Yüz Tanıma Sistemi KVKK Uyumu: İşverenin Bilmesi Gerekenler

Geçiş kontrolünde kullanılan teknolojiler arasında hukuki açıdan en çok dikkat isteyenlerden biri yüz tanımadır ve yüz tanıma sistemi KVKK ilişkisi bu yüzden sık sorulur. Nedeni basittir: Yüzün geometrisinden çıkarılan şablon, 6698 sayılı Kanun'un özel nitelikli kişisel veri saydığı biyometrik veri grubuna girer. Özetle teknolojinin kendisi yasaklanmış değildir, fakat işyerinde kullanımı katı koşullara bağlıdır. Mesai takibi amacıyla kullanım ise Kişisel Verileri Koruma Kurulu'nun 2026'da verdiği ilke kararından sonra büyük ölçüde sınırlanmıştır.

Yazı genel bilgi vermek amacıyla hazırlanmıştır; işletmenizin durumunu mutlaka bir avukat ya da KVKK uzmanıyla değerlendirin.

Kurul'un 2026 Kararı Neyi Değiştirdi?

Bu karar, özellikle PDKS terminali olarak yüz tanıma cihazı kullanan işverenleri doğrudan ilgilendirir. Bina girişindeki genel kullanım ve yüksek güvenlikli bölgeler gibi diğer senaryolar ise ayrıca, belgeye dayalı biçimde incelenmelidir.

Yüz Verisini Özel Kılan Nedir?

Kaybolan bir kartın yerine yenisi basılabilir, unutulan şifre değiştirilebilir; ama kimse yüzünü yenileyemez. Biyometrik veri bir kez sızdığında etkisi ömür boyu sürebileceği için yasa koyucu bu kategoriyi özel nitelikli saymış ve işlenmesini daha sıkı şartlara bağlamıştır. Özel nitelikli verilerin hangi koşullarda işlenebileceği 2024'teki kanun değişikliğiyle yeniden düzenlendi; bu yüzden eski tarihli uyum belgelerinizin hâlâ geçerli olup olmadığını da kontrol etmelisiniz.

Yüz Tanıma Sistemi KVKK İlkeleriyle Nasıl Uyumlu Hâle Gelir?

• Hukuka ve dürüstlüğe uygunluk: İşleme faaliyeti, kanunda yer alan işleme şartlarından birine dayanmalıdır.
• Net ve meşru amaç: Sistemin kurulma gerekçesi açık olmalıdır; mesai takibi, fiziksel güvenlik ve ziyaretçi denetimi birbirinden ayrı ele alınır.
• Ölçülülük: Kart, PIN ya da QR kod gibi daha hafif bir yolla aynı sonuca ulaşılabiliyorsa biyometri ölçülü kabul edilmeyebilir.
• Bilgilendirme: Personel ve misafirler; toplanan verinin ne olduğunu, neden ve ne kadar süre işleneceğini öğrenmelidir.
• Güvenlik: Şablonlar şifrelenmeli, erişim yetkisi daraltılmalı, özel nitelikli veriler için öngörülen ilave tedbirler uygulanmalıdır.

Senaryo Senaryo Değerlendirme

Rıza Formu Neden Yetmiyor?

İşveren ile çalışan eşit konumda değildir. Rıza vermezse zarar göreceğini düşünen birinin onayı gerçek anlamda özgür iradeye dayanmaz. Kurul da mesai takibini değerlendirirken bu dengesizliğin altını çizmiştir. Dolayısıyla imzalatılan bir onay belgesi, ölçüsüz bir uygulamayı meşru kılmaya yetmez. Biyometrik bir sistem her şeye rağmen gündemdeyse, çalışana biyometri içermeyen eşdeğer bir seçenek sunulması en azından temel bir güvence olarak düşünülmelidir.

Yazılım ve Donanım Tarafında Tedbirler

Hukuki değerlendirmenin yanında sistemin teknik kurgusu da riski doğrudan etkiler. Entegrasyon yapılırken şu noktalara dikkat edilmelidir:

• Fotoğraf saklamayan, yalnızca matematiksel şablon tutan cihazların seçilmesi
• Şablonların cihazda veya yetkilendirilmiş sunucuda şifreli olarak barındırılması
• İşten ayrılan personelin şablonunun gecikmeden silinmesi
• Yönetici erişimlerinin kayıt altına alınıp periyodik olarak denetlenmesi
• Terminallerin ayrı bir VLAN'da ve güncel yazılım sürümüyle çalıştırılması

Piyasadaki terminallerin önemli bir kısmı yüzün yanında kart da okuyabildiği için mevcut cihazlar çoğu zaman kartlı kullanıma dönüştürülebilir. Cihaz özellikleri için yüz tanıma terminallerimizi, biyometri içermeyen seçenekler için kartlı geçiş kontrol ve PDKS çözümleri sayfalarımızı inceleyebilirsiniz.

Misafirler, Kuryeler ve Taşeron Personel

Uyum çalışmalarında en çok unutulan grup, şirkette çalışmayan kişilerdir. Lobiye konan bir yüz tanıma terminali ya da kamera; ziyaretçinin, kuryenin ve taşeron çalışanın görüntüsünü de işleyebilir. Bu kişiler için ayrıca bilgilendirme yapılmalı ve sistemin tanımlı olmayan yüzleri saklamadığı doğrulanmalıdır. Resepsiyonda verilen ziyaretçi kartı veya QR kodlu geçici kart, biyometrik veri toplamadan aynı denetimi sağlar ve çoğunlukla daha isabetli bir tercihtir.

Karar Vermeden Önce Yanıtlanacak Yedi Soru

Yüz tanımayı kullanan ya da kullanmayı planlayan bir işveren, aşağıdaki soruların cevabını yazılı olarak hazırlamalıdır:

1. Sistemin amacı ne? Mesai takibi mi, belli bir bölgenin fiziksel güvenliği mi? Mesai takibiyse biyometri dışı yönteme geçiş planlanmalıdır.
2. Daha hafif bir yol var mı? Kart, kart ile PIN veya QR kod aynı işi görüyorsa biyometrinin gerekliliği savunulamayabilir.
3. Kimler kapsamda? Tüm kadro yerine yalnızca belirli bir alana girmesi gereken küçük bir grup mu?
4. Hukuki dayanak ne? Faaliyetin kanundaki hangi işleme şartına oturduğu kâğıda dökülmeli, bu tespit bir hukukçuya onaylatılmalıdır.
5. Bilgilendirme ispatlanabilir mi? Çalışanlara ve ziyaretçilere bilgi verildiği kanıtlanabiliyor mu?
6. Teknik tedbirler yeterli mi? Şablonlar şifrelenmiş durumda mı, kimin eriştiği kaydediliyor mu, işten ayrılanların verisi temizleniyor mu?
7. Belgeler güncel mi? Kişisel veri envanteri, saklama-imha politikası ve gerekli ise VERBİS kaydı değişikliğe göre güncellendi mi?

Bu sorulardan tek birine bile kesin yanıt verilemiyorsa, sistemi olduğu gibi kullanmaya devam etmeden önce hukuki destek almak en güvenli yoldur. Mesai takibinde kullanılan yüz tanıma terminallerinin kart moduna geçirilmesi, hem hukuki riski düşürür hem de yapılmış donanım yatırımını boşa çıkarmaz.

Sıkça Sorulan Sorular

Yüz tanıma teknolojisi Türkiye'de yasak mı?

Hayır, teknolojinin kendisi yasaklanmış değildir. Ancak işyerinde ve bilhassa mesai takibi için kullanılması, Kurul'un ilke kararı uyarınca ölçülülüğe aykırı kabul edilmektedir. Başka amaçlarla kullanım ayrıca değerlendirilir.

Çalışanlarım rıza verirse yüz tanımayla puantaj tutabilir miyim?

Kurum duyurusuna göre açık rıza olsa bile mesai takibinde biyometrik veri işlenmesi ölçülü sayılmamaktadır. Bu nedenle kart veya şifre temelli yöntemlere geçmek önerilir.

Elimdeki yüz tanıma cihazlarını ne yapmalıyım?

İlk adım hukuk danışmanınızla durumu değerlendirmektir. Cihaz kart ya da PIN modunu destekliyorsa bu moda alınabilir; kayıtlı şablonlar ise imha politikanıza uygun biçimde silinmelidir. Teknik destek için ekibimizle iletişime geçebilirsiniz.

Mevcut altyapınızı KVKK'ya uyumlu hâle getirmek ya da biyometri içermeyen yeni bir geçiş sistemi kurmak için İstanbul'da ücretsiz keşif isteyin ve fiyat teklifi alın.