KVKK'dan Toplu Yapılarda Borç Bilgisi Paylaşımına Yeni Düzenleme: 2026 Yılında Neler Değişti?

Giriş

Kişisel Verileri Koruma Kurulu (KVKK), apartman ve site yönetimlerinin uzun yıllardır uyguladığı bir yönteme son veren önemli bir ilke kararına imza attı. 31 Mart 2026 tarihli Resmi Gazete'de yayımlanarak yürürlüğe giren bu karar, apartman ve site sakinlerine ait aidat veya ortak gider borç bilgilerinin bina girişi, asansör, koridor gibi ortak alanlarda ilan panosu veya benzeri yöntemlerle paylaşılmasının hukuka aykırı olduğuna hükmetti. Bu gelişme, toplu yapı yönetimleri için köklü bir değişim anlamına gelirken, bu yönetimlere danışmanlık hizmeti sunan mali müşavirler için de yeni sorumluluklar ve uyum süreçleri doğurmuştur. Mali müşavirlerin, müvekkillerini bu konuda doğru ve eksiksiz bilgilendirmesi, olası idari para cezalarının önüne geçilmesi ve hukuki uyumun sağlanması açısından kritik öneme sahiptir.

Yasal Dayanak ve Kararın Kapsamı

KVKK'nın bu ilke kararı, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun temel prensiplerine dayanmaktadır. Kanun, kişisel verilerin hukuka ve dürüstlük kurallarına uygun işlenmesini, belirli, açık ve meşru amaçlar için toplanmasını, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini emreder. Apartman ve site sakinlerinin borç bilgileri, kişisel veri niteliğindedir ve bu verilerin açıkça rıza alınmaksızın veya kanunda belirtilen diğer işleme şartları olmaksızın ortak alanlarda ifşa edilmesi, aşağıdaki temel prensipleri ihlal etmektedir:

• Hukuka ve Dürüstlük Kuralına Aykırılık: Borç bilgilerinin herkesin görebileceği şekilde paylaşılması, kişisel verilerin işlenmesinde dürüstlük kuralına aykırıdır.
• Veri Minimasyonu İlkesinin İhlali: Borç bilgisinin ilgili kişiye özel olarak iletilmesi mümkünken, bu bilginin genele açık bir şekilde paylaşılması, veri minimasyonu (veri en aza indirme) ilkesine aykırıdır.
• Özel Hayatın Gizliliğinin İhlali: Bir kişinin finansal durumuyla ilgili bilgilerin kamuya açık hale getirilmesi, özel hayatın gizliliği hakkını ihlal eder.
• Aydınlatma Yükümlülüğü ve Açık Rıza Eksikliği: Veri sahiplerinin (sakinlerin) borç bilgilerinin bu şekilde paylaşılacağına dair açık rızaları genellikle bulunmamaktadır ve bu konuda yeterli aydınlatma yapılmamaktadır.

KVKK, bu kararıyla, borç bilgilendirmelerinin yalnızca ilgili kişilere, kapalı iletişim yöntemleriyle (e-posta, SMS, mobil uygulama, posta veya şahsen tebliğ gibi) yapılması gerektiğini net bir şekilde ortaya koymuştur. Bu durum, 2026 yılı itibarıyla tüm toplu yapı yönetimleri için bağlayıcı bir yükümlülük haline gelmiştir.

Mali Müşavirlerin Dikkat Etmesi Gerekenler

Mali müşavirler, apartman ve site yönetimlerinin finansal ve idari süreçlerinde kilit rol oynamaktadır. KVKK'nın bu yeni ilke kararı, mali müşavirlerin danışmanlık hizmetlerine yeni bir boyut katmaktadır. Bu süreçte dikkat edilmesi gereken başlıca noktalar şunlardır:

• Müvekkil Bilgilendirme Yükümlülüğü: Mali müşavirler, hizmet verdikleri apartman ve site yönetimlerini, 31 Mart 2026 itibarıyla yürürlüğe giren bu karar hakkında derhal ve detaylı bir şekilde bilgilendirmelidir.
• Risk Analizi ve Uyum Süreci: Mevcut borç bilgilendirme yöntemlerinin KVKK'ya uygun olup olmadığını değerlendirmeli, risk analizi yapmalı ve uyum sürecini başlatmaları için yönetimlere rehberlik etmelidir.
• İdari Para Cezası Riski: KVKK ihlallerinin ciddi idari para cezalarıyla sonuçlanabileceği konusunda yönetimleri uyarmalıdır. Kanun kapsamında, veri sorumluları için 2026 yılı itibarıyla güncellenecek olan idari para cezaları, ihlalin niteliğine göre on binlerce liradan milyonlarca liraya kadar çıkabilmektedir.
• Repütasyonel Hasar: Hukuki uyumsuzluğun sadece maddi cezalarla sınırlı kalmayıp, yönetimlerin ve yöneticilerin itibarına da zarar verebileceği konusunda farkındalık yaratılmalıdır.
• Sistem ve Süreç Değişiklikleri: Borç bilgilendirme süreçlerinde yapılması gereken teknolojik ve idari değişiklikler konusunda yol gösterici olmalıdır.

Yapılması Gerekenler

Apartman ve site yönetimlerinin, 2026 yılı itibarıyla KVKK'nın bu ilke kararına uyum sağlamak için atması gereken adımlar, mali müşavirlerin rehberliğinde şekillenmelidir:

1. İletişim Kanallarının Gözden Geçirilmesi: Borç bilgilendirmeleri için kullanılan tüm kanallar (ilan panosu, asansör içi duyurular vb.) derhal kaldırılmalı ve yerine ilgili kişiye özel, kapalı iletişim yöntemleri (e-posta, SMS, mobil uygulama bildirimleri, şahsen tebliğli posta veya elden teslim) tesis edilmelidir. Bu kanalların güvenliği de sağlanmalıdır.
2. Veri Minimasyonu İlkesine Uyum: Borç bilgilendirmelerinde sadece gerekli olan veriler (borç miktarı, son ödeme tarihi gibi) paylaşılmalı, gereksiz detaylardan kaçınılmalıdır. Bilgiler, sadece borçlu olan kişiye veya yasal temsilcisine iletilmelidir.
3. Aydınlatma Yükümlülüğünün Yerine Getirilmesi: Kat malikleri ve kiracılar, kişisel verilerinin (borç bilgileri dahil) hangi amaçla, nasıl ve kimlere aktarılacağı konusunda açıkça aydınlatılmalıdır. Bu aydınlatma metinleri, yönetim planlarına veya duyurulara eklenebilir.
4. Veri Güvenliği Tedbirlerinin Artırılması: Kullanılan dijital iletişim kanallarının (mobil uygulama, e-posta sistemi) siber güvenlik önlemleri gözden geçirilmeli ve güçlendirilmelidir. Yetkisiz erişim, veri sızıntısı gibi risklere karşı gerekli teknik ve idari tedbirler alınmalıdır.
5. Eğitim ve Farkındalık Çalışmaları: Yönetim kurulu üyeleri, yöneticiler ve site/apartman görevlileri, kişisel verilerin korunması ve KVKK uyumu konusunda düzenli olarak eğitilmelidir. Bu eğitimler, 2026 yılı ve sonrasında sürekli güncel tutulmalıdır.

Sıkça Sorulan Sorular (SSS)

Borç bilgileri neden ortak alanlarda paylaşılamaz?

Kişisel Verileri Koruma Kurulu'nun ilke kararına göre, aidat veya ortak gider borç bilgileri kişisel veri niteliğindedir ve özel hayatın gizliliği kapsamında korunmalıdır. Bu bilgilerin ortak alanlarda paylaşılması, ilgili kişinin rızası olmaksızın kişisel verilerin hukuka aykırı işlenmesi anlamına gelir ve KVKK'ya aykırıdır.

Bu karar kimleri etkiler?

Bu karar, apartman ve site yönetimlerini, yöneticileri, yönetim kurulu üyelerini, kat maliklerini ve kiracıları doğrudan etkilemektedir. Ayrıca, bu yönetimlere danışmanlık hizmeti veren mali müşavirler ve hukukçular için de yeni sorumluluklar ve uyum süreçleri doğurmaktadır.

Mali müşavirler bu süreçte ne gibi sorumluluklar üstlenmeli?

Mali müşavirler, müvekkilleri olan apartman ve site yönetimlerini bu yeni düzenleme hakkında bilgilendirmeli, mevcut borç bilgilendirme yöntemlerini KVKK'ya uygun hale getirmeleri konusunda rehberlik etmeli, idari para cezası risklerine karşı uyarılarda bulunmalı ve uyum süreçlerinin doğru bir şekilde yürütülmesini sağlamalıdır.

Sonuç

KVKK'nın 31 Mart 2026 tarihinde yürürlüğe giren bu ilke kararı, toplu yapı yönetimlerinde kişisel verilerin korunması konusunda yeni bir dönemin başlangıcıdır. Artık borç bilgilendirmeleri, şeffaflık ve gizlilik dengesini gözeterek, sadece ilgili kişiye özel ve güvenli kanallardan yapılmak zorundadır. Mali müşavirler, bu süreçte müvekkillerinin KVKK uyumunu sağlamak, olası hukuki ve mali riskleri minimize etmek adına proaktif bir rol üstlenmelidir. Bu, sadece yasal bir zorunluluk değil, aynı zamanda veri gizliliğine saygılı, modern ve şeffaf bir yönetim anlayışının da göstergesidir. 2026 yılı ve sonrasında, bu uyumun sağlanması, yönetimlerin hem yasal yükümlülüklerini yerine getirmesi hem de sakinleriyle güvene dayalı bir ilişki kurması açısından hayati önem taşımaktadır.