Sejda 2026'da Güvenli mi? Ayrıntılı Bir Gizlilik İncelemesi

Kısa cevap: Sejda, aktarımı şifreleyen ve dosyaları 2 saat sonra otomatik olarak silen, uzun süredir hizmet veren ve makul ölçüde güvenli bir PDF hizmetidir. Gizli olmayan gündelik PDF'ler için sorun yoktur. Gizli belgelerde ise yapısal sorun her bulut PDF aracında olduğu gibi aynıdır: dosyanız yüklenir, işlendiği süre boyunca üçüncü taraf bir sunucuda durur ve ancak işlem bittikten sonra silinir. Sejda ayrıca bir masaüstü uygulaması (Sejda Desktop) sunar ve dosyalarını yüklememeyi tercih edenlere kendi araç sayfalarında bu uygulamayı önerir. Hiçbir şey yüklemeden, dosyayı yerel olarak işleyen tarayıcı tabanlı bir araç da masaüstüne kurulum gerektirmeden aynı gizlilik avantajını sağlar.

Bu yazıda Sejda Web'in 2026'da verilerinizi gerçekte nasıl işlediğini, Sejda Desktop ile farkını, bulut modelinin uygun düşmediği belge türlerini ve yükleme adımını tamamen ortadan kaldıran alternatif mimariyi ele alıyoruz.

Sejda dosyanızla gerçekte ne yapıyor

Sejda'nın birbirinden ayrı iki ürünü vardır ve ikisinin gizlilik modeli temelden farklıdır:

Sejda Web (ücretsiz çevrimiçi araç) dosyanızı işlemek için Sejda'nın sunucularına yükler. Dosyanın izlediği yol şöyledir:

Tarayıcınız PDF'yi şifreli bir bağlantı üzerinden Sejda'nın sunucularına yükler.
Sejda'nın arka ucu dosyayı işler (sıkıştırma, düzenleme, birleştirme, dönüştürme vb.).
İşlenen dosya indirmeniz için tarayıcınıza geri gönderilir.
Yüklenen dosya ve işlenmiş çıktı 2 saat sonra Sejda'nın sunucularından otomatik olarak silinir. Sejda'nın gizlilik politikasına göre, herkese açık bir bağlantıyla paylaşmayı seçtiğiniz bir dosya 7 gün saklanır.

Sejda Desktop aynı özellikleri bilgisayarınıza kurulan bir uygulama olarak sunar. Günde 3 göreve kadar ücretsizdir ve belgeler yerel olarak işlenir. Sejda kendi tanıtım metninde bunu açıkça söyler: "dosyalar bilgisayarınızdan hiç çıkmaz." Uygulamanın kendisi yine de lisans doğrulama, güncelleme denetimi ve hata raporları için Sejda'nın sunucularıyla iletişim kurar. Gizlilik politikası hata raporlarını kapatmanıza izin verir, Sejda'nın yardım sayfaları da kurulum sırasında güncelleme denetiminin nasıl kapatılacağını gösterir; lisans doğrulaması ise açık kalır.

Masaüstü sürümü bu inceleme açısından önemlidir, çünkü ona Sejda'nın kendisi yönlendirir. Araç sayfalarında şu soru yer alır: "Dosyalarınızı yüklemek yerine çevrimdışı mı çalışmak istersiniz? Sejda Desktop'ı deneyin." Bu, seçimi dürüstçe tarif eder: hiçbir üçüncü taraf sunucudan geçmemesi gereken gerçek bir belge kategorisi vardır ve Sejda'nın bu belgeler için cevabı web araçları değil, bilgisayarınıza kurduğunuz bir uygulamadır.

Sejda'nın güvenlik ve uyumluluk durumu

Sejda'nın yayımladığı güvenlik bilgileri makul ama kısadır. Güvenlik sayfası birkaç kısa paragraftan ibarettir; gerisi araç sayfalarında ve gizlilik politikasında yer alır:

Şifreleme: güvenlik sayfasına göre hem aktarım sırasında HTTPS üzerinden hem de depolamada
2 saatte otomatik silme: yüklenen ve işlenen dosyalar için araç sayfalarında belirtilir; gizlilik politikasına göre bu dosyaların yedeği de alınmaz
Sunucu tarafında işleme: gizlilik politikasında alt işleyici olarak adı geçen DigitalOcean, Google Cloud ve Cloudflare'in bulut altyapısında
Yapay zeka destekli özellikler, örneğin form alanı algılama, ilgili içeriği AB'de veya ABD'de bulunan bir yapay zeka alt işleyicisine gönderir. 1 Ekim 2026'da yürürlüğe giren gizlilik politikası, dosyalarınızın yapay zeka modellerini eğitmek için kullanılmadığını belirtir
AEA kullanıcılarının hakları (erişim, düzeltme, silme, itiraz) gizlilik politikasında sayılır ve politika denetim makamı olarak Hollanda Veri Koruma Kurumu'nu gösterir. Politikada GDPR terimi geçmez ve Eylül 2026'da baktığımızda Sejda'nın sitesinde bir Veri İşleme Sözleşmesi (DPA) bulamadık
ISO 27001 sertifikası yok: Eylül 2026'da baktığımızda Sejda'nın sitesinde böyle bir sertifika bulamadık
Dürüst bir uyarı: gizlilik politikasında şöyle yazar: "Bilgilerinizi korumak için tasarlanmış önlemler uygulasak da hiçbir güvenlik sistemi aşılmaz değildir"

Sejda'yı Amsterdam'da kayıtlı bir Hollanda şirketi olan Sejda BV işletir ve kullanım koşulları Hollanda hukukuna tabidir.

Eylül 2026'da baktığımızda Sejda kullanıcılarının dosyalarını etkileyen, kamuya açık olarak bildirilmiş bir veri ihlali bulamadık. "Hiçbir güvenlik sistemi aşılmaz değildir" uyarısı alışılmadık ölçüde açık sözlüdür: bu, teknik olarak her sistem için doğru olsa da çoğu SaaS sağlayıcısı tanıtım metinlerinde bu ifadeden kaçınır. Bunu bir tehlike işareti olarak değil, dürüstlüğün makul bir göstergesi olarak okuyabilirsiniz.

Resmi satın alma şartları olan kurumlar için (imzalı DPA, ISO sertifikaları, adı belirtilmiş uyumluluk sorumluları) Sejda'nın belgeleri, kurumsal alıcıların daha büyük rakiplerden beklediği çıtayı karşılamayabilir.

Bulut modeli asıl riske dönüştüğünde

Sejda'nın 2 saatlik silme süresi kısa bir aralıktır, ama yapısal gerçek değişmez: bu 2 saat boyunca belgenizin içeriği üçüncü taraf bir sunucudadır. Bazı belge türleri için, saklama süresi ne kadar kısa olursa olsun risk tam olarak bu tek olgudur.

Hukuki belgeler

Sözleşmeler, gizlilik sözleşmeleri (NDA), dava sürecinde delil olarak paylaşılan dosyalar, ifade tutanakları. Pek çok hukuk bürosunun vekalet sözleşmesi ve müvekkil gizlilik sözleşmesi, müvekkil belgelerinin imzalı bir DPA olmadan üçüncü taraf SaaS araçları üzerinden aktarılmasını açıkça yasaklar. 2 saatlik saklama süresi, belgenin bu süre içinde harici bir sunucuda bulunduğu gerçeğini değiştirmez; mesleki gizlilik yükümlülüklerinin çoğunun asıl yasakladığı da budur.

Tıbbi kayıtlar

Hasta dosyaları, tahlil sonuçları, sigorta formları. ABD'de HIPAA, korunan sağlık bilgilerini işleyen her hizmet sağlayıcıyla bir İş Ortağı Sözleşmesi (BAA) yapılmasını şart koşar. Sejda'nın ücretsiz katmanı BAA içermez; kullanım koşulları ise daha da ileri gider: barındırılan araçlara hassas kişisel bilgi göndermeyeceğinizi belirtir ve bunlar arasında HIPAA kapsamındaki sağlık bilgilerini ve GDPR Madde 9'daki özel nitelikli kişisel verileri açıkça sayar. AB'de GDPR Madde 9 kapsamındaki özel nitelikli sağlık verileri, ücretsiz bir araca gelişigüzel yüklemenin karşılayamayacağı daha sıkı işleme şartlarına tabidir.

Mali belgeler ve vergi belgeleri

Vergi beyannameleri, banka hesap özetleri, bordrolar, yatırım hesap özetleri. Mevzuat boyutunun ötesinde, bu dosyalar dolandırıcılıkta doğrudan işe yarayan hesap numaraları, vergi kimlik numaraları ve kimlik bilgileri içerir. Üçüncü taraf sunucuda kalma süresi ne kadar kısaysa o kadar iyidir, ama sıfır, iki saatten iyidir.

Fikri mülkiyet ve rekabet açısından hassas belgeler

Henüz duyurulmamış ürün özellikleri, yatırımcı sunumları, kaynak kodu çıktıları, yönetim kurulu notları. Buradaki risk mevzuattan değil rekabetten kaynaklanır: gizli bir iş belgesi üçüncü taraf bir sunucuda bulunduğu her an, o kopyanın ifşa olmasına tek bir ihlal, tek bir içeriden kötüye kullanım ya da tek bir yapılandırma hatası kalmıştır.

Bu belge türleri için asıl soru "Sejda güvenli mi?" değil, "Bu belge herhangi bir üçüncü taraf sunucuda bulunmalı mı?" sorusudur. Hassas belgelerle çalışan profesyonellerin çoğu için cevap hayırdır.

Bilmeniz gereken ücretsiz katman sınırları

Gizlilik meselesinden bağımsız olarak, Sejda Web'in ücretsiz katmanı 2026'da oldukça kısıtlıdır. Her araç sayfası kendi sınırını belirtir:

Saatte 3 görev
Araca göre değişen bir sayfa sınırı: PDF'den JPG'ye için 20 sayfa, Birleştirme ve Sayfaları Düzenleme için 50, Metin Düzenleme ve Sıkıştırma için 200
En fazla 50MB dosya boyutu: çoğu araçta (Sıkıştırma için 100MB)
Görev başına tek dosya: birden fazla dosyayı aynı anda işlemek ücretli plan gerektirir

Arada bir yapılan tek seferlik işler için bu yeterlidir. PDF'leri düzenli olarak işinin parçası olarak kullanan biri ise saatlik sınıra çok çabuk takılır. Bu noktada fiyatlandırma sizi, Eylül 2026 itibarıyla, Web Week Pass'e (7 gün için tek seferlik 5 $) ya da yinelenen Web Monthly planına (ayda 7,50 $) yönlendirir. İkisi de Sejda Desktop'ın sınırsız kullanımını içermez.

Çevrimdışı alternatif olan Sejda Desktop'ın da kendi ücretsiz sınırları vardır: günde 3 görev, en fazla 50MB ve 200 sayfalık belgeler. Sınırsız masaüstü kullanımı Desktop+Web Annual planıyla (yılda 63 $) ya da 7 günlük Desktop Week Pass ile (7,95 $) gelir ve ikisi de Sejda Web'i kapsar.

Tarayıcı tabanlı PDF araçları modeli nasıl değiştiriyor

2023'ten bu yana iyice olgunlaşan üçüncü bir seçenek var: WebAssembly sayesinde tamamen tarayıcınızın içinde çalışan PDF işleme. Yükleme yok, sunucu tarafında işleme yok, saklama süresi yok, çünkü belge en başından cihazınızdan hiç çıkmaz. Sejda Desktop'tan farklı olarak kurulum ve günlük görev sınırı da yoktur.

HonestPDF'nin kullandığı mimari budur. Bir PDF'yi birleştirdiğinizde, karartıp sansürlediğinizde, imzaladığınızda, sıkıştırdığınızda ya da dönüştürdüğünüzde, tüm işlem şu an okuduğunuz sayfayı görüntüleyen aynı işlem gücüyle tarayıcınızda gerçekleşir. Araçlara verilen dosyalar için bir yükleme adresi yoktur. Bunu kendiniz doğrulayabilirsiniz: aracı açın, internet bağlantınızı kesin; araç çalışmaya devam eder. Aynısını Sejda Web ile denerseniz hemen durur.

Ödünleşimleri de açıkça söyleyelim. Tarayıcı tabanlı araçlar, çok büyük dosyalar için cihazınızda yeterli bellek olmasına bağlıdır (500 sayfalık taranmış bir PDF telefonu bir iş istasyonundan daha çok zorlar). Bozulmuş taramalarda büyük ölçekli OCR gibi çok özel işlemlerde, bu işe adanmış masaüstü yazılımlar doğrulukta hâlâ öndedir. Ama gizlilik açısından hassas gündelik işlerde (sansürleme, birleştirme, imzalama, sıkıştırma, dönüştürme, basit OCR) tarayıcı tabanlı model, Sejda Web'in bulut modelinin yarattığı risk kategorisini bütünüyle ortadan kaldırır, üstelik ücretsizdir ve kurulum gerektirmez.

Yan yana: hangi yaklaşım ne zaman mantıklı

Sejda Web şu durumlarda makul bir seçimdir:

Gizli olmayan belgeler üzerinde çalışıyorsanız (herkese açık PDF'ler, tanıtım materyalleri)
Yalnızca Sejda Web'de bulunan bir özelliğe ihtiyacınız varsa (metin düzeyinde düzenleme yapabilen gelişmiş PDF düzenleyicisi gerçekten güçlüdür)
Belgeniz o aracın ücretsiz sınırına sığıyorsa (çoğu araçta 50MB, 20 ila 200 sayfa)
Saatte 3 görevden fazlasına ihtiyacınız yoksa

Sejda Desktop şu durumlarda makul bir seçimdir:

Sejda'nın kendine özgü özelliklerine çevrimdışı çalışma güvencesiyle ihtiyacınız varsa
Bir masaüstü uygulaması kurmaya ve günde 3 görevden fazlası gerekirse ödeme yapmaya razıysanız
Çok büyük dosyalarla çalışıyor ve sınırsız katman için ödeme yapacaksanız

HonestPDF gibi tarayıcı tabanlı bir araç şu durumlarda daha güvenli seçimdir:

Belge gizliyse, avukat-müvekkil gizliliği kapsamındaysa ya da mevzuata tabiyse
Masaüstü kurulumu olmadan çevrimdışı uygulama düzeyinde gizlilik istiyorsanız
Ödeme duvarına takılmadan saatte 3'ten fazla belge işlemeniz gerekiyorsa
Sejda Desktop'ın gizlilik avantajını kurulum ve günlük sınır olmadan istiyorsanız
İşlediğiniz belgelerin cihazınızdan hiç çıkmamasını tercih ediyorsanız

İki yaklaşım da her durumda doğru değildir. Doğru cevap, söz konusu belgeye ve o belgenin bağlamına bağlıdır.

Pratik bir çalışma düzeni önerisi

Çoğu profesyonel için 2026'daki en temiz çalışma düzeni şöyledir: müşteri verisi, mali bilgi, sağlık bilgisi ya da gizlilik sözleşmesi kapsamındaki herhangi bir şeyi içeren her belge için varsayılan olarak tarayıcı tabanlı bir araç kullanın. Sejda Web'i (ya da herhangi bir bulut PDF hizmetini) kolaylığın bedelinden ağır bastığı, gerçekten herkese açık belgelere ayırın. Gelişmiş PDF metin düzenleyicisi gibi Sejda'nın en güçlü özellikleri için ise belgenin Sejda Desktop'ı kurmaya değecek kadar hassas olup olmadığını ya da tarayıcı tabanlı bir alternatifin ihtiyacınızı karşılayıp karşılamadığını düşünün.

Alışkanlıklarınızı değiştirmeden tarayıcı tabanlı yaklaşımı denemek isterseniz, Sejda'ya yükleyeceğiniz bir sonraki gizli PDF'yi seçin ve onu yerel olarak işleyin. Çıktı aynıdır. Maruz kaldığınız risk aynı değildir.

Sıkça sorulan sorular

Sejda hacklendi mi?

Eylül 2026'da baktığımızda Sejda kullanıcılarının dosyalarını etkileyen, kamuya açık olarak bildirilmiş bir veri ihlali bulamadık. Sejda'nın gizlilik politikasında hiçbir güvenlik sisteminin aşılmaz olmadığını kabul eden açık sözlü bir uyarı vardır; bu teknik olarak her sistem için doğrudur ama nadiren bu kadar açık söylenir. Sejda Web'deki yapısal sorun geçmişteki ihlaller değil, mimaridir: işlenen her dosya 2 saate kadar Sejda'nın sunucularında bulunur ve bu, tarayıcı tabanlı araçların tamamen ortadan kaldırdığı bir risk türüdür.

Sejda GDPR'a uyumlu mu?

Sejda BV bir Hollanda şirketidir, dolayısıyla GDPR'a tabidir. Gizlilik politikası AEA kullanıcıları için erişim, düzeltme, silme ve itiraz haklarını belirtir ve Hollanda Veri Koruma Kurumu'nu adıyla anar, ancak GDPR terimini kullanmaz ve bu ifadeyle bir uyumluluk iddiasında bulunmaz. Eylül 2026'da baktığımızda Sejda'nın sitesinde Veri İşleme Sözleşmesi de ISO sertifikası da bulamadık. Sejda Web kullanan ve GDPR'a tabi olan kuruluşların genellikle Sejda'yı kendi gizlilik politikalarında üçüncü taraf veri işleyen olarak belirtmesi gerekir. Dosya yüklemeyen tarayıcı tabanlı bir araç bu bildirim yükümlülüğünü tamamen ortadan kaldırır.

Sejda'nın neden ayrı bir masaüstü sürümü var?

Sejda bu teklifin kendisi dışında bir gerekçe sunmaz. Araç sayfalarında şöyle yazar: "Dosyalarınızı yüklemek yerine çevrimdışı mı çalışmak istersiniz? Sejda Desktop'ı deneyin." Sejda Desktop belgeleri bilgisayarınızda işler ve yüklemez, ancak uygulama lisans doğrulama ve güncelleme denetimi için yine de Sejda'nın sunucularıyla iletişim kurar. Günde 3 göreve kadar ücretsizdir. Bizim yorumumuz şu: gizli belgeler söz konusu olduğunda yükleme modelinin hiçbir şifrelemenin tam olarak çözemeyeceği yapısal sınırları vardır ve yerel bir uygulama bu sınırları aşmanın yoludur.

Sejda dosyalarımı ne kadar süre saklıyor?

Sejda Web, yüklenen ve işlenen dosyaları 2 saat sonra otomatik olarak siler. Asıl anlamlı karşılaştırma, hiçbir dosya sunucuda saklanmadığı için saklama sorusunun hiç gündeme gelmediği tarayıcı tabanlı araçlarladır. Sejda Desktop ise belgelerinizi yerel olarak işlediği için Sejda'nın sunucularına yüklemez.

Sejda Web'i çevrimdışı kullanabilir miyim?

Hayır. Tüm işlemler Sejda'nın sunucularında yapıldığı için Sejda Web etkin bir internet bağlantısı gerektirir. Sejda'nın özelliklerini çevrimdışı kullanmanız gerekiyorsa Sejda Desktop'a ihtiyacınız vardır; günde 3 göreve kadar ücretsiz, bunun ötesinde ücretlidir. Masaüstü uygulaması kurmadan çevrimdışı çalışmanın sağladığı gizliliği istiyorsanız, bir kez yüklenip ardından yerel olarak çalışan tarayıcı tabanlı PDF araçları bunun ücretsiz karşılığıdır.

Geçmeye hazır mısınız?

Buraya kadar okuduysanız ve dosyalarınızın cihazınızdan çıkmamasını tercih ettiğinize karar verdiyseniz, sıradaki soru genellikle araçların yan yana nasıl karşılaştırıldığıdır. Fiyatlandırmayı, saatlik sınırı, web ve masaüstü ayrımını ve her aracın öne çıktığı noktaları özellik özellik ele alan ayrıntılı bir karşılaştırma hazırladık: HonestPDF ve Sejda karşılaştırması.

Sonuç

Sejda, dosyaları bulut modelinin sınırları içinde sorumlu biçimde işleyen, uzun süredir hizmet veren sağlam bir PDF hizmetidir. Hassas olmayan belgeler için sorun yoktur. Hassas belgelerde sorun Sejda'nın kendisi değil, bulut modelinin kendisidir; nitekim Sejda da dosya yüklememeyi tercih edenlere bir masaüstü sürümü sunar. Dosyaları yerel olarak işleyen tarayıcı tabanlı araçlar, Sejda Desktop'ın sağladığı gizlilik avantajının aynısını kurulum ve günlük görev sınırı olmadan sunar.

Düzenli olarak gizli PDF'lerle çalışıyorsanız, en pratik adım varsayılan olarak dosyalarınızı hiç görmeyen bir araç kullanmak ve bulut hizmetlerini, başka kimin görebileceğini gerçekten önemsemediğiniz belgelere ayırmaktır.

HonestPDF'nin gizlilik öncelikli PDF araçlarını deneyin: her araç tamamen tarayıcınızda çalışır; yükleme yok, hesap yok, günlük sınır yok.

İlgili Gizlilik İncelemeleri

Farklı PDF yazılımlarını ve gizlilik politikalarını araştırıyorsanız, diğer güvenlik incelemelerimiz de işinize yarayabilir: