İşyerinde Parmak İzi ve Yüz Tanıma Kullanan Şirketlere Kesilen KVKK Cezaları ve Hukuki Analiz
KVKK Kurulu tarafından parmak izi, avuç içi damar ve yüz tanıma sistemleri kullanan işverenlere kesilen milyonluk idari para cezaları, açık rızanın geçersizliği ve bulut QR PDKS alternatifi.
## Biyometrik Veri Neden Özel Niteliklidir?
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 6. Maddesi; parmak izi, yüz geometrisi, retina ve avuç içi damar haritası gibi verileri **özel nitelikli kişisel veri** olarak tanımlamıştır.
Bir şifre veya kart çalındığında değiştirilebilir; ancak bir insanın parmak izi veya yüz biyometrisi çalındığında ömür boyu değiştirilemez. Bu sebeple işyerine giriş-çıkış gibi rutin bir işlem için biyometrik veri işlenmesi hukuken son derece risklidir.
---
## KVKK Kurulu'nun Emsal Kararı: Açık Rıza Alınsa Dahi Hukuka Aykırı!
KVKK Kurulu'nun spor salonları ve fabrika girişleri hakkında verdiği tarihi kararlarda şu ilke benimsenmiştir:
- Personel takibi kart, mobil QR kod veya şifre gibi daha hafif yöntemlerle yapılabilecekken biyometrik veri kullanılması **Ölçülülük İlkesine aykırıdır**.
- İşveren ile işçi arasındaki hiyerarşik bağımlılık ilişkisi sebebiyle işçiden alınan "Açık Rıza" özgür iradeye dayanmaz, dolayısıyla geçersizdir.
- Kurul bu ihlaller sebebiyle şirketlere **2.000.000 TL'ye varan idari para cezaları** uygulamıştır.
---
## Güvenli ve Yasal Çözüm: Kriptografik Mobil QR PDKS
Puantajla mobil PDKS sistemi, personelden hiçbir biyometrik veri talep etmez. Her saniye yenilenen dinamik QR kodlar ve cihaz bazlı token doğrulaması ile hem personelin kart devretme (hileli basış) riskini %100 önler hem de şirketi KVKK cezalarına karşı zırh gibi korur.
