IF YOU ARE A VISITOR LOCATED IN THE USA VISITING OUR WEBITE PLEASE REFER TO OUR PRIVACY NOTICE; FOR VISITORS LOCATED IN THE EU, UK OR SWITZERLAND, PLEASE REFER TO OUR GDPR PRIVACY POLICY.
PRIVACY NOTICE AND COOKIE POLICY
| Data controller | Normactive Kozmetik San. ve Tic. Ltd. Şti. (“Normactive”, the “Company”, “we”) |
|---|---|
| Address | Alsancak Mah. Kıbrıs Şehitleri Cad. No: 24/12, 35220 Konak / İzmir – Türkiye |
| info@normactive.com | |
| Registered e-mail (KEP) | normactive@hs01.kep.tr |
| Website (the “Site”) | www.normactive.com |
| Effective / last updated | 30 July 2026 |
1. Purpose and Scope
Normactive attaches great importance to the security of your personal data. Your personal data is processed, stored and protected by the Company in accordance with the fundamental principles and the processing conditions set out in the Turkish Law No. 6698 on the Protection of Personal Data (the “DPL“) and its secondary legislation.
This Privacy Notice and Cookie Policy (the “Notice“) explains, in the capacity of data controller, which personal data we collect from visitors, members and distributors through the Site, for which purposes and on which legal grounds we process it, to whom and where it may be transferred, how long it is retained, and the rights available to you.
The Site does not host an e-commerce/order function, does not process payment card data, and is not directed at children under the age of 18. We do not intentionally collect special categories of personal data (such as health data) through the Site.
2. Data Controller
The Company processes your personal data in its capacity as “data controller” as defined in Article 3 of the DPL. The contact details of the data controller are set out in the table above.
3. Personal Data Processed, Collection Methods, Purposes and Legal Grounds
All personal data listed below is collected by automated or partly automated means through electronic media, namely through the Site, the forms on the Site and cookies and similar technologies.
3.1. Visitors to the Site
Traffic and log records (IP address, date and time of access, requested page/URL, session information) are generated in respect of every visitor to the Site. These records are kept by the hosting (host) provider on behalf of the Company in order to fulfil the obligations arising from Law No. 5651 on the Regulation of Publications on the Internet and Combating Crimes Committed by Means of Such Publications. In addition, strictly necessary cookies are used for the Site to function properly and securely.
3.2. “Contact Us” form
If you complete the contact form on the Site, we process your name and surname, e-mail address, telephone number and the content of your message, together with the transmission data of the form (date/time, IP address). The message is transmitted to the Company’s corporate e-mail accounts (including country-specific accounts such as usa@, india@ and italy@) and is answered from there.
3.3. Newsletter subscription
If you subscribe to our newsletter, we process your name and surname and your e-mail address, together with your consent record (date, time, IP address) and, where applicable, your interaction with the messages sent (delivery, opening and click data). Commercial electronic messages are sent only to recipients who have given their approval, and such approvals are registered with the Message Management System (İYS) in accordance with Law No. 6563 on the Regulation of Electronic Commerce. You may opt out free of charge at any time through the link in each message or by contacting us at the addresses above.
3.4. Distributor login
The Site contains a login area reserved for distributors. Login credentials (user name and password) are created and provided by the Normactive team; there is no self-registration by visitors. Within this area we process identity and contact details of the distributor and its authorised representative, credential and access records (login/logout time, IP address) and records of the documents and product content accessed or downloaded. Upon logging in, the user is granted access to a separate product section which is not available to ordinary visitors.
3.5. Cookies and similar technologies
Through cookies and similar technologies, we process data relating to your device and browsing behaviour, as described in detail in Section 9 (Cookie Policy). Analytics and marketing cookies are placed only if you give your consent through the cookie banner.
3.6. Purposes and legal grounds
| Data category | Personal data | Purposes of processing | Legal ground (DPL Art. 5) |
|---|---|---|---|
| Traffic / log records | IP address, access date and time, requested URL, session data | Fulfilment of the record-keeping obligations under Law No. 5651; ensuring the security of the Site; detection of fraudulent or unauthorised use | Art. 5/2-(ç): necessary for compliance with a legal obligation
Art. 5/2-(f): legitimate interests |
| Contact form | Name-surname, e-mail, telephone, message content | Recording and responding to requests, suggestions and complaints; establishing communication; keeping evidence of correspondence | Art. 5/2-(f): legitimate interests
Art. 5/2-(c): necessary for the performance of a contract, where the request relates to a contract |
| Newsletter | Name-surname, e-mail, approval record, interaction data | Sending the newsletter and commercial electronic messages; measuring the effectiveness of communications | Art. 5/1: explicit consent (also approval under Law No. 6563) |
| Distributor accounts | Identity and contact details, credentials, access and download records | Management of the distributorship relationship; granting access to the restricted product area; ensuring account security; proving the transactions | Art. 5/2-(c): necessary for the performance of a contract
Art. 5/2-(f): legitimate interests |
| Strictly necessary cookies | Session, security, load balancing and preference cookies | Enabling the Site to operate properly and securely; storing your cookie preference | Art. 5/2-(f): legitimate interests |
| Analytics and marketing cookies | Device and browser data, visit statistics, click stream, advertising identifiers | Measuring and improving the performance of the Site; understanding visitor behaviour; measuring the effectiveness of advertising and promotional activities | Art. 5/1: explicit consent |
4. Disclosure of Personal Data within Türkiye
Your personal data is shared in accordance with Articles 8 and 9 of the DPL, and all technical and administrative measures are taken to ensure data security during and after the sharing process. Within the scope of the purposes listed above, your personal data may be shared with:
- our hosting and domain service provider, which is located in Türkiye, and the software/agency service providers that develop and maintain the Site;
- our business partners and distributors, limited to what is necessary for the relevant transaction;
- our lawyers, independent auditors and other professional advisers, limited to what is necessary;
- judicial and administrative authorities that are legally competent, upon request or where required by law.
Where the Company becomes aware of a breach of applicable law, or suspects activity aimed at disturbing public order or committing an offence, it may immediately contact the competent judicial and/or administrative authorities and disclose the information requested by such authorities.
No transfer of personal data that is incompatible with the purposes set out in this Notice will be carried out without the explicit consent of the data subject.
5. Transfer of Personal Data Abroad
Some of the service providers used for the operation and promotion of the Site are established abroad, and therefore certain personal data is transferred outside Türkiye:
| Recipient | Service | Country | Data transferred |
|---|---|---|---|
| Google LLC / Google Ireland Ltd. | Google Analytics, Google Tag Manager | USA (and other countries where Google operates servers) | Cookie identifiers, IP address (truncated where the relevant setting is applied), device and browser data, visit statistics |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | Meta Business tools (Meta Pixel / tracking code) | USA | Cookie identifiers, IP address, device data, page view and interaction data |
| Intuit Mailchimp | Newsletter and bulk e-mail service | USA | Name-surname, e-mail address, approval record, message interaction data |
Transfers abroad are carried out in accordance with Article 9 of the DPL as amended by Law No. 7499. As at the date of this Notice, the Personal Data Protection Board has not adopted an adequacy decision in respect of the countries listed above. Accordingly, such transfers are carried out either (i) on the basis of one of the appropriate safeguards set out in Article 9/3 of the DPL, in particular standard contractual clauses notified to the Personal Data Protection Authority within five business days of their execution, or (ii) on an incidental basis, on the basis of your explicit consent given after being informed of the possible risks, in accordance with Article 9/6-(a).
Where the transfer abroad is based on explicit consent, that consent is obtained separately from this Notice, through the cookie banner or the newsletter subscription form. You may withdraw your consent at any time; withdrawal does not affect the lawfulness of processing carried out before the withdrawal.
6. Retention Periods
The Company retains personal data for the period required by the processing purposes set out above and, in any event, for the periods prescribed by the applicable legislation. In the event of a dispute, personal data may be retained during the applicable statutes of limitation, limited to the purpose of exercising or defending legal claims.
| Personal data | Retention period |
|---|---|
| Traffic / log records (Law No. 5651) | The period prescribed by Law No. 5651 and its secondary legislation (one year), retained by the hosting provider |
| Contact form records | 2 years following the closure of the request, and thereafter until the expiry of the applicable statute of limitation |
| Newsletter subscription and approval records | Until the subscription is cancelled; approval records are retained for 3 years following withdrawal, in accordance with Law No. 6563 |
| Distributor account and access records | For the duration of the commercial relationship and 10 years thereafter |
| Cookie records | The periods set out in the table in Section 9.3 |
| Consent records (cookies, transfer abroad) | For as long as the consent remains valid and thereafter until the expiry of the applicable statute of limitation |
At the end of the retention period, personal data is deleted, destroyed or anonymised ex officio or upon your application, in accordance with the Regulation on the Deletion, Destruction or Anonymisation of Personal Data.
7. Technical and Administrative Measures
The Company takes all technical and administrative measures necessary to ensure an appropriate level of security, and in particular:
- the Site is served over an encrypted connection (SSL/TLS);
- access to personal data is granted on a need-to-know basis through authorisation matrices, and access records are kept;
- distributor accounts are protected by credentials created by the Company, and password security rules are applied;
- network security, firewall, anti-virus and back-up systems are used;
- personal data protection undertakings and confidentiality clauses are included in the agreements executed with service providers;
- employees involved in data processing receive awareness training, and the personal data inventory and the personal data retention and destruction policy are kept up to date.
8. Your Rights and How to Exercise Them
Pursuant to Article 11 of the DPL, you have the right to apply to us and:
- learn whether your personal data is processed;
- request information if your personal data has been processed;
- learn the purpose of processing and whether the data is used in accordance with that purpose;
- know the third parties, in Türkiye or abroad, to whom your personal data has been transferred;
- request rectification of your personal data if it is incomplete or incorrectly processed;
- request deletion or destruction of your personal data where the reasons requiring its processing have ceased to exist, within the framework of Article 7 of the DPL;
- request that the rectification, deletion or destruction carried out be notified to the third parties to whom the personal data has been transferred;
- object to a result to your detriment arising from the analysis of the processed data exclusively by automated means;
- claim compensation for damage suffered as a result of unlawful processing of your personal data.
You may submit your requests in accordance with the Communiqué on the Procedures and Principles of Application to the Data Controller, by delivering a written application in person or through a notary public to the address stated above, by sending a message from your registered electronic mail (KEP) address to normactive@hs01.kep.tr, or by using a secure electronic signature, mobile signature or the e-mail address previously notified to us and registered in our systems, at info@normactive.com.
The Company will conclude your requests free of charge as soon as possible and in any event within thirty days, depending on the nature of the request. If the transaction requires an additional cost, the fee in the tariff determined by the Personal Data Protection Board may be charged. If your application is rejected, if the answer given is found to be insufficient, or if no answer is given within the period, you have the right to lodge a complaint with the Personal Data Protection Board within thirty days from the date on which you learn of the answer, and in any case within sixty days from the date of the application.
9. Cookie Policy
9.1. What are cookies and why do we use them?
Cookies are small text files stored on your device or on the network server by the websites you visit, through your browser. Similar technologies (pixels, tags, software development kits, local storage, log files, click-stream data) may be used for the same purposes. The main purposes for which cookies are used on our Site are:
- to enable the Site to operate properly and to improve its functionality and performance;
- to remember your preferences (such as language and cookie preferences);
- to ensure the legal and commercial security of you and the Company, and to detect fraudulent or unauthorised use;
- to measure how the Site is used through statistical analyses and to improve it;
- to measure the effectiveness of our advertising and promotional activities.
9.2. Consent
Strictly necessary cookies are used without your consent, as they are essential for the Site to function; they are based on the legitimate interests of the Company. Analytics and marketing cookies are placed on your device only after you click “Accept” on the cookie banner displayed when you first visit the Site. If you click “Reject”, only strictly necessary cookies will be used. You may change your preferences at any time through the cookie settings link in the banner or in the footer of the Site.
9.3. Cookies used on our Site
| Cookie / technology | Provider – server location | Category | Purpose | Duration |
|---|---|---|---|---|
| Session cookie | Normactive (first party) – Türkiye | Strictly necessary | Ensures the continuity of the session while you browse the Site | Session |
| Cookie preference cookie | Normactive (first party) – Türkiye | Strictly necessary | Stores the choice you make on the cookie banner | 12 months |
| Security and load-balancing cookies | Normactive and the hosting provider – Türkiye | Strictly necessary | Security checks, detection of fraudulent use, distribution of server load | Session – 12 months |
| Language / preference cookie | Normactive (first party) – Türkiye | Functional | Stores the language and display preferences you select | 12 months |
| Google Tag Manager | Google – USA | Tag management | Manages and deploys the tags listed below. Does not itself set cookies, but loads third-party tags | – |
| _ga, _ga_<container id> | Google Analytics – USA | Analytics | Distinguishes visitors and produces traffic statistics | 24 months |
| _gid | Google Analytics – USA | Analytics | Distinguishes visitors on a daily basis | 24 hours |
| _fbp | Meta Business / Meta Pixel – USA | Marketing | Measures the performance of advertising campaigns and attributes visits (tracking code with a 180-day window) | 180 days |
| fr | Meta – USA | Marketing | Delivery and measurement of advertising | 90 days |
Data collected by Google and Meta cookies is transferred to servers located in the United States; please see Section 5 above.
9.4. Managing your cookie preferences
In addition to the cookie banner, you may personalise your cookie preferences through your browser settings. Depending on the options offered by your browser, you may block the use of cookies, choose to be warned before a cookie is used, or disable or delete certain cookies. Please note that disabling strictly necessary cookies may affect your use of the Site. Cookie preferences may need to be set separately for each device from which you access the Site.
| Browser / service | Link |
|---|---|
| Google Chrome | https://support.google.com/chrome/answer/95647 |
| Mozilla Firefox | https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer |
| Microsoft Edge | https://support.microsoft.com/en-us/microsoft-edge |
| Safari | https://support.apple.com/en-us/guide/safari/sfri11471/mac |
| Opera | https://help.opera.com/en/latest/web-preferences/ |
| Google Analytics opt-out | https://tools.google.com/dlpage/gaoptout |
| Google advertising settings | https://adssettings.google.com |
| Meta advertising preferences | https://www.facebook.com/adpreferences |
10. Amendments to this Notice
The Company may update and amend the provisions of this Notice where changes occur in the personal data processed, in the technologies used or in the applicable legislation. The current version is always published on the Site, together with its effective date. Where the amendments require your consent, your consent will be obtained again.
Effective date: 30 July 2026
SİTE’YE ABD’DEN ERİŞİM SAĞLAYAN KULLANICILAR LÜFEN ABD GİZLİLİK BİLDİRİMİ METNİ’NE; AB, BİRLEŞİK KRALLIK VEYA İSVİÇRE’DEN ERİŞİM SAĞLAYANLAR İSE LÜTFEN AB GİZLİLİK POLİTİKASINA BAKINIZ.
AYDINLATMA METNİ VE ÇEREZ POLİTİKASI
| Veri Sorumlusu | Normactive Kozmetik San. ve Tic. Ltd. Şti. (“Normactive”, “Şirket”) |
|---|---|
| Adres | Alsancak Mah. Kıbrıs Şehitleri Cad. No: 24/12, 35220 Konak / İzmir – Türkiye |
| E-posta | info@normactive.com |
| KEP adresi | normactive@hs01.kep.tr |
| İnternet sitesi (“Site”) | www.normactive.com |
| Yürürlük / son güncelleme | 30 Temmuz 2026 |
1. Amaç ve Kapsam
Normactive olarak kişisel verilerinizin güvenliğinin sağlanmasına önem veriyoruz. Kişisel verileriniz Şirket tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) ve ilgili ikincil mevzuatta yer alan temel ilkelere ve veri işleme şartlarına uygun olarak işlenmekte, muhafaza edilmekte ve korunmaktadır.
İşbu Aydınlatma Metni ve Çerez Politikası (“Metin“), veri sorumlusu sıfatıyla Şirket tarafından Site aracılığıyla ziyaretçilerden, üyelerden ve distribütörlerden hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere ve nereye aktarılabileceğini, ne kadar süreyle saklanacağını ve ilgili kişi olarak sahip olduğunuz hakları açıklamaktadır.
Site üzerinde e-ticaret/sipariş fonksiyonu bulunmamakta, ödeme kartı bilgisi işlenmemektedir. Site 18 yaşından küçüklere yönelik değildir ve Site aracılığıyla bilerek özel nitelikli kişisel veri (sağlık verisi gibi) toplanmamaktadır.
2. Veri Sorumlusu
Şirket, KVKK madde 3’te tanımlı “veri sorumlusu” sıfatıyla kişisel verilerinizi işlemektedir. Veri sorumlusuna ait iletişim bilgileri yukarıdaki tabloda yer almaktadır.
3. İşlenen Kişisel Veriler, Toplama Yöntemi, İşleme Amaçları ve Hukuki Sebepleri
Aşağıda belirtilen kişisel verilerin tamamı, elektronik ortamda; Site, Site üzerindeki formlar ile çerezler ve benzeri teknolojiler aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır.
3.1. Site ziyaretçileri
Site’yi ziyaret eden her kişi bakımından trafik ve log kayıtları (IP adresi, erişim tarih ve saati, talep edilen sayfa/URL, oturum bilgisi) oluşmaktadır. Bu kayıtlar, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamındaki yükümlülüklerin yerine getirilebilmesi amacıyla, Şirket adına barındırma (hosting) hizmeti veren yer sağlayıcı tarafından tutulmaktadır. Ayrıca Site’nin düzgün ve güvenli çalışabilmesi için zorunlu çerezler kullanılmaktadır.
3.2. “Bize Ulaşın” formu
Site üzerindeki iletişim formunu doldurmanız halinde ad-soyad, e-posta adresi, telefon numarası ve mesaj içeriğiniz ile formun iletim verileri (tarih/saat, IP adresi) işlenmektedir. İletiniz, Şirket’in kurumsal e-posta hesaplarına (usa@, india@ ve italy@ gibi ülke bazlı hesaplar dâhil) iletilmekte ve yanıtlar bu hesaplar üzerinden verilmektedir.
3.3. Bülten (newsletter) aboneliği
Bültenimize abone olmanız halinde ad-soyadınız ve e-posta adresiniz ile onay kaydınız (tarih, saat, IP adresi) ve gönderilen iletilere ilişkin etkileşim verileriniz (iletim, açılma ve tıklanma bilgisi) işlenmektedir. Ticari elektronik iletiler yalnızca onay veren alıcılara gönderilmekte olup, alınan onaylar 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca İleti Yönetim Sistemi’ne (İYS) kaydedilmektedir. Her iletide yer alan bağlantı aracılığıyla veya yukarıdaki adreslerden bize ulaşarak dilediğiniz zaman ücretsiz olarak aboneliğinizi sonlandırabilirsiniz.
3.4. Distribütör kullanıcı girişi
Site üzerinde distribütörlere özgülenmiş bir kullanıcı girişi alanı bulunmaktadır. Giriş bilgileri (kullanıcı adı ve şifre) Normactive ekibi tarafından oluşturularak distribütöre sağlanmakta olup, ziyaretçiler tarafından kendiliğinden üyelik oluşturulması mümkün değildir. Bu alan kapsamında distribütöre ve yetkilisine ait kimlik ve iletişim bilgileri, hesap ve erişim kayıtları (giriş/çıkış zamanı, IP adresi) ile erişilen veya indirilen doküman ve ürün içeriklerine ilişkin kayıtlar işlenmektedir. Kullanıcı girişi yapılması halinde, sıradan ziyaretçilerin erişimine kapalı olan ayrı bir ürün bölümüne erişim sağlanmaktadır.
3.5. Çerezler ve benzeri teknolojiler
Çerezler ve benzeri teknolojiler aracılığıyla cihazınıza ve gezinme davranışlarınıza ilişkin veriler işlenmekte olup, buna ilişkin ayrıntılar 9. bölümde (Çerez Politikası) yer almaktadır. Analitik ve pazarlama çerezleri yalnızca çerez bildirim panelinden onay vermeniz halinde yerleştirilmektedir.
3.6. Amaçlar ve hukuki sebepler
| Veri kategorisi | İşlenen kişisel veriler | İşleme amaçları | Hukuki sebep (KVKK m. 5) |
|---|---|---|---|
| Trafik / log kayıtları | IP adresi, erişim tarih-saati, talep edilen URL, oturum verisi | 5651 sayılı Kanun kapsamındaki kayıt tutma yükümlülüğünün yerine getirilmesi, Site güvenliğinin sağlanması, hileli veya izinsiz kullanımların tespiti | m. 5/2-(ç): hukuki yükümlülüğün yerine getirilmesi
m. 5/2-(f): meşru menfaat |
| İletişim formu | Ad-soyad, e-posta, telefon, mesaj içeriği | Talep, öneri ve şikâyetlerin kaydı ve bunlara geri dönüş yapılması, iletişimin kurulması, yazışmaların ispatlanabilmesi | m. 5/2-(f): meşru menfaat
Talebin sözleşmeye ilişkin olması hâlinde m. 5/2-(c): sözleşmenin kurulması/ifası |
| Bülten | Ad-soyad, e-posta, onay kaydı, etkileşim verileri | Bülten ve ticari elektronik ileti gönderimi, iletişim faaliyetlerinin etkinliğinin ölçülmesi | m. 5/1: açık rıza (ayrıca 6563 sayılı Kanun kapsamında onay) |
| Distribütör hesapları | Kimlik ve iletişim bilgileri, hesap bilgileri, erişim ve indirme kayıtları | Distribütörlük ilişkisinin yürütülmesi, kısıtlı ürün alanına erişimin sağlanması, hesap güvenliğinin temini, işlemlerin ispatı | m. 5/2-(c): sözleşmenin ifası
m. 5/2-(f): meşru menfaat |
| Zorunlu çerezler | Oturum, güvenlik, yük dengeleme ve tercih çerezleri | Site’nin düzgün ve güvenli çalışması, çerez tercihinizin saklanması | m. 5/2-(f): meşru menfaat |
| Analitik ve pazarlama çerezleri | Cihaz ve tarayıcı verileri, ziyaret istatistikleri, tıklama akışı, reklam tanımlayıcıları | Site performansının ölçülmesi ve iyileştirilmesi, ziyaretçi davranışlarının anlaşılması, reklam ve tanıtım faaliyetlerinin etkinliğinin ölçülmesi | m. 5/1: açık rıza |
4. Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel verilerinizin paylaşılmasında KVKK’nın 8. ve 9. maddelerinde yer alan düzenlemelere uyulmakta; paylaşım süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır. Yukarıda sayılan amaçlar kapsamında kişisel verileriniz;
- Türkiye’de yerleşik barındırma (hosting) ve alan adı hizmeti sağlayıcımız ile Site’yi geliştiren ve bakımını yapan yazılım/ajans hizmet sağlayıcılarımız ile,
- ilgili işlem bakımından gerekli olmakla sınırlı olarak iş ortaklarımız ve distribütörlerimiz ile,
- gerekli olmakla sınırlı olarak avukatlarımız, bağımsız denetçilerimiz ve diğer profesyonel danışmanlarımız ile,
- talep hâlinde veya mevzuat gereği, kanunen yetkili adli ve idari makamlar ile paylaşılabilmektedir.
Şirket, yürürlükteki mevzuatın ihlal edildiğini fark etmesi veya kamu düzenini bozmaya ya da suç işlemeye yönelik faaliyetlerden şüphelenmesi hâlinde, yetkili adli ve/veya idari makamlar ile derhal iletişime geçebilir ve söz konusu makamların talep edebileceği bilgileri paylaşabilir.
İşbu Metin’de belirtilen amaçlar dışında, Şirket faaliyetleri ile bağdaşmayan herhangi bir kişisel veri aktarımı ilgili kişinin açık rızası olmaksızın gerçekleştirilmeyecektir.
5. Kişisel Verilerin Yurt Dışına Aktarılması
Site’nin işletilmesi ve tanıtımı amacıyla kullanılan bazı hizmet sağlayıcıların yurt dışında yerleşik olması nedeniyle, aşağıdaki kişisel veriler yurt dışına aktarılmaktadır:
| Alıcı | Hizmet | Ülke | Aktarılan veriler |
|---|---|---|---|
| Google LLC / Google Ireland Ltd. | Google Analytics, Google Tag Manager | ABD (ve Google’ın sunucu bulundurduğu diğer ülkeler) | Çerez tanımlayıcıları, IP adresi (ilgili ayar uygulandığında kısaltılmış olarak), cihaz ve tarayıcı verileri, ziyaret istatistikleri |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | Meta Business araçları (Meta Pixel / tracking kodu) | ABD | Çerez tanımlayıcıları, IP adresi, cihaz verileri, sayfa görüntüleme ve etkileşim verileri |
| Intuit Mailchimp | Bülten ve toplu e-posta gönderim hizmeti | ABD | Ad-soyad, e-posta adresi, onay kaydı, ileti etkileşim verileri |
Yurt dışına aktarımlar, 7499 sayılı Kanun ile değişik KVKK m. 9 hükümlerine uygun olarak gerçekleştirilmektedir. İşbu Metin’in yürürlük tarihi itibarıyla yukarıda sayılan ülkeler bakımından Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Bu nedenle söz konusu aktarımlar; (i) KVKK m. 9/3’te sayılan uygun güvencelerden birine, özellikle imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmeye dayanılarak veya (ii) KVKK m. 9/6-(a) uyarınca, olası riskler hakkında bilgilendirilmeniz üzerine vermiş olduğunuz açık rızaya dayanılarak arızi olarak gerçekleştirilmektedir.
Yurt dışına aktarımın açık rızaya dayandığı hâllerde, bu rıza işbu Metin’den ayrı olarak çerez bildirim paneli veya bülten abonelik formu aracılığıyla alınmaktadır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma tarihinden önce gerçekleştirilen işlemelerin hukuka uygunluğunu etkilemez.
6. Kişisel Verilerin Saklanma Süreleri
Şirket, kişisel verileri yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen süreler kadar saklamaktadır. Uyuşmazlık hâlinde, hukuki taleplerin ileri sürülmesi veya bunlara karşı savunma yapılması amacıyla sınırlı olmak üzere, kişisel veriler ilgili zamanaşımı süreleri boyunca saklanabilecektir.
| Kişisel veri | Saklama süresi |
|---|---|
| Trafik / log kayıtları (5651 sayılı Kanun) | 5651 sayılı Kanun ve ikincil mevzuatında öngörülen süre (bir yıl); yer sağlayıcı tarafından tutulmaktadır |
| İletişim formu kayıtları | Talebin kapatılmasından itibaren 2 yıl, sonrasında ilgili zamanaşımı süresinin dolmasına kadar |
| Bülten aboneliği ve onay kayıtları | Abonelik sonlandırılıncaya kadar; onay kayıtları 6563 sayılı Kanun uyarınca onayın geri alınmasından itibaren 3 yıl |
| Distribütör hesap ve erişim kayıtları | Ticari ilişkinin devamı süresince ve sona ermesinden itibaren 10 yıl |
| Çerez kayıtları | 9.3. bölümdeki tabloda belirtilen süreler |
| Açık rıza kayıtları (çerez, yurt dışı aktarım) | Rıza geçerli olduğu sürece ve sonrasında ilgili zamanaşımı süresinin dolmasına kadar |
Saklama süresinin sona ermesi hâlinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya başvurunuz üzerine silinmekte, yok edilmekte ya da anonim hâle getirilmektedir.
7. Alınan İdari ve Teknik Tedbirler
Şirket, uygun güvenlik düzeyinin sağlanması amacıyla gerekli her türlü teknik ve idari tedbiri almakta olup, özellikle:
- Site şifreli bağlantı (SSL/TLS) üzerinden sunulmaktadır;
- kişisel verilere erişim, yetki matrisleri aracılığıyla “bilmesi gereken” ilkesine göre sınırlandırılmakta ve erişim kayıtları tutulmaktadır;
- distribütör hesapları Şirket tarafından oluşturulan giriş bilgileri ile korunmakta ve şifre güvenliği kuralları uygulanmaktadır;
- ağ güvenliği, güvenlik duvarı, anti-virüs ve yedekleme sistemleri kullanılmaktadır;
- hizmet sağlayıcılar ile akdedilen sözleşmelere kişisel verilerin korunmasına ilişkin taahhütler ve gizlilik hükümleri eklenmektedir;
- veri işleme süreçlerinde yer alan çalışanlara farkındalık eğitimleri verilmekte; kişisel veri envanteri ile saklama ve imha politikası güncel tutulmaktadır.
8. İlgili Kişinin Hakları ve Başvuru Yöntemi
KVKK’nın 11. maddesi uyarınca, tarafımıza başvurarak kendinizle ilgili;
- kişisel veri işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesi çerçevesinde, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıda belirtilen adrese yazılı olarak şahsen veya noter aracılığıyla ileterek, normactive@hs01.kep.tr adresine kayıtlı elektronik posta (KEP) adresiniz üzerinden göndererek ya da güvenli elektronik imza, mobil imza veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle info@normactive.com adresine ileterek iletebilirsiniz.
Şirket, bu kapsamdaki taleplerinizi talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız bulunmaktadır.
9. Çerez Politikası
9.1. Çerez nedir ve neden kullanılmaktadır?
Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Aynı amaçlarla piksel, etiket, yazılım geliştirme kitleri, yerel depolama, log dosyaları ve tıklama akışı verileri gibi benzer teknolojiler de kullanılabilmektedir. Site’mizde çerez kullanılmasının başlıca amaçları şunlardır:
- Site’nin düzgün çalışmasını sağlamak, işlevselliğini ve performansını artırmak;
- tercihlerinizi (dil ve çerez tercihi gibi) hatırlamak;
- sizin ve Şirket’in hukuki ve ticari güvenliğini temin etmek, hileli veya izinsiz kullanımları tespit etmek;
- istatistiksel analizler yoluyla Site’nin nasıl kullanıldığını ölçmek ve Site’yi geliştirmek;
- reklam ve tanıtım faaliyetlerimizin etkinliğini ölçmek.
9.2. Onay
Zorunlu çerezler, Site’nin çalışabilmesi için gerekli olmaları nedeniyle onayınız aranmaksızın kullanılmakta olup Şirket’in meşru menfaatine dayanmaktadır. Analitik ve pazarlama çerezleri ise yalnızca Site’ye ilk girişinizde görüntülenen çerez bildirim panelinde “Kabul et” seçeneğini işaretlemeniz hâlinde cihazınıza yerleştirilir. “Reddet” seçeneğini işaretlemeniz hâlinde yalnızca zorunlu çerezler kullanılır. Tercihlerinizi, bildirim panelindeki veya Site’nin alt bandındaki çerez ayarları bağlantısı aracılığıyla dilediğiniz zaman değiştirebilirsiniz.
9.3. Site’mizde kullanılan çerezler
| Çerez / teknoloji | Sağlayıcı – sunucu konumu | Kategori | Amaç | Süre |
|---|---|---|---|---|
| Oturum çerezi | Normactive (birinci taraf) – Türkiye | Zorunlu | Site’de gezinirken oturumun sürekliliğini sağlar | Oturum süresi |
| Çerez tercihi çerezi | Normactive (birinci taraf) – Türkiye | Zorunlu | Çerez bildirim panelinde yaptığınız tercihi saklar | 12 ay |
| Güvenlik ve yük dengeleme çerezleri | Normactive ve barındırma sağlayıcısı – Türkiye | Zorunlu | Güvenlik kontrolleri, hileli kullanımın tespiti, sunucu yükünün dağıtılması | Oturum – 12 ay |
| Dil / tercih çerezi | Normactive (birinci taraf) – Türkiye | İşlevsel | Seçtiğiniz dil ve görüntüleme tercihlerini saklar | 12 ay |
| Google Tag Manager | Google – ABD | Etiket yönetimi | Aşağıdaki etiketleri yönetir ve yükler. Kendisi çerez yerleştirmez, üçüncü taraf etiketlerini çalıştırır | – |
| _ga, _ga_<konteyner kimliği> | Google Analytics – ABD | Analitik | Ziyaretçileri birbirinden ayırır ve trafik istatistikleri üretir | 24 ay |
| _gid | Google Analytics – ABD | Analitik | Ziyaretçileri günlük bazda birbirinden ayırır | 24 saat |
| _fbp | Meta Business / Meta Pixel – ABD | Pazarlama | Reklam kampanyalarının performansını ölçer ve ziyaretleri ilişkilendirir (180 günlük tracking kodu) | 180 gün |
| fr | Meta – ABD | Pazarlama | Reklam gösterimi ve ölçümlemesi | 90 gün |
Google ve Meta çerezleri ile toplanan veriler ABD’de bulunan sunuculara aktarılmaktadır; bu konuda yukarıdaki 5. bölüme bakınız.
9.4. Çerez tercihlerinin yönetilmesi
Çerez bildirim paneline ek olarak, tarayıcı ayarlarınızı değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirebilirsiniz. Tarayıcınızın sunduğu imkânlara göre çerez kullanımını engelleyebilir, çerez kullanılmadan önce uyarı almayı tercih edebilir veya bazı çerezleri devre dışı bırakabilir ya da silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılmasının Site’yi kullanımınızı etkileyebileceğini hatırlatmak isteriz. Çerez tercihlerinin, Site’ye eriştiğiniz her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.
| Tarayıcı / hizmet | Bağlantı |
|---|---|
| Google Chrome | https://support.google.com/chrome/answer/95647 |
| Mozilla Firefox | https://support.mozilla.org/tr/kb/cerezler-web-sitelerinin-bilgisayarinizda-depola |
| Microsoft Edge | https://support.microsoft.com/tr-tr/microsoft-edge |
| Safari | https://support.apple.com/tr-tr/guide/safari/sfri11471/mac |
| Opera | https://help.opera.com/tr/latest/web-preferences/ |
| Google Analytics devre dışı bırakma | https://tools.google.com/dlpage/gaoptout |
| Google reklam ayarları | https://adssettings.google.com |
| Meta reklam tercihleri | https://www.facebook.com/adpreferences |
10. Aydınlatma Metnindeki Değişiklikler
Şirket, işlenen kişisel verilerde, kullanılan teknolojilerde veya ilgili mevzuatta değişiklik meydana gelmesi hâlinde işbu Metin hükümlerini güncelleyebilir ve değiştirebilir. Metnin güncel hâli, yürürlük tarihi ile birlikte Site üzerinde yayımlanır. Değişikliklerin açık rızanızı gerektirmesi hâlinde rızanız yeniden alınacaktır.
Yürürlük tarihi: 30 Temmuz 2026