KVKK - Biyometrik Verilerin İşlenmesi

selen guvenc
Nisan 16, 2025
  • 1321

Kişisel Verileri Koruma Kurumu tarafından biyometrik verilerin işlenmesinde dikkat edilmesi gereken hususlara ilişkin rehber güncellenmiştir.

İlgili rehbere aşağıdaki linkten ulaşabilirsiniz.

https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/bd06f5f4-e8cc-487e-abe1-d32dc18e2d7e.pdf 

Kurumunuzda biyometrik verilerin işlenmesi gereken uygulamalar var ise ve yasal izin süreçlerinin yürütülmesine karar verdiyseniz süreçleriniz için Mobildev ürünlerini kullanabilirsiniz. 

Rehber kapsamında biyometrik verilerin işlenmesi kapsamında aşağıda belirtilen hususlar açıklanmıştır. 

Biyometrik Veri Nedir?

Biyometrik veriler, kişilerin fiziksel veya davranışsal özelliklerine dayalı olarak kimliklerinin belirlenmesini sağlayan özel nitelikli kişisel verilerdir. Avrupa Birliği Genel Veri Koruma Tüzüğü’nde de biyometrik veriler; “yüz görüntüleri veya daktiloskopi verileri gibi bir gerçek kişinin özgün bir şekilde teşhis edilmesini sağlayan veya teyit eden fiziksel, fizyolojik veya davranışsal özelliklerine ilişkin olarak spesifik teknik işlemeden kaynaklanan kişisel veriler” olarak tanımlanmıştır. 

Örnekler: Parmak izi, retina taraması, yüz tanıma, el geometrisi tanıma.

İşlenme Şartları

Biyometrik veriler özel nitelikli olduğu için, özel nitelikli kişisel verilerin işlenme şartlarına tabidir. 

Öncelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 4. Maddesi kapsamında temel ilkelere uygun bir veri işleme faaliyeti söz konusu olmalıdır. 

Temel kural: Açık rıza alınmalıdır.

Açık rıza; özgür iradeye dayalı, bilgilendirilmiş ve belirli bir konuya ilişkin olmalıdır.

Zorunlu tutulan rızalar geçerli sayılmaz. Örneğin, işe giriş için parmak izi vermeye zorlamak uygun değildir.

Kanunun 6. Maddesi kapsamındaki istisnai durumların varlığı halinde de biyometrik verilerin işlenmesi mümkün olabilmektedir. 

Güvenlik Önlemleri

Veriler şifrelenmeli ve güvenli ortamlarda saklanmalıdır. Kriptografik önlemler alınmalıdır. Şifreleme ve anahtar yönetimi politikası kapsamında açıkça tanımlanmalıdır. 

Erişim yetkileri sınırlandırılmalı, sistemler düzenli olarak denetlenmelidir.

İşleme faaliyetleri kayıt altına alınmalı ve gerektiğinde raporlanabilir olmalıdır.

Biyometrik veriyi izleyen yazılım bakımından sertifikalı teçhizat, lisanslı ve güncel yazılımlar kullanmalı, öncelikli olarak açık kaynak kodlu yazılımları tercih etmeli ve sistemdeki gerekli güncellemeleri zamanında yapmalıdır. Yazılımlar üzerinde kullanıcı işlemleri izlenebilmeli ve sınırlandırılabilmelidir. 

Çalışanların sistem ve servislerdeki muhtemel güvenlik zafiyetleri ve söz konusu zafiyetler sonucu oluşabilecek tehditleri bildirebilmesi için resmi bir raporlama prosedürü oluşturulmalıdır.

Ölçülülük ve Alternatifler

Biyometrik veri kullanımı son çare olmalıdır. Bu durumda da biyometrik çözümü kullanamayan (biyometrik verilerin kaydedilmesi veya okunması imkansız, kullanımı zorlaştıran handikap durumu, vb.) veya kullanmaya açık rızası olmayan ilgili kişiler için herhangi bir kısıtlama veya ek maliyet olmaksızın alternatif bir sistem sağlanmalıdır.

Aynı amaç daha az müdahaleci yöntemlerle sağlanabiliyorsa (örneğin manyetik kartla giriş), biyometrik veri tercih edilmemelidir. 

Aydınlatma Yükümlülüğü

Veri işlenmeden önce ilgili kişilere şu bilgiler verilmelidir:

Veri sorumlusu bilgileri

İşleme amacı ve yöntemi

İşlenen kişisel veriler

Hukuki dayanak

Paylaşılacak taraflar

Saklama süresi

Kişinin hakları (veriye erişim, silinmesini isteme vb.)

Saklama ve İmha

Biyometrik veriler sadece gerekli olduğu sürece saklanmalı, süresi dolduğunda silinmeli, yok edilmeli veya anonim hale getirilmelidir.

Kurum içinde saklama ve imha politikası oluşturulmalıdır.


Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!


İlgili İçerik
Duyurular

2026 KVKK İdari Para Cezaları Resmileşti: Güncellenen Tutarlar Kurumlar İçin Ne Anlama Geliyor?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında uygulanacak idari para cezaları, 2026 yılı için güncellendi.

selen guvenc Aralık 10

2025 Black Friday Analizi: Satışlar, Tüketici Davranışları ve Markalar İçin Çıkarımlar

Küresel ve yerel ölçekte paylaşılan veriler, Black Friday’in hem ticari hem de stratejik etkisinin her yıl daha da derinleştiğini gösteriyor. Peki 2025 Black Friday rakamları bize ne anlatıyor? Ve bu tablo markalar için hangi net dersleri içeriyor?

selen guvenc Aralık 10

Kazandıran Kasım'la Web Sitelerinde Gizlilik Uyumu Nasıl Güçlendi?

Kasım ayı, satışların yanı sıra gizlilik ve yasal uyumun da öne çıktığı bir döneme dönüştü. Mobildev’in Kazandıran Kasım kampanyası, web sitelerinde gizlilik uyumunu daha erişilebilir ve ölçülebilir hale getirdi.

selen guvenc Aralık 10

2025’te Neler Arandı? Google Year in Search Verileri Ne Anlatıyor?

Google’ın 2025 raporunda yer alan “Year in Search 2025” listesinde, yıl boyunca en çok aranan genel kelimeler yerine — 2024’e göre en hızlı yükseliş gösteren sorgular (trending queries) derlenmiş.

selen guvenc Aralık 10

Google Search Console Yapay Zeka Destekli Yapılandırma ile Dinamik Raporları Test Ediyor

Google Search Console (GSC), performans raporlarında kullanılmak üzere yeni bir “yapay zeka destekli yapılandırma (AI powered configuration)” özelliğini test etmeye başladı.

selen guvenc Aralık 10

Yeni Trend: Yapay Zeka İnternet Tarayıcıları

Günümüzde tarayıcılar, kurumsal iş akışlarının merkezinde yer alıyor. Ancak Yapay Zeka (YZ) entegrasyonlu tarayıcılar, bilgi güvenliği açısından yeni riskler doğuruyor. Bu yazıda 2025 Tarayıcı Güvenlik Raporu bulgularına dayanarak bu riskleri inceliyoruz.

selen guvenc Aralık 10

Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.