Gizlilik ve Çerez Politikası

Son güncelleme: 26 Nisan 2026

Bu politika, Dilekçe ve Belge Dönüştürücü (Word-UDF) uygulamasını ve wordudf.com sitesini kullanırken hangi verileri işlediğimizi, nasıl koruduğumuzu ve hangi çerezleri kullandığımızı açıklar.

1. Temel İlke: Yerel Dönüşüm

2. Topladığımız Veriler

2.1. Hesap Bilgisi

• E-posta adresi ve görünen ad.
• Şifrenin düz metni saklanmaz; yalnızca kriptografik özet (hash) tutulur.
• Oturum kimliği, cihaz kimliği ve cihaz adı.

2.2. Fatura Bilgisi (satın alma anında)

• Bireysel: ad, soyad, T.C. kimlik numarası, telefon, adres, şehir, ülke, posta kodu.
• Kurumsal: şirket unvanı, vergi numarası, vergi dairesi, yetkili kişi, telefon, adres.

2.3. İşlem Bilgisi

• Kredi bakiyesi ve kredi hareketleri.
• Sipariş kayıtları ve ödeme sağlayıcı tarafından dönen referans bilgileri.

2.4. Teknik Bilgi

• API ile iletişim sırasında IP adresi, istek zamanı ve istemci sürümü.
• Sınırlı düzeyde, kişisel veriden arındırılmış hata kayıtları.

3. İşleme Amaçları

• Hesap doğrulama ve oturum güvenliği.
• Kredi cüzdanı yönetimi.
• Ödeme ve fatura süreçleri.
• Şifre sıfırlama gibi güvenlik işlemleri.
• Yasal yükümlülüklere uyum (vergi mevzuatı, KVKK).
• Hizmet güvenliği ve kötüye kullanımın önlenmesi.

4. Veri Paylaşımı

Verilerinizi pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz. Aşağıdaki sınırlı durumlar dışında dış paylaşım yoktur:

• Ödeme ve e-fatura sağlayıcısı: satın alma sürecinin yürütülmesi ve fatura kesilmesi için.
• Bulut altyapı sağlayıcıları: sunucu çalıştırma ve veritabanı saklama amacıyla.
• E-posta sağlayıcısı: yalnızca şifre sıfırlama maillerinin gönderimi için.
• Yetkili kamu kurumları: mevzuat gereği talep edildiğinde.

5. Çerezler

• Zorunlu çerezler: Sitenin temel işlevleri için gerekli olabilen, kişisel veri içermeyen çerezlerdir; izin gerektirmez.
• Performans / istatistik çerezleri: Şu anda kullanılmamaktadır.
• Reklam ve profilleme çerezleri: Hiçbir koşulda kullanılmaz.
• Masaüstü uygulama: Sunucuyla iletişiminde tarayıcı çerezi kullanmaz; oturum doğrulaması güvenli bir oturum anahtarı üzerinden yapılır ve bu anahtar yalnızca kullanıcının kendi sisteminde tutulur.

Tarayıcı ayarlarından mevcut çerezleri silebilir veya yeni çerezleri engelleyebilirsiniz.

6. Saklama Süreleri

• Hesap ve cüzdan verileri: hesap aktif olduğu sürece.
• Sipariş ve fatura kayıtları: vergi mevzuatı gereği 10 yıl.
• Şifre sıfırlama kodları: kısa süreli; kullanım veya süre dolumunda silinir.
• Oturumlar: oturum süresi sonunda otomatik geçersiz kılınır.

7. Güvenlik

• Şifreler güncel kriptografik algoritmalarla özetlenerek saklanır; düz metin tutulmaz.
• Sunucu ile iletişim TLS (HTTPS) üzerinden yapılır.
• Yoğun deneme saldırılarına karşı kimlik doğrulama uçlarında istek sınırlaması uygulanır.
• Şifre sıfırlama kodları kısa süreli ve tek kullanımlıktır.

8. Çocukların Gizliliği

Hizmet 18 yaşından küçük kişilere yönelik değildir. Yaşı bu sınırın altında olduğu tespit edilen hesaplar kapatılır.

9. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde tarih güncellenir.

KVKK kapsamındaki ayrıntılı veri sorumlusu bilgilendirmesi için KVKK Aydınlatma Metni sayfasına bakınız.