Parmak İzi Yasağı: KVKK 2026/921 Sayılı Kararı Kapsamlı Rehber

Haziran 2026'nın en çok konuşulan KVKK gündemi, parmak izi ve yüz tanımayla mesai takibine getirilen sınırlama oldu. Bu yazıda Kişisel Verileri Koruma Kurulu'nun 02.06.2026 tarih ve 2026/921 sayılı kararını, önceki çerçeveyle farkını ve işletmenizin somut olarak ne yapması gerektiğini madde madde anlatıyoruz.

Önceki durum: rıza ile biyometrik takip mümkündü

2026 başına kadar geçerli olan çerçevede, parmak izi ve yüz tanıma verisi KVKK'nın 6'ncı maddesinde "özel nitelikli kişisel veri" sayılıyor, işlenmesi açık rızaya bağlanıyordu. Kurul'un önceki kararları bu rızanın işveren tarafından zorunlu kılınamayacağını, rıza vermeyen çalışana kart/PIN gibi bir alternatifin sunulması gerektiğini söylüyordu. Pratikte işverenlerin çoğu bu modeli benimsemişti: biyometrik varsayılan, alternatif talep üzerine.

2026/921 sayılı kararla ne değişti?

Kurul, işveren-çalışan ilişkisindeki bağımlılık ve güç dengesizliği nedeniyle bu rızanın gerçek anlamda "özgür irade" ile verilmiş sayılamayacağını değerlendirdi. Sonuç olarak parmak izi ve yüz tanımanın salt mesai/devam takibi amacıyla kullanılması sınırlandırıldı — rıza var olsa bile. Bu, önceki "rıza + alternatif" modelinden "kartlı/kodlu yöntem varsayılan" modeline geçiş anlamına geliyor.

Kararın gerekçesinde öne çıkan noktalar:

• Biyometrik veri, KVKK Madde 6'da özel nitelikli veri sınıfında; işlenmesi istisnai olmalı.
• Mesai takibi amacına, kart veya PIN gibi biyometrik olmayan yöntemlerle de ulaşılabiliyor — orantılılık ilkesi ihlal ediliyor.
• İş ilişkisindeki bağımlılık, çalışanın rızasını özgürce vermesini fiilen zorlaştırıyor.

Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Kararın güncel ve tam metni için Kişisel Verileri Koruma Kurumu'nun (kvkk.gov.tr) resmi duyurularını referans almanızı öneririz.

Hangi işletmeler etkileniyor?

Personel giriş-çıkışını parmak izi okuyucu veya yüz tanıma kamerasıyla takip eden her işletme kapsam dahilinde — büyüklük veya sektör farkı gözetmeksizin. Fabrika, ofis, restoran, şantiye; kaç çalışanı olursa olsun aynı çerçeveye tabi.

Kapsam dışında kalanlar: kartlı geçiş (RFID/MIFARE), kodlu (PIN) geçiş, konum doğrulamalı mobil giriş. Bu üç yöntem özel nitelikli veri işlemediği için karardan etkilenmiyor.

İşletmeniz için 3 adımda geçiş

1. Mevcut cihazı kartlı/kodlu moda geçirin. Piyasadaki PDKS cihazlarının büyük kısmı (ZKTeco, Hikvision, Perkotek dahil) parmak izi/yüz tanımanın yanında RFID kart ve PIN girişini de destekler — donanım değişikliği gerekmeyebilir, sadece cihazın çalışma modu (Auth Mode) değiştirilir.
2. Personele kart veya PIN tanımlayın. Toplu içe aktarma ile tüm ekip aynı gün kartlı/kodlu geçişe geçebilir.
3. Eski biyometrik şablonları saklama/imha politikanıza göre silin. Artık kullanılmayan parmak izi/yüz tanıma şablonlarının süresiz saklanması ayrı bir KVKK riski oluşturur; imha işlemini yazılı politika ve tarih kaydıyla belgeleyin.

Sık sorulan sorular

Mevcut biyometrik cihazımı çöpe mi atmalıyım?

Hayır. Çoğu cihaz kartlı/kodlu modda çalışmaya devam eder. Cihazın yalnızca kimlik doğrulama yöntemi değişir, donanım aynı kalır.

Çalışan biyometrik kaydına zaten rıza vermişti, sorun olur mu?

2026/921 sayılı kararın etkisi rızadan bağımsız; var olan rıza bu sınırlamayı ortadan kaldırmaz. Geçişi rıza durumuna bakmaksızın planlamanız gerekir.

Kartlı geçişe geçmek mahkeme/SGK kanıt gücünü zayıflatır mı?

Hayır. Kart veya PIN ile yapılan zaman damgalı, audit izli kayıt da tıpkı biyometrik kayıt gibi mahkemede ve SGK denetiminde delil değeri taşır. Önemli olan kaydın var olması ve değiştirilemez biçimde tutulması; kimlik doğrulama yöntemi ikincildir.

SALT Web PDKS ile geçiş

SALT Web PDKS baştan itibaren kartlı geçiş, kodlu (PIN) geçiş ve konum doğrulamalı mobil girişi destekler. Mevcut biyometrik cihazınızdan ayrılmanıza gerek kalmadan, aynı donanımı kartlı/kodlu modda kullanmaya devam edebilirsiniz.

Parmak İzi ile Mesai Takibi Yasaklandı — İşletmeniz Ne Yapmalı? sayfamızda geçiş adımlarını ve sık sorulan soruları daha kısa özetledik. 14 gün ücretsiz deneyin, kartlı geçişe aynı gün geçin.