Kişisel Verilerin Korunması Mevzuatı Uyarınca Superwalkers Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca kişisel verilerinizin işlenmesi konusunda bilgilendirilmenizi sağlamak amacıyla hazırlanmıştır.

Esentepe Mahallesi Bahar Sk. Özdilek River Plaza Vyndham Grand Apt. No: 13/25 Şişli/İstanbul adresinde mukim Mey İçki Sanayi ve Ticaret Anonim Şirketi ve Mey Alkollü İçkiler Sanayii ve Ticaret Anonim Şirketi olarak (“Diageo Türkiye” veya “Şirket”) olarak veri sorumlusu sıfatıyla Superwalkers Platformu’nu (“Platform”) kullanan kişilerin (“Siz”) kişisel verilerini, KVKK ve ilgili mevzuata uygun olarak aşağıda açıklanan kapsamda işlemekteyiz.

Diageo Türkiye olarak, aşağıda belirtilen kişisel verilerinizi işleyebilmekteyiz:

• Ad, soyad, TCKN, doğum tarihi, cinsiyet dahil kimlik bilgileriniz,
• Telefon numarası, e-posta adresi, adres dahil iletişim bilgileriniz,
• İşe giriş tarihi, unvan, personel sicil numarası, bağlı olunan şirket, müdürlük, departman, birim ve yönetici bilgisi, çalışılan il, iş kıyafeti için gerekmesi durumunda beden bilgileriniz, acil durum iletişim kişisi, yaptığınız satış ve ziyaret detayları dahil özlük bilgileriniz,
• Kullanıcıların platform üzerindeki faaliyetleri dolayısı ile diğer kullanıcılar tarafından verilen puanlar ve yorumlar dahil kullanıcı değerlendirme bilgileriniz,
• Platform üzerinden elde ettiğiniz puanlarınız, SPW bilgileriniz, ödülleriniz, rozetleriniz, görevleriniz, başarılarınız, ödül harcamalarınız, liderlik tablosundaki sıralamanız, üyeler arası karşılaştırma sonuçlarınız, başarının dedikodusu üzerinden paylaştığınız bilgileriniz, yarışmalarda, soru listelerinde vermiş olduğunuz cevaplar, istek, öneri, yardım ve şikayet dahil kullanıcı işlem bilgileriniz,
• Bildirim, ticari elektronik ileti, onay tercihleriniz,
• IP adres bilgisi, MAC adresi bilgisi, IMEI bilgisi, VPN kayıtları, internet, veri tabanı ve sistem hareketleri, konum, işlem kodları, işlem kayıtları/loglar, meta veri, kullanıcı adı bilgisi, şifre ve parola bilgileri dahil işlem güvenliği bilgileriniz,
• İsteğe bağlı olarak profil fotoğrafı yüklemeniz durumunda görsel ve işitsel verileriniz,
• İsteğe bağlı olarak şirket içi gazetemiz (Walkers Post) süreçlerine dahil olmanız durumunda Şirketimiz ile paylaştığınız ve paylaşmaya izin verdiğiniz ölçüde ad, soyad, fotoğraf, doğum tarihi, medeni durum (evlilik haberi), evlenme tarihi, doğum haberi, yakınların vefat bilgisi, başarılar, röportaj bilgileri ve şirket içi ve şirket dışı etkinliklerdeki faaliyetlerinize ilişkin bilgileriniz.

Kişisel verilerinizi, KVKK madde 5/2(c)’de belirtilen sözleşmenin kurulması ve ifası için gerekli olması, KVKK madde 5/2(ç)’de belirtilen veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, KVKK madde 5/2(d)’de belirtilen kişinin kendisi tarafından alenileştirilmiş olması, KVKK madde 5/2(f)’de belirtilen veri sorumlusunun meşru

menfaat için gerekli olması ve tercihen işlenen verileriniz bakımından KVKK madde 5/1’de belirtilen açık rızanızın bulunması, hukuki sebeplerine dayanarak, mobil cihazlar, şirket sistemleri, platformlar, e-posta, telefon ve internet sitesi dahil olmak üzere elektronik ortamlar üzerinden otomatik yöntemlerle toplamaktayız.

Kişisel verilerinizin işlenmesinde açık rızaya dayanılması halinde vermiş olduğunuz açık rızaları dilediğiniz zaman geri alma hakkına sahipsiniz. Bu kapsamdaki taleplerinizi, kimlik teyidinizin yapılması sağlanarak kvkk@diageo.com adresine iletebilirsiniz.

Kişisel verileriniz amaçla bağlılık ilkesi uyarınca sınırlı, ölçülü, belirli, açık ve meşru amaçlarla, hukuka ve dürüstlük kurallarına uygun şekilde işlenmektedir. İşlediğimiz kişisel verilerin doğru ve güncel tutulması için gerekli özeni göstereceğiz.

Bu bağlamda kişisel verileriniz aşağıdaki amaçlarla ile sınırlı olarak işlenebilecektir:

• Üyeliğinizin oluşturulması, hesabınızın yönetilmesi ve platformun tarafınıza sunulabilmesi amacıyla kimlik, iletişim, kullanıcı işlem, tercih ve işlem güvenliği dahil kişisel verileriniz KVKK madde 5/2(c) kapsamında işlenebilecektir.
• Satış süreçlerinde görev alan ekibin sözleşmesel yükümlülüklerini yerine getirebilmesi ve Diageo Türkiye ürünlerine ilişkin bilgilendirme faaliyetlerinin yürütülmesi amacıyla kimlik, iletişim, özlük ve kullanıcı işlem dahil kişisel verileriniz KVKK madde 5/2(c), KVKK madde 5/2(f) kapsamında işlenebilecektir.
• İletişim süreçlerinin yürütülmesi amacıyla kimlik, iletişim ve kullanıcı işlem dahil kişisel verileriniz KVKK madde 5/2(c), KVKK madde 5/2(ç), KVKK madde 5/2(f), KVKK madde 5/1 kapsamında işlenebilecektir.
• Şirket faaliyetleri, güncel gelişmeler ile şirket politika ve prosedürlerine ilişkin bilgilendirme süreçlerinin yürütülmesi amacıyla kimlik, iletişim, tercih ve kullanıcı işlem dahil kişisel verileriniz KVKK madde 5/2(c), KVKK madde 5/2(ç), KVKK madde 5/2(f) kapsamında işlenebilecektir.
• Platformun ve platform kullanıcılarının güvenliğinin sağlanması, olası risklerin önlenmesi ve platforma ilişkin iyileştirme çalışmalarının yürütülmesi amacıyla kimlik, kullanıcı işlem ve işlem güvenliği dahil kişisel verileriniz KVKK madde 5/2(f) kapsamında işlenebilecektir.
• Platform süreçlerinin geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi ve platform içeriklerinin kullanıcı ihtiyaçlarına göre kişiselleştirilmesi amacıyla kimlik, kullanıcı işlem, tercih, kullanıcı değerlendirme ve işlem güvenliği dahil kişisel verileriniz KVKK madde 5/2(f) kapsamında işlenebilecektir.
• Alkollü içki sektöründe çalışanlara/hizmet verenlere yönelik eğitim faaliyetlerinin yürütülmesi, eğitim süreçlerinin ölçümlenmesi, değerlendirilmesi ve destek süreçlerinin sağlanması amacıyla kimlik, iletişim, özlük, kullanıcı değerlendirme, kullanıcı işlem ve görsel ve işitsel dahil kişisel verileriniz KVKK madde 5/2(c), KVKK madde 5/2(f) kapsamında işlenebilecektir.
• Yarışma, soru listesi, test ve anket çalışmalarının yürütülmesi, puan toplama ve rozet kazanım süreçlerinin yönetilmesi ile hediye/ödül hak ediş ve dağıtım süreçlerinin gerçekleştirilmesi amacıyla kimlik, iletişim, kullanıcı işlem, kullanıcı değerlendirme ve

tercih dahil kişisel verileriniz KVKK madde 5/2(c), KVKK madde 5/2(f), KVKK madde 5/1 kapsamında işlenebilecektir.

• İş amaçlı kıyafetlerin temin edilmesi ve dağıtım süreçlerinin yürütülmesi amacıyla kimlik, iletişim ve özlük dahil kişisel verileriniz KVKK madde 5/2(c) kapsamında işlenebilecektir.
• Kurum içi iletişimin güçlendirilmesi, kurum içi gazete, bülten ve Walkers Post süreçlerinin yürütülmesi ile içerik paylaşım faaliyetlerinin gerçekleştirilmesi amacıyla kimlik, iletişim, özlük ve görsel ve işitsel dahil kişisel verileriniz KVKK madde 5/1 kapsamında işlenebilecektir.
• Sizlere ve faaliyetlerimize ilişkin duyuru, başarı, kutlama ve tebrik paylaşımlarının yapılması ile etkinlik ve organizasyon süreçlerinin yürütülmesi amacıyla kimlik, iletişim, tercih ve görsel ve işitsel dahil kişisel verileriniz KVKK madde 5/2(f), KVKK madde 5/1 kapsamında işlenebilecektir.
• Acil durum haberleşme faaliyetlerinin yürütülmesi, müdahale planının hazırlanması ve iş sağlığı ve güvenliği amacıyla ad soyad, telefon, e-posta, bağlı olduğunuz şirket ve acil durum iletişim kişisi bilgileriniz KVKK madde 5/2(ç), KVKK madde 5/2(f), (kişi grubunuza göre şirket dışındaysanız KVKK madde 5/1) kapsamında işlenebilecektir.

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, aktarılmasını gerektiren sebeple sınırlı olmak üzere, düzenlenen eğitimler ve yarışmalar sonucu kazanılan puanların hediyeye dönüştürülerek ilgili katılımcıya iletilmesi, ticari elektronik iletilerin gönderilmesi ve platformun güvenli bir şekilde sunulması amacıyla yurt içinde ve yurt dışında bulunan tedarikçilerimizle, iş ortaklarımızla, topluluk şirketlerimizle ve kanunlarda öngörülen nedenlerle hukuki yükümlülüklerimizi yerine getirmek amacıyla yetkili kamu kurumlarına ve hukuken yetkili kişilere aktarılabilecektir.

• Kişisel verilerinizin güvenli bir şekilde işlenerek bilgi güvenliğinin sağlanması amacıyla bulut tabanı kullanan ve sunucuları yurt dışında bulunan bilgi teknolojileri hizmet sağlayıcılarına ve tedarikçilere aktarılması gündeme gelebilecektir.
• Platformda kullandığınız adınız soyadınız, puanlarınız, rozetleriniz, tercih etmeniz durumunda profil fotoğrafınız diğer kullanıcılar tarafından görüntülenebilecektir.
• Uygulamanın sağlanması, organizasyonel yapıların yönetilmesi ve özlük işlemlerinin gerçekleştirilmesi amacıyla kimlik, iletişim, özlük, kullanıcı işlem, tercih, kullanıcı değerlendirme ve işlem güvenliği dahil verileriniz kapsamında topluluk şirketlerine ve tedarikçilere aktarılabilecektir.
• Ortak teknik altyapı ve sistemlerin yönetilmesi, bakım ve destek süreçlerinin yürütülmesi amacıyla kimlik, kullanıcı işlem ve işlem güvenliği dahil verileriniz kapsamında topluluk şirketlerine ve tedarikçilere aktarılabilecektir.
• Sponsoru olduğumuz veya iş ortaklarıyla gerçekleştirdiğimiz etkinlikler, davetler, eğitimler olması durumunda kimlik, iletişim ve özlük bilgileriniz iş ortaklarına aktarılabilecektir.
• Walkers Post için tercihen bizlerle paylaştığınız veriler ilgili bültene erişen herkes tarafından erişilebilecektir.
• Kurumsal raporlama, analiz ve hizmet geliştirme faaliyetlerinin yürütülmesi amacıyla kimlik, kullanıcı işlem, tercih, kullanıcı değerlendirme ve işlem güvenliği dahil verileriniz kapsamında topluluk şirketlerine aktarılabilecektir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. Başka bir gerekçe veya hukuki sebep olmaması, herhangi bir mevzuatta öngörülen yasal saklama süresi bulunmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması hallerinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.

KVKK’nın ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak internet sitemizdeki İlgili Kişi Başvuru Formu’nu doldurarak veya kimlik teyidinizin yapılması sağlanarak kvkk@diageo.com adresine iletebilirsiniz.

Başvurunuz ücretsiz olarak yanıtlanacaktır. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler başvurandan talep edilecektir.

Kişisel verilerinizin işlenmesine ilişkin diğer süreçleri de kapsayan ayrıntılı bilgiye Diageo Türkiye internet sitesinde yer alan Kişisel Verilerinizi Koruyoruz sayfasından, uygulama içerisindeki KVKK ve Ayarlar sekmesinden, Müşteri ve İş Ortakları Aydınlatma Metni’nden veya Tedarikçi ve Alt İşveren Aydınlatma Metni’nden ulaşabilirsiniz. Acil Durum Haberleşme Faaliyetleri’ne dahil olmanız halinde KVKK ve Ayarlar sekmesinde yer alan Acil Durum Haberleşme Faaliyetleri Aydınlatma Metni’ni de inceleyebilirsiniz.