1. Veri sorumlusu

Veri sorumlusu: Akkod (PDFResim markası). Elektronik başvuru ve gizlilik talepleri için iletisim@pdfresim.com adresine, KEP (kayıtlı elektronik posta) ile sule.kaya.6@hs01.kep.tr adresine veya iletişim sayfası üzerinden ulaşabilirsin.

2. İşlenen kişisel veriler

Kimlik bilgisi: Üyelik açtıysan ad-soyad ve e-posta adresi.
İşlem güvenliği bilgisi: Tarayıcı/cihaz bilgisi, oturum tanımlayıcısı, kota ve kötüye kullanım kontrolünde kullanılan tuzlanmış IP özeti ile hata ve performans kayıtları.
Müşteri işlem bilgisi: Kullandığın araç, işlem tarihi ve durumu, dosya adı/türü/boyutu ve hesap tanımlayıcısı gibi sınırlı teknik üst veriler.
İçerik: Seçtiğin işlemi yürütmek için yüklediğin dosya ve oluşan sonuç dosyası; aşağıdaki plan bazlı indirme penceresi boyunca.

3. İşleme amaçları

Talep ettiğin hizmeti sunmak
Hesap güvenliğini sağlamak ve kötüye kullanımı önlemek
Yasal yükümlülükleri yerine getirmek
Hizmeti iyileştirmek için anonim istatistik üretmek

4. Aktarım ve yurt dışına aktarım

Kişisel verilerini, üçüncü kişilerin kendi amaçları için kullanması amacıyla satmıyor veya paylaşmıyoruz. Hizmetin yürütülmesi için yalnızca zorunlu ölçüde ve ilgili amacıyla sınırlı olarak aşağıdaki hizmet sağlayıcılara aktarım yapılabilir:

Barındırma ve dosya işleme altyapısı: Sunucu, veritabanı/dosya depolama ve PDF/görsel işleme motorları (hizmetin teknik olarak çalışması için).
Site ölçümü (koşullu): Yalnızca ilgili üretim ayarı etkinse Plausible veya Umami; uygulama Vercel ortamında çalıştırılıyorsa Vercel Web Analytics. Bu hizmetler toplulaştırılmış kullanım istatistikleri için sayfa görüntüleme, yönlendiren sayfa ve tarayıcı/cihaz gibi teknik ziyaret verilerini işleyebilir.
Hata ve performans izleme (koşullu): Yalnızca bir Sentry bağlantısı yapılandırılmışsa Sentry hata, çalışma zamanı ve performans kayıtlarını işleyebilir; uygulamada varsayılan kişisel veri gönderimi kapalıdır.
Ödeme altyapısı (Lemon Squeezy): Premium üyelik satın alırsan, ödeme ve faturalandırmanın gerçekleştirilmesi amacıyla e-posta adresin ve hesap tanımlayıcın, ABD merkezli Lemon Squeezy’ye aktarılır.
Reklam (yalnızca etkinleştirilmişse): Sitede reklam gösterimi açıkça etkinleştirildiğinde, Google reklam hizmetleri (Google AdSense, ABD) çerez ve cihaz/IP verisi işleyebilir. Bu durumda ayrıca çerez rızası alınır.

ABD gibi yurt dışındaki sağlayıcılara aktarım, 6698 sayılı Kanun’un 9. maddesi kapsamında, hizmetin/sözleşmenin ifası ve —gerekli olduğu hâllerde— açık rızan çerçevesinde yapılır. Reklam hizmetleri açıkça etkinleştirilmediği sürece yurt dışına reklam amaçlı aktarım yapılmaz.

5. Toplama yöntemi ve hukuki sebep

Veriler; üyelik ve servisi kullanım sırasında otomatik veya kısmen otomatik yöntemlerle, sözleşmenin kurulması ve ifası, hukuki yükümlülük ve meşru menfaat sebeplerine dayanarak işlenir.

6. Saklama süreleri

Kişisel verilerini, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklarız:

Yüklenen ve üretilen dosya içerikleri: Girdi ve indirilebilir sonuç dosyaları misafirlerde 1 saat, ücretsiz hesaplarda 6 saat, premium ve API hesaplarında 24 saatlik işlem/indirme penceresi boyunca özel depoda tutulabilir; süre dolduktan sonraki ilk başarılı otomatik temizlik çalışmasında silinir.
Üyelik ve hesap bilgileri (ad-soyad, e-posta): Üyeliğin devam ettiği sürece tutulur; hesabını sildiğinde makul süre içinde silinir veya anonimleştirilir.
İşlem ve güvenlik kayıtları: Dosya içeriğinden ayrı olarak araç, zaman, durum, dosya adı/türü/boyutu, hesap tanımlayıcısı ve tuzlanmış IP özeti gibi sınırlı teknik üst veriler güvenlik, kota, hata ayıklama ve işlem geçmişi amaçlarıyla tutulabilir. Dosya içeriğinin silinmesi bu kayıtların aynı anda silindiği anlamına gelmez.
Ödeme ve faturalandırma kayıtları: Vergi ve ticaret mevzuatı gereği kanunen öngörülen süre boyunca saklanır.

Dosya içerikleri yukarıdaki indirme pencereleri ve otomatik temizlik akışıyla silinir. Diğer teknik kayıtlar, işleme amacı ve ilgili hukuki yükümlülükler sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.

7. Hakların (KVKK madde 11)

6698 sayılı Kanun'un 11. maddesi uyarınca kişisel verilerine ilişkin olarak şu haklara sahipsin:

Kişisel verinin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin, verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
Kişisel verilerinin kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

8. Başvuru usulü

Yukarıdaki haklarını kullanmak için talebini iletişim sayfasındaki form üzerinden, iletisim@pdfresim.com adresine ya da KEP adresimiz sule.kaya.6@hs01.kep.tr üzerinden iletebilirsin.

Başvurunda; ad-soyadını, başvurun yazılıysa imzanı, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaranı (yabancıysan pasaport veya kimlik numaranı), tebligata esas adresini veya e-postanı ve talebinin konusunu belirtmen gerekir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Talebine KVKK Madde 13 uyarınca en geç 30 gün içinde ücretsiz olarak yanıt veririz. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

9. Yaş ve çocukların verileri

PDFResim, 18 yaşından küçüklere yönelik bir hizmet değildir ve bilerek 18 yaş altındaki kişilerden kişisel veri toplamaz. 18 yaşından küçükler üyelik oluşturmamalı; kullanım veli veya vasi gözetiminde ve onayında yapılmalıdır. 18 yaş altındaki bir kişiye ait veri işlediğimizi fark edersek, ilgili veriyi makul süre içinde sileriz.