Giriş: KVKK'dan Toplu Yapı Yönetimlerine Kritik Uyarı
Kişisel Verileri Koruma Kurulu (KVKK), 18 Şubat 2026 tarihli ve 2026/348 sayılı İlke Kararı ile toplu yapı yönetimlerini yakından ilgilendiren önemli bir düzenlemeye imza atmıştır. Bu karar, 31 Mart 2026 tarihli Resmî Gazete'de yayımlanarak kamuoyuna duyurulmuştur. Söz konusu İlke Kararı, apartman ve site sakinlerine ait borç bilgilerinin (aidat, avans, demirbaş gideri vb.) asansör, bina girişi, koridor gibi ortak yerlere asılmasının, Kişisel Verilerin Korunması Kanunu'na (KVKK) aykırılık teşkil ettiğini açıkça belirtmektedir.
Mali müşavirler olarak, müvekkilleriniz arasında site ve apartman yönetimleri bulunanlar için bu karar büyük önem taşımaktadır. Zira, bu karara uyulmaması durumunda ciddi idari para cezaları ile karşılaşılması söz konusu olabilecektir.
Dikkat Edilmesi Gereken Temel Hususlar
KVKK'nın bu ilke kararı, kişisel veri kavramının genişliğini ve veri işleme faaliyetlerindeki hassasiyeti bir kez daha gözler önüne sermektedir. Apartman/site sakinlerinin ad, soyadı, daire numarası, borç miktarı, ödeme gecikme süresi gibi bilgileri, kişisel veri niteliğindedir. Kurul, listede ad-soyad yer almasa bile, daire numarası ile borç bilgisinin eşleştirilmesinin, kişinin belirlenebilir hale gelmesine neden olduğunu ve bu durumun da kişisel veri ihlali sayıldığını vurgulamıştır.
Kat Mülkiyeti Kanunu kapsamında yöneticilerin hesap verme ve kat maliklerinin denetleme hakkı bulunsa da, bu hakların kullanılması kişisel verilerin korunması ilkelerine uygun bir şekilde gerçekleştirilmelidir. Ortak alanlara asılan borç listeleri, sadece kat maliklerinin değil, misafirlerin, kargo görevlilerinin, kuryelerin ve binayla ilgisi olmayan üçüncü kişilerin de görebileceği alanlarda yer aldığı için kişisel verilerin belirsiz bir topluluğa ifşa edilmesine yol açmaktadır. Bu durum, KVKK'nın 5. maddesinde yer alan işleme şartlarına dayanmamakta ve 12. maddesindeki veri güvenliği yükümlülüğüne aykırılık oluşturmaktadır.
Mali müşavirler, müvekkilleri olan site yönetimlerine bu konuda rehberlik ederken, veri sorumlusu sıfatıyla hareket ettiklerini ve KVKK hükümlerine uymak zorunda olduklarını unutmamalıdır. Aksi takdirde, Kanun'un 18. maddesi gereğince idari para cezaları ile karşılaşma riski bulunmaktadır.
Yapılması Gerekenler
Müvekkillerinizin KVKK'ya uyumunu sağlamak ve olası riskleri minimize etmek adına aşağıdaki adımların atılması büyük önem taşımaktadır:
- Mevcut Uygulamaların Derhal Sonlandırılması: Apartman ve site yönetimleri, borç bilgilerini ortak alanlara asma uygulamalarına ivedilikle son vermeli ve mevcut listeleri kaldırmalıdır. Bu, KVKK'nın açıkça yasakladığı bir veri işleme faaliyetidir.
- Alternatif ve Güvenli Bilgilendirme Yöntemleri: Borç bilgilendirmeleri, sadece ilgili kişilerin erişebileceği, kapalı ve güvenli yöntemlerle yapılmalıdır. Bu yöntemlere örnek olarak;
- Kapalı devre e-posta gönderimleri,
- Sadece sakinlerin bulunduğu mesajlaşma grupları (veri güvenliği önlemleri alınarak),
- Site yönetimine özel mobil uygulamalar veya kapalı zarf ile bireysel tebligatlar gösterilebilir.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesi: Veri sorumlusu olan site yönetimleri, kişisel veri işleme faaliyetleri hakkında kat maliklerini KVKK'nın 10. maddesine uygun olarak aydınlatmalıdır. Hangi verilerin, hangi amaçla, kimlere aktarılabileceği gibi bilgiler şeffaf bir şekilde sunulmalıdır.
- Veri Güvenliğinin Sağlanması: Toplanan ve işlenen borç verilerinin güvenliği için gerekli teknik ve idari tedbirler alınmalıdır. Yetkisiz erişim, veri kaybı veya kötüye kullanım risklerine karşı önlemler geliştirilmelidir. Bu, KVKK'nın 12. maddesi gereğince zorunlu bir yükümlülüktür.
- KVKK Uyum Danışmanlığı ve Eğitim: Gerekirse hukuki destek alınarak KVKK uyum süreçleri profesyonelce yönetilmeli, site yöneticileri ve ilgili personel kişisel verilerin korunması konusunda düzenli olarak eğitilmelidir. Mali müşavirler, bu süreçte müvekkillerine doğru yönlendirmeler yaparak önemli bir rol üstlenebilirler.
Sonuç
Kişisel Verileri Koruma Kurulu'nun toplu yapılarda borç bilgilerinin ortak yerlere asılmasına ilişkin İlke Kararı, kişisel verilerin korunması alanında önemli bir dönüm noktasıdır. Bu karar, sadece yasal bir zorunluluk değil, aynı zamanda bireylerin mahremiyet haklarına saygı duyan etik bir sorumluluğun da göstergesidir. Mali müşavirler olarak, müvekkillerinizin bu yeni düzenlemeye eksiksiz bir şekilde uyum sağlaması için gerekli rehberliği sunmanız, hem müvekkillerinizi olası idari para cezalarından koruyacak hem de kişisel verilerin korunması kültürünün yaygınlaşmasına katkıda bulunacaktır. KVKK'ya uyum, günümüz iş dünyasında vazgeçilmez bir gereklilik haline gelmiştir.