15 Nis Apartmanlara Asılan Borç Listeleri KVKK’ya Aykırı Bulundu

30.03.2026 tarihli Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulu’nun 2026/348 sayılı ilke kararı, apartman ve site yönetimlerinde yaygın şekilde uygulanan bu yöntemin hukuka aykırılığını açıkça ortaya koymuştur.

Uygulamada; apartman ve site yönetimleri tarafından borçlu malik veya kiracılara ilişkin; ad-soyad, daire numarası, borç tutarı ve gecikme bilgileri gibi kişisel verileri içeren listelerin bina girişlerine, asansörlere veya ilan panolarına asıldığı görülmektedir. Bu listeler yalnızca ilgili kişilere değil, üçüncü kişilere de açık hale gelmektedir.

Kişisel Verileri Koruma Kurulu kararına göre bu uygulama:  6698 sayılı Kanun’un 4. maddesinde düzenlenen “ölçülülük” ve “amaçla sınırlılık” ilkelerine aykırıdır.

En önemlisi, Kanun’un 12. maddesi kapsamında veri güvenliğinin sağlanması yükümlülüğünü ihlal etmektedir.

Bu kapsamda, borç bilgisinin paylaşılması tek başına hukuka aykırılık oluşturmazken, bu bilginin herkesin erişimine açık şekilde ilan edilmesi hukuka aykırı kabul edilmiştir.

Kişisel verilerin dahil olmadığı şekilde; yalnızca daire numarası ve borç durumunun ortaya konduğu listelerin dahi ortak alanlarda ilan edilmesi uygulamasının sonlanması gerektiğinin belirtildiği kararda; kişisel veri içermese de daire numarasından borçlu kişinin tespitinin sağlanabileceği ve kimliğin belirlenebilir hale gelmesi hususuna dikkat çekilmiştir.

Elbette 634 Kat Mülkiyeti Kanunu kaynaklı kat maliklerinin yöneticileri denetleme hakları vardır ve yöneticilerin de hesap verme yükümlülüğü mevcuttur. Bu kapsamda borç durumları ile ilgili kat maliklerine bilgi verilmesinde üçüncü kişilerin erişimlerinin mümkün olmayacağı şekilde bir yol izlenmesi gerektiğine dikkat çeken Kurul tarafından; örnekseme olarak; diğer kat maliklerinin kapalı e-posta yahut mesajlaşma grupları ya da üçüncü kişilerin erişiminin mümkün olmadığı başka yöntemlerle bilgilendirilmesi gerektiği belirtilmiştir.

Bu kurala aykırı hareket edilmesinin idari yaptırımı ilgili kararın Resmi Gazete’de yayımlandığı 31.03.2026 tarihi itibari ile 256.357,00 TL ile 17.092.242,00 TL arasında değişmektedir.

Bu noktada da ilgili idari yaptırımın ciddiyeti de gözetilerek; yöneticilerin ve ilgililerin dikkatli olması ve kişisel veriler ile kişilik haklarını ihlal etmeden bilgilendirme yapmaları gerektiği de unutulmamalıdır. Aksi durumlarda yine idari ve hukuki yaptırımlarla karşılaşılması muhtemeldir.