- Главная
- Уведомление о конфиденциальности и защите персональных данных (KVKK и GDPR)
Уведомление о конфиденциальности и защите персональных данных (KVKK и GDPR)
Обновлено
1. Кто мы (оператор персональных данных)
Настоящее уведомление разъясняет, как Gordion Partners Organizasyon Danışmanlık Limited Şirketi («Gordion Partners», «мы») обрабатывает персональные данные в качестве оператора (Veri Sorumlusu) в соответствии с турецким Законом № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu, «KVKK») и, в применимых случаях, Общим регламентом ЕС о защите данных 2016/679 («GDPR»). Оно является нашим информационным уведомлением по ст. 10 KVKK и ст. 13 GDPR.
Gordion Partners является обществом с ограниченной ответственностью, оказывающим иностранным клиентам услуги консалтинга по инвестициям и иммиграции и посредничества в сделках с недвижимостью (наш директор имеет лицензию риелтора TTBS 3408704), а также яхтенного брокериджа.
- Адрес: Merkez Mahallesi Hasat Sokak No: 12A, 34384 Şişli, İstanbul, Türkiye
- Номер MERSİS: 0396136152300001
- Торговый реестр: İstanbul Ticaret Sicili Müdürlüğü, № 308755-5
- Электронная почта: contact@investment.com.tr
- Телефон: +90 533 140 04 96
2. Какие персональные данные мы обрабатываем
- Идентификационные и контактные данные: имя, адрес электронной почты, номер телефона или WhatsApp, страна.
- Данные запроса: услуга, программа или проект, о которых вы спрашиваете, содержание вашего сообщения и страница, с которой отправлена форма.
- Данные клиентов (только если вы становитесь клиентом и только в объёме, необходимом для услуги): данные паспорта и документов, удостоверяющих личность, гражданство, дата рождения, адрес, сведения о членах семьи, включённых в заявление, а также финансовые данные и данные о сделке, например цена покупки, платежи и банковские реквизиты при сделке с недвижимостью или яхтой.
- Записи переписки: электронные письма, сообщения WhatsApp и заметки о звонках.
- Технические данные: IP-адрес, тип браузера, дата и время отправки формы, а также журналы сервера и безопасности, которые ведёт наш хостинг-провайдер.
- Аналитические данные (только с вашего согласия): посещённые страницы, приблизительное местоположение (страна или город), тип устройства и аналогичная статистика использования, собираемая Google Analytics.
Паспортные данные и данные удостоверения личности не относятся к особым категориям персональных данных. Через этот сайт мы не запрашиваем особые категории данных (например, данные о здоровье, биометрические данные или сведения о судимости). Если услуга в исключительном случае требует таких данных (например, документа, запрошенного государственным органом), мы обрабатываем их только на условиях ст. 6 KVKK, например с вашего явного согласия или когда это прямо предусмотрено законом, и информируем вас отдельно. Пожалуйста, не направляйте такие данные, если они не нужны для вашего запроса.
3. Цели обработки и правовые основания
- Ответ на ваш запрос и меры, принимаемые по вашей просьбе до заключения договора (например, направление информации о гражданстве, ВНЖ или проекте недвижимости): ст. 5(2)(c) KVKK; ст. 6(1)(b) GDPR.
- Оказание наших консультационных и посреднических услуг после того, как вы стали клиентом, включая взаимодействие с участвующими сторонами и органами: ст. 5(2)(c) KVKK; ст. 6(1)(b) GDPR.
- Исполнение наших юридических обязанностей (например, ведение коммерческого и налогового учёта, обязанности риелторов, обязанности по идентификации и хранению записей по законодательству о противодействии отмыванию денег, если оно применимо, и запросы государственных органов): ст. 5(2)(ç) KVKK; ст. 6(1)(c) GDPR.
- Установление, осуществление или защита прав: ст. 5(2)(e) KVKK; ст. 6(1)(f) GDPR.
- Обеспечение безопасности сайта и наших систем и предотвращение злоупотреблений формой: наш законный интерес при условии, что он не нарушает ваши основные права и свободы, ст. 5(2)(f) KVKK; ст. 6(1)(f) GDPR.
- Измерение использования сайта (аналитические cookie): ваше явное согласие, ст. 5(1) KVKK; ст. 6(1)(a) GDPR. Вы можете отозвать его в любое время по ссылке «Настройки cookie» внизу каждой страницы.
- Направление коммерческих электронных сообщений (рассылки, предложения): только с вашего предварительного согласия в соответствии с Законом № 6563 о регулировании электронной торговли, ст. 5(1) KVKK; ст. 6(1)(a) GDPR. Вы можете бесплатно отказаться от них в любое время по ссылке в сообщении или написав нам.
Предоставление персональных данных является добровольным. Без контактных данных мы не сможем ответить на ваш запрос, а для клиентских услуг некоторые данные требуются по закону или органами, рассматривающими ваше заявление; без них мы не сможем оказать эту услугу. Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические или сходные значимые последствия, и не продаём персональные данные.
4. Как мы получаем данные
Мы получаем персональные данные частично автоматизированными и неавтоматизированными способами: непосредственно от вас, когда вы заполняете форму, пишете нам по электронной почте или в WhatsApp, звоните или встречаетесь с нами либо направляете документы; от сторон, участвующих в вашей сделке или заявлении (например, застройщика или государственного органа), если этого требует услуга; а также при просмотре сайта (файлы cookie и журналы сервера, см. Политику использования файлов cookie). Мы обрабатываем их на правовых основаниях, указанных в разделе 3.
5. Кому мы передаём данные
В соответствии со ст. 8 и 9 KVKK мы передаём персональные данные только в объёме, необходимом для целей раздела 3:
- Хостинг и электронная почта: Amazon Web Services в качестве нашего поставщика услуг (обработчика). Сайт размещён, а письма из формы доставляются нам через Amazon Simple Email Service, в регионе AWS Франкфурт, Германия (eu-central-1).
- Аналитика: Google (Google Analytics 4), только если вы принимаете аналитические cookie.
- Мессенджер: WhatsApp (Meta), только если вы решили связаться с нами через WhatsApp; к этому сервису применяются условия и политика конфиденциальности WhatsApp.
- Иные поставщики услуг, которых мы можем использовать для работы с запросами (например, почтовые сервисы или CRM-системы) и которые действуют по нашим инструкциям.
- Компании нашей группы Turkey Residence Agency (residentturkey.com, иммиграционный консалтинг) и Turkish Council (turkishcouncil.org, визовая программа курсов турецкого языка), только если ваш запрос касается их услуг и передача необходима для ответа на него либо вы просите нас связать вас с ними.
- Стороны, участвующие в вашем запросе, только при необходимости и с вашего ведома: например застройщики, продавцы или покупатели, продавцы яхт и яхтенные брокеры, оценочные компании, нотариусы, переводчики, банки, юристы и государственные органы, рассматривающие ваше заявление (например, управления земельного кадастра и Управление миграционной службы).
- Наши бухгалтеры и юридические консультанты, связанные обязательством конфиденциальности, для исполнения юридических обязанностей и ведения споров.
- Государственные органы и суды, когда этого требует закон.
6. Передача данных за пределы Турции
AWS размещает сайт и обрабатывает письма с запросами в своём регионе Франкфурт, Германия. Google может обрабатывать аналитические данные в других странах, включая США, а WhatsApp (Meta) обрабатывает сообщения в собственной инфраструктуре, которая может находиться за пределами Турции. Некоторые стороны, участвующие в вашем запросе, также могут находиться за рубежом.
Мы передаём персональные данные за рубеж только в соответствии со ст. 9 KVKK в редакции Закона № 7499 (действует с 1 июня 2024 года): на основании решения Совета по защите персональных данных об адекватности, если такое решение принято в отношении соответствующей страны; в противном случае на основании надлежащих гарантий, в частности типового договора, опубликованного Советом, о котором уведомляется Управление по защите персональных данных в течение пяти рабочих дней после подписания; либо, только для эпизодических передач, на основании одного из исключений ст. 9(6), например если передача необходима для исполнения договора с вами, или, в исключительных случаях, с вашего явного согласия после информирования о возможных рисках.
Если к вам применяется GDPR: данные, которые вы направляете нам из Европейской экономической зоны, мы получаем в Турции, в отношении которой нет решения ЕС об адекватности, и используем их для ответа на ваш запрос и оказания запрошенных услуг. Если наши поставщики обрабатывают данные за пределами Европейской экономической зоны, они опираются на гарантии, предусмотренные их условиями обработки данных, например стандартные договорные положения ЕС.
7. Сроки хранения
- Запросы, не приведшие к клиентским отношениям: до 2 лет после нашего последнего контакта.
- Клиентские дела, договоры и коммерческие документы: в течение срока отношений, а затем в течение установленных законом сроков хранения и исковой давности, как правило 10 лет (например, торговые книги и подтверждающие документы по ст. 82 Торгового кодекса Турции и общий срок исковой давности по ст. 146 Обязательственного кодекса Турции).
- Записи о согласии на коммерческие электронные сообщения: пока согласие действует и 3 года после его прекращения, как требуют подзаконные акты к Закону № 6563.
- Журналы сервера и безопасности: в течение короткого срока (журналы нашего хостинга в настоящее время автоматически удаляются через 14 дней), дольше только если это необходимо для расследования конкретного инцидента.
- Аналитические данные: в соответствии с настройкой хранения в Google Analytics, не более 14 месяцев.
По истечении срока или при отпадении основания для обработки данные удаляются, уничтожаются или обезличиваются в соответствии со ст. 7 KVKK и Положением об удалении, уничтожении или обезличивании персональных данных.
8. Ваши права
Согласно ст. 11 KVKK вы вправе: узнать, обрабатываются ли ваши персональные данные; запросить информацию о них; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции или за рубежом, которым они передаются; потребовать исправления неполных или неточных данных; потребовать их удаления или уничтожения на условиях ст. 7 KVKK; потребовать уведомления третьих лиц, которым передавались данные, об исправлении или удалении; возразить против неблагоприятного для вас результата, возникшего исключительно вследствие анализа автоматизированными системами; и требовать возмещения ущерба, причинённого незаконной обработкой.
Если к вам применяется GDPR, вы также имеете права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение (ст. 15–21 GDPR), право в любое время отозвать согласие без ущерба для законности предшествующей обработки и право подать жалобу в надзорный орган.
9. Как реализовать свои права
В соответствии со ст. 13 KVKK и Сообщением о порядке и принципах обращения к оператору (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) вы можете направить запрос:
- в письменной форме, с вашей подписью, по нашему адресу, указанному выше;
- зарегистрированной электронной почтой (KEP), либо с использованием квалифицированной электронной подписи или мобильной подписи;
- по электронной почте на contact@investment.com.tr с адреса, который вы ранее сообщили нам и который зарегистрирован в наших записях.
Укажите имя и фамилию; для граждан Турции номер удостоверения личности T.C., для иностранных граждан гражданство и номер паспорта или удостоверения личности; адрес для уведомлений; адрес электронной почты и номер телефона, если есть; а также предмет запроса с подтверждающими документами при наличии. Мы можем запросить дополнительную информацию для проверки вашей личности.
Мы отвечаем как можно скорее, но не позднее 30 дней, бесплатно. Если действие требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных. Если ваш запрос отклонён, ответ вас не удовлетворил или мы не ответили в срок, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu, www.kvkk.gov.tr) в течение 30 дней с момента, когда вы узнали о нашем ответе, и в любом случае в течение 60 дней с даты обращения (ст. 14 KVKK). Если к вам применяется GDPR, вы также можете подать жалобу в надзорный орган страны ЕЭЗ, где вы проживаете или работаете либо где произошло предполагаемое нарушение.
10. Безопасность и дети
В соответствии со ст. 12 KVKK мы принимаем технические и организационные меры для защиты персональных данных, включая зашифрованные соединения (HTTPS), ограничение доступа, защиту формы от спама и ограниченные сроки хранения. Никакая передача данных через интернет не является полностью безопасной. Если персональные данные будут незаконно получены третьими лицами, мы уведомим затронутых лиц и Совет по защите персональных данных, как того требует закон.
Этот сайт не предназначен для детей младше 18 лет, и мы сознательно не собираем через него их данные. Данные несовершеннолетних, включённых в заявление семьи на ВНЖ, гражданство или покупку недвижимости, обрабатываются только в том виде, в каком их предоставили родители или законные представители, и только для этой услуги.
11. Изменения настоящего уведомления
Мы можем обновлять настоящее уведомление при изменении наших услуг или законодательства. Дата последней редакции указана вверху этой страницы. Настоящая редакция действует с 16 октября 2026 года.
