Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı Yayımlandı

Kişisel Verileri Koruma Kurulu’nun (Kurul) 29.04.2026 tarihli ve 2026/921 sayılı “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” 02.06.2026 tarihli ve 33268 sayılı Resmî Gazete’de yayımlandı. İlke Kararı’nda, işverenler tarafından mesai takibi amacıyla kullanılan parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik tanımlama sistemlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında değerlendirilmesine ilişkin açıklamalara yer verilmiş ve işverenlere önemli yönlendirmelerde bulunulmuştur.

Aşağıda öne çıkan hususlar özetlenmiştir:

• Kurul, biyometrik verilerin özel nitelikli kişisel veri niteliğinde olduğunu ve hassas yapıları ile geri döndürülemez özellikleri nedeniyle bu verilerin işlenmesinde yüksek düzeyde koruma sağlanması gerektiğini belirtmiştir.
• İlke Kararı’nda, mesai takibine ilişkin mevzuatta çalışma sürelerinin izlenmesi ve kayıt altına alınmasına yönelik düzenlemeler bulunmakla birlikte, bu yükümlülüğün biyometrik veri işlenmesi yoluyla yerine getirilmesini zorunlu kılan açık bir hükmün bulunmadığı ifade edilmiştir.
• Kurul, işçi-işveren ilişkisindeki güç dengesizliği nedeniyle çalışanlardan alınan açık rızanın da her zaman özgür iradeye dayanıp dayanmadığı konusunda tereddüt bulunduğunu, bu nedenle açık rızanın tek başına yeterli bir hukuki dayanak oluşturmayabileceğini değerlendirmiştir.
• Mesai takibi amacıyla biyometrik veri işleme faaliyetlerinin, ölçülülük, gereklilik ve veri minimizasyonu ilkeleri bakımından değerlendirilmesi gerektiği; alternatif ve daha az müdahaleci yöntemlerin mevcut olduğu durumlarda biyometrik veri kullanımının hukuka aykırı sonuçlar doğurabileceği vurgulanmıştır.
• Şifreli kart, PIN tabanlı sistemler, personel çizelgeleri, RFID/NFC kimlik kartları veya giriş-çıkışların gözetim altında tutulması gibi daha az müdahaleci alternatif yöntemlerin mevcut olduğu belirtilmiştir.
• Kurul, ilgili kişinin açık rızası bulunsa dahi mesai takibi amacıyla biyometrik veri işlenmesinin çoğu durumda KVKK’nın genel ilkeleri kapsamında ölçülülük ilkesine aykırılık teşkil edeceğine dikkat çekmiştir.
• İlke Kararı’nda belirtilen hususların işverenlerce alınması gereken teknik ve idari tedbirler kapsamında olduğu, bu ilkelere aykırı uygulamalar hakkında KVKK’nın yaptırım hükümlerinin uygulanabileceği ifade edilmiştir.