Biyometrik Mesai Takibi Yasak mı? Parmak İzi ve Yüz Tanıma 2026

Biyometrik mesai takibi, Kişisel Verileri Koruma Kurulunun 29 Nisan 2026 tarihli ve 2026/921 sayılı İlke Kararı sonrasında işyerleri açısından önemli bir hukuki risk alanı hâline gelmiştir. İşverenlerin yalnızca mesai takibi amacıyla parmak izi, yüz tanıma gibi biyometrik verileri işlemesi hukuka uygun kabul edilmemektedir. Çalışma süresinin takip edilmesi meşru bir amaç olsa da kart, PIN, imza veya benzeri daha az müdahaleci yöntemler mevcutken, değiştirilemez nitelikte özel veri olan biyometrik verinin kullanılması ölçülülük ilkesine aykırılık oluşturmaktadır. Kurul, geçerli bir açık rıza bulunsa dahi yalnız mesai takibi amacıyla gerçekleştirilen bu veri işleme faaliyetinin ölçülülük şartını sağlamayacağını belirtmiştir. KVKK’nın 27 Ağustos 2026 tarihli kamuoyu duyurusu da İlke Kararını yürürlükten kaldırmamış veya ertelememiştir.

📅 Son güncelleme: 6 Eylül 2026

KVKK 2026/921 İlke Kararı ne diyor?

Kişisel Verileri Koruma Kurulu, işverenlerin çalışanların işe giriş ve çıkış saatlerini takip etmesinin meşru bir amaç olduğunu kabul etmekle birlikte, bu amaca ulaşmak için biyometrik veri kullanılmasının zorunlu olup olmadığını ayrıca değerlendirmiştir.

Parmak izi, yüz geometrisi, iris ve retina gibi kişiyi benzersiz biçimde tanımlamaya yarayan biyometrik veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli kişisel veri niteliğindedir.

Kurulun yaklaşımına göre mesai takibinin biyometrik tanımlama sistemleri dışında daha az müdahaleci yöntemlerle yapılması mümkün olduğundan, yalnızca devam kontrolü amacıyla biyometrik veri işlenmesi ölçülülük ilkesini karşılamamaktadır.

Neden kart veya PIN tercih edilmeli?

Biyometrik veri kişinin bedenine bağlı ve değiştirilmesi son derece güç olan bir veridir. Bir şifre ele geçirildiğinde değiştirilebilir; bir kart iptal edilip yenilenebilir. Ancak parmak izi veya yüz geometrisi aynı şekilde değiştirilemez.

Bu nedenle mesai takibi gibi bir amaç;

• şifreli kart veya PIN sistemleri,
• RFID veya NFC kimlik kartları,
• geleneksel imza veya devam çizelgeleri,
• denetçi gözetiminde manuel giriş sistemleri

gibi daha az müdahaleci yöntemlerle gerçekleştirilebiliyorsa biyometrik veri kullanımının gerekli ve ölçülü olduğu söylenemez.

İşçinin açık rızası varsa parmak izi kullanılabilir mi?

Salt açık rıza alınmış olması sorunu çözmemektedir. İşçi-işveren ilişkisindeki yapısal güç dengesizliği, verilen açık rızanın gerçekten özgür iradeye dayanıp dayanmadığı konusunda ayrıca değerlendirme yapılmasını gerektirir.

Daha da önemlisi, Kurul 2026/921 sayılı İlke Kararında, geçerli bir açık rıza bulunsa dahi yalnızca mesai takibi amacıyla biyometrik veri işlenmesinin KVKK’nın genel ilkeleri bakımından ölçülülük kriterini sağlamayacağını belirtmiştir.

Dolayısıyla iş sözleşmesini, işe başlamayı veya çalışmaya devam etmeyi biyometrik veri verilmesi şartına bağlamak güvenli bir hukuki yöntem değildir.

27 Ağustos 2026 KVKK duyurusu ne değiştirdi?

Kişisel Verileri Koruma Kurumu, 2026/921 sayılı İlke Kararı sonrasında konu hakkında yoğun görüş talepleri bulunduğunu 27 Ağustos 2026 tarihli kamuoyu duyurusuyla açıkladı.

Ancak bu duyuru, İlke Kararını yürürlükten kaldıran, uygulamasını erteleyen veya işverenlere biyometrik mesai sistemi kullanma konusunda yeni bir serbestlik sağlayan düzenleme değildir.

Bu nedenle mevcut işyerlerinin 2026/921 sayılı İlke Kararını esas alarak sistemlerini değerlendirmesi gerekir.

Biyometrik mesai takibi kullanan işveren ne yapmalı?

1. Mesai takibinin neden biyometrik veri kullanılmasını gerektirdiğini yazılı olarak değerlendirin.
2. Kart, PIN, RFID/NFC, imza veya benzeri alternatif sistemlerin kullanılabilirliğini inceleyin.
3. Veri işleme faaliyetinin hukuki sebebini ve KVKK’nın genel ilkelerine uygunluğunu kontrol edin.
4. Mevcut biyometrik verilerin nerede, ne kadar süreyle ve hangi güvenlik tedbirleri altında saklandığını belirleyin.
5. Gereksiz şekilde tutulan biyometrik verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekip gerekmediğini değerlendirin.
6. Mesai takibi daha az müdahaleci bir yöntemle gerçekleştirilebiliyorsa bu sisteme geçiş planı oluşturun.

İşçi biyometrik veri vermeyi reddederse ne olur?

Mesai takibinin kart, PIN, imza veya başka bir yöntemle yapılabildiği bir işyerinde işçinin yalnızca biyometrik veri vermeyi reddetmesi, kendiliğinden geçerli bir fesih veya disiplin sebebi olarak değerlendirilmemelidir.

İşverenin talebinin hukuki dayanağı, veri işlemenin gerekliliği ve ölçülülüğü, alternatif yöntemlerin bulunup bulunmadığı ve somut işyerinin özellikleri birlikte değerlendirilmelidir.

Özellikle yalnız mesai takibi amacıyla kurulan sistemlerde 2026/921 sayılı İlke Kararı nedeniyle işveren açısından ciddi KVKK riski bulunmaktadır.

Biyometrik veri ihlali neden daha ağır sonuç doğurabilir?

Biyometrik veriler, kişinin kimliğini doğrulamada uzun süre kullanılabilen ve kolaylıkla değiştirilemeyen verilerdir. Bu nedenle bu verilerin yetkisiz kişilerin eline geçmesi, sıradan bir kullanıcı adı veya şifre ihlalinden çok daha kalıcı sonuçlar doğurabilir.

Veri sorumlusu, KVKK’nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almak zorundadır.

Üstelik hiç toplanmaması gereken bir biyometrik verinin çok güvenli biçimde saklanması, veri işleme faaliyetini tek başına hukuka uygun hâle getirmez. Öncelikle verinin işlenmesinin gerekli ve hukuka uygun olması gerekir.

İş hukuku ile KVKK nasıl kesişiyor?

Çalışma sürelerinin tespiti, fazla çalışma, devam-devamsızlık kayıtları ve işverenin çalışma düzenini yönetmesi İş Hukukunun alanındadır. Ancak bu amaçlarla çalışanlardan hangi verilerin toplanabileceği KVKK, işverenin yönetim hakkı ve işçinin kişilik haklarıyla birlikte değerlendirilir.

İşverenin yönetim hakkı sınırsız değildir. Kullanılan yöntemin amaçla bağlantılı, sınırlı ve ölçülü olması gerekir. Bu nedenle teknolojik olarak mümkün olan her takip yönteminin hukuken de kullanılabileceği sonucuna varılamaz.

Hukuki Uyarı: Bu içerik genel bilgilendirme amacıyla hazırlanmıştır ve hukuki danışmanlık yerine geçmez. Somut işyerindeki takip sisteminin amacı, kullanılan biyometrik teknolojinin niteliği, veri işleme şartı, iş sözleşmesi ve işyeri uygulamaları ile güncel KVKK ve iş hukuku düzenlemeleri ayrıca değerlendirilmelidir.