Gizlilik bildirimi

1. Veri sorumlusu

THEFOCUS LTD, bu bildirimde açıklanan kişisel verilerin veri sorumlusudur. Şirket sicil bilgilerimiz Yasal bildirim sayfasında yer alır. Birleşik Krallık merkezliyiz ve her biri Data (Use and Access) Act 2025 ile değiştirilmiş haliyle UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 ve Privacy and Electronic Communications Regulations 2003 (PECR) hükümlerine uyarız. Veri koruma düzenleyicimiz, hâlâ ICO adıyla faaliyet gösteren Information Commission’dır.

Bir müşteri çalışma alanında veya bir müşterinin reklam, analitik ya da CRM sistemlerinde o müşterinin talimatlarıyla kişisel veri işlediğimizde, veri sorumlusu müşteridir ve biz onun veri işleyeni olarak hareket ederiz. Bu veriler için müşterinin kendi gizlilik bildirimi geçerlidir.

Veri koruma ekibimize iletişim formunda “Gizlilik talebi” konusunu seçerek ulaşabilirsiniz. E-posta adresi veya telefon numarası yayınlamıyoruz; formu kullanamıyorsanız kayıtlı ofisimize yazabilirsiniz.

2. Topladığımız veriler

• Gönderdiğiniz iletişim ve ön değerlendirme verileri: ad, iş e-postası, şirket, web sitesi, görev, ülke, sektör, amaç, bütçe aralığı, pazarlar, mevcut kanallar ve mesajınız.
• Plan oluşturucu yanıtları: işletme, hedef, ekonomik veriler ve teknoloji altyapısı bilgileri; bizimle iletişime geçmeyi veya hesap oluşturmayı seçene kadar anonim bir oturuma bağlı kalır.
• Hesap verileri: ad, iş e-postası, görev, kimlik doğrulama kayıtları, çok faktörlü kimlik doğrulama kayıt durumu (gizli anahtar hiçbir zaman okunabilir biçimde tutulmaz) ve giriş geçmişi.
• Faturalandırma verileri: şirket adı, fatura adresi, vergi numarası ile ödeme işlemcisindeki müşteri ve fatura referansları. Kart bilgileri doğrudan ödeme işlemcimize gider ve hiçbir zaman sistemlerimize ulaşmaz.
• Müşterilerin yetkilendirdiği hizmet verileri: planlar, onaylar, görevler, raporlar, toplu reklam metrikleri ve CRM sonuç aşamaları.
• Teknik veriler: takma adlandırılmış IP adresleri içeren güvenlik kayıtları, cihaz ve tarayıcı türü ve yalnızca izin verirseniz, Çerez bildirimimizde açıklandığı şekilde analitik veriler.
• Tedarikçi verileri: tedarikçilerimiz ve iş ortaklarımızdaki kişilerin iletişim bilgileri.
• İletişime geçtiğimiz şirketlerin iş iletişim bilgileri: şirket adı, web sitesi, şirketin kendi web sitesinde yayımladığı iş e-posta adresi ve ona yazmaya karar verirken kullandığımız, şirket sicilindeki kaydı veya kamuya açık reklamları gibi herkese açık bilgiler.

3. Verilerin kaynağı

Verilerin çoğu sizden gelir. Bir kısmı; kullanıcı hesabınızı oluşturduğunda işvereninizden, bir müşterinin bağladığı reklam platformları ve analitik araçlarından, ödeme işlemcimizden ve bir toplantıya hazırlanırken veya bir işletmeyi kontrol ederken şirket sicilleri ve şirket web siteleri gibi kamuya açık ticari kaynaklardan gelir.

4. Amaçlar, hukuki dayanaklar ve saklama süreleri

• Taleplere yanıt vermek, plan ve teklif hazırlamak. Hukuki dayanak: sözleşme öncesinde talep ettiğiniz adımlar ve ticari taleplere yanıt verme konusundaki meşru menfaatimiz. Sözleşme yapılmazsa son iletişimden sonra 24 ay saklanır.
• Sözleşme kapsamındaki hizmeti, desteği, raporlamayı ve faturalandırmayı sağlamak. Hukuki dayanak: sizinle veya işvereninizle yapılan sözleşmenin ifası ve hizmeti ticari müşteriler için yürütme konusundaki meşru menfaatimiz. Sözleşme süresince ve sonrasında 6 yıl saklanır.
• Siteyi ve hesapları güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek ve denetim kayıtlarını tutmak. Hukuki dayanak: meşru menfaatler ve suçu tespit etmemiz veya önlememiz gereken durumlarda UK GDPR Ek 1 kapsamındaki tanınmış meşru menfaatler. 24 ay saklanır.
• Muhasebe, vergi ve şirket kayıtları. Hukuki dayanak: hukuki yükümlülük. İlgili oldukları mali yılın bitiminden sonra 6 yıl saklanır.
• Hizmetimizden yararlanabilecek şirketlere, şirketin kendi web sitesinde yayımladığı iş e-posta adresi üzerinden yazmak. Hukuki dayanak: meşru menfaat. Yalnızca yasaların önceden onay aranmaksızın buna izin verdiği ülkelerdeki şirket adreslerine yazar, en fazla üç mesaj gönderir ve yanıt verdiğiniz, itiraz ettiğiniz ya da abonelikten çıktığınız anda dururuz. Son mesajdan sonra 12 ay saklanır, ardından silinir; itiraz ederseniz bir daha yazmamak için yalnızca adresi engelleme listesinde tutarız.
• İş bağlantılarına ürün güncellemeleri ve içgörüler göndermek. Hukuki dayanak: meşru menfaatler veya PECR’ın gerektirdiği durumlarda rıza. Abonelikten çıkana veya itiraz edene kadar saklanır; her mesajda abonelikten çıkma bağlantısı bulunur.
• Web sitesi analitiği. Hukuki dayanak: çerez bannerımız aracılığıyla verilen rıza. Analitik veriler 14 aydan uzun süre saklanmaz.
• Şikâyetleri, hukuki talepleri ve düzenleyici kurum taleplerini ele almak. Hukuki dayanak: meşru menfaatler ve hukuki yükümlülük. Konu kapandıktan sonra 6 yıl saklanır.

5. Verileri kimlerle paylaşıyoruz

Kişisel verileri; Alt İşleyenler sayfamızda açıklanan hizmet sağlayıcılarla (örneğin bulut barındırma, ödeme işleme ve e-posta), avukatlar ve muhasebeciler gibi profesyonel danışmanlarla, işimizin satılması veya finansman sağlanması durumunda (gizlilik yükümlülüğü altında) bir alıcı veya yatırımcıyla ve yasanın gerektirdiği durumlarda mahkemeler, düzenleyici kurumlar ve resmi makamlarla paylaşırız.

Kişisel verileri satmayız. Kitle oluşturma veya yeniden hedefleme amacıyla reklam platformlarıyla kişisel veri paylaşmayız; bu Site hiçbir reklam pikseli yüklemez.

6. Uluslararası aktarımlar

Hizmetimiz, Siteyi 125’ten fazla ülkedeki konumlardan sunan dağıtık ve şifreli bir altyapı üzerinde çalışır. Kişisel veriler ağırlıklı olarak Amerika Birleşik Devletleri’nde ve Avrupa Ekonomik Alanı’nda saklanır. Kişisel veriler Birleşik Krallık dışına çıktığında şu güvencelerden birini kullanırız:

• AEA’yı, İsviçre’yi ve Birleşik Krallık’ın onayladığı diğer ülkeleri kapsayan Birleşik Krallık yeterlilik düzenlemeleri.
• ABD’deki alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi’nin Birleşik Krallık Uzantısı (UK Extension to the EU-US Data Privacy Framework).
• ICO’nun Uluslararası Veri Aktarım Sözleşmesi veya AB Standart Sözleşme Hükümlerine ilişkin Birleşik Krallık Eki (UK Addendum); korumanın Birleşik Krallık’takinden önemli ölçüde düşük olmadığını gösteren bir aktarım risk değerlendirmesiyle birlikte.

7. Haklarınız

Kişisel verilerinize erişim talep edebilir, bunların düzeltilmesini veya silinmesini ya da işlemenin kısıtlanmasını isteyebilir, meşru menfaatlere dayalı işlemeye (her zaman durduracağımız doğrudan pazarlama dahil) itiraz edebilir ve bize verdiğiniz verilerin taşınabilir bir kopyasını isteyebilirsiniz. Rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz. İletişim formunu kullanın ve “Gizlilik talebi” konusunu seçin.

Bir ay içinde yanıt veririz. Karmaşık veya çok sayıda talep için bu süreyi en fazla iki ay daha uzatabilir ve nedenini size bildiririz. Önce kimliğinizi doğrulamamız gerekebilir; süre, ihtiyaç duyduğumuz bilgilere sahip olduğumuzda başlar. Verilerinize yönelik aramamız, yasanın izin verdiği şekilde makul ve orantılı olacaktır.

8. Verilerinizle ilgili şikâyetler

Bize şikâyette bulunma hakkınız vardır. İletişim formunu kullanın ve “Gizlilik talebi” veya “Şikâyet” konusunu seçin. Data Protection Act 2018’in 164A. bölümünün gerektirdiği şekilde, veri koruma şikâyetlerinin alındığını 30 gün içinde (uygulamada 2 Birleşik Krallık iş günü içinde) bildirir, gecikmeksizin inceler, sizi bilgilendirir ve sonucu size iletiriz.

Ayrıca istediğiniz zaman ico.org.uk adresinden Information Commission’a (ICO) şikâyette bulunabilir ve mahkemeye başvurabilirsiniz.

9. Otomatik kararlar

Plan oluşturucu, belgelenmiş kurallar ve araştırmalar kullanarak bir işletme için reklam kanallarını önceliklendirir. Çıktısı, işletmenin değerlendirmesi için bir öneridir. Bireyler hakkında hukuki veya benzer ölçüde önemli etkiler doğuran kararlar vermez ve özel nitelikli veri kullanmaz.

10. Güvenlik

Kişisel verileri zorunlu çok faktörlü kimlik doğrulama, müşteri çalışma alanları arasında yalıtım, aktarım sırasında ve depolamada şifreleme, personel için en az yetki ilkesine dayalı erişim ve denetim kaydıyla koruruz. Güvenlik beyanı kontrollerimizi açıklar.

11. Çocuklar

Site işletmelere yöneliktir ve çocuklara hitap etmez. 18 yaşından küçük kişilerden bilerek veri toplamayız.

12. Avrupa Ekonomik Alanı ve İsviçre

AEA’daysanız verilerinizin işlenmesine AB Genel Veri Koruma Tüzüğü, İsviçre’deyseniz Federal Act on Data Protection (FADP) uygulanabilir. Yukarıda belirtilen haklara aynen sahipsiniz ve yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz. AEA’dan Birleşik Krallık’a gönderilen kişisel veriler, Avrupa Komisyonu’nun Aralık 2025’te yenilenen Birleşik Krallık yeterlilik kararı kapsamındadır; İsviçre’den yapılan aktarımlar ise İsviçre’nin Birleşik Krallık’ı tanıması kapsamındadır. AB’de veya İsviçre’de bir yerleşimimiz yoktur; haklarınızı iletişim formu üzerinden doğrudan bize karşı kullanabilirsiniz.

13. Amerika Birleşik Devletleri

California Privacy Rights Act ile değiştirilen California Consumer Privacy Act (CCPA/CPRA) gibi eyalet gizlilik yasaları ile Colorado, Connecticut, Virginia, Texas, Oregon ve diğer eyaletlerin yasaları, belirledikleri eşikleri karşılayan işletmelere uygulanır. Bize uygulanıp uygulanmadıklarından bağımsız olarak ABD’de yaşayanlar için şu taahhütlere uyarız:

• Son 12 ayda, 4. bölümdeki amaçlar için tanımlayıcılar, mesleki veya istihdamla ilgili bilgiler, ticari bilgiler ve internet etkinliği verileri topladık.
• Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Hassas kişisel bilgileri sizinle ilgili özellikler çıkarmak için kullanmayız.
• Kişisel bilgilerinizi öğrenmeyi, bunlara erişmeyi, bunların düzeltilmesini veya silinmesini talep edebilir; satış, paylaşım veya hedefli reklamcılığı reddedebilirsiniz. Yetkili bir temsilci, imzalı izninizle sizin adınıza talepte bulunabilir.
• Bir talebi reddedersek iletişim formu üzerinden itiraz edebilirsiniz; itirazdan sonra da memnun kalmazsanız eyaletinizin başsavcısıyla iletişime geçebilirsiniz.
• Bu hakları kullandığınız için size karşı ayrımcılık yapmayız.

14. Kanada

PIPEDA (Personal Information Protection and Electronic Documents Act) veya Quebec’in Act respecting the protection of personal information in the private sector yasasının uygulandığı durumlarda, kişisel bilgileri sizin bilginiz ve rızanızla işleriz; iş iletişimi için kullanılan iş iletişim bilgilerinde bu rıza zımni olabilir. Bilgileriniz Kanada ve Quebec dışında saklanabilir ve işlenebilir; buralarda yerel yasalar uyarınca resmi makamların erişimine açık olabilir. Gizlilik sorumlumuza iletişim formu üzerinden ulaşabilir ve Office of the Privacy Commissioner of Canada veya Quebec’te Commission d'accès à l’information nezdinde şikâyette bulunabilirsiniz.

15. Avustralya ve Yeni Zelanda

Kişisel bilgileri, Privacy Act 1988 kapsamındaki Australian Privacy Principles ve Yeni Zelanda Privacy Act 2020’nin bilgi gizliliği ilkeleri doğrultusunda işleriz. Bilgileriniz, 6. bölümdeki güvenceler kapsamında Birleşik Krallık, Amerika Birleşik Devletleri ve AEA’daki alıcılara açıklanabilir. Bir şikâyete verdiğimiz yanıttan memnun kalmazsanız Office of the Australian Information Commissioner veya New Zealand Privacy Commissioner ile iletişime geçebilirsiniz.

16. Brezilya

LGPD’nin (Lei Geral de Proteção de Dados) uygulandığı durumlarda 7. maddedeki ilgili hukuki dayanaklara dayanırız: sözleşmenin ifası ve ön işlemler, meşru menfaatler, hukuki yükümlülüğün yerine getirilmesi ve rıza. İşlemenin teyidi, erişim, düzeltme, anonimleştirme, taşınabilirlik, silme ve paylaşım hakkında bilgi dahil 18. maddedeki haklara sahipsiniz. Veri koruma görevlimize (encarregado) iletişim formunda “Gizlilik talebi” konusunu seçerek ulaşabilirsiniz. ANPD’ye (Autoridade Nacional de Proteção de Dados) şikâyette bulunabilirsiniz.

17. Türkiye

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) uygulandığı durumlarda verilerinizi 5. maddedeki işleme şartlarına, başlıca bir sözleşmenin kurulması veya ifasına, hukuki yükümlülüğe ve meşru menfaate dayanarak işleriz; açık rızaya yalnızca kanunun gerektirdiği durumlarda başvururuz. Yurt dışına aktarımlar, gerektiğinde Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmeler dahil 9. maddedeki güvencelere dayanır. 11. maddedeki haklarınızı iletişim formu üzerinden başvurarak kullanabilirsiniz; başvurunuzu 30 gün içinde ücretsiz olarak yanıtlarız. Kişisel Verileri Koruma Kurulu’na (KVKK) şikâyette bulunabilirsiniz.

18. Çin anakarası ve Hong Kong

Çin anakarasındaysanız ve PIPL (Personal Information Protection Law) uygulanıyorsa, kişisel bilgilerinizi sizinle veya işvereninizle bir sözleşme kurmak ya da ifa etmek için veya rızanızla işleriz. Bilgileriniz Çin anakarası dışında tarafımızdan ve 5. bölümdeki alıcılar tarafından işlenir; PIPL’nin sınır ötesi aktarım veya başka bir işleyene açıklama için ayrı rıza gerektirdiği durumlarda bu rızayı aktarımdan önce isteriz. Erişim, kopyalama, düzeltme, silme ve işleme kurallarımızın açıklanması dahil PIPL’nin IV. bölümündeki haklara sahipsiniz.

Hong Kong’da Personal Data (Privacy) Ordinance’ın veri koruma ilkelerine uyarız. Verilerinize erişmeyi ve bunları düzeltmeyi talep edebilir, Privacy Commissioner for Personal Data nezdinde şikâyette bulunabilirsiniz.

19. Japonya

APPI’nin (Act on the Protection of Personal Information) uygulandığı durumlarda kişisel bilgileri yalnızca 4. bölümdeki amaçlar için kullanırız. Japonya’nın Personal Information Protection Commission’ı, Birleşik Krallık’ı eşdeğer bir koruma standardına sahip olarak tanır. Diğer ülkelerdeki alıcılar sözleşmeyle eşdeğer tedbirlere bağlıdır. Saklanan kişisel verilerinizin açıklanmasını, düzeltilmesini, kullanımının durdurulmasını veya silinmesini iletişim formu üzerinden talep edebilirsiniz.

20. Güney Kore

PIPA’nın (Personal Information Protection Act) uygulandığı durumlarda yalnızca 2. bölümdeki öğeleri 4. bölümdeki amaçlar ve saklama süreleri için işleriz. Kişisel bilgiler, gönderdiğiniz anda ağımız üzerinden, 4. bölümdeki amaçlar için ve saklama süreleri sona erene kadar Birleşik Krallık, Amerika Birleşik Devletleri ve AEA’ya aktarılır ve orada saklanır; alıcılar Alt İşleyenler sayfamızda açıklanmıştır. Veri göndermeyerek aktarımı reddedebilirsiniz, ancak bu durumda size yanıt veremeyiz ve hizmeti sunamayız. Erişim, düzeltme, silme veya işlemenin durdurulmasını talep edebilir ve Personal Information Protection Commission nezdinde şikâyette bulunabilirsiniz.

21. Suudi Arabistan ve Birleşik Arap Emirlikleri

Suudi Arabistan’ın Personal Data Protection Law’u veya Kişisel Verilerin Korunmasına İlişkin 2021 tarihli ve 45 sayılı BAE Federal Kanun Hükmünde Kararnamesi uygulandığında, verilerinizi 4. bölümdeki amaçlar için işler ve yalnızca bu yasaların ve yönetmeliklerinin izin verdiği durumlarda, 6. bölümdeki güvenceleri kullanarak ülke dışına aktarırız. İşleme faaliyetimiz hakkında bilgi, erişim, düzeltme ve silme talep edebilir; Suudi Veri ve Yapay Zekâ Otoritesi (SDAIA) veya UAE Data Office nezdinde şikâyette bulunabilirsiniz.

22. Singapur ve Filipinler

Singapur’da Personal Data Protection Act 2012 ve Filipinler’de Data Privacy Act of 2012 hükümlerine uyarız. Kişisel verileri rızanızla veya bu yasaların başka şekilde izin verdiği durumlarda toplar, kullanır ve açıklarız; yurt dışına aktarılan verileri karşılaştırılabilir bir standartta koruruz. Veri koruma görevlimize iletişim formu üzerinden ulaşabilirsiniz. Singapur’da Personal Data Protection Commission veya Filipinler’de National Privacy Commission nezdinde şikâyette bulunabilirsiniz.

23. İsrail

Değiştirilmiş haliyle Protection of Privacy Law, 5741-1981 uygulandığında, bize kişisel veri verme konusunda yasal bir yükümlülüğünüz yoktur; size yanıt verebilmek ve hizmeti sunabilmek için 2. bölümdeki verilere ihtiyacımız vardır. Hakkınızdaki bilgileri incelemeyi ve düzeltmeyi iletişim formu üzerinden talep edebilir ve Privacy Protection Authority nezdinde şikâyette bulunabilirsiniz.

24. Meksika ve diğer pazarlar

Meksika’da Federal Law on the Protection of Personal Data Held by Private Parties hükümlerine uyarız; ARCO haklarınızı (erişim, düzeltme, iptal ve itiraz) iletişim formu üzerinden kullanabilirsiniz. Hizmet verdiğimiz diğer tüm pazarlarda 7. bölümde açıklanan hakları kullanabilir ve yerel veri koruma otoritenize şikâyette bulunabilirsiniz.

25. Bu bildirimdeki değişiklikler

İşleme faaliyetlerimiz veya mevzuat değiştiğinde bu bildirimi güncelleriz. “Son güncelleme” tarihi geçerli sürümü gösterir. Önemli değişiklikleri müşteri kullanıcılarına uygulama içinde bildiririz.