Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni (KVKK ve GDPR)

İşbu aydınlatma metni, Gordion Partners Organizasyon Danışmanlık Limited Şirketi ("Gordion Partners", "Şirket" veya "biz") tarafından veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve uygulanabildiği ölçüde 2016/679 sayılı AB Genel Veri Koruma Tüzüğü ("GDPR") m. 13 uyarınca, kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Gordion Partners, yabancı müşterilere yatırım ve göç danışmanlığı ile gayrimenkul aracılık hizmetleri (şirket müdürümüz TTBS 3408704 numaralı taşınmaz ticareti yetki belgesine sahiptir) ve yat aracılığı hizmetleri sunan bir limited şirkettir.

• Adres: Merkez Mahallesi Hasat Sokak No: 12A, 34384 Şişli, İstanbul, Türkiye
• MERSİS no.: 0396136152300001
• Ticaret sicili: İstanbul Ticaret Sicili Müdürlüğü, no. 308755-5
• E-posta: contact@investment.com.tr
• Telefon: +90 533 140 04 96

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon veya WhatsApp numarası, ülke.
• Talep verileri: hakkında bilgi istediğiniz hizmet, program veya proje, mesajınızın içeriği ve formu gönderdiğiniz sayfa.
• Müşteri verileri (yalnızca müşterimiz olmanız hâlinde ve hizmetin gerektirdiği ölçüde): pasaport ve kimlik belgesi bilgileri, uyruk, doğum tarihi, adres, başvuruya dâhil edilen aile bireylerine ilişkin bilgiler ile gayrimenkul veya yat işlemine ilişkin satış bedeli, ödeme ve banka bilgileri gibi finansal ve işlem verileri.
• İletişim kayıtları: bizimle yazışılan e-postalar, WhatsApp mesajları ve görüşme notları.
• Teknik veriler: IP adresi, tarayıcı türü, form gönderiminin tarih ve saati ile barındırma hizmeti sağlayıcımız tarafından tutulan sunucu ve güvenlik kayıtları.
• Analitik verileri (yalnızca açık rızanız ile): ziyaret edilen sayfalar, yaklaşık konum (ülke veya şehir), cihaz türü ve Google Analytics tarafından toplanan benzeri kullanım istatistikleri.

Pasaport ve kimlik bilgileri özel nitelikli kişisel veri değildir. Bu internet sitesi aracılığıyla özel nitelikli kişisel verilerinizi (sağlık, biyometrik veya ceza mahkûmiyetine ilişkin veriler gibi) talep etmiyoruz. Bir hizmetin istisnaen bu tür verileri gerektirmesi hâlinde (örneğin bir kamu kurumunun talep ettiği bir belge), bu verileri yalnızca KVKK m. 6'daki şartlar çerçevesinde, örneğin açık rızanıza dayanarak veya kanunlarda açıkça öngörülmesi hâlinde işler ve sizi ayrıca bilgilendiririz. Talebiniz için zorunlu olmadıkça lütfen bu tür verileri göndermeyiniz.

• Talebinizi yanıtlamak ve sözleşme öncesinde talebiniz üzerine gerekli adımları atmak (örneğin vatandaşlık, ikamet veya bir gayrimenkul projesi hakkında bilgi göndermek): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, KVKK m. 5/2-c; GDPR m. 6(1)(b).
• Müşterimiz olmanızın ardından danışmanlık ve aracılık hizmetlerimizi ifa etmek (ilgili taraflar ve kamu kurumlarıyla koordinasyon dâhil): KVKK m. 5/2-c; GDPR m. 6(1)(b).
• Hukuki yükümlülüklerimizi yerine getirmek (örneğin ticari ve vergisel kayıtların tutulması, taşınmaz ticareti mevzuatından doğan yükümlülükler, uygulanabildiği ölçüde suç gelirlerinin aklanmasının önlenmesi mevzuatı kapsamındaki kimlik tespiti ve kayıt saklama yükümlülükleri ile kamu kurumlarının talepleri): KVKK m. 5/2-ç; GDPR m. 6(1)(c).
• Bir hakkın tesisi, kullanılması veya korunması: KVKK m. 5/2-e; GDPR m. 6(1)(f).
• İnternet sitesinin ve sistemlerimizin güvenliğini sağlamak ve formun kötüye kullanılmasını önlemek: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz, KVKK m. 5/2-f; GDPR m. 6(1)(f).
• İnternet sitesinin nasıl kullanıldığını ölçmek (analitik çerezler): açık rızanız, KVKK m. 5/1; GDPR m. 6(1)(a). Rızanızı her sayfanın altındaki "Çerez ayarları" bağlantısı üzerinden dilediğiniz zaman geri alabilirsiniz.
• Ticari elektronik ileti (bülten, kampanya) göndermek: yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden onay vermeniz hâlinde, KVKK m. 5/1; GDPR m. 6(1)(a). İletideki bağlantı aracılığıyla veya bize yazarak dilediğiniz zaman ücretsiz olarak ret hakkınızı kullanabilirsiniz.

Kişisel verilerinizi paylaşmanız isteğe bağlıdır. Ancak iletişim bilgileriniz olmadan talebinizi yanıtlayamayız; müşteri hizmetlerinde ise bazı veriler kanunen veya başvurunuzu yürüten kamu kurumlarınca zorunlu tutulmakta olup bu veriler olmadan ilgili hizmeti sunamayız. Hakkınızda hukuki veya benzeri önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar almıyoruz ve kişisel verileri satmıyoruz.

Kişisel verileriniz kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır: talep formunu doldurduğunuzda, bize e-posta gönderdiğinizde, WhatsApp üzerinden yazdığınızda, bizi aradığınızda veya bizimle görüştüğünüzde ya da bize belge ilettiğinizde doğrudan sizden; hizmetin gerektirdiği hâllerde işleminiz veya başvurunuzla ilgili taraflardan (örneğin bir proje geliştiricisi veya kamu kurumu); internet sitesini gezdiğinizde ise çerezler ve sunucu kayıtları aracılığıyla (bkz. Çerez Politikası). Verileriniz 3. bölümde belirtilen hukuki sebeplere dayanılarak işlenmektedir.

Kişisel verileriniz, KVKK m. 8 ve 9 uyarınca ve yalnızca 3. bölümdeki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:

• Barındırma ve e-posta: hizmet sağlayıcımız (veri işleyen) Amazon Web Services. İnternet sitesi, AWS'nin Frankfurt, Almanya bölgesinde (eu-central-1) barındırılmakta ve talep formu e-postaları Amazon Simple Email Service aracılığıyla bize iletilmektedir.
• Analitik: Google (Google Analytics 4); yalnızca analitik çerezleri kabul etmeniz hâlinde.
• Mesajlaşma: WhatsApp (Meta); yalnızca bizimle WhatsApp üzerinden iletişime geçmeyi seçtiğinizde. Bu hizmete WhatsApp'ın kendi koşulları ve gizlilik politikası uygulanır.
• Diğer hizmet sağlayıcılar: talepleri düzenlemek için kullanabileceğimiz, talimatlarımız doğrultusunda hareket eden e-posta veya müşteri ilişkileri yönetimi araçları gibi hizmet sağlayıcılar.
• Grup şirketlerimiz: Turkey Residence Agency (residentturkey.com, göç danışmanlığı) ve Turkish Council (turkishcouncil.org, Türkçe dil kursu vizesi programı); yalnızca talebinizin bu şirketlerin hizmetlerine ilişkin olması ve yanıtlanması için paylaşımın gerekli olması ya da sizi bu şirketlerle buluşturmamızı istemeniz hâlinde.
• Talebinizle ilgili taraflar; yalnızca gerektiğinde ve bilginiz dâhilinde: örneğin gayrimenkul geliştiricileri, satıcılar veya alıcılar, yat satıcıları ve yat aracıları, değerleme kuruluşları, noterler, tercümanlar, bankalar, avukatlar ve başvurunuzu yürüten kamu kurumları (tapu müdürlükleri ve Göç İdaresi Başkanlığı gibi).
• Mali müşavirlerimiz ve hukuk danışmanlarımız: sır saklama yükümlülüğü altında, hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların yürütülmesi amacıyla.
• Kamu kurum ve kuruluşları ile mahkemeler: kanunen zorunlu olduğu hâllerde.

İnternet sitesi ve talep e-postaları AWS'nin Frankfurt, Almanya bölgesinde işlenmektedir. Google analitik verilerini Amerika Birleşik Devletleri dâhil başka ülkelerde işleyebilir; WhatsApp (Meta) ise mesajları Türkiye dışında bulunabilecek kendi altyapısında işler. Talebinizle ilgili bazı taraflar da yurt dışında bulunabilir.

Kişisel verileri yurt dışına yalnızca 7499 sayılı Kanun ile değişik (1 Haziran 2024'ten itibaren yürürlükte olan) KVKK m. 9'a uygun olarak aktarırız: ilgili ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması hâlinde bu karara; bulunmaması hâlinde uygun güvencelere, özellikle Kurul tarafından ilan edilen ve imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeye; yalnızca arızi aktarımlar bakımından ise m. 9/6'daki istisnalardan birine, örneğin aktarımın sizinle yapılan bir sözleşmenin ifası için zorunlu olmasına veya istisnaen, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanırız.

GDPR sizin bakımınızdan uygulanıyorsa: Avrupa Ekonomik Alanı'ndan bize ilettiğiniz veriler, AB tarafından hakkında yeterlilik kararı verilmemiş olan Türkiye'de tarafımızca alınmakta ve talebinizi yanıtlamak ile talep ettiğiniz hizmetleri sunmak için kullanılmaktadır. Hizmet sağlayıcılarımızın verileri Avrupa Ekonomik Alanı dışında işlemesi hâlinde, bu sağlayıcılar veri işleme koşullarında yer alan AB Standart Sözleşme Hükümleri gibi güvencelere dayanmaktadır.

• Müşteri ilişkisine dönüşmeyen talepler: son temasımızdan itibaren 2 yıla kadar.
• Müşteri dosyaları, sözleşmeler ve ticari kayıtlar: ilişki süresince ve sonrasında kanuni saklama ve zamanaşımı süreleri boyunca, genel olarak 10 yıl (örneğin 6102 sayılı Türk Ticaret Kanunu m. 82 uyarınca ticari defterler ve belgeler ile 6098 sayılı Türk Borçlar Kanunu m. 146'daki genel zamanaşımı süresi).
• Ticari elektronik ileti onay kayıtları: onay geçerli olduğu sürece ve 6563 sayılı Kanun kapsamındaki mevzuat uyarınca onayın sona ermesinden itibaren 3 yıl.
• Sunucu ve güvenlik kayıtları: kısa bir süre (barındırma kayıtlarımız hâlihazırda 14 gün sonra otomatik olarak silinmektedir); yalnızca belirli bir olayın incelenmesi gerekiyorsa daha uzun süre.
• Analitik verileri: Google Analytics'teki saklama ayarına göre en fazla 14 ay.

Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

KVKK m. 11 uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR sizin bakımınızdan uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına (GDPR m. 15 ila 21), daha önce yapılan işlemenin hukuka uygunluğunu etkilemeksizin rızanızı her zaman geri alma hakkına ve bir denetim makamına şikâyette bulunma hakkına da sahipsiniz.

KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu:

• yukarıdaki adresimize ıslak imzalı dilekçe ile yazılı olarak;
• kayıtlı elektronik posta (KEP) yoluyla ya da güvenli elektronik imza veya mobil imza ile;
• daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden contact@investment.com.tr adresine e-posta göndererek

iletebilirsiniz. Başvurunuzda ad soyadınız (yazılı başvurularda imzanız), Türk vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talep konunuzun yer alması ve varsa ilgili belgelerin eklenmesi gerekir. Kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz (KVKK m. 14). GDPR sizin bakımınızdan uygulanıyorsa, yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği Avrupa Ekonomik Alanı ülkesinin denetim makamına da şikâyette bulunabilirsiniz.

Kişisel verilerin korunması için KVKK m. 12 uyarınca şifreli bağlantılar (HTTPS), erişim kısıtlamaları, formda istenmeyen gönderilere karşı koruma ve sınırlı saklama dâhil olmak üzere teknik ve idari tedbirler alıyoruz. İnternet üzerinden yapılan hiçbir iletim tamamen güvenli değildir. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu kanunun öngördüğü şekilde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz.

Bu internet sitesi 18 yaşın altındaki çocuklara yönelik değildir ve site aracılığıyla bilerek çocuklara ait veri toplamıyoruz. Bir ailenin ikamet, vatandaşlık veya gayrimenkul başvurusuna dâhil edilen küçüklere ait veriler, yalnızca veli veya vasileri tarafından iletildiği şekilde ve yalnızca ilgili hizmet için işlenir.

Hizmetlerimiz veya mevzuat değiştiğinde bu metni güncelleyebiliriz. En son sürümün tarihi bu sayfanın üst kısmında gösterilmektedir. İşbu sürüm 16 Ekim 2026 tarihinden itibaren geçerlidir.