KVKK Aydınlatma Metni

Son güncelleme: 2026-07-28

1. Veri Sorumlusu

İşbu aydınlatma metni, KVKK'nın 10. maddesi kapsamında veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan işletme tarafından hazırlanmıştır. UDFMerkezi, veri sorumlusuna ait bir üründür. Her türlü soru ve talebiniz için destek@udfmerkezi.com adresinden bize ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

Sunduğumuz hizmetler kapsamında, aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Üyelik ve kimlik verileri: ad-soyad, e-posta adresi, telefon numarası ve (isteğe bağlı olarak sağlarsanız) baro / sicil numarası gibi meslek bilgileri.
• Hesap ve işlem verileri: hesap kayıtları, oturum ve giriş bilgileri, kullandığınız hizmet ve işlem geçmişi, e-posta doğrulama kayıtları.
• Yüklenen belgeler ve içerikleri: dönüştürme, düzenleme veya imzalama için yüklediğiniz UDF, Word (DOCX) ve PDF dosyaları ile bu dosyaların içeriği.
• Dönüşüm çıktıları: belgelerinizden üretilen dönüştürülmüş/düzenlenmiş dosyalar.
• E-imza işlem verileri: imzalama akışının yürütülmesine ilişkin işlem kayıtları (imza zaman damgası, işlem durumu gibi). PIN kodunuz ve imza özel anahtarınız hiçbir zaman işlenmez veya sunucularımıza gönderilmez (bkz. 9. madde).
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, çerezler ve benzeri günlük (log) kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Belge dönüştürme, düzenleme, şablon ve e-imza hizmetlerinin sunulması,
• Üyelik/hesap işlemlerinin yürütülmesi ve kimlik doğrulama,
• Talep, öneri ve şikâyetlerin yanıtlanması, destek sağlanması,
• Hizmet güvenliğinin, bütünlüğünün ve sürekliliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi,
• Hizmet kalitesinin iyileştirilmesi, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi.

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmetin sunulması, hesabınızın yönetilmesi),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, hata giderme, kötüye kullanımın önlenmesi),
• Gerekli hâllerde açık rızanızın bulunması.

5. Belgelerin İşlenmesi ve Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari sürelere uygun olarak saklanır. İşleme amacı ortadan kalktığında ve yasal saklama süreleri dolduğunda, verileriniz silinir, yok edilir veya anonim hâle getirilir.

Yüklediğiniz belgeler ve dönüşüm çıktıları geçici olarak işlenir: dönüştürme, düzenleme veya imzalama işleminin tamamlanması ve size sunulması için gereken süreyle sınırlıdır. Bu dosyalar, hizmetin işlevi gereği hesabınıza bağlı olarak saklanmadığı sürece işlem tamamlandıktan sonra makul bir süre içinde sistemden kaldırılır. Belgelerinizin kendi cihazınızda bir yedeğini almanız önerilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için ve KVKK'nın 8. ve 9. maddelerine uygun olarak, gerektiğinde hizmet aldığımız tedarikçilere (örneğin barındırma/altyapı ve e-posta gönderim sağlayıcıları), yetkili kamu kurum ve kuruluşlarına ve yasal olarak yetkilendirilmiş mercilere aktarılabilir. Bu aktarımlar hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesiyle sınırlıdır. Verileriniz, bu metinde belirtilen amaçlar dışında üçüncü kişilere pazarlama amacıyla satılmaz.

7. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla, teknolojik imkânlar ve uygulama maliyetleri ölçüsünde uygun idari ve teknik tedbirler alınır. Bunlar; erişim yetkilendirmesi, aktarımda şifreleme (HTTPS) ve hassas bilgilerin (örneğin parolaların) geri döndürülemez biçimde saklanması gibi önlemleri kapsar. E-imza akışında imzanın kullanıcı cihazında gerçekleştirilmesi de tasarım gereği bir güvenlik önlemidir (bkz. 9. madde).

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. E-İmza ve Verinin Cihazınızda İşlenmesi

Nitelikli elektronik imza işlemlerinde imza, kullanıcının kendi cihazında gerçekleştirilir. İmza özel anahtarınız ve PIN kodunuz sunucularımıza gönderilmez, tarafımızca görülmez ve saklanmaz. UDFMerkezi bu süreçte yalnızca imzalanacak belgenin hazırlanmasına ve imzalı çıktının size sunulmasına aracılık eder; imza anahtarınızın gizliliği ve güvenliği tamamen sizin kontrolünüzdedir.

10. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@udfmerkezi.com adresine iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır.

11. İlgili Metinler ve Değişiklikler

Verilerinizin işlenmesine ilişkin uygulamalarımızın ayrıntıları için Gizlilik Politikası ve Çerez Politikası sayfalarımıza da göz atabilirsiniz. İşbu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir; güncel sürüm daima bu sayfada yayımlanır.

Bu metin yalnızca bilgilendirme amaçlı hazırlanmıştır; yürürlüğe girmeden önce bir hukuk danışmanınca gözden geçirilmesi önerilir.