KVKK Aydınlatma Metni

Yürürlük tarihi: 23 Eylül 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metnin amacı, pdfbirlestirme.com internet sitesini (“Site”) kullandığınızda hangi kişisel verilerinizin, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve Kanun kapsamındaki haklarınızı açıklamaktır.

Site ücretsizdir. Üyelik, kullanıcı hesabı ve ödeme işlemi yoktur. Araçları kullanmak için sizden ad, soyad, e-posta adresi veya kimlik bilgisi istenmez.

Bu metin yalnızca bilgilendirme amacı taşır, açık rıza talebi değildir. Açık rızaya dayanan işlemler (analitik ve reklam çerezleri) için rızanız, çerez tercih penceresi aracılığıyla ayrıca ve isteğe bağlı olarak alınır.

Kısaca

• Tarayıcıda çalışan araçlarda dosyalarınız cihazınızdan çıkmaz. Bu dosyalar tarafımızca görülmez ve işlenmez.
• Dosyanın sunucuya gönderildiği araçlar: PDF Dönüştürücü (Ofis dosyaları için), Word PDF Çevirme, Excel PDF Çevirme, PowerPoint PDF Çevirme, PDF Word Çevirme, PDF Excel Çevirme, PDF PowerPoint Çevirme, PDF Küçültme ve PDF UDF Çevirme (Düzenlenebilir mod için). Dosyanız, sonucu indirdiğiniz anda silinir. İndirmezseniz en geç 1 saat içinde otomatik olarak silinir.
• Analitik ve reklam çerezleri yalnızca onay verirseniz kullanılır. Kabul etmek ve reddetmek aynı kolaylıktadır. Tercihinizi istediğiniz zaman değiştirebilirsiniz.
• Güvenlik amaçlı sunucu erişim kayıtları 14 gün saklanır, ardından silinir.

1. Veri sorumlusu

Kanun uyarınca kişisel verilerinizin veri sorumlusu, Siteyi işleten Motino, LLC’dir.

• Unvan: Motino, LLC
• Adres: 1111B S Governors Ave STE 20022, Dover, DE 19904, ABD
• Telefon: +1 646 358 6739
• E-posta: [email protected]
• İnternet sitesi: https://pdfbirlestirme.com

Motino, LLC Amerika Birleşik Devletleri’nde (ABD) yerleşiktir. Bu metinde geçen “biz”, “bize” ve “tarafımızca” ifadeleri Motino, LLC’yi ifade eder.

2. Kişisel verilerin işlenme amaçları

Bu bölümde Sitedeki her veri işleme faaliyeti ayrı ayrı açıklanmıştır. Her faaliyet için işlenen kişisel veriler, işleme amacı ve saklama süresi belirtilmiştir. Toplama yöntemi ve hukuki sebepler 3. bölümde yer alır.

2.1 Tarayıcıda çalışan araçlar: dosyalarınız işlenmez

Aşağıdaki araçların tamamı tarayıcınızda çalışır:

• PDF Birleştirme
• PDF Ayırma
• JPG PDF Çevirme
• PNG PDF Çevirme
• HEIC PDF Çevirme
• TIFF PDF Çevirme
• WEBP PDF Çevirme
• PDF JPG Çevirme
• PDF PNG Çevirme
• PDF Sayfa Silme
• PDF Döndürme
• PDF Sayfa Düzenleme
• PDF Sayfa Ekleme
• PDF Sayfa Numarası Ekleme
• PDF Filigran Ekleme
• PDF Şifreleme
• PDF Şifre Kaldırma
• UDF PDF Çevirme
• UDF Görüntüleyici
• UDF Birleştirme
• UDF Küçültme
• JPG UDF Çevirme
• UDF JPG Çevirme
• Word UDF Çevirme
• UDF Word Çevirme

Bu araçlarda seçtiğiniz dosyalar sunucularımıza gönderilmez. Dosya adları ve dosya içerikleri tarafımızca görülmez, kaydedilmez ve işlenmez.

Bir aracın sonucunu başka bir araçla işlemeye devam edebilirsiniz. Bu durumda sonuç dosyası, yalnızca cihazınızdaki tarayıcı deposunda (IndexedDB ve sessionStorage) geçici olarak tutulur. Aktarım tamamlandıktan sonra silinir ve bu veri de cihazınızdan çıkmaz.

Bu araçların sayfalarını açtığınızda, her internet sitesinde olduğu gibi 2.3’te açıklanan teknik kayıtlar oluşur.

2.2 Sunucuda işlenen araçlar

Aşağıdaki araçlarda dosyanız sunucuda işlenir:

• PDF Dönüştürücü (Ofis dosyaları için)
• Word PDF Çevirme
• Excel PDF Çevirme
• PowerPoint PDF Çevirme
• PDF Word Çevirme
• PDF Excel Çevirme
• PDF PowerPoint Çevirme
• PDF Küçültme
• PDF UDF Çevirme (Düzenlenebilir mod için)

Bu araçlarda:

• İşlenen veriler: Yüklediğiniz dosya ve dosyanın içinde yer alan bilgiler. Ayrıca yükleme isteğine ait IP adresi ve bağlantı bilgileri.
• Amaç: Talep ettiğiniz işlemin yapılması ve sonuç dosyasının size indirilmek üzere sunulması. IP adresiniz, işlemin sonucunu yalnızca sizin sorgulayıp indirebilmeniz için de kullanılır.
• Saklama süresi: Dosya, sonucu indirdiğiniz anda sunucudan silinir. İndirmezseniz en geç 1 saat içinde otomatik olarak silinir. İşleme ait IP adresi yalnızca sunucu belleğinde tutulur ve dosyayla birlikte silinir.

Dosyanız, HTTPS ile şifrelenmiş bağlantı üzerinden sunucumuza yüklenir. Yükleme sırasında dosya, Cloudflare ağından yalnızca iletim amacıyla geçer. Sunucumuz, Hetzner Online GmbH’nin Almanya’daki veri merkezinde bulunur. Dosya burada yalıtılmış bir ortamda (sandbox) otomatik olarak işlenir.

Dosyanın adı ve içeriği kayıtlara (log) yazılmaz ve üçüncü kişilerle paylaşılmaz. Dosya, talep ettiğiniz işlem dışında hiçbir amaçla kullanılmaz. Yüklenebilecek en büyük dosya boyutu 100 MB’tır.

2.3 Sitenin güvenli ve kesintisiz sunulması

• İşlenen veriler: IP adresi, erişim tarihi ve saati, istenen sayfanın veya dosyanın adresi (URL), tarayıcı bilgisi.
• Amaç:
  • Sitenin güvenli ve kesintisiz çalışması
  • Saldırıların, kötüye kullanımın ve aşırı sayıda isteğin önlenmesi (istek sınırlama)
  • Teknik sorunların tespit edilip giderilmesi
• Saklama süresi: Sunucu erişim kayıtları 14 gün saklanır, ardından silinir. İstek sınırlama için IP adresi en fazla 1 saat boyunca yalnızca sunucu belleğinde tutulur.

Siteye yapılan istekler Cloudflare üzerinden iletilir. Cloudflare bu istekler için içerik dağıtım ağı (CDN), DDoS koruması ve SSL/TLS şifrelemesi hizmeti verir. Bu sırada IP adresiniz ve istek bilgileriniz Cloudflare tarafından da işlenir.

Araçlarda bir hata oluşursa, sorunu giderebilmemiz için iki bilgi kaydedilir: hangi araçta hangi hata kodunun alındığı ve tarayıcı türü. Bu hata kayıtları kişisel veri içermeyecek şekilde tutulur. Dosya adı, dosya içeriği veya IP adresi bu kayıtlara yazılmaz. Hata kaydını gönderen isteğin bağlantı bilgileri ise diğer bütün istekler gibi yalnızca yukarıdaki erişim kayıtlarında yer alır.

Beklenmeyen program hatalarında (sitenin kendi kodunda ya da dosya işleyen hizmetlerimizde oluşan hatalar) hata raporu ayrıca hata izleme hizmetimiz Sentry’ye (Functional Software, Inc.) gönderilir. Rapor hatanın türünü ve iletisini, hatanın oluştuğu kod satırlarını, sayfanın adresini (sorgu ve # kısmı olmadan), aracın adını, tarayıcınızın ve işletim sisteminizin türünü ve sürümünü, sitenin sürümünü içerir. IP adresiniz Sentry’ye iletilmez. Dosya adları, dosya içerikleri ve yazdığınız metinler rapora girmez; iletide dosya adına benzeyen ifadeler gönderilmeden önce silinir. Raporu oluşturan kod çerez kullanmaz ve cihazınıza bir şey yazmaz. Sentry hata raporlarını Avrupa Birliği’ndeki (Almanya, Frankfurt) veri merkezinde 30 gün saklar (Sentry’nin ücretli Team planına geçilirse 90 gün), ardından siler.

2.4 Çerez tercihinizin uygulanması

• İşlenen veriler:
  • Çerez tercihiniz (hangi çerez kategorilerini kabul ettiğiniz ya da reddettiğiniz) ve tercihinizi yaptığınız tarih.
  • IP adresinizden belirlenen ülke bilgisi. Bu bilgi yalnızca size hangi onay penceresinin gösterileceğini belirlemek için kullanılır.
• Amaç: Tercihinize uygun davranılması, tercihinizin hatırlanması ve size doğru onay penceresinin gösterilmesi.
• Saklama süresi: Tercihiniz cihazınızda (localStorage, pdfb-consent kaydı) 12 ay saklanır. Süre dolunca tercihiniz yeniden sorulur. Google’ın onay yönetim aracında yaptığınız seçim ise bu aracın kendi kaydında (FCCDCF) 13 ay saklanır; bu seçimin kategori özeti ayrıca sitenin kendi kaydında da tutulur. Ülke bilgisi kaydedilmez; yalnızca hangi onay penceresinin gösterileceği sekme kapanana kadar cihazınızda (sessionStorage pdfb-region) tutulur.

Türkiye’den gelen ziyaretçilere Sitenin kendi çerez penceresi gösterilir. Aynı pencere, Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre dışındaki diğer ülkelerden gelen ziyaretçilere de gösterilir. Bu pencerede “Kabul et” ve “Reddet” seçenekleri eşit ağırlıktadır. Çerez kategorilerini ayrı ayrı da seçebilirsiniz.

AB, AEA, Birleşik Krallık ve İsviçre’den gelen ziyaretçilere ise Google’ın sertifikalı onay yönetim aracı gösterilir.

Tercihinizi istediğiniz zaman değiştirebilirsiniz.

2.5 Site kullanımının ölçülmesi (Google Analytics 4)

• İşlenen veriler:
  • Onay verirseniz analitik çerez tanımlayıcıları (_ga, _ga_*)
  • IP adresi ve buna dayalı yaklaşık konum
  • Cihaz ve tarayıcı bilgisi
  • Ziyaret edilen sayfalar
  • Site içi etkileşimler: kullanılan araç, araca dosya eklenmesi, işlemin tamamlanması, sonucun indirilmesi, alınan hata türü ve “Bu dosyayla devam et” önerisine tıklanması
  • İşleme ait teknik bilgiler: dosya sayısı, dosya boyutu aralığı, işlem süresi ve işlemin tarayıcıda mı sunucuda mı yapıldığı
• Amaç: Araçların ne kadar ve nasıl kullanıldığının, hangi adımlarda hata alındığının ölçülmesi. Sitenin ve araçların iyileştirilmesi.
• Saklama süresi: Çerezlerin süreleri Çerez Politikası’nda açıklanmıştır.

Dosya adı ve dosya içeriği Google’a gönderilmez.

Analitik çerezler yalnızca onay verirseniz kullanılır. Onay vermezseniz Google Analytics cihazınıza çerez yerleştirmez ve cihazınızdaki çerezleri okumaz. Bu durumda Google Consent Mode v2 (Onay Modu) kapsamında yalnızca çerez içermeyen sinyaller gönderilir. Örneğin bir sayfanın görüntülendiği ve onay durumunuz bu sinyallerle iletilir. Bu sinyaller bir çerez kimliği taşımaz ve sizi tanımlamaya yönelik değildir. Ancak her internet isteğinde olduğu gibi IP adresiniz ve tarayıcı bilgileriniz Google’a ulaşır. Bu nedenle bu sinyalleri anonim veri olarak değil, kişisel veri olarak kabul ediyor ve bu metinde açıklıyoruz.

2.6 Reklam gösterimi (Google AdSense)

• İşlenen veriler:
  • Onay verirseniz reklam çerezleri ve tanımlayıcıları (örneğin __gads, __gpi, IDE, NID)
  • IP adresi
  • Cihaz ve tarayıcı bilgisi
  • Görüntülenen sayfa
  • Reklam gösterim ve tıklama bilgileri
• Amaç: Sitenin ücretsiz sunulabilmesini sağlayan reklamların gösterilmesi ve reklam gösterimlerinin ölçülmesi. Onay vermeniz hâlinde ilgi alanlarınıza göre kişiselleştirilmiş reklam gösterilmesi.
• Saklama süresi: Çerezlerin süreleri Çerez Politikası’nda açıklanmıştır. Google’ın sakladığı verilere ise Google’ın politikaları uygulanır.

Reklam çerezleri ve kişiselleştirilmiş reklamlar yalnızca onay verirseniz kullanılır. Onay vermezseniz yalnızca kişiselleştirilmemiş reklamlar gösterilir. Kişiselleştirilmemiş reklamlar ilgi alanlarınıza göre değil, görüntülediğiniz sayfanın içeriği ve yaklaşık konum gibi bağlamsal bilgilere göre seçilir.

Google, reklam hizmetleri kapsamında elde ettiği verileri kendi gizlilik politikası çerçevesinde bağımsız veri sorumlusu olarak da işleyebilir. Ayrıntılar için Google’ın şu açıklamalarına bakabilirsiniz:

• Google’ın iş ortaklarının sitelerindeki veri kullanımı
• Google Gizlilik Politikası

2.7 İletişim talepleri

Sitede iletişim formu bulunmaz. Bize e-posta, telefon veya posta yoluyla ulaşabilirsiniz.

• İşlenen veriler: Bize ilettiğiniz ad ve soyad, e-posta adresi, telefon numarası ve mesajınızın içeriği. KVKK başvurularında ayrıca 6. bölümde sayılan kimlik ve adres bilgileri.
• Amaç: Soru, öneri ve şikâyetlerinizin yanıtlanması. Kanun kapsamındaki başvurularınızın sonuçlandırılması. Bu veriler yalnızca talebinizi yanıtlamak için kullanılır.
• Saklama süresi: İşlenmesini gerektiren amaç ortadan kalktığında, Kanun’un 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.

[email protected] adresine gönderdiğiniz e-postalar, Cloudflare’in e-posta yönlendirme hizmetiyle Google’ın e-posta hizmetine (Gmail) iletilir ve orada saklanır.

2.8 Blog

Blog yazıları WordPress ile hazırlanır. WordPress yönetim paneli ziyaretçilerin erişimine kapalıdır. Blogda yorum, üyelik veya e-bülten yoktur ve blog aracılığıyla sizden bilgi toplanmaz.

Blog sayfalarını okurken 2.3’teki teknik kayıtlar oluşur. 2.4, 2.5 ve 2.6’da açıklanan onay, ölçüm ve reklam işlemleri blog sayfalarında da onay durumunuza göre aynı şekilde uygulanır.

3. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz iki yolla toplanır:

• Otomatik yollarla: Siteyi kullanırken tarayıcınız, sunucu kayıtları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda.
• Doğrudan sizden: Bize e-posta, telefon veya posta yoluyla ulaştığınızda.

Her faaliyetin toplama yöntemi ve dayandığı hukuki sebep aşağıdadır:

Tablodaki hukuki sebeplerin Kanun’daki karşılıkları şunlardır:

• md. 5/1 (açık rıza): Kişisel verilerin, ilgili kişinin açık rızasıyla işlenmesi.
• md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Buradaki sözleşme, sunucuda işlenen araçları (PDF Dönüştürücü (Ofis dosyaları için), Word PDF Çevirme, Excel PDF Çevirme, PowerPoint PDF Çevirme, PDF Word Çevirme, PDF Excel Çevirme, PDF PowerPoint Çevirme, PDF Küçültme ve PDF UDF Çevirme (Düzenlenebilir mod için)) kullanmanızla aramızda kurulan ve Kullanım Şartları’nda düzenlenen hizmet ilişkisidir.
• md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. Örneğin açık rıza vermediğiniz çerezleri kullanmama yükümlülüğü ve Kanun’un 13. maddesi uyarınca başvurunuzu yanıtlama yükümlülüğü.
• md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Analitik için onay vermediğinizde gönderilen çerezsiz sinyaller (2.5) cihazınıza bilgi kaydetmez ve sizi tanımlamaya yönelik değildir. Bu sınırlı işleme, Sitenin genel kullanımını ölçmeye yönelik meşru menfaatimize dayanır. Onay vermediğinizde gösterilen kişiselleştirilmemiş reklamlar da, Sitenin ücretsiz sunulabilmesine yönelik meşru menfaatimize dayanır.

Açık rızanızı istediğiniz zaman geri alabilirsiniz. Rızanızı geri almanız, o tarihe kadar rızanıza dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez.

Özel nitelikli kişisel veriler: Kanun’un 6. maddesinde sayılan özel nitelikli kişisel verileri (örneğin sağlık, biyometrik veri, din ve ceza mahkûmiyeti bilgileri) toplamayı amaçlamayız ve sizden talep etmeyiz. Tarayıcıda çalışan araçlarda dosyalarınız zaten cihazınızdan çıkmaz. Dosyanın sunucuya gönderildiği araçlara (PDF Dönüştürücü (Ofis dosyaları için), Word PDF Çevirme, Excel PDF Çevirme, PowerPoint PDF Çevirme, PDF Word Çevirme, PDF Excel Çevirme, PDF PowerPoint Çevirme, PDF Küçültme ve PDF UDF Çevirme (Düzenlenebilir mod için)) yüklediğiniz belgede bu tür veriler bulunabilir; bordro, sağlık raporu ya da dilekçe gibi belgelerde bu olasılık daha yüksektir. Bu durumda veriler yalnızca sizin başlattığınız işlem için, 2.2’deki güvencelerle ve süreyle sınırlı olarak otomatik şekilde işlenir. Bu tür belgeleri yüklemeden önce bu işleme gerçekten ihtiyacınız olup olmadığını değerlendirmenizi öneririz.

4. Kişisel verilerin aktarıldığı kişiler ve aktarım amaçları

Kişisel verileriniz, 2. ve 3. bölümde belirtilen amaçlarla sınırlı olarak aktarılabilir. Aktarım, Kanun’un 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına yapılır:

Yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarım, yalnızca hukuki bir yükümlülüğü yerine getirmek için zorunlu olduğunda (md. 5/2-ç) ve bu yükümlülüğün gerektirdiği ölçüde yapılır. Google’ın reklam hizmetleri kapsamında bağımsız veri sorumlusu olarak yaptığı işlemeler 2.6’da açıklanmıştır.

4.1 Yurt dışına aktarım

Veri sorumlusu Motino, LLC ABD’de yerleşiktir ve Sitenin sunucusu Almanya’da bulunur. Cloudflare, Google ve Sentry (Functional Software, Inc.) da ABD merkezli şirketlerdir ve hizmetlerini birçok ülkedeki altyapılarıyla sunar. Bu nedenle Siteyi kullandığınızda kişisel verileriniz başta ABD ve Almanya olmak üzere Türkiye dışında işlenir ve 4. bölümde sayılan yurt dışındaki alıcılara aktarılır. Sentry hata raporlarını AB’deki (Almanya) veri merkezinde saklar; ABD’deki şirketin bu verilere erişebilmesi nedeniyle aşağıdaki aktarım mekanizmaları Sentry için de uygulanır.

Yurt dışına yapılan her aktarımda, Kanun’un 5. veya 6. maddesindeki işleme şartlarından birinin bulunması gerekir. Buna ek olarak aktarım, Kanun’un 7499 sayılı Kanun’la değişik 9. maddesindeki şu mekanizmalardan birine dayanır:

1. Yeterlilik kararı: Aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içindeki sektör hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı varsa, aktarım bu karara dayanır (md. 9/1).
2. Uygun güvenceler: Yeterlilik kararı yoksa aktarım, Kanun’un 9/4. maddesinde sayılan uygun güvencelerden birine dayanır. Hizmet sağlayıcılarımıza yapılan düzenli aktarımlarda esas aldığımız güvence, Kurul’ca ilan edilen standart sözleşmedir. Standart sözleşmeler, imzalandıkları tarihten itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir (md. 9/5).
3. Arızi aktarım istisnaları: Yeterlilik kararı ve uygun güvence bulunmadığında yalnızca arızi (süreklilik taşımayan) aktarımlar yapılabilir (md. 9/6). Aktarımın sizinle aramızdaki sözleşmenin ifası için zorunlu olması ve muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rıza vermeniz bu istisnalardandır.

Muhtemel riskler: Yurt dışındaki bazı ülkelerde kişisel verilerin korunmasına ilişkin mevzuat, Türkiye’deki koruma düzeyinden farklı olabilir. Bu ülkelerde kamu makamlarının kişisel verilere erişim yetkileri daha geniş olabilir ve haklarınızı kullanmanız daha güç olabilir.

GDPR kapsamında: Almanya’daki sunucuda işlenen veriler, Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) tabi bir ortamda barındırılır. Avrupa Ekonomik Alanı’ndan ABD’ye yapılan aktarımlarda, alıcının AB-ABD Veri Gizliliği Çerçevesi’nde (EU-U.S. Data Privacy Framework) sertifikalı olduğu durumlarda Avrupa Komisyonu’nun bu çerçeveye ilişkin yeterlilik kararı (GDPR md. 45) esas alınır. Diğer durumlarda Cloudflare, Google ve Sentry’nin veri işleme koşullarında yer alan ve Avrupa Komisyonu’nca onaylanmış standart sözleşme maddeleri (GDPR md. 46) esas alınır. Bu güvencelere ilişkin bilgiyi 6. bölümdeki kanallardan talep edebilirsiniz.

5. Kanun’un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. Başvuru yolu

Kanun kapsamındaki başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe yapmanız gerekir. Tebliğ şu başvuru yollarını öngörür:

• Yazılı başvuru
• Kayıtlı elektronik posta (KEP) adresi
• Güvenli elektronik imza veya mobil imza
• Veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresi
• Başvuru amacına yönelik geliştirilmiş bir yazılım veya uygulama

Başvurunuzu aşağıdaki kanallardan biriyle iletebilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçenizi posta veya kargo ile gönderebilirsiniz. Zarfın üzerine “KVKK başvurusu” yazmanızı rica ederiz. Adres: Motino, LLC, 1111B S Governors Ave STE 20022, Dover, DE 19904, ABD.
• Güvenli elektronik imza veya mobil imza: Bu yöntemlerden biriyle imzaladığınız başvurunuzu [email protected] adresine gönderebilirsiniz.

Sitede üyelik olmadığı için sistemimizde önceden kayıtlı bir e-posta adresiniz bulunmaz. İmzasız bir e-postayla [email protected] adresine gönderdiğiniz talepleri de değerlendiririz. Bu durumda kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. E-postanın konu satırına “KVKK başvurusu” yazmanızı rica ederiz.

Başvurunuzda şu bilgiler bulunmalıdır:

• Ad, soyad ve başvuru yazılı ise imza
• T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu ve varsa talebinizi destekleyen bilgi ve belgeler

Yazılı başvurularda başvuru tarihi, dilekçenizin bize tebliğ edildiği tarihtir. Diğer yollarla yapılan başvurularda ise başvurunun bize ulaştığı tarihtir.

Hesap sistemi olmadığı için sizi adınızla veya e-posta adresinizle eşleştirebileceğimiz bir kayıt da yoktur. Erişim kayıtlarıyla ilgili bir talebiniz varsa şu bilgileri belirtmeniz başvurunuzun sonuçlandırılmasını kolaylaştırır: Siteyi kullandığınız tarih ve saat aralığı ile o sırada kullandığınız IP adresi. Erişim kayıtları 14 gün sonra silindiği için bu süreden eski kayıt bulunmaz. Kişisel verilerinizin yetkisiz kişilere açıklanmasını önlemek için kimliğinizi doğrulamaya yönelik ek bilgi isteyebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Tebliğ’in 7. maddesi uyarınca yalnızca şu iki durumda ücret istenebilir:

• Yanıt yazılı olarak verilir ve on sayfayı aşarsa, on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti
• Yanıt CD veya flash bellek gibi bir kayıt ortamında verilirse, kayıt ortamının maliyetini aşmayan bir ücret

Başvurunuz bizim hatamızdan kaynaklanıyorsa, alınan ücret size iade edilir.

Başvurunuzu kabul eder ya da gerekçesini açıklayarak reddederiz. Yanıtımızı size yazılı olarak veya elektronik ortamda bildiririz.

Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresi içinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kanun’un 14. maddesi uyarınca şikâyet süresi, yanıtı öğrendiğiniz tarihten itibaren 30 gündür. Her hâlde bu süre, başvuru tarihinden itibaren 60 günü geçemez. Kurul’a şikâyette bulunabilmek için önce bize başvurmuş olmanız gerekir. Şikâyet yolu hakkında bilgiyi Kurum’un internet sitesinde bulabilirsiniz.

7. Veri güvenliği

Kanun’un 12. maddesi uyarınca kişisel verilerinizin güvenliği için teknik ve idari tedbirler alırız:

• Siteye yapılan bütün bağlantılar HTTPS (TLS) ile şifrelenir.
• Sunucuda işlenen araçlarda (PDF Dönüştürücü (Ofis dosyaları için), Word PDF Çevirme, Excel PDF Çevirme, PowerPoint PDF Çevirme, PDF Word Çevirme, PDF Excel Çevirme, PDF PowerPoint Çevirme, PDF Küçültme ve PDF UDF Çevirme (Düzenlenebilir mod için)) işlem, diğer sistemlerden yalıtılmış bir ortamda (sandbox) yürütülür.
• Sistemlerde en az yetki ilkesi uygulanır. Her bileşen yalnızca kendi işi için gereken yetkilerle çalışır.
• Veriler yalnızca gerektiği kadar saklanır. Yüklenen dosyalar ve sonuçları en geç 1 saat içinde, erişim kayıtları 14 gün sonra silinir.

Kişisel verilerinizin kanuna aykırı olarak başkaları tarafından elde edildiğini öğrenirsek, Kanun’un 12/5. maddesi uyarınca bu durumu en kısa sürede size ve Kurul’a bildiririz.

8. Çocukların kişisel verileri

Site 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Böyle bir durumdan haberdar olursanız bize ulaşmanızı rica ederiz.

9. AB, AEA, Birleşik Krallık ve İsviçre’den gelen ziyaretçiler

Siteyi bu bölgelerden ziyaret ediyorsanız, kişisel verilerinizin işlenmesine GDPR de uygulanabilir. Birleşik Krallık ve İsviçre’de ise bu ülkelerin kendi veri koruma mevzuatı uygulanabilir.

• Hukuki sebepler:
  • Analitik çerezler, reklam çerezleri ve kişiselleştirilmiş reklamlar için açık rıza (GDPR md. 6/1-a)
  • Dosyanın sunucuya gönderildiği araçlar (PDF Dönüştürücü (Ofis dosyaları için), Word PDF Çevirme, Excel PDF Çevirme, PowerPoint PDF Çevirme, PDF Word Çevirme, PDF Excel Çevirme, PDF PowerPoint Çevirme, PDF Küçültme ve PDF UDF Çevirme (Düzenlenebilir mod için)) için sözleşmenin ifası (md. 6/1-b)
  • Çerez tercihinizin saklanması ve veri koruma başvurularının yanıtlanması için hukuki yükümlülük (md. 6/1-c)
  • Teknik kayıtlar, güvenlik, onay penceresini belirlemek için ülke bilgisinin kullanılması, iletişim talepleri, onay vermediğinizde gönderilen çerezsiz ölçüm sinyalleri ve kişiselleştirilmemiş reklamlar için meşru menfaat (md. 6/1-f)
• Haklarınız:
  • Erişim, düzeltme ve silme
  • İşlemenin kısıtlanması ve veri taşınabilirliği
  • Meşru menfaate dayanan işlemeye itiraz ve rızanın geri alınması
  • Bulunduğunuz ülkedeki veri koruma denetim makamına şikâyet
• Başvuru: Taleplerinizi 6. bölümdeki kanallardan iletebilirsiniz. GDPR kapsamındaki talepler için Tebliğ’e özgü şekil şartları aranmaz. Yalnızca kimliğinizi doğrulamak için gereken bilgileri isteyebiliriz. Talebinize GDPR’ın 12/3. maddesi uyarınca en geç bir ay içinde yanıt veririz. Gerekli hâllerde bu süre, gerekçesi size bildirilerek iki ay daha uzatılabilir.
• Veri verme zorunluluğu: Kişisel veri vermeniz yasal veya sözleşmesel bir zorunluluk değildir. Ancak Sitenin size ulaştırılabilmesi için teknik kayıtlar (2.3) zorunludur. Dosyanın sunucuya gönderildiği araçları (PDF Dönüştürücü (Ofis dosyaları için), Word PDF Çevirme, Excel PDF Çevirme, PowerPoint PDF Çevirme, PDF Word Çevirme, PDF Excel Çevirme, PDF PowerPoint Çevirme, PDF Küçültme ve PDF UDF Çevirme (Düzenlenebilir mod için)) kullanmak için dosyanızı yüklemeniz gerekir.
• Otomatik karar alma: Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karar almayız. Kişiselleştirilmiş reklamlar, onay vermeniz hâlinde Google’ın ilgi alanı profillerine dayanır.

10. Bu metindeki değişiklikler

Veri işleme faaliyetlerimiz değiştiğinde bu aydınlatma metnini güncelleriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değiştirilir. Kişisel verilerinizi bu metinde belirtilenlerden farklı bir amaçla işlememiz gerekirse, bu işlemeye başlamadan önce sizi ayrıca bilgilendiririz.

Çerezler hakkında ayrıntılı bilgi için Çerez Politikası’na bakabilirsiniz. Genel gizlilik uygulamalarımız Gizlilik Politikası’nda anlatılır. Bize ulaşmak için İletişim sayfasını kullanabilirsiniz.