Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Bu politikada geçen “vupdf”, “biz” ve “bizim” ifadeleri, Hizmet'i işleten veri sorumlusunu ifade eder. Kişisel verilerinizle ilgili her türlü soru ve talebiniz için İletişim sayfasında yer alan iletişim kanalını kullanabilirsiniz.

• E-posta: support@vupdf.com

2. İşlediğimiz veriler ve işleme amaçları

vupdf'i kullanmak için hesap oluşturmanız gerekmez; adınızı, e-posta adresinizi veya ödeme bilgilerinizi talep etmeyiz. Hizmet'i sunarken yalnızca aşağıdaki verileri işleriz:

• Yüklediğiniz dosyalar. Bir araca yüklediğiniz dosyalar ve içerdikleri bilgiler, yalnızca talep ettiğiniz işlemi gerçekleştirmek ve sonucu size iletmek amacıyla sunucumuzda işlenir. Dosyalarınızı incelemez, başka bir amaçla kullanmaz, yapay zekâ modellerinin eğitiminde kullanmaz ve üçüncü kişilerle paylaşmayız.
• PDF şifreleri. Korumalı bir dosyayı açmak veya yeni bir dosyayı korumak için girdiğiniz şifre yalnızca ilgili istek süresince kullanılır; saklanmaz ve günlük kayıtlarına yazılmaz.
• Teknik veriler ve sunucu günlükleri. Hizmet'in güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek amacıyla sunucumuz standart erişim kayıtları (IP adresi, tarih ve saat, istenen adres, yanıt durumu, tarayıcı türü ve yönlendiren sayfa) tutar. Bu kayıtlar dosyalarınızın içeriğini veya şifrelerinizi içermez. Aşırı kullanımı sınırlamak için IP adresiniz ayrıca yalnızca bellekte tutulan ve 15 dakikada bir sıfırlanan bir istek sayacıyla ilişkilendirilir.
• Cihazınızda saklanan tercihler. Dil, tema, çerez tercihi ve küçük resim boyutu gibi ayarlar, sunucumuza gönderilmeksizin tarayıcınızın yerel depolama alanında saklanır (ayrıntılar aşağıdaki çerez tablosunda yer almaktadır).
• İletişim formu ve yazışmalar. İletişim formunu kullanmanız hâlinde adınız, e-posta adresiniz, (varsa) konu ve mesajınız, sunucumuz tarafından SMTP aracılığıyla site işletmecisine e-posta olarak iletilir; bu bilgiler herhangi bir veritabanında saklanmaz. Bize doğrudan e-posta göndermeniz hâlinde de aynı bilgiler yalnızca talebinizi yanıtlamak amacıyla işlenir. İstenmeyen ileti (spam) gönderimini önlemek için form, IP adresi başına saatte 5 gönderimle sınırlandırılmıştır.
• Kullanım istatistikleri (yalnızca onayınızla). Analitik çerezlere onay vermeniz hâlinde Google Analytics 4 aracılığıyla ziyaret edilen sayfalar, cihaz ve tarayıcı türü ile yaklaşık konum (ülke veya şehir düzeyinde) gibi takma adlı kullanım verileri toplanır. Bu verileri yalnızca Hizmet'i geliştirmek amacıyla toplu olarak değerlendiririz.
• Reklam verileri. Hizmet'in ücretsiz kalabilmesi için içerik sayfalarında Google AdSense reklamları gösterilir. Google; reklamları sunmak, gösterim sıklığını sınırlamak, performansı ölçmek ve sahtekârlığı önlemek için IP adresi ve tarayıcı bilgileri gibi verileri işler. Reklam çerezlerine onay vermediğiniz sürece yalnızca çerez kullanmayan, kişiselleştirilmemiş (sınırlı) reklamlar gösterilir; onay vermeniz hâlinde Google çerez tanımlayıcılarını kullanarak kişiselleştirilmiş reklamlar da gösterebilir. Dosyalarınız hiçbir koşulda reklam hedeflemesinde kullanılmaz.

3. Hukuki sebepler

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (KVKK md.5/2-c; GDPR md.6/1-b): Yüklediğiniz dosyaların ve girdiğiniz şifrelerin işlenmesi, talep ettiğiniz hizmetin sunulabilmesi için zorunludur. Dosya yüklemediğiniz takdirde ilgili işlem gerçekleştirilemez.
• Meşru menfaat (KVKK md.5/2-f; GDPR md.6/1-f): Sunucu günlükleri, istek sınırlaması, zorunlu tercihlerin saklanması ve iletişim formu ile gönderilen taleplerin yanıtlanması, Hizmet'in güvenli ve kararlı biçimde sunulmasına ve size yanıt verebilmemize ilişkin meşru menfaatimize dayanır. Talebiniz doğrudan Hizmet'in kullanımıyla ilgiliyse yanıtlanması ayrıca sözleşmenin ifası kapsamındadır.
• Açık rıza (KVKK md.5/1; GDPR md.6/1-a): Analitik ve reklam çerezleri ile kişiselleştirilmiş reklamlar yalnızca çerez bannerında (Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de Google'ın onay mesajında) verdiğiniz onaya dayanır. Onay vermediğinizde gösterilen çerezsiz ve kişiselleştirilmemiş reklamlar ise Hizmet'in ücretsiz sunulabilmesine ilişkin meşru menfaatimize (KVKK md.5/2-f; GDPR md.6/1-f) dayanır.

Onayınızı dilediğiniz zaman, geçmişe etkili olmaksızın geri alabilirsiniz. Bunun için sayfanın altındaki “Çerez ayarları” bağlantısını veya aşağıdaki çerezler bölümünde yer alan düğmeyi kullanmanız yeterlidir.

4. Saklama süreleri

• Dosyalar: Yüklediğiniz dosyalar ve oluşturulan sonuçlar, sonuç size iletilir iletilmez sunucudan silinir. Bir kesinti nedeniyle yarıda kalan işlemlerden geriye kalan geçici dosyalar ise yarım saatte bir çalışan otomatik bir temizlik işlemiyle, bir saati doldurduktan sonra silinir. Sunucumuzda dosyalarınızın kopyası kalmaz.
• Sunucu günlükleri: Yalnızca güvenlik ve hata giderme için gereken kısa süre boyunca saklanır ve ardından silinir. İstek sayaçları 15 dakika sonra kendiliğinden sıfırlanır.
• Cihazınızdaki tercihler: Tarayıcı verilerinizi silene kadar cihazınızda kalır; oturumluk veriler sekmeyi kapattığınızda silinir.
• İletişim yazışmaları: İletişim formu ile gönderilen mesajlar veritabanında saklanmaz; site işletmecisinin e-posta kutusunda yalnızca talebinizi yanıtlamak için gereken süre boyunca tutulur ve ardından silinir.
• Google çerezleri: Aşağıdaki çerez tablosunda belirtilen sürelerle sınırlıdır; Google'ın sunucularında tutulan veriler için Google'ın kendi saklama politikaları geçerlidir.

5. Üçüncü taraf hizmetler

Aşağıdaki işlevler, yalnızca kullanmanız hâlinde üçüncü taraf hizmetlerle bağlantı kurar veya harici kaynaklara erişir:

• Google Fonts: Yazılı imza seçeneği, imza paneli açıldığında Google Fonts'tan bir yazı tipi yükler. Bu sırada IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir.
• Google Drive ve Dropbox: Bu seçenekler etkinse ve dosyanızı buradan seçerseniz ilgili sağlayıcının betiği yüklenir. Oturum açma işlemi sağlayıcının kendi penceresinde gerçekleşir ve giriş bilgilerinize erişmeyiz; yalnızca seçtiğiniz dosyalar tarayıcınıza aktarılır ve diğer dosyalar gibi işlenir. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir.
• HTML'den PDF'e: Bir web adresi girdiğinizde sunucumuz, sayfayı PDF'e dönüştürmek için o adrese bağlanır. Hedef site sizin değil, sunucumuzun IP adresini görür; sayfanın içeriği dönüşümden sonra saklanmaz.
• Dil tahmini: İlk ziyaretinizde arayüz dilini önerebilmek için IP adresinizden yalnızca ülke bilgisi, sunucumuzda bulunan çevrim dışı bir veritabanıyla belirlenir. Harici bir hizmet kullanılmaz ve IP adresiniz bu amaçla saklanmaz.
• OCR: Bu araçlar dosyalarınızı kendi sunucularımızda çalışan yazılım ve modellerle işler; dosyalarınız harici bir yapay zekâ hizmetine gönderilmez.
• Google Analytics ve Google AdSense: Google Analytics yalnızca analitik çerezlere onay vermeniz hâlinde yüklenir. Google AdSense betiği reklam gösterebilmek için sayfalarda yüklenir; ancak reklam çerezleri ve kişiselleştirilmiş reklamlar onayınıza bağlıdır (ayrıntılar için çerezler bölümüne bakınız).
• Barındırma: Hizmet, altyapı (barındırma) sağlayıcılarının sunucularında çalışır; bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.

6. Yurt dışına aktarım

Google Analytics, Google AdSense ve Google Fonts, Google LLC (ABD) ve Google Ireland Limited tarafından sağlanır. Bu hizmetleri kullandığınızda verileriniz Türkiye ve Avrupa Ekonomik Alanı dışındaki ülkelere, özellikle ABD'ye aktarılabilir. Bu aktarımlar KVKK md.9 ve GDPR Bölüm V'te öngörülen uygun güvencelere (Avrupa Komisyonu'nun standart sözleşme hükümleri ve Google LLC'nin AB-ABD Veri Gizliliği Çerçevesi sertifikası gibi) ve analitik ile reklam çerezleri bakımından açık rızanıza dayanır.

7. Çerezler ve benzeri teknolojiler

Çerezler ve tarayıcı depolaması (localStorage, sessionStorage), web sitelerinin cihazınızda küçük veriler saklamasını sağlar. vupdf'in kendisi izleme çerezi kullanmaz; kendi kayıtlarımız yalnızca tarayıcınızın yerel depolama alanında tutulur ve sunucumuza gönderilmez. Çerezleri üç kategoride sınıflandırırız:

• Zorunlu (her zaman açık): Dil, tema, çerez tercihiniz ve arayüz ayarları. Hizmet'in çalışması için gereklidir, izleme amacı taşımaz ve kapatılamaz.
• Analitik (isteğe bağlı): Google Analytics 4 yalnızca bu kategoriyi etkinleştirmeniz hâlinde yüklenir; GA4'te IP adresleri varsayılan olarak anonimleştirilir ve saklanmaz. Site işletmecisi bunun yerine Plausible Analytics'i yapılandırmışsa bu araç çerez kullanmaz ve kişisel veri saklamaz; bu nedenle onay gerektirmez.
• Reklam (isteğe bağlı): Google AdSense betiği sayfalarda yüklenir; ancak bu kategoriyi etkinleştirmediğiniz sürece reklam çerezi bırakılmaz ve kişiselleştirilmiş reklam gösterilmez, yalnızca çerezsiz ve sınırlı reklamlar sunulur. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretçilerin reklam tercihleri, Google tarafından sertifikalandırılmış bir onay yönetim platformu (IAB TCF) aracılığıyla alınır.

Tercihlerinizi Google hizmetlerine Google İzin Modu (Consent Mode v2) sinyalleriyle bildiririz; siz onay verene kadar tüm isteğe bağlı kategoriler varsayılan olarak “reddedildi” durumundadır. Seçiminiz tarayıcınızda vupdf_consent anahtarıyla saklanır.

Google dahil üçüncü taraf satıcılar, bu siteye veya diğer sitelere yaptığınız önceki ziyaretlere dayanarak reklam sunmak için çerez kullanır. Google'ın reklam çerezlerini kullanması, Google'ın ve iş ortaklarının bu siteye ve/veya internetteki diğer sitelere yaptığınız ziyaretlere göre size reklam sunmasını sağlar. Kişiselleştirilmiş reklamları Google Reklam Merkezim üzerinden kapatabilir, diğer reklam ağlarının kişiselleştirme çerezlerini aboutads.info veya youronlinechoices.eu adreslerinden reddedebilirsiniz. Google'ın reklamlarda çerezleri nasıl kullandığını Google'ın reklam teknolojileri sayfasında, iş ortağı sitelerden gelen verileri nasıl kullandığını ise Google iş ortaklarının sitelerini kullandığınızda Google'ın verileri nasıl kullandığı sayfasında bulabilirsiniz.

Tercihlerinizi dilediğiniz zaman sayfanın altındaki “Çerez ayarları” bağlantısından veya aşağıdaki düğmeden değiştirebilirsiniz. Onayınızı geri aldığınızda ilgili betikler artık yüklenmez; daha önce bırakılmış çerezleri tarayıcınızın ayarlarından silebilirsiniz.

Çerezleri tarayıcınızın ayarlarından da engelleyebilir veya silebilirsiniz. Zorunlu kayıtları silmeniz hâlinde dil ve tema gibi tercihleriniz sıfırlanır.

8. Haklarınız

KVKK md.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına; verdiğiniz onayı dilediğiniz zaman geri alma hakkına ve bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.

Taleplerinizi İletişim sayfasındaki kanal üzerinden iletebilirsiniz; talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Hesap tutmadığımız ve dosyalarınızı kimliğinizle ilişkilendirmediğimiz için çoğu durumda size ait bir kayıt bulunmaz; talebinizi değerlendirebilmemiz için ilgili tarih ve IP adresi gibi bilgileri paylaşmanızı isteyebiliriz. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Çocukların gizliliği

Hizmet 16 yaşından küçüklere yönelik değildir ve 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri ilettiğini düşünüyorsanız lütfen bizimle iletişime geçiniz; bu verileri gecikmeksizin sileriz.

10. Güvenlik

Tarayıcınız ile Hizmet arasındaki bağlantılar HTTPS ile şifrelenir. Her yükleme, rastgele adlandırılmış ayrı bir geçici klasörde işlenir ve işlem tamamlandığında silinir; dosyaları kalıcı olarak saklamadığımız için ele geçirilebilecek bir dosya arşivi bulunmaz. Ayrıca kötüye kullanıma karşı istek sınırlaması uygularız. Bununla birlikte, internet üzerinden yapılan hiçbir veri aktarımının tamamen risksiz olmadığını hatırlatırız.

11. Politikadaki değişiklikler

Hizmet veya ilgili mevzuat değiştikçe bu politikayı güncelleyebiliriz. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman bu sayfada yayımlanır.