İşyerinde Parmak İziyle Mesai Takibi Yapılabilir mi?

Parmak izi ile mesai takibi, işçinin işe giriş ve çıkış saatlerinin parmak izi okuyucuya dokunarak kaydedilmesidir ve Kişisel Verileri Koruma Kurulu’na göre bugün bu yöntem, işçi onay formu imzalamış olsa bile hukuka aykırıdır. Kurul, 29.04.2026 tarihli ve 2026/921 sayılı ilke kararını 2 Haziran 2026’da Resmî Gazete’de yayımladı. Kararın konusu yalnızca parmak izi değildir; yüz tanıma, iris ve retina taraması ile avuç içi damar okuması gibi bütün biyometrik yöntemlerle yapılan devam takibi aynı değerlendirmeye girer.

Kararın kapsamını doğru çizmek gerekir. Yasaklanan şey mesai takibinin kendisi değildir: işveren çalışma sürelerini kaydetmek zorundadır ve bunu kartla, şifreyle ya da imza çizelgesiyle yapmaya devam eder. Hukuka aykırı sayılan, yalnızca devam takibi için işçinin vücuduna ait, değiştirilemeyen bir verinin toplanmasıdır. Kritik tesislerde güvenlik amaçlı erişim kontrolü ise Kurum’un 27.08.2026 tarihli duyurusuyla ayrı tutulmuştur.

Parmak İzi ile Mesai Takibi Yasal mı?

Hayır. Kişisel Verileri Koruma Kurulu’nun 2026/921 sayılı ilke kararına göre yalnızca mesai takibi amacıyla parmak izi işlemek, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 6. maddesindeki işleme şartlarının hiçbirine dayanmaz ve geçerli bir açık rıza bulunsa dahi Kanun’un 4. maddesindeki ölçülülük ilkesini karşılamaz. Karar, mesai takibinin şifreli kart veya PIN tabanlı sistemler, imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi yollarla sağlanması gerektiğini açıkça yazar.

Bu sonucun arkasında üç ayrı tespit vardır ve her biri tek başına önemlidir:

• Kanunda açık dayanak yok. İşveren çalışma sürelerini belgelemek zorundadır, ancak hiçbir kanun bunun biyometrik sistemle yapılmasını öngörmez.
• Açık rıza yetmez. İşçi ile işveren arasındaki güç dengesizliği, rızanın özgür iradeyle verildiğinden şüphe doğurur; ayrıca rıza her an geri alınabildiği için sürekli işleyen bir sisteme sağlam bir zemin olamaz.
• Ölçülülük yok. Daha az müdahaleci yöntemler varken, ele geçirildiğinde değiştirilemeyen bir veriyi saat kaydı için toplamak amaçla orantılı değildir.

Kurul bu kararı Kanun’un 15. maddesinin altıncı fıkrasına dayanarak almıştır. O fıkra, şikâyet veya re’sen inceleme sonucunda ihlalin yaygın olduğunun tespit edilmesi hâlinde Kurul’un ilke kararı alıp yayımlayacağını düzenler. Kararın giriş paragrafı da bu tespiti yapar: biyometrik devam takibi, Kurum’a gelen ihbar ve şikâyetlerde en çok karşılaşılan konulardan biridir.

KVKK Parmak İzi Kararı Resmi Gazete’de Ne Diyor?

İlke kararı, 2 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete’de “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” başlığıyla yayımlandı; Kurul kararı oybirliğiyle aldı. Metin önce biyometrik verinin ne olduğunu, sonra işverenin mesai takibi yükümlülüğünü, ardından açık rızayı ve ölçülülüğü ele alır, en sonda yargı kararlarıyla sonucu bağlar.

Biyometrik veri, KVKK m.6/1’de sağlık, din, sendika üyeliği gibi kategorilerle birlikte özel nitelikli kişisel veri olarak sayılmıştır. Kurul bu listenin sınırlı sayım olduğunu ve kıyasla genişletilemeyeceğini vurgular. Tanım için 5490 sayılı Nüfus Hizmetleri Kanunu’nun 3. maddesine başvurur: kimlik tespiti ve doğrulaması amacıyla alınan parmak izi, damar izi ve el ayasından elde edilen kişiye özgü veriler. Karar, parmak izi ile retina ve irisi fizyolojik, yüz ve el geometrisini fiziksel, ses tınısı, imza dinamiği ve klavye kullanım alışkanlığını davranışsal biyometrik veri örneği olarak sayar.

“Kanunlarda açıkça öngörülme” şartı neden karşılanmıyor?

İşverenin çalışma süresini kaydetme yükümlülüğü gerçektir. İş Kanunu’na İlişkin Çalışma Süreleri Yönetmeliği’nin 9. maddesi, işverenin işçilerin çalışma sürelerini uygun araçlarla belgelemek zorunda olduğunu söyler; İş Kanunu m.63 genel çalışma süresini, m.67 başlama ve bitiş saatlerinin duyurulmasını, m.75 özlük dosyasını düzenler. Kurul bu hükümleri tek tek saydıktan sonra şu sonuca varır: takibin biyometrik tanımlama sistemleriyle yapılmasını öngören açık bir kanun hükmü yoktur.

Bu tespit önemlidir, çünkü 7499 sayılı Kanunla 2024’te değişen KVKK m.6/3, özel nitelikli verinin işlenebileceği yedi ayrı hâl sayar ve bunların arasında “istihdam, iş sağlığı ve güvenliği, sosyal güvenlik… alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması” bendi de vardır. Kurul, mesai takibinde bu bent dâhil (b)’den (g)’ye kadar hiçbir şartın uygulama alanı bulmadığını, işverenlerin bu yüzden pratikte açık rızaya yöneldiğini kaydeder. Yükümlülük “belgelemek”tir; belgelemenin parmak iziyle yapılması zorunlu değildir.

Açık rıza formu imzalamak neden yetmiyor?

KVKK m.3/1-a açık rızayı “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” diye tanımlar. Kurul’a göre tarafların eşit olmadığı istihdam ilişkisinde çalışana rıza göstermeme ya da rızasını geri çekme imkânı etkin biçimde sunulmuyorsa veya rıza vermemek çalışan açısından olumsuz sonuç doğurabiliyorsa, çalışanın gerçek bir seçeneği yoktur; bu durumda rızanın özgür iradeye dayandığından söz edilemez.

İkinci gerekçe daha pratiktir: rıza geri alınabilir bir irade beyanıdır. Bugün imza atan işçi yarın vazgeçebilir; sistemin bir kısmı parmak iziyle, bir kısmı kartla yürür. Kurul bu nedenle, mesai takibi için biyometrik verinin yalnızca açık rızaya dayanılarak işlenmesinin kural olarak yeterli bir hukuki zemin oluşturmayacağını belirtir. Verdiğiniz rızayı geri almanın genel kuralları ayrı bir konudur; burada önemli olan, mesai takibinde rızanın baştan yeterli sayılmamasıdır.

Ölçülülük: alternatif yöntem varken biyometri seçilemez

KVKK m.4/2-ç, kişisel verilerin “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü” olmasını şart koşar ve m.4 bu ilkelerin her işlemde uygulanmasını zorunlu kılar. Kurul bu ilkeyi üç soruya böler: yöntem amaca uygun mu, alternatif yöntemler tüketildi mi, müdahalenin boyutu amaçla orantılı mı? Bu üç ölçütü karşılamayan bir uygulama, kararın ifadesiyle, “ilgili kişinin açık rızası bulunsa dahi hukuka aykırı kabul edilecektir.”

Mesai takibi bakımından cevap nettir. Kart, PIN, imza çizelgesi ve RFID/NFC gibi seçeneklerin varlığı, biyometrik veri işlemenin zorunlu olmadığını gösterir. Mesai takibi sınırlı bir idari amaçtır; bu kadar yoğun bir müdahaleyi haklı kılmaya çoğu durumda yetmez. Kurul ayrıca biyometrik verinin başka veri işleme faaliyetleriyle birleştirilerek farklı amaçlarla kullanılabilme ve kötüye kullanılma riskini de hesaba katar.

Parmak İzinin Şablon veya Hash Olarak Saklanması Sonucu Değiştirmez

İlke kararından sonra bazı veri sorumluları Kurum’a başvurup cihazın parmak izinin kendisini değil, ondan türetilen matematiksel bir şablonu sakladığını, bu yüzden verinin biyometrik sayılmaması gerektiğini savundu. Kurum, 27.08.2026 tarihli kamuoyu duyurusunda bu görüşü kabul etmedi.

Duyuru, Avrupa Birliği Genel Veri Koruma Tüzüğü’nün 51 numaralı gerekçesine atıf yapar: belirli bir teknik yöntemle gerçek kişiyi benzersiz biçimde tanımlamaya veya doğrulamaya elverişli hâle getirilen veri biyometrik veridir. Verinin matematiksel bir koda çevrilerek veri tabanında saklanması, biyometrik veri niteliğini ortadan kaldırmaz. Satıcı firmanın “cihaz parmak izi saklamıyor, sadece algoritma tutuyor” açıklaması bu nedenle işvereni korumaz.

Bu nokta işçi için de önemlidir. Parmak izi verilerinin silinmesini isteyen bir çalışana “sistemde zaten parmak iziniz yok” cevabı verilmesi, Kurum’un duyurusuyla bağdaşmaz; şablon da silinmesi gereken veridir.

Yüz Tanıma ile Mesai Takibi ve Diğer Biyometrik Yöntemler

Yüz tanıma ile mesai takibi, parmak izi ile aynı rejime tabidir. İlke kararı daha ilk paragrafında biyometrik tanımlama sistemlerini “parmak izi, yüz tanıma, iris ve retina taraması gibi” diye sayar; sonuç bölümü de yöntem ayırmadan “biyometrik tanımlama sistemleri yerine” alternatif yolların kullanılmasını ister. Temassız olması, hijyenik görünmesi ya da kameraya bakmanın parmak basmaktan daha kolay olması bu sonucu değiştirmez.

Avuç içi damar okuyucuları için yargı kararı da vardır. Kurul’un atıf yaptığı davada bir sendika, davalı kuruluşun mesai takibinde uygulayacağı avuç içi damar okuyucu tanımlamasına ilişkin işlemin iptalini istemiştir. Danıştay 12. Dairesi’nin 2021/3870 Esas, 2023/2548 Karar sayılı kararı, Danıştay İdari Dava Daireleri Kurulu’nun 2024/225 Esas, 2024/2625 Karar sayılı kararıyla hukuka uygun bulunmuştur; Kurul’un aktarımına göre İDDK, Kurul’un 2020/915 sayılı kararındaki ölçülülük değerlendirmesine dayanmıştır.

Kısacası işyerindeki cihazın türü önemli değildir. Kişiyi vücudunun benzersiz bir özelliğinden tanıyan her sistem, mesai takibi için kullanılıyorsa ilke kararının kapsamındadır.

İş Yerinde Parmak İzi Yasal mı, Hangi Hâllerde İstisna Var?

İş yerinde parmak izi her durumda yasak değildir; yasak olan, onu mesai takibi için kullanmaktır. Kurum’un 27.08.2026 tarihli duyurusu bu ayrımı açıkça yapar ve üç durumu birbirinden ayırır.

Kritik tesisler ve yüksek güvenlik alanları. Duyuruya göre bazı tesis ve faaliyet alanları, taşıdıkları güvenlik riski ve olası ihlallerin sonuçları nedeniyle genel değerlendirmeden ayrılır. Buralarda biyometrik sistem, mesai takibinin aracı olmaktan çıkar; kimlik doğrulama, yetkilendirme ve kritik alanlara erişimin kontrolü gibi güvenlik süreçlerinin parçası olur. Ama Kurum bunu sınırsız bir serbesti olarak tanımlamaz. İşlemenin yalnızca gerekli kritik alanlarla ve kişilerle sınırlı olması, alternatif yöntemlerin yetersiz kalması ve somut güvenlik ihtiyacıyla ölçülü olması gerekir. Bir fabrikanın tüm çalışanlarını turnikede parmak iziyle geçirip bunu “güvenlik” diye adlandırması, bu şartları kendiliğinden karşılamaz.

Milli savunma, kamu güvenliği ve kamu düzeni. KVKK m.28/1-ç, bu amaçlarla yapılan bazı veri işleme faaliyetlerini belirli şartlarla Kanun kapsamı dışında bırakır. Duyuru, istisnanın büyük ölçekli kamu güvenliği kurumlarına esneklik sağladığını kabul eder; ancak biyometrik kullanımı sınırsız hâle getirmediğini, her olayda güvenlik riskinin ağırlığına ve alternatiflerin yetersizliğine bakılacağını belirtir. Belirleyici soru, biyometrik işlemenin “mesai takibi” amacını aşıp kamu güvenliğine yönelik kullanılıp kullanılmadığıdır.

Mesai dışındaki diğer amaçlar. Mesai takibi dışında kalan biyometrik veri işlemeleri ilke kararının kapsamında değildir. Ancak bu onların kendiliğinden hukuka uygun olduğu anlamına gelmez; Kurum, hukuka uygunluğu amaç, işin niteliği ve somut olaya göre bizzat veri sorumlusunun değerlendireceğini ve kendisine gelen şikâyetlerde her olayı ayrıca inceleyeceğini söyler.

Pratik bir uyarı: kritik bir alana erişim için kurulan biyometrik sistemden alınan giriş-çıkış saatleri sonradan puantaja aktarılıyorsa, sistem fiilen mesai takibi için de kullanılıyor demektir. Bu durumda işveren, güvenlik gerekçesinin arkasına sığınarak ilke kararının dışında kalamaz.

Memurda Parmak İzi ile Mesai Takibi Hak İhlali Sayıldı: Anayasa Mahkemesi Kararı

Parmak izi ile mesai takibi konusundaki ilk güçlü sinyal Anayasa Mahkemesi’nden geldi. Kurul’un aktardığına göre Anayasa Mahkemesi Genel Kurulu, 10.03.2022 tarihli kararıyla 2018/11988 numaralı bireysel başvuruda ihlal kararı vermiştir. Başvurucu bir belediyede devlet memuru olarak çalışıyordu; işyerinde parmak izi sistemiyle mesai takibine başlanınca işlemin iptali için dava açmış, bölge idare mahkemesi uygulamada hukuka aykırılık görmemişti.

Anayasa Mahkemesi, Anayasa’nın 20. maddesine göre kişisel verilerin ancak kanunda öngörülen hâllerde veya kişinin açık rızasıyla işlenebileceğini hatırlatmıştır. 657 sayılı Devlet Memurları Kanunu’nda ve 5393 sayılı Belediye Kanunu’nda mesai takibi amacıyla özel nitelikli kişisel veri işlenmesine ve biyometrik takip sistemlerinin kullanılmasına dair temel esasları belirleyen bir düzenleme bulunmadığından müdahalenin kanunilik şartını sağlamadığına ve kişisel verilerin korunmasını isteme hakkının ihlal edildiğine karar vermiştir.

Kurul’un 01.12.2020 tarihli ve 2020/915 sayılı kararı da bir belediyeyle ilgilidir. Kararın yayımlanan özetine göre Kurul, belediyeden parmak izi verilerini derhal yok etmesini, sistemi kaldırmasını ve devam takibini alternatif yöntemlerle sağlamasını istemiştir. Kamu kurumlarında yaptırım para cezasıyla değil disiplin yoluyla işler: KVKK m.18/4, ihlal kamu kurumu bünyesinde gerçekleşmişse Kurul’un bildirimi üzerine görevli memurlar hakkında disiplin hükümlerine göre işlem yapılmasını ve sonucun Kurul’a bildirilmesini öngörür.

Hangi Mesai Takip Yöntemi Hukuka Uygun Sayılıyor?

Kararın sonuç bölümü, işverenin önündeki seçenekleri adıyla sayar. Aşağıdaki tablo, sık kullanılan yöntemleri işlenen veri türüne ve ilke kararı karşısındaki durumuna göre karşılaştırır.

Yöntem	İşlenen veri	İlke kararı karşısında durumu
Parmak izi okuyucu	Biyometrik (özel nitelikli)	Mesai takibi için hukuka aykırı
Yüz tanıma terminali	Biyometrik (özel nitelikli)	Mesai takibi için hukuka aykırı
Avuç içi damar, iris, retina okuyucu	Biyometrik (özel nitelikli)	Mesai takibi için hukuka aykırı
Şifreli kart veya PIN	Kimlik ve saat bilgisi	Kararda alternatif olarak sayılıyor
RFID/NFC kimlik kartı	Kimlik ve saat bilgisi	Kararda alternatif olarak sayılıyor
İmza veya kâğıt devam çizelgesi	Kimlik, imza ve saat bilgisi	Kararda alternatif olarak sayılıyor
Denetçi gözetiminde elle giriş	Kimlik ve saat bilgisi	Kararda alternatif olarak sayılıyor

Tablodaki “alternatif” yöntemler de kişisel veri işler; yalnızca özel nitelikli veri işlemezler. İşveren bu sistemler için de KVKK’nın genel kurallarına uymak, aydınlatma yapmak ve kayıtları gerekli süre kadar saklamakla yükümlüdür. Kart okutmanın yanında işyerine kamera kurulacaksa, onun sınırları ayrı bir konudur; işyerinde ses ve kamera kaydı yazımızda bu kuralları anlattık.

Mobil uygulama ile konum tabanlı giriş, telefonun yüz kilidiyle onaylanan sistemler gibi kararda adı geçmeyen yöntemler için tek cümlelik bir cevap vermek zordur. Ölçüt yine aynıdır: işveren tarafında biyometrik veri işleniyor mu ve daha az müdahaleci bir seçenek varken bu yöntem seçilmiş mi?

Parmak İzi KVKK Cezası Ne Kadar?

İlke kararı, belirtilen hususlara uygun hareket edilmediğinin tespiti hâlinde veri sorumluları hakkında KVKK’nın 18. maddesi uyarınca işlem yapılacağını yazar. Kurul kararı, bu hususları Kanun’un 12/1. maddesine göre veri sorumlularının alması gereken idari ve teknik tedbirler arasında saymıştır; m.12’deki veri güvenliği yükümlülüğüne aykırılığın yaptırımı m.18/1-b’dedir.

Kanun metnindeki 15.000 TL – 1.000.000 TL aralığı, Kabahatler Kanunu’nun 17/7. maddesi uyarınca her yıl yeniden değerleme oranında artırılır. Kurum’un yayımladığı tabloya göre 2026 yılı için m.18/1-b cezası 256.357 TL’den 17.092.242 TL’ye kadar çıkmıştır. Kurul’un somut bir olayda tespit ettiği aykırılığı gidermeye yönelik kararına uyulmazsa ayrıca m.18/1-c yaptırımı gündeme gelir.

Cezaya karşı yol da kanunda yazılıdır: KVKK m.18/3’e göre Kurul’un verdiği idari para cezalarına karşı idare mahkemesinde dava açılabilir. Ceza veri sorumlusu olan işverene kesilir; şikâyetçi çalışana ödenen bir tutar değildir. Çalışanın kendi zararı için ayrıca tazminat yolu açıktır (aşağıda).

Bir not: parmak izi sistemi kurmak kural olarak idari yaptırım alanında kalır. Türk Ceza Kanunu’nun 135. maddesi hukuka aykırı olarak kişisel veri kaydetmeyi suç olarak tanımlar, ancak cezayı artıran ikinci fıkra biyometrik veriyi saymaz; işçinin bilgisi ve imzasıyla kurulmuş bir devam takip sisteminde suç kastının bulunup bulunmadığı ayrıca tartışılması gereken, olaya bağlı bir sorudur.

Parmak İzi Vermek İstemiyorum: İşçi Ne Yapabilir?

Parmak izi vermek istemiyorsanız ilk adım işverene yazılı başvurudur; KVKK m.14/2 uyarınca bu başvuru yapılmadan Kurul’a şikâyet yoluna gidilemez. İşveren başvuruyu en geç otuz gün içinde ücretsiz sonuçlandırmak zorundadır (m.13/2). Başvuru reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse, işverenin cevabını öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsiniz (m.14/1).

Başvurunuzda şu talepleri açıkça yazmak dosyayı güçlendirir:

• Biyometrik verimin işlenip işlenmediğinin, hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiğinin bildirilmesi (m.11/1-a, b, c).
• Verinin aktarıldığı üçüncü kişilerin, örneğin sistemi sağlayan firmanın, bildirilmesi (m.11/1-ç).
• Parmak izi verimin ve ondan türetilen şablonun silinmesi veya yok edilmesi, bunun aktarılan kişilere de bildirilmesi (m.11/1-e, f).
• Mesai kaydımın Kurul’un 2026/921 sayılı ilke kararında sayılan bir yöntemle (kart, PIN, imza çizelgesi) tutulması.

Yazılı başvuruyu kayıtlı elektronik posta, noter, iadeli taahhütlü posta ya da işverenin önceden bildirdiği bir kanaldan yapabilirsiniz; teslim tarihini ispatlayabileceğiniz bir yöntem seçin. Kurul’a şikâyetin adımlarını KVKK’ya nasıl şikâyet edilir yazımızda, işverenin silme talebini görmezden gelmesi hâlinde neler yapılabileceğini de şirket kişisel verilerimi silmiyor yazımızda anlattık.

Kişilik hakkınızın zedelendiğini düşünüyorsanız şikâyetten bağımsız olarak tazminat isteyebilirsiniz; KVKK m.14/3 genel hükümlere göre tazminat hakkını saklı tutar. Davanın kime karşı ve hangi mahkemede açılacağını KVKK tazminat davası yazımızda ele aldık.

Parmak İzi Vermeyen İşçi İşten Çıkarılabilir mi?

Parmak izi vermeyi reddettiği için işten çıkarılan işçinin elinde güçlü argümanlar vardır. İşverenin istediği şey, Kurul’un hukuka aykırı saydığı bir veri işlemedir; hukuka aykırı bir uygulamaya katılmayı reddetmek, işçinin görevini yapmaması sayılmaz. Aynı karar, rıza vermemenin çalışan için olumsuz sonuç doğurabildiği bir ortamda rızanın özgür olamayacağını da yazar; parmak izi vermeyeni işten çıkarmak, bu olumsuz sonucun en ağır hâlidir.

İş Kanunu bu durumda ayrıca bir koruma sağlar. Otuz veya daha fazla işçi çalıştıran işyerlerinde en az altı aylık kıdemi olan işçinin belirsiz süreli sözleşmesi ancak geçerli bir sebeple feshedilebilir (m.18/1) ve m.18/3-c’ye göre işçinin mevzuattan doğan haklarını takip için işveren aleyhine idari veya adli makamlara başvurması geçerli fesih sebebi oluşturmaz. Kurul’a şikâyet ettiğiniz için işten çıkarıldıysanız bu bent doğrudan uygulanır. Feshin geçerli bir sebebe dayandığını ispat yükü işverendedir (m.20/2).

İşe iade için süre kısadır: fesih bildiriminin tebliğinden itibaren bir ay içinde arabulucuya başvurulması zorunludur; anlaşma olmazsa son tutanaktan itibaren iki hafta içinde iş mahkemesinde dava açılabilir (m.20/1). Otuz işçi veya altı ay kıdem şartını karşılamıyorsanız işe iade davası açılamaz, ancak kötü niyet tazminatı gibi başka yollar gündeme gelebilir; bu ayrımı 6 ay dolmadan işten çıkarılma yazımızda anlattık.

İşçi bu gerekçeyle haklı fesih yapıp kıdem tazminatı alabilir mi?

Bu soru henüz yerleşik bir cevaba kavuşmuş değildir. İş Kanunu m.24/II işçinin haklı fesih sebeplerini sayar; biyometrik veri işlenmesi bu sebepler arasında adıyla geçmez. İlke kararından sonra basında “işçi bu gerekçeyle sözleşmeyi feshedip kıdem tazminatı isteyebilir” yönünde değerlendirmeler yer aldı, ancak bunun hangi bende dayanacağı ve mahkemelerin nasıl karar vereceği somut olaya bağlıdır. İşverene yazılı başvuru yapmadan, Kurul sürecini işletmeden ve itirazınızı belgelemeden istifa etmek, bu iddiayı sonradan ispat etmeyi zorlaştırır.

Mevcut Parmak İzi Kayıtları Ne Olacak?

İlke kararında geçiş süresi yoktur. Karar 2 Haziran 2026’da yayımlandığından bu yana, mesai takibi için parmak izi işleyen her veri sorumlusu ilke kararına aykırı durumdadır; Kurum’un 27.08.2026 tarihli duyurusu da işverenlere “karar doğrultusunda hareket etmeleri gerekir” demekle yetinir.

Toplanmış veriler için KVKK m.7 uygulanır: işlenmesini gerektiren sebepler ortadan kalkınca kişisel veriler re’sen ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik bu işlemin usulünü düzenler. Kurul, 2020/915 sayılı kararında belediyeden parmak izi verilerinin derhal imhasını, veriler üçüncü kişilere aktarıldıysa onlara bildirilmesini, sistemin kaldırılmasını ve bunun belgelerle Kurul’a iletilmesini istemişti; ilke kararından sonraki uygulamada da bu talimatların yol gösterici olacağı açıktır.

Silinecek olan biyometrik veridir; çalışma sürelerinin kaydı değildir. Cihazın ürettiği giriş-çıkış saatleri, Çalışma Süreleri Yönetmeliği m.9 gereği belgelenmesi gereken bilgilerdir ve özlük dosyasıyla birlikte saklanmaya devam eder. İşverenin “parmak izi sistemini kaldırdık, eski kayıtlar da gitti” demesi bu yüzden kabul edilebilir bir cevap değildir.

Parmak İzi Kayıtları Fazla Mesai Davasında Delil Olur mu?

Giriş-çıkış saatlerini gösteren cihaz dökümleri, fazla mesai davalarında işçinin en sık başvurduğu yazılı delillerdendir ve ilke kararı bu kayıtların değerini kendiliğinden ortadan kaldırmaz. Davada işçi, işverenin elindeki puantaj ve giriş-çıkış kayıtlarının dosyaya getirtilmesini isteyebilir; HMK m.219 tarafların ellerindeki belgeleri ibraz etmesini, m.220 de ibraz edilmeyen belgenin sonuçlarını düzenler.

Akla gelen soru şudur: kayıtlar hukuka aykırı bir sistemle üretildiyse delil olarak kullanılabilir mi? HMK m.189/2’ye göre hukuka aykırı olarak elde edilmiş deliller mahkemece dikkate alınamaz. Ancak bu kural, ihlale uğrayan kişinin kendi aleyhine işlenen veriye dayanarak hak araması durumunda nasıl uygulanacağı konusunda ilke kararından sonra oluşmuş net bir Yargıtay içtihadı bulunmamaktadır. İşverenin, kendi hukuka aykırı sistemini işçinin fazla mesai iddiasını çürütmek için kullanmaya çalışması ise ayrıca tartışma konusu olacaktır.

Kayıtlara dayanırken dikkat edilmesi gereken somut noktalar şunlardır: cihazın yalnızca bina girişinde mi yoksa çalışma alanında mı olduğu, mola çıkışlarının kaydedilip kaydedilmediği ve kayıtlara sonradan müdahale edilip edilmediği. Kayıtların güvenilirliği tartışmalıysa mahkeme bilirkişi incelemesine başvurabilir. Saatlerinizi kendiniz de not etmeniz, cihaz dökümü dosyaya gelmezse elinizde ikinci bir dayanak bırakır. Alacağınızı yaklaşık olarak görmek için fazla mesai hesaplama aracımızı, uzun vardiyalardaki sınırlar için 24 saatlik vardiyada fazla mesai yazımızı kullanabilirsiniz.

İşyerinizde Parmak İzi Sistemi Hâlâ Çalışıyorsa

İşvereniniz ilke kararına rağmen parmak izi ile mesai takibine devam ediyorsa ya da parmak izi vermediğiniz için size baskı yapılıyorsa, atacağınız adımların sırası sonucu belirler: önce yazılı başvuru, sonra süresinde şikâyet, iş sözleşmeniz feshedildiyse bir aylık arabuluculuk süresi. Elinizdeki onay formunu, işverenin yazılı talimatlarını ve varsa fesih bildirimini birlikte değerlendirmek isterseniz Ankara işçi avukatı sayfamızdaki çalışma alanlarına göz atabilir, randevu için iletişim sayfamızı kullanabilirsiniz.

İlke kararının dayandığı maddelerin güncel metnine 6698 sayılı Kişisel Verilerin Korunması Kanunu üzerinden, kararın kendisine Resmî Gazete’nin 02.06.2026 tarihli sayısı üzerinden ulaşabilirsiniz. İşyerindeki gizli izleme yöntemlerinin sınırları için mahremiyet alanlarında kamera yazımıza da bakabilirsiniz.

Sıkça Sorulan Sorular

Parmak izi ile mesai takibi yasal mı?

Hayır. KVK Kurulu’nun 29.04.2026 tarihli ve 2026/921 sayılı ilke kararına göre yalnızca mesai takibi amacıyla parmak izi işlemek KVKK m.6’daki hiçbir şarta dayanmaz ve açık rıza bulunsa dahi m.4’teki ölçülülük ilkesini karşılamaz. Mesai takibi kart, PIN, imza çizelgesi gibi yöntemlerle yapılmalıdır.

İş yerinde parmak izi yasal mı?

Mesai takibi için değildir. Kritik tesislerde kimlik doğrulama ve kritik alanlara erişim kontrolü için kullanılan biyometrik sistemler ilke kararının genel değerlendirmesinden ayrı tutulur; ancak bunlar da gerekli alan ve kişilerle sınırlı olmalı, alternatifler yetersiz kalmalı ve güvenlik ihtiyacıyla ölçülü olmalıdır.

KVKK parmak izi kararı Resmi Gazete’de ne zaman yayımlandı?

Kurul’un 29.04.2026 tarihli ve 2026/921 sayılı “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı”, 2 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete’de yayımlandı. Kararda geçiş süresi öngörülmemiştir.

Yüz tanıma ile mesai takibi yapılabilir mi?

Hayır. İlke kararı biyometrik tanımlama sistemlerini parmak izi, yüz tanıma, iris ve retina taraması olarak birlikte sayar ve sonucu bunların hepsi için kurar. Temassız olması yöntemi hukuka uygun hâle getirmez.

Parmak izi okuyucu KVKK’ya göre hangi durumda kullanılabilir?

Mesai takibi için kullanılamaz. Kurum’un 27.08.2026 tarihli duyurusuna göre kritik tesislerde kimlik doğrulama ve erişim kontrolü gibi güvenlik amaçlı kullanım ayrı değerlendirilir; bu durumda da cihaz yalnızca gerekli alan ve kişilerle sınırlı tutulmalı, alternatif yöntemlerin yetersiz kaldığı gösterilebilmelidir.

Onay formu imzaladım, işveren buna dayanabilir mi?

Dayanamaz. Kurul, istihdam ilişkisindeki güç dengesizliği nedeniyle rızanın özgür iradeye dayandığından şüphe ettiğini ve ölçülülük ilkesini karşılamayan bir uygulamanın açık rıza bulunsa dahi hukuka aykırı olduğunu açıkça yazmıştır.

Cihaz parmak izini değil şablonu saklıyorsa sorun kalkar mı?

Kalkmaz. Kurum’un 27.08.2026 tarihli duyurusuna göre verinin matematiksel bir koda çevrilerek saklanması biyometrik veri niteliğini ortadan kaldırmaz. Şablon da özel nitelikli kişisel veridir.

Parmak izi KVKK cezası ne kadar?

Kurul ilke kararına aykırılıkta KVKK m.18 uyarınca işlem yapılacağını belirtmiştir. Veri güvenliği yükümlülüğüne aykırılık için 2026 yılında uygulanan aralık 256.357 TL ile 17.092.242 TL arasıdır. Kamu kurumlarında para cezası yerine ilgili görevliler hakkında disiplin işlemi yapılır.

Parmak izi vermeyi reddedersem işten çıkarılabilir miyim?

Hukuka aykırı bir veri işlemeye katılmayı reddetmek geçerli bir fesih sebebi olarak savunulması güç bir gerekçedir. Kurul’a şikâyet ettiğiniz için çıkarıldıysanız İş Kanunu m.18/3-c bu başvuruyu geçerli fesih sebebi saymaz. İşe iade için fesihten itibaren bir ay içinde arabulucuya başvurmanız gerekir.

Parmak izi verilerimi sildirebilir miyim?

Evet. İşverene yazılı başvuruyla biyometrik verinizin ve ondan türetilen şablonun silinmesini, veri sistemi sağlayan firmaya aktarıldıysa bunun ona da bildirilmesini isteyebilirsiniz. İşveren otuz gün içinde cevap vermezse Kurul’a şikâyet yolu açılır.

Devlet memurunun parmak iziyle mesai takibi yapılabilir mi?

Hayır. Anayasa Mahkemesi, belediyede çalışan bir memurun başvurusunda 657 ve 5393 sayılı Kanunlarda biyometrik takibe ilişkin düzenleme bulunmadığı için kanunilik şartının sağlanmadığına ve hak ihlali olduğuna karar vermiştir. İlke kararı da kamu-özel ayrımı yapmaz.

İşveren mesai takibini hangi yöntemle yapmalı?

İlke kararında sayılan yöntemler şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ve denetçi gözetiminde elle giriştir. Bu yöntemlerde de KVKK’nın aydınlatma ve saklama kurallarına uyulur.

Parmak izi okuyucunun kayıtları fazla mesai davasında kullanılabilir mi?

Giriş-çıkış saatleri, fazla mesai davalarında sık başvurulan yazılı delillerdendir ve işçi bunların işverenden getirtilmesini isteyebilir. Hukuka aykırı sistemle üretilmiş kayıtların delil değeri konusunda ilke kararından sonra yerleşmiş bir Yargıtay içtihadı henüz yoktur; mahkeme somut dosyada değerlendirir.

Bu yazı, 19.10.2026 itibarıyla 6698 sayılı Kanun, KVK Kurulu’nun 2026/921 sayılı ilke kararı ve Kurum’un 27.08.2026 tarihli duyurusu esas alınarak hazırlanmış genel bir bilgilendirmedir; kendi durumunuz için hukuki görüş yerine geçmez.