1. Veri Sorumlusu ve Tanımlar

1.1. Veri Sorumlusu

1.2. Tanımlar

İşbu metinde kullanılan terimler aşağıdaki anlamları taşır:

1.3. Kapsam

İşbu Gizlilik Politikası ve Aydınlatma Metni; www.astoryas.com web sitesi, alt alan adları, mobil uygulamalar (varsa), Astoryas'ın sosyal medya hesapları, iletişim formları, e-posta yazışmaları, telefon görüşmeleri, yüz yüze toplantılar, fuar ve etkinlikler, teklif süreçleri ve Astoryas'ın sunduğu tüm dijital ve fiziksel hizmetler kapsamında toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları düzenler.

2. Toplanan Kişisel Veriler ve Yöntemler

2.1. Toplanan Veri Kategorileri

2.2. Otomatik Veri Toplama

Site'yi ziyaret ettiğinizde, aşağıdaki veriler otomatik olarak toplanır:

• Sunucu erişim logları (IP adresi, erişim zamanı, istek detayları, HTTP durum kodu)
• Çerezler aracılığıyla toplanan oturum ve tercih bilgileri (detaylar Bölüm 7'de)
• Google Analytics, Google Tag Manager ve benzeri analitik araçlar tarafından toplanan kullanım verileri
• CloudFlare güvenlik altyapısı tarafından toplanan trafik ve güvenlik verileri

2.3. Özel Nitelikli Kişisel Veriler

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

3.1. Temel İş Süreçleri

• Teklif ve satış süreçlerinin yürütülmesi — İletişim formları, telefon ve e-posta üzerinden gelen taleplerin değerlendirilmesi, teknik değerlendirme yapılması, fiyat teklifi hazırlanması
• Sözleşme süreçlerinin yürütülmesi — Sipariş, teslimat, kurulum, devreye alma ve garanti süreçlerinin yönetimi
• Müşteri ilişkileri yönetimi — Satış sonrası teknik destek, bakım, yedek parça temini, servis süreçleri
• Tedarik zinciri yönetimi — ROKAE, ESAB, TBi üreticileriyle sipariş, lojistik ve teknik koordinasyon

3.2. Yasal Yükümlülükler

• Vergi ve muhasebe — 213 sayılı Vergi Usul Kanunu kapsamında fatura düzenleme, defter tutma ve beyanname yükümlülükleri
• Ticaret mevzuatı — 6102 sayılı Türk Ticaret Kanunu kapsamında belge saklama yükümlülükleri
• Tüketici hakları — 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında bilgilendirme yükümlülükleri
• Yetkili kurumlara bilgi verme — Mahkeme kararı, savcılık talebi veya yetkili idari makam talebi üzerine yasal zorunluluk kapsamında bilgi paylaşımı

3.3. Meşru Menfaat Kapsamındaki İşlemler

• Web sitesi performans analizi — Ziyaretçi istatistikleri, sayfa performansı, kullanıcı deneyimi iyileştirmesi
• Bilgi güvenliğinin sağlanması — Siber saldırı tespiti ve önlenmesi, DDoS koruması, yetkisiz erişim tespiti
• İş geliştirme ve pazar analizi — Sektörel talep analizi, ürün geliştirme (anonim ve toplu veriler üzerinden)

3.4. Açık Rıza Gerektiren İşlemler

• Ticari elektronik ileti gönderimi — Ürün tanıtımı, kampanya bildirimi, blog içerik bildirimi (yalnızca açık rıza ile)
• Üçüncü taraf pazarlama araçları — Google Ads remarketing, Meta (Facebook) Pixel, LinkedIn Insight Tag (yalnızca çerez onayı ile)

4. Hukuki Sebepler ve Dayanak Mevzuat

Kişisel verileriniz, aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

Dayanak Mevzuat

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
• Veri Sorumluları Sicili Hakkında Yönetmelik
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
• 6102 sayılı Türk Ticaret Kanunu
• 213 sayılı Vergi Usul Kanunu

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. maddesine uygun olarak ve yalnızca işleme amaçlarıyla sınırlı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

6. Yurt Dışına Veri Aktarımı

Aşağıdaki hizmetler kapsamında kişisel verileriniz yurt dışındaki sunuculara aktarılabilir:

Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında aşağıdaki güvencelerden biri veya birkaçına dayanılarak gerçekleştirilir:

• İlgili kişinin açık rızası (pazarlama çerezleri için)
• KVKK Madde 5/2'deki şartların varlığı ve aktarılacak ülkede yeterli korumanın bulunması
• Yeterli korumanın bulunmaması halinde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kurul'un izninin bulunması
• Hizmet sağlayıcının AB Genel Veri Koruma Tüzüğü'ne (GDPR) uyumlu olması

7. Çerez (Cookie) Politikası

7.1. Çerez Nedir?

Çerezler, web sitelerinin tarayıcınıza yerleştirdiği küçük metin dosyalarıdır. Oturum yönetimi, tercih saklama, analitik ve reklam hedefleme amacıyla kullanılır.

7.2. Kullanılan Çerezler

7.3. Çerez Yönetimi

Çerez tercihlerinizi aşağıdaki yöntemlerle yönetebilirsiniz:

• Çerez onay aracı — Site'ye ilk girişinizde gösterilen çerez bildiriminden tercihlerinizi belirleyebilirsiniz
• Tarayıcı ayarları — Tüm modern tarayıcılar çerezleri engelleme, silme veya bildirim alma seçenekleri sunar
• Google Analytics Opt-out — Google Analytics tarayıcı eklentisi ile analitik çerezlerini tamamen devre dışı bırakabilirsiniz

8. Veri Güvenliği Tedbirleri

Astoryas, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

8.1. Teknik Tedbirler

• SSL/TLS 256-bit şifreleme — Site üzerindeki tüm veri iletişimi HTTPS protokolü ile şifrelenmiştir
• Web Application Firewall (WAF) — CloudFlare Enterprise altyapısıyla SQL injection, XSS, DDoS ve diğer siber saldırılara karşı koruma
• Sunucu güvenliği — Güvenlik duvarı, IDS/IPS, düzenli güvenlik taramaları
• Erişim kontrolü — Rol tabanlı erişim yetkilendirmesi, iki faktörlü kimlik doğrulama (2FA)
• Şifreleme — Veritabanında hassas veriler şifrelenmiş olarak saklanır
• Düzenli yedekleme — Günlük otomatik yedekleme, farklı coğrafi lokasyonda yedek kopya
• Güncel yazılım — İşletim sistemi, CMS, eklentiler ve sunucu yazılımları güvenlik yamalarıyla güncel tutulur
• Log yönetimi — Erişim logları düzenli olarak izlenir, anormal aktiviteler tespit edilir

8.2. İdari Tedbirler

• Gizlilik taahhütnameleri — Kişisel verilere erişen tüm personel gizlilik taahhütnamesi imzalar
• Eğitim — Personele kişisel verilerin korunması konusunda farkındalık eğitimi verilir
• Erişim sınırlaması — Kişisel verilere yalnızca görev tanımı gerektiren yetkili personel erişebilir
• Veri işleyen denetimi — Veri işleyen sıfatıyla hizmet alan üçüncü taraflarla veri işleme sözleşmeleri imzalanır
• İmha prosedürü — Saklama süreleri dolan kişisel veriler, Kişisel Verilerin Silinmesi Yönetmeliği'ne uygun olarak imha edilir

9. Kişisel Verilerin Saklanma ve İmha Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri kapsamında saklanır.

Saklama süresinin sona ermesini takiben kişisel veriler, ilk periyodik imha tarihinde (6 aylık periyotlar) aşağıdaki yöntemlerden biriyle imha edilir:

• Silme — Verilerin ilgili kullanıcılar tarafından erişilemez ve tekrar kullanılamaz hale getirilmesi
• Yok etme — Verilerin hiçbir şekilde geri getirilemeyecek biçimde fiziksel veya dijital olarak yok edilmesi
• Anonim hale getirme — Verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi

10. Veri İhlali Bildirim Prosedürü

KVKK'nın 12/5 maddesi uyarınca, kişisel verilerin hukuka aykırı olarak elde edildiğinin tespiti halinde Astoryas:

• 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunur
• En kısa sürede ilgili kişileri (veri sahiplerini) uygun yöntemlerle bilgilendirir
• İhlalin kapsamını, etkilerini ve alınan/alınacak tedbirleri raporlar
• İhlalin tekrarını önlemek için gerekli teknik ve idari tedbirleri derhal uygular

11. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• (e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• (g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

12. Başvuru Usulü ve Süreçleri

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvuruda Bulunması Gereken Bilgiler

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Yanıt Süreci

• Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır
• İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir
• Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabın tebliğinden itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz

13. Otomatik Karar Alma ve Profilleme

Astoryas, kişisel verilerinizi münhasıran otomatik sistemler vasıtasıyla işleyerek hakkınızda herhangi bir hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar almamaktadır.

Web sitesi analitik araçları (Google Analytics) aracılığıyla toplanan veriler, bireysel profilleme amacıyla değil, toplu ve anonim kullanım istatistikleri oluşturmak amacıyla kullanılmaktadır.

ROI hesaplayıcı aracına girilen veriler, yalnızca anlık hesaplama amacıyla işlenir; sunucuda saklanmaz ve herhangi bir karar mekanizmasında kullanılmaz.

14. Reşit Olmayanların Korunması

Astoryas web sitesi ve hizmetleri, B2B (işletmeden işletmeye) ticari faaliyetlere yöneliktir. 18 yaşından küçük bireylerin kişisel verilerini bilerek ve isteyerek toplamayız.

18 yaşından küçük bir bireyin kişisel verilerinin tarafımıza iletildiğini tespit etmemiz veya yasal temsilcisinin bize bu konuda bildirimde bulunması halinde, ilgili kişisel veriler derhal silinir.

Bu konuda bildirimde bulunmak için kvkk@astoryas.com adresine başvurabilirsiniz.

15. Ticari Elektronik İleti

Astoryas, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve 15/7/2015 tarihli İlke Kararı uyarınca:

• Ticari elektronik ileti göndermeden önce alıcının açık rızasını alır (opt-in)
• Her ticari elektronik iletide gönderici kimlik bilgilerini ve abonelikten çıkma (opt-out) imkânını sunar
• Abonelikten çıkma talebi en geç 3 iş günü içinde işleme alınır
• İleti Yönetim Sistemi (İYS) kaydını yürürlükteki mevzuata uygun olarak yönetir

Ticari elektronik ileti almak istememeniz halinde: e-postalardaki "abonelikten çık" bağlantısını kullanabilir, info@astoryas.com adresine yazabilir veya İYS üzerinden rızanızı geri çekebilirsiniz.

16. Fikri Mülkiyet Hakları

www.astoryas.com web sitesinde yer alan tüm içerikler (metin, görsel, grafik, logo, ikon, video, ses dosyaları, yazılım, kaynak kodu, tasarım, veri düzeni ve bunların seçimi ile düzenlenmesi) aşağıdaki koruma kapsamındadır:

• "Astoryas" markası, logosu ve ticari görünümü (trade dress) Astoryas Robot Teknolojileri'ne aittir
• "ROKAE" ve "xMate" markaları ROKAE Robotics Co., Ltd.'ye aittir
• "ESAB" ve "Aristo" markaları ESAB Corporation'a aittir
• "TBi" markası TBi Industries GmbH'a aittir
• Blog içerikleri, teknik rehberler ve ROI hesaplayıcı yazılımı 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında korunmaktadır

Bu içerikler, Astoryas'ın veya ilgili hak sahibinin önceden yazılı izni olmaksızın kopyalanamaz, çoğaltılamaz, dağıtılamaz, yayımlanamaz, başka bir web sitesinde kullanılamaz, değiştirilemez veya ticari amaçla kullanılamaz.

17. Web Sitesi Kullanım Koşulları

17.1. Genel Koşullar

www.astoryas.com web sitesini kullanarak aşağıdaki koşulları kabul etmiş sayılırsınız:

• Site'yi yalnızca yasal amaçlarla ve işbu koşullara uygun şekilde kullanacağınızı
• Site üzerinden sunulan bilgilerin genel bilgilendirme amaçlı olduğunu ve profesyonel mühendislik danışmanlığı yerine geçmediğini
• İletişim formları ve teklif talepleri aracılığıyla sağladığınız bilgilerin doğru ve güncel olduğunu
• Site'nin güvenliğini tehlikeye atacak hiçbir eylemde bulunmayacağınızı

17.2. Yasaklanan Kullanımlar

• Site'ye yetkisiz erişim sağlamaya çalışmak veya güvenlik sistemlerini aşmaya teşebbüs etmek
• Otomatik veri toplama araçları (bot, scraper, crawler) kullanarak içerik kopyalamak
• Site'nin altyapısına aşırı yük bindirmek (DDoS vb.)
• Zararlı yazılım (malware, virus) bulaştırmaya çalışmak
• Yanıltıcı bilgilerle iletişim formu doldurmak veya teklif talep etmek
• İçerikleri izinsiz olarak ticari amaçla kullanmak

17.3. Teknik Bilgilerin Doğruluğu

18. Sorumluluk Sınırlaması ve Garanti Reddi

18.1. Garanti Reddi

www.astoryas.com web sitesi ve içerikleri "olduğu gibi" (as-is) ve "mevcut haliyle" (as-available) sunulmaktadır. Astoryas, aşağıdaki konularda açık veya zımni hiçbir garanti vermemektedir:

• Site'nin kesintisiz, hatasız veya güvenli olacağı
• Site'de yer alan bilgilerin her zaman güncel, doğru ve eksiksiz olacağı
• Site'nin herhangi bir virüs veya zararlı bileşen içermeyeceği
• ROI hesaplayıcı sonuçlarının kesin mali sonuçları garanti ettiği

18.2. Sorumluluk Sınırlaması

Astoryas, Site'nin kullanımından veya kullanılamamasından, Site'de yer alan bilgilere dayanılarak yapılan işlemlerden veya üçüncü taraf bağlantılarından kaynaklanan doğrudan, dolaylı, özel, arızi veya cezai zararlardan sorumlu tutulamaz. Bu sınırlama, yasal olarak izin verilen azami ölçüde geçerlidir.

18.3. Tazminat

Site'yi işbu koşullara aykırı şekilde kullanmanız nedeniyle Astoryas'ın uğrayacağı her türlü zarar, kayıp, masraf ve giderden (avukatlık ücretleri dahil) Astoryas'ı tazmin etmeyi kabul edersiniz.

19. Üçüncü Taraf Bağlantıları

www.astoryas.com, üçüncü taraf web sitelerine bağlantılar (linkler) içerebilir. Bu bağlantılar yalnızca bilgilendirme amacıyla sağlanmaktadır.

• Astoryas, üçüncü taraf sitelerin içeriklerini, gizlilik politikalarını veya uygulamalarını kontrol etmez ve bunlardan sorumlu değildir
• Üçüncü taraf sitelere erişiminiz tamamen kendi sorumluluğunuzdadır
• Üçüncü taraf sitelerinde geçerli olan gizlilik politikalarını ve kullanım koşullarını ayrıca incelemenizi öneriyoruz
• Bir bağlantının Site'de yer alması, Astoryas'ın ilgili siteyi veya içeriklerini onayladığı anlamına gelmez

20. Uygulanacak Hukuk ve Yetki

İşbu Gizlilik Politikası ve Kullanım Koşulları, Türkiye Cumhuriyeti hukukuna tabidir.

İşbu metin kapsamında doğabilecek her türlü uyuşmazlığın çözümünde İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.

Kişisel verilerin korunmasına ilişkin uyuşmazlıklarda ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

21. Politika Değişiklikleri ve Bildirim

Astoryas, işbu Gizlilik Politikası, Aydınlatma Metni, Çerez Politikası ve Kullanım Koşulları'nı aşağıdaki hallerde güncelleme hakkını saklı tutar:

• Yasal düzenlemelerdeki değişiklikler (KVKK, yönetmelikler, Kurul kararları)
• Şirket politikalarındaki değişiklikler
• Teknolojik gelişmeler ve yeni hizmetlerin eklenmesi
• Kurul veya mahkeme kararları

Güncellemeler bu sayfa üzerinden yayımlanır. Önemli değişiklikler yapılması halinde, Site'nin ana sayfasında bildirim yayımlanabilir veya kayıtlı e-posta adresinize bilgilendirme gönderilebilir. Güncellenmiş politikayı kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

Güncelleme geçmişi:

• Versiyon 1.0 — Kasım 2025 (ilk yayın)
• Versiyon 2.0 — Haziran 2026 (kapsamlı güncelleme: çerez detayları, veri ihlali prosedürü, reşit olmayan koruma, kullanım koşulları, sorumluluk sınırlaması eklendi)

22. İletişim

Kişisel verileriniz, bu politika ve Site kullanımı hakkındaki tüm soru, talep, şikâyet ve başvurularınız için: