KVKK aydınlatma
KVKK Aydınlatma Metni
Politika sürümü: 2026-07-19 · Son güncelleme: 19 Temmuz 2026
Bu Kişisel Verilerin Korunması Kanunu (“KVKK”) Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Kişisel Verileri Koruma Kurumu tarafından yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Metin, RestoUp tarafından yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla düzenlenmiştir.
Veri Sorumlusu: Oğulcan Dumlupınar - RestoUp Şahıs İşletmesi · Adres: 175. Sokak No:10, Bornova, İzmir · Vergi Kimlik No: 3140626473 · E-posta: iletisim@restoup.net · Telefon: +90 531 933 71 63
İlgili diğer metinler: Gizlilik Politikası · Çerez Politikası
1. Giriş ve kapsam
Bu Aydınlatma Metni; RestoUp markası altında sunulan dijital hizmetler, web sitesi (www.restoup.net), başvuru ve iletişim formları, abonelik ve ödeme süreçleri, RestoUp Cockpit paneli, API altyapısı (api.restoup.net), müşteri destek kanalları ile pazarlama ve analitik faaliyetleri kapsamında işlenen kişisel verilere ilişkindir.
Veri sorumlusu, kişisel verilerin elde edilmesi sırasında veya elde edilmemiş olsa dahi verilerin işlenmesi, aktarılması veya ilgili kişi ile ilk iletişim kurulması esnasında ilgili kişileri aydınlatmakla yükümlüdür. Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir.
Bu metin, KVKK kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Aydınlatma temel bilgilerle birlikte ilgili işlem ekranında sunulur; sunulan sürüm ve belge özeti ispat amacıyla otomatik kaydedilir. Aydınlatma için onay veya açık rıza aranmaz. Açık rıza gereken hâllerde rıza, aydınlatmadan ayrı, belirli ve isteğe bağlı olarak alınır.
2. Tanımlar ve kısaltmalar
- İlgili kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
- Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
- Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
- VERBİS: Veri Sorumluları Sicili’ni ifade eder.
- İYS: İleti Yönetim Sistemi’ni ifade eder.
- RestoUp Cockpit: Abonelere ve yetkili kullanıcılara sunulan operasyon yönetim panelini ifade eder.
3. Veri sorumlusunun kimliği
Kişisel verileriniz, aşağıda kimlik bilgileri yer alan veri sorumlusu tarafından işlenmektedir:
| Unvan | Oğulcan Dumlupınar - RestoUp Şahıs İşletmesi |
|---|---|
| Adres | 175. Sokak No:10, Bornova, İzmir |
| Vergi Kimlik No | 3140626473 |
| E-posta | iletisim@restoup.net |
| Telefon | +90 531 933 71 63 |
| Web sitesi | www.restoup.net |
RestoUp’un yurt dışında yerleşik bir temsilcisi bulunmamaktadır. KVKK kapsamındaki taleplerinizi yukarıdaki iletişim kanalları üzerinden iletebilirsiniz.
4. İlgili kişi grupları
Bu Aydınlatma Metni aşağıdaki ilgili kişi grupları için geçerlidir:
- Web sitesi ziyaretçileri: www.restoup.net ve bağlı sayfaları ziyaret eden gerçek kişiler.
- Başvuru sahipleri: Ücretsiz analiz, teklif veya hizmet başvurusu yapan gerçek kişiler.
- Aboneler ve müşteriler: RestoUp hizmet paketlerine abone olan veya sözleşmesel ilişki kuran gerçek kişiler.
- RestoUp Cockpit kullanıcıları: Panele erişim yetkisi tanınan gerçek kişiler.
- İletişim kuranlar: E-posta, telefon, WhatsApp veya diğer kanallar üzerinden RestoUp ile iletişime geçen gerçek kişiler.
- İş ortakları ve tedarikçi temsilcileri: Hizmet ilişkisi kapsamında kişisel verisi işlenen gerçek kişiler (sınırlı kapsam).
5. İşlenen kişisel veri kategorileri
RestoUp tarafından, faaliyetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik verisi: Ad, soyad.
- İletişim verisi: Telefon numarası, e-posta adresi, işletme/marka adı, adres bilgisi (varsa).
- Müşteri işlem verisi: Başvuru amacı, beklentiler, platform linkleri (Yemeksepeti, Getir, Trendyol vb.), talep geçmişi, abonelik durumu, paket tercihi, operasyon notları.
- Finans verisi: Ödeme ve abonelik referansları, işlem tutarı, işlem sonucu; kredi/banka kartı bilgileri RestoUp tarafından saklanmaz, müşterinin seçtiği iyzico veya PayTR altyapısında işlenir.
- Pazarlama ve attribution verisi: Google Ads tıklama kimliği (gclid), UTM parametreleri, kampanya kaynağı, dönüşüm sinyali (yalnızca açık rıza ile).
- İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi (user-agent), oturum kayıtları, erişim ve güvenlik logları, çerez tercih kaydı.
- İletişim kayıtları: E-posta, WhatsApp ve destek yazışmaları, geri bildirim içerikleri.
- Görsel ve işitsel kayıtlar: Destek süreçlerinde paylaşılan ekran görüntüleri veya görseller (varsa, sınırlı).
RestoUp, özel nitelikli kişisel verileri (KVKK madde 6) bilerek ve rutin olarak işlememektedir. Böyle bir verinin tarafımıza iletilmesi halinde, işleme amacı dışında kalması veya ayrıca gerekli hukuki şartların oluşmaması durumunda silinmesi veya anonimleştirilmesi için gerekli idari tedbirler uygulanır.
6. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki belirli, açık ve meşru amaçlarla işlenmektedir:
- Başvuru ve iletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması
- Ücretsiz analiz, teklif ve hizmet süreçlerinin yürütülmesi
- Abonelik sözleşmesinin kurulması, ifası, yenilenmesi ve sona erdirilmesi
- iyzico veya PayTR üzerinden ödeme işlemlerinin doğrulanması
- RestoUp Cockpit erişiminin sağlanması ve operasyon hizmetlerinin sunulması
- Müşteri desteği, şikâyet yönetimi ve hizmet kalitesinin artırılması
- Web sitesi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sistem bütünlüğünün korunması
- Site performansının ve kullanıcı deneyiminin izlenmesi (anonimleştirilmiş/teknik düzeyde)
- Google Ads reklam kampanyası dönüşümlerinin Consent Mode ile ölçülmesi; pazarlama çerezleri ve attribution verisinin açık rıza ile kullanılması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması
- Hukuki uyuşmazlıklarda hakların korunması ve ispat yükümlülüklerinin yerine getirilmesi
- VERBİS kayıt yükümlülüklerinin yerine getirilmesi
7. Kişisel verilerin toplanma yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir:
- Web formları: Başvuru formu, iletişim alanları ve abonelik akışları üzerinden doğrudan sizin tarafınızdan girilen bilgiler.
- Çerez ve localStorage: Çerez banner tercihi (
restoup_cookie_consent), gclid ve UTM kayıtları (restoup_gclid,restoup_utm); ayrıntılar Çerez Politikamızda yer alır. - API ve sunucu altyapısı: api.restoup.net üzerinden iletilen başvuru, abonelik ve panel verileri.
- Ödeme bildirimleri: iyzico veya PayTR ödeme webhook/bildirimleri.
- RestoUp Cockpit: Panel kullanımı sırasında oluşan işlem ve erişim kayıtları.
- İletişim kanalları: E-posta, telefon, WhatsApp ve benzeri kanallar üzerinden kurulan yazılı veya sözlü iletişim.
- Teknik loglar: Sunucu, CDN (Cloudflare) ve güvenlik katmanları tarafından otomatik oluşturulan erişim kayıtları.
- Analitik araçları: Vercel Analytics ve Speed Insights tarafından toplanan teknik trafik ve performans verileri.
8. Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki sebep | KVKK dayanağı | Örnek faaliyetler |
|---|---|---|
| Bir sözleşmenin kurulması veya ifası | KVKK md. 5/2-c | Abonelik, ödeme, Cockpit erişimi, hizmet sunumu, destek |
| Hukuki yükümlülüğün yerine getirilmesi | KVKK md. 5/2-ç | Mali kayıt saklama, resmi merci talepleri, VERBİS yükümlülükleri |
| Bir hakkın tesisi, kullanılması veya korunması | KVKK md. 5/2-e | Uyuşmazlık yönetimi, ispat, alacak takibi |
| Meşru menfaat | KVKK md. 5/2-f | Site güvenliği, loglama, performans izleme, başvuru değerlendirme (temel haklara zarar vermemek kaydıyla) |
| Açık rıza | KVKK md. 5/1 | Google Ads pazarlama çerezleri ve attribution verisi (çerez banner “Tümünü Kabul Et”), ticari elektronik ileti (ayrı rıza ile) |
Aydınlatmanın sunulduğuna ilişkin sürüm ve belge özeti otomatik kaydedilebilir. Bu kayıt açık rıza, pazarlama çerezi tercihi veya ticari elektronik ileti izni değildir. Açık rıza gereken faaliyetler için ayrı ve isteğe bağlı seçim sunulur.
9. Faaliyet bazlı veri işleme envanteri
Aşağıdaki tablo, RestoUp’un temel kişisel veri işleme faaliyetlerini faaliyet bazında özetlemektedir:
| Faaliyet | Veri kategorileri | İşleme amacı | Hukuki sebep | Toplama yöntemi | Aktarım | Saklama |
|---|---|---|---|---|---|---|
| Başvuru ve analiz formu | Kimlik, iletişim, müşteri işlem | Başvuruyu almak, ön analiz yapmak, teklif sürecini başlatmak | Sözleşmenin kurulması veya ifası, meşru menfaat | Web formu, API | Railway, yetkili personel | Hizmet ilişkisi + 2 yıl |
| Google Ads dönüşüm ölçümü | gclid, UTM, dönüşüm sinyali | Reklam performansını ölçmek, optimizasyon, kaynak eşleştirme | Açık rıza (çerez banner) | Çerez, Google Tag | Google (ABD) | 30 gün (çerez); lead kaydı süresi boyunca |
| Site performans analitiği | Anonimleştirilmiş trafik, performans metrikleri | Site hızı ve kullanım kalitesini izlemek | Meşru menfaat | Vercel Analytics | Vercel (ABD) | Hizmet sağlayıcı saklama politikası |
| Abonelik ve elektronik ödeme | İletişim, finans, müşteri işlem | Abonelik oluşturma, ödeme doğrulama, yenileme/iptal | Sözleşmenin ifası, hukuki yükümlülük | Ödeme sayfası, iyzico veya PayTR bildirimi | iyzico, PayTR, Railway | 10 yıla kadar (mali mevzuat) |
| RestoUp Cockpit | Kimlik, iletişim, müşteri işlem, işlem güvenliği | Panel erişimi, operasyon yönetimi, hizmet sunumu | Sözleşmenin ifası, meşru menfaat | Panel kullanımı, API | Railway, yetkili personel | Sözleşme süresi + 2 yıl |
| Yapay zekâ destekli talep planlama | Talep içeriği, müşteri işlem verisi; gereksiz kimlik ve iletişim verileri gönderilmez | Talebi sınıflandırmak ve taslak görev planı üretmek | Sözleşmenin ifası, meşru menfaat | Cockpit üzerinden kullanıcı talebi | Özellik etkinse Google Gemini, Cerebras veya OpenRouter; Railway | Sağlayıcı yanıt süreci ve talep kaydı için sözleşme süresi + 2 yıl |
| Destek (e-posta/WhatsApp/telefon) | İletişim kayıtları, müşteri işlem | Müşteri desteği, sorun çözümü | Sözleşmenin ifası, meşru menfaat | İletişim kanalları | Yetkili personel; kanal kullanılmışsa WhatsApp/Meta | Hizmet ilişkisi + 2 yıl |
| Teknik güvenlik ve loglama | IP, user-agent, erişim logları | Güvenlik, kötüye kullanım önleme | Meşru menfaat, hukuki yükümlülük | Sunucu, CDN logları | Cloudflare, Railway | 12 ay |
| Ticari elektronik ileti | İletişim, izin kaydı | Kampanya, duyuru ve bilgilendirme | Açık rıza (ayrı kanal/rıza) | Ayrı onay, sözlü/yazılı izin | İYS (kayıt sonrası), yetkili personel | İzin geri çekilene kadar + 3 yıl ispat |
10. Kişisel verilerin yurt içi aktarımı
Kişisel verileriniz, işleme amacıyla sınırlı olmak üzere aşağıdaki yurt içi alıcı gruplarına aktarılabilir:
| Alıcı / hizmet sağlayıcı | Aktarım amacı | Aktarılan veri türleri |
|---|---|---|
| iyzico Ödeme Hizmetleri A.Ş. | Ödeme ve abonelik işlemlerinin yürütülmesi | İletişim, işlem tutarı, referans kodları |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Müşterinin PayTR’yi seçmesi hâlinde ödeme işleminin yürütülmesi | İletişim, işlem tutarı, sipariş ve ödeme referansları, işlem güvenliği verileri |
| Yetkili RestoUp personeli ve hizmet sağlayıcıları | Hizmet sunumu, operasyon ve destek | Faaliyet kapsamındaki ilgili veriler |
| Resmi merciler ve yargı organları | Hukuki yükümlülüklerin yerine getirilmesi | Talep kapsamındaki veriler |
11. Kişisel verilerin yurt dışına aktarımı (KVKK madde 9)
RestoUp, hizmet altyapısı gereği kişisel verileri yurt dışında bulunan sunuculara ve hizmet sağlayıcılara aktarabilir. Yurt dışına aktarım, KVKK’nın 9. maddesindeki şartlardan biri sağlanmadan gerçekleştirilmez. Aktarım için aşağıdaki mekanizmalar değerlendirilir:
- Aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından verilmiş yeterlilik kararı,
- Kanundaki veri işleme şartlarından birinin bulunması ve standart sözleşme, bağlayıcı şirket kuralları ya da Kurulun kabul ettiği başka bir uygun güvence mekanizmasının kurulması,
- Uygun güvencenin bulunmadığı sınırlı durumlarda, KVKK’nın 9. maddesinde sayılan arızi aktarım hâllerinden birinin uygulanabilmesi.
Standart sözleşme kullanılması hâlinde mevzuatta öngörülen bildirim süresi ve usulüne uyulur. Uygun aktarım mekanizması kurulmadan zorunlu olmayan yurt dışı aktarım başlatılmaz.
| Alıcı / hizmet | Ülke / bölge | Aktarım amacı | Aktarılan veri türleri | Aktarım hukuki dayanağı |
|---|---|---|---|---|
| Google LLC (Google Ads / Tag) | ABD / yurt dışı | Reklam dönüşüm ölçümü ve kampanya optimizasyonu | gclid, UTM, dönüşüm sinyali, teknik etkileşim verileri | Ayrı çerez tercihi ve KVKK md. 9 kapsamında geçerli aktarım mekanizması |
| Vercel Inc. | ABD / yurt dışı | Web barındırma, analytics, speed insights | Teknik trafik, performans metrikleri, erişim logları | KVKK md. 9 kapsamında yeterlilik kararı veya uygun güvence bulunması koşuluyla |
| Railway Corp. (api.restoup.net) | ABD / yurt dışı | API ve veritabanı altyapısı (PostgreSQL) | Başvuru, abonelik, panel ve işlem verileri | KVKK md. 9 kapsamında yeterlilik kararı veya uygun güvence bulunması koşuluyla |
| Cloudflare Inc. | ABD / yurt dışı | CDN, güvenlik ve performans izleme | IP adresi, erişim logları, teknik trafik verileri | KVKK md. 9 kapsamında yeterlilik kararı veya uygun güvence bulunması koşuluyla |
| Meta Platforms / WhatsApp | Yurt dışı | Müşterinin WhatsApp kanalını kullanması hâlinde iletişim ve destek | Telefon, profil bilgisi, mesaj ve ek içerikleri | KVKK md. 9 kapsamında geçerli aktarım mekanizması bulunması koşuluyla |
| Google Gemini, Cerebras veya OpenRouter | Yurt dışı | Yalnız özellik etkinse talep sınıflandırma ve taslak görev planlama | Veri minimizasyonu uygulanmış talep içeriği ve müşteri işlem verisi | KVKK md. 9 kapsamında geçerli aktarım mekanizması bulunması koşuluyla |
RestoUp, her hizmet sağlayıcı ve veri kategorisi için aktarım ihtiyacını, ülkeyi ve uygulanabilir mekanizmayı ayrıca değerlendirir. Yurt dışı aktarıma ilişkin ayrıntılı çerez bilgileri Çerez Politikamızda yer almaktadır.
12. Teknik ve idari güvenlik tedbirleri
RestoUp, KVKK madde 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari güvenlik tedbirlerini uygulamaktadır:
Teknik tedbirler:
- HTTPS/TLS ile şifreli veri iletimi
- Content Security Policy (CSP) ve güvenlik başlıkları
- Rol bazlı RestoUp Cockpit erişim kontrolü ve yetkilendirme
- Form honeypot ve anti-spam kontrolleri
- Sunucu tarafı IP ve user-agent kaydı (güvenlik amaçlı)
- Ödeme bilgilerinin seçilen iyzico veya PayTR altyapısında işlenmesi; kart verilerinin RestoUp tarafından saklanmaması
- Veritabanı erişimlerinin sınırlandırılması ve loglanması
- Düzenli yedekleme ve felaket kurtarma prosedürleri
- Cloudflare CDN ve güvenlik katmanı kullanımı
İdari tedbirler:
- Kişisel verilere erişim yetkisinin görev ve sorumluluk bazında sınırlandırılması
- Personel ve hizmet sağlayıcılara gizlilik ve veri güvenliği yükümlülüklerinin bildirilmesi
- Veri işleme faaliyetlerinin envanterinin tutulması
- Üçüncü taraf hizmet sağlayıcılarla veri işleme/aktarım taahhütnamelerinin düzenlenmesi
- Periyodik saklama ve imha prosedürlerinin uygulanması
Hiçbir dijital sistem %100 risksiz değildir. Şüpheli bir güvenlik olayı veya veri ihlali fark etmeniz halinde derhal iletisim@restoup.net adresine bildirmenizi rica ederiz.
13. Saklama, imha ve anonimleştirme
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
| Veri türü / faaliyet | Saklama süresi | İmha yöntemi |
|---|---|---|
| Başvuru ve lead kayıtları | Hizmet ilişkisi süresi + 2 yıl veya zamanaşımı süreleri | Veritabanından silme / anonimleştirme |
| Abonelik ve mali kayıtlar | İlgili mevzuat gereği 10 yıla kadar | Mevzuata uygun arşivleme ve süre sonu imhası |
| gclid / UTM (çerez) | 30 gün; lead kaydı ile birlikte başvuru süresi boyunca | Çerez süresi dolunca otomatik silme |
| Teknik güvenlik logları | 12 ay | Log rotasyonu ve silme |
| Çerez tercihi (localStorage) | Tercih değişene veya silinene kadar (önerilen max. 12 ay) | Tarayıcı depolama silme |
| Ticari ileti izin kayıtları | İzin geri çekilene kadar + 3 yıl ispat süresi | İYS kaydı güncelleme ve arşiv imhası |
| Destek yazışmaları | Hizmet ilişkisi + 2 yıl | E-posta/WhatsApp arşivinden silme |
RestoUp, saklama sürelerinin sona ermesi, işleme amacının ortadan kalkması veya ilgili kişinin geçerli silme talebinin yerine getirilmesi halinde periyodik imha prosedürlerini uygular. İmha işlemleri; silme, yok etme veya anonim hale getirme yöntemlerinden biri veya birkaçı ile gerçekleştirilir.
14. Otomatik karar verme ve profilleme
RestoUp, kişisel verilerinizi münhasıran otomatik sistemler vasıtasıyla analiz ederek ilgili kişinin aleyhine bir sonucun ortaya çıkmasına yol açan veya önemli ölçüde etkileyen profilleme veya otomatik karar verme faaliyeti yürütmemektedir. Google Ads optimizasyonu, reklam platformu tarafında gerçekleşen ve RestoUp’un doğrudan kişisel veri işleme envanterinin parçası olmayan kampanya yönetimi faaliyetlerini kapsamaz.
15. Özel nitelikli kişisel veriler
RestoUp, KVKK madde 6 kapsamındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, sağlık, biyometrik veri vb.) bilerek ve rutin olarak işlememektedir. İlgili kişinin kendi inisiyatifiyle paylaştığı ve işleme amacıyla bağlantısız kalan özel nitelikli veriler, tespit edildiğinde silinir veya anonimleştirilir. Özel nitelikli veri işlenmesinin zorunlu hale gelmesi durumunda, KVKK madde 6’da öngörülen şartlara uygun ayrı aydınlatma ve gerekli hallerde açık rıza prosedürü uygulanır.
16. Çocukların kişisel verileri
RestoUp hizmetleri 18 yaş altındaki kişilere yönelik değildir. RestoUp, bilerek ve kasıtlı olarak 18 yaş altındaki kişilerden kişisel veri toplamamaktadır. 18 yaş altı bir kişiye ait verinin tarafımıza ulaştığının tespit edilmesi halinde, veriler en kısa sürede silinir. Ebeveyn veya vasi iseniz ve çocuğunuza ait verilerin işlendiğini düşünüyorsanız iletisim@restoup.net adresine başvurabilirsiniz.
17. Kişisel veri ihlali bildirimi
RestoUp, kişisel verilerin hukuka aykırı olarak üçüncü kişiler tarafından elde edilmesi veya erişilmesi gibi veri ihlali olaylarını tespit ettiğinde;
- İhlalin niteliğini, kapsamını ve olası sonuçlarını değerlendirmek,
- Gerekli teknik ve idari önlemleri alarak ihlalin yayılmasını önlemek,
- KVKK madde 12/5 uyarınca, ihlalin Kurula bildirilmesinin gerektiği hallerde en kısa sürede Kişisel Verileri Koruma Kurulu’na bildirmek,
- İhlalin ilgili kişinin haklarını olumsuz etkilemesi halinde ilgili kişilere en kısa sürede bilgi vermek
için iç prosedürler uygular. İhlal şüphesi bildirimlerinizi iletisim@restoup.net adresine “Veri İhlali Bildirimi” konu başlığı ile iletebilirsiniz.
18. Ticari elektronik ileti
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında; RestoUp’un ticari elektronik ileti (e-posta, SMS, arama, WhatsApp vb.) gönderebilmesi için ilgili kişinin önceden ve açıkça onay vermesi gerekmektedir.
Önemli: KVKK aydınlatması hizmet koşulu olan bir onaya bağlanmaz ve ticari elektronik ileti izni sayılmaz. Ticari ileti için aydınlatmadan bağımsız, açık ve belirli ayrı izin alınır.
Ticari ileti izninizi dilediğiniz zaman geri çekebilirsiniz. Ret bildirimlerinizi iletisim@restoup.net adresine iletebilirsiniz. İYS kapsamındaki yükümlülükler uygulanabilirlik durumuna göre yerine getirilir.
19. VERBİS ve İYS
VERBİS ve İYS yükümlülükleri; güncel mevzuat, istisna eşikleri ve yürütülen faaliyetin niteliğine göre periyodik olarak değerlendirilir. Kayıt yükümlülüğü doğduğu ölçüde sicil ve bildirim işlemleri yasal sürelerinde yerine getirilir; iç kayıtlarla resmî beyanların tutarlılığı korunur.
20. KVKK madde 11 kapsamındaki haklarınız
KVKK madde 11 uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Bu haklar, KVKK ve ilgili mevzuatta öngörülen istisnalar saklı kalmak kaydıyla kullanılabilir.
21. Başvuru yöntemi ve prosedürü
KVKK madde 11 kapsamındaki taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
Başvuru kanalları:
- E-posta: iletisim@restoup.net — Konu: “KVKK Başvurusu”
- Yazılı başvuru: 175. Sokak No:10, Bornova, İzmir adresine iadeli taahhütlü posta veya noter aracılığıyla
Başvuruda bulunması gereken bilgiler:
- Ad, soyad ve imza (yazılı başvurularda)
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon numarası
- Talep konusu (açık ve anlaşılır şekilde)
Değerlendirme süreci:
- Başvurular, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
- İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
- Güvenlik ve kimlik doğrulama amacıyla ek bilgi veya belge talep edilebilir.
- Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
Çerez kullanımı ve pazarlama tercihleri için Çerez Politikamıza, genel gizlilik uygulamaları için Gizlilik Politikamıza bakınız.
22. Politika güncellemeleri
Bu Aydınlatma Metni; mevzuat değişiklikleri, RestoUp’un hizmet kapsamındaki güncellemeler, kullanılan teknolojilerdeki değişiklikler veya veri işleme faaliyetlerindeki yenilikler nedeniyle güncellenebilir. Güncel metin ve politika sürümü bu sayfada yayınlanır. Önemli değişikliklerde, uygun görülmesi halinde web sitesi üzerinden ek bilgilendirme yapılabilir.
Politika sürümü: 2026-07-19 · Son güncelleme: 19 Temmuz 2026