# KVKK'ya uygun personel giriş-çıkış takibi nasıl yapılır?

> Personel giriş-çıkış takibinde KVKK açısından dikkat edilecekler: amaçla sınırlı veri, saklama süresi, erişim yetkisi, kart verisinin korunması ve silme.

Kaynak sayfa: https://smartpass.com.tr/rehberler/kvkk-uyumlu-personel-takibi.html
Sitenin tamamı: https://smartpass.com.tr/llms.txt

---

- Ana sayfa

- Rehberler

- KVKK'ya uygun personel giriş-çıkış takibi nasıl yapılır?

KVKK

# KVKK'ya uygun personel giriş-çıkış takibi nasıl yapılır?

Personel giriş-çıkış takibi KVKK'ya uygun biçimde, yalnız amaç için gerekli verinin toplanması, belirli bir saklama süresinin uygulanması ve süre dolunca verinin silinmesi ya da anonimleştirilmesi, verilere yalnız yetkili kişilerin erişmesi ve çalışanların aydınlatılmasıyla yapılır. Kart numarası gibi tanımlayıcıların korunması da teknik önlemlerin parçasıdır.

2 dk okuma Yayın: 07.10.2026

Bu rehberde
- Hangi veriler toplanmalı?

- Veriler ne kadar süre saklanmalı?

- Kimler erişebilmeli?

- Teknik önlemler nelerdir?

- SmartPass'te kişisel verinin korunması

- Sık sorulan sorular

- İlgili sayfalar

- Gereksinimlerinizi konuşalım

Bu rehber genel bir çerçeve sunar; hukuki danışmanlık yerine geçmez. Kurumunuzun aydınlatma metni ve saklama politikası için hukuk biriminizle çalışın.

## Hangi veriler toplanmalı?

Giriş-çıkış takibinin amacı genellikle güvenlik ve çalışma süresinin hesaplanmasıdır. Bu amaçlar için kişinin adı, sicil numarası, departmanı, kartı ve okuma zamanları yeterlidir. Amaçla ilgisi olmayan veriler (örneğin ziyaretçiden kimlik numarası) toplanmamalıdır. İsteğe bağlı alanlar (telefon, adres, acil durum kişisi, fotoğraf) yalnız gerektiğinde doldurulmalıdır.

## Veriler ne kadar süre saklanmalı?

Saklama süresi kurumun politikasıyla ve ilgili mevzuattaki saklama yükümlülükleriyle belirlenir. Önemli olan sürenin tanımlı olması ve dolduğunda verinin gerçekten silinmesi ya da anonimleştirilmesidir. Elle silme unutulur; bu nedenle silmenin sistem tarafından kendiliğinden yapılması tercih edilmelidir.

## Kimler erişebilmeli?

- Güvenlik ekibi: geçişler ve ziyaretçiler.

- İnsan kaynakları: kişi, kart, vardiya ve puantaj.

- Yemekhane sorumlusu: yalnız öğün hakları ve tüketim.

- Yöneticiler: raporlar; kişisel veri içeren listelere ayrıca izinle.

## Teknik önlemler nelerdir?

- Kart numarasının açık saklanmaması.

- Cihazların sunucuya kimlik doğrulamasıyla bağlanması.

- Kayıtlarda yapılan değişikliklerin tespit edilebilmesi ve kim neyi değiştirdi kaydı.

- Kurumların verisinin birbirinden ayrı tutulması.

## SmartPass'te kişisel verinin korunması

- Saklama süresi: kurum 30 gün ile paket üst sınırı arasında seçer; süresi dolan kayıtlarda kişiyle ilişkilendiren alanlar her gün kendiliğinden silinir.

- Ayrılan personel: adı, iletişim bilgileri, ek bilgileri ve fotoğrafı silinir; sayılar ve raporlar korunur.

- Kart verisi: kart numarası saklanmaz; kuruma özel anahtarla tek yönlü özete çevrilir.

- Yetki: 43 ayrı izinle rol; kişi listesi ve denetim kaydı raporları ek izin ister.

- Ayrı veritabanı: her kurumun verisi kendi veritabanında durur.

Güvenlik ve KVKK

## Sık sorulan sorular

### Personel giriş-çıkış takibi KVKK'ya aykırı mı?

Giriş-çıkış takibi, amaçla sınırlı veriyle, belirli saklama süresiyle, yetki sınırlarıyla ve çalışanların aydınlatılmasıyla yapılabilir. Kurumunuz için değerlendirmeyi hukuk biriminizle yapın.

### Kart numarası kişisel veri midir?

Kart numarası bir kişiyle ilişkilendirildiğinde kişisel veri niteliği taşıyabilir; bu nedenle SmartPass kart numarasını saklamaz, tek yönlü özetini tutar.

### Saklama süresi dolunca ne silinir?

SmartPass'te geçiş ve yemek kayıtlarının kişiyle bağı, ziyaret amacı, ayrılmış personelin ve ziyaretçinin adı ve ek bilgileri silinir; sayılar korunur.

## İlgili sayfalar

- Güvenlik ve KVKK Özellik sayfası

- Saklama süresi Sözlük

## Gereksinimlerinizi konuşalım

Kurumunuzun saklama ve erişim politikasını yazın; kurulumda ayarları buna göre yapalım.

Teklif isteyin Demoyu açın

## Diğer rehberler

- PDKS

### PDKS nedir? Personel devam kontrol sistemi nasıl çalışır?

PDKS (personel devam kontrol sistemi), çalışanların kartlı, parmak izli ya da mobil okumalarından işe geliş ve çıkış saatlerini kaydedip vardiya planına göre geç kalma, erken çıkış, fazla mesai ve devamsızlığı hesaplayan sistemdir. Çıktısı aylık puantajdır ve bordronun temel girdisini oluşturur.
3 dk okuma

- Geçiş kontrolü

### Kartlı geçiş sistemi nasıl çalışır?

Kartlı geçiş sistemi, kart okuyucunun okuduğu kart numarasını kapı denetleyicisi aracılığıyla yazılıma soran, yazılımın kişinin o kapıdan o saatte geçme yetkisi olup olmadığına karar verdiği ve izin çıkarsa rölenin turnikeyi, kapıyı ya da bariyeri açtığı sistemdir.
3 dk okuma

- Geçiş kontrolü

### Anti-passback nedir, ne işe yarar?

Anti-passback (geçiş sırası denetimi), bir bölgeye kartıyla giriş yapmış kişinin çıkış yapmadan yeniden giriş yapmasını, bölge dışındaki kişinin de giriş yapmadan çıkış yapmasını engelleyen geçiş kontrolü kuralıdır. Böylece bir kart içeriden dışarı uzatılarak ikinci bir kişi içeri sokulamaz.
2 dk okuma
