Kapsam
Yazı; biyometrik verinin niteliğini, mesai takibindeki gereklilik ve ölçülülüğü, iş ilişkisinde açık rızayı, kart ve kod gibi alternatifleri, işveren-sağlayıcı sorumluluğunu, veri güvenliğini, devam kaydına itirazı ve başvuru yollarını ele alır.
Kısa Cevap
İşverenin çalışma süresini izleme hakkı, parmak izi, yüz veya avuç içi verisini zorunlu kılmaz. Biyometrik mesai sistemi ancak somut işyeri bakımından gerçekten gerekli, daha hafif yöntemlerle ulaşılamayan ve güçlü güvencelerle sınırlanmış bir çözümse hukuken savunulabilir.
Biyometrik Verinin Ayırt Edici Niteliği
Parmak izi veya yüz görüntüsünden kişiyi benzersiz biçimde doğrulamak için çıkarılan şablon özel nitelikli kişisel veridir. Parola değiştirilebilirken biyometrik özelliğin kalıcı olması, olası sızıntının etkisini iş ilişkisinin sonrasına taşıyabilir.
Amaç ile Yöntem Arasındaki Gereklilik
Çalışanın giriş ve çıkışını doğru kaydetmek meşru bir amaçtır; ancak amaç tek başına biyometrik yöntemi gerekli yapmaz. Kart, kişisel kod, mobil doğrulama veya amir onayı benzer doğruluğu daha az müdahaleyle sağlayabiliyorsa işveren neden bunların yetersiz kaldığını açıklamalıdır.
İş İlişkisinde Rızanın Sınırı
İşe alınma, ücret veya disiplin sonucu biyometrik onaya bağlanıyorsa çalışanın özgürce ret verebildiğinden söz etmek güçleşir. Gerçek bir alternatif sunulması, alternatifi seçenin dezavantaj yaşamaması ve rızanın geri alınabilmesi birlikte değerlendirilir.
İşveren ve Sistem Sağlayıcısının Rolleri
Mesai amacını ve çalışan kapsamını belirleyen işveren veri sorumluluğunu taşır. Yazılım veya cihaz sağlayıcısı yalnız talimatla hareket edebilir; veriyi ürün geliştirme, çapraz müşteri analizi ya da kendi bulut hizmeti için kullanıyorsa bağımsız amacı ayrıca incelenir.
Şablon, Saklama ve Erişim Güvenliği
Ham yüz görüntüsü yerine geri döndürülemez şablon kullanılması riski azaltabilir fakat hukukî dayanak ihtiyacını kaldırmaz. Merkezi veri tabanı, yabancı bulut, cihaz içi eşleştirme, saklama süresi, yönetici erişimi ve silme doğrulaması sistem seçilmeden önce belgelenmelidir.
Mesai Uyuşmazlığı ve İşçilik Sonuçları
Biyometrik kayıt fazla çalışma veya devamsızlık bakımından güçlü delil olabilir; hatalı eşleşme, cihaz kesintisi ve sonradan değişiklik ihtimali denetlenmelidir. Hukuka aykırı veri toplama, kaydı otomatik olarak gerçeğe aykırı yapmasa da delil değeri, disiplin işlemi ve işverenin sorumluluğu üzerinde ayrı sonuç doğurur.
Delil Planı ve İspat Yükü
Biyometrik sistem politikası, aydınlatma ve rıza-alternatif kayıtları ile başlayan ispat planı, çok sayıda belge sunmak yerine her çekişmeli vakıayı doğru delille eşleştirmeyi gerektirir. İddianın dayanağı ile karşı tarafın muhtemel savunması iki ayrı sütunda kurulmalı; ispat yükünün kime ait olduğu ve delilin hangi kurumdan ne kadar süre içinde alınabileceği gösterilmelidir. Aşağıdaki kayıtlar bu nedenle birbirinin tekrarı değil, farklı vakıaları doğrulayan bir delil zinciridir.
Biyometrik Sistem Politikası, Aydınlatma ve Rıza-Alternatif Kayıtları
Biyometrik sistem politikası, aydınlatma ve rıza-alternatif kayıtları, yalnız dosyaya eklenecek bir kayıt değildir. Bu delilin hangi kurucu, engelleyici veya sona erdirici vakıayı gösterdiği; kim tarafından, hangi tarihte ve hangi işlem bağlamında oluşturulduğu dilekçede açıklanmalıdır. Belgenin tamamı görülmeden seçilmiş bir sayfa, ekran görüntüsü veya tarafça hazırlanmış özet üzerinden kesin sonuca gidilmemelidir.
Cihaz mimarisi, şablon türü, erişim logları ve saklama-silme belgeleri ile çapraz doğrulama yapılması, tarih, taraf, miktar ve işlem bağlantısındaki uyuşmazlıkları görünür kılar. Belge karşı tarafın veya üçüncü kişinin elindeyse ibraz talebi, kurum müzekkeresi, delil tespiti ya da bilirkişi incelemesi için hangi usul aracının kullanılacağı baştan belirlenmelidir. Elektronik kayıtlarda özgün dosya, zaman damgası, erişim geçmişi ve değişiklik izi korunmalı; hukuka aykırı elde edilen verinin ispat değeri ayrıca tartışılmalıdır.
Cihaz Mimarisi, Şablon Türü, Erişim Logları ve Saklama-Silme Belgeleri
Cihaz mimarisi, şablon türü, erişim logları ve saklama-silme belgeleri bakımından ilk soru, kaydın mevcut olup olmadığı değil hangi tartışmalı olguyu ispatlayabildiğidir. Düzenleyen kişi veya kurum, düzenleme amacı, kayıt dönemi ve karşı tarafa aidiyet açıkça belirlenmelidir. Belgenin içeriği iddiayı yalnız dolaylı biçimde destekliyorsa aradaki çıkarım zinciri gösterilmeli; yorum, belgenin kendi ifadesi gibi sunulmamalıdır.
Bu kayıt, ham giriş-çıkış kayıtları, hata logları, bordro ve devamsızlık bildirimleri ile birlikte okunduğunda anlatım ile dış kaynak arasındaki uyum denetlenebilir. Çelişki varsa belgenin aslı, dayanak kayıtları ve düzenleyenin açıklaması istenmeli; eksiklik bilirkişinin hukukî nitelendirme yapması beklenerek kapatılmamalıdır. Kişisel veri, ticari sır veya soruşturma gizliliği içeren bölümlerde dosyaya sunma yöntemi ile inceleme hakkı arasında ölçülü bir çözüm kurulmalıdır.
Ham Giriş-Çıkış Kayıtları, Hata Logları, Bordro ve Devamsızlık Bildirimleri
Ham giriş-çıkış kayıtları, hata logları, bordro ve devamsızlık bildirimleri, zaman içinde değişebilen veya kaybolabilen bir delil niteliği taşıyabilir. Bu nedenle kaynağın korunması, talep tarihinin belgelenmesi ve mümkünse değiştirilemez örneğin alınması esasa ilişkin tartışmadan önce ele alınmalıdır. Sonradan oluşturulan açıklama ile olay anındaki kayıt birbirinden ayrılmalı; boşluklar varsayımla tamamlanmamalıdır.
Biyometrik sistem politikası, aydınlatma ve rıza-alternatif kayıtları aynı olayın başka bir aşamasını gösteriyorsa iki kayıt arasındaki tarih ve işlem bağı kurulmalıdır. Delil, iddia sahibinin elinde değilse hangi makamdan hangi hukuki dayanakla isteneceği somutlaştırılmalı; ret hâlinde başvurulacak yol ve saklama süresi dosya notuna eklenmelidir. Güvenilirlik itirazı bekleniyorsa metadata, imza, mühür, log veya karşılaştırma örneği daha tahkikat başlamadan belirlenmelidir.
Dosyaya Konulacak Temel Kayıtlar
- Biyometrik sistem politikası, aydınlatma ve rıza-alternatif kayıtları
- Cihaz mimarisi, şablon türü, erişim logları ve saklama-silme belgeleri
- Ham giriş-çıkış kayıtları, hata logları, bordro ve devamsızlık bildirimleri
Usul ve Başvuru Sırası
İlk usul adımı “işveren yöntem seçmeden önce amaç, alternatif, çalışan grubu ve riskleri karşılaştıran yazılı gereklilik değerlendirmesi yapar” olarak belirlenmiştir. Maddi hakkın varlığı ile bu hakkın hangi yol üzerinden korunacağı aynı soru değildir. Aşağıdaki sıra, somut olayın tarihine ve taraf sıfatlarına göre uyarlanmalı; zorunlu başvuru ile dava veya kanun yolu sürelerinin birbirini durdurup durdurmadığı ayrıca gösterilmelidir.
Usul Adımı: İşveren Yöntem Seçmeden Önce Amaç, Alternatif, Çalışan Grubu ve Riskleri Karşılaştıran Yazılı Gereklilik Değerlendirmesi Yapar
Bu aşamada işveren yöntem seçmeden önce amaç, alternatif, çalışan grubu ve riskleri karşılaştıran yazılı gereklilik değerlendirmesi yapar. Amaç, uyuşmazlığın doğru taraflar arasında, doğru merci önünde ve incelenebilir bir talep sonucuyla yürütülmesini sağlamaktır. Görev, kesin yetki, dava şartı arabuluculuk, zorunlu idari başvuru, harç ve tebligat sorunları maddi haklılıktan ayrı denetlenmelidir. Bir usul şartının sonradan tamamlanıp tamamlanamayacağı varsayımla değil, özel hüküm ve güncel içtihatla belirlenmelidir.
“İşveren yöntem seçmeden önce amaç, alternatif, çalışan grubu ve riskleri karşılaştıran yazılı gereklilik değerlendirmesi yapar” adımı takvime işlendiğinde başvuru tarihi, teslim veya tebliğ belgesi, karşı tarafın cevabı ve varsa kesinleşme bilgisi aynı kayıt altında tutulmalıdır. Başvurunun yalnız yapılmış olması yeterli değildir; ileri sürülen vakıa ve taleplerin sonraki dava veya kanun yolunu daraltıp daraltmadığı da kontrol edilmelidir.
Usul Adımı: Çalışan İtirazında Veri İşleme Dayanağı, Kendisi Hakkındaki Kayıt, Düzeltme ve Alternatif Yöntem Taleplerini Yazılı Yöneltir; Ücret veya Fesih Sürelerini Ayrıca Korur
İkinci adımda “çalışan itirazında veri işleme dayanağı, kendisi hakkındaki kayıt, düzeltme ve alternatif yöntem taleplerini yazılı yöneltir; ücret veya fesih sürelerini ayrıca korur” işlemi yürütülür. Bu aşamada yalnız kabul edilebilirlik değil, incelemenin hangi vakıa ve talepler üzerinde yürütüleceği de belirlenir. Taraf teşkili, delillerin hangi sırayla toplanacağı, uzman incelemesinin kapsamı ve esaslı itirazların kararda karşılanması birlikte planlanmalıdır. Bilirkişiden hukukî sonuç değil, özel veya teknik bilgi gerektiren maddi tespit istenmelidir.
“Çalışan itirazında veri işleme dayanağı, kendisi hakkındaki kayıt, düzeltme ve alternatif yöntem taleplerini yazılı yöneltir; ücret veya fesih sürelerini ayrıca korur” işleminin sonucu, sonraki başvuru veya infaz aşamasına elverişli bir belgeyle kayıt altına alınmalıdır. Kısmi kabul, feragat, sulh, ara karar veya ret varsa bunun hangi talebi ne ölçüde etkilediği açıkça işaretlenmeli; kanun yolu incelemesinde ileri sürülecek hata ilk derece aşamasındaki itirazla ilişkilendirilmelidir. Kişi, dönem, işlem ve tutar belirsizliği hükmün uygulanmasını güçleştireceğinden talep sonucu son kez bu aşamada denetlenmelidir.
Uygulama Sırası
- İşveren yöntem seçmeden önce amaç, alternatif, çalışan grubu ve riskleri karşılaştıran yazılı gereklilik değerlendirmesi yapar.
- Çalışan itirazında veri işleme dayanağı, kendisi hakkındaki kayıt, düzeltme ve alternatif yöntem taleplerini yazılı yöneltir; ücret veya fesih sürelerini ayrıca korur.
Süreler ve Hak Kaybı Riski
Süre Uyarısı
Sistemin kurulduğu, rızanın alındığı veya geri çekildiği, hatalı kayıt ve işveren yanıtı tarihleri kaydedilir. Bu süre hesaplanırken olay, öğrenme, usulüne uygun bildirim, başvuru, ret, son tutanak ve karar tarihleri tek kronolojide fakat ayrı hukuki nitelikleriyle gösterilmelidir. Başlangıç kanıtlanamıyorsa yalnız son gün hesabı güvenli sonuç vermez; tebligat parçası, UETS kaydı, başvuru alındısı veya noter belgesi dosyaya alınmalıdır.
“Sistemin kurulduğu, rızanın alındığı veya geri çekildiği, hatalı kayıt ve işveren yanıtı tarihleri kaydedilir” uyarısının zamanaşımı mı, hak düşürücü süre mi, usul süresi mi yoksa sözleşmesel bildirim süresi mi olduğu açıkça yazılmalıdır. Adli tatil, resmî tatil, elektronik tebligat, zorunlu arabuluculuk ve idari başvurunun etkisi her süre türünde aynı değildir.
Süre Uyarısı
Kişisel veri başvurusu, işçilik alacağı ve feshe karşı başvuru süreleri aynı kabul edilmeden ayrı izlenir. Bu ikinci zaman kuralı, ilk süreyle aynı başlangıca veya aynı sonuca sahip kabul edilmemelidir. Öğrenme ile tebliğ, muacceliyet ile zarar tarihi, karar ile kesinleşme farklı hukuki olaylardır. Her tarih için dayanak belge ve uygulanacak hüküm yazılmadan yapılan tek satırlık takvim, hak kaybını önlemeye yetmez.
“Kişisel veri başvurusu, işçilik alacağı ve feshe karşı başvuru süreleri aynı kabul edilmeden ayrı izlenir” uyarısı bakımından sürenin durması, kesilmesi veya yeniden başlaması ileri sürülüyorsa bunu doğuran başvurunun yetkili makama ve süresi içinde yapıldığı belgelenmelidir. Karşı tarafın süre itirazı bekleniyorsa alternatif başlangıç ihtimallerinin her biri ayrı hesaplanmalı; en erken biten güvenli tarih esas alınmalıdır. Acil koruma veya delil muhafazası mümkünse esas incelemenin tamamlanması beklenmeden ölçülü bir başvuru değerlendirilmelidir.
İleri Sürülebilecek Talepler
Biyometrik işlemenin durdurulması, verinin silinmesi ve daha az müdahaleci devam yönteminin sağlanması ekseninde kurulacak talep stratejisinde asıl, terditli veya yardımcı sonuçlar; karşı tarafın savunması ve delil durumu gözetilerek ayrılmalıdır. Aşağıdaki korumaların aynı dosyada birlikte istenip istenemeyeceği görev, harç, hukuki yarar ve mükerrerlik yönünden denetlenmelidir.
Biyometrik İşlemenin Durdurulması, Verinin Silinmesi ve Daha Az Müdahaleci Devam Yönteminin Sağlanması
Biyometrik işlemenin durdurulması, verinin silinmesi ve daha az müdahaleci devam yönteminin sağlanması talebi, sonuç bölümünde açık, hüküm kurulabilir ve uygulanabilir biçimde gösterilmelidir. Talebin dayandığı vakıa, uygulanacak hüküm, ispat aracı, başlangıç tarihi ve varsa miktar veya hesap yöntemi birbirinden ayrılmalıdır. Mahkemenin hukuki nitelendirme yetkisi, tarafın vakıayı ve istediği hukuki korumayı belirsiz bırakmasına imkân vermez.
Hatalı mesai kaydının düzeltilmesi ile ücret, fesih veya kişilik hakkı zararlarının giderilmesi ile ilişki ayrıca kurulmalıdır. Talepler birlikte hükme bağlanabiliyorsa yığılma; biri kabul edilmezse diğeri incelenecekse terdit; aynı hakkın seçimlik sonuçları söz konusuysa seçim sırası açıkça belirtilmelidir.
Hatalı Mesai Kaydının Düzeltilmesi ile Ücret, Fesih veya Kişilik Hakkı Zararlarının Giderilmesi
Hatalı mesai kaydının düzeltilmesi ile ücret, fesih veya kişilik hakkı zararlarının giderilmesi isteminin asıl talebin reddine mi, başka bir hukukî nitelendirmeye mi yoksa giderilemeyen sonuca mı bağlandığı açıklanmalıdır. Konusu başlangıçta tam belirlenemiyorsa belirsizliğin nedeni ve incelemede kullanılacak veriler gösterilmeli; harç veya ferî sonuçlar ancak bu istem bakımından uygulanabiliyorsa ayrıca kurulmalıdır.
Bu sonuç, biyometrik işlemenin durdurulması, verinin silinmesi ve daha az müdahaleci devam yönteminin sağlanması talebiyle aynı zarar veya edimi iki kez karşılamamalıdır. Geçici koruma isteniyorsa güncel tehlike, yaklaşık ispat, teminat ve ölçülülük ayrıca gerekçelendirilmelidir. Kabul hâlinde hükmün hangi kişi veya kayıt üzerinde, hangi dönem ve kapsamla uygulanacağı talep sonucundan anlaşılabilmelidir.
Talep Kontrolü
- Biyometrik işlemenin durdurulması, verinin silinmesi ve daha az müdahaleci devam yönteminin sağlanması
- Hatalı mesai kaydının düzeltilmesi ile ücret, fesih veya kişilik hakkı zararlarının giderilmesi
Sık Sorulan Uygulama Soruları
İşveren Parmak İzi Vermeyi Zorunlu Tutabilir Mi?
Somut ve güçlü bir gereklilik gösterilmeden, uygun alternatif varken genel zorunluluk ölçüsüz kabul edilebilir.
Açık Rıza Formunu İmzalamam Sistemi Hukuka Uygun Yapar Mı?
Tek başına hayır. Rızanın özgür olması, gerçek alternatif bulunması ve temel veri ilkelerine uyulması gerekir.
Yüz Görüntüsü Saklanmıyor, Sadece Sayı Saklanıyor; Bu Biyometrik Veri Değil Mi?
Kişiyi benzersiz doğrulamak için kullanılan matematiksel şablon da biyometrik veri niteliği taşıyabilir.
Biyometrik Kayıt Fazla Mesaiyi Kesin Kanıtlar Mı?
İşyeri varlığını gösterebilir; fiilî çalışma, kayıt bütünlüğü, ara süreleri ve başka delillerle birlikte değerlendirilir.
Doğrulanmış Kanun Dayanağı
6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4/2-Ç
“İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.” — Alıntının yeri: Kişisel Verilerin Korunması Kanunu m.4/2-ç.
Kanun alıntısı 2026-08-31 tarihinde TBMM, 6698 sayılı Kişisel Verilerin Korunması Kanunu kabul metni, m.4/2-ç üzerinden doğrulanmıştır. Güncel kanun metni somut olayın tarihi ve geçiş hükümleriyle birlikte ayrıca kontrol edilmelidir. Kart, mobil uygulama veya vardiya çizelgesi gibi alternatifler karşılaştırılmadan parmak izi ya da yüz verisine geçilmemeli; şablonun nerede tutulduğu, ham görüntünün silinmesi, erişim yetkisi ve saklama süresi denetlenebilir biçimde kayda bağlanmalıdır.
Doktrindeki Yaklaşımlar
Atike Eda Manav Özdemir; Fatih Köşeli: Biyometrik Verilerin İşyerine Girişte ve İşyerinden Çıkışta Kullanımı
Biyometrik mesai takibi ancak daha az müdahaleci aracın yetersiz kaldığı, gereklilik ve ölçülülüğün belgelendiği ve etkili güvenlik güvencelerinin sağlandığı istisnai durumlarda savunulabilir.
“biyometrik verilerin işyerinde kullanımının ancak daha az müdahaleci bir alternatifin bulunmadığı hâllerde” — Alıntının yeri: Öz, üçüncü paragrafın başlangıcı.
Künye: Atike Eda Manav Özdemir; Fatih Köşeli, “Biyometrik Verilerin İşyerine Girişte ve İşyerinden Çıkışta Kullanımı”, Hacettepe Hukuk Fakültesi Dergisi, 2026, C. 16, S. 3, s. 380-428. Kalıcı yayın bağlantısı. Doğrulama tarihi: 2026-08-31. Öğretideki görüş bağlayıcı kural olmayıp kanun, içtihat ve somut olayla birlikte değerlendirilmelidir.
Doğrulanmış İçtihat
Kişisel Verileri Koruma Kurulu Kurul, K. 2026/921, 29.04.2026
“alternatif, daha az müdahaleci yöntemlerin varlığı karşısında ilgili kişilerin açık rızası bulunsa dahi” — Alıntının yeri: Sonuç bölümü, üçüncü değerlendirme bendi.
Kararın sonucu: Biyometrik mesai takibinin ölçülülük ölçütünü sağlamadığı; kart, PIN, imza, RFID/NFC veya elle giriş gibi daha az müdahaleci yöntemlerin kullanılması gerektiği kabul edildi. Alıntı ve künye, 31.08.2026 tarihinde resmî karar tam metninden doğrulanmıştır. Kararın sonucu ile gerekçedeki bu cümle birlikte okunmalı; somut olayın maddi vakıaları farklı bir dosyaya kendiliğinden taşınmamalıdır.
Somut olayla benzerlik: Karar makalenin başlığındaki biyometrik mesai takibi, iş ilişkisindeki güç dengesizliği, açık rıza ve ölçülülük meselelerini doğrudan düzenler.
Kararın uygulanma sınırı: Bu bir ilke kararıdır; belirli bir çalışanın feshi, tazminatı veya somut işveren uygulaması hakkında bireysel uyuşmazlığı sonuçlandırmaz.
Kaynakça
- Güncel mevzuat, karar ve öğretideki görüşler somut olayın tarihi esas alınarak ayrıca doğrulanmalıdır.
Bu içerik genel bilgilendirme amacı taşır; somut olay bakımından hukuki görüş veya taahhüt niteliğinde değildir.