⚖︎ Yasal

Milk & Spoon — Gizlilik Politikası

Son güncelleme: 25 Haziran 2026

Kısa özet

  • Verileriniz Türkiye'de kalır. Cihazınızdaki kayıtlar, opsiyonel olarak Türkiye sınırları içindeki sunucularımıza yedeklenir.
  • Reklam, analitik veya üçüncü taraf takip kullanılmaz.
  • Hesap açmadan uygulamayı kullanabilirsiniz. Anonim aşamada e-posta, isim veya kişisel bilgi toplanmaz.
  • Beslenme, biberon, sağma, süt stoğu ve öğün/tabak kayıtlarınız yaşam tarzı verisidir — sağlık verisi değildir.
  • Alerji notlarınız ihtiyaten sağlık verisi olarak ele alınır ve sizden açık rıza alınır.
  • Yurt dışına yalnızca takma adlı (pseudonim) teknik hata kayıtları gönderilir (Sentry — Frankfurt, AB). Bu kayıtlarda yalnızca rastgele kullanıcı kimliğiniz (UUID) ve hata mesajı bulunur; bebek adı, e-posta, kayıt içeriği veya IP adresi gönderilmez.

1. Veri Sorumlusu

"Milk & Spoon" bir markadır; gerçek kişi Turkuaz ŞENGÜL tarafından yürütülür. Kişisel verilerinizin veri sorumlusu bu gerçek kişidir.

  • Veri sorumlusu: Turkuaz ŞENGÜL (gerçek kişi)
  • Marka / uygulama: Milk & Spoon · Bebek Beslenme Takibi
  • Başvuru / iletişim: destek@milkandspoonapp.com
  • Web: https://milkandspoonapp.com

2. Topladığımız veriler

2.1. Anonim aşama (hesap açmadan kullanım)

Uygulamayı hesap açmadan kullanmaya başladığınızda yalnızca rastgele bir kullanıcı kimliği (UUID) oluşturulur. Bu aşamada:

  • E-posta, isim, telefon veya kimliğinizi tanımlayan başka bir bilgi toplanmaz.
  • Cihazda tuttuğunuz kayıtlar yalnızca sizin cihazınızdadır.
  • KVKK terminolojisiyle bu, takma adlı (pseudonim) veri rejimidir; kişisel veri kalitesi minimumdur.

2.2. Yükseltme sonrası (Apple Sign In veya e-posta ile)

İsterseniz uygulamayı Apple ile Giriş veya e-posta + parola ile bir hesaba bağlayabilirsiniz. Aynı UUID korunur; bulut yedek ve aile paylaşımı özellikleri etkinleşir. Bu aşamada işlenen kişisel veriler:

  • E-posta adresi (Apple "E-postamı Gizle" seçtiyse Apple'ın takma e-postası)
  • Apple kullanıcı kimliği (Apple ile girişte)
  • Hesap oluşturma tarihi

2.3. Uygulama içeriği

Veri Tür Nerede tutulur
Bebeğin opsiyonel adı + doğum tarihi Kişisel veri Cihaz + Türkiye sunucu (yedek)
Beslenme kayıtları (öğün, miktar, saat) Yaşam tarzı verisi Cihaz + Türkiye sunucu (yedek)
Anne sütü / sağma süreleri (sol/sağ, süre) Yaşam tarzı verisi Cihaz + Türkiye sunucu (yedek)
Süt stoğu (saklama yeri, miktar) Yaşam tarzı verisi Cihaz + Türkiye sunucu (yedek)
Öğün/tabak kayıtları (tabak adı, öğün tipi, tabaktaki besinler, tarih/saat, opsiyonel not) Yaşam tarzı verisi Cihaz + Türkiye sunucu (yedek)
Alerji kayıtları + şiddet + opsiyonel fotoğraf İhtiyaten sağlık verisi Cihaz + Türkiye sunucu (yedek, açık rıza ile)
3 gün kuralı izleme durumu Yaşam tarzı verisi Cihaz + Türkiye sunucu (yedek)
Abonelik durumu (Founder / Premium) Kişisel veri Türkiye sunucu + RevenueCat
Yasal onay kaydı (onayladığınız metin sürümü + tarih) Hukuki kanıt Cihaz + Türkiye sunucu
Hata kayıtları (UUID + stack trace) Teknik veri Sentry (Frankfurt, AB)

Yasal onay kaydı hakkında: Yasal metinleri onayladığınızda; rastgele kullanıcı kimliğiniz (UUID), onayladığınız metin sürümü ve tarih, ispat amacıyla sunucumuzda da tutulur. Bu kayıt beslenme/alerji içeriğinizden bağımsızdır; yalnızca onayın varlığını kanıtlar (KVKK m.12 hesap verebilirlik). Hesap açmamış (anonim) kullanımda da bu kayıt UUID ile tutulur.

Serbest metin alanları hakkında: Tabak adı, not ve alerji açıklaması gibi serbest yazabildiğiniz alanlara dilediğiniz bilgiyi girebilirsiniz. Bu alanlara sağlık durumu veya kimlik bilgisi gibi hassas bilgiler yazmamanızı öneririz; girdiğiniz içerik girdiğiniz haliyle saklanır ve (hesap açtıysanız) davet ettiğiniz aile üyeleriyle paylaşılır.

3. Nasıl saklıyoruz

  • Cihazınızda (yerel veritabanı): birincil depolama. Uygulamayı silerseniz cihazdaki tüm kayıtlar silinir.
  • Türkiye'deki sunucularımızda: isteğe bağlı bulut yedek. Veriler şifreli olarak saklanır ve yalnızca size ve davet ettiğiniz aile üyelerine erişilebilir; aktarım şifreli bağlantı (HTTPS) ile yapılır.
  • Veriler Türkiye sınırları içinde kalır (Sentry hariç — bkz. madde 4).

4. Üçüncü taraflar

Uygulama yalnızca aşağıdaki üçüncü tarafları minimum gereken veriyle kullanır:

Hizmet Ne için Ne gönderilir Nerede
Apple (App Store, Sign In, IAP) Hesap kimliği, abonelik Apple ID, abonelik durumu Apple altyapısı
RevenueCat Abonelik yönetimi Anonim purchase ID, ürün, tutar ABD
Sentry (hata izleme) Uygulamada oluşan hataları teşhis Sadece UUID + hata mesajı/stack trace + breadcrumb metadata Frankfurt, AB

Sentry hakkında detay: Uygulama, Sentry'ye veri göndermeden önce kullanıcı kayıt içeriğini (bebek adı, beslenme, alerji, e-posta), IP adresini ve coğrafi konumu otomatik olarak temizler; coğrafi konum bilgisi saklanmaz. Sentry'ye gönderilen şey, sağlık verisi aktarımı değil takma adlı (pseudonim) teknik hata izlemedir.

Reklam, analitik, profilleme, takip yok. Google Ads, Facebook SDK, Firebase Analytics, AdMob veya benzeri hiçbir araç kullanılmaz.

5. Veri saklama süresi

  • Cihazdaki veriler siz silinceye kadar.
  • Bulut yedek: hesabınız aktif olduğu sürece. "Hesabı Sil" ile veya destek e-postası ile talep ettiğinizde 30 gün içinde kalıcı olarak silinir.
  • Sentry hata kayıtları: 30 gün sonra otomatik silinir.
  • Yasal saklama yükümlülüğü olan kayıtlar (varsa fatura/finans): mevzuata uygun süre.

6. Haklarınız (KVKK m.11)

Aşağıdaki hakları her zaman kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse hangi amaçla işlendiğini öğrenme
  • Yurt içi/yurt dışı aktarılıp aktarılmadığını öğrenme
  • Eksik/yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
  • Verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramışsanız tazminat talep etme

Talepleriniz için: destek@milkandspoonapp.com — en geç 30 gün içinde yanıtlanır.

7. Çocuklar

Uygulama 6–18 aylık bebekleri olan ebeveynler içindir. Uygulamanın kullanıcısı (veli) yetişkin olmalıdır. 18 yaşın altındaki kişilerin uygulamayı kullanmaması beklenir. Çocuklar uygulamayı doğrudan kullanmaz; veli kendi adına ve bebeği adına bilgi girer.

8. Veri ihlali

Verilerinize yetkisiz erişim oluştuğunu fark edersek, sizi en kısa sürede (en geç 72 saat içinde) bilgilendiririz ve KVKK m.12/5 uyarınca Kurul'a bildiririz.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinden ve e-posta ile bildiririz. Güncel sürüm her zaman bu sayfada görüntülenir.


Sorular için: destek@milkandspoonapp.com

Bu metin Türk hukuku altında düzenlenmiştir. Uyuşmazlık halinde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

Sorun veya talep için: destek@milkandspoonapp.com