6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), turizm işletmelerini de kapsar. Misafir kimlik bilgileri, rezervasyon verileri, ödeme bilgileri ve iletişim bilgileri kişisel veri niteliğindedir ve işlenirken KVKK'ya uyum zorunludur.
İşlenen Veri Türleri
Kimlik bilgisi (ad, soyad, TC kimlik no), iletişim bilgisi (telefon, e-posta), rezervasyon detayları, ödeme bilgileri ve konaklama kayıtları turizm işletmelerinde sıklıkla işlenen verilerdir.
Aydınlatma Metni ve Açık Rıza
Veri işleme faaliyetleri öncesinde aydınlatma metni sunulmalı, gerekli hallerde açık rıza alınmalıdır. Misafirler bilgilendirilmeli ve hakları (erişim, düzeltme, silme) kullanılabilir olmalıdır.
Veri Saklama Süreleri
Yasal zorunluluklar (vergi, ticari defter) dışında kişisel veriler amacına uygun süreden fazla saklanmamalıdır. Silme ve anonimleştirme prosedürleri uygulanmalıdır.
Kep Legal Desteği
Kep Legal, turizm işletmeleri için KVKK uyum danışmanlığı, aydınlatma metni hazırlama ve veri işleme envanteri süreçlerinde destek sunar.
