PDKS sistemi seçerken dikkat edilmesi gereken 10 kriter

Seçime cihazdan değil, ihtiyaç analizinden başlayın

İş Kanunu m.63 uyarınca çalışma sürelerini kayıt altına alma ve uyuşmazlıkta ispat yükü işverendedir; PDKS bu yüzden bir konfor değil, bir zorunluluk aracıdır. PDKS kavramına yabancıysanız önce PDKS nedir rehberine göz atabilirsiniz. Sistem seçmeden önce şu soruları net cevaplayın:

• Kaç çalışan, kaç lokasyon? Tek girişli bir atölye ile beş şubeli bir zincir aynı çözümü kaldırmaz; donanımlı sistemlerde her lokasyon maliyeti çarpar.
• Saha ve uzaktan çalışan oranı nedir? Kapıya monte hiçbir cihaz, müşteri ziyaretindeki satış ekibinin veya evden çalışanın mesaisini göremez.
• Vardiya düzeniniz var mı? Gece vardiyası, dönüşümlü çalışma ve esnek saat varsa, PDKS verisinin vardiya ve puantaj yönetimiyle otomatik eşleşmesi kritik hale gelir.
• Veri nereye akacak? Giriş-çıkış saati kendi başına anlamsızdır; fazla mesai, eksik gün ve izin hesabına dönüşmesi gerekir.

Bu dört cevap, aşağıdaki yöntem karşılaştırmasında hangi satırın size uyduğunu büyük ölçüde belirler.

Yöntem karşılaştırması: kart, parmak izi, yüz tanıma, QR/mobil

Piyasadaki çözümler dört ana yaklaşımda toplanır. Her birinin gerçek artıları vardır; "tek doğru" yoktur, kullanım senaryosuna göre doğru vardır.

Dürüst bir değerlendirme: yüzlerce kişinin aynı anda turnikeden geçtiği bir fabrikada kartlı sistem hâlâ çok sağlamdır ve kart devretme riski turnike disipliniyle yönetilebilir. Parmak izi, "arkadaşının kartını okutma" (buddy punching) sorununu kökten çözer — hukuki riski göze alan işletmelerin onu tercih etme sebebi budur. QR/mobil yaklaşım ise donanım yatırımı gerektirmez ve çok lokasyonlu, saha ağırlıklı ekiplerde tek gerçekçi seçenektir; örneğin empuno'nun QR tabanlı PDKS'sinde kodlar kısa süreli geçerli üretildiği için ekran görüntüsüyle kopyalanması işe yaramaz. Karşılığında çalışanların akıllı telefonu olması gerekir — bu, bazı üretim ortamlarında hâlâ gerçek bir kısıttır.

KVKK ve biyometrik veri: en çok atlanan, en pahalı kriter

Parmak izi ve yüz verisi, KVKK m.6 kapsamında özel nitelikli kişisel veridir ve işlenmesi normal kişisel verilerden çok daha sıkı şartlara bağlıdır. Pratikte işverenlerin dayanabildiği neredeyse tek zemin açık rızadır — ve sorun tam burada başlar:

• Açık rızanın "özgür iradeyle" verilmiş olması gerekir. İşçi-işveren ilişkisindeki bağımlılık nedeniyle, çalışanın rızasının gerçekten özgür olup olmadığı hukuken tartışmalıdır; rızayı vermeyen çalışana alternatif bir yöntem sunulmuyorsa rızanın geçerliliği ciddi biçimde zayıflar.
• Kişisel Verileri Koruma Kurulu ölçülülük ilkesine hassastır. Kurul kararlarında, aynı amaca kart veya benzeri daha az müdahaleci bir yöntemle ulaşılabiliyorken biyometrik veri işlenmesinin ölçülülük ilkesine aykırı bulunduğu örnekler vardır. "Devam takibi" amacı için biyometrinin zorunlu olduğunu savunmak güçtür, çünkü alternatifleri bellidir.
• Yaptırım gerçektir. Hukuka aykırı işleme, milyonlarca liraya varabilen idari para cezası ve verilerin imhası kararıyla sonuçlanabilir; ayrıca çalışanların tazminat talepleri gündeme gelebilir.

Biyometrik sistemde ısrar edecekseniz asgari yapılacaklar: ayrıntılı aydınlatma metni, yazılı ve amaca özgü açık rıza, rıza vermeyen çalışana kart/QR gibi eşdeğer alternatif, verinin şablon (hash) olarak saklanması ve net imha politikası. Bunları kurmayacaksanız, riski hiç almamak çoğu işletme için daha rasyoneldir.

Gerçek maliyet: donanım yatırımı mı, yazılım aboneliği mi?

PDKS maliyeti cihaz etiketindeki fiyattan ibaret değildir. Donanımlı sistemlerde toplam sahip olma maliyetini şunlar oluşturur:

• Cihaz bedeli × lokasyon/kapı sayısı, artı montaj ve kablolama,
• Kart basımı ve kaybolan kartların yenilenmesi (personel devri yüksekse süreklidir),
• Arıza, bakım ve teknik servis; cihaz üreticisine bağımlılık,
• Cihaz verisini bordroya taşıyacak ek yazılım veya elle aktarma emeği.

Yazılım tabanlı QR/web yaklaşımında bu kalemlerin çoğu yoktur; maliyet, öngörülebilir bir abonelik bedeline dönüşür ve yeni şube açmak ek donanım gerektirmez. Adil olmak gerekirse madalyonun öbür yüzü de var: uzun vadede tek lokasyonlu, düşük devirli bir işletmede bir kez alınan cihaz, yıllar içinde aboneliğe kıyasla ucuza gelebilir. Kritik soru şudur: cihaz size sadece ham giriş-çıkış saati mi veriyor, yoksa puantaja ve bordroya işlenmiş veri mi? Ham saat verisini her ay elle Excel'e taşıyıp fazla mesai hesaplayan bir İK çalışanının mesaisi de bir maliyettir ve çoğu karşılaştırmada hesaba katılmaz. Ayrıca mobil tabanlı sistemlerde çalışanın kendi kayıtlarını mobil uygulamadan görebilmesi, "benim girişim işlenmemiş" itirazlarını daha doğmadan azaltır.

Entegrasyon: PDKS verisi bordroya akmıyorsa yarım bir sistemdir

Seçim aşamasında en çok ihmal edilen kriter, PDKS'nin tek başına bir "kapı kaydı" değil, ücret hesabının veri kaynağı olduğudur. 2026'da haftalık 45 saati aşan çalışma fazla mesai sayılır ve saat ücretinin 1,5 katıyla ödenir; yıllık fazla mesai tavanı 270 saattir. Bu hesapların doğruluğu, giriş-çıkış verisinin puantaja hatasız işlenmesine bağlıdır. Değerlendirdiğiniz sistemde şunları sorun:

1. Giriş-çıkış kayıtları otomatik olarak aylık puantaja dönüşüyor mu, yoksa dışa aktarıp elle mi işleyeceksiniz?
2. Geç gelme, erken çıkma ve eksik gün kuralları tanımlanabiliyor mu?
3. Fazla mesai saatleri bordro hesabına otomatik taşınıyor mu? (Fark yaratan tutarı görmek için fazla mesai hesaplama aracını deneyebilirsiniz.)
4. İzinli ve raporlu günler puantajda otomatik düşülüyor mu, izin modülüyle konuşuyor mu?
5. Denetimde veya iş davasında sunulabilecek, tarih-saat damgalı raporlar alınabiliyor mu?

Entegre bir yapıda bu zincir tek akıştır; entegrasyonsuz bir cihazda ise her ay aynı veri üç kez elle işlenir — bir kez puantaja, bir kez bordroya, bir kez rapora.

Karar listesi: PDKS seçerken kontrol edilecek 10 kriter

Yukarıdaki analizi tek listeye indirirsek, teklif topladığınız her sistemi şu 10 kritere göre puanlayın:

1. Yöntem uyumu: Kart, biyometri veya QR/mobil — çalışma düzeninize (saha, uzaktan, vardiya) gerçekten uyuyor mu?
2. KVKK riski: Biyometrik veri işleniyorsa açık rıza, alternatif yöntem ve imha politikası hazır mı?
3. Toplam maliyet: Cihaz + montaj + bakım + kart yenileme mi, yoksa donanımsız abonelik mi? 3 yıllık toplamı karşılaştırın.
4. Lokasyon ölçeklenmesi: Yeni şube açınca maliyet ve kurulum ne kadar artıyor?
5. Sahtecilik direnci: Kart devretme, ekran görüntüsü, konum hilesi gibi senaryolara karşı önlem var mı?
6. Puantaj otomasyonu: Ham kayıt otomatik puantaja dönüşüyor mu?
7. Bordro entegrasyonu: Fazla mesai ve eksik gün bordroya elle girilmeden akıyor mu?
8. İzin entegrasyonu: Yıllık izin ve rapor günleri devamsızlıkla karışmıyor mu?
9. Çalışan şeffaflığı: Çalışan kendi kayıtlarını görebiliyor mu?
10. İspat gücü: Denetim ve dava için değiştirilemez, zaman damgalı rapor üretiliyor mu?

Kalabalık tek girişli üretim tesisiyseniz kartlı/turnikeli sistem; dağıtık, saha ağırlıklı veya beyaz yakalı bir ekipseniz QR ve web tabanlı PDKS gibi yazılım tabanlı bir yaklaşım büyük olasılıkla daha düşük maliyet ve daha düşük hukuki riskle aynı işi görür. Biyometri ise ancak sahtecilik riskinin gerçekten yüksek olduğu ve KVKK ödevlerinin eksiksiz kurulduğu durumlarda savunulabilir bir tercihtir.