Bosphorus Brokers——土耳其房地产

隐私政策与 KVKK 告知书

最后更新：

本告知书说明您访问 bosphorusbrokers.com、与我们联系，或使用我们的房地产经纪、物业管理及投资入籍支持服务时，我们如何处理您的个人数据。本告知书系我们依据土耳其第6698号《个人数据保护法》（“KVKK”）第10条及《关于履行告知义务应遵循的程序与原则的公告》编制；对于欧洲经济区的访问者，本告知书亦包含欧盟《通用数据保护条例》（“GDPR”）第13条和第14条所要求告知的信息。

1. 数据控制者

Burak Ünal，个体经营者（şahıs işletmesi），以注册商标 Bosphorus Brokers 开展业务。他是持牌房地产经纪人，持有土耳其共和国贸易部依据《房地产交易条例》颁发的房地产交易授权证书（编号 3408704）。地址：Merkez Mahallesi, Hasat Sokak No:12/2, 34384 Şişli, İstanbul, Türkiye。伊斯坦布尔商会（İTO）注册号 235779-5。 电子邮箱：contact@bosphorusbrokers.com。 电话：+90 533 140 04 96。

Bosphorus Brokers 并非独立的公司，而是 Burak Ünal 以个体经营者身份开展持牌房地产经纪业务时使用的注册商标。因此，数据控制者即为 Burak Ünal 本人，并由他亲自答复您的申请。

2. 我们处理的个人数据

  • 身份信息：姓名、国籍、出生日期、护照号码或土耳其身份证号码，以及办理地契（TAPU）过户所需的税号。
  • 联系信息：电子邮箱地址、电话及 WhatsApp 号码、居住国家和邮寄地址。
  • 咨询及客户交易数据：您的需求（预算、区域、房产类型、时间安排）、看房记录、出价、书面经纪委托协议，以及我们服务费的发票和付款记录。
  • 房产数据：涉及业主、出租人和承租人的地契信息、地址、房产照片、租赁合同条款，以及由我们代为管理的租金收付。
  • 财务及合规数据：购房或入籍申请所需的银行转账凭证、外汇结汇证明及资金来源信息，以及房地产经纪人依据反洗钱法律必须保存的客户身份识别记录。
  • 特殊类别个人数据：我们不会通过本网站索取此类数据。如您的入籍或居留申请需要无犯罪记录证明或健康保险信息，该等信息仅按第4节所述方式处理。
  • 操作安全及技术数据：IP 地址、浏览器和设备信息、请求日志，以及仅在您同意后收集的分析类 Cookie 数据（详见 Cookie 政策）。
  • 您的选择记录：您在我们表单上确认已阅读的告知书的版本、日期和时间，您的 Cookie 选择，以及您同意接收我们新闻通讯的记录。

3. 收集方式

个人数据部分通过自动化方式（网站表单、Cookie 及服务器日志）收集，部分通过非自动化方式收集，包括：电子邮件、电话、WhatsApp、视频通话、您发送给我们的文件、在我们办公室或房产现场的会面，以及我们在处理您的事务过程中从交易相对方、开发商、银行、估价公司和公共机构获得的信息。

4. 处理目的及法律依据

  • 回复您的咨询、准备房源清单并安排看房：与合同的订立直接相关（KVKK 第5/2(c)条；GDPR 第6(1)(b)条）。
  • 提供我们的经纪及管理服务（书面经纪委托协议、议价，协调地契过户、税号申领、银行开户及水电等公用事业开户，出租和管理您的房产，以及协调您委托我们支持的入籍或居留申请）：履行合同（KVKK 第5/2(c)条；GDPR 第6(1)(b)条）。
  • 法定义务：《房地产交易条例》要求的书面协议和记录保存、第5549号《防止犯罪收益洗钱法》规定的客户身份识别和记录保存、商业、税务及会计记录，以及主管机关提出的要求（KVKK 第5/2(ç)条；GDPR 第6(1)(c)条）。
  • 设立、行使或保护权利（KVKK 第5/2(e)条；GDPR 第6(1)(f)条）。
  • 网站安全、保存告知书确认及选择记录、改进我们的服务：在不损害您基本权利和自由的前提下，基于我们的合法利益（KVKK 第5/2(f)条；GDPR 第6(1)(f)条）。
  • 展示公开的 Google 评价，并附评价者在 Google 上显示的名称：相关数据已由数据主体本人公开（KVKK 第5/2(d)条），以及我们的合法利益。
  • 分析类 Cookie、我们的新闻通讯及其他商业电子信息，以及发布您的评价、照片或视频：仅在取得您的明示同意后进行；您可随时撤回同意，撤回不影响此前已进行的处理（KVKK 第5/1条；第6563号《电子商务监管法》；GDPR 第6(1)(a)条）。
  • 特殊类别数据（入籍或居留申请所需的无犯罪记录证明或健康保险信息）：仅在申请需要时，依据 KVKK 第6条（您通过单独表格作出的明示同意，或为设立、行使或保护权利所必需）及 GDPR 第9条进行处理。

我们不会仅通过自动化方式作出与您有关的决定，也不会出售个人数据。

5. 数据接收方

每一接收方仅获得其为实现上述目的所需的数据：

  • 您的交易相对方（卖方、买方、开发商、出租人或承租人），用于安排看房、出价和签订合同；
  • 在您的交易需要时：土地登记处、公证处、宣誓翻译、持牌估价公司、银行、保险公司（包括强制地震保险）及公用事业服务商；
  • 对于您委托我们支持的入籍或居留申请：土地登记处、移民管理局、人口与国籍事务总局，以及您选择的持牌银行、养老金公司或投资组合管理公司；
  • 由您或我们委托的独立律师和会计师；
  • 法律要求时的公共机构和法院，包括金融犯罪调查委员会（MASAK）；
  • 我们的信息技术服务商：网站托管及表单邮件发送（Amazon Web Services，服务器位于德国法兰克福）、我们的电子邮件及办公软件服务商，以及仅在您同意后的 Google（Google Analytics）；
  • 仅在您选择加载地图或播放视频时的 Google（地图及 YouTube），以及在您选择通过 WhatsApp 联系我们时的 Meta（WhatsApp）。

6. 跨境传输

部分接收方位于土耳其境外（例如我们位于德国的托管服务商、Google 和 Meta），您与我们联系时本人也可能身处境外。个人数据仅依据经第7499号法律修订的 KVKK 第9条向境外传输：基于充分性决定；基于适当保障措施，例如在签署后五个工作日内通报个人数据保护局的标准合同；或在偶发性传输中，基于第9/6条规定的例外情形，包括您的明示同意，或为履行与您订立的合同所必需。向欧洲经济区以外的传输遵守 GDPR 第五章的规定。

7. 保存期限

  • 未转化为服务的咨询：自最后一次联系起2年。
  • 经纪委托协议、交易及管理档案：服务期间及其后10年（《土耳其商法典》及《土耳其债法》）。
  • 反洗钱法律规定的客户身份识别记录：自交易之日起8年（第5549号法律第8条）。
  • 会计及税务记录：商业及税务法律规定的期限。
  • 新闻通讯：保存至您取消订阅；按照商业电子信息相关规定，您的同意及撤回记录保存3年。
  • 网站服务器日志：最长30天，除非需要用于调查安全事件。
  • 已发布的评价、照片和视频：保存至您撤回同意。

期限届满或处理理由不复存在时，我们将依据《个人数据删除、销毁或匿名化条例》，最迟在随后的首个定期销毁周期内删除、销毁数据或对其进行匿名化处理。

8. 安全

我们采用加密连接（HTTPS），仅限有需要的人员访问，要求所有与我们合作的人员承担保密义务，选用受数据保护条款约束的可靠服务商，并采用安全的存储方式。我们不会通过本网站索取护照扫描件或银行信息。如个人数据被他人非法获取，我们将在72小时内通知个人数据保护委员会，并尽快通知相关数据主体。

9. 您的权利

根据 KVKK 第11条，您有权：了解您的个人数据是否被处理；要求获取相关信息；了解处理目的以及数据是否按该目的使用；了解在土耳其境内或境外接收您数据的第三方；要求更正不完整或不准确的数据；依据 KVKK 第7条要求删除或销毁数据；要求将更正或删除通知已接收数据的第三方；对完全由自动化分析得出的不利于您的结果提出异议；以及就非法处理造成的损害要求赔偿。

如 GDPR 适用于您，您还享有访问、更正、删除、限制处理、数据可携带及反对的权利，随时撤回同意的权利，以及向您所在地监管机构投诉的权利。

10. 申请方式

请填写我们的 KVKK 申请表，并以书面形式寄送至第1节所列地址；或使用在我们系统中登记的电子邮箱发送至 contact@bosphorusbrokers.com；或使用安全电子签名、移动签名提交；或通过电子挂号邮件（KEP）提交。我们将最迟在30天内免费处理完毕您的申请（仅在处理需产生额外费用时，方可按委员会规定的收费标准收取费用）。如您对答复不满意，或未在期限内收到答复，可在 KVKK 第14条规定的期限内向个人数据保护委员会（www.kvkk.gov.tr）投诉。

11. 儿童

我们的服务面向成年人。我们不会通过本网站有意收集儿童的个人数据；仅在父母为家庭入籍或居留申请提供儿童信息时，才会处理该等信息。

12. 版本与变更

我们可能会更新本告知书；当前版本的日期显示在页面顶部。译文仅供参考；如有不一致，以土耳其语版本为准：Gizlilik Politikası ve KVKK Aydınlatma Metni。