TGA | T.C. Kültür ve Turizm Bakanlığı - Veri İşleme, Paylaşım ve Gizlilik Politikası

Hakkımızda

Sertifika Programları

Faaliyetler

Basın Odası

İletişim

T.C. TÜRKİYE TURİZM TANITIM VE GELİŞTİRME AJANSI (TGA)

Konaklama Tesisleri Entegrasyon Servisi

Veri İşleme, Paylaşım ve Gizlilik Politikası

Son Güncelleme: 21.05.2026

1. Amaç ve Kapsam

Bu Politika, Türkiye Turizm Tanıtım ve Geliştirme Ajansı (TGA) tarafından yürütülen “Konaklama Tesisleri Merkezi Veri Tabanı Uygulaması (Tesis Entegrasyon Servisi)” kapsamında hem API entegrasyonu hem de Web Paneli üzerinden toplanan verilerin işlenmesine, saklanmasına, paylaşımına ve gizliliğine ilişkin esasları belirler.

Politika; sisteme entegre olan konaklama tesislerini (tüzel kişiler) ve bu tesisler adına sisteme kullanıcı olarak eklenen gerçek kişileri kapsar.

2. Toplanan Veriler

TGA aşağıdaki kanallardan veri toplamaktadır:

a) API (Entegrasyon) ile Toplanan Veriler

Id, Rapor tarihi, il kodu, ilçe kodu
Oda kapasitesi, yatak kapasitesi, tesisin aylık açık olduğu gün sayısı
ISO ülke kodu
Hafta içi / hafta sonu toplam giriş yapan misafir, toplam geceleme, satılan oda gece
Ortalama fiyat

API ile iletilen veri setinde tesis belge numarası veya vergi numarası bulunmamaktadır. Bu nedenle gelen istatistiksel veri, doğrudan bir tesisle otomatik olarak eşleştirilemez. Eşleştirme, yalnızca ilgili tesis yetkilisinin web panelinde oturum açması ve veriyi kendi tesisine tanımlaması ile sağlanır.

b) Web Paneli ile Toplanan Veriler

Tesis ekleme/kayıt: Tahakkuk fiş no, vergi numarası, belge numarası.
Kullanıcı (personel) ekleme: Ad, soyad, T.C. kimlik numarası, doğum tarihi, telefon numarası, e-posta adresi.

Kullanıcı ekleme ile toplanan bilgiler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veridir. TGA, bu verilere ilişkin olarak ayrıca bir Aydınlatma Metni sunmaktadır.

Önemle belirtilir ki: TGA, misafirlere ait isim, soyisim, pasaport, T.C. kimlik numarası, iletişim bilgisi gibi hiçbir doğrudan kişisel veriyi talep etmez, işlemez ve saklamaz.

3. Hukuki Dayanak

İlgili Bakanlık Genelgesi (2026/1 Sıra Sayılı, 16.04.2026)
2634 sayılı Turizmi Teşvik Kanunu Ek Madde 4 (TGA’nın görev ve yetkileri)
TGA’nın kamu kurumu niteliğiyle istatistik üretme ve turizm politikaları geliştirme görevi
Personel kişisel verileri yönünden: KVKK m.5/2(f) uyarınca meşru menfaat ve web panelinin işletilmesi için veri işlemenin zorunlu olması.

4. Verilerin Kullanım Amacı

Turizm istatistiklerinin üretilmesi, sektör performansının analiz edilmesi
Turizm politikalarının oluşturulmasına veri desteği sağlanması
Bakanlık genelgesi gerekliliklerinin yerine getirilmesi
Web paneli kullanıcı yönetimi, erişim güvenliği ve tesis eşleştirmesinin yapılması

Veriler hiçbir şekilde ticari pazarlama, reklam veya müşteri profili çıkarma amacıyla kullanılmaz.

5. Verilerin Saklanma Süresi

İstatistiksel veriler (API’den gelen göstergeler ve tesis bilgileri): 10 yıl süreyle saklanır; süre sonunda anonimleştirilir veya silinir.
Personel kişisel verileri: Kullanıcının yetkisi sona erdikten sonra 2 yıl süreyle saklanır; hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla bu süre uzayabilir.

6. Verilerin Paylaşımı

TGA, toplanan verileri aşağıdaki çerçevede paylaşabilir:

Kamu kurum/kuruluşları ve Bakanlık bağlı kuruluşlarıyla: Yasal yetkili merciler, T.C. Kültür ve Turizm Bakanlığı ve bağlı kuruluşları dâhil olmak üzere, yalnızca anonimleştirilmiş istatistiksel raporlar halinde paylaşılır.
Sektör birlikleri ve dernekleriyle: TÜROB, TÜROFED, TTYD başta olmak üzere, bunlarla sınırlı olmaksızın konaklama sektöründe faaliyet gösteren veya gösterecek olan diğer dernek ve birliklerle, hiçbir tesisin veya misafirin kimliğini deşifre etmeyecek şekilde toplulaştırılmış/anonimleştirilmiş pazar raporları paylaşılabilir.
Personel verileri: Web paneli kullanıcılarına ait kişisel veriler hiçbir surette yukarıdaki üçüncü taraf kuruluşlarla paylaşılmaz; yalnızca kanuni zorunluluk hâlinde yetkili kamu mercilerine aktarılabilir.

7. Veri Güvenliği

TGA, verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla gerekli tüm idari ve teknik tedbirleri (şifreleme, erişim yetkilendirmesi, log kaydı, düzenli sızma testleri vb.) almaktadır. Verilere yalnızca yetkili TGA personeli ve denetim mekanizmaları erişebilir.

8. Konaklama Tesislerinin Sorumlulukları

Tesis, API veya web paneli aracılığıyla ilettiği tüm verilerin doğruluğundan ve güncelliğinden sorumludur.
Tesis, kendi misafirlerine ait kişisel verilerin işlenmesi ve bu kapsamda KVKK’dan doğan aydınlatma yükümlülüğünün yerine getirilmesinden münhasıran sorumludur. TGA’nın bu verilere hiçbir erişimi yoktur.
Tesise, web paneline personel eklerken ilgili çalışana TGA tarafından hazırlanan KVKK Aydınlatma Metni’ni okutma ve gerekiyorsa onayını alma sorumluluğu aittir.

9. Değişiklikler

TGA bu Politikayı zaman zaman güncelleyebilir. Değişiklikler web sitesinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler olması hâlinde tesislere duyuru yapılır.