Gizlilik Politikası

Son güncelleme: 11 Ekim 2026 · Sürüm 1.0

Bu politika, docswo.com sitesini kullanırken hangi verilerinizi neden işlediğimizi, ne kadar sakladığımızı ve haklarınızı anlatır. KVKK aydınlatma metni de bu sayfadadır.

Özet

DocsWO, tarayıcınızdan yüklediğiniz dosyalar üzerinde sunucularımızda çalışan çevrim içi belge araçları sunar.
Kullanmak için hesap gerekmez. Hesap açarsanız yalnız e-posta adresinizi alırız; parola kullanmayız.
Yüklediğiniz dosyalar en geç 24 saatte, sonuç dosyaları üretildikten 2 saat sonra otomatik silinir. Daha önce kendiniz de silebilirsiniz.
Dosyalarınızı yalnız seçtiğiniz işlemi yapmak için işleriz. İçeriği satmayız, reklam için ya da yapay zekâ eğitiminde kullanmayız.
Reklam, analiz veya izleme aracı kullanmayız. Yalnız hizmetin çalışması için gereken çerezler vardır: Çerez Politikası.
Ücretli planların satın alınması henüz açık değildir.

Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, Bulgaristan'da kurulu aşağıdaki şirkettir ("biz"):

Unvan: GRAFIT 2025 EOOD
Adres: str. San Stefano 2B, ent. A, 6600 Kardzhali, Bulgaristan
Ticaret sicil numarası (EIK): 208399521 (KDV numarası: BG208399521)
İletişim: info@docswo.com

Hangi verileri işleriz

Veri	Neden	Ne kadar saklanır
Yüklediğiniz dosyalar ve ürettiğiniz sonuç dosyaları	Seçtiğiniz işlemi yapmak ve sonucu size indirtmek	Yüklenen dosyalar en geç 24 saat, yarım kalan yüklemeler 60 dakika; sonuçlar üretildikten 2 saat sonra silinir
Dosya adı	Dosyayı ekranda size göstermek	Dosyayla birlikte silinir
İşlem kayıtları: araç türü, seçenekler (örneğin sayfa aralığı, döndürme açısı), durum, sayfa sayısı ve zaman	İşlemi yürütmek ve ücretsiz plandaki günlük sınırı uygulamak	En geç 90 gün sonra silinir
Oturum kaydı: rastgele oturum kimliği, oluşturulma ve son kullanım zamanı	Dosyalarınızı ve sonuçlarınızı yalnız size açmak	Oturum 30 gün geçerlidir; kayıt, süresi dolduktan 90 gün sonra silinir
E-posta adresi ve doğrulanma zamanı (yalnız hesap açarsanız)	Giriş yapmanızı sağlamak ve planınızı hesabınıza bağlamak	Hesabınızı silene kadar
Giriş bağlantısı kayıtları: e-posta adresi, gönderim ve kullanım zamanı	Bağlantıyı doğrulamak ve kötüye kullanımı önlemek	Bağlantı 15 dakika geçerlidir; kayıt 90 gün sonra silinir
Teknik kayıtlar: IP adresi, istek zamanı, istenen adres yolu (yalnız rastgele kimlikler içerir), yanıt durumu ve süresi	Güvenlik, hata ayıklama ve kötüye kullanımı önleme	En çok 14 gün, ardından silinir
Destek yazışmaları: e-posta adresiniz, mesajınız ve ekleriniz	Size yanıt vermek ve talebinizi çözmek	Talebinizi çözmek ve olası uyuşmazlıkları yürütmek için gereken süre; ardından silinir veya anonim hâle getirilir

Ayrıntılar

Dosya içeriği. Dosyalarınız sunucumuzdaki özel bir depolama alanında, dosya adını içermeyen rastgele bir anahtarla tutulur ve yalnız sizin oturumunuzdan erişilebilir. İçerik yalnız seçtiğiniz işlem için otomatik olarak işlenir. Belge tarama aracı fotoğraftaki belgenin kenarlarını görüntü işlemeyle bulur; hizmet şu an dosyalarınızdaki metni okumaz (metin tanıma yoktur) ve içerik üzerinde yapay zekâ kullanmaz.
Dosya adları depolama anahtarlarına ve teknik kayıtlara yazılmaz.
Silme. İşlem ekranındaki "Dosyaları şimdi sil" düğmesiyle dosyalarınızı ve sonuçlarınızı istediğiniz an silebilirsiniz; aksi hâlde yukarıdaki sürelerde kendiliğinden silinirler. Silinen dosyalar geri getirilemez.
Hesapsız kullanım. Hesap açmadan kullandığınızda sizi yalnız rastgele bir oturum kimliğiyle tanırız; adınızı veya e-posta adresinizi istemeyiz.
Giriş. Parola kullanmayız. Giriş için e-posta adresinize tek kullanımlık bir bağlantı göndeririz. Bağlantının ve oturum belirtecinin kendisini değil, yalnız geri döndürülemez özetini (SHA-256) saklarız.
Kullanım sınırı. Ücretsiz plandaki günlük işlem sınırını uygulamak için son 24 saatteki işlemlerinizi sayarız.
İstek sınırı. Kötüye kullanımı önlemek için IP adresine göre dakikalık istek sınırı uygularız. Bu sayaç yalnız bellekte tutulur ve en geç bir dakikada sıfırlanır.
İşletim olayları. Hizmetin sağlığını izlemek için kişisel veri ve dosya bilgisi içermeyen olaylar (araç türü, süre, hata kodu) kaydederiz.

Hizmet sağlayıcılar ve diğer taraflar

Yapmadıklarımız. Kişisel verilerinizi satmayız. Sitede reklam, analiz aracı, sosyal medya eklentisi veya izleme pikseli yoktur. Yazı tipleri kendi sunucumuzdan yüklenir.

Hizmet sağlayıcılar. Aşağıdakiler verileri bizim adımıza ve talimatımızla işler:

Barındırma (sunucu): Mavihost (altyapı: BitCommand), Hollanda (Amsterdam). Sitenin çalıştığı ve dosyalarınızın işlendiği sunucu; bu politikadaki tüm veriler.
Cloudflare, Inc. (ABD): alan adı (DNS) hizmeti ve sitenin önündeki güvenlik ve içerik dağıtım katmanı; IP adresi ve istek bilgileri.
E-posta: kendi e-posta sunucumuz (altyapı: BitCommand), Bulgaristan (Sofya). Giriş bağlantısı e-postalarının gönderilmesi ve destek yazışmaları; e-posta adresi ve e-posta içeriği.

Görseller. Sitedeki fotoğraflar Unsplash'in görsel sunucusundan (images.unsplash.com) yüklenir. Bu sırada tarayıcınız IP adresinizi ve tarayıcı bilgisini Unsplash'e iletir; hangi sayfada olduğunuz değil, yalnız sitenin adı gönderilir. Ölçümümüzde bu sunucu çerez bırakmamaktadır.

Ödeme. Ücretli planların satın alınması henüz açık değildir. Satın alma açıldığında ödeme hizmet sağlayıcısını ve işlenen verileri bu politikaya ekleriz.

Verilerinizi kimler alır ve yurt dışına aktarım

Elimizdeki kişisel veriler yalnız bu politikada anlatılan amaçlarla ve gerektiği ölçüde şunlara aktarılabilir:

yukarıdaki hizmet sağlayıcılar, bizim adımıza ve talimatımızla işleyen olarak,
kanunun bilgi vermemizi gerektirdiği kamu kurumları ve yargı mercileri.

Avrupa Birliği'nde (Bulgaristan) kuruluyuz; sunucularımız da AB'dedir (Hollanda ve Bulgaristan). Hizmeti Türkiye'den kullandığınızda verileriniz Türkiye'de bir aracı olmadan doğrudan tarafımızca toplanır ve bu sunucularda işlenir. Hizmet sağlayıcılarımızdan yalnız Cloudflare (ABD) Avrupa Ekonomik Alanı (AEA) dışındadır; bu aktarım, Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararına ve Cloudflare'in veri işleme sözleşmesindeki standart sözleşme maddelerine dayanır. Bu güvencelerin özetini info@docswo.com adresinden isteyebilirsiniz.

Güvenlik

Sitenin bağlantısı HTTPS ile şifrelenir. Oturum çerezi sayfadaki betiklerce okunamaz (HttpOnly). Giriş bağlantıları ve oturum belirteçleri yalnız özet olarak saklanır. Dosyalar özel depolama alanında rastgele anahtarlarla tutulur, yalnız sahibi olan oturumdan erişilebilir ve otomatik silinir. Yüklenen her dosya işlenmeden önce biçim ve boyut denetiminden geçer.

Hiçbir sistem tamamen güvenli değildir. Kişisel verilerinizi etkileyen bir güvenlik ihlalini öğrenirsek kanunun gerektirdiği şekilde size ve yetkili kuruma bildiririz.

Seçimleriniz ve haklarınız

Dosyalarınızı ve sonuçlarınızı "Dosyaları şimdi sil" düğmesiyle hemen silebilir, hesabınızdan çıkış yapabilir ve çerezleri tarayıcınızdan silebilirsiniz. Hesabınızın silinmesini, hesabınızdaki e-posta adresinden info@docswo.com adresine yazarak isteyebilirsiniz; hesabınız silinince bağlı oturumlarınız da silinir.

Yaşadığınız yere göre erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve verilerinizi alma haklarınız vardır. info@docswo.com adresine yazın; kimliğinizi doğrulamak için gereken bilgiyi isteyebiliriz. Başvurunuzu geçerli kanunun öngördüğü sürede yanıtlarız (örneğin GDPR'de bir ay, KVKK'da en geç 30 gün).

Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR)

GDPR uyarınca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız (md. 15-21) ile yaşadığınız, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz ülkedeki denetim otoritesine şikâyet hakkınız (md. 77) vardır. Kurulu olduğumuz Bulgaristan'da denetim otoritesi Kişisel Verileri Koruma Komisyonu'dur (Комисия за защита на личните данни, cpdp.bg). Birleşik Krallık'ta denetim otoritesi Information Commissioner's Office'tir (ICO).

Hukuki dayanaklarımız: istediğiniz hizmeti sunmak için sözleşmenin ifası (md. 6/1-b); güvenlik, kötüye kullanımı önleme ve destek için meşru menfaat (md. 6/1-f); kanunen saklamamız gereken kayıtlar için hukuki yükümlülük (md. 6/1-c). Verilerinizi kimlerin aldığı ve yurt dışına aktarım yukarıda anlatılır.

Türkiye: KVKK Aydınlatma Metni

Bu bölüm, hizmeti Türkiye'den kullananlar için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnidir. Bu metin açık rıza talebi içermez; verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir.

Veri sorumlusu (md. 10/a). GRAFIT 2025 EOOD, str. San Stefano 2B, ent. A, 6600 Kardzhali, Bulgaristan, info@docswo.com.

Veri	Amaç	Hukuki sebep (KVKK md. 5/2)
Dosyalar, dosya adları ve işlem kayıtları	İstediğiniz belge işlemini yapmak ve sonucu sunmak	(c) Bir sözleşmenin kurulması veya ifası
Oturum kaydı	Dosyalarınızı yalnız size açmak ve kullanım sınırını uygulamak	(c) Sözleşmenin ifası; (f) meşru menfaat
E-posta adresi ve giriş bağlantısı kayıtları	Hesap açmak ve giriş yapmanızı sağlamak	(c) Bir sözleşmenin kurulması veya ifası
Teknik kayıtlar (IP adresi dâhil)	Güvenlik, hata ayıklama ve kötüye kullanımı önleme	(f) Meşru menfaat; kanunen saklanması gereken hâllerde (ç) hukuki yükümlülük
Destek yazışmaları	Talebinizi yanıtlamak ve çözmek	(f) Meşru menfaat; talep sözleşmeyle ilgiliyse (c) sözleşmenin ifası
Yukarıdaki kayıtlar	Hukuki taleplere karşı hakların tesisi, kullanılması ve korunması	(e) Bir hakkın tesisi, kullanılması veya korunması

Toplama yöntemi (md. 10/ç). Veriler, siteyi kullanırken sizin yüklemeniz ve girmenizle (dosyalar, e-posta adresi) ve otomatik yollarla (oturum çerezi, teknik kayıtlar) elektronik ortamda toplanır.

Aktarım (md. 10/c). Kişisel veriler yalnız yukarıda "Verilerinizi kimler alır" bölümünde sayılan alıcılara ve belirtilen amaçlarla aktarılır. Verilerin nerede işlendiği ve Avrupa dışına aktarımın dayanağı da orada anlatılır.

Haklarınız (md. 11). Veri sorumlusuna başvurarak şunlara hakkınız vardır:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru (md. 13). Taleplerinizi yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle (örneğin kayıtlı elektronik posta veya sistemimizde kayıtlı e-posta adresiniz üzerinden) info@docswo.com adresine ya da str. San Stefano 2B, ent. A, 6600 Kardzhali, Bulgaristan adresine iletebilirsiniz. Başvurunuzda ad ve soyadınızı (yazılı başvuruda imzanızı), T.C. kimlik numaranızı (yabancılar için uyruk ile pasaport veya kimlik numarasını), tebligata esas adresinizi, varsa e-posta ve telefon bilgilerinizi ve talebinizin konusunu belirtmeniz gerekir. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret istenebilir.

Kurula şikâyet (md. 14). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Kaliforniya

Kaliforniya Tüketici Gizliliği Yasası (CCPA) bize uygulanıyorsa, hangi kişisel bilgileri tuttuğumuzu sorabilir, bunların silinmesini veya düzeltilmesini isteyebilirsiniz; bu hakları kullandığınız için farklı muamele görmezsiniz. Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız.

Çocuklar

DocsWO, 18 yaşından küçükler için tasarlanmamıştır ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız info@docswo.com adresine yazın; sileriz.

Bu politikadaki değişiklikler

Politikayı değiştirdiğimizde en üstteki tarihi ve sürümü güncelleriz ve yeni sürümü bu adreste yayımlarız. Bir değişiklik verilerinizin işlenişini önemli ölçüde etkiliyorsa bunu sitede ayrıca duyururuz.

İletişim

GRAFIT 2025 EOOD
str. San Stefano 2B, ent. A, 6600 Kardzhali, Bulgaristan
info@docswo.com