1. Misafir dosyaları cihazında kalır

Giriş yapmadan çalışma alanında açtığın veya desteklenen dönüştürücülerde işlediğin dosyalar, araç açıkça aksini söylemedikçe tarayıcında işlenir. Dosya içeriği otomatik olarak Excelxtr hesabına yüklenmez.

Tarayıcı; misafir çalışma kitabını, kurtarma taslağını veya dosya aktarımını yerel depolamada tutabilir. Tarayıcı verilerini temizlemek bunları silebilir.

2. Hesaba kaydedilen çalışma kitapları

Giriş yaptıktan sonra hesaba kaydet seçeneğini kullandığında çalışma kitabının içeriği, adı, sürümleri ve değişiklik zamanı Excelxtr sunucularında hesabınla ilişkilendirilir. Kayıt yalnız yetkili oturumla açılır ve sunucu her kitap isteğinde sahiplik kontrolü yapar.

3. Uygulanan güvenlik kontrolleri

• Trafik HTTPS üzerinden taşınır; üretim oturum çerezi HTTPOnly, Secure ve SameSite korumalıdır.
• Parolalar düz metin tutulmaz; tek yönlü parola özeti kullanılır.
• Hesap erişiminde e-posta doğrulaması, oturum süresi, istek sınırı ve CSRF kontrolleri uygulanır.
• Dosya içeriği kullanıcı girdisi sayılır; makrolar çalıştırılmaz. Desteklenmeyen aktif içerik etkisiz kalabilir veya dışa aktarmada korunmayabilir.
• Dosya ve sürüm işlemlerinde kullanıcı ve çalışma kitabı sahipliği sunucu tarafında doğrulanır.

Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Güvenlik açığı şüpheni destek@excelxtr.com adresine bildirebilirsin.

4. Kimler erişebilir?

Hesap dosyasına hesabın sahibi erişebilir. Barındırma veya teknik işletim sağlayıcıları, hizmeti sunmak için gerekli sınırlı kapsamda veri işleyebilir. Excelxtr destek ekibi dosya içeriğini rutin olarak incelemez; güvenlik olayı, destek talebi veya yasal zorunluluk gibi gerekli bir durumda erişim en az yetki ilkesiyle sınırlandırılır.

Şu anki çalışma alanı kişisel hesap kaydı sunar; yerel koruma işaretleri çok kullanıcılı paylaşım yetkisi olarak değerlendirilmemelidir.

5. Saklama, sürümler ve silme

Hesap çalışma kitapları, sen silene veya hesabını silme süreci tamamlanana kadar hizmetin sunulması için tutulur. Hesap silme talebi erişimi kapatır ve oturumları sonlandırır. Talebi 30 gün içinde geri alabilirsin; süre sonunda ilişkili veriler kalıcı silme sürecine alınır.

Güvenlik ve yasal zorunluluk kayıtları amaçları için gereken sınırlı süreyle; yedek kopyalar olağan yedek döngüsü tamamlanana kadar tutulabilir. Silme talebi aktif üretim kaydını kaldırsa da yedeklerden temizlenmesi teknik döngü içinde gerçekleşebilir.

6. Dosya sahibinin sorumluluğu

• Önemli dosyalarının bağımsız ve güncel bir yedeğini sakla.
• Başkasına ait kişisel, gizli veya telifli verileri yüklemek için gerekli yetkiye sahip ol.
• Makroların çalışmayacağını ve bazı ileri Excel özelliklerinin tam korunmayabileceğini hesaba kat.
• Ortak cihazlarda oturumu kapat; hesap ve cihaz erişimini koru.

Ayrıntılı kişisel veri bilgisi için Gizlilik Politikasını ve KVKK Aydınlatma Metnini incele.

7. Dosya türleri ve etkin içerik

XLSX, CSV ve diğer desteklenen biçimler güvenilmeyen kullanıcı girdisi kabul edilir. Dosya adı, hücre metni, formül, yorum, bağlantı ve gömülü nesne güvenli görüntüleme kurallarından geçirilir. Excelxtr VBA makrolarını çalıştırmaz; XLSM içindeki makro projesi düzenleme veya dönüştürme sırasında korunmayabilir.

Harici veri bağlantıları, eklentiler, ActiveX, dijital imzalar, parola korumalı içerik, karmaşık çizimler ve uygulamaya özgü meta veriler desteklenmeyebilir. CSV dışa aktarımı formül enjeksiyonu riski taşıyabileceğinden indirilen sonucu hedef uygulamada açmadan önce kontrol etmelisin.

8. Sürümler, bütünlük ve kurtarma sınırları

Hesaba kayıtta her başarılı değişiklik yeni bir sürüm ve içerik özetiyle saklanır; aynı isteğin tekrar gönderilmesi ve eş zamanlı eski sürüm kaydı çatışma kontrolleriyle engellenir. Bu mekanizma teknik bütünlüğü destekler ancak ayrı bir kurumsal arşiv veya değiştirilemez yasal kayıt hizmeti değildir.

Tarayıcı taslağı cihaz arızası, depolama kotası, gizli pencere veya site verilerinin temizlenmesi nedeniyle kaybolabilir. Sunucu sürümleri de kullanıcı hatası, uyumsuz içerik veya olağanüstü olaylara karşı tek yedek olarak görülmemelidir. Kritik dosyanın düzenli çevrimdışı kopyasını tutmalısın.

9. Güvenlik bildirimi ve olay müdahalesi

Şüpheli erişim, veri kaybı veya güvenlik açığı bildirirken hesap e-postanı, olay zamanını, etkilenen özelliği ve yeniden üretim adımlarını paylaş; gerçek dosya içeriğini veya parolanı göndermeden önce güvenli aktarım yöntemi iste. Bildirimler destek@excelxtr.com üzerinden alınır.

Olay halinde erişim sınırlandırılabilir, oturumlar iptal edilebilir, ilgili teknik kayıtlar korunabilir ve etki azaltma güncellemesi uygulanabilir. Mevzuat gerektiriyorsa yetkili kurumlara ve etkilenen kullanıcılara bildirim yapılır.

10. Güvenlik kapsamının sınırları

Yerel sayfa/alan koruması, aynı tarayıcıdaki yanlışlıkları azaltan bir kullanıcı arayüzü özelliğidir; sunucu tarafı çok kullanıcılı yetkilendirme, dijital hak yönetimi veya şifreleme garantisi değildir. Paylaşmadan önce dosyanın kendi parola/şifreleme ve kuruluş politikalarını değerlendirmelisin.

Excelxtr, kullanıcı cihazındaki zararlı yazılımı, tarayıcı eklentisini, ekran görüntüsünü, indirilen dosyanın sonraki kullanımını veya kullanıcının paylaştığı bağlantı ve kopyaları kontrol edemez. Güvenlik ortak sorumluluktur.

1. Guest files stay on your device

Files opened as a guest or processed by supported converters are handled in your browser unless a tool clearly says otherwise. File content is not automatically uploaded to an Excelxtr account.

Your browser may keep guest workbooks, recovery drafts, or handoff records in local storage. Clearing browser data can remove them.

2. Workbooks saved to an account

When you sign in and choose save to account, content, name, versions, and modification time are associated with your account on Excelxtr servers. A valid session is required, and server-side ownership is checked for each workbook request.

3. Security controls

• Traffic uses HTTPS; production sessions use HTTPOnly, Secure, and SameSite cookies.
• Passwords are stored as one-way hashes, not plain text.
• Email verification, session expiry, rate limits, and CSRF controls protect account access.
• File content is untrusted input; macros are never executed. Unsupported active content may be disabled or not preserved on export.
• User and workbook ownership are validated server-side for file and version operations.

No internet service can guarantee absolute security. Report a suspected issue to destek@excelxtr.com.

4. Who can access files?

The account owner can access an account workbook. Hosting and technical processors may process limited data needed to provide the service. Support does not routinely inspect file content; access required for an incident, support request, or legal obligation is limited by least privilege.

The current workspace provides personal account storage. Local protection markers are not multi-user sharing permissions.

5. Retention, versions, and deletion

Account workbooks remain while needed to provide the service, until you delete them or complete account deletion. An account-deletion request blocks access and ends sessions. You may cancel within 30 days; afterward associated data enters permanent deletion.

Security or legal records remain only as long as required for their purpose. Backup copies may persist until the ordinary backup cycle completes.

6. File-owner responsibilities

• Keep an independent, current backup of important files.
• Have authority to upload personal, confidential, or copyrighted material.
• Account for macros not running and some advanced Excel features not being fully preserved.
• Sign out on shared devices and protect account and device access.

Read the Privacy Policy and KVKK Privacy Notice for personal-data details.

7. File types and active content

XLSX, CSV, and other supported formats are treated as untrusted input. File names, cell text, formulas, comments, links, and embedded objects are subject to safe-rendering rules. Excelxtr does not execute VBA macros; a macro project inside XLSM may not be preserved during editing or conversion.

External data links, add-ins, ActiveX, digital signatures, password-protected content, complex drawings, and application-specific metadata may be unsupported. CSV exports can carry formula-injection risk, so review an output before opening it in a target application.

8. Versions, integrity, and recovery limits

Each successful account save creates a version with a content digest; idempotency and revision-conflict checks reject duplicate or stale writes. This supports technical integrity but is not an immutable legal archive or records-management service.

A browser draft can be lost through device failure, storage quota, private browsing, or clearing site data. Server versions should not be treated as the only backup against user error, incompatible content, or extraordinary events. Keep regular offline copies of critical files.

9. Security reporting and incident response

When reporting suspicious access, loss, or a vulnerability, provide the account email, time, affected feature, and reproduction steps. Do not send a real workbook or password before requesting a secure transfer method. Reports are accepted at destek@excelxtr.com.

During an incident, access may be limited, sessions revoked, relevant technical records preserved, and mitigations deployed. Authorities and affected users are notified where required.

10. Security boundaries

Local sheet or range protection is a user-interface control against accidental changes in the same browser; it is not server-side multi-user authorization, digital-rights management, or an encryption guarantee. Consider file-level encryption and organizational policy before sharing.

Excelxtr cannot control malware or extensions on a user's device, screenshots, later use of a downloaded file, or copies and links a user shares. Security is a shared responsibility.