Yasal bilgilendirme

Gizlilik Politikası

Politika sürümü: 2026-07-19 · Son güncelleme: 19 Temmuz 2026

Bu Gizlilik Politikası; RestoUp web sitesi (www.restoup.net), başvuru formları, abonelik ve ödeme akışları, API hizmetleri (api.restoup.net), RestoUp Cockpit paneli ve müşteri destek kanalları kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, korunduğunu ve haklarınızı açıklar.

Veri sorumlusu: Oğulcan Dumlupınar - RestoUp Şahıs İşletmesi · 175. Sokak No:10, Bornova, İzmir · VKN 3140626473 · iletisim@restoup.net · +90 531 933 71 63

İlgili metinler: KVKK Aydınlatma Metni · Çerez Politikası

1. Giriş ve kapsam

Bu politika; web sitesini ziyaret edenler, başvuru formu dolduranlar, abone olanlar, RestoUp Cockpit kullanıcıları ve RestoUp ile herhangi bir kanaldan iletişime geçen gerçek kişiler için geçerlidir. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile uyumlu olarak hazırlanmıştır; KVKK kapsamındaki aydınlatma yükümlülüğüne ilişkin detaylar KVKK Aydınlatma Metnimizde yer almaktadır.

RestoUp, kişisel verileri yalnızca belirli, açık ve meşru amaçlar doğrultusunda; amaçla bağlantılı, sınırlı ve ölçülü şekilde işler. Bu politika, hangi verilerin hangi süreçlerde işlendiğini şeffaf biçimde açıklamayı hedefler.

2. Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen RestoUp.
• Veri işleyen: Veri sorumlusunun adına kişisel veri işleyen hizmet sağlayıcılar (iyzico, PayTR, Vercel, Railway, Google, Cloudflare vb.).
• İlgili kişi: Kişisel verisi işlenen gerçek kişi.
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonimleştirme: Verilerin kimlik ile ilişkilendirilemeyecek hâle getirilmesi.

3. Veri sorumlusu

4. İlgili kişi grupları

• Web sitesi ziyaretçileri
• Başvuru ve iletişim formu kullanıcıları
• Aboneler ve sözleşmeli müşteriler
• RestoUp Cockpit kullanıcıları
• E-posta, telefon ve WhatsApp üzerinden iletişim kuranlar

5. Toplanan veri kategorileri

6. Verilerin kullanım amaçları

• Başvuruları almak, değerlendirmek ve sizinle iletişime geçmek
• Ücretsiz analiz ve teklif süreçlerini yürütmek
• Abonelik sözleşmesini kurmak, ifa etmek ve sonlandırmak
• iyzico veya PayTR üzerinden ödeme işlemlerini yönetmek
• RestoUp Cockpit erişimi ve operasyon hizmetlerini sunmak
• Müşteri desteği, şikayet yönetimi ve hizmet kalitesini artırmak
• Web sitesi güvenliğini sağlamak ve kötüye kullanımı önlemek
• Site performansını izlemek (Vercel Analytics / Speed Insights)
• Google Ads kampanya dönüşümlerini Consent Mode ile ölçmek; pazarlama çerezlerini yalnız açık rıza ile kullanmak
• Yetkili kullanıcının izniyle Google Ads API üzerinden kampanya ayarlarını, performans metriklerini, reklamları, anahtar kelimeleri ve dönüşüm hedeflerini analiz etmek veya yönetmek; Google Ads verilerini kampanya raporlama ve optimizasyonu dışında kullanmamak, satmamak veya ilgisiz reklam profili oluşturmak için işlememek
• Yasal yükümlülükleri yerine getirmek ve hakları korumak

7. Hukuki dayanaklar

Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası — abonelik, hizmet sunumu, destek
• Hukuki yükümlülük — mali kayıt saklama, resmi merci talepleri
• Meşru menfaat — güvenlik, loglama, performans izleme (temel haklara zarar vermemek kaydıyla)
• Açık rıza — Google Ads pazarlama çerezleri ve attribution verisi gibi açık rızaya bağlı isteğe bağlı faaliyetler

KVKK aydınlatmasının sunulması onay veya açık rıza değildir. Ticari elektronik ileti için aydınlatmadan bağımsız, ayrı ve isteğe bağlı izin alınır.

8. Veri işleme ilkeleri

RestoUp, kişisel verileri;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlar için,
• Amaçla bağlantılı, sınırlı ve ölçülü,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar

muhafaza edilmesi ilkelerine uygun olarak işler.

9. Üçüncü taraflarla paylaşım

Kişisel verileriniz, işleme amacıyla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

10. Yurt dışına veri aktarımı

RestoUp, barındırma, API, iletişim, yapay zekâ destekli talep planlama, reklam ölçümü ve güvenlik hizmetleri nedeniyle kişisel verileri yurt dışına aktarabilir. Aktarım yalnız KVKK madde 9 kapsamında yeterlilik kararı, standart sözleşme veya diğer geçerli uygun güvence ya da kanunda sınırlı sayılan arızi aktarım hâllerinden biri mevcutsa gerçekleştirilir. Bir veri işleme sebebinin bulunması, tek başına yurt dışı aktarım için yeterli sayılmaz. Ayrıntılı alıcı ve veri tablosu KVKK Aydınlatma Metnimizin 11. bölümünde yer almaktadır.

11. Teknik ve idari güvenlik tedbirleri

RestoUp aşağıdaki güvenlik tedbirlerini uygular:

Teknik tedbirler:

• HTTPS/TLS ile şifreli veri iletimi
• Content Security Policy (CSP) ve güvenlik başlıkları
• Rol bazlı RestoUp Cockpit erişim kontrolü
• Form honeypot ve anti-spam kontrolleri
• Sunucu tarafı IP ve user-agent kaydı
• Ödeme bilgilerinin seçilen iyzico veya PayTR altyapısında işlenmesi (RestoUp kart saklamaz)
• Veritabanı erişim sınırlandırması ve loglama
• Düzenli yedekleme prosedürleri
• Cloudflare CDN ve güvenlik katmanı

İdari tedbirler:

• Verilere erişim yetkisinin görev bazında sınırlandırılması
• Personel ve tedarikçilere gizlilik yükümlülüklerinin bildirilmesi
• Veri işleme envanterinin tutulması
• Tedarikçilerle veri işleme taahhütnameleri
• Periyodik saklama ve imha uygulamaları

Hiçbir dijital sistem %100 risksiz değildir. Şüpheli bir durum fark ederseniz derhal iletisim@restoup.net adresine bildirin.

12. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca tutulur. Süre sonunda silinir, yok edilir veya anonimleştirilir. Detaylı saklama tablosu KVKK Aydınlatma Metnimizin 13. bölümünde yer almaktadır.

13. Otomatik karar verme ve profilleme

RestoUp, kişisel verilerinizi münhasıran otomatik sistemlerle analiz ederek hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen profilleme faaliyeti yürütmemektedir.

14. Çocukların gizliliği

RestoUp hizmetleri 18 yaş altındaki kişilere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamayız. Böyle bir verinin tespit edilmesi halinde en kısa sürede silinir.

15. Veri ihlali bildirimi

Kişisel verilerin hukuka aykırı olarak üçüncü kişilerce elde edilmesi veya erişilmesi halinde RestoUp, KVKK madde 12/5 uyarınca gerekli hallerde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yapar. İhlal şüphesi için iletisim@restoup.net adresine “Veri İhlali Bildirimi” konu başlığı ile yazabilirsiniz.

16. Haklarınız

KVKK madde 11 kapsamındaki haklarınız (bilgi talebi, düzeltme, silme, aktarım bilgisi, itiraz, tazminat vb.) için KVKK Aydınlatma Metnimizin 20. ve 21. bölümlerine bakınız. Başvurularınızı iletisim@restoup.net adresine “KVKK Başvurusu” konu başlığı ile iletebilirsiniz.

17. Politika değişiklikleri

Bu politika; hizmet kapsamı, kullanılan teknolojiler veya mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm ve tarih bu sayfada yayınlanır. Önemli değişikliklerde site üzerinden bilgilendirme yapılabilir.

18. İletişim

Gizlilik ile ilgili sorularınız için: iletisim@restoup.net · Çerez tercihleri için Çerez Politikamıza bakınız.

Politika sürümü: 2026-07-19 · Son güncelleme: 19 Temmuz 2026