اطلاعیه حریم خصوصی (KVKK و GDPR)

این اطلاعیه توضیح می‌دهد که Gordion Partners Organizasyon Danışmanlık Limited Şirketi («Gordion Partners»، «ما») چگونه داده‌های شخصی را در جایگاه کنترل‌کننده داده (veri sorumlusu) بر اساس قانون حمایت از داده‌های شخصی ترکیه به شماره 6698 (Kişisel Verilerin Korunması Kanunu، «KVKK») و، در موارد شمول، مقررات عمومی حفاظت از داده‌های اتحادیه اروپا 2016/679 («GDPR») پردازش می‌کند. این سند اطلاعیه اطلاع‌رسانی ما بر اساس ماده 10 KVKK و ماده 13 GDPR است.

Gordion Partners یک شرکت با مسئولیت محدود است که به مشتریان خارجی خدمات مشاوره سرمایه‌گذاری، مشاوره شهروندی از طریق سرمایه‌گذاری و مهاجرت و مشاوره مدیریت ارائه می‌دهد و درباره خرید، فروش یا اجاره قایق تفریحی نیز مشاوره می‌دهد. Gordion Partners خدمات کارگزاری املاک ارائه نمی‌دهد و ملک را آگهی، بازاریابی یا فروش نمی‌کند: هرگاه مشتری به کارگزاری املاک نیاز داشته باشد، این خدمت توسط بنیان‌گذار ما، Burak Ünal، کارگزار املاک ثبت‌شده، از طریق کارگزاری خود او ارائه می‌شود. کارگزاری قایق تفریحی نیز شخصاً توسط Burak Ünal ارائه می‌شود، نه توسط Gordion Partners؛ نقش Gordion Partners در این زمینه مشاوره‌ای است.

• نشانی: Merkez Mahallesi Hasat Sokak No: 12A, 34384 Şişli, İstanbul, Türkiye
• شماره MERSİS: 0396136152300001
• ثبت تجاری: İstanbul Ticaret Sicili Müdürlüğü، شماره 308755-5
• ایمیل: contact@investment.com.tr
• تلفن: +90 533 140 04 96

• داده‌های هویتی و تماس: نام، نشانی ایمیل، شماره تلفن یا واتس‌اپ، کشور.
• داده‌های درخواست: خدمت، برنامه یا پروژه‌ای که درباره آن می‌پرسید، محتوای پیام شما و صفحه‌ای که فرم را از آن ارسال کرده‌اید.
• داده‌های مشتری (فقط اگر مشتری ما شوید و فقط به اندازه‌ای که خدمت ایجاب می‌کند): مشخصات گذرنامه و مدرک هویتی، ملیت، تاریخ تولد، نشانی، مشخصات اعضای خانواده‌ای که در درخواست گنجانده شده‌اند، و داده‌های مالی و معاملاتی مانند قیمت خرید، پرداخت و مشخصات بانکی در معامله ملک یا قایق تفریحی.
• سوابق مکاتبات: ایمیل‌ها، پیام‌های واتس‌اپ و یادداشت‌های تماس‌های تلفنی میان شما و ما.
• داده‌های فنی: نشانی IP، نوع مرورگر، تاریخ و زمان ارسال فرم، و گزارش‌های سرور و امنیتی که ارائه‌دهنده میزبانی ما نگه می‌دارد.
• داده‌های تحلیلی (فقط با رضایت شما): صفحه‌های بازدیدشده، موقعیت تقریبی (کشور یا شهر)، نوع دستگاه و آمارهای مشابه استفاده که Google Analytics گردآوری می‌کند.

داده‌های گذرنامه و هویتی جزو دسته‌های ویژه داده‌های شخصی نیستند. ما از طریق این وب‌سایت دسته‌های ویژه داده‌های شخصی (مانند داده‌های سلامت، زیست‌سنجی یا سوابق کیفری) را درخواست نمی‌کنیم. اگر خدمتی به‌طور استثنایی چنین داده‌هایی را ایجاب کند (برای نمونه سندی که یک مرجع رسمی درخواست کرده است)، آن را تنها با رعایت شرایط ماده 6 KVKK پردازش می‌کنیم، برای نمونه با رضایت صریح شما یا در جایی که قانون صراحتاً آن را پیش‌بینی کرده باشد، و شما را جداگانه آگاه می‌کنیم. لطفاً چنین داده‌هایی را ارسال نکنید، مگر آنکه برای درخواست شما ضروری باشد.

• برای پاسخ به درخواست شما و انجام اقداماتی که پیش از انعقاد قرارداد درخواست می‌کنید (برای نمونه ارسال اطلاعات درباره شهروندی، اقامت یا یک پروژه ملکی): ماده 5(2)(c) KVKK؛ ماده 6(1)(b) GDPR.
• برای ارائه خدمات مشاوره‌ای و مشاوره مدیریت ما پس از آنکه مشتری ما شدید، از جمله هماهنگی با طرف‌ها و مراجع مرتبط: ماده 5(2)(c) KVKK؛ ماده 6(1)(b) GDPR.
• برای انجام تعهدات قانونی ما (برای نمونه نگهداری سوابق تجاری و مالیاتی، تکالیف شناسایی و نگهداری سوابق بر اساس قوانین مبارزه با پول‌شویی در موارد شمول، و درخواست‌های مراجع عمومی): ماده 5(2)(ç) KVKK؛ ماده 6(1)(c) GDPR.
• برای اثبات، اعمال یا دفاع از دعاوی حقوقی: ماده 5(2)(e) KVKK؛ ماده 6(1)(f) GDPR.
• برای حفظ امنیت وب‌سایت و سامانه‌های ما و جلوگیری از سوءاستفاده از فرم: منافع مشروع ما، به شرط آنکه به حقوق و آزادی‌های بنیادین شما آسیب نرساند، ماده 5(2)(f) KVKK؛ ماده 6(1)(f) GDPR.
• برای سنجش نحوه استفاده از وب‌سایت (کوکی‌های تحلیلی): رضایت صریح شما، ماده 5(1) KVKK؛ ماده 6(1)(a) GDPR. می‌توانید هر زمان از طریق «تنظیمات کوکی» در پایین هر صفحه رضایت خود را پس بگیرید.
• برای ارسال پیام‌های الکترونیکی تجاری (خبرنامه‌ها، پیشنهادها): فقط با رضایت قبلی شما بر اساس قانون شماره 6563 درباره تنظیم تجارت الکترونیک، ماده 5(1) KVKK؛ ماده 6(1)(a) GDPR. می‌توانید هر زمان، بدون هیچ هزینه‌ای، از طریق پیوند موجود در پیام یا با نوشتن به ما انصراف دهید.

ارائه داده‌های شخصی اختیاری است. بدون داده‌های تماس نمی‌توانیم به درخواست شما پاسخ دهیم، و برای خدمات مشتریان برخی داده‌ها به حکم قانون یا از سوی مراجع رسیدگی‌کننده به درخواست شما الزامی است؛ بدون آن‌ها نمی‌توانیم آن خدمت را ارائه دهیم. ما تصمیمی را که صرفاً بر پردازش خودکار مبتنی باشد و برای شما آثار حقوقی یا آثاری با اهمیت مشابه داشته باشد اتخاذ نمی‌کنیم و داده‌های شخصی را نمی‌فروشیم.

ما داده‌های شخصی را به روش‌های تا حدی خودکار و غیرخودکار گردآوری می‌کنیم: مستقیماً از شما، هنگامی که فرم درخواست را پر می‌کنید، به ما ایمیل می‌زنید، در واتس‌اپ برایمان پیام می‌فرستید، با ما تماس می‌گیرید یا دیدار می‌کنید، یا برایمان سند می‌فرستید؛ از طرف‌های دخیل در معامله یا درخواست شما (برای نمونه یک سازنده یا یک مرجع رسمی) در جایی که خدمت ایجاب می‌کند؛ و هنگامی که در وب‌سایت گشت می‌زنید (کوکی‌ها و گزارش‌های سرور؛ سیاست کوکی را ببینید). ما این داده‌ها را بر مبناهای قانونی فهرست‌شده در بخش 3 پردازش می‌کنیم.

بر اساس مواد 8 و 9 KVKK، داده‌های شخصی را تنها به اندازه‌ای که برای اهداف بخش 3 لازم است به اشتراک می‌گذاریم:

• میزبانی و ایمیل: Amazon Web Services، به‌عنوان ارائه‌دهنده خدمات ما (پردازشگر داده). وب‌سایت در منطقه AWS فرانکفورت، آلمان (eu-central-1) میزبانی می‌شود و ایمیل‌های فرم درخواست از طریق Amazon Simple Email Service در همین منطقه به ما تحویل داده می‌شوند.
• تحلیل: Google (Google Analytics 4)، فقط اگر کوکی‌های تحلیلی را بپذیرید.
• پیام‌رسانی: WhatsApp (Meta)، فقط زمانی که خودتان تماس با ما از طریق واتس‌اپ را انتخاب کنید؛ شرایط و سیاست حریم خصوصی خود WhatsApp بر آن خدمت حاکم است.
• سایر ارائه‌دهندگان خدمات که ممکن است برای سازمان‌دهی درخواست‌ها از آن‌ها استفاده کنیم (برای نمونه ابزارهای ایمیل یا مدیریت ارتباط با مشتری) و بر اساس دستورهای ما عمل می‌کنند.
• شرکت‌های گروه ما، Turkey Residence Agency (residentturkey.com، مشاوره مهاجرت) و Turkish Council (turkishcouncil.org، برنامه ویزای دوره زبان ترکی)، فقط زمانی که درخواست شما به خدمات آن‌ها مربوط باشد و اشتراک‌گذاری برای پاسخ به آن لازم باشد، یا خودتان از ما بخواهید شما را با آن‌ها در ارتباط بگذاریم.
• طرف‌های دخیل در درخواست شما، فقط در صورت لزوم و با آگاهی شما: برای نمونه سازندگان پروژه‌های ملکی، فروشندگان یا خریداران، کارگزاران املاک (برای نمونه کارگزاری بنیان‌گذار ما، Burak Ünal، زمانی که خدمات کارگزاری املاک درخواست می‌کنید)، فروشندگان و کارگزاران قایق تفریحی (از جمله Burak Ünal، زمانی که خدمات کارگزاری قایق تفریحی درخواست می‌کنید)، شرکت‌های ارزیابی، دفاتر اسناد رسمی، مترجمان، بانک‌ها، وکلا و مراجع رسمی رسیدگی‌کننده به درخواست شما (مانند ادارات ثبت اسناد و املاک و ریاست مدیریت مهاجرت).
• حسابداران و مشاوران حقوقی ما که به رازداری متعهدند، برای انجام تعهدات قانونی و رسیدگی به دعاوی حقوقی.
• مراجع رسمی و دادگاه‌ها، هرگاه قانون ایجاب کند.

AWS وب‌سایت را میزبانی می‌کند و ایمیل‌های درخواست را در منطقه فرانکفورت، آلمان، پردازش می‌کند. Google ممکن است داده‌های تحلیلی را در کشورهای دیگر، از جمله ایالات متحده، پردازش کند و WhatsApp (Meta) پیام‌ها را روی زیرساخت خود پردازش می‌کند که ممکن است خارج از ترکیه باشد. برخی از طرف‌های دخیل در درخواست شما نیز ممکن است در خارج از کشور باشند.

ما داده‌های شخصی را تنها مطابق ماده 9 KVKK، با اصلاحات قانون شماره 7499 (لازم‌الاجرا از 1 ژوئن 2024)، به خارج منتقل می‌کنیم: بر مبنای تصمیم کفایت هیئت حمایت از داده‌های شخصی، در صورتی که چنین تصمیمی برای کشور مربوط وجود داشته باشد؛ در غیر این صورت، بر مبنای تضمین‌های مناسب، به‌ویژه قرارداد استانداردی که هیئت منتشر کرده است و ظرف پنج روز کاری پس از امضا به سازمان حمایت از داده‌های شخصی اطلاع داده می‌شود؛ یا، فقط برای انتقال‌های موردی، بر مبنای یکی از استثناهای ماده 9(6)، برای نمونه هنگامی که انتقال برای اجرای قراردادی با شما ضروری باشد یا، به‌طور استثنایی، با رضایت صریح شما پس از آنکه از خطرهای احتمالی آگاه شده باشید.

اگر GDPR درباره شما اعمال شود: داده‌هایی که از منطقه اقتصادی اروپا برای ما ارسال می‌کنید، در ترکیه دریافت می‌شود که تصمیم کفایت اتحادیه اروپا را ندارد، و برای پاسخ به درخواست شما و ارائه خدماتی که درخواست می‌کنید به کار می‌رود. در جایی که ارائه‌دهندگان خدمات ما داده‌ها را خارج از منطقه اقتصادی اروپا پردازش می‌کنند، به تضمین‌های مندرج در شرایط پردازش داده خود، مانند بندهای قراردادی استاندارد اتحادیه اروپا، تکیه می‌کنند.

• درخواست‌هایی که به رابطه با مشتری منجر نمی‌شوند: حداکثر 2 سال پس از آخرین تماس ما.
• پرونده‌های مشتریان، قراردادها و سوابق تجاری: در طول مدت رابطه و پس از آن برای دوره‌های قانونی نگهداری و مرور زمان، به‌طور کلی 10 سال (برای نمونه، دفاتر تجاری و اسناد پشتیبان بر اساس ماده 82 قانون تجارت ترکیه، و دوره عمومی مرور زمان بر اساس ماده 146 قانون تعهدات ترکیه).
• سوابق رضایت به دریافت پیام‌های الکترونیکی تجاری: تا زمانی که رضایت معتبر است و تا 3 سال پس از پایان آن، مطابق الزامات مقررات ذیل قانون شماره 6563.
• گزارش‌های سرور و امنیتی: برای مدتی کوتاه (گزارش‌های میزبانی ما در حال حاضر پس از 14 روز به‌طور خودکار حذف می‌شوند)، و تنها در صورتی طولانی‌تر که برای بررسی یک رخداد مشخص لازم باشد.
• داده‌های تحلیلی: بر اساس تنظیمات نگهداری در Google Analytics، حداکثر 14 ماه.

هنگامی که دوره‌ای به پایان می‌رسد، یا دلیل پردازش دیگر وجود ندارد، داده‌ها مطابق ماده 7 KVKK و آیین‌نامه حذف، امحا یا بی‌نام‌سازی داده‌های شخصی حذف، امحا یا بی‌نام می‌شوند.

بر اساس ماده 11 KVKK حق دارید: بدانید آیا داده‌های شخصی شما پردازش می‌شود یا نه؛ درباره آن اطلاعات بخواهید؛ از هدف پردازش و اینکه آیا داده‌ها برای همان هدف به کار می‌روند آگاه شوید؛ اشخاص ثالثی را در ترکیه یا خارج از آن که داده‌ها به آن‌ها منتقل می‌شود بشناسید؛ اصلاح داده‌های ناقص یا نادرست را درخواست کنید؛ حذف یا امحای داده‌ها را با رعایت شرایط ماده 7 KVKK درخواست کنید؛ درخواست کنید که اصلاح یا حذف به اطلاع اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده است برسد؛ به نتیجه‌ای علیه خود که صرفاً از تحلیل سامانه‌های خودکار به دست آمده است اعتراض کنید؛ و جبران خسارت ناشی از پردازش غیرقانونی را مطالبه کنید.

اگر GDPR درباره شما اعمال شود، از حقوق دسترسی، اصلاح، پاک‌سازی، محدودسازی پردازش، قابلیت انتقال داده و اعتراض (مواد 15 تا 21 GDPR)، حق پس گرفتن رضایت در هر زمان بدون تأثیر بر قانونی بودن پردازش پیشین، و حق طرح شکایت نزد یک مرجع نظارتی نیز برخوردارید.

مطابق ماده 13 KVKK و ابلاغیه آیین و اصول درخواست به کنترل‌کننده داده، می‌توانید درخواست خود را به این روش‌ها ارسال کنید:

• به‌صورت کتبی و با امضای خود، به نشانی بالا؛
• از طریق پست الکترونیکی ثبت‌شده (KEP)، یا با امضای الکترونیکی امن یا امضای موبایلی؛
• با ایمیل به contact@investment.com.tr از نشانی ایمیلی که پیش‌تر به ما اعلام کرده‌اید و در سوابق ما ثبت شده است.

لطفاً این موارد را درج کنید: نام و نام خانوادگی خود؛ برای شهروندان ترکیه شماره هویت جمهوری ترکیه، و برای اتباع خارجی ملیت و شماره گذرنامه یا مدرک هویتی؛ نشانی خود برای ابلاغ؛ نشانی ایمیل و شماره تلفن خود، در صورت وجود؛ و موضوع درخواست خود، همراه با هر سند پشتیبان. ممکن است برای احراز هویت شما اطلاعات بیشتری درخواست کنیم.

در اسرع وقت و حداکثر ظرف 30 روز، بدون دریافت هزینه، پاسخ می‌دهیم. اگر اقدام مورد نظر هزینه اضافی داشته باشد، ممکن است بر اساس تعرفه تعیین‌شده توسط هیئت حمایت از داده‌های شخصی هزینه‌ای دریافت شود. اگر درخواست شما رد شود، پاسخ را ناکافی بدانید یا به‌موقع پاسخ ندهیم، می‌توانید ظرف 30 روز از اطلاع از پاسخ ما، و در هر حال ظرف 60 روز از تاریخ درخواست خود، نزد هیئت حمایت از داده‌های شخصی (Kişisel Verileri Koruma Kurulu، www.kvkk.gov.tr) شکایت کنید (ماده 14 KVKK). اگر GDPR درباره شما اعمال شود، می‌توانید نزد مرجع نظارتی کشوری از منطقه اقتصادی اروپا که در آن زندگی یا کار می‌کنید یا تخلف ادعایی در آن رخ داده است نیز شکایت کنید.

ما بر اساس ماده 12 KVKK اقدامات فنی و اداری برای حفاظت از داده‌های شخصی انجام می‌دهیم، از جمله اتصال‌های رمزگذاری‌شده (HTTPS)، محدودیت‌های دسترسی، حفاظت از فرم در برابر هرزنامه و نگهداری محدود. هیچ انتقالی از طریق اینترنت کاملاً امن نیست. اگر داده‌های شخصی به‌طور غیرقانونی به دست دیگران بیفتد، مطابق الزامات قانونی، اشخاص مربوط و هیئت حمایت از داده‌های شخصی را آگاه می‌کنیم.

این وب‌سایت برای کودکان زیر 18 سال طراحی نشده است و ما آگاهانه داده‌های آنان را از طریق آن گردآوری نمی‌کنیم. داده‌های افراد زیر 18 سال که در درخواست اقامت، شهروندی یا خرید ملک یک خانواده گنجانده می‌شوند، تنها به همان صورتی که والد یا سرپرست قانونی آنان ارائه کرده است و فقط برای همان خدمت پردازش می‌شوند.

ممکن است این اطلاعیه را هنگام تغییر خدمات ما یا قانون به‌روز کنیم. تاریخ آخرین نسخه در بالای این صفحه نشان داده شده است. این نسخه از 18 اکتبر 2026 لازم‌الاجراست.