KVKK'dan Çığır Açan Karar: Biyometrik Mesai Takibi Devri Resmen Sona Erdi!
Kişisel Verileri Koruma Kurulu (KVKK), 2 Haziran 2026'da yayımlanan kararıyla parmak izi ve yüz tanıma gibi biyometrik verilerle mesai takibini yasakladı. Çalışan rızası bile yeterli değil.


Türkiye'de milyonlarca çalışanı doğrudan ilgilendiren kritik bir karar, Kişisel Verileri Koruma Kurulu (KVKK) tarafından alındı. İş yerlerinde mesai takibi amacıyla kullanılan parmak izi, yüz tanıma veya iris taraması gibi biyometrik sistemlerin hukuka aykırı olduğu resmiyet kazandı. 2 Haziran 2026 tarihli Resmi Gazete'de yayımlanan 33268 sayılı ve 2026/921 numaralı İlke Kararı, işçi ve işveren arasındaki ilişkiyi kökten değiştirecek bir nitelik taşıyor. Bu önemli düzenleme, artık çalışanların rızasının dahi biyometrik veri kullanımını meşrulaştırmayacağını net bir dille ifade ediyor.
Biyometrik Veriye Türkiye Genelinde Yasak Geldi
KVKK'nın bu çığır açan ilke kararı, sadece özel sektör kuruluşlarını değil, aynı zamanda tüm kamu kurumlarını da doğrudan kapsayan geniş bir uygulama alanı buluyor. Kararın detaylarında, daha önce bir belediyede görevli bir devlet memurunun parmak izi sistemiyle yapılan mesai takibine karşı çıkışının ve konunun Anayasa Mahkemesi'ne (AYM) intikal ettirilmesinin altı çizildi. AYM, 657 sayılı Devlet Memurları Kanunu ile 5393 sayılı Belediye Kanunu'nda biyometrik veri işleme konusunda temel bir düzenlemenin bulunmaması sebebiyle, kişisel verilerin korunması hakkının ihlal edildiği hükmüne varmıştı. KVKK'nın güncel kararı, AYM'nin bu emsal niteliğindeki içtihadını idari düzlemde de perçinlemiş oldu.
Çalışanın Rızası Artık Koruyucu Kalkan Değil
Sektörde yaygın bir uygulama olarak, işverenler biyometrik veri toplama ve işleme faaliyetlerini genellikle çalışanların 'açık rızası'na dayandırarak yasal bir zemin oluşturma çabası içindeydi. Ancak Kurul, bu yaklaşımın artık geçerli sayılamayacağını açıkça belirtti. Kararda vurgulandığı üzere, işçi-işveren ilişkisinde var olan doğal güç dengesizliği, çalışanın verdiği rızanın gerçek anlamda özgür iradeyle verilip verilmediği konusunda ciddi şüpheler yaratmaktadır. Ayrıca, rızanın ileride geri çekilme ihtimalinin, biyometrik sistemlerin kesintisiz işleyişini olumsuz etkileyeceği de kararın temel dayanakları arasında yer alıyor. Bu durum, rıza mekanizmasının biyometrik mesai takibinde yetersiz olduğunu kanıtlamış oldu.
Ölçülülük Prensibi Kararın Temelini Oluşturdu
KVKK, biyometrik veri işleme faaliyetlerinin hukuka uygunluğunu denetlerken 'ölçülülük ilkesi'ni ana kriter olarak belirledi. Kurul, mesai takibi için biyometrik sistemlerin zorunlu olmadığını, bunun yerine daha az müdahaleci ve alternatif çözümlerin mevcut olduğunu tespit etti. Bu alternatifler arasında şifreli kartlar, PIN tabanlı sistemler, RFID veya NFC özellikli kimlik kartları, geleneksel kağıt tabanlı imza defterleri ve zaman çizelgeleri ile denetçiler gözetiminde manuel giriş gibi yöntemler sayıldı. Bu tür alternatiflerin varlığı, biyometrik veri işlemenin gerekli olmadığını ve dolayısıyla ölçülülük ilkesine aykırı olduğunu ortaya koydu.
İhlallere Karşı Ağır Yaptırımlar Yolda

KVKK, yeni ilke kararına aykırı hareket eden veri sorumlularının, Kişisel Verileri Koruma Kanunu'nun 18. maddesinde belirtilen ağır yaptırımlarla karşılaşacağını kamuoyuna duyurdu. Bu karar, aynı zamanda geçmişteki benzer yargı kararlarını da pekiştiriyor. Daha önce Danıştay 12. Dairesi, avuç içi damar okuyucu kullanımıyla ilgili bir davada biyometrik veri işlemenin ölçülülük ilkesiyle bağdaşmadığına hükmetmişti. KVKK'nın bu yeni ilke kararı, söz konusu yargısal içtihadı idari bir düzenleme olarak da tescil ederek, uygulayıcılar için net bir yol haritası sunmuş oldu. Bu ilke kararı, Türkiye'de kişisel verilerin korunması alanında önemli bir dönüm noktası olarak kabul ediliyor ve işverenlerin mesai takip sistemlerini gözden geçirmeleri gerektiğini net bir şekilde ortaya koyuyor. Çalışanların temel hak ve özgürlüklerinin korunması adına atılan bu adım, dijitalleşen dünyada birey mahremiyetinin ne denli öncelikli olduğunu bir kez daha kanıtlıyor.
Bu Habere İlişkin Son Gelişmeler
Kişisel verilerin korunması alanındaki bu son dakika gelişmeleri, iş dünyasında geniş yankı uyandırmaya devam ediyor. KVKK'nın biyometrik mesai takibini yasaklayan güncel kararı, pek çok kurumun mevcut sistemlerini değiştirmesini gerektirecek. Bu kritik konuda yaşanacak tüm yeni gelişmeleri EnTazeHaber.com üzerinden anlık olarak takip edebilirsiniz.
İlgili Konular
🔹 KVKK 🔹 Biyometrik Veri 🔹 Mesai Takibi 🔹 Kişisel Verilerin Korunması 🔹 İş Hukuku 🔹 Memur Hakları 🔹 Anayasa Mahkemesi Kararları 🔹 Veri Güvenliği
Memurlar Haberleri
Memurlar haberleri kategorimiz, kamu sektöründe çalışan milyonlarca vatandaşımızı doğrudan ilgilendiren son dakika gelişmelerini, yasal düzenlemeleri ve güncel kararları sizlere sunmaktadır. EnTazeHaber.com olarak, devlet memurlarının hakları, görevleri ve çalışma koşulları hakkında en doğru ve canlı bilgileri bu bölümde bulabilirsiniz. Kamu çalışanlarını etkileyen her türlü habere anında ulaşmak için sitemizi takip edin.
Sık Sorulan Sorular
KVKK'nın biyometrik mesai takibi yasağı ne anlama geliyor?
KVKK'nın 2 Haziran 2026 tarihli ilke kararı, işverenlerin mesai takibi amacıyla parmak izi, yüz tanıma gibi biyometrik verileri kullanmasını hukuka aykırı buluyor. Bu karar, özel ve kamu sektöründeki tüm kurumları kapsamakta ve mevcut sistemlerin değiştirilmesini gerektirmektedir.
Çalışan rızası olsa bile biyometrik sistemler kullanılamaz mı?
Hayır, KVKK kararına göre çalışanların açık rızası dahi biyometrik veri kullanımını meşrulaştırmaz. İşçi-işveren ilişkisindeki güç dengesizliği nedeniyle rızanın özgür iradeye dayanıp dayanmadığı şüpheli görülmekte ve rızanın geri alınabilirliği sistemin sürekliliğini bozacağı için geçerli kabul edilmemektedir.
Biyometrik sistemler yerine hangi mesai takip yöntemleri kullanılabilir?
KVKK, biyometrik sistemlere alternatif olarak şifreli kartlar, PIN tabanlı sistemler, RFID/NFC kimlik kartları, geleneksel imza defterleri ve denetçi gözetiminde manuel giriş gibi daha az müdahaleci yöntemleri önermektedir. Bu alternatifler, ölçülülük ilkesi gereği tercih edilmesi gereken yöntemlerdir.
Karara uymayan işverenler ne gibi yaptırımlarla karşılaşacak?
KVKK'nın ilke kararına aykırı hareket eden veri sorumluları, Kişisel Verileri Koruma Kanunu'nun 18. maddesi uyarınca ciddi idari para cezaları dahil olmak üzere çeşitli yaptırımlarla karşılaşacaktır. Bu yaptırımlar, veri ihlallerine karşı caydırıcı niteliktedir.