# Mesai Takibinde Parmak İzi ve Yüz Tanıma Dönemi Bitiyor mu? KVKK’dan İşverenleri Yakından İlgilendiren Kritik İlke Kararı

## Kişisel Verileri Koruma Kurulu’ndan İşverenlere Önemli Uyarı

Kişisel Verileri Koruma Kurulu (KVKK), 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı ile işyerlerinde mesai takibi amacıyla parmak izi, yüz tanıma, damar izi, iris ve benzeri biyometrik veri işlenmesine ilişkin önemli değerlendirmelerde bulunmuştur. Karar, özellikle çalışan devam kontrol sistemlerinde biyometrik veri kullanan işverenler açısından ciddi hukuki sonuçlar doğurabilecek niteliktedir.

## Biyometrik Veri Nedir?

Parmak izi, yüz tanıma, retina ve iris taraması, damar izi gibi kişiyi benzersiz şekilde tanımlayan veriler “özel nitelikli kişisel veri” olarak kabul edilmektedir. Bu veriler diğer kişisel verilere göre çok daha sıkı koruma altındadır. Çünkü ele geçirilmeleri halinde değiştirilmesi veya geri alınması mümkün değildir.

## Çalışanın Açık Rızası Tek Başına Yeterli Değil

Kurul kararının en dikkat çekici yönlerinden biri, işçi-işveren ilişkisindeki güç dengesizliğine vurgu yapmasıdır. Kararda, çalışanların işverene bağımlı konumda bulunmaları nedeniyle verdikleri açık rızanın her zaman özgür iradeye dayanmayabileceği belirtilmiştir.

Bu nedenle işverenlerin yalnızca “çalışandan açık rıza aldık” savunmasına dayanarak biyometrik veri işlemesinin hukuka uygun kabul edilmeyeceği ifade edilmiştir. Özellikle mesai takibi gibi süreçlerde açık rıza, tek başına yeterli bir hukuki dayanak olarak görülmemektedir.

## İş Kanunu Parmak İzi Sistemi Zorunluluğu Getirmiyor

Kurul, İş Kanunu’nda işverenlerin çalışma sürelerini takip etme ve kayıt altına alma yükümlülüğü bulunduğunu kabul etmekle birlikte, bu yükümlülüğün mutlaka biyometrik sistemlerle yerine getirilmesini zorunlu kılan herhangi bir yasal düzenleme bulunmadığını açıkça belirtmiştir. Bu nedenle mesai takibinin biyometrik veri işlenmesi yoluyla yapılmasının hukuki dayanağının bulunmadığı değerlendirilmiştir.

## Ölçülülük İlkesi Neden Bu Kadar Önemli?

KVKK’ya göre kişisel veri işleme faaliyetleri;

* Belirli ve meşru amaçlara dayanmalı,
* Amaçla bağlantılı olmalı,
* Sınırlı ve ölçülü olmalı,
* Daha az müdahaleci yöntemler varsa tercih edilmelidir.

Kurul, mesai takibi amacıyla biyometrik veri işlenmesinin çoğu durumda ölçülülük ilkesine aykırı olabileceğini belirtmiştir. Çünkü aynı sonuca ulaşabilecek daha hafif yöntemler mevcuttur.

## İşverenler Hangi Sistemleri Kullanabilir?

Kararda özellikle aşağıdaki alternatif yöntemlere dikkat çekilmiştir:

* Personel kartı sistemleri,
* PIN veya şifre ile giriş sistemleri,
* RFID/NFC kimlik kartları,
* İmza föyleri,
* Kağıt bazlı devam çizelgeleri,
* Güvenlik görevlisi veya denetçi kontrolü.

Bu yöntemlerin bulunduğu durumlarda biyometrik veri işlenmesinin zorunlu olmadığı kabul edilmektedir.

## Anayasa Mahkemesi ve Danıştay da Aynı Görüşte

Kurul kararında, Anayasa Mahkemesi’nin kamu görevlilerinin parmak izi ile mesai takibine ilişkin verdiği hak ihlali kararına ve Danıştay’ın avuç içi damar izi sistemiyle yapılan mesai takibine ilişkin iptal kararına da yer verilmiştir.

Yüksek mahkemeler, çalışma hayatında biyometrik veri kullanımının ancak açık ve özel bir yasal dayanağın bulunması halinde mümkün olabileceğini vurgulamaktadır.

## İşverenleri Bekleyen Riskler

Mesai takibi amacıyla hukuka aykırı şekilde biyometrik veri işlenmesi halinde;

* KVKK tarafından idari para cezaları uygulanabilir,
* Veri işleme faaliyetinin durdurulması istenebilir,
* Çalışanlar maddi ve manevi tazminat talebinde bulunabilir,
* İşveren hakkında denetim ve inceleme süreçleri başlatılabilir.

Özellikle çalışanların biyometrik verilerinin işlenmesine zorlanması, iş ilişkisinin sürdürülebilirliği açısından da önemli hukuki riskler doğurmaktadır.

## Sonuç

KVKK’nın 2026/921 sayılı İlke Kararı, işyerlerinde parmak izi ve yüz tanıma sistemleriyle yapılan mesai takibine yönelik yaklaşımın önemli ölçüde değiştiğini göstermektedir. Karar uyarınca işverenlerin yalnızca teknik kolaylık veya güvenlik gerekçesiyle biyometrik veri işlemeleri artık ciddi hukuki riskler barındırmaktadır.

Bu nedenle işletmelerin kullandıkları personel devam kontrol sistemlerini KVKK, Anayasa Mahkemesi ve Danıştay içtihatları ışığında yeniden değerlendirmeleri; mümkün olan durumlarda daha az müdahaleci alternatif sistemlere yönelmeleri önem arz etmektedir.