Parmak İzli Personel Takip Yerine KVKK Uyumlu Çözüm
Parmak izi okuyucu veya yüz tanıma cihazıyla personel giriş-çıkışı takip ediyorsanız ya da yeni bir sistem kurmayı düşünüyorsanız, 2026 itibarıyla tablo değişti. Kişisel Verileri Koruma Kurulu'nun 2026/921 sayılı ilke kararı, iş yerlerinde mesai takibi amacıyla parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik yöntemleri hukuka aykırı kabul etti. Üstelik çalışan açık rıza verse bile bu durum değişmiyor.
Bu yazıda kararın pratikte ne anlama geldiğini, "madem yasak nasıl takip edeceğim?" sorusunun yasal cevabını ve biyometrik veri işlemeyen QR tabanlı bir alternatif olan Clock'un nasıl çalıştığını anlatıyoruz.
Parmak izi ile personel takibi artık neden riskli?
Kurul'un gerekçesi tek cümleyle şu: mesai takibi gibi rutin bir idari amaç için, geri döndürülemez ve son derece hassas olan biyometrik veriyi işlemek ölçülülük ve veri minimizasyonu ilkelerine aykırı. Parmak izi veya yüz geometrisi, şifre ya da kart gibi değiştirilemez; bir ihlal halinde telafisi yoktur.
Karar, uygulamada en sık başvurulan "çalışandan açık rıza aldık" savunmasını da geçersiz sayıyor. İşçi-işveren ilişkisindeki güç dengesizliği nedeniyle, çalışanın bu rızayı gerçekten özgür iradesiyle verdiği kabul edilmiyor.
Önemli bir nüans: karar her türlü parmak izi kullanımını yasaklamıyor. Yalnızca rutin mesai/giriş-çıkış takibini kapsıyor. Banka kasası, sunucu odası ya da AR-GE laboratuvarı gibi yüksek güvenlikli alanlarda, sadece erişimi kısıtlamak amacıyla ve uygun hukuki çerçevede biyometrik kullanımı gündeme gelebilir. Ancak personel devam takibi bunun dışında.
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Kurumunuza özel uyum adımları ve olası idari para cezası riski için bir avukata danışmanızı öneririz. Kararın ayrıntılarını KVKK parmak izi kararı yazımızda bulabilirsiniz.
"Madem yasak, nasıl takip edeceğim?"
İş Kanunu çalışma sürelerinin takibini ve belgelenmesini işverene yüklüyor — yani takip yükümlülüğü ortadan kalkmıyor. Kurul, biyometrik yerine daha az müdahaleci alternatifleri açıkça işaret etti:
- Şifreli kart ve PIN tabanlı sistemler
- RFID / NFC personel kartları
- İmza çizelgeleri ya da denetçi gözetiminde kayıt
- Mobil uygulama üzerinden konum ve QR tabanlı doğrulama
Bu seçenekler arasında en pratik olanı, ek donanım ve kurulum gerektirmeyen mobil QR + konum tabanlı yöntem. Clock tam olarak bunu yapıyor.
Clock nasıl çalışıyor?
Clock, çalışanların giriş-çıkışını biyometrik veri işlemeden kaydeden, web tabanlı (PWA) bir personel takip sistemidir:
- QR okutma: Çalışan, iş yerindeki konum QR kodunu telefonuyla okutarak giriş-çıkış yapar. Kart cihazı, parmak izi okuyucu veya kamera gerekmez.
- Konum doğrulama (geofence): İşlemin belirlenen iş yerinden yapıldığı, yalnızca giriş-çıkış anında alınan koordinatla teyit edilir.
- Cihaz doğrulama: Kayıtlı cihaz kontrolüyle başkası adına okutma riski azaltılır.
- Çevrimdışı kuyruk: İnternet kesilse bile kayıtlar yerelde tutulur, bağlantı gelince eşitlenir.
Buradaki ayrım kritik: Clock "veri toplamaz" demiyor — personel takibi doğası gereği bir veri işleme faaliyetidir. Clock özel nitelikli biyometrik veri işlemez; konum ve cihaz verisini, doğru hukuki dayanak, aydınlatma ve veri minimizasyonu ilkeleriyle, yalnızca giriş-çıkış anında işler. Fark "veri toplamamak" değil, veriyi doğru işlemek.
Parmak izi cihazından Clock'a geçiş
Mevcut biyometrik sisteminizden geçiş üç adımda özetlenebilir:
- Envanteri çıkarın: Hangi çalışanların hangi biyometrik verisi tutuluyor, kayıt altına alın.
- Veriyi imha edin: Saklamaya devam etmek için hukuki dayanağınız kalmayan biyometrik verileri, uygun şekilde silin veya anonimleştirin; süreci tutanakla belgeleyin.
- Uyumlu sisteme geçin ve aydınlatmayı yenileyin: Clock'a kurulum gerektirmeden geçin, yeni sisteme uygun KVKK aydınlatma metni ve çalışan bilgilendirmesini hazırlayın.
Sık sorulan sorular
Parmak izi ile personel takibi tamamen mi yasaklandı? Hayır. Yasak, rutin mesai/giriş-çıkış takibi içindir. Yüksek güvenlik gerektiren alanlarda, yalnızca erişimi kısıtlamak amacıyla ve uygun hukuki çerçevede biyometrik kullanımı değerlendirilebilir; ancak personel devam takibi bu kapsamın dışındadır.
Çalışanımdan açık rıza alırsam parmak izi kullanabilir miyim? Hayır. Kurul, işçi-işveren ilişkisindeki güç dengesizliği nedeniyle bu rızayı tek başına geçerli bir dayanak saymıyor.
Mevcut parmak izi cihazımdaki verileri ne yapmalıyım? Hukuki dayanağı kalmayan biyometrik verileri imha edin veya anonimleştirin ve bu süreci tutanakla kayıt altına alın. Ardından uyumlu bir alternatife geçin.
Clock biyometrik veri işliyor mu? Hayır. Clock, QR + konum + cihaz doğrulamasıyla çalışır; parmak izi, yüz tanıma gibi özel nitelikli biyometrik veri işlemez.
Konum verisi KVKK açısından sorun yaratmaz mı? Konum verisi, biyometrik veri gibi özel nitelikli değildir. Doğru hukuki dayanak, aydınlatma ve veri minimizasyonu ile, yalnızca giriş-çıkış anında işlendiğinde uyumlu şekilde kullanılabilir.
Biyometrik veri olmadan, kurulum olmadan başlayın
Cihaz, kablo ve biyometrik veri olmadan; KVKK kararına uygun bir personel takip sistemine telefondan geçin.
