KİŞİSEL VERİLERİ KORUMA KURULU: TOPLU YAPILARDA APARTMAN/SİTE SAKİNLERİNE AİT BORÇ BİLGİLERİNİN ORTAK YERLERE ASILMASI HAKKINDA İLKE KARARI

Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından alınan 18.02.2026 tarihli ve 2026/348 sayılı Toplu Yapılarda Apartman/Site Sakinlerine Ait Borç Bilgilerinin Ortak Yerlere Asılması Hakkında İlke Kararı (“İlke Kararı”) 31 Mart 2026 tarihli ve 33210 sayılı Resmî Gazete’de yayımlanmıştır. İlke Kararı’nda özetle aşağıdaki hususlara yer verilmiştir:

• Apartman/site yönetimi süreçlerinde, apartman sakinlerinin çeşitli konular hakkında bilgilendirilmesi amacıyla duyuruların yapılması amacıyla kişilere ait ad, soyad, daire numarası bilgisi, borcun miktarı, ödeme gecikme süresi, ödeme gecikme dönem sayısı ve daire sahiplik/kiracılık bilgisi gibi kişisel veri niteliğini haiz bilgilerin yer aldığı listelerin dokümanların asansör, bina girişleri, bina koridorları gibi ortak alanlara asıldığı belirtilmiştir.
• Söz konusu uygulamalarda gerçekleştirilen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 4. maddesinde yer alan genel ilkelere uygun olması gerektiği; bu kapsamda kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasının ve veri işleme amacı için gerekli olandan fazla kişisel veri içermemesinin önem taşıdığı ifade edilmiştir.
• Kurul tarafından, bu gibi durumlarda, mevzuatlardan kaynaklanan bir bilgilendirme yükümlülüğünün yerine getirilmesi amacıyla hareket edilse dahi, bilgilendirmenin gereğinden fazla kişisel veri içermemesi ve söz konusu kişisel verilerin konuya alakalı bulunmayan ve/veya yetkisiz üçüncü kişiler tarafından erişilmesinin engellenmesi gerektiği vurgulanmıştır.
• Nitekim uygulamada, ortak yerlere asılan bu tür listeler yalnızca bilgi sahibi olması gereken kişiler tarafından değil; toplu yapının diğer sakinleri, ziyaretçiler, kargo personelleri gibi diğer üçüncü kişiler tarafından da görülebilmektedir.
• Ad ve soyad bilgileri yer almasa dahi, daire numaralarıyla ilişkilendirilmiş borç bilgilerinin ilgili kişilerin belirlenebilmesini mümkün kıldığı ve bu nedenle söz konusu diğer bilgilerin de tek başına kişisel veri niteliğini haiz olduğu ifade edilmiştir.
• Kurul tarafından, toplu yapıların ortak yerlerine asılan ve kişisel veri içeren listelerin, Kanun’un 5. maddesinde yer alan herhangi bir işleme şartına dayanmadığı ve bu suretle gerçekleştirilen veri işleme faaliyetinin Kanun’un 12. maddesinde düzenlenen veri güvenliğinin sağlanmasına yönelik gerekli teknik ve idari tedbirlerin alınması yükümlülüğüne aykırılık teşkil ettiği değerlendirilmiştir.

• Bu kapsamda, söz konusu uygulamalara ivedilikle son verilmesi, bu tür duyuruların/listelerin/dokümanların toplu yapıların ortak yerlerinden ivedilikle kaldırılması ve kat maliklerine yönelik yapılacak duyurular/bilgilendirmeler için kapalı e-posta yahut mesajlaşma grupları veya bu hizmete özgülenmiş uygulamalar gibi, Kanun’un 12. maddesine uygun ve sadece ilgililerin erişebileceği başka bir yöntemin kullanılması gerektiği sonucuna varılmıştır.
• Ayrıca, Kurul tarafından, Kanun’un 18. maddesinin birinci fıkrasının (b) bendi uyarınca Kanun’un 12. maddesi kapsamında veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında idari para cezası uygulanacağı belirtilerek konunun önemi vurgulanmıştır.

Söz konusu İlke Kararı’nın tam metnine buradan ulaşabilirsiniz.