PDKS Nasıl Kurulur ve İşletilir? İşyerinde Uygulama Rehberi (2026)

PDKS Kurulumuna Nereden Başlanır? Kapsam ve Kural Kararları

Kısa cevap: Kurulum cihazla değil altı kararla başlar: kimler kapsamda (tüm kadro mu, saha ve uzaktan çalışanlar dâhil mi), hangi lokasyonlar tanımlanacak, hangi vardiya ve mesai düzenleri var, hangi kayıt yöntemi kullanılacak, ham kayıt hangi kuralla puantaja dönecek ve puantaj kim tarafından onaylanacak. Bu kararlar yazılmadan kurulan sistemler, ilk ay sonunda "kayıt var ama puantaj çıkmıyor" noktasında tıkanır. Zorunlu olan PDKS değil, çalışma sürelerinin belgelenmesidir; sistem bu yükümlülüğü yerine getirmenin aracıdır.

Yasal çerçeve üç noktada işverene doğrudan yükümlülük yükler ve kurulumun kapsamını bu üçü belirler:

• Çalışma süresinin belgelenmesi. Haftalık çalışma süresi en çok 45 saattir (4857 sayılı İş Kanunu md. 63) ve bu sürenin aşılıp aşılmadığının gösterilebilmesi gerekir. Fazla Çalışma ve Fazla Sürelerle Çalışma Yönetmeliği md. 10, fazla çalışma yaptırılan işçilerin çalışma saatlerini gösteren belgenin düzenlenmesini ve imzalı nüshasının özlük dosyasında saklanmasını zorunlu kılar.
• Ücret hesabının gösterilmesi. İşveren, ödemelerde işçiye ücret hesabını gösterir imzalı ya da işyerinin özel işaretini taşıyan bir pusula vermek zorundadır (md. 37). Puantaj, bu pusulanın gün ve saat dayanağıdır.
• Özlük dosyası. İşveren çalıştırdığı her işçi için özlük dosyası düzenler ve kanundan doğan belgeleri burada saklar (md. 75).

Kapsam kararı en pahalı karardır. Yalnızca merkez ofisi kapsayan bir kurulum, saha ve uzaktan çalışanlar için elle tutulan ikinci bir sistem doğurur; iki sistem arasındaki fark ay sonunda mutabakat işine dönüşür. Kapsamı baştan geniş tutmak, yöntemi de belirler: sabit terminale dayalı bir kurulum ofis dışını kapsayamaz.

PDKS'nin ne olduğu, hangi katmanlardan oluştuğu ve yasal dayanağı için PDKS nedir rehberine; markadan bağımsız seçim kriterleri için PDKS sistemi nasıl seçilir rehberine bakabilirsiniz. Bu rehber seçim yapılmış varsayımıyla devam eder.

Yöntem Seçimi ve İspat Değeri: QR, Konum, Kart, Biyometrik, Manuel

Kayıt yöntemleri yalnızca kolaylık bakımından değil, ihtilafta ne kadar şey ispat ettikleri bakımından da farklılaşır. İspat gücünü belirleyen üç şey vardır: kaydın kim tarafından, nerede ve ne zaman oluşturulduğunun bağımsız biçimde doğrulanabilmesi; kaydın sonradan değiştirilip değiştirilmediğinin izlenebilmesi; ve çalışanın kayda erişebilmesi.

Yöntem	Nasıl çalışır	İspat değeri	KVKK yükü	Tipik zayıflık
Kısa ömürlü QR + mobil	İşyerinde gösterilen, saniyeler içinde yenilenen kodu çalışan kendi telefonuyla okutur; konum doğrulanır	Yüksek — kimlik, konum ve zaman birlikte kayda geçer	Düşük — biyometrik veri işlenmez	Çalışanın telefonu ve internet erişimi gerekir
Konum tabanlı mobil (saha)	Çalışan bulunduğu noktadan kaydı oluşturur, konum teyit edilir	Orta-yüksek — konum ve zaman kayıtta	Düşük-orta — konum verisi amaçla sınırlı işlenmeli	Konum hassasiyeti ve kapalı alanda sapma
Kart / rozet okuyucu	Sabit terminale kart okutulur	Orta — kartın kimde olduğu ayrıca ispatlanmalı	Düşük	Ödünç okutma (arkadaş adına giriş)
Biyometrik (parmak izi, yüz)	Terminal biyometrik veriyi eşleştirir	Yüksek — ancak hukuka aykırı işlemede delil değeri tartışmalı hâle gelir	Çok yüksek — özel nitelikli kişisel veri	Ölçülülük sorunu; terminal arızasında yedek yöntem gereği
Manuel puantaj / imza çizelgesi	Giriş-çıkış elle yazılır, çalışan imzalar	İmzalıysa yüksek, imzasızsa düşük	Düşük	Gecikmeli ve toplu doldurma; hata oranı yüksek

Sık yapılan bir yanlış varsayım: otomatik kaydın imzalı çizelgeden her zaman güçlü olduğu düşünülür. Oysa çalışanın imzasını taşıyan bir puantaj, tek taraflı tutulmuş ve çalışanın hiç görmediği bir log kaydından daha güçlü olabilir. En sağlam kurgu ikisinin birleşimidir: otomatik ve değiştirilemez ham kayıt + dönem sonunda çalışanın gördüğü, itiraz edebildiği ve onayladığı puantaj icmali.

Yöntemlerin maliyet, kurulum ve donanım bağımlılığı açısından karşılaştırması PDKS seçim rehberinde; personel takibinin yasal sınırları ve izleme–takip ayrımı personel takibi rehberinde ayrıntılı ele alınmıştır.

Biyometrik Veri ve KVKK Ölçülülüğü: En Pahalı Kurulum Hatası

Kısa cevap: Parmak izi ve yüz verisi, 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 6 anlamında özel nitelikli kişisel veridir. Özel nitelikli verinin işlenmesi kural olarak yasaktır; ancak kanunlarda öngörülen hâllerde ya da açık rıza ile işlenebilir. Kişisel Verileri Koruma Kurulu kararlarındaki yaklaşım nettir: aynı amaca daha az müdahaleci bir yöntemle (kart, QR, mobil) ulaşılabiliyorsa, mesai takibi için biyometrik veri işlemek ölçülü bulunmaz. Bu yüzden biyometrik PDKS, kurulumun en pahalıya patlayabilecek kararıdır.

Üç noktayı ayrı ayrı görmek gerekir:

1. Açık rıza sorunu çözmez. İş ilişkisinde işçi ile işveren arasında bağımlılık vardır; olumsuz bir sonuç doğacağı endişesiyle verilen rıza özgür iradeye dayanmadığı için geçerli sayılmayabilir. Uygulamada "çalışanlar imzaladı" savunması tek başına bir koruma sağlamaz.
2. Ölçülülük, amaç ile araç arasındaki dengedir. Amaç giriş-çıkış saatini kayda geçirmektir. Bu amaca biyometrik veri toplamadan ulaşılabiliyorsa, biyometrik yöntem "gerekli" değildir; gereklilik testini geçemeyen bir işleme, rıza olsa da hukuka aykırı hâle gelebilir.
3. Alternatif sunulmalıdır. Biyometrik yöntemin zorunlu olduğu istisnai durumlarda dahi, rıza vermeyen çalışan için eşdeğer ve dezavantaj yaratmayan bir alternatif yöntem tanımlanmalıdır. Alternatifi olmayan bir "rıza", rıza değildir.

Giriş-çıkış saati ise biyometrik veri değildir; genel nitelikli kişisel veridir ve devam takibi amacıyla, aydınlatma yapılarak, amaçla sınırlı ve saklama süresi tanımlı biçimde işlenebilir. Yani PDKS kurmak KVKK açısından sorun değildir; sorun, amacı aşan veri toplamaktır: sürekli konum izleme, çalışma dışı saatlerde kayıt, mesai takibiyle ilgisi olmayan görüntü ya da ses kaydı.

Çalışan verilerinin işlenmesinde işverenin genel yükümlülükleri — hukuki sebep, aydınlatma, veri minimizasyonu, saklama ve imha — için KVKK ve çalışan verileri rehberine bakabilirsiniz.

Birincil kaynak: 6698 sayılı Kişisel Verilerin Korunması Kanunu — Resmî Gazete, 7 Nisan 2016, sayı 29677 (özel nitelikli kişisel veriler md. 6, aydınlatma yükümlülüğü md. 10) · Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

Çalışanın Aydınlatılması ve İç Düzenleme

PDKS kurulumunun hukuki ayağı tek bir belgeden ibaret değildir; birbirini tamamlayan dört metin gerekir:

Belge	Neyi karşılar	Ne zaman verilir
Aydınlatma metni	Hangi verinin, hangi amaçla, hangi hukuki sebeple işlendiği, kimlere aktarıldığı, ne kadar saklandığı ve ilgili kişinin hakları (KVKK md. 10)	Veri işlemeye başlamadan önce
Devam takibi (PDKS) politikası	Kayıt yöntemi, geç kalma ve unutulan okutma kuralları, düzeltme usulü, itiraz yolu	Sistem devreye alınmadan önce, duyuru ile
Çalışma saatleri duyurusu	Günlük çalışmanın başlama–bitiş ve dinlenme saatleri (İş Kanunu md. 67)	İşyerinde sürekli erişilebilir biçimde
Saklama ve imha politikası	PDKS kayıtlarının saklama süresi ve süre dolunca imha usulü	Kurulumla birlikte

Aydınlatma bir rıza belgesi değildir. Giriş-çıkış saatinin işlenmesi çoğu durumda açık rızaya değil, iş sözleşmesinin ifası ve işverenin hukuki yükümlülüğünü yerine getirmesi gibi başka bir hukuki sebebe dayanır; bu nedenle çalışandan imza alınması aydınlatmanın yapıldığını göstermek içindir, rıza almak için değil. İki belgeyi tek metinde birleştirmek, hukuki sebebin ne olduğunu bulanıklaştırır ve denetimde aleyhe yorumlanır. Hazır bir başlangıç metni için KVKK çalışan aydınlatma metni şablonuna bakabilir, işyerinize göre uyarlayabilirsiniz.

Devam takibi politikasında en az şu beş soru cevaplanmalıdır: unutulan okutma nasıl telafi edilir, düzeltme talebini kim onaylar, tolerans süresi kaç dakikadır, fazla çalışma hangi onayla doğar, dönem icmali çalışana ne zaman gösterilir. Bu soruların cevabı yazılı olmadığında sistem teknik olarak çalışsa bile ay sonunda tartışma üretir.

Kurulum Adımları: Pilottan Yaygınlaştırmaya 8 Adım

1. Kapsamı ve lokasyonları tanımlayın. Merkez, şubeler, saha ekipleri ve uzaktan çalışanlar ayrı ayrı listelenir. Her lokasyonun kendi kaydı olmalıdır; tek bir "genel" lokasyon, şube bazlı raporlamayı baştan imkânsız kılar.
2. Vardiya ve mesai düzenlerini yazın. Sabit mesai, vardiyalı düzen, kısmi süreli ve esnek çalışanlar için ayrı şablonlar kurulur. Vardiya tanımı olmadan ham kayıt puantaja dönemez; sistem "geç kalma"yı neye göre ölçeceğini bilemez.
3. Kural setini belirleyin. Tolerans süresi, yuvarlama kuralı, mola düşümü, eksik çıkış davranışı ve fazla çalışma eşiği yazılı olarak kararlaştırılır.
4. Yöntemi devreye alın. QR ekranı, mobil uygulama kurulumu ya da terminal montajı yapılır; yedek yöntem (terminal arızası, telefon yokluğu) baştan tanımlanır.
5. Aydınlatma ve politikayı duyurun. Kayıt başlamadan önce aydınlatma metni verilir, devam takibi politikası duyurulur, çalışma saatleri duyurusu güncellenir.
6. Pilot dönem çalıştırın. Tek bir şube ya da ekiple, bir tam puantaj dönemi boyunca sistem çalıştırılır ve eski yöntem paralel sürdürülür. Amaç kayıt toplamak değil, kural setinin işyerinin gerçek düzenine oturup oturmadığını görmektir.
7. Kuralları düzeltip yaygınlaştırın. Pilotta ortaya çıkan istisnalar (uzun mola, saha çıkışı, şubeler arası geçiş) kural setine eklenir; ancak bundan sonra tüm kadroya açılır.
8. Dönem kapanışını kurun. Ay sonunda puantaj icmali çalışana gösterilir, itirazlar alınır, yönetici onaylar ve bordroya aktarılır. Onay adımı olmayan bir PDKS, veri üretir ama sorumluluk üretmez.

Pilot dönemi atlamak en yaygın kurulum hatasıdır. Kural setinin ilk hâli hemen hemen hiçbir işyerinde doğru çıkmaz; paralel yürütülmeyen bir geçişte ilk ayın puantajı ya elle düzeltilir ya da güvenilmez olduğu için hiç kullanılmaz. Donanımsız kurulumlarda ilk kayıtların alınması bir-iki gün sürer; kural setinin oturması ise genellikle ilk tam puantaj dönemini alır.

Ham Kayıttan Puantaja: Tolerans, Yuvarlama ve Düzeltme İzleri

Kısa cevap: Ham giriş-çıkış kaydı puantajın kendisi değildir; puantaj, ham kaydın vardiya tanımı ve kural setiyle yorumlanmış hâlidir. Bu yorum yazılı bir kurala bağlanmazsa, aynı kayıttan her ay farklı puantaj çıkar. Kural setinin beş bileşeni vardır: tolerans, yuvarlama, mola düşümü, eksik kayıt davranışı ve düzeltme usulü.

Kural	Karar verilmesi gereken	Dikkat
Tolerans	Vardiya başlangıcından kaç dakika sonrasına kadar "zamanında" sayılacağı	Tolerans işçi lehine çalışır; aleyhe kullanılırsa (çalışılan süreyi kısaltmak için) ücret eksik hesaplanır
Yuvarlama	Kaydın dakika mı, 5 dakika mı, 15 dakika mı olarak yuvarlanacağı	Yuvarlama daima çalışılan süreyi azaltmayacak yönde kurulmalıdır; aksi hâlde her gün birkaç dakikalık sistematik eksik ücret doğar
Mola düşümü	Ara dinlenmenin otomatik mi düşüleceği, okutmayla mı ölçüleceği	Ara dinlenme çalışma süresinden sayılmaz (md. 68); ancak fiilen kullandırılmayan molayı düşmek eksik ücret üretir
Eksik kayıt	Çıkış okutması yapılmadığında ne olacağı	"Sıfır saat" saymak en riskli seçenektir; kayıt eksikliği çalışma yapılmadığı anlamına gelmez
Düzeltme	Kimin, hangi gerekçeyle, hangi süre içinde düzeltme yapabileceği	Her düzeltme kim, ne zaman, eski değer, yeni değer, gerekçe olarak loglanmalıdır

Düzeltme izi (audit trail) ispat gücünün belkemiğidir. Üzerine yazılabilen, kimin değiştirdiği görünmeyen bir puantaj, otomatik üretilmiş olsa bile ihtilafta zayıftır; çünkü karşı taraf kaydın sonradan düzenlendiğini ileri sürdüğünde bunu çürütecek bir şey kalmaz. Buna karşılık her değişikliğin izlendiği ve çalışanın kendi kaydını görebildiği bir sistemde, düzeltmenin varlığı zayıflık değil şeffaflık göstergesidir.

Çalışanın kendi kaydını görmesi ayrıca operasyonel bir kazançtır: unutulan okutmalar ay sonunda toplu hâlde değil, olduğu gün fark edilir ve düzeltilir. Ay sonunda otuz günlük kaydı hatırlamaya dayanan düzeltmeler hem hatalı hem de itiraza açıktır.

Puantajdan Bordroya: Fazla Çalışma, Tatil Günleri ve Eksik Gün

PDKS'nin işe yaraması, kaydın bordroya elle taşınmadan bağlanmasına bağlıdır. Aktarımda dört kalem ayrı ayrı hesaplanır:

• Fazla çalışma. Haftalık 45 saati aşan süre %50 zamlı ödenir; haftalık 45 saatin altında kalan ancak sözleşmedeki süreyi aşan çalışma "fazla sürelerle çalışma" olarak %25 zamlıdır. Yıllık tavan çalışan başına 270 saattir (İş Kanunu md. 41) ve bu tavan aylık çizelgede değil on iki aylık toplamda görünür — kümülatif izlenmelidir.
• Hafta tatili çalışması. Yedi günlük dilimde kesintisiz 24 saatlik tatil (md. 46) çalışılmışsa ayrı ücretlendirilir ve haftalık 45 saat hesabına katılmaz.
• Ulusal bayram ve genel tatil. Çalışılmadığında ücret tam ödenir, çalışıldığında ayrıca bir günlük ücret doğar (md. 47).
• Eksik gün. Devamsızlık, ücretsiz izin, rapor ve kısmi süreli çalışma nedeniyle ay içinde 30 günden az prim ödeme gün sayısı bildirilecek sigortalılarda, eksik gün nedeninin aylık bildirimle (MUHSGK) SGK'ya bildirilmesi gerekir. Belge ibrazı yükümlülüğünün kapsamı işyerinin niteliğine ve eksik gün nedenine göre değişir; her hâlde dayanak kaydın işyerinde bulunması beklenir ve o dayanak puantajın kendisidir.

Kritik ayrım: fazla çalışmanın doğması için yalnızca sürenin aşılması yetmez, kural olarak işçinin yazılı onayı da aranır (md. 41 ve Fazla Çalışma ve Fazla Sürelerle Çalışma Yönetmeliği). Bu yüzden PDKS kurulumunda "45 saati aşan süre otomatik olarak fazla mesaiye dönüşsün" kuralı tek başına yeterli değildir; onay akışı da tanımlanmalıdır. Onay örneği için fazla mesai muvafakat formu şablonuna, ücret ve zam oranlarının ayrıntısı için fazla mesai kuralları rehberine bakabilirsiniz.

Aktarımın doğru çalıştığını anlamanın pratik testi şudur: dönem kapanışında bordroya elle girilen tek bir gün ya da saat kalıyorsa, zincirde kopuk bir halka vardır. Elle girilen her değer, hem hata hem de ispat boşluğu üretir.

Çok Şubeli ve Sahada Çalışan Kadroda PDKS

Tek lokasyonlu bir işyerinde işleyen kurgu, şube sayısı arttıkça ve kadro sahaya çıktıkça üç yerde kırılır: lokasyon tanımı, yöntem uyumu ve raporlama.

Çok şubeli kurulum. Her şube ayrı bir lokasyon olarak tanımlanmalı; kayıt hangi şubede oluştuysa o şubeye yazılmalıdır. Şubeler arası geçiş yapan çalışanlar için (bölge sorumlusu, gezici teknisyen) kaydın hangi şubeye sayılacağı baştan kararlaştırılır. Merkezî panelden şube bazlı geç kalma, eksik gün ve fazla çalışma raporlarının alınabilmesi, kurulumun tek "genel" lokasyonla yapılmamış olmasına bağlıdır — sonradan ayrıştırmak, geçmiş kayıtları yeniden yorumlamayı gerektirir.

Saha ve uzaktan çalışanlar. Sabit terminale dayalı yöntemler bu kadroyu kapsayamaz. Konum doğrulamalı mobil kayıt en pratik yoldur; kurulumda üç şey netleştirilmelidir:

1. Konum verisi yalnızca kayıt anında alınmalı, sürekli izleme yapılmamalıdır. Sürekli konum takibi amacı aşan bir işlemedir ve devam takibi gerekçesiyle savunulamaz.
2. Bağlantısız (offline) durum tanımlanmalıdır: kapsama alanı dışında oluşan kayıtların cihazda tutulup bağlantı gelince gönderilmesi ve bu durumun kayıtta ayrıca görünmesi gerekir.
3. Coğrafi tolerans gerçekçi belirlenmelidir: kapalı alanda ve yoğun yapılaşmada konum sapması normaldir; dar tolerans, çalışanın hiç kaydedememesine yol açar.

Uzaktan çalışmada ise kaydın anlamı değişir: konum doğrulaması çoğu zaman gereksiz ya da orantısızdır; ölçülen şey mekân değil çalışma süresidir. Uzaktan çalışan kadroda başlangıç-bitiş kaydı ve dönem icmali onayı yeterli bir kurgu üretir.

Farklı çalışma biçimlerinin tek bir puantaj ve bordro akışında birleşmesi, PDKS kurulumunun asıl kazancıdır; kayıt biçimi kadroya göre değişir, puantaj kuralı ve dönem kapanışı aynı kalır.

İhtilafta Kayıtların İspat Değeri ve Saklama

Kısa cevap: Fazla çalışma yaptığını ileri süren işçi kural olarak bunu ispatla yükümlüdür; ancak işyerinde çalışma sürelerini gösteren belgeleri düzenlemek ve saklamak işverenin yükümlülüğüdür. İşveren bu belgeleri sunamazsa işçinin iddiası tanık beyanıyla kanıtlanabilir hâle gelir; yazılı ve imzalı kayıt varsa kural olarak bu kayıtlar esas alınır. Yani PDKS'nin asıl işlevi çalışanı denetlemek değil, işvereni ispat boşluğundan korumaktır.

Bir PDKS kaydının ihtilaftaki gücünü dört özellik belirler:

1. Süreklilik. Yalnızca tartışmalı aylar için değil, tüm dönem boyunca düzenli tutulmuş olması.
2. Bütünlük. Sonradan değiştirilemez olması ya da her değişikliğin izlenebilir biçimde loglanması.
3. Çalışanın erişimi. Çalışanın kendi kaydını görebilmesi ve itiraz edebilmesi. Tek taraflı tutulan ve çalışanın hiç görmediği kayıtların değeri düşer.
4. Tutarlılık. Çizelge, PDKS kaydı, puantaj ve bordronun birbiriyle uyumlu olması. Bu dördü arasındaki çelişki, kaydın tamamının güvenilirliğini zayıflatır.

Saklama süresi. PDKS'ye özgü tek bir süre yoktur; süre, kaydın hizmet ettiği yükümlülüğe göre belirlenir. İşçilik alacaklarında beş yıllık zamanaşımı ile SGK mevzuatındaki işyeri kayıt ve belgelerini on yıl saklama yükümlülüğü birlikte değerlendirildiğinde, uygulamada giriş-çıkış ve puantaj kayıtlarının en az on yıl saklanması önerilir. KVKK bakımından ise bu sürenin saklama ve imha politikasında yazılı olması, süre dolduğunda verinin imha edilmesi gerekir — süresiz saklama, amaçla sınırlılık ilkesine aykırıdır.

Özlük dosyasında hangi belgelerin ne kadar tutulacağı ve dosyanın nasıl düzenleneceği için personel özlük dosyası rehberine bakabilirsiniz.

PDKS Kurulumunda En Sık Yapılan Yedi Hata

1. Cihazla başlamak. Kural seti ve vardiya tanımı yazılmadan alınan donanım, çoğu zaman işyerinin gerçek düzenine uymaz ve elde kalır.
2. Kapsamı dar tutmak. Yalnızca ofisi kapsayan kurulum, saha ve uzaktan çalışanlar için ikinci bir elle takip sistemi doğurur; ay sonu mutabakat işine dönüşür.
3. Biyometrik yöntemi varsayılan seçmek. Daha az müdahaleci bir alternatif varken parmak izi ya da yüz verisi işlemek ölçülülük yönünden risklidir ve alınan rıza bu riski kaldırmaz.
4. Aydınlatmayı rıza belgesiyle karıştırmak. İki metni birleştirmek hukuki sebebi bulanıklaştırır; aydınlatma veri işlemeye başlamadan önce yapılmalıdır.
5. Pilot dönemi atlamak. Kural setinin ilk hâli neredeyse hiçbir işyerinde doğru çıkmaz; paralel yürütülmeyen geçişte ilk ayın puantajı güvenilmez olur.
6. Düzeltme izini tutmamak. Üzerine yazılabilen puantaj, otomatik üretilse bile ihtilafta zayıftır; her düzeltme kim, ne zaman, eski ve yeni değer, gerekçe olarak loglanmalıdır.
7. Zinciri puantajda bırakmak. Kayıt toplanır, rapor alınır ama bordroya elle girilir. Elle girilen her değer hem hata hem ispat boşluğu üretir; kurulumun başarı ölçütü, dönem kapanışında elle girilen gün ya da saatin sıfır olmasıdır.

Buradan nereye devam etmeli: PDKS'nin kavramsal çerçevesi ve yasal dayanağı için PDKS nedir rehberi, markadan bağımsız seçim kriterleri için PDKS sistemi nasıl seçilir rehberi, izleme ile takip arasındaki sınır için personel takibi ve KVKK rehberi.