KVKK’dan işverenlere biyometrik mesai uyarısı: Parmak izi ile devam takibi hukuka aykırı

Yayınlama: 02.06.2026

A⁺

A^-

Kişisel Veri Koruma
2 Haziran 2026 · Resmî Gazete Sayı: 33268

KVKK’dan işverenlere biyometrik mesai uyarısı: Parmak izi ile devam takibi artık hukuka aykırı

Kişisel Verileri Koruma Kurulu, 29 Nisan 2026 tarihli ve 2026/921 sayılı kararıyla mesai takibi amacıyla biyometrik veri işlenmesine ilişkin bağlayıcı bir ilke kararı yayımladı. Karar bugün Resmî Gazete’de yayımlanarak yürürlüğe girdi.

Kararın özeti

Parmak izi, yüz tanıma, iris taraması ve damar izi gibi biyometrik sistemlerle yapılan mesai takibi; çalışanın açık rızası bulunsa dahi ölçülülük ilkesini ihlal ettiğinden hukuka aykırı sayılacak. İşverenler alternatif yöntemlere geçmek zorunda.

Çalışanları doğrudan etkileyen tespitler

Biyometrik veri özel nitelikli veridir

Parmak izi, retina/iris verisi, yüz geometrisi, ses tınısı ve damar izi; 6698 sayılı KVKK’nın 6. maddesi kapsamında özel nitelikli kişisel veri sayılmaktadır. Bu veriler en katı koruma rejimine tabidir; sıradan kişisel verilerden çok daha güçlü hukuki güvencelere sahiptir ve ele geçirilmeleri hâlinde geri alınmaları mümkün değildir.

Rıza göstermiş olmanız sizi korumaz

Kurul, işçi-işveren ilişkisindeki güç dengesizliği nedeniyle çalışanın biyometrik veri işlemeye verdiği rızanın özgür iradeye dayanmadığını tespit etti. İşveren baskısı altında ya da rıza göstermemenin olumsuz sonuçlar doğuracağı endişesiyle verilen rıza geçersiz sayılmaktadır. Dolayısıyla rıza belgesi imzalamış olsanız dahi bu durum işvereni korumaz.

Ölçülülük ilkesi: Alternatif yöntemler varken biyometrik kullanılamaz

Mesai takibi için şifreli kart, PIN, RFID/NFC kimlik kartı, imza çizelgesi veya denetçi gözetiminde elle giriş gibi daha az müdahaleci yöntemler mevcuttur. Kurul, bu alternatiflerin varlığını biyometrik veri işlemenin zorunlu olmadığının kanıtı olarak değerlendirdi. Amaç gerçekleştirilebilecekken daha ağır bir yönteme başvurulması ölçülülük ilkesini ihlal eder.

Anayasa Mahkemesi ve Danıştay içtihadı da aynı yönde

Anayasa Mahkemesi (10.03.2022), belediyede parmak izi ile mesai takibinin özel hayata saygı hakkını ihlal ettiğine hükmetti; gerekçe kanunda açık düzenleme bulunmamasıydı. Danıştay İdari Dava Daireleri Kurulu da (2024/225 E.) avuç içi damar okuyucu sisteminin ölçülülük ilkesini ihlal ettiğini teyit etti. KVKK’nın bu ilke kararı söz konusu içtihadı tüm iş ilişkilerine genişletiyor.

Yasal dayanak: İş Kanunu yükümlülüğü devam ediyor, yöntem değişiyor

Kurul, 4857 sayılı İş Kanunu’nun işverene çalışma sürelerini belgeleme yükümlülüğü getirdiğini; ancak bu takibin biyometrik yolla yapılacağına dair herhangi bir açık hüküm içermediğini vurguladı. Yasal yükümlülük takip zorunluluğunu kapsamakta, yöntem seçimi ise artık ölçülülük ilkesiyle sınırlandırılmış durumdadır.

Kabul gören alternatif yöntemler

🪪 Şifreli kart / PIN sistemi

📡 RFID / NFC kimlik kartı

📋 İmza / devam çizelgesi

👤 Denetçi gözetiminde elle giriş

Uymayanlar ne riskiyle karşılaşır?

KVKK’nın 12. maddesi veri sorumlularına gerekli teknik ve idari tedbirleri alma yükümlülüğü getirmektedir. Bu karara aykırı davranan işverenler hakkında KVKK’nın 18. maddesi kapsamında idari yaptırım uygulanacaktır. Ayrıca yargısal süreçlerde çalışanın bireysel başvuru ve iptal davası açma hakkı saklıdır.

Çalışan olarak ne yapabilirsiniz?

▶ İşyerinizde hâlâ biyometrik mesai takibi uygulanıyorsa KVKK’ya şikâyet başvurusunda bulunabilirsiniz (kvkk.gov.tr).

▶ Daha önce imzalamış olduğunuz rıza belgesi, bu karardan sonra tek başına yeterli hukuki dayanak olmaktan çıkmıştır.

▶ Güç dengesizliği argümanı, özellikle işe giriş sırasında imzalatılan belgeleri geçersiz kılma potansiyeli taşımaktadır.

▶ Geçmişe yönelik hak ihlalleri için iş mahkemesine başvurma hakkınız da devam etmektedir.

Kamu kurumlarında çalışanlar için özel not

Anayasa Mahkemesi’nin 2022 tarihli kararı doğrudan devlet memurlarını kapsamakta olup 657 sayılı Devlet Memurları Kanunu’nda bu konuda açık bir hüküm bulunmadığını tespit etmişti. ASHB, SGK, belediye ve diğer kamu kurumlarında görev yapan çalışanlar bu ilke kararından özellikle güçlü biçimde yararlanabilir. Kamu kurumlarında biyometrik veri işlemenin kanunda açıkça öngörülmesi şartına dayanılarak gerçekleştirilmesinin mümkün olmadığı Kurul tarafından açıkça teyit edilmiştir.

Kaynak: Resmî Gazete, 2 Haziran 2026, Sayı: 33268 · Karar No: 2026/921 · Karar Tarihi: 29.04.2026

Konu: 6698 sayılı KVKK md. 6, md. 12, md. 15 · 4857 sayılı İş Kanunu md. 63, 67, 75 · AYM Bireysel Başvuru 2018/11988 · Danıştay İDDK 2024/225 E.

kvkk resmi gazete İndir