KVKK Toplu Yapılarda Apartman/Site Sakinlerine Ait Borç Bilgilerinin Ortak Yerlere Asılması Hakkında İlke Kararı: Mali Müşavirler İçin Önemli Bir Kılavuz
Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin kişisel verilerinin işlenmesinde temel hak ve özgürlüklerini korumayı amaçlayan önemli bir düzenlemedir. Bu kapsamda, Kişisel Verileri Koruma Kurulu (Kurul) tarafından alınan kararlar, veri sorumluları için yol gösterici nitelik taşımaktadır. Son dönemde yayımlanan ve özellikle toplu yapı yönetimlerini yakından ilgilendiren 18 Şubat 2026 tarihli ve 2026/348 sayılı İlke Kararı, mali müşavirlerin müvekkillerine sunacağı danışmanlık hizmetlerinde kritik bir başlık haline gelmiştir.
Söz konusu İlke Kararı, apartman ve sitelerde aidat, avans, yakıt veya diğer giderlere ilişkin borç bilgilerinin bina girişi, asansör içi, ilan panosu gibi ortak alanlara asılmasının veya bu alanlarda herhangi bir şekilde ifşa edilmesinin Kişisel Verilerin Korunması Kanunu'na aykırı olduğunu açıkça belirtmektedir. Bu durum, uzun yıllardır süregelen ve yaygın bir uygulama olan borç listesi asma pratiğine hukuki bir son vermektedir. Mali müşavirler olarak, müvekkilleriniz olan site ve apartman yönetimlerini bu yeni düzenleme hakkında bilgilendirmeniz ve uyum süreçlerinde rehberlik etmeniz büyük önem taşımaktadır.
Dikkat Edilmesi Gereken Temel Hususlar
KVKK'nın temel prensiplerinden biri, kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesidir. Borç bilgileri, bir gerçek kişinin kimliğini belirli veya belirlenebilir kılan her türlü bilgi gibi kişisel veri niteliğindedir. Bu verilerin ortak alanlarda, herkesin erişimine açık bir şekilde paylaşılması, KVKK'nın öngördüğü veri işleme şartlarına aykırılık teşkil etmektedir. Özellikle aşağıdaki noktalara dikkat çekmek gerekmektedir:
- Açık Rıza Şartı: Kişisel verilerin işlenmesi için veri sahibinin açık rızası gereklidir. Ancak, borç bilgilerinin ortak alanlara asılması gibi durumlarda, tüm kat maliklerinden veya sakinlerden geçerli bir açık rıza alınması pratik olarak mümkün olmadığı gibi, bu tür bir rızanın özgür iradeye dayanıp dayanmadığı da tartışmalı olacaktır. Kurul, bu tür bir uygulamanın açık rıza ile dahi hukuka uygun hale getirilemeyeceği görüşündedir.
- Hukuki Yükümlülük veya Meşru Menfaat: KVKK, bazı durumlarda açık rıza olmaksızın da veri işlenmesine izin verir (örneğin, kanunlarda açıkça öngörülmesi veya veri sorumlusunun meşru menfaati için zorunlu olması). Ancak, borç bilgilerinin ortak alanlara asılması, borç tahsilatı veya bilgilendirme amacıyla dahi olsa, bu istisnalar kapsamında değerlendirilmemektedir. Zira, borç tahsilatı için daha az müdahaleci ve KVKK'ya uygun başka yöntemler mevcuttur. Ortak alanda ifşa, veri minimizasyonu ilkesine de aykırıdır.
- İdari Para Cezaları: KVKK hükümlerine aykırı hareket eden veri sorumluları hakkında, Kanun'un 18. maddesi uyarınca idari para cezaları uygulanabilmektedir. Bu cezalar, ihlalin niteliğine ve büyüklüğüne göre önemli meblağlara ulaşabilmektedir. Apartman ve site yönetimleri de KVKK kapsamında veri sorumlusu sıfatını taşımaktadır.
- İtibar Kaybı ve Güven İlişkisi: KVKK ihlalleri, sadece hukuki ve mali sonuçlar doğurmakla kalmaz, aynı zamanda site/apartman yönetimi ile sakinler arasındaki güven ilişkisini zedeleyerek itibar kaybına da yol açabilir.
Yapılması Gerekenler: Mali Müşavirler İçin Eylem Planı
Müvekkilleriniz olan site ve apartman yönetimlerinin KVKK'ya uyumunu sağlamak adına aşağıdaki adımların atılması büyük önem taşımaktadır:
- Mevcut Uygulamaların Derhal Durdurulması: Ortak alanlara borç listesi asma, ilan panolarında borçlu isimlerini yayımlama gibi tüm uygulamaların ivedilikle sonlandırılması gerekmektedir. Bu, İlke Kararı'nın doğrudan bir gereğidir ve herhangi bir gecikme idari yaptırımlara yol açabilir.
- KVKK Uyumlu Borç Bildirim Yöntemlerinin Geliştirilmesi: Borç bilgileri, yalnızca ilgili kişiye özel ve güvenli yollarla iletilmelidir. Bu yöntemler arasında;
- Kapalı zarf içinde, elden veya posta yoluyla tebligat,
- Şifreli ve kişiye özel e-posta gönderimi,
- SMS ile bilgilendirme (sadece borç tutarı ve ödeme vadesi gibi temel bilgiler, detaylar için güvenli bir platforma yönlendirme),
- Yönetim tarafından sağlanan, kişiye özel şifre ile erişilebilen online portal veya mobil uygulama üzerinden bildirim yer alabilir.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesi ve Güncellenmesi: Apartman/site yönetimleri, KVKK kapsamında veri sorumlusu olarak, kişisel verileri işleme faaliyetleri hakkında ilgili kişileri (kat malikleri, kiracılar vb.) aydınlatmakla yükümlüdür. Mevcut aydınlatma metinleri, borç bilgilerinin işlenmesi ve bildirim yöntemleri konusunda İlke Kararı doğrultusunda güncellenmeli ve şeffaf bir şekilde duyurulmalıdır.
- Yönetim Planı ve İç Yönergelerin Gözden Geçirilmesi: Apartman veya site yönetim planları ile varsa iç yönergeler, KVKK hükümlerine ve bu yeni İlke Kararı'na uygun hale getirilmelidir. Borç bildirim süreçleri ve kişisel veri işleme politikaları bu belgelere yansıtılmalı, hukuki danışmanlık alınarak gerekli revizyonlar yapılmalıdır.
- Veri Güvenliği Tedbirlerinin Artırılması: Kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirler gözden geçirilmeli ve güçlendirilmelidir. Özellikle dijital ortamda tutulan borç ve diğer kişisel verilere yetkisiz erişimin engellenmesi için gerekli güvenlik yazılımları, erişim kontrolleri ve yedekleme sistemleri kurulmalıdır.
Sonuç
Kişisel Verileri Koruma Kurulu'nun 2026/348 sayılı İlke Kararı, toplu yapı yönetimleri için KVKK uyum sürecinde önemli bir dönüm noktasıdır. Mali müşavirler olarak, müvekkillerinizin bu yeni düzenlemeye hızlı ve eksiksiz bir şekilde uyum sağlaması için proaktif bir rol üstlenmeniz gerekmektedir. Bu kararın getirdiği yükümlülükler hakkında doğru ve güncel bilgi sağlamak, olası idari para cezaları ve itibar kaybı risklerini minimize etmek adına kritik öneme sahiptir. KVKK uyumu, sadece yasal bir zorunluluk değil, aynı zamanda şeffaf ve güvene dayalı bir yönetim anlayışının da temelini oluşturmaktadır.