Milk & Spoon — KVKK Aydınlatma Metni
Son güncelleme: 25 Haziran 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, "Milk & Spoon · Bebek Beslenme Takibi" uygulaması ("Uygulama") kapsamında kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmak isteriz.
Kısa özet
- Verileriniz Türkiye'deki sunucularımızda kalır.
- Beslenme/biberon/sağma/stok/öğün-tabak kayıtlarınız yaşam tarzı verisidir — sağlık verisi değildir.
- Alerji kayıtları ihtiyaten KVKK m.6 sağlık verisi olarak ele alınır ve açık rızanız alınır.
- Yurt dışına yalnızca takma adlı (pseudonim) teknik hata kaydı gider (Sentry — Frankfurt). Bebek adı, e-posta, kayıt içeriği veya IP gönderilmez.
- Reklam, analitik veya profilleme yapılmaz.
1. Veri Sorumlusu
"Milk & Spoon" bir markadır; gerçek kişi Turkuaz ŞENGÜL tarafından yürütülür. KVKK kapsamında veri sorumlusu bu gerçek kişidir.
- Veri sorumlusu: Turkuaz ŞENGÜL (gerçek kişi)
- Marka / uygulama: Milk & Spoon · Bebek Beslenme Takibi
- Faaliyet merkezi: Türkiye
- Başvuru / iletişim: destek@milkandspoonapp.com — KVKK m.11 kapsamındaki başvurularınız bu adres üzerinden yazılı olarak alınır ve yanıtlanır.
- VERBİS: Veri sorumlusu, Kişisel Verileri Koruma Kurulu'nun 2018/87 (değişik 2023/1154) ve 2025/1572 sayılı kararlarındaki eşikler (yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço 10 milyon TL'den az) kapsamında Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisnadır. Bu istisna yalnızca sicile kayıt yükümlülüğüne ilişkindir; aydınlatma, açık rıza, veri güvenliği ve başvuruları cevaplama yükümlülükleri eksiksiz uygulanır.
2. İşleme aşamaları
2.1. Anonim aşama (hesap açılmadan)
Uygulamayı hesap açmadan kullandığınızda yalnızca rastgele bir kullanıcı kimliği (UUID) oluşturulur. Bu aşamada e-posta, isim, telefon veya kimliğinizi tanımlayan başka bir bilgi toplanmaz. KVKK terminolojisinde bu takma adlı (pseudonim) veri rejimidir; kişisel veri kalitesi minimumdur.
2.2. Yükseltme sonrası
Apple Sign In veya e-posta ile hesabınızı kalıcı hale getirdiğiniz anda kişisel veri işlenmeye başlar ve bu aydınlatma kapsamına girer.
3. İşlenen kişisel veri kategorileri
| Kategori | Veri | Niteliği |
|---|---|---|
| Kimlik | UUID, opsiyonel e-posta, opsiyonel Apple ID | Kişisel veri |
| Aile | Bebeğin opsiyonel adı + doğum tarihi | Kişisel veri |
| Yaşam tarzı | Beslenme, biberon, sağma, süt stoğu, öğün/tabak kayıtları | Yaşam tarzı verisi |
| Sağlık (ihtiyat) | Alerji kayıtları + şiddet + opsiyonel fotoğraf | İhtiyaten m.6 sağlık verisi — açık rıza alınır |
| Ticari | Abonelik durumu (Premium / Founder) | Kişisel veri |
| Hukuki kanıt | Onay kaydı (UUID + onaylanan metin sürümü + tarih) | İspat amaçlı kayıt (m.12) |
| Teknik | UUID + hata mesajı (Sentry'ye gider) | Takma adlı (pseudonim) teknik veri |
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Kayıt tutma hizmetinin sunulması | m.5/2(c) sözleşmenin ifası |
| Bulut yedek ve aile paylaşımı | m.5/2(c) sözleşmenin ifası + m.5/1 açık rıza |
| Alerji kayıtlarının saklanması | m.6/2 açık rıza |
| Abonelik yönetimi (Apple IAP, RevenueCat) | m.5/2(c) sözleşmenin ifası |
| Uygulama hatalarının teşhisi (Sentry) | m.5/2(f) meşru menfaat |
| Yasal yükümlülüklere uyum | m.5/2(a) kanunlarda açıkça öngörülmesi |
| Talep ve şikâyet yönetimi | m.5/2(c) sözleşmenin ifası |
5. Aktarılan taraflar
| Alıcı | Amaç | Veri | Lokasyon |
|---|---|---|---|
| Apple | Hesap kimliği, App Store IAP | Apple ID, abonelik durumu | Apple altyapısı |
| RevenueCat | Abonelik durumu eşitleme | Anonim purchase ID, ürün, tutar | ABD |
| Sentry | Takma adlı hata izleme | UUID + hata mesajı/stack trace + breadcrumb | Frankfurt, AB |
| Aile üyeleri (siz davet ederseniz) | Aile paylaşımı | İlgili household içindeki kayıtlar | Türkiye sunucu |
| Yetkili merciler | Yasal yükümlülük | İlgili veriler | TR |
6. Yurt dışı veri aktarımı (m.9)
Yurt dışına aktarılan tek veri Sentry'ye gönderilen takma adlı (pseudonim) teknik hata kaydıdır. Bu kayıt:
- Yalnızca rastgele kullanıcı UUID'si + hata mesajı/stack trace + minimum teknik breadcrumb içerir
- Bebek adı, e-posta, kayıt içeriği, IP adresi veya coğrafi bilgi GÖNDERİLMEZ — uygulama göndermeden önce bu bilgileri otomatik olarak temizler; coğrafi konum saklanmaz
- Saklama süresi 30 gündür
Hukuki dayanak: bu aktarım, yalnızca pseudonim teknik veriyle sınırlı olması ve uygulama güvenliği/hata teşhisi amacı nedeniyle meşru menfaate (m.5/2-f) dayanır; minimum veri ilkesiyle yürütülür ve bu metinle aydınlatılırsınız. Sentry ile veri işleme sözleşmesi (DPA) imzalanmıştır. Bu hata paylaşımına itiraz hakkınız saklıdır (m.11/g).
Apple ve RevenueCat'e gönderilen veriler ABD altyapısındadır; bu hizmetler kendi koşullarına tabidir ve uygulama tarafından yalnızca hizmet için zorunlu minimum veri paylaşılır.
7. Toplama yöntemi
Veriler uygulama içindeki form ve etkileşimler aracılığıyla doğrudan sizden alınır. Otomatik veri toplama (analitik, çerez, cihaz fingerprint) yapılmaz.
Bazı alanlar (tabak adı, not, alerji açıklaması) serbest metindir; bu alanlara girdiğiniz içerik girdiğiniz haliyle işlenir. Bu alanlara özel nitelikli kişisel veri (sağlık, kimlik vb.) girmemenizi öneririz; aksi halde bu içerik de işlenmiş sayılır.
8. Saklama süreleri
- Cihazdaki kayıtlar: siz silene veya uygulamayı kaldırana kadar
- Bulut yedek: hesap aktif olduğu sürece; "Hesabı Sil" sonrası 30 gün içinde kalıcı silme
- Sentry hata kayıtları: 30 gün
- Yasal saklama yükümlülüğü olan kayıtlar: mevzuata uygun süre
9. Haklarınız (KVKK m.11)
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- (b) İşlenmişse buna ilişkin bilgi talep etme
- (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- (ç) Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- (d) Eksik/yanlış işlenmişse düzeltilmesini isteme
- (e) Silinmesini/yok edilmesini isteme
- (f) (d) ve (e) bentlerinde yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
- (g) Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- (ğ) Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
Başvuru: Taleplerinizi destek@milkandspoonapp.com adresine yazılı olarak iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tevsik eden bilgilerle yapılan başvurular 30 gün içinde yanıtlanır.
Başvuru sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız mahfuzdur (m.14).
10. Veri ihlali
Verilerinize yetkisiz erişim oluştuğunu fark edersek, m.12/5 uyarınca 72 saat içinde Kurul'a ve sizi bilgilendiririz.
Bu Aydınlatma Metni güncellenebilir. Güncel sürüm her zaman https://milkandspoonapp.com/kvkk adresinde yayınlanır.
Bu metin Türk hukuku altında düzenlenmiştir.