KVKK Aydınlatma Metni

Sigmacert Global A.Ş. ("Sigmacert", "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek isteriz. Bu metin; müşterilerimiz, potansiyel müşterilerimiz, tedarikçi/iş ortağı yetkilileri, web sitesi ziyaretçilerimiz ve ofis/laboratuvar ziyaretçilerimiz dahil olmak üzere Şirketimizle ilişkili tüm gerçek kişiler için hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Sigmacert Global A.Ş.
Adres: Turgut Özal Mahallesi 1467/1 Cadde No:42/K Astor Plaza, Yenimahalle / Ankara
E-posta: info@sigmacert.com.tr
Telefon: +90 549 570 88 68

2. İlgili Kişi Grupları

Bu aydınlatma metni kapsamında kişisel verileri işlenen ilgili kişi grupları şunlardır:

Müşteri ve müşteri yetkilisi/çalışanı
Potansiyel müşteri (teklif talep eden, iletişim formu dolduran ziyaretçiler)
Tedarikçi, iş ortağı ve bunların yetkilileri/çalışanları
Şirket ziyaretçileri (ofis ve laboratuvar ziyaretçileri)
Web sitesi ziyaretçileri

3. İşlenen Kişisel Veri Kategorileri

Aramızdaki ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik bilgileri: ad, soyad, unvan, imza
İletişim bilgileri: telefon numarası, e-posta adresi, adres
Müşteri/işlem bilgileri: firma unvanı, vergi numarası, faaliyet alanı, talep edilen hizmet, teklif ve sözleşme bilgileri
Hizmet süreci bilgileri: belgelendirme, denetim, laboratuvar analizi ve periyodik kontrol süreçlerine ilişkin bilgi, tutanak ve raporlar
Finansal bilgiler: fatura ve tahsilata ilişkin bilgiler (varsa)
Görsel/işitsel veriler: ofis ve laboratuvar giriş noktalarında bulunan güvenlik kameraları (CCTV) aracılığıyla elde edilen görüntü kayıtları
İşlem güvenliği ve çerez verileri: web sitesi kullanımına ilişkin IP adresi, çerez kimlikleri ve gezinme verileri

4. Kişisel Verilerin İşlenme Amaçları

Belgelendirme, denetim, laboratuvar analizi ve periyodik kontrol hizmetlerinin planlanması ve yürütülmesi
Teklif hazırlama, sözleşme kurulması ve ifası süreçlerinin yürütülmesi
Müşteri ilişkileri yönetimi, iletişim ve müşteri memnuniyeti süreçlerinin yürütülmesi
Akreditasyon kuruluşlarına karşı yükümlülüklerin yerine getirilmesi ve akreditasyon şartlarına uygunluğun sağlanması
Şirketin ve iş ortaklarının hukuki, mali ve iş güvenliğinin sağlanması (ofis/laboratuvar güvenlik kamerası kaydı dahil)
Yasal yükümlülüklerin ve mevzuattan doğan bildirim/saklama yükümlülüklerinin yerine getirilmesi
Talep, şikayet ve başvuruların yönetilmesi
Web sitesi işlevselliğinin sağlanması ve iyileştirilmesi (çerezler aracılığıyla)

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi üzerindeki iletişim/teklif formları, e-posta, telefon, yüz yüze görüşmeler, sözleşme ve teklif süreçleri ile ofis/laboratuvar güvenlik kameraları aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır. Veriler; KVKK madde 5 ve 6'da yer alan "bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma", "hukuki yükümlülüğün yerine getirilmesi", "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" ve gerektiğinde "açık rıza" hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

Yetkili kamu kurum ve kuruluşlarına (yasal yükümlülük halinde)
Şirketimizin faaliyet gösterdiği alanda yetkilendirildiği yurt içi ve yurt dışında yerleşik akreditasyon kuruluşlarına (belgelendirme sürecinin akreditasyon şartları gereği doğrulanabilmesi amacıyla)
Hizmet aldığımız tedarikçi ve iş ortaklarına (örn. bilgi teknolojileri altyapı/hizmet sağlayıcıları)
Danışmanlık aldığımız hukuk, mali müşavirlik gibi hizmet sağlayıcılara

Yurt dışına aktarım söz konusu olduğunda, KVKK'nın 9. maddesinde öngörülen şartlara (yeterli korumanın bulunduğu ülkeler, Kurul tarafından onaylanan taahhütname veya ilgili kişinin açık rızası gibi) uygun hareket edilir.

7. Kişisel Veri Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler (ticari defter ve belgeler için 10 yıl, akreditasyon mevzuatı gereği belgelendirme kayıtları için akreditasyon kuruluşlarınca belirlenen süreler gibi) ve işleme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sonunda mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliğine İlişkin Tedbirler

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

9. Güvenlik Kamerası (CCTV) Aydınlatması

Ofis ve laboratuvar giriş/genel alanlarında, iş güvenliğinin ve mülkiyet güvenliğinin sağlanması amacıyla, meşru menfaat hukuki sebebine dayalı olarak güvenlik kamerası ile görüntü kaydı yapılmaktadır. Kayıtlar sınırlı sayıda yetkili personel tarafından erişilebilir, mevzuatta öngörülen süre boyunca saklanır ve amacı dışında kullanılmaz.

10. İlgili Kişinin Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için talebinizi; kimliğinizi tevsik edici belgelerle birlikte info@sigmacert.com.tr adresine güvenli elektronik imza/mobil imza ile veya kayıtlı elektronik posta (KEP) adresiniz üzerinden, ya da ıslak imzalı olarak Turgut Özal Mahallesi 1467/1 Cadde No:42/K Astor Plaza, Yenimahalle / Ankara adresine iadeli taahhütlü mektupla iletebilirsiniz. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

12. Değişiklikler

Sigmacert Global A.Ş., mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda bu aydınlatma metninde değişiklik yapma hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır.

Son güncelleme: Ağustos 2026