The Procter & Gamble CompanyVeri Gizliliği Çerçevesi: Tüketici Gizliliği PolitikasıSon Güncelleme: 21 Ağustos 2023
The Procter & Gamble Company ve Ek 1’de belirtilen ABD iştirakleri ve bağlı kuruluşları (topluolarak “P&G”) gizlilik hakkındaki endişelerinize saygı gösterir.
P&G, ABD Ticaret Bakanlığı tarafından yönetilen AB-ABD Veri Gizliliği Çerçevesine (AB-ABDDPF), AB-ABD DPF’nin Birleşik Krallık Ekine ve İsviçre-ABD Veri Gizliliği Çerçevesine(İsviçre-ABD DPF) (toplu olarak “DPF”) katılmaktadır. P&G, şirketin DPF’ye dayanarak AB,
Birleşik Krallık ve İsviçre’den aldığı Tüketici Kişisel Verileri ile ilgili olarak DPF İlkelerineuymayı taahhüt eder. Bu Politika, P&G’nin Tüketici Kişisel Verileri için Veri Gizliliği Çerçevesiİlkelerini nasıl uyguladığını açıklamaktadır. Bu Politikadaki koşullar ile AB-ABD DPF İlkelerive/veya İsviçre-ABD DPF İlkeleri arasında herhangi bir çelişki olması durumunda Veri GizliliğiÇerçevesi İlkeleri geçerli olacaktır. Bu Politikada kullanılan tanımlar yalnızca bu Politika ve Veri
Gizliliği Çerçevesi için P&G’nin sertifikasyonu bakımından geçerlidir.
“Tüketici”, İşçi sıfatıyla hareket eden bireyler hariç AB, Birleşik Krallık veya İsviçre’de bulunan
herhangi bir gerçek kişi demektir.
“Sorumlu”, Kişisel Veri işleme amaçlarını ve yollarını kendi başına veya başkaları ile birlikte
belirleyen bir kişi veya kuruluş demektir.
“Veri Gizliliği Çerçevesi İlkeleri” veya “DPF İlkeleri”, DPF’nin İlkeleri ve Tamamlayıcı
İlkeleri demektir.
“AB”, Avrupa Birliği ve İzlanda, Lihtenştayn ve Norveç demektir.
“Kişisel Veri”, Hassas Veriler dâhil olmak üzere (i) kimliği belirli veya belirlenebilir bir birey
hakkında olan, (ii) P&G tarafından AB, Birleşik Krallık veya İsviçre’den ABD’de alınan ve (iii)herhangi bir biçimde kaydedilmiş olan herhangi bir bilgi demektir.
“İşleyen”, bir Sorumlu adına Kişisel Veri işleyen gerçek veya tüzel kişi, kamu makamı, kuruluşveya başka bir kurum demektir.
“Hassas Veri”, tıbbi veya sağlık koşullarını, ırksal veya etnik kökeni, siyasi görüşleri, dini veya
felsefi inançları, sendika üyeliğini (sendika ile ilgili görüşler veya faaliyetler dâhil), cinsel yaşamı(kişisel cinsellik dâhil), sosyal güvenlik önlemlerini, herhangi bir suç işlenmesi veya işlendiğiiddiası ile ilgili bilgileri, birey tarafından işlenen veya işlendiği iddia edilen herhangi bir suç
hakkındaki hukuki işlemleri veya herhangi bir mahkemenin söz konusu işlemler hakkındaki
tasarrufunu veya söz konusu işlemlerde verdiği hükmü (idari işlemler ve cezai yaptırımlar dâhil)belirten Kişisel Veriler demektir.

1

“BK”, Birleşik Krallık (ve Cebelitarık) demektir.
“İşçi”, P&G’nin veya AB, BK veya İsviçre’deki bağlı kuruluşlarının veya iştiraklerinin herhangi
birisinin mevcut, eski veya müstakbel çalışanı, yüklenicisi, stajyeri veya geçici işçisi veya biristihdam ilişkisi ile bağlantılı olarak Kişisel Verilerini P&G’nin işlediği AB, BK veya İsviçre’debulunan herhangi bir ilgili kişi demektir.
Veri Gizliliği Çerçevesi programı için P&G’nin sertifikasyonu ve Veri Gizliliği ÇerçevesiProgramı
hakkındaekbilgilerşuradabulunabilir: https://www.dataprivacyframework.gov/. P&G’nin kendi web sitesinde toplananbilgiler bakımından Tüketici Kişisel Verilerini işlemesi hakkında daha fazla bilgi için
lütfen https://privacypolicy.pg.com/en/ adresinden P&G’nin Global Tüketici Gizliliği Politikasınıziyaret edin.
P&G’nin Topladığı Kişisel Veri Türleri
P&G Tüketiciler hakkında çeşitli yollardan Kişisel Veri elde eder. Örneğin, Tüketiciler P&G’nin
web sitesi ve mobil uygulamaları (toplu olarak “Hizmetler”) ile etkileşimde bulunduğu zaman
P&G doğrudan onlardan Kişisel Veri toplar. Şirket bu bilgileri P&G’nin Global Tüketici GizliliğiPolitikasında belirtilen amaçlar için kullanabilir.
P&G’nin Tüketiciler hakkında topladığı Kişisel Veri türleri şunları içerir:
••

••••
•

iletişim bilgileri (ad (takma ad, rumuz ve önceki adlar dâhil), unvan, e-posta adresi, postaadresi ve telefon numarası gibi);
kişisel özellikler ve tercihler (yaş aralığı, evlilik ve aile durumu, alışveriş tercihleri,konuşulan diller, sadakat ve ödül programı verileri, hane halkı demografik verileri, sosyal
medya platformlarından veriler, öğrenim ve meslek bilgileri, hobiler ve ilgi alanları veüçüncü taraflardan eğilim puanları (satın alma ihtimali , bir yaşam olayı deneyimleme, vb.);
ticari işlem ve ticaret bilgileri (müşteri hesap bilgileri, yeterlilik verileri, satın alma geçmişive ilgili kayıtlar, ürünler ve uygulamalar indirilmesi ve satın alınması ile ilgili kayıtlar,tüketici kimlik doğrulaması için toplanan biyometrik olmayan veriler (şifreler, hesapgüvenlik soruları) ve müşteri hizmetleri kayıtları gibi);
benzersiz kimlik numaraları ve bilgileri (müşteri numarası, hesap numarası, aboneliknumarası, ödül programı numarası gibi), sistem tanımlayıcılar (kullanıcı adı veya çevrimiçi kimlik bilgileri dâhil), cihaz reklamcıları, reklam kimlikleri ve IP adresi;çevrim içi ve teknik bilgiler (IP adresi, MAC adresi, SSID’ler veya diğer cihaztanımlayıcıları veya kalıcı tanımlayıcılar, çevrim içi kullanıcı kimliği, şifrelenmiş parola,cihaz özellikleri (tarayıcı bilgileri gibi), web sunucusu günlükleri, uygulama günlükleri,tarama verileri, görüntüleme verileri (TV, yayın akışı), web sitesi ve uygulama kullanımı,birinci taraf çerezleri, üçüncü taraf çerezleri, flash çerezleri, Silverlight çerezleri, webişaretçileri, clear gif’ler ve piksel etiketleri gibi);
kesin coğrafi konum (enlem/boylam gibi);
sağlık ile ilgili bilgiler (genel sağlık ve belirti bilgileri, hamilelikle ilgili bilgiler, fizikselveya zihinsel sağlık, hastalık durumu, tıbbi öykü veya tıbbi tedavi ya da tanı, alınan ilaçlar
hakkındaki bilgiler ve ilgili bilgiler gibi);
2•
•
•
•
•
•
•

mali bilgiler (banka hesap numarası ve bilgileri ve ödeme kartı bilgileri gibi);
devlet tarafından verilen kimlik veya vergi kimlik numarası;
sesli ve görsel bilgiler (fotoğraflar, video görüntüleri, CCTV kayıtları, çağrı merkezikayıtları ve çağrı izleme kayıtları ve sesli mesajlar gibi);
akıllı cihazlar ve sensör verileri (akıllı cihaz kayıtları, IoT ürünleri gibi);
hane halkı veya çocuklar hakkındaki veriler (sahip olduğunuz çocuk sayısı, çocuklarınızınçocuk bezi bedenleri, cinsiyetleri ve yaşları gibi);
biyometrik veriler (yüz tanıma verileri ve biyometrik tanımlayıcınızın matematiksel birtemsili gibi) vebu bölümde belirtilen diğer bilgilerden türetilen bilgiler.

Ek olarak, P&G, satıcılarının temsilcilerinin (ödeme işleyicileri ve kargo şirketleri gibi) iletişimbilgileri ve mali hesapları gibi Kişisel Veriler elde eder. P&G bu bilgileri bu taraflar ile ilişkileriniyönetmek, ödemeleri işlemek ve P&G’nin sözleşme yükümlülüklerini yerine getirmek içinkullanır.
P&G ayrıca, Tüketici Kişisel Verilerini, P&G’nin toplama sırasında özel bildirimde bulunduğubaşka yollardan elde edebilir ve kullanabilir.
P&G’nin Tüketici Kişisel Verilerinin işlenmesi ile ilgili gizlilik uygulamaları Veri Gizliliği
Çerçevesinin Bildirim; Seçenek; İleride Aktarmada Hesap verebilirlik; Güvenlik; Veri Bütünlüğüve Amaç Sınırlandırması; Erişim; Rücu, Yaptırım ve Sorumluluk İlkeleri ile uyumludur.
Bildirim
P&G bu Politikada ve şirketin Global Tüketici Gizliliği Politikasında şunlar dâhil olmak üzerekendi Tüketici Kişisel Verileri uygulamaları hakkında bilgi sağlamaktadır: P&G’nin topladığıKişisel Veri türleri, P&G’nin Kişisel Verileri açıkladığı üçüncü taraf türleri ve açıklamanınamaçları, Tüketicilerin Kişisel Verilerinin kullanılmasını ve açıklanmasını sınırlandırmak içinsahip oldukları haklar ve seçenekler ve P&G’nin Kişisel Veriler ile ilgili uygulamaları hakkında
onunla nasıl iletişim kurulacağı.
Belirli veri işleme faaliyetleriyle ilgili bildirimlerde de ilgili bilgiler bulunabilir.
Seçenek
P&G genellikle Tüketicilere kendi Kişisel Verilerinin (i) üçüncü taraf Sorumlulara açıklanıp
açıklanamayacağını veya (ii) bilgilerin ilk toplanma zamanındaki amaçlardan veya daha sonra
ilgili Tüketici tarafından yetki verilen amaçlardan önemli ölçüde farklı olan bir amaç için kullanılıp
kullanılamayacağını seçme fırsatı verir. P&G, Veri Gizliliği Çerçevesi İlkelerinin gerekli tuttuğu
ölçüde, Hassas Verilerin belirli kullanımları ve açıklamaları için tercih etme onayı alır.
Tüketiciler, Kişisel Verilerinin P&G tarafından kullanması veya açıklanması ile ilgili olarakşirketle aşağıda belirtilen şekilde iletişime geçebilir. P&G Tüketicilere uygun bir seçenek
sunmadığı sürece şirket Kişisel Verileri yalnızca bu Politikada belirtilenlerle maddi olarak aynıolan amaçlar için kullanır.

3

Tüketici Kişisel Verilerinin PaylaşılmasıBu Politika ve P&G’nin Global Tüketici Gizliliği Politikası P&G’nin Tüketici Kişisel Verilerini
paylaşmasını açıklamaktadır.
P&G, P&G’nin işini yürütme ve P&G ürünlerini ve hizmetlerini sağlama amaçları için TüketiciKişisel Verilerini bağlı kuruluşları ve iştirakleri ile paylaşır ve bunlar P&G şirketler ağının içindeki
herhangi bir kuruluşu içerebilir. P&G Tüketici Kişisel Verilerini ayrıca, ödeme işleme veyetkilendirme, sipariş gerçekleştirme, taşıma, gümrükten çekme, pazarlama, veri analizi, müşteridesteği ve sahteciliği önleme gibi hizmetleri şirket adına yapması için şirketin tuttuğu üçüncü tarafİşleyenler ile paylaşabilir. Bu üçüncü taraf İşleyenler Tüketici Kişisel Verilerini yalnızca P&Gadına ve P&G’nin talimatlarına uygun şekilde, P&G’ye yukarıda açıklananlar gibi hizmetlersağlamak amacı ile kullanabilir. P&G şu durumlarda Tüketici Kişisel Verilerini tercih dışıbırakma fırsatı sağlamaksızın açıklayabilir ve Kişisel Verileri açıklamak zorunda olabilir: (i) şirketadına ve onun talimatlarına uygun olarak hizmetler yerine getirmesi için şirketin tuttuğu üçüncütaraf İşleyenlere, (ii) yasa veya yasal süreç tarafından açıklaması gerekli tutulduğu zaman veya(iii) ulusal güvenlik, kamu yararı veya yasal yaptırım gerekliliklerini karşılamak için dâhil olmaküzere kamu makamlarından gelen yasal taleplere yanıt olarak. P&G ayrıca bir denetleme
durumunda veya şirket işinin veya varlıklarının tamamını veya bir bölümünü sattığı veya devrettiğitakdirde Kişisel Verileri devretme hakkını saklı tutar (bir birleşme, satın alma, ortak girişim,yeniden organizasyon, iflas veya tasfiye dâhil).
Kişisel Verilerin İleride Aktarımında Hesap Verebilirlik
Bu Politika ve P&G’nin Global Tüketici Gizliliği Politikası P&G’nin Tüketici Kişisel Verilerini
paylaşmasını açıklamaktadır.
Geçerli yasanın izin verdiği veya gerektirdiği durumlar dışında P&G, Tüketicilere KişiselVerilerinin üçüncü taraf Sorumlular ile paylaşılmasını tercih etmeme fırsatı sağlar. P&G, TüketiciKişisel Verilerini açıkladığı üçüncü taraf Sorumluların (i) Kişisel Verileri yalnızca ilgili Tüketici
tarafından verilen onay ile tutarlı şekilde, sınırlı ve belirtilen amaçlar için işlemeyi kabul etmesini,(ii) Kişisel Veriler için Veri Gizliliği Çerçevesi İlkelerinin gerektirdiği ile aynı koruma düzeyinisağlamasını ve (iii) üçüncü taraf Sorumlunun Kişisel Veriler için Veri Gizliliği Çerçevesiİlkelerinin gerektirdiği ile aynı düzeyde koruma sağlama yükümlülüğünü yerine getiremeyeceğinibelirlemesi hâlinde P&G’yi bilgilendirmesini ve Kişisel Verileri işlemeyi durdurmasını (veyamakul ve uygun başka düzeltici önlemler almasını) sözleşme temelinde gerekli tutar.
Tüketici Kişisel Verilerinin üçüncü taraf İşleyenlere aktarımları bakımından P&G, (i) her ilgiliİşleyen ile bir sözleşme yapar, (ii) Kişisel Verileri söz konusu İşleyenlerin her birine yalnızcasınırlı ve belirtilen amaçlar için aktarır, (iii) İşleyenin Kişisel Verileri en az olarak Veri GizliliğiÇerçevesi İlkelerinin gerektirdiği ile aynı düzeyde gizlilik koruması sağlamakla yükümlü
tutulmasını sağlar, (iv) İşleyenin Kişisel Verileri P&G’nin Veri Gizliliği Çerçevesi İlkelerikapsamındaki yükümlülükleri ile tutarlı ve etkili olarak işlemesini sağlamak için makul ve uygun
adımları atar, (v) İşleyenin, Veri Gizliliği Çerçevesi İlkelerinin gerektirdiği ile aynı düzeydekoruma sağlama yükümlülüğünü artık yerine getiremeyeceğini belirlemesi hâlinde P&G’yi
bilgilendirmesini gerekli tutar, (vi) bildirim üzerine, yukarıdaki (v) kapsamı dâhil olmak üzere,4İşleyen tarafından Kişisel Verilerin yetkisiz şekilde işlenmesini durdurmak ve bunu düzeltmek içinmakul ve uygun adımlar atar ve (vii) İşleyen sözleşmesinin ilgili gizlilik hükümlerinin özetini veya
temsili bir kopyasını talep üzerine Ticaret Bakanlığına verir. P&G, zarara neden olan olaydan
sorumlu olmadığını kanıtlamadığı sürece, şirketin üçüncü taraf İşleyeninin daha sonra aktarma
yaptığı alıcılarının ilgili Kişisel Verileri, Veri Gizliliği Çerçevesi İlkelerine uygun olmayan birşekilde işlemesi durumunda P&G Veri Gizliliği Çerçevesi İlkeleri kapsamında sorumlu olmaya
devam eder.
Güvenlik
P&G, Kişisel Verilerin işlenmesi ile ilgili riskleri ve bunların niteliğini göz önünde tutarak,Tüketici Kişisel Verilerini kaybolmaya, kötüye kullanılmaya ve yetkisiz erişilmeye, açıklanmaya,değiştirilmeye ve imha edilmeye karşı korumak için makul ve uygun önlemler alır.
Veri Bütünlüğü ve Amaç Sınırlaması
P&G işlediği Tüketici Kişisel Verilerini, belirli bir işlemenin amaçlarıyla ilgili olan ilesınırlandırır. P&G, Tüketici Kişisel Verilerini, bilgilerin toplandığı veya daha sonra ilgili Tüketici
tarafından yetki verilen amaçlara uygun olmayan yollardan işlemez. Ek olarak, bu amaçlar için
gerekli olan ölçüde P&G, şirketin işlediği Kişisel Verilerin (i) amaçlanan kullanımları için
güvenilir ve (ii) doğru, eksiksiz ve güncel olmasını sağlamak için makul adımlar atar. Bubağlamda P&G, bilgilerin toplandığı veya daha sonra izin verildiği amaçları için gerekli olduğuölçüde, ilgili Kişisel Verileri güncellemek ve düzeltmek için Tüketicilerine güvenir. Tüketiciler,P&G’nin ilgili Kişisel Verileri güncellemesini veya düzeltmesini talep etmek için aşağıdabelirtilen şekilde P&G ile iletişime geçebilir.
Geçerli yasaya tabi olarak P&G, Tüketici Kişisel Verilerini, ilgili Tüketiciyi belirleyen veya
belirlenebilir duruma getiren bir biçimde yalnızca Kişisel Verilerin toplanma amaçlarına uygun
bir amaca hizmet ettiği veya daha sonra Tüketici tarafından yetki verildiği sürece saklar.
ErişimTüketiciler genel olarak Kişisel Verilerine erişme hakkına sahiptir. Buna göre, uygun olması
durumunda, P&G Tüketicilere P&G’nin onlar hakkında tuttuğu Kişisel Verilere makul şekildeerişim olanağı sağlar. P&G ayrıca bu Tüketicilere, uygun olan şekilde, bilgiler yanlış olduğu veya
Veri Gizliliği Çerçevesi İlkelerini ihlal ederek işlendiği zaman bilgileri düzeltmeleri,değiştirmeleri veya silmeleri için makul bir fırsat sağlar. P&G, erişim vermenin zahmetinin veya
masrafının söz konusu durumda Tüketicinin gizliliği hakkındaki risklerle orantısız olacağı veya
Tüketici dışındaki kişilerin haklarının ihlal edileceği durumlarda Kişisel Verilere erişimisınırlandırabilir veya reddedebilir. Tüketiciler, aşağıda belirtilen şekilde P&G ile iletişime geçerek
Kişisel Verilerine erişim talep edebilir.
Rücu, Yaptırım ve Sorumluluk
P&G, Veri Gizliliği Çerçevesi İlkelerine uyumu sağlamaya yardımcı olmak için tasarlanmış olan
mekanizmalara sahiptir. P&G, P&G’nin Veri Gizliliği Çerçevesi gizlilik uygulamaları hakkında5sağladığı onayların ve beyanların doğru olduğunu ve P&G’nin gizlilik uygulamalarının, beyan
edildiği şekilde ve Veri Gizliliği Çerçevesi İlkelerine göre gerçekleştirildiğini doğrulamak içinkendi Tüketici Kişisel Veri uygulamalarının yıllık bir öz değerlendirmesini yapar.
P&G, Veri Gizliliği Çerçevesine uygun olarak, P&G’nin Tüketici Kişisel Verilerini toplaması vekullanması hakkında Veri Gizliliği Çerçevesi İlkeleri ile ilgili şikâyetleri çözümlemeyi taahhüteder. P&G’nin Veri Gizliliği Çerçevesi İlkelerine dayanarak aldığı Kişisel Verileri ele alması ileilgili soru veya şikâyetleri olan Tüketiciler ilk önce aşağıda belirtilen şekilde P&G ile iletişimegeçmelidir.
P&G, Veri Gizliliği Çerçevesi İlkelerine uymadığı iddiasından kaynaklanan sorunları düzeltmek
için adımlar atacaktır.
Bir Tüketicinin şikâyeti P&G’nin dâhili süreçleri vasıtası ile çözümlenemediği takdirde P&G
https://www.jamsadr.com/eu-us-data-privacy-framework adresindeki JAMS web sitesinde açıklanan
JAMS Veri Gizliliği Çerçevesi Programı uyarınca JAMS ile işbirliği yapacaktır. JAMS kurallarında
belirtilen şekilde JAMS arabuluculuğu başlatılabilir. JAMS’ın hizmetleri Tüketiciye ücretsizolarak sağlanmaktadır. Anlaşmazlık çözümleme sürecinin ardından, arabulucu veya Tüketici
konuyu P&G üzerinde soruşturma ve yaptırım yetkilerine sahip olan ABD Federal Ticaret
Komisyonuna havale edebilir. Belirli koşullar altında Tüketiciler ayrıca, P&G’nin Veri GizliliğiÇerçevesi İlkelerine uyumu hakkındaki şikâyetleri ele almak için bağlayıcı tahkim başlatmaolanağına sahip olabilir.
P&G’ye Nasıl UlaşabilirsinizBu Politika veya P&G’nin Tüketici Kişisel Verileri uygulamaları hakkındaki sorular veya
endişeler için P&G ile iletişime geçmek için:
The Procter & Gamble CompanyKime: Veri Koruma Görevlisi
1 Procter & Gamble Plaza
Cincinnati, OH 45202
E-posta: pgprivacyofficer.im@pg.com

6

Ek 1Veri Gizliliği Çerçevesi sertifikasyonuna sahip P&G ABD kuruluşlarının listesi

The Procter & Gamble Company1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company
The Procter & Gamble Paper Products Company

7

The Procter & Gamble U.S. Business Services Company
US CD LLC

8