İnternet Sitesi Ziyaretçi Aydınlatma Metni

İşbu bilgilendirme “Veri Sorumlusu” sıfatıyla; Coca-Cola İçecek A.Ş. ve/veya Coca-Cola Satış ve Dağıtım A.Ş. (her ikisi için de “Şirketimiz” veya “CCI”) tarafından toplanan, saklanan ve işlenen kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca hazırlanmıştır. Şirketimizin her türlü faaliyetini hukuka uygunluk, dürüstlük ve şeffaflık ilkelerine uygun olarak yürütme anlayışı kapsamında www.cci.com.tr web sitesini ziyaret ederken ve/veya kullanıcı girişi yaparken paylaşmış olduğunuz kişisel verilerinizin Kanun’un çizdiği çerçevede işlenecek olduğunu belirtmek isteriz.

İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri

İşlem Güvenliği Verileri	IP adres bilgileri, internet sitesi giriş çıkış bilgileri, log kayıtları
Çevrimiçi Ziyaret Verileri	Çerez bilgileri

Yukarıda bahsi geçen tüm verileriniz, Şirketimiz tarafından size hizmet sunulabilmesi, bilgi güvenliği süreçlerinin yürütülebilmesi, hukuki yükümlülüklerimizin yerine getirilmesi amaçları ile Kanun kapsamında “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” işleme şartları çerçevesinde işlenmektedir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Şirketimize ait internet sitesini ziyaret etmeniz sırasında çerezler (cookies) aracılığıyla elde edilen veriler ile elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Kişisel Verilerin Aktarımı

Yurt İçi Aktarım

Şirketimiz yukarıda açıklanan amaçlarla ve hizmetin gereği gibi ifasını temin amacı ile kişisel verilerinizi;

• web sitesinin işletilmesi, veri güvenliğinin sağlanması amacı ile bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,
• gerekli hallerde (i) idari taleplere, mahkeme kararına ya da kanuna uymak; (ii) 3. kişilerin iddia/taleplerine karşı kendimizi savunmak ve (iii) Dolandırıcılıkla mücadeleye ya da soruşturmaya destek olmak amacıyla ilgili merciiler ile,

paylaşmakta ve bunlara aktarmaktadır.

Yurt Dışı Aktarım

Kişisel verileriniz;

• Web sitesi performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi amacı ile yurt dışında yerleşik yazılım ve analiz hizmeti sağlayıcılarına,
• Web sitesinin barındırılması, veri saklama ve yedekleme faaliyetlerinin yürütülmesi amacı ile yurt dışında mukim sunucu, hosting ve bulut hizmeti sağlayıcılarına

aktarılmaktadır.

Aktarım sırasında, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen yöntemler kullanılmakta olup; standart sözleşme hükümleri, bağlayıcı şirket kuralları veya Kurul onaylı veri aktarım protokolleri gibi süreçler yürütülmektedir.

Kişisel Verilerin Korunmasına Yönelik Haklarınız

Şirketimiz tarafından işlenen kişisel verilerinize ilişkin olarak Kanun’un 11.maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimiz’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak Şirketimizin Dudullu OSB Mah. Deniz Feneri Sok. No.4 Ümraniye İstanbul adresindeki İnsan Kaynakları Departmanına veya Coca-Cola İçecek A.Ş. için cocacolaicecek@hs03.kep.tr adresine; Coca-Cola Satış ve Dağıtım A.Ş. için cocacolasatisvedagitim@hs03.kep.tr adresine yazılı olarak, güvenli elektronik imza, mobil imza ile veya şirket sistemlerimizde daha önce kayıtlı bulunan e-posta adresiniz aracılığıyla iletebilirsiniz.

Güncellemeler

İşbu Aydınlatma Metni, mevzuatta ve/veya veri işleme süreçlerimizde meydana gelebilecek değişiklikler doğrultusunda güncellenebilecektir.

Hissedar Aydınlatma Metni

İşbu bilgilendirme “Veri Sorumlusu” sıfatıyla; Coca-Cola İçecek A.Ş. ve/veya Coca-Cola Satış ve Dağıtım A.Ş. (her ikisi için de “Şirketimiz” veya “CCI”) tarafından toplanan, saklanan ve işlenen kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca hazırlanmıştır. Şirketimizin her türlü faaliyetini hukuka uygunluk, dürüstlük ve şeffaflık ilkelerine uygun olarak yürütme anlayışı kapsamında Şirketimiz ile paylaşmış olduğunuz kişisel verilerinizin Kanun’un çizdiği çerçevede işlenecek olduğunu belirtmek isteriz.

İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri

Aşağıda sayılan veri kategorileri her pay sahibi açısından aynı kapsamda işlenmemekte olup, yalnızca ilgili sürecin gerektirdiği kişisel veriler işlenmektedir.

Kimlik Verileri	Ad, Soyad, T.C. Kimlik Numarası
İletişim Verileri	Adres, e-posta adresi, telefon numarası
Finansal Veriler	Pay sahipliği bilgileri, pay oranı, yatırımcı numarası
Hukuki İşlem Verileri	Vekaletname bilgileri, genel kurul katılım kayıtları, hazirun cetveli bilgileri

Yukarıda bahsi geçen tüm verileriniz, genel kurul toplantılarının planlanması ve yürütülmesi, pay sahipliği kayıtlarının tutulması ve doğrulanması, yasal bildirim ve raporlama yükümlülüklerinin yerine getirilmesi, hissedarlara bilgilendirme yapılması, hissedarların bilgi taleplerinin yönetilmesi, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması, kurumsal yönetim ve yatırımcı ilişkileri süreçlerinin yürütülmesi, analist ve yatırımcı bilgilendirme süreçlerinin yürütülmesi amaçları ile Kanun kapsamında “kanunlarda açıkça öngörülmesi”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” işleme şartları çerçevesinde işlenmektedir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; genel kurul süreçlerinin yürütülmesi kapsamında vekaletname ve katılım belgeleri, elektronik genel kurul sistemi kayıtları ve Merkezi Kayıt Kuruluşu tarafından iletilen kayıtlar aracılığıyla; ayrıca tarafınızdan fiziken iletilmesi veya e-posta, telefon ve diğer iletişim kanalları üzerinden sağlanması suretiyle fiziki ve elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Kişisel Verilerin Aktarımı

Yurt İçi Aktarım

Şirketimiz yukarıda açıklanan amaçlarla ve hizmetin gereği gibi ifasını temin amacı ile kişisel verilerinizi;

• genel kurul toplantılarının planlanması ve yürütülmesi, pay sahipliği kayıtlarının doğrulanması ve tutulması, hazirun cetvelinin oluşturulması, elektronik genel kurul süreçlerinin yürütülmesi, Şirketimiz’in hukuki yükümlülüklerinin yerine getirilmesi ve yetkili kurum ve kuruluşların taleplerinin karşılanması amaçlarıyla; yetkili kamu kurum ve kuruluşlarına,
• grup şirketleriyle koordinasyonun sağlanması, raporlamaların yapılması ve yasal yükümlülüklerin yerine getirilmesi amacıyla Şirketimiz’in dahil olduğu şirketler topluluğu ve hissedar şirketlere,

aktarmaktadır.

Yurt Dışı Aktarım

Kişisel verileriniz;

• Şirketimiz faaliyetlerinin yürütülmesi ve bilgi teknolojileri altyapısının sağlanması amaçlarıyla bulut bilişim ve bilgi teknolojileri altyapısı hizmeti sunan yurt dışında yerleşik hizmet sağlayıcılara,
• grup şirketleriyle koordinasyonun sağlanması, raporlamaların yapılması ve yasal yükümlülüklerin yerine getirilmesi amacıyla Şirketimiz’in dahil olduğu şirketler topluluğu ve hissedar şirketlere,

aktarılmaktadır.

Aktarım sırasında, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen yöntemler kullanılmakta olup; standart sözleşme hükümleri, bağlayıcı şirket kuralları veya Kurul onaylı veri aktarım protokolleri gibi süreçler yürütülmektedir.

Kişisel Verilerin Korunmasına Yönelik Haklarınız

Şirketimiz tarafından işlenen kişisel verilerinize ilişkin olarak Kanun’un 11.maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimiz’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak Şirketimizin Dudullu OSB Mah. Deniz Feneri Sok. No.4 Ümraniye İstanbul adresindeki İnsan Kaynakları Departmanına veya Coca-Cola İçecek A.Ş. için cocacolaicecek@hs03.kep.tr adresine; Coca-Cola Satış ve Dağıtım A.Ş. için cocacolasatisvedagitim@hs03.kep.tr adresine yazılı olarak, güvenli elektronik imza, mobil imza ile veya şirket sistemlerimizde daha önce kayıtlı bulunan e-posta adresiniz aracılığıyla iletebilirsiniz.

Güncellemeler

İşbu Aydınlatma Metni, mevzuatta ve/veya veri işleme süreçlerimizde meydana gelebilecek değişiklikler doğrultusunda güncellenebilecektir.

Kişisel Verilerin Korunması Hakkında Müşteri Aydınlatma Metni

İşbu Aydınlatma Metni 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla Coca-Cola İçecek A.Ş. ve/veya Coca-Cola Satış ve Dağıtım A.Ş. (her ikisi için de “Şirketimiz”) tarafından işlenen kişisel verilerinize ilişkin olarak tarafınızın aydınlatılması amacıyla hazırlanmıştır. Şirketimiz, her türlü faaliyetini hukuka uygunluk, dürüstlük ve şeffaflık ilkelerine uygun olarak yürütme anlayışı kapsamında kişisel verilerinize saygı duymaktadır ve kişisel verilerinizin güvenliğini sağlamak için mevzuat ve evrensel değerler doğrultusunda azami hassasiyeti göstermektedir. Kişisel verileriniz hukuka uygun bir şekilde ve Kanun’un 4. maddesinde öngörülen ilkeler kapsamında işlenmektedir.

İşlenen Kişisel Verileriniz, Toplanma Yöntemleri, İşleme Amaçları ve Hukuki Sebepleri

Müşterimiz olarak Şirketimiz ile kurduğunuz ticari ilişki kapsamında tarafımızla paylaştığınız veya sözleşmeler, sipariş ve satış süreçleri, iletişim kanalları, fiziki veya elektronik formlar ile Şirketimiz’in bilgi sistemleri aracılığıyla elde edilen ve aşağıda belirtilmiş olan kişisel verileriniz; otomatik, kısmen otomatik veya veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmakta ve aşağıda yer alan amaçlarla işlenmektedir.

Kimlik Verileri	Ad, soyad, T.C. kimlik numarası, yabancı kimlik numarası, vergi kimlik numarası, doğum tarihi, müşteri numarası, imza
İletişim Verileri	Cep telefonu numarası, e-posta adresi, adres bilgisi
Müşteri İşlem Verileri	Sipariş bilgileri, fatura bilgileri, cari hesap bilgileri
Finansal Veriler	Banka ve hesap bilgisi, teminat bilgisi, ödeme bilgisi
Hukuki İşlem Verileri	Sözleşme bilgileri, yetki belgeleri, ticari faaliyet kayıtları, uyuşmazlık durumunda dava ve icra dosyası bilgileri
Talep/Şikayet Yönetimi Verileri	İletilen talepler, şikayetler, geri bildirimler ve bunlara ilişkin işlem kayıtları, görüşme yapmanız halinde çağrı merkezi kayıtları
Eğitim Verileri	Eğitim içeriklerinin ve aktivitelerinin tamamlanma durumu
Pazarlama Verileri	Sipariş geçmişi bilgileri, anket kayıtları, kampanya çalışması bilgileri, çekiliş bilgileri

İşlenen Kişisel Veri ve Kişisel Veri İşleme Amacı	Dayanılan Hukuki Sebepler
Kimlik, İletişim, Müşteri İşlem, Finansal Veriler Ticari sözleşme süreçlerinin yürütülmesi Sipariş, satış, dağıtım ve lojistik faaliyetlerinin yürütülmesi Bayi ve müşteri ilişkilerinin yönetimi Faturalandırma, muhasebe, finans ve tahsilat süreçlerinin yürütülmesi Şirket içi operasyonların planlanması ve raporlanması Uyum ve denetim faaliyetlerinin yürütülmesi Hukuki yükümlülüklerin yerine getirilmesi Hukuki uyuşmazlıkların yönetimi	Kanunlarda açıkça öngörülmesi Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Hukuki İşlem Verileri Sözleşme süreçlerinin yürütülmesi Denetim, raporlama ve uyuşmazlık yönetimi Hukuki süreçlerin takibinin yapılması	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
Talep/Şikayet Yönetimi Verileri Müşteri taleplerinin ve şikayetlerinin yönetilmesi Çağrı merkezi süreçlerinin yürütülmesi Hizmet kalitesinin artırılması	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Eğitim Verileri Eğitim, etkinlik faaliyetlerinin yürütülmesi ve takip edilmesi	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Pazarlama Verileri Pazarlama analiz çalışmalarının yürütülmesi Ürün ve hizmetlere ilişkin memnuniyet süreçlerinin yürütülmesi Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi Reklam, kampanya, promosyon süreçlerinin yürütülmesi	Açık rızanızın bulunması

Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Şirketimiz tarafından hukuka uygun olarak işlenen yukarıda belirtilen kişisel verileriniz, Kanun’un 8. maddesine ve 9. maddesine uygun olarak, yukarıda belirtilen işleme amaçlarının gerçekleştirilebilmesi amacıyla yurt içindeki veya yurt dışındaki aşağıda belirtilen taraflara aktarılacaktır.

Yurt İçi Aktarım

Kişisel verileriniz;

• Şirketimiz’in kurumsal raporlama süreçlerinin gerçekleştirilmesi amacıyla grup şirketlerine,
• sipariş süreçlerinin yürütülmesi kapsamında ürünlerin sevkiyatı için hizmet veren dağıtım, lojistik ve kargo firmalarına, bayilerimize veya yetkili iş ortaklarımıza,
• çağrı merkezi operasyonlarının yürütülmesi amacı ile çağrı merkezi hizmeti aldığımız tedarikçilerimize,
• bilgi teknolojileri altyapısının yürütülmesi, teknik destek hizmetlerinin sağlanması ve operasyonel süreçlerin yerine getirilmesi amacıyla tedarikçilerimize ve hizmet sağlayıcılarımıza,
• finans ve muhasebe süreçlerinin yürütülmesi, tahsilat süreçlerinin gerçekleştirilmesi ve finansal operasyonların yönetilmesi amacıyla bankalara ve finans kuruluşlarına,
• denetim, danışmanlık ve uyum süreçlerinin yürütülmesi amacıyla bağımsız denetim şirketlerine, hukuk bürolarına ve danışmanlık hizmeti alınan üçüncü kişilere,
• hukuki yükümlülüklerimizin yerine getirilmesi ve resmi taleplerin karşılanması amacıyla yetkili kamu kurum ve kuruluşlarına

aktarılmaktadır.

Yurt Dışı Aktarım

Kişisel verileriniz;

• Şirketimiz’in kurumsal raporlama süreçlerinin gerçekleştirilmesi amacıyla grup şirketlerine,
• bilgi teknolojileri sistemlerinin işletilmesi, veri saklama faaliyetlerinin yürütülmesi ve global sistem altyapısının sağlanması amacıyla yurt dışında bulunan bilgi teknolojileri hizmet sağlayıcılarına
• sipariş, finans ve muhasebe süreçlerinin yürütülmesi ile denetim ve uyum faaliyetlerinin desteklenmesi amacıyla kullanılan bilgi teknolojileri sistemlerinin işletilmesi kapsamında, yurt dışında bulunan bilgi teknolojileri hizmet sağlayıcılarına

aktarılmaktadır.

Yurt dışı aktarımı sırasında, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen yöntemler kullanılmakta olup; standart sözleşme hükümleri, bağlayıcı şirket kuralları veya Kurul onaylı veri aktarım protokolleri gibi süreçler yürütülmektedir.

Kişisel Verilerin Korunmasına Yönelik Haklarınız

Şirketimiz tarafından işlenen kişisel verilerinize ilişkin olarak Kanun’un 11.maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimiz’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak Şirketimizin Dudullu OSB Mah. Deniz Feneri Sok. No.4 Ümraniye İstanbul adresindeki İnsan Kaynakları Departmanına veya Coca-Cola İçecek A.Ş. için cocacolaicecek@hs03.kep.tr adresine; Coca-Cola Satış ve Dağıtım A.Ş. için cocacolasatisvedagitim@hs03.kep.tr adresine yazılı olarak, güvenli elektronik imza, mobil imza ile veya şirket sistemlerimizde daha önce kayıtlı bulunan e-posta adresiniz aracılığıyla iletebilirsiniz.

Güncellemeler

İşbu Aydınlatma Metni, mevzuatta ve/veya veri işleme süreçlerimizde meydana gelebilecek değişiklikler doğrultusunda güncellenebilecektir.