KVKK Kurulu İlke Kararı 2026/921

Biyometriksiz, KVKK 2026/921 uyumlu personel takibi

Kişisel Verileri Koruma Kurulu, mesai takibi için parmak izi ve yüz tanıma gibi biyometrik yöntemlerin kullanılmasını KVKK'ya uygun bulmadı; çalışanın açık rızası da bunu değiştirmiyor. Tam İK giriş-çıkışı QR kiosk, mobil uygulama ve kiosk PIN ile alır, biyometrik veri hiç işlemez.

10 çalışana kadar ücretsiz · Kurulum için ek donanım gerekmez

Karar ne diyor?

Mesai takibinde
biyometrik veri dönemi kapandı.

Kurul'un 29.04.2026 tarihli ve 2026/921 sayılı "Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı" 02.06.2026 tarihli Resmî Gazete'de yayımlandı. Kurul, mesai takibi yapan tüm işverenlerin bu yaklaşıma uymasını bekliyor.

Biyometrik mesai takibi uygun değil.

Parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik tanımlama sistemleriyle mesai takibi için hukuki dayanak ve ölçülülük bulunmadığı değerlendiriliyor.

Açık rıza çözüm değil.

İstihdam ilişkisinde taraflar eşit konumda olmadığı için rızanın özgür iradeye dayandığından söz edilemeyeceği belirtiliyor. "Çalışan onay verdi" savunması yeterli sayılmıyor.

Daha az müdahaleci yöntemler.

Kurul, mesai takibinin kart, PIN, imza veya denetçi gözetiminde elle giriş gibi biyometrik veri gerektirmeyen yollarla yapılması gerektiğini söylüyor.

"…mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi alternatif yollar ile sağlanması gerektiğine…" Kişisel Verileri Koruma Kurumu, 2026/921 sayılı İlke Kararı'na ilişkin kamuoyu duyurusu

Kurum 27.08.2026'da yayımladığı ikinci duyuruda, avuç içi taraması gibi yöntemlerle elde edilen ve matematiksel olarak kodlanmış verilerin de biyometrik veri olduğunu; kritik altyapı gibi somut güvenlik riski olan tesislerde mesai takibi dışındaki güvenlik amaçlı kullanımın ise veri sorumlusunca ayrıca değerlendirileceğini açıkladı.

Tam İK ile giriş-çıkış

Parmak izi yok, yüz taraması yok.
Kayıt yine güvenilir.

Üç yöntemi tek başına ya da birlikte kullanabilirsiniz. Hiçbiri biyometrik veri toplamaz; Kurul'un saydığı PIN tabanlı yaklaşımla aynı yoldadır.

QR kiosk

Girişe koyduğunuz tablet veya telefon, her okutmada yenilenen tek kullanımlık bir QR kod gösterir. Çalışan kendi telefonuyla okutur; kod paylaşılamaz, ekran görüntüsüyle tekrar kullanılamaz.

Biyometrik veri yok

Mobil uygulama

Saha ve ofis çalışanları Tam İK mobil uygulamasından giriş-çıkış yapar. İsterseniz IP adresi, eşlenmiş cihaz veya izinli konum kuralıyla sınırlarsınız.

Biyometrik veri yok

Kiosk PIN

Telefonu olmayan veya QR okutamayan çalışan, kiosk ekranında kendine ait PIN koduyla giriş-çıkış yapar. Kurul'un saydığı PIN tabanlı sistemlerin karşılığıdır.

Biyometrik veri yok

Tam İK'nın hiç işlemediği veriler

  • Parmak izi veya parmak izi şablonu
  • Yüz görüntüsü veya yüz tanıma şablonu
  • İris, retina, avuç içi veya damar izi

Giriş-çıkışta kayda geçenler

  • Giriş ve çıkış saati, geç kalma açıklaması
  • Kullanılan kanal (kiosk, mobil, web) ve kiosk cihazı
  • Konum kuralı açıksa konum yalnız anlık kontrol edilir, saklanmaz
İşverenler için

Geçiş kontrol listesi.

Biyometrik cihazdan biyometriksiz takibe geçerken çoğu işletmenin ele alması gereken başlıklar. Kendi durumunuz için hukuk danışmanınızla birlikte değerlendirin.

Geçişi birlikte planlayalım
  1. Biyometrik cihazla mesai takibini durdurun.

    Parmak izi veya yüz okuyuculu PDKS terminallerini mesai kaydı için kullanmayı bırakın.

  2. Toplanmış biyometrik verileri ele alın.

    Cihazlarda ve yazılımda kalan şablonların silinmesini veya imhasını planlayın.

  3. Yeni yöntemi seçin.

    QR kiosk, mobil uygulama veya kiosk PIN; ekip yapınıza göre birlikte de kullanılabilir.

  4. Çalışanları bilgilendirin.

    Tam İK, şirket bilgilerinizden çalışan aydınlatma metni taslağı hazırlar, PDF olarak verir ve personelinize okundu onayına gönderir.

  5. Kayıtlarınızı güncelleyin.

    Aydınlatma metinlerinizi ve varsa VERBİS kaydınızı yeni duruma göre gözden geçirin.

SSS

Sık sorulan sorular

İlke kararı ve Tam İK ile biyometriksiz giriş-çıkış hakkında en çok sorulanlar.

Sorunuzu bize yazın
Çalışanım açık rıza verirse parmak izi okuyucuyu kullanmaya devam edebilir miyim?

Kurul'un değerlendirmesine göre hayır. İşveren ile çalışan eşit konumda olmadığı için mesai takibinde alınan rızanın özgür iradeye dayandığı kabul edilmiyor. Daha az müdahaleci yöntemler varken biyometrik veri işlemek ölçülülük ilkesini de karşılamıyor.

Karar hangi yöntemleri kapsıyor?

Resmî duyuruda parmak izi, yüz tanıma, iris ve retina taraması sayılıyor. Kurum'un 27.08.2026 tarihli ikinci duyurusu, avuç içi taraması gibi yöntemlerle elde edilen ve matematiksel olarak kodlanmış (şablona çevrilmiş) verilerin de biyometrik veri olduğunu belirtiyor.

Kurul hangi alternatifleri gösteriyor?

Duyuruda şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ve denetçi gözetiminde elle giriş sayılıyor. Tam İK bugün QR kiosk, mobil uygulama ve kiosk PIN sunar; kart veya RFID/NFC okuyucu desteği şu an bulunmuyor.

Güvenlik amaçlı biyometrik geçiş sistemleri de kapsamda mı?

İlke kararı mesai takibi amacıyla işlemeyi konu alıyor. 27.08.2026 tarihli duyuruya göre kritik altyapı veya savunma tesisleri gibi somut güvenlik riski olan yerlerde, alternatifler yetersizse ve ölçülü kalmak kaydıyla güvenlik amaçlı kullanımı veri sorumlusu kendisi değerlendirir. Bu değerlendirme için hukuk danışmanınıza başvurun.

Tam İK çalışanların konumunu saklıyor mu?

Hayır. Yönetici "konum" erişim kuralını açarsa telefonun konumu yalnızca giriş-çıkış anında, çalışanın izinli alanda olup olmadığını kontrol etmek için kullanılır ve kaydedilmez. Kayda geçen; giriş-çıkış saati, kanal (kiosk, mobil, web) ve kullanılan kiosktur.

Geçiş için ek donanım gerekiyor mu?

Hayır. Bir tablet veya telefonu kiosk olarak eşleştirmeniz yeterli; çalışanlar QR kodu kendi telefonlarıyla okutur ya da kiosk ekranında PIN girer. Personel listenizi Excel'den içe aktarabilirsiniz.

Önemli: Bu sayfa genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kararın tam metni için Resmî Gazete'ye ve KVKK duyurusuna bakın; işletmenize özel değerlendirme için hukuk danışmanınıza başvurun. Bilgiler 28.09.2026 itibarıyla derlenmiştir.

Demo & teklif

Biyometrik cihazdan geçişi birlikte planlayalım

Kaç çalışanınız, kaç şubeniz var ve bugün nasıl giriş-çıkış alıyorsunuz? Yazın; size uygun yöntemi ve teklifi hazırlayalım.

  • Kurulum için terminal veya parmak izi okuyucu gerekmez.
  • Mevcut personel listenizi Excel'den içe aktarmanıza yardımcı oluruz.
  • 10 çalışana kadar ücretsiz; kredi kartı istemeden başlayabilirsiniz.

Bilgileriniz yalnız bu talebe dönüş yapmak için kullanılır; üçüncü kişilerle paylaşılmaz.