PDKS Nedir? Personel Devam Kontrol Sistemi Nasıl Seçilir?

PDKS Nedir, Ne İşe Yarar?

PDKS, yani Personel Devam Kontrol Sistemi, çalışanların işyerine giriş ve çıkış saatlerini otomatik olarak kaydeden, bu kayıtlardan devam, devamsızlık, geç kalma ve fazla çalışma bilgisi üreten sistemlerin genel adıdır. Basit bir imza föyünden farkı, kayıtların zaman damgalı, merkezi ve sonradan değiştirilmesi zor bir biçimde tutulmasıdır.

PDKS yalnızca bir "kim kaçta geldi" listesi değildir; işveren açısından üç kritik ihtiyacı karşılar:

• Yasal ispat: 4857 sayılı İş Kanunu'na göre haftalık normal çalışma süresi en fazla 45 saattir ve çalışma sürelerini belgeleme sorumluluğu esas olarak işverendedir. Fazla mesai, devamsızlık veya işe geç gelme kaynaklı uyuşmazlıklarda düzenli tutulmuş giriş-çıkış kayıtları işverenin en güçlü dayanağıdır.
• Doğru bordro: Giriş-çıkış verisi puantaja, puantaj da bordroya girdi oluşturur. Elle tutulan kayıtlarda yapılan bir saatlik hata bile fazla mesai ücretine, SGK bildirimine ve vergi hesabına yansır.
• Operasyonel görünürlük: Hangi vardiyada kaç kişinin fiilen çalıştığını, devamsızlık oranlarını ve yoğunluk saatlerini veriye dayalı görmek, planlamayı tahminden çıkarır.

Özetle PDKS, İK'nın en temel verisi olan "fiili çalışma süresi"nin güvenilir kaynağıdır; izin, vardiya ve bordro gibi tüm diğer süreçler bu verinin üzerine kurulur.

PDKS Sistemi Nedir? Kayıt, Kural ve Raporlama Katmanları

Günlük dilde "PDKS" çoğu zaman duvardaki cihazı çağrıştırır; oysa PDKS sistemi üç katmanın birlikte çalışmasıdır ve bir işyerinde işe yarayıp yaramaması bu üç katmanın uyumuna bağlıdır:

1. Kayıt katmanı (veri nereden geliyor): Kart okuyucu, parmak izi, yüz tanıma, QR kod veya mobil uygulama. Bu katman yalnızca "kim, ne zaman" bilgisini üretir.
2. Kural katmanı (veri neye göre yorumlanıyor): Vardiya planı, tolerans süreleri, molalar, hafta tatili ve resmi tatiller, izin ve rapor günleri. Aynı giriş-çıkış verisi farklı kural setinde farklı puantaj üretir; sistemin gerçek zorluğu buradadır.
3. Raporlama katmanı (veri nereye gidiyor): Puantaj icmali, geç kalma ve devamsızlık raporları, fazla mesai icmali ve bordroya aktarım. Bu katman yoksa PDKS bir "kapı kaydı" olarak kalır, İK verisine dönüşmez.

Bir PDKS sisteminin yeterli olup olmadığını anlamanın pratik testi şudur: ay sonunda puantaj icmali tek tuşla çıkıyor mu, yoksa veriyi dışa aktarıp Excel'de mi düzeltiyorsunuz? İkinci durumda kayıt katmanı çalışıyor ama kural ve raporlama katmanları eksik demektir; hata riski ve emek bordroya kadar taşınır.

Katmanların hangi ölçekte hangi kombinasyonla kurulacağı ayrı bir karardır — cihaz maliyeti, şube sayısı, saha/uzaktan çalışan oranı ve KVKK yükü bu kararı belirler. Bu karşılaştırmayı adım adım ele aldığımız PDKS sistemi nasıl seçilir rehberine göz atabilirsiniz; fazla mesai tarafındaki hesap kurallarını ise fazla mesai kuralları rehberinde bulacaksınız.

PDKS Yöntemleri Karşılaştırması: Kart, Parmak İzi, Yüz Tanıma, QR Kod

Piyasadaki PDKS çözümleri temelde dört yönteme dayanır. Aşağıdaki tablo, yöntemleri işverenin karar verirken baktığı ana eksenlerde karşılaştırır:

Yöntem	Donanım İhtiyacı	Kurulum Maliyeti	KVKK Riski	Kötüye Kullanım Riski	Uzaktan / Saha Uyumu
Kart / RFID	Kart okuyucu, turnike, kartlar	Orta	Düşük	Yüksek (kart arkadaşa verilebilir)	Yok
Parmak izi	Biyometrik okuyucu	Orta-yüksek	Çok yüksek (özel nitelikli veri)	Düşük	Yok
Yüz tanıma	Kameralı terminal	Yüksek	Çok yüksek (özel nitelikli veri)	Düşük	Sınırlı
QR kod + mobil	Yok (ekran/tablet yeterli)	Çok düşük	Düşük	Düşük (dinamik QR + konum doğrulama ile)	Tam

Kartlı sistemler ucuz ve alışıldık olsa da "kartını arkadaşına okutma" (buddy punching) sorununa açıktır. Biyometrik yöntemler bu sorunu çözer ama aşağıda ele alacağımız ciddi bir KVKK yükü getirir. Kısa aralıklarla kendini yenileyen dinamik QR kod ise kopyalanamadığı için kart paylaşımı sorununu donanımsız ve biyometrik veri toplamadan çözer; bu yaklaşımın ayrıntıları QR ile devam takibi sayfasında yer alır.

Biyometrik Veri ve KVKK: İşverenin Dikkat Etmesi Gerekenler

Parmak izi, yüz, retina ve avuç içi gibi biyometrik veriler, 6698 sayılı Kanun'un 6. maddesi uyarınca özel nitelikli kişisel veridir ve mesai takibinde kullanılmaları 2026 itibarıyla kapanmış bir tartışmadır.

Kısa cevap: Kişisel Verileri Koruma Kurulu'nun 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı (kamuoyu duyurusu 02.06.2026), mesai takibi amacıyla biyometrik veri işlenmesini hukuka aykırı bulmuştur — çalışanın açık rızası alınmış olsa bile. Bu nedenle PDKS yöntemi seçerken parmak izi ve yüz tanıma değerlendirme dışıdır; seçim, kart / PIN / QR kod gibi biyometrik olmayan yöntemler arasında yapılır.

Bu rehber PDKS'nin ne olduğu ve nasıl seçileceği üzerinedir; kararın gerekçesi, hukuka uygun alternatiflerin tam listesi, hâlihazırda parmak izi okuyucu kullanan işverenin izlemesi gereken geçiş adımları, konum doğrulamasının müdahale derecesine göre sıralanması ve KVKK uyum kontrol listesi ayrı bir rehberde toplanmıştır: personel takibi, yasal zorunluluk ve KVKK rehberi. PDKS'nin hukuki boyutuyla ilgili tüm sorularınız için o sayfa kaynak sayfadır.

Ürün tarafındaki karşılığı basittir: empuno PDKS modülü biyometrik şablon üretmez ve saklamaz; giriş-çıkış, işyerinde üretilen kısa ömürlü QR kodun çalışanın kendi telefonuyla okutulmasıyla kaydedilir. Böylece yöntem seçimi, İlke Kararı sonrası yeniden değerlendirme gerektiren bir risk kalemi olmaktan çıkar.

PDKS Sistemi Yasal mı? İşverenin Yetkisi, Yükümlülüğü ve Sınırları

Kısa cevap: evet, PDKS sistemi yasaldır — dahası, çalışma sürelerinin belgelenmesi işverenin tercihi değil yükümlülüğüdür. Yasal olmayan şey sistemin kendisi değil, ölçüsüz ve bildirimsiz kurulmasıdır.

Yükümlülük tarafı üç somut dayanağa oturur:

• 4857 sayılı İş Kanunu md. 63: Genel bakımdan haftalık çalışma süresi en çok 45 saattir. Bir sınır varsa, o sınıra uyulduğunun gösterilebilmesi gerekir; bu da çalışma süresinin kayda geçmesi demektir.
• Fazla Çalışma ve Fazla Sürelerle Çalışma Yönetmeliği md. 10: İşveren, fazla çalışma yaptırdığı işçilerin bu çalışma saatlerini gösteren bir belge düzenlemek ve imzalı bir nüshasını işçinin özlük dosyasında saklamak zorundadır. PDKS, bu belgenin günlük ham verisini üreten sistemdir.
• İş Kanunu md. 37: Fazla çalışma ücretleri, çalışana verilmesi gereken ücret hesap pusulasında açıkça gösterilir. Pusulada gösterilecek saatin bir kaynağı olmak zorundadır.

Sınır tarafı ise 6698 sayılı KVKK'dan gelir. Giriş-çıkış saati genel nitelikli kişisel veridir (parmak izi ve yüz verisinden farklı olarak md. 6'daki özel nitelikli rejime girmez), ancak işlenmesi yine de şu kurallara bağlıdır:

• Amaçla bağlılık ve ölçülülük (md. 4): Toplanan veri devam takibi amacıyla sınırlı kalmalıdır. Giriş-çıkış saati bu amaca hizmet eder; çalışanın gün boyu sürekli konum takibi, ekran kaydı veya kamerayla izlenmesi amacı aşar ve ölçüsüz sayılabilir.
• Aydınlatma yükümlülüğü (md. 10): Hangi verinin, hangi hukuki sebeple, ne kadar süre işlendiği ve kimlere aktarıldığı çalışana önceden bildirilmelidir. Gizli kurulan bir takip sistemi, verinin kendisi masum olsa bile hukuka aykırıdır.
• Hukuki sebep (md. 5): Devam takibinde uygulamada işverenin hukuki yükümlülüğünü yerine getirmesi ve meşru menfaati dayanak alınır; bu nedenle rutin giriş-çıkış kaydı için çalışandan ayrıca açık rıza alınması çoğu senaryoda gerekmez. Biyometrik yöntemlerde ise tablo tamamen değişir (yukarıdaki bölüm).
• Saklama ve imha: Kayıtların ne kadar süreyle tutulacağı saklama-imha politikasında tanımlanmalı, süre dolduğunda veri imha edilmelidir.

Yaptırım riski soyut değildir: KVKK'ya aykırı veri işleme idari para cezasına bağlanmıştır ve ceza tutarları her yıl yeniden değerleme oranıyla güncellenir. Buna karşılık kayıt tutmamanın riski de simetriktir: fazla mesai ve devamsızlık uyuşmazlıklarında çalışma süresini belgeleyemeyen işveren, iddiayı çürütecek en güçlü delilinden yoksun kalır. Yasal olan yol, veriyi toplamamak değil, en az veriyle, duyurarak ve belgeleyerek toplamaktır.

PDKS Verisi Puantaj ve Bordroya Nasıl Bağlanır?

PDKS'nin gerçek değeri, giriş-çıkış kaydının tek başına durmaması, puantaj ve bordroya otomatik akmasındadır. Sağlıklı bir akış şu adımlardan oluşur:

1. Kayıt: Çalışan giriş ve çıkışını yapar; sistem zaman damgalı kaydı oluşturur.
2. Vardiya eşleştirme: Kayıt, çalışanın o günkü vardiyasıyla karşılaştırılır; geç kalma, erken çıkış, eksik gün ve fazla çalışma otomatik etiketlenir. Bu eşleştirmenin nasıl çalıştığını vardiya ve puantaj yönetimi sayfasında görebilirsiniz.
3. Puantaj: Ay sonunda çalışılan gün, izinli gün, raporlu gün ve fazla mesai saatleri tek bir puantaj cetvelinde toplanır.
4. Bordro girdisi: Puantaj, bordro hesabının hammaddesi olur; fazla mesai ücreti, eksik gün SGK bildirimi ve kesintiler bu veriden hesaplanır.

Rakamsal karşılığı küçümsemeyin: fazla çalışmada saat ücreti, aylık brüt ücretin 225'e bölünmesiyle bulunur ve normal fazla mesai 1,5 kat zamlı ödenir. 2026 itibarıyla brüt asgari ücret 33.030 TL olduğundan, asgari ücretli bir çalışanın tek bir fazla mesai saati bile yaklaşık 220 TL'lik bir maliyet kalemidir; kayıt hatası doğrudan ücret alacağı riskine dönüşür. Kendi senaryonuzu fazla mesai hesaplama aracı ile deneyebilir, kuralların ayrıntısı için fazla mesai kuralları rehberine bakabilirsiniz.

PDKS Sistemi Nasıl Kullanılır? Kurulumdan İlk Puantaja 6 Adım

PDKS sistemi kurmak bir cihaz takmaktan ibaret değildir; sistemin "kullanılır" hâle gelmesi, kayıt–kural–raporlama zincirinin uçtan uca kapanmasıdır. Sırayla:

1. Kapsamı ve lokasyonları tanımlayın. Hangi işyeri/şube, hangi ekipler ve hangi çalışma düzenleri (tam gün, vardiyalı, saha, uzaktan) sisteme girecek? Şube bazlı tanım, çok lokasyonlu işletmelerde raporun anlamlı çıkması için ilk adımdır.
2. Vardiya ve tolerans kurallarını yazın. Mesai başlangıç-bitiş saatleri, ara dinlenme, kaç dakikalık gecikmenin "geç kalma" sayılacağı, hafta tatilinin hangi gün olduğu ve resmi tatillerin nasıl işleneceği baştan tanımlanır. Aynı ham veri farklı kural setinde farklı puantaj ürettiği için sistemin gerçek kurulumu bu adımdır.
3. Kayıt yöntemini seçip devreye alın. QR kod + mobil, kart veya biyometrik. Donanımsız yöntemde ek adım yoktur: girişteki bir tablet ya da ekran yeterlidir; kartlı ve biyometrik yöntemlerde cihaz montajı ve kayıt (enrollment) süreci eklenir.
4. Çalışan tarafını hukuken ve fiilen hazırlayın. KVKK aydınlatma metnini paylaşın, işyeri devam politikasını yazılı duyurun, çalışanlara uygulamayı kurdurun ve ilk okutmayı birlikte deneyin. Bu adım atlandığında sistem teknik olarak çalışır ama hukuken savunulamaz hâle gelir.
5. Günlük kullanımı ve istisna yönetimini oturtun. Giriş-çıkış okutması rutin hâle gelir; unutulan veya hatalı kayıtların kim tarafından, hangi gerekçeyle düzeltildiği loglanmalıdır. İzinli, raporlu ve resmi tatil günleri puantajda ayrı kodlarla görünmeli, "eksik gün" olarak düşmemelidir.
6. Ay sonunda puantajı kapatın ve bordroya aktarın. Puantaj icmali alınır, fazla mesai saatleri onaylanır, eksik günler ve devamsızlıklar teyit edilir; onaylanan icmal bordro hesabına girdi olur. Bir PDKS'nin işe yarayıp yaramadığının pratik testi budur: bu adımda Excel'e düşüyorsanız sistem henüz kurulmamıştır.

Süre beklentisi konusunda gerçekçi olmak gerekir: donanımsız (QR + mobil) bir kurulumda 1-2 gün içinde ilk kayıtlar alınabilir, ancak vardiya ve tolerans kurallarının işyerinin gerçek düzenine oturması genellikle ilk tam puantaj dönemini alır. İlk ayı "paralel dönem" olarak yürütüp eski yöntemle karşılaştırmak, kural hatalarını bordroya yansımadan yakalamanın en ucuz yoludur.

Doğru PDKS Seçimi İçin 7 Kriter

PDKS seçimi bir donanım alışverişi değil, İK veri altyapısı kararıdır. Karşılaştırma yaparken şu yedi kritere bakın:

1. KVKK uyumu: Sistem biyometrik veri topluyor mu? Topluyorsa aynı işi daha az veriyle yapan alternatif var mı? En düşük riskli veri kümesiyle çalışan sistemi tercih edin.
2. Donanım bağımlılığı ve toplam maliyet: Cihaz, kart, montaj, arıza ve yenileme maliyetlerini birlikte hesaplayın. Donanımsız çözümlerde bu kalemlerin tamamı sıfırlanır.
3. Kötüye kullanıma direnç: Kart paylaşımı, ekran görüntüsüyle kod paylaşma veya "arkadaşı adına okutma" senaryolarına karşı dinamik kod, konum doğrulama gibi önlemler var mı?
4. Vardiya ve puantaj entegrasyonu: Kayıtlar vardiyalarla otomatik eşleşip puantajı üretiyor mu, yoksa ay sonunda Excel'e mi dönüyorsunuz?
5. Bordro bağlantısı: Fazla mesai, eksik gün ve devamsızlık verisi bordroya elle taşınmadan akıyor mu?
6. Uzaktan ve saha çalışanı desteği: Ofis dışında çalışanlar için mobil giriş-çıkış ve konum doğrulaması sunuluyor mu?
7. Raporlama ve delil niteliği: Kayıtlar değiştirilemez biçimde, tarihçesiyle saklanıyor mu; geriye dönük rapor alınabiliyor mu? Bu kayıtların bir kısmı personel özlük dosyasının da parçasıdır ve olası bir denetim ya da davada işvereni korur.

Bu kriterlerin ortak paydası şudur: iyi PDKS, veri toplayan değil, topladığı veriyi hukuken savunulabilir ve bordroya bağlanabilir hâle getiren sistemdir.

Donanımsız PDKS: QR Kod ve Mobil Uygulama Yaklaşımı

Geleneksel PDKS'nin iki büyük yükü — donanım maliyeti ve biyometrik veri riski — son yıllarda donanımsız, bulut tabanlı yaklaşımla ortadan kalktı. Bu modelde işyerindeki herhangi bir ekran (tablet, monitör, hatta şirket web sitesine gömülü bir sayfa) giriş-çıkış noktası olur; çalışan telefonundaki uygulamayla ekrandaki QR kodu okutarak kaydını oluşturur.

Yöntemin güvenliği üç mekanizmaya dayanır:

• Dinamik QR kod: Kod kısa aralıklarla kendini yenilediği için ekran görüntüsü alınıp paylaşılamaz; "kartını arkadaşına verme" sorununun dijital karşılığı baştan engellenir.
• GPS konum doğrulaması: Okutma anında çalışanın gerçekten işyeri konumunda olup olmadığı doğrulanır; saha ve şantiye gibi dağınık lokasyonlarda da çalışır.
• Kiosk ve web gömme esnekliği: Girişteki bir tablet kiosk moduna alınabilir veya PDKS ekranı şirketin kendi web sitesine gömülebilir; ek cihaz satın alınmaz.

Bu yaklaşımın KVKK avantajı da nettir: parmak izi veya yüz verisi hiç toplanmadığı için özel nitelikli veri rejimine girilmez; işlenen veri saat ve konum doğrulamasıyla sınırlı kalır. Uzaktan çalışanlar, hibrit ekipler ve saha personeli ise personel mobil uygulaması üzerinden aynı sisteme dahil olur; kayıtlar vardiyalarla eşleşip puantajı ve bordro girdisini kendiliğinden oluşturur. Küçük ve orta ölçekli işletmeler için bu model, çoğu durumda hem en düşük maliyetli hem de en düşük hukuki riskli seçenektir.