Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında seni bilgilendirmek için hazırlandı. Veri sorumlusu, PDFont sitesini işleten kişi veya kuruluştur.

Bu metinle ilgili her soru ve başvurun için: [email protected]

Araçlara eklediğin PDF ve görseller yalnızca senin cihazında, tarayıcında işlenir. Sunucumuza gönderilmez, bu yüzden bizde bir saklama süresi de yoktur: saklanan bir dosya yok. Dosyalarını ya da içeriklerini yapay zekâ modellerini eğitmek dahil hiçbir amaçla kullanmayız; zaten elimize geçmezler. Bunu nasıl doğrulayacağın Nasıl çalışır sayfasında.

1. Siteyi sunmak (barındırma)

Site Cloudflare üzerinde barındırılıyor. Bir sayfayı açtığında tarayıcın, her web sitesinde olduğu gibi, IP adresini, tarayıcı ve cihaz bilgisini (User-Agent), istediğin sayfanın adresini, dil tercihini ve isteğin zamanını Cloudflare’e iletir. Kendi sunucumuz ya da kendi erişim kayıtlarımız yoktur; bu verileri Cloudflare, siteyi sana ulaştırmak, saldırılara karşı korumak ve teknik sorunları gidermek için işler. Cloudflare ayrıca ağ hatalarında tarayıcından kısa bir hata raporu (Network Error Logging) isteyebilir; bu rapor IP adresini ve sayfa adresini içerebilir.

Hukuki sebep: siteyi güvenli ve çalışır tutmaktaki meşru menfaatimiz (KVKK m.5/2-f).

2. Ziyaret istatistikleri

Cloudflare Web Analytics ile hangi sayfaların ne kadar ziyaret edildiğini ve ne kadar hızlı açıldığını toplu olarak görüyoruz: sayfa adresi, yönlendiren site, ülke, tarayıcı türü ve yüklenme süreleri. Bu ölçüm çerez ya da yerel depolama kullanmaz ve tek tek ziyaretçiler için profil oluşturmaz.

Hukuki sebep: hizmeti geliştirmekteki meşru menfaatimiz (KVKK m.5/2-f).

3. Bize yazdığında

[email protected] adresine yazarsan e-posta adresini, varsa adını ve mesajında paylaştıklarını yalnızca sana yanıt vermek ve talebini sonuçlandırmak için kullanırız.

Hukuki sebep: talebine yanıt vermekteki meşru menfaatimiz (KVKK m.5/2-f); KVKK kapsamındaki başvurularda hukuki yükümlülüğümüz (m.5/2-ç).

Veriler, siteyi kullandığında otomatik yollarla, bize yazdığında ise e-posta yoluyla elde edilir. Bu verileri satmayız, reklam için kimseyle paylaşmayız ve seni profillemek için kullanmayız.

Google ile giriş isteğe bağlıdır; e-posta ve parolayla da üye olabilirsin. Google ile girersen Google’dan yalnızca şunları alırız: adın, e-posta adresin, e-postanın doğrulanmış olup olmadığı bilgisi ve Google hesap kimliğin (hesabına ait, değişmeyen numara). Profil fotoğrafını saklamayız. Google Drive’ına, Gmail’ine, rehberine veya başka hiçbir Google verine erişmeyiz.

Bu verileri yalnızca giriş yapman ve hesabını tanıyabilmemiz için, ayrıca güvenlik bildirimlerini e-postana göndermek için kullanırız. Satmayız, reklam için kullanmayız, yapay zekâ veya makine öğrenmesi modellerini eğitmek için kullanmayız ve yasal zorunluluk dışında kimseye aktarmayız.

Bu veriler üyelik verilerinle birlikte saklanır. Google bağlantısını istediğin zaman Hesabım sayfasından kaldırabilir veya hesabını silebilirsin; hesabın silindikten sonra 30 gün içinde verilerin silinir ya da kimliksizleştirilir. Dosyaların Google ile girişten bağımsız olarak yine yalnızca cihazında işlenir ve sunucuya gönderilmez.

PDFont’un Google API’lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

Reklam ya da izleme çerezi kullanmıyoruz. Aşağıdakiler yalnızca senin istediğin işlevler için tarayıcında tutulur; bu nedenle ayrıca onay istemiyoruz. locale çerezi siteye yaptığın isteklerle birlikte gönderilir; diğerleri cihazından hiç çıkmaz ve biz göremeyiz.

Son işlemler listesini buradan hemen silebilirsin. Tümünü silmek için tarayıcının site verilerini temizleme seçeneğini de kullanabilirsin.

• Cloudflare, Inc. (ABD): barındırma, içerik dağıtımı, güvenlik ve ziyaret istatistikleri için hizmet sağlayıcımız. Ayrıntılar için Cloudflare gizlilik politikası.
• Kullandığımız e-posta hizmet sağlayıcısı: yalnızca bize yazdığın iletiler için.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Cloudflare dünya genelinde veri merkezleri olan bir ABD şirketidir. Bu nedenle barındırma ve istatistik verileri Türkiye dışında, ABD dahil başka ülkelerde işlenebilir. Bu aktarım için öngördüğümüz dayanak, KVKK m.9’daki standart sözleşme yoludur. Bu yol, standart sözleşmenin imzalanmasını ve Kişisel Verileri Koruma Kurumu’na bildirilmesini gerektirir. E-posta hizmet sağlayıcımız yurt dışındaysa, ona ilettiğin e-postalar için de aynı değerlendirme geçerlidir.

• Dosyaların: hiç, çünkü bize ulaşmıyor.
• Barındırma kayıtları: kendi kaydımız yok; Cloudflare teknik kayıtları kendi politikasında belirtilen süre boyunca tutar.
• Ziyaret istatistikleri: Cloudflare’de toplu olarak tutulur.
• E-postalar: talebin sonuçlanana kadar ve sonrasında olası hukuki yükümlülükler için gerektiği kadar.
• Tarayıcındaki kayıtlar: sen silene kadar (çerez en fazla 1 yıl).

Kişisel verilerinle ilgili olarak şunları isteyebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlendiyse düzeltilmesini istemek,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini talep etmek.

Başvurunu [email protected] adresine gönderebilirsin. Kanun gereği başvurunu en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırırız. Hesap tutmadığımız ve dosya almadığımız için çoğu durumda bir isteği belirli bir kişiyle eşleştiremeyebiliriz; böyle bir durumda da sana elimizde ne olduğunu açıkça bildiririz. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Avrupa Birliği veya Birleşik Krallık’tan siteyi kullanıyorsan yukarıdaki işlemler GDPR m.6/1-f (meşru menfaat) dayanağına, hak başvurularının yanıtlanması ise m.6/1-c (hukuki yükümlülük) dayanağına dayanır. Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarını aynı e-posta adresiyle kullanabilir, yaşadığın ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

PDFont 13 yaşından küçük çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz.

Hizmet değiştikçe bu metni güncelleriz; yürürlükteki sürümün tarihi sayfanın başında yazar. Önemli bir değişiklik olursa bunu bu sayfada açıkça belirtiriz. Bu metin bir hukuki görüş değildir; sitenin bugün gerçekte yaptıklarını anlatır.