Son güncelleme: 11.06.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Normitic Belgelendirme A.Ş. (“Normitic”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan: Normitic Belgelendirme A.Ş.
- Adres: Bayar Cd., Gülbahar Sk., Ege Yıldız Sitesi No:13, A Blok, Daire:22, Kozyatağı, Kadıköy, İstanbul / Türkiye
- E-posta: bilgi@normitic.com · Telefon: +90 216 471 29 69
2. İşlenen Kişisel Veriler
Normitic ile kurduğunuz ilişkinin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik bilgileri (ad, soyad, unvan, imza)
- İletişim bilgileri (e-posta, telefon, adres, çalışılan kuruluş)
- Müşteri işlem bilgileri (başvuru, teklif, sözleşme, belgelendirme ve denetim süreç kayıtları)
- Mesleki deneyim bilgileri (denetim kapsamında görüşülen personelin görev ve yetkinlik bilgileri)
- Hukuki işlem bilgileri (itiraz ve şikayet kayıtları)
- İşlem güvenliği bilgileri (internet sitesi kullanımına ilişkin kayıtlar)
3. Kişisel Verilerin İşlenme Amaçları
- Belgelendirme, denetim, gözetim, eğitim ve analiz hizmetlerinin planlanması ve yürütülmesi
- Başvuru, teklif ve sözleşme süreçlerinin yönetilmesi
- ISO/IEC 17021-1 ve akreditasyon kuralları (TÜRKAK, ANAB) kapsamındaki yükümlülüklerin yerine getirilmesi
- Düzenlenen sertifikaların geçerliliğinin doğrulanması ve kamuya açık sertifika sorgulama hizmetinin sunulması
- İtiraz ve şikayetlerin değerlendirilmesi ve sonuçlandırılması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
- İletişim taleplerinin yanıtlanması
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan; (a) kanunlarda açıkça öngörülmesi, (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Bu sebeplerin bulunmadığı hallerde açık rızanıza başvurulur.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; akreditasyon denetimleri ve raporlama yükümlülükleri kapsamında Türk Akreditasyon Kurumu'na (TÜRKAK), hukuken yetkili kamu kurum ve kuruluşlarına ve hizmet aldığımız tedarikçilere KVKK'nın 8. maddesine uygun olarak aktarılabilir. ANAB (ANSI National Accreditation Board) akreditasyonu kapsamındaki faaliyetler ile grup şirketimiz Denetik Certification, LLC (ABD) ile yürütülen süreçlerde yurt dışına aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak gerçekleştirilir.
6. Toplama Yöntemi
Kişisel verileriniz; internet sitemizdeki formlar, e-posta ve telefon yazışmaları, başvuru ve sözleşme süreçleri ile sahada veya uzaktan yürütülen denetim faaliyetleri aracılığıyla, kısmen otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.
7. Saklama Süresi ve Gizlilik
Kişisel verileriniz, ilgili mevzuatta ve akreditasyon kurallarında öngörülen süreler boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Bağımsız bir belgelendirme kuruluşu olarak, denetim faaliyetleri sırasında edinilen tüm bilgiler ISO/IEC 17021-1 standardının gizlilik gereklilikleri uyarınca korunur.
8. İlgili Kişinin Hakları (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte yazılı olarak yukarıdaki adresimize veya bilgi@normitic.com e-posta adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.