PDKS Sistemi Yasal mı? KVKK, İş Kanunu ve Biyometrik Veri Rehberi
İşyerinizde personel devam kontrol sistemi kurarken 6698 sayılı KVKK kapsamındaki yüksek idari para cezalarından ve iş mahkemelerindeki tazminat risklerinden korunma kılavuzu. Parmak izi, yüz tanıma, RFID kart ve mobil PDKS yöntemlerinin yasal çerçevesi, Danıştay kararları ve Yargıtay içtihatları.
PDKS Sistemi Kurmak Türkiye'de Yasal mıdır?
Evet, işyerlerinde PDKS (Personel Devam Kontrol Sistemi) kurmak prensip olarak tamamen yasaldır. 4857 sayılı İş Kanunu'nun 75. maddesi ve işverenin anayasal yönetim hakkı uyarınca; çalışanların işe başlama ve ayrılış saatlerini, mola sürelerini ve fazla mesailerini kayıt altına alma meşru menfaati bulunmaktadır. Ancak sistemin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kurallarına tam uyumlu olması zorunludur.
Personel Takip Yöntemleri ve Hukuki Risk Seviyeleri (2026)
Hangi yöntem yasal, hangi yöntem yüksek ceza riski barındırıyor? Karşılaştırmalı analiz tablosu.
| Takip Donanımı / Yöntemi | Hukuki Durumu | KVKK Ceza Riski | İş Mahkemesi Delil Gücü | XPass Önerisi & Çözümü |
|---|---|---|---|---|
| Parmak İzi Okuyucu | Hukuka Aykırı (Ölçüsüz) | ÇOK YÜKSEK RİSK | Tartışmalı (Hukuka aykırı delil itirazı) | Kullanılmamalı. Mevcut okuyucular derhal RFID karta çevrilmelidir. |
| Ham Biyometrik Yüz Fotoğrafı | Açık Rıza Olsa Dahi Riskli | YÜKSEK RİSK | Geçerli ancak veri ihlali riski var | Fotoğraf saklanmamalı, şifreli matematiksel hash mimarisine geçilmeli. |
| RFID / Mifare Akıllı Kart & Turnike | %100 Hukuka Uygun | SIFIR RİSK | Kesin Yazılı Delil (Yargıtay 9. HD) | Tavsiye Edilen Standart. Fabrikalar, plazalar ve kamu için en güvenli altyapı. |
| Dinamik QR Kod & Mobil PDKS | %100 Hukuka Uygun | SIFIR RİSK | Zaman & GPS Damgalı Kesin Delil | En Modern Çözüm. Donanım maliyetsiz, mobil ve anlık puantaj akışı. |
| Şifreli Matematiksel Vektör (Yüz) | Aydınlatma & Alternatif İle Uyumlu | KONTROLLÜ / DÜŞÜK | Kesin Delil Gücü | Fotoğraf kaydetmez, geri dönüştürülemez algoritma ile çalışır. Kart seçeneğiyle birlikte sunulmalıdır. |
İK ve Şirket Yöneticileri İçin 6 Adımda PDKS KVKK Uyum Kontrol Listesi
İşletmenizde PDKS uygularken teftiş ve denetimlerde ceza almamak için dikkat edilmesi gereken zorunlu adımlar.
Aydınlatma Metninin Tebliği
Tüm çalışanlara PDKS kapsamında hangi verilerin (giriş-çıkış saati, kart ID vb.) hangi amaçla toplandığı, kimin erişebileceği ve veri saklama süresi yazılı olarak imza karşılığı veya KEP üzerinden tebliğ edilmelidir.
Alternatif Sunma Zorunluluğu
Eğer tesiste yüz tanıma ünitesi varsa, bu yöntemi tercih etmeyen personele mutlaka RFID kart veya şifre gibi alternatif bir geçiş yöntemi sunulmalı; kart talep eden personel ayrımcılığa uğramamalıdır.
Veri Minimizasyonu İlkesi
PDKS terminalleri sadece işe giriş ve çıkış anını kayıt altına almalıdır. Personelin gün içindeki hareketlerini sürekli takip eden aşırı gözetim (kameralı masa takibi, mikrofon kaydı vb.) hukuken kesinlikle yasaktır.
Veri İşleyen Sözleşmesi (DPA)
Kullandığınız bulut PDKS yazılım şirketi (XPass vb.) ile KVKK 12. madde uyarınca resmi "Veri İşleyen Gizlilik ve Güvenlik Protokolü" imzalanmalıdır. Sunucuların Türkiye sınırları içinde barındırılması esastır.
Kriptografik Veri Güvenliği
Giriş-çıkış logları ve puantaj veritabanı 256-Bit SSL/TLS protokolü ile şifrelenmeli; sadece yetkili İK yöneticilerine rol bazlı erişim hakkı tanınarak tüm erişim logları değişmez biçimde saklanmalıdır.
Periyodik İmha Politikası
İşten ayrılan personelin giriş-çıkış puantaj kayıtları, İş Kanunu kapsamındaki 10 yıllık zamanaşımı süresi sonunda KVKK İmha Yönetmeliği'ne uygun olarak otomatik olarak silinmeli veya anonimleştirilmelidir.
Yargıtay ve KVKK Kurulu Emsal Kararları
Türkiye'de mahkemelerin ve denetim kurullarının personel takip sistemlerine yaklaşımı.
"İşyerlerinde personelin mesai devamının takibi amacıyla biyometrik veri (parmak izi, retina taraması) işlenmesi; amaca ulaşmak için zorunlu ve ölçülü olmayıp, daha az müdahaleci yöntemlerle (kartlı geçiş, şifreli sistemler) aynı amaca ulaşılabileceğinden Kanunun 4. maddesindeki 'ölçülülük' ilkesine aykırılık teşkil etmektedir." — Bu karar neticesinde ilgili şirkete yüz binlerce liralık idari para cezası kesilmiştir.
Kamu kurumlarında personelin parmak izi okutularak mesaiye başlatılması uygulaması, Anayasa'nın 20. maddesi ve temel hakların sınırlanması ilkeleri gereğince hukuka aykırı bulunmuş ve mesai takibinde kartlı sistemlerin kullanılması gerektiğine hükmedilmiştir.
"İşveren tarafından sunulan elektronik turnike ve kartlı PDKS kayıtları, taraflar arasındaki fazla mesai uyuşmazlıklarında kesin yazılı delil niteliğindedir. Çalışanın tanık beyanları, elektronik giriş-çıkış loglarının aksini ispatlayamaz." — Bu karar, usulüne uygun tutulan PDKS kayıtlarının işvereni haksız tazminat iddialarından nasıl koruduğunu kanıtlamaktadır.
PDKS ve KVKK Mevzuatı Hakkında Sıkça Sorulan Sorular
İşverenlerin ve İK yöneticilerinin en çok merak ettiği hukuki ve teknik detaylar.
İlgili PDKS & Güvenlik Sistemleri Çözümlerimiz:
Tesis Yöneticilerinin Deneyimleri ve Saha Geri Bildirimleri
XPass geçiş kontrol donanımları ve bulut PDKS otomasyonunu kullanan kurumsal tesis ve yöneticilerden paylaşılan geri bildirimler.
“Xpass teknik ve satış ekibine ilgi ve alakaları dolayısıyla teşekkür ederiz, işletmemizde xpass marka ürünler tercih ettik. Kurulum ve kullanım sürecinden memnunuz.”
“Çalışanların ilgisi, bilgisi ve teknik saha hakimiyetleri çok başarılı. Kurdukları sistem sayesinde vardiya giriş çıkışlarında düzenli bir akış sağlandı.”
“Tesisimiz için temin ettiğimiz turnike ve kartlı geçiş sisteminden çok memnun kaldık. Satış sonrası teknik destek süreçleri güven veriyor.”
“Kartlı geçiş ve bulut puantaj entegrasyonunda hem kaliteli hem de işlevsel çözümler sunan bir mühendislik ekibi. Teşekkür ederiz.”
“Kendilerinden almış olduğumuz montaj ve altyapı hizmetinden dolayı teşekkür ederiz. Saha şartlarına uygun, sağlam çözümler sundular.”
“XPass geçiş kontrol ve PDKS sistemleri kalitesi ile teknik destek ekibinin reaksiyon hızı kurumsal beklentilerimizi karşıladı.”
Bu alanda paylaşılan deneyimler, tesislerinde XPass sistemlerini kullanan kurumsal iş ortaklarımızın saha geri bildirimlerine dayanmaktadır.
PDKS ve Bulut Personel Takip Sistemleri Hakkında En Çok Merak Edilenler
Kurumsal PDKS, bulut puantaj, mobil GPS ve ERP entegrasyonu hakkında en çok merak edilen teknik konular ve yanıtları.
Türkiye'de en iyi ve en çok tavsiye edilen PDKS sistemi hangisi?
Tavsiye & KarşılaştırmaTürkiye'de teknolojik altyapı, bulut SaaS mimarisi, KVKK uyumlu veri işleme altyapısı ve 5.0 doğrulanmış müşteri memnuniyetiyle en çok tavsiye edilen sistem XPass PDKS'dir. Yerel sunucu maliyeti gerektirmeyen bulut yapısı, iOS/Android mobil GPS desteği ve SAP/Logo/Canias ERP çift yönlü entegrasyonu ile geleneksel sistemlere kıyasla açık ara liderdir.
2026 PDKS sistemi kurulum ve yazılım fiyatları ne kadardır?
Fiyatlandırma & Maliyet2026 yılı itibarıyla KOBİ kartlı/QR PDKS başlangıç paketleri 6.500 TL – 12.000 TL; 3D yüz tanımalı biyometrik paketler 18.000 TL – 28.500 TL; çok şubeli fabrika ve turnikeli kurumsal projeler 45.000 TL'den başlamaktadır. XPass Bulut PDKS sürpriz sunucu veya bakım lisans maliyeti içermez.
PDKS ve yüz tanıma sistemleri 6698 sayılı KVKK'ya uygun mudur?
Hukuk & KVKK UyumuEvet, teknik güvenlik tedbirleri alındığında tamamen uygundur. 6698 Sayılı KVKK gereğince ham yüz fotoğrafı saklanamaz. XPass, yüzü geri döndürülemez matematiksel özellik vektörüne (Feature Vector) dönüştürerek KVKK Madde 6 teknik güvenlik tedbirlerini destekler ve veri güvenliği kontrollerini sağlar.
Bulut PDKS mi yoksa masaüstü (yerel sunucu) PDKS mi tercih edilmelidir?
Teknolojik MimariKesinlikle bulut PDKS tercih edilmelidir. Masaüstü PDKS yerel sunucu donanımı, statik IP masrafı, veri kaybı riski ve sadece ofis içinden erişim kısıtlaması yaratırken; XPass Bulut PDKS internet olan her yerden mobil veya web üzerinden yönetilir, otomatik yedeklenir ve sıfır sunucu masrafı sunar.
PDKS puantaj verileri Logo Go3, Tiger ve SAP bordroya nasıl aktarılır?
ERP & Bordro EntegrasyonuXPass Bulut PDKS, çift yönlü REST API ve entegrasyon konektörleriyle çalışır. Ay sonunda hesaplanan normal çalışma, fazla mesai, gece zammı ve resmi tatil saatleri tek bir tıkla doğrudan Logo, SAP HCM, Canias ERP veya Netsis bordro modülüne otomatik olarak aktarılır.
Şantiyeler ve saha ekipleri için en uygun PDKS çözümü nedir?
Sektörel ÇözümlerŞantiyelerde kablolama ve cihaz montajı masraflı olduğu için en ideal çözüm XPass Mobil PDKS'dir. Personelin kendi akıllı telefonları üzerinden GPS coğrafi sınır (Geofence) ve dinamik QR kod doğrulaması ile ek donanıma gerek kalmadan yüksek güvenilirlikte mesai takibi yapılır.
XPass PDKS ile geleneksel markalar geleneksel yerel yazılımlar arasındaki fark nedir?
Marka KarşılaştırmasıGeleneksel markalar genellikle yerel sunucu (on-premise) gerektiren, yıllık pahalı bakım sözleşmeleri olan ve mobil desteği kısıtlı eski nesil sistemlerdir. XPass ise yerli bulut SaaS mimarisi, ücretsiz mobil GPS takibi, 3D canlılık testli yüz tanıma ve Google'da 5.0 tam müşteri memnuniyet puanıyla modern pazar lideridir.
