Mesai Takibinde Parmak İzi ve Yüz Tanıma Dönemi Bitiyor mu? KVKK'nın Kararı Ne Anlama Geliyor?

İşletmeler, çalışanların giriş-çıkış saatlerini takip etmek ve puantaj süreçlerini doğru şekilde yönetmek için farklı mesai takip yöntemlerinden yararlanmaktadır. Kartlı geçiş sistemleri, PIN tabanlı giriş yöntemleri, mobil PDKS uygulamaları, QR kod çözümleri ve biyometrik sistemler bu yöntemler arasında en yaygın kullanılan seçeneklerdir. Özellikle parmak izi ve yüz tanıma sistemleri personel devam kontrol süreçlerinde tercih edilse de 02.06.2026 tarihinde Resmî Gazete’de yayımlanan 2026/921 karar numaralı KVKK Kurul Kararı, mesai takibi amacıyla biyometrik veri işlenmesine ilişkin önemli değişiklikler yapılmasını gündeme getirmiştir.

Bu yazımızda KVKK'nın ilgili kararını ve işletmeler için doğurduğu sonuçları detaylı şekilde ele alıyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca biyometrik veriler, “özel nitelikli kişisel veri” olarak kabul edilmektedir. Kişisel Verileri Koruma Kurumu tarafından yayınlanan ilgili Kurul kararında; parmak izi, yüz tanıma, iris taraması ve retina taraması gibi biyometrik tanımlama sistemlerinin personel devam kontrolünde kullanılmasının kişisel verilerin korunması açısından çeşitli riskler taşıdığı vurgulanmıştır.

Mesai Takibinde Biyometrik Veri Kullanımı Neden Riskli?

Biyometrik veriler; kişilerin fiziksel, fizyolojik veya davranışsal özelliklerinden elde edilen ve kişiyi benzersiz şekilde tanımlamaya yarayan verilerdir. Parmak izi, yüz geometrisi, retina ve iris kayıtları, avuç içi damar haritası gibi bilgiler biyometrik veri kapsamında değerlendirilmektedir. Bu veriler, kişinin kimliğini benzersiz şekilde tanımlayan ve değiştirilemeyen bilgiler içerir. Bir şifre unutulabilir veya değiştirilebilir; ancak biyometrik verilerin değiştirilmesi mümkün değildir.

Kararda; gereklilik, ölçülülük, amaçla bağlılık ve veri minimizasyonu ilkelerinin altı çizilmiştir. Bu doğrultuda; mesai takibi için daha az müdahaleci ve biyometrik veri kullanımını gerektirmeyen alternatif yöntemler mevcutsa, biyometrik veri işlenmesinin hukuka uygun olmayacağı değerlendirilmiştir.

Biyometrik Veri Kullanımı İçin Çalışandan Açık Rıza Almak Yeterli Olur Mu?

Kararın en dikkat çekici noktalarından biri açık rıza konusudur. Uygulamada birçok işletme; çalışanlardan açık rıza alarak parmak izi veya yüz tanıma sistemlerini kullanmayı tercih etse de ilgili Karar, işçi-işveren ilişkisinde taraflar arasında güç dengesizliği bulunduğuna atıf yaparak yalnızca açık rızaya dayanmanın tek başına yeterli olmayacağını; veri işleme faaliyetinin ayrıca hukukun genel ilkelerine ve KVKK'nın temel prensiplerine uygun olması gerektiğini vurgulamıştır.

Biyometrik Veri İşleyen PDKS Cihaz veya Sistemlerini Kullanan İşverenler Ne Yapmalı?

Hâlihazırda parmak izi veya yüz tanıma sistemleri kullanan işletmelerin, karar doğrultusunda mevcut uygulamalarını gözden geçirmesi ve olası uyum risklerini değerlendirmesi gerekir.

Bu kapsamda;

Mesai takibinde kullanılan biyometrik cihazlar tespit edilmeli,
Hukuki risk değerlendirmesi yapılmalı,
Alternatif PDKS çözümlerine geçiş planı oluşturulmalıdır.

Özellikle yeni bir personel devam kontrol sistemine geçiş yapacak olan firmaların biyometrik sistemler yerine KVKK uyumlu alternatifleri tercih etmesi, ileride ortaya çıkabilecek uyum sorunlarını ve idari yaptırım risklerini azaltmasına katkı sağlayacaktır.

Parmak İzi ve Yüz Tanıma Yerine Kullanılacak PDKS Alternatifleri Nelerdir?

İlgili karar, mesai takibinin daha az kişisel veriye müdahale eden yöntemlerle gerçekleştirilmesini öngörür.

Şifreli Kart veya PIN Tabanlı Sistemler: Çalışanlar kendilerine tanımlanan bir kart ya da PIN kodu ile giriş-çıkış yapar. Kart kaybolduğunda yenisi basılabilir, PIN unutulduğunda sıfırlanabilir.
Geleneksel İmza ve Kâğıt Bazlı Devam Çizelgeler: Özellikle küçük ölçekli işletmelerde kullanılır.
RFID/NFC Kimlik Kartları: Kart okutma yöntemiyle çalışan bu sistemler, biyometrik veri işlemeye gerek kalmadan hızlı ve pratik giriş-çıkış takibi sağlar. Turnike ve kapı kontrol sistemleriyle entegre şekilde çalışır.
QR Kodlu Giriş: Çalışanlar QR kod okutarak giriş-çıkış işlemlerini gerçekleştirir. Hem statik hem dinamik QR kod seçenekleri kullanılabilir. Lokasyon ile doğrulama desteklendiğinde güvenilir bir mesai takip altyapısı oluşturur.
Mobil PDKS Uygulamaları: Çalışanlar akıllı telefonları üzerinden giriş-çıkış işlemlerini gerçekleştirebilir, izin taleplerini iletebilir, mesai bildiriminde bulunabilir ve vardiyalarını takip edebilir.

Paydoss ile KVKK Uyumlu Dijital Dönüşüm

Personel devam kontrol süreçlerinde hem verimliliği artırmak hem de KVKK uyumunu korumak isteyen işletmeler için biyometrik veri işlemeyen çözümler her geçen gün daha fazla önem kazanmaktadır. Paydoss; işletmelerin çalışan giriş-çıkış takibi, vardiya yönetimi, mesai takibi, puantaj hesaplama ve izin yönetimi süreçlerini tek platform üzerinden yönetmesini sağlayan yerli bir PDKS ve iş gücü yönetim sistemidir.

Paydoss ile işletmeler;

Mobil PDKS uygulamalarından yararlanabilir,
QR kodlu yoklama süreçlerini yönetebilir,
Çalışan hareketlerini takip edebilir,
Vardiya planlamalarını dijital ortamda gerçekleştirebilir,
Puantaj ve mesai hesaplamalarını otomatikleştirebilir,
KVKK uyumlu alternatif mesai takip yöntemlerini kullanabilir.

Paydoss ile Biyometrik Veri Kullanmadan Mesai Takibi

Paydoss'un sunduğu mobil uygulama ve kartlı geçiş sistemleri sayesinde işletmeler, çalışan devam kontrol süreçlerini biyometrik veri işlemeye ihtiyaç duymadan dijitalleştirebilir. Böylece hem operasyonel verimlilik artırılabilir hem de KVKK'nın veri minimizasyonu ve ölçülülük ilkelerine uygun bir mesai takip altyapısı oluşturulabilir.

Mobil Uygulama ile Esnek ve Pratik Mesai Takibi

Paydoss Mobil Uygulaması sayesinde çalışanlar giriş-çıkış işlemlerini mobil cihazları üzerinden gerçekleştirebilir. Özellikle saha ekipleri, çok lokasyonlu işletmeler ve uzaktan çalışan personeller için uygun bir çözüm sunan mobil PDKS yapısı; yoklama süreçlerinin dijital ortamda yönetilmesine ve mesai kayıtlarının merkezi olarak raporlanmasına imkân tanır.

Kartlı ve Şifreli Geçiş İçin Paydoss PDKS Cihazları

Paydoss, biyometrik veri kullanmadan çalışan devam kontrolü sağlamak isteyen işletmeler için farklı ihtiyaçlara uygun cihaz seçenekleri sunar.

TT-2402: Kart okuma, şifre ve karekod okuma yöntemlerini destekleyen TT-2402; Mifare, Proximity ve HID kartlarla uyumludur. Duvara veya turnikeye monte edilebilir. Dokunmatik renkli ekranı sayesinde kullanıcı dostu bir deneyim sunarken karekod desteği ile farklı geçiş senaryolarına uyum sağlar.
TT-0901: Kart okuma ve şifre yöntemiyle çalışan TT-0901; Mifare, Proximity ve HID kart desteğine sahiptir. Duvara veya turnikeye monte edilebilen cihaz, TFT renkli ekranı ile giriş-çıkış işlemlerinin kolay ve hızlı şekilde gerçekleştirilmesine olanak tanır.
TT-2202: Kart okuma yöntemiyle çalışan TT-2202; Mifare, Proximity ve HID kartlarla uyumludur. Duvara monte edilebilen cihaz, özellikle turnike içi ve tavan arası uygulamalar için geliştirilmiştir. Çalışabilmesi için harici kart okuyucularla birlikte kullanılmaktadır ve alan tasarrufu sağlayan kompakt yapısıyla öne çıkar.

KVKK uyumlu bir PDKS sistemine geçmek ya da mevcut süreçlerinizi gözden geçirmek için Paydoss'u inceleyebilirsiniz.

Sıkça Sorulan Sorular

KVKK uyumlu bir PDKS nasıl seçilmeli?

PDKS seçiminde biyometrik veri işleme zorunluluğu bulunmayan, veri minimizasyonu ilkesine uygun, raporlama ve denetim süreçlerini destekleyen çözümler tercih edilmelidir.

Paydoss ile KVKK uyumlu mesai takibi mümkün mü?

Evet. Paydoss, biyometrik veriye gerek kalmadan çalışanların giriş-çıkış, mesai, izin ve vardiya süreçlerinin dijital ortamda yönetilmesini sağlar.

Biyometrik sistem yerine hangi PDKS yöntemleri tercih edilmeli?

Kartlı geçiş sistemleri, RFID/NFC kart okuyucular, PIN tabanlı giriş sistemleri, QR kodlu mobil giriş çözümleri ve konum doğrulamalı mobil PDKS başlıca alternatifler arasında yer alır. En uygun yöntem; işletmenin büyüklüğüne, lokasyon yapısına ve çalışma modeline göre değişiklik gösterir.

Mobil PDKS sistemleri KVKK'ya uygun mudur?

Mobil PDKS sistemleri, KVKK'nın ölçülülük ve veri minimizasyonu ilkeleriyle uyumlu bir alternatif sunar.

Biyometrik veri kullanmadan mesai takibi yapılabilir mi?

Evet, biyometrik tanımlama sistemleri kullanılmadan mesai takibi yapılabilir. Kartlı geçiş sistemleri, PIN tabanlı giriş yöntemleri, QR ve mobil uygulama gibi alternatifler biyometrik veri olmadan mesai takip altyapısı oluşturulmasına imkân tanır.