Kişisel Verileri Koruma Kurulunun Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı Yayımlanmıştır

Kişisel Verileri Koruma Kurulu (“KVKK”) tarafından verilen 29/04/2026 tarihli ve 2026/921 sayılı Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı (“İlke Karar”) 02 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete'de yayımlanmıştır.

İlke Karar kapsamında özetle aşağıdaki hususlara değinilmiştir:

• Çalışanların mesai takibinin parmak izi, yüz tanıma, iris, retina taraması ve benzeri biyometrik tanımlama sistemleri kullanılarak yapılmasının kişisel verilerin korunması hukuku bakımından değerlendirildiği belirtilmiştir.
• Biyometrik verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında özel nitelikli kişisel veri olduğu ve bu verilerin ele geçirilmesi hâlinde değiştirilememesi veya geri alınamaması nedeniyle yüksek risk taşıdığı vurgulanmıştır.
• İşverenlerin çalışma sürelerini takip etme ve belgeleme yükümlülüğü bulunmakla birlikte, mevzuatta bu takibin biyometrik veri işlenerek yapılmasını zorunlu veya mümkün kılan açık bir kanun hükmünün bulunmadığı, dolayısıyla bu işlemin "kanunlarda açıkça öngörülme" şartına dayandırılamayacağı ifade edilmiştir.
• İşçi-işveren ilişkisinde taraflar arasında güç dengesi bulunmadığına dikkat çekilmiş olup çalışanın rıza vermemesi hâlinde olumsuz sonuçlarla karşılaşma ihtimali göz önüne alındığında, açık rızanın özgür iradeye dayanıp dayanmadığı konusunda ciddi tereddütler doğduğu belirtilmiştir.
• Çalışanın açık rızası bulunsa dahi, mesai takibi gibi idari bir amaçla biyometrik veri işlenmesinin müdahalenin yoğunluğu dikkate alındığında Kanun'daki "amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesini karşılamayacağı değerlendirilmiştir.
• Mesai takibi için biyometrik verilerin işlenmesi yerine; şifreli kart sistemleri, PIN tabanlı sistemler, geleneksel imza çizelgeleri, kâğıt bazlı devam takip formları, RFID/NFC kimlik kartları veya denetçi gözetiminde elle giriş gibi daha az müdahaleci alternatif yöntemlerin kullanılması gerektiği hüküm altına alınmıştır.
• İlke Karar'da belirtilen idari ve teknik esaslara uygun hareket etmediği tespit edilen veri sorumluları hakkında 6698 sayılı Kanun'un 18'inci maddesi kapsamında işlem tesis edileceği (idari yaptırım uygulanacağı) duyurulmuştur.

İlke Karar'ın tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.