An Identity Notification System record is more than copying a name and identity number from a check-in form into another screen. A guest linked to the wrong room, a missing second occupant, an incorrect arrival or departure time, a duplicate created during an outage or unauthorised viewing of identity data can all create security, audit and privacy risks. Accommodation providers should apply their duties under Law No. 1774 together with current KBS instructions and guidance from the competent police or gendarmerie unit. A sound workflow begins with an authorised employee checking the identity document, links every guest to a separate record, tracks arrivals, departures and corrections by status, queues outages safely and reconciles room occupancy with KBS results at the end of each shift. This guide is not legal advice; confirm requirements for the property type, jurisdiction and exceptional cases with the competent authority and legal counsel.

What you will learn in this article
  • OCR or MRZ reading only speeds up data entry; an authorised employee must still check the document and guest match, and the KBS result must be verified separately.
  • Each guest's arrival, departure, correction and cancellation should remain in one transaction chain; an outage should enter a safe retry and reconciliation queue instead of creating a new record.
  • Access to identity data should be limited by role; viewing, export and corrections should be logged, and retention and disposal periods should be documented with their legal basis.

Verify the property, responsible person and jurisdiction first

1774 sayılı Kimlik Bildirme Kanunu; otel, motel, han, pansiyon, bekâr odaları, kamp, kamping, tatil köyü ve benzeri özel veya resmî konaklama yerlerine kimlik bildirme yükümlülükleri getirir. Ancak tesisin türü, faaliyete başlama kaydı, sorumlu işletici bilgisi ve polis ya da jandarma yetki alanı uygulamadaki ilk adımları etkileyebilir. Yeni tesis açılışı, unvan veya işletmeci değişikliği, taşınma ve ruhsat güncellemesi yalnız PMS ayarı olarak görülmemeli; ilgili kolluk birimindeki kayıt ve KBS yetkileri de doğrulanmalıdır.

KBS kullanıcı hesabı kişisel ve görev temelli olmalıdır. Ortak resepsiyon parolası, vardiya değişiminde kimin bildirim yaptığını belirsizleştirir. Sorumlu işletici, yedek yetkili, teknik iletişim kişisi ve kolluk irtibatı yazılı bir görev matrisinde tutulmalı; işten ayrılan çalışanın erişimi aynı gün kapatılmalıdır. Tesis, işlem süreleri ve özel senaryolar için internetten bulunan eski bir ekran görüntüsüne değil KBS'nin güncel talimatına ve bağlı olduğu birimin yönlendirmesine göre hareket etmelidir.

  • Tesis türü, faaliyet adresi ve polis/jandarma yetki bölgesi doğrulandı.
  • Sorumlu işletici ile yedek yetkili güncel iletişim bilgileriyle kaydedildi.
  • KBS hesapları kişiye ve göreve özel açıldı; ortak parola kaldırıldı.
  • Unvan, adres ve işletmeci değişiklikleri kolluk kaydıyla eşleştirildi.

Read identity data from the document and require human review

Resepsiyon görevlisi, misafirin sunduğu geçerli kimlik veya seyahat belgesindeki bilgileri kişiyle karşılaştırmalıdır. Kamera, OCR ve pasaport MRZ okuyucu ad, doğum tarihi, belge numarası, uyruk ve son kullanma tarihini forma taşıyabilir; fakat parlama, kırpılma, Türkçe karakter, benzer harf-rakam ve eski belge düzeni hataları otomatik okumayı yanıltabilir. Sistem her otomatik alan için güven skoru gösterebilir, ancak düşük güvenli alanı sessizce kabul etmemeli ve son onayı kullanıcıya bırakmalıdır.

PMS'te rezervasyon sahibi, odada konaklayan kişi, ödeyen ve iletişim kişisi ayrı kavramlardır. Kimlik okuması rezervasyon sahibinin adını bütün konuklara kopyalamamalıdır. Aynı odada kalan her gerçek kişi kendi misafir kaydıyla ilişkilendirilmeli; çocuk, refakatçi, grup üyesi ve sonradan odaya eklenen kişi için tesisin güncel bildirim prosedürü uygulanmalıdır. Belge görüntüsünün kopyalanması gerekiyorsa hukuki dayanak ve saklama ihtiyacı ayrıca belirlenmeli; sırf OCR çalıştı diye gereksiz kimlik görseli tutulmamalıdır.

  • Belge ile kişi eşleşmesi yetkili resepsiyon görevlisince kontrol edildi.
  • OCR/MRZ sonucu alan bazında doğrulandı; düşük güvenli değerler uyarı verdi.
  • Rezervasyon sahibi ile odada kalan her misafir ayrı kaydedildi.
  • Kimlik görseli yalnız belgelenmiş amaç ve saklama kuralı varsa tutuldu.

Create one traceable notification chain for each guest

Check-in tamamlandığında PMS, misafir ve oda kaydını değişmeyen bir işlem anahtarıyla KBS bildirimine bağlamalıdır. Bu zincirde tesis, rezervasyon, oda, misafir, belge, geliş zamanı, bildirim zamanı ve KBS sonucu ayrı alanlar olarak saklanmalıdır. Aynı kişi oda değiştirdiğinde veya rezervasyon birleştirildiğinde eski hareket silinmemeli; yeni durum önceki kayıtla ilişkilendirilmelidir. Böylece ekrandaki oda doluluğu ile kolluk sistemine iletilen hareketin neden farklılaştığı açıklanabilir.

Arayüz yalnız 'gönderildi' mesajı göstermemelidir. Hazırlanıyor, doğrulama bekliyor, iletimde, kabul edildi, kullanıcı düzeltmesi gerekli, teknik tekrar bekliyor ve kapandı gibi anlaşılır durumlar kullanılabilir. KBS'nin verdiği teknik referans veya yanıt, işlem zamanıyla birlikte korunmalı; başarılı sonuç kullanıcıya görünür olmalıdır. Tarayıcı kapanması veya resepsiyonun başka odaya geçmesi sunucu tarafındaki işin kaybolmasına yol açmamalıdır.

  • Her misafir bildirimi benzersiz ve değişmeyen işlem anahtarıyla oluşturuldu.
  • Oda değişikliği ve rezervasyon birleşimi eski hareketi silmeden bağlandı.
  • Teknik KBS yanıtları anlaşılır operasyon durumlarına çevrildi.
  • Başarılı bildirim referansı, kullanıcı ve zaman bilgisiyle saklandı.

Manage arrivals, departures and corrections on the same record

Geliş ve ayrılış yalnız oda kartının rengini değiştiren iki düğme değildir. Erken giriş, planlanan tarihten önce ayrılış, geç çıkış, no-show, yanlış odaya check-in, bir misafirin odada kalmaya devam etmesi ve tüm odanın çıkışı farklı hareketlerdir. PMS, oda checkout'u ile kişi checkout'unu ayırmalı; odada kalan başka misafir varken bütün bildirimi kapatmamalıdır. Tarih-saatler tesisin iş günü ve gerçek olay zamanıyla birlikte gösterilmelidir.

Hatalı kimlik alanı veya yanlış zaman fark edildiğinde kaydı veritabanından silmek yerine düzeltme akışı başlatılmalıdır. Önceki değer, yeni değer, gerekçe, işlemi yapan ve onaylayan kişi ile KBS sonucu aynı denetim izinde tutulmalıdır. Faturalama, folyo veya oda fiyatı düzeltmesi kimlik bildirimini otomatik olarak geriye almamalı; her sistemin durumu kontrollü bir işlem planıyla güncellenmelidir. Uygulanacak düzeltme yöntemi ve zamanlaması güncel KBS talimatına göre belirlenmelidir.

  • Oda checkout'u ile kişi checkout'u ayrı işlem olarak tanımlandı.
  • Erken çıkış, oda değişikliği ve yanlış check-in için özel akış kuruldu.
  • Düzeltmede önceki-yeni değer, gerekçe ve kullanıcı kaydı korundu.
  • Folyo değişikliği KBS hareketini kontrolsüz biçimde geri almadı.

Do not create duplicate records during an outage

İnternet veya KBS erişimi kesildiğinde kullanıcının aynı düğmeye tekrar tekrar basması, ilk istek aslında kabul edildiyse mükerrer hareket oluşturabilir. Zaman aşımı 'başarısız' demek değildir. PMS önce değişmeyen işlem anahtarı ve varsa KBS referansıyla önceki isteğin sonucunu sorgulamalı; yalnız kesin sonuç alınamadığında tanımlı yeniden deneme kuralını çalıştırmalıdır. Kuyruk, deneme sayısını, son hata kodunu ve bir sonraki kontrol zamanını göstermelidir.

Kesinti prosedürü önceden yazılmalı ve ilgili kolluk biriminin güncel talimatıyla uyumlu olmalıdır. Görevli, hangi bilgileri geçici olarak güvenli biçimde kaydedeceğini, kime haber vereceğini, bağlantı gelince hangi sırayla ileteceğini ve sonucu nasıl uzlaştıracağını bilmelidir. Çevrimdışı liste e-posta, mesajlaşma uygulaması veya kişisel cihaz fotoğrafına taşınmamalıdır. Kesinti kapandıktan sonra bekleyen her kayıt için kabul kanıtı alınmalı ve manuel geçici notlar prosedüre göre imha edilmelidir.

  • Zaman aşımı sonrası yeni kayıt açmadan önce mevcut sonuç sorgulandı.
  • Tekrar denemeler aynı işlem anahtarıyla ve sınırlı sayıda yürütüldü.
  • Kesinti kuyruğu hata, deneme ve sorumlu bilgisiyle görünür kılındı.
  • Geçici veriler kişisel cihaz veya mesajlaşma uygulamasına taşınmadı.

Reconcile the room list with KBS results at shift end

En güçlü kontrol, PMS'te dolu görünen odalar ile bildirimi kabul edilmiş aktif misafirlerin karşılaştırılmasıdır. Gece denetimi; dolu oda fakat misafir bildirimi yok, aktif bildirim fakat checkout yapılmış, kişi sayısı uyuşmuyor, bildirim bekliyor ve düzeltme hatalı gibi farkları tek listede göstermelidir. Rezervasyon sayısı yerine gerçek konaklayan kişi sayısı esas alınmalı; grup girişleri örnekleme değil tam kayıt düzeyinde kontrol edilmelidir.

Fark listesi yalnız rapor olarak bırakılmamalıdır. Her satıra sorumlu rol, son çözüm zamanı, neden kodu ve kapanış kanıtı atanmalıdır. Sabah vardiyasına devredilen açık kayıtlar isim ve kimlik numarasını gereksiz yere yaymadan, maskeli değer ve işlem referansıyla gösterilebilir. Günlük toplamlar tesisin iş günü, takvim günü ve gece kapanışı ayrımını açıkça belirtmelidir; böylece gece yarısına yakın giriş-çıkışlar yanlış güne düşmez.

  • Dolu oda, aktif misafir ve kabul edilmiş KBS bildirimi karşılaştırıldı.
  • Kişi sayısı, giriş-çıkış zamanı ve bekleyen kayıt farkları listelendi.
  • Her fark sorumlu, son tarih, neden ve kapanış kanıtıyla izlendi.
  • Vardiya devrinde kimlik verileri maskelenerek gösterildi.

Protect identity data with KVKK principles and least privilege

Kimlik ve konaklama bilgileri, kişinin nerede ve ne zaman bulunduğunu gösterebildiği için yüksek etki doğurabilecek kişisel verilerdir. KVKK'nın genel ilkeleri doğrultusunda veriler hukuka uygun ve belirli amaçlarla işlenmeli, amaçla bağlantılı ve ölçülü tutulmalı, doğru ve güncel olmalı, gerekli süre kadar muhafaza edilmelidir. 1774 sayılı Kanun kapsamındaki bildirim yükümlülüğü, kimlik belgesinin sınırsız süreyle kopyalanması veya bütün çalışanların kayda erişmesi için genel bir gerekçe değildir.

KBS ve PMS erişimleri rol bazlı sınırlandırılmalı; kimlik numarası varsayılan ekranlarda maskelenmelidir. Görüntüleme, arama, düzeltme, dışa aktarma, yazdırma ve silme işlemleri kullanıcı-zaman-cihaz bilgisiyle loglanmalıdır. Çok faktörlü doğrulama, güçlü parola, güvenli bağlantı, güncel cihazlar, şifreli yedek, yetki gözden geçirmesi ve çalışan eğitimi birlikte uygulanmalıdır. Saklama ve imha tablosu veri kategorisi, kanuni dayanak, başlangıç olayı, süre, imha yöntemi ve sorumlu rolü göstermelidir.

  • Kimlik verisi amaçla bağlantılı, sınırlı ve ölçülü alanlarla işlendi.
  • Erişim rol bazlı verildi; kimlik numarası varsayılan görünümde maskelendi.
  • Görüntüleme, dışa aktarma ve düzeltme işlemleri denetlenebilir loglara yazıldı.
  • Saklama-imha süreleri veri kategorisi ve kanuni dayanakla belgelendi.

Test changes and review logs and permissions regularly

PMS sürümü, KBS entegrasyonu, kimlik okuyucu, tarayıcı veya ağ cihazı değiştiğinde yalnız başarılı bir örnek girişle canlıya çıkılmamalıdır. Türk ve yabancı belge, çift isim, Türkçe karakter, çocuk, grup, oda değişikliği, kişi checkout'u, yanlış veri düzeltmesi, bağlantı kesintisi ve yeniden deneme senaryoları test edilmelidir. Test ortamında gerçek kimlik verisi yerine sentetik kayıt kullanılmalı; canlı test zorunluysa yetkili onay ve güvenli silme prosedürü uygulanmalıdır.

Aylık kontrol; aktif kullanıcıları, ayrılan çalışanları, yönetici yetkilerini, olağandışı arama ve dışa aktarmaları, başarısız girişleri, açık hata kuyruklarını ve mutabakat farklarını kapsamalıdır. Loglar kullanıcının değiştiremeyeceği yerde bütünlük korumasıyla tutulmalı, ancak erişim de sınırsız olmamalıdır. Mevzuat, KBS talimatı veya kolluk irtibatı değiştiğinde prosedür ve eğitim aynı anda güncellenmelidir. Güncel idari para cezaları veya işlem süreleri gibi değişken bilgiler sabit kod yerine yetkili kaynak kontrolüne bağlanmalıdır.

  • Kimlik, kişi, oda, düzeltme ve kesinti senaryoları sürüm öncesi test edildi.
  • Testlerde gerçek misafir verisi yerine sentetik kayıt kullanıldı.
  • Yetkiler, sıra dışı erişimler ve açık kuyruklar aylık gözden geçirildi.
  • Mevzuat ve KBS talimatı değişince prosedür ile eğitim birlikte güncellendi.
Short answers

FAQ

Is OCR reading of an identity card sufficient for a KBS notification?

No. OCR or MRZ reading is an assistive data-entry tool. An authorised employee must check the document-to-person match, misread fields, a separate record for every occupant and the KBS acceptance result.

Should we resend the same notification if the KBS connection fails?

A timeout does not prove that the request failed. First query the result using the same transaction key or KBS reference, follow the outage procedure agreed with the competent authority and reconcile queued records with acceptance results when the connection returns.

Should a checked-out guest's identity record be deleted immediately?

Records should not be deleted arbitrarily or merely because checkout occurred. A KBS notification, PMS profile, identity image and transaction log may have different retention grounds. The property should apply a category-specific retention and disposal plan based on Law No. 1774, KVKK, relevant secondary rules and competent-authority instructions.

Sources and updates

This content is not legal advice. Verify KBS timing, correction and outage procedures against current official instructions for the property type and jurisdiction. Sources were checked on 12 October 2026.