1. Kapsam ve sorumlu hizmet

Bu politika, excelxtr.com alan adındaki Excelxtr web sitesi, hesap sistemi, çalışma alanı ve dosya araçları için geçerlidir. Gizlilik talepleri için destek@excelxtr.com adresinden bize ulaşabilirsin.

Bu metin, hizmetin güncel teknik işleyişini açıklar. Yeni bir özellik veri kullanımını değiştirirse politika güncellenir.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: e-posta adresi, görünen ad, parola özeti, e-posta doğrulama durumu ve hesap ayarları.
• Oturum ve güvenlik kayıtları: oturum belirteçleri, giriş ve hesap güvenliği olayları, istek zamanı ve kötüye kullanımı önlemek için gereken sınırlı teknik bilgiler.
• Çalışma kitabı bilgileri: hesabına kaydetmeyi seçtiğin çalışma kitabının adı, içeriği, sürümleri ve değişiklik zamanı.
• Tercihler: dil, çerez tercihleri, misafir çalışma kitapları ve kurtarma taslakları gibi bu tarayıcıda tutulan kayıtlar.
• İletişim: destek için bize gönderdiğin mesajlar ve yanıtlanması için gerekli iletişim bilgileri.

Neden kullanıyoruz?

Bu verileri hesap oluşturmak ve güvenli oturum açmak, seçtiğin çalışma kitaplarını saklamak ve eşitlemek, destek sağlamak, hataları gidermek, dolandırıcılık ve kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek için kullanırız.

3. Google ile giriş

Google ile devam ettiğinde Google kullanıcı kimliği, doğrulanmış e-posta adresi ve varsa görünen ad, Excelxtr hesabını oluşturmak veya tanımak ve oturum açmanı sağlamak için kullanılır. Bu bilgiler reklam amacıyla satılmaz ve üçüncü taraflara bağımsız pazarlama amacıyla aktarılmaz.

Google kullanıcı verilerinin kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası ve Sınırlı Kullanım gerekliliklerine tabidir. Google Workspace API verilerini yapay zekâ veya makine öğrenimi modelleri geliştirmek, iyileştirmek ya da eğitmek için kullanmayız; mevcut giriş akışı zaten Workspace verisine erişmez.

4. Misafir dosyaları ve hesap kayıtları

Misafir olarak kullandığın araçlarda çalışma verileri, ilgili araçta aksi açıkça belirtilmedikçe cihazındaki tarayıcıda işlenir veya saklanır. Misafir çalışma kitapları hesap kitaplığına otomatik yüklenmez.

Oturum açıp bir çalışma kitabını hesabına kaydettiğinde, kitap ve sürümleri farklı cihazlardan erişebilmen için Excelxtr sunucularında saklanır. Yalnızca kendi hesabına ait kitaplara erişebilmen için sunucu tarafında sahiplik kontrolü uygulanır.

Yüklediğin dosyalarda kişisel veya gizli veri bulunup bulunmadığını sen belirlersin. Yetkisiz, hukuka aykırı veya başkalarının haklarını ihlal eden içerikleri yüklememelisin.

5. Çerezler ve cihaz depolaması

Güvenli giriş ve oturum doğrulaması için zorunlu, HttpOnly ve güvenli oturum çerezleri kullanılır. Dil, misafir kitapları, kurtarma taslakları ve çerez seçimin gibi tercihler tarayıcı depolamasında tutulabilir.

Analitik veya reklam ölçümü için zorunlu olmayan depolama ancak açık tercihinle etkinleştirilir. Seçimini sayfanın “Çerezler” düğmesinden istediğin zaman değiştirebilirsin. Tercihini değiştirmek, daha önce hukuka uygun biçimde yapılan işlemleri geriye dönük olarak etkilemez.

6. Paylaşım, aktarım ve saklama

Verileri satmayız. Hizmetin çalışması için gereken ölçüde barındırma, e-posta teslimi ve Google kimlik doğrulama gibi hizmet sağlayıcılarla; güvenlik, hukuk veya yetkili makam talebi gerektirdiğinde ilgili taraflarla paylaşım yapılabilir. Bu sağlayıcılar veriyi yalnızca sundukları hizmet için işlemelidir.

Veriler, hesabın ve hizmetin çalışması için gerekli süre boyunca, güvenlik kayıtları ise kötüye kullanım ve yasal yükümlülüklerle orantılı süre boyunca tutulur. Hesap silme isteği verdiğinde hesap 30 günlük geri alma dönemine alınır; süre sonunda ilişkili hesap ve çalışma kitabı verileri kalıcı silme sürecine girer. Yedeklerdeki kopyalar olağan yedek döngüsü içinde kaldırılabilir.

Hizmet sağlayıcıların altyapısı nedeniyle veriler Türkiye dışındaki sistemlerde işlenebilir. Böyle bir durumda uygulanabilir veri koruma kuralları ve uygun güvenlik önlemleri gözetilir.

7. Güvenlik

Aktarım güvenliği, parolaların tek yönlü özetlenmesi, güvenli oturum çerezleri, istek sınırlandırma, e-posta doğrulama, hesap sahipliği kontrolleri ve güvenlik kayıtları gibi teknik ve idari önlemler kullanırız. İnternette hiçbir sistem mutlak güvenlik sağlayamaz; güçlü ve benzersiz parola kullanmanı öneririz.

8. Hakların ve iletişim

Uygulanabilir mevzuat kapsamında verinin işlenip işlenmediğini öğrenme, bilgi ve erişim isteme, yanlış veriyi düzeltme, uygun koşullarda silme veya işlemeyi sınırlandırma, aktarılan kişileri öğrenme, otomatik sonuçlara itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme hakların olabilir.

Hesap içinden profil, aktif oturum ve hesap silme kontrollerini kullanabilir; diğer taleplerini kayıtlı e-posta adresinden destek@excelxtr.com adresine iletebilirsin. Başvuruda adını, hesabınla ilişkili e-postayı, talebini ve tercih ettiğin yanıt yöntemini belirtmelisin. Başkasının verisini korumak için ek kimlik doğrulaması isteyebiliriz; gereksiz kimlik belgesi göndermemelisin.

KVKK kapsamındaki başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Cevabı yetersiz bulman veya süresinde cevap alamaman hâlinde mevzuattaki süre ve usullere göre Kişisel Verileri Koruma Kuruluna şikâyet hakkın saklıdır.

9. Ayrıntılı saklama süreleri

• Oturum kayıtları: sunucu yapılandırmasına göre 1–168 saat; süre dolduğunda veya çıkışta geçersizleşir.
• E-posta doğrulama, parola sıfırlama ve e-posta değişikliği belirteçleri: 30 dakika ve tek kullanım.
• Google OAuth güvenlik durumu: 10 dakika; tamamlandığında veya süresi dolduğunda silinir.
• Hız sınırlama kayıtları: kötüye kullanımı önlemek için 30 dakikalık teknik pencereler.
• Hesap ve kitap sürümleri: hizmet ilişkisi sürdükçe veya silme talebi kesinleşene kadar. Hesap silme talebinde 30 günlük geri alma süresi vardır.
• Tarayıcı kayıtları: kullanıcı temizleyene, tarayıcı kaldırana veya uygulamadaki temizleme işlemini kullanana kadar cihazda kalabilir.
• Destek ve uyuşmazlık kayıtları: talebi sonuçlandırmak ve olası hukuki hakkı kurmak, kullanmak veya savunmak için gerekli ve ölçülü süre boyunca.

Kanunen daha uzun saklama zorunluluğu doğarsa yalnız gerekli kayıtlar ilgili süre boyunca ayrıştırılarak tutulabilir. Süre sonunda veri silinir, yok edilir veya uygun olduğunda anonim hâle getirilir.

10. Özel nitelikli veriler, çocuklar ve otomatik kararlar

Excelxtr, özel nitelikli kişisel veri toplamak amacıyla tasarlanmamıştır. Sağlık, biyometrik, ceza mahkûmiyeti, sendika, din veya benzeri hassas bilgileri bir çalışma kitabına koymadan önce açık bir hukuki yetkin ve uygun güvenlik tedbirlerin bulunmalıdır. Bu tür içerik dosyanın içinde bulunursa dosya verisi olarak işlenir; ayrı bir hassas veri profili oluşturulmaz.

Hizmet çocuklara yönelik değildir. Kendi ülkesinde çevrim içi hizmetlere geçerli biçimde onay veremeyecek yaştaki kişiler, veli veya yasal temsilci izni olmadan hesap oluşturmamalıdır.

Hukuki veya benzer ölçüde önemli sonuç doğuran yalnızca otomatik karar verme ya da kullanıcı profilleme faaliyeti yürütmeyiz. Güvenlik sistemleri şüpheli isteği sınırlayabilir; kullanıcı destek üzerinden inceleme isteyebilir.

11. Güvenlik olayı, kurumsal değişiklik ve politika güncellemesi

Kişisel veri ihlali şüphesinde olayın kapsamını sınırlar, kayıtları korur, riski değerlendirir ve uygulanabilir mevzuatın gerektirdiği bildirimleri yaparız. Bildirim; olayın niteliği, muhtemel etkileri ve önerilen korunma adımlarını içerebilir.

Bir birleşme, devralma, yeniden yapılanma veya hizmet varlığı devri gerçekleşirse bilgiler yalnız işlemin değerlendirilmesi ve devamı için, gizlilik yükümlülükleriyle ve kullanıcılara gerekli bildirimler yapılarak aktarılabilir. Veriler reklam ağına veya veri simsarına satılmaz.

Bu politika önemli ölçüde değişirse yeni yürürlük tarihi yayımlanır; yeni amaç veya yeni Google veri kullanımı gibi esaslı değişikliklerde, gerekli olduğunda yeniden bilgilendirme veya onay alınır.

1. Scope and contact

This policy applies to the Excelxtr website, account service, workspace, and file tools available at excelxtr.com. Contact destek@excelxtr.com for privacy requests.

2. Data we process

• Account data: email address, display name, password hash, verification status, and account settings.
• Session and security data: session tokens, login and security events, request times, and limited technical data needed to prevent abuse.
• Workbook data: the title, content, versions, and modification time of workbooks you choose to save to your account.
• Device preferences: language, cookie choices, guest workbooks, and recovery drafts stored in your browser.
• Support communications: messages and contact details needed to respond.

We use this data to provide secure accounts, store workbooks you choose to save, provide support, maintain and protect the service, and meet legal obligations.

3. Google Sign-In

We use the Google subject identifier, verified email address, and display name, when available, only to create or recognize your Excelxtr account and sign you in. We do not sell this information or share it for independent third-party marketing.

Our use of Google user data complies with the Google API Services User Data Policy, including Limited Use requirements. We do not use Google Workspace API data to develop, improve, or train AI or machine-learning models; the current sign-in flow does not access Workspace data.

4. Guest files and account storage

Unless a tool clearly says otherwise, guest work is processed or stored in your browser and is not automatically uploaded to your account library. When you sign in and save a workbook, its content and versions are stored on Excelxtr servers so you can access them across devices. Server-side ownership checks restrict access to the account owner.

You decide whether uploaded files contain personal or confidential information. Do not upload unlawful content or content that violates another person's rights.

5. Cookies and device storage

Strictly necessary, HttpOnly, secure cookies support sign-in and session authentication. Language, guest books, recovery drafts, and cookie choices may be stored in browser storage. Non-essential analytics or advertising measurement storage is enabled only with your explicit choice, which you can change through the Cookies control.

6. Sharing, transfers, and retention

We do not sell personal data. Data may be processed by service providers needed for hosting, email delivery, and Google authentication, or disclosed when security, law, or a valid authority request requires it. Providers must process data only to deliver their services.

We retain data while needed to operate your account and service. After an account deletion request, a 30-day recovery period applies; after that, associated account and workbook data enters permanent deletion. Backup copies may be removed through the normal backup cycle.

Providers may process data outside Türkiye. Where this occurs, applicable data protection rules and appropriate safeguards are considered.

7. Security

We use transport security, one-way password hashing, secure cookies, rate limits, email verification, ownership checks, and security logging. No internet service can guarantee absolute security.

8. Your rights and contact

Subject to applicable law, you may ask whether data is processed, request information and access, correction or deletion, learn recipients, object to automated outcomes, restrict certain processing, and seek a remedy for unlawful processing.

Use the profile, session, and deletion controls in your account, or contact destek@excelxtr.com from your registered address. State your name, account email, request, and preferred response method. We may request proportionate verification to protect other users; do not send unnecessary identity documents.

KVKK requests are answered as soon as possible and no later than 30 days. Statutory complaint rights remain available where a response is late or insufficient.

9. Detailed retention schedule

• Sessions: 1–168 hours according to server configuration; invalidated on expiry or sign-out.
• Email verification, password reset, and email-change tokens: 30 minutes and single use.
• Google OAuth security state: 10 minutes and removed after completion or expiry.
• Rate-limit records: 30-minute technical windows used to prevent abuse.
• Accounts and workbook versions: while the service relationship continues or until deletion becomes final; account deletion has a 30-day recovery period.
• Browser records: may remain on the device until cleared by the user, browser, or an in-product action.
• Support and dispute records: for the proportionate period needed to resolve the request or establish, exercise, or defend legal rights.

Where law requires longer retention, only the necessary records may be isolated for that period. Data is then deleted, destroyed, or anonymized where appropriate.

10. Sensitive data, children, and automated decisions

Excelxtr is not designed to collect sensitive categories of personal data. Before placing health, biometric, criminal, union, religious, or similarly sensitive information in a workbook, you must have lawful authority and suitable safeguards. If such content exists in a file, it is processed as file data; we do not build a separate sensitive-data profile.

The service is not directed to children. A person who cannot validly consent to online services in their country should not create an account without a parent or legal guardian.

We do not make solely automated decisions that produce legal or similarly significant effects, and we do not profile users for that purpose. Security controls may limit suspicious requests; a user may request review through support.

11. Incidents, corporate changes, and policy updates

If a personal-data incident is suspected, we contain the event, preserve relevant records, assess risk, and make notifications required by applicable law. A notice may describe the incident, likely effects, and protective steps.

In a merger, acquisition, reorganization, or asset transfer, information may be transferred only to evaluate or continue the service, subject to confidentiality obligations and required notice. We do not sell data to advertising networks or data brokers.

Material changes receive a new effective date. A new purpose or new use of Google user data will receive additional notice or consent where required.