Kişisel Verileri Koruma Kurulu, mesai takibi amacıyla biyometrik veri işlenmesini ilke kararıyla hukuka aykırı buldu — çalışanın açık rızası olsa dahi.
Nirengi, Kurul'un işaret ettiği yasal yöntemlerle çalışır: mobil uygulama, konum doğrulaması ve şifreli kod. Hiçbir katmanında biyometrik veri yoktur.
01 — Hukuki durum
Karar bir görüş ya da tavsiye değil; bağlayıcı bir ilke kararı. Özel sektörü de kamu kurumlarını da kapsıyor.
Geçerli bir açık rıza bulunsa dahi, mesai takibi için biyometrik veri işlemek ölçülülük ölçütünü karşılamıyor. Aynı amaca daha az müdahaleci yöntemlerle ulaşılabildiği için rıza tek başına hukuka uygunluk sağlamıyor.
Kurul, yalnızca mesai takibi amacıyla yürütülen biyometrik veri işleme faaliyetinin Kanun'un 6. maddesindeki işleme şartlarından hiçbirine dayanmadığını değerlendirdi.
Parmak izinin şablona ya da karakter koduna dönüştürülmesi verinin biyometrik niteliğini ortadan kaldırmıyor. "Görüntüyü saklamıyoruz" savunması koruma sağlamıyor.
Bağlayıcı karara rağmen biyometrik turnike, kamera veya tarama sistemi çalıştırmaya devam eden veri sorumlularına Kanun'un 18. maddesi uyarınca idari para cezası uygulanıyor.
Kaynak: Kişisel Verileri Koruma Kurumu — kamuoyu duyurusu. Bu sayfa bilgilendirme amaçlıdır, hukuki görüş değildir.
02 — Kurul'un işaret ettiği yol
Kurul yalnızca yasaklamakla kalmadı; hangi yöntemlerin kullanılması gerektiğini de saydı. Nirengi bu listenin ilk sırasındaki yöntemdir — bir kaçamak yol değil, Kurul'un kendi işaret ettiği çözüm.
03 — Mekanizma
Haritacılıkta nirengi noktası, konumu hassas biçimde belirlenmiş sabit bir referanstır; haritacı başka her yerin konumunu ona göre ölçer. Ürün tam olarak bunu yapar: şantiyenin koordinatı sabit referanstır, personelin nerede olduğu ona göre ölçülür.
Personel giriş ya da çıkış butonuna bastığı anda konum ölçülür ve şantiyenin sabit koordinatına olan mesafe hesaplanır. Tolerans dışındaysa kayıt "sınır dışı" işaretlenir — silinmez, gizlenmez.
Şube ekranındaki kare kod 15 saniyede bir değişir. Fotoğrafı çekilip paylaşılamaz, ekran görüntüsü işe yaramaz. Sabit kimlik yayınlayan sistemlerin aksine kopyalanamaz.
Kare kod okutulsa bile konum kontrolü atlanmaz. Kodun geçerli olması "izin verildi" demektir; "oradaydım" demez. İkisi birlikte anlam kazanır.
04 — Ürün görünümü
Her giriş-çıkış; ölçülmüş bir mesafe, bir doğrulama yöntemi ve bir durumla birlikte kaydedilir. Aşağıdakiler sistemin ürettiği kayıt yapısını gösterir.
05 — Kapsam
Giriş-çıkış kaydı başlangıçtır. Nirengi, o kaydın ücrete dönüşene kadar geçtiği bütün adımları taşır.
Vardiya bitişinden sonra kalınan süre eşik kuralıyla hesaplanır. Gece yarısını aşan vardiyalar doğru güne yazılır.
Tam gün ve saatlik izin. Talep, onay ve ret akışı; çakışma denetimi veritabanı düzeyinde.
Sonradan onaylanan izin, o günlerin puantajını otomatik günceller — "devamsız" kaydı "izinli"ye döner.
Yolcu, araçtaki kodu kendi telefonuyla okutur. Kapasite kontrolü, anlık yolcu listesi, sefer kapatma.
Excel veya CSV. Önce yazmadan doğrulama: hatalı satırlar numarasıyla listelenir, sonra aktarılır.
Her gece otomatik üretilir; gece vardiyasını yakalamak için sabah ikinci bir tamamlayıcı çalışma yapılır.
Her şube kendi koordinatı, toleransı ve vardiyasıyla tanımlanır. Personel geçici olarak başka şubede çalışabilir.
Personel, puantaj, izin kuyruğu, araç, yapılandırma ve denetim kaydı — tarayıcıdan, kurulum gerektirmeden.
Kim neyi ne zaman değiştirdi — öncesi ve sonrasıyla. Salt okunur; silme arayüzü bilerek yoktur.
06 — Veri koruma tasarımı
Aşağıdakiler pazarlama vaadi değil, sistemin çalışma biçimidir. Her biri mimaride bir kısıt olarak duruyor.
Parmak izi, yüz, iris, avuç içi — hiçbiri toplanmaz, işlenmez, saklanmaz. Şablon ya da matematiksel kod olarak da tutulmaz.
Uygulama arka planda konum izlemez; izin bile istemez. Konum yalnızca personel butona bastığında, tek seferlik alınır.
Kurumsal kurulum seçeneği vardır: veriler kendi donanımınızda, kendi ağınızda kalır. Bulut zorunlu değildir.
Denetim kaydı veritabanı düzeyinde yalnızca-ekleme çalışır. Puantaj kaydındaki değişiklik ve silme, uygulamadan geçmese bile ayrıca kayda alınır.
Personel kullanıcı adıyla giriş yapar. T.C. kimlik numarası giriş ekranında, istek gövdesinde ve kayıt anahtarlarında kullanılmaz.
Yönetici hesapları doğrulayıcı uygulama koduyla korunabilir. Kurtarma kodları zorunludur; tek cihaza bağımlılık oluşmaz.
07 — Ölçek
Şantiyede yüzlerce kişi aynı anda giriş yapar ve hepsi tek bir internet bağlantısını paylaşır. Sistem bu koşula göre ölçüldü.
Karar yürürlükte ve idari para cezası uygulanıyor. Nirengi'yi kendi şantiyenizde, kendi personelinizle deneyin.
Demo Talep Et