CAESAR
Kim geldi, kim gitti, şubede neler oluyor.
Personel şubedeki QR kodu kendi telefonuyla okutur. CAESAR telefonu, konumu ve kodu birlikte doğrular; parmak izi ya da yüz tanıma gerekmez.
Kurul, parmak iziyle mesai takibini hukuka uygun saymıyor.
Kişisel Verileri Koruma Kurulu’nun 2026/921 sayılı ilke kararı parmak izinin yanında yüz tanıma, iris ve retina gibi yöntemleri de kapsıyor; çalışandan açık rıza alınmış olması sonucu değiştirmiyor. Kurul’a göre aynı amaca daha az müdahaleci yöntemlerle ulaşılabiliyor.
- Karar
- İlke kararı 2026/921, 29 Nisan 2026. Resmî Gazete’de 2 Haziran 2026’da yayımlandı (sayı 33268).
- İdari para cezası (2026, KVKK m.18)
- Veri güvenliği yükümlülüğüne aykırılıkta 256.357 TL ile 17.092.242 TL arası.
- Ceza sorumluluğu (TCK m.135)
- Hukuka aykırı kişisel veri kaydına 1–3 yıl hapis. Ceza sorumluluğu kişiseldir.
2026/921 sayılı kararda Kurul, şifreli kart, PIN, RFID/NFC kimlik kartı, imza ve kâğıt devam çizelgesi gibi daha az müdahaleci yöntemleri örnek gösteriyor. CAESAR biyometrik veri işlemez. Kimliği kayıtlı telefonla, şubede bulunmayı ise okutma anındaki konum ve 10 saniyede bir değişen QR kodla doğrular.
Kararlar 2019’dan beri aynı yönde.
2019
Kurul, spor salonlarında üye girişi için el ve avuç içi okutmayı ölçüsüz buldu; biyometrik işlemenin durdurulmasına ve toplanan verilerin silinmesine karar verdi (2019/81, 2019/165).
2020
Kurul, bir belediyede parmak iziyle yapılan giriş-çıkış takibini ölçülülük ilkesine aykırı buldu (2020/915).
2022
Anayasa Mahkemesi, parmak iziyle mesai takibinin kişisel verilerin korunmasını isteme hakkını ihlal ettiğine hükmetti (Ramazan Şahin, B. No: 2018/11988).
Nisan 2026
Kurul, mesai takibinde biyometrik veri işlenmesini açık rıza olsa bile hukuka uygun saymayan ilke kararını aldı (2026/921).
Ağustos 2026
Kurum, kararın mesai takibine özgü olduğunu, başka amaçlarla yapılan biyometrik işlemelerin hukuka uygunluğunu veri sorumlusunun değerlendireceğini duyurdu.
Kaynaklar
- Kurul’un 2026/921 sayılı ilke kararı (Resmî Gazete, 02.06.2026, sayı 33268)
- Kurum’un 27.08.2026 tarihli kamuoyu duyurusu
- Kurul’un 2019/81 ve 2019/165 sayılı karar özeti
- Kurul’un 2020/915 sayılı karar özeti
- Anayasa Mahkemesi, Ramazan Şahin, B. No: 2018/11988
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 5237 sayılı Türk Ceza Kanunu, m.135–140
Personel QR kodu okutur, gerisini CAESAR yapar.
Şubedeki telefon QR kodu gösterir.
Kod her 10 saniyede yenilenir, 20 saniyede geçersiz olur ve yalnızca telefon şubedeyken üretilir. Ekran görüntüsü sonradan ya da şube dışından işe yaramaz.
Personel kendi telefonuyla okutur.
CAESAR tanımlı telefonu, şubeye yakınlığı (varsayılan 100 metre) ve kodun geçerliliğini birlikte kontrol eder. Başka bir telefondan ya da şube dışından yapılan okutma, panelde şüpheli kayıt olarak görünür.
Giriş anında puantaja geçer.
Giriş saati aynı anda panelde de görünür. Kaydı kimse silemez; düzeltmeler gerekçesiyle denetim kaydına yazılır.
Molada ve çıkışta da QR kod okutulur.
Mola süresi puantajdan düşülür. Çıkışı unutan ya da molası uzayan personele hatırlatma gider.
Şubenin günlük işleri de CAESAR’da.
Mağaza zincirleri, spor salonları, restoranlar ve depolar gibi personelin belli bir yere gelip gittiği işletmeler için.
Genel bakış
Her şubenin o gün zamanında açılıp açılmadığını gösterir. Açılış saatinden 10 dakika sonra şubede hâlâ giriş yoksa panelde uyarı çıkar.
İzin ve yıllık izin hakkı
Personel izni uygulamadan ister, yönetici onaylar. Yıllık izin hakkı İş Kanunu’na göre işe giriş tarihinden hesaplanır.
Mağaza talepleri
Su, kırtasiye ya da arıza talebi şube telefonundan fotoğrafla açılır, şirketinizin onay adımlarından geçer. Tedarikçiye e-posta kendiliğinden gider, maliyetler raporlanır.
Puantaj
Net çalışma süresi giriş, çıkış ve molalardan hesaplanır. İzinler ve hafta tatilleri de işlenir, dosya İK’ya formüllü Excel olarak gider.
Plana uyum ve fazla mesai
Plana göre geç gelenleri, erken çıkanları ve gelmeyenleri gösterir. Fazla mesai onayını açarsanız, onaylanmayan süre hak edişe girmez.
Kontrol listeleri
Açılış ve kapanış listeleri şube telefonundan doldurulur. Sorun bildiren şubeler panelde ayrı görünür.
Vardiya planı
Plan panelde sürükleyip bırakarak yapılır, vardiya türleri ve molalar tanımlanır. Şubelerin kullandığı aylık Excel planı olduğu gibi aktarılır ve aynı düzende geri indirilir.
Sipariş sorunları
Sipariş alınamaması ya da internet kesintisi gibi işi durduran sorunlar doğrudan operasyon ekibine gider. Ortalama çözüm süresi raporlanır.
Duyuru ve anket
Duyurularda “Okudum, anladım” onayı istenebilir. Anketler anonim olabilir, personel görüşünü adını vermeden iletebilir.
Panel telefonda da
Yönetici paneli CAESAR uygulamasının içinden açar. İzin ve mağaza talebi bildirimleri telefonuna gelir.
İşleyişinize uyacak kadar esnek.
Bu ayarların çoğunu panelden kendiniz yaparsınız.
- Konum sınırı
- Her şube için 20 ile 2000 metre arasında ayarlanır; varsayılan 100 metre.
- Vardiyalar ve molalar
- Sabah, akşam ya da hafta tatili gibi vardiya türlerinizi ve mola sürelerini tanımlarsınız.
- Departmanlar ve onaylar
- Satın alma, operasyon gibi departmanlarınızı ve mağaza taleplerinin geçeceği onay adımlarını siz kurarsınız.
- Kontrol listeleri
- Açılış ve kapanış listelerinin maddelerini siz yazarsınız.
- Yetkiler
- Her yöneticinin ve departman kullanıcısının hangi şubeleri göreceğini siz belirlersiniz.
- Ek özellikler
- Fazla mesai onayı ve mağaza talepleri şirketinize göre açılır ya da kapalı kalır.
- Birden fazla marka
- Aynı kurulumda her marka ayrı şirket olarak açılır; verileri birbirinden ayrı tutulur.
Güvenlik ve KVKK
Kaydı kimse silemez. Her düzeltme, kimin yaptığı ve gerekçesiyle birlikte denetim kaydına yazılır.
- Biyometrik veri
- Parmak izi, yüz tanıma ya da Face ID kullanılmaz.
- Konum
- Yalnızca okutma anında, şubeye uzaklığı ölçmek için bir kez alınır. Arka planda takip yapılmaz.
- Tutulmayan veriler
- Kimlik numarası, doğum tarihi, ev adresi ve adli sicil bilgisi tutulmaz. Hastalık izninde teşhis ya da belge istenmez.
- Erişim
- Şube yöneticisi yalnızca kendi şubelerini, departmanlar yalnızca kendi taleplerini görür.
- Yedek
- Veritabanı her gece yedeklenir. Yedekler en az 30 gün saklanır.
- Barındırma
- Kurulum Türkiye’deki bir sunucuya yapılabilir; veritabanı yurt içinde kalır.
- Bildirimler
- Telefon bildirimleri, her mobil uygulamada olduğu gibi yurt dışındaki bildirim servislerinden geçer.
- Saklama
- Saklama süresi dolan kayıtlar otomatik olarak silinir.
Yıllık izin hakları 4857 sayılı İş Kanunu’na göre hesaplanır. KVKK aydınlatma metinleri uygulamanın içindedir.
Önce bir şubede deneyin.
Bir şubede bir iki hafta kullanın, sonucu görünce diğer şubelere geçin. Kurulum üç adımda biter.
Şubeleri ve personeli ekleyin.
Personel listesi Excel’den yapıştırılarak toplu eklenir; her personele geçici şifre üretilir.
Şubeye bir telefon koyun.
Şube hesabıyla açılan CAESAR, girişler için QR kodu gösterir. Android telefon önerilir.
Personel uygulamayı indirir.
Uygulama iOS ve Android’de çalışır. Personel ilk girişte kendi şifresini belirler, telefonu da hesabına tanımlanır.
Sık sorulan sorular
KVKK Kurulu 29.04.2026 tarihli ve 2026/921 sayılı ilke kararında, mesai takibi için parmak izi, yüz tanıma ve benzeri biyometrik verilerin işlenmesini çalışanın açık rızası olsa bile hukuka uygun saymadı. Kurul, şifreli kart, PIN, RFID/NFC kart ve imza çizelgesi gibi daha az müdahaleci yöntemlerin bulunduğunu belirtti. CAESAR biyometrik veri işlemez.
Evet. Personel CAESAR’ı kendi telefonuna kurar ve hesabı o telefona tanımlanır; başka bir telefondan yapılan deneme panelde şüpheli kayıt olarak görünür. Şubede QR kodu gösteren bir şirket telefonu bulunur.
Yönetici, o kişinin giriş-çıkışını panelden gerekçesini yazarak girebilir. Elle girilen her kayıtta kimin, hangi gerekçeyle girdiği görünür.
Hayır. Konum yalnızca QR kod okutulduğu anda, bir kez, şubeye uzaklığı ölçmek için alınır. Arka planda konum takibi yapılmaz.
Hayır. Personel hangi şubede okutursa giriş o şubenin koduyla kaydedilir. Kimin hangi şubede mesaide olduğu panelde görünür.
Şubelerin kullandığı aylık Excel planı olduğu gibi içeri aktarılır ve aynı düzende geri indirilir. Plan panelde sürükleyip bırakarak da yapılabilir.
Panelden tarih aralığını seçip formüllü Excel dosyasını indirirsiniz. Günlük giriş-çıkış, mola, net süre, izinler ve hafta tatilleri işlenmiş olarak gelir.
Şimdilik hayır; CAESAR bugün yalnızca personelin giriş-çıkışı için. Üye ya da ziyaretçi girişiyle ilgili bir ihtiyacınız varsa bize yazın.
Kurulum Türkiye’deki bir sunucuya yapılabilir; veritabanı yurt içinde kalır ve her gece yedeklenir. Telefon bildirimleri ise her mobil uygulamada olduğu gibi yurt dışındaki bildirim servislerinden geçer.
Evet. Aynı kurulumda her marka ayrı bir şirket olarak açılır; şubeleri, personeli, yöneticileri ve raporları birbirinden ayrı tutulur.
