İçeriğe geç
OP

Gizlilik Politikası

Son güncelleme: 14 Ekim 2026

1. Kısaca

OptimaPDF araçları tarayıcınızda çalışır: üzerinde çalıştığınız dosyalar sunucumuza ya da başka bir yere gönderilmez. Sunucuya yalnızca iki özelliğin ihtiyaç duyduğu şey ulaşır — yapay zekâ özellikleri için metin ve URL'den PDF'e için bir sayfa adresi. Ziyaret istatistikleri (Google Analytics) yalnızca izninizle toplanır. Kullanıcı hesabı yoktur.

2. Veri sorumlusu

Kişisel verilerin sorumlusu Leszek Hofman, Dąbrówka Nowa, Polonya'dır. İletişim: kontakt@optimapdf.com. Veri Koruma Görevlisi atanmamıştır — verilerinizle ilgili her konuda yukarıdaki adrese yazın.

3. Hangi verileri işliyoruz

3.1 Dosyalarınız

Tüm dosya araçları — birleştirme, bölme, sıkıştırma, OCR, düzenleme, imzalama, karartma, parola ile koruma ve tüm dosya dönüştürmeleri (PDF ↔ Word, Excel, PowerPoint, OpenOffice, görseller, HTML, EPUB, TXT, SVG) dahil — tamamen tarayıcınızda çalışır (JavaScript ve WebAssembly). Dosya sunucumuza gönderilmez. Sunucudan yalnızca uygulama dosyaları, yazı tipleri ve OCR dil verileri indirilir.

3.2 Yapay zekâ özellikleri (YZ Sohbet, YZ Özet, YZ Çevirmen)

Bir yapay zekâ özelliğini kullandığınızda dosyadan çıkarılan metin (sohbette ayrıca sorunuz) sunucumuz üzerinden OpenRouter, Inc.'e (ABD) gönderilir; o da metni dil modelinin sağlayıcısına iletir (şu anda OpenAI veya Microsoft Azure tarafından sunulan OpenAI GPT-4o mini). Araç, herhangi bir şey gönderilmeden önce bunu size bildirir.

  • Her istek, OpenRouter'a göre verileri istekten sonra saklamayan ve onlarla model eğitmeyen bir sağlayıcı gerektirir. Böyle bir sağlayıcı yoksa istek başarısız olur — başka birine gönderilmez.
  • İsteği, sitenin ortak API anahtarıyla sunucumuz gönderir: OpenRouter IP adresinizi veya tarayıcı bilgilerinizi almaz ve kendi anahtarınıza ihtiyacınız yoktur.
  • Gönderilen metni ve yanıtı saklamayız.
  • Sınır, IP adresi başına günde 15 istektir. Sayaç (IP adresiniz ve istek sayısı) ilk istekten itibaren 24 saat boyunca bir Upstash veritabanında tutulur ve ardından otomatik olarak silinir.

3.3 URL'den PDF'e

Girdiğiniz sayfa adresi sunucumuza ulaşır; sunucu o sayfayı indirip PDF'e dönüştürür. Ne adresi, ne sayfayı, ne de PDF'i saklarız. Sınır, IP adresi başına 10 dakikada 30 dönüştürmedir — sayaç bir Upstash veritabanında 10 dakika tutulur.

3.4 Teknik veriler

Barındırma sağlayıcımız (Vercel Inc.), istekleri yanıtlarken siteyi çalıştırmak ve korumak için teknik verileri işler — IP adresi, sayfa adresi, zaman ve tarayıcı türü. Sunucumuz yalnızca reddedilen API isteklerini (örneğin aşılan bir sınır veya başka bir siteden gelen istek) kaydeder; IP adresi ilk üç bölümüne kısaltılır (ör. 203.0.113.0).

3.5 Tarayıcınızda saklananlar

Bazı ayarlar cihazınızda saklanır. Bize veya üçüncü taraflara gönderilmez:

  • localStorage: tema (açık/koyu), seçilen dil, analizle ilgili tercihiniz, araç ayarları ve son kullanılan araçların listesi.
  • Seçilen dili tutan «x-detected-locale» çerezi (12 aya kadar) — sitenin dilinizde açılması için. Dil sürümlerinin çalışması için gereklidir ve izin gerektirmez.
  • Uygulama önbelleği (service worker): araçların daha hızlı ve çevrimdışı çalışması için site dosyaları ve indirilen OCR dil verileri.
  • Google Drive'a bağlandıktan sonra: sekmeyi kapattığınızda veya süresi dolduğunda silinen, sessionStorage'daki bir erişim belirteci.

3.6 Google Drive, Dropbox ve OneDrive

Buluttan dosya açmayı veya buluta kaydetmeyi kendiniz seçerseniz dosya, tarayıcınızla seçtiğiniz sağlayıcı (Google, Dropbox, Microsoft) arasında doğrudan aktarılır — sunucumuz üzerinden geçmez. O sağlayıcının penceresinde oturum açarsınız ve bu işleme onun koşulları ile gizlilik politikası uygulanır. Google Drive bize yalnızca OptimaPDF ile açılan veya oluşturulan dosyalara erişim verir; Dropbox yalnızca dosya kaydetmeye; OneDrive ve SharePoint tüm dosyalarınıza ve sitelerinize, çünkü bu Microsoft entegrasyonunda daha dar bir izin yoktur, ancak bunu yalnızca tarayıcınız kullanır ve belirteç sunucumuza asla ulaşmaz.

4. Hukuki dayanak

  • GDPR md. 6/1(b) — istediğiniz hizmetin sunulması: yapay zekâ özellikleri ve URL'den PDF'e.
  • GDPR md. 6/1(f) — veri sorumlusunun meşru menfaati: sitenin işleyişi ve güvenliği, istek sınırları, kötüye kullanımın önlenmesi, teknik kayıtlar.
  • GDPR md. 6/1(a) — izniniz: Google Analytics'teki ziyaret istatistikleri. İzninizi istediğiniz zaman geri çekebilirsiniz (bölüm 10).

5. Alıcılar

Veriler adımıza şu taraflarca işlenir veya bunlara iletilir:

  • Vercel Inc. (ABD) — sitenin ve uygulama sunucusunun barındırılması.
  • Upstash, Inc. (ABD) — istek sınırı sayaçlarının veritabanı (IP adresi ve istek sayısı). Veritabanı Washington, D.C. bölgesindedir (ABD, iad1 bölgesi).
  • OpenRouter, Inc. (ABD) ve OpenRouter'ın isteği ilettiği model sağlayıcısı — yalnızca yapay zekâ özelliklerini kullandığınızda.
  • Google LLC (ABD) — Google Analytics, yalnızca izninizle.
  • Kamu makamları — yalnızca yasanın gerektirdiği durumlarda.

6. AEA dışına aktarım

Uygulama sunucusu ABD'deki bir Vercel veri merkezinde çalışır ve bölüm 5'teki tüm alıcıların merkezi ABD'dedir. Bu nedenle bölüm 3.2–3.4'te açıklanan veriler ve Google Analytics verileri ABD'ye aktarılır. Vercel Inc. ve Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (Komisyonun (AB) 2023/1795 sayılı Uygulama Kararı); Vercel ayrıca standart sözleşme maddelerini uygular. Upstash ve OpenRouter için aktarım, onların veri işleme koşullarına göre yapılır. Dosyalarınız hiçbir yere aktarılmaz (bölüm 3.1).

7. Verileri ne kadar süre saklıyoruz

  • Dosyalarınız: bize hiç ulaşmaz. Tarayıcıda, sayfayı kapattığınızda veya yenilediğinizde kaybolur.
  • Yapay zekâya gönderilen metin ve dönüştürülecek sayfa adresleri: saklamayız.
  • Yapay zekâ sınırı sayacı (IP adresi): ilk istekten itibaren 24 saat. URL'den PDF'e sayacı: 10 dakika.
  • Barındırma sağlayıcısındaki sunucu kayıtları: mevcut Vercel planında 1 saat.
  • Google Analytics verileri: Google Analytics'teki saklama ayarına göre, en fazla 14 ay.
  • Tarayıcınızdaki ayarlar: siz silene kadar; dil çerezi 12 aya kadar.

8. Haklarınız

Erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20), itiraz (md. 21) ve izni istediğiniz zaman, önceki işlemenin hukuka uygunluğunu etkilemeden geri çekme hakkınız vardır. Bir denetim makamına da şikâyette bulunabilirsiniz — Polonya'da Kişisel Verileri Koruma Ofisi Başkanı (ul. Stawki 2, 00-193 Varşova). Hesap olmadığı için teknik veriler genellikle belirli bir kişiyle ilişkilendirilemez (GDPR md. 11) — bize yazın, neler yapabileceğimize bakalım.

9. Güvenlik

  • HSTS ile şifreli HTTPS bağlantısı.
  • Sitenin başka sitelere gömülmesini engelleyen ve kamera, mikrofon ile konuma erişimi engelleyen bir Content Security Policy ve başlıklar.
  • API isteklerinde köken denetimi (CSRF koruması), istek sınırları ve istek boyutu sınırı (100 MB).
  • URL'den PDF'e, iç ağların veya sunucunun bulut hizmetlerinin adreslerini indirmez (SSRF koruması).
  • Ayrıntılar: «Güvenlik» sayfası.

10. Google Analytics ve izin

İzninizle, ziyaretleri saymak ve hangi araçların kullanıldığını görmek için Google Analytics 4 (Google LLC) kullanırız. Google bu durumda tarayıcınıza bir tanımlayıcı içeren çerezler (_ga, _ga_*) kaydeder ve ziyaretle ilgili verileri alır: görüntülenen sayfalar, yaklaşık konum, cihaz ve tarayıcı türü ve nereden geldiğiniz.

  • İzin olmadan Google Analytics betiği hiç yüklenmez — site Google ile iletişim kurmaz.
  • İzninizi her sayfanın altındaki «Çerez ayarları» düğmesiyle istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Geri çekmek Google Analytics'i hemen kapatır ve çerezlerini siler.
  • Google Analytics'i reklam veya profilleme için kullanmayız. Üzerinde çalıştığınız dosyalar asla Google'a ulaşmaz.

11. Değişiklikler

Sitenin işleyişi değiştiğinde bu politikayı değiştirebiliriz; son değişikliğin tarihi sayfanın üst kısmındadır. Sorular: kontakt@optimapdf.com.

← Ana sayfaya dön