Gizlilik politikasıPrivacy policy

Son güncelleme: 8 Ekim 2026Last updated: 8 October 2026

ÖzetSummary

NexaPilot yerel öncelikli bir uygulamadır. Etkinlik geçmişin, ekran metinleri, pano içeriği, anıların ve sohbetlerin yalnızca kendi bilgisayarında saklanır. Biz (STF) bunlara erişemeyiz.NexaPilot is a local-first app. Your activity history, screen text, clipboard, memories and chats are stored only on your own computer. We (STF) cannot access them.

Uygulamanın bağlanabileceği her sunucuyu, nedenini ve ne gönderildiğini şeffaflık sayfasında listeledik. Uygulamanın içinde "ağ kaydını göster" diyerek bunu kendin de görebilirsin.Every server the app may contact, why, and what is sent is listed on the transparency page. In the app, say "show the network log" to see it for yourself.

Bilgisayarında işlenen verilerData processed on your computer

İlk açılışta hangi verilerin gözlemleneceği tek tek gösterilir; onay vermediğin hiçbir kaynak gözlemlenmez ve onayını istediğin zaman değiştirebilirsin.On first launch you are shown exactly which data would be observed; no source you don't consent to is observed, and you can change your consent at any time.

Onay verdiğin kaynaklara göre: aktif uygulama ve pencere başlıkları, seçtiğin metin, pano metni, Masaüstü/Belgeler/İndirilenler klasörlerindeki dosya değişiklikleri ve cihaz içi metin tanıma (Windows OCR, macOS Vision ya da Tesseract) ile okunan ekran metni. Bu veriler yerel bir veritabanında tutulur, Free planda 7 gün, Pro'da seçtiğin süre (en fazla 365 gün) sonunda otomatik silinir ve istediğin zaman tamamen silinebilir.Depending on your consent: active app and window titles, selected text, clipboard text, file changes in Desktop/Documents/Downloads, and screen text read with on-device text recognition (Windows OCR, macOS Vision or Tesseract). This data is kept in a local database, deleted automatically after 7 days on Free or the period you choose on Pro (up to 365 days), and can be wiped at any time.

Sesli komutlarda konuşman cihazındaki Whisper modeliyle yazıya dökülür; ses kaydı hiçbir yere gönderilmez ve saklanmaz. Yerel görsel model ve anlamsal hafıza (metin gömmeleri) da tamamen cihazında çalışır.For voice commands your speech is transcribed by the Whisper model on your device; audio is never sent anywhere or stored. The local vision model and semantic memory (text embeddings) also run entirely on your device.

Şifre yöneticileri ve gizli/özel tarayıcı pencereleri gözlemlenmez. Kart numarası, IBAN, API anahtarı ve parola kalıpları kaydedilmeden önce maskelenir.Password managers and private/incognito browser windows are not observed. Card numbers, IBANs, API keys and password patterns are masked before storage.

İstersen belgelerinin içinde arama yapabilmen için PDF, Word, Excel, PowerPoint ve metin dosyalarının yazıları bu bilgisayarda bir dizine eklenir (ilk seferde sorulur, "dosya dizinini sil" ile silinir). Rutin öğretirken yapılan kayıt, canlı altyazı için dinlenen ses ve uygulamanın kendi ağ kaydı da yalnızca bu bilgisayarda işlenir; ses saklanmaz, rutin kaydedilince ham kayıt silinir.If you want to search inside your documents, the text of PDF, Word, Excel, PowerPoint and text files is added to an index on this computer (you're asked the first time; "delete the file index" removes it). The recording made while teaching a routine, the audio listened to for live captions and the app's own network log are also processed only on this computer; audio isn't kept, and the raw recording is deleted once the routine is saved.

Davet programıRefer-a-friend

Davet bağlantısıyla kaydolursan, aynı kişinin tekrar tekrar davet edilmemesi için e-posta adresinin tek yönlü bir özeti (SHA-256; adresin kendisi değil) ve hangi davet koduyla geldiğin saklanır. Davet edene kim olduğun gösterilmez; yalnızca kaç kişinin katıldığını ve ödeme yaptığını görür. Bu kayıt, hesabını silsen de aynı kişinin hediyeyi tekrar almaması için hesabınla bağı kaldırılarak saklanır.If you sign up with an invite link, a one-way digest of your e-mail address (SHA-256; not the address itself) and the code you came with are stored so the same person can't be referred again and again. The person who invited you isn't shown who you are; they only see how many people joined and paid. This record is kept, unlinked from your account, even if you delete your account, so the same person can't claim the bonus again.

Model sağlayıcılarıModel providers

Yerel model kullanırken hiçbir içerik bilgisayarından çıkmaz. Kendi API anahtarını kullanırsan, isteğin ve ilgili bağlam doğrudan seçtiğin sağlayıcıya (ör. OpenAI, Anthropic) gönderilir ve o sağlayıcının politikasına tabidir. NexaPilot'un kendi bulut modeli yoktur; isteklerin bizim sunucularımızdan geçmez.With a local model, no content leaves your computer. If you use your own API key, your request and relevant context go directly to the provider you chose (e.g. OpenAI, Anthropic) under their policy. NexaPilot has no cloud model of its own; your requests never pass through our servers.

İsteğe bağlı anonim hata raporlarıOptional anonymous error reports

Varsayılan olarak kapalıdır. Onay ekranında ya da sonradan "hata raporlarını aç" diyerek açarsan, uygulama çöktüğünde ya da beklenmeyen bir hata olduğunda yalnızca şu bilgiler gönderilir: hatanın türü, dosya yolları, e-posta adresleri ve bağlantılar temizlenmiş hata mesajı ve uygulamanın kendi kod satırları, uygulama sürümü ve işletim sistemi türü/sürümü.Off by default. If you turn it on in the consent screen or later by saying "turn on error reports", only the following is sent when the app crashes or hits an unexpected error: the error type, the error message with file paths, email addresses and links removed, the app's own code frames, the app version and the OS type/version.

Kullanıcı kimliği, cihaz kimliği, IP adresi, ekran içeriği, sohbet ya da dosya içeriği gönderilmez veya saklanmaz. Raporlar günde en fazla 20 ile sınırlıdır, aynı hatalar birleştirilir ve 180 gün sonra silinir. "Hata raporlarını kapat" diyerek istediğin an durdurabilirsin.No user ID, device ID, IP address, screen content, chat or file content is sent or stored. Reports are capped at 20 per day, identical errors are merged, and they are deleted after 180 days. Say "turn off error reports" to stop at any time.

Tarayıcı, MCP sunucuları ve yedeklerBrowser, MCP servers and backups

NexaPilot'un kullandığı tarayıcı profili (çerezler, girişler) bu bilgisayarda, uygulama verilerinin içinde durur. Tarayıcıda yaptığın işlemlerde bilgiler doğal olarak ziyaret ettiğin sitelere gider.The browser profile NexaPilot uses (cookies, logins) stays on this computer inside the app's data. When you act on websites, information naturally goes to the sites you visit.

Kendi eklediğin MCP sunucularına, kullandıkları araçların gerektirdiği bilgiler gönderilir; uzak sunucular kendi sahiplerinin politikasına tabidir. Token'ları bilgisayarında şifreli saklanır.MCP servers you add receive the information their tools need; remote servers fall under their owners' policies. Their tokens are stored encrypted on your computer.

Yedekler kurtarma kodun ya da parolanla şifrelenmiş dosyalardır ve yalnızca senin seçtiğin klasöre yazılır. Biz yedeklerine erişemeyiz; kurtarma kodunu kaybedersen yedek açılamaz.Backups are files encrypted with your recovery code or password and are written only to the folder you choose. We can't access your backups; if you lose the recovery code, the backup can't be opened.

Model indirmeleriModel downloads

Modeller (dil, ses, görme ve gömme modelleri) ile yerel model sunucusu doğrudan Hugging Face ve GitHub'dan indirilir. Bu indirmeler sırasında bu hizmetler, her web isteğinde olduğu gibi IP adresini görebilir; içeriklerin ya da sorularının hiçbiri gönderilmez.Models (language, speech, vision and embedding models) and the local model server are downloaded directly from Hugging Face and GitHub. During these downloads those services can see your IP address, as with any web request; none of your content or questions are sent.

E-posta, bulut sürücüleri ve telefonMail, cloud drives and phone

E-posta hesabını bağlarsan şifren (uygulama şifresi) yalnızca bu bilgisayarda, işletim sisteminin şifrelemesiyle saklanır. İletiler doğrudan e-posta sağlayıcından alınır ve onun üzerinden gönderilir; hiçbiri sunucularımızdan geçmez. Gönderme her seferinde senin onayınla olur. Microsoft hesapları (Outlook.com, Microsoft 365) için giriş Microsoft'un sayfasında yapılır; NexaPilot şifreni görmez, yalnızca Microsoft'un verdiği erişim anahtarını bu bilgisayarda şifreli saklar. Bu erişimi account.microsoft.com üzerinden ya da bağlantıyı kaldırarak istediğin an geri alabilirsin.If you connect a mailbox, its (app) password is stored only on this computer, encrypted by the operating system. Messages are fetched directly from your mail provider and sent through it; none of them pass through our servers. Sending always needs your approval. For Microsoft accounts (Outlook.com, Microsoft 365) you sign in on Microsoft's page; NexaPilot never sees your password and only keeps the access token Microsoft issues, encrypted on this computer. You can revoke it any time at account.microsoft.com or by disconnecting.

Takvime etkinlik eklerken NexaPilot hesabına bağlanmaz: etkinlik bilgisayarındaki takvim uygulamasında ya da tarayıcında Google Takvim / Outlook sayfasında açılır ve kaydetmeye sen karar verirsin.When adding a calendar event NexaPilot doesn't sign in to your account: the event opens in your computer's calendar app or on the Google Calendar / Outlook page in your browser, and you decide whether to save it.

OneDrive, Google Drive, Dropbox ve iCloud Drive klasörleri bilgisayarındaki sıradan klasörler gibi kullanılır; bu hizmetlere NexaPilot adına bağlanılmaz.OneDrive, Google Drive, Dropbox and iCloud Drive folders are used like ordinary folders on your computer; NexaPilot doesn't sign in to those services for you.

Telefon kumandasında mesajlar uçtan uca şifrelenir. Sunucumuz (Supabase Realtime) yalnızca okuyamadığı şifreli veriyi anlık olarak aktarır ve saklamaz.With the phone remote, messages are end-to-end encrypted. Our server (Supabase Realtime) only relays ciphertext it can't read, in real time, and doesn't store it.

Otomatik kurulumlarAutomatic setup

NexaPilot'un çalışması için gereken araçları kendisi kurabilir: Windows'ta Microsoft'un winget ve Foundry Local paketleri, Mac'te Homebrew kataloğunda listelenen resmi uygulama indirmeleri, Linux'ta dağıtımının paket deposu ve Flathub, MCP sunucuları için nodejs.org ve GitHub'dan Node.js ve uv. Bu indirmelerde ilgili hizmet IP adresini görebilir; içeriklerin gönderilmez. Kurulan yazılımlar kendi lisanslarına ve koşullarına tabidir.NexaPilot may install the tools it needs itself: Microsoft's winget and Foundry Local packages on Windows, the official app downloads listed in Homebrew's catalogue on Mac, your distribution's package repository and Flathub on Linux, and Node.js and uv from nodejs.org and GitHub for MCP servers. These services can see your IP address during the download; none of your content is sent. Installed software is subject to its own licence and terms.

Hesap verileriAccount data

Hesap açarsan e-posta adresini, varsa adını, plan ve abonelik durumunu ve bağlı cihazlarının adını, platformunu ve uygulama sürümünü saklarız (Supabase altyapısında). Ödemeler kayıtlı satıcı Dodo Payments tarafından işlenir; kart numaran bize ulaşmaz.If you create an account we store your email, your name if given, your plan and subscription status, and the name, platform and app version of your linked devices (on Supabase infrastructure). Payments are processed by Dodo Payments as merchant of record; your card number never reaches us.

Dodo Payments'ın bize gönderdiği ödeme ve abonelik bildirimlerini olduğu gibi saklarız. Bunlar adını, e-posta adresini, fatura adresini ve ülkeni, tutarı, vergiyi, para birimini, ödeme yöntemi türünü ve Dodo iletirse kartının markası ile son 4 hanesini içerebilir; tam kart numarası asla içermez.We store the payment and subscription notifications Dodo Payments sends us as received. They can include your name, email, billing address and country, the amount, tax, currency, the payment method type and, if Dodo includes them, your card brand and last 4 digits; never the full card number.

Anıların, etkinlik geçmişin ve sohbetlerin hiçbir koşulda sunucularımıza yüklenmez; bulut senkronizasyonu yoktur. İndirme sayfası için kişisel veri içermeyen günlük indirme sayıları tutulur.Your memories, activity history and chats are never uploaded to our servers; there is no cloud sync. For the download page we keep daily download counts that contain no personal data.

Geri bildirim, yol haritası ve topluluk rutinleriFeedback, roadmap and community routines

Uygulamada "geri bildirim gönder" dersen yalnızca ekranda onayladığın metin, isteğe bağlı sistem özeti (ör. işletim sistemi, donanım, model), uygulama sürümü ve yazarsan yanıt için e-posta adresin gönderilir ve saklanır; bu kayıt hesabına bağlanmaz. Sitede yol haritasına öneri yazarsan öneri hesabınla birlikte saklanır; hesabını silersen öneri kalır ama hesabınla bağı kaldırılır. Yol haritası oyların hesabına bağlı tutulur ve hesabını silince silinir. Geri bildirimleri okumak ve yanıtlamak için saklarız; silinmelerini istediğin zaman isteyebilirsin.If you say "send feedback" in the app, only the text you approved on screen, an optional system summary (e.g. operating system, hardware, model), the app version and, if you enter one, an email address for our reply are sent and stored; the record isn't tied to your account. If you suggest something on the roadmap on the site, the suggestion is stored with your account; if you delete your account the suggestion stays but is unlinked from it. Roadmap votes are tied to your account and are deleted with it. We keep feedback to read and answer it; you can ask us to delete it at any time.

Bir rutini toplulukla paylaşırsan adı, amacı, adımları, istediği bilgiler, kullandığı uygulamalar, dili ve yazdığın yazar adı herkese açık olarak yayımlanır; hesabın ya da IP adresin kaydedilmez. Bağlantı, e-posta, telefon ya da IBAN içeren rutinler reddedilir. Bildirme ve kurulum sayılarının kötüye kullanılmaması için IP adresinin gizli bir anahtarla alınmış tek yönlü özeti saklanır; IP adresinin kendisi saklanmaz. Paylaştığın bir rutinin kaldırılmasını [email protected] adresinden isteyebilirsin.If you share a routine with the community, its name, goal, steps, the inputs it asks for, the apps it uses, its language and the author name you typed are published publicly; your account and IP address are not recorded. Routines containing links, email addresses, phone numbers or IBANs are refused. To stop abuse of the report and install counters, a one-way digest of your IP address made with a secret key is stored; the IP address itself is not. You can ask for a routine you shared to be removed at [email protected].

Ekip planıTeam plan

Ekip planında ekip sahibi, davet ettiği kişilerin e-posta adreslerini, davet ya da katılım durumlarını ve katılma tarihlerini görür; ekip üyeleri ekip sahibinin e-posta adresini ve ekip adını görür. Kimsenin anıları, sohbetleri ya da bilgisayarındaki verileri ekiple paylaşılmaz. Ekipten çıkarıldığında ya da ayrıldığında üyelik kaydın silinir.On a team plan the owner sees the email addresses of the people they invited, whether each has joined, and when; team members see the owner's email address and the team name. Nobody's memories, chats or computer data are shared with the team. When you leave or are removed from a team, your membership record is deleted.

Web sitesi, çerezler ve istatistikWebsite, cookies and statistics

Sitede reklam ya da takip çerezi kullanılmaz. Tarayıcının yerel depolamasında yalnızca dil tercihin ve giriş yaptıysan oturum bilgin (Supabase) tutulur; bunlar sitenin çalışması için gereklidir.The site uses no advertising or tracking cookies. Your browser's local storage keeps only your language choice and, if you sign in, your session (Supabase); both are needed for the site to work.

Ziyaretçi sayılarını görmek için Cloudflare Web Analytics kullanılabilir. Bu hizmet çerez kullanmaz, seni tanımlamaz ve siteler arası takip yapmaz; yalnızca sayfa görüntüleme, yönlendiren site, ülke ve tarayıcı türü gibi toplu bilgiler üretir.Cloudflare Web Analytics may be used to count visits. It sets no cookies, doesn't identify you and doesn't track you across sites; it only produces aggregate figures such as page views, referring site, country and browser type.

Hizmet sağlayıcılar ve yurt dışına aktarımService providers and international transfers

Hesap ve abonelik hizmetini sunmak için şu sağlayıcılarla çalışırız: Supabase (veritabanı, giriş ve sunucu fonksiyonları), Dodo Payments (ödeme, vergi ve fatura; kayıtlı satıcı), Cloudflare (sitenin barındırılması ve isteğe bağlı istatistik), GitHub (kurulum dosyalarının barındırılması), jsDelivr (giriş ve hesap sayfalarındaki giriş kitaplığı; sayfayı açtığında tarayıcın IP adresini ve tarayıcı bilgisini iletir). Sitenin yazı tipleri kendi sunucumuzdan gelir; Google'a istek gitmez. Bu sağlayıcıların sunucuları Türkiye dışında olabilir; hesap verilerin bu nedenle yurt dışına aktarılabilir. Hesap oluştururken bu aktarıma açık rıza vermiş olursun.To provide accounts and subscriptions we work with: Supabase (database, sign-in and server functions), Dodo Payments (payments, tax and invoices; merchant of record), Cloudflare (website hosting and optional statistics), GitHub (hosting the installers), jsDelivr (the sign-in library on the sign-in and account pages; when you open those pages your browser sends your IP address and browser details). The site's fonts are served from our own server; nothing is requested from Google. Their servers may be outside Turkey, so account data may be transferred abroad. By creating an account you explicitly consent to this transfer.

Hesap verilerini hesabın açık olduğu sürece saklarız. Hesabını Hesabım sayfasından sildiğinde hesap, abonelik, plan ve cihaz kayıtların hemen silinir; yedeklerden de en geç 30 gün içinde çıkar.We keep account data while your account exists. When you delete your account on the account page, your account, subscription, plan and device records are deleted at once, and they leave our backups within 30 days.

Ödeme kayıtları (yukarıdaki ödeme bildirimleri dahil) bunun istisnasıdır: Türk Ticaret Kanunu m.82 ve Vergi Usul Kanunu'ndaki saklama yükümlülükleri nedeniyle, hesabını silsen de hesabınla bağı kaldırılarak 10 yıl saklanır ve sonra silinir; Dodo Payments da kendi yasal yükümlülükleri için kayıt tutar. Ödeme sağlayıcısından gelen ham bildirim günlüğü 90 gün, hata raporları son görülmelerinden 180 gün sonra otomatik silinir.Payment records (including the payment notifications above) are the exception: to meet the retention duties of the Turkish Commercial Code (art. 82) and Tax Procedure Law, they are kept for 10 years, unlinked from your account if you delete it, and then deleted; Dodo Payments also keeps records for its own legal duties. The raw log of notifications from the payment provider is deleted automatically after 90 days, and error reports 180 days after they were last seen.

ÇocuklarChildren

NexaPilot 16 yaşın altındakilere yönelik değildir ve bu yaştakilerden bilerek hesap verisi toplamayız.NexaPilot isn't directed at children under 16 and we don't knowingly collect account data from them.

Veri sorumlusu ve haklarınızController and your rights

Veri sorumlusu STF (Ömer Faruk Duran)'dir; iletişim: [email protected]. Türkiye'deki kullanıcılar için ayrıntılar KVKK aydınlatma metninde.The data controller is STF (Ömer Faruk Duran); contact: [email protected]. Details for users in Turkey are in the KVKK notice.

KVKK ve GDPR kapsamındaki bilgi alma, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşıma haklarını kullanmak için [email protected] adresine yaz; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkenin veri koruma otoritesine şikâyet hakkın saklıdır.To exercise your rights to information, access, correction, deletion, restriction, objection and portability under the GDPR and KVKK, email [email protected]; we reply within 30 days. You may also complain to the Turkish Personal Data Protection Authority or your country's data protection authority.

GDPR kapsamındaki hukuki dayanaklar: hesap, ödeme ve destek için sözleşmenin ifası (m.6/1-b); fatura ve muhasebe için hukuki yükümlülük (m.6/1-c); güvenlik ve kötüye kullanımın önlenmesi için meşru menfaat (m.6/1-f); isteğe bağlı hata raporları için rıza (m.6/1-a, istediğin zaman geri alınabilir). Avrupa Ekonomik Alanı dışına aktarımlar, sağlayıcıların Standart Sözleşme Maddeleri gibi güvenceleriyle yapılır.Legal bases under the GDPR: performance of a contract for accounts, payments and support (Art. 6(1)(b)); legal obligation for invoicing and accounting (Art. 6(1)(c)); legitimate interests for security and abuse prevention (Art. 6(1)(f)); consent for optional error reports (Art. 6(1)(a), which you can withdraw at any time). Transfers outside the European Economic Area rely on the providers' safeguards such as Standard Contractual Clauses.

Bu politikayı değiştirirsek güncel tarihi bu sayfada gösteririz; önemli değişiklikleri hesabı olanlara e-postayla bildiririz.If we change this policy we show the new date on this page and email account holders about significant changes.