Foxit 2026'da Güvenli mi? Kapsamlı Gizlilik İncelemesi
Kısa cevap: Foxit, 2001 yılında Kaliforniya'da faaliyete başlayan ve merkezi Kaliforniya'nın Fremont şehrinde bulunan meşru, kurumsal düzeyde bir PDF şirketidir. Foxit, 700 milyondan fazla kullanıcının kendisine güvendiğini söyler ve Trust Center sayfası şunları listeler: SOC 2 (Type 2), GDPR desteği, HIPAA hazırlığı (uygun durumlarda İş Ortağı Sözleşmesi seçeneği ile), TAA uyumluluğu ve Foxit eSign'da eIDAS nitelikli elektronik imza desteği. Foxit PDF Editor öncelikli olarak masaüstü yazılımı olarak çalışır; Foxit'in belgelediği "çevrimdışı" (off grid) modda kullanıldığında kurulu yazılım hiçbir bulut hizmetine erişmez. Bu durum gerçekten gizli bir iş akışı sunar. Ancak Foxit, kullanıcı verilerini toplayan Hesabım ve bulut hizmetlerini de yürütmektedir. Nitekim şirket 30 Ağustos 2019'da bir ihlali açıklamıştır; bu ihlalde Hesabım verileri açığa çıkmıştır: e-posta adresleri, şifreler, isimler, telefon numaraları, şirket isimleri ve IP adresleri. Foxit, SecurityWeek'e olayın 328.549 kullanıcıyı etkilediğini söylemiştir. Ücretli bir lisans üzerinde çalışan temel masaüstü düzenleme iş akışı için Foxit, mevcut en yüksek kurumsal sertifikalara sahip seçeneklerden biridir. Ücretsiz çevrimiçi araçları, yapay zeka özelliklerini, mobil uygulamaları veya e-İmza hizmetlerini kullanan kullanıcılar için ise veri maruziyeti profili farklıdır ve gizli belgeleri bu araçlara emanet etmeden önce bunu anlamakta fayda vardır.
Bu makale Foxit'in 2026 yılında verilerinizi gerçekte nasıl işlediğini, 2019'daki veri ihlalini ve bu ihlalin neleri ortaya çıkardığını, Foxit'in masaüstü ile bulut ürünleri arasındaki farkı ve dosyaları hiçbir şekilde yükleme yapmadan işlemeyi tercih eden kullanıcılar için alternatif mimariyi detaylandırmaktadır.
Foxit aslında nedir (ve ne değildir)
Smallpdf, iLovePDF, PDF24 veya PDFCandy'den farklı olarak Foxit ücretsiz bir web PDF aracı değil, öncelikli olarak masaüstü ve kurumsal bir yazılımdır. 2026 yılındaki ürün yelpazesi şöyledir:
- Foxit PDF Reader: PDF'leri görüntüleyen, açıklama ekleyen, form dolduran ve imzalayan ama düzenlemeyen ücretsiz okuyucu (Windows, macOS, iOS, Android, web)
- Foxit PDF Editor: Oluşturma, düzenleme, imzalama, OCR, karartma (sansürleme) ve form doldurma için Windows, macOS ve web'e yönelik ücretli uygulama. Eylül 2026 itibarıyla Foxit bunu kullanıcı başına yıllık 129,99 Dolar olarak, aylık faturalandırmayı ise 10,99 Dolar'dan başlayan fiyatla listeler
- Foxit PDF Editor+: Kullanıcı başına yıllık 159,99 Dolar; iOS ve Android mobil uygulamalarını, yılda 150 zarflı Foxit eSign'ı ve yapay zeka destekli otomatik karartma aracı Smart Redact'i ekler
- Foxit PDF Editor 14: Windows ve macOS için kalıcı lisans, kullanıcı başına tek seferlik 209,99 Dolar
- Foxit eSign: Bağımsız elektronik imza hizmeti (Bulut tabanlı)
- Foxit Admin Console: Kurumlar için merkezi lisans ve ilke yönetimi
- Foxit bulut hizmetleri: Belge yönetimi, işbirliği ve yapay zeka özellikleri
- Ücretsiz çevrimiçi araçlar: Dosyaları Foxit bulut sunucularında işleyen ve işlemden sonra silen tarayıcı tabanlı dönüştürücüler, OCR ve birleştirme araçları
- Foxit PDF SDK: Diğer uygulamalara PDF özelliklerini yerleştirmek için geliştirici kütüphaneleri
"Çevrimdışı" (off grid) modda çalışan bir Foxit PDF Editor masaüstü kullanıcısı için Foxit, kurulu yazılımın hiçbir bulut hizmetine erişmediğini söyler. Düzenleme işlemleri yerel makinenizde gerçekleşir. Bu durum, tasarımı gereği doğrudan bulut tabanlı olan Smallpdf veya iLovePDF'den anlamlı ölçüde farklıdır.
Foxit'in bulut hizmetlerini, Yapay Zeka Asistanını, eSign'ı, mobil uygulamalarını, ücretsiz çevrimiçi araçlarını veya Hesabım web özelliklerini kullanan kullanıcılar için veri akışları daha çok buluta bağımlıdır ve Microsoft Azure AI hizmetleri (yapay zeka özellikleri için) ile çeşitli analiz sağlayıcıları gibi üçüncü tarafları içerir.
Foxit'in genel merkezi gerçekte neresi
Foxit geçmişte Çin'e ait olduğu yönündeki çevrimiçi spekülasyonlara sıkça konu olmuştur. Foxit'in 2026 yılında kendisinin yayımladığı bilgiler şunlardır:
- Şirket adresi: Fremont, Kaliforniya, ABD: gizlilik politikasına göre Foxit Software Inc., 39355 California Street; Hakkında sayfası Foxit'in 2001'de Kaliforniya'da faaliyete başladığını söyler
- Avrupa gizlilik irtibatı: Berlin, Almanya: gizlilik politikasında AB veri koruma soruları için adı geçen Foxit Europe GmbH
- Hakkında sayfasında listelenen diğer ofisler: Alpharetta, Dublin, Rotterdam, Üsküp, Noida, Tokyo ve Melbourne
Foxit, ABD merkezli küresel bir şirket olarak faaliyet göstermektedir. Gizlilik politikası, sorumlu kuruluş olarak bir veri koruma görevlisi bulunan Kaliforniya'daki Foxit Software Inc.'i, Avrupa ofisi olarak da Berlin'deki Foxit Europe GmbH'yi gösterir. Foxit ayrıca ana ürünlerini TAA uyumlu olarak listeler; ABD federal tedarikinin aradığı da budur.
Eylül 2026'da kontrol ettiğimizde Foxit'in Hakkında sayfasında Çin'de bir ofis bulamadık. Yazılımın nerede geliştirildiğine ilişkin belirli tedarik zinciri gereksinimleri olan alıcılar (örneğin bazı ABD savunma veya istihbarat alanları) bir pazarlama sayfasına güvenmek yerine doğrudan Foxit'e sormalıdır. Çoğu ticari ve bireysel kullanıcı için bu pratik bir endişe kaynağı değildir.
Foxit'in güvenlik ve uyumluluk duruşu
Foxit'in 2026'da yayınlanan güvenlik durumu PDF kategorisi için güçlüdür. Trust Center ve güvenlik sayfası şunları listeler:
- Güvenlik, kullanılabilirlik, gizlilik ve mahremiyet güven hizmetleri kriterleri için SOC 2 (Type 2) (PDF Editor ve eSign)
- Gizlilik politikasında adı geçen bir veri koruma görevlisi ve Berlin'deki Avrupa ofisi ile GDPR desteği
- HIPAA hazırlığı: Foxit uygun durumlarda "bir İş Ortağı Sözleşmesi akdetmeye hazır" olduğunu belirtir
- Kaliforniya sakinleri için gizlilik politikasında belirtilen CCPA ve CPRA hakları; politika ayrıca Foxit'in kişisel bilgileri satmadığını söyler
- ABD federal tedarik uygunluğu için TAA (Ticaret Anlaşmaları Yasası) uyumluluğu
- eIDAS kapsamında nitelikli güven hizmet sağlayıcılarıyla kullanıldığında Foxit eSign'da nitelikli elektronik imzalar için QES desteği
- Yaşam bilimleri elektronik kayıtları ve imzaları için 21 CFR Bölüm 11 desteği (Foxit eSign)
- Section 508 ve ADA erişilebilirlik uygunluğu
- Kullanıcılar ile Foxit bulut hizmetleri arasında aktarılan veriler için AES 256-bit şifreleme
- Kod incelemesi, güvenlik açığı taramaları ve güvenlik testleri ile güvenli yazılım geliştirme döngüsü
- Yüksek güvenlik gereksinimleri olan kuruluşlar için, Foxit'in ifadesiyle kurulu yazılımın hiçbir bulut hizmetine erişmediği "Çevrimdışı" (off grid) mod
- PDF'e yerleştirilmiş JavaScript saldırılarına karşı savunma amacıyla JavaScript yürütmesinin tek tek kullanıcılar veya tüm kuruluş için devre dışı bırakılabilmesi
- Hem Reader hem de Editor sürümlerinde çapraz alan kaynak erişiminin varsayılan olarak devre dışı bırakılması
- Kurumsal dağıtım ve yama işlemleri için Grup İlkesi şablonları ile SCCM/SCUP desteği
Eylül 2026'da kontrol ettiğimizde Foxit'in Trust Center veya uyumluluk sayfalarında bir ISO bilgi güvenliği sertifikasından ya da ABD federal bulut yetkilendirmesinden söz edildiğini görmedik. Satın alma kontrol listeniz bunlardan birini gerektiriyorsa Foxit'ten yazılı olarak isteyin.
Sağlık, finans, hukuk ve hükümet gibi denetime tabi sektörlerdeki satın alma incelemeleri için Foxit standart uyumluluk kontrol listesinin büyük bölümünü geçmektedir. Adobe Acrobat dışında kurumsallığa en hazır PDF ürünlerinden biridir.
2019 Hesabım veri ihlali: Gerçekte ne oldu
Foxit'in kamuya açık güvenlik kaydındaki en önemli olay, Foxit'in 30 Ağustos 2019 tarihli bir duyuruyla açıkladığı bir veri ihlalidir:
- Üçüncü taraflar Foxit'in Hesabım kullanıcı verilerine yetkisiz erişim sağladı
- 328.549 kullanıcı etkilendi; bu rakamı Foxit SecurityWeek'e vermiştir, Foxit'in kendi duyurusunda sayı yer almaz
- Sızan veriler arasında: E-posta adresleri, şifreler, kullanıcı adları, telefon numaraları, şirket adları ve IP adresleri bulunuyordu
- Açığa çıkmayanlar: Ödeme bilgileri. Foxit, "müşterilerin kredi kartı bilgilerini sistemlerinde tutmadığını" söyledi
- Verilen yanıt: Foxit etkilenmiş olabilecek tüm hesapların parolalarını geçersiz kıldı ve sıfırlamayı zorunlu hale getirdi, kolluk kuvvetlerini ve veri koruma yetkililerini bilgilendirdi, derinlemesine bir analiz için bir güvenlik yönetimi firmasıyla anlaştı ve etkilenen kullanıcılarla doğrudan temasa geçti
Hesabım (My Account) Foxit'in deneme yazılımı indirmeleri, sipariş geçmişleri, ürün kayıt bilgileri ve destek bilgileri için sunduğu ücretsiz bir üyelik hizmetidir. Söz konusu ihlal, kullanıcıların kendi bilgisayarlarında Foxit PDF Editor aracılığıyla işledikleri PDF belgelerini değil web hesap sistemini etkilemiştir.
İhlalin açığa ÇIKARMADIĞI şeyler şunlardır:
- Foxit PDF Editor'da yerel olarak işlenen belge içeriği
- Kullanıcıların kendi bilgisayarlarında depolanan dosyalar
- Ödeme kartı bilgileri; Foxit, Hesabım'ın bunları tutmadığını söyledi
İhlalin yol açtığı endişeler ise şunlardır:
- Şifrelerin nasıl saklandığı: Foxit'in duyurusu, şifrelerin karma (hash) işleminden geçirilip geçirilmediğini veya nasıl geçirildiğini söylemez
- Masaüstü yazılımından ayrı duran hesap yönetimi altyapısının güvenlik duruşu
Foxit'in ihlale verdiği yanıt sektör standartlarına göre nispeten şeffaftı: Halka açıklama yapıldı, düzenleyici kurumlara bildirimde bulunuldu, etkilenen kullanıcılarla iletişim kuruldu ve harici bir güvenlik firmasıyla çalışıldı. Bugün Trust Center sayfası bir SOC 2 (Type 2) doğrulamasını ve BAA seçeneğiyle HIPAA hazırlığını listeler.
2019'dan önce Foxit Hesabım kullanan ve aynı e-posta/şifre kombinasyonunu başka bir yerde tekrar kullanan herkesin bu şifreyi şu an bile değiştirmesinde fayda vardır. Ancak herhangi bir bulut hesabına bağlı olmayan temel masaüstü Editor sürümü kullanıcıları için ihlal belge içeriğini etkilememiştir.
Foxit'in bulut parçaları nerede bir risk oluşturuyor
Foxit PDF Editor tamamen masaüstü yazılımı olarak kullanıldığında bir bulut gizliliği sorunu yaratmaz; dosyalar bilgisayarınızda kalır. Ancak çeşitli Foxit ürünleri ve özellikleri verileri sunucular üzerinden yönlendirir:
Foxit Cloud (Belge senkronizasyonu ve işbirliği)
Paylaşım, işbirliği veya cihazlar arası erişim amacıyla Foxit'in bulutuna kaydedilen dosyalar Foxit bulut hizmetlerinde depolanır; Foxit bu hizmetlerin Virginia, Frankfurt ve Montreal'de Amazon Web Services üzerinde barındırıldığını söyler. Bu hizmetler Foxit'in gizlilik politikası ve SOC 2 doğrulaması kapsamındadır. Ancak yapısal gerçek, belgenin cihazınızdan ayrıldığıdır. Gizli belgeler için bu dosyaları bir satıcının bulutu üzerinden yönlendirmek, Smallpdf kullanmakla aynı karar kategorisine girer: Sertifikasyondan bağımsız olarak üçüncü taraf bir sunucuya maruz kalma riski söz konusudur.
Foxit Yapay Zeka Asistanı (Microsoft Azure AI)
Foxit'in özetleme, yeniden yazma, çeviri ve soru-cevap amaçlı yapay zeka özellikleri, arka planda Microsoft Azure AI hizmetlerini kullanır. Foxit'in gizlilik politikası bunların her biri için farklı bir yanıt verir. Azure AI Document Intelligence ve OCR hizmetinin işlediği dosyalar 24 saat içinde silinir, Azure AI Language'a gönderilen metin 48 saate kadar saklanabilir, metin okuma (text-to-speech) girdisi ise hiç saklanmaz. Özetleme ve yeniden yazmayı üstlenen Azure OpenAI için politikada hiçbir saklama süresi belirtilmez. Foxit ayrıca, saklanmamasını seçmediğiniz sürece yapay zeka sohbet geçmişlerinizi ihtiyaç duyduğu sürece kendi bulut sunucularında tutabilir. Bir belge üzerinde Foxit'in bulut yapay zeka özelliklerini kullandığınızda şu işlemler gerçekleşir:
- Belge metni Microsoft Azure'a gönderilir
- Azure bir özet, yeniden yazım veya cevap üretmek için bu metni işler
- Hizmete bağlı olarak Azure metni 24 veya 48 saat içinde siler ya da politika hiçbir süre belirtmez
- Sohbet geçmişini saklamayı kapatmadığınız sürece yapay zekayla yaptığınız sohbetler Foxit'in sunucularında tutulabilir
Günlük sıradan kullanımlar için bu makul bir değiş tokuştur. Fakat gizli yasal dilekçeler, tıbbi kayıtlar, finansal tablolar veya kaynak kodları için metni, saklama süresi hizmete göre değişen Microsoft Azure'a göndermek uyumluluk ekibinizin bilmesi gereken anlamlı bir veri akışıdır. Foxit ayrıca, Foxit PDF Editor'daki yerel yapay zeka seçeneğinin belgeleri bulutta işlem yapmadan cihazda tuttuğunu söyler. Bu sadece Foxit'e özgü değildir; genel anlamda bulut yapay zekasının bir özelliğidir.
Foxit eSign
Elektronik imzalar, hukuki geçerlilik için bir denetim izine ve imzalanmış belgenin saklanmasına ihtiyaç duyar. Foxit eSign, DocuSign veya Adobe Sign'a benzer şekilde bir bulut hizmetidir. Bu durum ürün kategorisi için son derece uygundur ancak söz konusu özel belgelerin artık "çevrimdışı" olmadığı anlamına gelir.
Foxit mobil uygulamaları
Mobil uygulamalar PDF Editor+ planıyla gelir. Foxit'in ücretsiz çevrimiçi araçları (dönüştürücüler, OCR, birleştirme) sayfada "dosyalarınızın Foxit bulut sunucuları tarafından güvenli şekilde işleneceğini" ve orijinal ile işlenmiş dosyaların sonrasında silindiğini belirtir. Bunlar için hesap gerekmez, ancak dosya cihazınızdan ayrılır.
Hesabım, web sitesi analizleri ve pazarlama
foxit.com web sitesi Google Analytics 4, HubSpot, VWO (A/B testi) ve başka pazarlama araçlarını kullanır; bunların hepsi Foxit'in gizlilik politikasında adıyla geçer. Bunlar belge içeriğini görmez, ancak standart web analizleri ve pazarlama etkileşimi verilerini toplarlar.
"Çevrimdışı" (Off-grid) mod: Foxit'in gerçekten özel iş akışı
Foxit'in çoğu PDF satıcısına karşı en büyük farkı belgelenmiş "çevrimdışı" (off grid) işletim modudur. Foxit'in güvenlik sayfasından:
Foxit kullanıcılara ve kuruluşlara, yazılımı kullanıcılar tarafından kurulan herhangi bir bulut hizmetine erişimin gerçekleştirilmediği, tamamen "çevrimdışı" modda çalıştırma seçeneği sunar. Bu özellik, yüksek düzeyde güvenlik gereksinimi olan kuruluşlar için ek dağıtım ve operasyonel esneklik sağlar.
Uygulamada sıkılaştırılmış bir kurulum şöyle görünür:
- Foxit PDF Editor lisanslı bir masaüstü uygulaması olarak yüklenir
- Çevrimdışı (off grid) çalışma etkinleştirilir, böylece yazılım hiçbir bulut hizmetine erişmez
- Kötü amaçlı PDF'lere karşı savunma amacıyla PDF belgeleri için JavaScript yürütülmesi devre dışı bırakılır
- Çapraz alan kaynak erişimi, varsayılan olduğu gibi devre dışı bırakılmış halde kalır
- Bulut yapay zekası, eSign veya bulut belge depolama kullanılmaz, çünkü bunların her biri bir bulut hizmetidir
Bu yapılandırmada Foxit PDF Editor tamamen yerel bir PDF uygulamasıdır. Normal düzenleme, sansürleme, form doldurma veya imzalama iş akışları sırasında hiçbir belge içeriği bilgisayarınızdan ayrılmaz. Bu sistem gerçekten özel bir iş akışıdır ve Foxit'in denetime tabi ortamlarda inandırıcı bir seçenek olmasının nedenidir.
Bunun zorluğu şudur: çevrimdışı mod bir garanti değil, bir seçenektir. Foxit bunu kullanıcıların ve kuruluşların tercih ettiği bir şey olarak tarif eder ve düzenlemenin kendisi ücretli bir Foxit PDF Editor planı veya lisansı gerektirir. "Kurulu yazılım = gizli" beklentisine sahip kullanıcılar, kendi kopyalarının nasıl yapılandırıldığını kontrol etmelidir.
Foxit maliyetleri ne zaman önem kazanır
Gizlilikten bağımsız olarak Foxit'in 2026 yılındaki pratik özellikleri şunlardır:
- Tam düzenleme işlemleri için ücretsiz değil: Reader sürümü ücretsizdir ancak Editor kullanıcı başına yıllık 129,99 Dolar'dır veya yıllık faturalandırmada ayda 10,99 Dolar'dan başlar
- 30 veya daha fazla lisans için toplu lisanslamada teklif alınması gerekmektedir
- Yapay Zeka Asistanı aylık 2.000 kredi içeren ve yıllık 49,99 Dolar olan bir eklentidir; her Foxit hesabı zaten ayda 300 kredi içerir
- Kalıcı bir lisans mevcuttur (Foxit PDF Editor 14, tek seferlik 209,99 Dolar, Windows ve macOS), ancak Yapay Zeka Asistanını, Smart Redact'i, belge yönetimini veya bulut özelliklerini içermez
- Mobil uygulamalar için PDF Editor+ aboneliği gerekmektedir (kullanıcı başına yıllık 159,99 Dolar)
- Öğrenme süreci: Foxit tanıdık bir şerit stili arayüz tarif eder; Microsoft Office kullanıcıları bunu tanıyacaktır ancak sıradan kullanıcılar için biraz karmaşık hissettirebilir
Haftada 10'dan fazla PDF işleyen bir kişi veya küçük bir ekip için Foxit, Adobe Acrobat'tan belirgin şekilde daha ucuzdur: Foxit'in kendisi PDF Editor+'ı Acrobat Pro for Teams'in %44 altında gösterir. Ancak yalnızca ara sıra PDF işleri yapanlar için Foxit'in fiyatlandırması gereksiz derecede yüksek olabilir.
Tarayıcı tabanlı PDF araçları modeli nasıl değiştiriyor
2023'ten bu yana önemli ölçüde olgunlaşan temelde farklı bir mimari mevcuttur: WebAssembly kullanılarak tamamen tarayıcınızın içinde çalışan PDF işleme. Herhangi bir dosya yüklemesi yapılmaz, sunucu tarafında bir işlem gerçekleşmez ve belge en başından beri cihazınızdan hiç ayrılmadığı için endişelenecek bir saklama süresi söz konusu değildir. Herhangi bir yazılım yüklemeye veya lisans yönetimine gerek kalmadan modern bir tarayıcı çalıştıran tüm işletim sistemlerinde (Windows, macOS, Linux, ChromeOS, iOS ve Android) kusursuz bir şekilde çalışır.
HonestPDF tam olarak bu mimariyi kullanmaktadır. Bir PDF'i birleştirdiğinizde, karartıp sansürlediğinizde, imzaladığınızda, sıkıştırdığınızda veya dönüştürdüğünüzde tüm işlemler okuduğunuz sayfayı oluşturan aynı hesaplama kaynaklarını kullanarak tarayıcınızın içinde gerçekleşir. Araç dosyaları için bir yükleme noktası, sızıntı yapabilecek bir hesap sistemi (Foxit'in 2019 Hesabım olayı gibi) ve belge metninizi tutan bir bulut yapay zeka hizmeti yoktur.
Elbette değiş tokuşlar da gayet şeffaftır. Foxit PDF Editor tarayıcı tabanlı araçların henüz tam olarak eşleşemediği bazı yeteneklere sahiptir. Bunlar arasında şüpheli sonuçları düzeltme özellikli OCR, kişisel verileri tespit eden yapay zeka destekli otomatik karartma aracı Smart Redact, Foxit eSign üzerinden nitelikli elektronik imza iş akışları, yapay zeka ajanları için bir MCP sunucusu, kapsamlı form tasarımı ve Microsoft 365 entegrasyonu sayılabilir. Doğru şekilde yapılandırılmış lisanslı bir masaüstü uygulaması ile yoğun PDF işleri yapan bir kurumsal uyumluluk yetkilisi için Foxit kesinlikle meşru ve güvenli bir seçenektir.
Fakat sansürleme, birleştirme, basit imzalama, sıkıştırma, dönüştürme ve temel OCR gibi gizliliğe duyarlı günlük işlerde tarayıcı tabanlı model, iyi yapılandırılmış bir kurumsal aracın bile yarattığı risk kategorilerini ortadan kaldırır.
Karşılaştırma: Hangi yaklaşım ne zaman mantıklıdır?
Foxit şu durumlarda makul bir seçenektir:
- Tam PDF düzenlemesi için ayda 10,99 Dolar veya daha fazlasını ödemeye hazır profesyonel veya kurumsal bir kullanıcıysanız
- Yazılımı çevrimdışı (off grid) çalıştıracak ya da bulut hizmetlerini hassas işlerden başka şekilde uzak tutacaksanız
- Satın alma kontrol listenizde SOC 2 (Type 2) ve bir HIPAA İş Ortağı Sözleşmesine ihtiyacınız varsa
- Foxit eSign üzerinden eIDAS nitelikli elektronik imza iş akışlarına ihtiyaç duyuyorsanız
- Kurumsal dağıtım için Grup İlkesi ve SCCM entegrasyonuna ihtiyacınız varsa
- Adobe Acrobat'ı değiştirip daha düşük maliyetle benzer özellikler elde etmek istiyorsanız
HonestPDF gibi tarayıcı tabanlı bir araç şu durumlarda daha güvenli bir seçimdir:
- Belge gizliyse, yasal imtiyazlıysa veya denetime tabiyse; siz de bir yapılandırma seçeneği olarak değil, yapısal bir garanti olarak "hiçbir şekilde yükleme yapılmamasını" istiyorsanız
- macOS, Linux, iOS, Android veya ChromeOS kullanıyor; masaüstü yazılımı kurup lisanslamak istemiyorsanız
- Yalnızca ara sıra yapılan PDF işleri için düzenli bir abonelik ücreti ödemek istemiyorsanız
- İhlal edilebilecek hesapları yönetmekle uğraşmak istemiyorsanız (2019'daki Hesabım olayı çok gerçek bir örnektir)
- Yapılandırma gerektirmeyen, tamamen varsayılan olarak gizli bir deneyim istiyorsanız
- Sunucu sertifikaları veya çevrimdışı seçenekleri ne olursa olsun işlediğiniz belgelerin cihazınızdan hiçbir koşulda ayrılmamasını tercih ediyorsanız
İki yaklaşım da evrensel olarak tek doğru kabul edilemez. Çevrimdışı moddaki Foxit PDF Editor doğru şekilde yapılandırıldığında gerçekten güçlü bir kurumsal gizlilik duruşu sergiler. Asıl sorular; bu sistemi gerçekten doğru yapılandırıp yapılandırmayacağınız, ücretli kurumsal özellik derinliğine ihtiyacınız olup olmadığı ve "gizlilik" durumunun bir ayar mı yoksa bir standart mı olmasını istediğinizle ilgilidir.
Pratik bir iş akışı önerisi
Çoğu profesyonel için 2026'daki en temiz iş akışı şuna benzemektedir: Hangi cihazda olursanız olun yapılandırma gerektirmeden anında gizlilik sunduğu için, gizliliğe duyarlı hızlı görevlerde (sansürleme, birleştirme, imzalama, form doldurma) varsayılan olarak tarayıcı tabanlı bir araç kullanın. Foxit PDF Editor'ü ise yoğun OCR, yapay zeka destekli Smart Redact ile otomatik karartma, Foxit eSign üzerinden nitelikli imzalar ve ağır form tasarımı gibi gelişmiş özelliklere gerçekten ihtiyaç duyduğunuz güçlü kullanıcı iş akışları için ayırın ve hassas belgeler için onu çevrimdışı (off grid) çalıştırın.
Bu size iki farklı iş boyutu için iki araç sunar: PDF işlerinin çoğunluğu için sürtünmesiz ve tamamen gizli bir varsayılan araç; ve bu özellikleri gerçekten gerektiren azınlık görevler için ücretli, kurumsal bir uygulama.
Sık sorulan sorular
Foxit kullanmak güvenli midir?
Foxit PDF Reader ve Foxit PDF Editor, Kaliforniya merkezli bir şirketin güçlü kurumsal uyumluluk kimlik bilgilerine (SOC 2 Type 2, GDPR desteği, BAA seçeneğiyle HIPAA hazırlığı) sahip meşru ve yaygın olarak kullanılan yazılımlarıdır. Foxit, 700 milyondan fazla kullanıcının ürünlerine güvendiğini söyler. Şirketin en önemli açık güvenlik olayı 2019 Hesabım ihlalidir; Foxit, SecurityWeek'e bunun 328.549 kullanıcıyı etkilediğini söylemiştir. İhlal, kullanıcıların bilgisayarlarında işlenen belge içeriklerini değil hesap sistemini etkilemiştir. Çevrimdışı (off grid) çalıştırılan masaüstü PDF düzenlemesi işlemlerinde Foxit, mevcut en fazla uyumluluk sertifikasına sahip seçeneklerden biridir.
Foxit Çin'e mi ait?
Foxit'in kendi sayfaları bir ABD şirketini tarif eder: Hakkında sayfası Foxit'in 2001'de Kaliforniya'da faaliyete başladığını söyler ve gizlilik politikası sorumlu kuruluş olarak Fremont, Kaliforniya'daki Foxit Software Inc.'i, Avrupa ofisi olarak da Berlin'deki Foxit Europe GmbH'yi gösterir. Foxit ayrıca ana ürünlerini ABD federal tedariki için TAA uyumlu olarak listeler. Eylül 2026'da kontrol ettiğimizde Foxit'in Hakkında sayfasında Çin'de bir ofis bulamadık. Yazılımın nerede geliştirildiğine ilişkin belirli tedarik zinciri gereksinimleri olan alıcılar doğrudan Foxit'e sormalıdır.
Foxit hiç hacklendi mi?
Evet, kamuoyuna açıklandığı kadarıyla bir kez: Foxit 30 Ağustos 2019'da Hesabım (My Account) web hizmetine yetkisiz erişim olduğunu açıkladı; e-posta adresleri, şifreler, isimler, telefon numaraları, şirket isimleri ve IP adresleri açığa çıktı. Foxit, SecurityWeek'e 328.549 kullanıcının etkilendiğini söyledi. Foxit, hiçbir ödeme bilgisinin açığa çıkmadığını belirtti. İhlal, Foxit PDF Editor'da yerel olarak işlenen belge içeriğini değil, doğrudan hesap altyapısını etkiledi. Foxit şifrelerin sıfırlanmasını zorunlu kılarak, kolluk kuvvetlerini ve veri koruma yetkililerini bilgilendirerek ve harici bir güvenlik firmasıyla anlaşarak yanıt verdi. Eğer 2019'dan önce bir Foxit hesabınız varsa ve bu şifreyi başka bir yerde tekrar kullanıyorsanız, onu değiştirmenizde fayda vardır.
Foxit dosyalarımı ne kadar süre saklar?
Bu tamamen hangi Foxit ürününü kullandığınıza bağlıdır:
- Çevrimdışı (off grid) modda Foxit PDF Editor masaüstü: Foxit yazılımın hiçbir bulut hizmetine erişmediğini söyler, dolayısıyla dosyalar bilgisayarınızda kalır
- Foxit bulut depolama (isteğe bağlı): Oraya kaydettiğiniz dosyalar Foxit bulut hizmetlerinde depolanır; Foxit'in sitesi bunlar için sabit bir saklama süresi vermez
- Foxit yapay zeka özellikleri: Foxit'in gizlilik politikası bazı Azure AI hizmetleri için 24 saat, Azure AI Language için 48 saate kadar bir süre verir, Azure OpenAI için ise hiçbir süre vermez; bunu kapatmadığınız sürece yapay zeka sohbet geçmişleri Foxit'in sunucularında kalabilir
- Ücretsiz çevrimiçi araçlar: Foxit, orijinal ve işlenmiş dosyaların işlemden sonra silindiğini söyler
- Foxit eSign: Tasarımı gereği bir bulut hizmetidir; Eylül 2026'da kontrol ettiğimiz Foxit sayfalarında imzalanmış belgeler için bir saklama süresi bulamadık
- Hesabım web verileri: Foxit'in gizlilik politikası, hesap verilerinin çoğunu siz etkin kullanıcı olmayı bırakana kadar tuttuğunu söyler
HonestPDF gibi tarayıcı tabanlı bir araçta ise hiçbir araçta asla yükleme işlemi gerçekleşmediğinden verilerin saklanması konusu geçerli bile değildir.
Foxit GDPR ile uyumlu mu?
Foxit'in Trust Center sayfası "GDPR Support" (GDPR desteği) maddesini listeler ve gizlilik politikası bir veri koruma görevlisini, bir Avrupa ofisini (Berlin, Almanya'daki Foxit Europe GmbH) ve GDPR kullanıcı haklarını (erişim, düzeltme, silme, taşınabilirlik, itiraz hakkı) belirtir. Aynı politika Kaliforniya sakinleri için CCPA ve CPRA haklarını da ortaya koyar. GDPR kapsamında Foxit bulut veya yapay zeka hizmetlerini kullanan kuruluşlar için, üçüncü taraf veri işleyicileri (Microsoft Azure dahil) Foxit'in gizlilik politikasında açıkça belirtilmiştir.
Foxit HIPAA'yı destekliyor mu?
Foxit kendisini "HIPAA Ready" (HIPAA'ya hazır) olarak tanımlar ve uygun durumlarda bir İş Ortağı Sözleşmesi (BAA) sunar. Foxit'in güven merkezi bu durumu açıkça şu şekilde belirtmektedir: "Foxit müşterilerin uyumluluk yükümlülüklerini karşılamalarına yardımcı olmak amacıyla, HIPAA Güvenlik Kuralı gereklilikleriyle uyumlu güvenlik ve gizlilik kontrolleri sağlamaktadır. Uygulanabilir durumlarda, bir İş Ortağı Sözleşmesi akdetmeye hazırız." Bu yaklaşım Foxit'i piyasada BAA sunan azınlık PDF satıcılarından biri haline getirmektedir; zira ücretsiz SaaS PDF araçlarının çoğu bunu sağlamaz.
Foxit yasal veya tıbbi belgeler için güvenli midir?
Foxit, çevrimdışı (off grid) çalıştırılan ücretli masaüstü Editor sürümü ve imzalı bir BAA (HIPAA için) veya DPA (GDPR için) sözleşmesi ile birlikte kullanıldığında yasal ve tıbbi belgeler için mevcut olan en sertifikalı PDF araçlarından biridir. SOC 2 (Type 2), BAA ile HIPAA hazırlığı, çevrimdışı çalışma ve ABD'de sorumlu bir tüzel kişilik kombinasyonu, denetime tabi sektörlerdeki satın alma listelerinin birçoğunu karşılar. Ancak ücretsiz çevrimiçi araçları kullananlar, mobil uygulama kullanıcıları veya hassas içeriklerde Foxit'in bulut yapay zeka özelliklerini kullananlar için veri açığa çıkma profili farklıdır ve bunun ayrıca değerlendirilmesi gerekir. Dosyayı hiçbir şekilde iletmeyen tarayıcı tabanlı bir PDF aracı ise hiçbir bulut veri akışı barındırmadığı için, uyumluluk incelemelerinde savunulması yapısal olarak çok daha basit bir alternatiftir.
Foxit "çevrimdışı" (off-grid) mod nedir?
"Off grid" (çevrimdışı), Foxit'in yazılımını hiçbir bulut hizmetine erişmeden çalıştırmaya verdiği addır. Foxit bunu, JavaScript yürütmesini ve çapraz alan kaynak erişimini devre dışı bırakmanın yanında, "yüksek düzeyde güvenlik gereksinimi olan" kullanıcılar ve kuruluşlar için bir seçenek olarak tarif eder. Bu modda Foxit PDF Editor yerel bir uygulama olarak çalışır: belgeler kullanıcının bilgisayarında işlenir ve bulut yapay zekası, eSign ve bulut depolama gibi bulut özellikleri devre dışı kalır. Bu, Foxit'in en güçlü gizlilik duruşudur ve doğru yapılandırıldığında masaüstü Editor'ü gerçekten gizliliği koruyan bir araç yapan da budur.
Foxit PDF Editor'ü çevrimdışı kullanabilir miyim?
Foxit PDF Editor öncelikli olarak bir masaüstü yazılımıdır ve çevrimdışı (off grid) modu bulut erişimi olmadan çalışmak için tasarlanmıştır. Bulut yapay zekası, eSign ve bulut depolama özellikleri için internet erişimi gereklidir. Foxit'in sitesi, aktivasyonun bağlantı olmadan nasıl çalıştığını açıkça anlatmaz; bu yüzden buna güvenmeden önce Foxit'e danışın. Ücretli bir lisans olmadan tutarlı bir çevrimdışı kullanım isteniyorsa, bir kez yüklenip ardından yerel olarak çalışan tarayıcı tabanlı bir araç bunun ücretsiz karşılığıdır.
Geçmeye hazır mısınız?
Buraya kadar okuduysanız ve ücretli lisans, kurulum ya da hesap gerektirmeyen ücretsiz PDF araçları istediğinize karar verdiyseniz, sıradaki soru genellikle araçların yan yana nasıl karşılaştırıldığıdır. Fiyatlandırmayı, ücretsiz Reader'ın neleri yapıp neleri yapmadığını ve her aracın nerede işe yaradığını özellik özellik ele alan ayrıntılı bir karşılaştırma hazırladık: HonestPDF ve Foxit karşılaştırması.
Sonuç
Foxit yapısal olarak Smallpdf, iLovePDF, PDF24 veya PDFCandy'den çok daha farklı bir konudur. O ücretsiz bir bulut PDF araç seti değil, isteğe bağlı bulut eklentilerine sahip kurumsal düzeyde bir masaüstü yazılımıdır. Lisanslı bir Editor için ödeme yapmaya ve onu çevrimdışı (off grid) çalıştırmaya istekli yetkili kullanıcılar ve kuruluşlar söz konusu olduğunda; Foxit, güçlü uyumluluk duruşu (SOC 2 Type 2, BAA seçeneğiyle HIPAA hazırlığı) ve tamamen yerel olarak çalışma yeteneğiyle mevcut en sertifikalı ve yetenekli PDF uygulamalarından biridir.
Foxit ile ilgili asıl gizlilik konuları, çevrimdışı modda çekirdek masaüstü düzenleme iş akışı etrafında dönmez. Gerçek endişeler şunlardır:
- Web hesap verilerini etkileyen ancak belge içeriklerine dokunmayan 2019 Hesabım veri ihlali (Bu hesap sistemlerinin her zaman ayrı bir saldırı yüzeyi olduğunun açık bir hatırlatıcısıdır)
- Belge verilerini, saklama süresi hizmete göre değişen ve özetleme ile yeniden yazma için belirtilmiş bir sınırı olmayan Microsoft Azure üzerinden yönlendiren bulut yapay zeka özellikleri (Bu yerel düzenlemeden tamamen farklı bir veri akışıdır)
- Tasarımı gereği bulut tabanlı olan ve kendi kullanım alanları için uygun olsa da çevrimdışı masaüstü işleriyle karıştırılmaması gereken bulut özellikleri (Bulut depolama, eSign, ücretsiz çevrimiçi araçlar)
- Çevrimdışı modun sizin veya yöneticinizin tercih ettiği bir seçenek olması gerçeği (Bu nedenle "yüklü yazılım = gizli" beklentisi olan bir kullanıcının yapılandırmayı kontrol etmesi gerekir)
Eğer düzenli olarak gizli PDF'lerle çalışıyorsanız ve Adobe'ye alternatif kurumsal özellikleri daha düşük bir maliyetle istiyorsanız, çevrimdışı modda Foxit PDF Editor meşru bir seçenektir. Ancak yapılandırma gerektirmeyen, lisanslama derdi olmayan, ihlal edilebilecek herhangi bir hesap barındırmayan ve endişelenecek bir bulut yapay zeka saklama politikası bulunmayan, varsayılan olarak gizli bir deneyim istiyorsanız; dosyaları her cihazda tamamen yerel olarak işleyen tarayıcı tabanlı bir PDF aracı yapısal olarak daha basit bir seçenektir.
HonestPDF'in gizlilik öncelikli PDF araçlarını deneyin: her araç tamamen tarayıcınızda ve her işletim sisteminde çalışır; yükleme yok, hesap yok, abonelik yok, gizlilik için hiçbir yapılandırma gerekmez.
İlgili Gizlilik İncelemeleri
Eğer farklı PDF yazılımlarını ve gizlilik politikalarını araştırıyorsanız, aşağıdaki güvenlik incelemelerimiz de sizin için faydalı olabilir:
- Smallpdf 2026'da Güvenli mi? Detaylı Bir Gizlilik İncelemesi
- iLovePDF 2026'da Güvenli mi? Detaylı Bir Gizlilik İncelemesi
- Sejda 2026'da Güvenli mi? Ayrıntılı Bir Gizlilik İncelemesi
- PDF24 güvenli mi 2026'da? Detaylı bir gizlilik incelemesi
- PDFCandy 2026'da Güvenli mi? Ayrıntılı Bir Gizlilik İncelemesi
- Adobe Acrobat Olmadan PDF Nasıl Sansürlenir (Ücretsiz 2026 Kılavuzu)
HonestPDF'i Deneyin: Ücretsiz ve Gizli
Tüm PDF araçları tarayıcınızda çalışır. Yükleme yok, hesap yok, abonelik yok.
Tüm Araçları Keşfet