Gizlilik ve Kişisel Verilerin Korunması Politikası

Son Güncelleme Tarihi: 13 Temmuz 2026

Norm Endüstriyel olarak ziyaretçilerimizin, müşterilerimizin, potansiyel müşterilerimizin ve bizimle iletişime geçen kişilerin özel hayatına ve kişisel verilerinin korunmasına önem veriyoruz.

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; normendustriyel.com.tr internet sitesinin ziyaret edilmesi, iletişim formlarının kullanılması, e-posta aboneliği oluşturulması, canlı destek hizmetinden yararlanılması, telefon veya WhatsApp üzerinden iletişime geçilmesi sırasında elde edilebilecek kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işlendiğini açıklamaktadır.

Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlenir ve korunur.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz veri sorumlusu sıfatıyla Norm Endüstriyel tarafından işlenebilmektedir.

İletişim bilgileri:

Adres: Kısıklı Mahallesi, Abdipaşa Sokağı No:25, 34692 Üsküdar/İstanbul
Telefon: (0216) 461 70 19
Mobil Telefon: (0532) 615 50 16
E-posta: norm@normendustriyel.com.tr
İnternet sitesi: normendustriyel.com.tr

2. Politikanın Kapsamı

Bu politika aşağıdaki kişilerle ilgili kişisel veri işleme faaliyetlerini kapsar:

  • İnternet sitesi ziyaretçileri,
  • İletişim ve teklif formlarını dolduran kişiler,
  • Telefon, e-posta veya WhatsApp üzerinden iletişim kuran kişiler,
  • Canlı destek sistemini kullanan ziyaretçiler,
  • E-posta kampanyalarına veya duyuru listelerine kaydolan kişiler,
  • Ürün ve hizmetler hakkında bilgi veya teklif isteyen müşteriler ve potansiyel müşteriler,
  • Tedarikçi, iş ortağı ve kurumsal müşteri yetkilileri.

Norm Endüstriyel internet sitesinde e-ticaret veya çevrim içi ödeme hizmeti sunulmamaktadır. Bu nedenle internet sitesi üzerinden kredi kartı, banka kartı veya çevrim içi ödeme bilgisi toplanmamaktadır.

3. İşlenebilecek Kişisel Veriler

İnternet sitesi ve iletişim kanalları üzerinden aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

Ad, soyadı ve kişinin kendi isteğiyle paylaştığı diğer kimlik bilgileri.

İletişim bilgileri

Telefon numarası, cep telefonu numarası, e-posta adresi, iş adresi ve iletişim tercihleri.

Kurumsal bilgiler

Çalışılan işletmenin adı, görev veya unvan, faaliyet alanı ve kurumsal iletişim bilgileri.

Talep ve işlem bilgileri

Talep edilen ürün veya hizmet, teklif talepleri, teknik ihtiyaçlar, proje bilgileri, mesaj içerikleri, şikâyetler, öneriler ve iletişim geçmişi.

Pazarlama ve iletişim tercihleri

E-posta kampanyası aboneliği, ticari elektronik ileti izni, ret veya abonelikten çıkma tercihleri ve izin kayıtları.

İnternet sitesi kullanım bilgileri

IP adresi, bağlantı zamanı, ziyaret edilen sayfalar, tarayıcı ve cihaz bilgileri, yönlendiren internet sitesi, hata kayıtları, güvenlik kayıtları ve çerez bilgileri.

Canlı destek ve WhatsApp görüşme bilgileri

Canlı destek veya WhatsApp üzerinden gönderilen mesajlar, paylaşılan iletişim bilgileri, dosyalar ve görüşme içeriği.

Telefon görüşmelerinin ses kaydı alınması durumunda ilgili kişiye görüşmenin başında ayrıca bilgilendirme yapılır. Böyle bir bilgilendirme yapılmadığı sürece telefon görüşmelerinin kaydedildiği kabul edilmemelidir.

4. Özel Nitelikli Kişisel Veriler

Norm Endüstriyel, internet sitesi ve iletişim kanalları üzerinden sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti bilgisi, siyasi düşünce, dinî inanç veya benzeri özel nitelikli kişisel verilerin gönderilmesini talep etmemektedir.

Ziyaretçilerin iletişim formları, canlı destek, e-posta veya WhatsApp aracılığıyla gerekli olmayan özel nitelikli kişisel verileri paylaşmamaları önerilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

  • İnternet sitesindeki iletişim ve teklif formları,
  • E-posta abonelik alanları,
  • Canlı destek sistemi,
  • WhatsApp iletişim bağlantısı,
  • Telefon ve doğrudan arama bağlantıları,
  • E-posta yazışmaları,
  • Çerezler ve benzeri internet teknolojileri,
  • Sunucu, güvenlik ve erişim kayıtları,
  • Yüz yüze görüşmeler,
  • Fuar, etkinlik ve kurumsal toplantılar,
  • Teklif, sözleşme ve ticari yazışmalar.

6. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

  • Ürün ve hizmetler hakkında bilgi verilmesi,
  • İletişim ve teklif taleplerinin karşılanması,
  • Müşteri ihtiyaçlarının ve teknik gereksinimlerin belirlenmesi,
  • Teklif, proje ve sözleşme süreçlerinin yürütülmesi,
  • Müşteri ilişkilerinin yönetilmesi,
  • Talep, öneri, şikâyet ve geri bildirimlerin değerlendirilmesi,
  • Telefon, e-posta, WhatsApp ve canlı destek iletişiminin yürütülmesi,
  • Satış öncesi ve satış sonrası destek sağlanması,
  • Kurumsal iletişim faaliyetlerinin yürütülmesi,
  • İnternet sitesinin çalışmasının, güvenliğinin ve performansının sağlanması,
  • Yetkisiz erişimlerin, kötüye kullanımın ve dolandırıcılığın önlenmesi,
  • Hukuki işlemlerin ve uyuşmazlık süreçlerinin yürütülmesi,
  • Yetkili kamu kurumlarından gelen taleplerin yerine getirilmesi,
  • Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
  • İstatistiksel analiz ve hizmet geliştirme çalışmalarının yapılması,
  • Açık rıza veya geçerli ticari elektronik ileti izni bulunması halinde kampanya, duyuru, tanıtım ve bilgilendirme e-postalarının gönderilmesi.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

  • Kanunlarda açıkça öngörülmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla Norm Endüstriyel’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
  • İlgili kişinin kişisel verilerini kendisinin alenileştirmiş olması,
  • Açık rızanın gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Pazarlama, kampanya ve ticari elektronik ileti faaliyetleri, ilgili mevzuat kapsamında gerekli izin veya açık rıza alınarak yürütülür. Bir iletişim veya teklif formunun gönderilmesi, pazarlama izni verilmesi şartına bağlanmaz.

8. İletişim Formları

İnternet sitesindeki iletişim veya teklif formlarında paylaşılan bilgiler; ziyaretçinin talebinin anlaşılması, ilgili kişiyle iletişim kurulması, ürün veya hizmet hakkında bilgi verilmesi ve teklif süreçlerinin yürütülmesi amacıyla işlenir.

Formlarda yalnızca işlem için gerekli bilgilerin talep edilmesi amaçlanır. Form alanlarına yazılan mesajların içeriğinden formu dolduran kişi sorumludur.

İletişim formunun gönderilmesi, tek başına reklam veya pazarlama e-postası gönderilmesine izin verildiği anlamına gelmez. Pazarlama iletişimi için gerekli olduğu durumlarda ayrıca izin alınır.

9. WhatsApp Üzerinden İletişim

İnternet sitesinde yer alan WhatsApp bağlantısının kullanılması halinde telefon numaranız, profil bilgileriniz, mesaj içeriğiniz ve gönderdiğiniz dosyalar WhatsApp platformu üzerinden işlenebilir.

WhatsApp, Norm Endüstriyel’den bağımsız bir üçüncü taraf iletişim hizmetidir. Bu platformun kullanılması sırasında WhatsApp’ın kendi gizlilik politikası ve kullanım koşulları da geçerli olabilir.

WhatsApp üzerinden yalnızca talebin karşılanması için gerekli bilgilerin paylaşılması ve özel nitelikli kişisel verilerin gönderilmemesi önerilir.

WhatsApp hizmetinin teknik altyapısının yurt dışında bulunması nedeniyle kişisel veriler yurt dışındaki sunucularda işlenebilir. Böyle bir aktarım söz konusu olduğunda yürürlükteki kişisel verilerin yurt dışına aktarılması hükümlerine uygun hareket edilir.

10. Telefon ve Doğrudan Arama Bağlantıları

İnternet sitesindeki telefon bağlantılarına tıklanması veya Norm Endüstriyel’in telefon numaralarının aranması halinde telefon numarası, görüşme zamanı, görüşme süresi ve görüşme sırasında paylaşılan bilgiler işlenebilir.

Bu bilgiler; talebin karşılanması, iletişim kurulması, teklif hazırlanması, müşteri hizmetlerinin yürütülmesi ve gerektiğinde hukuki hakların korunması amacıyla kullanılabilir.

11. Canlı Destek Hizmeti

Canlı destek sistemi kullanıldığında ad, soyadı, e-posta adresi, telefon numarası, IP adresi, cihaz bilgisi, mesaj içeriği ve görüşme zamanı gibi bilgiler işlenebilir.

Canlı destek hizmeti üçüncü taraf bir yazılım veya altyapı sağlayıcısı üzerinden sunuluyorsa kişisel veriler, hizmetin sağlanması amacıyla ilgili hizmet sağlayıcı tarafından veri işleyen sıfatıyla işlenebilir.

Canlı destek hizmetinin yurt dışı merkezli bir altyapı üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir. Bu tür aktarımlar yürürlükteki mevzuata uygun aktarım mekanizmaları kullanılarak gerçekleştirilir.

12. E-Posta Kampanyaları ve Ticari Elektronik İletiler

Ziyaretçiler, internet sitesinde bulunan e-posta abonelik alanları veya diğer izin mekanizmaları üzerinden kampanya, duyuru, tanıtım ve bilgilendirme e-postaları almak için izin verebilir.

Ticari elektronik ileti kapsamında işlenebilecek bilgiler şunlardır:

  • Ad ve soyadı,
  • E-posta adresi,
  • Telefon numarası,
  • İzin tarihi ve yöntemi,
  • İletişim tercihleri,
  • Abonelikten çıkma ve ret kayıtları,
  • E-posta teslim ve etkileşim bilgileri.

Kullanıcılar, gönderilen e-postalarda bulunan abonelikten çıkma bağlantısını kullanarak veya norm@normendustriyel.com.tr adresine talepte bulunarak pazarlama iletişimini durdurabilir.

Ticari elektronik ileti izninin geri çekilmesi, izin geri çekilmeden önce gerçekleştirilen işlemlerin hukuka uygunluğunu ortadan kaldırmaz. Ret veya abonelikten çıkma talebi sonrasında iletişim tercihleri mevzuatta öngörülen şekilde güncellenir.

Ürün veya hizmet talebiyle ilgili zorunlu operasyonel mesajlar, pazarlama mesajlarından ayrı olarak değerlendirilebilir.

13. Çerezler ve Benzeri Teknolojiler

İnternet sitesinin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, güvenliği artırmak, ziyaretçi trafiğini ölçmek ve site performansını geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılabilecek çerez türleri genel olarak şunlardır:

Zorunlu çerezler

İnternet sitesinin temel işlevlerinin çalışması, güvenliğin sağlanması ve kullanıcı taleplerinin yerine getirilmesi için gerekli olan çerezlerdir.

İşlevsel çerezler

Dil, bölge veya kullanıcı tercihleri gibi seçimlerin hatırlanmasını sağlayan çerezlerdir.

Analitik çerezler

Ziyaretçilerin internet sitesini nasıl kullandığını anlamak, ziyaretçi sayılarını ölçmek ve site performansını geliştirmek amacıyla kullanılan çerezlerdir.

Reklam ve pazarlama çerezleri

Reklamların etkinliğini ölçmek, ziyaretçilere ilgi alanlarına göre içerik sunmak veya yeniden pazarlama faaliyetleri yürütmek amacıyla kullanılabilen çerezlerdir.

Zorunlu olmayan çerezler, mevzuatın gerektirdiği durumlarda ziyaretçinin tercihi veya açık rızası doğrultusunda çalıştırılır. Kullanıcılar çerez tercihlerini site üzerindeki çerez yönetim panelinden veya tarayıcı ayarlarından değiştirebilir.

Çerezlerin kullanım süresi, sağlayıcısı ve amacıyla ilgili ayrıntılı bilgilere internet sitesinde yayımlanan Çerez Politikası üzerinden ulaşılabilir.

14. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:

  • Yetkili kamu kurum ve kuruluşları,
  • Mahkemeler, icra müdürlükleri ve diğer adli makamlar,
  • Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayan kişiler,
  • İnternet sitesi barındırma ve sunucu hizmeti sağlayıcıları,
  • Bilgi teknolojileri ve teknik destek firmaları,
  • E-posta ve kurumsal iletişim hizmeti sağlayıcıları,
  • Canlı destek, müşteri ilişkileri ve iletişim altyapısı sağlayıcıları,
  • WhatsApp ve benzeri iletişim platformları,
  • Güvenlik, yedekleme ve veri saklama hizmeti sağlayıcıları,
  • İş ortakları, tedarikçiler ve hizmet sağlayıcılar,
  • Talep edilen ürün veya hizmetin sunulması için aktarım yapılması gereken yetkili kişiler.

Aktarım işlemleri yalnızca ilgili hizmetin sunulması, hukuki yükümlülüklerin yerine getirilmesi, hakların korunması veya açık rızaya dayanan faaliyetlerin yürütülmesi amacıyla gerçekleştirilir.

15. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesinde kullanılan barındırma, e-posta, analiz, canlı destek, WhatsApp, güvenlik, yedekleme veya benzeri teknolojik hizmetlerin sunucuları yurt dışında bulunabilir.

Kişisel verilerin yurt dışına aktarılması gerektiğinde 6698 sayılı Kanun’un yurt dışına veri aktarımıyla ilgili hükümlerine uygun olarak;

  • Yeterlilik kararına dayanılması,
  • Uygun güvencelerin sağlanması,
  • Kurul tarafından yayımlanan standart sözleşmelerin kullanılması,
  • Kanunda belirtilen arızi aktarım şartlarının bulunması,
  • Gerekli durumlarda ilgili kişinin açık rızasının alınması

gibi mevzuatta kabul edilen aktarım mekanizmalarından uygun olanı kullanılır.

16. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ibraz süreleri dikkate alınarak muhafaza edilir.

Saklama süresi belirlenirken aşağıdaki kriterler dikkate alınabilir:

  • İletişim veya teklif talebinin sonuçlandırılması için gerekli süre,
  • Müşteri veya iş ilişkisi devam ettiği sürece ihtiyaç duyulan süre,
  • Sözleşmesel ve hukuki yükümlülükler,
  • Dava ve zamanaşımı süreleri,
  • Muhasebe ve ticari kayıt yükümlülükleri,
  • Ticari elektronik ileti izin ve ret kayıtları,
  • Bilgi güvenliği ve sistem kayıtlarının saklanması için gereken süre.

İşleme amacı ortadan kalktığında ve verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmadığında kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

17. Kişisel Verilerin Güvenliği

Norm Endüstriyel, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda uygulanabilecek tedbirler arasında şunlar bulunabilir:

  • Erişim yetkilerinin sınırlandırılması,
  • Güçlü parola ve kullanıcı doğrulama yöntemlerinin kullanılması,
  • Güncel güvenlik yazılımlarının kullanılması,
  • Sunucu ve internet sitesi güvenliğinin takip edilmesi,
  • Verilerin düzenli olarak yedeklenmesi,
  • Personelin kişisel veri güvenliği konusunda bilgilendirilmesi,
  • Yetkisiz erişim ve veri kaybı risklerine karşı kontroller yapılması,
  • Hizmet sağlayıcılarla veri güvenliğine ilişkin yükümlülüklerin düzenlenmesi.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olmadığı unutulmamalıdır. Norm Endüstriyel, kişisel verilerin korunması için makul ve uygun güvenlik önlemlerini uygular.

18. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
  • Kanundaki şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

19. Başvuru Yöntemi

Kişisel verilerinizle ilgili taleplerinizi aşağıdaki yöntemlerden biriyle Norm Endüstriyel’e iletebilirsiniz:

Yazılı başvuru adresi:
Kısıklı Mahallesi, Abdipaşa Sokağı No:25, 34692 Üsküdar/İstanbul

E-posta adresi:
norm@normendustriyel.com.tr

E-posta aracılığıyla yapılacak başvuruların, mümkünse daha önce Norm Endüstriyel’e bildirilmiş ve sistemde kayıtlı bulunan e-posta adresi üzerinden gönderilmesi gerekir.

Başvuruda aşağıdaki bilgilerin bulunması talebin değerlendirilmesini kolaylaştıracaktır:

  • Ad ve soyadı,
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
  • Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
  • Tebligata esas adres,
  • Varsa bildirime esas e-posta adresi ve telefon numarası,
  • Talebin konusu,
  • Talebi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

20. Üçüncü Taraf İnternet Siteleri

Norm Endüstriyel internet sitesinde üçüncü taraf internet sitelerine, sosyal medya platformlarına veya iletişim hizmetlerine yönlendiren bağlantılar bulunabilir.

Bu bağlantılar aracılığıyla ulaşılan üçüncü taraf sitelerin kişisel veri işleme faaliyetlerinden ve gizlilik uygulamalarından Norm Endüstriyel sorumlu değildir. Kullanıcıların ilgili platformların gizlilik politikalarını incelemeleri önerilir.

21. Çocukların Kişisel Verileri

Norm Endüstriyel’in internet sitesi ve hizmetleri doğrudan çocuklara yönelik değildir. Reşit olmayan kişilerin veli veya yasal temsilcilerinin bilgisi dışında kişisel veri paylaşmaması gerekir.

Bir çocuğa ait kişisel verinin hukuka aykırı şekilde işlendiğinin fark edilmesi halinde norm@normendustriyel.com.tr adresinden iletişime geçilebilir.

22. Politika Değişiklikleri

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; mevzuat değişiklikleri, internet sitesine yeni özellikler eklenmesi, kullanılan iletişim araçlarının değişmesi veya kişisel veri işleme faaliyetlerinin güncellenmesi halinde değiştirilebilir.

Güncel politika internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Politikanın son güncelleme tarihi metnin üst kısmında belirtilir.

23. İletişim

Gizlilik uygulamalarımız ve kişisel verilerinizle ilgili sorularınız için aşağıdaki iletişim kanallarını kullanabilirsiniz:

Norm Endüstriyel
Kısıklı Mahallesi, Abdipaşa Sokağı No:25
34692 Üsküdar/İstanbul

Telefon: (0216) 461 70 19
Mobil Telefon: (0532) 615 50 16
E-posta: norm@normendustriyel.com.tr
İnternet sitesi: normendustriyel.com.tr