隐私政策（KVKK 与 GDPR）

本隐私政策说明 Gordion Partners Organizasyon Danışmanlık Limited Şirketi ("Golden Visa Partners")（以下简称“Golden Visa Partners”或“我们”）作为数据控制者，依据土耳其第 6698 号《个人数据保护法》（Kişisel Verilerin Korunması Kanunu，“KVKK”）以及（在适用时）欧盟《通用数据保护条例》（第 2016/679 号条例，“GDPR”）处理个人数据的方式。本隐私政策即我们依据 KVKK 第 10 条及 GDPR 第 13 条提供的告知声明。

Golden Visa Partners 是一家总部位于伊斯坦布尔的咨询机构，为私人客户提供投资入籍、投资居留（黄金签证）、数字游民签证及退休签证，以及土耳其境内外房产投资方面的服务。Gordion Partners 不提供房地产中介服务：客户在土耳其需要此类服务时，由我们的创始人、注册房地产经纪人 Burak Ünal 通过其本人的房地产经纪公司提供；在其他国家则由当地持牌中介机构提供。

Golden Visa Partners 是 Gordion Partners Organizasyon Danışmanlık Limited Şirketi 用于其投资咨询服务的品牌。

• 地址: Merkez Mahallesi Hasat Sokak No:12A, 34384 Şişli, İstanbul, Türkiye
• MERSİS 编号: 0396136152300001
• 商业登记: İstanbul Ticaret Sicili Müdürlüğü, no. 308755-5
• 电子邮箱: contact@goldenvisa.com.tr
• 电话: +90 533 140 04 96

• 身份及联系信息：姓名、电子邮箱地址、电话或 WhatsApp 号码、国籍、居住国。
• 咨询信息：您所咨询的项目或国家，预算、时间安排等偏好，您的留言内容，您发送留言时所在的页面及使用的语言；如您将资格测评或费用计算器的结果发送给我们，亦包括该等结果。
• 客户信息（仅在您成为我们的客户后，且仅限于申请所需的范围）：护照、身份证件、出生及婚姻证明文件；地址；教育及工作经历；申请中所含配偶、子女及父母的信息；用以证明资金及财富来源的银行、税务、公司及交易文件；投资、付款及不动产产权证信息。
• 通信记录：电子邮件、WhatsApp 消息、通话备注及预约记录。
• 技术数据：IP 地址、浏览器类型、表单提交的日期和时间，以及由我们的托管服务商保存的服务器日志和安全日志。
• 分析数据（仅在您同意的情况下）：由 Google Analytics 收集的访问页面、大致位置（国家或城市）、设备类型及类似的使用统计数据。

许多国家的投资移民申请要求提供无犯罪记录证明（犯罪记录）、体检证明或健康保险，以及由主管机关采集的生物识别数据（照片、指纹）。根据 KVKK 第 6 条（以及 GDPR 第 9 条和第 10 条），上述数据属于特殊类别个人数据。

我们不会通过本网站的表单收集此类数据，也请您不要通过表单发送。如您成为我们的客户，我们仅在您委托我们提交的申请所需的范围内处理此类数据：原则上以签署服务合同时另行取得的您的明示同意为依据（KVKK 第 6 条第 3 款 (a) 项），或者在法律明确规定、或为设立、行使或保护某项权利所必需时进行处理（第 6 条第 3 款 (b) 项和 (e) 项），并采取个人数据保护委员会规定的充分保护措施。生物识别数据由受理申请的主管机关或其指定的中心直接采集。

• 答复您的咨询、评估适合您的项目，并在订立合同前向您提供信息：为订立或履行合同所必需（KVKK 第 5 条第 2 款 (c) 项；GDPR 第 6 条第 1 款 (b) 项）。
• 提供我们的咨询服务：准备申请材料，办理文件翻译及认证，协调投资事宜，向主管机关递交申请并跟进办理进度（KVKK 第 5 条第 2 款 (c) 项；GDPR 第 6 条第 1 款 (b) 项）。
• 履行我们的法定义务：保存商业及税务记录，在适用情况下履行反洗钱法律规定的身份识别及记录保存义务，以及回应公共机关的要求（KVKK 第 5 条第 2 款 (ç) 项；GDPR 第 6 条第 1 款 (c) 项）。
• 确立、行使或抗辩法律主张（KVKK 第 5 条第 2 款 (e) 项；GDPR 第 6 条第 1 款 (f) 项）。
• 保障网站及我们系统的安全，防止表单被滥用：基于我们的正当利益，前提是不损害您的基本权利和自由（KVKK 第 5 条第 2 款 (f) 项；GDPR 第 6 条第 1 款 (f) 项）。
• 衡量网站的使用情况（分析类 Cookie）：基于您的明示同意（KVKK 第 5 条第 1 款；GDPR 第 6 条第 1 款 (a) 项）。您可随时通过每个页面底部的“Cookie 设置”撤回同意。
• 发送商业电子信息（新闻通讯、动态更新）：仅在依据土耳其第 6563 号《电子商务管理法》事先取得您同意的情况下发送（KVKK 第 5 条第 1 款；GDPR 第 6 条第 1 款 (a) 项）。您可随时通过信息中的链接或书面通知我们，免费退订。

您可自愿决定是否提供个人数据；但如无联系信息，我们将无法答复您的咨询；如无申请所需的文件，我们将无法提供相应服务。我们不会仅基于自动化处理作出对您产生重大影响的决定，也不会出售个人数据。资格测评和费用计算器是在您的浏览器中运行的信息工具。

我们通过部分自动化及非自动化的方式收集个人数据：在您填写联系表单、发送电子邮件或 WhatsApp 消息、致电或与我们会面、或向我们发送文件时，直接从您处收集；在服务需要时，从参与您申请的相关方（例如主管机关、房地产开发商或银行）处收集；以及在您浏览本网站时，通过 Cookie 和服务器日志收集（详见Cookie 政策）。我们依据第 4 节所列的法律依据处理上述数据。

根据 KVKK 第 8 条和第 9 条，我们仅在实现第 4 节所述目的所需的范围内，与下列各方共享个人数据：

• 网站托管及表单邮件：Amazon Web Services，作为我们的数据处理者。本网站托管于 AWS 法兰克福（德国）区域，表单消息通过 Amazon Simple Email Service 发送给我们。
• 电子邮件及办公工具：电子邮件服务提供商（例如 Google）以及按照我们的指示行事的同类业务工具提供商。
• 数据分析：Google（Google Analytics 4），仅在您接受分析类 Cookie 的情况下。
• 即时通讯：WhatsApp（Meta），仅在您选择通过 WhatsApp 联系我们时；该服务适用 WhatsApp 自身的条款。
• 受理您申请的主管机关：投资入籍及投资居留主管部门、移民机构、领事馆、土地登记机关，以及在土耳其境内的人口与公民事务总局、移民管理局（总统府下属）等机构。
• 申请所需且经您知悉的合作方：项目要求的授权或持牌代理机构、律师、公证人、宣誓翻译及海牙认证（apostille）服务机构、尽职调查机构、房地产开发商及卖方、房地产经纪人（如您在土耳其需要中介服务，包括我们的创始人 Burak Ünal 的经纪公司）、托管代理机构、银行及支付机构、投资基金管理人、资产评估机构以及保险公司。
• 我们的会计师和法律顾问，其负有保密义务，协助我们履行法定义务并处理法律主张。
• 公共机关和法院，在法律有要求时。

我们的服务本身即涉及跨境传输：您的申请将被发送至您委托我们提出申请的国家的主管机关，以及我们在当地的合作方。此外，本网站及表单邮件在 AWS 德国区域处理，Google 可能在包括美国在内的其他国家处理分析数据，WhatsApp 消息则在 Meta 的基础设施上处理。

我们仅依照经第 7499 号法律修订（自 2024 年 6 月 1 日起施行）的 KVKK 第 9 条向境外传输个人数据：如个人数据保护委员会已就相关国家作出充分性决定，则以该决定为依据；否则以适当保障措施为依据，特别是采用委员会公布的标准合同，并在签署后五个工作日内向个人数据保护局报备；或者，对于偶发性传输，依据第 9 条第 6 款规定的例外情形之一，特别是该传输为履行我们与您之间的合同所必需（第 9 条第 6 款 (b) 项），或在您已被告知可能存在的风险后取得您的明示同意（第 9 条第 6 款 (a) 项）。

如 GDPR 适用于您：您从欧洲经济区（EEA）向我们发送的数据由我们在土耳其接收，而土耳其尚未获得欧盟的充分性认定；该等数据用于提供您所请求的服务（GDPR 第 49 条第 1 款 (b) 项）。如我们的服务提供商在欧洲经济区以外处理数据，其将依赖欧盟标准合同条款等保障措施。

• 未形成客户关系的咨询：自最后一次联系之日起最长保存 2 年。
• 客户档案、合同及商业记录：在业务关系存续期间保存，此后在法定保存期限及诉讼时效期间内继续保存，一般为 10 年（第 6102 号《土耳其商法典》第 82 条；第 6098 号《土耳其债务法》第 146 条）。
• 特殊类别数据：申请作出决定后，仅在法定义务或可能发生的争议所需的期间内保存。
• 商业电子信息的同意记录：在同意有效期间内保存，并于同意终止后继续保存 3 年。
• 服务器及安全日志：短期保存（我们的托管日志在 14 天后自动删除），仅在调查特定事件需要时延长保存。
• 分析数据：按照 Google Analytics 中的保留期设置保存，最长 14 个月。

保存期限届满或处理理由不复存在时，我们将依照 KVKK 第 7 条及《个人数据删除、销毁或匿名化条例》对数据予以删除、销毁或匿名化处理。

根据 KVKK 第 11 条，您有权：了解您的个人数据是否被处理；要求获取与之相关的信息；了解处理目的以及数据是否按该目的使用；知悉在土耳其境内或境外接收数据的第三方；要求更正不完整或不准确的数据；依据 KVKK 第 7 条要求删除或销毁数据；要求将更正或删除事宜通知已接收数据的第三方；对仅通过自动化系统分析而得出的对您不利的结果提出异议；以及就违法处理造成的损害要求赔偿。

如 GDPR 适用于您，您还享有查阅权、更正权、删除权、限制处理权、数据可携带权及反对权（GDPR 第 15 条至第 21 条），有权随时撤回同意（撤回同意不影响撤回前所进行处理的合法性），并有权向监管机构提出投诉。

根据 KVKK 第 13 条及《向数据控制者提出申请的程序与原则公告》，您可通过以下方式提交请求：

• 以书面形式并亲笔签名，亲自递交或通过公证人送达至 Merkez Mahallesi Hasat Sokak No:12A, 34384 Şişli, İstanbul, Türkiye；
• 通过注册电子邮件（KEP），或使用安全电子签名或移动签名提交；
• 使用您此前已告知我们且存于我们记录中的电子邮箱地址，发送电子邮件至 contact@goldenvisa.com.tr。

请在请求中注明：您的姓名；书面请求须附签名；土耳其公民须提供土耳其共和国身份证号码，外国公民须提供国籍及护照号码或身份证件号码；用于接收通知的地址；电子邮箱地址及电话号码（如有）；以及请求事项。我们可能要求您提供补充信息以核实您的身份。

我们将尽快且最迟在 30 天内免费答复；如处理请求需产生额外费用，我们可按照个人数据保护委员会规定的收费标准收取费用。如您的请求被拒绝、您认为答复不充分或我们未在期限内答复，您可在知悉我们答复之日起 30 天内，且无论如何在提出申请之日起 60 天内，向个人数据保护委员会（Kişisel Verileri Koruma Kurulu，www.kvkk.gov.tr）提出投诉（KVKK 第 14 条）。如 GDPR 适用于您，您亦可向您居住地、工作地或涉嫌违法行为发生地所在的欧洲经济区国家的监管机构投诉。

根据 KVKK 第 12 条，我们采取技术和管理措施保护个人数据，包括加密连接（HTTPS）、访问授权、表单垃圾信息防护、限期保存及保密义务。通过互联网进行的任何传输均无法做到绝对安全；如个人数据被他人非法获取，我们将依法通知相关当事人及委员会。

本网站并非面向未满 18 周岁的未成年人，我们不会在知情的情况下通过本网站收集其数据。家庭申请中所含子女的数据，仅按其父母或法定监护人提供的内容进行处理，且仅用于该项申请。

当我们的服务或相关法律发生变化时，我们可能更新本隐私政策。最新版本的日期显示在本页顶部。本版本自 2026 年 10 月 19 日起生效。