Biyometrik mesai takibi uygun değil.
Parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik tanımlama sistemleriyle mesai takibi için hukuki dayanak ve ölçülülük bulunmadığı değerlendiriliyor.
Kişisel Verileri Koruma Kurulu, mesai takibi için parmak izi ve yüz tanıma gibi biyometrik yöntemlerin kullanılmasını KVKK'ya uygun bulmadı; çalışanın açık rızası da bunu değiştirmiyor. Tam İK giriş-çıkışı QR kiosk, mobil uygulama ve kiosk PIN ile alır, biyometrik veri hiç işlemez.
10 çalışana kadar ücretsiz · Kurulum için ek donanım gerekmez
Kurul'un 29.04.2026 tarihli ve 2026/921 sayılı "Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı" 02.06.2026 tarihli Resmî Gazete'de yayımlandı. Kurul, mesai takibi yapan tüm işverenlerin bu yaklaşıma uymasını bekliyor.
Parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik tanımlama sistemleriyle mesai takibi için hukuki dayanak ve ölçülülük bulunmadığı değerlendiriliyor.
İstihdam ilişkisinde taraflar eşit konumda olmadığı için rızanın özgür iradeye dayandığından söz edilemeyeceği belirtiliyor. "Çalışan onay verdi" savunması yeterli sayılmıyor.
Kurul, mesai takibinin kart, PIN, imza veya denetçi gözetiminde elle giriş gibi biyometrik veri gerektirmeyen yollarla yapılması gerektiğini söylüyor.
"…mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi alternatif yollar ile sağlanması gerektiğine…" Kişisel Verileri Koruma Kurumu, 2026/921 sayılı İlke Kararı'na ilişkin kamuoyu duyurusu
Kurum 27.08.2026'da yayımladığı ikinci duyuruda, avuç içi taraması gibi yöntemlerle elde edilen ve matematiksel olarak kodlanmış verilerin de biyometrik veri olduğunu; kritik altyapı gibi somut güvenlik riski olan tesislerde mesai takibi dışındaki güvenlik amaçlı kullanımın ise veri sorumlusunca ayrıca değerlendirileceğini açıkladı.
Üç yöntemi tek başına ya da birlikte kullanabilirsiniz. Hiçbiri biyometrik veri toplamaz; Kurul'un saydığı PIN tabanlı yaklaşımla aynı yoldadır.
Girişe koyduğunuz tablet veya telefon, her okutmada yenilenen tek kullanımlık bir QR kod gösterir. Çalışan kendi telefonuyla okutur; kod paylaşılamaz, ekran görüntüsüyle tekrar kullanılamaz.
Biyometrik veri yokSaha ve ofis çalışanları Tam İK mobil uygulamasından giriş-çıkış yapar. İsterseniz IP adresi, eşlenmiş cihaz veya izinli konum kuralıyla sınırlarsınız.
Biyometrik veri yokTelefonu olmayan veya QR okutamayan çalışan, kiosk ekranında kendine ait PIN koduyla giriş-çıkış yapar. Kurul'un saydığı PIN tabanlı sistemlerin karşılığıdır.
Biyometrik veri yokBiyometrik cihazdan biyometriksiz takibe geçerken çoğu işletmenin ele alması gereken başlıklar. Kendi durumunuz için hukuk danışmanınızla birlikte değerlendirin.
Geçişi birlikte planlayalımParmak izi veya yüz okuyuculu PDKS terminallerini mesai kaydı için kullanmayı bırakın.
Cihazlarda ve yazılımda kalan şablonların silinmesini veya imhasını planlayın.
QR kiosk, mobil uygulama veya kiosk PIN; ekip yapınıza göre birlikte de kullanılabilir.
Tam İK, şirket bilgilerinizden çalışan aydınlatma metni taslağı hazırlar, PDF olarak verir ve personelinize okundu onayına gönderir.
Aydınlatma metinlerinizi ve varsa VERBİS kaydınızı yeni duruma göre gözden geçirin.
İlke kararı ve Tam İK ile biyometriksiz giriş-çıkış hakkında en çok sorulanlar.
Sorunuzu bize yazınKurul'un değerlendirmesine göre hayır. İşveren ile çalışan eşit konumda olmadığı için mesai takibinde alınan rızanın özgür iradeye dayandığı kabul edilmiyor. Daha az müdahaleci yöntemler varken biyometrik veri işlemek ölçülülük ilkesini de karşılamıyor.
Resmî duyuruda parmak izi, yüz tanıma, iris ve retina taraması sayılıyor. Kurum'un 27.08.2026 tarihli ikinci duyurusu, avuç içi taraması gibi yöntemlerle elde edilen ve matematiksel olarak kodlanmış (şablona çevrilmiş) verilerin de biyometrik veri olduğunu belirtiyor.
Duyuruda şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ve denetçi gözetiminde elle giriş sayılıyor. Tam İK bugün QR kiosk, mobil uygulama ve kiosk PIN sunar; kart veya RFID/NFC okuyucu desteği şu an bulunmuyor.
İlke kararı mesai takibi amacıyla işlemeyi konu alıyor. 27.08.2026 tarihli duyuruya göre kritik altyapı veya savunma tesisleri gibi somut güvenlik riski olan yerlerde, alternatifler yetersizse ve ölçülü kalmak kaydıyla güvenlik amaçlı kullanımı veri sorumlusu kendisi değerlendirir. Bu değerlendirme için hukuk danışmanınıza başvurun.
Hayır. Yönetici "konum" erişim kuralını açarsa telefonun konumu yalnızca giriş-çıkış anında, çalışanın izinli alanda olup olmadığını kontrol etmek için kullanılır ve kaydedilmez. Kayda geçen; giriş-çıkış saati, kanal (kiosk, mobil, web) ve kullanılan kiosktur.
Hayır. Bir tablet veya telefonu kiosk olarak eşleştirmeniz yeterli; çalışanlar QR kodu kendi telefonlarıyla okutur ya da kiosk ekranında PIN girer. Personel listenizi Excel'den içe aktarabilirsiniz.
Önemli: Bu sayfa genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kararın tam metni için Resmî Gazete'ye ve KVKK duyurusuna bakın; işletmenize özel değerlendirme için hukuk danışmanınıza başvurun. Bilgiler 28.09.2026 itibarıyla derlenmiştir.
Kaç çalışanınız, kaç şubeniz var ve bugün nasıl giriş-çıkış alıyorsunuz? Yazın; size uygun yöntemi ve teklifi hazırlayalım.