Mesai Takibi İçin Biyometrik Kişisel Veri İşlenmesine Dair Kurul Kararı Yayımlandı

Kişisel Verileri Koruma Kurulu’nun 02 Haziran 2026 Tarihli ve 33268 Sayılı Resmî Gazete’de yayımlanan 29/04/2026 Tarihli ve 2026/921 Sayılı Kararında özet olarak,

- İlgili mevzuatta, çalışma sürelerinin takibine ilişkin hükümler bulunmakla birlikte takibin ne şekilde gerçekleştirileceğine ya da takibin biyometrik veri işlenmesi suretiyle yapılması gerektiğine dair açık hüküm bulunmadığı dikkate alındığında mevcut durumda biyometrik veri işlenmesi faaliyetinin kanunlarda açıkça öngörülme şartına dayalı olarak gerçekleştirilmesinin kabul edilemeyeceği,

- Dolayısıyla, mesai takibi amacıyla biyometrik veri işlenmesi faaliyetlerinde kişisel veri işleme şartlarından herhangi birinin uygulama alanı bulmaması nedeniyle söz konusu faaliyetlerin açık rıza şartına dayalı olarak gerçekleştirilmesinin tercih edildiği ancak işçi- işveren ilişkisindeki güç dengesizliği sebebiyle açık rızanın özgür iradeye dayanıp dayanmadığı hususunda tereddüt bulunduğu ve bu yönüyle tek başına yeterli bir hukuki zemin oluşturmadığı,

- Ölçülülük ilkesinin kişisel veri işleme faaliyetlerinin değerlendirilmesinde önemli bir kriter olduğu ve alternatif, daha az müdahaleci yöntemlerin varlığı karşısında ilgili kişilerin açık rızası bulunsa dahi mesai takibi amacıyla biyometrik veri işlenmesinin KVKK’da yer alan genel ilkeler kapsamında ölçülülük kriterini sağlamayacağı değerlendirildiği, bu itibarla, mesai takibi amacıyla biyometrik veri işlenmesinin Kanun'da yer alan işleme şartlarından herhangi birine dayanılmaksızın gerçekleştirildiği, geçerli bir açık rıza bulunsa dahi söz konusu işleme faaliyetinin KVKK’da belirtilen genel ilkeler kapsamında ölçülülük kriterini sağlamayacağı, bu nedenle mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi alternatif yollar ile sağlanması gerektiği,

- Aksi taksirde, Kişisel Verileri Koruma Kanunu’nun 18’inci maddesi gereğince idari para cezası uygulanacağı belirtilmiştir.

Karara yukarıdaki “Dokümanı İndir” kısmından ulaşabilirsiniz.