Apartman ve Site Yönetimlerinin Borç Bilgilerini Paylaşmasına Yönelik Kurul Kararı Değerlendirmesi
Giriş
Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanan güncel İlke Kararı ile apartman ve site yönetimlerinin aidat, avans ve benzeri ortak giderlerin takibi kapsamında başvurduğu bazı uygulamalar, kişisel verilerin korunması hukuku bakımından değerlendirilmiştir. İlke Kararı çerçevesinde, özellikle borçlu kişilere ait bilgilerin apartman ve site içerisinde ortak kullanım alanlarında ilan edilmesine ilişkin uygulamalar mercek altına alınmıştır. Bahsi geçen İlke Kararı’na ilişkin hazırladığımız bilgilendirme ve değerlendirmelerimizi aşağıda dikkatinize sunarız.
Kurul’un 31 Mart 2026 tarihli ve 33210 sayılı Resmî Gazete’de yayımlanan 2026/348 sayılı İlke Kararı, apartman ve site yönetimlerinin aidat takip süreçlerinde dikkat etmesi gereken sınırları ortaya koymaktadır. Karar uyarınca, aidat, avans veya demirbaş borcu bulunan kat maliki ya da sakinlere ilişkin bilgilerin asansör, bina girişi, pano, koridor ve benzeri ortak alanlarda paylaşılması 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) öngörülen ilkelere ve hukuka aykırı kabul edilmiştir.
Kat Mülkiyeti Kanunu ve Veri İşleme Şartları Arasındaki Denge
Kurul, İlke Kararı kapsamında ilk olarak apartman ve site yönetimlerinin 634 sayılı Kat Mülkiyeti Kanunu ışığında yetki ve sorumluluklarını ele almıştır. Bu çerçevede yapılan değerlendirmelerde, kat maliklerinin ortak giderlere katılma yükümlülüğü üzerinde durulmuştur. Bu yükümlülük karşısında apartman ve site yönetimlerinin kat maliklerine karşı vekil benzeri bir sorumluluğu bulunduğu ve yapılan harcamalar ile toplanan aidatlar bakımından hesap verme yükümlülüğü olduğu vurgulanmaktadır. Bu doğrultuda, borç bilgilerine ilişkin bazı verilerin yalnızca ilgili kat malikleriyle ve gerekli olduğu ölçüde paylaşılması Kanun’da öngörülen ilke ve düzenlemelere uygun kabul edilmektedir. Kurul bu yaklaşımın, Kanun’un 5. maddesinde yer alan veri işleme şartlarıyla uyumlu olduğunu değerlendirmektedir.
Bununla birlikte, Kurul bakımından hassasiyet ihtiva eden olan husus, söz konusu kişisel verilerin paylaşıldığı mecra ile söz konusu mecranın muhataplarının sınırlarıdır. Kurul kararında, daire numarasının dahi kişiyi belirlenebilir kılması sebebiyle kişisel veri niteliği taşıyabileceğini açıkça ifade etmektedir. Ayrıca ortak alanlara asılan listelerin muhatap çevresinin belirli ve sınırlı olmadığı; bu alanlara yalnızca kat malikleri tarafından değil, ziyaretçiler, kargo görevlileri, potansiyel alıcı veya kiracılar gibi üçüncü kişilerin de erişebileceği özellikle dikkate alınmıştır. Bu nedenle ad, soyad, daire numarası ve borç tutarı gibi bilgilerin asansör, bina girişi, pano veya koridor gibi ortak alanlarda ilan edilmesi Kanun’a uygun görülmemektedir. Bu bilgiler ışığında Kurul tarafından verilen İlke Kararı kapsamında, söz konusu bilgilendirmenin yalnızca ilgili kişilere veya ilgili kat maliklerine yönelik, erişimi sınırlandırılmış yöntemlerle yapılması gerektiği üzerinde durulmaktadır.
Ortak Alanlarda İlanın Yarattığı Hukuki Riskler
Yukarıda da belirtildiği üzere Kurul tarafından yapılan inceleme neticesinde, borç listelerinin ortak alanlara asılmasının kişisel veri güvenliğini ihlal ettiği sonucuna varılmıştır. Bu hukuki değerlendirmenin temel gerekçeleri olarak aşağıdaki hususlar sayılmıştır:
- Yetkisiz Erişime Sebebiyet Verme: Apartman girişleri, asansörler ve koridorlar; sadece site sakinlerinin değil, misafirlerin, kuryelerin ve kargo personelinin de sıklıkla bulunduğu alanlardır. Listelerin bu alanlara asılması, kişisel verilerin muhatabı olmayan üçüncü kişilere ifşa edilmesine neden olmaktadır.
- Belirlenebilirlik Kriteri: Listelerde isim bulunmasa dahi, daire numarasıyla ilişkilendirilmiş borç bilgileri “kişisel veri” niteliğindedir. Çünkü kişisel veri, kimliği belirli veya “belirlenebilir” gerçek kişiye ilişkin her türlü bilgidir ve daire numarasından o kişinin kim olduğuna ulaşılması mümkündür.
- Ölçülülük İlkesine Aykırılık: Veri işlemenin, belirlenen amaçla bağlantılı, sınırlı ve ölçülü olması zorunludur. Borcun tahsili amacıyla yapılan bilgilendirmenin, ilgisi olmayan kişilerin görebileceği şekilde yapılması ölçülülük ilkesine aykırıdır.
Yönetimler Tarafından Uygulanması Gereken Yeni Usuller
Kurul, veri güvenliğine ilişkin yükümlülüklerin yerine getirilmesi adına site yönetimlerinin şu adımları ivedilikle atması gerektiğini belirtmiştir:
- Mevcut Listelerin Kaldırılması: Ortak yerlerde asılı bulunan tüm borç listeleri ve dokümanlar derhal kaldırılmalıdır.
- Kapalı İletişim Kanallarının Kullanımı: Borç bilgilendirmeleri; üçüncü kişilerin erişimine kapalı olan e-posta, SMS veya site yönetimine özel mobil uygulamalar gibi yöntemlerle yapılmalıdır.
- Erişim Sınırlaması: Yapılacak duyuruların sadece borçlu ve diğer hak sahibi kat maliklerinin erişebileceği şekilde kurgulanması hukuki bir zorunluluktur.
Sonuç ve Yaptırımlar
Kurul, ortak alanlarda kişisel veri içeren listelerin bulundurulmasını, Kanun’un 12. maddesinde düzenlenen veri güvenliğine ilişkin yükümlülüklerle bağdaşmayan bir uygulama olarak değerlendirmiştir. Karara aykırı uygulamaların sürdürülmesi halinde, veri sorumluları bakımından Kanun’un 18. maddesi uyarınca idari para cezası riski gündeme gelebilecektir. Bu nedenle, apartman ve site yönetimlerinin mevcut uygulamalarını gözden geçirmesi, bilgilendirme süreçlerini erişimi sınırlandırılmış yöntemlerle yeniden yapılandırması ve iç işleyişini bu çerçevede güncellemesi önem taşımaktadır.
Saygılarımızla,
Atabay Hukuk Bürosu