KVKK'dan İş Yerlerinde Biyometrik Veriyle Mesai Takibi Yasağı Duyurusu: Mali Müşavirler İçin Kapsamlı Rehber
Kişisel Verileri Koruma Kurumu (KVKK), 22 Haziran 2026 tarihinde yayımladığı önemli bir duyuru ile iş dünyasında kişisel verilerin korunması alanında yeni bir dönemin kapılarını araladı. Bu duyuruya göre, iş yerlerinde çalışanların mesai takibini sağlamak amacıyla parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik sistemlerin kullanılması kesin olarak yasaklanmıştır. Bu karar, kişisel verilerin özel nitelikli veriler kategorisinde yer alması ve bu tür verilerin işlenmesinin yüksek risk taşıması prensibine dayanmaktadır. KVKK'nın bu yasağına uymayan işverenler için 256.357 TL'den 17.092.242 TL'ye kadar ulaşabilen idari para cezaları öngörülmektedir. Mali müşavirler olarak, müvekkillerinizi bu yeni düzenleme hakkında bilgilendirmek ve uyum süreçlerinde onlara rehberlik etmek kritik bir öneme sahiptir.
Dikkat Edilmesi Gereken Temel Hususlar
KVKK'nın biyometrik veri kullanımına getirdiği bu yasak, biyometrik verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında özel nitelikli kişisel veri olarak kabul edilmesinden kaynaklanmaktadır. Kurum, bu tür verilerin ele geçirilmesi halinde değiştirilememesi veya geri alınamaması nedeniyle yüksek risk taşıdığını vurgulamaktadır. Mesai takibi amacıyla biyometrik veri işlenmesinin, açık rıza bulunsa dahi hukuka uygun olmayacağı yönündeki görüş, işçi-işveren ilişkisindeki yapısal güç dengesizliğine ve rızanın serbestçe verilip verilmediği konusundaki tereddütlere dayanmaktadır. Kurul, biyometrik veri işleme faaliyetlerinin yalnızca hukuki sebebe değil, aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiğini belirtmiştir. Bu doğrultuda, mesai takibi gibi sınırlı bir idari amaç için çalışanların biyometrik verilerinin işlenmesi, daha az müdahaleci yöntemlerin varlığı karşısında ölçülü kabul edilmemektedir.
İşverenlerin ve Mali Müşavirlerin Yapması Gerekenler
Müvekkillerinizin KVKK'nın bu yeni düzenlemesine uyum sağlaması ve olası idari para cezalarından kaçınması için aşağıdaki adımların atılması büyük önem taşımaktadır:
- Mevcut Sistemlerin Derhal Gözden Geçirilmesi ve Durdurulması: İş yerlerinde kullanılan tüm mesai takip sistemleri acilen incelenmeli ve parmak izi okuyucular, yüz tanıma cihazları gibi biyometrik veri işleyen sistemler tespit edilmelidir. Bu sistemlerin kullanımı derhal durdurulmalı ve kaldırılmalıdır.
- Alternatif Mesai Takip Yöntemlerine Geçiş: Biyometrik sistemler yerine, KVKK mevzuatına uygun, daha az müdahaleci ve orantılı alternatif mesai takip yöntemlerine geçilmelidir. KVKK tarafından önerilen alternatifler arasında şifreli kart sistemleri, PIN kodları, geleneksel imza çizelgeleri, kağıt bazlı devam takip formları, RFID/NFC kimlik kartları veya denetçi gözetiminde elle giriş yöntemleri bulunmaktadır. Bu geçiş sürecinde, seçilen yeni yöntemin de kişisel veri güvenliği açısından yeterli önlemleri içerdiğinden emin olunmalıdır.
- Çalışanların Kapsamlı Şekilde Bilgilendirilmesi: Tüm çalışanlar, biyometrik mesai takibi yasağı ve yeni uygulanacak mesai takip yöntemleri hakkında açık ve şeffaf bir şekilde bilgilendirilmelidir. Bu bilgilendirme, KVKK'nın aydınlatma yükümlülüğü kapsamında yapılmalı ve çalışanların veri işleme süreçleri hakkında tam bilgi sahibi olmaları sağlanmalıdır. Aydınlatma yükümlülüğünün yerine getirilmemesi halinde de ayrı idari para cezaları uygulanabileceği unutulmamalıdır.
- Kişisel Veri Envanterinin ve Politikaların Güncellenmesi: İş yerinin kişisel veri envanteri ve kişisel veri işleme politikaları, biyometrik veri işleme faaliyetlerinin durdurulması ve yeni takip yöntemlerinin benimsenmesi doğrultusunda güncellenmelidir. Bu güncellemeler, veri sorumlusu sıfatıyla işverenin KVKK'ya uyumunu belgeleyecektir.
- Hukuki ve Teknik Danışmanlık Alınması: Uyum sürecinin karmaşıklığı ve yüksek idari para cezası riskleri göz önüne alındığında, işverenlerin KVKK konusunda uzman hukukçulardan ve teknik danışmanlardan destek alması kritik öneme sahiptir. Bu, olası idari para cezalarından kaçınmak ve hukuki riskleri minimize etmek için en doğru adımdır.
Sonuç
KVKK'nın biyometrik veriyle mesai takibi yasağı, kişisel verilerin korunması alanında önemli bir dönüm noktasıdır. İşverenlerin bu yeni düzenlemeye hızla uyum sağlaması, hem hukuki yükümlülüklerini yerine getirmeleri hem de çalışanlarının kişisel verilerini koruma konusundaki hassasiyetlerini göstermeleri açısından büyük önem taşımaktadır. Mali müşavirler olarak, müvekkillerinize bu süreçte doğru rehberliği sağlamak, onların olası idari para cezaları ve itibar kaybı gibi risklerden korunmasına yardımcı olacaktır. Unutulmamalıdır ki, kişisel verilerin korunması, günümüz iş dünyasında sadece bir yasal zorunluluk değil, aynı zamanda kurumsal itibarın ve güvenin temel bir unsuru haline gelmiştir.