Milk & Spoon — KVKK Aydınlatma Metni
Son güncelleme: 15 Eylül 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, "Milk & Spoon · Bebek Beslenme Takibi" uygulaması ("Uygulama") kapsamında kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmak isteriz.
Kısa özet
- Verileriniz Türkiye'deki sunucularımızda kalır.
- Beslenme/biberon/sağma/stok/öğün-tabak kayıtlarınız yaşam tarzı verisidir — sağlık verisi değildir.
- Alerji kayıtları ihtiyaten KVKK m.6 sağlık verisi olarak ele alınır ve açık rızanız alınır.
- Yurt dışına yalnızca takma adlı (pseudonim) teknik hata kaydı gider (Sentry — Frankfurt). Bebek adı, e-posta, kayıt içeriği veya IP gönderilmez.
- Reklam veya profilleme yapılmaz. Yalnızca toplu kullanım sayımı için, kimliğinizle ilişkilendirilmeyen rastgele bir kurulum kimliğiyle sınırlı kullanım olayları (uygulamanın açılması, ilk kaydın oluşturulması gibi) Türkiye'deki sunucumuza iletilir.
1. Veri Sorumlusu
"Milk & Spoon" bir markadır; gerçek kişi Turkuaz ŞENGÜL tarafından yürütülür. KVKK kapsamında veri sorumlusu bu gerçek kişidir.
- Veri sorumlusu: Turkuaz ŞENGÜL (gerçek kişi)
- Marka / uygulama: Milk & Spoon · Bebek Beslenme Takibi
- Faaliyet merkezi: Türkiye
- Başvuru / iletişim: destek@milkandspoonapp.com — KVKK m.11 kapsamındaki başvurularınız bu adres üzerinden yazılı olarak alınır ve yanıtlanır.
- VERBİS: Veri sorumlusu, Kişisel Verileri Koruma Kurulu'nun 2018/87 (değişik 2023/1154) ve 2025/1572 sayılı kararlarındaki eşikler (yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço 10 milyon TL'den az) kapsamında Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisnadır. Bu istisna yalnızca sicile kayıt yükümlülüğüne ilişkindir; aydınlatma, açık rıza, veri güvenliği ve başvuruları cevaplama yükümlülükleri eksiksiz uygulanır.
2. İşleme aşamaları
2.1. Anonim aşama (hesap açılmadan)
Uygulamayı hesap açmadan kullandığınızda yalnızca rastgele bir kullanıcı kimliği (UUID) oluşturulur. Bu aşamada e-posta, isim, telefon veya kimliğinizi tanımlayan başka bir bilgi toplanmaz. KVKK terminolojisinde bu takma adlı (pseudonim) veri rejimidir; kişisel veri kalitesi minimumdur.
2.2. Yükseltme sonrası
Apple Sign In veya e-posta ile hesabınızı kalıcı hale getirdiğiniz anda kişisel veri işlenmeye başlar ve bu aydınlatma kapsamına girer.
3. İşlenen kişisel veri kategorileri
| Kategori | Veri | Niteliği |
|---|---|---|
| Kimlik | UUID, opsiyonel e-posta, opsiyonel Apple ID | Kişisel veri |
| Aile | Bebeğin opsiyonel adı + doğum tarihi | Kişisel veri |
| Yaşam tarzı | Beslenme, biberon, sağma, süt stoğu, öğün/tabak kayıtları | Yaşam tarzı verisi |
| Sağlık (ihtiyat) | Alerji kayıtları + şiddet + opsiyonel fotoğraf | İhtiyaten m.6 sağlık verisi — açık rıza alınır |
| Ticari | Abonelik durumu (Premium / Founder) | Kişisel veri |
| Hukuki kanıt | Onay kaydı (UUID + onaylanan metin sürümü + tarih) | İspat amaçlı kayıt (m.12) |
| Teknik | UUID + hata mesajı (Sentry'ye gider) | Takma adlı (pseudonim) teknik veri |
| Kullanım ölçümü | Rastgele kurulum kimliği + kullanım olayı adı + uygulama sürümü + platform | Takma adlı (pseudonim) teknik veri |
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Kayıt tutma hizmetinin sunulması | m.5/2(c) sözleşmenin ifası |
| Bulut yedek ve aile paylaşımı | m.5/2(c) sözleşmenin ifası + m.5/1 açık rıza |
| Alerji kayıtlarının saklanması | m.6/2 açık rıza |
| Abonelik yönetimi (Apple IAP, RevenueCat) | m.5/2(c) sözleşmenin ifası |
| Uygulama hatalarının teşhisi (Sentry) | m.5/2(f) meşru menfaat |
| Toplu kullanım istatistiği (kurulum hunisi) | m.5/2(f) meşru menfaat |
| Yasal yükümlülüklere uyum | m.5/2(a) kanunlarda açıkça öngörülmesi |
| Talep ve şikâyet yönetimi | m.5/2(c) sözleşmenin ifası |
5. Aktarılan taraflar
| Alıcı | Amaç | Veri | Lokasyon |
|---|---|---|---|
| Apple | Hesap kimliği, App Store IAP | Apple ID, abonelik durumu | Apple altyapısı |
| RevenueCat | Abonelik durumu eşitleme | Anonim purchase ID, ürün, tutar | ABD |
| Sentry | Takma adlı hata izleme | UUID + hata mesajı/stack trace + breadcrumb | Frankfurt, AB |
| Aile üyeleri (siz davet ederseniz) | Aile paylaşımı | İlgili household içindeki kayıtlar | Türkiye sunucu |
| Yetkili merciler | Yasal yükümlülük | İlgili veriler | TR |
6. Yurt dışı veri aktarımı (m.9)
Yurt dışına aktarılan tek veri Sentry'ye gönderilen takma adlı (pseudonim) teknik hata kaydıdır. Bu kayıt:
- Yalnızca rastgele kullanıcı UUID'si + hata mesajı/stack trace + minimum teknik breadcrumb içerir
- Bebek adı, e-posta, kayıt içeriği, IP adresi veya coğrafi bilgi GÖNDERİLMEZ — uygulama göndermeden önce bu bilgileri otomatik olarak temizler; coğrafi konum saklanmaz
- Saklama süresi 30 gündür
Hukuki dayanak: bu aktarım, yalnızca pseudonim teknik veriyle sınırlı olması ve uygulama güvenliği/hata teşhisi amacı nedeniyle meşru menfaate (m.5/2-f) dayanır; minimum veri ilkesiyle yürütülür ve bu metinle aydınlatılırsınız. Sentry ile veri işleme sözleşmesi (DPA) imzalanmıştır. Bu hata paylaşımına itiraz hakkınız saklıdır (m.11/g).
Apple ve RevenueCat'e gönderilen veriler ABD altyapısındadır; bu hizmetler kendi koşullarına tabidir ve uygulama tarafından yalnızca hizmet için zorunlu minimum veri paylaşılır.
7. Toplama yöntemi
Veriler uygulama içindeki form ve etkileşimler aracılığıyla doğrudan sizden alınır. Çerez veya cihaz fingerprint'i kullanılmaz; üçüncü taraf analitik aracı yoktur.
Uygulamanın kullanımını ölçmek amacıyla, cihazınızda rastgele üretilen ve kimliğinizle, e-postanızla veya cihaz kimliğinizle ilişkilendirilmeyen bir kurulum kimliği ile sınırlı kullanım olayları (uygulamanın açılması, ilk kaydın oluşturulması gibi), uygulama sürümü ve platform bilgisi Türkiye'de bulunan kendi sunucularımıza iletilir. Bu veriler yalnızca toplu istatistik üretmek için KVKK m.5/2-f (meşru menfaat) kapsamında işlenir; reklam veya profilleme için kullanılmaz, üçüncü taraflarla paylaşılmaz. İlk iletim bu metni görmenizden sonra yapılır.
Bazı alanlar (tabak adı, not, alerji açıklaması) serbest metindir; bu alanlara girdiğiniz içerik girdiğiniz haliyle işlenir. Bu alanlara özel nitelikli kişisel veri (sağlık, kimlik vb.) girmemenizi öneririz; aksi halde bu içerik de işlenmiş sayılır.
8. Saklama süreleri
- Cihazdaki kayıtlar: siz silene veya uygulamayı kaldırana kadar
- Bulut yedek: hesap aktif olduğu sürece; "Hesabı Sil" sonrası 30 gün içinde kalıcı silme
- Sentry hata kayıtları: 30 gün
- Kullanım ölçümü ham kayıtları: 13 ay; sonrasında yalnız kimliksiz toplu sayılar tutulur
- Yasal saklama yükümlülüğü olan kayıtlar: mevzuata uygun süre
9. Haklarınız (KVKK m.11)
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- (b) İşlenmişse buna ilişkin bilgi talep etme
- (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- (ç) Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- (d) Eksik/yanlış işlenmişse düzeltilmesini isteme
- (e) Silinmesini/yok edilmesini isteme
- (f) (d) ve (e) bentlerinde yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
- (g) Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- (ğ) Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
Başvuru: Taleplerinizi destek@milkandspoonapp.com adresine yazılı olarak iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tevsik eden bilgilerle yapılan başvurular 30 gün içinde yanıtlanır.
Başvuru sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız mahfuzdur (m.14).
10. Veri ihlali
Verilerinize yetkisiz erişim oluştuğunu fark edersek, m.12/5 uyarınca 72 saat içinde Kurul'a ve sizi bilgilendiririz.
11. Web sitesi bekleme listesi (Android sürümü haber formu)
milkandspoonapp.com üzerindeki "Android çıkınca haber ver" formunu doldurduğunuzda, Uygulama'dan bağımsız olarak aşağıdaki veri işlenir:
- Veri: e-posta adresiniz, formu gönderdiğiniz tarih ve tarayıcı bilgisi (user-agent; yalnızca cihaz türünü anlamak için).
- Amaç: Android sürümü yayınlandığında tek seferlik bilgilendirme e-postası ve Google Play kapalı test daveti göndermek. Başka bir amaçla kullanılmaz, başka bir listeye eklenmez, üçüncü taraflara aktarılmaz.
- Hukuki sebep: talebiniz üzerine yürütülen tek seferlik bilgilendirme için m.5/2(f) meşru menfaat; e-posta gönderimine ilişkin 6563 sayılı Kanun m.6 onayınız formu göndermenizle alınır ve kaydedilir.
- Saklama: Türkiye'deki sunucumuzda; bilgilendirme e-postası gönderildikten sonra en geç 30 gün içinde, sürüm yayınlanmasa bile form tarihinden itibaren en geç 12 ay sonunda silinir.
- Silme / vazgeçme: dilediğiniz zaman destek@milkandspoonapp.com adresine yazarak listeden çıkabilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir.
Bu Aydınlatma Metni güncellenebilir. Güncel sürüm her zaman https://milkandspoonapp.com/kvkk adresinde yayınlanır.
Bu metin Türk hukuku altında düzenlenmiştir.