EN · NL · UK · PL · DE · FR · ES · TR · AR · RO · IT

Gizlilik Politikası

Yürürlük: 23 Nisan 2026 · Sürüm 1.4 · Son güncelleme: 25 Ekim 2026 (14. ve 15. bölümler eklendi, ardından 5., 6., 14. ve 15. bölümler güncellendi) · AstraNL.com

Kısaca: AstraNL'nin çalışması için gereken en az veriyi topluyoruz. Verilerinizi satmıyoruz. Her şeyi istediğiniz zaman silebilirsiniz. Bu sayfa bilgilerinize tam olarak ne olduğunu açıklar.

1. Biz kimiz

AstraNL (AstraNL ZZP olarak kayıtlı, KvK 88449335, BTW NL004604224B69). Hollanda'dan faaliyet gösteren koordinasyon altyapısı. İletişim: hello@astranl.com.

Bu politika astranl.com ve tüm alt alan adları için geçerlidir.

2. Hangi kişisel verileri topluyoruz

Kategori	Veriler	Ne zaman
Hesap	E-posta, görünen ad, avatar URL'si, tercih edilen dil	Oturum açtığınızda
OAuth kimliği	Sağlayıcı kimliği (Google/GitHub/Telegram), e-posta doğrulama durumu	OAuth kullandığınızda
İçerik	Gönderdiğiniz forum yazıları, sorular, yanıtlar, sohbet mesajları	Paylaşım yaptığınızda
Teknik	Karma (hash) uygulanmış IP (SHA-256), user-agent özeti, dil tercihi	Her istekte
Çerezler	`astra_lang` (dil), `astra_session` (oturum durumu)	İlk ziyarette / oturum açılışında

Ham IP adresleri asla saklanmaz. Herhangi bir veritabanı yazımından önce SHA-256 ile karma değerine çevrilir. Nginx günlükleri IP adreslerini /24 ağlarına indirerek anonimleştirir (ör. 93.158.90.70 → 93.158.90.0); bu, AB 29. Madde Çalışma Grubu'nun 4/2007 sayılı görüşüne uygundur.

3. Verilerinizi neden işliyoruz (GDPR md. 6 kapsamında hukuki dayanaklar)

Sözleşme (md. 6(1)(b)) — talep ettiğiniz koordinasyon hizmetini sunmak için (hesap, paylaşım, eşleştirme).
Meşru menfaat (md. 6(1)(f)) — dolandırıcılığı önleme (karma IP'ler), hizmetin izlenmesi (brain events).
Yasal yükümlülük (md. 6(1)(c)) — Hollanda ZZP muhasebesi (mali kayıtlar için 7 yıl), vergi yükümlülükleri.
Rıza (md. 6(1)(a)) — analiz veya pazarlama çerezi kullanmadığımız için şu anda kullanılmıyor.

4. Verileri ne kadar süre saklıyoruz

Sunucu günlükleri (IP anonimleştirilmiş): 30 gün, ardından otomatik silinir.
Hesap verileri: hesabınızı silene kadar.
Forum içeriği: siz silene kadar (veya silinmesini isteyene kadar).
Sohbet mesajları: 30 gün etkin depolama, ardından yalnızca sizin erişebildiğiniz sıkıştırılmış arşiv.
Mali kayıtlar (faturalar, ödeme belgeleri): Hollanda hukukuna göre 7 yıl (BW 2:10).
Brain events (izleme): aktör alanı yalnızca karma kimlikler içerir, 90 gün sonra silinir.

5. Verileriniz nerede bulunur

Tüm kişisel veriler Amsterdam, Hollanda'daki sunucularda saklanır (DigitalOcean AMS3 veri merkezi). Yedekler beklemede şifrelidir. 6. bölümdeki bazı veri işleyenler AB dışındadır; verilerinizi işledikleri zaman bu veriler AB dışına aktarılır. Bu aktarımlar ve her birinin güvencesi aşağıda listelenmiştir.

Groq (ABD): sesli giriş ve video teklifleri için konuşmayı metne çevirme (15. bölüm). Güvence: oluşturulmaktadır (bir veri işleme sözleşmesinde AB standart sözleşme maddeleri).
Anthropic (ABD): sorular, belgeler ve teklif adımları için yapay zekâ modeli. Güvence: oluşturulmaktadır (bir veri işleme sözleşmesinde AB standart sözleşme maddeleri).
OpenAI (ABD): tekliflerin incelenmesi. Güvence: oluşturulmaktadır (bir veri işleme sözleşmesinde AB standart sözleşme maddeleri).
xAI (ABD): tekliflerin ikinci incelemesi. Güvence: oluşturulmaktadır (bir veri işleme sözleşmesinde AB standart sözleşme maddeleri).
Google (ABD): Google ile oturum açma ve Gemini arama modeli. Güvence: EU-U.S. Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalı.
Stripe (ABD): ödeme yaptığınızda ödemeler. Güvence: EU-U.S. Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalı.
GitHub (ABD): kullanıyorsanız GitHub ile oturum açma. Güvence: EU-U.S. Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalı.
DigitalOcean (ABD): barındırma; verileriniz Amsterdam’da saklanmaya devam eder. Güvence: EU-U.S. Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalı.

Oluşturulmakta olan güvenceler hazır olana kadar bu sağlayıcılar yalnızca ihtiyaç duydukları asgari veriyi alır. AstraNL, Astra’ya verdiğiniz metni Çin’deki yapay zekâ sağlayıcılarına göndermez.

6. Kullandığımız üçüncü taraflar

Veri işleyen	Amaç	Paylaşılan veriler
DigitalOcean	Sunucu barındırma (Amsterdam)	Tüm veriler, beklemede şifreli
Stripe	Ödeme işleme	E-posta, ödeme bilgileri (ödeme yaptığınızda)
Brevo (eski adıyla Sendinblue)	İşlemsel e-posta (sihirli bağlantılar)	Yalnızca e-posta adresi
Google	OAuth ile giriş (kullanırsanız)	Ad, e-posta, avatar (asgari set)
GitHub	OAuth ile giriş (kullanırsanız)	Ad, e-posta, avatar (asgari set)
Telegram	Yalnızca yönetici bildirimleri	Hiçbir veriniz
Groq	Konuşmayı metne çevirme (15. bölüm)	Sesli giriş ve video tekliflerinin sesi
Mistral AI	Yapay zekâ dil modeli (Fransa)	Asistana yazdığınız veya söylediğiniz metin, hesaplayıcılar ve teklif adımları
Anthropic	Yapay zekâ modeli	Vraagbaak’a sorular, okunmak üzere yüklediğiniz belgeler (örneğin faturalar), teklif adımları
OpenAI	Tekliflerin incelenmesi	Teklif dosyaları
xAI	Tekliflerin ikinci incelemesi	Teklif dosyaları
Google (Gemini)	Site içi arama	Aramaya yazdığınız kelimeler

Burada sayılan veri işleyenlerle Veri İşleme Sözleşmeleri (DPA) yapılma aşamasındadır. Veri işleyenler şunlardır: DigitalOcean (barındırma), Stripe (ödemeler), Brevo (e-posta), Google (oturum açma ve Gemini arama modeli), GitHub (oturum açma), Groq (konuşmayı metne çevirme), Mistral AI (yapay zekâ dil modeli) ile Anthropic, OpenAI ve xAI (sorular, belgeler ve teklif incelemeleri için yapay zekâ modelleri). Sözleşmeler yapılana kadar her veri işleyene yalnızca görevi için gereken asgari veriyi göndeririz.

7. Haklarınız (GDPR Bölüm III)

İstediğiniz zaman şunları yapabilirsiniz:

Erişim — tüm verilerinizin bir kopyasını istemek (md. 15)
Düzeltme — yanlış bilgileri düzeltmek (md. 16)
Silme — hesabınızı ve içeriğinizi silmek (md. 17, “unutulma hakkı”)
Kısıtlama — bir anlaşmazlık çözülene kadar işlemeyi durdurmak (md. 18)
Taşınabilirlik — verilerinizi JSON biçiminde almak (md. 20)
İtiraz — meşru menfaate dayalı işlemeyi reddetmek (md. 21)
Şikayet — Autoriteit Persoonsgegevens (Hollanda veri koruma kurumu) nezdinde şikayette bulunmak

Bu hakları nasıl kullanırsınız: talebinizi hello@astranl.com adresine yazın. 30 gün içinde yanıt veririz (GDPR md. 12(3)). Ya da self-servis uç noktalarını kullanın:

GET /api/user/export — anında veri dışa aktarımı (oturum açmak gerekir)
POST /api/user/delete — hesabı silme ve içeriği anonimleştirme

8. Çerezler

Yalnızca ePrivacy Direktifi'ne göre rıza gerektirmeyen kesinlikle gerekli çerezleri kullanıyoruz:

astra_lang (1 yıl) — arayüz dilinizi hatırlar
astra_session (30 gün, yalnızca oturum açmış kullanıcılar) — oturumunuzu açık tutar

Google Analytics, Facebook Pixel, reklam izleyicileri, oturum kaydı, ısı haritaları veya herhangi bir üçüncü taraf analiz aracı KULLANMIYORUZ. Bu değişirse, önce düzgün bir rıza banner'ı ekleyeceğiz.

9. Çocuklar

AstraNL 16 yaşın altındaki kullanıcılar için tasarlanmamıştır. Çocuklardan bilerek veri toplamayız. Bir çocuğun verilerini yanlışlıkla topladığımızı düşünüyorsanız hemen bize ulaşın, verileri silelim.

10. Güvenlik

Tüm bağlantılar için TLS 1.3 (Let's Encrypt sertifikaları, otomatik yenilenir)
Oturum belirteçleri için Bcrypt/Argon2 düzeyinde karma
Saklamadan önce IP adreslerine SHA-256 karma
Beklemede şifreli veritabanı (DigitalOcean birim şifrelemesi)
Gizli anahtarlar 600 izinli, sahibi root olan dosyalarda
Ubuntu'da otomatik güvenlik güncellemeleri (unattended-upgrades)
Tüm API anahtarları 90 günde bir yenilenir

11. İhlal bildirimi

Haklarınız için risk oluşturan bir kişisel veri ihlali gibi düşük olasılıklı bir durumda, GDPR md. 33-34 uyarınca Autoriteit Persoonsgegevens'e 72 saat içinde bildirimde bulunur ve etkilenen kullanıcılara doğrudan haber veririz.

12. Bu politikadaki değişiklikler

Önemli değişiklikleri, yürürlüğe girmelerinden en az 30 gün önce e-postayla (hesabınız varsa) veya sitede bir duyuruyla bildiririz. Tam sürüm geçmişi herkese açık depomuzda tutulur.

13. Veri Koruma Görevlisi ile iletişim

Gizlilikle ilgili her konu için:
E-posta: hello@astranl.com
Posta: AstraNL ZZP, Hollanda — adres talep üzerine
Denetim makamı: Autoriteit Persoonsgegevens

14. Projeler için ölçülmüş teslimat teklifleri

Kısaca: gerçek bir projede, proje yöneticisi şantiye adresini ve teslimat alıcısını girdikten sonra AstraNL bir yapı malzemesi tedarikçisine teslimatın ne kadar tutacağını ve ne zaman gelebileceğini sorabilir. Bu yanıtı almak için tedarikçiye sokağı, şehri ve alıcının soyadını göndeririz. Çevrim içi bir ödeme sürecini yalnızca teslimat seçeneklerini okumak için açarız. Bu süreci asla tamamlamayız: hiçbir şey sipariş edilmez veya ödenmez.

Konu	Ayrıntılar
Hangi veriler	Şantiyenin sokak ve kapı numarası, şehri, posta kodu ve ülkesi (NL) ile alıcının soyadı; proje yöneticisinin teslimat için girdiği şekliyle; ayrıca planlanan ürünler ve miktarlar. Asla gönderilmez: ad, ek adres satırı, e-posta adresi, telefon numarası veya ödeme bilgileri.
Ne zaman	Yalnızca gerçek bir projede; hızlı bir tahminde veya testte değil. Yalnızca projenin sahibi veya atanmış bir yöneticisi (asla bir yapay zekâ ajanı değil) şantiye adresini ve alıcıyı bir satın alma listesine, şantiyeyle aynı posta koduyla ve Hollanda'da girdiyse. Diğer tüm durumlarda yalnızca posta kodu ve ülke gönderilir.
Nasıl	AstraNL, tedarikçinin çevrim içi mağazasında yalnızca teslimat seçeneklerini, maliyetlerini ve tarihlerini okumak için bir ödeme süreci oluşturur. Bu süreç asla tamamlanmaz, değiştirilmez veya ödenmez. Tedarikçi başına günde en fazla 3 ve planlanan her gönderi için bir tane.
Amaç	Sipariş hazırlığı: projenin hazırladığı sipariş için doğru teslimat fiyatı ve tarihi. Bunlar siparişin kendisinde yer alacak verilerin aynısıdır.
Hukuki dayanak	GDPR md. 6(1)(b): projenin siparişini (sözleşmesini) hazırlamaya yönelik adımlar.
Alıcılar	Kategori: çevrim içi mağazası bunu destekleyen yapı malzemesi tedarikçileri. Bugünkü olası alıcılar: Bouwmaat, Hubo, Houtdirect ve Isolatie Online. Çevrim içi mağazaları Shopify üzerinde çalışır. Tedarikçi verileri kendi gizlilik politikasına göre işler. Bizim tarafımızda: DigitalOcean (barındırma, Amsterdam).
Saklama süresi	AstraNL ölçüm için sokak, şehir veya soyadı saklamaz: bunlar gönderim anında projenin satın alma listesinden okunur ve bir kez gönderilir. Yalnızca hangi durumun uygulandığını gösteren bir etiket tutarız (tam şantiye adresi veya yalnızca posta kodu). Ölçüm kaydı (proje referansı, şantiye posta kodu, kalemler, sonuç, okunan teslimat seçenekleri ve kısaltılmış bir ödeme sayfası referansı) oluşturulmasından 30 gün sonra otomatik olarak silinir. Adres, sipariş için girildiği projenin satın alma listesinde kalır. Tamamlanmamış ödeme sayfası, tedarikçinin gizlilik politikası kapsamında onun sisteminde kalır.
Haklarınız	7. bölümdeki haklar geçerlidir. Tedarikçideki veriler için tedarikçiye de başvurabilirsiniz. Şantiye adresi ve alıcı girilmemişse yalnızca posta kodu gönderilir.

15. Sesli giriş ve Astra asistanı

Kısaca: sayfalarımızdaki asistan düğmesi Astra bir yapay zekâ asistanıdır: yanıtları yazılım tarafından otomatik olarak, kısmen başka şirketlerin yapay zekâ modelleriyle üretilir. Konuşmak yerine her zaman yazabilir ve her zaman bir insana ulaşabilirsiniz (bkz. 15.3).

15.1 Konuşma nasıl metne dönüşür

Önce tarayıcınızın konuşma tanıma özelliği. Mikrofon düğmesini basılı tuttuğunuzda Astra önce tarayıcınıza yerleşik konuşma tanımayı kullanır. AstraNL bu sesi almaz, yalnızca ortaya çıkan metni alır. Google Chrome'da bu tanıma normalde sesinizi Google'a gönderir; diğer tarayıcılar onu kendi sağlayıcılarına gönderebilir. Tarayıcı sağlayıcısı bunu kendi gizlilik koşullarına göre yapar.
Aksi halde AstraNL tarafından döküm. Tarayıcınızda konuşma tanıma yoksa veya başarısız olursa, tarayıcınız sesi kaydeder ve sunucumuza gönderir. Biz de metne çevirmek için Groq'a (Whisper modeli) göndeririz. Groq kullanılamıyorsa döküm Amsterdam'daki kendi sunucumuzda yapılır.
Tahmin için videolar. Tahmin için video gönderirseniz, videonun sesi de Groq tarafından metne dökülür.
Proje sesli notları proje panelinde yalnızca kendi sunucumuzda metne dökülür ve asla dış bir hizmete gönderilmez.

15.2 Neyi, neden ve ne kadar süre işliyoruz

Veri	Ne olur ve ne kadar süre
Astra için ses	Saklanmaz. Yalnızca döküm sırasında bellekte tutulur; yerel yedek yöntemin geçici dosyası hemen ardından silinir. Döküm günlüğü yalnızca zamanı, süreyi, algılanan dili ve karakter sayısını içerir; sözlerinizi içermez.
Sorunuzun metni (yazılı veya sözlü)	Sunucumuzdaki asistan tarafından işlenir. Anlaşılması için Mistral AI’nin (Fransa) bir yapay zekâ modeline gönderilebilir. Mistral kullanılamıyorsa Astra şu anda yanıt veremediğini söyler ve bir insana ulaşma yolunu sunar (15.3); metniniz bu durumda başka hiçbir yapay zekâ sağlayıcısına gönderilmez. Bazı soruları kendi sunucumuz harici model olmadan yanıtlar.
Yaptırmak istediğiniz bir iş hakkında konuşma	Asistan veritabanımızda en fazla 7 gün saklanır, ardından otomatik olarak silinir. Tüm bilgileri verdiğinizde talep, işlenebilmesi için verdiğiniz iletişim bilgileriyle birlikte iş talebi olarak kaydedilir. Bir iş talebi, ondan doğan bir proje veya sipariş hâlâ ona ihtiyaç duymuyorsa 30 gün sonra otomatik olarak silinir.
Öğrenme kopyası	Yok. 25 Ekim 2026’dan beri AstraNL, kendi sistemlerini eğitmek veya geliştirmek için sorularınızın veya yanıtların kopyasını tutmaz. Bu tarihten önceki kopyalar 25 Ekim 2026’da silindi; silme sırasında güvenlik için alınan tek korumalı yedek de silinecektir.
Tahmin için video	Teklif talebinizle birlikte sunucumuzdaki özel bir klasörde saklanır. Video, sesi ve videodan alınan durağan görüntüler 30 gün sonra otomatik olarak silinir. Döküm metni 90 gün sonra otomatik olarak silinir; teklif dosyanız hâlâ etkinse (örneğin hâlâ üzerinde çalışılıyorsa veya bir projeye bağlıysa) silinmez.
Proje sesli notu	Kayıt ve dökümü, projenin kanıtı olarak sunucumuzda saklanır.
`as2_ik` çerezi	Rastgele tanımlayıcı, 2 saat, yalnızca asistana gönderilir; açık bir konuşmanın bütün kalmasını sağlar.

Amaç: sorunuzu anlamak ve yanıtlamak, talebinizle ilgilenmek; döküm, sözlü talebinizi metne çevirir.
Hukuki dayanak: GDPR md. 6(1)(b): talebinizin metne dökülmesi ve işlenmesi, bir sözleşmeden önce veya sözleşme kapsamında sizin istediğiniz adımlardır. Tarayıcınızdaki konuşma tanıma, tarayıcı sağlayıcısı tarafından kendi koşullarına göre yapılır.
Alıcılar: konuşmayı yazıya dönüştürme sağlayıcısı: Groq, Inc. (ABD); yapay zekâ dil modeli sağlayıcısı: Mistral AI (Fransa); barındırma: DigitalOcean (Amsterdam). AstraNL üzerinden değil, tarayıcınız üzerinden: tarayıcı üreticisi, örneğin Chrome’da Google. Groq AB dışında bir şirkettir; bu nedenle ona gönderilen ses AB dışında işlenebilir. AstraNL sorularınızı Çin’deki yapay zekâ sağlayıcılarına göndermez.

15.3 Yapay zekâ ve bir insana ulaşma yolu

Astra bir yapay zekâ asistanıdır. Yanıtları otomatik olarak üretilir ve yanlış olabilir; fiyatlara ve bilgilere güvenmeden önce kontrol edin.
Astra sizinle ilgili kararlar vermez. Yanıt verir, bağlantılar gösterir ve bir iş talebini kaydedebilir. Hiçbir şeyi onaylamaz, sipariş etmez veya ödemez.
Bir insana ulaşma yolu: hello@astranl.com adresine yazın. Oraya gönderilen sorular bir insana iletilir.
Yapay zekâ modeli yanıt veremezse Astra bunu kendi dilinizde kibarca söyler ve sizi hello@astranl.com adresine yönlendirir.

15.4 Sesten nasıl kaçınılır

Mikrofona basmak yerine sorunuzu Astra penceresindeki metin alanına yazın. Yazılan metin 15.2'de anlatıldığı gibi işlenir; hiçbir ses işlenmez.
Tahmin için video göndermek yerine işi yazıyla anlatın.
Tarayıcı ayarlarınızda astranl.com için mikrofon erişimini engelleyebilirsiniz; her şey yazarak çalışmaya devam eder.
Astra bir yanıtı yalnızca sesli bir sorudan sonra tarayıcınızın yerleşik sesiyle okur. Tarayıcıya bağlı olarak bu ses, tarayıcı sağlayıcısının çevrim içi bir hizmetini kullanabilir.

15.5 Haklarınız

7. bölümdeki haklar geçerlidir: erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve Autoriteit Persoonsgegevens'e şikayet. AstraNL Astra sesini saklamadığı için size verebileceğimiz bir kayıt yoktur. Tarayıcınızın konuşma tanımasının işlediği ses için tarayıcı sağlayıcısına (örneğin Google) başvurun.