Aidat borçlularının listesi ortak alana asılabilir mi?

İlke Kararı 2026/348 neyi düzenliyor?

İlke Kararı 2026/348, borç bilgisinin kat maliklerine hangi yöntemle duyurulacağını düzenliyor. Kurul önce Kat Mülkiyeti Kanunu'nun düzenini hatırlatıyor: ortak giderleri bütün kat malikleri karşılar, yönetici kat maliklerine karşı vekil gibi sorumludur (m.38/1) ve gelir ile giderin hesabını verir (m.39). Kat malikleri kurulu da yöneticiyi sürekli denetler (m.41/1).

Kişisel Verileri Koruma Kurulu, ortak giderin bütün kat maliklerinin sorumluluğunda olmasını ve yöneticinin hesap verme yükümlülüğünü göz önüne alarak borç bilgisinin diğer kat malikleriyle paylaşılmasının kanuni veri işleme şartlarına dayandığını kabul ediyor. Dayanak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinin ikinci fıkrasındaki iki şarttır: kanunlarda açıkça öngörülmesi (a bendi) ve kat maliklerinin alacak hakkı için veri işlemenin zorunlu olması (e bendi). Kurul yöntemi ise veri güvenliğini düzenleyen 12. maddeye bağlıyor ve şu yolları örnek veriyor:

"kapalı e posta yahut mesajlaşma grupları veya bu hizmete özgülenmiş uygulamalar" (KVKK İlke Kararı 2026/348)

Kurul kapalı e-posta, mesajlaşma grubu ve bu işe özgülenmiş uygulama gibi yöntemleri, veri sorumlularının alması gereken teknik ve idari tedbirlerden sayıyor (6698 m.12/1).

Aidat borcuyla ilgili hangi bilgiler ortak alanda ilan edilemez?

İlke Kararı 2026/348'in saydığı bilgilerin hiçbiri üçüncü kişilerin görebileceği bir yere asılamaz. Kurul, borç duyurusunda kullanılan şu bilgileri kişisel veri olarak sayıyor:

• ad ve soyadı,
• daire numarası,
• borcun miktarı,
• ödemedeki gecikme süresi ve geciken dönem sayısı,
• dairede malikin mi kiracının mı oturduğu.

Borçlu listesi ad yazılmadan, yalnız daire numarasıyla hazırlansa da sonuç değişmez; daire numarası kararda ayrıca sayılıyor. Kurul listeyi "gibi" diyerek bitiriyor, yani sayım örnek niteliğinde.

Borç bildirimi nasıl yapılmalı?

Borç bildirimi, üçüncü kişilerin erişemeyeceği bir kanaldan yapılmalıdır. Kurul'un örnek verdiği kapalı e-posta, kapalı mesajlaşma grubu ve bu işe ayrılmış uygulama bu şartı karşılar. Ortak alandaki pano, asansör ve bina girişi ise siteye gelen herkesin görebileceği yerlerdir.

Temel kademede borç bildirimini yalnız ilgili kat malikine yaparız ve bunun için kişiye özel e-posta, SMS ya da uygulama içi bildirim kullanırız. Ödeme gelmezse ihtarname gönderir, gerektiğinde avukat aracılığıyla dava ve icra takibi başlatırız (Kat Mülkiyeti Kanunu m.20/2, m.35/i). Hukuki takibin adımlarını aidat borcu takibi rehberinde anlatıyoruz.

Gider raporunda borçlu adı yer alır mı?

Bizim hazırladığımız gider raporlarında borçlu adı yer almaz. Her ay gider raporu hazırlarız; raporda devreden bakiye, tahsilat, giderler ve kalan tutar bulunur. Sakin adı, daire numarası ve kişiye ait borç tutarı rapora girmez.

Aylık gider raporu bizim hizmet taahhüdümüzdür. Kanunun öngördüğü hesap vermeyi, yönetim planında başka bir zaman yazmıyorsa her takvim yılının ilk ayında kat malikleri kurulunda yaparız (Kat Mülkiyeti Kanunu m.39/1). Kat maliklerinin yarısı isterse hesabı başka bir zamanda da veririz (m.39/2).

Site yönetiminde veri sorumlusu kimdir?

Site yönetiminde veri sorumlusu, kural olarak kat malikleri kuruludur. Kişisel Verileri Koruma Kurulu'nun 22 Temmuz 2020 tarihli 2020/560 numaralı kararına göre kat malikleri kurulunun tüzel kişiliği bulunmasa da apartman, site ve benzeri yapılarda veri sorumlusu olarak kat malikleri kurulu kabul edilebilir. Kat malikleri kurulu, Kanun'un yüklediği yükümlülükleri yerine getirmek için bir kişiyi görevlendirebilir; bu kişi yönetici, başka bir kat maliki ya da iradi temsilci olabilir. Kurul, her olayda veri işlemeye ilişkin kararları alan, kayıt sistemini kuran ve yöneten birimin ayrıca belirlenmesi gerektiğini de yazıyor.

Veri sorumlusu ve onun adına veri işleyen kişi, öğrendiği kişisel verileri Kanun'a aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz. Bu yükümlülük görevden ayrıldıktan sonra da sürer (6698 m.12/4).

Aydınlatma yükümlülüğü ne gerektirir?

Veri sorumlusu ya da yetkilendirdiği kişi, kişisel veriyi toplarken ilgili kişiyi kendiliğinden bilgilendirir; KVKK'nın aydınlatma rehberine göre bu yükümlülük kişinin talebine bağlı değildir. 6698 sayılı Kanun'un 10. maddesine göre bildirim şunları içerir:

• veri sorumlusunun ve varsa temsilcisinin kimliği,
• verinin hangi amaçla işleneceği,
• verinin kimlere ve hangi amaçla aktarılabileceği,
• verinin toplanma yöntemi ve hukuki sebebi,
• kişinin 11. maddede sayılan hakları.

Aydınlatma Tebliği genel ve muğlak ifadeye izin vermez; hukuki sebep açıkça yazılır (Tebliğ m.5). Aydınlatmanın yapıldığını ispat etmek veri sorumlusuna düşer. Rehber, bina girişinde duvara asılı levhayı ve kameranın altındaki bilgi panosunu yazılı aydınlatma örnekleri arasında sayar. Yönetimine geçtiğimiz sitede aydınlatma metnini ve kamera düzenini gözden geçiririz.

Güvenlik kamerası kullanılırken nelere dikkat edilir?

Kamera sistemi, yalnız kurulma amacıyla bağlantılı ve gerekli olduğu ölçüde teknik özellik barındırmalıdır. Kişisel Verileri Koruma Kurumu'nun apartmanlarda güvenlik kamerası kullanımına ilişkin 8 Haziran 2026 tarihli duyurusu şu noktaları sayar:

• Merdiven boşluğuna ve kapı açıldığında dairenin içini gösterecek biçimde daire kapısı önüne kamera konmaz.
• Asansöre kamera konacaksa gerekçesi açıkça belirtilir.
• Sistemde yüz tanıma ve ses kaydı gibi özel hayata müdahale eden özellik bulunmaz.
• Ortamın kamerayla kayıt altına alındığı bildirilir.
• Kayıtlar makul süre saklanır ve kişisel verilerin işlenmesini gerektiren sebep ortadan kalkınca imha edilir. Bir olay yaşanırsa hukuki süreç boyunca yalnız ilgili kayıt saklanır.
• Kayıtlara yalnız yetkili kişiler erişir; kayıtlar izinsiz olarak yetkisiz kişilerle paylaşılmaz.

Borç bildirimi için kullanılan uygulamada nelere bakılır?

Borç bildiriminde kullanılan uygulamada önce verilerin nerede tutulduğuna ve nasıl korunduğuna bakarız. KVKK'nın Kişisel Veri Güvenliği Rehberi'ne göre bulut sağlayıcısının aldığı güvenlik önlemlerinin yeterli olup olmadığını veri sorumlusu değerlendirir. Rehber, verilerin şifrelenmesini gerekli sayar, uzaktan erişimde iki kademeli kimlik doğrulamayı önerir. Hizmet ilişkisi bitince şifreleme anahtarlarının bütün kopyaları yok edilir.

Yurt dışına aktarımı Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik düzenler (6698 m.9). Yönetmelik, verinin yurt dışındaki bir veri sorumlusuna ya da veri işleyene iletilmesini ya da başka bir yolla erişilebilir hâle getirilmesini yurt dışına aktarım sayar (m.4/1-e). Sunucusu yurt dışında olan bir uygulama da bu tanıma girebilir. 18 Eylül 2026'da okuduğumuz KVKK sayfasına göre Kurul henüz hiçbir ülke için yeterlilik kararı vermemiş. Yeterlilik kararı yokken başvurulan güvencelerden biri Kurul'un ilan ettiği standart sözleşmedir: metin değiştirilmeden kullanılır ve imzaların tamamlanmasından itibaren beş iş günü içinde Kurum'a bildirilir (Yönetmelik m.6, m.14).

Sık sorulanlar

Kiracının aidat borcu ev sahibine bildirilebilir mi?

Evet. Kişisel Verileri Koruma Kurulu, 29 Eylül 2020 tarihli 2020/755 numaralı kararında ev sahibinin isteği üzerine kiracının aidat borcunun ona iletilmesini Kat Mülkiyeti Kanunu'nun 22. maddesi kapsamında değerlendirdi ve şikâyet hakkında işlem yapılacak bir durum görmedi. Bu maddeye göre bağımsız bölümden kira ile yararlanan kişi, gider ve avans borcundan kat maliki ile birlikte sorumludur; kiracının sorumluluğu ödemekle yükümlü olduğu kira miktarıyla sınırlıdır (m.22/1).

Borç bilgisi apartmanın mesajlaşma grubunda paylaşılabilir mi?

Mesajlaşma grubu üçüncü kişilere kapalıysa borç bilgisi grupta paylaşılabilir. İlke Kararı 2026/348, üçüncü kişilerin erişemeyeceği kapalı mesajlaşma gruplarını uygun yöntemler arasında sayıyor. Grubun kimlerden oluşabileceği ve üyelerin telefon numaralarının görünmesi konusunda Kurul'un apartman ve siteye özgü bir kararını bulamadık. Biz borç bildirimini grupta yapmayız; bildirimi yalnız ilgili kat malikine göndeririz.

İlke Kararı 2026/348'e uyulmazsa ne olur?

Kişisel Verileri Koruma Kurulu, İlke Kararı 2026/348'e uyulmadığını tespit ederse ilgili veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesine göre işlem yapılacağını duyurdu. Bu madde idari para cezalarını düzenler. Tutarlar her yıl güncellenir; 2026 tutarlarını doğrulamadığımız için burada rakam vermiyoruz.

Kaynaklar

1. Kişisel Verileri Koruma Kurulu, İlke Kararı 2026/348 kamuoyu duyurusu (karar 18 Şubat 2026, Resmî Gazete 31 Mart 2026) (okunma: 17 ve 18 Eylül 2026)
2. Kişisel Verileri Koruma Kurumu, Apartmanlarda güvenlik kamerası sistemi kullanımında dikkat edilecek hususlara dair kamuoyu duyurusu (8 Haziran 2026) (okunma: 17 ve 18 Eylül 2026)
3. Kişisel Verileri Koruma Kurulu Kararı 2020/560 (22 Temmuz 2020) (okunma: 17 Eylül 2026)
4. Kişisel Verileri Koruma Kurulu Karar Özeti 2020/755 (29 Eylül 2020) (okunma: 17 Eylül 2026)
5. 6698 sayılı Kişisel Verilerin Korunması Kanunu, m.5, m.9, m.10, m.12, m.18 (okunma: 17 Eylül 2026)
6. Kişisel Verileri Koruma Kurumu, Aydınlatma Yükümlülüğünün Yerine Getirilmesi Rehberi (Aydınlatma Tebliği m.5, Resmî Gazete 10 Mart 2018, sayı 30356) (okunma: 17 Eylül 2026)
7. Kişisel Verileri Koruma Kurumu, Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler), bölüm 3.4 (okunma: 18 Eylül 2026)
8. Kişisel Verileri Koruma Kurumu, Yurt Dışına Aktarım sayfası (okunma: 18 Eylül 2026)
9. Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (Resmî Gazete 10 Temmuz 2024, sayı 32598), m.4, m.6, m.14 (okunma: 18 Eylül 2026)
10. 634 sayılı Kat Mülkiyeti Kanunu, m.20/2, m.22/1, m.35/i, m.38/1, m.39, m.41/1 (okunma: 17 Eylül 2026)

Hazırlayan: CT Site Yönetimi. Bu sayfada mevzuatın genel çerçevesini anlattık; somut bir uyuşmazlıkta avukata danışmanız gerekir.