Gizlilik Politikası

01Biz kimiz

Kişisel verilerinizin veri sorumlusu, Romanya’da Ticaret Siciline J2026005185003 numarasıyla kayıtlı, vergi kimlik numarası (CUI) 53489278 olan ve kayıtlı merkezi Intrarea Reconstrucției nr. 6, Sector 3, Bükreş, Romanya adresinde bulunan HYPER TARGET S.R.L. limited şirketidir (“The Discreet Investor”, “biz”).

Her türlü gizlilik sorusu veya talebi için veri koruma ekibimizle office@thediscreetinvestor.com adresinden ya da +44 7365 874434 numarasından telefon / WhatsApp yoluyla iletişime geçin.

Bu politika; thediscreetinvestor.com ziyaretçileri, bizimle iletişime geçen kişiler ve müşterilerimiz ile onların dosyalarına dahil edilen aile üyeleri, şirket sahipleri ve diğer kişiler için geçerlidir.

02Neleri topluyoruz

Bizimle iletişime geçtiğinizde — kısa talep formu, e-posta, telefon veya sosyal medya aracılığıyla: adınız, ülkeniz, e-posta adresiniz, telefon numaranız, ilgilendiğiniz hizmetler ve bölgeler, mesajınız ve mesajı gönderdiğiniz sayfa. Maliyet hesaplayıcımızı kullanıp ardından teklif isterseniz, seçtiğiniz aile yapısı ve rakamlar mesajınıza eklenir.

Ücretli bir bilgilendirme görüşmesi için randevu aldığınızda — randevu hizmeti sağlayıcımız Cal.com aracılığıyla: adınız, e-posta adresiniz, verdiyseniz telefon numaranız, seçtiğiniz saat, randevu sorularına verdiğiniz yanıtlar ve cayma süresine ilişkin onayınız. Kartla ödemeler Stripe tarafından işlenir; biz ödemenin onayını alırız, kart bilgilerinizin tamamını hiçbir zaman almayız.

İş ortağı olmak için başvurduğunuzda — adınız, firmanız, mesleğiniz, ülkeniz, iletişim bilgileriniz, web siteniz, belirttiğiniz iş ortaklığı modeli ve hacim ile mesajınız; süreç ilerlerse, iş ortağı kontrollerimiz için gereken kimlik ve şirket belgeleri.

Müşteri alanını kullandığınızda — hesap bilgileriniz (ad, e-posta, ülke, telefon numarası ve dil), şifreniz (yalnızca tek yönlü hash olarak saklanır), yüklediğiniz belgeler, bizimle yazıştığınız mesajlar, dosyanızın ilerleyişi ve hesabınızdaki giriş ve işlemlerin tarih, saat ve IP adresiyle tutulan güvenlik kaydı.

Müşterimiz olduğunuzda — Yetkili Makamların, İş Ortaklarının ve kara para aklamayla mücadele mevzuatının sizin ve dosyadaki her kişi için talep ettiği bilgiler. Hizmete bağlı olarak bunlar şunları içerebilir:

• kimlik verileri: pasaportlar, ulusal kimlik kartı, fotoğraflar, doğum tarihi ve yeri, uyruk, imzalar;
• aile verileri: çocuklara ilişkin veriler de dahil olmak üzere doğum, evlilik ve boşanma belgeleri, evlat edinme ve velayet belgeleri;
• iletişim ve ikamet verileri: adresler, adres kanıtı, ikamet geçmişi;
• finansal veriler: fonların ve servetin kaynağı, banka hesap özetleri, vergi beyannameleri, şirket belgeleri, ödeme bilgileri;
• geçmişe ilişkin veriler: sabıka kayıtları, yaptırım ve olumsuz medya taraması sonuçları, siyasi nüfuz sahibi kişi (PEP) statüsü, önceki vize veya vatandaşlık kararları;
• sağlık verileri: bir programın gerektirdiği durumlarda sağlık raporları.

Sabıka kaydı ve sağlık verileri özellikle hassastır. Bunları yalnızca bir Yetkili Makam başvurunuz için talep ettiğinde topluyor ve ek özenle işliyoruz.

Siteyi gezdiğinizde — reklam çerezleri kullanmıyoruz. Analitiği kabul ederseniz Google Analytics takma adlandırılmış kullanım verilerini (görüntülenen sayfalar, yaklaşık konum, cihaz türü, iletişim butonlarımıza yapılan tıklamalar) kaydeder; onayınız olmadan çalışmaz. IP adresiniz, tarayıcı türünüz ve talep edilen sayfalar gibi teknik veriler, barındırma sağlayıcımız tarafından sunucu kayıtlarında işlenir. Yazı tipleri ve görseller kendi sunucumuzdan sunulduğu için, yalnızca siteyi gezdiğinizde bu veriler başka hiçbir sağlayıcıya ulaşmaz (bkz. Çerez Politikası). Tek istisna, ana sayfamızdaki ve vaka çalışmaları sayfamızdaki Trustpilot widget’ıdır: Trustpilot’un sunucularından yüklenir ve her gömülü içerikte olduğu gibi Trustpilot IP adresinizi ve tarayıcı bilgilerinizi alır.

Üçüncü taraflardan — due diligence (durum tespiti) ve tarama sağlayıcıları, Yetkili Makamlar ve İş Ortakları (örneğin ek belge talebi veya bir karar), kamu sicilleri ve sizi bize yönlendiren kişi.

03Neden kullanıyoruz ve hukuki dayanağımız

Meşru menfaate dayandığımız durumlarda bunu haklarınızla dengeledik; dilediğiniz zaman itiraz edebilirsiniz (bkz. Haklarınız). Hakkınızda yalnızca otomatik işlemeye dayalı kararlar almıyoruz.

04Kimlerle paylaşıyoruz

Kişisel verileri yalnızca dosyanızın gerektirdiği taraflarla ve yalnızca onların ihtiyaç duyduğu ölçüde paylaşıyoruz:

• Yetkili Makamlar — başvurularınız hakkında karar veren vatandaşlık ve yatırım birimleri, göç idareleri, şirket sicilleri ve konsolosluklar;
• İş Ortakları — dosyanız üzerinde çalışan lisanslı yerel acenteler, hukuk büroları, bankalar, onaylı proje geliştiricileri, fon yöneticileri, emanet (escrow) acenteleri, noterler, tercümanlar ve kuryeler;
• geçmişinizi doğrulamak üzere bizim, bir İş Ortağının veya bir Yetkili Makamın görevlendirdiği due diligence (durum tespiti) sağlayıcıları;
• hizmet sağlayıcılarımız — web sitesi ve e-posta barındırma (web sitesindeki formlar kendi sunucumuz tarafından doğrudan e-posta kutumuza iletilir), web sitesi analitiği (Google Analytics, yalnızca rızanızla), danışmanlık randevuları (Cal.com), kartla ödemeler (Stripe) ve belge depolama — verileri gizlilik ve veri işleme şartları çerçevesinde talimatlarımız doğrultusunda işleyen sağlayıcılar;
• sizi bize yönlendiren profesyonel, varsa — yalnızca hesap açtığınız bilgisi ve hesabınızda izin verirseniz dosyanızın aşaması; belgeleriniz veya mesajlarınız asla paylaşılmaz;
• profesyonel danışmanlar — sır saklama yükümlülüğü altındaki muhasebeciler, denetçiler, sigortacılar ve avukatlar;
• kanunun gerektirdiği durumlarda kolluk kuvvetleri ve düzenleyici kurumlar.

Stripe ayrıca bazı ödeme verilerini, örneğin dolandırıcılığı önlemek amacıyla, kendi gizlilik politikası çerçevesinde bağımsız veri sorumlusu sıfatıyla işler.

Kişisel verilerinizi asla satmıyoruz ve reklam amacıyla paylaşmıyoruz.

05Uluslararası aktarımlar

Hizmetlerimiz doğası gereği verilerin başka ülkelere gönderilmesini içerir — seçtiğiniz programların hükümetlerine ve çoğu Avrupa Ekonomik Alanı ile Birleşik Krallık dışında bulunan yurt dışındaki İş Ortaklarına.

Talep ettiğiniz hizmetin sunulması için gereken aktarımlar (örneğin başvurunuzun bir Karayip vatandaşlık birimine sunulması), sizinle yaptığımız sözleşmenin ifası için zorunlu oldukları için gerçekleştirilir. AEA dışındaki hizmet sağlayıcılarımıza yapılan aktarımlar, bir yeterlilik kararı veya Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümleriyle korunur. Kullanılan güvenceler hakkında bizden daha fazla bilgi isteyebilirsiniz.

06Ne kadar süre saklıyoruz

• Hizmet ilişkisine dönüşmeyen talepler — takip sorularını yanıtlayabilmemiz için son iletişimimizden itibaren en fazla 24 ay saklanır, ardından silinir.
• Müşteri dosyaları — hizmet ilişkisi süresince ve sona ermesinden sonra en az beş yıl boyunca; kara para aklamayla mücadele, vergi veya muhasebe mevzuatının gerektirdiği durumlarda ya da hukuki bir talep söz konusu olabildiği sürece daha uzun.
• Sunucu kayıtları — güvenlik ve sorun giderme amacıyla barındırma sağlayıcımız tarafından kısa bir süre saklanır.
• Müşteri alanı — belgeler ve mesajlar, müşteri dosyalarıyla (yukarıda) aynı şekilde saklanır. Hesap açıp hiçbir zaman müşterimiz olmazsanız, talebiniz üzerine hesabınızı sileriz. Müşteri alanının güvenlik kaydı 24 ay saklanır.

Saklama süresi sona erdiğinde verileri güvenli bir şekilde siler veya anonim hâle getiririz.

07Nasıl koruyoruz

Erişim kontrolleri, şifreli depolama ve iletim ile asgari yetki ilkesine dayalı paylaşım uyguluyoruz: her İş Ortağı yalnızca ihtiyaç duyduğu belgeleri alır. Çalışanlarımız ve İş Ortaklarımız gizlilik yükümlülüğüne tabidir. Hiçbir sistem kusursuz derecede güvenli değildir; verilerinizi etkileyen bir ihlal meydana gelirse, kanunun gerektirdiği durumlarda sizi ve yetkili makamı bilgilendiririz.

Müşteri alanında her belge ve her mesaj, sunucumuzda kendine ait bir anahtarla şifrelenir (XChaCha20-Poly1305); ana anahtar web sitesinin dışında tutulur ve sunucular Avrupa Birliği’nde bulunur. Her giriş tek kullanımlık bir kodla onaylanır; çalışan hesaplarında ayrıca bir doğrulama uygulaması kullanılır. Size gönderdiğimiz e-postalar hiçbir zaman mesajlarınızın veya belgelerinizin içeriğini içermez.

Lütfen kimlik ve finansal belgelerinizi sosyal medya mesajlarıyla değil, yalnızca müşteri alanı veya dosyanız için size bildirdiğimiz başka bir kanal aracılığıyla gönderin.

08Haklarınız

Yaşadığınız yere bağlı olarak şu haklara sahipsiniz:

• kişisel verilerinize erişme ve bir kopyasını alma;
• yanlış veya eksik verileri düzeltme;
• artık ihtiyaç duymadığımız veya hukuka aykırı şekilde işlediğimiz verileri silme;
• işlemeyi kısıtlama veya meşru menfaatlerimize dayanan işlemeye itiraz etme;
• veri taşınabilirliği — bize verdiğiniz verileri yapılandırılmış, makine tarafından okunabilir bir formatta alma;
• daha önce gerçekleştirilmiş işlemeyi etkilemeksizin, dilediğiniz zaman rızanızı geri çekme;
• California’da veya gizlilik yasası bulunan başka bir ABD eyaletinde yaşıyorsanız, neleri topladığımızı öğrenme ve her türlü satış veya paylaşımı reddetme — ikisini de yapmıyoruz.

Bazı haklar kanunla sınırlıdır: örneğin kara para aklamayla mücadele kuralları gereği saklamak zorunda olduğumuz verileri silemeyiz. Gizlilik tercihleriniz sayfasındaki formu kullanın veya office@thediscreetinvestor.com adresine e-posta gönderin. Bir ay içinde yanıt veriyoruz ve önce kimliğinizi doğrulamanızı isteyebiliriz.

Ayrıca bir veri koruma otoritesine — özellikle Romanya Kişisel Verilerin İşlenmesini Denetleme Ulusal Otoritesine (ANSPDCP, dataprotection.ro) veya yaşadığınız ya da çalıştığınız ülkenin otoritesine — şikâyette bulunma hakkınız vardır.

09Çocuklar

Web sitemiz ve hizmetlerimiz yetişkinlere yöneliktir. Çocukların verilerini yalnızca bir ebeveyn veya yasal vasi onları bir aile başvurusuna bağımlı aile bireyi olarak dahil ettiğinde ve yalnızca Yetkili Makamın gerektirdiği ölçüde işleriz.

10Bu politikadaki değişiklikler

Uygulamalarımız veya mevzuat değiştiğinde bu politikayı güncelleriz. Güncel sürüm, “son güncelleme” tarihiyle birlikte her zaman bu sayfadadır; önemli değişiklikleri müşterilerimize doğrudan bildiririz.