Türkiye'de bir otel skandalı, Kişisel Verileri Koruma Kurumu'nun (KVKK) incelemesiyle gün yüzüne çıktı. Müşterinin konaklama formunu doldururken paylaştığı kişisel bilgilerin, otel tarafından izinsiz bir şekilde üçüncü şahıslarla paylaşıldığı ortaya çıktı.

KVKK, müşterilerin kişisel bilgilerini reklam ve pazarlama amaçlarıyla kullanmak için açık rıza verilmeden izinsiz paylaşan otellere karşı sert bir tutum sergiledi. Özellikle konaklama formunu eksiksiz dolduran müşterilerin bilgilerinin reklam pazarlama amaçlı kullanılamayacağını belirten KVKK, bu tür durumlar için kişinin açık rıza göstermesi gerektiğini vurguladı.

Otel skandalının bir örneği, bir konuğun oteldeki konaklamasını sosyal medya hesabından paylaşmasının ardından yaşandı. Ancak, konuğun bilgileri otel çalışanları tarafından sızdırılarak sosyal medyada yayınlandı. Bu durumu fark eden müşteri, KVKK'ye başvuruda bulunarak veri koruma ihlali şikayetinde bulundu.

KVKK tarafından yapılan inceleme sonucunda, otelin kişisel verilere hukuka aykırı erişimini önleme konusundaki yükümlülüklerini yerine getirmediği tespit edildi. Bu nedenle, otel yönetimine 500 bin lira idari para cezası kesildi.

KVKK'nin kararında, müşterilerin konaklama belgesini doldurup imzalamalarının, iletişim, reklam ve pazarlama amaçlı kişisel bilgilerinin otel tarafından işlenmesine açık rıza anlamına gelmediği vurgulandı. İmzalanan belgelerde böyle bir madde bulunmaması halinde, otel tarafından yapılan veri kullanımı suç sayılacak ve yasal yaptırımlarla karşılaşabilecekleri uyarısı yapıldı.

Olay, KVKK'nin kişisel verilerin güvenliğini ciddi şekilde ele aldığını ve bu tür veri ihlallerine karşı sert tedbirler aldığını bir kez daha gösterdi. Müşterilere, otel konaklaması sırasında paylaştıkları kişisel bilgileri dikkatlice kontrol etmeleri ve açık rıza olmaksızın paylaşım yapılmasına izin vermemeleri hatırlatıldı.