Apartman WhatsApp Grubunda Borç Paylaşımı KVKK'ya Aykırı mı?

Bugün Resmi Gazete'de yayımlanan KVKK kararı apartman yönetimini temelden değiştiriyor. Kiracı bilgisi, aidat borcu, daire numarası — hepsi artık "kişisel veri" kapsamında.

Türkiye'deki milyonlarca apartman ve site sakini bugün itibarıyla yeni bir hukuki dönemin başladığını bilmiyor. Kişisel Verileri Koruma Kurumu (KVKK), 31 Mart 2026 tarihli Resmi Gazete'de yayımladığı ilke kararıyla apartman yöneticilerinin yıllardır sürdürdüğü bir alışkanlığa sert bir dur dedi: aidat borçlularının isimlerini, daire numaralarını ve borç miktarlarını kamuya açık şekilde ilan etmek artık hukuka aykırı.

Peki bu karar tam olarak neyi kapsıyor? WhatsApp grubu bildirimleri yasal mı? Kiracı bilgisi paylaşmak suç mu? Dijiyon olarak bu kritik soruların yanıtlarını ve yöneticiler için pratik çözüm yollarını bu rehberde bir araya getirdik.

18.02

Kurul karar tarihi (2026)

2026/348

İlke karar numarası

6698 

Dayandığı kanun numarası (KVKK)

Madde 18

Ceza hükmü kapsamı

KVKK Kararı Ne Diyor? Tam Kapsamı

Kişisel Verileri Koruma Kurulu'nun 2026/348 sayılı ilke kararı, toplu yapılardaki veri ihlallerini doğrudan hedef alıyor. Karara göre şu bilgiler artık "kişisel veri" olarak değerlendiriliyor ve herkese açık şekilde paylaşılamıyor:

Artık Kamuya Açık Paylaşılamaz:

• Ad ve soyadı + borç miktarı kombinasyonu
• Daire numarası + borç tutarı eşleştirmesi
• Ödeme gecikme süresi ve dönem sayısı
• Daire sahiplik bilgisi (malik/kiracı ayrımı)
• Aidat, avans, demirbaş borçlarının liste halinde ifşası

Kurul, kararında özellikle şu tespiti yapmaktadır: bina girişine giren kargo görevlisi, kurye veya ziyaretçi gibi sakin olmayan kişiler de bu listelere ulaşabilmektedir. Bu durum, veri güvenliği yükümlülüğünün açık ihlali anlamına gelmektedir.

"Daire numarasıyla eşleştirilen borç bilgileri, kişinin adı açıkça yazılmasa bile kimliğinin belirlenebilir hale gelmesine yol açmaktadır."

— KVKK 2026/348 Sayılı İlke Kararı

WhatsApp Grubu Bildirimi: Yasal mı, Değil mi?

Bu sorunun cevabı hem evet hem hayır. Apartman veya site için WhatsApp grubu kurmak tek başına yasadışı değil. Ancak bu grup üzerinden yapılan borç bilgisi paylaşımı, kimin grupta olduğuna ve içeriğin nasıl iletildiğine göre KVKK ihlali oluşturabilir.

Ne Zaman İhlal Sayılır?

KVKK İhlali

• "3A Daire — Ahmet Yılmaz — 2.400 TL borçlu" şeklinde grup mesajı
• Borçlu listesini tüm sakine açık grupta paylaşmak
• Kiracı ya da malik bilgisini grup genelinde ifşa etmek
• Rıza alınmadan kişi bilgilerini WhatsApp üzerinden işlemek
• Aydınlatma yükümlülüğü yerine getirilmeden grup açmak

Yasal Yöntem

• Borç bildirimini sadece ilgili kişiye özel mesajla göndermek
• Kapalı devre e-posta ile bireysel bilgilendirme yapmak
• Dijiyon gibi KVKK uyumlu yönetim yazılımı kullanmak
• Sakin rızasıyla SMS ile kişisel borç hatırlatması göndermek
• Genel duyuruları (toplantı, bakım vb.) kişisel veri içermeden paylaşmak

KVKK'nın WhatsApp hakkındaki ayrı kamuoyu duyurusunda da belirtildiği üzere, bu uygulama yurt dışında sunucu kullanmaktadır. Türkiye'deki kullanıcı verilerinin yurt dışına aktarılması ise 6698 sayılı Kanun'un 9. maddesi uyarınca özel şartlara tabidir. Bu nedenle apartman yönetim aracı olarak WhatsApp kullanımı ciddi hukuki riskler barındırmaktadır.

Kiracı ve Malik Bilgisi: Neden "Kişisel Veri"?

Pek çok apartman yöneticisi "daire numarasını yazdım, isim yazmadım" ya da "kiracı olduğunu söyledim, borç miktarı vermedim" gibi gerekçelerle bu bilgilerin kişisel veri sayılmayacağını düşünmektedir. KVKK'nın son kararı bu yaklaşımı açıkça çürütmektedir.

Kişisel veri tanımı son derece geniştir: bir kişiyi doğrudan ya da dolaylı olarak tanımlanabilir hale getiren her türlü bilgi bu kapsama girer. Belirli bir apartmanda belirli bir dairede oturan kişinin kiracı mı malik mi olduğu bilgisi, o kişiyi kolaylıkla tespit edilebilir kılmaktadır.

?? Kişisel Veri Sayılan Apartman Bilgileri

• ??Ad, soyad + daire numarası kombinasyonu
• ??Telefon numarası
• ??E-posta adresi
• ??Plaka bilgisi (araç takip sistemleri)
• ??Kiracı/malik statüsü
• ??Borç miktarı ve ödeme geçmişi
• ??Giriş-çıkış saatleri (güvenlik kamera verileri)

WhatsApp Grubu Kurmadan Önce Yapılması Zorunlu 4 Adım

KVKK uzmanları, apartman WhatsApp grubu kurmanın teknik olarak yasadışı olmadığını ancak uyum yükümlülüklerinin son derece karmaşık olduğunu vurgulamaktadır. İşte yasal zemine oturmak için şart olan adımlar:

1. Aydınlatma Yükümlülüğü

Gruba eklemeden önce her sakine kişisel verilerin nasıl, neden ve kim tarafından işleneceği yazılı olarak bildirilmelidir. Bu metin, KVKK'nın öngördüğü tüm unsurları içermelidir.

2. Açık Rıza

Her sakin gruba katılmayı özgürce kabul etmelidir. Gruba dahil olmak asla zorunlu tutulmamalıdır; zorunluluk hissi rızayı hukuken geçersiz kılar.

3. Kişisel Veri Envanteri

Apartman veya sitenin hangi kişisel verileri işlediğini, hangi amaçla sakladığını ve ne kadar süre muhafaza ettiğini gösteren bir veri envanteri hazırlanmış olmalıdır.

4. Yurt Dışı Aktarım İzni

WhatsApp, kullanıcı verilerini yurt dışında işlemektedir. Bu nedenle grup üyelerinden yurt dışına veri aktarımı için özel rıza alınması gerekmektedir. Bu şart çoğu zaman göz ardı edilmekte ve büyük bir hukuki risk oluşturmaktadır.

Yasal Yollar: Borç Bildirimi Nasıl Yapılmalı?

KVKK kararı yalnızca yasağı koymakla kalmamış, alternatifleri de açıkça belirlemiştir. Borç bildirimleri aşağıdaki yöntemlerden biri veya birkaçı kullanılarak yapılabilir:

• Kapalı devre e-posta: Yalnızca ilgili kişiye gönderilen, başka sakinlerle paylaşılmayan bireysel e-posta
• Bireysel SMS: Sadece o kişinin kendi borç bilgisini içeren, tekil mesaj
• Site yönetim uygulaması: Dijiyon gibi KVKK uyumlu yazılımlar üzerinden kişiye özel borç görüntüleme
• Kapalı zarf/yazılı tebligat: Daire kapısına bırakılan ya da elden teslim edilen kişisel bildirim
• Birebir iletişim: Doğrudan telefon görüşmesi ile borç hatırlatması

Kat maliklerinin alacak hakkını öğrenme ve denetim hakkı ortadan kalkmamıştır. Ancak bu hak artık ölçülülük ilkesi çerçevesinde, yalnızca yetkili kişilere ve güvenli kanallar aracılığıyla kullanılabilecektir.

Çözüm:

KVKK Uyumlu Yönetime Geçin

Dijiyon, borç bildirimlerini bireysel ve güvenli kanallarla iletmenizi, sakinlerin kendi borçlarını uygulama üzerinden görüntülemesini ve tüm süreci KVKK'ya uygun şekilde yönetmenizi sağlar. Dijiyon'u kullanmaya başlayın.

Sık Sorulan Sorular

Pano ilanı asarsam ne olur?

Kararın yayımlandığı bugünden itibaren mevcut listelerin kaldırılması zorunludur. Kaldırmayan yönetimler hakkında 6698 sayılı Kanun'un 18. maddesi kapsamında idari yaptırım uygulanabilir.

Daire numarasını yazsam ama isim yazmasam yeterli mi?

Hayır. KVKK kararı, daire numarasıyla eşleştirilen borç bilgisinin de kişisel veri sayıldığını net biçimde ortaya koymuştur. Belirli bir apartmanda belirli bir dairenin sakini tespit edilebilir olduğundan bu yöntem de ihlal teşkil eder.

Sadece site sakinlerinin bulunduğu WhatsApp grubu yasal mı?

Kapalı bir grup, gerekli aydınlatma ve açık rıza şartları yerine getirildiğinde genel duyurular için kullanılabilir. Ancak bu grupta kişisel borç bilgisi paylaşmak, grup kapalı olsa bile ihlal sayılabilir; zira diğer sakinler ilgisi olmayan verilere erişmiş olur.

Kat malikleri borç bilgisine erişemez mi?

Kat malikleri alacak hakkına sahip olduğundan bilgi alma hakkı tamamen ortadan kalkmıyor. Ancak bu bilgiyi öğrenme yöntemi artık kamuya açık duyuru değil, bireysel ve güvenli kanallar olmak zorunda.

Yöneticinin cezai sorumluluğu var mı?

Evet. Kişisel verileri hukuka aykırı olarak ifşa etmek Türk Ceza Kanunu'nun 136. maddesi kapsamında suç oluşturabilir. Denizli davası bu konuda somut bir emsal niteliği taşımaktadır.