Kişisel Verileri Koruma Kurulu, 29/04/2026 tarih ve 2026/921 sayılı kararıyla mesai takibi amacıyla biyometrik veri işlenmesinin ölçülülük ilkesini sağlamayacağına hükmetti. Bu karar, parmak izi ve yüz tanıma sistemleriyle mesai takibi yapan tüm işletmeleri doğrudan etkiliyor.
Karar Ne Diyor?
KVK Kurulu kararı üç temel tespite dayanıyor:
1. Biyometrik Veri Özel Niteliklidir
Parmak izi, yüz tanıma, iris/retina taraması, damar izi, el ayası verisi, ses tınısı gibi biyometrik veriler özel nitelikli kişisel veri kapsamındadır. Ele geçirilmeleri halinde değiştirilemez ve geri alınamaz nitelikleri nedeniyle yüksek koruma gerektirmektedir.
2. Açık Rıza Tek Başına Yeterli Değil
İşçi-işveren ilişkisindeki güç dengesizliği nedeniyle açık rızanın özgür iradeye dayanıp dayanmadığı konusunda tereddüt bulunduğundan, açık rıza tek başına yeterli hukuki zemin oluşturmamaktadır.
3. Daha Az Müdahaleci Alternatifler Mevcut
Şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kartları ya da denetçi gözetiminde elle giriş gibi daha az müdahaleci alternatifler bulunduğundan, mesai takibi amacıyla biyometrik veri işlemenin ölçülülük ilkesini sağlamayacağı sonucuna varılmıştır.
⚠️ Karar uyarınca mesai takibi için biyometrik tanımlama sistemleri yerine alternatif yöntemlerin kullanılması gerektiği kamuoyuna duyurulmaktadır. Veri sorumlularının bu ilkelere uygun teknik ve idari tedbirleri almakla yükümlü olduğu; aksi yönde uygulama tespit edilirse 6698 sayılı Kanun'un yaptırım hükümleri kapsamında işlem tesis edileceği belirtilmektedir.
Şirketler Ne Yapmalı?
Kurul kararı doğrultusunda işletmelerin mevcut biyometrik mesai sistemlerini gözden geçirerek uyumlu alternatiflerle değiştirmesi gerekmektedir. Bu noktada sadece yasal uyum değil, operasyonel verimlilik de belirleyici bir kriter olmalıdır.
Kurulun önerdiği RFID/NFC kart sistemleri temel bir alternatif olmakla birlikte; kart kayıpları, vekâleten kart basma (buddy punching) ve gerçek zamanlı izleme eksikliği gibi önemli kısıtları bulunmaktadır.
Turna.io RTLS: Hem Uyumlu Hem Daha Güçlü
Turna.io'nun Bluetooth tabanlı RTLS personel takip sistemi, KVK Kurulu kararında işaret edilen "daha az müdahaleci alternatif" kategorisinde yer almakla birlikte, geleneksel yöntemlerin çok ötesinde operasyonel faydalar sunmaktadır.
Biyometrik Veri İşlemez
Yaka kartı veya bilekliğe entegre BLE etiketleri, beden veya biyolojik veri toplamaz; yalnızca konum sinyali iletir.
Gerçek Zamanlı Konum + Mesai
Çalışanın hangi bölgede, ne kadar süre bulunduğu otomatik olarak kaydedilir. RFID sistemlerinin aksine, tüm gün boyunca sürekli veri akışı sağlanır.
Buddy Punching Sorunu Ortadan Kalkar
Konum tabanlı takip sayesinde çalışanın fiziksel varlığı doğrulanır; kart devretme yoluyla sahte giriş imkânsız hale gelir.
İş Güvenliği Entegrasyonu
Mesai takibinin yanı sıra acil durum butonu, yasaklı bölge ihlal alarmı ve tahliye yönetimi gibi İSG fonksiyonları tek sistemde birleşir.
6698 Sayılı Kanun'a Uyum
İşlenen veriler konum ve zaman damgasından ibarettir. Özel nitelikli kişisel veri işlenmediğinden ek hukuki zemin aranmasına gerek kalmaz.
Yöntem Karşılaştırması
| Kriter | Biyometrik | RFID/NFC Kart | Turna.io RTLS |
|---|---|---|---|
| KVK Uyumu | ❌ Yasak | ✅ Uyumlu | ✅ Uyumlu |
| Gerçek Zamanlı İzleme | ✅ Var | ❌ Yok | ✅ Var |
| Buddy Punching Önleme | ✅ Var | ❌ Zayıf | ✅ Var |
| Biyometrik Veri İşleme | ❌ İşler | ✅ İşlemez | ✅ İşlemez |
| İSG Entegrasyonu | ❌ Yok | ❌ Yok | ✅ Var |
| Konum Takibi | ❌ Yok | ❌ Yok | ✅ Var |
KVK Kurulu kararı, biyometrik sistemlere yatırım yapmış işletmeler için bir geçiş zorunluluğu doğurmuştur. Bu geçişi yalnızca bir uyum maliyeti olarak değil; daha verimli, daha güvenli ve daha şeffaf bir personel yönetim altyapısı kurma fırsatı olarak değerlendirmek mümkündür. Turna.io RTLS çözümleri, bu geçişi en hızlı ve en az sürtünmeyle gerçekleştirmenizi sağlar.