Mesai Takibinde Biyometrik Veri Kullanmak Artık Yasak: KVKK'nın 2026/921 Sayılı İlke Kararı Ne Anlama Geliyor?

02 Haziran 2026'dan itibaren parmak izi veya yüz tanıma sistemiyle mesai takibi yapmak artık hukuka aykırı.

Bu cümleyi okuyunca "biz zaten yıllardır böyle yapıyoruz" diye düşündüyseniz, bu makale tam size göre. Kişisel Verileri Koruma Kurulu'nun 29/04/2026 tarih ve 2026/921 sayılı İlke Kararı, 02.06.2026 tarihli ve 33268 sayılı Resmi Gazete'de yayımlandı. Karar, pek çok şirkette olağan bir uygulama haline gelmiş biyometrik tabanlı devam takibini doğrudan yasaklıyor.

Bu yazıda kararın ne anlama geldiğini, hangi uygulamaları kapsadığını ve şirketinizin bu duruma nasıl uyum sağlayabileceğini adım adım açıklıyoruz.

## Karar Neden Alındı?

Parmak izi, yüz tanıma, retina taraması gibi biyometrik veriler kişiye özgü ve geri döndürülemez. KVKK kapsamında özel nitelikli kişisel veri sayılıyorlar. Şifrenizi değiştirebilirsiniz; parmak izinizi değiştiremezsiniz. Bir kez ele geçirilen biyometrik veri kalıcı olarak risk altında kalır.

Kurul, mesai takibi gibi idari bir amacın bu denli hassas veri işlemeyi meşrulaştırmadığına hükmetti. Karar üç temel gerekçeye dayanıyor: mevzuatta açık bir zorunluluk bulunmaması, rızanın özgürlüğüne dair ciddi şüphe ve ölçülülük ilkesinin ihlali.

Kararın tam metnine ve Resmi Gazete yayımına ilişkin ayrıntılı değerlendirmeye [alomaliye.com üzerinden](https://www.alomaliye.com/2026/06/02/mesai-takibinde-biyometrik-veri-islenmesine-yeni-ilke-karari-kvkk/) ulaşabilirsiniz.

## Kararın 5 Temel Noktası

### 1. Kanunda Açık Bir Zorunluluk Yok

İş Kanunu veya ilgili mevzuatta, mesai takibinin biyometrik veriyle yapılmasını zorunlu kılan açık bir hüküm yok. KVKK, özel nitelikli kişisel veri işlenmesine yalnızca belirli hallerde izin veriyor; bu hallerden biri "kanunda öngörülmüş olma" şartı. Bu şart karşılanmadığı için biyometrik tabanlı mesai takibi bu gerekçeyle meşrulaştırılamıyor.

Kısaca: "Kanun yasaklamıyor" demek yetmiyor. Kanun açıkça izin vermiyorsa özel nitelikli veri işleyemezsiniz.

### 2. Açık Rıza Tek Başına Yeterli Değil

Pek çok şirket, çalışanlardan imzalı rıza formu alarak biyometrik sistemi kullandığını düşünüyor. Kurul bu yaklaşımı da reddetti.

İşçi ile işveren arasındaki güç dengesizliği, rızanın gerçekten özgür irade ile verilip verilmediğini şüpheli kılıyor. İşini kaybetmekten korkan bir çalışanın "hayır" diyebileceğini varsaymak gerçekçi değil. Bu nedenle rıza, biyometrik veri işleme için geçerli bir hukuki dayanak sayılmıyor.

### 3. Ölçülülük İlkesi İhlali

KVKK'nın temel ilkelerinden biri ölçülülük: veri işleme, amaca ulaşmak için en az müdahaleci yöntemle yapılmalı. Mesai takibi için daha az müdahaleci alternatifler varken biyometrik veri işlemek bu ilkeyi doğrudan ihlal ediyor. Kurul, söz konusu alternatifleri kararda açıkça sıraladı.

### 4. Kabul Edilen Alternatif Yöntemler

Karar, biyometrik veri kullanmadan mesai takibini mümkün kılan dört yöntemi geçerli alternatif olarak belirledi:

- **Şifreli kart veya PIN sistemi:** Çalışan, kendine özel şifre veya PIN ile giriş-çıkış kaydı oluşturur.
- **RFID veya NFC kimlik kartları:** Temassız kart okuyucularla mesai takibi yapılır; biyometrik veri işlenmez.
- **Geleneksel imza veya kağıt çizelgesi:** Fiziksel ortamda elle yapılan kayıt hâlâ geçerli.
- **Denetçi gözetiminde elle giriş:** Yetkili gözetiminde gerçekleştirilen manuel kayıt kabul ediliyor.

Bu dört yöntemin ortak özelliği: hiçbiri biyometrik veri işlemiyor.

### 5. Uyumsuzluğun Yaptırımı

KVKK'nın 18. maddesi kapsamında idari para cezası uygulanacak. Yaptırım miktarı ihlalın niteliğine ve şirketin büyüklüğüne göre değişiyor; ancak özel nitelikli kişisel veri ihlalleri en ağır yaptırım bandında yer alıyor.

Kurul denetim yetkisini de kullanabiliyor. Şikâyet veya re'sen inceleme yoluyla başlatılan soruşturmalar, para cezasının ötesinde ciddi bir itibar kaybına da yol açabiliyor.

## İşverenlere Pratik Rehber: Ne Yapmalısınız?

Kararın yürürlüğe girmesiyle birlikte biyometrik tabanlı mesai takibi sistemlerini sürdürmek yasal risk taşıyor. Aşağıdaki adımları şimdiden hayata geçirin.

**Mevcut sisteminizi değerlendirin.** Parmak izi okuyucu veya yüz tanıma kamerası kullanıyorsanız, bu cihazların topladığı verileri işlemeyi durdurun. Sistemin fiziksel olarak kaldırılması zorunlu olmayabilir; ancak biyometrik veri toplama ve işleme faaliyetini sonlandırmanız gerekiyor.

**Geçiş planı yapın.** RFID veya NFC kart tabanlı bir sisteme geçmek çoğu şirket için en pratik yol. Bu yöntem hem Kurul'un belirlediği alternatifler arasında hem de operasyonel açıdan yönetilebilir bir seçenek.

**Çalışanları bilgilendirin.** Sistem değişikliğini çalışanlarınıza açıklayın. Yeni yöntemin nasıl çalıştığını, hangi verinin toplandığını ve bu verinin nerede saklandığını net biçimde aktarın.

**Mevcut rıza formlarını gözden geçirin.** Biyometrik veri işleme için alınmış rızalar artık geçerli hukuki dayanak sayılmıyor. Bu formları arşivleyin; ancak biyometrik veri işlemeye devam etmek için bunlara dayanmayın.

**Veri imhasını belgeleyin.** Topladığınız biyometrik verileri siliyorsanız, bu işlemi tarih ve yöntem belirterek kayıt altına alın. Olası bir denetimde bu belge kritik önem taşıyor.

## HR&Tomorrow ile Yasal Uyumlu Devam Takibi

Peki biyometrik sistem olmadan devam takibini nasıl güvenilir ve verimli biçimde yapacaksınız?

[HR&Tomorrow](https://hrandtomorrow.com), PDKS entegrasyonunu RFID ve NFC kart okuyucu destekli donanımlarla çalışacak şekilde kurguladı. Parmak izi veya yüz tanıma gerektirmiyor. Çalışanlarınız kimlik kartlarıyla veya PIN girişiyle giriş-çıkış kaydı oluşturuyor; bu veriler doğrudan platforma aktarılıyor.

Giriş-çıkış saatleri, fazla mesai hesaplamaları ve devamsızlık kayıtları otomatik olarak işleniyor. Vardiya planlaması, izin takibi ve bordro hesaplamaları aynı platformda yürüyor. SAP, Oracle, Microsoft, Logo ve Canias dahil sekiz ERP sistemiyle entegre çalışıyor; mevcut altyapınızı değiştirmenize gerek yok.

Biyometrik veri işlemiyor. Kurul'un belirlediği alternatif yöntemlerle tam uyumlu. Tüm bunları tek bir platformda, mobil uygulama üzerinden yönetebiliyorsunuz.

Üretim, lojistik, perakende veya konaklama sektöründeyseniz ve vardiyalı çalışanlarınız varsa, bu geçiş hem yasal uyum hem de operasyonel verimlilik açısından doğru zamanlama.

## Sık Sorulan Sorular

**Karar yayımlandı, ancak biz hâlâ eski sistemi kullanıyoruz. Ne kadar süremiz var?**
Karar 02.06.2026 tarihinde Resmi Gazete'de yayımlandı ve yürürlüğe girdi. Geçiş süresi tanınmadı. Denetim veya şikâyet halinde yaptırım riski doğrudan başlıyor.

**Çalışanlardan rıza alırsak biyometrik sistemi kullanmaya devam edebilir miyiz?**
Hayır. Kurul, işçi-işveren güç dengesizliği nedeniyle rızanın özgür irade ile verildiğini varsaymanın mümkün olmadığına hükmetti. Rıza formu bu işlem için geçerli hukuki dayanak sayılmıyor.

**RFID kart sistemi gerçekten yeterli mi? Kart başkasına verilebilir.**
Kurul, RFID ve NFC kart sistemlerini açıkça geçerli alternatif olarak belirledi. Kart paylaşımı riski denetçi gözetimi veya ek doğrulama yöntemleriyle azaltılabilir; ancak bu risk biyometrik veri işlemeyi meşrulaştırmıyor.

**Mevcut biyometrik verileri silmek zorunda mıyız?**
Karar doğrudan veri imhası yükümlülüğü getirmiyor; ancak geçerli hukuki dayanağı kalmayan verileri saklamak ayrı bir KVKK riski oluşturuyor. Hukuk danışmanınızla görüşerek imha sürecini başlatmanızı öneririz.

**PIN sistemi güvenli sayılıyor mu? PIN de paylaşılabilir.**
Kurul, şifreli kart veya PIN sistemini geçerli alternatif olarak listeledi. Güvenlik açıkları operasyonel önlemlerle yönetilmesi gereken ayrı bir konu; biyometrik veri işlemeye geçiş için gerekçe değil.

**Karar yalnızca büyük şirketleri mi kapsıyor?**
Hayır. KVKK hükümleri çalışan sayısına bakılmaksızın tüm veri sorumlularına uygulanıyor. 50 çalışanlı bir şirket de 5.000 çalışanlı bir şirket kadar bu kararla bağlı.

**HR&Tomorrow mevcut PDKS donanımımla çalışır mı?**
HR&Tomorrow, RFID ve NFC kart okuyucu destekli PDKS donanımlarıyla entegre çalışıyor. Mevcut cihazlarınızın uyumluluğunu öğrenmek için hrandtomorrow.com üzerinden demo talep edebilir veya teknik ekibimizle doğrudan görüşebilirsiniz.

---

## Sonuç

KVKK'nın 2026/921 sayılı kararı, mesai takibinde biyometrik veri kullanımını fiilen sona erdiriyor. Geçiş süreci karmaşık görünebilir; ancak RFID kart veya PIN tabanlı sistemler hem yasal uyumu sağlıyor hem de operasyonel sürekliliği koruyor.

Devam takibinizi biyometrik veri işlemeden, yasal uyumlu ve otomatik biçimde yönetmek istiyorsanız HR&Tomorrow'un PDKS entegrasyonunu inceleyin. Sisteminize en uygun geçiş yolunu birlikte belirleyelim.

**[Sizi Arayalım](https://hrandtomorrow.com)** | **Demo İsteyin**