1. Kapsam

Bu politika, excelxtr.com üzerindeki çerezleri ve çerezlere benzer tarayıcı teknolojilerini açıklar. Çerez, sunucunun tarayıcıya bıraktığı küçük bir kayıttır. localStorage, sessionStorage ve IndexedDB ise veriyi doğrudan kullandığın tarayıcıda saklar.

Kişisel verilerin genel işlenişi için Gizlilik Politikasını, Türkiye’deki ilgili kişi hakları için KVKK Aydınlatma Metnini inceleyebilirsin.

2. Zorunlu çerezler

Hesapla giriş yaptığında güvenli oturumu tanımak için HTTPOnly, Secure ve SameSite korumalı bir oturum çerezi kullanılır. Google ile giriş sırasında istek doğrulaması için kısa süreli, güvenlik amaçlı bir çerez oluşturulabilir.

3. Cihaz depolaması

• Dil tercihi: Türkçe veya İngilizce seçiminin sonraki sayfalarda korunmasını sağlar.
• Çerez tercihi: zorunlu olmayan kategoriler için yaptığın seçim, sen değiştirene, site verilerini temizleyene veya tercih sürümü yenilenene kadar bu tarayıcıda tutulur.
• Misafir çalışmaları ve kurtarma kayıtları: açıkça hesabına kaydetmediğin taslaklar, çalışma geçmişi ve aktarım kayıtları yalnızca kullandığın tarayıcıda saklanabilir.
• Geçici açılış bilgileri: yeni kitap veya dosyadan açma gibi tek oturumluk tercihler sekme kapanana kadar tutulabilir.

Tarayıcı verilerini temizlemek bu kayıtları ve misafir çalışmalarını silebilir. Önemli dosyalarının bağımsız bir kopyasını saklamalısın.

4. İsteğe bağlı analitik ve reklam teknolojileri

Analitik, kişiselleştirme veya reklam ölçümü için zorunlu olmayan bir teknoloji kullanılacaksa bu kategori, açık seçimin olmadan etkinleştirilmez. “Kabul et” seçimi bu kategorileri açabilir; “Ayarları yönet” ile ayrı ayrı kapatabilirsin.

Reklam (Google AdSense): Excelxtr’ı ücretsiz sunabilmek için bazı sayfalarda Google’ın AdSense hizmetiyle reklam gösteriyoruz. Reklamları göstermek için tarayıcın Google sunucularına bağlanır; bu sırada IP adresin, tarayıcı bilgilerin ve ziyaret ettiğin sayfa Google’a iletilir ve yurt dışında işlenebilir. Ayrıntılar: Google’ın iş ortağı sitelerindeki veri kullanımı.

• Reklamı kabul etmediysen (reddettiysen ya da seçim yapmadıysan): reklamlar kişiselleştirilmeden, sayfanın içeriğine göre gösterilir. Google’a reklam çerezi kullanmaması ve kişiselleştirme yapmaması bildirilir (Google Consent Mode: ad_storage, ad_user_data, ad_personalization = reddedildi). Google, reklam isteklerini sahtecilik ve kötüye kullanıma karşı denetlemek için sınırlı veri işleyebilir.
• Reklamı kabul ettiysen: Google reklamları ilgi alanlarına göre kişiselleştirebilir, ölçebilir ve bunun için reklam çerezleri ve benzeri tanımlayıcılar kullanabilir.

Rızanı “Çerezler” düğmesinden istediğin zaman değiştirebilirsin; değişiklik sonraki sayfa yüklemesinden itibaren uygulanır. Analitik için şu anda bir üçüncü taraf hizmet kullanılmıyor.

5. Tercihlerini yönetme

Her sayfanın sol altındaki Çerezler düğmesiyle paneli yeniden açabilir, seçimini değiştirebilirsin. Ayrıca tarayıcı ayarlarından çerezleri ve site verilerini silebilirsin; bu işlem oturumunu kapatabilir ve cihazdaki misafir çalışmalarını kaldırabilir.

Soruların için destek@excelxtr.com adresine yazabilirsin.

6. Güncel teknoloji envanteri

• __Host-excelxtr_session: birinci taraf, zorunlu oturum çerezi; rastgele oturum belirtecini taşır, JavaScript tarafından okunamaz, üretimde Secure ve SameSite=Lax kullanır; 1–168 saatlik yapılandırılmış oturum süresinde veya çıkışta sona erer.
• __Host-excelxtr_google: birinci taraf, Google giriş isteğini aynı tarayıcıyla eşleştiren kısa süreli güvenlik çerezi; en fazla 10 dakika.
• excelxtr-cookie-choice-v2: birinci taraf localStorage kaydı; zorunlu, analitik ve reklam tercihlerini, sürümünü ve seçim zamanını saklar. Kullanıcı temizleyene veya tercih sürümü değişene kadar kalabilir.
• Google AdSense (üçüncü taraf): reklamlı sayfalarda pagead2.googlesyndication.com adresinden yüklenir. Reklam çerezleri (ör. __gads, __gpi) ve benzeri tanımlayıcılar yalnızca reklam onayı verdiğinde kullanılabilir; süreleri Google tarafından belirlenir (genellikle en fazla 13 ay).
• excelbox-lang ve excelxtr-lang: birinci taraf localStorage kayıtları; Türkçe/İngilizce tercihini korur.
• Çalışma kitabı ve kurtarma kayıtları: localStorage, sessionStorage veya IndexedDB içinde misafir taslağı, değişiklik geçmişi, geçici dosya aktarımı ve açılış modu tutulabilir; dosya içeriği sunucu çerezi değildir.

Bu listede yer almayan zorunlu olmayan üçüncü taraf teknoloji etkinleştirilirse adı, sağlayıcısı, amacı ve süresi bu sayfaya eklenir ve gerekli tercih alınır.

7. Hukuki dayanak ve rıza standardı

Oturum ve güvenlik çerezleri, kullanıcının açıkça istediği hesap hizmetini sunmak ve elektronik iletişimi güvenli yürütmek için kesinlikle gereklidir. Dil ve yerel taslak kayıtları, kullanıcı tarafından istenen cihaz içi işlevi sağlar.

Analitik, kişiselleştirme veya reklam ölçümü kesinlikle gerekli değilse varsayılan olarak kapalı tutulur. Açık rıza; belirli, bilgilendirilmiş ve özgür bir aktif seçimle alınır; hizmet zorunlu olmayan rızaya bağlanmaz. Rıza panelden her zaman geri alınabilir ve geri alma ileriye etkili olur.

8. Tarayıcı kontrolleri, sinyaller ve değişiklikler

Tarayıcıdan tüm çerezleri engellemek hesap girişini bozabilir. Yalnız zorunlu olmayan kayıtları panelden kapatman temel hizmeti engellemez. Gizli pencere, kurumsal tarayıcı politikası, depolama kotası veya cihaz temizliği yerel kayıtların daha erken silinmesine neden olabilir.

Genel “Do Not Track” sinyali için tek ve bağlayıcı bir sektör standardı bulunmadığından tercih panelindeki seçimin uygulanır. Uygulanabilir hukuk tarafından tanınan zorunlu bir tercih sinyali desteklenmeye başlanırsa bu politika güncellenir.

Envanter veya amaçlar değiştiğinde güncelleme tarihi değiştirilir. Yeni zorunlu olmayan amaçlar mevcut onaya dayanılarak otomatik açılmaz.

1. Scope

This policy covers cookies and similar browser technologies on excelxtr.com. Cookies are small records placed by a server. localStorage, sessionStorage, and IndexedDB store data directly in your browser.

Read the Privacy Policy for general processing and the KVKK Privacy Notice for rights under Turkish law.

2. Essential cookies

When you sign in, Excelxtr uses an HTTPOnly, Secure, and SameSite-protected session cookie. Google Sign-In may create a short-lived security cookie to validate the request.

3. Device storage

• Language: remembers Turkish or English across pages.
• Cookie choice: keeps your optional-category selection until you change it, clear site data, or the preference version is renewed.
• Guest work and recovery records: drafts, history, and handoff records that you do not save to an account may remain only in your browser.
• Temporary launch state: one-session choices such as opening a new book or local file may remain until the tab closes.

Clearing browser data may remove these records and guest workbooks. Keep an independent copy of important files.

4. Optional analytics and advertising

If a non-essential technology is used for analytics, personalisation, or advertising measurement, it is not enabled without your explicit choice. “Accept” may enable these categories; “Manage settings” lets you disable them separately.

Advertising (Google AdSense): To keep Excelxtr free, some pages show ads through Google’s AdSense service. To show them, your browser connects to Google’s servers, which receive your IP address, browser details and the page you visit; this data may be processed abroad. Details: How Google uses information from sites that use its services.

• If you have not accepted advertising (you rejected it or made no choice): ads are not personalised; they are chosen by the page content. Google is told not to use advertising cookies or personalisation (Google Consent Mode: ad_storage, ad_user_data, ad_personalization = denied). Google may process limited data to protect ad requests against fraud and abuse.
• If you accepted advertising: Google may personalise and measure ads and use advertising cookies and similar identifiers for that.

You can change your consent at any time through the Cookies button; the change applies from the next page load. No third-party analytics service is currently used.

5. Manage your preferences

Use the Cookies button at the lower-left of any page to reopen the panel. You may also clear cookies and site data in your browser; doing so may sign you out and remove guest work stored on that device.

Contact destek@excelxtr.com with questions.

6. Current technology inventory

• __Host-excelxtr_session: first-party essential session cookie carrying a random session token; unavailable to JavaScript, Secure and SameSite=Lax in production; expires within the configured 1–168 hour session or on sign-out.
• __Host-excelxtr_google: first-party short-lived security cookie matching a Google sign-in request to the same browser; up to 10 minutes.
• excelxtr-cookie-choice-v2: first-party localStorage record containing essential, analytics, and advertising choices, version, and choice time; remains until cleared or the preference version changes.
• Google AdSense (third party): loaded from pagead2.googlesyndication.com on pages with ads. Advertising cookies (e.g. __gads, __gpi) and similar identifiers may be used only after advertising consent; their lifetimes are set by Google (usually up to 13 months).
• excelbox-lang and excelxtr-lang: first-party localStorage records preserving Turkish or English selection.
• Workbook and recovery records: guest drafts, change history, temporary file handoff, and boot mode may use localStorage, sessionStorage, or IndexedDB. File content is not a server cookie.

If a non-essential third-party technology not listed here is enabled, its name, provider, purpose, and duration will be added and the required choice obtained.

7. Legal basis and consent standard

Session and security cookies are strictly necessary to provide the account service explicitly requested by the user and secure electronic communication. Language and local-draft records provide requested on-device functions.

Non-essential analytics, personalization, or advertising measurement remains off by default. Consent must be specific, informed, freely given, and expressed through an active choice. The service is not conditioned on optional consent. Consent can be withdrawn through the panel with prospective effect.

8. Browser controls, signals, and changes

Blocking every cookie may prevent account sign-in. Turning off only optional categories does not block the core service. Private browsing, enterprise policies, storage quotas, or device cleanup may remove local records earlier.

Because no single binding industry standard applies to general “Do Not Track” signals, your preference-panel choice is applied. This policy will be updated if a mandatory recognized preference signal is supported.

Changes to the inventory or purposes receive a new update date. A new non-essential purpose is not automatically enabled under an existing choice.