Bir site yönetimi olarak aidat borcu olan sakinlerin bilgilerini ortak panoya asmak, 16.04.2026 tarihli KVKK ilke kararı nasil uygulanir?

KVKK Kapsamında Site Yönetimlerinin Yükümlülükleri ve Aidat Borçlarının Duyurulması

Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, site yönetimleri de veri sorumlusu sıfatına haizdir ve kişisel veri işleme faaliyetlerinde Kanun’a uygun hareket etmekle yükümlüdür. Kullanıcının bahsettiği 16.04.2026 tarihli ilke kararı henüz yayınlanmamış olmakla birlikte, Kişisel Verileri Koruma Kurulu (Kurul), aidat borcu olan kat maliklerinin bilgilerinin ortak alanlarda (panolarda, kapılarda vb.) duyurulmasının, mevcut KVKK hükümlerine ve bugüne kadar alınmış ilke kararlarına göre kişisel verilerin hukuka aykırı işlenmesi niteliğinde olduğunu açıkça belirtmektedir. Bu tür uygulamalar, özellikle veri işleme ilkeleri (KVKK Madde 4), veri işleme şartları (KVKK Madde 5) ve veri güvenliğine ilişkin yükümlülükler (KVKK Madde 12) kapsamında değerlendirilmelidir.

Yasal Dayanak ve İhlalin Niteliği

KVKK’nın 4. maddesinde belirtilen kişisel verilerin işlenmesinde uyulması gereken genel ilkeler arasında;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkeleri yer almaktadır. Aidat borçlarının ortak panoda duyurulması, bu ilkelerin başında gelen hukuka ve dürüstlük kurallarına aykırılık teşkil etmekle birlikte, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine de aykırıdır. Site yönetiminin amacı aidat borcunu tahsil etmek olup, bu amacın gerçekleşmesi için borçlu bilgilerinin herkesin erişimine açık bir şekilde duyurulması ölçülülük ilkesi ile bağdaşmamaktadır. Borç bilgisi, borçlu ile borçlu olmayanları ayırt eden ve borçlunun itibarını zedeleyebilecek nitelikte bir kişisel veridir.

Kat Mülkiyeti Kanunu (KMK) Madde 20 ve 22, kat maliklerinin ortak giderlere katılma ve borçlarını ödeme yükümlülüğünü düzenlerken, bu borcun nasıl duyurulacağına dair bir hüküm içermemektedir. KVKK, özel bir kanun olarak kişisel verilerin korunmasında üstün bir mevzuat niteliğindedir.

Hukuki ve İdari Yaptırımlar

KVKK hükümlerine aykırı hareket eden site yönetimleri (veri sorumluları) için çeşitli hukuki ve idari yaptırımlar öngörülmüştür:

• İdari Para Cezaları: KVKK Madde 18 uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesi durumunda Kurul tarafından idari para cezası uygulanabilir. Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 50.000 Türk Lirasından 1.000.000 Türk Lirasına kadar idari para cezası uygulanabilir. Bu tutarlar, her yıl yeniden değerleme oranında artırılmaktadır. Site yönetiminin borç bilgilerini panoya asması, veri güvenliği yükümlülüğünün ihlali olarak değerlendirilebilir.
• Hukuki Sorumluluk: KVKK Madde 14 ve Türk Borçlar Kanunu (TBK) Madde 49 uyarınca, kişisel verileri hukuka aykırı olarak işlenen gerçek kişiler (borçlu sakinler), uğradıkları zararın tazmini için site yönetimine karşı manevi ve maddi tazminat davası açabilirler.
• Cezai Sorumluluk: Türk Ceza Kanunu (TCK) Madde 135 ve devamı maddelerinde kişisel verilerin hukuka aykırı olarak kaydedilmesi, ifşa edilmesi veya ele geçirilmesi suçları düzenlenmiştir. Her ne kadar site yönetiminde doğrudan TCK kapsamına giren bir durum her zaman olmasa da, kötü niyetli veya kasıtlı eylemlerde bu kapsamda değerlendirme yapılabilir.

Hesaplama Örneği (İdari Para Cezası): Diyelim ki bir site yönetimi, aidat borçlarını panoya asma eylemi nedeniyle Kurul tarafından veri güvenliğine ilişkin yükümlülükleri ihlalden suçlu bulundu. 2024 yılı için örnek bir ceza tutarı, ihlalin niteliği ve vahametine göre 150.000 TL olarak belirlenebilir. Bu tamamen Kurul’un takdirine bağlı olup, ihlalin tekrarı, veri sayısının çokluğu gibi faktörler cezayı etkileyecektir.

Yapılması Gerekenler ve Alternatif Tahsilat Yöntemleri

Site yönetimleri, aidat borçlarının tahsili amacıyla aşağıdaki adımları izlemeli ve KVKK’ya uygun yöntemleri tercih etmelidir:

• Borçluya Özel Bildirim: Borçlu kat malikine, borcunu ve yasal faizini içeren kapalı zarf içinde, iadeli taahhütlü posta, noter ihtarı, SMS veya e-posta yoluyla doğrudan bildirim yapılmalıdır. Bu bildirimler, sadece borçluya ulaşacak şekilde kişiye özel olmalıdır.
• Yasal Takip Yolları: Borçlu ödemeyi yapmazsa, Kat Mülkiyeti Kanunu’nun 20. maddesi uyarınca icra takibi başlatılmalıdır. Bu, borcun tahsili için yasal ve KVKK’ya uygun bir yoldur.
• Veri Minimazasyonu: Site yönetimi, aidat borçlularına ilişkin verileri sadece tahsilat amacı için gerekli olduğu kadar işlemeli ve üçüncü kişilerle paylaşmamalıdır. Panoya asmak yerine, sadece ilgili kişiye özel bildirimler esastır.
• KVKK Aydınlatma Metni ve Rıza: Site yönetimi, kat maliklerinin kişisel verilerini hangi amaçlarla işlediğini belirten bir aydınlatma metnini hazır bulundurmalı ve gerekli durumlarda açık rıza almalıdır. Ancak aidat borcu, kanuni bir yükümlülük olduğundan, genellikle açık rıza aranmaksızın işlenebilir; ancak bu, verinin kamuya açık hale getirilmesini meşrulaştırmaz.
• Veri Envanteri: Site yönetimleri, VERBİS’e kayıt yükümlülüğü olmasa dahi, hangi kişisel verileri işlediklerini, işleme amaçlarını, aktarıldığı kişileri ve saklama sürelerini gösteren bir veri envanteri hazırlamalıdır.

Muhasebe Kaydı Örneği

Site yönetiminin muhasebe kayıtlarında aidat alacakları ve tahsilatları aşağıdaki gibi izlenir:

1. Aidat Tahakkuku (Borç Kaydı):

--------------------------- / ---------------------------
120 Alıcılar (Aidat Borçlusu) XXX
 600 Gelirler (Aidat Geliri) XXX
 (Aidat borcunun tahakkuku)
--------------------------- / ---------------------------

2. Aidat Tahsilatı:

--------------------------- / ---------------------------
102 Bankalar / 100 Kasa XXX
 120 Alıcılar (Aidat Borçlusu) XXX
 (Aidat borcunun tahsilatı)
--------------------------- / ---------------------------

Bu kayıtlar, site yönetiminin finansal durumunu doğru bir şekilde yansıtmasını sağlar ve borç takibinin şeffaf bir şekilde muhasebe sistemi üzerinden yapılmasını kolaylaştırır.

Yönlendirme

KVKK mevzuatı ve ilke kararları hakkında detaylı bilgi için Kişisel Verileri Koruma Kurumu resmi internet sitesini ziyaret edebilirsiniz. Ayrıca Kat Mülkiyeti Kanunu için T.C. Resmi Gazete üzerinden ilgili kanuna ulaşılabilir.

Onemli Noktalar

• Aidat borçlarının ortak panoya asılması, KVKK'nın veri işleme ilkeleri (özellikle ölçülülük) ve veri güvenliği yükümlülüklerine aykırıdır.
• KVKK ihlali durumunda site yönetimleri, 50.000 TL'den 1.000.000 TL'ye kadar idari para cezaları ve veri sahiplerinin tazminat davaları ile karşılaşabilir.
• Borçlu sakinlere özel ve kişiye özel bildirimler yapmak (iadeli taahhütlü posta, noter ihtarı, SMS/e-posta) veya yasal icra takibi başlatmak KVKK'ya uygun tahsilat yöntemleridir.
• Site yönetimleri, kişisel veri işleme faaliyetlerinde veri minimizasyonu, şeffaflık ve aydınlatma yükümlülüklerine uymalıdır.
• Aidat alacakları ve tahsilatları, site yönetiminin finansal şeffaflığı için muhasebe kayıtlarında (120 Alıcılar hesabı) doğru şekilde izlenmelidir.

Not: Nihai uygulama oncesi GIB, SGK ve Resmi Gazete duyurulari ile teyit ediniz.