Sürüm: v0.1 · 07.11.2026
1. Veri sorumlusu
CMR Port – Şehit Mustafa Ruso Cad. No:25, Küçük Kaymaklı, Lefkoşa – KKTC, info@cmrport.com. Türkiye tarafındaki işlemler için: HM TEDARİK LTD. ŞTİ. (Türkiye’den gönderilen ürünlerin ihracat işlemleri).
2. İşlenen veriler
| Kişi grubu | Veri | Amaç | Hukuki dayanak |
|---|---|---|---|
| Müşteri | Ad-soyad, telefon, e-posta, teslimat ve fatura adresi | Sipariş, teslimat, fatura, destek | Sözleşmenin ifası, yasal yükümlülük |
| Müşteri | Sipariş, iade, ödeme sonucu (kart bilgisi hariç) | Satış ve para iadesi | Sözleşmenin ifası |
| Müşteri | Gezinme, cihaz, çerez verisi | Güvenlik, analiz, kişiselleştirme | Meşru menfaat / açık rıza (çerez) |
| Müşteri | Pazarlama izni | Kampanya bildirimi (e-posta, SMS, push) | Yazılı onay (89/2007 m.17; 6/2012 m.95); onay kutusu ve kayıt saklanır, geri alınabilir |
| Satıcı | Yetkili kimlik, vergi, IBAN, belge, imza yetkisi | Başvuru, doğrulama, hakediş | Sözleşme, yasal yükümlülük |
| Tüm kullanıcılar | IP, oturum, işlem kaydı | Güvenlik ve denetim | Yasal yükümlülük, meşru menfaat |
3. Aktarılan taraflar
Ürünün satıcısı (KKTC satıcısına yalnız teslim için ad + adres, telefon maskeli; Türkiye satıcısına müşteri verisi hiç aktarılmaz), kargo ve KKTC dağıtım firmaları, İstanbul Toplama Merkezi, ESNELA Nakliye, gümrük müşaviri, ödeme kuruluşu, SMS/e-posta hizmet sağlayıcıları, yetkili kamu kurumları. Yurt dışına aktarım (Türkiye: İstanbul Toplama Merkezi, HM TEDARİK, ESNELA Nakliye, gümrük müşaviri; Türkiye/AB’deki sunucu, SMS ve e-posta sağlayıcıları) yalnız teslimat, ihracat ve hizmetin çalışması için gerekli ölçüde yapılır. Dayanak: Kurul’dan alınan Transfer Ruhsatı veya 89/2007 m.11 istisnası (sözleşmenin ifası / açık rıza).
4. Saklama süreleri
Finansal kayıtlar ve sözleşme kabulleri 10 yıl; diğer kayıtlar 2 yıl; satıcıya açılan teslimat verisi teslimden 30 gün sonra maskelenir. Süre bitince silinir veya anonim hale getirilir.
5. Haklarınız
Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, işlemeye itiraz, aktarılan tarafları öğrenme ve zarar halinde tazmin isteme. Başvuru: Hesabım > Kişisel verilerim veya info@cmrport.com. Erişim taleplerine yanıt süresi 30 gün; işlemeye itiraza yanıt 15 iş günü. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. Yasal saklama gerektiren veriler silme talebinde saklanmaya devam eder.
6. Güvenlik
Veriler şifreli bağlantıyla taşınır, şifreli yedeklenir; kart bilgisi saklanmaz; yönetici erişimleri 2FA ve kayıt altındadır.