Kişisel Verileri Koruma Kurumu (KVKK), apartman ve site yönetimlerinin kişisel veri işleme süreçlerine ilişkin önemli bir hatırlatma ve uyarıda bulundu. Kurumun son açıklamalarına göre, kat maliklerine ait isim, aidat borcu, kamera kayıtları gibi kişisel verilerin hukuka uygun şekilde işlenmesi zorunlu. Özellikle aidat borçlarının bina girişlerine veya ilan panolarına asılması ise açık bir veri ihlali olarak değerlendiriliyor.

Konuya ilişkin değerlendirmelerde bulunan Siber Güvenlik Uzmanı ve KVKK Danışmanı Emrah Güçlü, yapılan bu açıklamanın sahadaki en yaygın hatalardan birine doğrudan müdahale ettiğini belirtti.
“Aidat listesi paylaşımı artık açık ihlal olarak değerlendiriliyor”
Emrah Güçlü, apartman ve sitelerde yıllardır alışkanlık haline gelen uygulamaların artık ciddi hukuki risk taşıdığına dikkat çekerek şu ifadeleri kullandı:
“Birçok apartmanda hâlâ borçlu listeleri asansöre, giriş panosuna ya da kapıya asılıyor. KVKK’nın son açıklamasıyla bu konu tamamen netleşti. Bir kişinin adıyla birlikte borç bilgisinin herkesin görebileceği şekilde paylaşılması, kişiyi doğrudan belirlenebilir kıldığı için açık veri ihlalidir.”
“Veri paylaşımı sınırlı ve kontrollü yapılmalı”
KVKK’nın vurguladığı bir diğer önemli başlık ise veri paylaşımının kapsamı ve yöntemi oldu. Buna göre, aidat borçları veya kişisel bilgiler yalnızca ilgili kişiye özel ve güvenli iletişim kanalları üzerinden iletilmeli.
Güçlü bu konuda şu değerlendirmeyi yaptı:
“Doğru yöntem; kişiye özel SMS, e-posta ya da kapalı devre mesajlaşma sistemleri üzerinden bilgilendirme yapılmasıdır. Herkesin görebileceği ortak alanlarda veri paylaşımı artık kabul edilebilir değil. Bu sadece hukuki değil, aynı zamanda etik bir sorumluluk meselesidir.”
Site yönetimleri artık “veri sorumlusu”
KVKK’nın yaklaşımıyla birlikte apartman ve site yönetimlerinin hukuki statüsü de daha net hale geliyor. Yönetimler artık kişisel veri işleyen birer “veri sorumlusu” olarak değerlendiriliyor.
Emrah Güçlü bu durumu şöyle özetledi:
“Site yönetimleri sadece idari işler yapan yapılar değil. Aynı zamanda veri işleyen organizasyonlar. Bu nedenle KVKK’ya uyum, teknik ve idari tedbirlerin alınması ve süreçlerin kayıt altına alınması zorunlu hale gelmiş durumda.”
Kamera kayıtları ve diğer veriler de denetim kapsamında
Uzmanlara göre yalnızca aidat listeleri değil; kamera sistemleri, ziyaretçi kayıtları ve araç plaka bilgileri gibi birçok veri türü de KVKK kapsamında değerlendiriliyor.
Güçlü, özellikle kamera sistemlerine dikkat çekerek şunları söyledi:
“Site güvenliği için kullanılan kameralar gerekli olabilir ancak bu sistemlerin nereleri gördüğü, kayıt süresi ve erişim yetkileri mutlaka sınırlandırılmalı. Aksi halde iyi niyetle kurulan bir sistem bile ihlale dönüşebilir.”
“Uyum sürecini erteleyenler ciddi risk alıyor”
Son dönemde KVKK’nın yaptığı açıklamaların ve artan denetimlerin, site yönetimlerine açık bir mesaj verdiğini belirten Emrah Güçlü, sürecin ertelenmemesi gerektiğini vurguladı:
“Bugün ‘herkes yapıyor’ diye yapılan uygulamalar, yarın ciddi idari para cezalarına ve hukuki süreçlere dönüşebilir. KVKK uyumu artık bir seçenek değil, zorunluluktur. Doğru kurgulanmış bir sistem hem site sakinlerinin güvenini artırır hem de yönetimi risklerden korur.”

KVKK’nın bu son açıklamasıyla birlikte apartman ve site yönetimlerinde yıllardır süregelen bazı alışkanlıklar hukuki açıdan yeniden değerlendiriliyor. Uzmanlara göre, özellikle aidat borçlarının ilan panolarında paylaşılması gibi uygulamaların hızla terk edilmesi ve kişisel verilerin daha kontrollü yöntemlerle işlenmesi gerekiyor