Datenschutzerklärung (KVKK und DSGVO)

Diese Erklärung beschreibt, wie die Gordion Partners Organizasyon Danışmanlık Limited Şirketi („Gordion Partners“, „wir“) personenbezogene Daten als Verantwortlicher (Veri Sorumlusu) nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (Kişisel Verilerin Korunması Kanunu, „KVKK“) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung 2016/679 („DSGVO“) verarbeitet. Sie ist unsere Information nach Art. 10 KVKK und Art. 13 DSGVO.

Gordion Partners ist eine Gesellschaft mit beschränkter Haftung, die ausländischen Kunden Investitions- und Einwanderungsberatung sowie Immobilienvermittlung (unser Geschäftsführer ist Inhaber der Immobilienmaklerlizenz TTBS 3408704) und Yachtvermittlung anbietet.

• Anschrift: Merkez Mahallesi Hasat Sokak No: 12A, 34384 Şişli, İstanbul, Türkiye
• MERSİS-Nr.: 0396136152300001
• Handelsregister: İstanbul Ticaret Sicili Müdürlüğü, Nr. 308755-5
• E-Mail: contact@investment.com.tr
• Telefon: +90 533 140 04 96

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, Land.
• Anfragedaten: die Leistung, das Programm oder das Projekt, nach dem Sie fragen, der Inhalt Ihrer Nachricht und die Seite, von der aus Sie das Formular gesendet haben.
• Mandantendaten (nur wenn Sie Mandant werden und nur soweit die Leistung es erfordert): Pass- und Ausweisdaten, Staatsangehörigkeit, Geburtsdatum, Anschrift, Angaben zu Familienangehörigen, die in einen Antrag einbezogen sind, sowie Finanz- und Transaktionsdaten wie Kaufpreis, Zahlungs- und Bankdaten bei einem Immobilien- oder Yachtgeschäft.
• Kommunikationsdaten: mit uns ausgetauschte E-Mails, WhatsApp-Nachrichten und Gesprächsnotizen.
• Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit einer Formularübermittlung sowie Server- und Sicherheitsprotokolle unseres Hosting-Anbieters.
• Analysedaten (nur mit Ihrer Einwilligung): besuchte Seiten, ungefährer Standort (Land oder Stadt), Gerätetyp und ähnliche Nutzungsstatistiken, die Google Analytics erhebt.

Pass- und Ausweisdaten gehören nicht zu den besonderen Kategorien personenbezogener Daten. Über diese Website fragen wir keine besonderen Kategorien personenbezogener Daten ab (etwa Gesundheits-, biometrische oder Strafregisterdaten). Erfordert eine Leistung ausnahmsweise solche Daten (etwa ein von einer Behörde verlangtes Dokument), verarbeiten wir sie nur unter den Voraussetzungen von Art. 6 KVKK, zum Beispiel mit Ihrer ausdrücklichen Einwilligung oder wenn ein Gesetz dies ausdrücklich vorsieht, und informieren Sie gesondert. Bitte senden Sie solche Daten nur, wenn sie für Ihre Anfrage erforderlich sind.

• Beantwortung Ihrer Anfrage und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (zum Beispiel Versand von Informationen zu Staatsbürgerschaft, Aufenthalt oder einem Immobilienprojekt): KVKK Art. 5 Abs. 2 lit. c; DSGVO Art. 6 Abs. 1 lit. b.
• Erbringung unserer Beratungs- und Vermittlungsleistungen, sobald Sie Mandant werden, einschließlich der Abstimmung mit den beteiligten Stellen und Behörden: KVKK Art. 5 Abs. 2 lit. c; DSGVO Art. 6 Abs. 1 lit. b.
• Erfüllung rechtlicher Pflichten (zum Beispiel handels- und steuerrechtliche Aufbewahrung, Pflichten von Immobilienmaklern, Identifizierungs- und Aufbewahrungspflichten nach dem Geldwäscherecht, soweit anwendbar, sowie Anfragen von Behörden): KVKK Art. 5 Abs. 2 lit. ç; DSGVO Art. 6 Abs. 1 lit. c.
• Begründung, Ausübung oder Verteidigung von Rechtsansprüchen: KVKK Art. 5 Abs. 2 lit. e; DSGVO Art. 6 Abs. 1 lit. f.
• Sicherheit der Website und unserer Systeme sowie Verhinderung von Missbrauch des Formulars: unser berechtigtes Interesse, sofern es Ihre Grundrechte und Grundfreiheiten nicht verletzt, KVKK Art. 5 Abs. 2 lit. f; DSGVO Art. 6 Abs. 1 lit. f.
• Messung der Nutzung der Website (Analyse-Cookies): Ihre ausdrückliche Einwilligung, KVKK Art. 5 Abs. 1; DSGVO Art. 6 Abs. 1 lit. a. Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.
• Versand kommerzieller elektronischer Nachrichten (Newsletter, Angebote): nur mit Ihrer vorherigen Einwilligung nach dem Gesetz Nr. 6563 über die Regulierung des elektronischen Handels, KVKK Art. 5 Abs. 1; DSGVO Art. 6 Abs. 1 lit. a. Sie können den Empfang jederzeit kostenlos über den Link in der Nachricht oder durch eine Nachricht an uns abbestellen.

Die Angabe personenbezogener Daten ist freiwillig. Ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten; für Mandantenleistungen sind manche Daten gesetzlich oder von den Behörden, die Ihren Antrag bearbeiten, vorgeschrieben, und ohne sie können wir diese Leistung nicht erbringen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten, und wir verkaufen keine personenbezogenen Daten.

Wir erheben personenbezogene Daten teils automatisiert und teils nicht automatisiert: unmittelbar bei Ihnen, wenn Sie das Anfrageformular ausfüllen, uns per E-Mail oder über WhatsApp schreiben, uns anrufen oder treffen oder uns Unterlagen senden; bei den an Ihrem Geschäft oder Antrag beteiligten Stellen (etwa einem Bauträger oder einer Behörde), soweit die Leistung es erfordert; und wenn Sie die Website besuchen (Cookies und Server-Protokolle, siehe Cookie-Richtlinie). Wir verarbeiten sie auf den in Abschnitt 3 genannten Rechtsgrundlagen.

Nach Art. 8 und 9 KVKK geben wir personenbezogene Daten nur weiter, soweit es für die Zwecke in Abschnitt 3 erforderlich ist:

• Hosting und E-Mail: Amazon Web Services als unser Dienstleister (Auftragsverarbeiter). Die Website wird in der AWS-Region Frankfurt, Deutschland (eu-central-1) gehostet, und Formular-E-Mails werden uns dort über Amazon Simple Email Service zugestellt.
• Analyse: Google (Google Analytics 4), nur wenn Sie Analyse-Cookies akzeptieren.
• Messaging: WhatsApp (Meta), nur wenn Sie uns über WhatsApp kontaktieren; für diesen Dienst gelten die Bedingungen und die Datenschutzrichtlinie von WhatsApp.
• Weitere Dienstleister, die wir zur Organisation von Anfragen einsetzen können (etwa E-Mail- oder Kundenbeziehungs-Werkzeuge) und die nach unseren Weisungen handeln.
• Unsere Gruppengesellschaften Turkey Residence Agency (residentturkey.com, Einwanderungsberatung) und Turkish Council (turkishcouncil.org, Visumprogramm für Türkischsprachkurse), nur wenn Ihre Anfrage deren Leistungen betrifft und die Weitergabe zu ihrer Beantwortung erforderlich ist oder Sie uns bitten, den Kontakt herzustellen.
• An Ihrer Anfrage beteiligte Stellen, nur soweit erforderlich und mit Ihrer Kenntnis: zum Beispiel Bauträger, Verkäufer oder Käufer, Yachtverkäufer und Yachtmakler, Bewertungsunternehmen, Notare, Übersetzer, Banken, Rechtsanwälte und Behörden, die Ihren Antrag bearbeiten (etwa Grundbuchämter und das Präsidium für Migrationsverwaltung).
• Unsere Steuerberater und Rechtsberater, die zur Verschwiegenheit verpflichtet sind, zur Erfüllung rechtlicher Pflichten und zur Behandlung von Rechtsansprüchen.
• Behörden und Gerichte, wenn das Gesetz dies verlangt.

AWS hostet die Website und verarbeitet Anfrage-E-Mails in seiner Region Frankfurt, Deutschland. Google kann Analysedaten in anderen Ländern verarbeiten, auch in den Vereinigten Staaten, und WhatsApp (Meta) verarbeitet Nachrichten auf seiner eigenen Infrastruktur, die außerhalb der Türkei liegen kann. Auch an Ihrer Anfrage beteiligte Stellen können sich im Ausland befinden.

Wir übermitteln personenbezogene Daten ins Ausland nur nach Art. 9 KVKK in der Fassung des Gesetzes Nr. 7499 (in Kraft seit dem 1. Juni 2024): auf Grundlage eines Angemessenheitsbeschlusses des Rates für den Schutz personenbezogener Daten, sofern für das betreffende Land einer besteht; andernfalls auf Grundlage geeigneter Garantien, insbesondere des vom Rat veröffentlichten Standardvertrags, der der Behörde für den Schutz personenbezogener Daten innerhalb von fünf Arbeitstagen nach Unterzeichnung gemeldet wird; oder, nur bei gelegentlichen Übermittlungen, auf Grundlage einer der Ausnahmen in Art. 9 Abs. 6, etwa wenn die Übermittlung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist, oder ausnahmsweise mit Ihrer ausdrücklichen Einwilligung, nachdem Sie über die möglichen Risiken informiert wurden.

Wenn die DSGVO für Sie gilt: Daten, die Sie uns aus dem Europäischen Wirtschaftsraum senden, werden von uns in der Türkei empfangen, für die kein Angemessenheitsbeschluss der EU besteht, und zur Beantwortung Ihrer Anfrage und zur Erbringung der von Ihnen gewünschten Leistungen verwendet. Soweit unsere Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützen sie sich auf die Garantien in ihren Auftragsverarbeitungsbedingungen, etwa die EU-Standardvertragsklauseln.

• Anfragen, aus denen keine Mandatsbeziehung entsteht: bis zu 2 Jahre nach unserem letzten Kontakt.
• Mandantenakten, Verträge und Handelsunterlagen: für die Dauer der Beziehung und danach für die gesetzlichen Aufbewahrungs- und Verjährungsfristen, in der Regel 10 Jahre (zum Beispiel Handelsbücher und Belege nach Art. 82 des türkischen Handelsgesetzbuchs sowie die allgemeine Verjährungsfrist nach Art. 146 des türkischen Obligationengesetzes).
• Nachweise der Einwilligung in kommerzielle elektronische Nachrichten: solange die Einwilligung gilt und 3 Jahre nach ihrem Ende, wie es die Vorschriften zum Gesetz Nr. 6563 verlangen.
• Server- und Sicherheitsprotokolle: für kurze Zeit (unsere Hosting-Protokolle werden derzeit nach 14 Tagen automatisch gelöscht), länger nur, wenn dies zur Untersuchung eines konkreten Vorfalls erforderlich ist.
• Analysedaten: entsprechend der Aufbewahrungseinstellung in Google Analytics, höchstens 14 Monate.

Nach Ablauf der Frist oder bei Wegfall des Verarbeitungsgrundes werden die Daten nach Art. 7 KVKK und der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.

Nach Art. 11 KVKK haben Sie das Recht: zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden; die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; die Löschung oder Vernichtung unter den Voraussetzungen von Art. 7 KVKK zu verlangen; zu verlangen, dass Dritte, an die die Daten übermittelt wurden, über eine Berichtigung oder Löschung informiert werden; einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die Analyse mittels automatisierter Systeme entsteht; und Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist.

Wenn die DSGVO für Sie gilt, haben Sie außerdem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO), das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird, sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Nach Art. 13 KVKK und der Mitteilung über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) können Sie Ihren Antrag stellen:

• schriftlich und unterschrieben an unsere oben genannte Anschrift;
• per registrierter elektronischer Post (KEP) oder mit einer sicheren elektronischen Signatur oder mobilen Signatur;
• per E-Mail an contact@investment.com.tr von einer E-Mail-Adresse, die Sie uns zuvor mitgeteilt haben und die in unseren Unterlagen erfasst ist.

Bitte geben Sie Vor- und Nachnamen an; als türkischer Staatsangehöriger Ihre T.C.-Identitätsnummer, als ausländischer Staatsangehöriger Ihre Staatsangehörigkeit und Ihre Pass- oder Ausweisnummer; Ihre Zustellanschrift; gegebenenfalls Ihre E-Mail-Adresse und Telefonnummer; sowie den Gegenstand Ihres Antrags mit etwaigen Belegen. Zur Überprüfung Ihrer Identität können wir weitere Angaben anfordern.

Wir antworten so schnell wie möglich, spätestens innerhalb von 30 Tagen, und kostenlos. Verursacht die Bearbeitung zusätzliche Kosten, kann eine Gebühr nach dem vom Rat für den Schutz personenbezogener Daten festgelegten Tarif erhoben werden. Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb von 30 Tagen nach Kenntnis unserer Antwort, in jedem Fall aber innerhalb von 60 Tagen nach Antragstellung, Beschwerde beim Rat für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu, www.kvkk.gov.tr) einlegen (Art. 14 KVKK). Wenn die DSGVO für Sie gilt, können Sie sich außerdem bei der Aufsichtsbehörde des EWR-Staates beschweren, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Nach Art. 12 KVKK treffen wir technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter verschlüsselte Verbindungen (HTTPS), Zugriffsbeschränkungen, Spam-Schutz im Formular und eine begrenzte Speicherdauer. Keine Übertragung über das Internet ist vollständig sicher. Werden personenbezogene Daten unrechtmäßig von Dritten erlangt, benachrichtigen wir die Betroffenen und den Rat für den Schutz personenbezogener Daten wie gesetzlich vorgeschrieben.

Diese Website richtet sich nicht an Kinder unter 18 Jahren, und wir erheben über sie nicht wissentlich deren Daten. Daten von Minderjährigen, die in den Aufenthalts-, Staatsbürgerschafts- oder Immobilienantrag einer Familie einbezogen sind, werden nur so verarbeitet, wie sie von Eltern oder gesetzlichen Vertretern übermittelt wurden, und nur für diese Leistung.

Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum der aktuellen Fassung steht oben auf dieser Seite. Diese Fassung gilt ab dem 16. Oktober 2026.