Mobil PDKS Nedir? Telefonla Konumlu Giriş-Çıkış, Geofence, Sahte Konum Riski ve KVKK

Mobil PDKS nedir ve sabit cihazlı PDKS'ten farkı ne?

Mobil PDKS, giriş ve çıkış kaydının kapıdaki bir cihaz yerine çalışanın telefonundaki uygulamadan yapıldığı personel devam kontrol yöntemidir. Kayıt; saat, kullanıcı kimliği ve doğrulama bilgisiyle (konum, QR kod ya da NFC etiket) birlikte sunucuya gönderilir ve puantaj ile bordroya girdi olur. PDKS'in genel tanımı için PDKS nedir ve geçiş kontrolden farkı yazısına bakabilirsiniz.

Sabit cihazlı PDKS'te kart okuyucu, turnike ya da terminal binanın girişindedir; kayıt yerinin kanıtı cihazın kendisidir. Mobil PDKS'te cihaz çalışanın cebindedir, bu yüzden yerin kanıtı ayrıca üretilmek zorundadır. Fark en çok şu başlıklarda görülür:

• Kayıt yeri: sabit cihaz tek bir kapıdır; mobil yöntemde kayıt herhangi bir yerde yapılabilir, bu yüzden konum ya da etiketle sınırlandırılır.
• Kurulum: sabit sistemde kablo, güç ve ağ gerekir; mobil sistemde altyapı gerekmez, ancak telefon, internet ve uygulama izinleri gerekir.
• Sahtecilik yüzeyi: kart sabit sistemde başkasına verilebilir; mobil yöntemde sahte konum ve başkasının telefonuyla kayıt riski vardır.
• Kişisel veri yükü: konum verisi kişisel veridir; sabit cihazda böyle bir veri toplanmaz, mobilde toplanır ve gerekçelendirilmesi gerekir.

Hangi işlerde mobil PDKS mantıklı, hangilerinde değil?

Mobil PDKS, çalışanın gün içinde birden fazla adreste bulunduğu ya da sabit bir giriş kapısının olmadığı işlerde mantıklıdır. Tek bir ofis ya da fabrika girişi olan işyerinde ise kart, PIN ya da NFC okuyuculu sabit terminal daha basit ve daha az veri toplayan çözümdür.

• Saha ekipleri: bakım, ölçüm, satış ve denetim ekiplerinde işe müşteri adresinde başlandığı için en doğal kullanım alanıdır.
• Şantiye: giriş çıkış kapısı geçici ya da çok kapılıdır; şantiye alanı geofence ile tanımlanır, giriş noktasına QR ya da NFC etiket de asılabilir.
• Kurulumcu teknisyenler: kamera, alarm ve geçiş kontrol kurulumunda ekip her gün farklı bir müşteri adresine gider; adrese varış ve ayrılış kaydı iş emri ve servis süresiyle eşleştirilebilir.
• Uzaktan çalışanlar: çalışanın evi konumla doğrulanmaz; ev adresi özel hayatın merkezidir. Bu grupta konumsuz oturum açma ve görev kaydı daha orantılıdır.

GPS ve geofence nasıl çalışır, yarıçap nasıl belirlenir?

Geofence, harita üzerinde bir merkez noktası ve yarıçapla tanımlanan dairesel sanal bir alandır; çalışanın kaydı yalnızca telefon bu alanın içindeyken kabul edilir. Android'in geliştirici belgeleri geofence'i enlem, boylam ve yarıçapla tanımlar ve uygulama başına en çok 100 etkin geofence'e izin verir.

Alan kontrolü basit bir mesafe hesabıdır. Telefonun konumu ile alanın merkezi arasındaki uzaklık Haversine formülüyle bulunur: d = 2r · arcsin(√(sin²(Δφ/2) + cos φ1 · cos φ2 · sin²(Δλ/2))); burada r yaklaşık 6371 km, φ enlem, λ boylamdır. Kayıt, d değeri yarıçaptan küçükse ve telefonun bildirdiği konum doğruluğu makul bir eşiğin altındaysa kabul edilir.

Yarıçap seçerken kural şudur: yarıçap = sahanın gerçek yarıçapı + beklenen konum hatası. Android belgeleri en az 100–150 metrelik yarıçap önerir ve Wi-Fi tabanlı konum doğruluğunun tipik olarak 20–50 metre olduğunu, kırsalda yüzlerce metreye çıkabildiğini belirtir. Bina içinde GPS uyduları zayıf alındığı için küçük bir ofiste çok dar yarıçap gereksiz ret üretir. Belgeler ayrıca arka planda çalışan uygulamalarda geofence bildirimlerinin yaklaşık iki dakika gecikebildiğini söyler; bu yüzden otomatik geofence tetiklemesi yerine kullanıcının düğmeye bastığı anda konum kontrolü yapmak hem daha hızlı hem daha az veri toplayan bir tasarımdır.

• Kayıt yeri bilgisi: ham koordinatı saklamak yerine yalnızca 'tanımlı alan içinde' ya da 'alan dışında' sonucunu saklamak, veri miktarını azaltır.
• Doğruluk değeri: telefonun bildirdiği doğruluk (metre) kayıtla birlikte tutulursa şüpheli kayıtlar sonradan ayıklanabilir.

Wi-Fi, QR ve NFC etiket: konuma ek doğrulama yöntemleri

Konum tek başına tahmindir; QR kod, NFC etiket ve Wi-Fi eşleşmesi çalışanın o noktada fiziksel olarak bulunduğunu çok daha güçlü biçimde gösterir. Bu yöntemlerin ortak avantajı, kayıt anında GPS konumu toplamayı gereksiz kılabilmesidir; yani doğrulama konum verisi üretmeden yapılabilir.

Kurul'un mesai takibine ilişkin biyometrik kararında alternatif olarak anılan RFID/NFC kimlik kartları ve şifreli kart ya da PIN tabanlı sistemler, mobil dünyadaki NFC etiket yaklaşımıyla aynı mantığı paylaşır: kimlik bir vücut özelliğine değil, çalışanın sahip olduğu ya da bildiği bir şeye dayanır.

• NFC etiket: şantiye girişine ya da müşteri tesisine yapıştırılan etiket telefonla okutulur; etiket içeriği sunucuda tanımlı alanla eşleşir ve kopyalanmasına karşı etiketin rastgele bir kimlik içermesi sağlanır.
• QR kod: kâğıda basılı sabit QR kopyalanıp fotoğrafla paylaşılabilir; bu yüzden dönüşümlü (belirli sürede değişen) kod ya da ekranda üretilen kod daha güvenlidir.
• Wi-Fi eşleşmesi: telefonun bilinen bir erişim noktasına bağlı olması ek kanıt sayılır; ağ adı tek başına taklit edilebildiği için yalnız yardımcı sinyal olarak kullanılmalıdır.

Sahte konum (mock location) riski ve tespiti

Sahte konum, telefonun işletim sisteminde geliştirici seçenekleriyle ya da özel uygulamalarla yapay bir GPS konumu üretilmesidir ve mobil PDKS'in en bilinen açığıdır. Hiçbir yöntem riski sıfırlamaz; amaç, sahteciliği zorlaştırmak ve şüpheli kaydı yöneticiye göstermektir.

Android, konum nesnesinde konumun sahte bir sağlayıcıdan gelip gelmediğini belirten bir bayrak sunar; uygulama bunu kayıtla birlikte saklayabilir. Bayrağın dışında, davranışa bakan kontroller de gerekir, çünkü kök yetkisi alınmış ya da değiştirilmiş cihazlarda tek bir bayrağa güvenilemez.

• Sahte sağlayıcı bayrağı: işletim sisteminin verdiği işaret kayda eklenir ve işaretli kayıt otomatik onaya alınmaz.
• İmkânsız hareket kontrolü: iki kayıt arasındaki mesafe, geçen süreye göre gerçekçi bir hızı aşıyorsa kayıt şüpheli sayılır (mesafe ÷ süre).
• Doğruluk tutarsızlığı: gerçek GPS konumunda doğruluk değeri değişkendir; her kayıtta tıpatıp aynı ve olağanüstü iyi bir doğruluk şüphe nedenidir.
• İkinci doğrulama: şüpheli kayıtta NFC etiket ya da QR kod okutma istemek, konuma güveni etiketle tamamlar.
• Cihaz bağlama: hesabın tek bir telefona bağlanması ve cihaz değişiminde yönetici onayı, başkasının telefonuyla kayıt riskini düşürür.

İnternet yokken kayıt: çevrimdışı kuyruk ve saat güvenilirliği

Çevrimdışı kuyruk, telefon internete bağlı değilken yapılan giriş-çıkış kaydının cihazda geçici olarak saklanıp bağlantı gelince sunucuya iletilmesidir. Şantiye, bodrum, tünel ve kırsal sahada bağlantı kesilmesi sıradan olduğundan iyi bir mobil PDKS bu durumda kaydı reddetmez, kuyruğa alır.

Asıl sorun zamandır: çevrimdışıyken telefon saati çalışan tarafından değiştirilebilir. Bu yüzden kayıt anında cihazın saati ile birlikte, son sunucu eşitlemesinden bu yana geçen süreyi ölçen bir sayaç da tutulmalı; sunucuya ulaşınca iki değer karşılaştırılmalı ve uyuşmayan kayıt işaretlenmelidir. Saat sapması sorununun genel nedenleri için cihazlarda saat sapması ve yanlış kayıt yazısına bakabilirsiniz.

• Kuyruk bilgisi: kaydın 'çevrimdışı alındı' ve 'şu saatte iletildi' bilgisi puantaj ekranında görünmelidir.
• Telefon kaybı: iletilmemiş kayıtlar telefonla birlikte kaybolabileceğinden, çalışana kaydın alındığını gösteren bir onay ekranı sunulmalıdır.
• Eksik kayıt: kayıt yapılamayan günler için mazeret ve yönetici onayı akışı gerekir; bunun için kartı unutma ve eksik giriş-çıkış kaydı düzeltme yazısındaki yöntem mobil kayıtlara da uyarlanabilir.

KVKK: sürekli konum izleme ile giriş-çıkış anında konum alma arasındaki fark

Konum, kişinin nerede olduğunu gösterdiği için kişisel veridir; sürekli izlenmesi ile yalnız giriş ve çıkış anında bir kez alınması hukuken çok farklı ağırlıktadır. 6698 sayılı Kanun'un 4. maddesi veri işlemenin amaçla bağlantılı, sınırlı ve ölçülü olmasını ve verinin amaç için gerekli süre kadar tutulmasını ister. Mesai takibinin amacı çalışma süresini kaydetmektir; günün her dakikasındaki konum bu amacın dışına taşar.

Yalnız giriş-çıkış anında konum alan uygulama, çalışanın öğle arasını, mola yerini ve mesai sonrası yaşamını görmez. Arka planda sürekli konum alan uygulama ise gün boyu bir iz üretir; bu, amaç mesai kaydı olduğunda orantısız sayılma riski taşır. Araç içi GPS konusu farklı bir bağlamdır; onun için şirket aracında çalışan izleme yazısına bakın.

Aydınlatma, konum alınmaya başlamadan önce yapılır. Kanun'un 10. maddesine göre çalışana; veri sorumlusunun kimliği, verinin hangi amaçla işleneceği, kimlere hangi amaçla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile 11. maddedeki haklar bildirilir. Mobil PDKS için metin şu somut ayrıntıları da içermelidir:

• Ne zaman konum alınır: yalnızca çalışan giriş ya da çıkış düğmesine bastığı anda.
• Ne zaman alınmaz: mesai dışında, molada, izinde ve uygulama kapalıyken; arka plan konum izni istenmemesi bunun teknik güvencesidir.
• Ne saklanır: koordinat mı, yalnızca alan içinde/dışında sonucu mu; saklama süresi ve imha yöntemi.
• Kim görür: yalnızca yetkilendirilmiş insan kaynakları ve doğrudan yönetici; erişimler kayıt altına alınır.
• Şüpheli kayıt ne olur: sahte konum işareti nasıl değerlendirilir ve çalışan nasıl itiraz eder.
• Saklama süresi: puantaj kayıtlarının saklama süresi ile konum ayrıntısının süresi aynı olmak zorunda değildir; ayrıntı için PDKS kayıtları ne kadar saklanır yazısına bakın.

Çalışanın kendi telefonu (BYOD), masraf ve biyometrik doğrulama

Çalışanın kendi telefonunu kullanması işvereni yükümlülüklerden kurtarmaz; veri sorumlusu yine işverendir. Türk Borçlar Kanunu'nun 417. maddesi işverene işçinin kişiliğini koruma ve ona saygı gösterme borcu, 419. maddesi ise işçi verilerini yalnızca işe yatkınlıkla ilgili ya da sözleşmenin ifası için zorunlu ölçüde kullanma sınırı getirir. Bu hükümler, telefon çalışana ait olduğunda daha da önem kazanır.

Telefon masrafı konusunda (internet kotası, pil, cihaz yıpranması) tek bir kural bulmak yerine yazılı düzenleme yapmak gerekir. Uygulamanın kullandığı veri ve enerji küçük olsa da, kullanımı zorunlu tutan işverenin bu giderleri nasıl karşılayacağını iş sözleşmesi ya da iç yönergede açıkça yazması uyuşmazlığı önler; somut durumda sözleşmeye ve işyeri uygulamasına göre değişebileceğinden bir iş hukuku uzmanına danışılması yerindedir. Telefon vermek istemeyen çalışan için kart, PIN ya da ortak NFC terminali gibi bir alternatifin bulunması da uygulamayı adil kılar.

Biyometrik doğrulama (yüz ya da parmak izi) mobil mesai takibinde de önerilmez. Kişisel Verileri Koruma Kurulu'nun 29.04.2026 tarihli ve 2026/921 sayılı ilke kararı, çalışma süresini takip amacıyla parmak izi, yüz tanıma, iris ve retina gibi biyometrik verilerin işlenmesini, açık rıza olsa bile ölçülü bulmamıştır; karar 2 Haziran 2026 tarihli Resmî Gazete'de yayımlanmıştır. Bu nedenle uygulamada selfie ile yüz eşleştirme ya da mesai kaydı için parmak izi şablonu toplamak, ana PDKS yazısındaki sonuçla aynı gerekçeyle sakıncalıdır. Kurul'un alternatif olarak saydığı yöntemler; şifreli kart ya da PIN, imza ve kâğıt çizelge, RFID/NFC kimlik kartları ve denetçi gözetiminde elle giriştir.

• Uygulama kapsamı: uygulama telefondaki rehbere, fotoğraflara ya da kişisel mesajlara erişim istememelidir.
• Zorunluluk: kullanım zorunluysa masraf düzeni yazılı olmalı; zorunlu değilse çalışana alternatif sunulmalıdır.
• Telefon kilidi: telefonun kendi parmak izi ya da yüz kilidi, uygulamaya biyometrik şablon aktarmadığı sürece cihaz güvenliği özelliğidir; yine de mesai doğrulaması olarak kullanılmadan önce işletmenin hukuk danışmanıyla değerlendirmesi yerindedir.

Kurulumcu ve işletmeler için seçim adımları, Bayifi'nin yeri

Mobil PDKS projesine başlamadan önce işin sabit mi dağınık mı olduğunu belirlemek gerekir; çoğu işletme için doğru çözüm sabit terminal ile mobil uygulamanın birlikte kullanıldığı karma yapıdır. Çalışan sayısı, vardiya düzeni ve bordro programı gibi sorular için keşif aşamasında hazırlıklı olunmalıdır.

Bayifi'de il il firma dizininden PDKS, geçiş kontrol ve kamera kurulumu yapan firmaları bayi listesinden ve il sayfalarından arayabilir, terminal ve okuyucu gibi donanımlar için toptancıların güncel stoklu ürünlerini pazar sayfasında görebilirsiniz. Kurulumcu iseniz firmanızı kaydol sayfasından ekleyebilirsiniz.

• 1. İş tanımı: çalışanların günün hangi bölümünde sabit bir kapıdan geçtiğini yazın.
• 2. Doğrulama yöntemi: konum mu, QR mı, NFC mi; hangisinin hangi alanda kullanılacağını belirleyin.
• 3. Veri envanteri: hangi verinin, hangi anda, ne kadar süreyle tutulacağını listeleyin.
• 4. Aydınlatma: metni konum alınmaya başlamadan çalışana verin ve teslimi kaydedin.