# PDKS'de Parmak İzi Dönemi Bitti: Mesai Takibinde KVKK Uyumlu Yol Haritası
Fabrikaların, klinik ve otellerin girişindeki o küçük cihazı hepimiz biliriz: parmağınızı okutursunuz, kısa bir bip sesi, mesai başlar. Yıllarca personel devam kontrolünün standardı buydu. Sorulmayan soru ise şuydu: çalışanın parmak izi — yani ömür boyu değişmeyen, kopyalanamayan, kişiye özel biyometrik verisi — sırf mesai saatini kaydetmek için toplanabilir mi?
Kişisel Verileri Koruma Kurulu bu soruya net bir cevap verdi: hayır. Üstelik cevabın kritik kısmı çoğu işverenin gözünden kaçıyor — çalışandan açık rıza alınmış olması da sonucu değiştirmiyor.
## Kurul Neden "Hayır" Dedi?
KVKK'da biyometrik veriler, sağlık verileriyle aynı kategoride, "özel nitelikli kişisel veri" olarak korunur. Bu kategori için çıta yüksektir: veri işlemenin amaçla ölçülü olması gerekir. Kurul'un mesai takibi konusundaki yerleşik yaklaşımı da tam bu ölçülülük ilkesine dayanıyor: giriş-çıkış saatini kaydetmek için kart, şifre, QR kod gibi çok daha az müdahaleci yöntemler varken parmak izi veya yüz tanıma kullanmak, amaçla orantısız bir veri işleme sayılıyor.
"Ama çalışanlarımız imza verdi, rızaları var" savunması da geçerli değil. Bunun iki nedeni var. Birincisi, ölçülülük sorunu rızayla ortadan kalkmıyor; daha hafif yöntem varken ağır yöntemi seçmek, rıza alınsa da orantısız kalıyor. İkincisi, Kurul iş ilişkisindeki rızaya zaten mesafeli: işine ihtiyacı olan bir çalışanın işverenine verdiği rızanın "özgür irade" ürünü olduğunu söylemek güç.
## İşveren İçin Risk Ne Kadar Gerçek?
Somut olarak üç risk var. İlki idari para cezası: özel nitelikli verinin hukuka aykırı işlenmesi, KVKK'nın en yüksek ceza kalemleri arasında ve tutarlar her yıl yeniden değerleme oranıyla artıyor — milyonlarca lirayı bulabiliyor. İkincisi, çalışan tarafı: işten ayrılan bir çalışanın Kurul'a şikâyeti ya da açacağı tazminat davası için hazır bir zemin oluşuyor. Üçüncüsü ve en az konuşulanı: cihaz yatırımının kendisi. Biyometrik okuyuculara ödenen para, hukuka aykırı hale gelmiş bir sisteme batmış maliyet.
Şunu da ekleyelim: sorun cihazın markası ya da verinin "şablon olarak" saklanması değil. Sorun yöntemin kendisi. Bu yüzden çözüm de cihaz değiştirmek değil, yöntem değiştirmek.
## Peki Giriş-Çıkış Nasıl Takip Edilecek?
İyi haber şu: mesai takibinden vazgeçmeniz gerekmiyor. İş Kanunu çalışma sürelerinin kaydını zaten zorunlu kılıyor; yapmanız gereken, aynı kaydı biyometrik veri kullanmadan tutmak. Pratikte kendini kanıtlamış dört yöntem var:
**QR kod ile giriş-çıkış.** İşyerinin girişine asılan bir ekrandaki QR kodu çalışan telefonuyla okutur, kayıt anında düşer. Donanım maliyeti neredeyse sıfırdır; duvara asılan sıradan bir wifi tablet yeterlidir.
**Konum doğrulama.** Kayıt sırasında çalışanın işyeri sınırları içinde olduğu teyit edilir. Şantiye, depo, saha ekibi gibi dağınık yapılarda özellikle işlevseldir.
**Portal üzerinden giriş.** Ofis çalışanları için en zahmetsizi: güne portala girişle başlanır, kayıt otomatik oluşur.
**Elle giriş (istisna yönetimi).** Telefonu unutulan, cihazı bozulan, dışarıda görüşmeye giden personel için yetkili onaylı manuel kayıt her sistemde bulunmalıdır.
Bu dört yöntemin ortak özelliği şu: hiçbiri özel nitelikli veri işlemez, hepsi denetimde savunulabilir ve hepsi mevcut telefon/tablet altyapısıyla çalışır.
## Kritik Detay: PDKS Bordroya Bağlı mı?
Mesai kaydını KVKK'ya uygun tutmak işin yarısı. Diğer yarısı, o kaydın bordroya nasıl ulaştığı. Puantaj Excel'e dökülüp bordro programına elle giriliyorsa, KVKK riskini çözmüş ama hata riskini yerinde bırakmış olursunuz: fazla mesailer, eksik günler, gece vardiyaları her ay elle taşınırken bir yerde mutlaka kırılır.
Bu yüzden PDKS'yi tek başına bir cihaz meselesi olarak değil, dijital İK bütününün bir parçası olarak düşünmenizi öneriyoruz. PillarRise İK'da PDKS modülünü tam da bu ilkeyle kurduk: giriş-çıkış QR, konum, portal ve elle giriş üzerinden — biyometrik veri olmadan — toplanır; vardiya planlarıyla karşılaştırılır; puantaj bordroya aktarım gerektirmeden aynı özlük kaydı üzerinden akar. Duvardaki tabletten çalışanın bordrosuna giden yolda insan eli değmesi gereken tek nokta, onay adımıdır.
Mevcut biyometrik cihazlarını ne yapacağını soranlara da cevabımız net: hiçbir şey. Sistem yeni donanım istemez; eski cihazı kaldırırsınız, tablet asarsınız, aynı gün çalışmaya başlarsınız.
## Geçişi Nasıl Planlamalı?
Deneyimimiz, geçişin teknik tarafından çok iletişim tarafının önemli olduğunu gösteriyor. Çalışanlara bu değişikliğin bir "takip sıkılaştırması" değil, tam tersine kişisel verilerinin korunması için yapıldığını anlatmak, sistemin benimsenmesini belirgin şekilde hızlandırıyor. Önerdiğimiz sıra şu: önce aydınlatma metnini ve işyeri uygulama esaslarını güncelleyin, ardından bir-iki haftalık geçiş döneminde eski ve yeni sistemi paralel çalıştırın, sonra biyometrik cihazı kaldırın ve topladığınız eski biyometrik verileri imha edip bunu tutanak altına alın. Bu son adım sıkça unutuluyor; oysa cihazı kaldırıp veriyi tutmaya devam etmek, riski ortadan kaldırmıyor.
## Sık Sorulan Sorular
**Kartlı geçiş sistemleri KVKK'ya uygun mu?** Evet, kart biyometrik veri içermez. Ancak kartın devredilebilir olması (arkadaşına okutma) güvenilirlik sorunu doğurur; QR + konum doğrulama bu açığı büyük ölçüde kapatır.
**Yüz tanıma "şablon" olarak saklanıyorsa da mı yasak?** Kurul'un yaklaşımında belirleyici olan saklama biçimi değil, biyometrik verinin mesai takibi amacıyla işlenmesinin kendisi. Şablon saklamak sonucu değiştirmez.
**Çalışan telefon kullanmak istemezse?** Zorunlu değil. Aynı tablet üzerinden kişisel kodla giriş veya yetkili onaylı elle kayıt her zaman açık bir alternatiftir.
---
İşyerinizdeki mevcut PDKS düzenini KVKK gözüyle birlikte değerlendirmek isterseniz [demo talebi](https://www.pillarrise.com/hizmetler/dijital-ik#demo-talep) bırakın — 30 dakikalık görüşmede hem uyum tarafını hem de puantaj-bordro akışını kendi senaryonuz üzerinden konuşalım.
*Not: Bu yazı bilgilendirme amaçlıdır; somut olayınıza ilişkin değerlendirme için KVKK alanında çalışan bir hukukçuya danışmanızı öneririz.*
