KVKK 2026: Biyometrik Veri Yasağı ve İzin Yönetim Sistemleri

2 Haziran 2026'da KVKK, parmak izi ve yüz tanıma gibi biyometrik verilerle personel takibini yasakladı. Bu karar, PDKS cihazlarına (parmak izi okuyucu, yüz tanıma kamerası) dayanan onlarca izin yönetim sistemini doğrudan etkiliyor. Peki şirketinizin izin sistemi bu karara uyumlu mu?

KVKK'nın 2 Haziran 2026 kararı ne anlama geliyor?

Kişisel Verileri Koruma Kurumu'nun kararıyla birlikte parmak izi ve yüz tanıma verisi toplayan personel takip ve izin yönetim sistemleri yasal dayanak kaybetti. Bu tür biyometrik verilerin işlenmesi için açık rıza şartları ağırlaştırıldı; uyumsuz sistemleri kullanan işverenler idari yaptırım riskiyle karşı karşıya.

Hangi sistemler etkileniyor?

• Parmak izi okuyucuya bağlı PDKS sistemleri — giriş-çıkış ve izin takibi için biyometrik veri kullananlar

• Yüz tanıma kameralı devam kontrol sistemleri

• Bu cihazlardan gelen veriyle izin bakiyesi hesaplayan yazılımlar

Şirketiniz ne yapmalı?

Öncelikle mevcut sisteminizin biyometrik veri kullanıp kullanmadığını kontrol edin. Parmak izi veya yüz tanıma verisi işleniyorsa, KVKK uyumu için ya açık rıza süreçlerini güçlendirmeniz ya da biyometrik veri içermeyen bir sisteme geçmeniz gerekiyor. İkinci seçenek hem daha hızlı hem daha ekonomik.

Biyometrik veri içermeyen izin yönetimi nasıl çalışır?

Modern bulut tabanlı izin yönetim sistemleri parmak izi veya yüz tanıma gerektirmez. Çalışan telefonundan izin talebi oluşturur, yönetici panel üzerinden onaylar. Giriş-çıkış takibi için fiziksel cihaz şart değildir. Tüm süreç dijital, yasal ve biyometrik veri içermez. KVKK'ya tam uyumlu.

KVKK uyumlu izin yönetimi için 5 kriter

• Biyometrik veri yok: parmak izi, yüz tanıma, iris taraması gerektirmeyen sistem

• Açık rıza yönetimi: hangi verinin neden toplandığı şeffaf

• Veri minimizasyonu: izin yönetimi için yalnızca gerekli veriler (isim, e-posta, izin bilgisi)

• Erişim kontrolü: kimin hangi veriye erişebildiği kayıt altında

• Saklama süresi: izin kayıtları yasal süre kadar tutuluyor, sonra siliniyor

Sonuç

KVKK'nın 2 Haziran 2026 kararı, biyometrik tabanlı PDKS sistemlerini kullanan şirketler için acil bir uyum gündemi yarattı. Bu dönüşümü bir yük olarak değil, daha hafif ve daha uyumlu bir izin yönetimine geçiş fırsatı olarak değerlendirmek mümkün. ai-permit, biyometrik veri içermeyen, KVKK'ya tam uyumlu, mevcut telefon ve bilgisayarla çalışan yapay zeka destekli izin yönetimi uygulamasıdır.