1. Veri Sorumlusunun Kimliği

Esentepe Mahallesi Bahar Sk. Özdilek River Plaza Vyndham Grand Apt. No: 13/25 Şişli/İstanbul adresinde mukim Mey İçki Sanayi ve Ticaret Anonim Şirketi ve Mey Alkollü İçkiler Sanayii ve Ticaret Anonim Şirketi (“Mey” veya “Şirketimiz”) olarak, veri sorumlusu sıfatıyla, DiageoLink platformu vasıtasıyla işlediğimiz kişisel verilere istinaden Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun hareket edebilmemizi teminen aydınlatma yükümlülüğü kapsamında aşağıdaki hususları bilgilerinize sunuyoruz.

2. İşlenen Kişisel Veriler

Mey olarak, aşağıda belirtilenler dahil olmak üzere birtakım kişisel verilerinizi işleyebilmekteyiz:

• Ad, soyad, doğum tarihi dahil kimlik bilgileriniz
• E-posta, cep telefonu numarası, adres, bölge bilgisi dahil iletişim bilgileriniz,
• İşletme detaylarınız, bayi bilgileriniz, distribütör bilgileriniz, müşteri yöneticisi bilgileriniz,
• Çalışan ve yetkililer bakımından departman bilgisi, bağlı olduğunuz işletme, eğitim ve mesleki deneyim, göreviniz / rolünüz dahil özlük ve iş faaliyetleri bilgileriniz,
• İşletme kodu ve takip kodu dahil iş ortağı, distribütör, müşteri, işletme sahibi, yetkili kişi işlem bilgileriniz,
• Kişiyle ilişkilendirilebilir olması durumunda TAPDK numarası dahil ruhsat bilgileriniz,
• İlgili satış ekibi üyeleri, müşteri yönetmenleri, saha müdürü, işletme ve hesabım sayfalarında yer alan sizinle ilişkilendirilebilir bilgileriniz,
• Sipariş detaylarına, sipariş geçmişine, teslimata, favori ürünlere, bilgilendirmelere, raporlara ve oluşturduğunuz listelere dair bilgileriniz,
• Ödeme, güncel borç, limit durumu ve anlık bakiye durumu, sipariş tutarı ve muhasebe işlemleriyle ilişkili finansal bilgileriniz,
• Oturum açma, erişim, cihaz bilgisi, IP adresi, işlem (log) kaydı, doğrulama kodu, etkileşim dahil bilgi ve işlem güvenliği bilgileriniz,
• Bilgilendirme, anlık ileti, ticari iletişim ve ticari elektronik ileti tercihleriniz,
• Platforma fotoğraf eklemek veya tarafımızla paylaşmak istemeniz durumunda görsel ve işitsel bilgileriniz,
• Katılımın isteğe bağlı olduğu anket süreçlerinde veya süreç yönetimlerinde cinsiyet, tuttuğunuz takım, hobiler, beden bilgileri, çalışma tecrübeleri, yaş aralığı, tercihler, işletme detayları ve müşteri grupları dahil paylaşmayı tercih ettiğiniz bilgileriniz,
• Platform ve uygulama mağazaları üzerinden isteğe bağlı olarak paylaştığınız puanlamalarınız, yorumlarınız, anket ve geri bildirim bilgileriniz,
• Bize Ulaşın, Bilgi Merkezi, e-posta, müşteri yöneticisi dahil yöntemlerle iletişime geçmeniz durumunda mesaj içeriğiniz, talep ve şikayetleriniz, değerlendirmeleriniz.

3. İşleme Amaçları

Kişisel verileriniz sadece belirli, açık ve meşru amaçlarla ve hukuka ve dürüstlük kurallarına uygun olarak işlenecektir. Şirketimiz, söz konusu kişisel verilerinizi aşağıdaki amaçlar ile sınırlı olarak işleyecektir:

• DiageoLink platformunun kullanıcılara sağlanması;
• Platforma giriş, kayıt ve kullanım takibinin yapılması;
• Kullanıcılara kimlik ve telefon numarası doğrulaması amacıyla mesaj gönderilmesi;
• Profil bilgilerinin oluşturulması, kişiselleştirilmesi ve hesap yönetiminin sağlanması;
• Ürünlere ve hizmetlere yönelik gelişmelerin, haberlerin duyurulması, Şirket tanıtım faaliyetlerinin yürütülmesi, çalışanların ve satış noktalarının bilgilendirme süreçlerinin yürütülmesi;
• İletişim faaliyetlerinin yürütülmesi, kısa mesaj, e-posta, arama ve anlık bildirim süreçlerinin yönetilmesi, sipariş durumları, ödeme hatırlatmaları, kampanya ve ürün tanıtımları, memnuniyet anketi dahil süreçlerle iletişimlerin ve bilgi paylaşımının yapılması;
• Bize Ulaşın, Bilgi Merkezi dahil sorularınızın, taleplerinizin incelenmesi ve destek olunması;
• Dijital Müşteri Yönetmeni faaliyetlerinin yürütülmesi ve satış personeli adına gönderilecek mesaj, öneri sipariş ve diğer iletişimlerin, kişiye özel iletişim kanalları üzerinden sağlanması;
• Ürünlere ve şirkete bağlılık ve sadakat süreçlerinin yürütülmesi; sadakat ve oyunlaştırma programları sunulması ve takibi, işletmelerin sipariş, içerik izleme, anket yanıtları dahil etkileşimlerin takip edilmesi, etkileşimler sonucu sadakat, puan ve avantajların sağlanması;
• Platform üzerinden katılımın isteğe bağlı olduğu anket süreçlerinin yürütülmesi ve anket sürecinde elde edilen verilerle etkin kurumsal iletişim, sadakat programları, pazar araştırması ve stratejik planlamalar yapılması, müşteri deneyimi geliştirilmesi, hizmet kalitesinin artırılması;
• Sipariş, ödeme, stok yönetimi faaliyetlerinin yürütülmesi, işletmelerin sipariş verme, sepet yönetimi ve stok rezervasyon işlemleri faaliyetlerinin sağlanması;
• Gösterge paneli, analiz ve raporlama faaliyetlerinin yürütülmesi;
• Platformdaki teknik sorunların çözülmesi, veri sorumlusu güvenlik faaliyetlerinin yürütülmesi, sistem entegrasyonu ve operasyonel yönetim faaliyetlerinin sağlanması, erişim ve işlem kayıtlarının tutulması/loglanması;
• Sistem altyapısının güvenliğinin sağlanması, düzenli yedekleme ve loglama ile olası ihlallerin tespiti ve giderilmesi;
• İş faaliyetlerinin yürütülmesi ve geliştirilmesi, denetim ve iyileştirme faaliyetlerinin yürütülmesi.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, tarafınızdan, müşteri ve iş ortaklarımızdan, yazılı formlardan, DiageoLink veya diğer platformlarımızdan, çerezlerden, e-posta, telefon dahil elektronik ortamlardan otomatik yollarla toplanacaktır.

Toplanan kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenebilecektir:

• Kanun madde 5/2(c)’de belirtilen sözleşmenin kurulması veya ifası için gerekli olması.
  - Örneğin, DiageoLink platformunun kullanıcılara sağlanması amacıyla işlenmesi.
  - Örneğin, sipariş ve stok süreçlerinin yürütülmesi amacıyla işlenmesi.
  - Örneğin, çalışanların ve satış noktalarının sözleşme kapsamında bilgilendirilme süreçlerinin yürütülmesi amacıyla işlenmesi.
• Kanun madde 5/2(ç)’de belirtilen hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması.
  - Örneğin, kullanıcıların güncel kişisel verilerinin işlenmesi, kimlik ve telefon numarası doğrulamalarının gerçekleştirilmesi amacıyla işlenmesi.
  - Örneğin, TAPDK düzenlemelerine uyum faaliyetlerinin yürütülmesi amacıyla işlenmesi.
• Kanun madde 5/2(e)’de belirtilen bir hakkın tesisi, korunması ve savunması için zorunlu olması.
  - Örneğin, olası bir uyuşmazlık halinde Şirketin kendini ve/veya çalışanlarını koruyabilmesi amacıyla işlenmesi.
• Kanun madde 5/2(f)’de belirtilen ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  - Örneğin, kişisel verilerinizin iletişimin ve bilgi paylaşımının sağlanması, sadakat ve bağlılık süreçlerinin yürütülmesi, analiz ve raporlama faaliyetleri yapılması, sektör çalışanlarıyla kurumsal iletişim faaliyetlerinin yürütülmesi amacıyla işlenmesi.
• Kanun madde 5/1’de belirtilen ilgili kişinin veri işlemeye açık rıza vermesi.
  - Örneğin, DiageoLink platformu profilinize tercihen profil fotoğrafı eklemeniz.
  - Örneğin, bildirim ve ticari elektronik ileti tercihleriniz.
  - Örneğin, platform ve uygulama mağazalarında isteğe bağlı olarak puanlamalar, yorumlar ve değerlendirmeler yapmanız.
  - Örneğin, katılımın isteğe bağlı olduğu anketlere, yarışmalara katılmanız yoluyla elde edilen kişisel verilerin işlenmesi.
  - Örneğin, kişisel veri paylaşımının isteğe bağlı olduğu durumlar.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu Aydınlatma Metni’nin 3. maddesinde açıklanan amaçlarla Kanun’un 8. maddesi kapsamında kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak ve Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında; tedarikçilerimize, iş ortaklarımıza, bilgi teknolojileri hizmet sağlayıcılarına, topluluk şirketlerimize, yetkili kamu kurum ve kuruluşlarına ve hukuken yetkili kişilere aktarılabilecektir. Kişisel verilerinizin yurt dışında aktarılması bakımından, Kanun’nun 5. ve 6. maddelerinde belirtilen şartlardan birinin sağlanmasıyla ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, Kişisel Verileri Koruma Kurumu tarafından ilan edilen Standart Sözleşmelerin varlığı veya arızi hallerin varlığı hukuki sebeplerine dayanılabilecektir.

Örneğin, kişisel verileriniz aşağıdaki süreçlerde üçüncü kişilere paylaşılabilecek veya aktarılabilecektir:

• Kimlik bilgileriniz ve iletişim bilgileriniz, kimlik ve telefon numarası doğrulaması için SMS veya e-posta gönderilmesi amacıyla mesaj veya e-posta gönderme hizmeti aldığımız tedarikçilerimize aktarılabilecektir.
• Platformdaki teknik sorunların çözülmesi için destek alınması, sunucu barındırma ve saklama faaliyetlerinin yürütülmesi amacıyla bilgi teknolojileri hizmet sağlayıcılarına kişisel verileriniz aktarılabilecektir.
• Örneğin, platform ve uygulama mağazalarında kişisel verilerinizi kullanarak ve isteğe bağlı olarak puanlamalar, yorumlar ve değerlendirmeler yapmanız durumunda kişisel bilgileriniz herkese açık olarak diğer kişilerle paylaşılabilecektir.
• Mevzuat uyumu ve söz konusu olabilecek herhangi bir uyuşmazlık ile ilgili süreçlerin yürütülmesi amacıyla yetkili kamu kurum ve kuruluşlarına ve hukuken yetkili kişilere kişisel verileriniz aktarılabilecektir.

6. Kişisel Verileriniz Konusundaki Haklarınız

İlgili kişi olarak, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, internet sitemizdeki İlgili Kişi Başvuru Formu’nu doldurarak veya kimlik teyidinizin yapılması sağlanarak Büyükdere Cad. Bahar Sok. No.13 River Plaza Kat:25 Şişli İstanbul/Türkiye adresine veya kvkk@diageo.com adresine iletebilirsiniz. Başvurunuz ücretsiz olarak yanıtlanacaktır. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilecektir.

Kişisel verilerinizin korunmasını önemsiyoruz. Kişisel verilerinizin kullanılmasına dair ayrıntılı bilgiye internet sitemizde yer alan Genel Aydınlatma Metni, Kişisel Verilerin Korunması ve İşlenmesi Politikası ve kişi grubunuza uygun olan uyumluluk belgelerimiz üzerinden ulaşabilirsiniz.