KVKK kararı ile İK süreçlerinde yeni dönem...

Resmi Gazete'nin 2 Haziran 2026 tarihli sayısında Kişisel Verileri Koruma Kurumu'ndan "Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı" yayınlandı. Buna göre, çalışan devam takibinin biyometrik veri işlenmesinin kanunlarda açıkça öngörülme şartına dayalı olarak gerçekleştirilmesinin kabul edilmeyeceği, açık rızanın özgür iradeye dayanıp dayanmadığı konusunda tereddüt olduğu ve bu yönüyle tek başına yeterli bir hukuki zemin oluşturmadığına dikkat çekildi. Alınan kararla mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları veya denetçi gözetiminde elle giriş gibi alternatif yollarla sağlanması gerektiğine vurgu yapıldı.

Passgage CEO’su Fahri Kırman’a göre, mesai takibinde biyometrik veri kullanımına ilişkin karar, kurumların çalışan devam kontrolü süreçlerini yalnızca hukuki açıdan değil; veri minimizasyonu, operasyonel verimlilik, çalışan deneyimi ve iş gücü yönetimi perspektifiyle de yeniden ele almasını gerektiriyor. KVKK’nın mesai takibinde parmak izi ve yüz tanıma gibi biyometrik verilerin kullanımına ilişkin yayımladığı karar, şirketlerin çalışan devam kontrolü süreçlerini yeniden gündeme taşıdı. Bu kararın şirketler açısından en önemli etkisi, PDKS (Personel Devam Kontrol Sistemi) süreçlerinin artık yalnızca “hangi yöntemle giriş-çıkış kaydı alınacak?” sorusu üzerinden değerlendirilemeyecek olması. Çünkü konu sadece cihaz tercihi, turnike altyapısı ya da giriş-çıkış takibi değil; çalışan verisinin hangi amaçla, hangi yöntemle, ne kadar süreyle ve hangi operasyonel ihtiyaç için işlendiğiyle doğrudan ilgili. Fahri Kırman'a göre, lu nedenle kurumların artık sorması gereken temel soru şu: Çalışan devam kontrolü ihtiyacını biyometrik veri işlemeden, daha ölçülü ve daha sürdürülebilir yöntemlerle karşılayabilir miyiz?

Fahri Kırman, bu sorunun cevabının, şirketleri çok daha büyük bir dönüşüme götürdüğüne dikkat çekti. Çünkü PDKS artık tek başına bir personel devam kontrol sistemi olarak değil; Workforce Management, yani iş gücü ve zaman yönetimi mimarisinin de ilk halkası olarak ele alınmalı.

KVKK odaklı kararın işaret ettiği başlıklardan biri veri minimizasyonu. Buna göre, şirketler bir operasyonel ihtiyacı karşılamak için kullandıkları yöntemi yalnızca alışılmış ya da pratik olduğu için doğru kabul etmemeli. Aynı ihtiyaç daha az veriyle, daha ölçülü yöntemlerle ve daha sürdürülebilir bir mimariyle karşılanabiliyorsa, kurumların bu alternatifleri ciddiyetle değerlendirmesi gerekir. Bugünün teknolojileriyle çalışan g