GDPR Bilgilendirmesi

1. Veri sorumlusu

Kişisel verilerin sorumlusu Leszek Hofman, Dąbrówka Nowa, Polonya'dır (optimapdf.com). Verilerinizle ilgili her konuda iletişim: kontakt@optimapdf.com.

2. Hangi verileri neden işliyoruz

• Dosyalarınız — bunları bir sunucuda işlemeyiz. Tüm dosya araçları tarayıcınızda çalışır ve dosya cihazınızdan çıkmaz.
• Yapay zekâ özelliklerine gönderilen metin — isteğinizi yerine getirmek için (özet, çeviri, yanıt) sunucumuz üzerinden OpenRouter'a ve model sağlayıcısına iletiriz. Saklamayız.
• URL'den PDF'e için sayfa adresi — sunucumuz o sayfayı indirip PDF oluşturur. Saklamayız.
• IP adresi — istek sınırlarını saymak (yapay zekâ: 24 saat, URL'den PDF'e: 10 dakika) ve kötüye kullanımı önlemek için; sunucu kaydında yalnızca reddedilen bir istekte ve kısaltılmış olarak.
• Google Analytics'teki ziyaret verileri — yalnızca izninizle.
• Ayarlar (tema, dil, analiz tercihi) — yalnızca tarayıcınızda saklanır.

3. Hukuki dayanaklar

• GDPR md. 6/1(b) — istediğiniz hizmetin sunulması (yapay zekâ özellikleri, URL'den PDF'e).
• GDPR md. 6/1(f) — meşru menfaat: güvenlik ve istek sınırları.
• GDPR md. 6/1(a) — Google Analytics için izin.

4. Saklama süreleri

• Dosyalar, yapay zekâya gönderilen metin ve dönüştürülecek sayfa adresleri: saklanmaz.
• IP adresli istek sınırı sayaçları: 24 saat (yapay zekâ) ve 10 dakika (URL'den PDF'e).
• Barındırma sağlayıcısındaki sunucu kayıtları: 1 saat (mevcut Vercel planı).
• Google Analytics: en fazla 14 ay.
• Tarayıcınızdaki ayarlar: siz silene kadar; dil çerezi 12 aya kadar.

5. Alıcılar

Verileri satmayız ve pazarlama amacıyla paylaşmayız. Adımıza verileri işleyenler: Vercel Inc. (barındırma), Upstash, Inc. (istek sınırı sayaçları), OpenRouter, Inc. ve model sağlayıcısı (yalnızca yapay zekâ özellikleri) ve izninizle Google LLC (Google Analytics). Hepsinin merkezi ABD'dedir.

6. Üçüncü ülkelere aktarım

Uygulama sunucusu ABD'de çalışır; bu nedenle bölüm 2'deki veriler (dosyalar ve tarayıcı ayarları hariç) ABD'ye aktarılır. Vercel ve Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (Komisyonun (AB) 2023/1795 sayılı Kararı); Upstash ve OpenRouter verileri kendi veri işleme koşullarına göre işler.

7. Haklarınız

• Erişim (md. 15) ve düzeltme (md. 16).
• Silme (md. 17) ve işlemenin kısıtlanması (md. 18).
• Veri taşınabilirliği (md. 20) ve itiraz (md. 21).
• İzni istediğiniz zaman geri çekme — Google Analytics için sayfanın altındaki «Çerez ayarları» düğmesiyle.

8. Haklarınızı nasıl kullanırsınız

kontakt@optimapdf.com adresine yazın. 30 gün içinde, ücretsiz yanıt veririz (açıkça dayanaksız veya aşırı talepler hariç — GDPR md. 12/5). Hesap olmadığı için teknik veriler genellikle belirli bir kişiyle ilişkilendirilemez (GDPR md. 11).

9. Şikâyet

Verilerinizi GDPR'a aykırı işlediğimizi düşünüyorsanız bir denetim makamına şikâyette bulunabilirsiniz — Polonya'da Kişisel Verileri Koruma Ofisi Başkanı, ul. Stawki 2, 00-193 Varşova.

10. Çerezler ve tarayıcı depolaması

Bir zorunlu çerez (x-detected-locale — sitenin dili, 12 aya kadar) ve ayarlar için localStorage kullanırız. Google Analytics çerezleri (_ga, _ga_*) yalnızca izninizden sonra oluşur ve izni geri çektiğinizde silinir. Reklam çerezi kullanmayız.

11. Değişiklikler

Sitenin işleyişi değiştiğinde bu bilgilendirmeyi güncelleriz; son değişikliğin tarihi sayfanın üst kısmındadır.