UDF Çevirici Aydınlatma Metni

1. Veri Sorumlusu

Codeck Yazılım A.Ş. (imzala.org). İletişim: [email protected]. Bu metin, imzala.org herkese açık UDF Çevirici aracına özgüdür; genel KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte uygulanır.

2. İşlenen Kişisel Veriler

• Yüklenen belge içeriği: Dönüştürmek için yüklediğiniz UDF veya Word (DOCX) belgesinin tüm içeriği. UYAP belgeleri büyük olasılıkla dava/mahkeme belgesidir ve taraflara, tanıklara veya üçüncü kişilere ait kişisel veriler (ad-soyad, T.C. Kimlik No, adres) ile özel nitelikli veriler (sağlık, ceza mahkûmiyeti vb.) içerebilir.
• İşlem güvenliği verileri: Bağlantı IP adresiniz (son okteti maskelenmiş, örn. 192.168.1.0), tarayıcı/cihaz bilgisi (user-agent), istek zamanı, dosya biçimi ve uzantısı, dosya boyutu, seçtiğiniz dönüşüm türü, dönüşüm sonucu, bot-doğrulama (Turnstile) ve güvenlik taraması (anti-virüs) sonucu.

Denetim kaydımıza belge içeriği, imzacı adı veya ham dosya adı yazılmaz; yalnızca dosya uzantısı, boyutu ve içerik özeti (hash) tutulur.

3. İşleme Amaçları

Yalnızca talep ettiğiniz belge format dönüşümünü gerçekleştirmek; aracın kötüye kullanımını (otomatik saldırı, zararlı yazılım, aşırı yük) tespit ve önlemek; hizmet güvenliğini sağlamak.

4. Hukuki Sebep

İşlemenin hukuki sebebi meşru menfaattir (KVKK m.5/2-f): dönüşüm hizmetinin sunulması ve hizmet güvenliğinin korunması. Araç anonim kullanıldığından ve dönüşüm hizmetin işlevi için zorunlu olduğundan, açık rıza alınmaz (zorunlu rıza geçerli bir rıza olmazdı). Araç kullanılırken onayladığınız kutucuk; Kullanım Koşulları'nın ve bu aydınlatmanın teyidi ile "yüklediğim belgeyi dönüştürme yetkim var" yönündeki yükleyen beyanınızdır. KVKK kapsamında bir açık rıza değildir.

Meşru menfaat dayanağı, yükleyen olarak sizin kendi kişisel verilerinize ilişkindir. Belgenin içerebileceği özel nitelikli veriler (sağlık, ceza mahkûmiyeti vb.) ve üçüncü kişilere ait veriler, yalnızca talep ettiğiniz format dönüşümünü gerçekleştirmek için işlem anında geçici olarak bellekte işlenir; saklanmaz ve başka bir amaçla kullanılmaz. Bu içeriğin işlenmesine ilişkin yetki ve sorumluluk yükleyen olarak size aittir (bkz. Kullanım Koşulları, yükleyen beyanı).

5. Saklama Süreleri

• Yüklenen belge gövdesi ve dönüştürülen çıktı: Dönüşüm işlemi için yalnızca işlem anında bellekte işlenir; kalıcı saklama sıfırdır ve işlem biter bitmez otomatik silinir. Dönüştürülen çıktı hiç saklanmaz (yalnızca yanıt olarak size iletilir). Güvenlik/kötüye kullanım incelemesi için en fazla birkaç günlük izole saklama yalnızca ilgili teknik ve hukuki koşullar sağlanırsa devreye girer; aksi hâlde belge saklanmaz.
• Maskelenmiş IP ve işlem metadatası: 30-90 gün; süre sonunda otomatik (zamanlanmış görev) silinir.

6. Aktarımlar

• Cloudflare Turnstile (bot doğrulaması): dönüşüm belgenizin içeriği aktarılmaz; yalnızca istek meta verisi bot-doğrulaması için mevcut alt-işleyenimiz Cloudflare altyapısından geçer (KVKK m.9). Bu, yeni bir alt-işleyen doğurmaz, mevcut aktarımın yeni bir amacıdır.
• Anti-virüs taraması cluster içinde yapılır; belge içeriği bu amaçla dışarıya aktarılmaz.

7. Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin erişim, düzeltme, silme ve itiraz haklarınızı [email protected] üzerinden kullanabilirsiniz. KVKK m.11 kapsamındaki haklarınızın tamamı genel KVKK Aydınlatma Metni'nde sayılmıştır. Araç anonim çalıştığından, başvurunuzu eşleştirebilmemiz için işlem zamanı ve yaklaşık bilgileri paylaşmanız gerekebilir.

Versiyon: 1.0, Yürürlük: 3 Temmuz 2026

Sürüm kimliği: udf-2026-07