Parmak İzi Okuyucu Yasaklandı mı? KVKK Kararları ve Alternatifler
Parmak izli mesai takibine ilişkin KVKK ilke kararını ve işverenlerin geçebileceği biyometrik olmayan alternatifleri açıkladık.
Parmak izi okuyucu yasal mı sorusu, 2026 yılında işverenlerin gündemine yeniden oturdu. Kısa cevap: Parmak izi okuyucu cihazların satışı veya varlığı genel olarak yasaklanmış değildir; ancak Kişisel Verileri Koruma Kurulu, mesai takibi amacıyla parmak izi gibi biyometrik verilerin işlenmesini ölçülülük ilkesine uygun görmemiştir. Yani parmak izli PDKS ile personel giriş-çıkış takibi yapmak, açık rıza alınsa bile ciddi hukuki risk taşır ve pratikte kartlı veya şifreli yöntemlere geçilmesi önerilir.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. İşletmenize özgü değerlendirme için bir avukata başvurmanızı öneririz.
Parmak İzi Neden KVKK Kapsamında Hassas?
6698 sayılı Kanun, biyometrik verileri sağlık ve genetik veriler gibi özel nitelikli kişisel veriler arasında sayar. Parmak izi şablonu kişiye özgüdür ve değiştirilemez; bir veri ihlali yaşandığında şifre gibi sıfırlanamaz. Bu nedenle özel nitelikli verilerin işlenmesinde hem daha sıkı hukuki şartlar hem de ek güvenlik tedbirleri aranır.
KVKK Parmak İzi Kararı: Ne Değişti?
Kurul, geçmiş yıllarda da biyometrik verilerle işe giriş-çıkış takibine ilişkin çeşitli karar özetleri yayımlamış ve bu uygulamaların ölçülülüğünü sorgulamıştı. 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı ise konuyu genel bir ilkeye bağlamıştır. Kurum'un kamuoyu duyurusunda öne çıkan noktalar genel hatlarıyla şöyledir:
- Mesai takibi amacıyla biyometrik veri işlenmesi ölçülülük ilkesine uygun görülmemiştir.
- İş ilişkisindeki güç dengesizliği nedeniyle çalışanın açık rızasının gerçekten özgür iradeye dayandığı kabul edilememektedir.
- Mesai takibinin biyometrik yöntemle yapılmasını öngören açık bir kanuni düzenleme bulunmadığı vurgulanmıştır.
- Şifreli kart, PIN, RFID/NFC kimlik kartı, imza çizelgesi gibi alternatif yöntemler işaret edilmiştir.
Parmak İzi Okuyucuya Alternatifler
İyi haber şu ki mesai takibi için etkili ve ekonomik biyometrik olmayan yöntemler mevcuttur. Aşağıdaki tablo en yaygın alternatifleri karşılaştırır:
| Yöntem | Güçlü Yanı | Zayıf Yanı | Uygun Olduğu Yer |
|---|---|---|---|
| Şifreli / proximity kart | Hızlı, ekonomik, turnike ile uyumlu | Kart paylaşımı riski | Fabrika, ofis, plaza |
| Kart + PIN | Kart paylaşımını zorlaştırır | Geçiş süresi biraz uzar | Hassas bölümler, küçük ekipler |
| QR kod / mobil uygulama | Kart maliyeti yok, uzaktan yönetim | Telefon gerektirir | Saha ekipleri, şubeler |
| Kamera destekli kart okuma | Kart paylaşımını caydırır | Görüntü kaydı da kişisel veridir, ayrıca aydınlatma gerekir | Yoğun girişli tesisler |
Kart paylaşımını azaltmak için turnike ile kişi başı tek geçiş sağlamak, anti-passback (aynı kartla art arda giriş engeli) özelliğini açmak ve kayıp kartları anında iptal etmek etkili yöntemlerdir. Ayrıntılar için kartlı PDKS sistemi ve personel takip programı sayfalarımızı inceleyebilirsiniz.
Mevcut Parmak İzli Sistemi Olanlar Ne Yapmalı?
- Hukuki değerlendirme: Mevcut uygulamayı avukatınız veya KVKK danışmanınızla gözden geçirin.
- Cihaz envanteri: Terminallerinizin kart veya PIN modunu destekleyip desteklemediğini kontrol edin. Parmak izi PDKS terminallerinin önemli bir kısmı kart okuyucu modülüyle birlikte gelir.
- Geçiş planı: Çalışanlara kart dağıtımı, yazılımda kart tanımları ve test süreci için bir takvim oluşturun.
- Şablonların imhası: Cihaz ve yazılımda kayıtlı parmak izi şablonlarını saklama ve imha politikanıza uygun şekilde silin, işlemi kayıt altına alın.
- Dokümantasyon: Aydınlatma metnini ve VERBİS kayıtlarını yeni yönteme göre güncelleyin.
Perpa Trafik teknik servis ekibi, mevcut terminallerin kart moduna alınması, yazılım aktarımı ve gerekiyorsa yeni kart okuyucu montajı konularında destek verir.
Kartlı Sistemde Kart Paylaşımı Nasıl Önlenir?
İşverenlerin parmak izine yönelmesinin en yaygın nedeni, kartların başkası adına okutulmasıdır. Bu endişe haklıdır, ancak biyometrik veri işlemeden de büyük ölçüde çözülebilir. Etkili yöntemleri şöyle sıralayabiliriz:
- Turnike ile kişi başı geçiş: Kart okutulduğunda yalnızca bir kişinin geçmesine izin veren tripod veya hızlı geçiş turnikesi, toplu kart okutmayı fiziksel olarak zorlaştırır.
- Anti-passback: Giriş kaydı olmayan kartla çıkış, çıkış kaydı olmayan kartla tekrar giriş engellenir.
- Kart artı PIN: Kartın yanında kişiye özel şifre istenmesi, kart paylaşımını anlamsız kılar.
- Fotoğraflı kart: Güvenlik görevlisinin görsel kontrolünü kolaylaştırır.
- Yazılım analizleri: Aynı kartın kısa sürede farklı kapılarda okutulması gibi anormallikler raporlarla tespit edilebilir.
- Açık iç yönetmelik: Kart paylaşımının disiplin kuralı olarak yazılı hâle getirilmesi ve çalışanlara duyurulması caydırıcılığı artırır.
Bu önlemlerin birkaçı birlikte uygulandığında, biyometrik bir sisteme ihtiyaç duyulmadan güvenilir bir mesai kaydı elde edilebilir.
Geçiş Sürecinde Çalışan İletişimi
Yöntem değişikliği çalışanlara açıkça anlatılmalıdır. Neden kartlı sisteme geçildiği, eski biyometrik verilerin silindiği ve yeni sistemde hangi verilerin işleneceği kısa bir duyuru ve güncellenmiş aydınlatma metniyle paylaşılabilir. Bu şeffaflık, hem çalışan güvenini artırır hem de olası şikâyetlerin önüne geçer.
Kartlı Sisteme Geçişin Maliyeti Yüksek mi?
Birçok işveren, parmak izli sistemden vazgeçmenin yeni bir büyük yatırım gerektireceğini düşünür. Oysa çoğu durumda mevcut altyapının önemli bir kısmı korunabilir. Kart modülü bulunan terminaller yalnızca ayar değişikliğiyle kart okumaya başlar; modülü olmayan cihazlara harici bir kart okuyucu bağlanabilir. PDKS yazılımı, vardiya tanımları ve raporlar olduğu gibi kullanılmaya devam eder; değişen tek şey kişinin kimliğinin nasıl doğrulandığıdır. Kart maliyeti ise kişi başına düşük bir kalemdir. Kesin ihtiyaç, cihaz modellerinin incelendiği kısa bir keşifle belirlenir. Geçiş döneminde iki yöntemin kısa süre paralel çalıştırılması, kart dağıtımında yaşanabilecek aksaklıkların puantaja yansımasını da önler.
Sıkça Sorulan Sorular
Parmak izi okuyucu satmak veya satın almak yasak mı?
Cihazların kendisi genel olarak yasaklanmış değildir. Kurul'un ilke kararı, mesai takibi amacıyla biyometrik veri işlenmesine ilişkindir. Cihazı hangi amaçla kullanacağınız belirleyicidir.
Çalışanlar yazılı onay verirse parmak iziyle mesai takibi yapılabilir mi?
Kurum duyurusuna göre açık rıza bulunsa dahi bu işleme ölçülülük ilkesine uygun görülmemektedir. Bu nedenle rıza formu tek başına güvence sağlamaz.
Parmak izi yerine en pratik alternatif hangisi?
Çoğu işletme için şifreli kartlı PDKS, maliyet, hız ve güvenlik dengesi açısından en pratik çözümdür. Saha personeli için QR kod veya mobil uygulama tamamlayıcı olarak kullanılabilir.
Parmak izli sisteminizi kartlı veya şifreli bir yapıya dönüştürmek için İstanbul'da ücretsiz keşif talep edin; 81 ile gönderim yaptığımız çözümlerimiz için teklif alın.
Bunlar da İlginizi Çekebilir
PDKS Hakkında Yanlış Bilinenler
Personel devam kontrol sistemleri hakkında sık duyulan sekiz yanılgıyı ve doğrularını; biyometrik veri, açık rıza, kart güvenliği ve maliyet başlıklarında ele aldık.
Oku →Parmak İzi Okuyucu Çeşitleri
Optik, kapasitif ve multispektral parmak izi sensörlerinin farklarını, sahte parmak algılamayı, zorlu parmak koşullarını ve KVKK açısından doğru kullanım alanını anlattık.
Oku →PDKS Nedir?
PDKS'nin açılımını, çalışma mantığını, tanıma yöntemlerini ve hangi işletmelerin bu sisteme ihtiyaç duyduğunu anlattık.
Oku →Fiyat teklifi alın
Adet ve teslim yerini iletin, fiyat teklifinizi hemen hazırlayalım.