Bina Sakini Verilerinin KVKK Kapsamında İşlenmesi

İÇERİK (MARKDOWN)

Bina yönetimlerinde asansör bakımı, arıza bildirimi, aidat takibi, güvenlik kamerası, acil durum iletişimi ve teknik servis süreçleri yürütülürken ister istemez bina sakinlerine ait bazı bilgiler işlenir. Ad-soyad, telefon numarası, daire bilgisi, arıza bildirimi, ödeme durumu, kamera görüntüsü veya bakım sırasında alınan imza gibi bilgiler KVKK kapsamında kişisel veri sayılabilir. Bu yazıda bina yöneticileri, asansör bakım firmaları ve teknisyenler için bina sakini verilerinin nasıl daha güvenli, ölçülü ve düzenli işlenmesi gerektiğini pratik örneklerle ele alacağız.

Bina Sakini Verisi Nedir?

KVKK açısından kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Yani sadece T.C. kimlik numarası değil; telefon numarası, daire numarasıyla eşleşen isim, kamera görüntüsü, ödeme kaydı, arıza bildirimi ve iletişim notları da kişisel veri kapsamına girebilir. Kişisel verilerin işlenebilmesi için 6698 sayılı Kanun’daki işleme şartlarından en az birinin bulunması gerekir. ([KVKK][1])

Bina yaşamında sık karşılaşılan kişisel veri örnekleri şunlardır:

• Bina sakininin adı ve soyadı
• Daire veya blok bilgisi
• Telefon numarası ve e-posta adresi
• Arıza bildirimi yapan kişinin iletişim kaydı
• Asansörde mahsur kalma, kurtarma veya şikâyet kaydı
• Aidat, bakım bedeli veya cari borç bilgisi
• Kamera görüntüsü
• Teknik servis teslim/imza bilgisi
• WhatsApp veya SMS bildirim kayıtları

Burada kritik nokta şudur: Veri gerekli mi, hangi amaçla alınıyor, kim görüyor ve ne kadar süre saklanıyor? Eğer bu soruların cevabı net değilse, uygulama KVKK açısından risk oluşturabilir.

Pratik kural: “İleride lazım olur” düşüncesiyle veri toplamak yerine, gerçekten gerekli olan bilgiyi, belirli bir amaç için ve sınırlı süreyle tutmak gerekir.

Apartman Yönetimi, Bakım Firması ve Teknisyenin Rolü

Bina sakini verilerinde sorumluluk tek bir kişiye ait olmayabilir. Apartman veya site yönetimi, asansör bakım firması ve teknisyen farklı süreçlerde farklı roller üstlenir. KVKK’ya göre veri sorumlusu, kişisel verilerin işleme amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişidir. ([KVKK][2])

Genel uygulamada bina yönetimi, sakinlerin iletişim ve yönetim kayıtları açısından çoğu zaman ana karar verici konumdadır. Asansör bakım firması ise bakım, arıza, kurtarma ve raporlama süreçlerinde kendisine aktarılan veya sahada topladığı verileri işler. Bu nedenle tarafların “kim hangi veriyi neden işliyor?” sorusuna önceden cevap vermesi gerekir.

Taraf	İşlediği Veri Örneği	Temel Amaç	Dikkat Edilmesi Gereken Nokta
Apartman/site yönetimi	İsim, daire, telefon, aidat bilgisi	Yönetim, iletişim, tahsilat, duyuru	Gereksiz kişisel veri toplamamalı
Asansör bakım firması	Arıza bildirimi, bakım kaydı, iletişim bilgisi	Bakım, servis, arıza çözümü, raporlama	Veriyi sadece hizmet amacıyla kullanmalı
Teknisyen	Arıza notu, fotoğraf, teslim bilgisi	Sahada iş emrini tamamlama	Kişisel veriyi şahsi telefonda dağınık tutmamalı
Bina sakini	Arıza bildirimi, iletişim talebi	Hizmet alma, bilgilendirilme	Hangi verisinin işlendiğini bilme hakkı vardır

Bu ayrım özellikle şu durumlarda önemlidir: Arıza bildirimi WhatsApp’tan mı alınıyor, teknisyenin kişisel telefonunda mı kalıyor, bakım formu kimde saklanıyor, bina yöneticisi değişince kayıtlar nasıl devrediliyor, eski sakinlerin telefonları hâlâ listede mi duruyor?

Hangi Veriler İşlenmeli, Hangileri Gereksizdir?

KVKK açısından en sağlıklı yaklaşım, veri minimizasyonu mantığıdır. Yani yapılacak iş için hangi bilgi gerçekten gerekiyorsa sadece o bilgi alınmalıdır. Asansör arızası için genellikle daire bilgisi, iletişim numarası ve arıza açıklaması yeterlidir. Buna karşılık gereksiz kimlik fotokopisi, aile bireyleri listesi veya özel hayatı ilgilendiren detaylar çoğu bakım süreci için gerekli değildir.

Asansör bakımında makul veri örnekleri

Asansör bakım firmaları açısından şu bilgiler genellikle işin yürütülmesiyle bağlantılıdır:

1. Bina veya site adı
2. Blok ve asansör numarası
3. Arıza bildiren kişinin adı-soyadı
4. İletişim numarası
5. Arıza açıklaması
6. Müdahale tarihi ve saati
7. Teknisyen işlem notu
8. Bakım veya kurtarma formu
9. Gerekliyse fotoğraflı teknik kayıt

Ancak fotoğraf alınırken dikkat edilmelidir. Örneğin pano, kuyu dibi, makine dairesi veya parça fotoğrafı teknik açıdan gerekliyse alınabilir. Fakat bina sakininin yüzü, daire kapısı üzerindeki özel bilgiler veya kişisel eşyalar kadraja giriyorsa gereksiz kişisel veri işleme riski doğabilir.

Veri Türü	İşlenebilir mi?	Pratik Yorum
Arıza bildiren kişinin telefonu	Evet	Arıza dönüşü ve bilgilendirme için gerekli olabilir
Daire numarası	Evet	Hizmetin doğru kişiye/bölüme yönlendirilmesi için kullanılabilir
T.C. kimlik numarası	Genellikle hayır	Asansör bakım sürecinde çoğu zaman gerekli değildir
Kamera görüntüsü	Sınırlı şekilde	Güvenlik amacıyla, ölçülü ve kısa süreli tutulmalıdır
Sağlık bilgisi	Çok dikkatli	Özel nitelikli veri olabilir; gereksiz alınmamalıdır
WhatsApp konuşma geçmişi	Sınırlı	Sadece servis süreciyle ilgili kayıtlar tutulmalıdır
Teknik ekip fotoğrafı	Evet	İş güvenliği ve raporlama için gerekebilir
Bina sakininin özel şikâyet notları	Dikkatli	Gereğinden fazla detay yazılmamalıdır

Aydınlatma Yükümlülüğü Nasıl Yerine Getirilir?

Bina sakini verisi işlenirken en çok atlanan konulardan biri aydınlatma yükümlülüğüdür. Veri sorumlusu, kişisel veri elde edilirken ilgili kişiye verinin kim tarafından, hangi amaçla, hangi hukuki sebeple işlendiği ve kimlere aktarılabileceği konusunda bilgi vermelidir. KVKK, aydınlatma yükümlülüğünün kişisel veri işlendiği her durumda yerine getirilmesi gerektiğini açıkça vurgular. ([KVKK][3])

2026 yılında KVKK Kurumu tarafından yayımlanan ilke kararında da aydınlatma metni ile açık rıza metninin ayrı ayrı düzenlenmesi gerektiği belirtilmiştir. Yani “rıza alındı” demek, ayrıca aydınlatma yapılmasına gerek olmadığı anlamına gelmez. ([KVKK][4])

Apartman ve site yönetimleri için aydınlatma şu yöntemlerle yapılabilir:

• Bina girişindeki duyuru panosuna kısa aydınlatma metni asmak
• Yönetim karar defteri ve sakin bilgilendirme dokümanlarında KVKK metnine yer vermek
• Dijital bina yönetimi veya bakım takip sisteminde aydınlatma metnini erişilebilir tutmak
• Arıza bildirim formunda “kişisel verilerin işlenmesine ilişkin bilgilendirme” alanı göstermek
• SMS veya WhatsApp bildirimi yapılacaksa bu iletişimin amacı hakkında açık bilgi vermek

Burada metnin uzun ve karmaşık olması gerekmez; fakat kim, hangi veriyi, neden, ne kadar süreyle işliyor sorularına cevap vermelidir.

Asansör Bakım Süreçlerinde KVKK’ya Uygun Kayıt Tutma

Asansör bakımında kayıt tutmak sadece operasyonel kolaylık değildir; aynı zamanda denetim, uyuşmazlık, arıza geçmişi ve müşteri memnuniyeti açısından da gereklidir. Ancak bu kayıtlar da kişisel veri içerebilir. Bu nedenle kayıt düzeni kurulurken KVKK mantığıyla hareket edilmelidir.

Kağıt formlarda risk nerede başlar?

Kağıt bakım formları, teknisyenin aracında, çantasında veya ofiste açıkta kalabiliyorsa risk oluşur. Bina sakininin adı, imzası, telefonu ve arıza açıklaması üçüncü kişiler tarafından görülebilir. Ayrıca eski formların ne zaman imha edildiği çoğu zaman takip edilmez.

Dijital kayıtta nelere dikkat edilmeli?

Dijital sistem kullanmak tek başına yeterli değildir. Sistem içinde kullanıcı yetkileri, kayıt geçmişi, erişim sınırı ve veri saklama mantığı doğru kurulmalıdır. Asansör bakım firmaları, arıza ve bakım kayıtlarını kâğıt yerine Asansorex gibi bir bakım takip yazılımıyla düzenli tuttuğunda, hem geçmiş servis bilgilerine hızlı ulaşabilir hem de dağınık WhatsApp, defter ve Excel kayıtlarının oluşturduğu veri güvenliği riskini azaltabilir.

KVKK Kurumu, veri güvenliği kapsamında kişisel verilerin hukuka aykırı işlenmesini, hukuka aykırı erişilmesini önleme ve verilerin muhafazasını sağlama yükümlülüklerini vurgular. ([KVKK][5]) Bu nedenle asansör bakım firmalarının sadece “kayıt aldık” demesi yeterli değildir; kaydın güvenli tutulması da gerekir.

Kamera, QR Arıza Bildirimi ve SMS Bildirimlerinde Dikkat Edilecekler

Bina sakini verileri sadece bakım formundan ibaret değildir. Günümüzde apartmanlarda kamera sistemi, QR kodla arıza bildirimi, SMS bilgilendirme ve WhatsApp servis dönüşü gibi birçok temas noktası vardır.

Kamera kayıtları

Apartman kameraları, güvenlik amacıyla kullanılabilir; ancak kamera açısı, kayıt süresi ve erişim yetkisi ölçülü olmalıdır. KVKK Kurumu’nun 8 Haziran 2026 tarihli apartman kameralarına ilişkin duyurusunda, kameraların yalnızca kurulum amacıyla bağlantılı ve gerekli ölçüde teknik özellik barındırması, yüz tanıma ve ses kaydı gibi özel hayata müdahale oluşturabilecek özelliklerden kaçınılması gerektiği belirtilmiştir. ([KVKK][6])

Bu nedenle asansör önü, bina girişi veya otopark kamerası konumlandırılırken şu sorular sorulmalıdır:

• Kamera gerçekten güvenlik amacı için gerekli mi?
• Daire kapıları, balkonlar veya özel alanlar gereksiz şekilde görüntüleniyor mu?
• Kayıtları kim izleyebiliyor?
• Kayıtlar ne kadar süre saklanıyor?
• Kamera alanında bilgilendirme levhası var mı?

QR arıza bildirimi

Asansör içindeki QR kod, arıza bildirimini hızlandırır. Ancak QR formunda gereksiz alanlar olmamalıdır. Örneğin “ad-soyad, telefon, bina/asansör bilgisi, arıza açıklaması” çoğu senaryoda yeterlidir. Formda kısa bir aydınlatma bağlantısı veya açıklaması bulunması iyi bir uygulamadır.

SMS ve WhatsApp bildirimleri

Bakım yapıldı, arıza giderildi, borç hatırlatma veya randevu bildirimi gibi mesajlar gönderilirken alıcının doğru kişi olduğundan emin olunmalıdır. Özellikle site yönetimlerinde cari kişi ile blok yöneticisi farklı olabilir. Yanlış kişiye borç veya arıza bilgisi göndermek hem müşteri ilişkisini bozar hem de kişisel veri ihlali riski oluşturabilir.

Saklama Süresi ve İmha Mantığı

KVKK’ya uygun veri yönetiminin en önemli başlıklarından biri saklama süresidir. Veriler sonsuza kadar tutulmamalıdır. Her veri türü için makul bir saklama gerekçesi olmalıdır. Örneğin bakım formları, teknik servis geçmişi ve sözleşmesel ilişki açısından belirli süre saklanabilir; ancak eski bina sakininin telefon numarasını yıllarca aktif bildirim listesinde tutmak doğru değildir.

Genel uygulamada şu kontrol mantığı kullanılabilir:

• Güncel olmayan sakin listeleri yılda en az bir kez temizlenmeli
• Eski yöneticinin kişisel telefonunda kalan bakım kayıtları kurumsal ortama aktarılmalı veya silinmeli
• Arıza bildirimi kapandıktan sonra gereksiz kişisel notlar tutulmamalı
• Kamera kayıtları mümkün olan en kısa makul süreyle saklanmalı
• Teknik servis fotoğrafları kişisel veri içeriyorsa ayrıca gözden geçirilmeli
• Yetkisi olmayan personelin eski kayıtlara erişimi kapatılmalı

Bu noktada amaç “hiç veri tutmamak” değildir. Amaç, iş için gerekli veriyi düzenli, güvenli ve kontrollü şekilde tutmaktır.

Bina Yöneticileri ve Bakım Firmaları İçin KVKK Kontrol Listesi

Aşağıdaki liste, apartman yönetimi ve asansör bakım firmalarının kendi süreçlerini hızlıca gözden geçirmesi için kullanılabilir:

• Bina sakinlerinden hangi verilerin alındığı yazılı olarak belli mi?
• Arıza bildirimlerinde gereksiz bilgi isteniyor mu?
• Aydınlatma metni bina sakinlerine erişilebilir şekilde sunuluyor mu?
• Bakım firmasıyla veri paylaşımı hangi amaçla yapılıyor?
• Teknisyenler kişisel verileri şahsi WhatsApp arşivinde mi tutuyor?
• SMS gönderim listeleri güncel mi?
• Eski yönetici döneminden kalan listeler temizlendi mi?
• Kamera alanlarında bilgilendirme var mı?
• Kamera kayıtlarına erişen kişiler sınırlı mı?
• Bakım ve arıza kayıtları denetimde düzenli sunulabilecek durumda mı?

Bu kontrol listesi yılda bir kez değil, özellikle yönetici değişimi, bakım firması değişimi, yeni kamera kurulumu, dijital sisteme geçiş veya büyük site yönetimi yapılanmalarında mutlaka yeniden ele alınmalıdır.

Sıkça Sorulan Sorular

Bina sakininin telefon numarası KVKK kapsamında mıdır?

Evet. Telefon numarası, belirli veya belirlenebilir bir kişiye ait olduğu için kişisel veri kabul edilir. Bu numara sadece yönetim, bakım, arıza dönüşü veya bilgilendirme gibi belirli amaçlarla kullanılmalıdır.

Asansör arıza bildirimi için açık rıza almak gerekir mi?

Her durumda açık rıza gerekmez. Eğer veri, hizmetin yürütülmesi, sözleşmesel süreç veya meşru menfaat gibi KVKK’daki işleme şartlarından birine dayanıyorsa açık rıza yerine ilgili hukuki sebep kullanılabilir. Ancak aydınlatma yükümlülüğü yine de yerine getirilmelidir.

Apartman kamerası asansör önünü kaydedebilir mi?

Güvenlik amacıyla ve ölçülü olmak kaydıyla kaydedebilir. Ancak kamera açısı gereksiz özel alanları göstermemeli, ses kaydı veya yüz tanıma gibi müdahaleci özellikler kullanılmamalı, kayıt süresi makul tutulmalı ve bilgilendirme yapılmalıdır.

Bakım firması bina sakinlerinin verilerini kendi pazarlaması için kullanabilir mi?

Hayır. Bakım amacıyla alınan telefon veya iletişim bilgileri, bina sakininin bilgisi ve uygun hukuki sebep olmadan pazarlama amacıyla kullanılmamalıdır. Hizmet için alınan veri, başka amaçla kullanılacaksa ayrıca değerlendirme yapılmalıdır.

Teknisyenin WhatsApp üzerinden arıza fotoğrafı alması sakıncalı mı?

Tamamen yasak demek doğru olmaz; ancak kontrolsüz kullanım risklidir. Fotoğrafta kişisel veri bulunuyorsa, gereksiz kişilerle paylaşılmamalı, kayıtlar şahsi telefonda uzun süre tutulmamalı ve mümkünse kurumsal bakım takip sistemi üzerinden yönetilmelidir.

Asansorex KVKK sürecinde nasıl yardımcı olur?

Asansorex, bakım ve arıza kayıtlarını dağınık defter, Excel ve kişisel WhatsApp arşivleri yerine daha düzenli bir yapıda takip etmeye yardımcı olur. Böylece firma; hangi binada, hangi tarihte, hangi işlem yapıldı sorusuna daha hızlı cevap verebilir ve kayıt disiplinini artırabilir.

Özet

Bina sakini verilerinin KVKK kapsamında işlenmesi, sadece hukuk departmanlarını ilgilendiren soyut bir konu değildir. Apartman yöneticisi, site yönetimi, asansör bakım firması ve teknisyen için günlük operasyonun tam merkezindedir. Arıza bildirimi, bakım formu, kamera kaydı, SMS bilgilendirmesi, QR kodla servis talebi ve ödeme hatırlatmaları kişisel veri içerebilir.

Doğru yaklaşım; gereksiz veri toplamamak, veriyi belirli bir amaçla işlemek, bina sakinlerini aydınlatmak, kayıtları güvenli tutmak ve zamanı gelen verileri temizlemektir. 2026 Türkiye koşullarında bina yönetimleri ve asansör bakım firmaları için en sağlıklı model, hem teknik bakım disiplinini hem de kişisel veri güvenliğini birlikte düşünmektir. Asansorex gibi bakım takip yazılımları bu noktada kayıtların düzenli tutulmasına, servis geçmişinin kaybolmamasına ve saha operasyonunun daha kontrollü ilerlemesine destek olabilir.