Rehber
KVKK ve mesai takibi
Mesai takibi kişisel veri işler: giriş-çıkış saatleri, çoğu zaman konum, kimi sistemlerde biyometrik veri. Bu yüzden hangi verinin toplandığı ve nasıl toplandığı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) açısından önemlidir. Bu rehber konunun ana hatlarını çizer; bağlayıcı bir hukuki görüş değildir.
Bu sayfa bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Kendi durumunuz için bir hukuk danışmanına ya da veri koruma uzmanına başvurun.
Biyometrik veri neden hassas?
Parmak izi ve yüz tanıma gibi biyometrik veriler, KVKK'nın 6. maddesinde "özel nitelikli kişisel veri" olarak sayılır. Bu kategorideki verilerin işlenmesi, sıradan kişisel verilere göre daha sıkı koşullara ve daha ağır yükümlülüklere tabidir. Mesai takibi gibi rutin bir amaç için biyometri kullanmak, bu ağır çerçeveyi işletmenin üzerine yükler.
Bu, biyometri hiçbir koşulda kullanılamaz demek değildir; kullanımı mümkün ama koşulları ağırdır. Önemli olan, aynı sonuca biyometri olmadan ulaşılabiliyorsa asgari veri ilkesinin bunu tercih etmeyi gerektirmesidir.
İşin özündeki üç ilke
Amaçla sınırlılık
Veri, yalnız tanımlı amaç için toplanır. Mesai takibinin amacı çalışma süresini kayıt altına almaktır; bu amacı aşan veri toplanmaması esastır.
Asgari veri (veri minimizasyonu)
Amaç için gerekenden fazlası toplanmaz. Giriş-çıkışı kaydetmek için biyometri şart değilse, toplanmaması bu ilkenin gereğidir.
Şeffaflık ve aydınlatma
Çalışan, hangi verisinin hangi amaçla işlendiğini bilmelidir. Aydınlatma yükümlülüğü, verinin nasıl toplandığından bağımsız olarak geçerlidir.
Konum takip mi, doğrulama mı?
Konum verisi iki çok farklı şekilde kullanılabilir. Gün boyu süren sürekli takip, çalışanın hareketlerini izler ve mahremiyet açısından ağırdır. Yalnız giriş-çıkış anında, tanımlı lokasyonla eşleşme kontrolü ise anlık bir doğrulamadır: konum o an bakılır, saklanan şey "eşleşti/eşleşmedi" bilgisidir, sürekli bir iz değil. İkisi arasındaki fark, KVKK açısından da önemlidir.
Pepteam bu çerçeveye nasıl yerleşir?
Pepteam biyometrik veri toplamaz: giriş-çıkış QR kod ve konum doğrulamayla çalışır, parmak izi ve yüz tanıma hiç kullanılmaz. Konum yalnız kayıt anında, tanımlı lokasyonla eşleşme için kontrol edilir; gün boyu izleme yapılmaz. Çalışan sekiz haneli davet koduyla katılır, kurumsal e-posta bile zorunlu değildir — toplanan veri işin gerektirdiğiyle sınırlıdır. Bu, yukarıdaki asgari veri ilkesiyle uyumlu bir yaklaşımdır.
Güvenlik & KVKK sayfasını inceleyinResmî kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu — tam metin (mevzuat.gov.tr)
- Kişisel Verileri Koruma Kurumu (kvkk.gov.tr)
İlgili rehberler
KVKK ve mesai takibi hakkında sık sorulanlar
- Mesai takibi için biyometrik veri (parmak izi/yüz) kullanmak zorunlu mu?
- Hayır. Giriş-çıkış, QR kod ve konum doğrulama gibi biyometrik olmayan yöntemlerle de kaydedilebilir. Biyometri KVKK'da özel nitelikli veridir ve kullanımı daha ağır koşullara tabidir.
- Konum kullanmak KVKK'ya aykırı mı?
- Konumun nasıl kullanıldığına bağlıdır. Gün boyu sürekli takip ile yalnız kayıt anındaki eşleşme kontrolü çok farklı şeylerdir; ikincisi asgari veri ilkesine daha yakındır. Kesin değerlendirme için hukuk danışmanınıza başvurun.
- Çalışanın açık rızası her durumda gerekir mi?
- Bu, işlenen verinin türüne ve işleme şartına göre değişen hukuki bir değerlendirmedir; genel bir "evet/hayır" ile cevaplanamaz. Kendi kurgunuz için veri koruma uzmanınıza danışın.
- Aydınlatma metni hazırlamak zorunda mıyım?
- Aydınlatma yükümlülüğü kişisel veri işleyen veri sorumluları için geçerli bir yükümlülüktür; kapsamı ve şekli için hukuki destek almanız önerilir.
- Pepteam kullanmak beni KVKK yükümlülüklerinden muaf tutar mı?
- Hayır. Pepteam biyometri toplamayan ve asgari veriyle çalışan bir araçtır, ancak veri sorumlusu olarak KVKK yükümlülükleri işverene aittir. Araç, uyumu kolaylaştırabilir; hukuki sorumluluğu üstlenmez.
Bu sayfa bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Kendi durumunuz için bir hukuk danışmanına ya da veri koruma uzmanına başvurun.