İlke kararı ne diyor
Kişisel Verileri Koruma Kurulu, 29.04.2026 tarihli 2026/921 sayılı ilke kararıyla giriş-çıkış ve mesai takibinde biyometrik veri işlenmesini yasakladı. Yasak yöntemden bağımsızdır: parmak izi, damar izi, avuç geometrisi ve yüz tanıma aynı kapsamdadır.
Karar bir tavsiye değildir; kapsamına giren işleme faaliyeti hukuka aykırıdır. Sonucun muhatabı kurumun kendisidir, çünkü veri sorumlusu okuldur — turnikeyi kuran firma değil.
Açık rıza neden yetmiyor
Açık rıza, yasaklanmış bir işlemeyi mümkün kılmaz. Ayrıca okul ile öğrenci ve veli arasındaki ilişkide rıza özgür iradeye dayanmaz: kapıdan geçmek zorunluysa “istemiyorum” demenin bedeli okula girememektir.
Şifreleme ve özet (hash) alma da bir savunma değildir. Özet, aynı parmağı her seferinde aynı değere eşler; kişiyi tanıyan bir kayıttır ve biyometrik veri olmaktan çıkmaz.
Parmak izli turnikesi olan okul ne yapar
- Kimlik doğrulamayı karta, etikete ya da kurumun kendi verdiği bir kimliğe taşıyın; turnike, panel ve okuyucu yerinde kalabilir.
- Biyometrik şablonları imha edin ve imhayı kayda geçirin; pasifleştirmek imha değildir.
- Aydınlatma metnini ve varsa rıza kayıtlarını güncelleyin.
- Geçiş kayıtlarının saklama ve imha süresini kurum olarak siz belirleyin.
Kapıdaki sinyal biyometri olmadan da yeter
Kart ya da etiket okuyan bir turnike, kim geçti ve ne zaman geçti sorularını cevaplar. Anlık mevcut listesi, doluluk, ön doldurulmuş yoklama, veli bildirimi ve acil durum listesi bu iki bilgiden üretilir; hiçbiri parmak izi gerektirmez.
TurniGate hiçbir sürümünde biyometrik veri işlemez ve bunu bir ayar olarak da sunmaz.