Mesai Takibinde Biyometrik Veri Dönemi Kapandı

Kişisel Verileri Koruma Kurulu (KVKK), 2 Haziran 2026 tarihli Resmî Gazete’de yayımlanan devrim niteliğindeki yeni İlke Kararı ile iş dünyasında dijital dönüşüm, işveren yetkileri ve çalışan hakları dengesini temelinden değiştirdi. Kurul, çalışanların mesai ve devam kontrolü amacıyla parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik verilerinin işlenemeyeceğini açık ve net bir şekilde ortaya koyarak bu konuda uygulanan esnek politikalara kesin bir son verdi. 🎯

⚖️ Ölçülülük İlkesi ve Alternatif Yöntemler

KVKK tarafından yayımlanan ilke kararında, işverenlerin yasal mevzuattan kaynaklanan çalışma sürelerini takip etme, iş yerinin güvenliğini sağlama ve denetleme yükümlülüğünün bulunmasının, bu takibin mutlaka biyometrik verilerle yapılmasını meşru kılmadığı önemle vurgulandı. Biyometrik veriler, yapısı gereği değiştirilemez ve taklit edildiğinde telafisi imkansız zararlar doğurabilecek nitelikte olduğundan, "özel nitelikli kişisel veri" statüsünde en sıkı korunan haklar arasında yer almaktadır.

Veri sorumlularının, kişisel verilerin işlenmesinde "ölçülülük", "amaçla bağlantılı olma" ve "sınırlılık" ilkelerine mutlak surette uyması gerektiğinin altını çizen Kurul; biyometrik veri işleme gibi temel hak ve özgürlüklere yüksek derecede müdahale eden agresif sistemler yerine, bireyin gizliliğini daha az zedeleyen ve aynı amaca hizmet edebilecek daha hafif alternatif yöntemlerin tercih edilmesi gerektiğini değerlendirdi. Bu kapsamda iş yerlerinde hızla geçiş yapılması önerilen yöntemler şunlardır:

🛑 Riskler ve İdari Yaptırım Süreçleri

Bu kararın arka planına bakıldığında, Kurul’un son yıllarda biyometrik verilerin ölçüsüz kullanımıyla ilgili veri ihlali şikayetlerini yoğun şekilde incelediği ve kusurlu bulunan şirketlere çok yüksek oranlarda idari para cezaları uyguladığı görülmektedir. Çalışanların "özgür irade" beyanıyla imzaladığı açık rıza formları dahi, işçi-işveren ilişkisindeki bağımlılık unsuru ve asimetrik güç dengesi nedeniyle Kurul tarafından çoğu zaman sakatlanmış (geçersiz) kabul edilmekteydi.

Yayımlanan bu yeni ilke kararı, uygulamadaki tüm bu gri alanları temizlemiş ve tereddütleri kesin olarak ortadan kaldırmıştır. Artık çalışan aksini talep etse veya rıza gösterse dahi, mesai takibi amacıyla biyometrik veri işlemek doğrudan kanuna aykırılık ve sistemik bir ihlal olarak değerlendirilecektir. Bu durum, şirketlerin yalnızca idari para cezalarıyla değil, aynı zamanda çalışanların açabileceği tazminat davaları ve ciddi prestij kayıplarıyla da karşı karşıya kalabileceğini göstermektedir. ✨

🚨 Şirketlerin Alması Gereken Hukuki Aksiyonlar (Acil Eylem Planı)

Yayımlanan ilke kararı sonrası, şirketler için "uyum süreci" bir tavsiye olmaktan çıkıp yasal bir zorunluluk haline gelmiştir. Olası ağır idari para cezaları, sistemik ihlal yaptırımları ve telafisi güç prestij kayıplarıyla karşılaşmamak adına şirketlerin insan kaynakları, hukuk ve bilgi işlem (IT) departmanlarının koordineli olarak derhal şu adımları atması gerekmektedir:

Sonuç olarak bu karar; hem çalışanların anayasal koruma altındaki temel haklarının en üst düzeyde korunması hem de kurumsal yönetimde KVKK uyumunun bir lüks değil, temel bir zorunluluk olduğunun tescillenmesi açısından tarihi bir dönüm noktasıdır. İş dünyasının, İK pratiklerini bu doğrultuda vakit kaybetmeden yeniden yapılandırması kritik önem arz etmektedir. 🚀