गोपनीयता सूचना (KVKK और GDPR)

यह सूचना बताती है कि Gordion Partners Organizasyon Danışmanlık Limited Şirketi ("Gordion Partners", "हम") तुर्की व्यक्तिगत डेटा संरक्षण कानून सं. 6698 (Kişisel Verilerin Korunması Kanunu, "KVKK") के अंतर्गत डेटा नियंत्रक (Veri Sorumlusu) के रूप में, और जहाँ लागू हो, यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन 2016/679 ("GDPR") के अंतर्गत व्यक्तिगत डेटा का प्रसंस्करण कैसे करता है। यह KVKK अनुच्छेद 10 और GDPR अनुच्छेद 13 के अंतर्गत हमारी सूचना है।

Gordion Partners एक सीमित देयता कंपनी है जो विदेशी ग्राहकों को निवेश और आप्रवासन परामर्श तथा रियल एस्टेट ब्रोकरेज सेवाएँ (हमारे निदेशक के पास रियल एस्टेट ब्रोकर लाइसेंस TTBS 3408704 है) और यॉट ब्रोकरेज सेवाएँ प्रदान करती है।

• पता: Merkez Mahallesi Hasat Sokak No: 12A, 34384 Şişli, İstanbul, Türkiye
• MERSİS सं.: 0396136152300001
• व्यापार रजिस्ट्री: İstanbul Ticaret Sicili Müdürlüğü, सं. 308755-5
• ईमेल: contact@investment.com.tr
• टेलीफोन: +90 533 140 04 96

• पहचान और संपर्क डेटा: नाम, ईमेल पता, टेलीफोन या WhatsApp नंबर, देश।
• अनुरोध डेटा: वह सेवा, कार्यक्रम या परियोजना जिसके बारे में आप पूछते हैं, आपके संदेश की सामग्री और वह पृष्ठ जिससे आपने फ़ॉर्म भेजा।
• ग्राहक डेटा (केवल तब जब आप ग्राहक बनते हैं, और केवल उतना जितना सेवा के लिए आवश्यक हो): पासपोर्ट और पहचान दस्तावेज़ का विवरण, राष्ट्रीयता, जन्म तिथि, पता, आवेदन में शामिल परिवार के सदस्यों का विवरण, तथा संपत्ति या यॉट लेनदेन के लिए खरीद मूल्य, भुगतान और बैंक विवरण जैसे वित्तीय और लेनदेन डेटा।
• संचार रिकॉर्ड: हमारे साथ आदान-प्रदान किए गए ईमेल, WhatsApp संदेश और कॉल नोट्स।
• तकनीकी डेटा: IP पता, ब्राउज़र का प्रकार, फ़ॉर्म जमा करने की तिथि और समय, तथा हमारे होस्टिंग प्रदाता द्वारा रखे गए सर्वर और सुरक्षा लॉग।
• विश्लेषण डेटा (केवल आपकी सहमति से): देखे गए पृष्ठ, अनुमानित स्थान (देश या शहर), डिवाइस का प्रकार और Google Analytics द्वारा एकत्र किए गए समान उपयोग आँकड़े।

पासपोर्ट और पहचान डेटा व्यक्तिगत डेटा की विशेष श्रेणियों में नहीं आते। हम इस वेबसाइट के माध्यम से विशेष श्रेणी का व्यक्तिगत डेटा (जैसे स्वास्थ्य, बायोमेट्रिक या आपराधिक रिकॉर्ड डेटा) नहीं माँगते। यदि किसी सेवा के लिए अपवाद स्वरूप ऐसे डेटा की आवश्यकता हो (उदाहरण के लिए किसी प्राधिकरण द्वारा माँगा गया दस्तावेज़), तो हम उसे केवल KVKK अनुच्छेद 6 की शर्तों के अंतर्गत संसाधित करते हैं, जैसे आपकी स्पष्ट सहमति से या जहाँ कोई कानून स्पष्ट रूप से इसका प्रावधान करता हो, और आपको अलग से सूचित करते हैं। जब तक आपके अनुरोध के लिए आवश्यक न हो, कृपया ऐसा डेटा न भेजें।

• आपकी पूछताछ का उत्तर देना और अनुबंध से पहले आपके कहने पर कदम उठाना (उदाहरण के लिए नागरिकता, निवास या किसी संपत्ति परियोजना के बारे में जानकारी भेजना): KVKK अनु. 5(2)(c); GDPR अनु. 6(1)(b)।
• आपके ग्राहक बनने के बाद हमारी परामर्श और ब्रोकरेज सेवाएँ प्रदान करना, जिसमें संबंधित पक्षों और प्राधिकरणों के साथ समन्वय शामिल है: KVKK अनु. 5(2)(c); GDPR अनु. 6(1)(b)।
• हमारे कानूनी दायित्वों को पूरा करना (उदाहरण के लिए वाणिज्यिक और कर रिकॉर्ड रखना, रियल एस्टेट ब्रोकरों के दायित्व, जहाँ लागू हो वहाँ धन-शोधन निवारण कानून के अंतर्गत पहचान सत्यापन और रिकॉर्ड रखने के दायित्व, तथा सार्वजनिक प्राधिकरणों के अनुरोध): KVKK अनु. 5(2)(ç); GDPR अनु. 6(1)(c)।
• किसी अधिकार की स्थापना, उसका प्रयोग या बचाव करना: KVKK अनु. 5(2)(e); GDPR अनु. 6(1)(f)।
• वेबसाइट और हमारी प्रणालियों को सुरक्षित रखना और फ़ॉर्म के दुरुपयोग को रोकना: हमारा वैध हित, बशर्ते वह आपके मौलिक अधिकारों और स्वतंत्रताओं को हानि न पहुँचाए, KVKK अनु. 5(2)(f); GDPR अनु. 6(1)(f)।
• वेबसाइट के उपयोग को मापना (विश्लेषण कुकीज़): आपकी स्पष्ट सहमति, KVKK अनु. 5(1); GDPR अनु. 6(1)(a)। आप इसे हर पृष्ठ के नीचे "कुकी सेटिंग्स" के माध्यम से किसी भी समय वापस ले सकते हैं।
• वाणिज्यिक इलेक्ट्रॉनिक संदेश (न्यूज़लेटर, ऑफ़र) भेजना: केवल इलेक्ट्रॉनिक वाणिज्य विनियमन कानून सं. 6563 के अंतर्गत आपकी पूर्व सहमति से, KVKK अनु. 5(1); GDPR अनु. 6(1)(a)। आप संदेश में दिए गए लिंक से या हमें लिखकर किसी भी समय निःशुल्क सदस्यता समाप्त कर सकते हैं।

व्यक्तिगत डेटा देना स्वैच्छिक है। संपर्क डेटा के बिना हम आपकी पूछताछ का उत्तर नहीं दे सकते, और ग्राहक सेवाओं के लिए कुछ डेटा कानून द्वारा या आपके आवेदन पर कार्रवाई करने वाले प्राधिकरणों द्वारा आवश्यक है; उसके बिना हम वह सेवा प्रदान नहीं कर सकते। हम केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी या इसी प्रकार का महत्वपूर्ण प्रभाव पड़े, और हम व्यक्तिगत डेटा नहीं बेचते।

हम व्यक्तिगत डेटा आंशिक रूप से स्वचालित और गैर-स्वचालित तरीकों से एकत्र करते हैं: सीधे आपसे, जब आप पूछताछ फ़ॉर्म भरते हैं, हमें ईमेल या WhatsApp पर लिखते हैं, हमें कॉल करते हैं या हमसे मिलते हैं, या हमें दस्तावेज़ भेजते हैं; सेवा की आवश्यकता होने पर आपके लेनदेन या आवेदन से जुड़े पक्षों से (जैसे कोई डेवलपर या प्राधिकरण); और जब आप वेबसाइट ब्राउज़ करते हैं (कुकीज़ और सर्वर लॉग, देखें कुकी नीति)। हम इसे अनुभाग 3 में बताए गए कानूनी आधारों पर संसाधित करते हैं।

KVKK अनुच्छेद 8 और 9 के अंतर्गत हम व्यक्तिगत डेटा केवल अनुभाग 3 के उद्देश्यों के लिए आवश्यक सीमा तक साझा करते हैं:

• होस्टिंग और ईमेल: Amazon Web Services, हमारे सेवा प्रदाता (डेटा प्रोसेसर) के रूप में। वेबसाइट AWS के फ़्रैंकफ़र्ट, जर्मनी क्षेत्र (eu-central-1) में होस्ट की जाती है, और पूछताछ फ़ॉर्म के ईमेल वहीं Amazon Simple Email Service के माध्यम से हम तक पहुँचाए जाते हैं।
• विश्लेषण: Google (Google Analytics 4), केवल तब जब आप विश्लेषण कुकीज़ स्वीकार करते हैं।
• मैसेजिंग: WhatsApp (Meta), केवल तब जब आप हमसे WhatsApp पर संपर्क करना चुनते हैं; उस सेवा पर WhatsApp की अपनी शर्तें और गोपनीयता नीति लागू होती हैं।
• अन्य सेवा प्रदाता जिनका उपयोग हम पूछताछ को व्यवस्थित करने के लिए कर सकते हैं (जैसे ईमेल या ग्राहक संबंध प्रबंधन उपकरण), जो हमारे निर्देशों पर कार्य करते हैं।
• हमारी समूह कंपनियाँ Turkey Residence Agency (residentturkey.com, आप्रवासन परामर्श) और Turkish Council (turkishcouncil.org, तुर्की भाषा पाठ्यक्रम वीज़ा कार्यक्रम), केवल तब जब आपका अनुरोध उनकी सेवाओं से संबंधित हो और उत्तर देने के लिए साझा करना आवश्यक हो, या आप हमसे उनसे संपर्क कराने के लिए कहें।
• आपके अनुरोध से जुड़े पक्ष, केवल आवश्यकता होने पर और आपकी जानकारी में: जैसे संपत्ति डेवलपर, विक्रेता या खरीदार, यॉट विक्रेता और यॉट ब्रोकर, मूल्यांकन फ़र्में, नोटरी, अनुवादक, बैंक, वकील, और आपके आवेदन पर कार्रवाई करने वाले सार्वजनिक प्राधिकरण (जैसे भूमि रजिस्ट्री कार्यालय और प्रवासन प्रबंधन प्रेसीडेंसी)।
• हमारे लेखाकार और कानूनी सलाहकार, जो गोपनीयता से बंधे हैं, कानूनी दायित्वों को पूरा करने और कानूनी दावों को संभालने के लिए।
• सार्वजनिक प्राधिकरण और न्यायालय, जब कानून ऐसा अपेक्षित करता है।

AWS अपने फ़्रैंकफ़र्ट, जर्मनी क्षेत्र में वेबसाइट होस्ट करता है और पूछताछ ईमेल संसाधित करता है। Google विश्लेषण डेटा को संयुक्त राज्य अमेरिका सहित अन्य देशों में संसाधित कर सकता है, और WhatsApp (Meta) संदेशों को अपने बुनियादी ढाँचे पर संसाधित करता है, जो तुर्किये के बाहर हो सकता है। आपके अनुरोध से जुड़े कुछ पक्ष भी विदेश में हो सकते हैं।

हम व्यक्तिगत डेटा विदेश में केवल कानून सं. 7499 द्वारा संशोधित (1 जून 2024 से लागू) KVKK अनुच्छेद 9 के अनुसार स्थानांतरित करते हैं: संबंधित देश के लिए व्यक्तिगत डेटा संरक्षण बोर्ड का पर्याप्तता निर्णय होने पर उसके आधार पर; अन्यथा उपयुक्त सुरक्षा उपायों के आधार पर, विशेष रूप से बोर्ड द्वारा प्रकाशित मानक अनुबंध, जिसकी सूचना हस्ताक्षर के पाँच कार्य दिवसों के भीतर व्यक्तिगत डेटा संरक्षण प्राधिकरण को दी जाती है; या, केवल कभी-कभार होने वाले स्थानांतरणों के लिए, अनुच्छेद 9(6) के अपवादों में से किसी एक के आधार पर, जैसे जब स्थानांतरण आपके साथ किसी अनुबंध के निष्पादन के लिए आवश्यक हो, या अपवाद स्वरूप, संभावित जोखिमों की जानकारी दिए जाने के बाद आपकी स्पष्ट सहमति से।

यदि GDPR आप पर लागू होता है: यूरोपीय आर्थिक क्षेत्र से आप जो डेटा हमें भेजते हैं, वह हमें तुर्किये में प्राप्त होता है, जिसके लिए EU का कोई पर्याप्तता निर्णय नहीं है, और उसका उपयोग आपके अनुरोध का उत्तर देने और आपके द्वारा माँगी गई सेवाएँ प्रदान करने के लिए किया जाता है। जहाँ हमारे सेवा प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर डेटा संसाधित करते हैं, वहाँ वे अपनी डेटा प्रसंस्करण शर्तों में दिए गए सुरक्षा उपायों पर निर्भर करते हैं, जैसे EU मानक संविदात्मक खंड।

• ऐसी पूछताछ जो ग्राहक संबंध में नहीं बदलती: हमारे अंतिम संपर्क के बाद 2 वर्ष तक।
• ग्राहक फ़ाइलें, अनुबंध और वाणिज्यिक रिकॉर्ड: संबंध की अवधि तक और उसके बाद वैधानिक प्रतिधारण और परिसीमा अवधियों तक, सामान्यतः 10 वर्ष (उदाहरण के लिए तुर्की वाणिज्यिक संहिता के अनुच्छेद 82 के अंतर्गत वाणिज्यिक बहियाँ और सहायक दस्तावेज़, तथा तुर्की दायित्व संहिता के अनुच्छेद 146 के अंतर्गत सामान्य परिसीमा अवधि)।
• वाणिज्यिक इलेक्ट्रॉनिक संदेशों की सहमति के रिकॉर्ड: जब तक सहमति मान्य है और उसके समाप्त होने के 3 वर्ष बाद तक, जैसा कि कानून सं. 6563 के अंतर्गत नियमों में अपेक्षित है।
• सर्वर और सुरक्षा लॉग: थोड़े समय के लिए (हमारे होस्टिंग लॉग वर्तमान में 14 दिनों के बाद स्वतः हटा दिए जाते हैं), अधिक समय तक केवल तब जब किसी विशेष घटना की जाँच के लिए आवश्यक हो।
• विश्लेषण डेटा: Google Analytics में प्रतिधारण सेटिंग के अनुसार, अधिकतम 14 महीने।

अवधि समाप्त होने पर, या प्रसंस्करण का कारण समाप्त होने पर, डेटा को KVKK अनुच्छेद 7 और व्यक्तिगत डेटा को हटाने, नष्ट करने या अनाम बनाने संबंधी विनियमन के अनुसार हटाया, नष्ट या अनाम बना दिया जाता है।

KVKK अनुच्छेद 11 के अंतर्गत आपको अधिकार है: यह जानने का कि आपका व्यक्तिगत डेटा संसाधित किया जा रहा है या नहीं; उसके बारे में जानकारी माँगने का; प्रसंस्करण का उद्देश्य और यह जानने का कि क्या उसका उपयोग उसी उद्देश्य के लिए हो रहा है; तुर्किये में या विदेश में उन तृतीय पक्षों को जानने का जिन्हें वह स्थानांतरित किया गया है; अधूरे या गलत डेटा में सुधार का अनुरोध करने का; KVKK अनुच्छेद 7 की शर्तों के अंतर्गत उसे हटाने या नष्ट करने का अनुरोध करने का; यह अनुरोध करने का कि जिन तृतीय पक्षों को डेटा स्थानांतरित किया गया उन्हें सुधार या हटाने की सूचना दी जाए; केवल स्वचालित प्रणालियों द्वारा विश्लेषण से उत्पन्न आपके विरुद्ध किसी परिणाम पर आपत्ति करने का; और अवैध प्रसंस्करण से हुई क्षति के लिए क्षतिपूर्ति माँगने का।

यदि GDPR आप पर लागू होता है, तो आपको पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने, डेटा पोर्टेबिलिटी और आपत्ति के अधिकार (GDPR अनुच्छेद 15 से 21), पहले के प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय सहमति वापस लेने का अधिकार, और किसी पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार भी है।

KVKK अनुच्छेद 13 और डेटा नियंत्रक को आवेदन की प्रक्रियाओं और सिद्धांतों संबंधी विज्ञप्ति (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) के अनुसार, आप अपना अनुरोध इस प्रकार भेज सकते हैं:

• लिखित रूप में, अपने हस्ताक्षर सहित, ऊपर दिए गए हमारे पते पर;
• पंजीकृत इलेक्ट्रॉनिक मेल (KEP) द्वारा, या सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर या मोबाइल हस्ताक्षर के साथ;
• ऐसे ईमेल पते से contact@investment.com.tr पर ईमेल द्वारा, जिसे आपने पहले हमें बताया हो और जो हमारे रिकॉर्ड में दर्ज हो।

कृपया अपना नाम और उपनाम; तुर्की नागरिकों के लिए T.C. पहचान संख्या, और विदेशी नागरिकों के लिए राष्ट्रीयता तथा पासपोर्ट या पहचान संख्या; सूचना भेजने का पता; यदि हो तो ईमेल पता और टेलीफोन नंबर; और अपने अनुरोध का विषय, सहायक दस्तावेज़ों सहित, लिखें। आपकी पहचान सत्यापित करने के लिए हम अतिरिक्त जानकारी माँग सकते हैं।

हम यथाशीघ्र और अधिकतम 30 दिनों के भीतर, निःशुल्क उत्तर देते हैं। यदि कार्रवाई में अतिरिक्त लागत आती है, तो व्यक्तिगत डेटा संरक्षण बोर्ड द्वारा निर्धारित शुल्क-सूची के अनुसार शुल्क लिया जा सकता है। यदि आपका अनुरोध अस्वीकार कर दिया जाता है, आप उत्तर को अपर्याप्त पाते हैं या हम समय पर उत्तर नहीं देते, तो आप हमारे उत्तर की जानकारी मिलने के 30 दिनों के भीतर, और किसी भी स्थिति में अपने आवेदन के 60 दिनों के भीतर, व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu, www.kvkk.gov.tr) के पास शिकायत कर सकते हैं (KVKK अनुच्छेद 14)। यदि GDPR आप पर लागू होता है, तो आप उस EEA देश के पर्यवेक्षी प्राधिकरण के पास भी शिकायत कर सकते हैं जहाँ आप रहते या काम करते हैं या जहाँ कथित उल्लंघन हुआ।

KVKK अनुच्छेद 12 के अंतर्गत हम व्यक्तिगत डेटा की सुरक्षा के लिए तकनीकी और प्रशासनिक उपाय करते हैं, जिनमें एन्क्रिप्टेड कनेक्शन (HTTPS), पहुँच प्रतिबंध, फ़ॉर्म पर स्पैम से सुरक्षा और सीमित प्रतिधारण शामिल हैं। इंटरनेट पर कोई भी प्रेषण पूरी तरह सुरक्षित नहीं है। यदि व्यक्तिगत डेटा अवैध रूप से दूसरों द्वारा प्राप्त कर लिया जाता है, तो हम कानून की अपेक्षा के अनुसार संबंधित व्यक्तियों और व्यक्तिगत डेटा संरक्षण बोर्ड को सूचित करते हैं।

यह वेबसाइट 18 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर इसके माध्यम से उनका डेटा एकत्र नहीं करते। किसी परिवार के निवास, नागरिकता या संपत्ति आवेदन में शामिल नाबालिगों का डेटा केवल उनके माता-पिता या कानूनी अभिभावक द्वारा दिए गए रूप में और केवल उसी सेवा के लिए संसाधित किया जाता है।

जब हमारी सेवाएँ या कानून बदलते हैं, तो हम इस सूचना को अद्यतन कर सकते हैं। नवीनतम संस्करण की तिथि इस पृष्ठ के शीर्ष पर दिखाई गई है। यह संस्करण 16 अक्टूबर 2026 से प्रभावी है।