KVKK'dan ilke kararı: apartman ve sitelerde borç listeleri ortak alanlara asılmamalı

Kişisel Verileri Koruma Kurulu, apartman ve site yönetimlerinin sıkça başvurduğu bir uygulamaya ilişkin ilke kararı aldı. Kurul'un 18 Şubat 2026 tarihli ve 2026/348 sayılı "Toplu Yapılarda Apartman/Site Sakinlerine Ait Borç Bilgilerinin Ortak Yerlere Asılması Hakkında İlke Kararı", 31 Mart 2026 tarihli ve 33210 sayılı Resmî Gazete'de yayımlandı.

Kararın özü

İlke kararına göre aidat, avans ve demirbaş gideri gibi borçları gösteren listelerde yer alan ad-soyad, daire numarası ve borç miktarı kişisel veri niteliği taşıyor. Bu bilgilerin asansör, bina girişi ya da koridor gibi herkesin erişebildiği ortak alanlara asılması, Kurul'a göre KVKK'daki kişisel veri işleme şartlarına dayandırılamıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Karar, kat maliklerinin bilgilendirilmesini tümüyle ortadan kaldırmıyor. Kat Mülkiyeti Kanunu kapsamında ortak giderlerin tahsili ve yöneticinin hesap verme yükümlülüğü devam ediyor. Ancak Kurul, bu bilgilendirmenin amaçla bağlantılı, sınırlı ve ölçülü biçimde yapılması gerektiğini vurguluyor. Hukuk kaynaklarındaki değerlendirmelere göre kişisel veri içeren bildirimler için kişiye özel SMS, kapalı e-posta grupları veya site yönetim uygulamaları gibi erişimi kontrol edilebilen kanallar tercih edilmeli; ortak alanlarda asılı mevcut listelerin de kaldırılması gerekiyor.

Siber güvenlik boyutu

Karar ilk bakışta bir site yönetimi meselesi gibi görünse de, kişisel verinin kimlerin erişimine açıldığı sorusu veri güvenliğinin temelinde yer alıyor. Daire numarası ve borç bilgisinin birlikte ifşası, sosyal mühendislik ve "borcunuz var" temalı dolandırıcılık senaryolarına malzeme sağlayabiliyor. Öte yandan bildirimlerin dijital kanallara taşınması, bu kanalların da güvenli yönetilmesini gerektiriyor: site uygulamalarında erişim yetkileri, mesaj gruplarının üyelik kontrolü ve yönetim şirketlerinin veri işleyen sıfatıyla sorumlulukları bu kapsamda önem kazanıyor.

Hukuk kaynaklarındaki değerlendirmelere göre ilke kararına aykırı ilanlar, yöneticiler açısından KVKK kapsamında idari para cezası riski doğurabilir.

Ne yapılmalı?

• Site ve apartman yöneticileri, ortak alanlarda isim ya da daire numarası içeren borç listelerini kaldırmalı.
• Borç bildirimleri kişiye özel ve erişimi sınırlı kanallardan yapılmalı; toplu duyurularda kişiyi tanımlayan bilgi kullanılmamalı.
• Yönetim yazılımı veya hizmet şirketi kullanılıyorsa, veri işleme sözleşmesi ve erişim yetkileri gözden geçirilmeli.
• Sakinler, borç bilgisi içeren beklenmedik mesaj ve aramalarda yönetimle resmi kanaldan teyit yapmalı.