İş Yerinde Parmak İzi ile Mesai Takibi Yasal Mı?

İş Yerinde Parmak İzi ile Mesai Takibi Yasal Mı?

İlgili çalışma alanı → Kişisel Verilerin Korunması: Çalışan verileri, biyometrik veri ve Kurul kararları için çalışma alanı.

Kısa cevap: Hayır. Kişisel Verileri Koruma Kurulu'nun (KVKK Kurulu) 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı, mesai takibi amacıyla parmak izi, yüz tanıma, iris veya retina verisi işlenmesini açık rıza bulunsa dahi hukuka aykırı saymıştır. Karar 02.06.2026 tarihli Resmî Gazete'de yayımlanarak yürürlüğe girdi.

---

1. Yürürlükteki Kural: 2026/921 Sayılı İlke Kararı

İlke Kararı, önceki dönemin olay bazlı denetimini genel kurala dönüştürdü. Kurul üç gerekçeye dayandı.

Birincisi, mevzuatta mesai takibinin biyometrik veri işlenerek yapılmasına yönelik açık bir hüküm bulunmaması; bu nedenle uygulamanın "kanunlarda açıkça öngörülme" şartına dayandırılamaması. İkincisi, işçi ile işveren arasındaki güç dengesizliği nedeniyle rızanın özgür iradeye dayanıp dayanmadığının tereddütlü olması. Üçüncüsü, açık rıza bulunsa dahi işlemenin 6698 sayılı Kanun m. 4'teki amaçla bağlantılı, sınırlı ve ölçülü olma ilkesini karşılamaması.

Önemli: Kurul, mesai takibinin şifreli kart sistemleri, PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID veya NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi daha az müdahaleci yöntemlerle yapılması gerektiğini belirtti. Esaslara uyulmaması halinde veri sorumluları hakkında 6698 sayılı Kanun m. 18 kapsamında işlem tesis edilebilir.

---

2. Parmak İzi Neden Özel Nitelikli Veri

6698 sayılı Kanun m. 6, biyometrik verileri açıkça özel nitelikli kişisel veri sayar. Kişisel Verileri Koruma Kurulu (KVKK Kurulu), biyometrik yöntemi ölçülebilir fizyolojik veya davranışsal özellik aracılığıyla yapılan ve otomatik olarak doğrulanabilen kimlik denetleme tekniği olarak tanımlar; parmak izi tanıma, avuç içi tarama, el geometrisi, iris, retina ve yüz tanıma bu kapsamdadır.

Nitelendirmenin sebebi verinin geri alınamaz olmasıdır. Şifre değiştirilir, kart yenilenir; ifşa olan parmak izi ömür boyu değiştirilemez.

---

3. Şifreleme Savunması Sonuç Doğurmaz

İşverenlerin en sık başvurduğu savunma, parmak izinin ham görüntü olarak değil kriptografik yöntemle saklandığı, bu nedenle biyometrik veri sayılmaması gerektiğidir. Kurul bu savunmayı kabul etmemiştir. Belirleyici olan verinin saklanma biçimi değil, kimlik doğrulamasının fizyolojik özellik üzerinden otomatik olarak yapılmasıdır.

Aynı mantıkla, el geometrisi gibi yöntemlerin parmak izi kadar ayırt edici olmadığı savunması da reddedilmiştir. Kurul, elin otuz bini aşkın noktadan üç boyutlu taranmasında eşleşme yanılma oranının matematiksel olarak çok düşük olduğunu belirleyerek bunu da biyometrik veri saymıştır.

---

4. Belirleyici Ölçüt: Alternatif Var Mı

Asıl kilit 6698 sayılı Kanun m. 4'teki ölçülülük ilkesidir. Kurul, amaca daha az müdahaleyle ulaşılabiliyorsa biyometrik yöntemi ölçüsüz kabul eder ve alternatif olarak manyetik kart sistemini, RFID etiketini ve cep telefonuna gönderilecek doğrulama kodunu somut biçimde sayar.

Önemli: İşverenin "kart başkasına okutuluyor" itirazı kabul görmez. Kurul, bu riskin çalışanların uyarılması ve tespit halinde uygulanacak yaptırımların belirlenip duyurulmasıyla, yani disiplin araçlarıyla karşılanması gerektiğini belirtir. Kötüye kullanım ihtimali, özel nitelikli veri işlemenin gerekçesi olamaz.

Test üç sorudan oluşur. Amaç meşru mu? Amaca biyometrik veri işlemeden ulaşılabilir mi? Ulaşılabiliyorsa yöntem ölçüsüzdür ve rıza bulunsa dahi hukuka aykırıdır. Ölçülülük değerlendirmesinin ayrıntısı için iş yerinde biyometrik veri ile mesai takibi makalesine bakılabilir.

---

5. Kanuni Yükümlülük ve 2024 Değişikliği

7499 sayılı Kanun'un 33. maddesiyle değişen ve 1 Haziran 2024'te yürürlüğe giren 6698 sayılı Kanun m. 6, özel nitelikli veri işleme şartlarını genişletti. Yeni metin istihdam, iş sağlığı ve güvenliği ile sosyal güvenlik alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olma halini de saydı.

Bu hüküm biyometrik mesai takibini meşrulaştırmaz. Kurul, "kanunlarda öngörülme" şartıyla kastedilenin ilgili sektöre ilişkin kanunlarda ayrıca ve açıkça düzenleme bulunması olduğunu belirtir. Mevzuatta işverene mesaiyi biyometrik yöntemle takip etme yükümlülüğü yükleyen bir hüküm yoktur; 4857 sayılı Kanun'un tanıdığı genel gözetim yetkisi bu ölçütü karşılamaz.

---

6. Yaptırım ve Çalışanın Yolu

İşleme şartı bulunmadan biyometrik veri işlemek 6698 sayılı Kanun m. 12'ye aykırılık sayılır ve m. 18 uyarınca idari para cezasına bağlanır. Kurul, iş yerinde yüz tanıma uygulayan bir işverene 500.000 TL idari para cezası uygulamış; ayrıca sistemin durdurulmasını ve toplanan verilerin imhasını talimatlandırmıştır. Kararın çözümlemesi için iş yerinde yüz tanıma sistemi: KVKK Kurul kararı analizine bakılabilir.

Çalışan, 6698 sayılı Kanun m. 11 kapsamında işverene başvurup hangi verinin hangi hukuki sebeple işlendiğini sorabilir; yanıt yetersizse Kurula şikâyet edebilir. Hukuka aykırı işleme ayrıca kişilik hakkı ihlaline dayalı tazminat talebine konu olabilir¹.

---

İlgili içerikler için bkz. İş Yerinde Biyometrik Veri ile Mesai Takibi, Kişisel Verilerin Korunması Rehberi, Özel Nitelikli Kişisel Veri Nedir? ve Kişisel Verilerin Korunması.

Dipnotlar

1. Kişisel Verileri Koruma Kurulu, "Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı", 29.04.2026 tarihli ve 2026/921 sayılı Karar, RG 02.06.2026. Ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 4, m. 6, m. 11, m. 12 ve m. 18, RG 07.04.2016/29677. Önceki Kurul uygulaması için bkz. Kişisel Verileri Koruma Kurulu, 04.08.2022, 2022/797; 01.12.2020, 2020/915; 20.05.2020, 2020/404. ↩