KVKK Uyumlu PDF İşleme: Belgeyi Bilinmeyen Bir Sunucuya Yüklemek Neden Riskli?

Ücretsiz PDF araçlarının çoğu dosyanızı sunucuya yükler. KVKK açısından bu ne anlama gelir, nasıl güvenli çalışılır?

29 Temmuz 2026 · 6 dk okuma

Bir çalışanın maaş bordrosunu, bir müşteri sözleşmesini ya da hasta raporunu ücretsiz bir online araca yüklediğinizi düşünün. O dosya artık sizin sunucunuzda değil. Bu, teknik bir tercih değil; hukuki bir sorumluluk.

Sorun tam olarak nedir?

KVKK (Kişisel Verilerin Korunması Kanunu) açısından, içinde kimlik, sağlık, maaş ya da iletişim bilgisi bulunan bir belge kişisel veri içerir. Bu veriyi işlemek için:

• Bir hukuki sebep (sözleşmenin ifası, açık rıza vb.) gerekir.
• Veri sorumlusu olarak siz, verinin nereye gittiğini bilmek ve gerekli teknik/idari tedbirleri almak zorundasınız.
• Yurt dışına aktarım varsa (çoğu ücretsiz aracın sunucusu yurt dışındadır) açık rıza veya uygun güvence gerekir.

Bir belgeyi tanımadığınız bir sunucuya yüklediğinizde, o veriyi kimin işlediğini, nerede sakladığını ve ne zaman sildiğini bilemezsiniz. Çoğu ücretsiz araç, gizlilik politikasında "dosyalar X saat sonra silinir" yazar, ama bu bir söz, denetlenebilir bir garanti değil.

Tarayıcıda işleme neden daha güvenli?

Modern tarayıcılar, bir PDF'i birleştirmeye, sıkıştırmaya ya da dönüştürmeye yetecek güce sahip. Dosya cihazdan hiç çıkmadığında:

• Aktarım yok → ağ üzerinden dinlenme riski yok.
• Saklama yok → silinme sözüne güvenmek gerekmez.
• Üçüncü taraf yok → veri sorumlusu yalnızca sizsiniz.
• Yurt dışı aktarım yok → ayrı bir hukuki zemin kurmanız gerekmez.

WrenPDF bu nedenle mimarisini "dosya sunucuya gitmez" üzerine kurdu. İşlemler tarayıcıda, çoğu zaman ayrı bir Web Worker içinde yapılır. Gizlilik politikamızda bunun ne anlama geldiği tek tek yazılı.

Paylaşmadan önce yapılacaklar listesi

Bir belgeyi dışarıya göndermeden önce şu kontrolü yapın:

1. Gereksiz kişisel veriyi silin. Tam TC kimlik numarası, IBAN, sağlık bilgisi, imza. Üzerini karartmak yetmez: PDF'te metin katmanı kalır, kopyalanabilir. Kalıcı silmek için PDF Sansürle kullanın.
2. Meta verileri temizleyin. Yazar adı, şirket içi dosya yolları, oluşturan uygulama bilgisi belgeyle birlikte gider. PDF Metadata Düzenle ile düzenleyin.
3. Sürüm karışıklığını önleyin. "son-son-v3" yerine tarih içeren net bir ad kullanın; yanlış sürümün gitmesi KVKK ihlali değildir ama itibar kaybıdır.
4. Alıcıyı doğrulayın. Şifreli e-posta ya da paylaşım bağlantısı gibi bir yöntem tercih edin.

Peki "0 B sunucuya gider" ne demek?

WrenPDF'de bir işlem yaparken durum çubuğu size işin nerede yapıldığını söyler. Dosya içeriği hiçbir koşulda sunucuya gönderilmez; sayfa yalnızca arayüz kodunu indirir. Reklam/sponsorluk için Google AdSense etkinleştirilirse, reklam ağı sizin IP adresinizi görebilir (her web sitesinde olduğu gibi), ama belgenizin içeriğini göremez, çünkü belge hiç ağa çıkmaz.

Aç: PDF Sansürle, dosyanız cihazınızdan çıkmadan, ücretsiz.