İş yerlerinde mesai takibi amacıyla parmak izi ve yüz tanıma gibi biyometrik verilerin kullanılması, Resmî Gazete'de yayımlanan Kişisel Verileri Koruma Kurulu (KVKK) ilke kararıyla yasaklandı.
Nirengi biyometrik veri toplamadan çalışır: konum doğrulaması ve 15 saniyede bir değişen şifreli kod. Parmak izi, yüz, iris — hiçbiri yok. Kararın yasakladığı veri türü sistemde hiç bulunmadığı için Nirengi bir istisnadan yararlanmaz; kapsamın tamamen dışındadır.
01 — Hukuki durum
Karar bir görüş ya da tavsiye değil; bağlayıcı bir ilke kararı. Özel sektörü de kamu kurumlarını da kapsıyor.
Geçerli bir açık rıza bulunsa dahi, mesai takibi için biyometrik veri işlemek ölçülülük ölçütünü karşılamıyor. Aynı amaca daha az müdahaleci yöntemlerle ulaşılabildiği için rıza tek başına hukuka uygunluk sağlamıyor.
Kurul, yalnızca mesai takibi amacıyla yürütülen biyometrik veri işleme faaliyetinin Kanun'un 6. maddesindeki işleme şartlarından hiçbirine dayanmadığını değerlendirdi.
Parmak izinin şablona ya da karakter koduna dönüştürülmesi verinin biyometrik niteliğini ortadan kaldırmıyor. "Görüntüyü saklamıyoruz" savunması koruma sağlamıyor.
Bağlayıcı karara rağmen biyometrik turnike, kamera veya tarama sistemi çalıştırmaya devam eden veri sorumlularına Kanun'un 18. maddesi uyarınca idari para cezası uygulanıyor.
Kaynak: Kişisel Verileri Koruma Kurumu — kamuoyu duyurusu. Bu sayfa bilgilendirme amaçlıdır, hukuki görüş değildir.
02 — Kurul'un ölçütü
Kurul, biyometrik yerine kullanılabilecek yöntemlere örnek verdi: “şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi”. Bu bir örneklemedir, kapalı bir liste değil.
Kararın aradığı ölçüt listenin kendisi değil, işlemenin amacı gerçekleştirmeye yönelik en az müdahaleci yöntem olmasıdır. Nirengi bu ölçütü karşılar ve bir adım öteye geçer: yasağın konusu olan veriyi hiç işlemez.
03 — Mekanizma
Haritacılıkta nirengi noktası, konumu hassas biçimde belirlenmiş sabit bir referanstır; haritacı başka her yerin konumunu ona göre ölçer. Ürün tam olarak bunu yapar: şantiyenin koordinatı sabit referanstır, personelin nerede olduğu ona göre ölçülür.
Personel giriş ya da çıkış butonuna bastığı anda konum ölçülür ve şantiyenin sabit koordinatına olan mesafe hesaplanır. Tolerans dışındaysa kayıt "sınır dışı" işaretlenir — silinmez, gizlenmez.
Şube ekranındaki kare kod 15 saniyede bir değişir. Fotoğrafı çekilip paylaşılamaz, ekran görüntüsü işe yaramaz. Sabit kimlik yayınlayan sistemlerin aksine kopyalanamaz.
Kare kod okutulsa bile konum kontrolü atlanmaz. Kodun geçerli olması "izin verildi" demektir; "oradaydım" demez. İkisi birlikte anlam kazanır.
04 — Ürün görünümü
Her giriş-çıkış; ölçülmüş bir mesafe, bir doğrulama yöntemi ve bir durumla birlikte kaydedilir. Aşağıdakiler sistemin ürettiği kayıt yapısını gösterir.
05 — Kapsam
Giriş-çıkış kaydı başlangıçtır. Nirengi, o kaydın ücrete dönüşene kadar geçtiği bütün adımları taşır.
Vardiya bitişinden sonra kalınan süre eşik kuralıyla hesaplanır. Gece yarısını aşan vardiyalar doğru güne yazılır.
Tam gün ve saatlik izin. Talep, onay ve ret akışı; çakışma denetimi veritabanı düzeyinde.
Sonradan onaylanan izin, o günlerin puantajını otomatik günceller — "devamsız" kaydı "izinli"ye döner.
Yolcu, araçtaki kodu kendi telefonuyla okutur. Kapasite kontrolü, anlık yolcu listesi, sefer kapatma.
Excel veya CSV. Önce yazmadan doğrulama: hatalı satırlar numarasıyla listelenir, sonra aktarılır.
Her gece otomatik üretilir; gece vardiyasını yakalamak için sabah ikinci bir tamamlayıcı çalışma yapılır.
Her şube kendi koordinatı, toleransı ve vardiyasıyla tanımlanır. Personel geçici olarak başka şubede çalışabilir.
Personel, puantaj, izin kuyruğu, araç, yapılandırma ve denetim kaydı — tarayıcıdan, kurulum gerektirmeden.
Kim neyi ne zaman değiştirdi — öncesi ve sonrasıyla. Salt okunur; silme arayüzü bilerek yoktur.
06 — Veri koruma tasarımı
Aşağıdakiler pazarlama vaadi değil, sistemin çalışma biçimidir. Her biri mimaride bir kısıt olarak duruyor.
Parmak izi, yüz, iris, avuç içi — hiçbiri toplanmaz, işlenmez, saklanmaz. Şablon ya da matematiksel kod olarak da tutulmaz.
Uygulama arka planda konum izlemez; izin bile istemez. Konum yalnızca personel butona bastığında, tek seferlik alınır.
Kurumsal kurulum seçeneği vardır: veriler kendi donanımınızda, kendi ağınızda kalır. Bulut zorunlu değildir.
Denetim kaydı veritabanı düzeyinde yalnızca-ekleme çalışır. Puantaj kaydındaki değişiklik ve silme, uygulamadan geçmese bile ayrıca kayda alınır.
Personel kullanıcı adıyla giriş yapar. T.C. kimlik numarası giriş ekranında, istek gövdesinde ve kayıt anahtarlarında kullanılmaz.
Yönetici hesapları doğrulayıcı uygulama koduyla korunabilir. Kurtarma kodları zorunludur; tek cihaza bağımlılık oluşmaz.
07 — Ölçek
Şantiyede yüzlerce kişi aynı anda giriş yapar ve hepsi tek bir internet bağlantısını paylaşır. Sistem bu koşula göre ölçüldü.
Nirengi'yi kendi şantiyenizde, kendi personelinizle deneyin. Kurulum, uyum ve mevcut sisteminizden geçiş için sorularınızı yanıtlayalım.
Demo Talep Et