PDKS Hakkında 8 Yaygın Yanılgı ve Gerçekte Olanlar

Bir işletme sahibi personel devam kontrol sistemi kurmaya karar verdiğinde, kulağına gelen bilgilerin önemli bir kısmı ya eksik ya da yanlıştır. PDKS (personel devam kontrol sistemi), personelin işyerine geliş ve ayrılış anlarını kaydeden, bu kayıtları puantaj, fazla mesai hesabı ve raporlama için kullanılabilir veriye dönüştüren bir sistemdir. Çok yaygın olmasına karşın teknik ve hukuki taraflarında pek çok yanılgı dolaşıyor. Bu yanılgılar işletmeleri gereksiz harcamaya, yanlış teknolojiye ya da farkında olmadan kişisel verilerin korunması mevzuatına aykırı uygulamalara sürükleyebiliyor. Sahada en sık duyduğumuz sekiz iddiayı ve gerçekte durumun ne olduğunu sıraladık.

Özetle: PDKS büyük şirketlere özel bir sistem değildir; kart, QR ya da PIN ile çalışan çözümler küçük işletmelere de uyar. Biyometrik şablon da biyometrik veri sayılır; KVKK Kurulu'nun 2026/921 sayılı ilke kararı, mesai takibinde biyometriyi açık rıza alınsa bile ölçülü bulmuyor. Kartlar da tek tip değildir; güvenlik seviyeleri kullanılan teknolojiye göre değişir.

1. İddia: PDKS Yalnızca Büyük Şirketlerin İşidir

Gerçekte: Tek kapıya takılan bir terminal ve temel bir yazılım ile de PDKS kurmak mümkündür. Küçük işletmelerde elle doldurulan çizelgeler hem zaman kaybettirir hem de bir itiraz anında ispat gücü zayıf kalır. Kart okuyuculu PDKS, yalnızca birkaç çalışanı olan işletmeler için bile büyütülebilir bir ilk adımdır; kadro arttıkça yeni terminaller eklenir.

2. İddia: Temassız Kartların Hepsi Aynıdır ve Kolayca Kopyalanır

Gerçekte: Temassız kart tek bir teknolojinin adı değildir. Sadece sabit bir numara taşıyan düşük frekanslı proximity kartlar görece kolay çoğaltılabilirken, şifreleme ve karşılıklı doğrulama kullanan şifreli akıllı kartlar çok daha güvenlidir. Kart, okuyucunun desteklediği teknolojiyle birlikte seçilmelidir. Mesai takibi için kart güvenliği çoğu durumda yeterlidir; daha hassas alanlarda şifreli kart ya da kart ile PIN'in birlikte kullanılması tercih edilebilir.

3. İddia: Sistem Kurulunca Puantaj Kendiliğinden Doğru Çıkar

Gerçekte: PDKS hareketleri doğru kaydeder; puantajın doğruluğu ise yazılımdaki kuralların doğru kurulmasına bağlıdır. Vardiya başlangıç ve bitiş saatleri, molalar, tolerans süreleri, resmi tatil günleri ve izin çeşitleri eksik ya da yanlış girilirse sonuç da yanlış çıkar. Devreye almanın ardından ilk dönemlerde puantajı elle kontrol etmek ve kurallara ince ayar yapmak gerekir. Sensör Software personel takip yazılımı bu kuralları esnek biçimde tanımlamanıza imkân tanır.

4. İddia: PDKS Varsa Ayrı Bir Güvenlik Sistemine Gerek Yoktur

Gerçekte: PDKS'nin asıl işi devam takibidir; kimin ne zaman gelip gittiğini kaydeder. Bir kapının yetkisiz kişilere kapalı kalmasını sağlamak ise geçiş kontrolünün alanıdır. İki işlev aynı altyapı üzerinde birleştirilebilir ama birbirinin yerine geçmez. Turnike, kilit ve yetki tanımlarıyla kurulan geçiş kontrol altyapısı fiziksel güvenliği üstlenirken, PDKS bu hareketlerden puantaj çıkarır.

5. İddia: Parmak İzi Okuyucu Karttan Her Zaman Üstündür

Gerçekte: Biyometrik okuyucular kartın unutulması ya da başkasına verilmesi sorununa çözüm gibi görünür. Ancak mesai takibinde hukuken ölçülü sayılmamaları, kirli veya aşınmış parmaklardaki okuma güçlükleri ve hijyen endişeleri gibi ciddi dezavantajları vardır. Biyometri, yüksek güvenlikli alanların geçiş kontrolünde ve hukuki değerlendirme yapılarak gündeme gelebilir; gündelik giriş-çıkış kaydında ise işletmelerin büyük bölümü için kart, QR veya PIN daha isabetli bir seçimdir. Kartın başkasına verilmesi kaygısı, okuyucu noktasındaki kamera kaydı ya da rastgele denetimler gibi idari önlemlerle de yönetilebilir.

6. İddia: Cihaz Sadece Şablon Tuttuğu İçin Biyometrik Veri İşlenmiyor

Gerçekte: Sık başvurulan bir savunma, cihazın parmak izinin resmini tutmadığı, sadece sayısal bir şablon sakladığı ve bu yüzden biyometrik veri işlenmediği yönündedir. Bu savunma geçerli değildir. Söz konusu şablon kişinin parmak izinden üretilir ve onu benzersiz biçimde tanımlamaya yarar; bu yüzden biyometrik veri olma niteliğini kaybetmez ve özel nitelikli kişisel veri olarak ele alınır. Yüz tanıma şablonları için de durum aynıdır.

7. İddia: Çalışandan Açık Rıza Alındıysa Biyometrik Mesai Takibi Sorunsuzdur

Gerçekte: KVKK Kurulu, 29.04.2026 tarihinde aldığı 2026/921 sayılı kararla personelin mesai ve devam takibinde parmak izi ya da yüz verisi işlenmesini, çalışanın açık rızası bulunsa dahi ölçülülük ilkesiyle bağdaşır görmemiştir. İşveren ile çalışan arasındaki ilişkide verilen rızanın gerçekten özgür iradeye dayanıp dayanmadığı da ayrı bir tartışma konusudur. Kart, QR ya da PIN gibi daha hafif yöntemler mevcutken mesai takibinde biyometriye başvurmak risk taşır. Ayrıntılı değerlendirmeyi PDKS'nin yasallığını ele alan rehberimizde bulabilirsiniz; kendi durumunuzu hukuk danışmanınızla birlikte değerlendirmenizi öneririz.

8. İddia: Kurulum Tamamlanınca Yapılacak Bir Şey Kalmaz

Gerçekte: PDKS düzenli ilgi isteyen bir sistemdir. Terminal saatlerinin eşitlenmesi, yazılım güncellemeleri, ayrılan çalışanların kartlarının iptali, veritabanı yedekleri ve kişisel veri saklama sürelerinin izlenmesi süreklilik gerektirir. Bir arıza anında hızla ulaşabileceğiniz teknik servis desteği de sistemin güvenilir kalması için önemlidir.

PDKS Projesine Doğru Başlamak

Yanılgılardan arındırılmış bir proje, teknoloji seçiminden önce ihtiyacın netleşmesiyle başlar. Kaç giriş noktası bulunduğu, çalışanların hangi vardiya düzeninde çalıştığı, alt yüklenici ve geçici personelin nasıl izleneceği ve kayıtların hangi bordro yazılımına gönderileceği, ilk yanıtlanacak sorulardır. Sonra mesai kaydında kullanılacak yöntem seçilir; kişisel verilerin korunması için aydınlatma metni hazırlanır, verilerin ne kadar saklanacağı ve kimlerin erişeceği belirlenir. Hâlihazırda bir sistemi olan işletmelerde mevcut kayıt ve kural setini elden geçirmek, biyometri kullanılıyorsa bu tercihi yeniden sorgulamak ilk iş olmalıdır. Bu çerçeve oturduğunda gereken terminal adedi ve yazılımın kapsamı çok daha doğru belirlenir.

Sıkça Sorulan Sorular

İşletmelerin PDKS kurması zorunlu mudur?

Genel beklenti, işverenin çalışma sürelerini kayda geçirmesidir; fakat bu kaydın mutlaka elektronik bir sistemle tutulması gerekip gerekmediği işletmeden işletmeye değişebilir. Size düşen yükümlülükleri hukuk danışmanınızla birlikte netleştirmeniz önerilir.

Elimizdeki parmak izi terminallerini ne yapmalıyız?

Terminallerin çoğu kart ya da PIN ile de kullanılabilir. Mesai takibindeki biyometrik kullanıma son verilmesi, eldeki biyometrik verilerin mevzuata uygun biçimde imha edilmesi ve yeni yönteme geçilmesi için hukuk danışmanınızla ortak bir plan yapılmalıdır.

Küçük bir işletmeye hangi PDKS yeter?

Tek girişi olan küçük bir işyerinde, kart okuyan bir terminal ile temel bir puantaj yazılımı çoğunlukla işi görür. İhtiyaç büyüdükçe sistem genişletilebilir.

Hem ihtiyacınıza hem mevzuata uygun bir PDKS planı için keşif isteyebilir, hemen teklif formuna geçebilirsiniz.