Parmak İzi ile Mesai Takibi Dönemi Bitiyor mu?
2 Haziran 2026 tarihli Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulu’nun 2026/921 sayılı İlke Kararı, işletmelerde uzun yıllardır kullanılan parmak izi ve yüz tanıma sistemleri hakkında önemli değerlendirmeler içeriyor. Karar, özellikle mesai takibi amacıyla biyometrik veri işlenmesi konusunda işverenlerin dikkat etmesi gereken yeni bir yaklaşım ortaya koyuyor.
Biyometrik Veri Nedir?
Biyometrik veriler;
Parmak izi
Yüz tanıma verileri
Retina ve iris taramaları
Avuç içi damar haritaları
Ses tanıma verileri gibi kişiyi doğrudan tanımlayabilen özel nitelikli kişisel verilerdir. KVKK kapsamında bu veriler en yüksek koruma seviyesine sahip veriler arasında yer alır.
KVKK Neden Bu Konuda Yeni Bir Karar Aldı?
Birçok işletme personel giriş-çıkışlarını takip etmek amacıyla parmak izi veya yüz tanıma sistemleri kullanıyor. Ancak Kurul, çalışanların mesai takibinin bu yöntemlerle yapılmasının her zaman gerekli ve ölçülü olmayabileceğini değerlendirdi.
Kararda özellikle şu noktaların altı çiziliyor:
Biyometrik veriler ele geçirildiğinde değiştirilemez.
Şifre unutulabilir veya değiştirilebilir ancak parmak izi değiştirilemez.
İşverenin mesai takibi yükümlülüğü bulunmasına rağmen bunun mutlaka biyometrik sistemlerle yapılması gerektiğine ilişkin açık bir yasal zorunluluk bulunmamaktadır.
Açık Rıza Alınması Yeterli Mi?
Birçok işverenin aklındaki soru bu. Kurulun değerlendirmesine göre çalışanlardan alınan açık rıza tek başına yeterli görülmeyebilir. İşçi-işveren ilişkisindeki güç dengesi nedeniyle verilen rızanın her zaman özgür iradeyi yansıtmayabileceği vurgulanıyor. Ayrıca veri işleme faaliyetinin gerekli, ölçülü ve amaca uygun olması gerekiyor.
İşletmeler İçin Risk Nerede?
Eğer işletmenizde parmak izi ile personel devam kontrol sistemi, yüz tanıma ile giriş çıkış takibi, biyometrik erişim sistemi kullanılıyorsa mevcut uygulamalarınızın KVKK açısından yeniden değerlendirilmesi gerekebilir.
Aksi durumda;
KVKK incelemeleri,
İdari para cezaları,
Veri güvenliği ihlalleri,
Çalışan şikayetleri gibi risklerle karşılaşılması mümkündür.
İşverenler Ne Yapmalı?
İşverenlerin aşağıdaki konuları gözden geçirmesinde fayda bulunmaktadır:
Mevcut Sistemleri İnceleyin
Kullandığınız personel takip sistemlerinin gerçekten biyometrik veri işleyip işlemediğini tespit edin.
Alternatif Çözümleri Değerlendirin
Personel kartı
QR kod sistemi
Mobil uygulama girişleri
Turnike kart sistemleri gibi daha az riskli yöntemler tercih edilebilir.
KVKK Uyum Sürecini Güncelleyin
Aydınlatma metinleri, veri envanterleri ve saklama politikaları güncel mevzuata uygun hale getirilmelidir.
Veri Güvenliğini Güçlendirin
Özel nitelikli kişisel veriler için ek teknik ve idari tedbirlerin alınması önem taşımaktadır.
Mali ve Hukuki Sonuçları Göz Ardı Etmeyin
Birçok işletme biyometrik sistemleri yalnızca personel takibi açısından değerlendiriyor. Ancak konu aynı zamanda KVKK uyumu, iç denetim süreçleri, insan kaynakları yönetimi, kurumsal risk yönetimi açısından da önem taşıyor. Özellikle büyüyen işletmelerde veri güvenliği artık sadece bilişim departmanının değil, yönetimin de doğrudan sorumluluğu haline gelmiş durumda.
2 Haziran 2026 tarihli Resmî Gazete’de yayımlanan KVKK İlke Kararı, işverenlere önemli bir mesaj veriyor: Mesai takibini kolaylaştırmak amacıyla kullanılan biyometrik sistemler, kişisel veri koruma ilkeleriyle uyumlu olmak zorunda. Parmak izi veya yüz tanıma sistemleri kullanan işletmelerin mevcut uygulamalarını gözden geçirmeleri ve gerekirse alternatif yöntemlere yönelmeleri ileride oluşabilecek risklerin önüne geçebilir.
Uğur ERBİL
Serbest Muhasebeci Mali Müşavir
