Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Hizmet kapsamındaki kişisel verileriniz, veri sorumlusu sıfatıyla UYAPUDF (uyapudf.com) tarafından işlenir. Bu politika aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir. Gizlilikle ilgili soru ve talepleriniz için bilgi@uyapudf.com adresine yazabilirsiniz.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: e-posta adresiniz, şifreniz ve e-posta adresinizden türetilen kullanıcı adınız; profilinize eklerseniz ad soyad, unvan ve telefon numaranız; hesabın oluşturulma tarihi ve e-posta doğrulama durumu; kayıt olurken bu metni okuduğunuzu onayladığınız zaman ve o sırada yayında olan metnin sürümü.
• Google ile giriş bilgileri: Google hesap kimliğiniz ve e-posta adresiniz. Ayrıntılar 3. bölümdedir.
• Belge içerikleri: UDF açma ve indirme, PDF önizleme ve indirme, yazdırma, imzalama, editördeki yapay zekâ özellikleri ve dosya dönüştürme işlemleri için sunucularımıza gönderilen belge içerikleri, belgeye eklenen görseller ve imzalı belgelerdeki imza ile sertifika bilgileri. Giriş yaptıysanız ayrıca hesabınıza kaydedilen belgeleriniz, başlıkları ve her belgenin son 10 sürümü. Ayrıntılar 5. bölümdedir.
• Şablon açıklamaları: Şablonlar panelindeki "Yapay Zekâ ile Oluştur" ile taslak istediğinizde yazdığınız kısa açıklama. Ayrıntılar 5. bölümdedir.
• İmza geçmişi: giriş yapmış olarak editörde ya da Toplu İmza sayfasında attığınız her e-imza için belgenin adı, imzanın zamanı, imzalayanın sertifikasındaki adı ve imzanın nerede atıldığı. Sertifikadaki T.C. kimlik numarası ve sertifikanın diğer bilgileri bu kayda yazılmaz. Ayrıntılar 5. bölümdedir.
• Geri bildirimler: geri bildirim formuna yazdığınız ad soyad, e-posta adresi ve mesajınız. Giriş yaptıysanız geri bildiriminiz hesabınızla ilişkilendirilir. Bize e-postayla gönderdiğiniz mesajlar da bu kapsamdadır.
• Ölçüm kayıtları: Hizmetin nasıl kullanıldığını anlamak için tuttuğumuz kayıtlar: açtığınız sayfanın adresi (sorgu parametreleri olmadan), siteye başka bir siteden geldiyseniz yalnız o sitenin alan adı (örneğin google.com) ve bağlantıdaki kaynak etiketi (utm_source), yaptığınız işlemin adı, tarayıcı bilgisi, tarayıcı oturumuna özgü rastgele bir kimlik ve IP adresinizden üretilen bir kod. IP adresiniz bu kayıtlara olduğu gibi yazılmaz; bu kod her gün değişen bir anahtarla üretilir. Giriş yaptıysanız bu kayıtlar hesabınızla ilişkilendirilir. Dosya adlarınız, e-posta adresiniz ve belge içeriğiniz bu kayıtlara yazılmaz. Hizmette bir hata oluşursa hatanın türü, ilgili işlemin adı ve metinlerden ve sayılardan arındırılmış kısa bir hata mesajı da kaydedilir; hata kayıtları hesabınızla ilişkilendirilmez. Araçlarda ölçüm kayıtlarına yalnızca aracın adresi ve yaptığınız adım (hesaplama, indirme, editörde açma, takvime ekleme, kopyalama, yazdırma) yazılır; girdiğiniz değerler, tutarlar, tarihler ve dosya adları yazılmaz. Ayrıntılar 8. bölümdedir.
• Yönetici işlem kayıtları: Yönetim panelinde hesabınızla ilgili bir işlem yapılırsa (örneğin hesabın askıya alınması), işlemi yapan yönetici, işlemin türü, zamanı ve ilgili hesap kaydedilir. Ayrıntılar 8. bölümdedir.
• Teknik veriler: IP adresi, tarayıcı ve cihaz türü, istek adresi ve zamanı gibi Hizmetin güvenli çalışması ve hataların tespiti için sunucu kayıtlarında oluşan veriler.

3. Google ile giriş ve Google kullanıcı verileri

Eriştiğimiz veriler: "Google ile giriş yap" düğmesini kullandığınızda Google, izninizle bize adınızı, e-posta adresinizi, profil fotoğrafınızı ve Google hesap kimliğinizi içeren bir kimlik belirteci iletir. Bunlardan yalnızca Google hesap kimliğinizi, e-posta adresinizi ve bu adresin Google tarafından doğrulanıp doğrulanmadığı bilgisini kullanırız. Adınızı ve profil fotoğrafınızı kaydetmeyiz. Google Drive, Gmail, Takvim veya Kişiler gibi başka hiçbir Google hizmetindeki verinize erişmeyiz.

Kullanım: Bu bilgileri yalnızca hesabınızı oluşturmak veya aynı e-posta adresiyle açılmış hesabınızla eşleştirmek, oturum açmanızı sağlamak, hesabınızı silme isteğinizin size ait olduğunu doğrulamak ve hesabınızın oluşturulduğu ya da Google hesabınızla bağlandığı gibi hesap bildirimlerini e-postayla göndermek için kullanırız. Reklam, profilleme, pazarlama veya yapay zekâ modeli eğitimi için kullanmayız.

Paylaşım: Google'dan aldığımız verileri satmaz, kiralamaz ve üçüncü taraflara aktarmayız. Bu veriler yalnızca Hizmeti çalıştırmak için kullandığımız altyapı sağlayıcılarının sistemlerinde işlenir ve yasal bir zorunluluk olduğunda yetkili makamlarla paylaşılabilir.

Koruma: Veriler şifreli bağlantı (HTTPS) üzerinden iletilir ve erişimi yetkili kişilerle sınırlı sunucularda saklanır. Google'ın gönderdiği kimlik belirteci yalnızca girişinizi ya da hesap silme isteğinizi doğrulamak için kullanılır ve saklanmaz.

Saklama ve silme: Google hesap kimliğiniz ve e-posta adresiniz hesabınız açık olduğu sürece saklanır ve hesabınız silindiğinde silinir. UYAPUDF'un Google hesabınızla bağlantısını dilediğiniz zaman Google hesabı bağlantıları sayfasından kaldırabilirsiniz. Bu işlem UYAPUDF hesabınızı silmez; hesap silme için 10. bölüme bakın.

UYAPUDF'un Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

4. Verilerinizi hangi amaçlarla işliyoruz?

• Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve hesabınızı korumak
• Belge düzenleme, dönüştürme, PDF oluşturma, yazdırma ve e-imza özelliklerini sunmak
• Giriş yaptığınızda belgelerinizi hesabınızda saklamak ve önceki sürümlerine dönmenizi sağlamak
• Giriş yaptığınızda sitede attığınız e-imzaların geçmişini size göstermek
• Hesap doğrulama, şifre sıfırlama ve hesap bildirimi e-postaları göndermek
• Destek taleplerinizi ve geri bildirimlerinizi yanıtlamak
• Hizmetin hangi özelliklerinin ne kadar kullanıldığını ölçerek Hizmeti geliştirmek
• Hizmetin güvenliğini sağlamak, hataları ve kötüye kullanımı tespit etmek
• Yönetim panelinde yapılan işlemleri sonradan denetlenebilir kılmak
• Yasal yükümlülüklerimizi yerine getirmek

Bu işleme faaliyetleri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesindeki sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanır.

5. Belgeleriniz ve e-imza

Belge işlemleri: UDF açma ve indirme, PDF önizleme ve indirme, yazdırma, imzaya hazırlama ve dosya dönüştürme işlemlerinde belge içeriği, eklediğiniz görseller dahil, yalnızca o işlemi yapmak için sunucularımıza gönderilir. İçerik bellekte veya geçici dosyalarda işlenir, işlem bitince silinir ve bu işlemler için saklanmaz. Belgelerinizi başka bir amaçla okumaz ve analiz etmeyiz.

Hesabınıza kaydedilen belgeler: Giriş yaptığınızda editördeki belgeniz ve önceki sürümleri (her belge için en fazla 10) hesabınıza kaydedilir ve siz silene ya da hesabınızı silene kadar sunucularımızda saklanır. Sildiğiniz belge 30 gün çöp kutusunda kalır, bu sürenin sonunda kalıcı olarak silinir. Giriş yapmadan çalıştığınızda editördeki içerik yalnızca tarayıcınızda taslak olarak tutulur ve yazarken sunucuya gönderilmez.

Yapay zekâ: Yapay zekâ özellikleri metninizi yurt dışındaki bir yapay zekâ hizmet sağlayıcısına gönderir ve yalnızca siz kullandığınızda çalışır. "AI ile yeniden yaz" yalnızca seçtiğiniz metni gönderir. "İfade Kontrolü" hakaret, küfür ve argo ifadeleri bulmak için belgenin gövde metnini gönderir; görseller, üstbilgi ve altbilgi gönderilmez, T.C. kimlik numarası, IBAN, telefon numarası ve e-posta adresleri gönderilmeden önce gizlenir. "Belgeyi Biçimlendir" paragrafların rolünü (başlık, taraflar, açıklama, imza gibi) belirlemek için kısa paragrafları olduğu gibi, uzun paragrafların ise yalnızca başını ve sonunu gönderir; yapay zekâ metni değiştirmez, yalnızca rolü söyler ve biçimi sunucumuz uygular. Görseller, tablolar, üstbilgi ve altbilgi gönderilmez; T.C. kimlik numarası, IBAN, telefon numarası ve e-posta adresleri gönderilmeden önce gizlenir. "Yapay Zekâ ile Oluştur" yalnızca şablon için yazdığınız kısa açıklamayı gönderir, belgeniz gönderilmez; açıklamadaki T.C. kimlik numarası, IBAN, telefon numarası ve e-posta adresleri gönderilmeden önce gizlenir. Bu hizmeti ücretli API koşullarıyla kullanıyoruz; bu koşullarda gönderilen metin hizmet sağlayıcının ürünlerini geliştirmek için kullanılmaz. Bu metinleri ve oluşturulan taslakları sunucularımızda saklamayız. İfade Kontrolü için ölçüm kayıtlarına yalnızca kontrolün yapıldığı, metnin uzunluğu ve kaç ifade bulunduğu yazılır. Biçimlendirme için ölçüm kayıtlarına yalnızca işlemin yapıldığı, paragraf sayısı, metnin uzunluğu ve sonucu; biçimlendirmeyi uyguladığınızda yalnızca kaç paragrafın değiştiği yazılır. Şablon oluşturma için ölçüm kayıtlarına yalnızca isteğin yapıldığı, açıklamanın uzunluğu ve sonucu yazılır.

Hangi işlemin tarayıcınızda, hangisinin sunucumuzda yapıldığını Belgeniz Nereye Gider? sayfasında işlem işlem gösteriyoruz.

İmzalama, bilgisayarınıza kurduğunuz Uyap UDF Helper ve e-imza kartınızla yerel olarak yapılır. PIN'iniz yalnızca bilgisayarınızdaki Uyap UDF Helper'a iletilir; PIN'iniz ve imza anahtarınız bize gönderilmez. İmzalı UDF dosyası hazırlanırken imza ve içindeki sertifika bilgileri de belge içeriği gibi sunucularımızda yalnızca işlem süresince işlenir.

İmza geçmişi: Giriş yapmış olarak editörde ya da Toplu İmza sayfasında bir imza attığınızda belgenin adını, imzanın zamanını, imzalayanın sertifikasındaki adını ve imzanın nerede atıldığını hesabınıza kaydederiz. Bu kayıtları Belgelerim sayfasındaki İmza Geçmişi sekmesinde görürsünüz. T.C. kimlik numarası, sertifikanın diğer bilgileri, belgenin içeriği ve imzanın kendisi bu kayda yazılmaz. Uyap UDF Helper'da dosyaya sağ tıklayarak attığınız imzalar kaydedilmez.

Uyap UDF Helper, yeni sürüm olup olmadığını öğrenmek için düzenli aralıklarla sunucumuzdaki sürüm bilgisini indirir; bu isteklerde sizi tanımlayan bir bilgi gönderilmez. Uygulama, sorun giderme için bilgisayarınızda yerel bir günlük dosyası tutar ve bu dosyayı bize göndermez.

Helper menüsünden kapatmadıysanız Uyap UDF Helper günde bir kez anonim bir kullanım özeti gönderir: uygulamanın ve işletim sisteminin sürümü, bulunan kart sürücüleri, son bir gündeki imza denemesi ve başarısı sayıları ve son hata kodları. Özet, Helper ilk açıldığında rastgele üretilen ve sizi tanımlamayan bir kurulum kimliği taşır; bu kimliği yalnızca her kurulumu günde bir kez saymak için kullanırız.

6. Çerezler ve tarayıcı depolaması

Giriş yaptığınızda oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanırız. Kapattığınız duyurular gibi küçük tercihler tarayıcınızın yerel depolamasında tutulabilir. Editördeki belgenizin taslağı, sayfa yenilense de kaybolmasın diye tarayıcınızda da tutulur ve editördeki "Sil" seçeneğiyle ya da tarayıcı verilerini temizleyerek silinebilir; giriş yapmadıysanız bu taslak sunucularımıza gönderilmez. "Google ile giriş yap" düğmesinin çalışması için sayfalarımız Google'ın giriş betiğini yükler; bu sırada Google, kendi gizlilik politikasına göre tarayıcınızdan bağlantı bilgilerini alabilir. İçerik dağıtım ve güvenlik sağlayıcımız da güvenlik amacıyla zorunlu çerezler kullanabilir. Onay verirseniz sayfa istatistikleri için Google Analytics çerezleri (adı _ga ile başlayanlar; sağlayıcı Google, süre 2 yıl) kullanılır; onay vermezseniz Google Analytics yüklenmez. Tercihinizi sayfanın altındaki "Çerez Tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz. Reklam veya pazarlama amaçlı çerez kullanmayız. Hizmetin kullanımını ölçen kendi kayıtlarımız için tarayıcınızın oturum depolamasında yalnızca rastgele bir oturum kimliği tutulur; ayrıntılar 8. bölümdedir. Bir araçta hazırladığınız belgeyi editörde açtığınızda belge, editöre geçerken aynı sekmede tarayıcınızın oturum deposunda tutulur, editör açılınca silinir ve 15 dakika içinde açılmazsa kullanılmaz; aktarım sırasında sunucumuza gönderilmez.

7. Verilerin paylaşılması

Kişisel verilerinizi satmaz ve kiralamayız. Verileriniz yalnızca şu durumlarda paylaşılır:

• Hizmet sağlayıcılar: içerik dağıtımı ve güvenlik (Cloudflare), dosya ve güncelleme barındırma (Microsoft Azure), e-posta gönderimi (Postmark) ve sunucu altyapısı için çalıştığımız sağlayıcılar, yalnızca Hizmeti sunmak için gerekli olduğu ölçüde; onay verirseniz sayfa istatistikleri için Google Analytics. Bu sağlayıcıların sunucuları yurt dışında bulunabilir.
• Google: Google ile giriş yapmayı seçtiğinizde giriş işlemi Google tarafından yürütülür ve Google Gizlilik Politikası'na tabidir.
• Yapay zekâ hizmet sağlayıcısı: Yapay zekâ özelliklerini kullandığınızda ilgili metin yurt dışındaki bir yapay zekâ hizmet sağlayıcısına gönderilir; ayrıntılar 5. bölümdedir. Bu sağlayıcının sunucuları yurt dışında bulunabilir.
• Yetkili makamlar: mevzuat gereği yetkili kamu kurum ve kuruluşlarının talebi halinde.

8. Saklama süreleri

• Hesap bilgileri ve Google ile giriş bilgileri: hesabınız silinene kadar
• Hesabınıza kaydedilen belgeler ve önceki sürümleri: siz silene ya da hesabınızı silene kadar; sildiğiniz belgeler 30 gün çöp kutusunda kalır, sonra kalıcı olarak silinir
• İmza geçmişi: hesabınızı silene kadar; hesabınızı sildiğinizde hemen silinir
• Geri bildirimler: hesabınızla ilişkilendirilmiş olanlar hesabınızı sildiğinizde silinir; diğerleri silinmesini isteyene kadar saklanır
• Ölçüm kayıtları: 90 gün sonra kendiliğinden silinir; hesabınızla ilişkilendirilmiş olanlar hesabınızı sildiğinizde hemen silinir; bu kayıtlardan üretilen ve kimseyi tanımlamayan günlük toplamlar (örneğin günlük ziyaretçi sayısı) süre sınırı olmadan saklanır
• Yönetici işlem kayıtları: denetim amacıyla 2 yıl saklanır, sonra kendiliğinden silinir; ilgili hesap silinse de bu süre boyunca tutulur
• Dönüştürme, indirme, yazdırma, imzalama ve yapay zekâ özellikleri için sunucuya gönderilen belge içerikleri, açıklamalar ve imza bilgileri: yalnızca işlem süresince; imza geçmişine yazılanlar yukarıdaki süreye tabidir
• Teknik kayıtlar: güvenlik ve hata tespiti amacı için gerekli olan süre boyunca

Silinen veriler, düzenli veritabanı yedeklerinin yenilenme döngüsü nedeniyle en fazla 90 gün boyunca yedeklerde kalabilir. Mevzuatın daha uzun bir saklama süresi öngördüğü veriler bu süre boyunca saklanır.

9. Veri güvenliği

Hizmete erişim şifreli bağlantı (HTTPS) üzerinden sağlanır. Sunucularımıza ve veritabanımıza erişim yetkili kişilerle sınırlıdır ve kötüye kullanıma karşı istek sınırları uygulanır. Bir veri ihlali olursa sizi ve ilgili makamları mevzuatın öngördüğü şekilde bilgilendiririz.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilir,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
• Verilerinizin aktarıldığı üçüncü kişileri öğrenebilir,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini, verilerinizin silinmesini isteyebilir,
• Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilir,
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Verilerinizi profil sayfanızdaki "Verilerimi İndir" düğmesiyle JSON dosyası olarak indirebilir, hesabınızı yine profil sayfanızdan kalıcı olarak silebilirsiniz. Silme geri alınamaz; hesabınızla ilişkilendirilmiş belgeleriniz, ölçüm kayıtlarınız ve geri bildirimleriniz de silinir; hesabınızla ilgili yönetici işlem kayıtları ise denetim amacıyla 2 yıl saklanır. Giriş yapmadan gönderdiğiniz geri bildirimler gibi hesabınıza bağlı olmayan veriler için ve diğer tüm talepleriniz için hesabınıza kayıtlı e-posta adresinden bilgi@uyapudf.com adresine yazabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır. Başvurunuz reddedilir veya süresinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve yukarıdaki tarih değişir. Hizmetin kullanım kuralları için Kullanım Koşulları sayfasına bakabilirsiniz.