CORENTA — PRIVAATHEIDSKENNISGEWING INGEVOLGE DIE WET OP DIE BESKERMING VAN PERSOONLIKE DATA

Hierdie vertaling word slegs vir inligting verskaf; die Turkse teks is regtens bindend.

Driedelige privaatheidskennisgewing volgens die rol as verantwoordelike party / operateur

Weergawe: 2.3 · In werking / laas bygewerk: 19 Oktober 2026 Verantwoordelike party / uitgewer (Dele A en C): Mertcan Demir — eenmansaak onder die handelsnaam "Teta Studio"

Wysigingslog

• 2.3 — 19 Oktober 2026: Wêreldwye bestek ingewerk: die stelling "slegs Türkiye" in G.4 is vervang deur aanbieding in meer as een land deur die winkels en 'n verwysing na die GDPR-verklaring vir die EU/EER. Die verwerkingsaktiwiteite en regsgronde het nie verander nie.
• 2.2 — 19 Oktober 2026: Publikasieweergawe; in werking vanaf 19 Oktober 2026. Die leë MERSİS- en KEP-inligting is uit die identiteitstabel A.1 verwyder. Die bewaringstydperk vir groepboodskappe in B.8/a is aan die Beleid oor die bewaring en verwydering van data gekoppel.
• 2.1 — 18 Oktober 2026: Die kenmerke wat op 18 Oktober 2026 bygevoeg is, is ingewerk: studiogroepe, uitdagings binne die studio, kliëntkentekens en lojaliteitskaart, weeklikse take en maandelikse rapport (Deel B); studioliga en stadsuitdagings, die spesialis se oordraagbare profielkaart, uitnodigingskode van studio na studio, die Stigtersstudio-program, Corenta Lab, Ontdek v2 (kort video, proefklas, geborgde plek), merker vir herhaalde proeftydperke, toestelbinding en "My sessies", gedeeltelike winkelterugbetaling en Apple se versoek om gebruiksinligting (Deel C). Hoe gesondheidsdata in groepe, die liga, uitdagings en die profielkaart hanteer word, is in 'n aparte afdeling (B.3-A) beskryf. G.1 is reggestel: die drie reëls wat 'n outomatiese resultaat met 'n uitwerking op 'n persoon lewer (misbruikbeheer by uitnodigings, versteek van 'n groepboodskap ná drie aanmeldings, uitsluiting uit die liga), is uitdruklik beskryf. Mobiele toestemmings is volgens die kode reggestel (kameratoestemming word nie gevra nie). Kenmerke wat afgeskakel is (deelverifikasie, vraagsein, Boost-waarborg, toestelattestering, Turnstile, Sentry), is nie in hierdie teks opgeneem nie; voordat hulle aangeskakel word, is 'n aparte teksbywerking nodig.
• 2.0 — 11 Oktober 2026: Op grond van die nakomingsoudit van 11 Oktober 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): die afdelings oor oorgrensoordrag is herskryf volgens die weergawe ná 2024 van Artikel 9 van Wet No. 6698 op die Beskerming van Persoonlike Data van Türkiye (KVKK) (ook Supabase/Frankfurt is 'n oorgrensoordrag; die standaardkontrakte is nog nie onderteken nie); kennisgewing en uitdruklike toestemming is geskei (die kennisgewing is nie 'n "aanvaarding" nie, maar die erkenning "Ek het dit gelees en verstaan"; die verpligte aanvaardingsblokkie op die vroeë-toegangsvorm is verwyder); toestemming vir gesondheidsdata is as opsioneel geformuleer; die nuwe Deel C — Corenta-rekening- en platformkennisgewing is bygevoeg vir die aktiwiteite waarvoor Teta Studio die verantwoordelike party is; die identiteitsinligting is reggestel na 'n eenmansaak; die beoordeling oor VERBİS (Register van Verantwoordelike Partye) is geformuleer volgens die besluite van 2025 van die Raad vir die Beskerming van Persoonlike Data (Kurul); die kennisgewing van 'n oortreding aan die studio is reggestel na hoogstens 24 uur; die bewoording "anonieme" bewaring is reggestel na beperkte bewaring met die skakel met die persoon verbreek; die uitwissing van aanhegsels en die uitvoerskakel is in lyn gebring met 'n enkele bewoording wat teen die kode geverifieer is; verkeerde regsverwysings is reggestel.
• 1.6 — 10 Oktober 2026: Expo (Expo Push Notification Service) is uit die rekords van sub-operateurs/operateurs verwyder; push-kennisgewings word slegs deur Apple (APNs) en Google (FCM) afgelewer; Expo/EAS is slegs 'n app-bouhulpmiddel en verwerk nie data van eindgebruikers nie.
• 1.5 — 10 Oktober 2026: Die bewoording oor die keuse van Google Analytics is verwyder; daar is verduidelik dat geen derdeparty-analise gebruik word nie, en die operateurs vir push-kennisgewings is verduidelik.
• 1.4 — 4 Oktober 2026: Die huidige teks is as goedgekeurde weergawe vasgestel. In hierdie weergawe is slegs die volgende verwerk: vermelding van die handelsnaam Teta Studio; mark (Türkiye); uitvee van die rekening (toegang word onmiddellik afgesny, persoonlike data word uitgewis/geanonimiseer, betalingsrekords wat aan wetlike bewaring onderhewig is, word sonder identifikasie bewaar); uitwissing van die kliënt se gesondheidsvelde ná 30 dae; tydperk van 7 dae vir weeskwitansies; vertroulikheid van die kliënt se kontakbesonderhede in ondersteuningsmodus; anonieme meting aan die bedienerkant; diens-e-posse en Google Workspace; operateurs vir push-kennisgewings; ondersteuningsadres (support@corenta.app); skryftoestemming vir die gesondheidsvelde.
• 1.3 — 4 Augustus 2026: Afdelings B.6 en B.8/a is in lyn gebring met die beleid oor bewaring en verwydering.

0. Oor hierdie teks — bestek en leesgids

Hierdie Privaatheidskennisgewing ingevolge die Wet op die Beskerming van Persoonlike Data (die "Privaatheidskennisgewing") is ingevolge Artikel 10 van Wet No. 6698 op die Beskerming van Persoonlike Data (die "KVKK" of die "Wet") en die Kommunikasie oor die Prosedures en Beginsels wat by die Nakoming van die Kennisgewingsplig gevolg moet word, opgestel om die datasubjekte in te lig oor die verwerking van persoonlike data in die konteks van die sagtewareproduk (SaaS) met die naam Corenta (die "Corenta", die "Produk" of die "Platform"), wat ontwikkel en bedryf word deur Mertcan Demir, wat as 'n eenmansaak onder die handelsnaam "Teta Studio" werk ("Teta Studio", "ons"), en van die webwerf corenta.app, waarop hierdie produk aangebied word.

Corenta is 'n multihuurder- (multi-tenant) en mobiel-eerste sagtewareplatform (Software-as-a-Service) vir boetiek-gesondheids- en welstandsbesighede soos kliniese Pilates-, fisioterapie-, reformer-, welstand-/massering- en jogasentrums, wat die bestuur van afsprake, die opvolg van pakkette/sessies, die gesondheidsgeskiedenis en sessienotas van kliënte, sowel as die opvolg van verdienste en finansiële transaksies moontlik maak.

0.1 Definisies

0.2 Twee verskillende kontekste — waarom dit belangrik is

In die Corenta-ekosisteem word persoonlike data in drie verskillende kontekste en in twee verskillende rolle verwerk: Deel A (promosiewebwerf; Teta Studio is die verantwoordelike party), Deel B (studiorekords; Teta Studio is die operateur) en Deel C (Corenta-rekening, intekening, dienseposse, Ontdek/resensies, groeikenmerke oor studio's heen — liga, uitnodiging, Stigtersstudio, Corenta Lab, oordraagbare profielkaart —, rekening- en toestelsekuriteit en produkmeting; Teta Studio is die verantwoordelike party). 'n Duidelike begrip van hierdie onderskeid is noodsaaklik vir die korrekte uitleg van die Privaatheidskennisgewing, en die twee kontekste mag onder geen omstandighede met mekaar verwar word nie:

Die gesondheidsdata van 'n studio se kliënt wat in die Corenta-app gegenereer word en die data van 'n besigheidseienaar wat die vroeë-toegangsvorm op die webwerf corenta.app invul, is aan heeltemal verskillende regsregimes onderhewig. Die dele hieronder is volgens hierdie onderskeid gestruktureer.

DEEL A — KORPORATIEWE WEBWERF EN VROEË-TOEGANGSVORM (corenta.app)

Hierdie deel is van toepassing op natuurlike persone wat die webwerf corenta.app besoek, met die webwerf interaksie het en/of die aansoekvorm vir vroeë toegang invul. In hierdie konteks tree Teta Studio op as Verantwoordelike Party ingevolge art. 3/ı van die KVKK en bepaal dit self die doeleindes en middele van die verwerking van persoonlike data.

A.1. Identiteit van die verantwoordelike party

A.2. Kategorieë persoonlike data wat verwerk word

Tydens die besoek aan die webwerf corenta.app, die invul van die vroeë-toegangsvorm, die indiening van die kontakvorm of die versoek om 'n demonstrasie/verkoopsgesprek, kan die volgende kategorieë persoonlike data verwerk word:

(*) Verduideliking oor die nota oor koekies: Op die datum van publikasie van hierdie teks het die webwerf corenta.app geen aktiewe koekiebanier/-bestuurskoppelvlak of derdeparty-koekie-infrastruktuur nie; die IP-adres/toestel-/blaaierinligting wat in die ry hierbo genoem word, word beperk verwerk, slegs in die bestek van basiese bedienerlogs en vormsekuriteit, sonder die gebruik van enige aktiewe koekietegnologie. Alhoewel 'n toestemmingskategorie vir koekies (cookies) tegnies in die stelselinfrastruktuur gedefinieer is, word hierdie kategorie tans nie werklik gebruik nie. Indien koekies in die toekoms gebruik word, sal hierdie Privaatheidskennisgewing en 'n aparte Koekiebeleid bygewerk word en sal die nodige aanvaardingsmeganismes geïmplementeer word. In hierdie konteks word geen persoonlike data van 'n spesiale kategorie verwerk nie.

Hierdie data word slegs verkry wanneer die datasubjek die vorm invul of uit eie wil kontak maak, of outomaties as gevolg van die tegniese werking van die webwerf (soos IP).

A.3. Doeleindes en regsgronde van die verwerking van persoonlike data

Die tabel hieronder toon elke verwerkingsdoel saam met die regsgrond, gelys in art. 5/2 van die KVKK, waarop dit berus:

Belangrik: Die bemarkingskommunikasie wat in item 7 genoem word, berus slegs op die toestemming wat die datasubjek apart en uitdruklik vir hierdie doel gegee het; hierdie toestemming is nie 'n verpligte voorwaarde vir die aansoek om vroeë toegang nie en kan enige tyd teruggetrek word (sien A.8).

A.4. Wyse van insameling van persoonlike data

Persoonlike data word elektronies ingesamel deur die invul van die vroeë-toegangs-/kontakvorms op die webwerf corenta.app, direkte kommunikasie per e-pos, demonstrasie-/verkoopsgesprekke en outomaties deur die tegniese infrastruktuur van die webwerf (IP-adres, ens.).

A.5. Oordrag van persoonlike data

Persoonlike data kan gedeel word met verskaffers wat tegniese dienste lewer soos huisvesting (hosting), vormversameling, e-posversending, ontleding, sekuriteit en dergelike, beperk tot die lewering van daardie dienste en onder die voorwaardes van artikels 8 en 9 van die KVKK. Hierdie deling geskied slegs in die mate wat nodig is vir die lewering van die betrokke diens en beperk tot daardie doel.

Bekende/gebruikte verskaffers van tegniese infrastruktuur in hierdie konteks:

Nota — infrastruktuur waar die vormdata gestoor word: Op die datum waarop hierdie teks opgestel is, is nie tegnies bevestig of die data van die vroeë-toegangs-/kontakvorms uiteindelik slegs in Framer se eie vorminfrastruktuur gestoor word en of dit ook na Corenta se databasis gebaseer op Supabase oorgedra word nie (sien Deel B, B.5 — Supabase, Frankfurt/Duitsland). Namate hierdie punt bevestig word, sal hierdie tabel, indien nodig met die byvoeging van 'n ry vir Supabase, bygewerk word; in elk geval word die vormdata slegs vir die doeleindes wat in hierdie Deel A verduidelik word en in ooreenstemming met die KVKK verwerk.

Buiten hierdie deling word persoonlike data nie aan derde partye verkoop, verhuur of vir bemarkingsdoeleindes oorgedra nie. Gevalle van regsverpligting (hofbevel, versoek van 'n bevoegde openbare liggaam, ens.) is 'n uitsondering op hierdie reël.

Oorgrensoordrag: Framer en Google Workspace verwerk data buite Türkiye; dit is 'n oorgrensoordrag binne die betekenis van Wet No. 6698. Omdat hierdie oordragte gereeld en deurlopend is, berus hulle nie op uitdruklike toestemming nie; hulle sal berus op een van die verwerkingsvoorwaardes van artikel 5 van die KVKK en, ingevolge art. 9/4-c, op die standaardkontrakte wat deur die Raad vir die Beskerming van Persoonlike Data aangekondig is. Op die datum van hierdie teks is die standaardkontrakte nog nie met die verskaffers onderteken nie en is hulle nie by die Raad aangemeld nie. Elke kontrak sal binne 5 werksdae ná die datum van ondertekening by die Raad aangemeld word, en hierdie afdeling sal met die lys van verskaffers en datums bygewerk word. Daar is geen toereikendheidsbesluit wat deur die Raad vir hierdie lande aangekondig is nie (laas nagegaan: 11 Oktober 2026).

A.6. Bewaringstydperk

Persoonlike data word bewaar vir die tydperk wat die betrokke verwerkingsdoel vereis en, in elk geval, met inagneming van die verjaringstermyne in die toepaslike wetgewing:

• Aansoeke om vroeë toegang: Hoogstens 2 jaar vanaf die beoordeling van die aansoek en die afhandeling van die kontakproses; indien daar geen kontak is nie of die proses binne daardie tydperk afgehandel word, word dit vroeër uitgewis/geanonimiseer. Deursigtigheidsnota: Op die datum waarop hierdie Kennisgewing opgestel is, is daar geen meganisme in die stelsel wat outomaties ooreenkomstig hierdie maksimum tydperk nagaan/uitwis nie; die tydperk is 'n maksimum regsgrens en die uitwissing/anonimisering word tans handmatig/op versoek uitgevoer.
• Kommunikasierekords: Tot die einde van die doel van die kommunikasie.
• Ontledingsdata/tegniese logs: Vir die verstek/toegelate bewaringstydperk van die hulpmiddel/infrastruktuur wat gebruik word.
• Rekords oor geskille en regsverpligtinge: Vir die minimum tydperk wat in die toepaslike wetgewing voorgeskryf word.

Aan die einde van die bewaringstydperk word persoonlike data uitgewis, vernietig of geanonimiseer ingevolge art. 7 van die KVKK en die Regulasie oor die Uitwissing, Vernietiging of Anonimisering van Persoonlike Data. Vir die gedetailleerde tabel van tydperke en verwyderingsmetodes, sien veri-saklama-imha-politikasi.md (Afdeling 4, Ry 9).

A.7. Kennisgewing en toestemming vir kommersiële boodskappe op die vroeë-toegangsvorm

Die verwerking van die aansoek berus nie op toestemming nie, maar op die regsgronde wat in A.3 genoem word. Daarom het die vorm geen aanvaardingsblokkie vir die kennisgewing nie; die kennisgewing en die toestemming word apart gehou.

Kennisgewing (sonder aanvaardingsblokkie): Die volgende teks en 'n skakel na hierdie Privaatheidskennisgewing word direk bo die indieningsknoppie gewys:

"Jou inligting word verwerk om jou aansoek te beoordeel en om met jou kontak te maak (KVKK art. 5/2-c, f). Besonderhede: Privaatheidskennisgewing."

Opsionele toestemming vir kommersiële boodskappe (aparte blokkie, by verstek NIE gemerk NIE):

"Ek gee Teta Studio toestemming om my aankondigings en veldtogte van Corenta per e-pos te stuur."

Om nie toestemming vir kommersiële boodskappe te gee nie, beïnvloed nie die beoordeling van die aansoek nie. Teta Studio stuur geen promosie-e-posse sonder om in die Boodskapbestuurstelsel (İYS) te registreer nie; ná registrasie word toestemmings binne 3 werksdae na İYS opgelaai. Die toestemming kan teruggetrek word deur die uittreeskakel in elke boodskap.

A.8. Regte van die datasubjek (KVKK art. 11) en wyse van aansoek

Ingevolge artikel 11 van die KVKK het elke datasubjek wie se persoonlike data verwerk word, die volgende regte deur aansoek by die Verantwoordelike Party:

a) Om te weet of persoonlike data verwerk word, b) Om inligting te versoek indien sy of haar persoonlike data verwerk is, c) Om die doel van die verwerking van persoonlike data te ken en of dit in ooreenstemming met daardie doel gebruik word, ç) Om die derde partye, in Türkiye of in die buiteland, te ken aan wie persoonlike data oorgedra word, d) Om regstelling van persoonlike data te versoek indien dit onvolledig of onjuis verwerk is, e) Om uitwissing of vernietiging van persoonlike data te versoek binne die voorwaardes van art. 7 van die KVKK, f) Om te versoek dat die handelinge wat ingevolge paragrawe (d) en (e) uitgevoer is, meegedeel word aan die derde partye aan wie persoonlike data oorgedra is, g) Om beswaar te maak teen 'n uitslag wat vir hom of haar nadelig is en wat voortspruit uit die ontleding van die verwerkte data uitsluitlik deur geoutomatiseerde stelsels, ğ) Om vergoeding te eis vir skade wat gely is weens die onregmatige verwerking van persoonlike data.

Daarbenewens kan die toestemming wat gegee is, by verwerking wat op toestemming berus (elektroniese kommersiële boodskappe), enige tyd en sonder dat 'n rede verskaf hoef te word, teruggetrek word, onafhanklik van die algemene regte in art. 11 van die KVKK. Die terugtrekking van toestemming raak nie die regmatigheid van die verwerking wat voor die terugtrekking plaasgevind het nie.

Wyse van aansoek: Om die regte hierbo uit te oefen, kan aansoeke skriftelik aan hello@corenta.app gestuur word, tesame met die inligting wat nodig is om die datasubjek te identifiseer, op die wyse voorgeskryf in artikel 13 van die KVKK en die Kommunikasie oor die Prosedures en Beginsels van Aansoeke by die Verantwoordelike Party. Aansoeke word, na gelang van hul aard, binne hoogstens 30 (dertig) dae kosteloos afgehandel op 'n wyse wat geen bykomende koste meebring nie; indien die handeling 'n bykomende koste meebring, kan die fooi gehef word wat in die tarief bepaal is wat deur die Raad vir die Beskerming van Persoonlike Data vasgestel is.

DEEL B — GEBRUIK VAN DIE CORENTA SaaS-PRODUK DEUR STUDIO'S

Hierdie deel is van toepassing op studiopersoneel (administrateur, spesialis/instrukteur, ontvangs, ens.) wat Corenta gebruik by 'n kliniese Pilates-, fisioterapie-, reformer-, welstand-/massering- of jogasentrum (die "Studio") en op die kliënte/pasiënte van daardie studio's.

B.1. Regsgrondslag van die rolverdeling — lees aandagtig

Die Studio wat Corenta aanskaf en in gebruik neem, het die rol van "Verantwoordelike Party" ingevolge art. 3/ı van die KVKK ten opsigte van die persoonlike data van sy eie kliënte/pasiënte en sy eie personeel. Die kennisgewingsplig ingevolge die KVKK teenoor die kliënte/pasiënte en die personeel en, waar nodig, die verkryging van uitdruklike toestemmings (veral die toestemming vir data van 'n spesiale kategorie vir die verwerking van gesondheidsdata) is die primêre en finale verantwoordelikheid van die Studio.

Teta Studio (Corenta) is slegs 'n Operateur ingevolge art. 3/ğ van die KVKK. Teta Studio verwerk hierdie data op die opdrag van die Studio en namens die Studio en verskaf slegs die tegniese infrastruktuur van die Platform; dit bepaal nie in eie naam 'n onafhanklike verwerkingsdoel nie en verwerk hierdie data nie, buite die Studio se opdragte, vir eie kommersiële doeleindes (advertensies, verkoop aan derde partye, ens.) nie. Die verwerkings wat Teta Studio vir eie doeleindes uitvoer (gebruikersrekening van die studio, intekening, diens-e-posse, Ontdek/uitnodiging om 'n resensie te skryf en resensies, sekuriteit en skuilnaam-produkmeting) is nie die onderwerp van hierdie Deel B nie, maar van Deel C; by daardie aktiwiteite is Teta Studio die verantwoordelike party.

Die Corenta-produk verskaf hulpmiddels wat die nakoming van hierdie verpligtinge deur die Studio tegnies vergemaklik (toestemmingskerm in die mobiele app, toestemmingsrekords met weergawes, terugtrekkingsmeganisme, ens. — sien B.2). Die bestaan van hierdie hulpmiddels beteken nie dat die Studio die regsverpligtinge wat uit sy rol as Verantwoordelike Party voortspruit, aan Teta Studio oorgedra het of dat Teta Studio daardie verpligtinge aanvaar het nie.

Die operateursverhouding tussen die Studio en Teta Studio word gereguleer deur 'n afsonderlike Dataverwerkingsooreenkoms (Data Processing Agreement/DPA); hierdie ooreenkoms beskryf in besonderhede die kategorieë data wat verwerk word, die verwerkingsdoeleindes, die sekuriteitsmaatreëls, die gebruik van sub-operateurs en die verpligtinge van die partye ingevolge art. 12 van die KVKK.

Hierdie Deel B vervang nie die privaatheidskennisgewing wat die Studio aan sy eie kliënte/personeel moet voorlê nie en is nie daaraan gelykwaardig nie. Die doel van hierdie deel is om op deursigtige wyse te verduidelik watter data Teta Studio op die Platform in sy rol as Operateur verwerk en vir watter doel, en om 'n raamwerk te bied waarna die Studio kan verwys wanneer dit sy eie privaatheidskennisgewing opstel. Indien die Studio die gemeenskaplike/sentrale kennisgewingskerm en die opsionele toestemmingskerms wat Corenta in die mobiele app verskaf (sien B.2), nie as voldoende beskou nie, kan dit met eie middele apart 'n bykomende/afsonderlike kennisgewingsproses vir sy eie Kliënte en personeel uitvoer (skriftelike teks, e-pos, persoonlike kennisgewing, ens.); dit val binne die Studio se eie regsverantwoordelikheid.

B.2. Kennisgewings- en toestemmingsmeganisme op die Platform (vir inligting)

In die Corenta-mobiele app is daar in die fase van eerste gebruik (onboarding) 'n skerm (kvkk.tsx) wat deur Teta Studio voorberei is en gemeenskaplik aan die kliënte/gebruikers van alle studio's verskaf word. In ooreenstemming met Beginselbesluit No. 2026/347 van die Raad word die kennisgewing en die toestemming in aparte stappe aangebied:

Die rekords word met weergawes in die tabel consent_logs gestoor. Tegniese nota: tans word die aanbieding van die kennisgewing in hierdie tabel met die tipe kvkk aangeteken; hierdie rekord is nie 'n toestemming nie, maar die verklaring dat die kennisgewing aangebied en gelees is. Die enkele bedryfstelseltoestemming vir kennisgewings word gebruik vir die aflewering van sowel transaksionele as veldtogkennisgewings; veldtogkennisgewings mag slegs gestuur word as toestemming 2b gegee is.

Hierdie skerm en tekste word nie per Studio aangepas nie en word as 'n gemeenskaplike weergawe oor die hele Platform verskaf; die studio se identiteitsinligting (naam, adres, kontak vir aansoeke) word tans nie outomaties by die teks gevoeg nie. Wanneer die weergawe van die privaatheidskennisgewing verander, word die gebruiker by die volgende aanmelding gevra om aan te dui dat hy of sy die nuwe teks gelees het (wat ook nie 'n toestemming is nie). Die toestemming vir gesondheidsdata en die veldtogtoestemming kan enige tyd teruggetrek word (opgevolg deur die veld revoked_at); die terugtrekking van die toestemming vir gesondheidsdata raak nie die afsprake of die gebruik van die rekening nie.

As die Studio, as 'n gesondheidspraktisyn wat aan 'n vertroulikheidsplig gebonde is (byvoorbeeld 'n fisioterapeut), gesondheidsdata vir behandelingsdoeleindes op grond van art. 6/3-e van die KVKK verwerk, kan kennisgewing in plaas van die skerm vir uitdruklike toestemming voldoende wees; ander besighede (byvoorbeeld 'n Pilates-/welstandsateljee) kan gesondheidsdata slegs verwerk op grond van die opsionele uitdruklike toestemming in art. 6/3-a. Die keuse van die regsgrond waarop gesteun word en die geskiktheid van die inhoud van die kennisgewing vir sy eie aktiwiteit is die verantwoordelikheid van die Studio.

B.3. Kategorieë data wat Teta Studio as Operateur verwerk

As gevolg van die tegniese werking van die Platform word die volgende kategorieë data op die opdrag van die Studio verwerk:

Skryftoestemming vir die gesondheidsvelde (vanaf 4 Oktober 2026): Die kliënt se gesondheidsvelde (bloedgroep, allergieë, chroniese toestande, medikasie) kan slegs deur die kliënt self en die spesialis wat aan hom of haar toegewys is, ingevul word; die eienaar/administrateur van die besigheid kan nie in hierdie velde skryf nie (kan die noodkontak en die identifikasievelde redigeer).

Skuilnaam-produkmeting: By hierdie aktiwiteit is Teta Studio die verantwoordelike party, en die besonderhede word in Deel C uiteengesit. Die meting word gedoen met 'n skuilnaamidentifiseerder van die studio; hierdie identifiseerder is van skuilnaamaard (dit is nie anoniem nie). Die kenmerk is tans afgeskakel.

Kwitansielêers (vanaf 4 Oktober 2026): Kwitansielêers wat nie aan 'n betaling gekoppel is nie (wees), word ná 7 dae outomaties uitgewis; 'n kwitansie wat aan 'n betaling gekoppel is, kan deur geen rol uitgevee word nie.

Duidelikheid oor mobiele toestemmings (vanaf 18 Oktober 2026): Op bedryfstelselvlak vra die Corenta-mobiele app slegs toestemming vir kennisgewings (in konteks gevra) en, op iOS, toegang tot die fotobiblioteek (op die oomblik wanneer 'n profielfoto, aanhegsel by die gesondheidsgeskiedenis, betalingskwitansie, aankondigingsbeeld of studiovideo gekies word); as die appslot aan is, word die toestel se Face ID-/vingerafdrukverifikasie op die toestel self gebruik en word geen biometriese data na Corenta gestuur nie. Op Android is die kamera- en mikrofoontoestemmings doelbewus uit die app se manifes verwyder. Die app vra nie toestemming vir die kamera, mikrofoon, ligging, kontakte (contacts), kalender of toegang tot HealthKit/gesondheidsensors nie. Die Ontdek-kaart gebruik nie die toestel se ligging nie; dit soek slegs volgens die provinsie/distrik of kaartarea wat die gebruiker kies.

Persoonlike data van 'n spesiale kategorie (gesondheidsdata) mag ingevolge art. 6 van die KVKK slegs met uitdruklike toestemming of in die uitsonderlike gevalle waarvoor die wet voorsiening maak, verwerk word (verwerking deur persone wat aan 'n vertroulikheidsplig gebonde is, soos die beskerming van openbare gesondheid, voorkomende geneeskunde, mediese diagnose/behandeling en die beplanning en finansiering van gesondheidsdienste). In die Corenta-ekosisteem word hierdie data deur die gemagtigde gesondheids-/welstandspraktisyns van die Studio ingevoer volgens die regsgrond waarop die Studio steun (opsionele uitdruklike toestemming in art. 6/3-a of art. 6/3-e); Teta Studio huisves/verwerk hierdie data slegs op die opdrag van die Studio en beskerm dit met versterkte sekuriteitsmaatreëls (sien B.6).

Bewaringstydperk en verwyderingsmetode — verwysing: Vir elk van die kategorieë hierbo word die bewaringstydperk en die metode wat ná 'n versoek om die rekening uit te vee toegepas word (permanente uitwissing of anonimisering) in B.8/a opgesom en, met 'n gedetailleerde tabel en motivering, in veri-saklama-imha-politikasi.md (Afdelings 4–6) verduidelik. Veral vir die rye Gesondheidsdata, Transaksie-/finansiële data en Kennisgewing- en toestemmingsrekords: in die fase van permanente uitvee van die rekening word hierdie rekords nie aan DELETE onderwerp nie; die skakel met die persoon word verbreek en sommige vryeteksvelde word skoongemaak. Omdat die vrye teks van sessienotas nie verander word nie, word hierdie rekords nie in elke geval as anoniem beskou nie; hulle word met beperkte toegang bewaar (sien B.8/a).

B.3-A. Gemeenskaps- en Groeikenmerke — Verband met Gesondheidsdata (vanaf 18 Oktober 2026)

Gesondheidsdata is persoonlike data van 'n spesiale kategorie in die sin van art. 6 van die KVKK. Die volgende kenmerke is nie ontwerp om gesondheidsdata te verwerk nie; vir elkeen word afsonderlik beskryf hoe gesondheidsdata hanteer word:

By studio's wat gesondheidsdienste lewer, soos fisioterapie, kan die feit dat 'n kliënt 'n klas bygewoon het of by 'n groep aangesluit het, daarop dui dat die persoon 'n gesondheidsdiens ontvang. Daarom berus die besluit of hierdie kenmerke gebruik word en hoe kliënte ingelig word, by die Studio as verantwoordelike party. Studiogroepe (group_chats) en uitdagings (leagues) is aparte modules en is so ontwerp dat hulle per studio afgeskakel kan word.

B.4. Verwerkingsdoeleindes en regsgronde

Die regsgronde in die tabel hieronder kan, na gelang van die aard van die betrokke data, twee verskillende betekenisse hê: (i) die regsgrond waarop die Studio (as verantwoordelike party) teenoor sy kliënt/personeel steun, of (ii) die regsgrond wat van toepassing is op die onafhanklike aktiwiteite van Teta Studio self (soos platformsekuriteit, fakturering, regsverpligting). Aangesien Teta Studio nie self 'n onafhanklike "verwerkingsdoel" bepaal nie (sien B.1), moet veral die ry oor data van 'n spesiale kategorie gelees word as 'n weerspieëling van die Studio se regsgrond:

B.5. Oordrag van persoonlike data (binnelands en na die buiteland)

Vir die werking van die Platform word persoonlike data, beperk en in die mate wat tegnies nodig is, met die volgende sub-operateurs (sub-processor) gedeel:

Ander notas oor die infrastruktuur:

• E-posinfrastruktuur: Diens-e-posse (proeftydperk, spanuitnodiging, antwoorde van ondersteuning) word per SMTP deur Google Workspace (Google) gestuur; stawings-e-posse (e-posverifikasie, wagwoordherstel) word deur Supabase Auth geaktiveer. Promosie-e-posse word slegs met aparte toestemming en registrasie in İYS gestuur (sien Deel C). Push-kennisgewings word deur Apple (APNs) en Google (FCM) afgelewer.
• Ontledingshulpmiddel: Geen derdeparty-ontledingshulpmiddel (byvoorbeeld Google Analytics) word gebruik nie. Die meting van produkgebruik in die app is tans nie aktief nie; indien dit geaktiveer word, word die meting geskryf na 'n eie tabel wat in Corenta se eie databasis (Supabase, Frankfurt/Duitsland) gestoor word, bevat dit geen gesondheidsdata of vrye teks nie, en sal hierdie Kennisgewing voor die aktivering bygewerk word.
• Foutmonitering: Geen derdeparty-hulpmiddel vir foutmonitering word gebruik nie; foute van die kliënt (app) word in Corenta se eie databasis (Supabase) aangeteken.
• Intydse aflewering van boodskappe en video's (vanaf 18 Oktober 2026): Een-tot-een- en groepboodskappe word via Supabase se intydse afleweringsdiens (Realtime) slegs aan gemagtigde gebruikers afgelewer; studiovideo's word in Supabase se lêerberging gehou. Dit val binne die bestek van die Supabase-reël (nr. 1); geen nuwe sub-operateur is bygevoeg nie.
• Betaling met kredietkaart via die web: Word tans nie ondersteun nie; alle intekeningbetalings word uitsluitlik deur die meganisme vir in-app-aankope (IAP) van Apple/Google gedoen.

Oorgrensoordrag: Die data word verwerk deur diensverskaffers buite Türkiye: Supabase (databasis, stawing en lêerberging; die data word in Duitsland/Frankfurt gehuisves), Vercel (huisvesting van die webpaneel; globale infrastruktuur), Google (e-pos van Google Workspace en kennisgewings van Firebase Cloud Messaging; globaal) en Apple (kennisgewings en winkel; globaal). Huisvesting in Duitsland is ook 'n oorgrensoordrag binne die betekenis van Wet No. 6698. Omdat hierdie oordragte gereeld en deurlopend is, berus hulle nie op uitdruklike toestemming nie; hulle sal berus op een van die verwerkingsvoorwaardes van artikels 5 en 6 van die KVKK en, ingevolge art. 9/4-c, op die standaardkontrakte wat deur die Raad vir die Beskerming van Persoonlike Data aangekondig is. As operateur sal Teta Studio met elke sub-operateur die standaardkontrak van Module 3 (operateur na operateur) onderteken en dit binne 5 werksdae ná die datum van ondertekening by die Raad aanmeld. Op die datum van hierdie teks is die standaardkontrakte nog nie onderteken nie en nie by die Raad aangemeld nie; sodra ondertekening en aanmelding voltooi is, sal hierdie afdeling met die lys van verskaffers en datums bygewerk word. Daar is geen toereikendheidsbesluit wat deur die Raad vir hierdie lande aangekondig is nie (laas nagegaan: 11 Oktober 2026). Die Studio sluit hierdie oordragte by sy eie privaatheidskennisgewing in.

Die lys van sub-operateurs hierbo word ook afsonderlik en bygewerk gehou in die bylae by die DPA wat tussen die Studio en Teta Studio gesluit is; die Studio word van wysigings aan die lys van sub-operateurs in kennis gestel volgens die prosedure in die DPA. Persoonlike data mag slegs in die gevalle waarvoor die toepaslike wetgewing voorsiening maak en binne die grense van die versoek aan wetlik gemagtigde openbare instellings en liggame oorgedra word; Teta Studio verkoop of verhuur die persoonlike data wat dit verwerk, op geen wyse aan derde partye vir kommersiële doeleindes nie.

B.6. Sekuriteitsmaatreëls

As Operateur pas Teta Studio die volgende tegniese en organisatoriese maatreëls toe om die sekuriteit van die persoonlike data wat dit verwerk, te verseker:

• Huurderisolasie (multi-tenant isolation): Alle datatabelle van die Platform word deur die veld tenant_id geskei en, gebaseer op weiering by verstek (default-deny), beskerm deur omvattende beleide vir Ryvlak-sekuriteit (Row Level Security/RLS); die toegang van een Studio tot die data van 'n ander Studio word tegnies verhinder.
• Beperking van toegang tot gesondheidsdata: Op RLS-vlak kan die data van gesondheidsgeskiedenisvorms, sessienotas en metings slegs verkry word deur die betrokke kliënt, die spesialis wat aan die kliënt toegewys is en die studio se gemagtigde administrateur; sessienotas wat die spesialis as "met die span gedeel" gemerk het, kan ook deur die studio se ander spesialiste gesien word. Personeeltoegang is moontlik terwyl die betrokke gesondheidsmodule (gesondheidsgeskiedenis, metings, sessienotas) aangeskakel is.
• Onveranderlikheid (append-only): Ingediende sessienotas (wanneer die veld submitted_at ingevul is) word op databasisvlak beskerm sodat hulle nie bygewerk of uitgevee kan word nie; ook vir gesondheidsgeskiedenisvorms is geen uitveetoestemming (DELETE) vir enige gebruikersrol (insluitend die studio se administrateur) gedefinieer nie. Enigste en beperkte uitsondering: in die proses van permanente uitvee van die rekening (sien B.8/a) kan slegs die bevoorregte agtergrondproses (service-role) op databasisvlak slegs die kolomme wat aan die persoon koppel (client_id/specialist_id) as NULL stel, sonder om aan die INHOUD van die sessienota te raak; dit skend nie die append-only-beginsel nie — dit is 'n stap met 'n enkele doel wat slegs die verpligting tot ontkoppeling van die persoon (anonimisering) ingevolge die KVKK nakom (besonderhede: veri-saklama-imha-politikasi.md Afdeling 6.2).
• Beperkings op die ondersteuningsmodus van die superadministrateur (verpersoonliking): Die toegangsmodus van die superadministrateur wat vir tegniese ondersteuning gebruik word, is tydsbeperk (30 minute) en by verstek slegs-lees; skryfhandelinge en toegang tot gesondheidsdata kan slegs geaktiveer word deur aparte stappe wat bykomende goedkeuring vereis (die aanwyser health_data_enabled); in geen verpersoonlikingscenario is skryftoestemming vir die tabelle met gesondheidsdata toegestaan nie — hierdie beperking word sonder uitsondering in die databasisbeleide toegepas.
• Oordragsekuriteit: Data word tydens oordrag met TLS geënkripteer.
• Berging op die toestel: In die mobiele app word sessietokens geënkripteer gestoor in die toestel se hardeware-ondersteunde veilige sleutelberging (expo-secure-store gebaseer op iOS Keychain / Android Keystore).
• Beskerming van sensitiewe skerms: Op mobiele skerms wat gesondheidsdata bevat, word skermkiekies en skermopnames geblokkeer (blokkering van skermopname/-kiekie op iOS; FLAG_SECURE op Android).
• Sekuriteit van administrateursrekeninge: Die platform se administrateursrekeninge (superadministrateur) vereis tweefaktor-stawing (MFA, AAL2).
• Integriteit van betalings: 'n Infrastruktuur vir die verifikasie van kriptografiese handtekeninge word toegepas vir betalingskennisgewings (webhooks) van die winkels (Apple/Google); die proses om die konfigurasie op hierdie gebied in die produksie-omgewing vir alle verskaffers volledig af te handel en deurlopend te verbeter, is aan die gang.

Daar word uitdruklik verklaar dat, ondanks die maatreëls hierbo, absolute sekuriteit van enige inligtingstelsel nie gewaarborg kan word nie. Hierdie maatreëls word deurlopend hersien en verbeter as deel van die Operateur se verpligtinge ingevolge art. 12 van die KVKK. Wanneer Teta Studio as operateur van 'n data-oortreding bewus word, stel dit die Studio sonder versuim en binne hoogstens 24 uur in kennis (Raad 2019/10). Kennisgewing aan die Raad en aan die datasubjekte is die verpligting van die Studio as verantwoordelike party. Vir die data waarvoor Teta Studio die verantwoordelike party is (Dele A en C), doen Teta Studio self die kennisgewing aan die Raad binne 72 uur.

B.7. Bykomende inligting oor die ondersteuningsmodus van die superadministrateur (verpersoonliking)

Die gemagtigde ondersteuningspersoneel van Teta Studio kan, in die bestek van die Studio se versoeke om tegniese ondersteuning, tydelik toegang tot die Studio se rekening verkry deur 'n beperkte en ouditeerbare "ondersteuningsmodus". Hierdie toegang:

• Is beperk tot hoogstens 30 minute en eindig outomaties aan die einde van daardie tydperk,
• Is by verstek slegs-lees (read-only),
• Skryftoestemming en toegang tot gesondheidsdata kan slegs geaktiveer word deur stappe wat van mekaar apart is en bykomende goedkeuring vereis; skryftoegang tot die tabelle met gesondheidsdata word in geen geval toegestaan nie,
• Word aangeteken en is onderhewig aan 'n ouditspoor.

Kliënt se kontakbesonderhede in ondersteuningsmodus (vanaf 4 Oktober 2026): In die ondersteuningsessie (superadministrateur) van Corenta word die kliënt se e-pos en telefoon nie aan die ondersteuningspersoneel gewys nie; die ondersteuningspersoneel kan slegs 'n beperkte opsomming van identifikasie sien (naam, rekeningstatus, of dit aktief is, skeppingsdatum).

B.8. Bewaringstydperk van persoonlike data en wyse van uitoefening van die datasubjek se regte

Persoonlike data word bewaar vir die tydperk wat vir die betrokke doel nodig is en vir die wetlike bewaringstydperke in die toepaslike wetgewing. Die volgende regte word ingevolge art. 11 van die KVKK primêr teenoor die Studio as Verantwoordelike Party uitgeoefen. As Operateur verseker Teta Studio die tegniese nakoming van hierdie regte volgens die Studio se versoek. Die konkrete meganismes wat op die Platform beskikbaar is, is soos volg:

a) Reg op uitwissing: Uitvee van die rekening (vanaf 4 Oktober 2026): Wanneer die uitveeversoek bevestig word, word toegang tot die rekening onmiddellik afgesny (sessies word beëindig, aanmelding is nie moontlik nie); persoonlike data word uitgewis of geanonimiseer (die naam, e-pos, telefoon, beeld en die kliënt se identiteits-/kontakdata en gesondheidsvelde — bloedgroep, allergieë, chroniese toestande, medikasie — word uitgewis); betalings- en verdiensterekords wat aan wetlike bewaring onderhewig is, word nie uitgewis nie; hulle word bewaar met die skakel met die persoon verbreek en met beperkte toegang. Daar is geen tydperk om die versoek ongedaan te maak nie; die permanente uitwissing van die stawingsrekord en die lêers word in die bestaande agtergrondproses van dertig dae voltooi.

Uitvee van die kliëntrekord en gesondheidsvelde (vanaf 4 Oktober 2026): Wanneer die besigheid die rekord van 'n kliënt sonder rekening uitvee, word die rekord onmiddellik van die aktiewe lys verwyder; ná 30 dae word die kliënt se gesondheidsvelde (bloedgroep, allergieë, chroniese toestande, medikasie) ook saam met die identiteits- en kontakdata uitgewis/skoongemaak. Die bewaringsreëls van gesondheidsgeskiedenisvorms, metings en sessienotas word nie deur hierdie bepaling geraak nie.

Groepboodskappe en gemeenskapsrekords (vanaf 18 Oktober 2026): 'n Lid kan sy of haar eie groepboodskap enige tyd uitvee; die teks van die uitgeveede boodskap word uit die rekord verwyder. Wanneer 'n rekening permanent uitgevee word, word die groeplidmaatskap, die rekords van gebinde toestelle en die spesialis se profielkaarte uitgevee; deelname aan uitdagings is aan die kliëntrekord gekoppel en is aan dieselfde reël as die kliëntrekord onderhewig; die teks van boodskappe wat vroeër na 'n groep gestuur is, bly egter sonder die sender se inligting in die groep. 'n Gebruiker wat sy of haar boodskappe wil verwyder, kan dit daarom een vir een uitvee voordat die rekening uitgevee word. Die teks van 'n boodskap wat die span versteek het, word afsonderlik vir hersiening deur die span gehou. Die bewaringstydperke vir groepboodskappe en vir hierdie kopie word in Afdeling 4, nr. 12 van veri-saklama-imha-politikasi.md uiteengesit; die kopie word hoogstens 1 jaar bewaar. Groep-, uitdaging-, kenteken- en lojaliteitsrekords is tans nie by die uitvoer "Laai my data af" ingesluit nie; versoeke om inligting oor hierdie rekords kan aan die Studio of aan hello@corenta.app gerig word.

Wanneer die gebruiker 'n versoek om die rekening uit te vee vanuit die app indien (die funksie delete_my_account), pas die stelsel 'n uitwissingsargitektuur in twee fases toe. Die opsomming hieronder is 'n eerlike en tegnies geverifieerde verduideliking van die metode wat na gelang van die datakategorie toegepas word (permanente uitwissing of anonimisering); vir die volledige besonderhede en die tabel, sien veri-saklama-imha-politikasi.md (veral Afdelings 4–6).

• Fase 1 — oomblik van die versoek: Toegang tot die rekening word onmiddellik afgesny (daar is geen tydperk om ongedaan te maak nie); die profiel word gedeaktiveer, die identifikasie- en gesondheidsvelde word skoongemaak, hangende afsprake word gekanselleer, toewysings word verwyder en gegewe toestemmings word teruggetrek.
• Fase 2 — finale verwerking ná 30 dae: 30 dae ná hierdie eerste fase vind 'n handeling plaas wat onomkeerbaar slegs deur 'n bevoorregte agtergrondtaak (service-role) (cron) geaktiveer word en wat, na gelang van die datakategorie, deur twee verskillende metodes toegepas word; hierdie handeling kan nie handmatig/administratief geaktiveer of vervroeg/uitgestel word nie:
• Die gebruiker se stawingsrekord (auth.users) en rekords sonder onafhanklike besigheids-/bewyswaarde (byvoorbeeld kennisgewings, notifications) word permanent uitgewis (DELETE/cascade).
• Gesondheidsdata (gesondheidsgeskiedenisvorms, sessienotas, metingsrekords) en kliniese/finansiële rekords (betalings, bywoning) WORD NIE AAN DELETE ONDERWERP NIE — HULLE WORD BEPERK BEWAAR MET DIE SKAKEL MET DIE PERSOON VERBREEK: die skakel met die persoon (soos client_id/specialist_id) word op databasisvlak verbreek (ON DELETE SET NULL); sommige vryeteksvelde (antwoorde op die gesondheidsgeskiedenis, notas by metings/betalings, rede vir terugbetaling, kwitansieverwysing) word skoongemaak of deur 'n merker vervang. Die vrye teks van sessienotas word nie verander nie; aangesien daar in daardie teks en in inligting soos datums/metingreekse genoeg inligting kan oorbly om die persoon te heridentifiseer, word hierdie rekords nie as anoniem beskou nie. Die rekords word met beperkte toegang bewaar vir die duur van die Studio se verpligting om rekords te hou en aan die einde van daardie tydperk verwyder; die append-only-beginsel van die sessienotas word sodoende behou.
• Toestemmingsrekords (consent_logs) word ook nie aan DELETE onderwerp nie; die skakel met die persoon word verbreek en die IP-adres word skoongemaak, maar, as bewys dat die toestemming gegee/teruggetrek is (met tipe, weergawe en tyd), word hulle vir 'n verdere 5 jaar as 'n bewysrekord sonder skakel met die persoon bewaar (art. 5/2-e van die KVKK — vestiging en beskerming van 'n reg; die bewyslas van uitdruklike toestemming rus op die verantwoordelike party).
• Aanhegsels: Die gebruiker se avatar/profielfoto, aanhegsel by die gesondheidsgeskiedenis en beelde van betalingskwitansies (die Storage-houers avatars, anamnesis-attachments, user-data-exports, payment-receipts) word as deel van die fase van permanente uitwissing outomaties (best-effort) uit Storage uitgewis — as die uitwissing in een houer misluk, word dit aangeteken, maar dit verhinder nie die skoonmaak van die ander houers of die verwerking van die rekening nie. Eerlike grens: Die enigste kategorie lêers wat van hierdie outomatiese proses uitgesluit is, is die identiteits-/diplomaverifikasiedokumente wat in die registrasieproses van die spesialis/solo opgelaai is (die houer specialist-verification-docs) — tegnies is hierdie dokumente nie aan die gebruiker gekoppel nie, maar aan die verifikasieproses van die tenant (die Studio), en is hulle tans nie by die outomatiese uitwissing ingesluit nie; die verwydering daarvan sal apart hanteer word in die proses om die Studio se rekening/intekening op tenantvlak te sluit, en totdat dit voltooi is, word uitsonderlike versoeke handmatig via hello@corenta.app oorweeg.
• Geeneen van die handelinge hierbo kan handmatig deur die normale koppelvlakke van die produk (ook nie deur administratiewe personeel nie) geaktiveer of onderbreek word nie — dit is 'n doelbewuste sekuriteitskeuse om voortydige/laat uitwissing weens 'n fout of misbruik te voorkom.
• Om hierdie rede onderneem hierdie Kennisgewing nie absoluut dat "wanneer die rekening uitgevee word, alle data sonder uitsondering fisies vernietig word" nie: terwyl die stawingsrekord en rekords sonder onafhanklike besigheidswaarde permanent uitgewis word, word die gesondheids-/kliniese/finansiële rekords en die toestemmingsrekords, as gevolg van die Studio se verpligting om rekords te hou (ingevolge art. 7/2 van die KVKK word die bewaringsbepalings van ander wette voorbehou), steeds bewaar met die skakel met die persoon verbreek en met beperkte toegang (vir die tydperke wat hierbo verduidelik is); hierdie rekords is nie anoniem nie; oor tegniese oorblyfsels in rugsteune, sien ook veri-saklama-imha-politikasi.md Afdeling 6.3.
• Aansoekkanale: Die versoek om die rekening uit te vee kan, as die betroubaarste metode met 'n direkte uitslag, deur die selfdiensfunksie "vee my rekening uit" van die app ingedien word; in daardie geval word die funksie direk deur die gebruiker geaktiveer en word die tweefaseproses hierbo outomaties uitgevoer (dit is nie 'n versoek aan Teta Studio nie, maar 'n outomatiese funksie van die stelsel wat deur die gebruiker self begin word). Indien die gebruiker om enige rede nie die funksie van die app kan gebruik nie, kan hy of sy die versoek alternatiewelik aan die Studio of aan hello@corenta.app stuur; in daardie geval word die versoek binne 'n redelike tydperk oorweeg en hanteer en, in die mate wat dit nodig geag word, word dieselfde uitwissingsproses begin. Hierdie uitsondering is 'n uitsondering op die algemene aansoekreël wat in B.9 hieronder verduidelik word ("moet eers by die Studio aansoek doen") en spruit slegs uit die feit dat die selfdiensfunksie van die app direk deur die gebruiker geaktiveer kan word.

b) Versoek om inligting / oordraagbaarheid van data: Die Platform verskaf 'n funksie (export_user_data) waardeur die gebruiker sy of haar eie data kan uitvoer. In ooreenstemming met die multihuurderstruktuur bevat hierdie funksie slegs die data binne die bestek van die gebruiker se eie tenant. Die data word binne 'n redelike tydperk in 'n gestruktureerde en masjienleesbare formaat (JSON) beskikbaar gestel. Wanneer die lêer voorberei kan word, word die data ook as ZIP voorberei en beskikbaar gestel deur 'n persoonlike (getekende) skakel wat vir 7 dae geldig is; indien die ZIP nie voorberei kan word nie, word slegs die JSON-uitvoer verskaf.

c) Reg op regstelling: Die bywerking van die gebruiker se inligting is tegnies moontlik vanaf die Studio se administrasiepaneel. Daar is geen outomatiese en onafhanklike vloei vir 'n "versoek om regstelling" op die Platform nie; versoeke om regstelling kan, binne die bestek van die algemene regte in art. 11 van die KVKK, aan die Studio of aan Teta Studio via hello@corenta.app gestuur word.

d) Terugtrekking van toestemming: Die verklaring dat die privaatheidskennisgewing gelees is, is nie 'n toestemming nie; dit skep geen magtiging wat teruggetrek kan word nie. Die gebruiker kan die toestemming vir gesondheidsdata en die toestemming vir studioveldtogkennisgewings enige tyd deur die mobiele app terugtrek. Die terugtrekking van die toestemming vir gesondheidsdata raak nie die afsprake of die gebruik van die rekening nie; ná terugtrekking word geen nuwe gesondheidsdata aangeteken nie, en vorige rekords word volgens die reëls in B.8/a bewaar.

e) Ander regte in art. 11: Die regte om te weet of data verwerk word, om te weet of die verwerking in ooreenstemming met die doel is, om die derde partye te ken aan wie dit oorgedra is, om regstelling van onvolledige/onjuiste verwerking te versoek en om vergoeding te eis vir skade weens onregmatige verwerking, word primêr teenoor die Studio uitgeoefen; dit het dieselfde inhoud as die raamwerk wat in A.8 gelys word.

B.9. Wyse van aansoek

Die studio se kliënte en die studio se personeel moet hul aansoeke ingevolge die KVKK primêr aan hul eie Studio rig; die Studio, as Verantwoordelike Party, is verplig om hierdie aansoeke volgens die prosedure van art. 13 van die KVKK en binne hoogstens dertig (30) dae te beantwoord. Uitsondering: Die selfdiensmeganismes van die app, soos die uitvee van die rekening (sien B.8/a), kan direk deur die gebruiker gebruik word, sonder dat die Studio as tussenganger hoef op te tree; by ander versoeke ingevolge art. 11 van die KVKK is die reël om eers by die Studio aansoek te doen.

Vir versoeke van 'n tegniese aard wat direk aan Teta Studio gestuur wil word (byvoorbeeld dat die uitvee van die rekening of die funksie vir die uitvoer van data nie werk nie) of vir vrae oor die aktiwiteite wat Teta Studio direk as operateur uitvoer, kan kontak gemaak word via hello@corenta.app. Teta Studio kan versoeke wat dit ontvang en wat die kennis/opdragte van die betrokke Studio vereis, binne die bestek van die DPA na die Studio aanstuur.

B.10. Verpligtinge van die Studio

Elke Studio wat Corenta gebruik, aanvaar dat dit die rol van Verantwoordelike Party ingevolge art. 3/ı van die KVKK het en dat die volgende verpligtinge uitsluitlik op hom rus:

• Om die KVKK-privaatheidskennisgewing vir sy eie Kliënte en Gebruikers op te stel/aan te bied (die gemeenskaplike en gebruiksgereed kennisgewingskerm en die opsionele toestemmingskerms van die Corenta-mobiele app word vir hierdie doel as tegniese hulpmiddel verskaf, maar dit is die Studio se taak om te verseker dat die inhoud by sy eie aktiwiteit pas; indien die Studio dit nodig ag, kan dit apart sy eie bykomende kennisgewingsproses uitvoer, ingevolge B.1),
• Om die regsgrond te bepaal waarop gesteun word vir die verwerking van gesondheidsdata (opsionele uitdruklike toestemming ingevolge art. 6/3-a of art. 6/3-e); waar uitdruklike toestemming nodig is, dit behoorlik te verkry en dit nie 'n voorwaarde vir die diens te maak nie,
• Om sy eie identiteitsinligting (naam, adres, kontak vir KVKK-aansoeke) aan die kliënte mee te deel (die gemeenskaplike teks van die app bevat tans nie hierdie inligting outomaties nie),
• Vir verantwoordelike partye wie se hoofaktiwiteit die verwerking van gesondheidsdata is, is die VERBİS-vrystellingsdrempel 10 werknemers per jaar en 'n balansstaattotaal van 10 miljoen Turkse lira (Raad 2025/1572); om sy eie verpligting ten opsigte van VERBİS te beoordeel,
• Om die aansoeke van datasubjekte binne die tydperke van art. 13 van die KVKK te beantwoord,
• Om die sekuriteit van die data ten opsigte van sy eie personeel en sy eie subkontrakteurs te verseker,
• Om die verpligtinge na te kom wat in die Dataverwerkingsooreenkoms/Diensbepalings met Corenta gesluit is, voorgeskryf word.

Teta Studio aanvaar nie die aanspreeklikheid wat voortspruit uit die Studio se versuim om die verpligtinge hierbo na te kom nie.

DEEL C — CORENTA-REKENING- EN PLATFORMKENNISGEWING (Teta Studio is die verantwoordelike party)

Hierdie deel verduidelik die verwerkings wat Teta Studio in eie naam en vir eie doeleindes uitvoer. By hierdie aktiwiteite is Teta Studio die verantwoordelike party ingevolge art. 3/1-ı van die KVKK. Hierdie teks word gewys wanneer 'n rekening vir 'n studio-eienaar/-werknemer geopen word en wanneer 'n kliënt die Ontdek-/resensiekenmerk vir die eerste keer gebruik. Die kenmerke oor studio's heen hieronder (liga, uitnodiging, Stigtersstudio, Corenta Lab, Ontdek v2) val in hierdie deel omdat hulle meer as een studio saambring en hul doel deur Teta Studio bepaal word. Inligting wat namens 'n studio verwerk word, is nie persoonlike data by besighede wat regspersone is nie; dit word hier verduidelik omdat dit by studio's wat as eenmansake bedryf word en by eenpersoonstudio's met 'n persoon in verband gebring kan word.

C.1. Verantwoordelike party

Mertcan Demir — eenmansaak onder die handelsnaam "Teta Studio" (identiteits- en kontakinligting: A.1). Aansoeke: hello@corenta.app.

C.2. Verwerkings, doeleindes en regsgronde

Ontdek en uitnodiging om 'n resensie te skryf: Die uitnodiging om 'n resensie te skryf word gestuur, as die studio die Ontdek-funksie aanskakel, op grond van die inligting oor die voltooide afspraak. Deur die Dataverwerkingsooreenkoms gee die studio opdrag dat hierdie inligting slegs aan Teta Studio oorgedra word om die uitnodiging te stuur en die geverifieerde resensie te publiseer; by 'n studio met Ontdek afgeskakel word geen uitnodigings gestuur nie. 'n Gepubliseerde resensie kan in die openbaar wys dat jy dienste van 'n gesondheids-/oefenbesigheid ontvang het; hou dit in gedagte voordat jy dit publiseer.

Skuilnaammeting: Die meting word gedoen met 'n skuilnaamidentifiseerder van die studio; hierdie identifiseerder is van skuilnaamaard en kan, in 'n eenpersoonbesigheid, met daardie persoon geassosieer word. Dit sluit nie IP-adresse, gesondheidsdata of bron-/advertensienasporing in nie. Die kenmerk is tans afgeskakel; hierdie teks sal bygewerk word voordat dit aangeskakel word.

Sigbaarheid in gemeenskaps- en groeikenmerke: Die inligting wat in die liga, die lys van Stigtersstudio's, Corenta Lab en Ontdek aan ander gebruikers gewys word, is slegs dít wat in die tabel hierbo beskryf word. In hierdie kenmerke word geen kliënt se gesondheidsdata verwerk nie (besonderhede: B.3-A). Vir studio-uitnodigings, Stigtersstudio en Lab word geen kontantbelonings of prysafslag gegee nie; belonings is regte in die app soos 7 dae Boost, proeftyd en krediete.

C.3. Ontvangers en oorgrensoordrag

Supabase (huisvesting; Duitsland/Frankfurt), Vercel (webpaneel), Google (e-pos van Google Workspace, Firebase Cloud Messaging, Google Play) en Apple (APNs, App Store). Die oordrag na hierdie verskaffers is 'n oorgrensoordrag; die grondslag en die huidige stand daarvan word verduidelik in die paragraaf "Oorgrensoordrag" van B.5 (vir hierdie vloei, waarvoor Corenta die verantwoordelike party is, sal die standaardkontrak van Module 2 — van verantwoordelike party na operateur — gebruik word; op die datum van hierdie teks is dit nog nie onderteken nie).

C.4. Elektroniese kommersiële boodskappe

Teta Studio stuur slegs promosie- en veldtog-e-posse as toestemming apart deur 'n ongemerkte blokkie gegee is. Teta Studio stuur geen promosie-e-posse sonder om in die Boodskapbestuurstelsel (İYS) te registreer nie; ná registrasie word toestemmings binne 3 werksdae na İYS opgelaai. Elke promosieboodskap bevat die identiteit van die afsender, die kontakbesonderhede en 'n kostelose uittreeskakel. E-posse oor die proeftydperk, spanuitnodigings en ondersteuning is diensboodskappe; hulle bevat geen promosie-elemente nie.

C.5. Bewaring, regte en aansoeke

Die bewaringstydperke word in veri-saklama-imha-politikasi.md uiteengesit. Van die rekords wat op 18 Oktober 2026 bygevoeg is, word opsommings vir herhaalde proeftydperke en liga-, uitnodiging-, Stigtersstudio- en Lab-rekords bewaar totdat die betrokke studio se rekening permanent uitgevee word; toestelrekords totdat die gebruikersrekening permanent uitgevee word. Vir hierdie rekords is nog geen afsonderlike maksimum tydperk bepaal nie; dit sal by die bewaringsbeleid gevoeg word. Die regte in art. 11 van die KVKK (A.8) kan uitgeoefen word deur aansoek by hello@corenta.app; aansoeke word kosteloos binne hoogstens 30 dae beantwoord.

GEMEENSKAPLIKE BEPALINGS (van toepassing op albei dele)

G.1. Geoutomatiseerde besluite en profilering

Corenta doen geen profilering vir advertensie- of bemarkingsdoeleindes nie. Vanaf 18 Oktober 2026 werk die volgende reëls egter outomaties en kan dit 'n beperkte nadelige resultaat vir die betrokke persoon of studio lewer:

Die merker vir herhaalde proeftydperke is nie 'n outomatiese besluit nie: 'n ooreenkoms blokkeer nie die proeftydperk nie; dit word slegs vir hersiening na die platformadministrateur verwys. Ingevolge art. 11/1-g van die KVKK bly jou reg voorbehou om beswaar te maak teen 'n resultaat tot jou nadeel wat ontstaan deur die ontleding van data uitsluitlik deur outomatiese stelsels.

G.2. Bywerking van die privaatheidskennisgewing

Hierdie Privaatheidskennisgewing kan bygewerk word weens wetswysigings, besluite van die Raad vir die Beskerming van Persoonlike Data, funksionele ontwikkelings van die Platform of wysigings van sub-operateurs/diensverskaffers. Die huidige weergawe sal altyd toeganklik wees by corenta.app/legal/kvkk-aydinlatma-metni en deur die dokumenteskerm van die app. In die konteks van die SaaS-produk (Deel B) word die gebruiker, wanneer die weergawe van die privaatheidskennisgewing verander, by die volgende aanmelding gevra om aan te dui dat hy of sy die nuwe teks gelees het; dit is nie 'n toestemming nie, maar bewys van die kennisgewing (sien B.2).

G.3. Toepaslike reg en jurisdiksie

Hierdie Privaatheidskennisgewing is opgestel binne die raamwerk van Wet No. 6698 op die Beskerming van Persoonlike Data en die toepaslike sekondêre wetgewing (Regulasie oor die Uitwissing, Vernietiging of Anonimisering van Persoonlike Data; Regulasie oor die Register van Verantwoordelike Partye; Kommunikasie oor die Prosedures en Beginsels wat by die Nakoming van die Kennisgewingsplig gevolg moet word; Kommunikasie oor die Prosedures en Beginsels van Aansoeke by die Verantwoordelike Party). Op die vertolking en toepassing van hierdie teks is die reg van die Republiek van Türkiye van toepassing; in geval van 'n geskil is die Raad vir die Beskerming van Persoonlike Data en die bevoegde Turkse howe/eksekusiekantore bevoeg.

G.4. Kontak

Vir enige vrae, versoeke of aansoeke oor die verwerking van persoonlike data:

• E-pos: hello@corenta.app
• Ondersteuning: support@corenta.app
• Diensgebied: Corenta word wêreldwyd deur die App Store en Google Play aangebied in die lande waar hierdie winkels beskikbaar is. Hierdie teks is die kennisgewing ingevolge Wet No. 6698; vir persone in die EU/EER geld daarbenewens die GDPR-verklaring, en die dwingende databeskermingsbepalings van die land waar jy jou bevind, word voorbehou.
• Korporatiewe webwerf: corenta.app

Datum van inwerkingtreding / Laas bygewerk: 19 Oktober 2026 Weergawe: 2.3 · 19 Oktober 2026. Die wysigingslog verskyn aan die begin van die dokument.