Çalışan Takibi ve KVKK: İşyerinde Kamera, Parmak İzi ile Mesai ve Araç Takibi Nasıl Yapılır?

İşyerinde çalışanları izlemek yasal mı?

İşverenin çalışanları izlemesi yasak değildir, fakat 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) genel ilkelerine uyması şarttır. Kamera görüntüsü, giriş-çıkış kaydı, konum bilgisi ve e-posta kayıtları kişiyle ilişkilendirilebildiği için kişisel veridir; bu verileri işleyen işveren de veri sorumlusu sayılır.

Kanun'un 4. maddesi her izleme yönteminin hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlı, doğru, amaçla bağlantılı, sınırlı ve ölçülü olmasını, verilerin de gerekli süre kadar saklanmasını ister. Aynı kural parmak izi okuyucuya da, işyeri kamerasına da, araç takip cihazına da uygulanır.

Verinin türü sonucu değiştirir. Güvenlik kamerası görüntüsü genel nitelikli kişisel veridir ve çoğu zaman meşru menfaat gibi bir hukuki sebebe dayanabilir. Parmak izi, yüz tanıma şablonu gibi biyometrik veriler ise 6. madde kapsamında özel nitelikli kişisel veridir ve işlenmesi kural olarak yasaktır; yalnızca Kanun'da sayılan şartlardan birinin varlığında mümkündür.

Aşağıdaki bölümler, Kurul kararlarının ve Resmî Gazete'de yayımlanan ilke kararının izin verdiği ve vermediği noktaları ayırır. Somut bir işletme için nihai değerlendirme, işletmenin hukuk danışmanı ve veri sorumlusu tarafından yapılmalıdır.

Parmak izi ile mesai takibi yasal mı? 2026/921 sayılı ilke kararı

Kurul, 29.04.2026 tarihli ve 2026/921 sayılı Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı'nda mesai takibinin biyometrik veriyle yapılmasını, geçerli açık rıza bulunsa dahi hukuka aykırı bulduğunu duyurmuştur. Karar 2 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete'de yayımlanmış ve oybirliğiyle alınmıştır.

Kararın dayandığı gerekçeler Resmî Gazete metninde şöyle sıralanır:

• Kanuni dayanak yok: 4857 sayılı İş Kanunu'nun 63, 67 ve 75. maddeleri ile Çalışma Süreleri Yönetmeliği'nin 9. maddesi işverenin çalışma sürelerini takip etmesini ve belgelemesini düzenler; ancak takibin biyometrik sistemle yapılmasını öngören açık bir hüküm yoktur. Bu nedenle 6/3-(b) bendindeki kanunlarda açıkça öngörülme şartı sağlanmaz.
• Diğer şartlar uygulanmaz: 6. maddenin üçüncü fıkrasındaki (b), (c), (ç), (d), (e), (f) ve (g) bentlerinden hiçbiri mesai takibine uymaz; geriye yalnızca (a) bendindeki açık rıza kalır.
• Açık rıza tek başına yetmez: İşçi-işveren ilişkisindeki güç dengesizliği, rızanın özgür iradeye dayanıp dayanmadığı konusunda tereddüt doğurur; ayrıca rızanın geri alınabilmesi sistemin sürekliliğini zedeler.
• Ölçülülük sağlanmaz: Mesai takibi sınırlı bir idari amaçtır ve daha az müdahaleci alternatifler varken biyometrik işleme, ilgili kişinin açık rızası olsa bile Kanun'un 4. maddesindeki ölçülülük ölçütünü karşılamaz.
• Yaptırım uyarısı: Kurul, belirtilen hususlara uyulmadığı tespit edilirse veri sorumluları hakkında Kanun'un 18. maddesi uyarınca işlem yapılacağını kamuoyuna bildirmiştir.

Kararın kapsamı: kapı geçişi ve yüksek güvenlik alanları

İlke kararı yalnızca mesai takibi amacıyla yapılan biyometrik işlemeyi kapsar; kapı kilidi, kritik alana erişim gibi diğer amaçlar karar kapsamında doğrudan değerlendirilmez. Kurum'un 27 Ağustos 2026 tarihli kamuoyu duyurusunda, mesai takibi dışındaki biyometrik işlemelerin hukuka uygunluğunun amaca, işin niteliğine ve somut olayın özelliklerine göre veri sorumlusunca değerlendirileceği, şikâyetlerin ise olay özelinde inceleneceği belirtilmiştir.

Aynı duyuruya göre güvenlik riski yüksek tesis ve faaliyet alanlarında biyometrik sistemler kimlik doğrulama ve kritik alanlara erişim kontrolünün parçası olabilir; ancak işlemenin yalnızca gerekli alan ve kişilerle sınırlı kalması, alternatif yöntemlerin yetersiz olması ve somut güvenlik ihtiyacıyla ölçülü olması gerekir. Bu ifade, parmak izli ya da yüz tanımalı kapının her yerde serbest olduğu anlamına gelmez.

Aynı cihaz hem kapıyı açıp hem de mesai kaydı tutuyorsa, kayıtların mesai amacıyla kullanılması kararın kapsamına girer. Bu nedenle kurulum öncesinde cihazın hangi amaçla ve hangi yazılım ayarıyla kullanılacağı yazılı olarak belirlenmelidir. Geçiş kontrol projelerinin teknik adımları için geçiş kontrol sistemi kurulumu rehberine bakılabilir.

Açık rıza neden yetmiyor, hangi alternatifler önerilir?

KVKK'ya göre açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. İstihdam ilişkisinde çalışana rıza göstermeme veya rızasını geri çekme imkânı etkin biçimde sunulmuyorsa ya da reddin çalışan açısından olumsuz sonuç doğurma ihtimali varsa, çalışanın gerçek bir seçeneği olduğu söylenemez ve rıza özgür sayılmaz.

Kurul'un 20.05.2020 tarihli ve 2020/404 sayılı kararında, rıza metnini imzalamayan çalışanın özlük dosyasının eksik sayılması nedeniyle verilen onayın geçerli açık rıza olmadığı belirtilmiş; aydınlatma ile açık rızanın tek metinde birleştirilmesi de usule aykırı bulunmuştur. Aynı karar, parmak izinin özet (hash) değeri olarak saklanmasının biyometrik veri niteliğini ortadan kaldırmadığını vurgular.

Kurul, 2026/921 sayılı kararında mesai takibi için şu daha az müdahaleci yöntemleri göstermiştir:

• Şifreli kart veya PIN tabanlı sistemler
• Geleneksel imza ve kâğıt bazlı devam çizelgeleri
• RFID/NFC kimlik kartları
• Denetçi gözetiminde elle giriş

İşyerinde çalışan kamerayla izlenebilir mi?

Güvenlik, mal koruma ve asayiş amacıyla işyerinde kamera kullanmak çoğu durumda mümkündür; ancak kameranın çalışanların mahremiyet beklentisini zedelememesi, çalışanların önceden bilgilendirilmesi ve kayıtların sınırlı süre saklanması gerekir. Kurul'un 28.03.2024 tarihli ve 2024/540 sayılı kararında, çalışanların eşyalarını ve işyeri güvenliğini korumak için takılan kamerada işlemenin meşru menfaat şartına dayanabileceği, 60 gün saklama ve sürenin sonunda imha uygulamasının genel ilkelere aykırı olmadığı değerlendirilmiş; buna karşılık aydınlatma metninin Kanun'un 10. maddesine ve Aydınlatma Tebliği'ne uygun düzenlenmesi talimatı verilmiştir.

Kurul'un 04.08.2022 tarihli ve 2022/797 sayılı kararı sınırı gösterir: Soyunma odası, tuvalet ve dinlenme alanı gibi yerlerde çalışanların makul bir mahremiyet beklentisi vardır. Kurul, kameranın gerçekten kayıt yapıp yapmadığı tespit edilemese bile kayıt yapıyor izlenimi vermesinin sürekli izlendikleri hissini uyandırdığını ve dürüstlük ilkesine aykırı olduğunu belirtmiştir.

Pratikte işyeri kamerası kurarken şu noktalar öne çıkar. Genel kamera mevzuatı için işyerinde güvenlik kamerası ve KVKK yazısına, levha ve aydınlatma metni için KVKK kamera uyarı levhası rehberine bakabilirsiniz.

• Konumlandırma: Kamera tuvalet, soyunma, duş ve dinlenme alanlarına bakmamalı; masa başı ekran ve kişisel eşyaları sürekli kaydeden açılardan kaçınılmalıdır.
• Amaç sınırı: Güvenlik amacıyla alınan kayıt, aydınlatma metninde yer almıyorsa performans değerlendirmesi gibi başka bir amaçla kullanılmamalıdır.
• Maskeleme: Mahremiyet alanına denk gelen bölgeler kamerada kapatılabilir; bunun için gizlilik maskesi özelliği kullanılabilir.
• Saklama: Süre amaçla orantılı belirlenmeli ve otomatik silinmelidir; ayrıntılar için kayıtlar kaç gün saklanmalı yazısına bakılabilir.
• Erişim: Kayıtları yalnızca yetkilendirilmiş, loglanan ve gizlilik yükümlülüğü altındaki kişiler izleyebilmelidir.

PDKS, e-posta, bilgisayar ve araç takibi: genel ilkeler nasıl uygulanır?

Biyometrik olmayan PDKS (personel devam kontrol sistemi) yöntemlerinde de aydınlatma, ölçülülük ve veri güvenliği kuralları geçerlidir; kart okutma kayıtları da kişisel veridir ve mesai amacı dışında kullanılacaksa bunun çalışana önceden bildirilmesi gerekir. Kayıtları kimlerin görebildiği ve ne kadar süre tutulduğu yazılı olmalıdır.

Kurum e-postası konusunda Kurul'un 19.01.2023 tarihli ve 2023/86 sayılı kararı, akış (trafik) bilgisi ile içerik denetimi arasında ayrım yapılması gerektiğini gösterir: Kurul, önce akış bilgisinin incelendiği ve içerik incelemesinin yalnızca şüpheli e-postalarla sınırlı tutulduğu somut olayda ölçülülük ilkesine aykırılık görmemiştir. Her e-postayı toplu okumak bu karardan çıkarılacak bir sonuç değildir.

Araç takibinde konum bilgisi, araç belirli bir sürücüye tahsis edildiğinde o kişiyle ilişkilendirilebilir ve bu durumda kişisel veri olur. Bu yazı hazırlanırken araç takibine özgü ayrı bir Kurul ilke kararı doğrulanamamıştır; bu nedenle genel ilkeler esas alınmalıdır. Genel ilkelerden çıkan yaygın uygulama şudur: takibin amacı (filo yönetimi, hırsızlıkta bulma, sevk planı gibi) yazılı belirlenir, sürücü önceden bilgilendirilir, mesai ve görev dışı saatlerde izleme kapatılır ve konum geçmişine erişim sınırlı tutulur.

Çalışan izleme sisteminde adım adım uyum kontrolü

Kamera, PDKS ya da takip cihazı kurmadan önce şu sıra izlenirse hukuki risk baştan azalır. Bu liste bir kontrol rehberidir; son karar işletmenin hukuk danışmanıyla verilmelidir.

• 1. Amacı yazın: Sistem güvenlik için mi, mesai takibi için mi, kritik alana erişim için mi kuruluyor? Amaç yazılı olmalıdır.
• 2. Veri türünü belirleyin: Görüntü, kart kaydı, konum ya da biyometrik şablon; biyometrik ise özel nitelikli veri kuralları devreye girer.
• 3. Daha az müdahaleci yöntemi tartın: Aynı amaç kart, PIN, RFID/NFC veya çizelge ile karşılanıyorsa biyometrik yöntem ölçülü sayılmayabilir; değerlendirmeyi kayda geçirin.
• 4. Hukuki sebebi seçin: Kamerada çoğunlukla meşru menfaat, hukuki yükümlülük ya da hakkın korunması düşünülür; açık rıza varsa aydınlatmadan ayrı alınmalıdır.
• 5. Aydınlatın: Veri sorumlusunun kimliği, amaç, hukuki sebep, aktarım ve çalışanın hakları (KVKK madde 10 ve Aydınlatma Tebliği) yazılı ve açık biçimde bildirilmelidir; genel atıflar yetmez.
• 6. Teknik ve idari tedbir alın: Yetki matrisi, log kaydı, şifreli saklama ve iki aşamalı uzaktan erişim gibi önlemler uygulanmalıdır; özel nitelikli veride Kurul'un 31.01.2018 tarihli ve 2018/10 sayılı kararındaki yeterli önlemler de gerekir.
• 7. Saklama ve imha süresi koyun: Süre dolunca ya da amaç ortadan kalkınca kayıtlar silinmeli, yok edilmeli veya anonim hâle getirilmelidir.
• 8. Başvuru yolunu açık tutun: Çalışan kendi kaydına erişim isteyebilmelidir; bu süreç yazılı olarak tanımlanmalıdır.

Bayifi'de kurulumcu ve ürün bulmak

Geçiş kontrol, PDKS ve kamera projelerinde hukuki ve teknik taraf birlikte planlanır; biyometrik olmayan alternatifleri de sunabilen bir kurulumcuyla çalışmak süreci kolaylaştırır. Bayifi'de bayi listesinden bölgenizdeki kurulumcuların profil, hizmet ve marka bilgilerine bakabilirsiniz.

Toptancı ya da kurulumcuysanız geçiş kontrol ürünleri için pazar bölümündeki stoklu listelere göz atabilir, firmanızı kaydol sayfasından ekleyebilirsiniz.