Kültür ve Turizm Bakanlığı 12.05.2020 ve 20.05.2020 tarihlerinde yayımladığı Genelgeler ile, kontrollü normalleşme sürecinde seyahat ve turizm faaliyetlerine tekrar başlanması amacıyla COVID-19 etkilerine karşı yeme-içme ve konaklama tesislerinde alınması gereken önlemleri düzenlemiştir. Pek çok tedbirin öngörüldüğü söz konusu Bakanlık Genelgelerine ilişkin daha fazla bilgiye buradan ve buradan ulaşabilirsiniz.

Konuyu Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında değerlendirdiğimizde; yeme-içme ve konaklama tesislerinin alacağı tedbirler kapsamında misafirlerin ve personelin kişisel ve özel nitelikli kişisel verilerinin işleneceği durumlar olacağı anlaşılmaktadır. Örneğin;

• Misafirler, girişte termal kamera veya temassız ateş ölçümü uygulamaları ile karşılanır.

• Konaklama tesislerinde misafirlerden son 14 gün içerisinde bulundukları yerler, varsa kronik rahatsızlıkları, COVID-19 geçirip geçirmediklerine ilişkin bilgilendirme istenir.

• Personel düzenli sağlık kontrolünden geçirilir, termal kamera veya temassız ateş ölçümü uygulaması yapılır. Ayrıca birlikte yaşadıkları kişilerin COVID-19 açısından izlenebilmesi için personellerden periyodik olarak bilgi alınır.

Bu noktada hem kişisel verisi işlenen ilgili kişilerin hem de yeme-içme, konaklama tesislerinin KVKK kapsamında dikkat etmesi gereken hususlar bulunmaktadır:

• Kişilere kişisel verileri işlenmeden önce aydınlatma yapılmalıdır.

• Özel nitelikli veriler işlenmeden önce ya ilgili kişilerin açık rızaları alınmalı veya sağlık verileri işlenirken sağlık verilerinin sır saklama yükümlülüğü altında bulunan kişiler (örneğin, otel hekimi) tarafından doğrudan işlenmelidir. KVKK m. 6/1’de belirtildiği üzere, özel nitelikli veriler ancak veri sahibinin açık rızası ile veya KVKK m. 6/3 ‘te ifade edildiği üzere kamu sağlığının korunması amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi halinde açık rıza alınmadan işlenebilecektir.

• Konaklama tesislerinin işleyebileceği sağlık verilerinin Genelge’de belirtilenlerle sınırlı ve KVKK m.4/ç gereği ölçülü ve amaçla bağlantılı olduğuna dikkat edilmelidir.

• İşlenen kişisel veriler Kurumun yayımladığı Kişisel Veri Güvenliği Tedbirleri Rehberinde belirtilen idari ve teknik güvenlik tedbirlerine uygun olarak işlenmelidir.Kişisel veriler işlenme amaçları ortadan kalkınca ilgili kanunlarda belirtilen sürelere uygun olarak silinmeli/yok edilmelidir.

Bilgi ve değerlendirmenize sunarız.

Konuya ilişkin her türlü sorunuz için info@gungorlaw.com adresinden ve 0216 687 03 22 numaralı telefondan bize ulaşabilirsiniz.

Saygılarımızla,

GÜNGÖR HUKUK BÜROSU