Parmak İzi ve Yüz Tanımayla Mesai Takibi Yasaklandı mı? KVKK 2026/921 İlke Kararı

CoreFix · Güncelleme: 8 Ekim 2026 · 6 dk okuma

Kısa cevap

Evet. Kişisel Verileri Koruma Kurulu'nun 29 Nisan 2026 tarihli ve 2026/921 sayılı ilke kararı (Resmî Gazete, 2 Haziran 2026, sayı 33268) parmak izi, yüz tanıma, iris/retina ve avuç içi damar okuma gibi biyometrik yöntemlerle personel devam (mesai) takibini hukuka aykırı saydı. Çalışanın açık rızası da bu işlemeyi meşru kılmıyor. İşverenlerin kartlı (RFID/NFC), PIN veya benzeri biyometrik olmayan bir yönteme geçmesi ve toplanmış biyometrik şablonları imha etmesi gerekiyor.

Karar neyi yasaklıyor?

Karar, iş yerlerinde personelin işe giriş-çıkış saatlerini, yani devamını takip etmek amacıyla biyometrik veri işlenmesini kapsıyor. Kapsamdaki yöntemler:

Parmak izi okuyucular
Yüz tanıma terminalleri ve kameraları
İris ve retina taraması
Avuç içi damar okuma

Kurul'un temel gerekçesi şu: İşverenin çalışma süresini kayıt altına alma yükümlülüğü var, ancak hiçbir kanun bu takibin biyometrik yöntemle yapılmasını zorunlu tutmuyor. Mesai takibi gibi sınırlı bir amaç için geri döndürülemez nitelikteki biyometrik verinin toplanması ölçüsüz bulunuyor. Parola çalınırsa değiştirilir; parmak izi değiştirilemez.

Çalışan izin verirse (açık rıza) olmuyor mu?

Olmuyor. Kurul, işçi ile işveren arasındaki güç dengesizliği nedeniyle çalışanın rızasının özgür iradeye dayandığından emin olunamayacağını, bu yüzden açık rızanın tek başına yeterli bir hukuki dayanak oluşturmadığını belirtti. Daha önce yaygın olan "çalışana açık rıza formu imzalatmak" uygulaması bu nedenle artık bir çözüm değil.

İşveren şimdi ne yapmalı?

Biyometrik cihazlarla mesai kaydı almayı durdurun.
Cihazlarda, yazılımda ve yedeklerde tutulan parmak izi / yüz şablonlarını imha edin; imhayı tarih ve kapsamıyla bir tutanağa bağlayın.
Kartlı (RFID/NFC), PIN veya benzeri biyometrik olmayan bir giriş-çıkış yöntemine geçin.
Çalışanları yeni yöntem hakkında yazılı olarak bilgilendirin (aydınlatma metnini güncelleyin).
Yaptığınız uyum adımlarını kişisel veri envanterinize ve VERBİS kaydınıza yansıtın.

Karara uymayan veri sorumlusu işverenler hakkında KVKK m.18 uyarınca idari para cezası uygulanabilir. Kendi durumunuz için bir hukukçudan görüş almanız önerilir; bu rehber hukuki danışmanlık değildir.

Hangi PDKS yöntemleri kullanılabilir?

Yöntem	Biyometrik mi?	Pratikte
RFID / NFC kart	Hayır	En yaygın alternatif; terminaller uygun fiyatlı, kayıp kart iptal edilip yenisi verilir.
Kart + PIN	Hayır	Kart paylaşımını (arkadaşı yerine okutma) zorlaştırır.
QR kod / mobil uygulama	Hayır	Sahada veya şubesiz çalışan ekipler için; konum verisi işlenecekse ayrıca aydınlatma gerekir.
Parmak izi, yüz, iris, avuç içi	Evet	Mesai takibi amacıyla kullanılamaz (2026/921).

"Kart paylaşımı olur" endişesi biyometrinin en sık gerekçesiydi. Kart + PIN, vardiya planıyla karşılaştırma ve olağan dışı giriş-çıkış raporları bu riski büyük ölçüde karşılar.

Sık sorulan sorular

KVKK biyometrik PDKS kararı ne zaman yayımlandı?

Kişisel Verileri Koruma Kurulu'nun 29.04.2026 tarihli ve 2026/921 sayılı ilke kararı, 2 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete'de yayımlandı.

Yüz tanıma ile mesai takibi yapılabilir mi?

Hayır. Karar parmak izinin yanında yüz tanıma, iris/retina ve avuç içi damar okumayı da kapsıyor. Temassız olması yüz tanımayı kapsam dışına çıkarmıyor.

Elimdeki parmak izi cihazını ne yapmalıyım?

Cihazı mesai takibi için kullanmayı bırakın, cihazda ve yazılımda tutulan şablonları imha edip tutanakla belgeleyin. Birçok terminal kart okuyucu modülüyle kullanılmaya devam edebilir; cihazınızın modelini kontrol ettirin.

Kartlı PDKS sistemine geçiş ne kadar sürer?

Personelix ile kartlı terminal kurulumu, personel kartlarının tanımlanması ve puantaj kurallarının aktarılması küçük ve orta ölçekli işletmelerde genellikle birkaç gün içinde tamamlanır; şube sayısı süreyi belirler.

Kaynaklar

Bu rehber genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez.