Şirketlerin kişisel veri haritası çıkarılacak
Oteller gizliliğe daha fazla önem verecek
Özel hayat KVKK ile koruma altına alınacak
Otellere, Kişisel veri koruma duvarıyla korunacak
Milyonlarca insanı yakından ilgilendiren Kişisel Verileri Koruma Kanunu, düzenlemesinde son tarih 31 Aralık 2021. Kanuna göre; kamu ve özel nitelikli veri işleyen işletmelerin bu yükümlüğü mutlaka yerine getirmesi gerekiyor. Aksi durumda firmalara hem yaptırım hem de para cezası kesilmesi öngörülüyor. Bu kapsamsa kanuna göre; ilk hareket etmesi gereken şirketler arasında otel işletmeleri geliyor. Her yıl milyonlarca yerli ve yabancı turistin kişisel verilerini elde eden otel işletmelerin de belirli düzenlemeleri yerine getirmesi gerekiyor. Uygulamanın kanuni bir düzenlemeye tabii olmaması halinde ise milyonlarca insanın kişisel verilerinin tehlikede olması anlamına geliyor.
Her yıl farklı şirketlerin veri tabanlarının casus yazılımlarla hacklendiği haberlerini okuyoruz. Kişisel verilere ulaşan kişi ve gruplar, elde ettiği bilgi ve belgeleri şantaj unsuru olarak kullanabiliyor. Bu da insanların özel hayatlarının deşifre olması anlamına geliyor. Bu kapsamda hareket eden hükümet yetkilileri, Kişisel Verileri Koruma Kanunu kapsamında bazı yasal uygulamalara imza attı. 2016 yılında devreye konulan ve 2021 yılı sonuna kadar şirketlere verilen süre, yaklaşık bir hafta sonra son buluyor. Kanun kapsamında gerekli alt yapıyı hazırlamayan şirketler anında takip altına alınacak.
OTEL BİLGİLERİ KANUNLA GÜVENCE ALTINDA
Kişisel Verileri Koruma Kanunu, Türkiye’de tüm şirketleri kapsayıcı nitelikte olacak. Ancak her şirketin KVKK uyum süreci faaliyet gösterdiği alana göre farklılık arz edecek. Bu kapsamda KVKK’nın ilk uygulanacağı işletmeler arasında oteller yer alacak. Hem gerçek hem de tüzel kişilerle muhatap olduğu için oteller gizliliğe daha fazla önem verecek. Oteller ellerindeki özel bilgi kayıtlarını adli bir soruşturma olmadığı sürece, hiçbir kişi ve kurumla paylaşamayacak.
Kanunun devreye girmesiyle birlikte otel işletmeleri, özel bir yazılım ağına sahip olacak. Bu kapsamda şirketin veri haritası çıkarılacak. Söz konusu otelin veri alışverişinde bulunduğu noktalar özel olarak tespit edilecek. Kişisel verilerin sızması olasılığının önüne geçilmesi için gerekli noktalar uzmanlarca tespit edilecek. Ardından da otelin altyapısı KVKK’ya uygun hale getirilecek.
UYUM SÜRECİ İŞLEYİŞLE BAŞLAYACAK
KVKK uyum süreci öncelikli olarak otelin işleyişi ile başlayacak. Bu kapsamda güvenlik ağının ilk basamağını acenteler oluşturuyor. Elde edilen verilere göre; otellerin büyüklüğüne göre kış döneminde 50 ile 100 personel arasında faaliyet gösteren otellerde bu sayı yaz aylarında 200 ile 300 sayısına ulaşıyor. Söz konusu otellerde 20 bin ile 40 bin arasında yerli ve yabancı turist ağırlandığı düşünüldüğünde, her yıl on binlerce kişinin özel bilgilerinin otel sistemi içerisinde geçtiği söylenebilir. Aksi bir güvenlik sorunu halinde binlerce insanın özel hayatına dair bilgilerin kötü amaçla kullanılmasının önünde de hiçbir engel bulunmuyor.
Bunun önüne geçilmesi için de kanun kapsamında bazı adımlar atılacak. Bu çerçevede otel ile turizm acentesi arasında gerekli sözleşmeler, mevzuata uygun şeklinde yapılacak. Otel ya da acentede bazı alt yapı eksiklikleri acilen tamamlayacak. Kişisel verilerin sızması halinde gerekli yaptırım kuralları sözleşmelere eklenecek. Kişisel verinin çok olması sebebiyle, hiçbir kişisel veri noktasını göz ardı etmeyen, hataya yer bırakmayan güncel bir kişisel veri koruma sistemi kurulacak.
OTEL İÇİNDEKİ KİRACILARA KANUNİ DÜZENLEME
Öte yandan son dönemde en ciddi sorunlar otel içinde faaliyet gösteren kuyumcu, berber, kuaför ve fotoğrafçı gibi kiracı işletmelerde yaşanıyor. Bu tarz faaliyet kollarında sorun olması durumunda kanuni olarak bütün yük ana işletme sahibi otellere yükleniyor. Yeni düzenleme ile otellerle işletmeler arasında da KVKK kapsamında özel sözleşmeler imzalanacak. Bu kapsamda herhangi bir cezai müeyyide halinde, müşterilerin zararı otel işletmesi altında faaliyet gösteren kiracılara rücu edebilecek. Yine otellerde tatil yapan müşterilerin reklam ya da tanıtım için alınan görüntü ve resimleri de KVKK kapsamında güvence altına alınacak. Bu sayede hem müşterinin özel hayatı ihlal edilmeyecek hem de işletmelerin imaj kaybının önüne geçilecek.
OTEL ÖN BÜROLARDA ÖZEL SÖZLEŞME
Tatillerde en fazla yaşanan sorunların başında ön büro olarak adlandırılan kayıt bölümü gelmekte. Buradaki personelin gizlilik kuralına ve iş ahlakına aykırı davranması durumunda otele gelen müşterilerin özel hayatlarının deşifre olması söz konusu olabilir. Bu sorunların giderilmesi için de KVKK kapsamında özel maddeler yer alıyor. Kanuna göre; ön büro olarak adlandırılan birimde görev yapan personellerle özel sözleşmeler yapılacak. Personelin müşterilerle ilgili özel bilgileri alması, paylaşması ya da deşifre etmesinin önüne geçilecek. Ya da herhangi bir sızmanın yaşanması halinde ise tüzel kişilik olarak otel işletmeleri sorumlu tutulmayacak. Gizlilik kuralını ihlal eden personellerle ilgili idari ve adli işlemler başlatılacak. Yine otellerin özel wi-fi hattı üzerinden yapılan e-mail ya da farklı paylaşımları da özel hayatın gizliliği kapsamında kanunen güvence altına alınacak. Otellerin müşterine daha güvenli hizmet sunması için de özel sunucu ağları kurulacak. Herhangi bir sorun olması halinde ise işletme sorumlu tutulacak.