Mesai Takibinde Parmak İzi Kullanımı KVKK Riski Doğurabilir

Trendyol veya Hepsiburada’da satış yapan birçok işletmede mesele sadece sipariş, iade ve komisyon yönetimi değil. Depo, paketleme, operasyon ve vardiya takibi de işin günlük parçası. Tam da bu yüzden parmak iziyle giriş-çıkış, avuç içi okuma ya da benzeri biyometrik sistemler son yıllarda daha sık karşımıza çıkıyor. Ancak KVKK’nın 2026/921 sayılı İlke Kararı’na ilişkin kamuoyu duyurusu, bu uygulamaların veri koruma açısından yeniden değerlendirilmesi gerektiğini gösteriyor.

Biyometrik mesai takibi neden gündeme geldi?

Kişisel Verileri Koruma Kurumu, çalışan devam takibinin dijital ortamda yapılması ve işyeri güvenliğinin artırılması amacıyla biyometrik sistemlerin yaygınlaştığını; fakat bu uygulamaların Kuruma gelen ihbar ve şikâyetlerde hukuka aykırılık iddialarının merkezinde yer aldığını belirtiyor. Bu nedenle 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı alınmış ve 02.06.2026 tarihli Resmî Gazete’de yayımlanmış.

Bu duyuru, “parmak izi kullanmak tamamen yasaklandı” gibi tek cümlelik bir sonuç vermiyor. Ama biyometrik verinin özel nitelikli kişisel veri olduğunu, dolayısıyla işlemeye ilişkin hukuki dayanağın çok daha sıkı değerlendirilmesi gerektiğini açıkça hatırlatıyor.

Hangi işletmeler daha yakından bakmalı?

Özellikle depo ve operasyon ekibi olan e-ticaret satıcıları, çağrı merkezi bulunan firmalar, çok vardiyalı çalışan işletmeler ve giriş-çıkış güvenliğini biyometrik sistemlerle yöneten şirketler bu konuya daha dikkatli yaklaşmalı. Çünkü etki, işletmenin büyüklüğüne ya da satış kanalına göre değişebilir; asıl belirleyici olan kullanılan sistemin niteliği, veri işleme amacı ve hukuki dayanağıdır.

Kısacası, sadece pazaryerinde satış yapan değil; kendi deposu, ofisi veya üretim alanı olan satıcılar da bu görüş talebi doğrultusunda iç süreçlerini gözden geçirmelidir.

Açık rıza tek başına yeterli olmayabilir

Duyuruda vurgulanan ana çerçeve, biyometrik verinin Kanun’da özel nitelikli veri olarak yer almasıdır. Bu da “çalışan kabul etti, o halde sorun yok” yaklaşımını otomatik olarak güvenli hale getirmez. İşverenin veri minimizasyonu, ölçülülük, saklama süresi ve alternatif yöntemler gibi başlıklarda da gerekçeli davranması beklenir.

Örneğin kartlı geçiş, şifreli sistem veya manuel vardiya kaydı gibi daha az müdahaleci yöntemler varken doğrudan parmak izi toplamak ayrıca sorgulanabilir. Bu noktada her işyerinin şartları farklı olduğundan, kesin yorum için resmî kaynak ve gerekirse hukukçu ya da mali müşavir desteği alınması uygun olur.

E-ticaret satıcıları şimdi ne yapmalı?

İlk adım, mevcut personel devam kontrol sisteminin envanterini çıkarmak olmalı. Hangi veriler toplanıyor, kim erişiyor, ne kadar süre saklanıyor, çalışanlara hangi metinlerle aydınlatma yapılıyor; bunların netleşmesi gerekir.

Ardından şu sorular sorulabilir: Biyometrik veri gerçekten zorunlu mu? Aynı amacı daha düşük riskli bir yöntemle karşılamak mümkün mü? Aydınlatma metni ve veri işleme politikası güncel mi? Varsa açık rıza metni tek başına mı dayanıyor, yoksa başka hukuki dayanaklar da var mı?

Bu başlık, doğrudan kârlılık kalemlerinden biri gibi görünmeyebilir; ama yanlış kurulan bir mesai takibi sistemi sonradan uyum maliyeti, şikâyet ve idari risk yaratabilir. GelireBak’ta bu tarz operasyonel kararları takip etmek, uzun vadede beklenmedik maliyetleri azaltmaya yardımcı olabilir.

Bu içerik genel bilgilendirme amaçlıdır; hukuki, mali veya gümrük danışmanlığı yerine geçmez.

Satıcılar açısından pratik sonuç

KVKK’nın bu duyurusu, biyometrik mesai takibini kullanan ya da kullanmayı planlayan işletmelere bir uyarı niteliği taşıyor. Özellikle çalışan verisiyle çalışan e-ticaret operasyonlarında, “pratik” görünen çözümlerin veri koruma bakımından ek yük doğurabileceği unutulmamalı.

Süreçlerinizi gözden geçirirken insan kaynakları, operasyon ve hukuk/muhasebe tarafını birlikte değerlendirmek en sağlıklı yol olur. Çünkü veri işleme tercihleri yalnızca teknik bir konu değil; aynı zamanda uyum ve iş sürekliliği meselesidir.