PDKS Yasal mı? İşverenin Hukuki Çerçevesi ve Kayıt Güvenliği

Mesai takibini dijitale taşımak isteyen işverenlerin ilk sorusu genellikle PDKS yasal mı olur. Yanıt açıktır: Çalışma sürelerini kaydetmek amacıyla bir PDKS kurmak hukuken mümkündür ve işverenin çalışma saatlerini, fazla mesaiyi belgeleyebilmesi bakımından avantaj da sağlar. Bununla birlikte hangi tanıma yönteminin seçildiği, sistemin hangi kişisel verileri işlediği ve çalışanlara nasıl bilgi verildiği, 6698 sayılı Kanun'un (KVKK) ışığında ele alınmalıdır. Biyometrik yöntemler ise ayrı bir özen ister.

Aşağıdaki bilgiler genel nitelikte olup hukuki görüş yerine geçmez. İşletmenize özgü sorular için bir avukata veya KVKK danışmanına başvurmanız gerekir.

Sistem Değil, Yöntem Belirleyicidir

4857 sayılı İş Kanunu çalışma süresi, fazla çalışma ve ücret hesabına dair kurallar koyar. Bir uyuşmazlık çıktığında çalışılan saatlerin ispatı çoğunlukla kritik hâle gelir; işverenin düzenli kayıt tutmuş olması da bu aşamada belirleyici olabilir. PDKS, söz konusu kayıtların elektronik ortamda, zaman damgasıyla tutulmasını sağlayan bir araçtan ibarettir. Yani hukuka aykırılık sistemin varlığından değil, seçilen yöntemden ve verinin nasıl işlendiğinden doğabilir.

PDKS Yasal mı Sorusunda Yöntem Karşılaştırması

Hukuki risk büyük oranda işlenen verinin türüne bağlıdır. Kart, PIN veya QR kod kullanan sistemler kimlik ve zaman gibi olağan kişisel verilerle çalışır. Biyometrik sistemler özel nitelikli veri işler ve mesai takibinde kullanıldığında Kurul'un ilke kararı uyarınca ölçülü sayılmamaktadır. Konum toplayan mobil uygulamalarda da dikkatli olmak gerekir: Yalnızca giriş-çıkış anında konumun doğrulanması ile mesai boyunca kesintisiz konum izlenmesi ölçülülük bakımından aynı şey değildir.

Bu tablo yalnızca yön göstermek içindir; işletmenin koşullarına özgü nihai değerlendirmeyi bir hukukçu yapmalıdır.

Veri Sorumlusu Olarak İşverenin Görevleri

Bir PDKS terminali; çalışanın adını, soyadını, sicilini, kartının numarasını ve hareket saatlerini, yani kişisel veriler işler. Bu nedenle işveren, veri sorumlusu sıfatıyla şu temel kurallara uymalıdır:

• Bilgilendirme (aydınlatma): Hangi verinin hangi amaçla, ne süreyle işleneceği ve çalışanın hakları açıkça anlatılmalıdır.
• Amaçla sınırlılık ve az veri: Mesai takibinin gerektirdiğinden fazlası toplanmamalıdır.
• Ölçülülük: Aynı sonuca daha hafif bir yöntemle ulaşmak mümkünse o yöntem seçilmelidir.
• Güvenlik: Kayıtları yalnızca yetkili kişiler görebilmeli; yedek alınmalı, erişimler loglanmalıdır.
• Saklama ve imha: Süresi dolan kayıtlar politikaya uygun biçimde silinmeli veya anonim hâle getirilmelidir.

Kayıtlar Mahkemede Nasıl Değerlendirilir?

Fazla mesai alacağı gibi iş davalarında PDKS kayıtları delil olarak sunulabilir. Yargı kararlarında sık rastlanan yaklaşım ise elektronik kaydın yalnız başına değil, öteki delillerle birlikte ele alınmasıdır. Kaydın güvenilirliği, sonradan değiştirilebilir olup olmadığı, çalışanın kabul edip etmediği ve tanık anlatımları birlikte tartılır. Sonuç, her dosyanın kendi koşullarına göre farklılaşabilir.

Düzeltme Kayıtları: En Hassas Nokta

Sahada en fazla tartışma çıkaran konu, PDKS'ye sonradan yapılan müdahalelerdir. Kartını okutmayı unutan bir personelin hareketini elle girmek sıradan bir işlemdir; önemli olan bu girişin kimin elinden, hangi sebeple ve hangi tarihte çıktığının görünür kalmasıdır. Gerekçenin yazılıma not düşülmesi, gerektiğinde çalışanın ya da amirinin onayının alınması ve ilk kaydın silinmeden korunması güvenilirliği belirgin biçimde yükseltir. Açıklamasız ve toplu düzeltmeler ise bir davada bütün kayıtların şüpheyle karşılanmasına neden olabilir.

Yazılım Seçimi Hukuki Güvenceye Nasıl Yansır?

Hukuki güvence yalnızca prosedürle değil, yazılımın yetenekleriyle de ilgilidir. Kaliteli bir PDKS yazılımı kayıtların iz bırakmadan değiştirilmesine izin vermez, kullanıcı yetkilerini katmanlara ayırır ve raporları imzalatılmaya hazır biçimde üretir. Sensör Software tarafından geliştirilen personel takip yazılımı, fazla mesai, izin ve vardiya kurallarını tanımlamaya, düzenli puantaj çıktısı almaya ve kullanıcı bazında yetkilendirmeye imkân tanır. Terminal ve donanım alternatifleri için PDKS sistemlerimize göz atabilirsiniz.

İşveren İçin Yedi Adımlık Uyum Kontrol Listesi

1. PDKS'nizin topladığı tüm veri alanlarını tek bir listede toplayın.
2. Aydınlatma metnini yazın ve çalışanlara imzayla ya da ispatlanabilir başka bir yolla ulaştırın.
3. Biyometrik yöntem kullanıyorsanız kart veya şifre temelli bir düzene geçişi planlayın; kartlı PDKS çözümleri bu dönüşüm için pratik bir yol sunar.
4. Yazılımda değişiklikleri loglayan ve kullanıcı rollerini ayıran bir yapı kurun.
5. Aylık puantajları çalışanlarla paylaşın, itiraz yolunu yazılı hâle getirin.
6. Kayıtların ne kadar tutulacağını ve nasıl yok edileceğini saklama-imha politikanıza yazın.
7. Hazırladığınız düzeni son olarak bir hukukçu ya da KVKK uzmanına kontrol ettirin.

Sıkça Sorulan Sorular

Çalışan PDKS'yi kullanmayı reddedebilir mi?

Biyometri içermeyen, örneğin kartla ya da şifreyle yürütülen mesai takibi, biyometrik yöntemlerden farklı bir hukuki zeminde değerlendirilir. Biyometride ise çalışanın açık rızası bile tek başına yeterli sayılmayabilir. Somut durum için hukuki destek almak en sağlıklı yoldur.

PDKS kayıtları davayı tek başına kazandırır mı?

Çoğunlukla hayır; kayıtlar başka delillerle birlikte değerlendirilir. Çalışanın imzaladığı puantajlar ve değiştirilemeyen log kayıtları güvenilirliği artırır.

Kayıtları ne kadar süre saklamak gerekir?

Süre; iş, vergi ve sosyal güvenlik mevzuatındaki saklama yükümlülükleri ile muhtemel uyuşmazlıklar göz önüne alınarak belirlenmelidir. İşletmenize uygun sürenin bir hukukçuyla tespit edilmesi tavsiye edilir.

KVKK ile uyumlu, kart veya şifre tabanlı bir PDKS düzenine geçmek ya da mevcut sisteminizi yenilemek istiyorsanız İstanbul'da ücretsiz keşif için bizimle iletişime geçin ve teklif isteyin.