CORENTA — የመረጃ ማቆያና ማጥፋት ፖሊሲ

ይህ ትርጉም ለመረጃ ብቻ የቀረበ ነው፤ ሕጋዊ አስገዳጅነት ያለው በቱርክኛ የተጻፈው ዋናው ጽሑፍ ነው፤ በሁለቱ መካከል ልዩነት ቢኖር የቱርክኛው ጽሑፍ ይጸናል።

መለያ የሌለውን ተገልጋይ መሰረዝ፤ የክሊኒክ አስተዳዳሪው የሰርዝ ተግባር እንደ ጥያቄ ይቆጠራል፤ መዝገቡ ወዲያውኑ ከንቁ ዝርዝሩ ይወገዳል፤ ከ30 ቀናት በኋላም የማንነት/የመገናኛ መረጃና የተገልጋዩ የጤና መስኮች (የደም ዓይነት፣ አለርጂ፣ ሥር የሰደደ ሁኔታ፣ መድኃኒት) ይሰረዛሉ/ባዶ ይደረጋሉ (5.0ን ይመልከቱ)። ከታች ያለው አጠቃላይ የመለያ መሰረዝ ገለጻ በዚህ ልዩ ወሰን የተገልጋዩን መስመር በቋሚነት የመሰረዝ ግዴታ ተደርጎ አይተረጎምም። የጤና ታሪክ፣ የልኬት፣ የክፍለ ጊዜ ማስታወሻና የፋይናንስ መዝገቦች ለራሳቸው የማቆያ ድንጋጌዎች ተገዢ ሆነው ይቆያሉ።

የሚጸናበት ቀን / የመጨረሻ ማሻሻያ: ኦክቶበር 19 ቀን 2026 ስሪት: 1.9 የመረጃ ተቆጣጣሪ / አሳታሚ: Mertcan Demir — "Teta Studio" በሚል የንግድ ስም የሚሠራ የግል ንግድ ባለቤት

የለውጥ መዝገብ

• 1.9 — ኦክቶበር 19 ቀን 2026: በክፍል 14 የነበረው "በቱርክ ብቻ" የሚለው አገላለጽ በዓለም አቀፍ አቅርቦት ተተክቷል፤ የማቆያ ጊዜዎቹ አልተለወጡም።
• 1.8 — ኦክቶበር 19 ቀን 2026: የሕትመት ስሪት፤ የሚጸናበት ቀን ኦክቶበር 19 ቀን 2026። በክፍል 4 የክሊኒክ የቡድን መልእክቶችና ለቡድኑ ግምገማ የተለዩ የመልእክት ቅጂዎች መስመር (ተራ ቁጥር 12) ታክሏል፤ የክፍል 7 የወቅታዊ ማጥፋት ዝርዝር በዚሁ መሠረት ሰፍቷል፤ ባዶ የቀሩት የMERSİS እና የKEP መረጃዎች ከ1.3 ሰንጠረዥ ተወግደዋል።
• 1.7 — ኦክቶበር 11 ቀን 2026: በኦክቶበር 11 ቀን 2026 የተገዢነት ግምገማ መሠረት (F01፣ F02፣ F08፣ F11፣ F13፣ F19፣ F21)፤ በ§11 የነበረው "Supabase/ፍራንክፈርት ወደ ውጭ አገር ማስተላለፍ አይደለም" የሚለው አገላለጽ ተወግዷል፤ ወደ ውጭ አገር የማስተላለፍ ክፍልም በቁጥር 6698 ሕግ አንቀጽ 9 የ2024 በኋላ ሁኔታ መሠረት ተጽፏል (መደበኛ ውሎቹ ገና አልተፈረሙም)፤ ለጤና/ለክሊኒክ/ለፋይናንስ መዝገቦች "ስም አልባ" የሚለው አገላለጽ ከሰው ጋር ያለው ትስስር የተቋረጠበት የተገደበ ማቆያ ተብሎ ተስተካክሏል (የክፍለ ጊዜ ማስታወሻ ነፃ ጽሑፍ አይለወጥም)፤ የፈቃድ ማስረጃ መስመሩ ሕጋዊ መሠረት አንቀጽ 5/2-e ተብሎ ተስተካክሏል (የተሳሳተው የአንቀጽ 20/2 ማጣቀሻ ተወግዷል)፤ የቅድመ መዳረሻ ቅጽ መስመሩ ማሳወቂያና የንግድ መልእክት ፈቃድ በመለያየታቸው መሠረት ተሻሽሏል፤ አውቶማቲክ ማጥፋት ለሌላቸው ምድቦች የ6 ወር ወቅታዊ ማጥፋት መርህ ታክሏል፤ የማንነት መረጃው እንደ የግል ንግድ ተስተካክሏል፤ የVERBİS ክፍል በ2025 የቦርድ ውሳኔዎች መሠረት ተጽፏል።
• 1.6 — ኦክቶበር 10 ቀን 2026: Expo (Expo Push Notification Service) ከንዑስ አስኪያጅ/አስኪያጅ መዝገቦች ተወግዷል፤ የግፊት ማሳወቂያዎች የሚተላለፉት በApple (APNs) እና በGoogle (FCM) በኩል ብቻ ነው፤ Expo/EAS የመተግበሪያ ማጠናቀሪያ መሣሪያ ብቻ ሲሆን የመጨረሻ ተጠቃሚ መረጃን አያስኬድም።
• 1.5 — ኦክቶበር 10 ቀን 2026: Google Analyticsን ስለመምረጥ የነበረው አገላለጽ ተወግዷል፤ የሦስተኛ ወገን ትንታኔ ጥቅም ላይ እንደማይውልና የግፊት ማሳወቂያ አስኪያጆቹ ማንነት ግልጽ ተደርጓል።
• 1.4 — ኦክቶበር 4 ቀን 2026: ያለው ጽሑፍ እንደ ጸደቀ ስሪት ተወስኗል። በዚህ ስሪት የተካተቱት እነዚህ ብቻ ናቸው፤ መለያ መሰረዝ (መዳረሻ ወዲያውኑ ይቋረጣል፣ የግል መረጃ ይሰረዛል/ስም አልባ ይደረጋል፣ በሕግ እንዲቆዩ የሚገባቸው የክፍያ መዝገቦች ማንነት ሳይኖራቸው ይቆያሉ፤ የመመለሻ ጊዜ የለም)፤ ከ30 ቀናት በኋላ የተገልጋይ የጤና መስኮች መሰረዝ፤ ለባለቤት አልባ ደረሰኞች የ7 ቀን ጊዜ፤ በድጋፍ ሁነታ የተገልጋይ የመገናኛ መረጃ ተደብቆ መቆየት፤ ማንነት አልባ የአገልጋይ ወገን ልኬት፤ የአገልግሎት ኢሜይሎችና Google Workspace፤ የግፊት ማሳወቂያ አስኪያጆች፤ የድጋፍ አድራሻ፤ ገበያ (ቱርክ)።
• 1.3 — ጁላይ 7 ቀን 2026 (የኦገስት 4 ቀን 2026 ማሻሻያ)፤ የቀድሞው ስሪት።

ስለ የመረጃ ተቆጣጣሪ / የመረጃ አስኪያጅ ሚና አስፈላጊ ማስታወሻ፤ ይህ የመረጃ ማቆያና ማጥፋት ፖሊሲ ("ፖሊሲው")፣ "Teta Studio" በሚል የንግድ ስም እንደ የግል ንግድ በሚሠራው Mertcan Demir ("Corenta"፣ "Teta Studio"፣ "ድርጅቱ") በተገነባውና በሚተዳደረው የCorenta የሶፍትዌር አገልግሎት ("አገልግሎቱ" ወይም "መተግበሪያው") ወሰን ውስጥ የሚያዙ የግል መረጃዎች ለምን ያህል ጊዜ እንደሚቆዩ፣ እነዚህን ጊዜዎች ለመወሰን የሚያገለግሉትን መስፈርቶች እንዲሁም የማቆያ ጊዜው ሲያበቃ ወይም የአያያዝ ምክንያቱ ሲቀር እነዚህ መረጃዎች በምን ዘዴዎች እንደሚሰረዙ፣ እንደሚጠፉ ወይም ስም አልባ እንደሚደረጉ ይደነግጋል።

ይህ ፖሊሲ በቁጥር 6698 የግል መረጃ ጥበቃ ሕግ ("KVKK")፣ የግል መረጃን ስለመሰረዝ፣ ስለማጥፋት ወይም ስም አልባ ስለማድረግ በወጣው ደንብ ("ደንቡ") እና በሌሎች ተዛማጅ ሕጎች ማዕቀፍ ውስጥ ተዘጋጅቷል፤ የCorenta የግል መረጃ አያያዝ ዝርዝርም የማይነጣጠል አካል ነው። ይህ ፖሊሲ የአያያዝ ዓላማዎችና ሕጋዊ መሠረቶች በዝርዝር ከተብራሩበት ተዛማጅ የማሳወቂያ ጽሑፍ/የግላዊነት ፖሊሲ ጋር አብሮ መነበብ አለበት፤ ይህ ሰነድ የማቆያ ጊዜዎችንና የማጥፋት ሥርዓቶችን ብቻ ይደነግጋል፤ በKVKK አንቀጽ 10 ወሰን ውስጥ ያለውን የማሳወቅ ግዴታ በሙሉ ብቻውን ለማሟላት አያልምም።

1. ዓላማና ወሰን

1.1. ዓላማ

የዚህ ፖሊሲ ዓላማ በCorenta የሚያዙ የግል መረጃዎች ለተያዙበት ዓላማ የሚያስፈልገውን ከፍተኛ ጊዜ የመወሰኛ መስፈርቶችን፣ በሕግ የተቀመጡ ጊዜዎችን አተገባበርና የማቆያ ጊዜያቸው ያበቃ የግል መረጃዎችን መሰረዝ፣ ማጥፋት ወይም ስም አልባ ማድረግን የሚመለከቱ ሥርዓቶችንና መርሆዎችን ማብራራት ነው። ይህ ፖሊሲ የKVKK አንቀጽ 5፣ 6፣ 7፣ 10፣ 11 እና 12 ድንጋጌዎችንና የደንቡን ተዛማጅ አንቀጾች መሠረት አድርጎ ተዘጋጅቷል።

1.2. ወሰንና የሚና ልዩነት — አስፈላጊ ማስጠንቀቂያ

ይህ ፖሊሲ Corenta በሁለት የተለያዩ ሚናዎች መረጃ የሚያስኬድባቸውን ሁለት የተለያዩ ዘርፎች ያካትታል፤ ይህ ልዩነት በፖሊሲው በሙሉ በወጥነት ይተገበራል፤ የማቆያ ጊዜዎች ሰንጠረዥ እንዴት እንደሚተረጎምም በቀጥታ ይነካል፤

(a) የድርጅቱ ድረ ገጽ ሁኔታ (corenta.app — የቅድመ መዳረሻ/የማሳያ ጥያቄ ቅጽ)፤ በምርቱ ላይ ፍላጎት ያሳዩ የንግድ ደንበኛ ዕጩዎች በቅድመ መዳረሻ ማመልከቻ ቅጽ በኩል የሚልኩትን የግል መረጃ በሚመለከት Corenta/Teta Studio በKVKK አንቀጽ 3 መሠረት በቀጥታ እንደ የመረጃ ተቆጣጣሪ ይሠራል።

(b) የSaaS ምርት ሁኔታ (app.corenta.app)፤ የCorenta መድረክን በደንበኝነት ምዝገባ የሚጠቀሙ የክሊኒካል ፒላቴስ፣ የፊዚዮቴራፒ፣ የሪፎርመር፣ የዌልነስ/ማሳጅና የዮጋ ማዕከላት ("ተከራይ"፣ "ንግድ" ወይም "ክሊኒክ") የራሳቸው ተገልጋዮች ("የመረጃ ባለቤት ተገልጋይ") ንብረት አድርገው ወደ መድረኩ የሚያስገቧቸውን የግል መረጃዎች (የመገናኛ መረጃ፣ የጤና ታሪክ፣ የክፍለ ጊዜ ማስታወሻዎች፣ የቀጠሮ/የጥቅል መረጃ ወዘተ) በሚመለከት ክሊኒኩ በKVKK አንቀጽ 3 መሠረት የመረጃ ተቆጣጣሪ ነው፤ Corenta/Teta Studio ደግሞ እንደ የመረጃ አስኪያጅ ብቻ በክሊኒኩ መመሪያ መሠረት የቴክኒክ መሠረተ ልማት አገልግሎት ይሰጣል። ለተገልጋዮች የማሳወቅ ግዴታ፣ ግልጽ ፈቃድ ማግኘትና የተገልጋይ መረጃን በሚመለከት የመጨረሻው የማቆያ/የማጥፋት ውሳኔ የክሊኒኩ ሕጋዊ ኃላፊነት ነው። Corenta የእነዚህን ግዴታዎች አፈጻጸም በምርቱ ውስጥ (የፈቃድ መመዝገቢያ ሥርዓት consent_logs፣ የሞባይል የKVKK ማጽደቂያ ማያ ገጽ kvkk.tsx፣ የኦዲት ዱካዎች) በቴክኒክ ያቀልላል፤ ሆኖም የክሊኒኩን የKVKK ተገዢነት ግዴታ አይረከብም ወይም አይወስድም። በዚህ ፖሊሲ ለዚህ ሁኔታ የተብራሩት የማቆያ ጊዜዎች Corenta እንደ የመረጃ አስኪያጅ በመሠረተ ልማቱ ውስጥ እነዚህን መረጃዎች በተግባር ለምን ያህል ጊዜ እንደሚያቆይ ያሳያሉ፤ የመጨረሻው የማጥፋት ውሳኔና ጊዜው በክሊኒኩ መመሪያና ክሊኒኩ በሚገዛበት ሕግ ማዕቀፍ ሊቀረጽ ይችላል።

ይህ ፖሊሲ በተጨማሪ የCorenta ሠራተኞችን፣ የንግድ አጋሮችንና አቅራቢዎችን የግል መረጃ የማቆያ/የማጥፋት ሂደቶች በአጠቃላይ መርሆዎች ደረጃ ያካትታል፤ ሆኖም የፖሊሲው ዋና ትኩረት ከላይ በ(a) እና (b) ንዑስ አንቀጾች የተገለጹት የደንበኛ/የተገልጋይ መረጃዎች ናቸው።

1.3. የመረጃ ተቆጣጣሪ / የመረጃ አስኪያጅ መረጃ

1.4. መሠረት የሆኑ ሕጎች

• በቁጥር 6698 የግል መረጃ ጥበቃ ሕግ፣
• የግል መረጃን ስለመሰረዝ፣ ስለማጥፋት ወይም ስም አልባ ስለማድረግ የወጣው ደንብ (28.10.2017 ቀንና ቁጥር 30224 ይፋዊ ጋዜጣ)፣
• የግል መረጃን ስለመሰረዝ፣ ስለማጥፋት ወይም ስም አልባ ስለማድረግ የወጣው መመሪያና የግል መረጃ ጥበቃ ቦርድ ("ቦርዱ") ውሳኔዎች፣
• በቁጥር 6102 የቱርክ የንግድ ሕግ (የንግድ መዝገቦችንና ሰነዶችን ማቆየት)፣
• በቁጥር 213 የግብር ሥርዓት ሕግ (የፋይናንስ መዝገቦችን ማቆየት)፣
• ሌሎች ተዛማጅ የዘርፍ ሕጎች (በሚተገበርበት መጠን የጤና አገልግሎት አቅርቦትን የሚመለከቱ ሕጎችን ጨምሮ)።

2. ትርጓሜዎች

3. የማቆያና የማጥፋት ጊዜን የመወሰኛ መስፈርቶች (KVKK አንቀጽ 5፣ አንቀጽ 6)

3.1. ማቆየትን የሚጠይቁ ምክንያቶች

በCorenta ውስጥ የግል መረጃ የሚጠበቀው በሚመለከተው ሕግ በግልጽ በተቀመጠው ጊዜ ልክ ወይም ለተያዘበት ዓላማ በሚያስፈልገው ጊዜ ልክ ብቻ ነው። የማቆያ ጊዜው ሲወሰን የሚከተሉት መስፈርቶች መሠረት ይሆናሉ፤

1. ሕጋዊ የማቆያ ግዴታ አለ? (ለምሳሌ በቱርክ የንግድ ሕግና በግብር ሥርዓት ሕግ ወሰን ውስጥ ላሉ የፋይናንስ መዝገቦች ዝቅተኛ የማቆያ ጊዜዎች።)
2. መረጃው ለምን ዓላማ ተያዘ፤ ይህ ዓላማስ አሁንም ተፈጻሚ ነው? (KVKK አንቀጽ 5/2 — በዓላማ የመገደብ መርህ።)
3. ለውሉ መቋቋም/መፈጸም ያስፈልጋል? (ለምሳሌ የደንበኝነት ምዝገባ/የአገልግሎት ግንኙነቱ በሚቀጥልበት ጊዜ የቀጠሮና የጥቅል መረጃ።)
4. መብትን ለማቋቋም፣ ለመጠቀም ወይም ለመጠበቅ (በሚነሳ ሕጋዊ አለመግባባት እንደ ማስረጃ መሣሪያ) ያስፈልጋል? (የግዴታዎች ሕግ አጠቃላይ የይርጋ ጊዜዎችን ግምት ውስጥ በማስገባት።)
5. የመረጃ ባለቤቱ ግልጽ ፈቃድ አለ፤ ይህ ፈቃድስ ተፈጻሚነቱን ይዞ ይቆያል?
6. የCorenta ወይም የክሊኒኩ ሕጋዊ ጥቅም አለ? (ለምሳሌ የደኅንነት መዝገቦች፣ ማጭበርበርን/አላግባብ አጠቃቀምን መለየት።)
7. መረጃው ልዩ ባሕርይ ያለው (የጤና) መረጃ ምድብ ውስጥ ነው? በዚህ ሁኔታ በKVKK አንቀጽ 6 መሠረት የበለጠ ጥብቅ የመዳረሻ ገደብና ምክንያት ማቅረብ ይተገበራል፤ የማቆያ ጊዜው ከዓላማው ውጭ በፍጹም አይራዘምም።

ከላይ ካሉት መስፈርቶች አንዱም ለአንድ የተወሰነ የግል መረጃ ማቆየትን የማይጠይቅ ከሆነ መረጃው ወዲያውኑ ይሰረዛል፣ ይጠፋል ወይም ስም አልባ ይደረጋል።

3.2. ማጥፋትን የሚጠይቁ ምክንያቶች

የግል መረጃ በሚከተሉት ሁኔታዎች በሚመለከተው ሰው ጥያቄ ወይም በCorenta/በክሊኒኩ በራስ ተነሳሽነት ይሰረዛል፣ ይጠፋል ወይም ስም አልባ ይደረጋል፤

a) ለአያያዙ መሠረት የሆኑት የሕግ ድንጋጌዎች ሲለወጡ ወይም ሲሻሩ፣ b) አያያዙን ወይም ማቆየቱን የሚጠይቀው ዓላማ ሲቀር፣ c) በግልጽ ፈቃድ ላይ በተመሠረቱ የአያያዝ ሁኔታዎች የመረጃ ባለቤቱ ፈቃዱን ሲያነሳ፣ d) በKVKK አንቀጽ 11 ወሰን ውስጥ ባሉ መብቶች ማዕቀፍ የመረጃ ባለቤቱ የመሰረዝ/የማጥፋት ጥያቄ ሲያቀርብና ይህ ጥያቄ ተገቢ ሆኖ ሲገኝ (የመለያ መሰረዝ ጥያቄ)፣ e) የግል መረጃ የማቆያ ጊዜው ሲያበቃና ማቆየትን የሚጠይቅ ምንም ሕጋዊ ምክንያት ሳይቀር፣ f) ውሉ ጨርሶ ሳይቋቋም፣ ዋጋ ሳይኖረው፣ ሲቋረጥ ወይም ከውሉ ሲወጣ፣ g) የመለያ መሰረዝ ጥያቄው በዚህ ፖሊሲ አንቀጽ 5 በተገለጸው ሂደት ውስጥ በመጨረሻ ሲጠናቀቅ።

4. የመረጃ ምድቦች፣ የማቆያ ጊዜዎችና የማጥፋት ዘዴዎች ሰንጠረዥ

የሚከተለው ሰንጠረዥ በCorenta መሠረተ ልማት ውስጥ የሚያዙትን ዋና ዋና የግል መረጃ ምድቦች፣ የማቆያ ጊዜያቸውን፣ ምክንያታቸውንና ጊዜው ሲያበቃ የሚተገበረውን የማጥፋት ዘዴ ያሳያል። በግልጽ ሌላ ካልተገለጸ አጠቃላይ ደንቡ ይህ ነው፤ "ተዛማጁ መለያ/መዝገብ ንቁ እስከሆነ ድረስ + የመለያ መሰረዝ ጥያቄው ከተስተናገደበት ጊዜ ጀምሮ 30 ቀናት።" ሰንጠረዡ በክፍል 5 ከተብራራው የመለያ መሰረዝ ፍሰት ጋር አብሮ መነበብ አለበት። ለአንዳንድ ምድቦች የዚህ ፍሰት የ30 ቀን መጨረሻ እርምጃ DELETE (ቋሚ መሰረዝ) ሳይሆን ስም አልባ ማድረግ ነው — ይህ ልዩነት በሚመለከታቸው መስመሮችና በክፍል 6.2 በግልጽ ተገልጿል።

<div style="overflow-x:auto">

</div>

ማስታወሻ 1፤ ከላይ ባለው ሰንጠረዥ "መለያው/ተከራዩ ንቁ እስከሆነ ድረስ" የሚለው አገላለጽ የሚመለከተው ክሊኒክ የCorenta የደንበኝነት ምዝገባ የሚቀጥልበትንና የተገልጋይ መዝገቡ በክሊኒኩ ያልተሰረዘበትን ጊዜ ያመለክታል። ክሊኒኩ የራሱን ተገልጋይ መረጃ መቼ እንደሚሰርዝ የሚወሰነው በክሊኒኩ (እንደ የመረጃ ተቆጣጣሪ) የራሱ የKVKK ፖሊሲና ከተገልጋዩ ጋር ባለው ግንኙነት ማዕቀፍ ነው፤ Corenta ለዚህ ሂደት የቴክኒክ አቅሙን ያቀርባል።

ማስታወሻ 2፤ በተራ ቁጥር 7 (የኦዲት ዱካ መዝገቦች) ያለው የ2 ዓመት እና በተራ ቁጥር 8 (የፈቃድ መዝገቦች) ያለው የ5 ዓመት ጊዜዎች በCorenta የተወሰኑ ቋሚ የማቆያ ጊዜዎች ናቸው (እንደ ተራ ቁጥር 6 የTTK/VUK ጊዜ በቀጥታ በሕግ ድንጋጌ ላይ አይመሠረቱም፤ በKVKK አንቀጽ 5/2-f ባለው ሕጋዊ ጥቅምና የማስረዳት ግዴታ ማዕቀፍ የተወሰኑ፣ በራሳቸው አስገዳጅ የሆኑ ቃል ኪዳኖች ናቸው)። በእነዚህ ጊዜዎች መጨረሻ አውቶማቲክ የማቆያ መጨረሻ የመሰረዝ ሥርዓት አሁን በሥርዓቱ ውስጥ አይሠራም — ጊዜው ሲያበቃ መሰረዝ/ስም አልባ ማድረግ በእጅ ይከናወናል፤ አውቶሜሽኑ ሥራ ላይ ሲውል ይህ ፖሊሲ ይሻሻላል። በተራ ቁጥር 9 (የቅድመ መዳረሻ ቅጽ መረጃ) ያለው "ቢበዛ 2 ዓመት" የሚለው አገላለጽ የተለየ ወሰን ያለው ሲሆን በራሱ መስመር እንደተብራራው የተለየ ሕጋዊ የላይኛው ገደብን ያመለክታል።

5. የመለያ መሰረዝ ሂደት — ከመጀመሪያ እስከ መጨረሻ ያለው አሠራር

Corenta የመረጃ ባለቤቶች በKVKK አንቀጽ 11 ወሰን ውስጥ የሚያቀርቡትን የመሰረዝ ጥያቄ በቴክኒክ ለማሟላት፣ በተጠቃሚ ተሞክሮና በመረጃ ደኅንነት/በሕጋዊ ማስረጃ ፍላጎት መካከል ያለውን ሚዛን የሚጠብቅ ባለ ሁለት ደረጃ የመሰረዝ አርክቴክቸር ይተገብራል፤ ወዲያውኑ የሚደረግ ለስላሳ መሰረዝ (soft-delete) እና ቀጥሎ የሚመጣው ከ30 ቀናት በኋላ ቋሚ መሰረዝ።

5.0. የኦክቶበር 4 ቀን 2026 ለውጥ — ከ5.1–5.7 ጋር በሚጋጭበት ቦታ ይህ አንቀጽ ቅድሚያ አለው

መለያ መሰረዝ (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ የመሰረዝ ጥያቄው ሲረጋገጥ የመለያው መዳረሻ ወዲያውኑ ይቋረጣል (ክፍለ ግንኙነቶች ይዘጋሉ፣ መግባት አይቻልም)፤ የግል መረጃ ይሰረዛል ወይም ስም አልባ ይደረጋል (ስም፣ ኢሜይል፣ ስልክ፣ ምስል እንዲሁም የተገልጋይ የማንነት/የመገናኛ መረጃና የጤና መስኮች — የደም ዓይነት፣ አለርጂ፣ ሥር የሰደደ ሁኔታ፣ መድኃኒት — ይጸዳሉ)፤ በሕግ እንዲቆዩ የሚገባቸው የክፍያና የባለሙያ ክፍያ መዝገቦች አይሰረዙም፤ ከሰውየው ጋር ያላቸው ትስስር ተቋርጦ መዳረሻቸው ተገድቦ ይቆያሉ። ከጥያቄው በኋላ የመመለሻ ጊዜ የለም፤ የማንነት ማረጋገጫ መዝገቡና ፋይሎቹ በቋሚነት መሰረዝ ባለው የሠላሳ ቀን የጀርባ ሂደት ውስጥ ይጠናቀቃል።

የተገልጋይ መዝገብ መሰረዝና የጤና መስኮች (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ መለያ የሌለው የተገልጋይ መዝገብ በንግዱ ሲሰረዝ መዝገቡ ወዲያውኑ ከንቁ ዝርዝሩ ይወገዳል፤ ከ30 ቀናት በኋላ ከማንነትና ከመገናኛ መረጃው ጋር የተገልጋዩ የጤና መስኮችም (የደም ዓይነት፣ አለርጂ፣ ሥር የሰደደ ሁኔታ፣ መድኃኒት) ይሰረዛሉ/ባዶ ይደረጋሉ። የጤና ታሪክ ቅጾች፣ ልኬቶችና የክፍለ ጊዜ ማስታወሻዎች የማቆያ ደንቦች በዚህ ድንጋጌ አይነኩም።

የደረሰኝ ፋይሎች (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ ከአንድ ክፍያ ጋር ያልተያያዙ (ባለቤት አልባ) የደረሰኝ ፋይሎች ከ7 ቀናት በኋላ በራስ ሰር ይሰረዛሉ፤ ከአንድ ክፍያ ጋር የተያያዘ ደረሰኝ በየትኛውም ሚና አይሰረዝም።

በድጋፍ ሁነታ የተገልጋይ መገናኛ መረጃ (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ በCorenta የድጋፍ (ዋና አስተዳዳሪ) ክፍለ ግንኙነት ውስጥ የተገልጋዩ የኢሜይልና የስልክ መረጃ ለድጋፍ ሠራተኞቹ አይታይም፤ የድጋፍ ሠራተኞች ማየት የሚችሉት የተገደበ የማንነት ማጠቃለያ (ስም፣ የመለያ ሁኔታ፣ ንቁነት፣ የተፈጠረበት ቀን) ብቻ ነው።

የጤና መስኮችን የመጻፍ ሥልጣን (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ የተገልጋዩን የጤና መስኮች (የደም ዓይነት፣ አለርጂ፣ ሥር የሰደደ ሁኔታ፣ መድኃኒት) መጻፍ የሚችሉት ተገልጋዩ ራሱና የተመደበለት ባለሙያ ብቻ ናቸው፤ የንግዱ ባለቤት/አስተዳዳሪ በእነዚህ መስኮች ላይ መጻፍ አይችልም (የአደጋ ጊዜ ተጠሪውንና የማንነት መስኮቹን ማስተካከል ይችላል)።

በቅጽል ስም የሚደረግ የምርት ልኬት፤ ምርቱን ለማሻሻል በአገልጋይ ወገን ብቻ፣ በክሊኒኩ ቅጽል መለያ የተጠቃለሉ የአጠቃቀም ክስተቶች ሊለኩ ይችላሉ፤ ይህ ልኬት የIP አድራሻ፣ የጤና መረጃ ወይም የምንጭ/የማስታወቂያ ክትትል አያካትትም። የክሊኒኩ ቅጽል መለያ የቅጽል ስም ባሕርይ አለው (ማንነት አልባ አይደለም)። ባህሪው አሁን ዝግ ነው።

5.1. ደረጃ 1 — ወዲያውኑ የሚደረግ ለስላሳ መሰረዝ (Soft-Delete)

ተጠቃሚው ከመተግበሪያው ውስጥ የመለያ መሰረዝ ጥያቄውን ባረጋገጠበት ቅጽበት ሥርዓቱ የሚከተሉትን ተግባራት በአንድ ጊዜና ወዲያውኑ ያከናውናል፤

1. የተጠቃሚው የመገለጫ መዝገብ የdeleted_at መስክ በመሞላቱ ንቁ ያልሆነ ይደረጋል፤ መለያው ከዚህ በኋላ ለመደበኛ አጠቃቀም የማይደረስበት/የማይታይ ይሆናል፤ ለመግቢያም ጥቅም ላይ ሊውል አይችልም።
2. የተጠቃሚው በመጠባበቅ ላይ ያሉ (ገና ያልተከናወኑ) ቀጠሮዎች በራስ ሰር ይሰረዛሉ።
3. ተጠቃሚው እንደ ባለሙያ/ምንጭ የተካተተባቸው ምደባዎች (የተገልጋይ-ባለሙያ ማዛመጃዎች፣ የፕሮግራም ምደባዎች) ይወገዳሉ።
4. የተጠቃሚው ሁሉም ፈቃዶች ይነሳሉ (በconsent_logs መዝገቦች የrevoked_at መስክ በመሞላቱ ይመዘገባል)።

በዚህ ደረጃ መረጃው በአካል አልተሰረዘም፤ ሆኖም ለመደበኛ አያያዝና የማሳያ ዓላማዎች የማይደረስበት ሆኗል። ይህ በKVKK አንቀጽ 7 እና በደንቡ ትርጉም "የማይደረስበት ማድረግ" ባሕርይ ያለው የመሰረዝ ሂደት የመጀመሪያ እርምጃ ነው።

5.2. ደረጃ 2 — ቋሚ መሰረዝ (ከ30 ቀናት በኋላ)

ከለስላሳ መሰረዙ ከ30 (ሠላሳ) ቀናት በኋላ በሥርዓቱ ላይ በራስ ሰር የሚሠራ በጊዜ የተያዘ ተግባር (cron job) የሚከተሉትን ተግባራት በማይመለስ መንገድ ያከናውናል፤

1. የተጠቃሚው የማንነት ማረጋገጫ መዝገብ (auth.users) በቋሚነትና በማይመለስ መንገድ ይሰረዛል።
2. ከተጠቃሚው ጋር የተያያዙ የመረጃ ቋት መዝገቦች እንደ ምድባቸው በተለያየ መንገድ ይስተናገዳሉ፤ ገለልተኛ የሥራ/የማስረጃ ዋጋ የሌላቸው መዝገቦች (ለምሳሌ ማሳወቂያዎች) በቋሚነት ይሰረዛሉ (DELETE/cascade)፤ የጤና መረጃ (anamnesis_forms፣ session_notes፣ measurements) እና የክሊኒክ/የፋይናንስ መዝገቦች (payments፣ attendance፣ consent_logs) ደግሞ አይሰረዙም፤ ከሰውየው ጋር ያላቸው ትስስር ይቋረጣል — ከሰውየው ጋር ያለው ግንኙነት በመረጃ ቋት ደረጃ ይቋረጣል፤ አንዳንድ የነፃ ጽሑፍ መስኮች ይጸዳሉ፤ መዝገቡ ከሰው ጋር ያለው ትስስር የተቋረጠ የተከራዩ መዝገብ ሆኖ መዳረሻው ተገድቦ ይቀራል (የክፍለ ጊዜ ማስታወሻ ነፃ ጽሑፍ ስለማይለወጥ ስም አልባ ተደርጎ አይቆጠርም) (ክፍል 4 ተራ ቁጥር 2-5፣ 8፣ 10 እና ክፍል 6.2ን ይመልከቱ)።
3. ይህ ተግባር የሚቀሰቀሰው በሥርዓቱ ልዩ መብት ባለው (በservice-role የተጠበቀ) የጀርባ ሂደት ውስጥ በራስ ሰር ብቻ ነው፤ የአስተዳደር ሠራተኞችን ጨምሮ የትኛውም ተጠቃሚ ወይም የንግድ አስተዳዳሪ ይህን ሂደት በመደበኛ የምርት በይነገጾች በእጅ ሊጀምረው፣ ቀደም ብሎ ሊቀሰቅሰው ወይም ሊያቆመው አይችልም — ይህ በስሕተት ወይም አላግባብ በመጠቀም የሚከሰትን ቀደም ያለ/የዘገየ መሰረዝን ለመከላከል ሆን ተብሎ የተደረገ የደኅንነት ንድፍ ነው። (ይህ ዋስትና የምርቱን መደበኛ የተጠቃሚና የአስተዳደር በይነገጾች ያካትታል፤ በሥርዓቱ ልዩ መብት ባለው የመሠረተ ልማት ደረጃ ቀጥተኛ የመረጃ ቋት መዳረሻ ሊኖራቸው የሚችሉ የቴክኒክ ኦፕሬሽን ሂደቶች ከዚህ ዋስትና ወሰን ውጭ ሲሆኑ ለተለዩ የውስጥ መዳረሻ ቁጥጥሮች ተገዢ ናቸው።)

የ30 ቀኑ የጀርባ ሂደት ዓላማ (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ የመለያው መዳረሻ በመሰረዝ ጥያቄው ወዲያውኑ ስለሚቋረጥ ይህ ጊዜ የመመለሻ/የመተው ዕድል አይሰጥም፤ የማንነት ማረጋገጫ መዝገቡንና ፋይሎቹን በቋሚነት መሰረዝ ለማጠናቀቅና ሊኖር የሚችል አላግባብ አጠቃቀምን ለመመርመር ያገለግላል። ይህ ጊዜ በKVKK አንቀጽ 5 ወሰን ውስጥ ከተመጣጣኝነት መርህ ጋር የሚስማማ፣ ምክንያታዊና የተገደበ ጊዜ ነው። ስለ መሰረዝ ጥያቄው ሁኔታ ወደ hello@corenta.app ማመልከት ይቻላል።

5.3. ልዩ ሁኔታ፤ ሕጋዊ የማቆያ ግዴታ ያለባቸው መረጃዎች

ከላይ ያለው የ30 ቀን ቋሚ የመሰረዝ ሂደት በክፍል 4፣ በሰንጠረዡ ተራ ቁጥር 6 (የደንበኝነት ምዝገባ/የግብይት ሜታ መረጃ) የተገለጹትንና በቱርክ የንግድ ሕግ/በግብር ሥርዓት ሕግ ወሰን ውስጥ ሕጋዊ የማቆያ ግዴታ ያለባቸውን መዝገቦች አያካትትም። እነዚህ መዝገቦች መለያው በቋሚነት ቢሰረዝም ተዛማጁ ሕጋዊ የማቆያ ጊዜ እስኪያበቃ ድረስ፣ ከግል መረጃ አያያዝ ዓላማ ተለይተው፣ ሕጋዊ ግዴታውን ለመፈጸም ዓላማ ብቻ በተገደበ መዳረሻ ለብቻቸው ይጠበቃሉ። በተመሳሳይ የኦዲት ዱካ መዝገቦች (audit_logs) እና ለማስረጃ ዓላማ የሚያስፈልገው የፈቃድ መዝገቦች ዝቅተኛ አስኳልም (ክፍል 4፣ ተራ ቁጥር 7-8ን ይመልከቱ) በሕጋዊ ጥቅም/በሕጋዊ ማስረጃ ምክንያት ከዚህ የ30 ቀን ጊዜ ውጭ፣ ለተለየና ለተገደበ ዓላማ መቆየታቸውን ሊቀጥሉ ይችላሉ። በዚህ ልዩ ሁኔታ ውስጥ ያሉት ጊዜዎች በሥርዓቱ ውስጥ በራስ ሰር ከሚተገበር የቴክኒክ ሥርዓት ጋር እንደማይዛመዱ በክፍል 4 ማስታወሻ 2 በግልጽ ተገልጿል።

5.4. ስለተቀመጡ የፋይል አባሪዎች ልዩ ማብራሪያ (አስፈላጊ — ግልጽነት)

በግልጽነት መርህ መሠረት በግልጽ ይገለጻል፤ በቋሚ መሰረዝ ተግባር ወቅት የመረጃ ቋት መዝገቦች (መገለጫ፣ ቀጠሮ፣ ምደባ፣ ፈቃድ ወዘተ) ሙሉ በሙሉ ይሰረዛሉ ወይም (ለጤና/ለክሊኒክ/ለፋይናንስ መዝገቦች፣ ክፍል 6.2ን ይመልከቱ) ስም አልባ ይደረጋሉ፤ የተጠቃሚው የሆኑና በተለየ የማከማቻ (Storage) ቦታ የሚቀመጡ የፋይል አባሪዎች ደግሞ እንደሚከተለው ይስተናገዳሉ፤ አምሳያ/የመገለጫ ፎቶ፣ ከጤና ታሪክ ቅጽ ጋር የተያያዘ ሰነድ/ፎቶና የክፍያ ደረሰኝ ምስል የቋሚ መሰረዝ እርምጃው አካል ሆነው በራስ ሰር (በተቻለ መጠን) ከStorage ይሰረዛሉ — ይህ በሥርዓቱ ውስጥ አሁን በተግባር የሚሠራ፣ የተረጋገጠ ባህሪ ነው። በአንድ bucket ውስጥ ያለው የመሰረዝ ተግባር ካልተሳካ ይህ ሁኔታ ይመዘገባል፤ ነገር ግን የሌሎቹን bucket'ዎች ጽዳት ወይም የመለያውን ስም አልባ የማድረግ/የቋሚ መሰረዝ እርምጃዎች አያግድም (በተቻለ መጠን የሚሠራ ንድፍ)።

ሐቀኛ ገደብ፤ ከዚህ አውቶማቲክ ሂደት ወሰን ውጭ የሚቀረው ብቸኛው የፋይል ምድብ በባለሙያ/በብቸኛ ምዝገባ ሂደት የሚጫኑት የማንነት/የዲፕሎማ ማረጋገጫ ሰነዶች ናቸው (specialist-verification-docs bucket)። እነዚህ ሰነዶች በቴክኒክ ከተጠቃሚው ሳይሆን ከሚመለከተው ተከራይ (ክሊኒክ) የማረጋገጫ ሂደት ጋር የተያያዙ ሲሆኑ በመረጃ ቋት መዝገቡ ውስጥ የተጠቃሚ ማጣቀሻ አይዙም፤ ስለዚህ ካለው የተጠቃሚ መለያ መሰረዝ ፍሰት ጋር በራስ ሰር ሊካተቱ አይችሉም። የዚህ ሰነድ ጥፋት የሚመለከተው ክሊኒክ በተከራይ ደረጃ መለያውን/የደንበኝነት ምዝገባውን በሚዘጋበት ሂደት ለብቻው ይታያል (ክፍል 5.6ን ይመልከቱ)፤ ይህ እስኪጠናቀቅ ድረስ ልዩ በሆኑ ጥያቄዎች በhello@corenta.app በኩል በእጅ ግምገማ ይደረጋል።

ስለዚህ በዚህ ፖሊሲ ውስጥ በመለያ መሰረዝ ጥያቄ "የተጠቃሚው ሁሉም መረጃዎች/ፋይሎች ሙሉ በሙሉና ወዲያውኑ ይሰረዛሉ" የሚል ፍጹም ቃል አልተገባም (በተለይ በመጠባበቂያዎች ውስጥ ስላለው የቴክኒክ ቅሪት ክፍል 6.3ን እና ከላይ ስላለው ልዩ ሁኔታ ይመልከቱ)፤ ሆኖም ከላይ ለተገለጹት የፋይል ምድቦች አውቶማቲክ መሰረዝ በተግባር ይተገበራል።

5.5. ስለ የጤና መረጃ ልዩ ማስታወሻ

እንደ የጤና ታሪክ ቅጾች፣ የክፍለ ጊዜ ማስታወሻዎችና የልኬት መዝገቦች ያሉ ልዩ ባሕርይ ያላቸው የጤና መረጃዎችም ከላይ ላለው አጠቃላይ የመሰረዝ ፍሰት (soft-delete → 30 ቀናት → ቋሚ መሰረዝ) ተገዢ ናቸው፤ ሆኖም በክፍል 4 ተራ ቁጥር 2-4 እና በክፍል 6.2 እንደተብራራው በእነዚህ ሰንጠረዦች ውስጥ የቋሚ መሰረዝ እርምጃው ከሰውየው ጋር ያለውን ትስስር በማቋረጥና በከፊል በማጽዳት ይተገበራል — መዝገቡ DELETE አይደረግም፤ ከሰውየው ጋር ያለው ግንኙነት ይቋረጣል፤ አንዳንድ የነፃ ጽሑፍ መስኮችም ይጸዳሉ፤ የክሊኒኩ መዝገብ (በተለይ የappend-only የክፍለ ጊዜ ማስታወሻ ይዘት) ከሰው ጋር ያለው ትስስር የተቋረጠ የተከራዩ መዝገብ ሆኖ መዳረሻው ተገድቦ ይቆያል፤ ስም አልባ ተደርጎም አይቆጠርም። በተጨማሪ ይህ የመረጃ ምድብ ክሊኒኩ እንደ የመረጃ ተቆጣጣሪ ከሚይዛቸው መዝገቦች ጋር የተጠላለፈ በመሆኑ፣ የአንድ ተገልጋይ የመለያ/የመረጃ መሰረዝ ጥያቄ ከክሊኒኩ የራሱ ሕጋዊ የማቆያ ግዴታዎች (ለምሳሌ የጤና አገልግሎት አቅርቦትን ከሚመለከቱ ሕጎች ሊመነጩ የሚችሉ መዝገብ የመያዝ ግዴታዎች) ጋር ሊጋጭ ይችላል፤ ከሰውየው ጋር ያለውን ትስስር የማቋረጥና የተገደበ የማቆያ ዘዴ እነዚህን ሁለት ግዴታዎች (ተገልጋዩ በግል መረጃው ላይ ያሉትን መብቶችና ክሊኒኩ መዝገብ የመያዝ ግዴታውን) ለማመጣጠን ያለመ ነው። በእንደዚህ ያሉ ሁኔታዎች የመጨረሻው ውሳኔ ሰጪ እንደ የመረጃ ተቆጣጣሪ ክሊኒኩ ነው፤ Corenta በክሊኒኩ መመሪያ መሠረት ይሠራል።

5.6. በክሊኒክ (ተከራይ) ደረጃ መሰረዝ

አንድ ክሊኒክ የCorenta የደንበኝነት ምዝገባውን ሙሉ በሙሉ ሲያቋርጥ፣ ለክሊኒኩ የተከራይ መረጃና በዚህ ተከራይ ስር ላሉ ሁሉም የተገልጋይ መዝገቦችም ተመሳሳዩ ባለ ሁለት ደረጃ (soft-delete → 30 ቀናት → ቋሚ መሰረዝ) አርክቴክቸር ይተገበራል። ክሊኒኩ የራሱ ተገልጋዮች የመረጃ ተቆጣጣሪ በመሆኑ የደንበኝነት ምዝገባውን ከማቋረጡ በፊት በራሱ የKVKK ግዴታዎች ማዕቀፍ ተገልጋዮቹን የማሳወቅ ግዴታ አለበት፤ ይህ ግዴታ ወደ Corenta ሊተላለፍ አይችልም።

5.7. ከዋና አስተዳዳሪ የድጋፍ ሁነታ (Impersonation) ጋር ያለው ግንኙነት

የመለያ መሰረዝና የማቆያ ሂደቶች ከCorenta የድጋፍ/የመምሰል ሥርዓት ተለይተው ይሠራሉ። የመምሰል ክፍለ ግንኙነቶች በጊዜ የተገደቡ (30 ደቂቃ) ሲሆኑ በነባሪ ለማንበብ ብቻ ናቸው፤ የጤና መረጃ ምድቦችን (የጤና ታሪክ፣ የክፍለ ጊዜ ማስታወሻ፣ ልኬት) ማግኘት የተለየ የማጽደቅ እርምጃ (health_data_enabled) ይጠይቃል፤ የእነዚህ ሰንጠረዦች የመጻፍ/የመሰረዝ ተግባራት በመምሰል በኩል በምንም ሁኔታ አይፈቀዱም (በRLS ፖሊሲዎች ውስጥ ለመምሰል ምንም ልዩ ሁኔታ አልተሰጠም)። ማብራሪያ፤ እዚህ ያለው ገደብ የድጋፍ ሠራተኛ ገብቶ በእጅ ተግባር የሚያከናውንባቸውን በሰው የሚቀሰቀሱ የመምሰል ክፍለ ግንኙነቶችን ይመለከታል፤ በክፍል 5.2 የተብራራው አውቶማቲክ (የሰው ጣልቃ ገብነት የሌለበት) የservice-role cron ሂደት ከዚህ ገደብ የተለየ ንብርብር ሲሆን በእሱ አይነካም — የመምሰል ገደቡ በመለያ መሰረዝ ፍሰት ውስጥ ያለውን አውቶማቲክ የቋሚ መሰረዝ ሥርዓት አያግድም፤ ከእሱም ጋር መቀላቀል የለበትም። ስለዚህ የመለያ መሰረዝ/የጥፋት ሂደቶች የሚካሄዱት በዚህ ፖሊሲ በተገለጹት አውቶማቲክ ሥርዓቶች ብቻ ነው።

6. የማጥፋት ዘዴዎች

በደንቡ አንቀጽ 8 እና ተከታዮቹ ድንጋጌዎች መሠረት እንደ መመዝገቢያ አካባቢዎቹ የሚተገበሩት የመሰረዝ/የማጥፋት/ስም አልባ የማድረግ ዘዴዎች ከታች ተብራርተዋል።

6.1. መሰረዝ

የግል መረጃን ለሚመለከታቸው ተጠቃሚዎች (የመተግበሪያ ተጠቃሚዎችንና የአስተዳዳሪ ፓነል መዳረሻ ያላቸውን ሠራተኞች ጨምሮ) በምንም ዓይነት የማይደረስበትና እንደገና ጥቅም ላይ የማይውል እንዲሆን የማድረግ ተግባር ነው። በCorenta ይህ ዘዴ በደረጃ-1 soft-delete ሂደት ይተገበራል፤ መረጃው ከመረጃ ቋቱ በአካል ባይወገድም በመዳረሻ ሥልጣኖችና በበይነገጾች በኩል ሙሉ በሙሉ የማይደረስበት ይደረጋል።

6.2. ማጥፋት (ቋሚ መሰረዝ)

የግል መረጃን በማንም በምንም ዓይነት የማይደረስበት፣ የማይመለስና እንደገና ጥቅም ላይ የማይውል እንዲሆን የማድረግ ተግባር ነው። በCorenta የደረጃ-2 ቋሚ መሰረዝ ሂደት ይህ መርህ እንደ መረጃው ምድብ በሁለት የተለያዩ የቴክኒክ ዘዴዎች ይተገበራል፤

• የማንነት ማረጋገጫ መዝገብና ገለልተኛ የሥራ ዋጋ የሌላቸው መዝገቦች፤ የተጠቃሚው የማንነት ማረጋገጫ መዝገብ (auth.users) በservice-role በተጠበቀ አውቶማቲክ ሂደት በቀጥታ በDELETE በማይመለስ መንገድ ይሰረዛል፤ መለያው ከተሰረዘ በኋላ ብቻቸውን የሥራ/የማስረጃ ዋጋ የሌላቸው ተዛማጅ መዝገቦች (ለምሳሌ ማሳወቂያዎች፣ notifications — ክፍል 4 ተራ ቁጥር 10ን ይመልከቱ) በመረጃ ቋት ደረጃ በON DELETE CASCADE አብረው ይሰረዛሉ።
• የጤና፣ የክሊኒክና የፋይናንስ መዝገብ፤ ለanamnesis_forms፣ session_notes፣ measurements፣ payments፣ attendance እና consent_logs የቋሚ መሰረዝ እርምጃው መዝገቡን DELETE ከማድረግ ይልቅ ከሰውየው ጋር ያለውን ትስስር በማቋረጥና በከፊል በማጽዳት (ክፍል 6.6ን ይመልከቱ) ይተገበራል፤ ሰውየውን የሚለዩ የውጭ ቁልፍ አምዶች (client_id፣ specialist_id፣ user_id ወዘተ) በON DELETE SET NULL የFK ገደብ በማይመለስ መንገድ ወደ NULL ይደረጋሉ፤ ግልጽ ማንነት ወይም የነፃ ጽሑፍ PII ሊይዙ የሚችሉ የይዘት አምዶች (የጤና ታሪክ መልሶች፣ የልኬት/የክፍያ ነፃ ጽሑፍ ማስታወሻዎች፣ የክፍያ ደረሰኝ ማጣቀሻ፣ የፈቃድ መዝገቡ የIP አድራሻ) በanonymize_user_relations() ተግባር (በservice-role ብቻ ሊጠራ የሚችል፣ default-deny) ይጸዳሉ ወይም በስም አልባ ምልክት ይተካሉ። የክሊኒክ/የፋይናንስ የቁጥርና የታሪክ ይዘት (ቀን፣ መጠን፣ የልኬት ዋጋ፣ ቀሪ የክፍለ ጊዜ ሂሳብ፣ መጣ/አልመጣም ሁኔታ፣ ፈቃዱ የተሰጠበት/የተነሳበት ሰዓት) ደግሞ ክሊኒኩ መዝገብ የመያዝ ግዴታ ስላለበትና (ለክፍለ ጊዜ ማስታወሻዎች) በappend-only መርህ ምክንያት ከሰው ጋር ያለው ትስስር የተቋረጠ የተከራዩ መዝገብ ሆኖ መቆየቱን ይቀጥላል፤ የክፍለ ጊዜ ማስታወሻ ነፃ ጽሑፍ ስለማይለወጥ እነዚህ መዝገቦች ስም አልባ ተደርገው አይቆጠሩም፤ መዳረሻቸው ተገድቦም ይቆያሉ።

በክፍለ ጊዜ ማስታወሻዎች (session_notes) የappend-only ገደቡ የይዘት ለውጥን አይፈቅድም፤ ከሰውየው ጋር የሚያገናኙትን አምዶች (client_id፣ specialist_id) ወደ NULL ለማድረግ ብቻ ጠባብ፣ ለአንድ ዓላማ ብቻ የተዘጋጀ ልዩ ሁኔታ ተሰጥቷል — የማስታወሻው ይዘት ራሱ በዚህ ሂደትም በየትኛውም ደረጃ አይሰረዝም ወይም አይለወጥም።

ገደብ፤ በነፃ ጽሑፍ መስኮች ውስጥ ከግልጽ የማንነት አምዶች ውጭ ሊገኝ ለሚችል በጽሑፍ ውስጥ ያለ የግል መረጃ (ለምሳሌ በክፍለ ጊዜ ማስታወሻ ዋና ጽሑፍ ውስጥ የተጠቀሰ ስም) የፍተሻ/የማጽጃ ሥርዓት የለም። ስለዚህ እነዚህ መዝገቦች ስም አልባ ተደርገው አይቆጠሩም፤ እንደ የግል መረጃ መዳረሻቸው ተገድቦ ይቆያሉ፤ ጊዜው ሲያበቃም ይጠፋሉ።

ከላይ ያሉት ሁለቱም ዘዴዎች በservice-role የተጠበቁ በመሆናቸው በመደበኛ የምርት በይነገጾች ሊቀሰቀሱ ወይም ሊመለሱ አይችሉም።

6.3. ከመጠባበቂያዎች (Backup) መሰረዝ

የመረጃ ቋት መጠባበቂያዎች በመደበኛው የመጠባበቂያ ዑደት (rotation) ማዕቀፍ ከተወሰነ ጊዜ በኋላ በራስ ሰር ይተካሉ/ይጠፋሉ። ቋሚ መሰረዙ በዋናው የመረጃ ቋት ውስጥ ወዲያውኑ ተፈጻሚ ቢሆንም፣ ቀደም ብለው በተወሰዱ መጠባበቂያዎች ውስጥ መረጃው የመጠባበቂያ አቅራቢው (Supabase) መደበኛ የመጠባበቂያ ዑደት ጊዜ እስኪያበቃ ድረስ በቴክኒክ መኖሩን ሊቀጥል እንደሚችል በግልጽ ይገለጻል። ይህ ሁኔታ በተዛማጁ ንዑስ አስኪያጅ (Supabase) የመረጃ አያያዝ ውል (DPA) ወሰን ውስጥ ያለ መደበኛ አሠራር ነው።

6.4. በፋይል ማከማቻ (Storage) ቦታ ያሉ አባሪዎች

ተጠቃሚዎች የሚጭኗቸው የአምሳያ ምስሎች፣ የክፍያ ደረሰኞችና የጤና ታሪክ አባሪዎች የመሳሰሉ ፋይሎች በተለየ የማከማቻ (Storage) ቦታ ይቀመጣሉ። ክፍል 5.4ን ይመልከቱ — የእነዚህ ይዘቶች በመለያ መሰረዝ ሂደት ያላቸው ወቅታዊ ሁኔታ (ለአምሳያ/ለጤና ታሪክ አባሪ/ለክፍያ ደረሰኝ አውቶማቲክ መሰረዝ፣ ለspecialist-verification-docs ብቸኛው ልዩ ሁኔታ) እዚያ በዝርዝርና በግልጽ ተብራርቷል።

6.5. በወረቀት ላይ ያሉ መረጃዎች

በCorenta የSaaS ምርት ወሰን ውስጥ የሚያዙ የግል መረጃዎች በዲጂታል አካባቢ ይቀመጣሉ፤ በወረቀት ላይ የግል መረጃ ማስኬድ አልታቀደም። በድርጅቱ የንግድ/የአስተዳደር ደብዳቤዎች በልዩ ሁኔታ ወረቀት ጥቅም ላይ ከዋለ ጥፋቱ በማጥቆር/በማቃጠል/በወረቀት መፍጫ ማሽን በማይመለስ መንገድ በመቆራረጥ ዘዴ ይከናወናል።

6.6. ስም አልባ ማድረግ

Corenta የመለያ ቋሚ መሰረዝ ሂደት አካል ሆኖ (ክፍል 6.2ን ይመልከቱ) ለጤና መረጃና ለክሊኒክ/ለፋይናንስ መዝገቦች ከሰውየው ጋር ያለውን ትስስር የማቋረጥና በከፊል የማጽዳት ዘዴን ይጠቀማል። የክፍለ ጊዜ ማስታወሻ ነፃ ጽሑፍ ስለማይለወጥና በአነስተኛ ንግዶች የቀንና የልኬት ተከታታይ ሰውየውን እንደገና ለመለየት ሊበቃ ስለሚችል፣ ይህ ዘዴ ከታች ያለውን የስም አልባ ማድረግ መስፈርት በሁሉም ሁኔታ አያሟላም፤ እነዚህ መዝገቦች ስም አልባ ተደርገው አይቆጠሩም፤ እንደ የግል መረጃ መዳረሻቸው ተገድቦ ይቆያሉ፤ ጊዜው ሲያበቃም ይጠፋሉ። ከዚህ ውጭ Corenta ለምርት ልማት፣ ለስታቲስቲክስ ትንተና ወይም ለገበያ ጥናት ዓላማዎችም ማንነቱ ከታወቀ ወይም ሊታወቅ ከሚችል የተፈጥሮ ሰው ጋር ሊያያዝ በማይችልበት ሁኔታ ስም አልባ የተደረገ መረጃ ሊጠቀም ይችላል። ስም አልባ ማድረግ መረጃው ከሌሎች መረጃዎች ጋር ቢጣመርም በማይመለስ መንገድ ከሰው ጋር ሊያያዝ በማይችልበት ሁኔታ እንዲደረግ ይጠይቃል፤ ይህ መስፈርት ሳይሟላ የሚደረጉ የመሸፈን/በቅጽል ስም የመተካት ተግባራት ስም አልባ ማድረግ ተደርገው አይቆጠሩም፤ ለግል መረጃ አያያዝ ሥርዓት ተገዢ መሆናቸውንም ይቀጥላሉ። ስም አልባ የተደረጉ መረጃዎች ከKVKK ወሰን ውጭ ይታያሉ፤ በዚህ ፖሊሲ ውስጥ ላሉ የማቆያ ጊዜ ገደቦችም ተገዢ አይደሉም።

6.7. የዘዴ ምርጫ

የሚተገበረው የማጥፋት ዘዴ የመረጃውን ባሕርይ (ልዩ ባሕርይ ያለው መሆኑን)፣ የሚቀመጥበትን አካባቢ (የመረጃ ቋት፣ የፋይል ማከማቻ፣ የመዝገብ ሥርዓት፣ የመጠባበቂያ ሥርዓት)፣ ሕጋዊና የቴክኒክ ዕድሎችን እንዲሁም የቦርድ ውሳኔዎችንና በደንቡ የተገለጹ መርሆዎችን ግምት ውስጥ በማስገባት በCorenta እና/ወይም በክሊኒኩ ይወሰናል። ለልዩ ባሕርይ ያላቸው የግል መረጃዎች (የጤና መረጃን ጨምሮ) በማጥፋት ተግባራት ከፍተኛ ጥንቃቄ ይደረጋል።

7. የወቅታዊ ማጥፋት ሂደት

በደንቡ አንቀጽ 11 መሠረት Corenta የማቆያ ጊዜያቸው ያበቃና/ወይም የአያያዝ ዓላማቸው የቀረ የግል መረጃዎችን በራስ ተነሳሽነት (ጥያቄ ሳይጠብቅ) የመሰረዝ፣ የማጥፋት ወይም ስም አልባ የማድረግ ግዴታ አለበት፤ በዚህ ወሰን የሚወሰነው የወቅታዊ ማጥፋት ጊዜ ከ6 (ስድስት) ወራት መብለጥ አይችልም። በዚህ ማዕቀፍ በሥርዓቱ ውስጥ አሁን በተግባር በሚሠሩና በማይሠሩ ሥርዓቶች መካከል የሚከተለው ልዩነት በግልጽ ይደረጋል፤

1. ከመለያ መሰረዝ ጥያቄ በኋላ ያለው የ30 ቀን ቋሚ የመሰረዝ ሂደት በአውቶማቲክ በጊዜ የተያዘ ተግባር (cron job) በወቅታዊነት (በየቀኑ) ይፈተሻል፤ ጊዜያቸው ያበቃ መለያዎችም በጅምላ ይስተናገዳሉ። ይህ በሥርዓቱ ውስጥ አሁን በተግባር የሚሠራ፣ የተረጋገጠ አውቶሜሽን ነው።
2. ለኦዲት ዱካ መዝገቦች (audit_logs) የተወሰነው የማቆያ ጊዜ በወቅታዊነት ይገመገማል፤ ሆኖም ይህን ግምገማ በራስ ሰር የሚፈጽም የመሰረዝ ሥርዓት አሁን አልተተገበረም (ክፍል 4፣ ተራ ቁጥር 7ን ይመልከቱ)።
3. ለቅድመ መዳረሻ ቅጽ መረጃዎች የተወሰነው ከፍተኛ የማቆያ ጊዜ (ክፍል 4፣ ተራ ቁጥር 9ን ይመልከቱ) በደንቡ አንቀጽ 11 ወሰን ውስጥ ያለው የወቅታዊ ማጥፋት ግዴታ ሕጋዊ የላይኛው ገደብ ማጣቀሻ ነው፤ ሆኖም ከዚህ ጊዜ ጋር የሚዛመድ፣ በሥርዓቱ ውስጥ በራስ ሰር የሚሠራ የፍተሻ/የመሰረዝ ሥርዓት አሁን የለም። ለዚህ የመረጃ ምድብ መሰረዝ/ስም አልባ ማድረግ አውቶሜሽኑ ሥራ ላይ እስኪውል ድረስ በእጅና በጥያቄ ይገመገማል (ክፍል 4፣ ማስታወሻ 2ን ይመልከቱ)። ይህ ጉዳይ ከሌሎች ያልተረጋገጡ የአውቶሜሽን ገለጻዎች (ንጥል 2 እና 4ን ይመልከቱ) ጋር በወጥነት ግልጽ ሆኖ ይያዛል።
4. ጊዜያቸው ያበቃ/ዋጋ ያጡ የግፊት ማሳወቂያ ማስመሰያዎችን ለብቻ በራስ ሰርና በወቅታዊነት ማጽዳት በምርቱ የጉዞ ካርታ ውስጥ የታቀደ ማሻሻያ ነው፤ ይህ ሥርዓት አሁን በሥርዓቱ ውስጥ በተግባር እንደሚሠራ በቴክኒክ አልተረጋገጠም (ክፍል 4፣ ተራ ቁጥር 10ን ይመልከቱ)። ሲረጋገጥ ወይም ሥራ ላይ ሲውል ይህ ፖሊሲ ይሻሻላል።
5. የ6 ወር ወቅታዊ ማጥፋት፤ በዚህ ክፍል አውቶማቲክ ማጥፋት ለሌላቸው ምድቦች (የኦዲት ዱካ፣ ከሰው ጋር ያለው ትስስር የተቋረጠ የፈቃድ ማስረጃዎች፣ የቅድመ መዳረሻ ቅጽ መረጃዎች፣ የባለሙያ ማረጋገጫ ሰነዶች፣ የቡድን መልእክት የአወያይነት ቅጂዎች) Corenta በየ6 ወሩ ወቅታዊ ማጥፋት ይተገብራል፤ ለእያንዳንዱ ዑደትም የማጥፋት ቃለ ጉባኤ ያዘጋጃል። እነዚህን ዑደቶች በራስ ሰር የሚያከናውኑ በጊዜ የተያዙ ሥራዎች ገና የሉም፤ ዑደቶቹ በእጅ ይካሄዳሉ።

የወቅታዊ ማጥፋት ሂደት በዚህ ፖሊሲ ከተገለጹት ጊዜዎች ተለይቶ የመረጃ ባለቤቱ በKVKK አንቀጽ 11 ወሰን ውስጥ የሚያቀርበውን የግል የመሰረዝ/የማጥፋት ጥያቄ አያግድም፤ የመረጃ ባለቤቱ የማቆያ ጊዜው ገና ባያበቃም የሚመለከተው የአያያዝ ተግባር ሕጋዊ መሠረት ከቀረ (ለምሳሌ ፈቃዱን ማንሳት) የመሰረዝ ጥያቄ ማቅረብ ይችላል። አውቶሜሽኑ ገና ያልተተገበረባቸውን ምድቦች በሚመለከትም የመረጃ ባለቤቱ የግል ጥያቄ በhello@corenta.app በኩል ሲላክ በእጅ ተገምግሞ ይጠናቀቃል።

8. የመረጃ ባለቤቱ መብቶችና የማመልከቻ ሥርዓት (KVKK አንቀጽ 11)

8.1. በKVKK አንቀጽ 11 ወሰን ውስጥ ያሉ መብቶች

የመረጃ ባለቤቶች በKVKK አንቀጽ 11 መሠረት የሚከተሉት መብቶች አሏቸው፤

1. የግል መረጃቸው ይያዝ እንደሆነ የማወቅ፣
2. የግል መረጃቸው ተይዞ ከሆነ ስለዚሁ መረጃ የመጠየቅ፣
3. የግል መረጃ የሚያዝበትን ዓላማና ከዓላማው ጋር በሚስማማ መንገድ ጥቅም ላይ ይውል እንደሆነ የማወቅ፣
4. በአገር ውስጥ ወይም በውጭ አገር የግል መረጃ የተላለፈላቸውን ሦስተኛ ወገኖች የማወቅ፣
5. የግል መረጃ በጎደለ ወይም በተሳሳተ ሁኔታ ተይዞ ከሆነ እንዲስተካከል የመጠየቅ፣
6. በKVKK አንቀጽ 7 ማዕቀፍ የግል መረጃ እንዲሰረዝ ወይም እንዲጠፋ የመጠየቅ፣
7. ከላይ በ(5) እና (6) ንዑስ አንቀጾች መሠረት የተከናወኑ ተግባራት የግል መረጃ ለተላለፈላቸው ሦስተኛ ወገኖች እንዲገለጹ የመጠየቅ፣
8. የተያዘው መረጃ በራስ ሰር ሥርዓቶች ብቻ በመተንተኑ ምክንያት በሰውየው ላይ የሚደርስን ጉዳት ያለው ውጤት የመቃወም፣
9. የግል መረጃ ሕግን በሚጥስ መንገድ በመያዙ ምክንያት ጉዳት ከደረሰ ጉዳቱ እንዲካስ የመጠየቅ።

8.2. የወቅታዊው የቴክኒክ አተገባበር ሐቀኛ ማጠቃለያ

የሚከተሉት ጉዳዮች የወቅታዊው የቴክኒክ አተገባበር ሐቀኛና ተጨባጭ ማጠቃለያ ሆነው ቀርበዋል፤

• የመሰረዝ ጥያቄ (መለያ መሰረዝ)፤ በሞባይል መተግበሪያው ውስጥ ካለው ተዛማጅ የቅንብሮች ምናሌ በቀጥታ ሊጠየቅ ይችላል፤ ይህ ጥያቄ በክፍል 5 በተብራራው ባለ ሁለት ደረጃ (ወዲያውኑ soft-delete → 30 ቀናት → ቋሚ መሰረዝ) ሂደት በራስ ሰር ይስተናገዳል (አንቀጽ 11/6)።
• የመረጃ ጥያቄ / የመረጃ ተንቀሳቃሽነት፤ የመረጃ ባለቤቱ በራሱ የተከራይ ወሰን ውስጥ ያሉ መረጃዎች በተዋቀረና በማሽን ሊነበብ በሚችል ቅርጸት፣ በተመጣጣኝ ጊዜ ውስጥ ለእሱ በመቅረባቸው ይሟላል (የexport_user_data ተግባር፣ የተከራይ ወሰኑ ተረጋግጧል)። የዚህ ሂደት የማስረከቢያ ሥርዓት (የፋይል ቅርጸት፣ የማስረከቢያ ዘዴ፣ የተፈረመ የማውረጃ አገናኝ የመሳሰሉ ባህሪያት) በቀጣይነት እየተሻሻለ ነው፤ በዚህ ፖሊሲ ወሰን ውስጥ የተወሰነ የማስረከቢያ ጊዜ ወይም የተለየ የፋይል/የመዳረሻ ቅርጸትን በሚመለከት ቃል አልተገባም (አንቀጽ 11/1-2)።
• ስለ ሦስተኛ ወገኖች ማስተላለፍ መረጃ (አንቀጽ 11/4)፤ የግል መረጃ ስለተላለፈላቸው በአገር ውስጥ/በውጭ አገር ያሉ ሦስተኛ ወገኖች/ንዑስ አስኪያጆች መረጃ በዚህ ፖሊሲ ክፍል 11 (ንዑስ አስኪያጆችና የመረጃ አካባቢያዊነት) ሰንጠረዥ ውስጥ ይሟላል።
• የማስተካከያ ጥያቄ (አንቀጽ 11/5)፤ በቴክኒክ በክሊኒኩ የአስተዳደር ፓነል በኩል በእጅ ሊከናወን ይችላል፤ የተለየ፣ አውቶማቲክ "የማስተካከያ ጥያቄ" የሥራ ፍሰት የለም። በSaaS ምርቱ ሁኔታ የተገልጋይ መረጃን የሚመለከቱ የማስተካከያ ጥያቄዎች በመጀመሪያ ለሚመለከተው ክሊኒክ መቅረብ አለባቸው፤ Corenta እንደ የመረጃ አስኪያጅ በክሊኒኩ መመሪያ መሠረት የቴክኒክ ድጋፉን ይሰጣል።
• ለሦስተኛ ወገኖች ማሳወቅ (አንቀጽ 11/7)፤ የመሰረዝ/የማስተካከያ ተግባራት ለተላለፈላቸው ሦስተኛ ወገኖች እንዲገለጹ የሚቀርበው ጥያቄ በማመልከቻ ሥርዓቱ በተገለጹት መንገዶች ሲላክ ይገመገማል፤ ይህ ሂደት ለጊዜው አውቶማቲክ ሳይሆን በእጅ ይካሄዳል።
• አውቶማቲክ ውሳኔን/መገለጫ መፍጠርን መቃወም (አንቀጽ 11/8)፤ በሥርዓቱ ውስጥ የተያዙ መረጃዎች በራስ ሰር ሥርዓቶች ብቻ በመተንተናቸው በመረጃ ባለቤቱ ላይ ጉዳት ያለው ውጤት የሚያስከትል አውቶማቲክ ውሳኔ አሰጣጥ ወይም መገለጫ የመፍጠር ተግባር የለም፤ ስለዚህ ይህን አንቀጽ በሚመለከት በተግባር የሚሠራ የተለየ የመቃወሚያ ሥርዓት ለጊዜው አያስፈልግም።
• ማመልከቻዎች በKVKK አንቀጽ 13 መሠረት ቢዘገዩ በ30 ቀናት ውስጥ ያለ ክፍያ ይጠናቀቃሉ (ተግባሩ ተጨማሪ ወጪ የሚጠይቅ ከሆነ በቦርዱ በተወሰነው ታሪፍ መሠረት ክፍያ ሊጠየቅ ይችላል)።

8.3. የማመልከቻ ሥርዓት

ከላይ ያሉትን መብቶች የሚመለከቱ ጥያቄዎች፤

• ወደ hello@corenta.app የኢሜይል አድራሻ፣
• በመተግበሪያው ውስጥ ባሉ ተዛማጅ የቅንብሮች/የድጋፍ ማያ ገጾች በኩል፣
• ወይም KVKK ባስቀመጣቸው ሌሎች ሥርዓቶች፣

ለCorenta ሊላኩ ይችላሉ።

የተገልጋይ መረጃን በሚመለከት አስፈላጊ ማስታወሻ፤ የአንድ ክሊኒክ ተገልጋይ ከሆኑና ስለ መረጃዎ ጥያቄ ማቅረብ ከፈለጉ፣ በመጀመሪያ ለሚመለከተው ክሊኒክ (የመረጃ ተቆጣጣሪ) ማመልከት አለብዎ፤ ምክንያቱም ክሊኒኩ የተገልጋይ መረጃን በሚመለከት የመጨረሻው ውሳኔ ሰጪና ተጠያቂ አካል ነው። Corenta እንደ የመረጃ አስኪያጅ በክሊኒኩ መመሪያ መሠረት አስፈላጊዎቹን የቴክኒክ መሣሪያዎች (መረጃ ማየት፣ ማውጣት፣ የመሰረዝ ተግባራት) ያቀርባል።

9. ሚናዎችና ኃላፊነቶች

10. የደኅንነት እርምጃዎች (በማቆያ ጊዜው ሁሉ)

የግል መረጃዎች በማቆያ ጊዜው ሁሉ በሚከተሉት የቴክኒክና የአስተዳደር እርምጃዎች ይጠበቃሉ (KVKK አንቀጽ 12)፤

• ብዙ ተከራዮችን በሚያስተናግደው (multi-tenant) አርክቴክቸር ውስጥ በእያንዳንዱ ሰንጠረዥ የtenant_id ግዴታና በመስመር ደረጃ ደኅንነት (Row Level Security) ፖሊሲዎች የነባሪ-ክልከላ (default-deny) መርህ ይተገበራል (37/37 ሰንጠረዦች፣ 86 ፖሊሲዎች)፤ በተከራዮች መካከል የመረጃ መፍሰስ በዚህ መንገድ በቴክኒክ ይከለከላል።
• የጤና መረጃ የያዙ ሰንጠረዦችን ማግኘት ለሚመለከተው ተገልጋይ፣ ለተመደበው ባለሙያና ለተከራዩ አስተዳዳሪ ብቻ የተገደበ ነው፤ የመዳረሻ ቁጥጥሩ በመረጃ ቋት ደረጃ (RLS) ይተገበራል። የክፍለ ጊዜ ማስታወሻዎች ከተላኩ በኋላ ሊለወጡ/ሊሰረዙ አይችሉም (append-only)፤ ለጤና ታሪክ ቅጾችም ለየትኛውም ተጠቃሚ (አስተዳዳሪን ጨምሮ) የመሰረዝ ሥልጣን አልተሰጠም።
• የዋና አስተዳዳሪ የድጋፍ ሁነታ (impersonation) በጊዜ የተገደበ (30 ደቂቃ) ሲሆን በነባሪ ለማንበብ ብቻ ነው፤ የመጻፍ ተግባራትና የጤና መረጃ መዳረሻ ለተለዩና ተጨማሪ ማጽደቅ ለሚጠይቁ እርምጃዎች ተገዢ ናቸው፤ በየትኛውም የመምሰል ሁኔታ ለጤና መረጃ ሰንጠረዦች የመጻፍ መዳረሻ አይከፈትም። (ይህ ገደብ በሰው የሚቀሰቀሱ የመምሰል ክፍለ ግንኙነቶችን ይመለከታል፤ አውቶማቲክ የservice-role cron ሂደቶች የተለየ ንብርብር ናቸው — ክፍል 5.7ን ይመልከቱ።)
• በመረጃ ማስተላለፍ ከጫፍ እስከ ጫፍ ምስጠራ (TLS) ጥቅም ላይ ይውላል፤ በሞባይል መተግበሪያው ውስጥ የክፍለ ግንኙነት ማስመሰያዎች በመሣሪያው ደኅንነቱ በተጠበቀ፣ በሃርድዌር በሚደገፍ የቁልፍ ማከማቻ (Keychain/Keystore) ውስጥ ተመሥጥረው ይቀመጣሉ።
• በስሱ ማያ ገጾች ላይ ቅጽበታዊ ገጽ እይታ መውሰድን ለመገደብ የቴክኒክ እርምጃዎች ተወስደዋል።
• ለዋና አስተዳዳሪ መለያዎች ባለ ሁለት ደረጃ ማረጋገጫ (2FA/MFA) አስገዳጅ ነው።
• ከክፍያ ግብይቶች ጋር የተያያዙ ማሳወቂያዎች (webhook) የምስጠራ ፊርማ ማረጋገጫ በአርክቴክቸሩ ውስጥ ታቅዷል፤ እየተተገበረም ነው፤ ተዛማጁን ቅንብር/የቁልፍ አስተዳደር በሁሉም አካባቢዎች (prodን ጨምሮ) ሙሉ በሙሉ የማጠናቀቅ ሥራ እየቀጠለ ነው።
• እነዚህ የደኅንነት እርምጃዎች በቀጣይነት ይገመገማሉ፤ ይሻሻላሉም፤ ሆኖም የትኛውም የቴክኒክ እርምጃ ፍጹም ደኅንነትን አያረጋግጥም፤ በዚህ ፖሊሲ ወሰንም ፍጹም የደኅንነት ቃል አልተገባም።

11. ንዑስ አስኪያጆችና የመረጃ አካባቢያዊነት

የግል መረጃዎች በማቆያ ጊዜው ሁሉ በሚከተሉት ንዑስ አስኪያጆች/አገልግሎት ሰጪዎች አማካኝነት ይያዛሉ ወይም ይስተናገዳሉ። ከእነዚህ አቅራቢዎች ጋር በተደረጉ ውሎች መረጃዎቹ ለተገለጸው አገልግሎት አፈጻጸም ዓላማ ብቻ እንዲያዙ ግዴታዎች ተቀምጠዋል፤ ይህ ግንኙነት የማቆያ ጊዜዎችን ሳይሆን መረጃው የሚስተናገድበትን የቴክኒክ አካባቢ ያመለክታል — የማጥፋት ውሳኔው አፈጻጸም በእነዚህ አቅራቢዎች ዘንድም በቴክኒክ ይከናወናል። የሚከተለው ሰንጠረዥ በKVKK አንቀጽ 11/4 ወሰን ውስጥ ያለውን "መረጃው የተላለፈላቸውን ሦስተኛ ወገኖች የማወቅ" መብት ምላሽም ይሆናል፤

በተጨማሪ፤

• የኢሜይል መሠረተ ልማት፤ የአገልግሎት ኢሜይሎች በGoogle Workspace (Google) በኩል ይላካሉ፤ የማንነት ማረጋገጫ ኢሜይሎች በSupabase Auth ይቀሰቀሳሉ። የማስተዋወቂያ ኢሜይሎች የሚላኩት በተለየ ፈቃድና በİYS ምዝገባ ቅድመ ሁኔታ ብቻ ነው። የግፊት ማሳወቂያዎች በApple (APNs) እና በGoogle (FCM) በኩል ይተላለፋሉ።
• የትንተና መሣሪያ፤ የሦስተኛ ወገን የትንተና መሣሪያ (ለምሳሌ Google Analytics) ጥቅም ላይ አይውልም። በመተግበሪያ ውስጥ የምርት አጠቃቀም ልኬት አሁን ንቁ አይደለም፤ ከነቃ ልኬቱ በCorenta የራሱ የመረጃ ቋት (Supabase፣ ፍራንክፈርት/ጀርመን) ውስጥ ወደሚቀመጥ የመጀመሪያ ወገን ሰንጠረዥ ይጻፋል፤ የጤና መረጃና ነፃ ጽሑፍ አይዝም፤ ከመንቃቱ በፊትም ይህ ፖሊሲ ይሻሻላል፤ ሲነቃ የልኬት መዝገቦቹ የማቆያ ጊዜ በዚህ ፖሊሲ ውስጥ ይገለጻል።
• የስሕተት ክትትል፤ የሦስተኛ ወገን የስሕተት መከታተያ መሣሪያ ጥቅም ላይ አይውልም፤ የደንበኛ ወገን ስሕተቶች በCorenta የራሱ የመረጃ ቋት ውስጥ ይመዘገባሉ።
• በድር በኩል በቀጥታ በክሬዲት ካርድ የመክፈያ መሠረተ ልማት የለም፤ ክፍያዎች የሚፈጸሙት በApple/Google በመተግበሪያ ውስጥ በሚደረግ ግዢ (IAP) ሥርዓቶች ብቻ ነው፤ የመጨረሻው ደረሰኝ/ክፍያ ማረጋገጫ በApple/Google ይዘጋጃል (ክፍል 4፣ ተራ ቁጥር 6ን ይመልከቱ)።

ከላይ ካሉት ንዑስ አስኪያጆች ጋር መረጃ መጋራት የሚደረገው ተዛማጁን አገልግሎት ለመስጠት በሚያስፈልገው መጠን ብቻና በKVKK አንቀጽ 8/አንቀጽ 9 ማዕቀፍ ውስጥ ነው። ወደ ውጭ አገር ማስተላለፍ፤ ከላይ ያሉት አቅራቢዎች ሁሉም ከቱርክ ውጭ መረጃ ያስኬዳሉ፤ በጀርመን ማስተናገድም በKVKK ትርጉም ወደ ውጭ አገር ማስተላለፍ ነው። እነዚህ ማስተላለፎች መደበኛና ቀጣይነት ያላቸው ስለሆኑ በግልጽ ፈቃድ ላይ አይመሠረቱም፤ በአንቀጽ 9/4-c መሠረት ቦርዱ ባሳወቃቸው መደበኛ ውሎች ላይ ይመሠረታሉ። ይህ ጽሑፍ በተዘጋጀበት ቀን መደበኛ ውሎቹ ገና አልተፈረሙም፤ ለቦርዱም አልተገለጹም፤ እያንዳንዱ ውል ከተፈረመበት ጊዜ ጀምሮ በ5 የሥራ ቀናት ውስጥ ለቦርዱ ይገለጻል፤ ይህ ሰንጠረዥም ከቀኖቹ ጋር ይሻሻላል። ቦርዱ ስለ እነዚህ አገሮች ያሳወቀው የብቃት ውሳኔ የለም (የመጨረሻ ፍተሻ፤ ኦክቶበር 11 ቀን 2026)። ይህ ዝርዝር በአገልግሎት ሰጪ ለውጦች ምክንያት ሊሻሻል ይችላል፤ ወቅታዊው ዝርዝር ከግላዊነት ፖሊሲው እና/ወይም በCorenta ምርት ውስጥ ካለው ተዛማጅ የማሳወቂያ ማያ ገጽ ሊከታተል ይችላል።

12. የVERBİS ምዝገባ

Teta Studio ይህ ሰነድ በተዘጋጀበት ቀን የVERBİS ምዝገባ የለውም። የምዝገባ ግዴታው በቦርዱ ቁጥር 2025/1572 (ዋና ሥራቸው ልዩ ባሕርይ ያለው መረጃ ማስኬድ ለሆኑ የመረጃ ተቆጣጣሪዎች የልዩ ሁኔታ ገደብ በዓመት 10 ሠራተኞችና 10 ሚሊዮን የቱርክ ሊራ የሂሳብ ሚዛን) እና 2025/2393 (በሂሳብ ሚዛን መሠረት መዝገብ ለማይይዙ የሠራተኞች ብዛት መስፈርት) ውሳኔዎች ላይ ባሉት መስፈርቶች መሠረት እየተገመገመ ነው። Teta Studio የክሊኒክ የጤና መረጃን የሚያስኬደው እንደ የመረጃ ተቆጣጣሪ ሳይሆን እንደ የመረጃ አስኪያጅ በመሆኑ ግምገማው የሚደረገው በራሱ የመረጃ ተቆጣጣሪ ተግባራት (ክፍል A እና C) ላይ በእነዚህ መስፈርቶች ነው። የጽሑፍ ግምገማ ማስታወሻውና የተቋሙ (ALO 198) ማረጋገጫ ሲጠናቀቁ ይህ ክፍል ከቀኑና ከምክንያቱ ጋር ይሻሻላል፤ ምዝገባ የሚያስፈልግ ከሆነም ሥራውን ከመቀጠሉ በፊት ይደረጋል።

በሚና ላይ የተመሠረተ ማብራሪያ፤ የVERBİS ምዝገባ ግዴታ Corenta እንደ የመረጃ ተቆጣጣሪ ለሚሠራበት የድርጅቱ ድረ ገጽ (የcorenta.app የቅድመ መዳረሻ ቅጽ) ሁኔታ እየተገመገመ ሲሆን ሁኔታው ከላይ ተብራርቷል። በSaaS ምርቱ ሁኔታ (app.corenta.app) የተገልጋይ መረጃን በሚመለከት የመረጃ ተቆጣጣሪው ክሊኒኩ በመሆኑ፣ የVERBİS ምዝገባ ግዴታ መኖሩ ወይም አለመኖሩ በእያንዳንዱ ክሊኒክ የራሱ መስፈርቶች (የሠራተኞች ብዛት፣ ዓመታዊ የመረጃ አያያዝ መጠን፣ የሥራ ዘርፍ፣ የቦርዱ የልዩ ሁኔታ ውሳኔዎች ወዘተ) መሠረት ለብቻውና በገለልተኝነት መገምገም አለበት፤ ይህ ግምገማና ካለ የምዝገባ ግዴታው የክሊኒኩ ነው፤ ወደ Corenta ሊተላለፍ አይችልም።

13. የፖሊሲው ማሻሻያ

ይህ ፖሊሲ በሕግ ለውጦች፣ በቦርድ ውሳኔዎች፣ በCorenta የቴክኒክ መሠረተ ልማት ላይ በሚደረጉ ማሻሻያዎች (ለምሳሌ በክፍል 4 ተራ ቁጥር 3 እና በክፍል 6.2 የተገለጸውን በክፍለ ጊዜ ማስታወሻ ነፃ ጽሑፍ ይዘት ውስጥ ያለ PII ፍተሻ መጨመር፣ በክፍል 5.4/በክፍል 4 ተራ ቁጥር 11 የተገለጹትን የባለሙያ ማረጋገጫ ሰነዶች (specialist-verification-docs) ከተከራይ መዝጊያ ሂደት ጋር ማያያዝ፣ በክፍል 4 ተራ ቁጥር 10 እና በክፍል 7 ንጥል 4 የተገለጸውን የግፊት ማስመሰያ ጽዳት ማረጋገጥ/ሥራ ላይ ማዋል፣ በክፍል 7 ንጥል 3 የተገለጸውን ለቅድመ መዳረሻ ቅጽ መረጃ አውቶማቲክ የፍተሻ ሥርዓት መዘርጋት፣ በክፍል 8.2 የተገለጸውን የመረጃ ተንቀሳቃሽነት ሂደት ማሻሻል፣ በክፍል 11 ያሉትን ወደ ውጭ አገር የማስተላለፍ ሕጋዊ መሠረቶች ማጠናቀቅ፣ በንዑስ አስኪያጆች ዝርዝር ላይ ለውጥ) ወይም በሥራ ሂደቶች ለውጦች መሠረት ሊሻሻል ይችላል። ወቅታዊው ስሪት በCorenta ተዛማጅ መድረኮች (በድርጅቱ ድረ ገጽ እና/ወይም በመተግበሪያው ውስጥ) ይታተማል፤ ከቀድሞው ስሪት ጋር በሚጋጩ ድንጋጌዎች ወቅታዊው ስሪት መሠረት ይሆናል። በአስፈላጊ ለውጦች፣ በሚተገበርበት መጠን ተጠቃሚዎች/ክሊኒኮች በተጨማሪ ይነገራቸዋል።

14. መገናኛ

ስለዚህ ፖሊሲ ወይም ስለ የግል መረጃ ማቆያ/ጥፋት ለሚኖሩዎት ጥያቄዎች፤

ኢሜይል: hello@corenta.app የመረጃ ተቆጣጣሪ: Mertcan Demir — "Teta Studio" በሚል የንግድ ስም የሚሠራ የግል ንግድ ባለቤት ድጋፍ: support@corenta.app የአገልግሎት ክልል: Corenta በApp Store እና በGoogle Play በኩል፣ እነዚህ መደብሮች በሚያገለግሉባቸው አገሮች በዓለም አቀፍ ደረጃ ይቀርባል። በዚህ ፖሊሲ ውስጥ ያሉት ጊዜዎች በእያንዳንዱ አገር ላለ ተጠቃሚ ተፈጻሚ ይሆናሉ፤ የአንድ አገር አስገዳጅ ሕግ አጭር የመሰረዝ ወይም ረጅም የማቆያ ግዴታ ካስቀመጠ ያ ድንጋጌ ተፈጻሚ ይሆናል።

የመጨረሻ ማሻሻያ፤ ኦክቶበር 19 ቀን 2026 ስሪት 1.9 · ኦክቶበር 19 ቀን 2026