Hukuki

Gizlilik politikası.

CYRUS B.V., cyrusdrinks.com üzerinden toplanan kişisel veriler bakımından veri sorumlusudur. Kişisel verileri Avrupa Birliği Genel Veri Koruma Tüzüğü (Tüzük (AB) 2016/679), UK GDPR ve Hollanda uygulama kanunu (UAVG) uyarınca işliyoruz.

Kısa versiyon: size bir şişe göndermek, bir sipariş onayı iletmek ve — izin verirseniz — sitenin hangi bölümlerinin çalıştığını anlamak için ihtiyaç duyduğumuz verileri topluyoruz. Verilerinizi hiç kimseye satmıyoruz. Asla.

Neyi topluyoruz ve neden

Sipariş verileri: Ad, fatura ve teslimat adresi, e-posta, telefon, sipariş içeriği. Hukuki dayanak: sözleşmenin ifası (GDPR Madde 6(1)(b)). Hollanda vergi mevzuatını (Algemene wet inzake rijksbelastingen Madde 52) karşılamak üzere yedi yıl saklanır.
Hesap verileri: E-posta, karma hâle getirilmiş şifre, ad, kayıtlı adresler, sipariş geçmişi, isteğe bağlı B2B ve Club üyelik işaretleri. Hukuki dayanak: sözleşmenin ifası. Hesap aktif olduğu sürece, kapanıştan sonraki 30 günlük ek süreyle birlikte saklanır.
Ödeme verileri: Kart numarası, son kullanma tarihi ve güvenlik kodu, PCI-DSS Seviye 1 kapsamında Stripe ve Mollie tarafından işlenir. Bize yalnızca ödemeye atıfta bulunan bir token iletilir; kartın kendisi asla iletilmez. Hukuki dayanak: sözleşmenin ifası.
Yaş doğrulama: Siteye girerken 18 yaşında veya daha büyük olduğunuzu onayladığınızı kaydeden bir çerez. Çerez adı: cyrus_age_gate. 30 gün saklanır. Hukuki dayanak: Alcoholwet uyarınca hukuki yükümlülük (GDPR Madde 6(1)(c)).
Analitik (opt-in): Analitik çerezlerini kabul ederseniz, OpenPanel kimliği giderilmiş sayfa görüntüleme ve etkileşim verileri toplar. Bunları sipariş veya hesap kaydınızla asla birleştirmeyiz. Hukuki dayanak: açık rıza (GDPR Madde 6(1)(a)). Rızanızı cyrus_consent çerezini silerek veya tarayıcınızın site ayarlarından dilediğiniz zaman geri çekebilirsiniz.
E-posta kaydı: Siparişle ilgili e-postalar (onay, gönderim, iade) Cloudflare Email Service aracılığıyla gönderilir ve teslimat sorunlarını gidermek amacıyla 12 ay boyunca e-posta kaydında saklanır. Pazarlama e-postaları yalnızca ayrıca opt-in verirseniz gönderilir.

Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca siparişinizi yerine getirmemize yardımcı olan veri işleyenlerle paylaşıyoruz:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

AB/Birleşik Krallık dışındaki veri işleyenlere yapılan aktarımlar, Avrupa Komisyonu Standart Sözleşme Hükümlerine (2021/914) dayanır ve Cloudflare'in yayımladığı veri koruma ekleriyle tamamlanır. Aynı kısıtlamaları getirmeksizin hiçbir alt veri işleyene veri aktarmayız.

Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

Hakkınızda tuttuğumuz verilerin bir kopyasını talep etme (Madde 15)
Yanlış verilerin düzeltilmesini sağlama (Madde 16)
İşlem kayıtlarını yedi yıl saklama yönündeki hukuki yükümlülüklerimiz saklı kalmak kaydıyla silme talep etme (Madde 17)
Belirli durumlarda işlemeyi kısıtlama (Madde 18)
Verilerinizi taşınabilir bir biçimde alma (Madde 20)
Meşru menfaate dayalı işlemeye itiraz etme (Madde 21)
Hollanda Autoriteit Persoonsgegevens'ine (autoriteitpersoonsgegevens.nl) veya Birleşik Krallık Information Commissioner's Office'ine (ico.org.uk) şikâyette bulunma

Bu haklardan herhangi birini kullanmak için privacy@cyrusdrinks.com adresine e-posta gönderin. 30 gün içinde yanıt veririz (karmaşık taleplerde, önceden bildirimde bulunmak kaydıyla iki ay uzatılabilir).

Çocukların verileri

18 yaşından küçük hiç kimseden bilerek veri toplamayız. Site yaş kapısıyla korunur ve reşit olmayan birine ait olduğundan şüphelendiğimiz her hesap kapatılır ve verileri silinir (tamamlanmış siparişler için geçerli yedi yıllık vergi saklama yükümlülüğü saklı kalmak kaydıyla; bu kayıtları kısıtlı, salt okunur bir arşivde tutarız).

Güvenlik

Mağaza yalnızca TLS 1.3 üzerinden sunulur. Şifreler Argon2id ile karma hâle getirilir. Ödeme verileri sunucularımıza asla dokunmaz. Yedekler AB yargı yetkisi içinde, hareketsiz hâlde şifrelenir. Güvenliğe ilişkin tam genel bakış, Veri Koruma Görevlisine (DPO) talep üzerine sunulur: dpo@cyrusdrinks.com.

Bu politikadaki değişiklikler

Esaslı değişiklikler, yürürlüğe girmeden en az 30 gün önce hesap sahiplerine e-posta ile bildirilir. Esaslı olmayan değişiklikler (yazım hataları, açıklamalar) bireysel bildirim olmaksızın burada yayımlanır. Güncel sürüm, aşağıda belirtilen tarih itibarıyla önceki tüm sürümlerin yerine geçer.

Kesinlikle gerekli çerezler

Ad	Amaç	Saklama süresi
cyrus_age_gate	Siteye girmek için 18 yaşında veya üzerinde olduğunuzu onayladığınızı kaydeder.	30 gün
cyrus_cart	Tarayıcı oturumunuzu sunucu tarafındaki bir sepete bağlar.	Oturum + 30 gün
cyrus_session	Giriş yaptıktan sonra sizi mağazada doğrular.	30 gün
cyrus-locale	Dil seçiminizi hatırlar.	1 yıl
cyrus_theme	Marka yönü seçiminizi hatırlar (tasarım seçim döneminde etkindir).	1 yıl

Onay çerezi

Ad	Amaç	Saklama süresi
cyrus_consent	Analitik çerezleri kabul edip etmediğinizi kaydeder. Onay bildirimi tarafından yerleştirilir.	180 gün

Analitik (yalnızca opt-in)

Sağlayıcı	Ad	Amaç	Saklama süresi
OpenPanel	op_visitor	Toplulaştırılmış sayfa görüntüleme metriklerini hesaplamak için kullanılan takma adlı ziyaretçi kimliği. Siteler arası izleme yok; veriler AB'de saklanır.	6 ay

Bilerek yerleştirmediğimiz çerezler

Reklam veya üçüncü taraf izleme çerezleri yerleştirmiyoruz. Facebook Pixel yok, Google Analytics yok, Hotjar yok, LinkedIn Insight Tag yok, Pinterest Tag yok. Tarayıcınızın depolamasında bunlardan herhangi birini görürseniz, bunlar sekmeyi paylaşan başka bir siteden gelir — bizden değil.

Cloudflare tarafından yerleştirilen __Secure-cf-bm çerezi, CDN'imiz tarafından yerleştirilen bir bot yönetimi çerezidir ve sitenin çalışması için kesinlikle gereklidir. Kişisel veri içermez ve 30 dakika sonra sona erer.

Çerezler nasıl reddedilir veya silinir

İlk ziyaretinizde sayfanın altındaki onay bildiriminden analitiği reddedin. Bu seçimi yeniden gözden geçirmek için cyrus_consent çerezini tarayıcınızdan silin — bildirim bir sonraki sayfa görüntülemenizde yeniden görünecektir.

Tarayıcı ayarlarınızdan tüm çerezleri tamamen de engelleyebilirsiniz. Kesinlikle gerekli çerezler sepetin, yaş doğrulamasının ve girişin çalışması için gereklidir; bunları engellemek bazı işlevleri bozacaktır.