KVKK'dan Apartman ve Sitelerde Borç Listelerinin Ortak Alanlara Asılmasına İlişkin İlke Kararı: Mali Müşavirler İçin Detaylı Analiz
Giriş
Kişisel verilerin korunması, günümüz dijital çağında bireylerin en temel haklarından biri haline gelmiştir. Bu kapsamda, Kişisel Verileri Koruma Kurulu (KVKK), kişisel verilerin hukuka uygun işlenmesi ve korunması adına önemli kararlar almaya devam etmektedir. 18/02/2026 tarihli ve 2026/348 sayılı İlke Kararı, 31 Mart 2026 tarihli Resmi Gazete'de yayımlanarak yürürlüğe girmiş ve özellikle apartman ile site yönetimlerini yakından ilgilendiren kritik bir düzenleme getirmiştir. Bu karara göre, apartman ve sitelerde aidat, avans, demirbaş gideri gibi borç bilgilerinin asansör, bina girişi, koridor gibi ortak alanlara asılması, kişisel verilerin hukuka aykırı olarak ifşa edilmesi anlamına geldiğinden kesinlikle yasaklanmıştır. Bu makale, mali müşavirlerin ve onların danışmanlık verdiği site/apartman yönetimlerinin bu yeni düzenlemeye uyum süreçlerinde dikkat etmeleri gereken hususları, yasal dayanakları ve atılması gereken adımları detaylı bir şekilde ele almaktadır.
Yasal Dayanak
Söz konusu İlke Kararı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) temel alınarak çıkarılmıştır. KVKK'nın 4. maddesinde belirtilen kişisel verilerin işlenmesi ilkeleri, özellikle "hukuka ve dürüstlük kurallarına uygun olma", "doğru ve gerektiğinde güncel olma", "belirli, açık ve meşru amaçlar için işlenme" ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" prensipleri, borç listelerinin ortak alanlara asılması durumunda ihlal edilmektedir. Ayrıca, Kanun'un 5. maddesinde kişisel verilerin işlenme şartları açıkça belirtilmiştir. Borç bilgilerinin ortak alanlarda ifşa edilmesi, ilgili kişinin açık rızası olmaksızın veya Kanun'da sayılan diğer işleme şartlarından herhangi birine dayanmaksızın yapıldığında hukuka aykırı hale gelmektedir. Site ve apartman yönetimleri, bu tür verileri işlerken "veri sorumlusu" sıfatını taşımakta olup, Kanun'dan doğan tüm yükümlülüklere tabidirler. İlke Kararı, bu yasal çerçeveyi somutlaştırarak, borç listelerinin alenileştirilmesinin KVKK'ya aykırı bir uygulama olduğunu net bir şekilde ortaya koymuştur.
Dikkat Edilecekler
Bu yeni düzenleme, apartman ve site yönetimleri için önemli riskler ve uyum gereklilikleri doğurmaktadır. Mali müşavirlerin, danışmanlık verdikleri yönetimleri bu konuda bilgilendirmesi ve yönlendirmesi büyük önem taşımaktadır.
- İdari Para Cezaları: KVKK'ya aykırı hareket eden veri sorumluları hakkında Kanun'un 18. maddesi uyarınca idari para cezaları uygulanabilmektedir. Bu cezalar, ihlalin niteliğine ve veri sorumlusunun büyüklüğüne göre değişmekle birlikte, ciddi mali yükümlülükler doğurabilir.
- İtibar Kaybı: KVKK ihlalleri, site veya apartman yönetimlerinin sakinler nezdindeki güvenilirliğini ve itibarını zedeleyebilir.
- Veri Kapsamı: Yasak sadece isimleri değil, borç miktarı, borcun türü (aidat, avans, demirbaş vb.) gibi tüm kişisel veri niteliğindeki bilgileri kapsamaktadır.
- Mevcut Uygulamaların Gözden Geçirilmesi: Pek çok apartman ve sitede hala bu tür listelerin asılması uygulaması devam ettiğinden, mevcut durumun acilen tespiti ve sonlandırılması gerekmektedir.
- Alternatif İletişim Kanalları: Borç bildirimlerinin artık kişiye özel ve güvenli kanallardan yapılması zorunluluğu doğmuştur.
Yapılması Gerekenler
Mali müşavirler, apartman ve site yönetimlerine aşağıdaki adımları atmaları konusunda rehberlik etmelidir:
- Mevcut Uygulamaların Derhal Sonlandırılması: Ortak alanlara asılan tüm borç listeleri ve benzeri kişisel veri içeren duyurular derhal kaldırılmalı ve bu tür uygulamalara son verilmelidir.
- Güvenli ve Kişiye Özel İletişim Kanalları Oluşturulması: Borç bildirimleri, her bir bağımsız bölüm sahibine veya kiracısına özel olarak, güvenli yöntemlerle yapılmalıdır. Bu yöntemler; şifreli e-posta, SMS, taahhütlü posta yoluyla tebligat, güvenli online yönetim platformları veya şahsen bildirim olabilir. Bu kanalların KVKK uyumlu olduğundan emin olunmalıdır.
- Veri Envanteri ve Saklama Politikalarının Güncellenmesi: Site veya apartman yönetimleri, tuttukları kişisel verilerin (isim, soyisim, borç bilgisi, iletişim bilgileri vb.) envanterini çıkarmalı, bu verilerin işlenme amaçlarını, hukuki dayanaklarını, saklama sürelerini ve imha politikalarını KVKK'ya uygun şekilde güncellemeli ve dokümante etmelidir.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesi: Yönetimler, sakinleri kişisel verilerinin hangi amaçlarla işlendiği, kimlere aktarıldığı ve KVKK kapsamındaki hakları konusunda "aydınlatma metinleri" aracılığıyla bilgilendirmelidir. Bu metinler, yönetim panolarında veya web sitelerinde yayınlanabilir, ancak borç listesi gibi kişisel verileri ifşa etmemelidir.
- Yönetim ve Çalışanlara KVKK Eğitimi Verilmesi: Site veya apartman yönetiminde görevli tüm personel (yönetici, kapıcı, güvenlik görevlisi vb.), kişisel verilerin korunması konusunda temel düzeyde eğitim almalı, veri güvenliği ve gizliliği prensipleri hakkında bilinçlendirilmelidir.
Sıkça Sorulan Sorular (SSS)
- Soru: Bu karar sadece aidat borçlarını mı kapsıyor?
Cevap: Hayır, İlke Kararı sadece aidat borçlarını değil, avans, demirbaş gideri, yakıt gideri gibi tüm borç bilgilerini kapsamaktadır. Kişisel veri niteliğindeki her türlü borç bilgisi, ilgili kişinin açık rızası olmaksızın veya Kanun'da belirtilen diğer işleme şartları sağlanmaksızın ortak alanlarda ifşa edilemez. - Soru: Borçlulara borçlarını nasıl bildireceğiz? Ortak alanlara asmadan nasıl duyurabiliriz?
Cevap: Borç bildirimleri, kişisel ve özel iletişim kanalları kullanılarak yapılmalıdır. Bu kanallar arasında e-posta, SMS, posta yoluyla tebligat, güvenli online yönetim platformları veya şahsen bildirim yer almaktadır. Önemli olan, bilginin sadece ilgili kişiye ulaşması ve üçüncü şahısların erişimine kapalı olmasıdır. - Soru: Karara uymamanın yaptırımı nedir?
Cevap: KVKK'nın 18. maddesi uyarınca, veri sorumlusu sıfatını taşıyan apartman veya site yönetimleri hakkında idari para cezaları uygulanabilir. Bu cezalar, ihlalin niteliğine ve veri sorumlusunun yıllık cirosuna göre değişmekle birlikte, on binlerce liradan milyonlarca liraya kadar çıkabilmektedir. Ayrıca, veri ihlali nedeniyle itibar kaybı ve hukuki süreçlerle karşılaşma riski de bulunmaktadır.
Sonuç
KVKK'nın 18/02/2026 tarihli ve 2026/348 sayılı İlke Kararı, apartman ve site yönetimleri için kişisel verilerin korunması konusunda yeni bir dönüm noktası teşkil etmektedir. Ortak yaşam alanlarında kişisel verilerin gizliliğinin sağlanması, hem yasal bir zorunluluk hem de sakinlerin temel bir hakkıdır. Mali müşavirler, bu süreçte müvekkilleri olan site ve apartman yönetimlerine rehberlik ederek, yasal uyumun sağlanmasında kritik bir rol oynamaktadır. Mevcut uygulamaların hızla terk edilmesi, güvenli iletişim kanallarının oluşturulması, veri envanterlerinin güncellenmesi ve personelin eğitilmesi gibi adımlar, olası idari para cezaları ve itibar kayıplarının önüne geçmek için elzemdir. Bu karara uyum, sadece yasal bir zorunluluk değil, aynı zamanda modern ve şeffaf bir yönetim anlayışının da göstergesidir.