Yeni bir KVKK biyometrik veri kararı yayımlandı. Kişisel Verileri Koruma Kurulu’nun 29.04.2026 tarihli ve 2026/921 sayılı “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı”, 2 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi.
Kurul tarafından yayımlanan ilke kararında, çalışanların mesai takibinin parmak izi, yüz tanıma, retina veya iris taraması gibi biyometrik tanımlama sistemleri aracılığıyla gerçekleştirilmesinin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında nasıl değerlendirilmesi gerektiği ele alındı.
Biyometrik Veriler Özel Nitelikli Kişisel Veri Olarak Değerlendiriliyor
Kararda, biyometrik verilerin kişiye özgü, hassas ve geri döndürülemez nitelikte olduğu vurgulandı. Parmak izi, yüz geometrisi, iris ve retina verileri gibi biyometrik verilerin ele geçirilmesi veya hukuka aykırı şekilde işlenmesi halinde ilgili kişiler açısından ciddi mağduriyetler doğabileceği belirtildi.
Açık Rıza Tek Başına Yeterli Görülmedi
Kurul, işçi ve işveren arasındaki mevcut güç dengesi nedeniyle çalışanlardan alınan açık rızanın her durumda özgür iradeye dayanıp dayanmadığının ayrıca değerlendirilmesi gerektiğini ifade etti.
Çalışma Sürelerinin Takibi İçin Biyometrik Sistem Zorunlu Değil
Kararda, çalışma sürelerinin kayıt altına alınmasına ilişkin yükümlülükler bulunmasına rağmen, bu yükümlülüklerin biyometrik sistemlerle yerine getirilmesini zorunlu kılan açık bir yasal düzenleme bulunmadığı belirtildi.
Alternatif Sistemler Ön Plana Çıktı
Kurul, mesai takibinde aşağıdaki alternatif yöntemlerin kullanılabileceğini değerlendirdi:
- Kartlı geçiş sistemleri,
- PIN tabanlı doğrulama yöntemleri,
- RFID/NFC kimlik kartları,
- İmza çizelgeleri,
- Personel giriş-çıkış kayıt sistemleri.
Ölçülülük İlkesi Vurgulandı
Kararda, kişisel verilerin işlenmesinde yalnızca hukuki sebebin bulunmasının yeterli olmadığı; ölçülülük, gereklilik ve veri minimizasyonu ilkelerinin de gözetilmesi gerektiği ifade edildi.
İşverenler Açısından Ne Anlama Geliyor?
Yayımlanan ilke kararı, personel devam kontrol sistemlerinde biyometrik veri kullanan veya kullanmayı planlayan işverenler açısından önemli bir rehber niteliği taşıyor. Kurul, mesai takibi amacıyla biyometrik veri işlenmesinin her somut olay özelinde değerlendirilmesi gerektiğini ve daha az müdahaleci yöntemlerin bulunması halinde bu yöntemlerin tercih edilmesinin önem taşıdığını vurguluyor.
