Spor salonlarında parmak izi ve yüz tanımayla giriş: Kurul kararları ne diyor?

Üyeler: 2019 kararları

Kurul’a, iki spor salonu işletmesinin üye girişinde el ve avuç içi okutma sistemine geçtiği yönünde ihbar ve şikâyetler ulaştı. Kurul, 25 Mart 2019 tarihli ve 2019/81 sayılı ile 31 Mayıs 2019 tarihli ve 2019/165 sayılı kararlarında şu tespitleri yaptı:

• El ve parmak izinin taranarak kişinin doğrulanması biyometrik veri işlemedir; biyometrik veri özel nitelikli kişisel veridir.
• Spor salonuna giriş kontrolü kart gibi başka yollarla sağlanabilir. Biyometrik yöntem tek seçenek olarak sunulduğunda veri en aza indirme ve ölçülülük ilkeleriyle bağdaşmaz.
• Rızasını vermeyen üyenin hizmetten yararlanamaması, rızayı hizmetin şartı haline getirir.

Kurul, biyometrik veri işlemenin durdurulmasına, toplanan verilerin silinmesine ve işletmeler hakkında idari para cezasına hükmetti. Verinin matematiksel bir şablona dönüştürülerek saklanması bu sonucu değiştirmiyor; şablon da biyometrik veridir.

Kurul’un spor salonlarıyla ilgili kararları yalnızca biyometrik veriyle ilgili değil. 2022/1357 sayılı kararda, üyelerinin kan grubu bilgisini açık rıza almadan işleyen bir spor salonuna idari para cezası verildi.

Çalışanlar: 2026/921 sayılı ilke kararı

Eğitmenler, resepsiyon ve temizlik ekibi için de durum net. Kurul’un 29 Nisan 2026 tarihli ve 2026/921 sayılı ilke kararına göre mesai takibi için parmak izi, yüz tanıma ve benzeri biyometrik verilerin işlenmesi, çalışanın açık rızası olsa bile hukuka uygun değil. Kararın ayrıntılarını ve yaptırımları ayrı bir yazıda anlattık.

Üye girişini kartla yapan ama personelin mesaisini parmak iziyle tutan bir salon da bu kararın kapsamında.

Kapı güvenliği ayrı mı değerlendiriliyor?

Kişisel Verileri Koruma Kurumu, 27 Ağustos 2026 tarihli kamuoyu duyurusunda, mesai takibi dışındaki biyometrik işlemelerin 2026/921 sayılı ilke kararı kapsamında değerlendirilmeyeceğini ve bunların hukuka uygunluğunun veri sorumlusunun kendi değerlendirmesine bırakıldığını açıkladı.

Bu açıklama üye girişi için yeni bir serbestlik getirmiyor, çünkü üye girişiyle ilgili 2019 kararları zaten var. Giriş kart gibi başka yöntemlerle kontrol edilebildiği sürece, üyelerden biyometrik veri toplamanın ölçülülük ilkesini karşılamadığı yaklaşımı geçerliliğini koruyor.

Kontrol listesi

1. Üye girişinde biyometrik okuyucu kullanıyorsanız bu yöntemi durdurun; kart ya da QR kod gibi biyometrik olmayan bir yönteme geçin.
2. Toplanan biyometrik verileri, cihazdaki ve yedeklerdeki şablonlar dahil silin; cihaz tedarikçisinden yazılı teyit alın ve işlemi kayıt altına alın.
3. Personelin giriş-çıkışını da biyometrik olmayan bir yöntemle kaydedin.
4. Üye ve çalışan aydınlatma metinlerini, kişisel veri envanterini ve yükümlüyseniz VERBİS kaydınızı güncelleyin.
5. Kan grubu, sağlık durumu gibi verileri topluyorsanız bunların gerekliliğini ve hukuki dayanağını yeniden değerlendirin.