Apartman Kameralarında KVKK Uyumu: 2026 Rehberi

Apartmanlarda Kamera Kullanımı ve KVKK

Güvenlik kameraları apartman ve sitelerde yaygın olarak kullanılmaktadır. Ancak bu kameralar kişisel veri işlediği için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındadır.

KVKK'ya uyumsuzluk durumunda yüksek tutarlı idari para cezaları uygulanabilir (tutarlar her yıl yeniden değerleme oranıyla güncellenir)!

KVKK'nın 8 Haziran 2026 Duyurusu: Apartman Kameralarında 7 Kural

Kişisel Verileri Koruma Kurumu, apartmanlarda hukuka aykırı kamera yerleştirildiğine dair çok sayıda şikâyet aldığını belirterek 8 Haziran 2026'da bir kamuoyu duyurusu yayımladı. Duyuruya göre ortak yerlerin korunması ve güvenliğin sağlanması gibi meşru amaçlarla ortak alanlara kamera kurulabilir; ancak şu hususlara uyulmalıdır:

1. Merdiven boşluklarına ve kapı açıldığında dairenin içi görünecek şekilde daire kapısı önlerine kamera konmamalı.
2. Kamerada yüz tanıma, ses kaydı gibi özel hayata müdahale eden özellikler bulunmamalı.
3. Kameralar geniş değil dar açıdan kayıt almalı, gereksiz alanlar maskelenmeli.
4. Asansöre kamera konacaksa gerekçesi açıkça belirtilmeli.
5. Kayıtlar makul süre saklanmalı, amaç ortadan kalkınca imha edilmeli; bir olay yaşanırsa hukuki süreç boyunca yalnız ilgili kayıt saklanmalı.
6. Kayıtlar yetkisiz kişilerle paylaşılmamalı, yalnız yetkili kişiler erişebilmeli.
7. Kanun'un 10. maddesindeki aydınlatma yükümlülüğü gereği ortamın kamerayla kaydedildiği bildirilmeli.

Duyuru, bu hususlara uyulmadığı tespit edilirse Kanun'un 18. maddesi çerçevesinde idari para cezası uygulanabileceğini de hatırlatır.

Güvenlik Kamerası Neden Kişisel Veri İşler?

Kamera kayıtları aşağıdaki kişisel verileri içerir:

• Görüntü: Kişinin fiziksel görünümü
• Konum: Nerede, ne zaman olduğu
• Davranış: Ne yaptığı
• Plaka: Araç sahipliği (otopark kamerası)

Temel KVKK İlkeleri

1. Hukuka ve Dürüstlük Kurallarına Uygunluk

Kamera kullanımının meşru bir amacı olmalıdır: güvenlik sağlama.

2. Belirli, Açık ve Meşru Amaç

Kameralar sadece güvenlik amacıyla kullanılmalı, başka amaçlarla (örn: çalışan performans takibi) kullanılmamalıdır.

3. Amaçla Bağlantılı ve Sınırlı Olma

• Sadece gerekli alanlar kamera altına alınmalı
• Merdiven boşluklarına ve kapı açıldığında dairenin içi görünecek şekilde daire kapısı önlerine kamera konmamalı
• Kameralar geniş değil dar açıdan kayıt almalı, gereksiz alanlar maskelenmeli

4. Doğru ve Güncel Tutma

Kayıtların doğru tarih/saat bilgisi içermesi gerekir.

5. Sınırlı Süre Saklama

Kayıtlar amacın gerektirdiği süre kadar saklanmalı, sonra silinmelidir.

Aydınlatma Yükümlülüğü

KVKK'nın en önemli gerekliliklerinden biri aydınlatmadır. Kamera bulunan alanlara giren herkes bilgilendirilmelidir.

Aydınlatma Metni İçeriği

1. Veri sorumlusu: Site/Apartman Yönetimi (adres ve iletişim)
2. İşleme amacı: Can ve mal güvenliğinin sağlanması
3. Hukuki sebep: Meşru menfaat
4. Aktarım: Talep halinde adli makamlara
5. Saklama süresi: Örn: 30 gün
6. İlgili kişi hakları: KVKK 11. madde hakları

Uyarı Levhası Örneği

Kayıt Saklama Süresi

Önerilen Süreler

Alan	Önerilen Süre	Gerekçe
Giriş/Çıkış	30 gün	Olayların fark edilme süresi
Otopark	30 gün	Araç hasarı tespiti
Ortak Alanlar	15-30 gün	Güvenlik olayları
Olay Kaydı	Dava sonuna kadar	Delil niteliği

Otomatik Silme

Kamera sistemleri genellikle otomatik silme özelliği sunar. Bu özellik aktifleştirilmelidir.

Erişim Kontrolü

Kim Erişebilir?

• Yönetici: Sınırlı erişim
• Güvenlik personeli: Görev kapsamında
• Teknik destek: Bakım amaçlı, sözleşme ile

Kim Erişemez?

• Rastgele kat malikleri
• Meraklı komşular
• Yetkisiz üçüncü kişiler

Erişim Kaydı

Kayıtlara kimin ne zaman eriştiği loglanmalıdır.

Yasak Alanlar

Aşağıdaki alanlara kamera konulması yasaktır:

• Tuvaletler
• Soyunma odaları
• Özel daire içleri
• Mahremiyet gerektiren alanlar

Tartışmalı Alanlar

• Asansör içi: Ortak alan sayılsa da dar, kapalı ve kaçınılması güç bir alan olduğu için asansöre kamera konurken gerekçesi açıkça belirtilmelidir
• Merdiven boşluğu ve daire kapısı önü: Kamera konmamalıdır
• Bahçe: Komşu mahremiyetine dikkat

Kamerayı yönetim değil bir komşu taktıysa izlenecek yol farklıdır; Kurul 2020/187 sayılı kararında bu şikâyeti yargıya bırakmıştır: Komşu Kapıya veya Merdivene Kamera Taktı: Ne Yapılır?

İlgili Kişi Hakları

Kayıtlarda görülen kişilerin KVKK kapsamında hakları vardır:

KVKK Madde 11 Hakları

1. Kişisel veri işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşlenme amacını öğrenme
4. Aktarılan üçüncü kişileri bilme
5. Düzeltme talep etme
6. Silinmesini talep etme
7. İtiraz etme
8. Zararın giderilmesini talep etme

Başvuru Süreci

İlgili kişi yazılı başvuru yapar → Yönetim 30 gün içinde yanıtlar

Veri Güvenliği Önlemleri

Teknik Önlemler

• Şifreli erişim: Kamera sistemine güçlü şifre
• Ağ güvenliği: İzole ağ veya VPN
• Güncellemeler: Firmware güncel tutulmalı
• Şifreli depolama: Kayıtların şifrelenmesi

İdari Önlemler

• Erişim yetkilendirme: Kim neye erişebilir?
• Gizlilik sözleşmesi: Erişen personel ile
• Eğitim: KVKK farkındalığı
• Denetim: Periyodik kontrol

İdari Para Cezaları

Cezalar Kanun'un 18. maddesinde düzenlenir. Kanun metnindeki tutarlar, Kurum'un açıklamasına göre Kabahatler Kanunu uyarınca her takvim yılı başında yeniden değerleme oranında artırılır. Kurum'un yayımladığı resmî tabloya göre 2026 tutarları:

Aykırılık (6698 sayılı Kanun)	2026 tutarı
Aydınlatma yükümlülüğünü yerine getirmeme (m.10, m.18/1-a)	85.437 - 1.709.200 TL
Veri güvenliği yükümlülüklerini yerine getirmeme (m.12, m.18/1-b)	256.357 - 17.092.242 TL
Kurul kararlarını yerine getirmeme (m.15, m.18/1-c)	427.263 - 17.092.242 TL
Sicile kayıt ve bildirim yükümlülüğüne aykırılık (m.16, m.18/1-ç)	341.809 - 17.092.242 TL

Borç listesinin ortak yerlere asılması, 2026/348 sayılı karara göre 12. maddedeki veri güvenliği yükümlülüğüne aykırılıktır; bu nedenle ikinci satırdaki aralık bu ihlale karşılık gelir.

Apartman Yöneticileri İçin Checklist

Apartman Yönetimi Veri Sorumlusu mu?

Kişisel Verileri Koruma Kurulu'nun 22.07.2020 tarihli ve 2020/560 sayılı kararına göre kural olarak apartman, site ve benzeri yapılarda veri sorumlusu kat malikleri kurulu kabul edilebilir. Kurul, kat malikleri kurulunun tüzel kişiliği olmadığını, yine de gayrimenkulün bütünü için kararları alan birim olduğunu ve veri sorumlusu tanımının geniş yorumlanması gerektiğini belirtir.

Kat malikleri kurulu, Kanun'un veri sorumlusuna yüklediği yükümlülükleri yerine getirmek için bir kişiyi görevlendirebilir; bu kişi yönetici, başka bir kat maliki ya da iradi temsilci olabilir. Kurul istisnalara da yer verir: site yönetimi ayrı bir tüzel kişilik tarafından yürütülüyorsa o tüzel kişilik de veri sorumlusu olabilir. Bu yüzden her somut olayda, veri işlemeye ilişkin kararları alan ve kayıt sistemlerini kuran, elinde tutan ve yöneten birim tespit edilmelidir. Yönetici değiştiğinde de kayıt sistemlerinin ve erişimlerin yeni yöneticiye düzenli devri bu nedenle önemlidir.

Devir teslimde uygulamada sık görülen bir eksik şudur: Yeni yönetici, eski yöneticinin kişisel bilgisayarındaki aidat tablosunu ve kamera kayıt sunucusunun şifresini teslim almaz. Bu durumda eski yöneticinin erişimi fiilen devam eder. Somut bir kontrol listesi olarak şu üç adım önerilir: (1) Tüm dijital dosyaların listesi çıkarılıp yeni yöneticiye aktarılması, (2) kamera ve yazılım hesaplarının şifrelerinin değiştirilmesi, (3) fiziksel dosyaların (kira sözleşmesi, ziyaretçi defteri) imzalı tutanakla teslim edilmesi. Bu adımlar, KVKK'nın 12. maddesindeki güvenlik yükümlülüğünün doğal bir uzantısıdır.

Aidat Takibi ve Veri Koruma

Aidat takibi, apartman yönetiminin en önemli mali işlerinden biridir. Aidat toplama, borç takibi ve icra takibi süreçlerinde kişisel verilerin işlenmesi kaçınılmazdır.

İşlenebilir Veriler

Aidat takibi için işlenen veriler şunlardır:

• Daire numarası ve malik adı
• Ödeme tarihleri ve tutarları
• Borç bakiyesi
• İletişim bilgileri (tahsilat için)

Bu veriler, aidat tahsilatının yapılabilmesi için zorunludur. Apartman yönetimi ile kat maliki arasındaki aidat ilişkisi, kanundan doğan bir yükümlülüğün ifası niteliğindedir; bu nedenle KVKK'nın 5. maddesindeki "kanunlarda açıkça öngörülmesi" şartı kapsamında değerlendirilebilir. Ayrıca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hali de söz konusudur.

Dikkat Edilmesi Gerekenler

• Borç listesi ortak yerlere asılamaz: Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/348 sayılı ilke kararına (Resmî Gazete, 31.03.2026, Sayı 33210; kamuoyu duyurusu) göre ad, soyadı, daire numarası, borç tutarı, gecikme süresi gibi bilgileri içeren listelerin asansör, bina girişi, koridor gibi ortak yerlere asılması Kanun'un 5. maddesindeki hiçbir işleme şartına dayanmaz ve 12. maddedeki veri güvenliği yükümlülüğüne aykırıdır. Kurul, adı yazmayan ama daire numarası içeren listenin de kişisel veri taşıdığını vurgular; çünkü kişi daire numarasından belirlenebilir. Kararın ayrıntılı anlatımı: Aidat Borç Listesi Panoya Asılabilir mi?
• Diğer kat maliklerini bilgilendirmek yasak değildir, yöntem önemlidir: Aynı karar, ortak giderlerden bütün kat maliklerinin sorumlu olması nedeniyle borç bilgisinin diğer kat malikleriyle paylaşılmasını Kanun'un 5/2-a ("kanunlarda açıkça öngörülmesi") ve 5/2-e ("bir hakkın tesisi, kullanılması veya korunması") şartlarına dayandırır. Bilgilendirme gereğinden fazla veri içermemeli ve yalnız ilgililerin erişebileceği bir yolla yapılmalıdır: Kurul bunu "kapalı e posta yahut mesajlaşma grupları veya bu hizmete özgülenmiş uygulamalar" olarak sayar.
• Kişiye özel hatırlatma en az veriyle yapılır: Borçlu kat malikine ya da kiracıya gönderilen hatırlatmada borç tutarı ve son ödeme tarihi yeterlidir; başka dairelerin bilgisi eklenmez.
• İcra takibi öncesi bilgilendirme: Aidat alacağında icra takibinden önce ihtar çekmek yasal bir ön şart değildir; ancak uygulamada borçluya önce yazılı ihtar gönderilmesi ve süreç hakkında bilgi verilmesi önerilir. Bu işlemler de kişisel verilerin işlenmesini gerektirir. Örneğin 3 ay boyunca aidat ödemeyen bir kat maliki için yönetim önce yazılı ihtar gönderir; bu ihtarda borç detayları ve ödeme süresi belirtilir. İhtar sonuçsuz kalırsa icra takibi başlatılır ve bu süreçte mahkemeye sunulacak belgelerde yalnızca gerekli veriler yer alır.

Örnek hesap (örnekleme amaçlıdır): 30 daireli bir sitede aylık aidat 2.500 TL olsun. 4 daire 3 aydır ödeme yapmıyorsa toplam alacak 4 × 3 × 2.500 = 30.000 TL'dir. Bu tutarın tahsili için yapılacak işlemlerde yalnızca bu 4 daireye ait veriler işlenmelidir; diğer 26 dairenin aidat geçmişinin ihtar sürecine dâhil edilmesi ölçülülük ilkesine aykırı olur. Aynı şekilde, ödeme yapan dairelerin listesinin ihtar zarfına eklenmesi de gereksiz veri paylaşımıdır.

VERBİS Kaydı ve Diğer Yükümlülükler

VERBİS, Kişisel Verileri Koruma Kurumu tarafından tutulan Veri Sorumluları Sicil Bilgi Sistemi'dir. Kurul'un 2018/32 sayılı istisna listesinde apartman yönetimleri ayrıca sayılmaz; kayıt yükümlülüğü genel eşiğe göre belirlenir. 2018/87 sayılı kararın 2023/1154 ve 2025/1572 sayılı kararlarla değişik hâline göre yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olan, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları kayıttan istisnadır; ana faaliyeti özel nitelikli veri işleme olanlarda eşik 10 çalışan ve 10 milyon TL'dir. 2025/2393 sayılı karara göre bilanço esasına göre defter tutanlarda iki ölçüt birlikte aranır, bilanço esasına göre defter tutmayanlarda yalnız çalışan sayısı esas alınır.

Bu istisna, apartman yönetimlerinin KVKK'nın diğer yükümlülüklerinden muaf olduğu anlamına gelmez. Aydınlatma yükümlülüğü, veri güvenliği tedbirleri, veri sahibi hakları gibi diğer tüm yükümlülükler geçerlidir. Yani apartman yönetimi, VERBİS'e kayıt olmasa bile KVKK'ya uygun davranmak zorundadır. Uygulamada en sık karıştırılan nokta budur: "VERBİS'e kayıtlı değiliz, o halde yükümlülüğümüz yok" cümlesi hukuken yanlıştır.

Ayrıca muafiyet, "hiçbir kayıt tutulmayacak" anlamına da gelmez. Yönetimin, hangi veriyi hangi amaçla işlediğini gösteren bir iç envanter tutması, hem denetim hem de yönetici devri açısından işleri kolaylaştırır. Örneğin envanterde "kamera kaydı – güvenlik amacı – 30 gün saklama – erişim: yönetici ve güvenlik görevlisi" satırı yer alıyorsa, yeni yönetici devraldığında hangi veriyi neden tuttuğunu tahmin etmek zorunda kalmaz.

Sonuç

Apartman güvenlik kameraları KVKK kapsamında ciddi yükümlülükler getirir. Uyumsuzluk durumunda:

• Yeniden değerleme oranıyla güncellenen idari para cezaları
• Tazminat davaları
• İtibar kaybı

Yukarıdaki adımları takip ederek hem güvenliği sağlayın hem de yasal uyumu tamamlayın. Şüphe durumunda KVKK danışmanından destek alın.

Aidat takibini borç listesi asmadan yürütmek isterseniz Apartora aidat takibini inceleyebilirsiniz.