Kişisel verilerin korunması bildirimi (KVK)
Northea'nın, veri sorumlusu sıfatıyla, KKTC'nin kişisel verilerin korunması mevzuatı ve yurt dışında ikamet eden müşteriler için geçerli olduğu ölçüde GDPR ile İngiltere GDPR uyarınca kişisel verileri nasıl işlediği.
Son güncelleme: 2026-09-22Bağımsız KKTC hukuk müşavirinin incelemesi için hazırlanmıştır; inceleme sonrasında ifadeler değişebilir.
Veri sorumlusu
Northea Private Property Advisory veri sorumlusudur. Kişisel verilere ilişkin talepler: privacy@northea.dev.
Topladığımız veriler
Başvurular ve briefler: ad, e-posta, telefon, tercih edilen dil, ilgi alanı, bütçe aralığı, zamanlama, gizlilik gereksinimleri ve serbest metin mesajlar.
Müşteri portalı: e-posta adresi, tek kullanımlık kodlar (özet olarak saklanır), oturum kimlikleri, süreç durumu, danışmanınıza notlar ve istendiğinde yüklediğiniz belgeler (kimlik, ikametgah kanıtı, fon kaynağı, servet kaynağı, şirket belgeleri, vekaletnameler).
Web sitesi: kesinlikle gerekli teknik veriler; birinci taraf analitik etkinlikleri yalnızca onayınızla.
Uygunluk ön kontrolü: uyruk ve ikamet edilen ülke, yalnızca yabancı alıcı çerçevesi buna bağlı olduğu için sorulur ve bir görüşmeye ilerlemediğiniz sürece saklanmaz.
Amaçlar ve hukuki dayanaklar
Başvurulara yanıt verilmesi ve özel bir brief hazırlanması (talebiniz üzerine bir sözleşme öncesi adımlar).
Bir görevlendirmenin yerine getirilmesi: arama, geziler, dosya hazırlığı, bağımsız uzmanların koordinasyonu, tamamlanma ve satış sonrası hizmet (sözleşme).
Kara para aklamayla mücadele ve müşterini tanı kontrolleri, yaptırım taramaları ve kayıt tutma (yasal yükümlülük ve mali suçların önlenmesinde meşru menfaat).
Web sitesi ve portalın güvenliği ile onay temelinde analitik (meşru menfaat; onay).
Özel kategoriler ve hassas belgeler
Northea, pasaport, banka hesap özeti veya fon kanıtını hiçbir zaman herkese açık web formları üzerinden talep etmez. Bu tür belgeler yalnızca müşteri portalında, yalnızca nitelikli bir işlem için gerektiğinde toplanır ve aktarım sırasında ile depolamada şifrelenir.
Alıcılar
Bağımsız avukatlar, muhasebeciler, bankalar, ekspertizler, geliştiriciler ve mülk sahipleri, yalnızca işleminiz için gerekli olduğu ölçüde ve mümkün olduğunda bilginiz dahilinde.
Web sitesini, veritabanını ve dosya depolamayı barındıran hizmet sağlayıcılar, sözleşmesel gizlilik yükümlülüğü altında.
Kanunen gerekli olan hallerde yetkili makamlar.
Uluslararası aktarımlar
Barındırma ve depolama sağlayıcıları, verileri sözleşmesel güvenceler altında Avrupa Birliği, Birleşik Krallık ve Amerika Birleşik Devletleri dahil KKTC dışında işleyebilir. Ayrıntılar talep üzerine sağlanır.
Saklama süresi
Görevlendirmeye dönüşmeyen başvurular: 24 ay. Görevlendirme kayıtları ve AML/KYC belgeleri: tamamlanmadan sonra ilgili kanunun öngördüğü süre boyunca, ardından silinir. Portal belgeleri: görevlendirme süresi artı kanuni saklama süresi boyunca. Analitik: 13 ay.
Haklarınız
Erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, taşınabilirlik ve onayın geri alınması hakları, privacy@northea.dev adresine yazarak kullanılabilir. Ayrıca KKTC'deki yetkili kişisel verileri koruma makamına veya GDPR ya da İngiltere GDPR'ın uygulandığı hallerde ikamet ettiğiniz ülkedeki makama şikayette bulunabilirsiniz.
Güvenlik
Müşteri verilerine erişim, sorumlu danışman ve işleminiz için buna ihtiyaç duyan kişilerle sınırlıdır. Portal oturumlarının süresi dolar; belgeler özel bir alanda saklanır ve yalnızca kimliği doğrulanmış müşteriye ve Northea'ya sunulur.
Açık rıza
İşlemenin açık rızaya dayandığı hallerde (örneğin yurt dışına aktarımlar veya zorunlu olmayan analitik), rıza ayrıca talep edilir ve önceki işlemenin hukuka uygunluğunu etkilemeksizin her zaman geri alınabilir.
Dil sürümleri arasında bir farklılık olması halinde İngilizce sürüm esastır.