Gizlilik Politikası ve Aydınlatma Metni
Son Güncelleme: 21 Eylül 2026
1. Giriş ve Kapsam
İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, Dijital Evrak ("Veri Sorumlusu", "Platform" veya "Biz") tarafından işletilen pdf.dijitalevrak.com internet sitesini ziyaret eden ve sunulan çevrim içi PDF araçlarını kullanan tüm kullanıcıların ("Kullanıcı" veya "İlgili Kişi") kişisel verilerinin Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ve gizliliğinin korunması amacıyla hazırlanmıştır.
Platformumuz, gizlilik odaklı mimari (Privacy by Design) prensibiyle yapılandırılmıştır.
2. Veri Sorumlusu Kimliği ve İletişim Bilgileri
6698 sayılı KVKK m. 10 uyarınca veri sorumlusu bilgileri aşağıdaki gibidir:
Unvan / İşletmeci: Dijital Evrak
Web Sitesi: https://pdf.dijitalevrak.com
E-posta: [email protected]
Yetkili Mahkeme Şehri: İstanbul, Türkiye
3. Temel İlkemiz: Yüksek Güvenlik Standartları ve Otomatik Dosya İmhası
Platformumuzun çalışma prensibi kullanıcı mahremiyeti ve veri güvenliği ilkelerine dayanır:
- Güvenli Aktarım ve Otomatik İmha: Platform üzerinde işlenen veya paylaşılan evraklar şifrelenmiş HTTPS/TLS bağlantıları üzerinden iletilir. QR kod ile paylaşım ve indirme bağlantıları için geçici olarak oluşturulan dosyalar en fazla 1 saat süreyle tutulur ve süre sonunda sunucudan kalıcı olarak imha edilir.
- Kalıcı Depolama Yapılmaz: Dijital Evrak üzerinde hiçbir kalıcı evrak arşivi tutulmaz, kullanıcı profillemesi yapılmaz ve dosya içerikleriniz üçüncü şahıslarla paylaşılmaz.
- İstemci Odaklı Yüksek Performans: Belgelerin görselleştirilmesi ve dönüştürülmesi aşamalarında modern web standartları (WebAssembly, PDF-Lib, Canvas) kullanılarak işlemler en yüksek hız ve güvenlik seviyesinde yürütülür.
4. Toplanan Veriler
Yüklediğiniz dosya içerikleri kesinlikle işlenmemekle birlikte; web sitemizin teknik işleyişi, siber güvenliği ve reklam gösterimi kapsamında aşağıdaki kategorilerde teknik veriler işlenmektedir:
- Teknik ve Trafik Verileri: Ziyaretçilerin IP adresi, tarayıcı türü ve sürümü, işletim sistemi, erişim tarihi ve saati, yönlendiren URL (referrer), cihaz modeli ve ekran çözünürlüğü.
- Çerez ve Tanımlayıcı Bilgiler: Cloudflare güvenlik çerezleri, Google analitik ve reklam tanımlayıcıları, yerel depolama verileri (açık/koyu tema tercihi, son kullanılan araçlar).
- İletişim Formu Verileri: İletişim sayfasından tarafımıza mesaj iletmeniz durumunda paylaştığınız ad, soyad, e-posta adresi, konu ve mesaj metni.
- E-Bülten Abonelik Verileri: E-bültenimize kaydolmanız durumunda e-posta adresiniz, kayıt tarihi ve IP doğrulaması.
5. Toplanmayan ve İşlenmeyen Veriler
Aşağıdaki veri kategorileri platformumuz tarafından kesinlikle toplanmaz, işlenmez ve saklanmaz:
- Düzenlenen, birleştirilen veya dönüştürülen PDF belgelerinin içerisindeki metin, fotoğraf, imza veya özel nitelikli kişisel veriler.
- Kredi kartı, banka hesabı veya finansal ödeme verileri (Platformumuz tamamen ücretsizdir).
- Üyelik veya kullanıcı hesabı bilgileri (Sitemizde kayıt veya giriş zorunluluğu yoktur).
6. Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Toplanan sınırlı teknik veriler aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:
| Veri Kategorisi | İşleme Amacı | KVKK Hukuki Sebebi (m. 5) | GDPR (m. 6) |
|---|---|---|---|
| Teknik Loglar & IP | Siber güvenliğin sağlanması, DDoS önleme | m. 5/2-f: Meşru menfaat | m. 6/1-f: Meşru menfaat |
| İletişim Formu | Soru ve destek taleplerinin yanıtlanması | m. 5/2-c / m. 5/2-f | m. 6/1-b / m. 6/1-f |
| E-Bülten | Yeniliklerin ve duyuruların iletilmesi | m. 5/1: Açık rıza | m. 6/1-a: Açık rıza |
| Analitik Çerezler | Trafik ölçümü, popüler araç analizi | m. 5/1: Açık rıza | m. 6/1-a: Açık rıza |
| Reklam Çerezleri | İlgi alanına dayalı reklam gösterimi | m. 5/1: Açık rıza | m. 6/1-a: Açık rıza |
7. Çerez Politikası (Cookie Policy)
Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Ayrıca yerel depolama (localStorage ve IndexedDB) teknolojileri de kullanılmaktadır:
| Çerez / Anahtar Adı | Sağlayıcı | Türü | Amacı | Saklama Süresi |
|---|---|---|---|---|
| theme | pdf.dijitalevrak.com | Tercih (localStorage) | Açık/Koyu tema tercihini hatırlar | Kullanıcı silene kadar |
| recent_tools | pdf.dijitalevrak.com | Tercih (localStorage) | Son kullandığınız araçların kısayol geçmişi | Kullanıcı silene kadar |
| PdfBridge | pdf.dijitalevrak.com | Fonksiyonel (IndexedDB) | Araçlar arası doğrudan dosya aktarımı (zincirleme) | Oturum süresince / Geçici |
| __cf_bm, cf_clearance | Cloudflare | Zorunlu Güvenlik | Bot trafiğini engelleme, DDoS koruması | 30 dakika - 1 yıl |
| _ga, _ga_* | Google Analytics | Analitik | Ziyaretçi trafiği ve sayfa analizleri | 2 yıl |
| __gads, __gpi, IDE | Google AdSense | Reklam / Pazarlama | Kişiselleştirilmiş reklam ve sıklık sınırı | 13 ay |
Tarayıcı ayarlarınızdan dilediğiniz zaman tüm çerezleri temizleyebilir veya engelleyebilirsiniz. Çerezleri devre dışı bıraktığınızda sitenin temel dönüştürme fonksiyonları çalışmaya devam eder.
8. Google AdSense ve Reklam Ortakları
Platformumuzun ücretsiz kalmasını sağlamak amacıyla Google AdSense reklam teknolojisi kullanılmaktadır:
- Google dahil üçüncü taraf satıcılar, kullanıcıların web sitemize veya diğer internet sitelerine daha önce yaptığı ziyaretlere dayalı olarak reklam sunmak amacıyla çerezlerden yararlanır.
- Google'ın reklam çerezlerini kullanması; Google ve iş ortaklarının, kullanıcılarımıza sitemize ve/veya internetteki diğer sitelere yaptıkları ziyaretlere dayalı reklamlar sunmasına olanak tanır.
- Kullanıcılar, Google Reklam Ayarları sayfasını ziyaret ederek kişiselleştirilmiş reklamcılığı devre dışı bırakabilirler.
- Alternatif olarak kullanıcılar, aboutads.info veya Your Online Choices sayfalarını ziyaret ederek üçüncü taraf satıcıların reklam çerezlerini devre dışı bırakabilirler.
- Google'ın iş ortağı sitelerdeki verileri nasıl kullandığı hakkında ayrıntılı bilgi için Google İş Ortağı Politikası incelenebilir.
9. Google Analytics
Platformumuzda ziyaretçi trafiğini analiz etmek ve hizmet kalitemizi artırmak amacıyla Google Inc. tarafından sunulan Google Analytics kullanılmaktadır. Google Analytics tarafından veri toplanmasını önlemek için Google Analytics Kapsamı Dışında Kalma Eklentisi'ni tarayıcınıza yükleyebilirsiniz.
10. Cloudflare ve Altyapı Sağlayıcıları
Platform trafiğimiz Cloudflare Inc. içerik dağıtım ağı (CDN), DNS ve siber güvenlik altyapısı üzerinden akmaktadır. Cloudflare; kötü niyetli botları engellemek, DDoS saldırılarını bertaraf etmek ve site erişilebilirliğini sağlamak amacıyla teknik IP verilerini işleyebilir.
11. Kişisel Verilerin Yurt Dışına Aktarılması
Platformumuz tarafından kullanılan güvenlik, analitik ve reklam sağlayıcılarının (Google LLC, Cloudflare Inc.) sunucuları yurt dışında (başta AB ve ABD) bulunmaktadır. Bu kapsamda teknik trafik ve çerez verileri; 6698 sayılı KVKK m. 9 (2024 yılı değişikliği: Standart Sözleşmeler ve mevzuat istisnaları) ile GDPR m. 44-49 (Standart Sözleşme Maddeleri - SCC) güvenceleri tahtında yurt dışına aktarılmaktadır.
12. Veri Saklama ve İmha Süreleri
- İşlenen PDF ve Görsel Dosyaları: Cihazınızdan sunucularımıza aktarılmadığı için platformumuzdaki saklama süresi 0 (sıfır) saniyedir.
- İletişim Talepleri: Form aracılığıyla gönderilen mesajlar yasal uyuşmazlık zamanaşımı süreleri dikkate alınarak azami 1 (bir) yıl saklanır.
- E-Bülten Kayıtları: Kullanıcı abonelikten çıkana veya tek tıkla abonelik iptal linkini kullanana kadar saklanır.
- Güvenlik Günlükleri: Yasal gereklilikler kapsamında azami 1 (bir) yıl süreyle loglanır.
13. Veri Güvenliği Önlemleri
Platformumuzda verilerinizin korunması için 256-bit TLS (HTTPS) şifreleme, sıkı İçerik Güvenliği Politikası (CSP) başlıkları, bot korumaları ve doğrudan tarayıcı RAM belleği izolasyonu uygulanmaktadır.
14. KVKK m. 11 Kapsamında İlgili Kişi Hakları
6698 sayılı Kanun’un 11. maddesi uyarınca her ilgili kişi; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, düzeltilmesini veya silinmesini talep etme ve aleyhine doğan sonuçlara itiraz etme haklarına sahiptir.
Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanacaktır.
15. İletişim
Gizlilik politikamız ve veri koruma uygulamalarımızla ilgili her türlü soru için İletişim sayfamızı ziyaret edebilir veya [email protected] adresi üzerinden bize ulaşabilirsiniz.