HUKUK SİRKÜLERİ 2026/4 MESAİ TAKİBİ AMACIYLA BİYOMETRİK VERİ İŞLENMESİ HAKKINDA İLKE KARARI RESMÎ GAZETE’DE YAYIMLANMIŞTIR

3 Haziran 2026 | Sirküler

Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 29/04/2026 tarihli ve 2026/921 sayılı “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” (“İlke Kararı”), 02/06/2026 tarihli ve 33268 sayılı Resmî Gazete’de yayımlanmıştır.

İlke Kararı’nda; parmak izi, yüz tanıma, iris/retina taraması ve benzeri biyometrik verilerin özel nitelikli kişisel veri niteliğinde olduğu, söz konusu verilerin mesai takibi amacıyla işlenmesinin ilgili kişilerin temel hak ve özgürlükleri ile kişisel verilerin korunması hakkı bakımından önem arz ettiği ve bu nedenle veri işleme faaliyetlerinde azami dikkat ve özen gösterilmesi gerektiği vurgulanmıştır.

Kurul tarafından yapılan değerlendirmede;

  • İşverenlerin çalışma sürelerini takip etme yükümlülüğü bulunmakla birlikte, bu takibin biyometrik veri işlenmesi suretiyle yapılmasını zorunlu kılan açık bir kanuni düzenleme bulunmadığı,
  • Uygulamada biyometrik veri işleme faaliyetlerinin çoğunlukla çalışanların açık rızasına dayandırıldığı,
  • İşçi-işveren ilişkisindeki güç dengesizliği nedeniyle açık rızanın her zaman özgür iradeye dayanıp dayanmadığının tartışmalı olduğu,
  • Mesai takibi amacıyla şifreli kart, PIN sistemi, RFID/NFC kartları, imza çizelgeleri veya benzeri alternatif yöntemlerin kullanılmasının mümkün olduğu,
  • Bu nedenle biyometrik veri işlenmesinin “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine uygun olmadığı,

kanaatine varılmıştır.

Bu kapsamda Kurul, mesai takibinin biyometrik tanımlama sistemleri yerine alternatif yöntemlerle gerçekleştirilmesi gerektiğini belirtmiş; biyometrik veri işlenmesinin Kanun’un genel ilkeleri çerçevesinde ölçülülük kriterini karşılamadığı yönünde ilke kararı tesis etmiştir.

Ayrıca Kurul tarafından, veri sorumlularının gerekli teknik ve idari tedbirleri almalarının zorunlu olduğu, aksi uygulamaların tespiti halinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi kapsamında idari yaptırımlar uygulanabileceği belirtilmiştir.

İlke kararı, hem 02/06/2026 tarihinde Resmî Gazete’de hem de Kurum’un internet sitesinde yayımlanmıştır.

02/06/2026 tarihli 33268 sayılı Resmî Gazete’de yayımlanan “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” için tıklayınız.

Bilgilerinize sunulur.

Saygılarımızla,
Demir Hukuk Bürosu