KVKK 2026/348 Kararı: Apartmanda Borç Listesi Asmak Artık Yasak

Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/348 sayılı İlke Kararı, 31 Mart 2026 tarihli Resmi Gazete’de yayımlandı. Karara göre; Apartmanda Borç Listesi Asmak Artık Yasak, aidat borcu olan kat maliklerinin ad-soyad, daire numarası, borç tutarı gibi bilgilerinin asansör, bina girişi, koridor ve WhatsApp grupları gibi muhatabı belirsiz alanlarda paylaşılması yasaklandı.

Kurul, listede isim yazmasa bile sadece daire numarasının belirtilmesinin de “kişiyi belirlenebilir kıldığı” için kişisel veri ihlali sayılacağını belirledi. Karara uymayan site yönetimleri, 6698 sayılı Kanun’un 18. maddesi gereğince 2026 yılı için 256.357 TL ile 17.092.242 TL arasında idari para cezası riski ile karşı karşıya. Yöneticiler, borç bilgilendirmesini artık yalnızca kapalı e-posta, sakinlere özel mesajlaşma grupları veya yönetim yazılımları aracılığıyla yapabilecek.

Yıllarca Sürdürülen Bir Uygulamaya Resmî Son

Türkiye’de apartman ve site yönetimlerinin onlarca yıldır başvurduğu en yaygın “tahsilat baskısı” yöntemi artık tarih oldu. Kişisel Verileri Koruma Kurulu (KVKK), 18 Şubat 2026 tarihinde aldığı 2026/348 sayılı İlke Kararı ile, apartman ve sitelerde borç listelerinin ortak alanlara asılmasını açıkça yasakladı. Karar, 31 Mart 2026 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girdi. Kvkk

Bu karar sadece bir etik tavsiye değil; veri sorumlusu sıfatındaki site ve apartman yöneticilerini doğrudan idari yaptırımla karşı karşıya bırakan bağlayıcı bir düzenleme. Ankara profesyonel site ve bina yönetimi alanında 130’dan fazla projede hizmet veren PMC Group olarak; bu rehberde kararın kapsamını, yöneticileri bekleyen 17 milyon TL’ye varan ceza riskini, KVKK uyumlu alternatif tahsilat yöntemlerini ve sitenizin hemen uygulaması gereken eylem planını paylaşıyoruz.

2026/348 Sayılı İlke Kararı: Ne Diyor?

Kararın Tam Kapsamı

KVKK’nın resmi kamuoyu duyurusuna göre karar, apartman/site yönetimi süreçlerinde şu veri işleme faaliyetini düzenliyor: apartman sakinlerinin aidat, avans, demirbaş gideri ve benzeri borçlarına yönelik duyuru yapılması amacıyla ad, soyadı, daire numarası bilgisi, borcun miktarı, ödeme gecikme süresi, ödeme gecikme dönem sayısı, daire sahiplik/kiracılık bilgisi gibi kişisel veri niteliğindeki bilgilerin yer aldığı listelerin ortak yerlere asılması. Kvkk

Kararın Üç Kritik Tespiti

1. Veri İşleme Şartları Karşılanmıyor

KVKK kararı önemli bir denge kuruyor: Kat Mülkiyeti Kanunu kapsamında borç bilgilerinin diğer kat malikleriyle paylaşılması tamamen yasak değil. Ancak Kurul, bilgilendirmeler yapılırken tercih edilecek usul ve yöntemlerin 6698 sayılı Kanun açısından önem arz ettiğini Kvkk vurguluyor. Yani sorun bilginin paylaşılmasında değil, paylaşım yöntemindedir.

2. Ortak Alanlar “Üçüncü Kişi” Riskine Açık

Kararda ortaya çıkan en kritik hukuki değerlendirme şu: Asansör, bina girişi ve koridorlar; kuryeler, kargo görevlileri, misafirler ve teknik servis personeli gibi yetkisiz üçüncü kişilerin sürekli erişimine açık alanlardır. Ortak yerlere asılan ve kişisel veri içeren listelerin muhatabı belirli olmayan bir kesime ifşa edilmiş ve bu suretle Kanun’a aykırı kişisel veri işlenmesine sebebiyet verilmiş olunmasından hareketle bu durumun Kanun’un 12’nci maddesinde düzenlenen veri güvenliğinin sağlanmasına yönelik gerekli teknik ve idari tedbirlerin alınması yükümlülüğüne aykırılık teşkil ettiği Kvkk belirlenmiştir.

3. “İsim Yazmasak Olmaz mı?” Yaklaşımı da Geçersiz

Pek çok site yönetimi, “isim yazmadan sadece daire numarası paylaşalım” stratejisini benimsemişti. KVKK bu yaklaşımı da kesin şekilde reddetti: Listede isim ve soyisim açıkça yazmasa dahi, sadece daire numarası ve borç miktarının belirtilmesi “kişiyi belirlenebilir kıldığı” için kişisel veri ihlali sayılacak. Memurlar.Net

Yöneticileri Bekleyen Ceza: 256.357 TL’den 17.092.242 TL’ye Kadar

İşte yöneticilerin çoğunun henüz farkında olmadığı en kritik nokta: 2026/348 sayılı karar, Kanun’un 12. maddesine aykırılık olarak sınıflandırılıyor. Bu da doğrudan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi kapsamında idari para cezası anlamına geliyor.

2026 Yılı İdari Para Cezası Tutarları

KVKK’nın resmi açıklamasına ve Vergi Usul Kanunu %25,49 yeniden değerleme oranına göre, 2026 yılı için güncellenmiş cezalar aşağıdaki gibidir:

Site yönetiminin riski: Borç listesi asma fiili, Madde 12’ye aykırılık olduğu için 256.357 TL ile 17.092.242 TL arasında bir ceza ile karşılaşılabilir. Ceza miktarı; ihlalin kapsamına, etkilenen kişi sayısına, yönetimin önceki ihlal geçmişine ve aldığı önleyici tedbirlerin yeterliliğine göre Kurul tarafından belirlenir.

⚠️ Kritik Uyarı — Re’sen İnceleme Yetkisi: Kurulun, bir şikâyet olmasa dahi bu tür ihlalleri “re’sen” (kendiliğinden) inceleme yetkisi bulunmaktadır. Asgari İkramiye Yani siteniz hakkında hiç kimse şikayet etmese bile, KVKK kendi inisiyatifiyle denetim başlatabilir.

Yönetici Şahsî Sorumluluğu

KMK 38. madde uyarınca yönetici, kat maliklerine karşı vekil gibi sorumludur. Ancak KVKK süreçlerinde sorumluluk doğrudan veri sorumlusu sıfatındaki yönetim organına düşer. Amatör yöneticiler, borç listesi asma gibi uygulamalarla kendi mal varlıklarını risk altına atabilir. Profesyonel yönetim firmaları ise kurumsal sigorta ve hukuki danışmanlık altyapısı ile bu riskleri yönetir.

“Ölçülülük İlkesi” Kavramı: Şeffaflık Değil, Yöntem Sorunu

KVKK kararının en can alıcı hukuki kavramı **”ölçülülük ilkesi”**dir. Bu ilke, veri işlemenin tamamen yasaklanmasını değil; amaçla sınırlı, orantılı ve yalnızca gerekli kişilere açık olmasını şart koşar.

Kararın gerekçesinde Kurul şunu vurguluyor: kanunlardan kaynaklanan bir bilgilendirme yükümlülüğü yerine getirilirken dahi bilgilendirmenin gereğinden fazla kişisel veriyi içermemesi ve bu doğrultuda Kanun’un 4’üncü maddesinde düzenlenen genel ilkelere uygun olmasının sağlanması ve söz konusu kişisel verilere konuyla alakası bulunmayan/yetkisiz üçüncü kişiler tarafından erişilmesinin engellenmesi gerekmektedir. Kvkk

Yani şeffaflık ihtiyacı ortadan kalkmıyor; fakat şeffaflık ölçülü, amacıyla sınırlı ve yalnızca yetkili kişilere açık yöntemlerle sağlanmak zorunda.

Pratik Test: Ölçülülük Kriteri

Bir bilgilendirme yönteminin KVKK uyumlu olup olmadığını anlamak için üç soru sorun:

1. Amaç meşru mu? → Alacak tahsili meşru bir amaç, bu madde geçildi.
2. Gerekli kişilere mi ulaşıyor? → Sadece kat malikleri mi görüyor, yoksa kargo görevlisi de mi görebiliyor?
3. Gerekli minimum veri mi kullanılıyor? → 5 daire borçluysa, 5 kişinin değil, tüm sitenin bilgileri paylaşılıyor mu?

Ortak alanlara asılan listeler, 2. ve 3. soruları geçemez. Bu yüzden hukuka aykırı sayılmaktadır.

KVKK Uyumlu Alternatif Bilgilendirme Yöntemleri

KVKK kararı, yalnızca yasaklamakla kalmıyor; çözümü de gösteriyor. Bilgilendirmelerin Kanun’un 12’nci maddesine uygun bir şekilde yerine getirilebilmesi için, kapalı e-posta yahut mesajlaşma grupları veya bu hizmete özgülenmiş uygulamalar gibi üçüncü kişi konumunda bulunan kişilerin erişiminin söz konusu olmayacağı usullerin/yöntemlerin kullanılması gerektiği Kvkk belirtiliyor.

KVKK Uyumlu 4 Alternatif

WhatsApp Grupları Risk Durumu

Burada kritik bir uyarı: Panoya borçlu bilgisi asılması, WhatsApp gruplarından borçluların ifşası gibi uygulamalara son verilecek. Cumhuriyet WhatsApp grupları KVKK uyumlu sayılabilmesi için şu şartları karşılamalıdır:

• Grupta yalnızca kat malikleri veya yazılı izin vermiş kiracılar bulunmalı
• Eski sakinler ve taşınanlar derhal gruptan çıkarılmalı
• Grup yöneticisi (site yönetimi), üyelik kontrolünü düzenli olarak denetlemelidir
• Kargo, ziyaretçi veya hizmet alınan tedarikçiler gruba eklenmemelidir

Yasal Tahsilat Yolları: Borç Listesi Yerine Ne Yapacaksınız?

KVKK kararı, yönetimin borcu tahsil etme hakkını ortadan kaldırmıyor — sadece ifşa etme yolunu kapatıyor. Yani yönetici borcu tahsil etmek için dava açma veya icra takibi yapma hakkına sahip olsa da bu borcu herkesin göreceği şekilde ifşa etme hakkına sahip değildir.

Sitenizin kullanabileceği yasal ve etkili tahsilat yolları:

1. İcra Takibi (En Güçlü Yol)

Dayanak: Kat Mülkiyeti Kanunu Madde 37 uyarınca usulüne uygun tebliğ edilip kesinleşen işletme projesi, İcra ve İflas Kanunu Madde 68 anlamında “ilam niteliğinde belge” sayılır. Bu, mahkemede uzun savunma yapmak zorunda kalmadan doğrudan icra takibine imkân tanır.

2. Aylık %5 Gecikme Tazminatı

Dayanak: KMK Madde 20: “Gider ve avans payının tamamını ödemeyen kat maliki, ödeme geciktiği günler için aylık %5 hesabıyla gecikme tazminatı ödemekle yükümlüdür.” Bu oran, yasal faizden yüksek olup borcun hızla büyümesine neden olur.

3. Yasal İpotek Tescili

Aidat borcundan dolayı kat malikinin bağımsız bölümü üzerine kanuni ipotek tescil edilebilir. Bu, alacağın güvence altına alınması için güçlü bir araçtır.

4. Noter İhtarnamesi

İcra takibinden önce genellikle ilk adımdır. İadeli taahhütlü ve noter kanalıyla gönderilen ihtarname, hem yasal delil oluşturur hem de yargı süreçlerinde kritik belge olarak kullanılır.

📋 Pratik Öneri: İhtarname örneklerimizi inceleyerek hazır şablonlardan faydalanabilirsiniz.

PMC Group’un Şeffaf Tahsilat Modeli

PMC Group olarak, KVKK 2026/348 sayılı karardan çok önce bu standartları benimsemiştik. Çünkü şeffaflığın ve kişisel veri korumanın altın oranı **”doğru kişilere, doğru bilgiyi, doğru yöntemle iletmek”**tir.

PMC Group Çalışma İlkelerimiz

🔹 Hiçbir borç bilgisi ortak alanda ifşa edilmez: Ne panoda, ne asansörde, ne de muhatabı belirsiz WhatsApp gruplarında.

🔹 Bireysel tebligat standardı: İşletme projesi ve tahsilat ihtarları, kat maliklerine iadeli taahhütlü mektup veya noter kanalıyla iletilir.

🔹 İç hukuk desteği: Bünyemizdeki kat mülkiyeti uzmanı avukatlar, gecikme tazminatı hesaplaması, icra takibi, yasal ipotek tescili gibi tüm süreçleri yürütür.

🔹 KVKK uyum danışmanlığı: Hizmet verdiğimiz sitelerin yöneticilerine yönelik KVKK farkındalık eğitimleri düzenleriz.

🔹 Veri güvenliği: Apsiyon sistemi, KVKK’nın Madde 12 kapsamında istediği teknik ve idari tedbirleri sağlayan altyapıya sahiptir.

KMK Madde 38 Uyarınca Yönetici Sorumluluğu

KVKK kararı, Kat Mülkiyeti Kanunu’ndaki yönetici sorumluluğunu ortadan kaldırmaz; aksine pekiştirir. KMK Madde 38 açıkça der:

“Yönetici, kat maliklerine karşı aynen bir vekil gibi sorumludur.”

Bu madde, yönetici ile kat malikleri arasındaki ilişkide Borçlar Kanunu’ndaki vekalet akdi hükümlerinin uygulanacağını düzenler. Vekil, müvekkilinin menfaatine en uygun şekilde hareket etmek zorundadır. Borç listesi asarak bir kat malikinin itibarını zedelemek ve KVKK cezası riskine sokmak vekalet sorumluluğuyla bağdaşmaz.

Ayrıca Yargıtay 18. Hukuk Dairesi’nin 2005/11232 Esas sayılı kararında, yönetim defterlerini tutmayan veya usul dışı hareket eden yöneticilerin cezai ve hukuki sorumluluğuna gidilebileceği vurgulanmıştır. Yeni KVKK kararı, bu sorumluluk alanını idari denetim boyutuyla genişletmiştir.

Yasaya Uyum Checklist’i: Sitenizin Yapması Gereken 10 Acil Adım

Sitenizin KVKK 2026/348 sayılı kararına uyum için hemen uygulaması gereken eylem planı:

🟢 İlk 24 Saat (Acil Eylem)

1. ☐ Asansör, bina girişi ve koridorlarda asılı tüm borç listelerini derhal kaldırın
2. ☐ WhatsApp gruplarındaki borç ifşası mesajlarını silin ve geleceğe yönelik grup kurallarını güncelleyin
3. ☐ Yönetim kurulu toplantısı yaparak karar alın ve belgelendirin (karar defterine işleyin)

🟡 İlk Hafta (Kısa Vadeli) 4. ☐ Grup üyeliklerini denetleyin: kargo, taşınan sakinler, dışarıdan kişileri gruplardan çıkarın 5. ☐ Mevcut tahsilat sürecini gözden geçirin; dijital altyapıya geçiş planlayın 6. ☐ Apsiyon veya benzeri KVKK uyumlu yönetim yazılımı araştırması yapın

🟠 İlk Ay (Orta Vadeli) 7. ☐ Tüm borç bildirimlerini bireysel tebligat (iadeli taahhütlü mektup, e-posta, sisteme entegre uygulama) formatına geçirin 8. ☐ Kat maliklerine yönelik aydınlatma metni hazırlayıp imzalatın (KVKK Md. 10 kapsamında) 9. ☐ Borç takibi için profesyonel hukuki danışmanlık alın (icra takibi, ihtarname süreçleri)

🔴 Kalıcı Uyum 10. ☐ Profesyonel bir site yönetim firmasıyla çalışarak kurumsal KVKK uyum sistemi kurun

Sıkça Sorulan Sorular (FAQ)

Apartman yöneticisi aidat borç listesini bina girişine asabilir mi?

Hayır. KVKK’nın 18.02.2026 tarihli ve 2026/348 sayılı İlke Kararı gereğince, aidat ve benzeri borç bilgilerinin bina girişi, asansör, koridor gibi ortak alanlara asılması hukuka aykırıdır ve idari para cezası riski taşır.

Listede sadece daire numarası yazsak, isim yazmasak sorun olur mu?

Evet, sorun olur. KVKK, listede isim ve soyisim açıkça yazmasa dahi, sadece daire numarasının belirtilmesinin kişiyi “belirlenebilir” kıldığı için kişisel veri ihlali sayılacağını net bir şekilde belirlemiştir.

Siteye ceza gelirse ne kadar öderim?

2026 yılı için 6698 sayılı Kanun’un 18. maddesi kapsamında veri güvenliğine ilişkin yükümlülüklerin ihlali halinde idari para cezası 256.357 TL ile 17.092.242 TL arasındadır. Ceza miktarı, ihlalin ağırlığına, etkilenen kişi sayısına ve Kurul’un takdirine bağlı olarak belirlenir.

Şikayet olmasa bile KVKK ceza verebilir mi?

Evet. Kurul’un re’sen (kendiliğinden) inceleme başlatma yetkisi vardır. Yani hiç kimse şikayet etmese bile, KVKK kendi denetim faaliyetleri çerçevesinde inceleme açabilir ve idari yaptırım uygulayabilir.

WhatsApp grubunda borç paylaşmak da yasak mı?

Evet, muhatabı belirsiz ve üyelik denetimi yapılmayan WhatsApp grupları da yasak kapsamındadır. WhatsApp grubunun KVKK uyumlu sayılabilmesi için; yalnızca kat maliklerinin bulunması, eski sakinlerin çıkarılması ve üçüncü kişilerin eklenmemesi zorunludur.

Aidat ödemeyen komşumu nasıl uyarırım?

KVKK uyumlu yöntemler şunlardır: bireysel iadeli taahhütlü mektup, noter ihtarnamesi, kapalı e-posta, site yönetim yazılımı üzerinden özel bildirim. Borç listesi asmak, panoda ilan etmek veya genel WhatsApp gruplarında paylaşmak yasaklanmıştır.

Ben yönetici değilim, yeni yönetici seçildim; eski listelerden ben sorumlu muyum?

Göreve başladığınız andan itibaren eski uygulamaları sonlandırmakla yükümlüsünüz. Eski listeleri derhal kaldırmanız ve KVKK uyumlu sürece geçmeniz gerekmektedir. Aksi halde “devam eden ihlal” kapsamında sorumluluk doğabilir.

Kararın resmi metnine nereden ulaşabilirim?

İlke kararının tam metni, KVKK’nın resmi sitesinde www.kvkk.gov.tr adresinde ve 31 Mart 2026 tarihli Resmi Gazete’de (Sayı: 2026/348) yayımlanmıştır.

Bilgi Kazası Değil, Sistematik Dönüşüm Gerekli

KVKK’nın 2026/348 sayılı kararı bir “bilgi kazası” değil; apartman ve site yönetiminde kurumsal sorumluluk dönemine geçişi simgeleyen bir dönüm noktasıdır. Yıllardır “borç listesi asmak” gibi geleneksel ve kolay yöntemlere güvenen site yönetimleri, artık dijital altyapı, hukuki danışmanlık ve veri koruma bilinci olmadan ayakta duramaz.

Ankara’da 130’u aşkın projede bu standartları yıllardır uygulayan PMC Group olarak, sitenizin KVKK uyum sürecinde size tam destek sağlıyoruz:

🎯 Sitenize Özel KVKK Uyum Paketi

• ✅ Ortak alan denetimi ve uyumsuz materyallerin tespit edilmesi
• ✅ Aydınlatma metni ve açık rıza formları hazırlanması
• ✅ Apsiyon entegrasyonu ile dijital tahsilat altyapısına geçiş
• ✅ Yönetici bilgilendirme semineri (KMK + KVKK entegre)
• ✅ Borçlu sakinler için yasal tahsilat süreci (ihtarname, icra, ipotek)
• ✅ Veri sorumlusu sıfatı için kurumsal sorumluluk yönetimi

📞 Hemen Teklif Alın | ☎️ 0850 885 5 911

İlgili Rehberlerimiz:

• 👉 2026 Site Aidat Artış Yasası: TBMM Torba Yasa Rehberi
• 👉 Finansal Şeffaflık ve Aidat Yönetimi
• 👉 Apartman Sakini Şikayet Dilekçesi
• 👉 İhtarname Örneği