İçeriğe geçÖzel teklif: giriş-çıkış tableti + 3 ay ücretsizTeklif: tablet + 3 ay ücretsizTeklifi gör →

Dijital mesai kaydı ve mevzuat: elektronik puantaj geçerli mi, KVKK neyi şart koşuyor?

Türkiye'de mesai kaydının dijital tutulması yasaldır: İş Kanunu kayıt için belirli bir biçim öngörmez ve elektronik veriler Hukuk Muhakemeleri Kanunu'na göre belge sayılır. Asıl sınır KVKK'dan gelir. KVK Kurulu'nun 2 Haziran 2026'da yayımlanan 2026/921 sayılı İlke Kararı, yalnızca mesai takibi için parmak izi veya yüz tanıma kullanılmasını, açık rıza olsa bile ölçülülük ilkesine aykırı bulabilir.

Güncellendi:

Ücretsiz deneyin

30 Ekim 2026 itibarıyla durum

Bu tablo genel bilgi amaçlıdır; şirketinize özel durum için hukuk danışmanınıza başvurun.
KonuDurumDayanak
Kayıt biçimiSerbest: kâğıt, Excel veya elektronik sistem4857 sayılı İş Kanunu
Fazla çalışma belgesiZorunlu; imzalı nüsha özlük dosyasındaFazla Çalışma Yönetmeliği md. 10
Elektronik kaydın delil değeriElektronik ortamdaki veriler belge sayılır6100 sayılı HMK md. 199
Biyometrik mesai takibiYalnızca mesai takibi için ölçülülük ilkesine aykırı olabilirKVK Kurulu İlke Kararı 2026/921 (RG 02.06.2026)
Konum verisiAmaçla bağlantılı ve ölçülü olmalı; aydınlatma şartKVKK md. 4, 10
Kayıtların saklanmasıİşyeri kayıtları 10 yıl5510 sayılı Kanun md. 86

Elektronik puantaj hukuken geçerli mi?

Evet. İş Kanunu ve Fazla Çalışma Yönetmeliği, çalışma sürelerinin ve fazla çalışmanın belgelenmesini ister ama biçim belirlemez. Hukuk Muhakemeleri Kanunu md. 199, elektronik ortamdaki verileri de belge olarak tanımlar. Bir uyuşmazlıkta mahkeme, elektronik giriş-çıkış kayıtlarını diğer delillerle birlikte değerlendirir.

Elektronik kaydın gücü, ne kadar güvenilir olduğuna bağlıdır. Mahkeme ve bilirkişi şu sorulara bakar:

  • Saat, çalışanın telefonundan mı yoksa bağımsız bir sunucudan mı geliyor?
  • Kayıt sonradan değiştirildiyse bu görünüyor mu, gerekçesi var mı?
  • Çalışan kendi kayıtlarını görebiliyor ve onaylayabiliyor mu?
  • Başkası yerine giriş yapmak engelleniyor mu?

Fazla çalışma belgesinin “imzalı nüshası” için ıslak imza veya e-imza gerekip gerekmediği uygulamada tartışmalıdır. Elektronik onayın yanında, aylık özetin çıktısını imzalatmak temkinli bir yoldur. Şirketinizin yaklaşımını hukuk danışmanınızla belirleyin.

KVKK ve biyometrik veri: 2026/921 sayılı İlke Kararı

Parmak izi, yüz geometrisi, iris gibi biyometrik veriler KVKK md. 6'ya göre özel nitelikli kişisel veridir. KVK Kurulu 29 Nisan 2026 tarihli ve 2026/921 sayılı İlke Kararı'nı 2 Haziran 2026'da Resmî Gazete'de yayımladı. Kararın öne çıkan noktaları:

  • İşverenin çalışma süresini takip etme yükümlülüğü vardır, ancak mevzuat bunun için biyometrik sistem kullanılmasını gerektirmez.
  • İşveren ile çalışan arasındaki güç dengesizliği nedeniyle açık rıza tek başına yeterli bir hukuki dayanak değildir.
  • Kart, PIN, RFID/NFC gibi daha az müdahaleci yöntemler varken yalnızca mesai takibi için biyometrik veri işlemek ölçülü değildir.
  • Kurul, bu ilkelere aykırı davranan veri sorumluları hakkında işlem yapabileceğini belirtti.

Kurul Ağustos 2026 sonunda ayrıca bir kamuoyu duyurusu yayımladı. Duyuruya göre biyometrik verinin matematiksel koda (şablona) dönüştürülerek saklanması da onu biyometrik veri olmaktan çıkarmaz; yüksek riskli tesislerdeki güvenlik amaçlı kullanımlar ise ayrıca değerlendirilir.

QRtimetrack'te durum: Mesai takibi QR kod, GPS, PIN ve basılı kartla yapılır. İsteğe bağlı Face ID/parmak izi seçeneği, çalışanın kendi telefonundaki kilit mekanizmasıyla (passkey) çalışır; telefon yalnızca “doğrulandı” bilgisini gönderir, ne işverene ne bize biyometrik veri ulaşır. İlke Kararı bu tür cihaz üzerinde kalan doğrulamayı açıkça ele almaz; bu seçeneği açmadan önce KVKK danışmanınızla değerlendirmenizi öneririz. Seçenek kapalıyken de sistem eksiksiz çalışır.

Konum, fotoğraf ve aydınlatma yükümlülüğü

  • Konum: Yalnızca giriş ve çıkış anında, işyerinde olunduğunu doğrulamak için alın. Gün boyu takip, amaçla orantılı olmaz. Ayrıntılar: GPS ile mesai takibi.
  • Selfie: İsteğe bağlı tutun ve kısa süre saklayın. QRtimetrack'te fotoğraflar 30 gün sonra otomatik silinir.
  • Aydınlatma metni (md. 10): Hangi verinin, hangi amaçla, hangi hukuki sebeple ve ne kadar süre işlendiğini çalışanlara yazılı olarak bildirin.
  • Veri güvenliği (md. 12): Erişim yetkilerini sınırlayın; ekip lideri yalnızca kendi ekibini görmeli.
  • Yurt dışına aktarım (md. 9): Bulut hizmetinin sunucuları yurt dışındaysa aktarım kurallarını veri sorumlusu olarak değerlendirmeniz gerekir. QRtimetrack verileri AB'de (Frankfurt) barındırır.

Şimdi yapmanız gerekenler

  1. Mevcut sisteminizi gözden geçirin. Parmak izi veya yüz tanıma cihazı kullanıyorsanız, İlke Kararı ışığında alternatif bir yönteme geçişi planlayın ve toplanmış biyometrik verilerin imhasını değerlendirin.
  2. Biçim seçin: Kâğıt yeterli olabilir, ama birden fazla lokasyonda, vardiyada veya sahada elektronik sistem hem daha güvenilir hem daha az iş yükü demektir.
  3. Fazla çalışma onaylarını ve belgelerini düzenli hale getirin.
  4. Aydınlatma metnini yeni sisteme göre güncelleyin.
  5. Saklama sürelerini belirleyin: işyeri kayıtları için 10 yıl.

Kâğıttan geçiş için elektronik PDKS rehberine, yasal temel için İş Kanunu'nda çalışma süresi kaydı sayfasına bakın. Girişte sabit bir nokta isterseniz tabletli özel teklifimize bakın; Türkiye'de sunulup sunulmadığını bize sorun.

7 gün ücretsiz deneyin

Sık sorulan sorular

Elektronik mesai kaydı zorunlu mu?

Hayır. Türkiye'de kayıt için belirli bir biçim zorunlu değildir; kâğıt, Excel veya elektronik sistem kullanılabilir. Zorunlu olan, çalışma sürelerine uyulması ve fazla çalışmanın belgelenmesidir.

Parmak izli PDKS cihazı artık yasak mı?

KVK Kurulu'nun 2026/921 sayılı İlke Kararı, yalnızca mesai takibi amacıyla biyometrik veri işlenmesinin açık rıza olsa bile ölçülülük ilkesine aykırı olabileceğini belirtir ve Kurul'un işlem yapabileceğini vurgular. Bu nedenle yalnızca mesai için kullanılan parmak izi sistemleri ciddi risk taşır. Güvenlik amaçlı kullanımlar ayrıca değerlendirilir.

Çalışanın açık rızası alınırsa parmak izi kullanılabilir mi?

Kurul'a göre işveren-çalışan ilişkisindeki güç dengesizliği nedeniyle açık rıza tek başına yeterli değildir ve daha az müdahaleci yöntemler varken biyometrik mesai takibi ölçülü sayılmaz.

Excel ile tutulan puantaj geçerli mi?

Biçim olarak evet. Ancak Excel dosyası iz bırakmadan değiştirilebildiği için ispat değeri zayıftır. Çalışanın imzası veya onayı ile desteklenmesi ya da değişiklikleri kaydeden bir sistem kullanılması önerilir.

Mesai takip uygulaması çalışanın konumunu sürekli izleyebilir mi?

Sürekli konum takibi, mesai kaydı amacıyla orantılı olmaz ve KVKK'nın ölçülülük ilkesiyle çatışır. Konumu yalnızca giriş ve çıkış anında almak yeterlidir; QRtimetrack da böyle çalışır.

Kaynaklar

  1. KVK Kurulu, Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı (2026/921) – Resmî Gazete, 2 Haziran 2026
  2. Kişisel Verileri Koruma Kurumu – kvkk.gov.tr
  3. 6698 sayılı Kişisel Verilerin Korunması Kanunu – mevzuat.gov.tr
  4. 6100 sayılı Hukuk Muhakemeleri Kanunu (md. 199) – mevzuat.gov.tr
  5. İş Kanununa İlişkin Fazla Çalışma ve Fazla Sürelerle Çalışma Yönetmeliği – csgb.gov.tr
Ücretsiz deneyinBize yazın