Kişisel Verileri Koruma Kurumu (KVKK), Türkiye genelinde milyonlarca çalışanı doğrudan etkileyen önemli bir karara imza attı. Kurum, iş yerlerinde mesai takibi amacıyla yaygın olarak kullanılan parmak izi, yüz tanıma ve iris/retina taraması gibi biyometrik veri sistemlerinin hukuka aykırı olduğuna hükmetti. Bu karar, işverenleri ve çalışanları yakından ilgilendirirken, şirketlerin mesai takip uygulamalarını gözden geçirmeleri gerektiğini ortaya koydu.

KVKK'dan Biyometrik Veri Kullanımına İlişkin Kritik Karar

KVKK'nın 29 Nisan 2026 tarihli kararı, çalışanların mesai takibinde biyometrik verilerin işlenmesinin, Kişisel Verilerin Korunması Kanunu (KVKK) mevzuatı açısından ciddi sakıncalar barındırdığını net bir şekilde ortaya koydu. Kurul, 6698 sayılı Kanun kapsamında biyometrik verilerin 'özel nitelikli kişisel veri' kategorisinde değerlendirildiğini hatırlattı. Bu tür verilerin işlenmesi için Kanun'da öngörülen sıkı şartların, mesai takibi amacıyla yapılan işlemlerde karşılanmadığı vurgulandı.

Kararda, özellikle işçi ve işveren arasındaki güç dengesizliği nedeniyle, çalışanlardan alınan 'açık rıza'nın tek başına yeterli bir hukuki dayanak oluşturmadığına dikkat çekildi. KVKK, bu tür durumlarda çalışanın rızasının özgür iradeye dayanıp dayanmadığı konusunda tereddütler oluşabileceğini belirtti. Ayrıca, mesai takibinin biyometrik sistemlerden çok daha az müdahaleci yöntemlerle de yapılabileceği göz önüne alındığında, biyometrik veri kullanımının 'ölçülülük ilkesi'ne aykırı olduğu ifade edildi.

Alternatif Mesai Takip Sistemleri Önerisi

KVKK, işverenlere mesai takibi için biyometrik sistemler yerine daha güvenli ve hukuka uygun alternatifler sunulmasını önerdi. Kurumun önerdiği sistemler arasında şunlar yer alıyor:

  • Şifreli kart veya PIN tabanlı giriş sistemleri
  • RFID/NFC kimlik kartları
  • İmza föyleri
  • Denetçi gözetiminde kayıt yöntemleri

Bu alternatifler, hem çalışanların kişisel verilerinin korunmasını sağlıyor hem de işverenlerin mesai takibini etkin bir şekilde yapmalarına olanak tanıyor. Kurul, iş yerlerinde halihazırda yaygın olarak kullanılan parmak izi ve yüz tanıma sistemlerinin, yalnızca mesai kontrolü amacıyla kullanılmasının hukuki açıdan yeniden değerlendirilmesi ve bu yönde düzenlemeler yapılması gerektiğinin altını çizdi.

Bu kararla birlikte, Türkiye'deki birçok işletmenin mesai takip sistemlerini gözden geçirmesi ve KVKK'nın belirlediği yeni standartlara uyum sağlaması gerekecek. İşverenlerin, çalışanların özel nitelikli kişisel verilerini koruma yükümlülükleri çerçevesinde, mevcut sistemlerini yasal düzenlemelere uygun hale getirmeleri büyük önem taşıyor. Aksi takdirde, ciddi hukuki yaptırımlarla karşı karşıya kalabilecekleri uyarısı yapıldı.