KVKK aydınlatma metniKVKK notice (Turkey)

Son güncelleme: 2 Ekim 2026Last updated: 2 October 2026

Veri sorumlusuData controller

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu STF'dir. İletişim: [email protected].Under Turkey's Personal Data Protection Law No. 6698 ("KVKK"), the data controller is STF. Contact: [email protected].

Bu metin yalnızca hesap, abonelik ve web sitesi için işlenen verileri kapsar. NexaPilot uygulamasının bilgisayarında işlediği veriler (etkinlik geçmişi, ekran metni, anılar, sohbetler) bize iletilmez; onlar üzerinde biz değil, sen kontrol sahibisin.This notice covers only data processed for accounts, subscriptions and the website. Data the NexaPilot app processes on your computer (activity history, screen text, memories, chats) is never sent to us; you, not we, control it.

İşlenen kişisel verilerPersonal data processed

Kimlik/iletişim: e-posta adresi, isteğe bağlı ad. Müşteri işlem: plan, abonelik ve ödeme durumu, fatura kayıtları (Dodo Payments'tan), bağlı cihaz adları ve uygulama sürümleri. İşlem güvenliği: giriş oturumu bilgileri, cihaz jetonlarının tek yönlü özetleri. İsteğe bağlı: kimliksiz hata raporları (kişisel veri içermeyecek şekilde temizlenir).Identity/contact: email address, optional name. Customer transactions: plan, subscription and payment status, invoice records (from Dodo Payments), linked device names and app versions. Transaction security: sign-in session data, one-way hashes of device tokens. Optional: anonymous error reports (scrubbed so they contain no personal data).

Amaçlar ve hukuki sebeplerPurposes and legal grounds

Hesap açmak, Pro haklarını tanımlamak, ödemeleri ve iadeleri yürütmek, cihaz bağlamak ve destek vermek (KVKK m.5/2-c: sözleşmenin kurulması ve ifası); fatura ve muhasebe yükümlülükleri (m.5/2-ç: hukuki yükümlülük); hizmet güvenliği ve kötüye kullanımın önlenmesi (m.5/2-f: meşru menfaat); yurt dışındaki sağlayıcılara aktarım için açık rıza (m.9).Creating accounts, granting Pro entitlements, handling payments and refunds, linking devices and providing support (KVKK art. 5/2-c: establishing and performing a contract); invoicing and accounting duties (art. 5/2-ç: legal obligation); service security and abuse prevention (art. 5/2-f: legitimate interest); explicit consent for transfers to providers abroad (art. 9).

AktarımTransfers

Veriler yalnızca hizmeti sunmak için gereken ölçüde şu sağlayıcılara aktarılır: Supabase (veritabanı ve giriş), Dodo Payments (ödeme ve fatura), Cloudflare (site barındırma), GitHub (kurulum dosyaları). Bu sağlayıcıların sunucuları yurt dışında olabilir. Yasal zorunluluk hâlinde yetkili kurumlarla paylaşılabilir. Verilerin satılmaz ve reklam amacıyla kullanılmaz.Data is transferred only as needed to provide the service, to: Supabase (database and sign-in), Dodo Payments (payments and invoices), Cloudflare (website hosting), GitHub (installers). Their servers may be abroad. It may be shared with authorities where the law requires. Your data is never sold or used for advertising.

Toplama yöntemiHow it is collected

Web sitesindeki giriş ve hesap sayfalarından, NexaPilot uygulamasındaki cihaz bağlama akışından ve ödeme sağlayıcısının bize ilettiği ödeme bildirimlerinden, elektronik ortamda otomatik yollarla toplanır.Electronically and automatically, through the website's sign-in and account pages, the device-linking flow in the NexaPilot app, and payment notifications sent to us by the payment provider.

KVKK m.11 kapsamındaki haklarınYour rights under KVKK art. 11

Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, KVKK m.7 kapsamında silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan tazminat talep etme hakların vardır.You have the right to learn whether your data is processed and request information about it, learn the purpose and whether it is used accordingly, know the third parties it is transferred to, request correction if incomplete or wrong, request deletion or destruction under KVKK art. 7 and notification of these to recipients, object to adverse results of purely automated analysis, and claim compensation for damage caused by unlawful processing.

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak hesabına kayıtlı e-posta adresinden [email protected] adresine yazabilirsin. Talebini en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.You can apply, in line with the Communiqué on the Procedures for Applications to the Data Controller, by emailing [email protected] from the email address registered to your account. We conclude requests free of charge within 30 days. If you're not satisfied with our reply you may complain to the Personal Data Protection Board.