Evren Özmen
Serbest Muhasebeci Mali Müşavir
Bilirkişi
evrenozmen@ozmconsultancy.com
www.ozmconsultancy.com

Apartman ve Sitelerde "Borç Listesi Asma" Devri Kapandı: KVKK’nın 2026 Tarihli İlke Kararı Hakkında Bilmeniz Gerekenler

1. Giriş: Asansördeki O Tanıdık Liste Artık Tarih Oluyor

Asansöre bindiğinizde veya bina girişinden geçerken gözünüzün okulda tahtaya yazılan yaramazlar listesi gibi duran o listeye çarptığı anı hatırlayın: Kim ne kadar aidat borcu var, kaç aydır ödememiş, hangi daire sakinleri gecikmede...

Yıllardır birçok site ve apartmanda devam eden bu "borçlu listesi asma" geleneği, aslında çoğumuzda böyle asılması doğru olmayabilir mi acaba düşüncesi yaratsa da "site yönetimi bilgilendirme yapıyor" denilerek geçiştiriliyordu.

Ancak Kişisel Verileri Koruma Kurulu (KVKK), 18.02.2026 tarihli ve 2026/348 sayılı yeni ilke kararıyla bu duruma kesin bir son verdi. Kişisel verilerin korunmasını bir "komşuluk hukuku" meselesi olarak da ele alan bu karar, apartman ve site yaşamında yeni bir dönemi başlatıyor.

2. "Bilgilendirme" Bahanesi Artık Geçerli Değil

Pek çok site yönetimi, borç listelerini asarken "diğer kat maliklerini bilgilendirme" ve "şeffaflık" gibi gerekçelerin arkasına sığınıyordu. Ancak KVKK’nın analizi bu gerekçeyi hukuken geçersiz kıldı. KVKK’nın 5. maddesi uyarınca, kişisel verilerin işlenmesi için ya açık rıza ya da kanunda sayılan sınırlı şartlardan birinin varlığı gerekiyor.

Burada en kritik nokta, yönetimin (Veri Sorumlusu) aşağıdaki verileri ortak alanda paylaşmasının "ölçülülük" ilkesine aykırı bulunması

• Ad ve soyad bilgileri,
• Daire numarası,
• Aidat, avans veya demirbaş gideri borç miktarı,
• Ödeme gecikme süresi ve gecikme dönem sayısı,
• Daire sahiplik veya kiracılık bilgisi.

Kurul, bu bilgilerin ifşa edilmesinin borç tahsili amacını aştığını ve kişilerin mahremiyetini zedelediğini net bir şekilde ortaya koydu.

6698 sayılı Kanun kapsamında "Veri Sorumlusu" olan site yönetimleri, bu verileri işlerken kanunun 4. maddesindeki genel ilkelere (hukuka uygunluk, amaçla bağlantılılık ve ölçülülük) uymak zorunda.

3. Üçüncü Kişilerin Erişimi: Kuryeden Misafire Herkes Verilerinizi Görüyor

Ortak alanlara asılan bu listelerin en büyük risklerinden biri, verilerin sadece bina sakinlerine değil, oradan geçen herkese açık olması.

Asansörler ve bina girişleri; kuryeler, kargo görevlileri, misafirler ve teknik servis personeli gibi "yetkisiz üçüncü kişilerin" sürekli erişimine açık alanlar olması nedeni ile KVKK, bu durumun ciddi bir veri güvenliği açığı oluşturduğuna dikkat çekti.

Kararda vurgulandığı üzere, kişisel verilerin korunması sorumluluğu doğrudan yönetimin sorumluluğunda olup;

"Veri sorumlularının işledikleri kişisel verilerin yetkisiz üçüncü kişilerle paylaşılmasını engellemeye yönelik gerekli teknik ve idari tedbirleri almaları gerekmektedir. Kişisel verilerin muhafazasını sağlamak... herhangi bir şekilde Kanun hükümlerine aykırılık teşkil edecek paylaşımların ve erişimlerin önlenmesi anlamına gelmektedir."

4. Borç Takibi İçin "İlan" Değil, "İcra" Yolu

Yönetimlerin borçlu sakinler üzerinde baskı kurmak için "ifşa etme" yöntemini seçmesi, artık sadece etik bir sorun değil, ağır bir hukuki risktir. 634 sayılı Kat Mülkiyeti Kanunu (KMK), borçlu kat maliklerine karşı izlenecek yasal yolları zaten tanımlamıştır.

Ayrıca KMK’nın 18. maddesi, komşuların birbirini "rahatsız etmeme" ve "haklarını çiğnememe" yükümlülüğünü düzenler. Dolayısıyla bir sakinin borcunu tüm binaya ilan etmek, sadece KVKK’ya değil, komşuluk hukukuna da aykırıdır. Borçların tahsili için panoya ilan asmak yerine şu yasal mekanizmalar işletilmelidir:

• İcra Takibi ve Dava: KMK Madde 20 ve 22 uyarınca borcunu ödemeyenlere karşı doğrudan icra takibi başlatılabilir veya dava açılabilir.
• Yasal İpotek Tescili: Kat malikinin borcu nedeniyle bağımsız bölümü üzerine kanuni ipotek hakkı tescil edilebilir.

5. Yönetimler İçin Yeni Yol Haritası: Uyum Takvimi

KVKK ilke kararı sonrası site ve apartman yönetimlerinin ivedilikle yeni bir çalışma modeline geçmesi gerekmektedir.

Bence yapılacak işlemler sırası ile şu şekilde olmalıdır.

Adım	Yapılacak İşlem	Önerilen Süre
1	Ortak alanlardaki (asansör, pano, koridor) tüm borç listelerinin kaldırılması.	Derhal
2	Yönetim kurulu üyelerinin karar ve KVKK yükümlülükleri hakkında bilgilendirilmesi.	1 Hafta İçinde
3	Bireysel bildirim kanalının (Kişiye özel SMS, kapalı e-posta grubu veya apartman uygulaması) belirlenmesi.	2 Hafta İçinde
4	Mevcut aidat/borç duyuru süreçlerinin, üçüncü kişilerin erişemeyeceği güncel sisteme uyarlanması.	1 Ay İçinde
5	Borç takibinde KMK’nın sunduğu icra, dava ve ipotek yollarının aktif kullanılması.	Sürekli

.6. İdari Para Cezası Riski

Bu karar sadece bir "tavsiye" niteliğinde değildir. KVKK’nın 18. maddesi, veri güvenliği yükümlülüklerini (Madde 12) yerine getirmeyen veri sorumluları için ağır idari para cezaları öngörmektedir. Kurulun, bir şikâyet olmasa dahi bu tür ihlalleri "re'sen" (kendiliğinden) inceleme yetkisi bulunmaktadır.

Karara aykırı hareket ederek "ilan" yönteminde ısrar eden yönetimler, ciddi bir mali külfetle karşı karşıya kalabilir.

7. Sonuç

Kişisel verilerimizin korunması, dijitalleşen dünyada toplumsal bir kültür haline gelmelidir. Komşuluk ilişkilerinin temeli, KMK 18. maddede de belirtildiği üzere karşılıklı saygı ve mahremiyete dayanır. Bu karar, "bilgilendirme" adı altında yapılan hatalı işlemlerin önüne geçerek bireysel haklarımızı güvence altına almaktadır.

Saygılarımla

01.04.2026

Kaynak: www.MuhasebeTR.com
(Bu makale kaynak göstermeden yayınlanamaz. Kaynak gösterilse dahi, makale aktif link verilerek yayınlanabilir. Kaynak göstermeden ve aktif link vermeden yayınlayanlar hakkında yasal işlem yapılacaktır.)

>> Duyurulardan haberdar olmak için E-Posta Listemize kayıt olun.

>> SGK Teşvikleri (150 Sayfa) Ücretsiz E-Kitap: hemen indir.

>> MuhasebeTR mobil uygulamasını Apple Store 'dan hemen indir.

>> MuhasebeTR mobil uygulamasını Google Play 'den hemen indir.

>> YILIN KAMPANYASI: Muhasebecilere Özel Web Sitesi 1.666 TL + KDV  Ayrıntılar için tıklayın.