EXPLICIT CONSENT TEXT
| Data controller | Normactive Kozmetik San. ve Tic. Ltd. Şti. (“Normactive”, the “Company”) |
|---|---|
| Address | Alsancak Mah. Kıbrıs Şehitleri Cad. No: 24/12, 35220 Konak / İzmir – Türkiye |
| info@normactive.com | |
| Registered e-mail (KEP) | normactive@hs01.kep.tr |
| Website (the “Site“) | www.normactive.com |
| Effective / last updated | 30 July 2026 |
Introduction
This Explicit Consent Text is presented to you separately from, and in addition to, the Privacy Notice and Cookie Policy published on the Site. The Privacy Notice explains how your personal data is processed; this text concerns only those processing activities that require your explicit consent under the Turkish Law No. 6698 on the Protection of Personal Data (the “DPL“).
Most of the data processing carried out through the Site is based on legal grounds other than consent (compliance with a legal obligation, performance of a contract and the legitimate interests of the Company) and therefore does not require your consent. Consent is requested only for the two matters set out below.
Giving consent is entirely optional. Access to the Site, use of the contact form and access to the distributor login area are not conditional upon your consent. You may withdraw your consent at any time.
A. Analytics and Marketing Cookies and the Related Transfer Abroad
A.1. Data processed and purposes
If you give your consent, the following data will be processed through analytics and marketing cookies and similar technologies placed on your device: cookie and advertising identifiers, IP address, device and browser data, pages visited, visit times, click-stream and interaction data.
These data are processed in order to measure and improve the performance of the Site, to understand visitor behaviour on a statistical basis, and to measure the effectiveness of our advertising and promotional activities.
A.2. Recipients abroad
| Recipient | Service | Country |
|---|---|---|
| Google LLC / Google Ireland Ltd. | Google Analytics, Google Tag Manager | USA and other countries where Google operates servers |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | Meta Business tools (Meta Pixel / tracking code) | USA |
A.3. Possible risks of the transfer abroad
Pursuant to Article 9/6 of the DPL, where a transfer abroad is based on explicit consent, you must be informed of the possible risks. As at the date of this text, the Personal Data Protection Board has not adopted an adequacy decision in respect of the countries listed above. Accordingly:
- the legislation of the recipient country may not provide a level of protection equivalent to that of the DPL;
- the recipient country may not have an independent data protection authority, or the powers of such authority may be more limited;
- public authorities of the recipient country may be able to access your personal data within the framework of that country’s legislation, without a decision of a Turkish court or authority;
- exercising your rights as a data subject and applying to the judicial or administrative authorities may be more difficult, may take longer or may involve additional costs;
- the enforcement of the decisions of the Personal Data Protection Board in the recipient country may not be possible or may be limited.
The Company selects recipients who provide an appropriate level of protection, applies the data protection and security settings offered by those recipients, and continues to work towards putting in place the appropriate safeguards set out in Article 9/3 of the DPL, in particular standard contractual clauses. Where such safeguards are put in place, the processing will no longer be based on your consent and you will be informed accordingly.
A.4. Consent statement
| ☐ I consent to the processing of my personal data through analytics and marketing cookies for the purposes set out above, and to the transfer of such data abroad to Google and Meta, having been informed of the possible risks. |
If you do not give this consent, only strictly necessary cookies will be used; the Site will continue to function and you will not be subject to any disadvantage.
B. Newsletter and the Related Transfer Abroad
B.1. Data processed and purposes
If you subscribe to our newsletter, your name and surname, e-mail address, company name, country, consent record (date, time, IP address) and your interaction with the messages sent (delivery, opening and click data) will be processed in order to send you the newsletter and commercial electronic messages relating to our products, campaigns and activities, and to measure the effectiveness of those communications.
B.2. Recipient abroad
Newsletter dispatch is carried out through Intuit Mailchimp, whose servers are located in the United States. Your name and surname, e-mail address, company name, country, consent record and message interaction data are transferred to Mailchimp.
The possible risks of the transfer abroad set out in section A.3 above apply equally to this transfer.
B.3. Consent statement
| ☐ I consent to the processing of my personal data for the purpose of sending me the newsletter and to its transfer abroad to Mailchimp, having been informed of the possible risks. |
This consent covers the processing of your personal data under the DPL. Approval for the sending of commercial electronic messages is obtained separately under Law No. 6563 on the Regulation of Electronic Commerce and is registered with the Message Management System (İYS).
C. Matters Not Covered by This Consent
This text does not cover:
- traffic and log records kept pursuant to Law No. 5651, which are processed on the ground of compliance with a legal obligation;
- strictly necessary and functional cookies, which are processed on the ground of the legitimate interests of the Company;
- data submitted through the contact form, which is processed on the grounds of legitimate interests and, where applicable, performance of a contract;
- data relating to distributor accounts, which is processed on the grounds of performance of a contract and legitimate interests.
No special categories of personal data (such as health data) are collected through the Site, and accordingly no consent is requested in respect of such data.
D. Withdrawal of Consent
You may withdraw your consent at any time, free of charge and without stating any reason:
- for cookies, through the cookie settings link in the footer of the Site or through your browser settings;
- for the newsletter, through the unsubscribe link in each message;
- for both, by contacting us at info@normactive.com or normactive@hs01.kep.tr.
Withdrawal takes effect for the future and does not affect the lawfulness of the processing carried out before the withdrawal. Following withdrawal, your personal data will be deleted, destroyed or anonymised unless it is required to be retained on another legal ground.
E. Record of Consent
The date, time, IP address, the version of the text approved and the content of the consent given are recorded and retained by the Company for the purpose of proving the existence of your consent. These records are retained for as long as the consent remains valid and thereafter until the expiry of the applicable statute of limitation.
F. Your Rights
Your rights as a data subject under Article 11 of the DPL and the methods of applying to us are set out in detail in the Privacy Notice and Cookie Policy. You may submit your applications to info@normactive.com or normactive@hs01.kep.tr.
Effective date: 30 July 2026
AÇIK RIZA METNİ
| Veri Sorumlusu | Normactive Kozmetik San. ve Tic. Ltd. Şti. (“Normactive”, “Şirket”) |
|---|---|
| Adres | Alsancak Mah. Kıbrıs Şehitleri Cad. No: 24/12, 35220 Konak / İzmir – Türkiye |
| E-posta | info@normactive.com |
| KEP adresi | normactive@hs01.kep.tr |
| İnternet sitesi (“Site”) | www.normactive.com |
| Yürürlük / son güncelleme | 30 Temmuz 2026 |
Giriş
İşbu Açık Rıza Metni, Site’de yayımlanan Aydınlatma Metni ve Çerez Politikası‘ndan ayrı olarak ve ona ek olarak sunulmaktadır. Aydınlatma Metni kişisel verilerinizin nasıl işlendiğini açıklar; işbu metin ise yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) uyarınca açık rızanızı gerektiren işleme faaliyetlerine ilişkindir.
Site aracılığıyla gerçekleştirilen veri işleme faaliyetlerinin büyük bölümü açık rıza dışındaki hukuki sebeplere (hukuki yükümlülüğün yerine getirilmesi, sözleşmenin ifası ve Şirket’in meşru menfaati) dayanmakta olup, bunlar için rızanız aranmamaktadır. Açık rıza yalnızca aşağıda belirtilen iki husus bakımından talep edilmektedir.
Açık rıza vermek tamamen isteğe bağlıdır. Site’ye erişiminiz, iletişim formunu kullanmanız ve distribütör giriş alanına erişiminiz açık rıza vermenize bağlı değildir. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz.
A. Analitik ve Pazarlama Çerezleri ile Bunlara İlişkin Yurt Dışı Aktarımı
A.1. İşlenen veriler ve amaçlar
Açık rıza vermeniz hâlinde, cihazınıza yerleştirilecek analitik ve pazarlama çerezleri ile benzeri teknolojiler aracılığıyla şu veriler işlenecektir: çerez ve reklam tanımlayıcıları, IP adresi, cihaz ve tarayıcı verileri, ziyaret edilen sayfalar, ziyaret saatleri, tıklama akışı ve etkileşim verileri.
Bu veriler; Site performansının ölçülmesi ve iyileştirilmesi, ziyaretçi davranışlarının istatistiksel olarak anlaşılması ile reklam ve tanıtım faaliyetlerimizin etkinliğinin ölçülmesi amaçlarıyla işlenmektedir.
A.2. Yurt dışındaki alıcılar
| Alıcı | Hizmet | Ülke |
|---|---|---|
| Google LLC / Google Ireland Ltd. | Google Analytics, Google Tag Manager | ABD ve Google’ın sunucu bulundurduğu diğer ülkeler |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | Meta Business araçları (Meta Pixel / tracking kodu) | ABD |
A.3. Yurt dışına aktarımın olası riskleri
KVKK m. 9/6 uyarınca, yurt dışına aktarımın açık rızaya dayandığı hâllerde olası riskler hakkında bilgilendirilmeniz gerekmektedir. İşbu metnin tarihi itibarıyla yukarıda sayılan ülkeler bakımından Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Buna göre:
- alıcı ülke mevzuatı KVKK ile eşdeğer düzeyde bir koruma sağlamayabilir;
- alıcı ülkede bağımsız bir veri koruma otoritesi bulunmayabilir veya bu otoritenin yetkileri daha sınırlı olabilir;
- alıcı ülkenin kamu makamları, Türk mahkemesi veya makamı kararı olmaksızın, kendi mevzuatları çerçevesinde kişisel verilerinize erişebilir;
- ilgili kişi olarak haklarınızı kullanmanız ile yargı veya idari makamlara başvurmanız güçleşebilir, daha uzun sürebilir veya ek maliyet gerektirebilir;
- Kişisel Verileri Koruma Kurulu kararlarının alıcı ülkede icrası mümkün olmayabilir veya sınırlı kalabilir.
Şirket, uygun koruma düzeyi sağlayan alıcıları tercih etmekte, bu alıcıların sunduğu veri koruma ve güvenlik ayarlarını uygulamakta ve KVKK m. 9/3’te öngörülen uygun güvencelerin, özellikle standart sözleşmenin tesisi için çalışmalarını sürdürmektedir. Söz konusu güvencelerin tesis edilmesi hâlinde işleme faaliyeti artık açık rızanıza dayanmayacak olup, bu husus tarafınıza bildirilecektir.
A.4. Açık rıza beyanı
| ☐ Yukarıda belirtilen amaçlarla analitik ve pazarlama çerezleri aracılığıyla kişisel verilerimin işlenmesine ve olası riskler hakkında bilgilendirilmiş olarak bu verilerin Google ve Meta’ya yurt dışına aktarılmasına açık rıza veriyorum. |
Bu rızayı vermemeniz hâlinde yalnızca zorunlu çerezler kullanılacak; Site çalışmaya devam edecek ve herhangi bir dezavantajla karşılaşmayacaksınız.
B. Bülten ve Buna İlişkin Yurt Dışı Aktarımı
B.1. İşlenen veriler ve amaçlar
Bültenimize abone olmanız hâlinde; ad-soyadınız, e-posta adresiniz, firma unvanınız, ülkeniz, onay kaydınız (tarih, saat, IP adresi) ve gönderilen iletilere ilişkin etkileşim verileriniz (iletim, açılma ve tıklanma bilgisi); ürünlerimize, kampanyalarımıza ve faaliyetlerimize ilişkin bülten ve ticari elektronik ileti gönderilmesi ile bu iletişim faaliyetlerinin etkinliğinin ölçülmesi amaçlarıyla işlenecektir.
B.2. Yurt dışındaki alıcı
Bülten gönderimi, sunucuları Amerika Birleşik Devletleri’nde bulunan Intuit Mailchimp üzerinden gerçekleştirilmektedir. Ad-soyadınız, e-posta adresiniz, firma unvanınız, ülkeniz, onay kaydınız ve ileti etkileşim verileriniz Mailchimp’e aktarılmaktadır.
Yukarıda A.3. bölümünde sayılan yurt dışına aktarım riskleri bu aktarım bakımından da aynen geçerlidir.
B.3. Açık rıza beyanı
| ☐ Bülten gönderilmesi amacıyla kişisel verilerimin işlenmesine ve olası riskler hakkında bilgilendirilmiş olarak Mailchimp’e yurt dışına aktarılmasına açık rıza veriyorum. |
Bu rıza, kişisel verilerinizin KVKK kapsamında işlenmesine ilişkindir. Ticari elektronik ileti gönderimine ilişkin onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ayrıca alınmakta ve İleti Yönetim Sistemi’ne (İYS) kaydedilmektedir.
C. İşbu Rızanın Kapsamı Dışında Kalan Hususlar
İşbu metin aşağıdaki işleme faaliyetlerini kapsamaz:
- 5651 sayılı Kanun uyarınca tutulan trafik ve log kayıtları — hukuki yükümlülüğün yerine getirilmesi hukuki sebebine dayanır;
- zorunlu ve işlevsel çerezler — Şirket’in meşru menfaati hukuki sebebine dayanır;
- iletişim formu aracılığıyla iletilen veriler — meşru menfaat ve ilgili olduğu ölçüde sözleşmenin ifası hukuki sebeplerine dayanır;
- distribütör hesaplarına ilişkin veriler — sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanır.
Site aracılığıyla özel nitelikli kişisel veri (sağlık verisi gibi) toplanmamakta olup, bu tür veriler bakımından herhangi bir açık rıza talep edilmemektedir.
D. Açık Rızanın Geri Alınması
Açık rızanızı dilediğiniz zaman, ücretsiz olarak ve gerekçe göstermeksizin geri alabilirsiniz:
- çerezler bakımından, Site’nin alt bandındaki çerez ayarları bağlantısı veya tarayıcı ayarlarınız üzerinden;
- bülten bakımından, her iletide yer alan abonelikten çıkma bağlantısı üzerinden;
- her ikisi bakımından, info@normactive.com veya normactive@hs01.kep.tr adresleri üzerinden bize ulaşarak.
Geri alma ileriye etkili sonuç doğurur ve geri alma tarihinden önce gerçekleştirilen işlemelerin hukuka uygunluğunu etkilemez. Geri alma sonrasında, başka bir hukuki sebeple saklanması gerekmedikçe kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
E. Rızanın Kayıt Altına Alınması
Açık rızanızın varlığının ispatlanabilmesi amacıyla; onay tarihi, saati, IP adresi, onaylanan metin sürümü ve verilen rızanın içeriği Şirket tarafından kayıt altına alınır ve saklanır. Bu kayıtlar, rıza geçerli olduğu sürece ve sonrasında ilgili zamanaşımı süresinin dolmasına kadar saklanır.
F. Haklarınız
KVKK m. 11 kapsamındaki ilgili kişi haklarınız ve tarafımıza başvuru yöntemleri Aydınlatma Metni ve Çerez Politikası‘nda ayrıntılı olarak düzenlenmiştir. Başvurularınızı info@normactive.com veya normactive@hs01.kep.tr adreslerine iletebilirsiniz.
Yürürlük tarihi: 30 Temmuz 2026