Gizlilik Politikası

1. Kısaca

• Nexell bir web hizmetidir: yapıştırdığınız metin ve eklediğiniz dosyalar şifreli bağlantıyla (HTTPS) sunucumuza gelir, orada tabloya çevrilir ve sonuç size döner.
• Dosyalarınız, metinleriniz ve tablolarınız sunucuda yalnızca işlem süresince bellekte tutulur. Diske, veritabanına ya da sunucu günlüklerine yazılmaz; işlem bitince bellekten atılır.
• Hiçbir yapay zekâ servisine ya da başka bir dış hizmete içerik gönderilmez. Ayrıştırma, komutlar ve Excel dosyasının üretimi kendi sunucumuzda çalışan kendi motorumuzla; fotoğraf ve taranmış belge okuma (OCR) ise yine sunucumuzun içinde çalışan açık kaynaklı Tesseract yazılımıyla yapılır.
• Sunucuda saklananlar: hesap bilgileriniz, abonelik ve ödeme kayıtlarınız ve kotanız için kullanım sayaçları (kaç satır, kaç sayfa işlendiği — içerik değil).
• Kart numaranız ve güvenlik kodunuz bize ulaşmaz; ödemeyi Stripe ya da iyzico alır.

2. Kapsam ve veri sorumlusu

Bu politika, getnexell.com web sitesini, Nexell aracını ve Nexell geliştirici API'sini (birlikte "Hizmet") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Hesap, abonelik ve kullanım verileriniz bakımından veri sorumlusu Nexell'dir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma metnimize KVKK Aydınlatma Metni sayfasından ulaşabilirsiniz.

3. Sakladığımız veriler

• Hesap bilgileri: e-posta adresiniz, isteğe bağlı olarak adınız, dil tercihiniz, e-posta doğrulama durumu ve şifrenizin geri çevrilemez özeti (scrypt). Şifrenizin kendisi hiçbir yerde saklanmaz.
• Oturum ve güvenlik kayıtları: oturum jetonunun özeti (jetonun kendisi yalnızca tarayıcınızdaki çerezde durur), oturumun açıldığı IP adresi ve tarayıcı bilgisi, oturum zamanları; kaba kuvvet saldırılarını durdurmak için başarısız giriş denemeleri; e-posta doğrulama ve şifre sıfırlama bağlantılarının özetleri.
• API anahtarları: anahtarın adı, ilk birkaç karakteri, özeti ve son kullanım zamanı. Anahtarın tamamı yalnızca üretildiği anda size bir kez gösterilir.
• Abonelik ve ödeme kayıtları: planınız, dönem tarihleri, tutar, para birimi, ödeme kuruluşunun işlem referansı ve işlem sonucu. Ödeme kuruluşunun bize ilettiği işlem bildirimleri de bu kayıtlarla birlikte tutulur; bunlarda kart numarasının tamamı ve güvenlik kodu yer almaz, yalnızca ödeme kuruluşunun paylaştığı maskelenmiş kart bilgisi (kart türü, ilk altı ve son dört hane gibi) bulunabilir.
• Kullanım sayaçları: her işin tarihi, türü (çevirme, OCR, komut, dışa aktarma, API) ve boyutu (satır ve sayfa sayısı). Kotanızı uygulamak ve faturalandırmak için tutulur; işlenen içeriği içermez.
• Ekip bilgileri: ekip adı, üyeler ve rolleri, gönderilen davetlerin e-posta adresleri ve durumları.

4. Dosyalarınız ve tablolarınız nasıl işlenir

Aracı kullandığınızda yapıştırdığınız metin, eklediğiniz dosyalar (Excel, CSV, PDF, Word, fotoğraf vb.), yazdığınız istekler ve üzerinde çalıştığınız tablo, istenen işi yapmak için sunucumuza gönderilir. Bu içerik:

• yalnızca isteğin işlendiği süre boyunca sunucunun belleğinde tutulur ve yanıt döndükten sonra bellekten atılır;
• diske, veritabanına, yedeklere ya da sunucu günlüklerine yazılmaz; hata kayıtlarımız içerik değil yalnızca teknik bilgi taşır;
• hiçbir yapay zekâ servisine, dış çözümleme hizmetine ya da başka bir üçüncü tarafa gönderilmez;
• herhangi bir modelin eğitiminde, profillemede ya da reklamda kullanılmaz.

İçerik sunucuda saklanmadığı için sonradan size geri verilemez: sonucu indirmeniz ya da tarayıcınızdaki çalışma geçmişinde tutmanız gerekir. İçeriğinizde başkalarına ait kişisel veriler (ör. müşteri adları, telefonları) bulunabilir; bu veriler bakımından veri sorumlusu içeriği yükleyen sizsiniz, Nexell bunları yalnızca sizin talimatınızla ve işlem süresince işler.

5. Girişsiz deneme

Ana sayfadaki deneme alanı hesap gerektirmez. Oraya yazdığınız metin (en çok 4.000 karakter) de aynı şekilde yalnızca bellekte işlenir ve saklanmaz. Kötüye kullanımı önlemek için IP adresiniz, kısa süreli istek sayacında yalnızca bellekte tutulur ve sayaç süresi dolunca silinir.

6. Tarayıcınızda tutulanlar ve çerezler

• Oturum çerezi (nx_session): giriş yaptığınızı hatırlamak için gereklidir; JavaScript'le okunamaz (HttpOnly) ve en çok 30 gün geçerlidir. Çıkış yaptığınızda geçersiz olur.
• Çalışma geçmişi: tablolarınızın geçmişi sunucuda değil, yalnızca kullandığınız tarayıcının kendi deposunda (IndexedDB) saklanır. Silmek sizin elinizdedir; tarayıcı verilerini temizlediğinizde de silinir.
• Tercihler: tema, dil ve belge formundaki firma bilgisi gibi ayarlar tarayıcınızın yerel deposunda (localStorage) tutulur.

Reklam, analiz ya da takip çerezi kullanmıyoruz; sayfalarımıza üçüncü taraf izleme betiği yüklenmez.

7. Kimlerle paylaşırız

• Barındırma sağlayıcısı: sunucumuzun çalıştığı altyapı sağlayıcısı, veri işleyen sıfatıyla hesap veritabanını barındırır ve işlenen içerik işlem süresince onun altyapısındaki bellekte bulunur. Altyapı düzeyinde bağlantı kayıtları (IP adresi, zaman) tutabilir.
• Ödeme kuruluşları: Türk lirası ödemeleri için iyzico, ABD doları ödemeleri için Stripe. Ödeme sırasında e-posta adresiniz, Nexell kullanıcı numaranız ve satın alınan ürün, iyzico'ya ayrıca adınız ve IP adresiniz iletilir; kart bilgilerinizi doğrudan onlar alır.
• E-posta gönderim hizmeti: doğrulama, şifre sıfırlama ve ekip daveti e-postalarını iletmek için e-posta adresiniz ve ileti içeriği.
• Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir yükümlülük ya da usulüne uygun bir talep olduğunda.

Kişisel verilerinizi satmayız ve pazarlama amacıyla kimseyle paylaşmayız. Sağlayıcıların bir kısmının sunucuları yurt dışında olabilir; bu aktarımlar Kişisel Verilerin Korunması Kanunu'nun 9. maddesindeki şartlara uygun olarak yapılır.

8. Ne kadar süre saklarız

• İşlenen içerik: saklanmaz; yalnızca isteğin işlendiği süre boyunca bellekte bulunur.
• Hesap, oturum, ekip ve API anahtarı kayıtları: hesabınız açık olduğu sürece; hesabınız kapatıldığında silinir.
• Kullanım sayaçları: hesabınız açık olduğu sürece; kota ve fatura itirazlarını çözebilmek için gereklidir.
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (genel olarak 10 yıl), hesap kapatılsa da.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

9. Güvenlik

• Tüm trafik HTTPS ile şifrelenir.
• Şifreler scrypt ile, oturum jetonları, API anahtarları ve e-posta bağlantıları SHA-256 ile özetlenerek saklanır; veritabanı ele geçirilse bile bunlar doğrudan kullanılamaz.
• Sunucu yalnızca izin verilen sayfaları ve dosyaları dağıtır; sunucu kodu, veritabanı ve iç belgeler dışarıdan erişilemez.
• Giriş, kayıt, API ve deneme uçlarında istek sınırı vardır.

Hiçbir sistem kusursuz değildir. Bir veri ihlali fark edersek ilgili mevzuata uygun olarak Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildiririz.

10. Haklarınız

Hakkınızda hangi verilerin işlendiğini öğrenme, düzeltilmesini ya da silinmesini isteme ve itiraz etme haklarınız vardır. Haklarınızın tam listesi ve başvuru yolu KVKK Aydınlatma Metni'nde yer alır. Hesabınızın kapatılmasını ya da verilerinizin bir kopyasını kvkk@getnexell.com adresinden, hesabınızda kayıtlı e-posta adresinizle yazarak isteyebilirsiniz.

11. Değişiklikler ve iletişim

Bu politikayı Hizmet değiştikçe güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce sitede ve gerekirse e-postayla duyururuz. Sorularınız için destek@getnexell.com, kişisel verilerinizle ilgili talepleriniz için kvkk@getnexell.com adresine yazabilirsiniz.