Son güncelleme: 03.09.2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu yukarıda bilgileri bulunan NOTKAÇ DİJİTAL DANIŞMANLIK TEKNOLOJİ VE TİCARET LİMİTED ŞİRKETİ’dir.
2. İşlenen kişisel veriler
- Kimlik ve iletişim verileri: ad-soyad, telefon, e-posta; kartla ödeme tercih edildiğinde ödeme sağlayıcısına iletilmek üzere gerekli kimlik ve fatura bilgileri.
- Müşteri işlem verileri: seçilen hizmet/paket, başvuru ve ödeme/dekont bilgileri, referans ve işlem kayıtları.
- Finansal değerlendirme verileri: kullanıcının kendi iradesiyle paylaştığı Findeks/TBB Risk Merkezi raporları, borç-limit ve başvuru geçmişi gibi rapor içeriği.
- Teknik veriler: güvenlik, hata ve oturum kayıtları; çerez tercihleri.
- İletişim kayıtları: form, e-posta ve canlı destek üzerinden iletilen mesajlar.
3. İşleme amaçları ve hukuki sebepler
Veriler; hizmet talebinin alınması ve sözleşmenin kurulması/ifası, müşteri iletişimi, raporların incelenmesi, ödeme ve muhasebe süreçlerinin yürütülmesi, bilgi güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi/kullanılması/korunması amaçlarıyla KVKK’nın ilgili işleme şartlarına dayanılarak işlenebilir. Açık rızaya dayalı bir işlem söz konusu olduğunda bu işlem ayrıca ve bağımsız bir açık rıza beyanına bağlanır.
4. Yapay zekâ destekli ön analiz
Findeks PDF’sinin yapay zekâ destekli otomatik ön analizi zorunlu değildir. Kullanıcı ayrı açık rıza kutusunu seçmezse raporlar yalnızca insan incelemesi için ekibe iletilir. Kullanıcı açık rıza verirse PDF içeriği, yalnızca ön analiz amacıyla teknik yapay zekâ hizmet sağlayıcısına aktarılabilir. Yurt dışına veri aktarımı söz konusu olacaksa KVKK’nın 9. maddesindeki aktarım şartları ve uygun güvenceler gözetilir.
5. Aktarım yapılan alıcı grupları
Hizmetin yürütülmesi için gerekli olduğu ölçüde; barındırma/form altyapısı, kimlik doğrulama, e-posta/iletişim, canlı destek, iyzico dahil ödeme kuruluşu/banka, muhasebe ve isteğe bağlı yapay zekâ hizmet sağlayıcıları ile yetkili kamu kurum ve kuruluşlarına veri aktarımı yapılabilir. Aktarım, amaçla sınırlı ve gerekli veriyle sınırlı tutulur.
6. Toplama yöntemi
Kişisel veriler; internet sitesi formları, yüklenen dosyalar, kullanıcı hesabı, e-posta/telefon/canlı destek kanalları, ödeme bildirimi ve hizmetin yürütülmesi sırasında elektronik veya fiziksel yollarla elde edilebilir.
7. Saklama ve imha
Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır; saklama gerekçesi sona erdiğinde ilgili imha prosedürlerine göre silinir, yok edilir veya anonim hale getirilir. Yapay zekâ API’sine ön analiz için iletilen geçici dosyanın işlem sonrasında silinmesi teknik olarak uygulanır; başvuru/form kayıtları ise hizmet ve yasal yükümlülükler için ayrıca saklanabilir.
8. Haklarınız
KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin başvurularınızı veri sorumlusuna mevzuatta öngörülen yöntemlerle iletebilirsiniz. İlk iletişim için destek@notkac.com adresini kullanabilirsiniz.
Bu aydınlatma metni bilgilendirme amacı taşır. Yapay zekâ ön analizi gibi açık rıza gerektiren işlemler için ayrıca Açık Rıza Metni sunulur.