Corenta-privaatheidsbeleid

Hierdie vertaling word slegs vir inligting verskaf; die Turkse teks is regtens bindend.

Weergawe: 3.4 In werking / laas bygewerk: 20 Oktober 2026 Uitgewer: Mertcan Demir — eenmansaak wat onder die handelsnaam "Teta Studio" werk ("Teta Studio", "ons") Taal: Turks

Wysigingslog

• 3.4 — 20 Oktober 2026: Die reël vir foutrekords in §3 is volgens die werklike gedrag van die app uitgebrei: stadigheidstye op selfoon, die spoor van skerms en handelinge wat 'n fout vergesel (gesondheidskerms uitgesluit), die verbindingstipe en die IP-adres in bedienerlogboeke. Geen nuwe dataverwerkingsaktiwiteit is bygevoeg nie.
• 3.3 — 19 Oktober 2026: Wêreldwye bestek ingewerk: Corenta word deur die winkels in meer as een land aangebied (§2); 'n GDPR-afdeling vir gebruikers in die EU/EER (§5) en landspesifieke verpligte regte (§8) is bygevoeg. Die rolle en verwerkingsaktiwiteite het nie verander nie.
• 3.2 — 19 Oktober 2026: Publikasieweergawe; in werking vanaf 19 Oktober 2026. Die leë MERSİS- en KEP-reëls is uit die identiteitsafdeling verwyder.
• 3.1 — 18 Oktober 2026: Die kenmerke wat op 18 Oktober 2026 bygevoeg is, is ingewerk: studiogroepe, plakkers en krediete, uitdagings, kentekens en lojaliteitskaart, studioliga, die spesialis se oordraagbare profielkaart, studio-uitnodiging, Stigtersstudio, Corenta Lab, Ontdek v2 (video, proefklas, geborgde plek), merker vir herhaalde proeftydperke, toestelbinding, gedeeltelike winkelterugbetaling. 'n Nuwe §5-A (gemeenskapskenmerke en gesondheidsdata) is bygevoeg. §6 is omskep in 'n lys van koekies en SDK's. Reëls oor groepe en uitdagings vir minderjariges is by §10 gevoeg. Die privaatheidsverbintenis is aan die teks gekoppel. Kenmerke wat afgeskakel is, is nie in hierdie teks opgeneem nie.
• 3.0 — 11 Oktober 2026: Die teks is van voor af herskryf op grond van die nakomingsoorsig van 11 Oktober 2026 (bevindinge F05, F06, F07, F09, F11, F12, F17, F22, F23). Bewoording met die aard van interne ouditnotas, soos "ONBEKEND", "moet geverifieer word" en "hierdie teks maak geen bewering nie", is verwyder en vervang met feite wat teen die kode geverifieer is. Die twee rolle van Teta Studio (operateur vir studiodata, verantwoordelike party vir sy eie aktiwiteite) is geskei. Die identiteitsinligting is reggestel na 'n eenmansaak (die bewoording "regspersoon/maatskappy" is verwyder). Oorgrensoordrag is geskryf in ooreenstemming met die weergawe ná 2024 van Artikel 9 van Wet No. 6698 op die Beskerming van Persoonlike Data (KVKK, die Turkse databeskermingswet). Die uitvoerskakel, die uitwissing van lêeraanhegsels, e-posaflewering en sekuriteitsmaatreëls is in lyn gebring met 'n enkele bewoording oor die ander regstekste heen. Die bewoording "anonieme meting" is reggestel na "skuilnaammeting". Die stelling "Corenta stuur nie bemarkingse-posse nie" is vervang met die reël oor promosieboodskappe, wat onderhewig is aan aparte toestemming en registrasie in İYS (die Turkse Boodskapbestuurstelsel).
• 2.2 — 10 Oktober 2026: Expo (Expo Push Notification Service) is uit die sub-operateurrekords verwyder.
• 2.1 — 4 Oktober 2026: Die bewoording van die handelsnaam is bygewerk.
• 2.0 — 4 Oktober 2026: Die werksteks van 2 Oktober 2026 is as 'n weergawe vasgestel.
• 1.0 — 7 Julie 2026: vorige gepubliseerde weergawe.

1. Wie ons is en ons twee rolle

Corenta verskaf web- en mobiele sagteware wat kliniese Pilates-, fisioterapie-, reformer-, welstand-/massering- en joga-besighede gebruik om hul afsprake, pakkette, kliënte, gesondheidsgeskiedenis, sessies en verdienste te bestuur. Corenta word deur Mertcan Demir as 'n eenmansaak onder die handelsnaam "Teta Studio" bedryf. 'n Eenmansaak het geen afsonderlike regspersoonlikheid nie.

By Corenta word persoonlike data in twee verskillende rolle verwerk:

Inligting oor studiodata word deur die studio se eie privaatheidskennisgewing verskaf; die kliëntprivaatheidskennisgewing in die app word vir hierdie doel namens die studio gewys. Besonderhede van die aktiwiteite waarvoor Teta Studio die verantwoordelike party is, word uiteengesit in Deel C — Corenta-rekening- en platformkennisgewing van die KVKK-privaatheidskennisgewing.

2. Identiteit en kontak

• Verantwoordelike party (vir Teta Studio se eie aktiwiteite): Mertcan Demir — eenmansaak onder die handelsnaam "Teta Studio"
• Belastingnommer: 2771408706
• Adres: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Algemene kontak en KVKK-aansoeke: hello@corenta.app
• Ondersteuning: support@corenta.app
• Diensgebied: Corenta word wêreldwyd deur die App Store en Google Play aangebied in die lande waar hierdie winkels beskikbaar is. Hierdie beleid is op gebruikers in elke land van toepassing; die dwingende databeskermingsbepalings van die land waar jy jou bevind, word voorbehou.

As jy 'n kliënt is en jou versoek betrekking het op rekords wat deur jou studio gehou word, dien jou aansoek eers by jou studio in (sien §8).

3. Data wat ons insamel

Corenta verwerk nie kaartnommers of sekuriteitskodes (CVV) nie. Intekeningbetalings word deur die Apple App Store en Google Play ingevorder.

4. Gebruiksdoeleindes en regsgronde

'n Privaatheidskennisgewing is nie 'n toestemming nie. Die app wys die privaatheidskennisgewing in 'n aparte stap en teken die erkenning "Ek het dit gelees en verstaan" aan. Toestemming vir gesondheidsdata en toestemming vir promosieboodskappe is apart en opsioneel. As jy nie toestemming vir gesondheidsdata gee nie, kan jy steeds jou rekening en basiese afspraakfunksies gebruik; slegs die gesondheidskenmerke sal nie beskikbaar wees nie.

5. Partye met wie ons deel en oorgrensoordrag

Jou data word nie verkoop nie en nie vir advertensies gedeel nie; dit word tydens oordrag met TLS geïnkripteer en slegs verwerk deur die infrastruktuurverskaffers hieronder wat die diens lewer (besonderhede: Lys van sub-operateurs). Data in rus (databasis en lêerberging) word geïnkripteer in die infrastruktuur van die gasheerverskaffer (Supabase) gestoor. Inligting wat in groepe, die liga, Lab en Ontdek aan ander gebruikers gewys word, is nie 'n verkoop of 'n deling vir advertensies nie; dit verskyn as deel van die kenmerk wat jy of jou studio gebruik, binne die perke wat in §5-A beskryf word.

Data mag slegs in die gevalle waarvoor die wet voorsiening maak en beperk tot die versoek aan gemagtigde openbare instellings en organisasies oorgedra word.

Boodskappe en groepboodskappe word deur Supabase se intydse afleweringsdiens (Realtime) verwerk, en studiovideo's in Supabase se lêerberging; geen nuwe verskaffer is hiervoor bygevoeg nie. Geen advertensienetwerk of advertensie-SDK word vir die geborgde plek (Boost) gebruik nie; geborgde studio's word in Corenta se eie lys met die etiket "Geborg" gewys, en geen gebruikersdata word aan adverteerders oorgedra nie.

Oorgrensoordrag: Al die verskaffers hierbo verwerk data buite Türkiye. Huisvesting in Duitsland is ook 'n oorgrensoordrag binne die betekenis van Wet No. 6698. Omdat hierdie oordragte gereeld en deurlopend is, berus hulle nie op uitdruklike toestemming nie; hulle sal berus op een van die verwerkingsvoorwaardes in Artikels 5 en 6 van die Wet en, ingevolge Art. 9/4-c, op die standaardkontrakte wat deur die Raad vir die Beskerming van Persoonlike Data (Kurul) aangekondig is. Op die datum van hierdie teks is die standaardkontrakte nog nie met die verskaffers onderteken nie en is hulle nie by die Raad aangemeld nie. Elke kontrak sal binne 5 werksdae ná die datum van ondertekening by die Raad aangemeld word, en hierdie afdeling sal bygewerk word met die lys van verskaffers en datums. Daar is geen toereikendheidsbesluit wat deur die Raad vir hierdie lande aangekondig is nie (laas nagegaan: 11 Oktober 2026).

Gebruikers in die EU/EER (GDPR): Omdat Corenta deur die App Store en Google Play ook aan persone in die Europese Unie en die Europese Ekonomiese Ruimte aangebied word, is die GDPR (EU 2016/679) ingevolge Art. 3/2-a van toepassing op verwerking wat hierdie persone raak. Die rolle verander nie: vir studiodata is Teta Studio die operateur, en vir sy eie aktiwiteite die verantwoordelike party. Die regsgronde is die uitvoering van die kontrak (Art. 6/1-b), regmatige belang (Art. 6/1-f), regsverpligting (Art. 6/1-c) en afsonderlike toestemming (Art. 6/1-a); gesondheidsdata berus op Art. 9/2-a of Art. 9/2-h. Die databasis en lêers word in die EU (Frankfurt) gehuisves. Oordragte na verskaffers buite die EU/EER (Vercel, Google, Apple) berus op oordragmeganismes ingevolge Art. 45–46 van die GDPR, soos die verskaffers se EU-standaardkontrakbepalings of die EU-VSA-dataprivaatheidsraamwerk. Besonderhede en regte: GDPR-verklaring.

5-A. Gemeenskaps- en groeikenmerke — gesondheidsdata en sigbaarheid

Gesondheidsdata is persoonlike data van 'n spesiale kategorie. Die volgende kenmerke wys of deel geen gesondheidsrekords nie (gesondheidsgeskiedenis, sessienota, meting):

• Studiogroepe: Slegs die groep se goedgekeurde lede en die studio se span sien die boodskappe. Jou naam verskyn in die vorm "Ayşe K."; jou telefoonnommer en e-posadres word nie gewys nie. Jy gee uitdruklike toestemming om aan te sluit en kan enige tyd uittree. Boodskappe is vrye teks: jy word gevra om nie jou gesondheidsinligting (pyn, diagnose, medikasie, behandeling) in die groep te deel nie; gedeelde gesondheidsinligting kan aangemeld en deur die span versteek word. Die span kan 'n boodskap wat die reëls oortree, versteek of uitvee en 'n lid stilmaak of uit die groep verwyder; 'n boodskap wat deur drie verskillende lede aangemeld word, word outomaties versteek. Daar is geen een-tot-een-boodskappe tussen kliënte nie.
• Uitdaging binne die studio: Deelname is opsioneel. Die tabel wys slegs jou voornaam, die voorletter van jou van en die aantal sessies wat jy bygewoon het; pyn, metings of gewig word nie gebruik nie.
• Studioliga: Studio's verskyn slegs onder 'n bynaam of kode; die studio se regte naam, stad en grootte, en die name van kliënte en spesialiste, word nie gewys nie. Punte word uitsluitlik uit die XP van weeklikse take bereken.
• Spesialis se profielkaart: Dit bevat slegs die totale aantal sessies, die gradering wat met minstens 5 resensies geverifieer is, en kentekens; dit bevat geen kliëntinligting of gesondheidsdata nie. Slegs die spesialis sien en deel die kaart.
• Kliëntkentekens en lojaliteitskaart: Kentekens is nie openbaar nie. Die inhoud van gesondheidsrekords word nie gelees wanneer kentekens bereken word nie; sommige kentekens kyk slegs of 'n rekord bestaan of hoeveel daar is (bv. dat die gesondheidsgeskiedenisvorm ingedien is).
• Ontdek v2: Studiovideo's word ná hersiening deur Corenta openbaar gewys; dit is die studio se verantwoordelikheid om die toestemming te kry van die mense wat in die video verskyn. Die geborgde plek word altyd met die etiket "Geborg" en apart van die organiese rangorde gewys; studio's in die fisioterapie-kategorie word nie as geborg gewys nie. As jy by 'n studio ingeskryf is, wys Ontdek jou nie mededingende studio's nie. Daar word gesoek volgens die provinsie/distrik of kaartarea wat jy kies; jou toestel se ligging word nie ingesamel nie.
• Corenta Lab en Stigtersstudio's: Lab-voorstelle en -opmerkings is sigbaar vir die ander deelnemende studio's; die studio se naam word slegs gewys as jy dit kies. 'n Studio se naam verskyn slegs op die lys van Stigtersstudio's as die studio dit toelaat.

Wanneer jy jou rekening uitvee, word jou groeplidmaatskap uitgevee; die teks van groepboodskappe wat jy vroeër gestuur het, bly sonder die sender se inligting in die groep. Jy kan jou eie boodskappe enige tyd uitvee.

6. Koekies, SDK's en soortgelyke tegnologieë

• Web-administrasiepaneel: Noodsaaklike sessiekoekies word gebruik om jou aangemeld te hou. Jy kan nie sonder hierdie koekies aanmeld nie.
• Promosiewebwerf (corenta.app): Die webwerf se kode in hierdie bewaarplek hou jou taal- en voorkomsvoorkeur slegs in jou blaaier se plaaslike berging (localStorage).
• Mobiele app: Sessietokens word in die toestel se veilige sleutelberging gehou (veilige berging gebaseer op iOS Keychain / Android Keystore).
• Geen derdeparty-analise-, advertensie- of naspoorkoekies of -skripte word gebruik nie. As dit verander, sal hierdie teks bygewerk word voordat enige koekie gebruik word, en enige vereiste toestemming sal apart gevra word.

SDK's en stelseldienste in die mobiele app (soos op 18 Oktober 2026, apps/mobile/package.json):

Die mobiele app het geen advertensie-, advertensie-ID- (IDFA/AAID), analise- of opsporings-SDK nie; iOS se toestemming vir opsporing (tracking) word nie gevra nie. Die verbindingskode vir foutmonitering met Sentry (EU-streek) is gereed, maar afgeskakel: omdat geen verbindingsadres opgestel is nie, word geen data gestuur nie. Voordat dit aangeskakel word, sal hierdie teks en die Lys van sub-operateurs bygewerk word.

7. Bewaringstydperke en uitvee van die rekening

Hoofreëls vir bewaring (volledige tabel: Beleid oor die Bewaring en Verwydering van Data):

Uitvee van die rekening: Jy kan jou rekening van binne die app uitvee. Webbladsy vir uitveeversoeke: corenta.app/account-deletion. Wanneer die uitvee bevestig word, word toegang tot jou rekening onmiddellik afgesny. Jou naam, e-pos, telefoon, profielbeeld, kliëntidentiteit-/kontakinligting en gesondheidsvelde (bloedgroep, allergieë, chroniese toestande, medikasie) word skoongemaak. Jou stawingsrekord en jou lêers (profielbeeld, aanhegsels by die gesondheidsgeskiedenis, uitvoerlêers en betalingskwitansies) word in 'n agtergrondproses van dertig dae permanent uitgewis. Verifikasiedokumente van spesialiste val nie binne die bestek van hierdie outomatiese uitwissing nie; jy kan 'n versoek vir hierdie dokumente via hello@corenta.app indien.

Rekords wat die studio verplig is om te hou (sessienotas, gesondheidsgeskiedenisvorms, metings, betalings- en verdiensterekords) word by die uitvee bewaar met die skakel met die persoon verbreek. Die vrye teks van sessienotas word nie by die uitvee verander nie; om hierdie rede word hierdie rekords nie in elke geval as anoniem beskou nie. Hierdie rekords word vir die duur van die studio se verpligting met beperkte toegang gehou en aan die einde van daardie tydperk verwyder. Tegniese oorblyfsels in rugsteune word aan die einde van die rugsteunsiklus uitgewis.

8. Jou regte en aansoeke

Ingevolge Artikel 11 van Wet No. 6698 het jy die reg om te weet of jou persoonlike data verwerk word, om inligting te versoek, om die doel van verwerking te weet, om die derde partye te ken aan wie dit oorgedra word, om regstelling en uitwissing te versoek, om te versoek dat hierdie handelinge aan derde partye meegedeel word, om beswaar te maak teen 'n uitslag wat deur geoutomatiseerde ontleding opgelewer is, en om vergoeding vir skade te eis.

• Studiorekords (afsprake, gesondheidsgeskiedenis, sessienotas, ens.): Dien jou aansoek by jou studio in. Sulke versoeke wat Corenta bereik, word na die studio aangestuur.
• Rekords waarvoor Corenta die verantwoordelike party is: Skryf aan hello@corenta.app.
• Aansoeke word kosteloos binne hoogstens 30 dae beantwoord.
• As die wetgewing van die land waar jy jou bevind jou bykomende regte gee (bv. in die EU/EER ingevolge Art. 15–22 van die GDPR: toegang, regstelling, uitwissing, beperking, oordraagbaarheid en beswaar), kan jy ook hierdie regte by dieselfde adresse uitoefen. Jou reg om 'n klagte by die databeskermingsowerheid in jou land in te dien, word voorbehou.
• Die skerm "Laai my data af" in die app verskaf jou data as JSON en, wanneer die lêer voorberei kan word, ook as 'n ZIP deur 'n persoonlike skakel wat vir 7 dae geldig is. Die skerm "Vee my rekening uit" laat jou toe om die reg op uitwissing direk uit te oefen.

9. Sekuriteit

Maatreëls wat in kode en konfigurasie geverifieer is:

• Elke studio se data word deur ryvlak-sekuriteitsbeleide (RLS) geskei; die verstekreël is om toegang te weier.
• Gesondheidsdata kan deur die kliënt self, sy of haar toegewese spesialis en die studio se gemagtigde administrateur gesien word. Sessienotas wat 'n spesialis met die span gedeel het, kan ook deur die studio se ander spesialiste gesien word. Personeeltoegang is moontlik terwyl die betrokke gesondheidsmodule aangeskakel is.
• Ingediende sessienotas kan nie verander of uitgevee word nie.
• Ondersteuningsmodus duur hoogstens 30 minute en is by verstek slegs-lees; toegang tot gesondheidsdata vereis aparte goedkeuring; gesondheidsdata kan nie geskryf word nie. Ondersteuningspersoneel sien nie die kliënt se e-pos en telefoon nie.
• Data word tydens oordrag met TLS geënkripteer.
• Skermkiekies en skermopnames word geblokkeer op mobiele skerms wat gesondheidsdata wys.
• Platform-administrateursrekeninge vereis tweefaktor-stawing (MFA).

Geen absolute sekuriteitswaarborg kan vir enige stelsel gegee word nie. In die geval van 'n data-oortreding stel Teta Studio die studio sonder versuim en binne hoogstens 24 uur in kennis vir die studiodata waarvoor dit die operateur is; vir die data waarvoor dit self die verantwoordelike party is, stel dit die Raad binne 72 uur in kennis.

10. Kinders

'n Corenta-rekening is vir persone van 18 jaar of ouer. Die registrasie van minderjarige kliënte en die inligting-/toestemmingsproses is die studio se verantwoordelikheid en moet deur 'n ouer of voog uitgevoer word. Die app het nog nie 'n aparte ouervloei vir minderjarige kliënte nie.

Bykomende reël vir gemeenskapskenmerke (18 Oktober 2026): kliënte wie se geboortedatum aangeteken is en wat jonger as 18 is, kan nie aan uitdagings of gemeenskapsgroepe deelneem nie; hulle kan slegs by klasgroepe gevoeg word waarheen die studio se span hulle nooi. As geen geboortedatum aangeteken is nie, word die verklaring "Ek is ouer as 18" gevra om aan 'n uitdaging deel te neem; in groepe word 'n kliënt sonder aangetekende geboortedatum as volwassene beskou.

11. Terugtrekking van toestemmings en promosieboodskappe

• Toestemming vir gesondheidsdata: Jy kan dit enige tyd terugtrek via Profiel → KVKK/Data; ná terugtrekking word geen nuwe gesondheidsdata aangeteken nie.
• Studioveldtogkennisgewings: Jy kan dit afskakel via Profiel → Kennisgewinginstellings. Transaksionele kennisgewings soos afspraakbevestiging, kansellasie en sessieherinnerings hang nie van hierdie toestemming af nie.
• Promosie-e-posse: Corenta stuur slegs promosie-e-posse as jy apart toestemming gegee het en jou toestemming in die Boodskapbestuurstelsel (İleti Yönetim Sistemi, İYS) aangeteken is. Jy kan kosteloos uittree deur die uittreeskakel in elke promosieboodskap of via hello@corenta.app. E-posse oor die proeftydperk, spanuitnodigings en ondersteuning is diensboodskappe.
• Bedryfstelseltoestemmings (kennisgewings, foto's; Face ID/vingerafdruk as die appslot aan is): kan in die toestelinstellings afgeskakel word. Die app vra nie toestemming vir die kamera, mikrofoon, ligging, kontakte of kalender nie.

Skuilnaam-produkmeting: Om die produk te verbeter, kan saamgestelde gebruiksgebeurtenisse slegs aan die bedienerkant gemeet word, met 'n skuilnaamidentifiseerder van die studio. Hierdie meting sluit nie IP-adresse, gesondheidsdata of bron-/advertensienasporing in nie. Die studio se skuilnaamidentifiseerder is van skuilnaamaard; in 'n eenpersoonbesigheid kan dit met 'n persoon geassosieer word. Hierdie kenmerk is tans afgeskakel; hierdie teks sal bygewerk word voordat dit aangeskakel word.

12. Wysigings

Elke keer wanneer hierdie beleid verander, word dit met 'n weergawenommer, datum en wysigingslog gepubliseer. By beduidende wysigings word 'n kennisgewing in die app gegee.

Weergawe 3.4 · 20 Oktober 2026