Yasal
KVKK Aydınlatma Metni
Son güncelleme: 14 Haziran 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında, NexCari tarafından kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla NexCari (destek@nexcari.com) tarafından işlenmektedir.
2. İşlenen Kişisel Veriler
| Veri Kategorisi |
İşlenen Veriler |
| Kimlik |
Ad, soyad, T.C. kimlik numarası veya vergi kimlik numarası (VKN) |
| İletişim |
E-posta adresi, telefon numarası, WhatsApp numarası |
| Müşteri İşlem |
Bot üzerinden gerçekleştirilen sorgular ve mesaj içerikleri |
| Finans (Anlık) |
Bakiye, fatura ve ekstre verileri — yalnızca anlık sorgu kapsamında iletilir, depolanmaz |
| İşlem Güvenliği |
Tek kullanımlık doğrulama kodları (OTP), oturum kayıtları |
3. Kişisel Verilerin İşlenme Amacı
- WhatsApp ve Telegram üzerinden müşteri kimliği doğrulama
- ERP sistemi (DIA Muhasebe) üzerinden yetkili cari sorgulamaların gerçekleştirilmesi
- Hizmetin sağlanması, sürdürülmesi ve geliştirilmesi
- Güvenlik ihlallerinin tespiti ve önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Sözleşmesel ilişkinin kurulması ve ifası
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
| İşleme Amacı |
Hukuki Dayanak (KVKK md. 5) |
| Hizmet sunumu ve sözleşme ifası |
Madde 5/2-c: Sözleşmenin kurulması veya ifası için zorunluluk |
| Kimlik doğrulama (OTP) |
Madde 5/2-f: Meşru menfaat |
| Güvenlik ve log kayıtları |
Madde 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi |
| Fatura ve muhasebe kayıtları |
Madde 5/2-ç: Hukuki yükümlülük (Vergi Usul Kanunu) |
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı ve bulut hizmet sağlayıcıları: Veri işleme sözleşmesi (DPA) kapsamında sunucu ve veritabanı hizmetleri
- Meta Platforms (WhatsApp Business API): Mesaj iletimi için zorunlu teknik aktarım; Meta'nın kendi gizlilik politikasına tabidir
- Telegram: Bot mesajlaşma altyapısı; Telegram'ın gizlilik politikasına tabidir
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde
Verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
6. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz aşağıdaki yollarla otomatik ve/veya otomatik olmayan yöntemlerle toplanmaktadır:
- nexcari.com ve panel.nexcari.com üzerinden gerçekleştirilen kayıt ve giriş işlemleri
- WhatsApp ve Telegram bot etkileşimleri aracılığıyla
- Firma yöneticisi tarafından panel üzerinden girilen ERP ve iletişim bilgileri
7. Kişisel Verilerin Saklanma Süresi
- OTP kodları: Doğrulamadan itibaren en fazla 10 dakika
- Oturum ve log kayıtları: 90 gün
- Hesap ve sözleşme verileri: Hizmet ilişkisinin sona ermesinden itibaren 5 yıl (yasal yükümlülük)
- Fatura ve finansal kayıtlar: 10 yıl (Vergi Usul Kanunu gereği)
KVKK Madde 11 Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Haklarınızı Kullanma
Yukarıda belirtilen haklarınızı kullanmak için talebinizi aşağıdaki yollarla iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvurular ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.