KVKK İlke Kararı 2026/921 | Mesai Takibinde Biyometrik Veri Yasağı
RESMÎ GAZETE · 2 HAZİRAN 2026 · SAYI: 33268

KVKK'dan İşverenlere Kritik Uyarı:
Mesai Takibinde Parmak İzi ve Yüz Tanıma Hukuka Aykırı

Kişisel Verileri Koruma Kurulu İlke Kararı No: 2026/921 — 29 Nisan 2026
Yayım: 2 Haziran 2026 (Yürürlükte)

Kararın Özü: Biyometrik Veri Yasağı

Kişisel Verileri Koruma Kurulu, işverenlerin çalışanların işe giriş-çıkış ve mesai süresi takibi amacıyla parmak izi, yüz tanıma, iris taraması, retina, el geometrisi ve ses tanıma gibi biyometrik yöntemleri kullanmasını açıkça hukuka aykırı bulmuştur. Karar, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun temel ilkeleriyle bağdaşmayan bu uygulamaların artık kullanılamayacağını hükme bağlamaktadır.

Biyometrik veriler (parmak izi, yüz şekli vb.) değiştirilemez ve benzersizdir. Ele geçirildiğinde şifre gibi yenilenemez. Bu nedenle KVKK, bunları "özel nitelikli kişisel veri" kapsamında ekstra koruma altına almıştır.

"Çalışan Rıza Gösterdi" Savunması Geçersiz

İşverenler sıklıkla “çalışanın açık rızasını aldık” gerekçesine sığınsa da Kurul bu argümanı kesin olarak reddetmektedir. İşçi-işveren ilişkisindeki yapısal güç dengesizliği nedeniyle çalışanın işini kaybetme korkusu olmadan gerçek bir seçim yapması mümkün değildir.

Yalnızca açık rıza alınmış olması biyometrik veri işlemeyi hukuka uygun hale getirmez.

Ayrıca, rıza her zaman geri alınabilir. Bu durum biyometrik sistemlerin sürekliliğini ve işleyişini imkânsız kılar. Bu nedenle açık rıza tek başına yeterli hukuki zemin oluşturmaz.

Daha Hafif Yöntemler Varken Biyometri Zorunlu Değil

Kişisel veri koruma hukukunun temel taşı olan ölçülülük ilkesi gereği, aynı amaca (mesai takibi) daha az müdahaleci yöntemlerle ulaşılabiliyorsa, ağır veri işleme araçları tercih edilemez. KVKK kararında mesai takibinin biyometrik olmayan yöntemlerle yapılmasının zorunlu olduğunu belirtmiştir.

KVKK'nın onayladığı alternatif yöntemler:

Manyetik/Şifreli personel kartları
PIN tabanlı terminaller
Elektronik giriş kayıtları (log bazlı)
Geleneksel imza çizelgeleri
RFID / NFC kimlik kartları
Denetçi gözetiminde elle giriş listeleri
QR kod / mobil onay sistemleri
KVKK'nın vurgusu: "Mesai takibinin biyometrik tanımlama sistemleri yerine alternatif yollarla sağlanması gerektiğine" hükmedilmiştir.

Kanuni Dayanak Eksikliği

İş Kanunu ve ilgili mevzuatta işverenin çalışma sürelerini takip etme ve belgeleme yükümlülüğü bulunsa da, bu takibin biyometrik yöntemlerle yapılmasını zorunlu kılan veya mümkün kılan açık bir kanuni düzenleme yoktur. Bu nedenle mesai takibinde biyometrik veri işlenmesi "kanunlarda açıkça öngörülme" şartına dayandırılamaz.

İnsan Kaynakları Derhal Harekete Geçmeli

Mevcut Durum

Türkiye'de binlerce işletme halen parmak izi veya yüz tanıma sistemlerini kullanıyor. KVKK kararı öncesi gri alan vardı, artık net biçimde yasa dışı.

Uyum için adımlar
  • Biyometrik sistemleri derhal kaldırın / devre dışı bırakın.
  • KVKK onaylı alternatif sistemlere (kart, PIN, çizelge) geçiş yapın.
  • Çalışanları bilgilendirin, aydınlatma metnini güncelleyin.
  • VERBİS kayıtlarını ve veri işleme envanterini uyumlu hale getirin.
KVKK, aykırılık halinde 6698 sayılı Kanun'un 18. maddesi uyarınca idari yaptırım uygulayacağını duyurmuştur. İşverenlerin idari para cezaları ve tazminat riskleriyle karşılaşmaması için uyum şarttır.

Sonuç: İş Yaşamında Veri Mahremiyeti Öncelikli

KVKK'nın 2026/921 sayılı İlke Kararı, teknolojinin sınırsız kullanılamayacağını ve işçinin temel haklarının işverenin takip kolaylığına feda edilemeyeceğinin altını çiziyor. Mesai takibi yalnızca biyometrik olmayan, daha az veri işleyen yöntemlerle yapılabilir.

Karar, Kurul'un bağlayıcı bir içtihadı niteliğinde olup işverenlerin İnsan Kaynakları süreçlerini acilen gözden geçirmesini zorunlu kılmaktadır. Aksi takdirde idari yaptırımlar ve hukuki riskler kaçınılmazdır.

Kaynak: 2 Haziran 2026 tarihli Resmî Gazete (Sayı: 33268) — Kişisel Verileri Koruma Kurulu'nun 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı.
Karar metnine buradan ulaşabilirsiniz.