Политика конфиденциальности (KVKK и GDPR)

Настоящее уведомление разъясняет, как Gordion Partners Organizasyon Danışmanlık Limited Şirketi ("Golden Visa Partners") («Golden Visa Partners», «мы») обрабатывает персональные данные в качестве оператора (контролёра) персональных данных в соответствии с Законом Турции № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu, «KVKK») и, в применимых случаях, Общим регламентом ЕС по защите данных 2016/679 (GDPR). Оно является нашим информационным уведомлением в смысле ст. 10 KVKK и ст. 13 GDPR.

Golden Visa Partners – консалтинговая компания из Стамбула, которая помогает частным клиентам в получении гражданства за инвестиции, вида на жительство за инвестиции («золотых виз»), виз для цифровых кочевников и пенсионных виз, а также в инвестициях в недвижимость в Турции и за рубежом. Gordion Partners не оказывает риелторских услуг: если они нужны клиенту в Турции, их оказывает наш основатель Бурак Юнал, зарегистрированный риелтор, через собственное агентство недвижимости, а за рубежом – лицензированные посредники соответствующей страны.

Golden Visa Partners – бренд, под которым Gordion Partners Organizasyon Danışmanlık Limited Şirketi оказывает услуги инвестиционного консалтинга.

• Адрес: Merkez Mahallesi Hasat Sokak No:12A, 34384 Şişli, İstanbul, Türkiye
• Номер MERSİS: 0396136152300001
• Торговый реестр: İstanbul Ticaret Sicili Müdürlüğü, no. 308755-5
• Эл. почта: contact@goldenvisa.com.tr
• Телефон: +90 533 140 04 96

• Идентификационные и контактные данные: имя и фамилия, адрес электронной почты, номер телефона или WhatsApp, гражданство, страна проживания.
• Данные обращения: программа или страна, о которой вы спрашиваете, ваши предпочтения (например, бюджет и сроки), содержание вашего сообщения, страница и язык, с которых вы нам написали; результаты теста на соответствие или калькулятора стоимости, если вы их нам отправите.
• Данные клиентов (только если вы становитесь нашим клиентом и только в объёме, необходимом для заявления): паспорт, удостоверение личности, свидетельства о рождении и браке; адрес; сведения об образовании и трудовой деятельности; данные супруга (супруги), детей и родителей, включённых в заявление; банковские, налоговые и корпоративные документы, а также документы по сделкам, подтверждающие источник средств и происхождение капитала; сведения об инвестициях, платежах и документах о праве собственности на недвижимость.
• Записи коммуникаций: электронные письма, сообщения в WhatsApp, заметки о звонках и записи о встречах.
• Технические данные: IP-адрес, тип браузера, дата и время отправки формы, а также журналы сервера и системы безопасности, которые ведёт наш хостинг-провайдер.
• Аналитические данные (только с вашего согласия): посещённые страницы, приблизительное местоположение (страна или город), тип устройства и аналогичная статистика использования, которую собирает Google Analytics.

Для заявлений по программам инвестиционной миграции многие страны требуют справку об отсутствии судимости (сведения о судимости), медицинскую справку или медицинскую страховку, а также биометрические данные (фотографии, отпечатки пальцев), которые получают сами уполномоченные органы. Такие данные относятся к особым категориям персональных данных по смыслу ст. 6 KVKK (а также ст. 9 и 10 GDPR).

Мы не запрашиваем эти данные через формы на сайте; пожалуйста, не отправляйте их таким способом. Если вы становитесь нашим клиентом, мы обрабатываем их только в объёме, необходимом для заявления, подачу которого вы нам поручили, как правило на основании вашего явно выраженного согласия, которое отдельно оформляется при подписании договора об оказании услуг (ст. 6(3)(a) KVKK), либо в случаях, когда это прямо предусмотрено законом или необходимо для установления, осуществления или защиты права (ст. 6(3)(b) и (e)), с соблюдением надлежащих мер, установленных Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu). Биометрические данные собирают непосредственно органы, рассматривающие заявление, или назначенные ими центры.

• Чтобы ответить на ваше обращение, оценить, какие программы вам подходят, и предоставить вам информацию до заключения договора: обработка необходима для заключения или исполнения договора (ст. 5(2)(c) KVKK; ст. 6(1)(b) GDPR).
• Для оказания наших консультационных услуг: подготовка пакета документов для заявления, перевод и легализация документов, координация инвестиции, подача заявления в компетентные органы и сопровождение его рассмотрения (ст. 5(2)(c) KVKK; ст. 6(1)(b) GDPR).
• Для исполнения обязанностей, возложенных на нас законом: ведение коммерческого и налогового учёта, обязанности по идентификации клиентов и хранению сведений в соответствии с законодательством о противодействии отмыванию денег (если применимо), а также исполнение запросов государственных органов (ст. 5(2)(ç) KVKK; ст. 6(1)(c) GDPR).
• Для предъявления, осуществления или защиты правовых требований (ст. 5(2)(e) KVKK; ст. 6(1)(f) GDPR).
• Для обеспечения безопасности сайта и наших систем и предотвращения злоупотреблений формой: наш законный интерес при условии, что он не нарушает ваши основные права и свободы (ст. 5(2)(f) KVKK; ст. 6(1)(f) GDPR).
• Для анализа использования сайта (аналитические файлы cookie): ваше явно выраженное согласие (ст. 5(1) KVKK; ст. 6(1)(a) GDPR). Вы можете отозвать его в любой момент по ссылке «Настройки cookie» внизу каждой страницы.
• Для направления коммерческих электронных сообщений (рассылок, новостей): только с вашего предварительного согласия в соответствии с Законом № 6563 о регулировании электронной торговли (ст. 5(1) KVKK; ст. 6(1)(a) GDPR). Вы можете бесплатно отказаться от них в любой момент по ссылке в сообщении или написав нам.

Предоставление персональных данных является добровольным, однако без контактных данных мы не сможем ответить на ваше обращение, а без документов, необходимых для заявления, не сможем оказать соответствующую услугу. Мы не принимаем решений, основанных исключительно на автоматизированной обработке и существенно затрагивающих вас, и не продаём персональные данные. Тест на соответствие и калькулятор стоимости – информационные инструменты, которые работают в вашем браузере.

Мы собираем персональные данные частично автоматизированными и неавтоматизированными способами: непосредственно от вас, когда вы заполняете контактную форму, пишете нам по электронной почте или в WhatsApp, звоните нам или встречаетесь с нами, а также направляете нам документы; от лиц, участвующих в оформлении вашего заявления, если это требуется для оказания услуги (например, от государственных органов, застройщиков или банков); а также при посещении вами сайта – с помощью файлов cookie и журналов сервера (см. Политику в отношении файлов cookie). Мы обрабатываем эти данные на правовых основаниях, указанных в разделе 4.

В соответствии со ст. 8 и 9 KVKK мы передаём персональные данные только в объёме, необходимом для целей, указанных в разделе 4, следующим получателям:

• Хостинг и письма из форм: Amazon Web Services в качестве обработчика данных, действующего по нашему поручению. Сайт размещён в регионе AWS Франкфурт (Германия), а сообщения из форм поступают к нам через Amazon Simple Email Service.
• Электронная почта и офисные приложения: поставщики услуг электронной почты (например, Google) и аналогичные бизнес-инструменты, действующие по нашему поручению.
• Аналитика: Google (Google Analytics 4), только если вы согласились на использование аналитических файлов cookie.
• Мессенджеры: WhatsApp (Meta), только если вы сами решили связаться с нами через WhatsApp; к этому сервису применяются собственные условия WhatsApp.
• Органы, рассматривающие ваше заявление: подразделения по программам гражданства и вида на жительство за инвестиции, миграционные службы, консульства, органы регистрации прав на недвижимость, а в Турции – такие органы, как Главное управление по делам народонаселения и гражданства и Управление миграционной службы при Президенте Турции.
• Партнёры, участие которых требуется для заявления (с вашего ведома): уполномоченные или лицензированные агенты, если этого требует программа, юристы, нотариусы, присяжные переводчики и службы проставления апостиля, компании, проводящие проверку благонадёжности (due diligence), застройщики и продавцы недвижимости, агенты по недвижимости (в том числе агентство нашего основателя Бурака Юнала, если вы обращаетесь за посредническими услугами в Турции), эскроу-агенты, банки и платёжные организации, управляющие инвестиционными фондами, оценочные компании и страховщики.
• Наши бухгалтеры и юридические консультанты, связанные обязательством о конфиденциальности, – для исполнения обязанностей, предусмотренных законом, и урегулирования правовых требований.
• Государственные органы и суды, если этого требует закон.

Наши услуги по своей природе предполагают международную передачу данных: ваше заявление направляется в органы страны, в которой вы поручили нам его подать, а также нашим партнёрам в этой стране. Кроме того, сайт и письма из форм обрабатываются в регионе AWS в Германии, Google может обрабатывать аналитические данные в других странах, в том числе в США, а сообщения WhatsApp обрабатываются на инфраструктуре Meta.

Мы передаём персональные данные за рубеж только в соответствии со ст. 9 KVKK в редакции Закона № 7499 (действует с 1 июня 2024 года): на основании решения Совета по защите персональных данных о достаточности уровня защиты, если такое решение принято в отношении соответствующей страны; при его отсутствии – при наличии надлежащих гарантий, в частности стандартного договора, опубликованного Советом, о заключении которого Управление по защите персональных данных уведомляется в течение пяти рабочих дней с даты подписания; либо, при разовой передаче, на основании одного из исключений, предусмотренных ст. 9(6), в частности если передача необходима для исполнения нашего договора с вами (ст. 9(6)(b)) или осуществляется с вашего явно выраженного согласия после информирования о возможных рисках (ст. 9(6)(a)).

Если на вас распространяется GDPR: данные, которые вы направляете нам из Европейской экономической зоны (ЕЭЗ), мы получаем в Турции, в отношении которой отсутствует решение ЕС о достаточности уровня защиты, и используем их для оказания запрошенной вами услуги (ст. 49(1)(b) GDPR). Если наши поставщики услуг обрабатывают данные за пределами ЕЭЗ, они применяют такие гарантии, как Стандартные договорные условия ЕС.

• Обращения, которые не привели к установлению отношений с клиентом: до 2 лет после нашего последнего контакта.
• Клиентские дела, договоры и коммерческая документация: в течение срока отношений, а затем в течение установленных законом сроков хранения и исковой давности, как правило 10 лет (ст. 82 Торгового кодекса Турции № 6102; ст. 146 Кодекса обязательств Турции № 6098).
• Особые категории данных: после принятия решения по заявлению – только в течение срока, которого требует обязанность, установленная законом, или возможный спор.
• Сведения о согласии на получение коммерческих электронных сообщений: в течение срока действия согласия и 3 лет после его прекращения.
• Журналы сервера и системы безопасности: в течение короткого срока (журналы нашего хостинга автоматически удаляются через 14 дней), дольше – только если это необходимо для расследования конкретного инцидента.
• Аналитические данные: в соответствии с настройкой срока хранения в Google Analytics, не более 14 месяцев.

По истечении срока хранения или при отпадении основания для обработки данные удаляются, уничтожаются или обезличиваются в соответствии со ст. 7 KVKK и Положением об удалении, уничтожении или анонимизации персональных данных.

В соответствии со ст. 11 KVKK вы вправе: узнать, обрабатываются ли ваши персональные данные; запросить информацию об их обработке; узнать цель обработки и используются ли данные в соответствии с этой целью; знать третьих лиц в Турции или за рубежом, которым передаются ваши данные; требовать исправления неполных или неточных данных; требовать удаления или уничтожения данных в соответствии со ст. 7 KVKK; требовать уведомления третьих лиц, которым были переданы данные, об их исправлении или удалении; возражать против неблагоприятного для вас результата, полученного исключительно путём анализа данных автоматизированными системами; требовать возмещения ущерба, причинённого незаконной обработкой.

Если на вас распространяется GDPR, вы также имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость данных и право на возражение (ст. 15–21 GDPR), право в любой момент отозвать согласие без ущерба для законности обработки, осуществлённой до его отзыва, а также право подать жалобу в надзорный орган.

В соответствии со ст. 13 KVKK и Коммюнике о порядке и принципах обращения к оператору данных вы можете направить запрос:

• в письменной форме с собственноручной подписью по адресу: Merkez Mahallesi Hasat Sokak No:12A, 34384 Şişli, İstanbul, Türkiye, лично или через нотариуса;
• через зарегистрированную электронную почту (KEP) либо с использованием защищённой электронной подписи или мобильной подписи;
• по электронной почте на адрес contact@goldenvisa.com.tr с адреса электронной почты, который вы ранее сообщили нам и который имеется в наших записях.

Пожалуйста, укажите в запросе: имя и фамилию; подпись (для письменных запросов); для граждан Турции – идентификационный номер гражданина Турецкой Республики, для иностранных граждан – гражданство и номер паспорта или удостоверения личности; адрес для уведомлений; адрес электронной почты и номер телефона (при наличии); а также суть запроса. Для подтверждения вашей личности мы можем запросить дополнительную информацию.

Мы отвечаем бесплатно в кратчайший срок, но не позднее 30 дней; если исполнение запроса требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных. Если ваш запрос отклонён, вы считаете ответ недостаточным или мы не ответили в установленный срок, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu, www.kvkk.gov.tr) в течение 30 дней с момента, когда вам стало известно о нашем ответе, и в любом случае не позднее 60 дней с даты вашего обращения (ст. 14 KVKK). Если на вас распространяется GDPR, вы также можете подать жалобу в надзорный орган страны ЕЭЗ, в которой вы проживаете или работаете либо в которой произошло предполагаемое нарушение.

В соответствии со ст. 12 KVKK мы принимаем технические и организационные меры для защиты персональных данных, включая шифрование соединений (HTTPS), разграничение прав доступа, защиту формы от спама, ограниченные сроки хранения и обязательства о конфиденциальности. Ни один способ передачи данных через интернет не является полностью безопасным; если персональные данные будут незаконно получены третьими лицами, мы уведомим затронутых лиц и Совет в порядке, предусмотренном законом.

Сайт не предназначен для детей младше 18 лет, и мы сознательно не собираем через него их данные. Данные детей, включённых в семейное заявление, обрабатываются только в том объёме, в котором их предоставил родитель или законный представитель, и исключительно для целей этого заявления.

Мы можем обновлять настоящее уведомление при изменении наших услуг или законодательства. Дата последней редакции указана в начале этой страницы. Настоящая редакция действует с 19 октября 2026 года.