iLovePDF 2026'da Güvenli mi? Detaylı Bir Gizlilik İncelemesi

Kısa cevap: iLovePDF, İspanya'nın Barselona kentindeki ILOVEPDF, S.L. tarafından işletilen, meşru ve sağlam belgelere sahip bir PDF hizmetidir; temel güvenliği de güçlüdür: ISO/IEC 27001:2022 sertifikası, kendi beyanına göre GDPR uyumluluğu, eIDAS'a uygun elektronik imzalar, HTTPS şifrelemesi ve dosyaları 2 saat içinde otomatik silme politikası. Gizli olmayan gündelik PDF'ler için mevcut bulut seçenekleri arasında uyumluluk açısından en iyilerden biridir. Sözleşmeler, tıbbi kayıtlar, mali tablolar ya da meslek sırrı kapsamındaki her türlü belge gibi gizli belgelerde ise yapısal sorun her bulut PDF aracında olduğu gibi aynıdır: her dosya üçüncü taraf bir sunucuya yüklenir, işlendiği süre boyunca orada durur ve ancak işlem bittikten sonra silinir. Dosyanızı hiç yüklemeyen tarayıcı tabanlı bir araç bu riski tamamen ortadan kaldırır.

Bu yazıda iLovePDF'in 2026'da verilerinizi gerçekte nasıl işlediğini, politikalarının ne söylediğini, bulut modelinin uygun düşmediği belge türlerini ve yükleme adımını ortadan kaldıran alternatif mimariyi ele alıyoruz.

iLovePDF dosyanızla gerçekte ne yapıyor

iLovePDF'e bir PDF bıraktığınızda dosya hep aynı yolu izler:

Tarayıcınız dosyayı HTTPS (TLS/SSL) üzerinden iLovePDF'in sunucularına yükler. iLovePDF'in gizlilik politikasına göre veriler kural olarak Avrupa Ekonomik Alanı içinde işlenir, bu alanın dışındaki kullanıcılar için onlara daha yakın bir yerde işlenebilir, ücretli planlarda ise işleme bölgesi seçilebilir.
Dosya, istenen araç tarafından (birleştirme, sıkıştırma, OCR, dönüştürme vb.) sunucu tarafında işlenir.
İşlenen dosya indirmeniz için tarayıcınıza geri gönderilir.
Orijinal dosya, işlemden sonraki 2 saat içinde iLovePDF'in sunucularından otomatik olarak silinir.

Bu 2 saatlik silme süresi iLovePDF'in yazılı politikasıdır ve tüm standart araçlar için geçerlidir. Önemli bir istisnası vardır: iLoveSign ile imzalanan belgeler. iLovePDF'in kullanım koşullarına göre kayıtlı bir kullanıcının imzaladığı belgeler, basit imzayla imzalandıysa iki yıl, gelişmiş imzayla imzalandıysa beş yıl saklanır; gelişmiş imzaların denetim kayıtları da beş yıla kadar tutulur. Güvenlik sayfası bu saklamayı "yasal gerekliliklere uygun olarak" yapılan bir saklama diye tanımlar. Kendi belgesini imzalayan bir misafir kullanıcı ise yine 2 saat kuralına tabidir. iLovePDF'i özellikle elektronik imza için kullanıyorsanız, imzalı kopyanın sunucularında saatlerce değil yıllarca kalacağını bilin.

İmza dışındaki tüm araçlarda 2 saatlik süre birçok rakibinkinden kısadır. Ama yapısal gerçek değişmez: bu 2 saat boyunca belgenizin içeriği üçüncü taraf bir sunucudadır.

iLovePDF'in güvenlik ve uyumluluk durumu

iLovePDF'in 2026'da yayımladığı güvenlik bilgileri SaaS ölçütlerine göre gerçekten güçlüdür ve muhtemelen birçok rakibinkinden daha kapsamlıdır:

İspanya merkezli şirket (ILOVEPDF, S.L., Barselona), AB GDPR yetki alanında faaliyet gösterir
Bilgi güvenliği yönetimi için ISO/IEC 27001:2022 sertifikası: Bureau Veritas tarafından verilmiş, 11 Kasım 2026'ya kadar geçerli bir sertifika
GDPR uyumluluğu: kendi beyanına göre; kullanıcı hakları (erişim, düzeltme, silme, taşınabilirlik, itiraz) yazılı olarak belirtilmiştir
eIDAS'a uygun elektronik imzalar: basit ve gelişmiş imzalar, gelişmiş imzalarda nitelikli zaman damgası; Nitelikli Güven Hizmeti Sağlayıcılarının (QTSP) hizmetleri kullanılır
Tüm dosya aktarımlarında HTTPS / SSL şifrelemesi
DDoS koruması ve küresel bir içerik dağıtım hizmeti
Kullanıcı hesaplarında iki adımlı doğrulama seçeneği
Açık bir "dosya içeriğine bakmama" taahhüdü: gizlilik politikasına göre iLovePDF, hizmeti sunmak için gerekli olan dışında dosya içeriğine erişmez, onu analiz etmez, incelemez ya da dizine eklemez ve yapay zeka modellerini eğitmek için kullanmaz

Eylül 2026'da baktığımızda iLovePDF'in sitesinde bir veri ihlali bildirimi bulamadık ve kullanıcı dosyalarını etkileyen, kamuya açık olarak bildirilmiş bir ihlalden haberimiz yok. Şirket veri akışları ve saklama süreleri konusunda şeffaftır. iLovePDF'i bir satın alma kontrol listesi üzerinden tedarikçi olarak değerlendiren kurumlar açısından, bulut PDF rakiplerinin çoğundan daha fazla uyumluluk ölçütünü karşılar.

Bulut modeli asıl riske dönüştüğünde

Güçlü güvenlik önlemleri ve sertifikalar, belgenizin içeriğinin cihazınızdan çıkıp işlem süresince üçüncü taraf bir sunucuda bulunduğu yapısal gerçeğini değiştirmez. Bazı belge türleri için, saklama süresi ne kadar kısa ya da dosyayı alan sunucu ne kadar iyi korunuyor olursa olsun risk tam olarak bu tek olgudur.

Hukuki belgeler

Sözleşmeler, gizlilik sözleşmeleri (NDA), birleşme ve devralma taslakları, dava sürecinde delil olarak paylaşılan dosyalar, ifade tutanakları. Pek çok hukuk bürosunun vekalet sözleşmesi ve müvekkil gizlilik sözleşmesi, müvekkil belgelerinin önceden yazılı onay ya da imzalı bir Veri İşleme Sözleşmesi olmadan üçüncü taraf veri işleyenlere aktarılmasını açıkça yasaklar. 2 saatlik saklama süresi, belgenin bu süre içinde harici bir sunucuda bulunduğu gerçeğini değiştirmez; mesleki gizlilik yükümlülüklerinin çoğunun asıl yasakladığı da budur.

Tıbbi kayıtlar

Hasta dosyaları, tahlil sonuçları, sigorta formları. ABD'de HIPAA, korunan sağlık bilgilerini işleyen her hizmet sağlayıcıyla bir İş Ortağı Sözleşmesi (BAA) yapılmasını şart koşar. iLovePDF'in Business sayfası HIPAA uyumluluğundan söz eder, ancak herkese açık sayfalarında BAA'dan bahsedilmez ve ücretsiz katmanı kullanmak da böyle bir sözleşme doğurmaz. AB'de GDPR Madde 9 kapsamındaki özel nitelikli sağlık verileri, ücretsiz bir SaaS aracına gelişigüzel yüklemenin karşılayamayacağı daha sıkı işleme şartlarına tabidir; o aracın kendisi GDPR'a uyumlu olsa bile.

Mali belgeler ve vergi belgeleri

Vergi beyannameleri, banka hesap özetleri, bordro dosyaları, yatırım hesap özetleri. Mevzuat boyutunun ötesinde, bu belgeler aktarım sırasında güçlü şifreleme olsa bile ele geçirilirse dolandırıcılıkta doğrudan işe yarayacak hesap numaraları, vergi kimlik numaraları ve kimlik bilgileri içerir. Üçüncü taraf sunucuda kalma süresi ne kadar kısaysa o kadar iyidir, ama sıfır, iki saatten iyidir.

Kaynak kodu, şirket içi raporlar, fikri mülkiyet açısından hassas belgeler

Henüz duyurulmamış ürün özellikleri, birleşme ve devralma belgeleri, kaynak kodu çıktıları, yönetim kurulu notları. Buradaki risk mevzuattan çok rekabetle ilgilidir: gizli bir iş belgesi üçüncü taraf bir sunucuda bulunduğu her an, o kopyanın ifşa olmasına tek bir ihlal, tek bir mahkeme celbi, tek bir içeriden kötüye kullanım ya da tek bir yapılandırma hatası kalmıştır.

Bu belge türleri için asıl soru "iLovePDF güvenli mi?" değil, "Bu belge herhangi bir üçüncü taraf sunucuda bulunmalı mı?" sorusudur. Hassas belgelerle çalışan profesyonellerin çoğu için cevap, üçüncü taraf sağlam belgelere sahip olsa bile, hayırdır.

Bilmeniz gereken ücretsiz katman sınırları

Gizlilik meselesinden bağımsız olarak, iLovePDF'in 2026'daki ücretsiz katmanında bilmeniz gereken pratik kısıtlamalar vardır; aşağıdakilerin hepsi fiyatlandırma sayfasından alınmıştır:

Ücretsiz planda sınırlı belge işleme. iLovePDF kesin bir görev sayısı yayımlamaz
Ücretsiz katmanda görev başına dosya boyutu sınırları: örneğin Birleştirme için 100 MB, PDF'den Word'e için 15 MB; Premium'da ise 4 GB
Ücretsiz katmanda toplu işleme sınırları: örneğin Birleştirme için 25 dosya, PDF'den Word'e için 1 dosya; Premium'da bu sınırlar genişler
Bazı özellikler Premium'a ayrılmıştır: Word ve Excel'e OCR ile dönüştürme, PDF'den PDF/A'ya dönüştürme, masaüstü ve mobil uygulamalar gibi
Ücretsiz katmanda reklamlar gösterilir
Çevrimdışı web kullanımı yoktur, çünkü web üzerindeki işlemler iLovePDF'in sunucularında yapılır

Arada bir kullananlar için ücretsiz katman yeterlidir. PDF'leri düzenli olarak işinin parçası olarak işleyen biri için ise kullanım sınırları genellikle Premium'a geçmeyi gerektirir; Premium, Eylül 2026 itibarıyla aylık faturalandırmada ayda 7 ABD doları ya da yılda 48 ABD doları olarak listeleniyordu.

Tarayıcı tabanlı PDF araçları modeli nasıl değiştiriyor

2023'ten bu yana iyice olgunlaşan, temelden farklı bir mimari var: WebAssembly sayesinde tamamen tarayıcınızın içinde çalışan PDF işleme. Yükleme yok, sunucu tarafında işleme yok, dert edilecek bir saklama süresi yok, çünkü belge en başından cihazınızdan hiç çıkmaz.

HonestPDF'nin kullandığı mimari budur. Bir PDF'yi birleştirdiğinizde, karartıp sansürlediğinizde, imzaladığınızda, sıkıştırdığınızda ya da dönüştürdüğünüzde, tüm işlem şu an okuduğunuz sayfayı görüntüleyen aynı işlem gücüyle tarayıcınızda gerçekleşir. Araçlara verilen dosyalar için bir yükleme adresi hiç yoktur. Bunu kendiniz doğrulayabilirsiniz: aracı açın, internet bağlantınızı kesin; araç çalışmaya devam eder. Aynısını iLovePDF Web ile denerseniz hemen durur.

Ödünleşimleri de açıkça söyleyelim. Tarayıcı tabanlı araçlar, çok büyük dosyalar için cihazınızda yeterli bellek olmasına bağlıdır (500 sayfalık taranmış bir PDF telefonu bir iş istasyonundan daha çok zorlar). Bozulmuş taramalarda büyük ölçekli OCR ya da nitelikli zaman damgası ve denetim kaydı içeren eIDAS gelişmiş elektronik imzaları gibi çok özel işlemlerde, bu işe adanmış platformlar hâlâ öndedir. Ama sansürleme, birleştirme, basit imzalama, sıkıştırma, dönüştürme ve temel OCR gibi gizlilik açısından hassas gündelik işlerde tarayıcı tabanlı model, bulut modelinin yarattığı risk kategorisini bütünüyle ortadan kaldırır.

Yan yana: hangi yaklaşım ne zaman mantıklı

iLovePDF şu durumlarda makul bir seçimdir:

Gizli olmayan belgeler üzerinde çalışıyorsanız (herkese açık PDF'ler, tanıtım materyalleri, genel raporlar)
Özellikle nitelikli zaman damgası ve denetim kaydı içeren eIDAS gelişmiş elektronik imzalarına ihtiyacınız varsa
iLovePDF'i kapsayan imzalı bir DPA'sı olan bir kurumda çalışıyorsanız
Bulutta işlemenin cihazlar arasında tutarlı sonuç vermesini ve bulut depolama entegrasyonlarını önemsiyorsanız
iLovePDF Premium'un kendine özgü özelliklerine ihtiyacınız varsa (gelişmiş toplu işlemler, daha büyük dosyalar)

HonestPDF gibi tarayıcı tabanlı bir araç şu durumlarda daha güvenli seçimdir:

Belge gizliyse, avukat-müvekkil gizliliği kapsamındaysa ya da mevzuata tabiyse
Müşteri verisi işliyorsanız ve bulut sağlayıcısıyla imzalı bir DPA'nız yoksa
Ücretsiz katmanların kullanım sınırlarından ve reklamlarından kaçınmak istiyorsanız
Çevrimdışı ya da ağ erişimi kısıtlı ortamlarda çalışmanız gerekiyorsa
Dosyayı alan sunucunun sertifikaları ne olursa olsun, işlediğiniz belgelerin cihazınızdan hiç çıkmamasını tercih ediyorsanız

İki yaklaşım da her durumda doğru değildir. Doğru cevap, söz konusu belgeye ve o belgenin bağlamına bağlıdır. Belgeniz için bulutta işlemenin uygun olduğuna karar verdiyseniz, iLovePDF gerçekten de sağlam belgelere sahip en iyi bulut seçeneklerinden biridir. Asıl soru bundan önce gelir: bu belge hiç bulutta işlenmeli mi?

Pratik bir çalışma düzeni önerisi

Çoğu profesyonel için 2026'daki en temiz çalışma düzeni şöyledir: müşteri verisi, mali bilgi, sağlık bilgisi ya da gizlilik sözleşmesi kapsamındaki herhangi bir şeyi içeren her belge için varsayılan olarak tarayıcı tabanlı bir araç kullanın. iLovePDF gibi bulut PDF hizmetlerini, kolaylığın ve özellik zenginliğinin bedelinden ağır bastığı, gerçekten herkese açık belgelere ya da nitelikli zaman damgası ve denetim kaydı içeren gelişmiş elektronik imzaya ihtiyaç duyduğunuz özel duruma (iLovePDF'in gerçekten güçlü olduğu bir özellik) ayırın.

Böylece "bu belge endişelenmeye değecek kadar hassas mı" diye her seferinde ayrı ayrı karar verme zahmetinden kurtulur, yerine varsayılan olarak güvenli bir alışkanlık koyarsınız.

Alışkanlıklarınızı değiştirmeden tarayıcı tabanlı yaklaşımı denemek isterseniz, iLovePDF'e yükleyeceğiniz bir sonraki gizli PDF'yi seçin ve onu yerel olarak işleyin. Çıktı aynıdır. Maruz kaldığınız risk aynı değildir.

Sıkça sorulan sorular

iLovePDF hacklendi mi?

Eylül 2026'da baktığımızda iLovePDF'in sitesinde bir veri ihlali bildirimi bulamadık ve kullanıcı dosyalarını etkileyen, kamuya açık olarak bildirilmiş bir ihlalden haberimiz yok. Şirketin Bureau Veritas tarafından verilmiş, geçerli bir ISO/IEC 27001:2022 sertifikası vardır ve güvenlik sayfası bilgi güvenliği için sürekli bir iyileştirme planı tarif eder. iLovePDF'teki yapısal sorun geçmişteki ihlaller değil, mimarinin kendisidir: işlenen her dosya işlem süresince iLovePDF'in sunucularında bulunur ve bu, tarayıcı tabanlı araçların tamamen ortadan kaldırdığı bir risk türüdür.

iLovePDF GDPR'a uyumlu mu?

Kendi beyanına göre evet. iLovePDF, Avrupa merkezli bir şirket olarak GDPR'a tam uyumlu olduğunu belirtir, standart kullanıcı haklarını (erişim, düzeltme, silme, taşınabilirlik, itiraz) sıralar ve gizlilik politikasının eki olarak bir veri işleme sözleşmesi yayımlar. GDPR'a tabi olup iLovePDF kullanan kuruluşların yine de genellikle iLovePDF'i kendi gizlilik politikalarında üçüncü taraf veri işleyen olarak belirtmesi gerekir. Dosya yüklemeyen tarayıcı tabanlı bir araç bu bildirim yükümlülüğünü tamamen ortadan kaldırır.

iLovePDF hukuki veya tıbbi belgeler için güvenli mi?

iLovePDF teknik olarak güvenlidir ve sağlam belgelere sahiptir (ISO 27001, GDPR), ancak hukuki ve tıbbi belgelerde asıl soru teknik değil, sözleşmeye ve mevzuata ilişkindir. Pek çok hukuk bürosunun vekalet sözleşmesi ve HIPAA İş Ortağı Sözleşmeleri, müvekkil ya da hasta belgelerinin önceden yazılı bir anlaşma olmadan üçüncü taraf SaaS araçlarına aktarılmasını kısıtlar. Bu belge türleri için, dosyayı hiçbir yere iletmeyen tarayıcı tabanlı bir PDF aracı uyumluluk açısından daha temiz bir yoldur.

iLovePDF dosyalarımı ne kadar süre saklıyor?

Standart araçlarda (birleştirme, bölme, sıkıştırma, dönüştürme, OCR) dosyalar işlemden sonraki 2 saat içinde otomatik olarak silinir. Elektronik imza süreçlerinde ise iLovePDF'in kullanım koşullarına göre kayıtlı bir kullanıcının imzalı belgeleri basit imzalarda iki yıl, gelişmiş imzalarda beş yıl saklanır; gelişmiş imzaların denetim kayıtları da beş yıla kadar tutulur. Bu saklama imza hizmetinin bir parçasıdır, yani gizli değil beklenen bir durumdur, ama iki saatten çok daha uzundur. Tarayıcı tabanlı bir araçta saklama sorusu hiç gündeme gelmez, çünkü hiçbir dosya sunucuda saklanmaz.

iLovePDF'i çevrimdışı kullanabilir miyim?

Tüm işlemler iLovePDF'in sunucularında yapıldığı için iLovePDF Web internet bağlantısı gerektirir. iLovePDF, dosyaları çevrimdışı işleyen ve ücretli planlarında yer alan bir masaüstü uygulaması sunar; ancak kullanım koşulları bazı masaüstü araçlarının internet erişimine ihtiyaç duyduğunu belirtir, yani buluttan tamamen bağımsız bir deneyim ancak kısmen mümkündür. Tutarlı biçimde çevrimdışı çalışmak için ya bu işe adanmış bir masaüstü yazılımına ya da bir kez yüklenip ardından yerel olarak çalışan tarayıcı tabanlı bir araca ihtiyacınız vardır.

Geçmeye hazır mısınız?

Buraya kadar okuduysanız ve dosyalarınızın cihazınızdan çıkmamasını tercih ettiğinize karar verdiyseniz, sıradaki soru genellikle araçların yan yana nasıl karşılaştırıldığıdır. Fiyatlandırmayı, kullanım sınırlarını, reklamları, eIDAS imzalarını ve her aracın öne çıktığı noktaları özellik özellik ele alan ayrıntılı bir karşılaştırma hazırladık: HonestPDF ve iLovePDF karşılaştırması.

Sonuç

iLovePDF, 2026'da sağlam belgelere sahip en iyi bulut PDF hizmetlerinden biridir: ISO/IEC 27001:2022 sertifikalıdır, kendi beyanına göre GDPR'a uyumludur, eIDAS ile uyumlu çalışır ve neyi ne kadar süre sakladığı konusunda şeffaftır. Hassas olmayan belgeler için sağlam bir seçimdir. Hassas belgelerde ise sorun iLovePDF'in kendisi değil, bulut modelinin kendisidir. Dosyaları yerel olarak işleyen tarayıcı tabanlı araçlar, riski doğuran yükleme adımını en baştan ortadan kaldırır.

Düzenli olarak gizli PDF'lerle çalışıyorsanız, en pratik adım varsayılan olarak dosyalarınızı hiç görmeyen bir araç kullanmak ve bulut hizmetlerini, başka kimin görebileceğini gerçekten önemsemediğiniz belgelere ya da yalnızca olgun bulut platformlarının sunduğu özelliklere ihtiyaç duyduğunuz özel durumlara ayırmaktır.

HonestPDF'nin gizlilik öncelikli PDF araçlarını deneyin: her araç tamamen tarayıcınızda çalışır; yükleme yok, hesap yok, günlük sınır yok.

İlgili Gizlilik İncelemeleri

Farklı PDF yazılımlarını ve gizlilik politikalarını araştırıyorsanız, diğer güvenlik incelemelerimiz de işinize yarayabilir: