Gizlilik ve Çerezler

1. Kısaca

• Yalnızca hesabınız ve ödemeniz için gereken bilgileri tutarız. Reklam, analiz ya da izleme yoktur; verilerinizi satmayız.
• Dosyalarınız ve tablolarınız yalnızca işlem süresince sunucunun belleğinde işlenir ve saklanmaz.
• Yazılı isteklerinizi anlamak ve PDF, görüntü, Word ya da metin dosyalarınızı okumak için yapay zekâ hizmet sağlayıcımız kullanılır; ne gittiği 4. bölümdedir.

2. Ne tutuyoruz, ne kadar süre

• Hesap: e-posta adresiniz, adınız (isteğe bağlı), dil tercihiniz, şifrenizin geri çevrilemez özeti (şifrenin kendisi saklanmaz) ve koşulları kabul ettiğiniz tarih ile metin sürümü. "Google ile Devam Et"i seçerseniz Google'ın ilettiği e-posta adresi ve ad. Hesabınız açık olduğu sürece tutulur.
• Oturum ve güvenlik: oturum jetonunun özeti, oturumun açıldığı IP adresi ve tarayıcı bilgisi; oturum bittikten ya da çıkış yaptıktan 7 gün sonra silinir. Başarısız giriş denemeleri ve e-posta bağlantılarının (doğrulama, şifre sıfırlama) özetleri 1 gün sonra silinir.
• Kullanım ve kredi: her işin tarihi, türü, satır ve sayfa sayısı ve düşen kredi; içerik değil. İş kayıtları 13 ay, aylık kredi sayaçları 25 ay tutulur.
• Abonelik ve ödeme: plan, tutar, dönem tarihleri, Lemon Squeezy'nin işlem referansı ve satın alınan kredinin hareketleri (kalan krediniz bunlardan hesaplanır); kart bilgisi değil. Ödemelerin kaydı olarak saklanır.
• Diğer: API anahtarlarının adı ve özeti; ekip üyelikleri ve davetler (kabul edilmeyen davet, süresi dolduktan 30 gün sonra silinir); yapay zekânın günlük sınırı için o gün yapılan istek sayısı (en geç iki gün sonra silinir).

Hesabınızı kapattığınızda e-posta adresiniz, adınız, oturumlarınız, API anahtarlarınız ve ekip üyelikleriniz silinir; kullanım ve ödeme kayıtları adınız ve e-posta adresiniz çıkarılarak yukarıdaki süreler boyunca kalır. Hakkınızda tuttuğumuz kayıtların bir kopyasını hesap sayfasındaki "Verilerimi indir (JSON)" düğmesiyle alabilirsiniz.

Geliştirme döneminde hizmeti iyileştirmek için yazdığınız istek metinlerini ve iş bilgilerini (anlaşılan adımlar, sütun başlıkları, satır ve sütun sayısı, dosya adı, sonuç) saklarız; tablo içeriği ve dosyalarınız bunlara dahil değildir. Bu kayıtlar 90 gün sonra silinir ve yalnızca Nexell ekibi görür. Geri bildirim formuyla gönderdiğiniz metin, isteğe bağlı puan ve e-posta, sayfa yolu, dil ve kısa tarayıcı özeti (giriş yaptıysanız hesabınızla birlikte) 12 ay saklanır.

3. Dosyalarınız

Yapıştırdığınız metin, eklediğiniz dosyalar ve üzerinde çalıştığınız tablo, istenen işi yapmak için şifreli bağlantıyla (HTTPS) sunucumuza gelir, yalnızca işlem süresince bellekte tutulur; diske, veritabanına ya da sunucu günlüklerine yazılmaz ve hiçbir modelin eğitiminde kullanılmaz. Bu yüzden sonuçlarınızı sonradan geri veremeyiz: sonucu indirin ya da tarayıcınızdaki çalışma geçmişinde tutun. İçeriğinizde başkalarına ait kişisel veriler varsa onları hukuka uygun işlemek sizin sorumluluğunuzdadır.

4. Yapay zekâ hizmet sağlayıcısına ne gider

İsteğinizi anlamak ve belgelerinizi okuyup tabloya dökmek için istek metniniz ve dosyalarınızın içeriği şifreli bağlantıyla yapay zekâ hizmet sağlayıcımıza gönderilir. Metin içeriğindeki kişisel veriler (ör. kişi adları, telefon numaraları, e-posta adresleri, kimlik ve vergi numaraları, IBAN) gönderilmeden önce yer tutucularla maskelenir; PDF'lerin ve görüntülerin içindeki kişisel veriler maskelenemez. Hesap bilgileriniz ve IP adresiniz gönderilmez. Sağlayıcı bu verileri modellerini eğitmek için kullanmaz. Sağlayıcının adı ve saklama koşulları Kullanım Koşulları 6. bölümdedir. Paylaşmak istemediğiniz kişisel ya da gizli bilgileri içeren belgeleri yüklemeyin.

5. Hizmet sağlayıcılarımız

• Yapay zekâ hizmet sağlayıcımız (ABD; adı Kullanım Koşulları 6. bölümde): yazılı isteklerinizi anlamak ve belgelerinizi okumak.
• DigitalOcean (sunucu Frankfurt, Almanya): sunucunun ve hesap veritabanının barındırılması.
• Resend (ABD): hesap e-postalarının (hoş geldiniz, doğrulama, şifre sıfırlama, abonelik ve kredi bildirimi, ekip daveti, hesap kapatma) gönderilmesi.
• Lemon Squeezy (ABD): ödemenin alınması, fatura ve vergi. E-posta adresiniz, varsa adınız ve kullanıcı numaranız ödeme formuna iletilir; kart bilgilerinizi Lemon Squeezy doğrudan alır.
• Google: yalnızca "Google ile Devam Et"i seçerseniz kimliğinizi doğrulamak.

Bu sağlayıcıların bir kısmı Türkiye ve AB dışında olduğundan verileriniz yurt dışına aktarılır. Verilerinizi bu sağlayıcılar dışında kimseyle paylaşmayız; yalnızca yasal bir zorunluluk olduğunda yetkili makamlara veririz.

6. Çerezler ve tarayıcınızda tutulanlar

Reklam, analiz ya da izleme çerezi kullanmayız; sayfalara başka şirketlerin betiği ya da yazı tipi yüklenmez. Yalnızca giriş için iki çerez vardır:

• nx_session — giriş yaptığınızı hatırlar (HttpOnly, Secure, SameSite=Lax). Girişte "Bu cihazda beni hatırla" kutusunu işaretlemezseniz tarayıcıyı kapattığınızda silinir; işaretlerseniz 30 gün kalır. İşaretsiz oturum, tarayıcı açık kalsa da sunucuda en geç 24 saat sonra kapanır. "Çıkış" yaptığınızda silinir ve oturum sunucuda da kapanır.
• nx_g_state — yalnızca "Google ile Devam Et"i seçtiğinizde yerleşir ve giriş adımını sahte isteklere karşı korur; en çok 10 dakika.

Tarayıcınızın kendi deposunda, yalnızca bu cihazda tutulanlar: tema (nx.theme) ve dil (nx.locale) seçiminiz, araçta son yazdığınız 40 istek (nx.komutlar), araçtaki yan panelin daraltılmış olup olmadığı (nx.yanDar), belge formuna girdiğiniz firma bilgisi (nx.firma) ve sitedeki geliştirme dönemi şeridini kapattığınız (nx.betaSerit) localStorage'da; çalışma geçmişiniz, en yeni 100 iş, IndexedDB'de (nexell). Ana sayfadaki denemede "Araçta devam et"e bastığınızda yazdığınız metin ve eklediğiniz dosyalar araca geçmek için IndexedDB'de (nx-aktarim) bekler: aktarım sırasında sunucuya gönderilmez, araç açılınca okunup silinir; 10 dakika içinde kullanılmazsa geçersiz olur ve aracı bir sonraki açışınızda silinir. Bunları araçtaki "Geçmişi temizle" ve belge formundaki "Kayıtlı firma bilgisini sil" düğmeleriyle ya da tarayıcı ayarlarından silebilirsiniz.

Bunların hepsi yalnızca sizin kullandığınız işlevler için gerektiğinden çerez onay bandı göstermiyoruz.

7. Haklarınız (KVKK ve GDPR)

Verilerinizi hesabınızı açmak, hizmeti sunmak ve ödemeyi almak, yasal kayıt yükümlülüklerini yerine getirmek ve hizmeti güvende tutmak için işleriz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB ile Birleşik Krallık'taki Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerinizin işlenip işlenmediğini öğrenme, kopyasını alma, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme, kısıtlanmasını ya da başka bir hizmete taşınmasını isteme haklarınız vardır. Başvurmak için hesabınızda kayıtlı e-posta adresinizden destek@getnexell.com adresine yazın; en geç 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na ya da yaşadığınız ülkenin veri koruma makamına şikâyette bulunabilirsiniz.

8. Değişiklikler ve iletişim

Bu metni hizmet değiştikçe güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce sitede duyururuz.

Nexell — iletişim: destek@getnexell.com