Parmak İzi Okuyucu Yasal mı? Mesai Takibinde Yeni Dönem

2026 yılı itibarıyla işverenlerin en çok merak ettiği konulardan biri parmak izi okuyucu yasal mı sorusu oldu. Kısaca açıklayalım: Parmak izi okuyan cihazların alınıp satılması ya da bir binada bulunması genel bir yasakla karşı karşıya değildir. Ne var ki Kişisel Verileri Koruma Kurulu, parmak izi gibi biyometrik verilerin mesai takibi için işlenmesini ölçülülük ilkesiyle uyumlu bulmamıştır. Başka bir deyişle, parmak izli PDKS ile giriş-çıkış kaydı tutmak çalışanların açık rızası alınsa dahi ciddi bir hukuki risk içerir ve uygulamada kartlı ya da şifreli sistemlere geçilmesi tavsiye edilir.

Bu içerik genel bilgilendirme niteliğindedir, hukuki danışmanlık sayılmaz. İşletmenize özgü değerlendirme için bir avukattan destek alın.

Kurul Kararının Ana Hatları

Kurul geçmişte de personelin parmak izi veya yüzüyle işe geliş-gidiş kaydı tutulmasına dair karar özetleri yayımlamış, bu uygulamaların ölçülü olup olmadığını tartışmaya açmıştı. 29.04.2026 tarihli, 2026/921 sayılı İlke Kararı ise meseleyi genel bir ilkeye kavuşturdu. Kurum'un kamuoyuna yaptığı duyuruda öne çıkan başlıklar kabaca şunlardır:

• Biyometrik verinin mesai takibinde kullanılması ölçülülük ilkesine aykırı bulunmuştur.
• İşveren ile çalışan arasındaki güç farkı yüzünden çalışanın verdiği açık rızanın gerçekten serbest iradeye dayandığı kabul edilmemiştir.
• Mesai takibinin biyometriyle yapılmasını öngören açık bir kanun hükmü bulunmadığının altı çizilmiştir.
• Alternatif olarak şifreli kart, PIN, RFID/NFC kimlik kartı ve imza çizelgesi gibi yöntemler gösterilmiştir.

Parmak İzi Neden Bu Kadar Hassas Bir Veri?

KVKK, biyometrik bilgiyi sağlık ve genetik verilerle aynı kefeye koyarak özel nitelikli kişisel veri kabul eder. Parmak izinden üretilen şablon kişiye özgüdür ve değişmez; sızıntı yaşandığında bir şifre gibi yenilenemez. Bu yüzden bu tür verilerin işlenmesi hem daha katı hukuki şartlara hem de ek teknik önlemlere bağlanmıştır.

Elinizde Parmak İzli Sistem Varsa: Dönüşüm Planı

Yöntemi değiştirmek düşündüğünüzden daha az zahmetlidir; çünkü PDKS'nin asıl değeri yazılımda ve kurallardadır, değişen yalnızca kimliğin nasıl doğrulandığıdır. Adım adım bir dönüşüm şöyle kurgulanabilir:

1. Hukuki inceleme: Bugünkü uygulamanızı avukatınız veya KVKK danışmanınızla birlikte değerlendirin.
2. Donanım envanteri: Terminallerin kart ya da PIN modunu destekleyip desteklemediğini tespit edin. Parmak izli PDKS terminallerinin azımsanmayacak bir bölümü kart okuyucu modülüyle birlikte gelir; modülü olmayanlara harici okuyucu eklenebilir.
3. Takvim: Kartların dağıtılması, yazılımda kart tanımlarının yapılması ve test süreci için bir plan hazırlayın. Kısa bir süre iki yöntemi paralel çalıştırmak, dağıtım aksaklıklarının puantaja yansımasını önler.
4. Şablonların silinmesi: Cihazlarda ve yazılımda duran parmak izi şablonlarını saklama-imha politikanız doğrultusunda yok edin ve bu işlemi kayda geçirin.
5. Belgelerin güncellenmesi: Çalışanlara verilen aydınlatma metni ile VERBİS kaydını kartlı düzene uygun şekilde revize edin.

Maliyet kaygısı da çoğu zaman yersizdir. Kart modülü olan terminaller basit bir ayarla kart okumaya başlar; vardiya tanımları, raporlar ve PDKS yazılımı olduğu gibi kullanılmaya devam eder. Kişi başına kart maliyeti düşük bir kalemdir. Tam olarak neye ihtiyaç olduğu, sahadaki modellere bakılan kısa bir keşif ziyaretinde belli olur. Sensör Software teknik servis ekibi, cihazları kartla çalışacak şekilde ayarlama, yazılımdaki tanımları taşıma ve gerektiğinde yeni okuyucu montajında destek sağlar.

Parmak İzi Okuyucu Yerine Hangi Yöntemler Kullanılabilir?

Mesai takibi için etkili ve bütçeye uygun, biyometri gerektirmeyen seçenekler mevcuttur:

Yazılım tarafında ise mevcut vardiya ve izin kurgusu korunarak yalnızca kimlik doğrulama yöntemi değiştirilebilir. Ayrıntılar için kartlı PDKS ve personel takip yazılımı sayfalarımıza bakabilirsiniz.

Kart Paylaşımına Karşı Uygulanabilir Önlemler

İşverenleri parmak izine yönelten başlıca kaygı, kartın başka biri adına okutulmasıdır. Bu endişe yerindedir, fakat biyometri kullanmadan da büyük ölçüde giderilebilir:

• Kişi başı geçiş sağlayan turnike: Tripod ya da hızlı geçiş turnikesi her okutmada tek kişiyi geçirir; toplu kart okutmayı fiziken zorlaştırır.
• Anti-passback: İçeri giriş kaydı olmayan kartla çıkışa, çıkış kaydı olmayan kartla yeniden girişe izin verilmez.
• Karta ek PIN: Kişiye özel şifre, kartı devretmeyi işlevsiz kılar.
• Fotoğraflı kart: Güvenlik görevlisinin göz kontrolünü kolaylaştırır.
• Yazılım analizi: Aynı kartın kısa aralıkla farklı kapılarda okutulması gibi tutarsızlıklar raporda yakalanır.
• Yazılı iç kural: Kart paylaşımının disiplin konusu olduğunu duyurmak caydırıcılığı artırır.
• Kayıp kartın anında iptali: Yazılımdan tek hamlede tüm kapılarda geçersiz kılınır.

Bu tedbirlerden birkaçı birlikte uygulandığında, biyometrik bir sisteme gerek duymadan güvenilir bir mesai kaydı elde etmek mümkündür.

Değişikliği Çalışanlara Nasıl Anlatmalı?

Yöntem değişikliği açık bir dille paylaşılmalıdır. Geçişin gerekçesi, önceki parmak izi şablonlarının yok edildiği ve yeni düzende hangi verilerin işleneceği kısa bir duyuruyla ve güncellenmiş aydınlatma metniyle anlatılabilir. Bu açıklık hem çalışanların güvenini artırır hem de olası şikâyetlerin önünü keser.

Sıkça Sorulan Sorular

Parmak izi okuyucu satın almak ya da satmak suç mu?

Hayır, cihazın ticareti genel bir yasağa tabi değil. İlke kararı, biyometrik verinin mesai takibi amacıyla işlenmesine ilişkindir. Belirleyici olan, cihazı ne için kullandığınızdır.

Çalışanlar yazılı izin verirse parmak iziyle puantaj tutulabilir mi?

Kurum duyurusuna göre açık rıza olsa bile bu işleme ölçülülük ilkesine uygun sayılmamaktadır. Bu nedenle bir onay formu tek başına koruma sağlamaz.

Parmak izinin yerine en kullanışlı yöntem hangisi?

Çoğu işletmede bütçe, geçiş hızı ve güvenlik arasındaki en iyi dengeyi şifreli kartla çalışan bir PDKS kurar. Sahadaki personel için buna QR kodlu ya da mobil uygulamalı kayıt eklenebilir.

Parmak izli altyapınızı kartlı veya şifreli bir düzene taşımak için İstanbul'da ücretsiz keşif talep edin; Türkiye'nin her iline gönderdiğimiz çözümler için teklif formunu doldurun.