Belgelerinizi ve gizliliğinizi nasıl koruyoruz

1. Gizlilik modelimizin temel ilkeleri #

AZ2PDF.com'un teknik mimarisi, gereksiz veri toplamayı mutlak sıfıra indiren tasarım gereği gizlilik (Privacy by Design) ve varsayılan gizlilik (Privacy by Default) ilkeleri üzerine kurulmuştur.

Kullanıcı hesabı açılmasını, e-posta doğrulamasını ve dosyaların sunucularda haftalarca depolanmasını gerektiren geleneksel bulut platformlarının aksine AZ2PDF.com, bilinçli olarak sıfır veri saklama ilkesiyle geliştirilmiştir. Her belgeyi yalnızca geçici ve uçucu bir kaynak olarak ele alırız.

Temel mühendislik garantilerimiz üç sağlam sütuna dayanır :

• •Yalnızca RAM bellekte işleme : sunucu üzerinden dönüştürülmesi gereken dosyalar yalnızca yüksek güvenlikli uçucu bellek (RAM) üzerinde tutulur ve fiziksel disklere asla kaydedilmez.
• •5 dakikada otomatik imha süreci : arka planda çalışan otomatik temizleme süreci, işlem tamamlandıktan tam 300 saniye (5 dakika) sonra tüm işlenmiş dosyaları ve bunlarla ilişkili oturum kimliklerini geri döndürülemez şekilde yok eder.
• •İstemci tarafında yerel teknoloji : gelişmiş PDF düzenleyicimiz gibi etkileşimli araçlar, WebAssembly ve JavaScript sayesinde %100 kendi tarayıcınızda çalışır ve dosyalarınız cihazınızdan asla ayrılmaz.

2. Asla toplamadığımız veri kategorileri #

62 PDF aracımızı kullanabilmeniz için kimliğinizi belirleyebilecek hiçbir kişisel veriyi (PII) toplamıyor, saklamıyor veya talep etmiyoruz.

Kişisel verileri korumanın en güvenilir yöntemi onları asla toplamamaktır. AZ2PDF.com'u kullanırken açıkça taahhüt ettiğimiz hususlar şunlardır :

• •Kullanıcı hesabı yok : sitede kayıt formları, oturum açma veya zorunlu kimlik doğrulama adımları bulunmaz. Adınızı, adresinizi, telefon numaranızı veya şifrenizi asla sormayız.
• •E-posta adresi talep edilmez : dönüştürülen dosyayı indirmek için e-posta adresinizi istemeyiz ve istenmeyen bültenler göndermeyiz.
• •Ödeme veya finansal bilgi yok : AZ2PDF.com'un tüm araçları %100 ücretsizdir. Kredi kartı numarası, banka hesabı veya fatura bilgisi talep edilmez.
• •Belge içeriği incelenmez : hiçbir insan veya otomatik algoritma belgelerinizdeki metinleri, görselleri veya meta verileri görüntülemez, okumaz veya indekslemez.
• •Yapay zeka modelleri eğitilmez : belgeleriniz ve dosya içerikleriniz hiçbir koşulda yapay zeka veya makine öğrenimi modellerini eğitmek için kullanılmaz.

3. Yüklenen dosyaların işlenmesi ve güvenliği #

Bir işlem sunucu tarafında hesaplama gücü gerektirdiğinde, dosyalar yüksek düzeyde şifrelenmiş kanallardan aktarılır ve 5 dakika içinde kalıcı olarak yok edilir.

Doğrudan tarayıcıda gerçekleştirilemeyen karmaşık dönüştürmelerde (örneğin Office belgelerinin yüksek hassasiyetle PDF'e dönüştürülmesi), veriler TLS 1.3 şifrelemesi kullanan uçtan uca HTTPS bağlantılarıyla iletilir.

Dosyalar yalıtılmış işlem düğümlerimize ulaştığında kesin olarak zamanlanmış bir yaşam döngüsüne tabi tutulur :

• •Geçici RAM bellek bölümü (tmpfs) : belgeler rastgele kriptografik oturum kimlikleriyle (UUIDv4) korunan sanal RAM disklerine yerleştirilir.
• •Anında indirme bağlantısı : işlem biter bitmez benzersiz indirme bağlantısı yalnızca aktif tarayıcı oturumunuza özel olarak sunulur.
• •5 dakikada otomatik silme : dönüştürmenin ardından 300 saniye sonra temizleme süreci bellek bloklarını üzerine yazarak dosyaları kalıcı olarak siler.
• •Anında manuel silme düğmesi : indirme ekranında sağlanan buton sayesinde 5 dakikalık süreyi beklemeden dosyanızı hemen silebilirsiniz.

4. Web tarayıcınızda yerel istemci tarafı işleme #

AZ2PDF.com'un PDF düzenleyici işlevleri WebAssembly sayesinde internet üzerinden dosya aktarımı olmadan tamamen cihazınızda yürütülür.

İstemci tarafı uç bilişimi (Client-Side Edge Computing) dijital gizlilik korumasının en üst standardı olarak görüyoruz. Modern WebAssembly (Wasm) ve JavaScript altyapısı sayesinde etkileşimli PDF düzenleyicimiz tarayıcınızın güvenli korumalı alanında bağımsız olarak çalışır.

Düzenleyicide metin eklerken, açıklama yazarken, imza atarken veya sayfaları yeniden düzenlerken :

• •Orijinal PDF belgesi yalnızca cihazınızın (bilgisayar, tablet veya akıllı telefon) yerel belleğinde kalır.
• •Dosya içeriğinden tek bir bayt dahi AZ2PDF.com sunucularına veya üçüncü taraf bulut hizmetlerine gönderilmez.
• •Yeni düzenlenen PDF belgesi doğrudan tarayıcınız tarafından oluşturulur ve İndirilenler klasörünüze kaydedilir; böylece internet bağlantısı olmadan bile güvenle çalışabilirsiniz.

5. Sunucu erişim günlükleri ve teknik telemetri #

Teknik bağlantı kayıtları yalnızca sistemin kesintisiz çalışmasını sağlama, siber saldırıları önleme ve performansı optimize etme amacıyla sınırlıdır.

Yüksek trafikli tüm modern internet altyapılarında olduğu gibi sunucularımız da arıza tespiti, ağ yükü dengeleme ve dağıtık hizmet engelleme (DDoS) saldırılarına karşı koyma amacıyla kısa süreli teknik günlükler tutar.

Bu teknik veriler istek zaman damgasını, HTTP durum kodunu, aktarılan veri boyutunu ve tarayıcı User-Agent dizesini içerebilir. IP adresleri derhal anonimleştirilir veya rutin günlük rotasyonuyla silinir ve asla belirli bireylerle ilişkilendirilmez.

6. Çerezler ve tarayıcı yerel depolama mekanizması #

AZ2PDF.com müdahaleci takip çerezleri veya siteler arası davranışsal profilleme teknolojileri kullanmaz.

Gizliliği ihlal eden izleme yöntemlerini ve tarayıcı parmak izi (fingerprinting) alma tekniklerini kesinlikle reddediyoruz. Yalnızca kullanıcı arayüzünün işlevselliği için zorunlu olan yerel depolama özelliklerinden yararlanıyoruz :

• •Yerel depolama (localStorage) : yalnızca tercih ettiğiniz dili (Türkçe) ve görsel temayı (karanlık veya aydınlık mod) hatırlamak için kullanılır.
• •Oturum depolama (sessionStorage) : mevcut sekmede devam eden dönüştürme kuyruğunu geçici olarak tutar ve sekme kapatıldığında anında temizlenir.
• •Sıfır üçüncü taraf pazarlama çerezi : diğer web sitelerindeki gezinme davranışlarınızı izlemek amacıyla reklam pikselleri veya takip çerezleri yerleştirmeyiz.

7. Reklamlar ve güvenilir bulut altyapısı #

AZ2PDF.com altyapı ve bant genişliği maliyetlerini gizliliğe saygılı çevrim içi reklamlar ve güvenilir dağıtım ağlarıyla karşılar.

Yüksek performanslı sunucu kümeleri, bant genişliği tüketimi ve sürekli teknik bakım giderlerini karşılamak ve araçları tüm dünyadaki kullanıcılara ücretsiz sunabilmek amacıyla AZ2PDF.com ölçülü reklamlar gösterebilir.

Bu reklam alanları, kullanıcıların gizlilik profillerini çıkarmaksızın yalnızca bağlamsal veya kişiselleştirilmemiş reklamlar sunacak şekilde yapılandırılmıştır.

Ayrıca sayfaların hızla yüklenmesini sağlamak ve platformu kötü amaçlı saldırılara karşı korumak için güvenilir içerik dağıtım ağlarıyla (Cloudflare gibi) çalışıyoruz. Bu ortaklar sıkı veri işleme sözleşmelerine tabidir ve aktarım sırasında yalnızca şifreli trafiği iletir.

8. Uluslararası veri koruma haklarınız (KVKK, GDPR ve CCPA) #

Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR / 2016/679) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA / CPRA) mevzuatına tam uyum sağlıyoruz.

Kullanıcı hesabı talep etmediğimiz ve tüm dosyaları 5 dakika içinde sildiğimiz için sistemimiz doğası gereği veri minimizasyonu sağlar :

• •Silme ve unutulma hakkı : yüklenen tüm dosyalar 5 dakika içinde RAM'den kalıcı olarak silindiğinden, silinme hakkınız hiçbir manuel başvuruya gerek kalmaksızın gerçek zamanlı olarak otomatik gerçekleşir.
• •Erişim ve veri taşınabilirliği hakkı : kullanıcı veritabanı veya belge geçmişi tutmadığımız için sistemimizde dışa aktarılabilecek kalıcı bir kişisel veri kaydı bulunmaz.
• •Veri satışı yasağı («Do Not Sell My Info») : AZ2PDF.com kişisel bilgileri veya belge içeriklerini ticari kazanç sağlamak amacıyla üçüncü şahıslara satmaz, kiralamaz veya paylaşmaz.
• •Ayrımcılık yapmama garantisi : gizlilik haklarınızı kullanıp kullanmamanıza bakılmaksızın tüm 62 araca her zaman eşit, hızlı ve engelsiz erişim hakkına sahipsiniz.

9. Çocukların gizliliğinin korunması (COPPA) #

ABD FTC kuralları (COPPA) ve uluslararası standartlar uyarınca 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

AZ2PDF.com öğrenciler ve öğretmenler de dahil olmak üzere her yaştan kullanıcıya uygun genel belge araçları sunar. COPPA Yasası ve 16 yaşından küçükler için geçerli uluslararası düzenlemeler gereğince çocukların kişisel kimlik bilgilerini istemeyiz ve kaydetmeyiz. Bir küçüğün bize iletişim kanalları üzerinden bilgi ilettiğini düşünüyorsanız, bilgilerin derhal silinmesi için lütfen bizimle iletişime geçin.

10. Teknik altyapı güvenlik standartları #

Platformun bütünlüğünü, gizliliğini ve kesintisiz erişilebilirliğini sağlamak için çok katmanlı güvenlik önlemleri uyguluyoruz.

Belgelerinizin kısa süreli sunucu işlemi sırasındaki güvenliği gelişmiş mühendislik standartlarıyla korunur :

• •Aktarım sırasında sıkı şifreleme : tarayıcınız ile sunucularımız arasındaki tüm iletişim yalnızca modern şifreleme standartlarıyla (TLS 1.3 RFC 8446 ve TLS 1.2) korunan HTTPS üzerinden gerçekleştirilir.
• •Süreç yalıtımı ve geçici kapsayıcılar : her dönüştürme görevi sistem yöneticisi yetkileri bulunmayan yalıtılmış bir bellek alanında yürütülür ve eşzamanlı oturumlar arasında veri sızıntısı engellenir.
• •Sürekli güvenlik güncellemeleri : sunucu işletim sistemleri ve açık kaynaklı bileşenler bilinen güvenlik açıklarını gidermek için düzenli olarak en son yamalarla güncellenir.

11. Bu politikanın güncellenmesi ve değişiklikler #

Olası tüm değişiklikleri güncel yürürlük tarihiyle birlikte bu sayfada şeffaf bir şekilde yayımlarız.

Altyapımızdaki iyileştirmeleri, yeni araç sürümlerini veya yasal mevzuattaki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Tüm değişiklikler doğrudan bu sayfada en üstte belirtilen yürürlük tarihiyle birlikte paylaşılacaktır. Belgelerinizin nasıl korunduğunu takip etmek için bu sayfayı düzenli olarak gözden geçirmenizi öneririz.