Otelde KVKK: Aydınlatma Metni mi, Açık Rıza mı Gerekir?

Otelde KVKK uyumunda temel kural şudur: misafirin verisini işlediğiniz her durumda aydınlatma yapılır, ama açık rıza yalnızca başka bir hukuki dayanağın bulunmadığı işlemler için alınır. Kimlik bildirimi ve rezervasyonun yürütülmesi gibi işlemler kanuni yükümlülük veya sözleşmenin ifası dayanağıyla rıza aranmadan yapılır. Spa sağlık beyanı, tanıtımda fotoğraf kullanımı ve pazarlama amaçlı işlemler ise çoğu durumda açık rıza gerektirir ve konaklamanın şartı yapılamaz.

Bu yazı KVKK sorumlusu, ön büro müdürü ve genel müdür için hazırlandı. Otelin tüm onay süreçlerine genel bakış için otelde dijital onam rehberine bakabilirsiniz.

Aydınlatma metni ile açık rıza arasındaki fark nedir?

İkisi sıkça karıştırılır, çünkü otellerde çoğu zaman aynı kâğıtta, aynı imza satırının üstünde durur. Oysa hukuki işlevleri farklıdır.

Aydınlatma metni misafire hangi verinin, hangi amaçla, hangi dayanakla işlendiğini, kime aktarılabileceğini ve misafirin haklarını anlatır. Açık rıza ise bir izindir. Bu iki metni birleştirip altına tek bir "okudum, kabul ediyorum" kutusu koymak, misafirin neye rıza gösterdiğini belirsizleştirir.

Kimlik bildirimi için neden açık rıza alınmaz?

1774 sayılı Kimlik Bildirme Kanunu, konaklama tesislerine misafirlerin kimlik bilgilerini yetkili kolluk birimine bildirme yükümlülüğü getirir. KVKK m.5/2-ç, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan işlemelerde açık rıza aranmayacağını söyler. Kimlik bildirimi bu kapsamdadır.

Bu yüzden check-in formunda "kimlik bilgilerimin emniyete bildirilmesine rıza gösteriyorum" gibi bir cümle hem gereksizdir hem de yanıltıcıdır. Misafire bir seçim hakkı varmış gibi sunulan ama aslında seçimi olmayan bir rıza, rıza kavramını zayıflatır. Doğru yaklaşım, kimlik bildirimini aydınlatma metninde açıkça anlatmak ve misafirden onay istememektir.

Benzer şekilde, rezervasyonun alınması, oda tahsisi, faturalama ve ödeme gibi işlemler KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu ölçüde açık rıza gerektirmez. Burada da misafire düşen, aydınlatma metniyle bilgilendirilmektir.

Güvenlik kameraları da sık sorulan bir konudur. Lobi, otopark ve koridorlardaki kamera kayıtları için otel genellikle açık rıza yerine başka bir işleme şartına dayanır ve misafiri aydınlatma metniyle, kamera bulunan alanlara konan bilgilendirme levhalarıyla bilgilendirir. Spa soyunma odası veya havuz kabinleri gibi mahremiyetin yüksek olduğu alanlar ise ayrı bir değerlendirme gerektirir. Kameraların hangi dayanakla, hangi alanlarda ve ne kadar süre kayıt tuttuğunu KVKK danışmanınızla birlikte belgeleyin.

Otelde hangi işlemler açık rıza gerektirebilir?

Başka bir işleme şartı bulunmayan işlemler için açık rızaya başvurulur. Otellerde sık rastlanan örnekler:

• Spa ve wellness sağlık beyanı: Sağlık bilgisi özel nitelikli kişisel veridir. Ayrıntılar için otel spa ve masaj onam formu yazısına bakın.
• Tanıtımda fotoğraf ve video kullanımı: Misafirin görüntüsünün otelin sosyal medyasında veya broşüründe yer alması.
• Pazarlama amaçlı profil çıkarma: Misafirin tercihlerinin kampanya hedeflemesi için analiz edilmesi.
• Yurt dışındaki bir hizmet sağlayıcıya aktarım: Kullanılan bazı bulut ve iletişim hizmetleri yurt dışı aktarım kurallarını gündeme getirebilir.

Bu liste kesin değildir. Bir işlemin meşru menfaat veya sözleşmenin ifası gibi başka bir şarta dayanıp dayanamayacağı somut duruma göre değişir. Her işlemin dayanağını KVKK danışmanınızla birlikte belirleyin ve sonucu veri envanterinize işleyin.

Revir ve otel doktoru tarafı ayrı bir başlıktır. Orada misafir artık bir hastadır ve muayene veya müdahale öncesinde alınan tıbbi onam, Hasta Hakları Yönetmeliği çerçevesinde değerlendirilir. Bu süreci revir ve otel doktoru tıbbi onamı yazısında ele aldık.

Açık rıza neden hizmetin şartı yapılamaz?

Açık rıza, özgür iradeyle verilmiş olmalıdır. Misafire "pazarlama iznini işaretlemezseniz check-in tamamlanamaz" denmesi veya kablosuz ağa bağlanmanın kampanya iznine bağlanması, rızayı hizmet karşılığı bir bedel hâline getirir. Bu şekilde alınan bir rızanın geçerliliği tartışmalıdır ve bir şikâyette otelin elini zayıflatır.

Uygulamada şu kurgular sorun çıkarır:

• Check-in formunda tek imza satırıyla hem kimlik bildirimi hem pazarlama izni alınması.
• Önceden işaretlenmiş onay kutuları.
• Misafirin izin vermemesi hâlinde hizmetin kısıtlanacağını ima eden ifadeler.
• Tüm açık rıza konularının tek bir "hepsini kabul ediyorum" düğmesine bağlanması.

Doğru kurguda her konu ayrı sorulur, "hayır" seçeneği "evet" kadar görünürdür ve hayır diyen misafir aynı hizmeti alır. Pazarlama tarafının 6563 sayılı Kanun açısından ayrıca bir onay rejimi vardır; bunu otelde ticari elektronik ileti izni yazısında anlattık.

Şablonlar nasıl ayrılmalı?

Otelin onay metinlerini amaçlarına göre ayrı şablonlarda tutmak, hem KVKK açısından hem de günlük işleyiş açısından işi kolaylaştırır. Önerilen ayrım:

1. Genel aydınlatma metni: Konaklama, kimlik bildirimi, güvenlik kamerası, faturalama. Onay gerektirmez, okunduğu kayda alınabilir.
2. Spa sağlık beyanı ve açık rıza: Yalnızca spa uygulamasının güvenliğine ilişkin.
3. Tıbbi onam: Revir ve otel doktoru için, sağlık birimiyle birlikte hazırlanır.
4. Fotoğraf ve video açık rızası: Kullanım yerleri ayrı ayrı belirtilir.
5. Pazarlama izni: Kanal bazında; SMS, e-posta ve arama ayrı seçilir.

Tıbbi onam ve spa sağlık beyanı şablonlarını pazarlama şablonlarından ayırmanın bir faydası daha vardır: misafir kampanya iznini geri aldığında sağlık kaydı etkilenmez, sağlık kaydının saklama süresi dolduğunda pazarlama izni yerinde kalır. Her şablonun kendi sürümü, kendi sorumlusu ve kendi saklama süresi olur.

Misafir açık rızasını geri alırsa ne yapılmalı?

Açık rıza her zaman geri alınabilir ve geri almanın da rıza vermek kadar kolay olması gerekir. Misafir check-in'de tanıtım fotoğrafına izin verip ertesi gün fikrini değiştirebilir; spa sağlık beyanını onaylayıp masajdan vazgeçebilir. Bu durumda otelin yapması gerekenler şunlardır:

• Geri alma talebinin tarihini ve hangi konuya ilişkin olduğunu kayda geçirmek.
• O tarihten sonra ilgili işlemeyi durdurmak ve talebi ilgili departmana hemen iletmek.
• Geri alma öncesinde yapılmış işlemlerin ve saklanması gereken kayıtların durumunu KVKK danışmanıyla değerlendirmek.
• Geri almanın diğer onayları etkilemediğinden emin olmak.

Son madde, şablonları ayırmanın neden önemli olduğunu bir kez daha gösterir. Tek bir formda toplanmış rızalarda misafirin hangi konuyu geri aldığını ayırt etmek zorlaşır.

Acente ve grup rezervasyonunda aydınlatma kime yapılır?

Otellerde rezervasyonu çoğu zaman misafirin kendisi değil, bir seyahat acentesi, bir şirketin asistanı veya ailenin bir üyesi yapar. Bu durumda otelin elinde, kendisiyle henüz hiç temas etmemiş kişilerin verileri bulunur. Aydınlatma yükümlülüğü verisi işlenen kişiye karşıdır; bu nedenle acente veya grup lideri aracılığıyla gelen misafirlere de check-in sırasında ya da ilk uygun temasta aydınlatma metninin ulaştırılması gerekir. Acente ile otel arasındaki veri paylaşımının dayanağı ve rolleri ise sözleşmede düzenlenmelidir. Bu ilişkinin ayrıntıları somut duruma göre değiştiği için KVKK danışmanınızla birlikte ele alın.

Aydınlatmanın yapıldığı nasıl ispat edilir?

Aydınlatma yükümlülüğünü yerine getirdiğini ispat etmek otele düşer. Resepsiyon duvarına asılı bir metin veya web sitesindeki bir sayfa bilgilendirme sağlar, ama belirli bir misafirin metne ulaştığını göstermez. Misafirin telefonuna gönderilen ve açıldığı kayda geçen bir aydınlatma metni bu ispatı kolaylaştırır. Burada önemli olan, kaydın dilinin "okudum" olması, "rıza gösteriyorum" olmamasıdır. Hangi metnin hangi tarihte yürürlükte olduğunu göstermek için metinlerin sürümlü tutulması da gerekir.

eOnam KVKK süreçlerine nasıl uyar?

eOnam'da aydınlatma metni, açık rıza ve tıbbi onam metinleri ayrı şablonlar olarak tutulur ve sürümlenir. Misafir her metni kendi telefonunda okur ve tek kullanımlık kodla onaylar; belge okunan metnin tamamıyla PDF olarak sabitlenir ve nitelikli zaman damgasıyla mühürlenir. Metinlerin içeriği ve hukuki dayanağı otelin kendi değerlendirmesidir; eOnam hukuki görüş sunmaz. Kurulumu denemek için ücretsiz hesap açabilirsiniz.

Özet: otel KVKK kontrol listesi

• Kimlik bildirimi aydınlatma metninde anlatılıyor ve rızaya bağlanmıyor mu?
• Her veri işleme faaliyetinin dayanağı veri envanterinde yazılı mı?
• Açık rıza konuları birbirinden ve aydınlatmadan ayrıldı mı?
• Hiçbir açık rıza hizmetin şartı olarak sunulmuyor mu?
• Önceden işaretli kutu kalmadı mı?
• Tıbbi onam ve spa beyanı pazarlama şablonlarından ayrı mı?
• Metinler sürümlü ve KVKK danışmanı tarafından gözden geçirilmiş mi?