پرائیویسی نوٹس (KVKK اور GDPR)

یہ نوٹس واضح کرتا ہے کہ Gordion Partners Organizasyon Danışmanlık Limited Şirketi ("Gordion Partners"، "ہم") ترکی کے قانون تحفظِ ذاتی ڈیٹا نمبر 6698 (Kişisel Verilerin Korunması Kanunu، "KVKK") کے تحت ڈیٹا کنٹرولر (Veri Sorumlusu) کی حیثیت سے، اور جہاں لاگو ہو، یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن 2016/679 ("GDPR") کے تحت، ذاتی ڈیٹا کی پروسیسنگ کیسے کرتا ہے۔ یہ KVKK آرٹیکل 10 اور GDPR آرٹیکل 13 کے تحت ہمارا معلوماتی نوٹس ہے۔

Gordion Partners ایک محدود ذمہ داری کمپنی ہے جو غیر ملکی کلائنٹس کو سرمایہ کاری اور امیگریشن مشاورت اور رئیل اسٹیٹ بروکریج کی خدمات (ہمارے ڈائریکٹر کے پاس رئیل اسٹیٹ بروکر لائسنس TTBS 3408704 ہے) نیز یاٹ بروکریج کی خدمات فراہم کرتی ہے۔

• پتہ: Merkez Mahallesi Hasat Sokak No: 12A, 34384 Şişli, İstanbul, Türkiye
• MERSİS نمبر: 0396136152300001
• تجارتی رجسٹری: İstanbul Ticaret Sicili Müdürlüğü، نمبر 308755-5
• ای میل: contact@investment.com.tr
• ٹیلی فون: +90 533 140 04 96

• شناختی اور رابطے کا ڈیٹا: نام، ای میل پتہ، ٹیلی فون یا WhatsApp نمبر، ملک۔
• درخواست کا ڈیٹا: وہ سروس، پروگرام یا پروجیکٹ جس کے بارے میں آپ پوچھتے ہیں، آپ کے پیغام کا مواد اور وہ صفحہ جہاں سے آپ نے فارم بھیجا۔
• کلائنٹ ڈیٹا (صرف اس صورت میں جب آپ کلائنٹ بنیں، اور صرف اتنا جتنا سروس کے لیے ضروری ہو): پاسپورٹ اور شناختی دستاویز کی تفصیلات، قومیت، تاریخ پیدائش، پتہ، درخواست میں شامل خاندان کے افراد کی تفصیلات، اور جائیداد یا یاٹ کے لین دین کے لیے قیمتِ خرید، ادائیگی اور بینک کی تفصیلات جیسا مالی اور لین دین کا ڈیٹا۔
• مواصلاتی ریکارڈ: ہمارے ساتھ تبادلہ شدہ ای میلز، WhatsApp پیغامات اور کال نوٹس۔
• تکنیکی ڈیٹا: IP پتہ، براؤزر کی قسم، فارم جمع کرانے کی تاریخ اور وقت، اور ہمارے ہوسٹنگ فراہم کنندہ کے رکھے گئے سرور اور سیکیورٹی لاگز۔
• تجزیاتی ڈیٹا (صرف آپ کی رضامندی سے): دیکھے گئے صفحات، تخمینی مقام (ملک یا شہر)، ڈیوائس کی قسم اور Google Analytics کے جمع کردہ اسی طرح کے استعمال کے اعداد و شمار۔

پاسپورٹ اور شناختی ڈیٹا ذاتی ڈیٹا کی خصوصی اقسام میں شامل نہیں ہیں۔ ہم اس ویب سائٹ کے ذریعے خصوصی قسم کا ذاتی ڈیٹا (جیسے صحت، بایومیٹرک یا مجرمانہ ریکارڈ کا ڈیٹا) طلب نہیں کرتے۔ اگر کسی سروس کے لیے استثنائی طور پر ایسا ڈیٹا درکار ہو (مثلاً کسی سرکاری ادارے کی مطلوبہ دستاویز)، تو ہم اسے صرف KVKK آرٹیکل 6 کی شرائط کے تحت پروسیس کرتے ہیں، مثلاً آپ کی واضح رضامندی سے یا جہاں کوئی قانون صراحتاً اس کی اجازت دے، اور آپ کو الگ سے مطلع کرتے ہیں۔ جب تک آپ کی درخواست کے لیے ضروری نہ ہو، براہِ کرم ایسا ڈیٹا نہ بھیجیں۔

• آپ کی پوچھ گچھ کا جواب دینا اور معاہدے سے پہلے آپ کی درخواست پر اقدامات کرنا (مثلاً شہریت، رہائش یا کسی جائیداد کے پروجیکٹ کے بارے میں معلومات بھیجنا): KVKK آرٹیکل 5(2)(c)؛ GDPR آرٹیکل 6(1)(b)۔
• آپ کے کلائنٹ بننے کے بعد ہماری مشاورتی اور بروکریج خدمات فراہم کرنا، بشمول متعلقہ فریقوں اور اداروں کے ساتھ رابطہ کاری: KVKK آرٹیکل 5(2)(c)؛ GDPR آرٹیکل 6(1)(b)۔
• اپنی قانونی ذمہ داریاں پوری کرنا (مثلاً تجارتی اور ٹیکس ریکارڈ رکھنا، رئیل اسٹیٹ بروکرز کی ذمہ داریاں، جہاں لاگو ہو وہاں انسدادِ منی لانڈرنگ قانون کے تحت شناخت اور ریکارڈ رکھنے کی ذمہ داریاں، اور سرکاری اداروں کی درخواستیں): KVKK آرٹیکل 5(2)(ç)؛ GDPR آرٹیکل 6(1)(c)۔
• کسی حق کا قیام، استعمال یا دفاع: KVKK آرٹیکل 5(2)(e)؛ GDPR آرٹیکل 6(1)(f)۔
• ویب سائٹ اور ہمارے سسٹمز کو محفوظ رکھنا اور فارم کے غلط استعمال کو روکنا: ہمارا جائز مفاد، بشرطیکہ اس سے آپ کے بنیادی حقوق اور آزادیوں کو نقصان نہ پہنچے، KVKK آرٹیکل 5(2)(f)؛ GDPR آرٹیکل 6(1)(f)۔
• ویب سائٹ کے استعمال کی پیمائش (تجزیاتی کوکیز): آپ کی واضح رضامندی، KVKK آرٹیکل 5(1)؛ GDPR آرٹیکل 6(1)(a)۔ آپ ہر صفحے کے نیچے "کوکی کی ترتیبات" کے ذریعے کسی بھی وقت اسے واپس لے سکتے ہیں۔
• تجارتی الیکٹرانک پیغامات (نیوز لیٹر، پیشکشیں) بھیجنا: صرف الیکٹرانک کامرس کے ضابطے سے متعلق قانون نمبر 6563 کے تحت آپ کی پیشگی رضامندی سے، KVKK آرٹیکل 5(1)؛ GDPR آرٹیکل 6(1)(a)۔ آپ پیغام میں موجود لنک کے ذریعے یا ہمیں لکھ کر کسی بھی وقت مفت ان سے دستبردار ہو سکتے ہیں۔

ذاتی ڈیٹا فراہم کرنا رضاکارانہ ہے۔ رابطے کے ڈیٹا کے بغیر ہم آپ کی پوچھ گچھ کا جواب نہیں دے سکتے، اور کلائنٹ خدمات کے لیے کچھ ڈیٹا قانون یا آپ کی درخواست پر کارروائی کرنے والے اداروں کی طرف سے لازمی ہے؛ اس کے بغیر ہم وہ سروس فراہم نہیں کر سکتے۔ ہم صرف خودکار پروسیسنگ پر مبنی ایسے فیصلے نہیں کرتے جن کے آپ پر قانونی یا اسی طرح کے اہم اثرات ہوں، اور ہم ذاتی ڈیٹا فروخت نہیں کرتے۔

ہم ذاتی ڈیٹا جزوی طور پر خودکار اور غیر خودکار ذرائع سے جمع کرتے ہیں: براہِ راست آپ سے، جب آپ پوچھ گچھ کا فارم بھرتے ہیں، ہمیں ای میل یا WhatsApp پر لکھتے ہیں، ہمیں کال کرتے ہیں یا ہم سے ملتے ہیں، یا ہمیں دستاویزات بھیجتے ہیں؛ سروس کی ضرورت ہو تو آپ کے لین دین یا درخواست میں شامل فریقوں سے (مثلاً کوئی ڈویلپر یا سرکاری ادارہ)؛ اور جب آپ ویب سائٹ براؤز کرتے ہیں (کوکیز اور سرور لاگز، دیکھیں کوکی پالیسی)۔ ہم اسے سیکشن 3 میں درج قانونی بنیادوں پر پروسیس کرتے ہیں۔

KVKK آرٹیکل 8 اور 9 کے تحت ہم ذاتی ڈیٹا صرف اسی حد تک شیئر کرتے ہیں جتنا سیکشن 3 کے مقاصد کے لیے ضروری ہو:

• ہوسٹنگ اور ای میل: Amazon Web Services، ہمارے سروس فراہم کنندہ (ڈیٹا پروسیسر) کی حیثیت سے۔ ویب سائٹ AWS کے فرینکفرٹ، جرمنی ریجن (eu-central-1) میں ہوسٹ کی جاتی ہے، اور پوچھ گچھ فارم کی ای میلز وہیں Amazon Simple Email Service کے ذریعے ہمیں پہنچائی جاتی ہیں۔
• تجزیات: Google (Google Analytics 4)، صرف اس صورت میں جب آپ تجزیاتی کوکیز قبول کریں۔
• پیغام رسانی: WhatsApp (Meta)، صرف اس وقت جب آپ ہم سے WhatsApp پر رابطہ کرنے کا انتخاب کریں؛ اس سروس پر WhatsApp کی اپنی شرائط اور پرائیویسی پالیسی لاگو ہوتی ہیں۔
• دیگر سروس فراہم کنندگان جنہیں ہم پوچھ گچھ کو منظم کرنے کے لیے استعمال کر سکتے ہیں (مثلاً ای میل یا کسٹمر ریلیشن شپ مینجمنٹ ٹولز)، جو ہماری ہدایات پر عمل کرتے ہیں۔
• ہماری گروپ کمپنیاں Turkey Residence Agency (residentturkey.com، امیگریشن مشاورت) اور Turkish Council (turkishcouncil.org، ترکی زبان کورس ویزا پروگرام)، صرف اس صورت میں جب آپ کی درخواست ان کی خدمات سے متعلق ہو اور جواب دینے کے لیے شیئر کرنا ضروری ہو، یا آپ ہم سے ان سے رابطہ کرانے کو کہیں۔
• آپ کی درخواست سے متعلق فریق، صرف ضرورت کے وقت اور آپ کے علم میں: مثلاً پراپرٹی ڈویلپرز، فروخت کنندگان یا خریدار، یاٹ فروخت کنندگان اور یاٹ بروکرز، تشخیصی فرمیں، نوٹری، مترجم، بینک، وکلاء، اور آپ کی درخواست پر کارروائی کرنے والے سرکاری ادارے (جیسے لینڈ رجسٹری دفاتر اور مائیگریشن مینجمنٹ کی صدارت)۔
• ہمارے اکاؤنٹنٹس اور قانونی مشیر، جو رازداری کے پابند ہیں، قانونی ذمہ داریاں پوری کرنے اور قانونی دعووں سے نمٹنے کے لیے۔
• سرکاری ادارے اور عدالتیں، جب قانون اس کا تقاضا کرے۔

AWS اپنے فرینکفرٹ، جرمنی ریجن میں ویب سائٹ ہوسٹ کرتا ہے اور پوچھ گچھ کی ای میلز پروسیس کرتا ہے۔ Google تجزیاتی ڈیٹا کو امریکہ سمیت دیگر ممالک میں پروسیس کر سکتا ہے، اور WhatsApp (Meta) پیغامات کو اپنے انفراسٹرکچر پر پروسیس کرتا ہے جو ترکیہ سے باہر ہو سکتا ہے۔ آپ کی درخواست سے متعلق کچھ فریق بھی بیرونِ ملک ہو سکتے ہیں۔

ہم ذاتی ڈیٹا بیرونِ ملک صرف قانون نمبر 7499 کے ذریعے ترمیم شدہ (1 جون 2024 سے نافذ) KVKK آرٹیکل 9 کے مطابق منتقل کرتے ہیں: متعلقہ ملک کے بارے میں ذاتی ڈیٹا کے تحفظ کے بورڈ کا مناسبت (adequacy) کا فیصلہ موجود ہو تو اس کی بنیاد پر؛ ورنہ مناسب حفاظتی اقدامات کی بنیاد پر، خاص طور پر بورڈ کے شائع کردہ معیاری معاہدے کی بنیاد پر، جس کی اطلاع دستخط کے پانچ کاروباری دنوں کے اندر ذاتی ڈیٹا کے تحفظ کی اتھارٹی کو دی جاتی ہے؛ یا، صرف کبھی کبھار ہونے والی منتقلیوں کے لیے، آرٹیکل 9(6) کی مستثنیات میں سے کسی ایک کی بنیاد پر، مثلاً جب منتقلی آپ کے ساتھ کسی معاہدے کی تکمیل کے لیے ضروری ہو، یا استثنائی طور پر، ممکنہ خطرات سے آگاہ کیے جانے کے بعد آپ کی واضح رضامندی سے۔

اگر GDPR آپ پر لاگو ہوتا ہے: یورپی اقتصادی علاقے سے آپ جو ڈیٹا ہمیں بھیجتے ہیں وہ ہمیں ترکیہ میں موصول ہوتا ہے، جس کے لیے EU کا کوئی مناسبت کا فیصلہ نہیں ہے، اور اسے آپ کی درخواست کا جواب دینے اور آپ کی مطلوبہ خدمات فراہم کرنے کے لیے استعمال کیا جاتا ہے۔ جہاں ہمارے سروس فراہم کنندگان یورپی اقتصادی علاقے سے باہر ڈیٹا پروسیس کرتے ہیں، وہاں وہ اپنی ڈیٹا پروسیسنگ شرائط میں موجود حفاظتی اقدامات پر انحصار کرتے ہیں، جیسے EU کی معیاری معاہداتی شقیں۔

• ایسی پوچھ گچھ جو کلائنٹ تعلق میں تبدیل نہ ہو: ہمارے آخری رابطے کے بعد 2 سال تک۔
• کلائنٹ فائلیں، معاہدے اور تجارتی ریکارڈ: تعلق کی مدت تک اور اس کے بعد قانونی مدتِ محفوظ رکھنے اور مدتِ میعاد تک، عام طور پر 10 سال (مثلاً ترکی کے تجارتی ضابطے کے آرٹیکل 82 کے تحت تجارتی کھاتے اور معاون دستاویزات، اور ترکی کے ضابطۂ ذمہ داریوں کے آرٹیکل 146 کے تحت عمومی مدتِ میعاد)۔
• تجارتی الیکٹرانک پیغامات کی رضامندی کا ریکارڈ: جب تک رضامندی درست ہو اور اس کے ختم ہونے کے بعد 3 سال تک، جیسا کہ قانون نمبر 6563 کے تحت ضوابط کا تقاضا ہے۔
• سرور اور سیکیورٹی لاگز: مختصر مدت کے لیے (ہمارے ہوسٹنگ لاگز فی الحال 14 دن بعد خودکار طور پر حذف ہو جاتے ہیں)، زیادہ مدت صرف اس وقت جب کسی مخصوص واقعے کی تحقیقات کے لیے ضروری ہو۔
• تجزیاتی ڈیٹا: Google Analytics میں محفوظ رکھنے کی ترتیب کے مطابق، زیادہ سے زیادہ 14 ماہ۔

مدت ختم ہونے پر، یا پروسیسنگ کی وجہ ختم ہو جانے پر، ڈیٹا کو KVKK آرٹیکل 7 اور ذاتی ڈیٹا کو حذف کرنے، تلف کرنے یا گمنام بنانے کے ضابطے کے مطابق حذف، تلف یا گمنام کر دیا جاتا ہے۔

KVKK آرٹیکل 11 کے تحت آپ کو حق ہے: یہ جاننے کا کہ آیا آپ کا ذاتی ڈیٹا پروسیس کیا جا رہا ہے؛ اس کے بارے میں معلومات طلب کرنے کا؛ پروسیسنگ کا مقصد اور یہ جاننے کا کہ آیا اسے اسی مقصد کے لیے استعمال کیا جا رہا ہے؛ ترکیہ میں یا بیرونِ ملک ان فریقِ ثالث کو جاننے کا جنہیں یہ منتقل کیا گیا؛ نامکمل یا غلط ڈیٹا کی درستی کی درخواست کرنے کا؛ KVKK آرٹیکل 7 کی شرائط کے تحت اسے حذف یا تلف کرنے کی درخواست کرنے کا؛ یہ درخواست کرنے کا کہ جن فریقِ ثالث کو ڈیٹا منتقل کیا گیا انہیں درستی یا حذف کی اطلاع دی جائے؛ صرف خودکار نظاموں کے تجزیے سے پیدا ہونے والے آپ کے خلاف کسی نتیجے پر اعتراض کرنے کا؛ اور غیر قانونی پروسیسنگ سے ہونے والے نقصان کے ازالے کا مطالبہ کرنے کا۔

اگر GDPR آپ پر لاگو ہوتا ہے تو آپ کو رسائی، درستی، حذف کرنے، پروسیسنگ محدود کرنے، ڈیٹا کی منتقلی پذیری اور اعتراض کے حقوق (GDPR آرٹیکل 15 تا 21)، پہلے کی پروسیسنگ کی قانونی حیثیت کو متاثر کیے بغیر کسی بھی وقت رضامندی واپس لینے کا حق، اور کسی نگران اتھارٹی کے پاس شکایت درج کرانے کا حق بھی حاصل ہے۔

KVKK آرٹیکل 13 اور ڈیٹا کنٹرولر کو درخواست دینے کے طریقہ کار اور اصولوں سے متعلق اعلامیے (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) کے مطابق آپ اپنی درخواست اس طرح بھیج سکتے ہیں:

• تحریری طور پر، اپنے دستخط کے ساتھ، اوپر دیے گئے ہمارے پتے پر؛
• رجسٹرڈ الیکٹرانک میل (KEP) کے ذریعے، یا محفوظ الیکٹرانک دستخط یا موبائل دستخط کے ساتھ؛
• کسی ایسے ای میل پتے سے contact@investment.com.tr پر ای میل کے ذریعے جو آپ نے پہلے ہمیں بتایا ہو اور ہمارے ریکارڈ میں درج ہو۔

براہِ کرم اپنا نام اور خاندانی نام؛ ترک شہریوں کے لیے T.C. شناختی نمبر، اور غیر ملکی شہریوں کے لیے قومیت اور پاسپورٹ یا شناختی نمبر؛ اطلاع کے لیے پتہ؛ اگر ہو تو ای میل پتہ اور ٹیلی فون نمبر؛ اور اپنی درخواست کا موضوع، معاون دستاویزات کے ساتھ، درج کریں۔ آپ کی شناخت کی تصدیق کے لیے ہم اضافی معلومات طلب کر سکتے ہیں۔

ہم جلد از جلد اور زیادہ سے زیادہ 30 دن کے اندر، مفت جواب دیتے ہیں۔ اگر کارروائی پر اضافی لاگت آئے تو ذاتی ڈیٹا کے تحفظ کے بورڈ کی مقرر کردہ فیس جدول کے مطابق فیس لی جا سکتی ہے۔ اگر آپ کی درخواست مسترد ہو جائے، آپ جواب کو ناکافی سمجھیں یا ہم بروقت جواب نہ دیں، تو آپ ہمارے جواب کا علم ہونے کے 30 دن کے اندر، اور ہر صورت میں اپنی درخواست کے 60 دن کے اندر، ذاتی ڈیٹا کے تحفظ کے بورڈ (Kişisel Verileri Koruma Kurulu، www.kvkk.gov.tr) کے پاس شکایت درج کرا سکتے ہیں (KVKK آرٹیکل 14)۔ اگر GDPR آپ پر لاگو ہوتا ہے تو آپ اس EEA ملک کی نگران اتھارٹی کے پاس بھی شکایت کر سکتے ہیں جہاں آپ رہتے یا کام کرتے ہیں یا جہاں مبینہ خلاف ورزی ہوئی۔

KVKK آرٹیکل 12 کے تحت ہم ذاتی ڈیٹا کے تحفظ کے لیے تکنیکی اور انتظامی اقدامات کرتے ہیں، جن میں انکرپٹڈ کنکشن (HTTPS)، رسائی کی پابندیاں، فارم پر اسپام سے تحفظ اور محدود مدت تک محفوظ رکھنا شامل ہیں۔ انٹرنیٹ پر کوئی بھی ترسیل مکمل طور پر محفوظ نہیں ہوتی۔ اگر ذاتی ڈیٹا غیر قانونی طور پر دوسروں کے ہاتھ لگ جائے تو ہم قانون کے تقاضے کے مطابق متعلقہ افراد اور ذاتی ڈیٹا کے تحفظ کے بورڈ کو مطلع کرتے ہیں۔

یہ ویب سائٹ 18 سال سے کم عمر بچوں کے لیے نہیں ہے، اور ہم جان بوجھ کر اس کے ذریعے ان کا ڈیٹا جمع نہیں کرتے۔ کسی خاندان کی رہائش، شہریت یا جائیداد کی درخواست میں شامل نابالغوں کا ڈیٹا صرف اسی طرح پروسیس کیا جاتا ہے جیسے ان کے والدین یا قانونی سرپرست فراہم کریں، اور صرف اسی سروس کے لیے۔

جب ہماری خدمات یا قانون میں تبدیلی آئے تو ہم اس نوٹس کو اپ ڈیٹ کر سکتے ہیں۔ تازہ ترین ورژن کی تاریخ اس صفحے کے اوپر دکھائی گئی ہے۔ یہ ورژن 16 اکتوبر 2026 سے نافذ العمل ہے۔