Smallpdf 2026'da Güvenli mi? Detaylı Bir Gizlilik İncelemesi

Kısa cevap: Smallpdf, ISO/IEC 27001 sertifikalı ve GDPR'a uyumlu olduğunu belirten, dosya aktarımlarını TLS ile şifreleyen ve dosyaları otomatik olarak silen, İsviçre merkezli meşru bir şirkettir. Gizli olmayan gündelik PDF'ler için makul ölçüde güvenlidir. Sözleşmeler, tıbbi kayıtlar, mali tablolar ya da meslek sırrı kapsamındaki her türlü belge gibi gizli belgelerde ise riskin kaynağı modelin kendisidir: işlediğiniz her dosya uzak bir sunucuya yüklenir, işlendiği süre boyunca orada durur ve ancak işlem bittikten sonra silinir. Dosyanızı hiç yüklemeyen tarayıcı tabanlı bir araç bu riski tamamen ortadan kaldırır.

Bu yazıda Smallpdf'in 2026'da verilerinizi tam olarak nasıl işlediğini, politikalarının gerçekte ne söylediğini, bulut modelinin uygun düşmediği belge türlerini ve yükleme adımını ortadan kaldıran alternatif mimariyi ele alıyoruz.

Smallpdf dosyanızla gerçekte ne yapıyor

Smallpdf'e bir PDF bıraktığınızda dosya hep aynı yolu izler:

Tarayıcınız dosyayı TLS üzerinden Smallpdf'in sunucularına yükler. Smallpdf'in gizlilik bildirimi, yüklenen dosyaların işlendiği yer olarak Avrupa Birliği'ndeki Hetzner sunucularını gösterir.
Dosya bu sunucularda Smallpdf'in araçları tarafından işlenir.
İşlenen dosya indirmeniz için tarayıcınıza geri gönderilir.
Orijinal dosya, belirli bir saklama süresinin ardından sunuculardan otomatik olarak silinir.

Saklama süresi araca ve hesap durumuna göre değişir. Smallpdf'in yardım merkezi, çoğu araçta dosyaların işlemden bir saat sonra sunuculardan kaldırıldığını söyler. Gizlilik bildirimi daha ayrıntılıdır: hesabınız varsa dosyalar, dosya depolama alanına kaydetmediğiniz sürece bir saat içinde silinir; kaydettiğiniz bir dosyayı sildiğinizde ise dosya genellikle 14 gün içinde kaldırılır. Hesabınız yoksa gizlilik bildirimi yalnızca Smallpdf'in dosyaları son açıldıkları andan itibaren makul bir süre içinde silmeyi hedeflediğini ve bir dosyayı yeniden açmanın bu süreyi uzattığını söyler; veri işleme sözleşmesi ise hesap kullanılıp kullanılmadığına göre silme süresini bir saat ya da iki hafta olarak verir. Smallpdf'in kendi sayfaları tek bir cevap vermez. Ücretsiz ya da ücretli bir hesabın depolama alanına kaydedilen dosyalar siz silene kadar orada kalır.

Bu alışılmadık bir durum değildir. Neredeyse tüm büyük çevrimiçi PDF hizmetleri (iLovePDF, PDF24, Sejda, Adobe Acrobat Online) aynı şekilde çalışır. Bir sunucunun bir dosyayı işleyebilmesi için dosyanın bir yerde o sunucuda bulunması gerekir. Asıl soru Smallpdf'in bunu sorumlu biçimde yapıp yapmadığı değil (yapıyor), bulut modelinin işlediğiniz belge için uygun olup olmadığıdır.

Smallpdf'in güvenlik ve uyumluluk durumu

Smallpdf'in 2026'da yayımladığı güvenlik ve uyumluluk bilgileri SaaS ölçütlerine göre güçlüdür. Aşağıdakiler Smallpdf'in kendi beyanlarıdır:

İsviçre merkezli şirket: Zürih'te kayıtlı Smallpdf AG, İsviçre Federal Veri Koruma Kanunu'na tabi olarak faaliyet gösterir
Yüklenen dosyalar için AB'de bulunan sunucu altyapısı; böylece işlem GDPR yetki alanı içinde kalır
ISO/IEC 27001 sertifikası: Smallpdf'e göre yıllık denetimlerle. Sitesinde sertifikayı veren kuruluşun adı ve sertifika tarihi yer almaz
GDPR, CCPA ve nFADP uyumluluğu: kendi beyanına göre; yayımlanmış bir Veri İşleme Sözleşmesi vardır
Aktarım sırasındaki dosyalar için TLS şifrelemesi
Depolamada şifreleme: Smallpdf'in sitesi bundan söz etmez. DPA yalnızca verilerin aktarım sırasında şifrelendiğini söyler
Bir saat sonra otomatik silme: araç sayfalarında belirtildiği gibi

Eylül 2026'da baktığımızda Smallpdf'in kendi sitesinde bir veri ihlali bildirimi bulamadık. Şirket neyi ne kadar süre sakladığını açıklar. Alt işleyicilerinin tam listesini ise yalnızca talep üzerine paylaşır. Smallpdf'i bir satın alma kontrol listesi üzerinden tedarikçi olarak değerlendiriyorsanız, kurumsal alıcıların çoğunun önemsediği ölçütleri karşılar.

Bulut modeli asıl riske dönüştüğünde

Smallpdf'in güvenliğinin güçlü olması, belgenizin içeriğinin cihazınızdan çıktığı yapısal gerçeğini değiştirmez. Bazı belge türleri için, dosyayı alan sunucu ne kadar iyi korunuyor olursa olsun risk tam olarak bu tek olgudur.

Hukuki belgeler

Sözleşmeler, gizlilik sözleşmeleri (NDA), birleşme ve devralma taslakları, dava sürecinde delil olarak paylaşılan dosyalar. Pek çok hukuk bürosunun vekalet sözleşmesi ve kurumsal gizlilik sözleşmesi, müvekkil belgelerinin önceden yazılı onay ya da imzalı bir Veri İşleme Sözleşmesi olmadan üçüncü taraf veri işleyenlere aktarılmasını açıkça yasaklar. Bir müvekkilin sözleşme taslağını düşünmeden herkese açık bir web aracına sürüklemek, daha ortada teknik bir risk yokken sözleşme ihlali sayılabilir.

Tıbbi kayıtlar

Hasta dosyaları, tahlil sonuçları, sigorta formları. ABD'de HIPAA, korunan sağlık bilgilerini işleyen her hizmet sağlayıcıyla bir İş Ortağı Sözleşmesi (BAA) yapılmasını şart koşar. Smallpdf'in Karartma aracı sayfası, sansürlemenin uymanıza yardımcı olabileceği düzenlemeler arasında HIPAA'yı sayar; ancak Smallpdf kendisi için HIPAA uyumluluğu iddia etmez ve Eylül 2026'da baktığımızda sitesinde bir BAA bulamadık. AB'de GDPR Madde 9 kapsamındaki özel nitelikli sağlık verileri, ücretsiz bir SaaS aracına gelişigüzel yüklemenin karşılayamayacağı daha sıkı işleme şartlarına tabidir.

Mali belgeler ve vergi belgeleri

Vergi beyannameleri, banka hesap özetleri, bordro dosyaları, yatırım hesap özetleri. Uyumluluk boyutunun ötesinde, bu belgeler aktarım sırasında güçlü şifreleme olsa bile ele geçirilirse dolandırıcılıkta doğrudan işe yarayacak hesap numaraları, vergi kimlik numaraları ve kimlik bilgileri içerir.

Kaynak kodu, şirket içi raporlar, fikri mülkiyet açısından hassas belgeler

Henüz duyurulmamış ürün özellikleri, birleşme ve devralma belgeleri, kaynak kodu çıktıları, yönetim kurulu notları. Buradaki risk mevzuattan çok rekabetle ilgilidir: gizli bir iş belgesi üçüncü taraf bir sunucuda bulunduğu her an, o kopyanın ifşa olmasına tek bir ihlal, tek bir mahkeme celbi ya da tek bir yapılandırma hatası kalmıştır.

Bu belge türleri için asıl soru "Smallpdf güvenli mi?" değil, "Bu belge herhangi bir üçüncü taraf sunucuda bulunmalı mı?" sorusudur. Hassas belgelerle çalışan profesyonellerin çoğu için cevap, üçüncü taraf saygın bir şirket olsa bile, hayırdır.

Bilmeniz gereken ücretsiz plan sınırları

Gizlilik meselesinden bağımsız olarak, Smallpdf'in 2026'daki ücretsiz planının çabuk karşılaşacağınız sınırları vardır:

Günlük sınır: yardım merkezine göre ücretsiz kullanıcılar günde en fazla 2 dönüştürme yapabilir ve fiyatlandırma sayfası çoğu araçta günlük bir indirme sınırı olduğunu belirtir
Bazı özellikler için hesap gerekir, örneğin bir dosyayı paylaşmak. İmzalama ve Kilit Açma dahil birçok araç hesap gerektirmediğini belirtir
Bazı ücretsiz indirmelerde filigran: Smallpdf'in kendi indirme penceresi filigranlı dosyayı ücretsiz, filigransız dosyayı Pro ile sunar
İmza talepleri Sign.com üzerinden yürür; orada ücretsiz bir hesap ayda 2 belgeyle sınırlıdır
Çevrimdışı kullanım masaüstü uygulaması demektir: işlemler Smallpdf'in sunucularında yapıldığı için web araçları bağlantı gerektirir. Çevrimdışı çalışan masaüstü uygulaması birkaç araçla (temel sıkıştırma, PDF okuyucu, Bölme) ücretsiz indirilebilir, araçların tamamı ise Pro ile gelir

Arada bir kullananlar için ücretsiz plan yetebilir. PDF'leri düzenli olarak işinin parçası olarak işleyen biri için ise günlük sınır genellikle aylık ya da yıllık faturalandırılan Pro aboneliğine geçmeyi gerektirir.

Tarayıcı tabanlı PDF araçları modeli nasıl değiştiriyor

2023'ten bu yana iyice olgunlaşan, temelden farklı bir mimari var: WebAssembly sayesinde tamamen tarayıcınızın içinde çalışan PDF işleme. Yükleme yok, sunucu tarafında işleme yok, dert edilecek bir saklama süresi yok, çünkü belge en başından cihazınızdan hiç çıkmaz.

HonestPDF'nin kullandığı mimari budur. Bir PDF'yi birleştirdiğinizde, karartıp sansürlediğinizde, imzaladığınızda, sıkıştırdığınızda ya da dönüştürdüğünüzde, tüm işlem şu an okuduğunuz sayfayı görüntüleyen aynı işlem gücüyle tarayıcınızda gerçekleşir. Araçlara verilen dosyalar için bir yükleme adresi hiç yoktur. Bunu kendiniz doğrulayabilirsiniz: aracı açın, internet bağlantınızı kesin; araç çalışmaya devam eder. Aynısını herhangi bir bulut tabanlı PDF hizmetiyle denerseniz hemen durur.

Ödünleşimleri de açıkça söyleyelim. Tarayıcı tabanlı araçlar, çok büyük dosyalar için cihazınızda yeterli bellek olmasına bağlıdır (500 sayfalık taranmış bir PDF telefonu bir iş istasyonundan daha çok zorlar). Düşük kaliteli taramalarda büyük ölçekli OCR gibi çok özel işlemlerde, bu işe adanmış masaüstü yazılımlar salt doğrulukta hâlâ öndedir. Ama gizlilik açısından hassas gündelik işlerde (sansürleme, birleştirme, imzalama, sıkıştırma, dönüştürme, basit OCR) tarayıcı tabanlı model, bulut modelinin yarattığı risk kategorisini bütünüyle ortadan kaldırır.

Yan yana: hangi yaklaşım ne zaman mantıklı

Smallpdf şu durumlarda makul bir seçimdir:

Gizli olmayan belgeler üzerinde çalışıyorsanız (herkese açık PDF'ler, tanıtım materyalleri, genel raporlar)
Yalnızca olgun SaaS platformlarının sunduğu bir özelliğe ihtiyacınız varsa (birden fazla imzacıya, işlem geçmişi ve tamamlanma sertifikasıyla birlikte imza talebi göndermek)
Smallpdf'i kapsayan imzalı bir DPA'sı olan bir kurumda çalışıyorsanız
Bulutta işlemenin cihazlar arasında tutarlı sonuç vermesini önemsiyorsanız

HonestPDF gibi tarayıcı tabanlı bir araç şu durumlarda daha güvenli seçimdir:

Belge gizliyse, avukat-müvekkil gizliliği kapsamındaysa ya da mevzuata tabiyse
Müşteri verisi işliyorsanız ve bulut sağlayıcısıyla imzalı bir DPA'nız yoksa
Ücretsiz katmanların günlük görev sınırlarından ve filigranlarından kaçınmak istiyorsanız
Çevrimdışı ya da ağ erişimi kısıtlı ortamlarda çalışmanız gerekiyorsa
İşlediğiniz belgelerin cihazınızdan hiç çıkmamasını tercih ediyorsanız

İki yaklaşım da her durumda doğru değildir. Doğru cevap, söz konusu belgeye ve o belgenin bağlamına bağlıdır.

Pratik bir çalışma düzeni önerisi

Çoğu profesyonel için 2026'daki en temiz çalışma düzeni şöyledir: müşteri verisi, mali bilgi, sağlık bilgisi ya da gizlilik sözleşmesi kapsamındaki herhangi bir şeyi içeren her belge için varsayılan olarak tarayıcı tabanlı bir araç kullanın. Bulut PDF hizmetlerini, kolaylığın bedelinden ağır bastığı, gerçekten herkese açık belgelere ayırın. Böylece "bu belge endişelenmeye değecek kadar hassas mı" diye her seferinde ayrı ayrı karar verme zahmetinden kurtulur, yerine varsayılan olarak güvenli bir alışkanlık koyarsınız.

Alışkanlıklarınızı değiştirmeden tarayıcı tabanlı yaklaşımı denemek isterseniz, yükleyeceğiniz bir sonraki gizli PDF'yi seçin ve onu yerel olarak işleyin. Çıktı aynıdır. Maruz kaldığınız risk aynı değildir.

Sıkça sorulan sorular

Smallpdf hacklendi mi?

Eylül 2026'da baktığımızda Smallpdf'in kendi sitesinde bir veri ihlali bildirimi bulamadık ve kullanıcı dosyalarını etkileyen, kamuya açık olarak bildirilmiş bir ihlalden haberimiz yok. Smallpdf, ISO/IEC 27001 sertifikalı olduğunu ve her yıl denetlendiğini belirtir. Smallpdf'teki yapısal sorun geçmişteki ihlaller değil, mimarinin kendisidir: işlenen her dosya işlem süresince Smallpdf'in sunucularında bulunur ve bu, tarayıcı tabanlı araçların tamamen ortadan kaldırdığı bir risk türüdür.

Smallpdf GDPR'a uyumlu mu?

Smallpdf uyumlu olduğunu belirtir. Bir Veri İşleme Sözleşmesi yayımlar, yüklenen dosyaları Avrupa Birliği'ndeki sunucularda işler ve hem İsviçre Federal Veri Koruma Kanunu'na hem de GDPR'a tabi olarak faaliyet gösterir. GDPR'a tabi kuruluşların Smallpdf'i kullanırken yine de genellikle kendi gizlilik politikalarını güncelleyip Smallpdf'i üçüncü taraf veri işleyen olarak belirtmeleri gerekir. Dosya yüklemeyen tarayıcı tabanlı bir araç bu bildirim yükümlülüğünü tamamen ortadan kaldırır.

Smallpdf hukuki veya tıbbi belgeler için güvenli mi?

Smallpdf sağlam bir temel güvenlik düzeyini belgeler, ancak hukuki ve tıbbi belgelerde asıl soru teknik değil, sözleşmeye ve mevzuata ilişkindir. Pek çok hukuk bürosunun vekalet sözleşmesi ve HIPAA İş Ortağı Sözleşmeleri, müvekkil ya da hasta belgelerinin önceden yazılı bir anlaşma olmadan üçüncü taraf SaaS araçlarına aktarılmasını kısıtlar. Bu belge türleri için, dosyayı hiçbir yere iletmeyen tarayıcı tabanlı bir PDF aracı uyumluluk açısından daha temiz bir yoldur.

Smallpdf dosyalarımı ne kadar süre saklıyor?

Smallpdf'in yardım merkezi, çoğu araç için işlemden bir saat sonra der. Gizlilik bildirimi ayrıntıyı ekler: hesabınız varsa dosyalar, dosya depolama alanına kaydetmediğiniz sürece bir saat içinde silinir; kaydettiğiniz bir dosyayı sildiğinizde ise dosya genellikle 14 gün içinde kaldırılır. Hesabınız yoksa gizlilik bildirimi yalnızca dosyanın son açıldığı andan itibaren makul bir süre taahhüt eder; veri işleme sözleşmesi ise hesap kullanılıp kullanılmadığına göre bir saat ya da iki hafta der. İkisi birbiriyle örtüşmez. Ücretsiz ya da ücretli bir hesabın depolama alanına kaydedilen dosyalar siz silene kadar kalır. Tarayıcı tabanlı bir araçta saklama sorusu hiç gündeme gelmez, çünkü hiçbir dosya sunucuda saklanmaz.

Smallpdf'i çevrimdışı kullanabilir miyim?

Tarayıcıda hayır. İşlemler Smallpdf'in sunucularında yapıldığı için web araçları internet bağlantısı gerektirir. Çevrimdışı kullanım için Smallpdf masaüstü uygulaması gerekir; uygulama birkaç temel araçla ücretsiz indirilebilir, araçların tamamı ise ücretli Pro planını gerektirir. PDF'lerle internet erişiminin kısıtlı olduğu ya da hiç olmadığı ortamlarda çalışmanız gerekiyorsa, ya bir masaüstü yazılımına ya da bir kez yüklenip ardından yerel olarak çalışan tarayıcı tabanlı bir araca ihtiyacınız vardır.

Geçmeye hazır mısınız?

Buraya kadar okuduysanız ve dosyalarınızın cihazınızdan çıkmamasını tercih ettiğinize karar verdiyseniz, sıradaki soru genellikle araçların yan yana nasıl karşılaştırıldığıdır. Fiyatlandırmayı, kullanım sınırlarını, filigranları ve her aracın öne çıktığı noktaları özellik özellik ele alan ayrıntılı bir karşılaştırma hazırladık: HonestPDF ve Smallpdf karşılaştırması.

Sonuç

Smallpdf, uyumluluğunu belgeleyen, iyi yönetilen ve güvenliğe önem veren bir bulut PDF hizmetidir. Hassas olmayan belgeler için sorun yoktur. Hassas belgelerde ise sorun Smallpdf'in kendisi değil, bulut modelinin kendisidir. Dosyaları yerel olarak işleyen tarayıcı tabanlı araçlar, riski doğuran yükleme adımını en baştan ortadan kaldırır.

Düzenli olarak gizli PDF'lerle çalışıyorsanız, en pratik adım varsayılan olarak dosyalarınızı hiç görmeyen bir araç kullanmak ve bulut hizmetlerini, başka kimin görebileceğini gerçekten önemsemediğiniz belgelere ayırmaktır.

HonestPDF'nin gizlilik öncelikli PDF araçlarını deneyin: her araç tamamen tarayıcınızda çalışır; yükleme yok, hesap yok, günlük sınır yok.

İlgili Gizlilik İncelemeleri

Farklı PDF yazılımlarını ve gizlilik politikalarını araştırıyorsanız, diğer güvenlik incelemelerimiz de işinize yarayabilir: