隐私声明（土耳其KVKK与欧盟GDPR）

本声明说明 Gordion Partners Organizasyon Danışmanlık Limited Şirketi（“Gordion Partners”或“我们”）作为数据控制者（Veri Sorumlusu），依据土耳其第6698号《个人数据保护法》（Kişisel Verilerin Korunması Kanunu，“KVKK”）以及在适用时依据欧盟《通用数据保护条例》2016/679（“GDPR”）处理个人数据的方式。本声明即我们根据 KVKK 第10条和 GDPR 第13条提供的告知。

Gordion Partners 是一家有限责任公司，为外国客户提供投资与移民咨询及房地产经纪服务（我们的董事持有房地产经纪执照 TTBS 3408704），并提供游艇经纪服务。

• 地址：Merkez Mahallesi Hasat Sokak No: 12A, 34384 Şişli, İstanbul, Türkiye
• MERSİS 编号：0396136152300001
• 商业登记：İstanbul Ticaret Sicili Müdürlüğü，编号 308755-5
• 电子邮箱：contact@investment.com.tr
• 电话：+90 533 140 04 96

• 身份与联系数据：姓名、电子邮箱、电话或 WhatsApp 号码、国家。
• 咨询数据：您咨询的服务、项目或楼盘，您的留言内容，以及您提交表单的页面。
• 客户数据（仅在您成为客户后，且仅限服务所需）：护照及身份证件信息、国籍、出生日期、地址、申请中包含的家庭成员信息，以及房产或游艇交易的购买价格、付款和银行信息等财务与交易数据。
• 沟通记录：与我们往来的电子邮件、WhatsApp 消息及通话记录。
• 技术数据：IP 地址、浏览器类型、表单提交的日期和时间，以及我们的托管服务商保存的服务器和安全日志。
• 分析数据（仅在您同意时）：Google Analytics 收集的访问页面、大致位置（国家或城市）、设备类型及类似使用统计。

护照和身份信息不属于特殊类别个人数据。我们不会通过本网站索取特殊类别个人数据（例如健康、生物识别或刑事记录数据）。如某项服务例外地需要此类数据（例如主管机关要求的文件），我们仅在 KVKK 第6条规定的条件下处理，例如基于您的明确同意或法律明确规定，并会另行告知您。除非确为您的请求所必需，请勿发送此类数据。

• 答复您的咨询，并应您的要求在签订合同前采取相应步骤（例如发送有关入籍、居留或房地产项目的信息）：KVKK 第5条第2款(c)项；GDPR 第6条第1款(b)项。
• 在您成为客户后提供我们的咨询和经纪服务，包括与相关各方及主管机关的协调：KVKK 第5条第2款(c)项；GDPR 第6条第1款(b)项。
• 履行我们的法定义务（例如商业和税务记录的保存、房地产经纪人的义务、在适用时反洗钱法规规定的身份识别和记录保存义务，以及公共机关的要求）：KVKK 第5条第2款(ç)项；GDPR 第6条第1款(c)项。
• 确立、行使或捍卫法律权利：KVKK 第5条第2款(e)项；GDPR 第6条第1款(f)项。
• 保障网站和系统安全，防止表单被滥用：我们的正当利益，前提是不损害您的基本权利和自由，KVKK 第5条第2款(f)项；GDPR 第6条第1款(f)项。
• 统计网站的使用情况（分析类 Cookie）：您的明确同意，KVKK 第5条第1款；GDPR 第6条第1款(a)项。您可随时通过每个页面底部的“Cookie 设置”撤回同意。
• 发送商业电子信息（简讯、优惠）：仅在您依据第6563号《电子商务监管法》事先同意的情况下，KVKK 第5条第1款；GDPR 第6条第1款(a)项。您可随时通过信息中的链接或写信给我们免费退订。

提供个人数据属自愿。没有联系方式，我们无法答复您的咨询；对于客户服务，部分数据是法律或办理您申请的主管机关所要求的，缺少这些数据我们将无法提供该项服务。我们不会作出仅基于自动化处理、对您产生法律或类似重大影响的决定，也不出售个人数据。

我们以部分自动化和非自动化的方式收集个人数据：在您填写咨询表单、发送电子邮件或 WhatsApp 消息、致电或与我们会面、或向我们发送文件时直接从您处收集；在服务需要时，从参与您交易或申请的相关方（例如开发商或主管机关）处收集；以及在您浏览网站时收集（Cookie 和服务器日志，参见Cookie 政策）。我们依据第3节所列的法律依据处理这些数据。

根据 KVKK 第8条和第9条，我们仅在第3节所述目的所需范围内共享个人数据：

• 托管与电子邮件：Amazon Web Services，作为我们的服务提供商（数据处理者）。网站托管于 AWS 法兰克福（德国）区域（eu-central-1），咨询表单邮件亦在该区域通过 Amazon Simple Email Service 发送给我们。
• 分析：Google（Google Analytics 4），仅在您接受分析类 Cookie 时。
• 即时通讯：WhatsApp（Meta），仅在您选择通过 WhatsApp 联系我们时；该服务适用 WhatsApp 自身的条款和隐私政策。
• 其他服务提供商：我们可能使用的用于整理咨询的工具（例如电子邮件或客户关系管理工具），按照我们的指示行事。
• 我们的集团公司 Turkey Residence Agency（residentturkey.com，移民咨询）和 Turkish Council（turkishcouncil.org，土耳其语课程签证项目），仅在您的请求涉及其服务且共享为答复所必需，或您要求我们为您引荐时。
• 与您的请求相关的各方，仅在必要时且在您知情的情况下：例如房地产开发商、卖方或买方、游艇卖方及游艇经纪人、评估公司、公证人、翻译、银行、律师，以及办理您申请的公共机关（例如地契登记处和移民管理总局）。
• 我们的会计师和法律顾问，负有保密义务，用于履行法定义务和处理法律纠纷。
• 公共机关和法院，在法律要求时。

AWS 在其德国法兰克福区域托管网站并处理咨询邮件。Google 可能在包括美国在内的其他国家处理分析数据，WhatsApp（Meta）在其自有基础设施上处理消息，该基础设施可能位于土耳其境外。与您的请求相关的部分各方也可能位于境外。

我们仅依照经第7499号法律修订（自2024年6月1日起施行）的 KVKK 第9条向境外传输个人数据：如个人数据保护委员会已就相关国家作出充分性决定，则以该决定为依据；否则以适当保障措施为依据，尤其是委员会公布的标准合同，并在签署后五个工作日内通知个人数据保护局；或者，仅就偶发性传输而言，依据第9条第6款的例外情形，例如传输为履行与您订立的合同所必需，或在例外情况下，在告知您可能风险后取得您的明确同意。

如 GDPR 适用于您：您从欧洲经济区发送给我们的数据由我们在土耳其接收（土耳其未获得欧盟充分性决定），并用于答复您的请求和提供您要求的服务。我们的服务提供商在欧洲经济区以外处理数据时，依据其数据处理条款中的保障措施，例如欧盟标准合同条款。

• 未形成客户关系的咨询：自最后一次联系起最长 2 年。
• 客户档案、合同和商业记录：在合作期间以及其后的法定保存期和诉讼时效期间内保存，一般为 10 年（例如《土耳其商法典》第82条规定的商业账簿和凭证，以及《土耳其债务法典》第146条规定的一般诉讼时效）。
• 商业电子信息的同意记录：在同意有效期间以及同意终止后 3 年内，依据第6563号法律的配套法规要求保存。
• 服务器和安全日志：短期保存（我们的托管日志目前在 14 天后自动删除），仅在调查特定事件确有需要时延长保存。
• 分析数据：根据 Google Analytics 中的保留设置，最长 14 个月。

期限届满或处理理由不复存在时，数据将依照 KVKK 第7条及《个人数据删除、销毁或匿名化条例》予以删除、销毁或匿名化。

根据 KVKK 第11条，您有权：了解您的个人数据是否被处理；要求获取相关信息；了解处理目的以及数据是否按该目的使用；了解在土耳其境内或境外接收数据的第三方；要求更正不完整或不准确的数据；在 KVKK 第7条规定的条件下要求删除或销毁数据；要求将更正或删除通知已接收数据的第三方；对仅通过自动化系统分析而产生的对您不利的结果提出异议；以及就违法处理造成的损害要求赔偿。

如 GDPR 适用于您，您还享有访问、更正、删除、限制处理、数据可携带和反对的权利（GDPR 第15至21条），可随时撤回同意且不影响此前处理的合法性，并有权向监管机构投诉。

根据 KVKK 第13条及《向数据控制者提出申请的程序和原则公报》（Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ），您可以通过以下方式提交请求：

• 以书面形式并亲笔签名，寄送至上述地址；
• 通过注册电子邮件（KEP），或使用安全电子签名或移动签名；
• 使用您此前已告知我们且已登记在我们记录中的电子邮箱，发送电子邮件至 contact@investment.com.tr。

请注明您的姓名；土耳其公民请提供 T.C. 身份证号码，外国公民请提供国籍及护照或身份证件号码；用于送达的地址；如有，提供电子邮箱和电话号码；以及请求事项和相关证明文件。我们可能要求提供补充信息以核实您的身份。

我们将尽快且最迟在 30 天内免费答复。如处理需要额外费用，可按个人数据保护委员会规定的收费标准收取费用。如您的请求被拒绝、您认为答复不充分或我们未在期限内答复，您可在知悉我们答复之日起 30 天内，且无论如何在提出申请之日起 60 天内，向个人数据保护委员会（Kişisel Verileri Koruma Kurulu，www.kvkk.gov.tr）投诉（KVKK 第14条）。如 GDPR 适用于您，您也可以向您居住或工作所在的、或涉嫌违规行为发生地的欧洲经济区国家的监管机构投诉。

根据 KVKK 第12条，我们采取技术和管理措施保护个人数据，包括加密连接（HTTPS）、访问限制、表单防垃圾信息保护以及限期保存。任何通过互联网进行的传输都无法做到完全安全。如个人数据被他人非法获取，我们将依法通知相关当事人和个人数据保护委员会。

本网站不面向 18 岁以下的未成年人，我们不会有意通过本网站收集其数据。家庭居留、入籍或购房申请中包含的未成年人数据，仅按其父母或法定监护人提供的内容处理，且仅用于该项服务。

当我们的服务或法律发生变化时，我们可能会更新本声明。最新版本的日期显示在本页顶部。本版本自 2026年10月16日起生效。