Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında alınan yeni kararlar, apartman ve site yönetimlerinin uzun yıllardır sürdürdüğü bir uygulamaya son veriyor. Artık borçlu sakinlerin isimlerinin, daire numaralarının ve borç miktarlarının yer aldığı listeler, apartman panolarına veya ortak kullanım alanlarına asılamayacak.
Bu uygulama, Kişisel Verileri Koruma Kurumu (KVKK Kurulu) tarafından kişisel verilerin korunması ilkesine aykırı bulunarak yasaklandı. Karar, apartman ve site yönetimlerini “veri sorumlusu” sıfatıyla KVKK hükümlerine tam uyum sağlamaya zorlarken, yeni iletişim ve bilgilendirme yöntemleri benimsemelerini gerektiriyor. Dolayısıyla, bu sorunun kesin cevabı evet, borç listesi asma dönemi sona ermiştir.
KVKK Neden Bu Uygulamayı Yasakladı?
Kişisel Verilerin Korunması Kanunu, bireylerin özel bilgilerinin rızaları dışında veya yasalara aykırı bir şekilde işlenmesini, paylaşılmasını ve yayınlanmasını engellemeyi amaçlar. Apartman ve site panolarına asılan borç listeleri, bu temel ilkelere doğrudan aykırılık teşkil etmektedir. Özellikle şu maddeler ihlal edilmektedir:
- KVKK Madde 10: Aydınlatma Yükümlülüğü: Veri sorumlusunun, kişisel verileri işlenen gerçek kişileri bilgilendirme yükümlülüğüdür. Borç listelerinin kamuya açık alanda sergilenmesi, bu yükümlülüğün ötesine geçerek verilerin rızasız ve kontrolsüz paylaşımına yol açar.
- KVKK Madde 12: Veri Güvenliğini Sağlama Yükümlülüğü: Veri sorumlusunun, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etme yükümlülüğüdür. Panoya asılan bir liste, bu güvenlik düzeyini sağlamaz; aksine, kişisel verileri herkesin erişimine açık hale getirir.
Borçlunun kimliği, ödeme durumu ve borç miktarı gibi bilgiler, “kişisel veri” niteliğindedir ve bunların üçüncü şahıslarla rıza dışı paylaşılması yasaktır.
Yönetimler İçin Yeni Dönem: Alternatif Bilgilendirme Yöntemleri
Bu kararla birlikte, apartman ve site yönetimleri, sakinleri aidat veya diğer borçları konusunda bilgilendirirken kişisel veri güvenliğini ön planda tutan yöntemlere yönelmek zorunda kalacaklar. Önerilen ve yasalara uygun bilgilendirme yöntemleri şunlardır:
- Şahsi Tebligat: Borçluya özel olarak, kapalı zarf içinde veya şahsen elden teslim edilecek yazılı bildirimler.
- Bireysel Elektronik İletişim: E-posta veya SMS gibi kanallarla, sadece ilgili kişiye ulaşacak şekilde şifreli veya kişiselleştirilmiş bildirimler. Bu kanalların güvenliği ve kişiye özgü olması önemlidir.
- Güvenli Online Portallar: Her sakinin kendi şifresiyle erişebileceği, sadece kendi borç ve ödeme bilgilerini görebileceği online yönetim platformları.
Bu yöntemler, hem yönetimin bilgilendirme yükümlülüğünü yerine getirmesini sağlar hem de kişisel verilerin korunması ilkesine saygı duyar.
KVKK İhlalinde Uygulanacak Cezalar Ne Kadar?
Kişisel Verilerin Korunması Kanunu’na aykırı hareket eden apartman veya site yönetimleri, ciddi idari para cezalarıyla karşılaşabilirler. Kanun, veri sorumlularına yüklenen yükümlülüklerin yerine getirilmemesi durumunda 19.637 TL’den başlayıp 3.927.358 TL’ye kadar değişen idari para cezaları öngörmektedir. Bu cezalar, ihlalin niteliğine ve tekrarına göre farklılık gösterebilir. Bu durum, yönetimlerin KVKK uyum süreçlerine ne kadar titizlikle yaklaşmaları gerektiğini net bir şekilde ortaya koymaktadır.
Kimler Veri Sorumlusu Sayılıyor?
Apartman veya site yönetimleri, kendi bünyelerinde veya temsilcileri aracılığıyla sakinlerinin kişisel verilerini (ad, soyad, daire numarası, iletişim bilgileri, borç durumu vb.) işledikleri için KVKK kapsamında “veri sorumlusu” olarak kabul edilirler. Bu sıfatla, kişisel verilerin toplanmasından işlenmesine, saklanmasından imha edilmesine kadar tüm süreçlerde kanun hükümlerine uymakla yükümlüdürler.
KVKK Kararıyla Apartmanlarda Borç Listesi Dönemi Bitti mi?
Evet, Kişisel Verileri Koruma Kurumu (KVKK) kararıyla apartman ve site yönetimlerinin borçlu sakinlerin isimlerini, daire numaralarını ve borç miktarlarını kamuya açık panolara asma uygulaması yasaklanmıştır. Bu, kişisel verilerin korunması ilkesi gereği, borç bilgilerinin sadece ilgili kişiyle şahsi ve güvenli yollarla paylaşılması zorunluluğunu getirmiştir.