Gizlilik Politikası

1. Veri Sorumlusu (Data Controller)

Bu sitede işlenen sınırlı verilerin veri sorumlusu, CONVRS markası altında hizmeti yürüten gerçek kişi Mustafa İnci'dir. KVKK md. 10, GDPR md. 13 ve CCPA kapsamındaki tüm talepleriniz için aşağıdaki iletişim bilgilerini kullanabilirsiniz:

• E-posta: support@convrs.org
• Web sitesi: https://convrs.org

2. İşlenen Veriler ve İşleme Faaliyetleri

Convrs, dosya dönüştürme amacıyla hiçbir kişisel veri toplamaz ve işlemez. Dönüştürme araçlarımıza yüklediğiniz veya ürettiğiniz dosyalar ve bu dosyaların içerikleri, cihazınızdan asla ayrılmaz. Bu nedenle yüklediğiniz dosyaların içeriği bir kişisel veri dahi olsa, bu veriler tarafımızca işlenmez, görülmez, kopyalanmaz veya saklanmaz.

Aşağıdaki tabloda, sitenin çalışması ve kalitesinin ölçülmesi kapsamında işlenebilecek sınırlı bilgiler özetlenmiştir. Bunların hiçbiri sizi doğrudan tanımlamaz ve dosyalarınızın içeriğiyle ilişkilendirilmez:

3. Dosya İşleme (Client-Side) Garantisi

Tüm dönüştürme işlemleri, doğrudan kendi tarayıcınızda ve cihazınızda çalışan JavaScript ile gerçekleştirilir. Dosyalarınız hiçbir sunucuya yüklenmez, kaydedilmez, işlenmek üzere iletilmez veya üçüncü şahıslarla paylaşılmaz. Dönüşüm tamamlandıktan sonra dosyalarınız cihazınızda kalır; sayfayı kapattığınızda veya tarayıcınızı temizlediğinizde kalıcı olarak silinir.

Bazı araçlar (ör. video ve ses dönüştürücüler) tarayıcı içinde çalışan WebAssembly/WASM motorlarını (ör. FFmpeg.wasm) kullanır. Bu motorlar da yalnızca cihazınızın belleğinde ve işlem gücünde çalışır ve hiçbir veriyi harici bir sunucuya göndermez. Bu teknik yapı, siteye ve barındırma sağlayıcısına dahi dosya içeriklerinizin hiçbir aşamada erişemeyeceği anlamına gelir.

Yedekleme uyarısı: Dönüştürme işlemleri cihazınızda gerçekleştiğinden, işlem sırasında cihazınızın kapanması, tarayıcınızın çökmesi veya belleğin yetmemesi gibi nedenlerle veri kaybı yaşanabilir. Bu nedenle önemli dosyalarınızın orijinal kopyalarını ayrıca saklamanızı öneririz; aksi halde oluşabilecek kayıplardan tarafımız sorumlu değildir (bkz. Kullanım Şartları — Sorumluluk Reddi).

4. Tarayıcı Depolaması (localStorage) ve Çerezler

Site, yalnızca cihazınızda saklanan ve cihazınızdan dışarı çıkmayan aşağıdaki tarayıcı depolama alanlarını (localStorage) kullanabilir:

• Çerez izin tercihi (convrs-cookie-consent): Çerez kabul tercihinizi hatırlamak için kullanılır.
• Tema tercihi: Açık/koyu tema seçiminizi hatırlamak için kullanılır.

Bu veriler cihazınızdan çıkmaz; istediğiniz zaman tarayıcınızın ayarlarından silebilirsiniz. Sitenin temel dönüştürme işlevleri bu depolama alanlarına bağlı değildir; silmeniz işlevselliği etkilemez.

Çerezlerin ve üçüncü taraf çerezlerin (analitik ve reklam) türleri, amaçları ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikası sayfamıza bakınız.

5. Google Analytics ve Google AdSense

Google Analytics: Sitemizin nasıl kullanıldığını anlamak ve site deneyimini iyileştirmek için Google Analytics kullanıyoruz. Google Analytics; sayfa görüntüleme, oturum süresi, yaklaşık coğrafi bölge ve tarayıcı/cihaz türü gibi anonimleştirilmiş ve toplu (agrege) trafik istatistikleri toplar. Bu veriler kişisel olarak sizi tanımlamaz ve Google Analytics tarafından işlenen verilerin içinde, dönüştürdüğünüz dosyaların içeriği asla yer almaz. Google Analytics; yalnızca çerez kabulü vermeniz durumunda çerezli analitik verileri toplar. Öncesinde rıza sinyali 'denied' (reddedildi) olduğundan, işlem çerezsiz ve anonim verilerle sınırlıdır. Google'ın verileri nasıl kullandığına dair ayrıntılar için Google Gizlilik Politikası sayfasına bakabilirsiniz.

Google AdSense: Reklam gösterimi için Google AdSense'i kullanıyoruz. AdSense, reklam yayınlamak ve reklam performansını ölçmek amacıyla çerezler (üçüncü taraf çerezleri dâhil) kullanabilir. Çerez kabulü vermediğiniz veya geri aldığınız durumda yalnızca kişiselleştirilmemiş (Limited Ads) reklamlar gösterilir; bu reklamlar, gezinme geçmişinize dayalı olarak hedeflenmez. Reklam kişiselleştirme, yalnızca çerez kabulü verdiğiniz durumda etkinleşir. Reklam kişiselleştirmeyi istediğiniz zaman Google Reklam Ayarları üzerinden yönetebilir veya kapatabilirsiniz. Google'ın ortak site sahipleriyle ne şekilde veri kullandığını görmek için Google'ın reklam veri kullanımı sayfasını inceleyebilirsiniz.

6. Üçüncü Taraf Hizmetleri ve Bağlantılar

Dosya dönüştürme işlemleri tamamen cihazınızda gerçekleştiği için, yüklediğiniz veya ürettiğiniz dosyaların içeriği hiçbir üçüncü taraf hizmetine iletilmez. Sitede aşağıdaki üçüncü taraf hizmetlerine yönlendiren bağlantılar bulunabilir:

• Buy Me a Coffee (bağış platformu): Bağış işlemleri ve bu platformda paylaştığınız bilgiler, Buy Me a Coffee Gizlilik Politikası hükümlerine tabidir. Bağış sayfasına gittiğiniz andan itibaren verileriniz bizimle değil, ilgili platform ile doğrudan paylaşılmış olur.
• Google (Analytics / AdSense): Bölüm 5'te açıklandığı şekilde.

Üçüncü taraf sitelere verilen bağlantılar, bu sitelerin içerikleri ve gizlilik uygulamaları üzerinde hiçbir denetimimiz ve sorumluluğumuz yoktur. Siteden ayrılarak bir üçüncü taraf platforma eriştiğiniz anda, o platformun kendi gizlilik politikası ve kullanım şartları geçerli olur; bu kapsamdaki tüm veri güvenliği ve hukuki sorumluluk tamamen sizde ve ilgili üçüncü taraf platformdadır.

7. Zımni Rıza ve Onay (Consent)

Bu siteyi kullanarak; bu Gizlilik Politikası'nı, Kullanım Şartları'nı ve Çerez Politikası'nı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz. Sitede işlenen teknik verilere ilişkin açık rızanız, çerez kabul butonuna tıklamanızla; bu politikaların kabulü ise siteyi kullanmaya devam etmenizle (zımni rıza) sağlanmış sayılır.

Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Rızayı geri almanız, geri alma öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez. Çerez rızanızı tarayıcı ayarlarından ve Çerez Politikası sayfasında belirtilen araçlarla yönetebilirsiniz.

8. Veri İşleme Faaliyetlerinin Genel Şartları

Yurt dışına aktarım: İşlenen sınırlı teknik veriler, Google (ABD merkezli) hizmetleri üzerinden işlenebilir. Google, GDPR kapsamında yeterlilik kararı (ABD için Veri Gizliliği Çerçevesi — DPF) kapsamında sertifikalıdır; ayrıca işlemler için Avrupa Komisyonu standart sözleşme maddeleri (SCC) uygulanır. KVKK md. 9 kapsamında, yurt dışına aktarımda gerekli güvenceler sağlanmaktadır.

Veri saklama süreleri: Dosyalarınız hiçbir sunucuda saklanmaz. Tarayıcı depolamanızdaki tercihler, siz silene kadar cihazınızda kalır. Anonim trafik istatistikleri, Google tarafından kendi saklama politikaları çerçevesinde (varsayılan olarak en fazla 14 ay) tutulur.

Log kayıtları: Sunucu tarafında, yalnızca teknik güvenlik ve kötüye kullanımın önlenmesi amacıyla IP adresi, tarayıcı türü, erişim zamanı ve istenen sayfa gibi standart erişim kayıtları (access log) tutulabilir. Bu kayıtlar dosyalarınızın içeriğini asla içermez, yalnızca kısa süreli tutulur ve üçüncü kişilerle ticari amaçla paylaşılmaz.

9. Haklarınız (KVKK md. 11 · GDPR md. 15-22 · CCPA)

Yürürlükteki mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme (KVKK md. 11/a),
• İşlenmişse buna ilişkin bilgi talep etme (KVKK md. 11/b),
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme (KVKK md. 11/c),
• Varsa üçüncü kişilere aktarılan verileri ve aktarım amacını öğrenme (KVKK md. 11/ç),
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme (KVKK md. 11/d),
• Verilerin silinmesini veya yok edilmesini isteme (KVKK md. 11/e — "unutulma hakkı"),
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme (KVKK md. 11/f),
• Verilerin münhasıran otomatik sistemlerle analiz edilmesine itiraz etme (KVKK md. 11/g),
• İşlenen verilerin zarara uğraması hâlinde zararın giderilmesini talep etme (KVKK md. 11/h),
• Verilerinize erişim, düzeltme, silme, işlemeyi sınırlama ve taşınabilirlik hakları (GDPR md. 15-20),
• Otomatik karar alma ve profillemeye itiraz (GDPR md. 22),
• Verilerinizin "satılmaması" veya "paylaşılmaması" hakkı (CCPA),
• Denetim makamına şikâyette bulunma hakkı (KVKK Kurulu — Türkiye; ilgili AB üyesi ülke veri koruma otoritesi — GDPR).

Önemle belirtmek gerekir ki; dosyalarınızın içeriği tarafımızca işlenmediği ve saklanmadığı için, bu hakların büyük bölümü dosya içerikleriniz açısından fiilen uygulanabilir nitelikte değildir (işlenen veri bulunmadığından silinecek veya aktarılacak bir veri de yoktur). Haklarınızı kullanmak isterseniz Bölüm 12'deki iletişim adresleri üzerinden talebinizi iletebilirsiniz.

10. Veri Güvenliği

Dosyalarınız cihazınızdan hiç ayrılmadığı için, dosya içeriklerinizin güvenliği büyük ölçüde cihazınızın ve tarayıcınızın güvenliğine bağlıdır. Site tarafında, verilerin aktarımı sırasında uçtan uca şifreleme (HTTPS/TLS) kullanılmakta, tarayıcı güvenlik önlemleri (CSP, HSTS, X-Frame-Options vb.) uygulanmakta ve kötüye kullanım girişimleri izlenmektedir. Buna rağmen, hiçbir iletim yönteminin %100 güvenli olmadığını kabul edersiniz.

11. Çocukların Gizliliği

Sitemiz genel kullanıma yöneliktir ve bilerek 18 yaşından küçük kullanıcılardan (GDPR ve CCPA kapsamında 16 yaş altı) bilgi toplamayız. Dosya dönüştürme işlemlerimiz bilinçli olarak çocuklara yönelik değildir. Bir ebeveyn veya vasi, çocuğunun site üzerinden herhangi bir şekilde veri paylaştığını düşünüyorsa bizimle iletişime geçebilir.

13. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapılması durumunda, sayfanın üst kısmındaki "Son güncelleme" tarihi güncellenir. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Değişiklik yürürlüğe girdiğinde dosyalarınızın işlenme biçimini etkileyecekse, mümkün olduğunca önceden bilgilendirme yapılır.