QR ve GPS ile Personel Yoklama Yasal mı? KVKK Rehberi
Personel takibinde en çok sorulan sorulardan biri: "Çalışanın konumunu kaydetmek yasal mı?" Kısa cevap — doğru uygulandığında evet. Ayrıntı ise KVKK'nın birkaç temel ilkesinde saklı.
Not
Konum verisi işlemenin hukuki dayanağı
KVKK, kişisel veriyi ancak belirli şartlarda işlemeye izin verir. Devam kontrolünde işverenin dayanağı genellikle meşru menfaat ve iş sözleşmesinin ifasıdır: işveren, çalışanın mesaisini doğru hesaplamak ve ücretini adil ödemek için giriş-çıkış verisine ihtiyaç duyar. Konum doğrulaması da bu amaca hizmet ettiği ölçüde meşrudur.
Anahtar ilke: ölçülülük ve veri minimizasyonu
KVKK'nın kalbinde ölçülülük yatar: amaca ulaşmak için gereken en az veriyi işlemelisiniz. Konum takibinde bunun anlamı nettir:
- Konum yalnızca giriş-çıkış anında kontrol edilmeli — çalışan gün boyu izlenmemeli.
- Kaydedilen bilgi "işyeri sınırı içinde miydi?" sorusunun cevabı olmalı; sürekli konum geçmişi tutulmamalı.
- Veri yalnızca devam kontrolü amacıyla kullanılmalı, başka amaca aktarılmamalı.
İyi tasarlanmış QR + GPS sistemleri tam da bu ilkeye göre çalışır: telefon, yalnızca QR okutulduğu an konumun işyerine yakın olup olmadığını kontrol eder ve sonucu (yakın/uzak) kaydeder — arka planda sürekli takip yapmaz.
Aydınlatma ve açık rıza yükümlülüğü
İşveren, çalışanları hangi verinin, neden ve nasıl işlendiği konusunda aydınlatmakla yükümlüdür. Uygulamada bu, işe başlarken sunulan bir KVKK aydınlatma metni ve gerekli durumlarda alınan açık rıza ile sağlanır. Şeffaflık, hem yasal zorunluluk hem de çalışan güveni için şarttır.
Neden biyometrik yöntemler daha riskli?
Parmak izi ve yüz tanıma, KVKK'da özel nitelikli kişisel veri kategorisindedir ve çok daha ağır koruma tedbirleri gerektirir. Biyometrik veri sızıntısı telafi edilemez — bir şifre gibi değiştirilemez. QR + GPS yöntemi biyometrik veri işlemediği için işverenin hem sorumluluğunu hem de riskini önemli ölçüde azaltır.
Özet: KVKK'ya uygun devam takibi için kontrol listesi
- Aydınlatma metni sunun, gerekiyorsa açık rıza alın.
- Konumu yalnızca giriş-çıkış anında kontrol edin.
- Sürekli konum geçmişi tutmayın; sonucu (yakın/uzak) saklayın.
- Veriyi yalnızca devam kontrolü amacıyla kullanın.
- Mümkünse biyometrik yerine QR + GPS gibi daha az hassas veri işleyin.
Devam kontrol sisteminin temel mantığını merak ediyorsanız PDKS nedir yazımızla başlayabilirsiniz.
Sık sorulan sorular
İşveren çalışanın konumunu takip edebilir mi?
İşveren, meşru bir amaç (devam kontrolü) kapsamında ve ölçülülük ilkesine uyarak konum verisi işleyebilir. Ancak çalışanı aydınlatması, veriyi yalnızca giriş-çıkış anında ve işyeri sınırı doğrulaması için kullanması, sürekli takip yapmaması gerekir.
QR ile yoklama KVKK'ya aykırı mı?
Hayır, doğru uygulandığında aykırı değildir. QR okutma anında yalnızca giriş-çıkış zamanı ve konumun işyerinde olup olmadığı kaydedilir. Aydınlatma metni sunulup veri minimizasyonuna uyulduğunda KVKK'ya uygun bir yöntemdir.
Biyometrik veriyle QR + GPS arasındaki KVKK farkı nedir?
Parmak izi ve yüz gibi biyometrik veriler KVKK'da 'özel nitelikli kişisel veri' sayılır ve daha ağır koruma gerektirir. QR + GPS yönteminde biyometrik veri işlenmez; bu da işverenin sorumluluğunu ve riskini azaltır.