Aidat borç listesi asmak yasak mı? KVKK'nın 2026 ilke kararı

Kısa yanıt

Aidat, avans ya da demirbaş borcu olan sakinlerin adını, daire numarasını ve borç tutarını gösteren bir listeyi asansöre, bina girişine ya da koridora asmak hukuka aykırıdır. Bunu söyleyen, Kişisel Verileri Koruma Kurulu'nun 18 Şubat 2026 tarihli ve 2026/348 sayılı ilke kararıdır. Karar 31 Mart 2026'da Resmî Gazete'de yayımlandı ve aynı gün Kurum'un sitesinde kamuoyu duyurusu olarak paylaşıldı.

Karar borç bilgisinin paylaşılmasını yasaklamaz. Yasaklanan, bilginin ortak alana asılarak kimin göreceği belli olmayan bir kitleye açılmasıdır. Kat malikleri, borç durumunu yetkisiz kişilerin erişemeyeceği kapalı bir kanaldan öğrenebilir.

Karar ne diyor?

Kurul, apartman ve sitelerde aidat, avans ya da demirbaş gideri borçları duyurulurken hazırlanan listeleri inceledi. Bu listelerde sakinlerin şu bilgileri yer alıyordu:

• ad ve soyad,
• daire numarası,
• borç tutarı,
• ödemedeki gecikme süresi ve dönem sayısı,
• dairenin maliki mi, kiracısı mı olduğu.

Kurul'un değerlendirmesi iki adımlıdır. Birinci adımda borç bilgisinin kat malikleriyle paylaşılmasını meşru buldu. Kat Mülkiyeti Kanunu'na göre ortak giderleri bütün kat malikleri karşılar. Ödenmeyen borç için diğer maliklerin de kanundan doğan hakları vardır (KMK m.20, m.22). Yönetici maliklere karşı vekil gibi sorumludur ve belirli aralıklarla gelir ve gider hesabı verir; malikler de yöneticiyi sürekli denetleyebilir (KMK m.38, m.39, m.41). Kurul bu gerekçelerle paylaşımı KVKK m.5/2-a (kanunlarda açıkça öngörülme) ve m.5/2-e (bir hakkın tesisi, kullanılması ya da korunması) kapsamında değerlendirdi. Duyuru KMK'nın madde numaralarını vermez; parantez içindekiler bu gerekçelerin kanundaki karşılıklarıdır.

İkinci adımda yönteme baktı. Listeyi ortak alana asmak KVKK m.5'teki işleme şartlarının hiçbirine dayanmaz. Bilgi muhatabı belli olmayan bir kesime açıldığı için bu yöntem, veri sorumlusunun veri güvenliği yükümlülüğüne (KVKK m.12) de aykırıdır.

Kurul'a göre bilgilendirme gereğinden fazla kişisel veri içermemeli ve KVKK m.4'teki genel ilkelere uymalı. Bu ilkelerden biri, verinin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olmasıdır. Konuyla ilgisi olmayan ya da yetkisiz üçüncü kişilerin erişimi de engellenmeli. Kurul bunun için kapalı e-posta ya da mesajlaşma grupları veya bu hizmete özgülenmiş uygulamalar gibi yolları örnek verdi. Kararın sonunda, bu hususlara uyulmadığı tespit edilirse veri sorumluları hakkında KVKK m.18'e göre işlem yapılacağı yazıyor.

Hangi bilgiler kişisel veri sayılır?

KVKK kişisel veriyi "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" diye tanımlar (KVKK m.3). Ad ve soyad kişiyi doğrudan belirler. Daire numarası, borç tutarı ve kiracılık bilgisi ise o dairede kimin oturduğunu bilen herkes için kişiyi belirlenebilir kılar. Kurul'un incelediği bilgiler arasında daire numarası da var. Adın yazılmaması, listeyi kendiliğinden sorunsuz yapmaz.

Neden yasak: muhatabı belirli olmayan kişiler

Asansör, giriş holü ya da koridor yalnız kat maliklerinin geçtiği yerler değildir. Misafirler, teslimat yapanlar, bakım ve temizlik ekipleri de oradan geçer. Ortak alana asılan bir kâğıdı kimin okuyacağı bilinemez. Kurul'un bilginin "muhatabı belirli olmayan bir kesime" ifşa edilmesi dediği durum budur.

Borç bilgisi, kişinin mali durumunu gösterir. Ortak alanda teşhir, kişiyi komşuları ve yabancılar önünde zor durumda bırakabilir. Kurul'un hukuka aykırı bulduğu da paylaşımın kendisi değil, bu herkese açık asma yöntemidir.

Karar yalnız asansör, giriş ve koridoru örnek verir ve "gibi" der. Bize göre aynı mantık, site girişindeki ya da otopark kapısındaki ilan panosu gibi herkesin görebileceği her ortak yer için geçerlidir. Bu bir yorumdur; kararın kendisi bu yerleri tek tek saymaz.

Borç bilgisi hangi kanallarla paylaşılır?

Kurul hangi kanalın seçileceğini yönetime bırakır. Tek doğru yol bir uygulama değildir: kapalı e-posta ve mesajlaşma grupları da kararda açıkça sayılır. Hangi kanalı seçerseniz seçin üç soru sorun: Bu bilgiyi kimler görecek? O kişilerin görmesi gerekiyor mu? Gereğinden fazla bilgi veriyor muyum?

Mesajlaşma gruplarında ayrıca dikkat edilecek bir nokta var. WhatsApp gibi uygulamalarda grup üyeleri birbirinin telefon numarasını görür. Kurul kapalı grupları kabul etti, ama bu konuya ayrıca değinmedi. Grubu amaca uygun ve küçük tutmak, toplu borç tablosu yerine herkese kendi durumunu ayrı bildirmek daha az veri paylaşır.

Kiracının borcunu ev sahibine bildirmek

Kiracı, kat malikinin gider ve avans borcundan ve gecikme tazminatından malikle birlikte, müteselsilen sorumludur. Ancak kiracının sorumluluğu, ödemekle yükümlü olduğu kira miktarıyla sınırlıdır ve yaptığı ödeme kira borcundan düşülür (KMK m.22).

Kurul, site yönetiminin ev sahibinin talebi üzerine kiracının aidat ödeme bilgisini ev sahibiyle paylaştığı bir şikâyette, KVKK kapsamında yapılacak bir işlem bulunmadığına karar verdi (29.09.2020 tarihli ve 2020/755 sayılı karar). Dayanak, KVKK m.5/2-e ve iki tarafın KMK m.22'deki ortak sorumluluğuydu. Yani borç bilgisinin ilgili ev sahibine iletilmesi, ortak alana asılmasından farklı değerlendirilir.

"Suç mu?" sorusunun doğru yanıtı

Aramalarda en çok sorulan soru bu. Kısa yanıt: 2026/348 sayılı ilke kararı yeni bir suç tanımlamaz. Kararın öngördüğü yol, KVKK m.18'e göre işlem yapılmasıdır; bu bir idari yaptırımdır. KVKK m.18, m.12'deki veri güvenliği yükümlülüklerini yerine getirmeyenler için idari para cezası öngörür. Tutarlar her yıl yeniden değerleme oranıyla güncellendiği için bu yazıda tutar verilmez.

Kişisel verilere ilişkin suçlar ise ayrı bir konudur. KVKK m.17, bu suçlar için Türk Ceza Kanunu'nun 135-140. maddelerinin uygulanacağını söyler. Belirli bir listenin bu maddelere girip girmediğine savcılık ve mahkeme karar verir. Bu yazı ceza hukuku değerlendirmesi yapmaz.

Yönetim şimdi ne yapmalı?

1. Asılı listeleri kaldırın. Asansör, giriş, koridor, pano: borç bilgisi taşıyan her kâğıdı indirin.
2. Kanalı seçin. Kapalı e-posta ya da mesajlaşma grubu veya bu hizmete özgülenmiş bir uygulama. Bilgilendirilmesi gereken herkesin erişebildiği, başkalarının erişemediği bir yol seçin.
3. Veriyi azaltın. Borçlu sakine kendi durumunu bildirin. Bütün maliklere sunulacak bilgi gerekiyorsa amaç neyi gerektiriyorsa onunla sınırlı tutun.
4. Hesap vermeyi kurulda yapın. Yöneticinin gelir ve gider hesabı, kanunun öngördüğü toplantıda kat malikleri kuruluna verilir (KMK m.39); denetçi raporu da kurula sunulur (KMK m.41). Bu sunumda da yalnız ilgili kişilerin bulunduğu bir ortam seçin.
5. Sakinleri bilgilendirin. Borç bilgisinin hangi amaçla, kimlerle ve hangi kanaldan paylaşıldığını anlatan bir aydınlatma metni hazırlayın (KVKK m.10).

Sakin olarak ne yapabilirsiniz?

Ortak alana asılmış bir listede adınızı ya da dairenizi görürseniz önce site yönetimine yazılı olarak başvurun ve listenin kaldırılmasını isteyin (KVKK m.13). Yönetim talebinizi en kısa sürede ve en geç otuz gün içinde sonuçlandırmalıdır.

Başvurunuz reddedilir, yanıt yetersiz kalır ya da süresinde yanıt gelmezse, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz (KVKK m.14). Önce yönetime başvurmadan şikâyet yoluna gidilemez.