PDF'i Şifreleme, Karartma ve Meta Veri Temizleme: Belge Paylaşmadan Önce Yapılacaklar (KVKK)

Belge paylaşmadan önce neden kontrol gerekir?

Bir PDF yalnızca gözünüzle gördüğünüz sayfalardan ibaret değildir. İçinde görünmeyen katmanlar, kopyalanabilir metin, belgeyi hazırlayan kişinin adı, kullanılan program ve tarih gibi bilgiler taşıyabilir. Fotoğraflarda ise telefonun kamerası çekim konumunu (GPS), cihaz modelini ve zamanı dosyaya yazabilir. Bu bilgiler bir kimlik fotokopisiyle, bir sözleşmeyle ya da bir fotoğrafla birlikte yanlış kişinin eline geçtiğinde ciddi sonuçlar doğurabilir: kimlik hırsızlığı, dolandırıcılık, takip ya da itibar kaybı.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kişisel verilerin yalnızca belirli amaçla ve gerektiği ölçüde işlenmesini öngörür. Bir kuruma ya da kişiye belge verirken "gereğinden fazla bilgi vermeme" ilkesi, hem sizin hem de belgeyi alan tarafın yararınadır. Bu rehber bilgilendirme amaçlıdır; hukuki tavsiye niteliği taşımaz. Kurumsal belge süreçlerinde veri sorumlusu olarak yükümlülükleriniz varsa bir hukuk danışmanından görüş alın.

Üç katmanlı yaklaşım

• Karartma: Gerekmeyen bilgiyi belgeden kalıcı olarak kaldırın (TC kimlik numarası, IBAN, adres, telefon).
• Meta veri temizleme: Dosyanın içindeki görünmeyen bilgileri silin (yazar, program, tarih, konum).
• Şifreleme: Dosyanın yanlış kişiye ulaşması ihtimaline karşı parola koyun.

Sıra önemlidir: önce karartın, sonra meta veriyi temizleyin, en son parola koyun. Çünkü şifreli bir dosya üzerinde karartma ya da meta veri düzenlemesi yapamazsınız; ayrıca karartma işlemi dosyayı yeniden ürettiğinden meta verileri etkileyebilir.

1. Adım: Gereksiz kişisel bilgileri karartın

Kimlik, fatura, banka dekontu ya da sözleşme gibi belgelerde karşı tarafın görmesi gerekmeyen alanlar olabilir. Örneğin yalnızca adresinizi kanıtlamak için gönderdiğiniz bir faturada TC kimlik numarası, tesisat no ya da IBAN görünmesi gerekmeyebilir. Bunları yalnızca siyah kutuyla örtmek yeterli değildir: birçok PDF düzenleyicide kutunun altındaki metin yerinde durur ve kopyalanabilir.

PDF Karartma aracı bu nedenle işaretli sayfaları görüntüye çevirir; siyah kutunun altında seçilecek metin kalmaz. Kullanımı şöyledir:

1. PDF'i aracın alanına bırakın ve sayfaları görüntüleyin.
2. Karartılacak bölgeleri dikdörtgen çizerek işaretleyin ya da TC kimlik no, IBAN, e-posta ve telefon desenlerini otomatik buldurun.
3. Çözünürlüğü (150 dpi okunaklılık için yeterlidir, 200 dpi daha nettir) ve biçimi (küçük dosya için JPEG) seçin.
4. Karartılmış PDF'i oluşturup indirin.
5. İndirilen dosyada karartılmış alanı seçmeyi ve aramayı deneyerek altında metin kalmadığını doğrulayın.

Otomatik arama yalnızca desenleri bulur; yanlış eşleşme ya da kaçırılan bir bilgi olabilir. Karartılacak her alanı gözle kontrol edin. Aracın işaretli sayfaları görüntüye çevirdiğini, bu sayfalardaki metnin artık aranamayacağını göz önünde bulundurun.

2. Adım: Gizli meta verileri temizleyin

PDF meta verisi

Bir PDF dosyası; başlık, yazar, konu, anahtar kelimeler, oluşturan program ve oluşturma/değiştirme tarihi gibi alanlar taşır. Word'den PDF'e aldığınızda, kullanıcı adınız ya da bilgisayarınızın kayıtlı adı "Yazar" alanına yazılmış olabilir. Bir iş başvurusuna ya da resmî yazışmaya eklenen PDF'te bu bilgi, görmek istemediğiniz kişilere kimliğinizi ya da kullandığınız kurumsal ortamı gösterebilir.

PDF Meta Veri Temizle bu alanları önce gösterir, sonra düzenlemenize ya da tamamen silmenize izin verir; ayrıca XMP üst verisini de kaldırır. Adımlar: dosyayı açın, alanları inceleyin, silinecekleri seçin ve temiz PDF'i indirin. Dosyanın içeriği (sayfalar) değişmez.

Fotoğraf EXIF verisi

Telefonla çekilmiş fotoğraflar konum koordinatlarını, çekim tarihini, cihaz modelini ve bazen yazılım bilgisini taşır. Fotoğrafı doğrudan mesajlaşma uygulamasıyla göndermek çoğu zaman bu bilgiyi siler, ancak e-posta eki, bulut paylaşımı ya da bir web sitesine yükleme ile aynen gidebilir. Ev adresinizin ya da çocuğunuzun okulunun konumu bu yolla ifşa olabilir. EXIF Temizle, bu bilgileri önce listeler, sonra tek tıkla siler; görüntü yeniden sıkıştırılmaz ve kalite bozulmaz. Başvuru için hazırladığınız biyometrik fotoğrafı yüklemeden önce de temizlemek iyi bir alışkanlıktır.

Önemli bir ayrım: belge kimlik fotokopisi gibi taranmış bir görüntüyse, PDF içindeki fotoğraflar zaten EXIF taşıyor olabilir. Önce taramayı oluşturan fotoğraflardan EXIF'i temizlemek, sonra bunları PDF'e çevirmek daha sağlıklıdır. Tarama ve PDF'e çevirme adımları için belge tarama rehberimize bakabilirsiniz.

3. Adım: Parola koyun

Karartma ve temizlemeden sonra dosyayı doğrudan bir kişiye göndereceksiniz, son katman olarak parola ekleyin. PDF Şifre Ekle aracı, PDF 2.0 standardındaki AES-256 şifrelemeyi kullanır; eski okuyucular için AES-128 seçeneği de bulunur. İsterseniz yazdırma ve kopyalamayı kısıtlayabilirsiniz. Şifreleme tarayıcınızda yapılır; ne dosya ne de parola cihazınızdan çıkar.

Parola konusunda dikkat edilecekler:

• Uzun ve benzersiz olsun. En az 12 karakter, kelimeler arası boşluklu bir cümle iyi bir seçimdir. Doğum tarihi, telefon numarası ya da "12345" gibi tahmin edilebilir şifrelerden kaçının. Güçlü bir parola üretmek için Şifre Üret aracını kullanabilirsiniz.
• Parolayı başka kanaldan iletin. PDF e-postayla gidiyorsa parolayı SMS, telefon ya da yüz yüze iletin; aynı e-postada göndermeyin.
• Parolayı kaybetmeyin. Unutulan parola geri alınamaz. Şifresiz orijinali güvenli bir yerde saklayın.
• Kuruma yüklemeyin. e-Devlet, üniversite ve işe alım portalları şifreli PDF'i açamaz; parola yalnızca doğrudan paylaşımlar için uygundur.

Hangi durumda hangi adım?

• İş başvurusu CV'si: Meta veri temizleyin; telefon ve adresi gerektiği kadar bırakın.
• Kira sözleşmesi ya da fatura gönderimi: TC kimlik no, IBAN ve gereksiz adresleri karartın; hedefe doğrudan gidiyorsa parola ekleyin.
• Kimlik fotokopisi: Gerekli alanlar dışını karartın, kopya üzerine "yalnızca X için, tarih" ibaresi ekleyin; bunun için PDF Filigran aracı kullanılabilir. Fotoğraf varsa EXIF'i temizleyin.
• Sağlık raporu ya da diploma: Alıcıya gerekli bilgiler dışında kalan kısımları karartın ve şifreleyin.
• Sosyal medya ya da forum paylaşımı: Fotoğraftan EXIF'i temizleyin; konum bilgisinin yüklemeyle yayınlanmadığından emin olun.

Alternatif yollar ve sınırlar

• Word'ün "Belgeyi Denetle" özelliği: Belgeyi PDF'e çevirmeden önce kişisel bilgiyi ve gizli veriyi temizler. Word belgesi hazırlıyorsanız çok kullanışlıdır; zaten oluşturulmuş PDF'lere etkisi yoktur.
• Windows dosya özellikleri: Fotoğrafa sağ tıklayıp Özellikler → Ayrıntılar → "Kişisel bilgileri ve özellikleri kaldır" seçeneği EXIF'in önemli kısmını siler. Toplu işlem ve doğrulama için araç daha pratiktir.
• Mac Önizleme: PDF'e parola koymak için "Dosya → Dışa Aktar" ekranında "Şifrele" seçeneği vardır. Karartma ve meta veri temizleme sunmaz.
• Adobe Acrobat Pro gibi ücretli yazılımlar: Gelişmiş karartma, meta veri ve şifreleme sunar; lisans maliyeti gerektirir.
• Başka online siteler: Birçoğu dosyayı sunucusuna yükler. Hassas belgede bu, tam da kaçınmak istediğiniz paylaşımdır. Bizim araçlarımız dosyayı tarayıcıdan çıkarmaz; geliştirici araçlarının Ağ sekmesinden bunu doğrulayabilirsiniz.

Belge boyutu da bir sorunsa sıralamaya "karartma → meta veri → küçültme → parola" biçiminde bakın; boyut ayarı için e-Devlet PDF boyutu rehberimizi inceleyebilirsiniz. Fotoğraflarla ilgili başvuru şartları için ÖSYM / YÖKSİS fotoğraf rehberi da faydalıdır.

Paylaşım öncesi kontrol listesi

1. Bu bilgiyi karşı tarafın görmesi gerekiyor mu? Gerekmiyorsa karartın.
2. PDF'in meta verilerini (yazar, program, tarih) ve fotoğrafların EXIF'ini temizleyin.
3. Doğrudan paylaşım için parola koyun; parolayı ayrı kanaldan iletin.
4. Son hâlini açıp kontrol edin; karartılan yerde metin seçilemiyor olmalı.

Sık sorulan sorular

Sonuç ve destek

Belge paylaşmadan önceki bu üç küçük kontrol, kişisel veri sızıntılarının büyük kısmını önler; her birini birkaç dakikada, dosyayı cihazınızdan çıkarmadan yapabilirsiniz. Kurumsal yazılım, web ve bilişim altyapısı ihtiyaçlarınız için Bilişim Ajans ekibine ulaşabilirsiniz; tüm ücretsiz araçların listesi ana sayfada.