KVKK'dan Kritik Karar: Parmak İziyle Puantaj Dönemi Bitiyor Mu?

İş yerlerinde yıllardır kullanılan parmak izi, yüz tanıma ve benzeri biyometrik sistemler, çalışan devam kontrolünün en güvenilir yöntemlerinden biri olarak görülüyordu. Ancak Kişisel Verileri Koruma Kurulu'nun (KVKK) yayımladığı yeni ilke kararı, bu uygulamalara ilişkin önemli bir dönüm noktası oluşturdu.

2 Haziran 2026 tarihinde yayımlanan, 29 Nisan 2026 tarihli ve 2026/921 sayılı İlke Kararı ile mesai takibi amacıyla biyometrik veri işlenmesine yönelik ciddi sınırlamalar getirildi.

Biyometrik Veri Nedir?

Biyometrik veriler, kişilerin fiziksel veya davranışsal özelliklerinden elde edilen ve kimlik doğrulama amacıyla kullanılan verilerdir. Bunlar arasında:

Parmak izi
Yüz tanıma
Retina ve iris taraması
El geometrisi
Ses tanıma

KVKK kapsamında bu veriler "özel nitelikli kişisel veri" olarak kabul edilir ve diğer kişisel verilere göre çok daha sıkı koruma altındadır.

KVKK Ne Diyor?

Kurulun temel yaklaşımı oldukça net: Mesai takibi amacıyla biyometrik veri kullanımı, çoğu durumda ölçülülük ilkesine aykırıdır.

Kararda özellikle işçi ve işveren arasındaki güç dengesizliğine dikkat çekilmiş, çalışanın verdiği açık rızanın her zaman özgür iradeyle verilmiş kabul edilemeyeceği belirtilmiştir. Bu nedenle yalnızca açık rıza alınmış olması, biyometrik veri işlenmesini otomatik olarak hukuka uygun hale getirmemektedir.

KVKK'ya göre;

Aynı amaca daha az müdahaleci yöntemlerle ulaşılabiliyorsa,
Kartlı geçiş, PIN kodu veya mobil uygulama gibi alternatifler mevcutsa,
Güvenlik açısından biyometrik veriyi zorunlu kılan özel bir durum bulunmuyorsa,

parmak izi veya yüz tanıma sistemlerinin kullanılması hukuka aykırı kabul edilebilir.

Bu Karar Yeni Mi?

Aslında hayır. Bu karar, daha önce verilen kararların ve yargı içtihatlarının devamı niteliğinde.

2021 yılında KVKK, mesai kontrolü için parmak izi kullanılmasını ölçülülük ilkesine aykırı bulmuştu. 2022 yılında ise Anayasa Mahkemesi, parmak izi ile mesai takibi yapılmasının kişisel verilerin korunması hakkını ihlal edebileceğine yönelik önemli bir karar vermişti.

2026 yılında yayımlanan ilke kararı ise bu yaklaşımı tüm işverenler açısından daha görünür ve bağlayıcı hale getirmiş oldu.

Şirketler Ne Yapmalı?

Biyometrik veri kullanan puantaj sistemleri bulunan şirketlerin mevcut uygulamalarını gözden geçirmeleri gerekiyor.

Alternatif olarak;

Kartlı geçiş sistemleri
QR kod ile giriş çıkış
Mobil uygulama üzerinden konum doğrulama
Şifre veya PIN bazlı doğrulama
Turnike ve erişim logları

gibi yöntemler tercih edilebilir. Bu çözümler hem çalışan devam kontrolünü sağlamakta hem de özel nitelikli kişisel veri işleme riskini önemli ölçüde azaltmaktadır.

Avrupa'da ve Dünyada Durum Nasıl?

Türkiye'nin yaklaşımı aslında uluslararası eğilimlerle büyük ölçüde paraleldir.

Özellikle Avrupa Birliği'nde yürürlükte olan GDPR kapsamında biyometrik veriler "özel kategori veri" olarak değerlendirilmektedir. Avrupa'daki veri koruma otoriteleri de işverenlerin çalışanlardan aldığı rızanın çoğu zaman özgür iradeye dayanmadığını kabul etmektedir.

Bu nedenle Avrupa'da biyometrik sistemler;

Veri merkezleri,
Savunma tesisleri,
Kritik altyapılar,
Yüksek güvenlikli alanlar

gibi özel durumlarda kullanılmakta, sıradan mesai takibi için ise kartlı geçiş ve dijital kayıt sistemleri tercih edilmektedir. Türkiye'deki son KVKK kararı da benzer bir yaklaşım benimsemektedir.

İnsan Kaynakları Sistemleri Açısından Ne Anlama Geliyor?

Bu gelişme, yalnızca PDKS cihazlarını değil, insan kaynakları yazılımlarını da yakından ilgilendiriyor.

Önümüzdeki dönemde;

Mobil puantaj,
QR kod tabanlı yoklama,
Konum doğrulamalı giriş çıkış,
Dijital vardiya yönetimi,
Çalışan öz servis uygulamaları

çok daha fazla tercih edilmeye başlanacaktır.

Özellikle SaaS tabanlı yeni nesil İK platformlarının, biyometrik veriye ihtiyaç duymadan güvenli ve KVKK uyumlu alternatifler sunması artık bir tercih değil, gereklilik haline geliyor.

Sonuç

KVKK'nın 2026/921 sayılı İlke Kararı, iş yerlerinde parmak izi ve yüz tanıma ile puantaj yapılmasını fiilen sona erdirebilecek kadar güçlü bir mesaj veriyor. Kararın temelinde ise tek bir ilke bulunuyor:

Bir amaca daha az müdahaleci bir yöntemle ulaşılabiliyorsa, biyometrik veri kullanılmamalıdır.

İşverenlerin mevcut sistemlerini gözden geçirmeleri, insan kaynakları ekiplerinin ise KVKK uyumlu alternatif çözümlere yönelmeleri artık her zamankinden daha önemli hale gelmiş durumda.