KVKK Uyumlu PDKS ve Biyometrik Veri Güvenliği: Yasal Riskleri Minimize Eden Mimari
6698 Sayılı Kanun Madde 6 ve 12, Kurul’un emsal ceza kararları, ham fotoğraf saklamayan matematiksel hash teknolojisi ve XPass hukuki güvencesi.
KVKK Kurul kararlarına göre işyerlerinde personel devam kontrolü için yüz tanıma ve parmak izi kullanılırken ceza yememek için 3 şart zorunludur: 1) Cihazda veya sunucuda personelin ham fotoğrafı asla saklanmamalı, yalnızca geri döndürülemez matematiksel öznitelik vektörü (hash) kullanılmalıdır. 2) Biyometriye rıza vermeyen çalışanlara eşit şartlarda alternatif doğrulama (Mobil QR veya RFID Kart) sunulmalıdır. 3) Personele işe girişte yazılı KVKK Aydınlatma Metni tebliğ edilmelidir. XPass bu üç şartı donanımsal ve yazılımsal olarak eksiksiz sağlar.
KVKK Madde 6 ve 12 Işığında Biyometrik PDKS Mimarisi
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca yüz geometrisi, parmak izi ve iris gibi veriler "Özel Nitelikli Kişisel Veri" (Madde 6) statüsündedir. Kişisel Verileri Koruma Kurulu, 2019/165 ve 2020/212 sayılı emsal kararlarında işyerlerinde çalışanların mesai takibi için biyometrik verilerin gelişi güzel işlenemeyeceğini ve veri güvenliği ihlallerinde 4.5 Milyon TL’yi aşan idari para cezaları uygulanacağını açıkça hükme bağlamıştır.
XPass’in 4 Kademeli Hukuki Savunma Kalkanı:
| Hukuki Kriter (KVKK Zorunluluğu) | Geleneksel / İthal Cihazlar | XPass KVKK Uyumlu Mühendislik |
|---|---|---|
| Biyometrik Veri Saklama | Ham fotoğraf (JPG) veya tersine mühendislikle çözülebilir şablon tutar. (CEZA SEBEBİ) | Matematiksel Özellik Vektörü: Yalnızca tek yönlü SHA-256 hash saklanır. Fotoğraf geri üretilemez. |
| Alternatif Yöntem Sunma (Ölçülülük İlkesi) | Yalnızca biyometri zorunlu tutulur; rıza göstermeyene geçiş hakkı verilmez. (YASAK) | Çoklu Hibrit Doğrulama: Rıza vermeyen personele anında Mobil QR Kod veya Kart seçeneği sunulur. |
| Aydınlatma ve Açık Rıza Şablonları | Cihaz satılır, hukuki evrak verilmez; işveren avukatsız kalır. | Avukat Onaylı Hazır Kılavuz: İşverene imzalatılacak aydınlatma metni ve açık rıza formları hazır teslim edilir. |
| İşten Ayrılma ve Veri İmhası | Eski personelin biyometrik verisi yıllarca cihaz hafızasında unutulur. (İHLAL) | Otomatik Periyodik İmha: İşten çıkan personelin hash verisi 24 saat içinde geri dönülemez şekilde silinir. |
Sıkça Sorulan Sorular ve Satın Alma Karar Kriterleri
Personelden açık rıza alsak bile yüz tanıma yüzünden KVKK cezası yer miyiz?
Evet, yiyebilirsiniz! Kurul’un 2020/212 sayılı kararında; açık rıza alınsa dahi personele kart veya QR gibi alternatif sunulmaması "Açık Rızanın Sakatlanması" ve "Ölçülülük İlkesine Aykırılık" sayılarak ceza uygulanmıştır. XPass sistemi her cihaza dahili kart ve mobil QR alternatifi ekleyerek mevzuata uyumlu alternatif geçiş altyapısı sunar.
XPass cihazlarında yüz verisi nasıl saklanır?
XPass terminallerinde yüz geometrisi 512 boyutlu tek yönlü SHA-256 matematiksel öznitelik vektörüne dönüştürülür. Cihaz çalınsa veya hacklense bile içerisinden personelin yüz fotoğrafı veya görseli asla elde edilemez.
Tesisiniz İçin En Uygun Sistemi Birlikte Projelendirelim
Türkiye genelinde yerinde keşif, mühendislik danışmanlığı, yasal üretici garantisi ve anahtar teslim montaj avantajı için hemen uzman ekibimizden kurumsal teklif alın.
ÜCRETSİZ KEŞİF & TEKLİF İSTEYİN →