KVKK'dan Kritik Karar: Apartman Aidat Listelerinin Ortak Alanlara Asılması Kişisel Veri İhlali

Kişisel Verileri Koruma Kurulu'ndan Apartman Aidatlarında Önemli Karar

Kişisel Verileri Koruma Kurulu (KVKK), apartman ve site yönetimlerinin aidat, avans ve benzeri borç bilgilerini içeren listeleri bina ortak alanlarına asmasının kişisel verilerin korunması açısından hukuka aykırı olduğunu bildirdi. Bu kararla birlikte, bina sakinlerinin borç bilgilerini ortak alanlarda paylaşmanın veri güvenliği ihlali teşkil ettiğine vurgu yapıldı.

Konuya İlişkin İlke Kararı ve Yasal Dayanak

Kurul, 18 Şubat 2026 tarihli ve 2026/348 sayılı İlke Kararı ile toplu yaşam alanlarında borç bilgilerine ilişkin duyuruların nasıl yapılması gerektiğine açıklık getirdi. Kat Mülkiyeti Kanunu ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yönetimlerin borç ve gelir gider hesaplarını kat maliklerine sunma zorunluluğu bulunmasına rağmen, kişisel verilerin paylaşım şeklinin kanunlarda belirtilen sınırlar içerisinde olması gerektiği belirtildi.

Kişisel Verilerin Korunmasında Dikkat Edilmesi Gereken Hususlar

Apartman ve site yönetimleri, aidat ve diğer borç bilgilerini içeren duyuruları hazırlarken kişisel veri niteliği taşıyan ad, soyadı, daire numarası, borç miktarı gibi bilgilerin üçüncü şahısların erişimine açık şekilde paylaşılmaması gerekmektedir. Bu tür bilgilerin asansör, bina girişleri veya koridorlar gibi ortak kullanım alanlarına fiziksel olarak asılması söz konusu verilerin ilgisiz kişilerce izinsiz erişimine yol açmaktadır.

KVKK'nin Önerdiği Güvenli Yöntemler

Kurul, söz konusu bilgilendirmelerin teknik ve idari tedbirler kapsamında kapalı e-posta sistemleri, kontrollü mesajlaşma grupları veya kişiye özel mobil uygulamalar gibi güvenli iletişim araçları kullanılarak yapılmasını tavsiye etmektedir. Bu yaklaşım, kişisel verilerin kanunlara uygun şekilde işlenmesi ve korunması adına gereklidir.

İhlal Durumunda Uygulanacak Yaptırımlar

Kişisel verilerin hukuka aykırı şekilde paylaşılması ve veri güvenliğinin sağlanmaması halinde, Kişisel Verileri Koruma Kanunu'nun 18'inci maddesine göre veri sorumluları hakkında yaptırım uygulanacağı ifade edilmiştir. Bu nedenle, site ve apartman yöneticilerinin disiplinli ve yasalara uygun veri işleme yöntemleri kullanması önem arz etmektedir.

KVKK, apartman ve site yönetimlerinin borç bilgilerini ortak alanlarda fiziksel olarak ilan etmelerini veri güvenliği ilkelerine aykırı bularak, bu uygulamanın durdurulması ve kişisel verilerin korunmasına yönelik uygun iletişim kanallarının kullanılması gerektiğini vurgulamıştır.