Otelde PDKS: parmak izi kararından sonra personel takip sistemi nasıl seçilir?

Personel devam kontrol sistemi (PDKS), her çalışanın işe ne zaman başlayıp ne zaman bitirdiğini kaydeder. Kişisel Verileri Koruma Kurulu'nun 29 Nisan 2026 tarihli, 2026/921 sayılı İlke Kararı'ndan sonra oteller mesai takibini parmak izi veya yüz verisiyle değil; kart, PIN, imzalı çizelge veya amir gözetiminde elle giriş ile yapmalı ve kendi durumlarını hukuk danışmanına doğrulatmalı.

Personel kapısında parmak izi okuyucu duruyorsa, 2 Haziran 2026'dan beri o cihaz otelin cevaplamadığı bir hukuki sorunun üstünde duruyor ve bordro onun verisiyle işlemeye devam ediyor olabilir. Bu yazı, resmî metinlerin gerçekte ne dediğini, okuyucunun yerine ne geçebileceğini, kaydın birden çok kapıdan, bölünmüş vardiyadan ve bir sezon boyunca nasıl ayakta kalacağını, imzalı puantaja nasıl dönüştüğünü ve elinizdeki parmak izi şablonlarıyla ne yapmanız gerektiğini anlatıyor. Okuduktan sonra otelinizde bir geçiş planını adım adım kurabilirsiniz.

KVKK'nın 2026/921 sayılı kararı gerçekte ne diyor?#

Çalışanların mesai takibinde parmak izi, yüz, iris veya retina taraması kullanılmasının hukuka uygun olmadığını söylüyor ve otelin hangi yöntemleri kullanması gerektiğini kendisi sayıyor. Kişisel Verileri Koruma Kurulu'nun 29 Nisan 2026 tarihli ve 2026/921 sayılı İlke Kararı (yeni sekmede açılır), 2 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete'de yayımlandı. Bu bir ilke kararıdır: tek bir otel hakkında verilen bir hüküm değil, Kurul'un yasayı tüm veri sorumluları için nasıl okuduğunun ifadesidir.

Gerekçe zinciri, adım adım#

Karar yasayı belli bir sırayla ele alıyor ve her adım, otellerin sıkça bel bağladığı bir kapıyı kapatıyor.

Önce şu tespit: mevzuat çalışma sürelerinin takibini öngörür, ama takibin nasıl yapılacağına dair açık bir hüküm yoktur. Dolayısıyla "kanunlarda açıkça öngörülme" şartına dayanılamaz; 6698 sayılı Kanun'un 6'ncı maddesinin üçüncü fıkrasının (b) ila (g) bentlerindeki işleme şartlarının hiçbiri de uygulanmaz. Sonra rıza: uygulamada tercih edilen açık rıza (a bendi), işçi-işveren ilişkisindeki güç dengesizliği nedeniyle özgür iradeye dayanıp dayanmadığı şüphelidir; tek başına yeterli hukuki zemin oluşturmaz.

Üçüncü adım ölçülülük: geçerli bir açık rıza bulunsa bile, biyometrik mesai takibi daha az müdahaleci alternatifler bulunduğu için Kanun'un 4'üncü maddesindeki ölçülülük ilkesini karşılamaz. Karar bu alternatifleri sayar: şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt devam çizelgeleri, RFID/NFC kimlik kartları, amir gözetiminde elle giriş. Karara uymadığı tespit edilen veri sorumluları hakkında Kanun'un 18'inci maddesine göre işlem yapılır. Bu yazı tutar vermez, çünkü miktarlar yeniden değerlenir ve değiştirilir; güncel durumu muhasebeciniz veya hukuk danışmanınızdan sorun.

27 Ağustos 2026 tarihli duyuru ne ekliyor?#

Kurumun 27 Ağustos 2026 tarihli kamuoyu duyurusu (yeni sekmede açılır), karardan sonra gelen görüş taleplerini yanıtlıyor. Biyometrik verilerin 6698 sayılı Kanun'un 6'ncı maddesindeki özel nitelikli kişisel veriler arasında olduğunu ve bu listenin kıyas yoluyla genişletilemeyeceğini teyit ediyor. Parmak izi matematiksel bir koda çevrilip veri tabanında saklansa da biyometrik veri olmaya devam eder.

Duyuru, işverenin çalışma sürelerini takip etme ve belgelendirme yükümlülüğünün sürdüğünü, ancak bunun biyometrik tanımlama sistemleriyle yapılmasını öngören açık bir kanun hükmü bulunmadığını yineliyor; bu nedenle biyometrik mesai takibi hukuka aykırılık oluşturabilir. Ardından güvenlik riski nedeniyle bazı tesis ve faaliyet alanlarını ayrı değerlendiriyor: orada biyometrik sistemler kimlik doğrulama, yetkilendirme ve kritik alanlara erişim kontrolünün parçası olabilir; ama yalnızca işleme gerekli alanlar ve kişilerle sınırlıysa, alternatifler yetersiz kalıyorsa ve somut güvenlik ihtiyacıyla ölçülüyse.

Yasak mı, istisna mı?#

Karar mesai takibini düzenler; duyuru kritik alanlardaki erişim kontrolünü düzenler ve diğer amaçları olay bazında değerlendirmeye bırakır. Duyuru, okuyucunun personel kapısında kalmasına dair genel bir izin değildir.

Bugün personel kapısında gerçekte ne var?#

Yerine bir şey seçmeden önce her cihazı, kayıtlı her şablonu ve onlara ulaşabilen her kişiyi listelemeniz gerekir. Tek bir turda tamamlayabileceğiniz bir envanter, izleyen her şeyin temelidir.

Yalnızca personel girişini değil, tüm binayı gezin: arka koridorlar, mutfak, çamaşırhane, havuz ve plaj kulübeleri, ek binalar ve ayrı bloktaki her birim. Her cihaz için marka ve modeli, satıcıyı, yönetici şifresinin kime ait olduğunu ve şablonların cihazda mı, yerel bir bilgisayarda mı yoksa satıcının sunucusunda mı tutulduğunu not edin.

Bir cihazın yapabileceği iki işi ayırın: kapı açmak (erişim kontrolü) ve mesai kaydı almak. İkisinin hukuki sorusu farklıdır ve tek cihaz çoğu zaman ikisini birden yapar. Sonra kopyaları bulun: dışa aktarılmış tablolar, bilişim odasındaki eski dizüstü, yedekler ve servis sözleşmesi kapsamında satıcının elinde tuttuğu dosyalar. Sözleşmeyi okuyun: veri işleme sözleşmesi var mı, sözleşme bitiminde silme yükümlülüğü var mı, alt işleyenler sayılmış mı?

Kayıtlı kişi sayısını sayın ve eski çalışanların şablonlarının cihazda kalıp kalmadığını kontrol edin. Son olarak, okuyucu bozulduğunda bugün hangi yedeğe geçtiğinizi yazın: kâğıt çizelge, amir notu ya da hiçbir şey. O yedek, gerçekte işleteceğiniz sistemdir.

Parmak izi okuyucunun yerine ne geçer?#

Karar beş yöntem sayar: şifreli kart, PIN girişi, RFID/NFC kimlik kartı, imzalı kâğıt çizelge ve amir gözetiminde elle giriş. Her biri bir riski bir başkasıyla takas eder.

Kartlar ve RFID/NFC kimlik kartları hızlıdır ve mutfakta ıslak ya da eldivenli elle çalışır. Riski, kartın bir iş arkadaşına verilmesidir; denetimi kişiye tek kart, kart üzerinde fotoğraf, aralıklı kontrol ve kart ödünç vermenin disiplin meselesi olduğunu söyleyen yazılı bir kuraldır. PIN girişinde kaybolacak kart yoktur, ama bir PIN karttan daha kolay paylaşılır: PIN'leri dönemsel olarak değiştirin ve sıfırlamayı bir amire bağlayın.

İmzalı kâğıt çizelge en ucuz seçenektir ve çizelgenin kendisi dışında pek veri işlemez. Zayıf yanı sonradan doldurulmasıdır; denetimi amirin günlük imzası ve kayıtların ay sonunda değil, anında tutulması kuralıdır. Amir gözetiminde elle giriş, küçük ekiplere ve sabit kapısı olmayan noktalara, örneğin peyzaj veya havuz personeline uyar. Bedeli amirin zamanıdır ve amir kendi saatlerini kaydetmemelidir.

Hangisini seçerseniz seçin, kayıt molalar dahil işin fiili başlangıç ve bitişini göstermeli ve bordroya gitmeden önce imzalanmalıdır. Bir de şu: kart veya PIN sistemine geçmek tek başına uyum sağlamaz. Amaç sınırlandırma, saklama süreleri, erişim hakları, satıcı sözleşmesi ve çalışanların bilgilendirilmesi yine geçerlidir; cihaz satıcısının güvencesi hukuki görüş değildir.

PDKS birden çok kapı, bölünmüş vardiya ve sezonluk personelle nasıl çalışır?#

Mesai takibi tek bir kapı değildir: hangi kapının hangi çalışan için geçerli sayılacağına dair bir kural, artı bir sezonu atlatan bir kayıttır.

Birden çok kapıda, departman bazında mesai noktasını belirleyin. Mutfak personeli servis girişinden kayıt yapsın, lobideki turnikeden değil; seyrek kullanılan bir kapıdaki okuyucu kayıtta boşluklar yaratır. Bölünmüş vardiya, bir günde iki geliş ve iki gidiş demektir: kayıt aralıkları toplamalı, ilk geliş ile son gidişi saymamalı, yoksa toplam iki yönde de yanlış çıkar.

Gece yarısını aşan vardiyalar, takvim gününe değil, başlayan vardiyaya aittir. Bunu ilk bordro çalışmasından önce, sonra değil, muhasebecinizle anlaşın. Sezonluk çalışanlar ilk gün imzalı bir bilgilendirme metniyle kayda alınmalı, son gün silme adımıyla çıkarılmalıdır: sezon sonunda aktif kalan bir şablon veya kart hem yükümlülük hem güvenlik açığıdır. Lojmanda kalan personel için sitede olmak, çalışmak demek değildir: binada geçirilen süreyi değil vardiyayı kaydedin ve dinlenme dönemleri kayıtta görünür kalsın. Elle giriş yapan amirler ikinci bir imzaya ve kendi ya da akrabasının saatini kaydedememe kuralına ihtiyaç duyar. Bu seçimler, daha geniş bir sorunun parçasıdır: otelde vardiya planlaması.

Mesai kayıtları bordroya, fazla mesaiye ve dinlenmeye nasıl dönüşür?#

Puantaj köprüdür: saat kaydı kanıttır, imzalı puantaj bordronun kullandığı belgedir.

Kayıt başlangıcı, bitişi ve molayı taşımalıdır. Yalnızca bir geliş ve bir gidiş içeren kayıt, yasal dinlenme molasının verilip verilmediğini gösteremez. Fazla mesai, çalışanın onayını gerektirir ve yıllık üst sınıra sığar; mesai kaydı hem çalışılan saatleri hem onayın varlığını göstermenin yoludur. Haftalık sınır ve denkleştirme döneminin ayrıntıları ile onay, yıllık sınır ve serbest zamanın ayrıntıları ayrı yazılarda ele alınır; güncel kurallar için o yazılara ve muhasebecinize veya hukuk danışmanınıza bakın.

Denkleştirme dönemi, bazı haftaların uzun bazılarının kısa sürmesi demektir. Sistem, dönem sonunda çalışan başına toplamı verebilmelidir; yalnızca günlük toplam yetmez, yoksa denge kanıtlanamaz. İmza sırası önce departman amiri, sonra insan kaynakları veya muhasebeci olmalıdır; imzalayan kişi o vardiyada da çalışıyorsa tek imza yetmez.

Düzeltmelerde asla mevcut kaydın üzerine yazmayın. Nedeni ve imzasıyla bir düzeltme satırı ekleyin; bu, faturayı silmek yerine iptal etmekle aynı ilkedir. Saklamaya gelince: mesai kayıtlarını iş hukuku ve vergi kurallarının ve kendi saklama tablonuzun gerektirdiği süre boyunca tutun. Süreyi muhasebeciniz ve hukuk danışmanınızla belirleyin ve yazılı hâle getirin.

Elinizdeki parmak izi şablonlarıyla ne yapmalısınız?#

Önce eklemeyi durdurun, sonra hukuk danışmanınızla ne zaman sileceğinize karar verin ve verdiğiniz kararı kayda geçirin.

Toplamayı belirlediğiniz bir tarihte durdurun: cihazı kart veya PIN moduna geçirin ya da devre dışı bırakın ve personele neyin değiştiğini ve nedenini yazılı olarak bildirin. Sonra her kopyanın yerini belirleyin: cihaz belleği, satıcının sunucusu, dışa aktarılmış dosyalar, yedekler ve eski dizüstü. Satıcının kopyasını atlayan bir silme işlemi, silme değildir.

Silme, kararın doğal okumasıdır; ama zamanlama, çalışan bilgilendirmesi, varsa süren bir iş uyuşmazlığı ve satıcıyla sözleşmeniz bilişim sorunu değil, hukuk sorularıdır. Silerken kanıtlayın: satıcıya yazılı silme talebi, geri dönen yazılı teyit ve tarih ile sorumlunun adını içeren bir imha kaydı. Çalışanlara değişikliği anlatın, işlem envanterinizi ve saklama-imha politikanızı güncelleyin ve tesisinize hangi yazılı yükümlülüklerin düştüğünü hukuk danışmanınıza doğrulatın. İdari yaptırım tutarları yeniden değerlenir ve değiştirilir; güncel durumu muhasebecinizden veya hukuk danışmanınızdan öğrenin.

Sistem sağlayıcısına ne sormalısınız?#

Sistemin neyi kaydettiğini, nerede sakladığını ve siz ayrıldığınız gün ne olacağını sorun.

Hangi yöntemleri desteklediğini sorun: kart, PIN, RFID/NFC, amir onaylı elle giriş. Hiç biyometrik seçenek olmadan çalışabiliyor mu, yoksa biyometri varsayılan yol mu? Veri nerede saklanıyor, kim erişebiliyor ve denkleştirme dönemi ile fazla mesai sınırı için çalışan başına dönem toplamı alınabiliyor mu?

Düzeltmelerde denetim izi tutup tutmadığını sorun: kimin neyi ne zaman değiştirdiği görünüyor mu ve düzeltme, özgün kaydın üzerine yazılmadan eklenebiliyor mu? Sezonluk kayıt almanın ve sezon sonunda silmenin tanımlı birer adım mı olduğunu, yoksa Ekim'de birinin unutacağı elle yapılan bir iş mi olduğunu sorun. Sözleşme bitiminde ne olduğunu sorun: dışa aktarma biçimi, silme ve silmenin yazılı teyidi. Bir de şunu: sistem bordroya ve otelin işletim sistemine doğrudan besliyor mu, yoksa biri saatleri her ay yeniden mi yazacak? Yeniden yazma, fazla mesai uyuşmazlıklarının doğduğu yerdir. Mesai kaydının geniş yazılım tablosuna nasıl oturduğu, otel otomasyon programının neleri kapsadığı yazısında ele alınır.

Şimdi ne yapmalı#

Bir tarih belirleyin, okuyucuyu mesai modundan çıkarın ve envanterinizi aynı toplantıda hukuk danışmanınızın ve muhasebecinizin önüne koyun. Sıra önemlidir: kararın ve Ağustos duyurusunun gerçekte ne dediğini anlayın, elinizdekileri listeleyin, riskini denetleyebileceğiniz bir yöntem seçin, bunu birden çok kapıya ve bir sezona uydurun, kaydı imzalı puantaja kadar taşıyın; eski şablonları ancak ondan sonra silin ve sağlayıcılarla konuşun.