Last updated: 20 August 2026 Version: privacy-v3
Who we are
Anthifel Ltd is a company registered in England and Wales, company number 17411895, registered office Unit 501 Leroy House, 434-436 Essex Road, London N1 3FY, United Kingdom. We are the controller of the personal data described in this policy.
For anything relating to your personal data, write to [email protected].
What this policy covers
This policy covers personal data we collect through our website and in the course of providing our consultancy services. It does not cover other companies' websites we link to.
What we collect, why, and on what basis
| What we collect | Why | Legal basis | How long we keep it |
|---|
| Name, email address, company, role — when you contact us or request the assessment result | To reply to you and send what you asked for | Our legitimate interest in responding to enquiries; and taking steps at your request before entering a contract | 24 months from our last contact with you |
| Your email address, for our newsletter and updates | To send you content and updates about our work | Your consent, given separately. You can withdraw it at any time | Until you unsubscribe, or after 24 months of no engagement, whichever comes first |
| Information you give us during an engagement — including material about your organisation and its people | To deliver the service you have engaged us for | Performance of our contract with you; and our legitimate interest in delivering the engagement | For the period set out in the engagement contract |
| Technical information about your visit — IP address, browser, pages viewed | To keep the site working and understand how it is used | Your consent for anything beyond what is strictly necessary | Set out in our cookie information below |
The AI Readiness Assessment. We do not store your individual answers — ever. If you ask us to send you the result, we store your email address, your consent record, and the overall result and band, so that we can send it and show what you agreed to.
We do not make automated decisions about you that produce legal or similarly significant effects, and we do not profile you.
We do not sell your personal data. We do not share it with anyone for their own marketing.
Where we get your data from
From you. You give it to us when you contact us, ask for something, or work with us.
Where we ever hold information about you that did not come from you directly, we will tell you at the first point we contact you — what we hold, where it came from, and how to object.
Who we share it with
We use service providers who process personal data on our behalf, under contract, and only on our instructions:
| Provider | What it does | Personal data it receives | Where it is processed |
|---|
| DigitalOcean App Platform | Hosts this website | IP address and browser information in server access logs | United Kingdom — London |
| Squarespace Domains | Registers anthifel.com | Registrant contact details. WHOIS privacy is on, so these are not public | United States |
| Resend | Sends every email we send you — sign-in codes, assessment results, and our own copy | Your email address; in a result email, also your result, band and five dimension scores | US company; our sending domain is configured in the Ireland region |
| Google — Apps Script and Sheets | Receives the assessment form and holds the record behind it | Your email address, your consent record, and the result and band of a completed assessment. Never your individual answers | Google. Our subscription tier does not offer a data region setting |
| Google — Workspace | Our own mailboxes, including privacy@ | Anything you write to us | As above |
| Google — Calendar appointment scheduling | The booking window behind every meeting button | From the moment you open it: IP address, browser information and Google cookies; then whatever you enter into Google's own form | Google. No region selection offered |
| Google Analytics 4 | Counts visits and tells us which pages are read. It is loaded only after you agree. If you decline, it is never loaded at all | Your IP address, browser and device information, the pages you open, and a random identifier stored in a cookie on your device. Never your name or your email address | Google. Collected on servers in the region nearest you, processed in the United States |
| Supabase | Our internal panel's database. No visitor data reaches it | Staff account email addresses only | United Kingdom — London |
We also share personal data where we are required to by law, or with our professional advisers where necessary.
Sending data outside the UK
Three of the providers above are United States companies: Squarespace, Resend and Google. Google appears twice — our own mailboxes and forms, and analytics — and analytics data is processed in the United States.
For those transfers we rely on the UK Extension to the EU-US Data Privacy Framework, under which certified US organisations are treated as providing an adequate level of protection. Where a provider is not certified under it, we put a separate transfer agreement in place before any personal data is sent.
Analytics is the one transfer you can switch off. If you decline analytics, no data about your visit is sent to Google at all — the transfer does not happen rather than happening under a mechanism.
We do not always control which country a provider processes data in. Our Google Workspace subscription tier does not offer a data region setting, so we cannot promise that data stays in a particular place. What the transfer mechanism protects is the level of protection your data receives, not its location — that protection travels with the data wherever the provider processes it.
You can ask us which mechanism applies to a particular provider and we will tell you.
Your rights
You have the right to:
- ask for a copy of the personal data we hold about you
- have it corrected if it is wrong
- have it deleted in certain circumstances
- restrict how we use it in certain circumstances
- receive it in a portable format, where we rely on your consent or on a contract
- object to our use of it where we rely on legitimate interests — including, at any time and for any reason, to our use of it for direct marketing
- withdraw your consent at any time, where we rely on consent. Withdrawing it does not affect anything we did before you withdrew it
To exercise any of these, write to [email protected]. We will respond within one month. There is no charge.
Unsubscribing is always available from a link in every marketing email, and we do not ask you for a reason.
Cookies and analytics
We use cookies that are strictly necessary for the site to function, including the record of the cookie choice you make. These do not need your consent — without the record of your answer we would have to ask you again on every visit.
We ask for your consent before setting any other cookie, including analytics. Until you answer, nothing analytics-related is loaded at all — no request is sent to Google and nothing is written to your device. If you decline, the site works normally, we remember that you declined, we do not ask again, and any older analytics cookies are removed. You simply are not measured.
Your choice lasts six months, after which we ask again. An expired answer is treated as no answer, not as a yes. You can change your mind at any time from the link in our site footer — withdrawing consent is exactly as easy as giving it.
The full list of what we set, and how long each lasts, is in our Cookie Policy.
Complaints
If you are unhappy with how we have handled your personal data, please tell us first at [email protected] — we would rather fix it.
You also have the right to complain to the Information Commissioner's Office, the UK's data protection regulator, at ico.org.uk, without contacting us first.
Changes to this policy
If we change this policy we will publish the new version here with a new version number and date. Where a change materially affects how we use data you have already given us, we will tell you directly.
Son güncelleme: 20 Ağustos 2026 Sürüm: privacy-v3
Biz kimiz
Anthifel Ltd, İngiltere ve Galler'de kayıtlı bir şirkettir. Şirket numarası 17411895, kayıtlı adresi Unit 501 Leroy House, 434-436 Essex Road, London N1 3FY, United Kingdom. Bu politikada anlatılan kişisel verilerin veri sorumlusu biziz.
Kişisel verilerinizle ilgili her konu için: [email protected]
Bu politika neyi kapsar
Web sitemiz üzerinden ve danışmanlık hizmetlerimizi verirken topladığımız kişisel verileri kapsar. Bağlantı verdiğimiz başka şirketlerin sitelerini kapsamaz.
Neyi, neden, hangi dayanakla topluyoruz
| Ne topluyoruz | Neden | Hukuki dayanak | Ne kadar saklıyoruz |
|---|
| Ad, e-posta, şirket, unvan — bize yazdığınızda veya değerlendirme sonucunu istediğinizde | Size cevap vermek ve istediğiniz şeyi göndermek | Gelen taleplere cevap vermekteki meşru menfaatimiz; ve sözleşme öncesi sizin talebinizle atılan adım | Son temasımızdan itibaren 24 ay |
| E-posta adresiniz — bülten ve güncellemeler için | Size işimize dair içerik ve güncelleme göndermek | Ayrıca verdiğiniz açık rızanız. Dilediğiniz zaman geri alabilirsiniz | Abonelikten çıkana kadar, ya da 24 ay hiç etkileşim olmazsa — hangisi önceyse |
| Bir proje sırasında bize verdiğiniz bilgiler — kurumunuza ve çalışanlarınıza dair malzeme dahil | Bizden aldığınız hizmeti sunmak | Sizinle yaptığımız sözleşmenin ifası; ve projeyi yürütmekteki meşru menfaatimiz | Proje sözleşmesinde belirtilen süre |
| Ziyaretinize dair teknik bilgi — IP adresi, tarayıcı, görüntülenen sayfalar | Sitenin çalışmasını sürdürmek ve nasıl kullanıldığını anlamak | Kesinlikle gerekli olanın ötesindeki her şey için rızanız | Aşağıdaki çerez bölümünde |
AI Readiness Assessment. Tek tek cevaplarınızı hiçbir zaman saklamıyoruz. Sonucu size göndermemizi isterseniz e-posta adresinizi, rıza kaydınızı ve genel sonuç ile bandı saklarız — sonucu gönderebilmek ve neye onay verdiğinizi gösterebilmek için.
Hakkınızda otomatik karar almıyoruz ve profilleme yapmıyoruz.
Kişisel verinizi satmıyoruz. Kimseyle kendi pazarlaması için paylaşmıyoruz.
Verinizi nereden alıyoruz
Sizden. Bize yazdığınızda, bir şey istediğinizde ya da bizimle çalıştığınızda siz veriyorsunuz.
Hakkınızda doğrudan sizden gelmeyen bir bilgiyi elimizde tuttuğumuz durumlarda, sizinle kurduğumuz ilk temasta size söyleriz: neyi tuttuğumuzu, nereden geldiğini ve nasıl itiraz edebileceğinizi.
Kimlerle paylaşıyoruz
Bizim adımıza, sözleşmeye bağlı olarak ve yalnızca talimatlarımızla kişisel veri işleyen hizmet sağlayıcılar kullanıyoruz:
| Sağlayıcı | Ne yapar | Hangi kişisel veri ulaşır | Nerede işlenir |
|---|
| DigitalOcean App Platform | Bu siteyi barındırır | Sunucu erişim kayıtlarında IP adresi ve tarayıcı bilgisi | Birleşik Krallık — Londra |
| Squarespace Domains | anthifel.com alan adını tescil eder | Tescil sahibi iletişim bilgileri. WHOIS gizliliği açık, yani herkese açık değil | Amerika Birleşik Devletleri |
| Resend | Size gönderdiğimiz her e-postayı gönderir — giriş kodu, test sonucu ve kendi kopyamız | E-posta adresiniz; sonuç e-postasında ayrıca sonucunuz, bandınız ve beş boyut puanınız | ABD şirketi; gönderim alan adımız İrlanda bölgesinde tanımlı |
| Google — Apps Script ve E-Tablolar | Test formunu alır ve arkasındaki kaydı tutar | E-posta adresiniz, rıza kaydınız, tamamlanmış bir testin sonucu ve bandı. Tek tek cevaplarınız asla | Google. Aboneliğimiz veri bölgesi ayarı sunmuyor |
| Google — Workspace | Kendi posta kutularımız, privacy@ dahil | Bize yazdığınız her şey | Yukarıdaki gibi |
| Google — Takvim randevu takvimi | Her görüşme butonunun arkasındaki randevu penceresi | Pencereyi açtığınız anda IP adresi, tarayıcı bilgisi ve Google çerezleri; sonrasında Google'ın kendi formuna girdikleriniz | Google. Bölge seçimi sunulmuyor |
| Google Analytics 4 | Ziyaret sayısını sayar ve hangi sayfaların okunduğunu söyler. Yalnızca siz kabul ettikten sonra yüklenir; reddederseniz hiç yüklenmez | IP adresiniz, tarayıcı ve cihaz bilgisi, açtığınız sayfalar ve cihazınızdaki bir çerezde duran rastgele bir tanımlayıcı. Adınız ve e-posta adresiniz asla | Google. Veri size en yakın bölgedeki sunucularda toplanır, ABD'de işlenir |
| Supabase | İç panelimizin veritabanı. Ziyaretçi verisi buraya ulaşmaz | Yalnızca çalışan hesaplarının e-posta adresleri | Birleşik Krallık — Londra |
Ayrıca hukuken zorunlu olduğumuz hâllerde ve gerektiğinde profesyonel danışmanlarımızla paylaşırız.
Verinin Birleşik Krallık dışına gönderilmesi
Yukarıdaki sağlayıcılardan üçü Amerika Birleşik Devletleri şirketidir: Squarespace, Resend ve Google. Google listede iki kez geçiyor — kendi posta kutularımız ve formlarımız, bir de analitik — ve analitik verisi ABD'de işleniyor.
Bu aktarımlarda EU-US Data Privacy Framework'ün Birleşik Krallık Uzantısına dayanıyoruz; bu çerçeve altında sertifikalı ABD kuruluşları yeterli koruma sağlıyor sayılır. Bir sağlayıcı bu çerçeve altında sertifikalı değilse, hiçbir kişisel veri gönderilmeden önce ayrı bir aktarım sözleşmesi yaparız.
Kapatabileceğiniz tek aktarım analitiktir. Analitiği reddederseniz ziyaretinize dair Google'a hiçbir veri gitmez — aktarım bir mekanizmaya dayanarak yapılmaz, hiç yapılmaz.
Bir sağlayıcının veriyi hangi ülkede işlediğini her zaman biz belirlemiyoruz. Google Workspace aboneliğimiz veri bölgesi ayarı sunmuyor; bu yüzden verinin belirli bir yerde kaldığını taahhüt edemeyiz. Aktarım mekanizmasının koruduğu şey verinin bulunduğu yer değil, gördüğü korumadır — o koruma, sağlayıcı veriyi nerede işlerse işlesin veriyle birlikte gider.
Belirli bir sağlayıcı için hangi mekanizmanın geçerli olduğunu bize sorabilirsiniz, söyleriz.
Haklarınız
Şunları yapma hakkınız var:
- Hakkınızda tuttuğumuz kişisel verinin bir kopyasını istemek
- Yanlışsa düzeltilmesini istemek
- Belirli hâllerde silinmesini istemek
- Belirli hâllerde kullanımını kısıtlatmak
- Rızaya veya sözleşmeye dayandığımız hâllerde veriyi taşınabilir bir biçimde almak
- Meşru menfaate dayandığımız hâllerde kullanımına itiraz etmek — doğrudan pazarlama için kullanımımıza her zaman ve gerekçesiz itiraz edebilirsiniz
- Rızaya dayandığımız hâllerde rızanızı geri almak. Geri almanız, öncesinde yaptıklarımızı etkilemez
Bunlardan birini kullanmak için [email protected] adresine yazın. Bir ay içinde cevap veririz. Ücret alınmaz.
Abonelikten çıkmak her pazarlama e-postasındaki bağlantıdan her zaman mümkündür ve sebep sormayız.
Çerezler ve analitik
Sitenin çalışması için kesinlikle gerekli çerezleri kullanıyoruz; verdiğiniz çerez kararının kaydı da bunlara dahildir. Bunlar rızanızı gerektirmez — cevabınızın kaydı olmasa her ziyarette size aynı soruyu yeniden sormak zorunda kalırdık.
Analitik dahil diğer her çerez için önceden rızanızı isteriz. Siz cevap verene kadar analitikle ilgili hiçbir şey yüklenmez — Google'a tek bir istek gitmez, cihazınıza hiçbir şey yazılmaz. Reddederseniz site normal çalışır, reddettiğinizi hatırlarız, size tekrar sormayız ve varsa eski analitik çerezleri silinir. Sadece ölçülmezsiniz.
Tercihiniz altı ay geçerlidir, sonra yeniden sorarız. Süresi geçmiş bir cevap "evet" değil, "cevapsız" sayılır. Fikrinizi site altbilgisindeki bağlantıdan istediğiniz zaman değiştirebilirsiniz — rızayı geri almak, vermek kadar kolaydır.
Neyi yerleştirdiğimizin ve her birinin ne kadar sürdüğünün tam listesi Çerez Politikamızdadır.
Şikâyet
Kişisel verinizi ele alışımızdan memnun değilseniz önce bize söyleyin: [email protected]. Düzeltmeyi tercih ederiz.
Bize başvurmadan da, Birleşik Krallık veri koruma düzenleyicisi olan Bilgi Komiserliği Ofisi'ne ico.org.uk üzerinden şikâyet etme hakkınız var.
Bu politikadaki değişiklikler
Politikayı değiştirirsek yeni sürümü burada, yeni bir sürüm numarası ve tarihiyle yayımlarız. Bir değişiklik, bize daha önce verdiğiniz veriyi kullanma şeklimizi esaslı biçimde etkiliyorsa size doğrudan bildiririz.
