Gizlilik Politikası
Son güncelleme: 13 Ekim 2026
Bu politika, ProCMR çevrimiçi hizmetini (çevrimiçi CMR belgeleri) kullandığınızda hangi kişisel verileri hangi amaçlarla işlediğimizi, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu, (AB) 2016/679 sayılı Tüzük (GDPR) ve Romanya’nın geçerli mevzuatı uyarınca açıklar.
1. Veri sorumlusu
MOUTARDI SRL, vergi kodu RO18215584, ticaret sicil no J11/1087/2005, Str. Trandafirilor No. 11, Băile Herculane, Caraș-Severin ilçesi, Romanya. Kişisel verilerle ilgili her konuda iletişim: contact@moutardi.ro.
2. Hangi verileri işliyoruz
| Kategori | Veriler |
|---|---|
| Hesap verileri | e-posta adresi, parola (yalnızca şifrelenmiş olarak saklanır, okuyamayız), ülke, seçilen dil, şirket adı (isteğe bağlı), kayıt tarihi ve koşulların kabulü |
| Belgelere girilen veriler | şirket bilgileri (gönderici, alıcı, taşıyıcı: unvan, adres, vergi kodu), sürücü bilgileri (ad, kimlik/ehliyet numarası, telefon), araçlar (plakalar), yük açıklaması ve CMR belgesinin diğer alanları, ayrıca otomatik doldurma için kaydettiğiniz şirketler, sürücüler ve araçlar |
| Ödeme ve sipariş verileri | satın alınan paket, tutar, para birimi, tarih, durum ve Stripe ödeme tanımlayıcıları. Kart numarasını saklamayız. |
| Teknik veriler | güvenlik, kötüye kullanım girişimlerinin sınırlandırılması (örneğin kayıt sırasında) ve sorun giderme için kullanılan IP adresi ve tarayıcı bilgileri |
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap oluşturma, belgelerin kaydedilmesi ve düzenlenmesi, yazdırma, birim yönetimi) – sözleşmenin ifası (GDPR m. 6/1-b).
- Ödemelerin işlenmesi ve muhasebe/vergi yükümlülükleri – sözleşmenin ifası ve hukuki yükümlülükler (m. 6/1-b ve c).
- Hizmet güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi (ücretsiz birimler için birden fazla hesap dâhil) – meşru menfaatimiz (m. 6/1-f).
- Hesapla ilgili iletiler (onaylar, parola sıfırlama, önemli değişiklik bildirimleri) – sözleşmenin ifası / meşru menfaat.
- Taleplerinize yanıt verilmesi – meşru menfaat ve sözleşmenin ifası.
Verilerinizi reklam için kullanmaz, profilleme yapmaz ve sizin için hukuki sonuç doğuran otomatik kararlar almayız. Kişisel verileri satmayız.
4. Belgelere girdiğiniz üçüncü kişi verileri
CMR belgeleri doğası gereği üçüncü kişilerin (şirketler, sürücüler) verilerini içerir. Bu veriler bakımından veri sorumlusu sizsiniz ve bunların Hizmete girilmesinin hukuka uygunluğundan sorumlusunuz; MOUTARDI SRL ise veri işleyen olarak hareket eder: verileri yalnızca size hizmet sunmak için, talimatlarınıza uygun olarak, gizlilik yükümlülüğüyle ve 8. maddedeki güvenlik önlemleriyle işleriz. Kendi amaçlarımız için kullanmayız.
5. Verileri ne kadar süre saklıyoruz
- Hesap verileri ve belgeler: hesap aktif olduğu sürece. Hesap silme talebi üzerine makul bir süre içinde (kural olarak en fazla 30 gün) sileriz; yasanın saklamamızı zorunlu kıldığı veriler hariç.
- Ödeme belgeleri ve siparişler: Romanya muhasebe ve vergi mevzuatına uygun olarak (kural olarak 10 yıl).
- Teknik veriler (IP, güvenlik kayıtları): güvenlik ve sorun giderme için gerekli kısa süreler boyunca.
6. Verileri kimlere açıklıyoruz
- Stripe Payments Europe, Ltd. (İrlanda) – ödeme sağlayıcısı. Stripe, kart verilerini kendi gizlilik politikasına (stripe.com/privacy) uygun olarak kendi adına işler.
- Sunucu, yedekleme ve e-posta gönderimini sağlayan barındırma ve teknik hizmet sağlayıcısı, veri işleyen sıfatıyla.
- Yasal olarak zorunlu olduğumuzda kamu makamları.
- Danışmanlar (muhasebeci, hukukçu), yalnızca gerekli ölçüde ve gizlilik yükümlülüğüyle.
Veriler ağırlıklı olarak Avrupa Ekonomik Alanı içinde işlenir. Bir sağlayıcı (örneğin Stripe) verileri AEA dışına aktarırsa, aktarım GDPR’ın öngördüğü güvencelere (yeterlilik kararları veya standart sözleşme hükümleri) dayanır.
7. Haklarınız
Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına, ayrıca işlemenin rızaya dayandığı hâllerde rızayı geri çekme hakkına sahipsiniz. Haklarınızı kullanmak için contact@moutardi.ro adresine yazın; en geç bir ay içinde yanıt veririz. Ayrıca Ulusal Kişisel Verilerin İşlenmesini Denetleme Kurumu (ANSPDCP)’na şikâyette bulunma hakkınız vardır – dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, 1. sektör, Bükreş.
8. Güvenlik
Uygun teknik ve idari önlemler uygularız: şifreli bağlantı (HTTPS), parolaların şifrelenmiş saklanması, verilere sınırlı erişim, düzenli yedekler ve kötüye kullanıma yönelik oturum açma girişimlerinin sınırlandırılması. Ancak hiçbir iletim veya saklama yöntemi tamamen güvenli değildir.
9. Reşit olmayanlar
Hizmet taşımacılık profesyonellerine yöneliktir ve 16 yaşın altındaki kişilere yönelik değildir.
10. Çerezler
Yalnızca hesabın çalışması için kesinlikle gerekli çerezleri kullanırız. Ayrıntılar için Çerez Politikası’na bakın.
11. Değişiklikler
Bu politikayı güncelleyebiliriz; burada yayımlanan, son güncelleme tarihini taşıyan sürüm geçerlidir. Önemli değişiklikleri e-posta ile veya uygulama içinde bildiririz.