KVKK Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Gordion Partners Organizasyon Danışmanlık Limited Şirketi ("Golden Visa Partners") ("Golden Visa Partners", "biz") tarafından hazırlanmıştır. Avrupa Ekonomik Alanı'ndaki kişiler bakımından ayrıca AB Genel Veri Koruma Tüzüğü ("GDPR") m. 13 kapsamındaki bilgilendirme niteliğindedir.

Golden Visa Partners; yatırım yoluyla vatandaşlık, yatırımla oturum izni (golden visa), dijital göçebe ve emeklilik vizeleri ile yurt içi ve yurt dışı gayrimenkul yatırımı konularında bireysel müşterilere danışmanlık hizmeti sunar. Gordion Partners gayrimenkul aracılık hizmeti vermez: Türkiye'de ihtiyaç duyulması hâlinde bu hizmet, kayıtlı emlak danışmanı olan kurucumuz Burak Ünal tarafından kendi emlak şirketi aracılığıyla, yurt dışında ise ilgili ülkedeki lisanslı aracılarca sunulur.

Golden Visa Partners, Gordion Partners Organizasyon Danışmanlık Limited Şirketi'nin yatırım danışmanlığı hizmetlerinde kullandığı markadır.

• Adres: Merkez Mahallesi Hasat Sokak No:12A, 34384 Şişli, İstanbul, Türkiye
• MERSİS no.: 0396136152300001
• Ticaret sicili: İstanbul Ticaret Sicili Müdürlüğü, no. 308755-5
• E-posta: contact@goldenvisa.com.tr
• Telefon: +90 533 140 04 96

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon veya WhatsApp numarası, uyruk, ikamet ettiğiniz ülke.
• Talep bilgileri: ilgilendiğiniz program veya ülke, bütçe ve zamanlama gibi tercihleriniz, mesajınızın içeriği, formu gönderdiğiniz sayfa ve dil; uygunluk testi veya maliyet hesaplayıcı sonuçlarını bize ilettiğinizde bu sonuçlar.
• Müşteri verileri (yalnızca müşterimiz olmanız hâlinde ve başvurunun gerektirdiği ölçüde): pasaport, kimlik, doğum ve evlilik belgeleri; adres; eğitim ve meslek bilgileri; başvuruya dâhil edilen eş, çocuk ve ebeveynlere ait bilgiler; fon ve servet kaynağını gösteren banka, vergi, şirket ve işlem belgeleri; yatırım, ödeme ve tapu bilgileri.
• İletişim kayıtları: e-postalar, WhatsApp yazışmaları, görüşme notları ve randevu kayıtları.
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, form gönderiminin tarih ve saati, barındırma sağlayıcımızın tuttuğu sunucu ve güvenlik kayıtları.
• Analitik veriler (yalnızca açık rızanızla): ziyaret edilen sayfalar, yaklaşık konum (ülke veya şehir), cihaz türü gibi Google Analytics tarafından toplanan kullanım istatistikleri.

Yatırım göçü başvuruları, birçok ülkede adli sicil kaydı (sabıka kaydı), sağlık raporu veya sağlık sigortası belgesi ve resmî makamlarca alınan biyometrik veriler (fotoğraf, parmak izi) gerektirir. Bunlar KVKK m. 6 kapsamında özel nitelikli kişisel verilerdir.

Bu verileri internet sitemizdeki formlar aracılığıyla talep etmiyoruz; lütfen formda paylaşmayınız. Müşterimiz olmanız hâlinde bu verileri yalnızca talimat verdiğiniz başvuru için zorunlu olduğu ölçüde, kural olarak hizmet sözleşmesi aşamasında ayrıca alınan açık rızanıza dayanarak (KVKK m. 6/3-a) veya kanunlarda açıkça öngörülmesi ya da bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hâlinde (m. 6/3-b ve m. 6/3-e) işler; Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemleri alırız. Biyometrik veriler, başvuruyu değerlendiren resmî makamlar veya onların yetkili merkezleri tarafından doğrudan alınır.

• Talebinizi yanıtlamak, size uygun programları değerlendirmek ve sözleşme öncesi bilgi vermek: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Danışmanlık hizmetini ifa etmek: başvuru dosyasının hazırlanması, belgelerin tercüme ve tasdiki, yatırımın yapılmasının koordinasyonu, başvurunun yetkili makamlara iletilmesi ve takibi (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Hukuki yükümlülüklerimizi yerine getirmek: ticari defter ve vergi kayıtlarının tutulması, uygulanabildiği ölçüde suç gelirlerinin aklanmasının önlenmesi mevzuatı kapsamındaki kimlik tespiti ve kayıt saklama yükümlülükleri, yetkili kamu kurumlarının talepleri (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıkların yönetimi (KVKK m. 5/2-e; GDPR m. 6/1-f).
• Site ve sistem güvenliği, formun kötüye kullanılmasının önlenmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Sitenin nasıl kullanıldığını ölçmek (analitik çerezler): açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a). Rızanızı her sayfanın altındaki "Çerez Ayarları" bağlantısıyla dilediğiniz an geri alabilirsiniz.
• Ticari elektronik ileti (bülten, duyuru) göndermek: yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden onay vermeniz hâlinde (KVKK m. 5/1; GDPR m. 6/1-a). İletideki bağlantıyla veya bize yazarak ücretsiz olarak ret hakkınızı kullanabilirsiniz.

Kişisel verilerinizi paylaşmak isteğe bağlıdır; ancak iletişim bilgileriniz olmadan talebinizi yanıtlayamayız, başvuru için zorunlu belgeler olmadan da başvuru hizmetini sunamayız. Hakkınızda yalnızca otomatik işlemeye dayalı ve sizi önemli ölçüde etkileyen kararlar almıyoruz; kişisel verileri satmıyoruz. Uygunluk testi ve maliyet hesaplayıcı yalnızca tarayıcınızda çalışan bilgilendirme araçlarıdır.

Kişisel verileriniz kısmen otomatik, kısmen otomatik olmayan yollarla toplanır: iletişim formunu doldurduğunuzda, e-posta veya WhatsApp ile yazdığınızda, bizi aradığınızda, görüşme yaptığımızda ya da belge ilettiğinizde doğrudan sizden; hizmetin gerektirdiği hâllerde başvurunuzla ilgili taraflardan (örneğin yetkili makamlar, proje geliştiricileri, bankalar); siteyi ziyaret ettiğinizde ise çerezler ve sunucu kayıtları aracılığıyla (bkz. Çerez Politikası). Verileriniz 4. bölümdeki hukuki sebeplere dayanılarak işlenir.

Kişisel verileriniz KVKK m. 8 ve 9 uyarınca, yalnızca 4. bölümdeki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Barındırma ve form e-postaları: veri işleyen sıfatıyla Amazon Web Services. Site AWS'nin Frankfurt (Almanya) bölgesinde barındırılır; form mesajları Amazon Simple Email Service ile bize iletilir.
• E-posta ve yazışma araçları: talimatımızla hareket eden e-posta hizmet sağlayıcıları (ör. Google) ve benzeri iş araçları.
• Analitik: Google (Google Analytics 4); yalnızca analitik çerezleri kabul etmeniz hâlinde.
• Mesajlaşma: WhatsApp (Meta); yalnızca bize WhatsApp üzerinden yazmayı seçmeniz hâlinde. Bu hizmete WhatsApp'ın kendi koşulları uygulanır.
• Başvurunuzu yürüten resmî makamlar: yatırım yoluyla vatandaşlık ve oturum izni birimleri, göç idareleri, konsolosluklar, tapu idareleri ve Türkiye'de Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü ile Göç İdaresi Başkanlığı gibi kurumlar.
• Başvuru için zorunlu iş ortakları (bilginiz dâhilinde): programın öngördüğü yetkili/lisanslı ajanlar, avukatlar, noterler, yeminli tercümanlar ve apostil hizmetleri, durum tespiti (due diligence) kuruluşları, proje geliştiricileri ve satıcılar, emlak danışmanları (Türkiye'de aracılık talep etmeniz hâlinde kurucumuz Burak Ünal'ın emlak şirketi dâhil), emanet (escrow) hesabı yöneticileri, bankalar ve ödeme kuruluşları, yatırım fonu yöneticileri, değerleme şirketleri ve sigorta şirketleri.
• Mali müşavirler ve hukuk danışmanları: sır saklama yükümlülüğü altında, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yürütülmesi için.
• Kamu kurum ve kuruluşları ile mahkemeler: kanunen zorunlu olduğu hâllerde.

Hizmetimiz doğası gereği yurt dışına aktarım içerir: başvurunuz, talimat verdiğiniz ülkenin resmî makamlarına ve o ülkedeki iş ortaklarına iletilir. Ayrıca site ve form e-postaları AWS'nin Almanya bölgesinde işlenir; Google analitik verilerini ABD dâhil başka ülkelerde işleyebilir; WhatsApp mesajları Meta'nın altyapısında işlenir.

Kişisel verileri yurt dışına yalnızca 7499 sayılı Kanun ile değişik (1 Haziran 2024'ten itibaren yürürlükte) KVKK m. 9'a uygun olarak aktarırız: ilgili ülke için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara; yoksa uygun güvencelere, özellikle Kurul'un ilan ettiği ve imzadan itibaren beş iş günü içinde Kurum'a bildirilen standart sözleşmeye; arızi aktarımlarda ise m. 9/6'daki istisnalara, özellikle aktarımın sizinle yaptığımız sözleşmenin ifası için zorunlu olmasına (m. 9/6-b) veya olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza (m. 9/6-a) dayanırız.

GDPR sizin için uygulanıyorsa: Avrupa Ekonomik Alanı'ndan ilettiğiniz veriler, hakkında AB yeterlilik kararı bulunmayan Türkiye'de tarafımızca alınır ve talep ettiğiniz hizmetin sunulması için kullanılır (GDPR m. 49/1-b). Hizmet sağlayıcılarımızın verileri AEA dışında işlemesi hâlinde AB Standart Sözleşme Hükümleri gibi güvencelere dayanılır.

• Müşteri ilişkisine dönüşmeyen talepler: son iletişimden itibaren en fazla 2 yıl.
• Müşteri dosyaları, sözleşmeler ve ticari kayıtlar: ilişki süresince ve sonrasında kanuni saklama ve zamanaşımı süreleri boyunca, genel olarak 10 yıl (6102 sayılı Türk Ticaret Kanunu m. 82; 6098 sayılı Türk Borçlar Kanunu m. 146).
• Özel nitelikli kişisel veriler: başvurunun sonuçlanmasının ardından yalnızca hukuki yükümlülük veya olası uyuşmazlık için gerekli olan süre boyunca.
• Ticari elektronik ileti onay kayıtları: onay geçerli olduğu sürece ve sona ermesinden itibaren 3 yıl.
• Sunucu ve güvenlik kayıtları: kısa süre (barındırma kayıtlarımız 14 gün sonra otomatik silinir); belirli bir olayın incelenmesi gerekiyorsa daha uzun.
• Analitik veriler: Google Analytics saklama ayarına göre en fazla 14 ay.

Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR sizin için uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına (GDPR m. 15-21), rızanızı geçmişteki işlemelerin hukuka uygunluğunu etkilemeksizin her zaman geri alma ve bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu:

• Merkez Mahallesi Hasat Sokak No:12A, 34384 Şişli, İstanbul, Türkiye adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla;
• kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile;
• daha önce tarafımıza bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden contact@goldenvisa.com.tr adresine e-posta göndererek

iletebilirsiniz. Başvuruda ad soyad, yazılı başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport veya kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konusunun bulunması gerekir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz (KVKK m. 14).

KVKK m. 12 uyarınca şifreli bağlantı (HTTPS), erişim yetkilendirmesi, formda istenmeyen gönderilere karşı koruma, sınırlı saklama ve gizlilik yükümlülüğü dâhil teknik ve idari tedbirler alırız. İnternet üzerinden hiçbir iletim tamamen güvenli değildir; işlenen verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde ilgili kişileri ve Kurul'u kanunda öngörülen şekilde bilgilendiririz.

Site 18 yaş altındaki çocuklara yönelik değildir ve site aracılığıyla bilerek çocuklara ait veri toplamayız. Bir aile başvurusuna dâhil edilen çocuklara ait veriler, yalnızca veli veya vasileri tarafından iletildiği şekilde ve yalnızca ilgili başvuru için işlenir.

Hizmetlerimiz veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Güncel sürümün tarihi bu sayfanın üst kısmında yer alır. Bu sürüm 19 Ekim 2026 tarihinden itibaren geçerlidir. Sitenin genel gizlilik ilkeleri için Gizlilik Politikası'na bakabilirsiniz.