Stand: Ekim 2026. Bu yazı hukuki danışmanlık değildir; kurum kararlarını sade bir dille aktarır ve pratik bir önlem gösterir.
KVKK Kurulu ne karar verdi?
Kişisel Verileri Koruma Kurulu, 6 Kasım 2025 tarihli ve 2025/2120 sayılı ilke kararında turizm ve otelcilik sektöründe konaklama hizmeti alan kişilerin T.C. kimlik belgesi fotokopisinin kaydedilmesini ele aldı. Karar 9 Aralık 2025 tarihli Resmî Gazete'de yayımlandı. Kurul'un çizdiği çerçeve şöyle:
- Ad, soyad ve T.C. kimlik numarasının kaydedilmesi, Kimlik Bildirme Kanunu kapsamında hukuka uygun. Tesis, bilgileri doğrulamak için kimliği görmek isteyebilir.
- Kimlik kartının fotokopisini çekip saklamak ise gereğinden fazla veri işleme sonucunu doğuruyor ve hukuki dayanağı yok.
- Fatura düzenlemek ayrı bir amaç; bunun için gereken veriler Vergi Usul Kanunu çerçevesinde işlenebilir.
- Daha önce toplanmış fotokopiler KVKK'nın 7. maddesine uygun olarak imha edilmeli.
- Uymayanlar için KVKK'nın 18. maddesi kapsamında idari yaptırım gündeme gelebilir.
Bu karar yalnızca konaklama sektörü için verilmiş. Başka sektörler için aynı sonucun otomatik geçerli olduğunu söyleyemeyiz; ama "görmek ile kopyalamak arasında fark var" ilkesi, başka kararlarda da karşımıza çıkıyor.
Daha eski iki karar ne gösteriyor?
- 2019/294 sayılı karar: Bir havayolu şirketi, müşteriden kullanıcı adı ve parola değişikliği için kimliğin ön ve arka yüzünün görüntüsünü istedi. Kurul, kimlik üzerinde kan grubu ve din gibi özel nitelikli verilerin bulunduğunu, kimlik doğrulamasının daha az veriyle yapılabileceğini ve istenen görüntünün ölçülü olmadığını belirtti; veri sorumlusuna idari para cezası verdi.
- 2021/859 sayılı karar: Evde internet aboneliği için kimlik fotoğrafı çekilmesi, kâğıt sözleşmede elektronik haberleşme mevzuatı kopya saklamayı zorunlu kıldığı için hukuka uygun bulundu.
İkisi birlikte okunduğunda sonuç şu: Kopya bazen yasal zorunluluğa dayanır (örneğin abonelik sözleşmesi), bazen hiçbir dayanağı yoktur. Karşı tarafa "bu kopya hangi kanuna göre isteniyor?" diye sormak makul bir ilk adımdır.
Kopya vermek zorunda kalırsanız
- Amacı yazın: "Yalnızca X şirketi, Y kira sözleşmesi için, 24.10.2026" gibi bir ifade, kopyanın başka işte kullanılmasını zorlaştırır.
- Gerekmeyen alanları örtün. Eski nüfus cüzdanlarında din ve kan grubu bilgisi bulunabilir; karşı taraf bunu gerektirmiyorsa kapatın.
- Resmî işlemlerde (noter, banka, tapu) kurumun örtülmemiş görüntü istemesi mümkün. Bu durumda filigranı kimlik bilgilerini kapatmayacak şekilde yerleştirin.
- Kopyayı kendi gönderdiğiniz mesaj veya e-postada yalnızca gerektiği kadar saklayın ve gönderdikten sonra telefonunuzda gereksiz kopya bırakmayın.
DocPro ile cihazınızda filigran ekleme
Kimlik görüntüsünü bir siteye yükleyip filigran eklemek, korumaya çalıştığınız şeyi riske atar. DocPro'da dosya tarayıcıda işlenir ve sunucuya gönderilmez. Adımlar:
- Kimliğin ön ve arka yüzünü düz, iyi aydınlatılmış bir yüzeyde fotoğraflayın. İsterseniz iki görüntüyü alt alta birleştirin.
- Resimleri PDF'ye dönüştür aracıyla tek sayfalık bir PDF oluşturun.
- PDF'ye metin filigranı ekle aracını açın. Metne amacı ve tarihi yazın, örneğin "Yalnızca kira sözleşmesi için, 24.10.2026". Filigranı çapraz ve yarı saydam yapın, ama kimlik numarasını okunmaz hâle getirmeyin.
- Dosya büyükse PDF boyutunu küçültün. E-posta ve yükleme sınırları için genel rehbere bakın.
- Orijinal fotoğrafı telefonunuzdan silin; yalnızca filigranlı PDF'yi paylaşın.
Telefonla çekilen fotoğraflarda konum bilgisi de olabilir; paylaşmadan önce fotoğraf meta verilerini temizlemek mümkün.
Filigran bir güvenlik garantisi değildir; kopyanın başka amaçla kullanılmasını zorlaştırır ve kanıt değeri sağlar. Kimliğiniz kaybolduysa veya kötüye kullanıldığından şüpheleniyorsanız ilgili kurumlara başvurun.
Bir kimlik kopyası istendiğinde sorabileceğiniz sorular
- Bu kopya hangi amaçla ve hangi dayanakla isteniyor?
- Yalnızca kimliğin görülmesi ve numaranın kaydedilmesi yeterli olmaz mı?
- Kopya ne kadar süre saklanacak ve kimler erişebilecek?
- Kopyayı e-posta veya mesajla mı göndermem gerekiyor, yoksa yüz yüze mi gösterebilirim?
Bu soruların cevabı sizin için bir kayıt oluşturur. Karşı taraf yasal bir yükümlülüğü gösterirse (örneğin bazı abonelik sözleşmelerinde olduğu gibi) kopyayı vermek makul olabilir; gösteremiyorsa ve talep ısrarlıysa itirazınızı yazılı yapabilirsiniz. Kurul kararlarının dilini bilmek bu konuşmayı kolaylaştırır: "gereğinden fazla veri işleme", "ölçülülük" ve "veri minimizasyonu" ifadeleri kararların temelini oluşturuyor.
Dijital kopyaların sorunu
Kâğıt fotokopi bir çekmecede kalır, ama telefondaki kimlik fotoğrafı bulut yedeğine, mesajlaşma uygulamalarına ve sohbet geçmişine dağılır. Bu yüzden filigranlı PDF'yi paylaştıktan sonra galerideki ham fotoğrafı silmek, yedekten de çıkarmak önemlidir. Kimlik görüntüsünü ücretsiz çevrimiçi "PDF araçlarına" yüklemek ise ek bir kopya daha bırakmak demektir; bu yüzden cihazda çalışan bir araç tercih edin. Bu konuda daha fazla bilgi için yüklemeden PDF birleştirme rehberine bakabilirsiniz.
Kimliğinizin kopyasını bir kez verdikten sonra geri almak zordur. Bu nedenle "önce sor, sonra ver" sırası, hem kâğıt hem dijital kopya için en güvenli alışkanlıktır.
Kimin ne istemeye hakkı var?
Kimin hangi belgeyi isteyebileceği duruma göre değişir. Emin olmadığınızda kurumdan, dayanağı olan mevzuatı yazılı olarak göstermesini isteyebilirsiniz; KVKK'nın kendi sitesindeki kurul kararlarını da inceleyebilirsiniz.