Gizlilik Politikası ve Aydınlatma Metni

01Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Dönüştür.net'i kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. Bu bir bilgilendirmedir; sizden onay istemez. Onayınıza bağlı olan işlemler ayrıca belirtilmiştir ve ayrı olarak sorulur.

Dönüştür.net (donustur.net) bir gerçek kişi tarafından işletilmektedir. KVKK kapsamında veri sorumlusu ve iletişim bilgileri:

• Veri sorumlusu: Kerem Karakaş
• E-posta: privacy@donustur.net
• İnternet sitesi: donustur.net

02Yüklediğiniz dosyalar

Dosyalarınızı yalnızca sizin seçtiğiniz işlemi yapmak için işleriz. Süreç şöyledir:

• Yükleme: Dosyanız şifreli bağlantıyla (HTTPS) Almanya'daki (Frankfurt) sunucumuza gönderilir. Bağlantı, içerik dağıtım ve güvenlik sağlayıcımız Cloudflare üzerinden geçer.
• İşleme: Dosya yalnızca seçtiğiniz işlem için yazılım tarafından otomatik olarak işlenir. Dosya içerikleri kayıt dosyalarına (log) yazılmaz; hiç kimse dosyanızı açıp incelemez.
• Silme: Yüklediğiniz dosya çoğu araçta işlem biter bitmez, oluşturulan dosya ise indirmeniz için bekletildikten sonra en geç yaklaşık 10 dakika içinde otomatik olarak silinir.
• İptal: İşlemi yarıda bırakırsanız sunucudaki kopya da aynı süre içinde kendiliğinden silinir.
• İndirme: Sonuç dosyası yalnızca işlemi başlatan tarayıcı oturumundan ya da hesabınızdan indirilebilir.
• Başka amaç yok: Dosyalarınızı yapay zekâ modellerini eğitmek, reklam ya da başka herhangi bir amaçla kullanmayız.

03Hangi verileri, neden işliyoruz?

Aşağıda her veri grubu için işleme amacını, KVKK'daki hukuki sebebi ve saklama süresini bulabilirsiniz.

• Dosyalar ve içerikleri

  ≈ 10 dk

  Dönüştürmek, sıkıştırmak ya da düzenlemek için yüklediğiniz dosyalar. İçlerinde sizin ya da başkalarının kişisel verileri bulunabilir; bunları yalnızca istediğiniz işlem için, otomatik olarak işleriz.

  • Amaç: İstediğiniz işlemi yapmak ve sonucu size teslim etmek.
  • Hukuki sebep: KVKK m.5/2-c: talep ettiğiniz hizmetin (sözleşmenin) kurulması ve ifası.
  • Saklama süresi: İşlem bittikten sonra en geç yaklaşık 10 dakika. Dosyalar ayrıca yedeklenmez (ayrıntı: aşağıdaki not).

• İşlem kayıtları

  Her işlem için araç türü, dosya boyutu, işlem durumu, tarih-saat ile yüklenen ve oluşturulan dosyanın adı.

  • Amaç: İşlemi yürütmek, sonucu size teslim etmek, günlük işlem hakkınızı hesaplamak; üyeyseniz işlemlerinizi Geçmiş sayfanızda göstermek.
  • Hukuki sebep: KVKK m.5/2-c (hizmetin ifası) ve m.5/2-f (hizmetin güvenliğine ve adil kullanımına yönelik meşru menfaat).
  • Saklama süresi: Misafir kullanımında dosya adları, işlemden yaklaşık 15 dakika sonra (dosya silindikten sonra) kayıttan çıkarılır. Üyelerin işlem geçmişi, hesap silinene kadar Geçmiş sayfasında durur. IP adresi ve tarayıcı bilgisi çıkarılmış, kimseyle ilişkilendirilemeyen istatistikler (işlem türü, boyut, durum, zaman) daha uzun süre tutulabilir.

• IP adresi ve oturum kimliği

  30 gün

  İşlem kayıtlarına eklenen IP adresi ve rastgele üretilen oturum kimliği. Tarayıcı bilginiz (user-agent) bu kayıtlara yazılmaz.

  • Amaç: Misafirler için günlük işlem sınırını uygulamak, kötüye kullanımı ve saldırıları önlemek, hizmetin güvenliğini sağlamak.
  • Hukuki sebep: KVKK m.5/2-f: hizmetin güvenliğine ve adil kullanımına yönelik meşru menfaat.
  • Saklama süresi: 30 gün; sonra silinir. Misafir işlem sınırı yalnızca son 24 saate bakar.

• Üyelik bilgileri

  Hesap silinene kadar

  Kullanıcı adı, e-posta adresi, şifreniz (yalnızca geri döndürülemez bir özet olarak saklanır; şifrenizi biz de göremeyiz), kayıt ve son giriş tarihi.

  • Amaç: Hesabınızı oluşturmak ve yönetmek, girişinizi doğrulamak, şifre sıfırlama e-postası göndermek, üyelere tanınan günlük işlem hakkını uygulamak.
  • Hukuki sebep: KVKK m.5/2-c: üyelik sözleşmesinin kurulması ve ifası.
  • Saklama süresi: Hesabınızı silene ya da silinmesini isteyene kadar.

• İletişim formu

  Adınız, e-posta adresiniz, konu, mesajınız ve eklerseniz ekran görüntüsü. Günlük mesaj sınırını uygulamak için IP adresiniz de kaydedilir.

  • Amaç: Sorunuzu ya da bildiriminizi yanıtlamak; formun kötüye kullanılmasını önlemek.
  • Hukuki sebep: KVKK m.5/2-f: talebinizi yanıtlamaya yönelik meşru menfaat; üyeliğinizle ilgili taleplerde m.5/2-c.
  • Saklama süresi: Mesaj ve eki, e-posta kutumuzda yanıtlandıktan sonra en fazla 1 yıl; IP kaydı 30 gün. Ek dosya sunucuda yalnızca e-posta gönderilene kadar tutulur.

• Çerezler

  Zorunlu çerezler (oturum, form güvenliği, çerez tercihiniz) ve yalnızca izin verirseniz Google Analytics ve Google Ads ölçüm çerezleri.

  • Amaç: Siteyi çalıştırmak ve güvenli tutmak; izin verirseniz sitenin nasıl kullanıldığını ve reklamlarımızın işe yarayıp yaramadığını ölçmek.
  • Hukuki sebep: Zorunlu çerezler: KVKK m.5/2-c ve m.5/2-f. Analitik ve reklam ölçümü: yalnızca açık rızanız (KVKK m.5/1).
  • Saklama süresi: Çerez Politikası'nda her çerez için yazan süre.

• Ziyaret istatistikleri (çerezsiz, toplu)

  Çerezsiz

  Sitenin nasıl kullanıldığını, sizi tanımayan bir yöntemle sunucumuzda sayarız. Her sayfa açılışında yalnızca şu bilgiler toplu sayaçlara eklenir: açılan sayfa ve sitenin dili; sizi yönlendiren sitenin yalnızca alan adı (ör. google.com; adresin geri kalanı alınmaz); bağlantıdaki kampanya etiketinin kaynak ve ortam bilgisi (utm_source, utm_medium) ile kampanya adı (utm_campaign; yalnızca kendi kampanyalarımızdan biriyse, başka adlar kaydedilmez); bir reklamdan gelinip gelinmediği (tıklama kimliğinin değeri değil, yalnızca varlığı); Cloudflare'in bildirdiği ülke kodu; cihaz türü (telefon, tablet, bilgisayar); tarayıcının ve işletim sisteminin yalnızca ailesi (sürüm yok). Bu sayım için tarayıcınıza çerez ya da başka bir kayıt yazmayız, sayfaya ölçüm betiği eklemeyiz, parmak izi çıkarmayız; IP adresiniz ve tam tarayıcı bilginiz bu sayaçlara yazılmaz. Otomatik istek yağmurlarını (botları) ayırt etmek için IP adresinizden, her gün değişen ve yalnızca sunucu belleğinde duran gizli bir anahtarla geri döndürülemeyen kısa bir özet üretilir; bu özet 60 saniye sonra silinir ve sayaçlara yazılmaz. Çerez penceresindeki seçimlerin hangi oranda yapıldığını yalnızca Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre dışından gelen ziyaretlerde ve yine toplu olarak sayarız. Site sahibinin, yöneticilerin ve test cihazlarının ziyaretleri, yalnızca o cihazlarda bulunan dn_noads çereziyle ya da yönetici oturumuyla ayırt edilip sayım dışı bırakılır.

  • Amaç: Hangi sayfaların ve araçların kullanıldığını, ziyaretçilerin hangi sitelerden ve kampanyalardan geldiğini toplu olarak görmek; bot trafiğini ayıklamak; kapasiteyi ve hataları izlemek; hizmeti geliştirmek.
  • Hukuki sebep: KVKK m.5/2-f: hizmeti yönetmeye ve iyileştirmeye yönelik meşru menfaat. Yöntem sizi tanımadığı ve siteler arası takip yapmadığı için çerez izninize bağlı değildir. Bu verilerle ilgili başvuru haklarınız saklıdır.
  • Saklama süresi: Kişiyle ilişkilendirilemeyen günlük toplamlar en fazla 25 ay tutulur; az ziyaret getiren sitelerin adları 30 gün sonra “diğer siteler” altında birleştirilir. Ham günlük sayaçlar sunucu belleğinde en fazla 3 gün, son dakikaların sayfa, kaynak ve ülke dağılımı 10 dakika kalır. Bu bellek, çökmeye karşı sunucu diskindeki bir kalıcılık dosyasına da yazılır; dosya kendiliğinden yeniden yazılarak küçültülür ve bellekten silinen kayıtlar orada genellikle bir gün içinde, en geç yaklaşık iki gün içinde kaybolur. Bu dosya ayrıca yedeklenmez; yalnızca sunucu diskinin her gün alınan ve 7 gün saklanan anlık görüntüsü onun o anki hâlini içerebilir (içindeki kısa özetlerin anahtarı diske hiç yazılmadığından geri çözülemez). Veriler kimseyle paylaşılmaz.

• Güvenlik doğrulaması (Google reCAPTCHA)

  Giriş, kayıt ve iletişim sayfalarında robot doğrulaması için Google reCAPTCHA yüklenir. Google bu sayfalarda IP adresinizi, tarayıcı bilgilerinizi ve doğrulama sırasındaki etkileşimi işler; kendi çerezlerini kullanabilir.

  • Amaç: Sahte hesapları, otomatik giriş denemelerini ve istenmeyen mesajları önlemek.
  • Hukuki sebep: KVKK m.5/2-f: hesapların ve hizmetin güvenliğine yönelik meşru menfaat.
  • Saklama süresi: Biz yalnızca doğrulamanın sonucunu (geçti ya da geçmedi) kullanır, saklamayız. Google'ın sakladığı veriler için Google'ın gizlilik politikası geçerlidir.

• Teknik kayıtlar (sunucu günlükleri)

  7 gün

  Web sunucusu ve uygulama; istekler için IP adresi, tarih-saat, istenen adres, yanıt kodu ve tarayıcı bilgisini, başarısız giriş denemelerinde de girilen kullanıcı adını kaydeder. Dosya içerikleri bu kayıtlara yazılmaz.

  • Amaç: Hataları gidermek, saldırıları ve kötüye kullanımı tespit etmek.
  • Hukuki sebep: KVKK m.5/2-f: bilgi sistemlerinin güvenliğine yönelik meşru menfaat.
  • Saklama süresi: Otomatik olarak döndürülür (eskileri silinir) ve en fazla 7 gün tutulur.

• “Dönüştür ile aç” tarayıcı eklentisi (Chrome, Edge)

  Veri toplamaz

  İsteğe bağlı olarak kurulan eklenti: bir bağlantıya ya da görsele sağ tıklayıp bir işlem seçtiğinizde dosyayı bulunduğu adresten tarayıcınızın içinde indirir, ilgili donustur.net aracını yeni sekmede açar ve dosyayı o sayfanın yükleme alanına koyar; eklentinin açılır penceresinde seçtiğiniz ya da bıraktığınız bir dosya da aynı yoldan araca geçer. Dosya, tarayıcınızın o bağlantıyı indirirken yapacağı gibi istenir: o sitede oturumunuz açıksa oturum çerezleriniz de yalnızca o siteye giden bu isteğe eklenir; bize ya da başka birine iletilmez. İstediği izinler: sağ tık menüsü (contextMenus); ayarlarınızı ve son kullandığınız 5 aracı yalnızca tarayıcınızda tutmak için yerel depolama (storage); süresi dolan dosya kopyasını en geç 10 dakikada silmek için zamanlayıcı (alarms); donustur.net'e erişim (dosyayı araç sayfasına koymak için); başka bir sitedeki dosyayı açmak istediğinizde yalnızca o site için ve yalnızca o anda sorulan isteğe bağlı erişim izni. Eklenti kişisel veri, tarama geçmişi ya da kullanım istatistiği toplamaz; analitik, reklam ya da uzaktan yüklenen kod içermez; bize ya da üçüncü kişilere hiçbir şey göndermez.

  • Amaç: Açtığınız dosyayı, yeniden indirip yüklemenize gerek kalmadan doğru araca getirmek.
  • Hukuki sebep: Eklenti bizim adımıza kişisel veri işlemez: dosya yalnızca sizin cihazınızda ve sizin isteğinizle taşınır. Sunucumuzda çalışan bir araçta işlemi siz başlattığınızda dosya sunucumuza yüklenir ve yukarıdaki “Dosyalar ve içerikleri” maddesi geçerli olur (cihazınızda çalışan araçlarda dosya cihazınızdan hiç çıkmaz).
  • Saklama süresi: Dosyanın eklentideki kopyası tarayıcınızda en fazla 10 dakika durur ve araç sayfasına verildiği anda silinir. Ayarlarınız (arayüz dili, sağ tık menüsünde gösterilen dosya aileleri) ve son kullandığınız 5 araç yalnızca tarayıcınızın yerel deposunda (chrome.storage.local) durur, hiçbir yere gönderilmez; eklentinin ayarlarındaki “Tüm yerel verileri sil” ile ya da eklentiyi kaldırdığınızda silinir. Eklentinin izinlerini tarayıcınızın eklenti ayarlarından ya da eklentinin kendi ayarlarından istediğiniz zaman geri alabilirsiniz.

Süresi dolan veriler silinir ya da anonim hâle getirilir. Veritabanının her gece alınan ve erişimi yalnızca site yöneticisine açık olan yedekleri 14 gün tutulur; bu nedenle canlı veritabanından silinen bilgiler (ör. 30 gün sonra silinen IP adresleri ya da silinen hesaplar) yedeklerde en fazla 14 gün daha kalabilir, sonra silinir. Yüklediğiniz dosyalar ayrıca yedeklenmez; yalnızca sunucu diskinin her gün bir kez alınan ve 7 gün saklanan anlık görüntüsü, o anda işlenmekte olan bir dosyayı içerebilir.

Bunlara ek olarak, kanunlarda açıkça öngörülen hâllerde ya da hukuki bir yükümlülüğümüzü yerine getirmek için (KVKK m.5/2-a ve m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğunda (m.5/2-e) ilgili kayıtları kullanabiliriz.

04Verileri nasıl topluyoruz?

Kişisel verileriniz siteyi kullanırken elektronik ortamda, kısmen otomatik yollarla toplanır: formlara yazdıklarınız (kayıt, giriş, iletişim), yüklediğiniz dosyalar, tarayıcınızın her istekte gönderdiği teknik bilgiler (IP adresi, tarayıcı bilgisi) ve çerezler aracılığıyla.

05Kimlere aktarıyoruz?

Kişisel verilerinizi satmayız. Siteyi çalıştırmak için aşağıdaki hizmet sağlayıcılarından yararlanırız; bu sağlayıcılar verilere yalnızca hizmeti sunmak için gereken ölçüde erişir:

• Barındırma: Amazon Web Services (AWS Lightsail, Frankfurt, Almanya). Sitenin, veritabanının, yedeklerin ve işlenen dosyaların bulunduğu sunucu.
• İçerik dağıtımı ve güvenlik: Cloudflare, Inc. (ABD merkezli, küresel ağ). Yüklediğiniz dosyalar dahil siteye gelen tüm trafik Cloudflare üzerinden geçer. Cloudflare, bağlantıyı güvenli hâle getirmek ve saldırıları önlemek için trafiği kendi sunucularında işler; IP adresinizi ve istek bilgilerini görür. Bir geçiş döneminde Cloudflare sayfalarımıza çerez kullanmayan bir ölçüm betiği (Cloudflare Web Analytics) de ekliyordu: betik sayfa adresini, yönlendiren adresi ve sayfa yükleme ölçümlerini Cloudflare'e gönderiyor, yalnızca toplu raporlama için kullanılıyor ve Avrupa Birliği'nden gelen ziyaretçilerde çalışmıyordu. Bu betik Ekim 2026'da tamamen kapatıldı; artık sayfalarımıza eklenmiyor. Ayrıca bir bağlantı hatası olduğunda tarayıcınız Cloudflare'e teknik bir hata raporu (Network Error Logging) gönderebilir.
• E-posta: Brevo (Fransa) şifre sıfırlama e-postalarını ve iletişim formu mesajlarını iletir; Zoho (AB veri merkezi) @donustur.net adreslerine gelen e-postaların tutulduğu posta kutusunu sağlar.
• Güvenlik doğrulaması: Google (reCAPTCHA). Yalnızca giriş, kayıt ve iletişim sayfalarında.
• Analitik ve reklam ölçümü: Google (Google Analytics 4, Google Ads). Yalnızca çerez penceresinde izin verirseniz. Kişiselleştirilmiş reklam kapalıdır; dosya adlarınız ve içerikleri Google'a gönderilmez.
• Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarının ya da yargı mercilerinin hukuka uygun talepleri hâlinde, yalnızca istenen ölçüde.

06Yurt dışına aktarım

Sunucumuz Almanya'dadır; bu nedenle siteyi kullandığınızda verileriniz Türkiye dışında işlenir. Cloudflare ve Google ABD merkezli şirketlerdir ve verileri farklı ülkelerdeki sunucularında işleyebilir; Brevo ve Zoho hizmetlerini AB'den verir. Bu aktarımlar yalnızca yukarıda sayılan amaçlarla, hizmeti sunabilmek için (barındırma, içerik dağıtımı ve geçiş dönemindeki çerezsiz Cloudflare ölçümü, e-posta, güvenlik ve izin verirseniz ölçüm) yapılır.

07Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Nasıl başvurabilirsiniz? Başvurunuzu, sitede kayıtlı e-posta adresinizden privacy@donustur.net adresine e-posta göndererek ya da veri sorumlusuna yazılı olarak (ıslak imzalı dilekçe, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile) yapabilirsiniz. Başvurunuzda adınızı soyadınızı, iletişim bilgilerinizi ve talebinizi açıkça belirtin; üyeyseniz kullanıcı adınızı da yazın. Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse yalnızca Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir. Yanıtımızı yeterli bulmazsanız Kurul'a şikâyette bulunabilirsiniz.

08Çerezler

Zorunlu çerezler (oturum, form güvenliği, çerez tercihiniz) izin gerektirmez. Google Analytics ve Google Ads ölçüm çerezleri yalnızca çerez penceresinde izin verirseniz çalışır; izninizi istediğiniz zaman aynı pencereden ya da Çerez Politikası sayfasından geri alabilirsiniz. Giriş, kayıt ve iletişim sayfalarında güvenlik için Google reCAPTCHA yüklenir. Ayrıca sayfa görüntülemelerini çerez kullanmadan, sizi tanımayan bir yöntemle toplu olarak sayarız; bu sayım çerez tercihinizden etkilenmez (ayrıntı: “Ziyaret istatistikleri”).

Çerez Politikası

09Çocuklar

Dönüştür.net çocuklara yönelik bir hizmet değildir ve çocuklara ait verileri bilerek toplamayız. 18 yaşından küçükseniz siteyi ebeveyninizin ya da vasinizin gözetiminde kullanmanızı rica ederiz.

10Bu metindeki değişiklikler

Veri işleme biçimimiz değiştiğinde bu metni güncelleriz. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi sayfanın üstünde yazar.