Gizlilik politikasıPrivacy policy

Son güncelleme: 2 Ekim 2026Last updated: 2 October 2026

ÖzetSummary

NexaPilot yerel öncelikli bir uygulamadır. Etkinlik geçmişin, ekran metinleri, pano içeriği, anıların ve sohbetlerin yalnızca kendi bilgisayarında saklanır. Biz (STF) bunlara erişemeyiz.NexaPilot is a local-first app. Your activity history, screen text, clipboard, memories and chats are stored only on your own computer. We (STF) cannot access them.

Bilgisayarında işlenen verilerData processed on your computer

İlk açılışta hangi verilerin gözlemleneceği tek tek gösterilir; onay vermediğin hiçbir kaynak gözlemlenmez ve onayını istediğin zaman değiştirebilirsin.On first launch you are shown exactly which data would be observed; no source you don't consent to is observed, and you can change your consent at any time.

Onay verdiğin kaynaklara göre: aktif uygulama ve pencere başlıkları, seçtiğin metin, pano metni, Masaüstü/Belgeler/İndirilenler klasörlerindeki dosya değişiklikleri ve cihaz içi metin tanıma (Windows OCR, macOS Vision ya da Tesseract) ile okunan ekran metni. Bu veriler yerel bir veritabanında tutulur, Free planda 7 gün, Pro'da seçtiğin süre (en fazla 365 gün) sonunda otomatik silinir ve istediğin zaman tamamen silinebilir.Depending on your consent: active app and window titles, selected text, clipboard text, file changes in Desktop/Documents/Downloads, and screen text read with on-device text recognition (Windows OCR, macOS Vision or Tesseract). This data is kept in a local database, deleted automatically after 7 days on Free or the period you choose on Pro (up to 365 days), and can be wiped at any time.

Sesli komutlarda konuşman cihazındaki Whisper modeliyle yazıya dökülür; ses kaydı hiçbir yere gönderilmez ve saklanmaz. Yerel görsel model ve anlamsal hafıza (metin gömmeleri) da tamamen cihazında çalışır.For voice commands your speech is transcribed by the Whisper model on your device; audio is never sent anywhere or stored. The local vision model and semantic memory (text embeddings) also run entirely on your device.

Şifre yöneticileri ve gizli/özel tarayıcı pencereleri gözlemlenmez. Kart numarası, IBAN, API anahtarı ve parola kalıpları kaydedilmeden önce maskelenir.Password managers and private/incognito browser windows are not observed. Card numbers, IBANs, API keys and password patterns are masked before storage.

Model sağlayıcılarıModel providers

Yerel model kullanırken hiçbir içerik bilgisayarından çıkmaz. Kendi API anahtarını kullanırsan, isteğin ve ilgili bağlam doğrudan seçtiğin sağlayıcıya (ör. OpenAI, Anthropic) gönderilir ve o sağlayıcının politikasına tabidir. NexaPilot'un kendi bulut modeli yoktur; isteklerin bizim sunucularımızdan geçmez.With a local model, no content leaves your computer. If you use your own API key, your request and relevant context go directly to the provider you chose (e.g. OpenAI, Anthropic) under their policy. NexaPilot has no cloud model of its own; your requests never pass through our servers.

İsteğe bağlı anonim hata raporlarıOptional anonymous error reports

Varsayılan olarak kapalıdır. Onay ekranında ya da sonradan "hata raporlarını aç" diyerek açarsan, uygulama çöktüğünde ya da beklenmeyen bir hata olduğunda yalnızca şu bilgiler gönderilir: hatanın türü, dosya yolları, e-posta adresleri ve bağlantılar temizlenmiş hata mesajı ve uygulamanın kendi kod satırları, uygulama sürümü ve işletim sistemi türü/sürümü.Off by default. If you turn it on in the consent screen or later by saying "turn on error reports", only the following is sent when the app crashes or hits an unexpected error: the error type, the error message with file paths, email addresses and links removed, the app's own code frames, the app version and the OS type/version.

Kullanıcı kimliği, cihaz kimliği, IP adresi, ekran içeriği, sohbet ya da dosya içeriği gönderilmez veya saklanmaz. Raporlar günde en fazla 20 ile sınırlıdır, aynı hatalar birleştirilir ve 180 gün sonra silinir. "Hata raporlarını kapat" diyerek istediğin an durdurabilirsin.No user ID, device ID, IP address, screen content, chat or file content is sent or stored. Reports are capped at 20 per day, identical errors are merged, and they are deleted after 180 days. Say "turn off error reports" to stop at any time.

Tarayıcı, MCP sunucuları ve yedeklerBrowser, MCP servers and backups

NexaPilot'un kullandığı tarayıcı profili (çerezler, girişler) bu bilgisayarda, uygulama verilerinin içinde durur. Tarayıcıda yaptığın işlemlerde bilgiler doğal olarak ziyaret ettiğin sitelere gider.The browser profile NexaPilot uses (cookies, logins) stays on this computer inside the app's data. When you act on websites, information naturally goes to the sites you visit.

Kendi eklediğin MCP sunucularına, kullandıkları araçların gerektirdiği bilgiler gönderilir; uzak sunucular kendi sahiplerinin politikasına tabidir. Token'ları bilgisayarında şifreli saklanır.MCP servers you add receive the information their tools need; remote servers fall under their owners' policies. Their tokens are stored encrypted on your computer.

Yedekler kurtarma kodun ya da parolanla şifrelenmiş dosyalardır ve yalnızca senin seçtiğin klasöre yazılır. Biz yedeklerine erişemeyiz; kurtarma kodunu kaybedersen yedek açılamaz.Backups are files encrypted with your recovery code or password and are written only to the folder you choose. We can't access your backups; if you lose the recovery code, the backup can't be opened.

Model indirmeleriModel downloads

Modeller (dil, ses, görme ve gömme modelleri) ile yerel model sunucusu doğrudan Hugging Face ve GitHub'dan indirilir. Bu indirmeler sırasında bu hizmetler, her web isteğinde olduğu gibi IP adresini görebilir; içeriklerin ya da sorularının hiçbiri gönderilmez.Models (language, speech, vision and embedding models) and the local model server are downloaded directly from Hugging Face and GitHub. During these downloads those services can see your IP address, as with any web request; none of your content or questions are sent.

Hesap verileriAccount data

Hesap açarsan yalnızca e-posta adresini, plan ve ödeme durumunu ve bağlı cihazlarının adını saklarız (Supabase altyapısında). Ödemeler kayıtlı satıcı Dodo Payments tarafından işlenir; kart bilgilerin bize ulaşmaz.If you create an account we store only your email, your plan and payment status, and the names of your linked devices (on Supabase infrastructure). Payments are processed by Dodo Payments as merchant of record; your card details never reach us.

Anıların, etkinlik geçmişin ve sohbetlerin hiçbir koşulda sunucularımıza yüklenmez; bulut senkronizasyonu yoktur. İndirme sayfası için kişisel veri içermeyen günlük indirme sayıları tutulur.Your memories, activity history and chats are never uploaded to our servers; there is no cloud sync. For the download page we keep daily download counts that contain no personal data.

Web sitesi, çerezler ve istatistikWebsite, cookies and statistics

Sitede reklam ya da takip çerezi kullanılmaz. Tarayıcının yerel depolamasında yalnızca dil tercihin ve giriş yaptıysan oturum bilgin (Supabase) tutulur; bunlar sitenin çalışması için gereklidir.The site uses no advertising or tracking cookies. Your browser's local storage keeps only your language choice and, if you sign in, your session (Supabase); both are needed for the site to work.

Ziyaretçi sayılarını görmek için Cloudflare Web Analytics kullanılabilir. Bu hizmet çerez kullanmaz, seni tanımlamaz ve siteler arası takip yapmaz; yalnızca sayfa görüntüleme, yönlendiren site, ülke ve tarayıcı türü gibi toplu bilgiler üretir.Cloudflare Web Analytics may be used to count visits. It sets no cookies, doesn't identify you and doesn't track you across sites; it only produces aggregate figures such as page views, referring site, country and browser type.

Hizmet sağlayıcılar ve yurt dışına aktarımService providers and international transfers

Hesap ve abonelik hizmetini sunmak için şu sağlayıcılarla çalışırız: Supabase (veritabanı, giriş ve sunucu fonksiyonları), Dodo Payments (ödeme, vergi ve fatura; kayıtlı satıcı), Cloudflare (sitenin barındırılması ve isteğe bağlı istatistik), GitHub (kurulum dosyalarının barındırılması), Google Fonts (sitenin yazı tipleri; sayfayı açtığında tarayıcın IP adresini ve tarayıcı bilgisini Google'a iletir), jsDelivr (giriş ve hesap sayfalarındaki giriş kitaplığı; aynı şekilde IP adresi ve tarayıcı bilgisi). Bu sağlayıcıların sunucuları Türkiye dışında olabilir; hesap verilerin bu nedenle yurt dışına aktarılabilir. Hesap oluştururken bu aktarıma açık rıza vermiş olursun.To provide accounts and subscriptions we work with: Supabase (database, sign-in and server functions), Dodo Payments (payments, tax and invoices; merchant of record), Cloudflare (website hosting and optional statistics), GitHub (hosting the installers), Google Fonts (the site's typefaces; when you open a page your browser sends your IP address and browser details to Google), jsDelivr (the sign-in library on the sign-in and account pages; likewise IP address and browser details). Their servers may be outside Turkey, so account data may be transferred abroad. By creating an account you explicitly consent to this transfer.

Hesap verilerini hesabın açık olduğu sürece saklarız. Hesabını Hesabım sayfasından sildiğinde hesap, plan ve cihaz kayıtların hemen silinir; yedeklerden de en geç 30 gün içinde çıkar. Ödeme kayıtları yasal saklama yükümlülükleri nedeniyle Dodo Payments tarafından tutulur.We keep account data while your account exists. When you delete your account on the account page, your account, plan and device records are deleted at once, and they leave our backups within 30 days. Payment records are kept by Dodo Payments to meet legal retention duties.

ÇocuklarChildren

NexaPilot 16 yaşın altındakilere yönelik değildir ve bu yaştakilerden bilerek hesap verisi toplamayız.NexaPilot isn't directed at children under 16 and we don't knowingly collect account data from them.

Veri sorumlusu ve haklarınızController and your rights

Veri sorumlusu STF (Ömer Faruk Duran)'dir; iletişim: [email protected]. Türkiye'deki kullanıcılar için ayrıntılar KVKK aydınlatma metninde.The data controller is STF (Ömer Faruk Duran); contact: [email protected]. Details for users in Turkey are in the KVKK notice.

KVKK ve GDPR kapsamındaki bilgi alma, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşıma haklarını kullanmak için [email protected] adresine yaz; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkenin veri koruma otoritesine şikâyet hakkın saklıdır.To exercise your rights to information, access, correction, deletion, restriction, objection and portability under the GDPR and KVKK, email [email protected]; we reply within 30 days. You may also complain to the Turkish Personal Data Protection Authority or your country's data protection authority.

Bu politikayı değiştirirsek güncel tarihi bu sayfada gösteririz; önemli değişiklikleri hesabı olanlara e-postayla bildiririz.If we change this policy we show the new date on this page and email account holders about significant changes.