KVKK 2026/921 Sayılı İlke Kararı: İş Yerlerinde Biyometrik Veri Devri Neden Kapandı?
Dijital dönüşümün hız kazanmasıyla birlikte birçok işletme, personel devam kontrol sistemlerinde (PDKS) parmak izi, yüz tanıma veya retina taraması gibi biyometrik yöntemleri tercih etmeye başlamıştı. Ancak Kişisel Verileri Koruma Kurulu (KVKK) tarafından yayımlanan 29 Nisan 2026 tarihli ve 2026/921 sayılı ilke kararı, iş dünyasında yeni bir yasal zorunluluğu beraberinde getirdi. Kurul, iş yerlerinde mesai takibi amacıyla çalışanların biyometrik verilerinin işlenmesini açıkça hukuka aykırı buldu.
Peki, bu radikal kararın arkasında hangi yasal gerekçeler yatıyor ve işletmeler idari para cezalarıyla karşılaşmamak için hangi adımları atmalı? İşte detaylar...
Kurulun Yasak Kararındaki 3 Temel Gerekçe
KVKK, işverenlerin mesai takibini dijital yöntemlerle yapmasını tamamen engellemiyor; ancak bu takibin biyometrik verilerle yapılmasının önünü kesin bir dille kapatıyor. Kurulun yayımladığı 2026/921 sayılı kararın temelinde üç ana sütun bulunuyor:
Kanuni Dayanak Eksikliği: İş kanunlarında işverenin çalışma sürelerini denetleme yetkisi bulunsa da, bu denetimin kişinin geri döndürülemez biyometrik verileriyle (yüz, parmak izi vb.) yapılmasını zorunlu kılan açık bir yasal hüküm yoktur.
Güç Dengesi ve "Geçersiz" Açık Rıza: Birçok şirket, çalışanlardan "açık rıza formu" alarak bu sistemleri kullandığını savunuyordu. Ancak KVKK, işçi ve işveren arasındaki hiyerarşik yapı nedeniyle personelin özgür iradeyle rıza gösteremeyeceğine dikkat çekiyor. İşini kaybetme korkusu veya baskı altında verilen rıza, hukuken geçersiz sayılıyor.
Ölçülülük İlkesinin İhlali: KVKK’nın 4. maddesinde yer alan en önemli unsurlardan biri "ölçülülük" ilkesidir. Personelin mesaiye giriş-çıkış saatlerini tespit etmek gibi bir amaç için, taklit edilmesi ve değiştirilmesi imkansız olan biyometrik verilerin toplanması, amaca göre aşırı ve orantısız bir müdahale olarak kabul ediliyor.
Kritik Uyarı: İşletmenizde çalışanların tamamından imza almış olsanız dahi, parmak izi veya yüz tanıma ile mesai takibi yapmaya devam etmek Kanun'un 12. maddesindeki teknik ve idari tedbirlere aykırılık teşkil eder ve ciddi idari para cezası riskini doğurur.
İşletmeler İçin Yasal ve KVKK Uyumlu Alternatifler
Yeni dönemde şirketlerin hukuki risklerden tamamen uzaklaşması ve KVKK uyumluluğunu yakalaması için biyometrik veri toplamayan alternatif teknolojilere geçiş yapması kritik bir zorunluluktur.
İşte süreçlerinizi aksatmadan kullanabileceğiniz yasal PDKS çözümleri:
Kartlı ve Şifreli Geçiş Sistemleri: RFID veya NFC tabanlı Mifare (13.56 MHz) kartlar ve kişiye özel tanımlanan PIN kodları, hem güvenli hem de yasal açıdan en risksiz yöntemlerin başında gelir.
Mobil PDKS Çözümleri: Çalışanların kendi akıllı telefonları üzerinden, konum tabanlı (GPS) veya karekod (QR) okutma yöntemiyle giriş-çıkış yapmalarını sağlayan modern yazılımlar.
Web ve Masaüstü Yazılımları: Ofis içi bilgisayarlardan veya kurumsal ağa bağlı terminallerden kullanıcı adı ve şifre ile sağlanan mesai kayıtları.
KuzeyPDKS olarak geliştirdiğimiz şifrelenebilir kartlı geçiş ve modern donanım altyapılarımızla, işletmenizin veri güvenliğini riske atmadan %100 KVKK uyumlu mesai takip sistemlerine geçişinizi sağlıyoruz. Yasal risklerle karşılaşmamak için mevcut sistemlerinizi vakit kaybetmeden revize etmenizi öneririz.
KVKK uyumlu mesai takibi — kartlı / QR alternatifleri ve kurumsal PDKS.
