Özet: Yeni Düzenleme Ne Getiriyor?
Kişisel Verileri Koruma Kurumu (KVKK), 22 Haziran 2026 tarihinde yayımladığı duyuruyla iş yerlerinde biyometrik veri kullanımına sınırlama getirdi. Artık işverenler, çalışanlarının mesai takibini parmak izi, yüz tanıma, retina taraması veya avuç içi okuma gibi biyometrik sistemlerle yapamayacak. KVKK, bu tür verilerin “özel nitelikli kişisel veri” kapsamında olduğunu ve işçi-işveren ilişkisinde açık rıza alınsa bile işlenmesinin hukuka aykırı olduğunu belirtti. Duyuru, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6. maddesine dayandırılarak yapıldı. Yasağa uymayan işverenlere, 17 milyon TL’ye kadar idari para cezası uygulanabilecek. Bu düzenleme, özellikle özel sektörde yaygın olarak kullanılan biyometrik mesai takip sistemlerini hedef alıyor.
Kimleri Etkiliyor?
Yeni düzenleme, Türkiye genelinde tüm iş yerlerini kapsıyor. Özellikle şu gruplar doğrudan etkilenecek:
- Özel Sektör İşverenleri: Fabrikalar, ofisler, perakende mağazaları, hastaneler ve oteller gibi biyometrik sistem kullanan tüm işletmeler.
- Kamu Kurumları: Devlet daireleri ve belediyeler de bu yasağa tabi.
- Çalışanlar: Parmak izi veya yüz tanıma ile mesai takibi yapılan tüm işçiler, verilerinin korunması açısından bu düzenlemeden yararlanacak.
- Teknoloji Sağlayıcıları: Biyometrik sistem satan veya kiralayan firmalar, müşterilerini bilgilendirmek ve alternatif çözümler sunmak zorunda.
KVKK, düzenlemenin istisnasız uygulanacağını ve “açık rıza” gibi hukuki dayanakların bu yasağı aşmak için kullanılamayacağını vurguladı. Yani işveren, çalışanından “parmak izimi kullanabilirsin” diye izin alsa bile, bu sistemleri kullanmaya devam edemeyecek.
Ne Yapılmalı?
İşverenlerin KVKK’nın bu kararına uyum sağlamak için aşağıdaki adımları atması gerekiyor:
- Mevcut Sistemleri Kaldırın: Biyometrik veri toplayan tüm cihazları (parmak izi okuyucular, yüz tanıma kameraları) iş yerinizden sökün ve verileri silin.
- Alternatif Çözümlere Geçin: Mesai takibi için kartlı sistemler, mobil uygulamalar, QR kod okuma veya Bluetooth tabanlı cihazlar kullanabilirsiniz. Bu sistemler biyometrik veri içermediği için KVKK kapsamında yasak değil.
- Veri İmha Sürecini Başlatın: Daha önce toplanan biyometrik verileri, KVKK’nın Veri İmha Yönetmeliği’ne uygun şekilde silin veya yok edin. Bu işlemi belgeleyin.
- Çalışanları Bilgilendirin: Değişiklik hakkında çalışanlarınıza yazılı bildirim yapın ve yeni sistemin nasıl çalıştığını anlatın.
- Hukuki Destek Alın: Uyum sürecinde bir kişisel veri koruma uzmanı veya avukattan danışmanlık almanız, cezai yaptırımlardan kaçınmanızı sağlar.
KVKK, bu yasağın 22 Haziran 2026 itibarıyla yürürlükte olduğunu ve herhangi bir geçiş süresi tanınmadığını belirtti. Bu nedenle işverenlerin bir an önce harekete geçmesi kritik önem taşıyor.