ይህ ትርጉም ለመረጃ ብቻ የቀረበ ነው፤ ሕጋዊ አስገዳጅነት ያለው በቱርክኛ የተጻፈው ዋናው ጽሑፍ ነው፤ በሁለቱ መካከል ልዩነት ቢኖር የቱርክኛው ጽሑፍ ይጸናል።
እንደ መረጃ ተቆጣጣሪ / መረጃ አስኪያጅ ሚና በሦስት ክፍሎች የተዘጋጀ የማሳወቂያ ጽሑፍ
ስሪት: 2.3 · የሚጸናበት ቀን / የመጨረሻ ማሻሻያ: ኦክቶበር 19 ቀን 2026 የመረጃ ተቆጣጣሪ / አሳታሚ (ክፍል A እና C): Mertcan Demir — "Teta Studio" በሚል የንግድ ስም የሚሠራ የግል ንግድ ባለቤት
የለውጥ መዝገብ
- 2.3 — ኦክቶበር 19 ቀን 2026: ዓለም አቀፍ ወሰኑ ተካቷል፤ በG.4 የነበረው "በቱርክ ብቻ" የሚለው አገላለጽ በመደብሮች በኩል ከአንድ በላይ በሆኑ አገሮች አገልግሎት መስጠትንና ለአውሮፓ ኅብረት/ለአውሮፓ ኢኮኖሚያዊ አካባቢ የGDPR መግለጫን በሚያመለክት አገላለጽ ተተክቷል። የአያያዝ ተግባራትና ሕጋዊ መሠረቶቹ አልተለወጡም።
- 2.2 — ኦክቶበር 19 ቀን 2026: የሕትመት ስሪት፤ የሚጸናበት ቀን ኦክቶበር 19 ቀን 2026። ባዶ የቀሩት የMERSİS እና የKEP መረጃዎች ከA.1 የማንነት ሰንጠረዥ ተወግደዋል። በB.8/a የቡድን መልእክት ማቆያ ጊዜ ከመረጃ ማቆያና ማጥፋት ፖሊሲ ጋር ተያይዟል።
- 2.1 — ኦክቶበር 18 ቀን 2026: በኦክቶበር 18 ቀን 2026 የታከሉት ባህሪያት ተካተዋል፤ የክሊኒክ ቡድኖች፣ በስቱዲዮ ውስጥ የሚደረጉ ተልዕኮዎች፣ የተገልጋይ ባጆችና የታማኝነት ካርድ፣ ሳምንታዊ ተግባራትና ወርሃዊ ሪፖርት ካርድ (ክፍል B)፤ የስቱዲዮ ሊግና የከተማ ተልዕኮዎች፣ የባለሙያው ተንቀሳቃሽ የመገለጫ ካርድ፣ ከስቱዲዮ ወደ ስቱዲዮ የግብዣ ኮድ፣ የመሥራች ስቱዲዮ ፕሮግራም፣ Corenta Lab፣ Keşfet v2 (አጭር ቪዲዮ፣ የሙከራ ክፍለ ጊዜ፣ በስፖንሰር የሚቀርብ ቦታ)፣ የሙከራ ድግግሞሽ ምልክት፣ ከመሣሪያ ጋር ማያያዝና "ክፍት መግቢያዎቼ"፣ የመደብር ከፊል ተመላሽ ገንዘብና የApple የአጠቃቀም መረጃ ጥያቄ (ክፍል C)። በቡድን፣ በሊግ፣ በተልዕኮና በመገለጫ ካርድ ውስጥ የጤና መረጃ እንዴት እንደሚያዝ በተለየ ክፍል (B.3-A) ተጽፏል። G.1 ተስተካክሏል፤ በሰውየው ላይ ተጽዕኖ ያለው አውቶማቲክ ውጤት የሚያስከትሉ ሦስት ደንቦች (የግብዣ አላግባብ አጠቃቀም ቁጥጥር፣ የቡድን መልእክት በሦስት ቅሬታዎች መደበቅ፣ ከሊግ ማግለል) በግልጽ ተጽፈዋል። የሞባይል ፈቃዶች በኮዱ መሠረት ተስተካክለዋል (የካሜራ ፈቃድ አይጠየቅም)። ዝግ የሆኑ ባህሪያት (የማጋራት ማረጋገጫ፣ የፍላጎት ምልክት፣ የBoost ዋስትና፣ የመሣሪያ ማረጋገጫ፣ Turnstile፣ Sentry) በዚህ ጽሑፍ ውስጥ አልተጻፉም፤ ከመከፈታቸው በፊት የተለየ የጽሑፍ ማሻሻያ ያስፈልጋል።
- 2.0 — ኦክቶበር 11 ቀን 2026: በኦክቶበር 11 ቀን 2026 የተገዢነት ግምገማ መሠረት (F01፣ F02፣ F04፣ F05፣ F07፣ F08፣ F11፣ F13፣ F14፣ F19፣ F22፣ F26)፤ ወደ ውጭ አገር የማስተላለፍ ክፍሎች በቁጥር 6698 ሕግ አንቀጽ 9 የ2024 በኋላ ሁኔታ መሠረት እንደገና ተጽፈዋል (Supabase/ፍራንክፈርት ጨምሮ ወደ ውጭ አገር ማስተላለፍ ነው፤ መደበኛ ውሎቹ ገና አልተፈረሙም)፤ ማሳወቂያና ግልጽ ፈቃድ ተለያይተዋል (ማሳወቂያ "ማጽደቅ" ሳይሆን "አንብቤዋለሁ፣ ተረድቻለሁ" የሚል መግለጫ ነው፤ በቅድመ መዳረሻ ቅጹ ላይ የነበረው አስገዳጅ የማጽደቂያ ሳጥን ተወግዷል)፤ የጤና መረጃ ፈቃድ በፍላጎት ላይ የተመሠረተ ሆኖ ተጽፏል፤ Teta Studio የመረጃ ተቆጣጣሪ ለሆነባቸው ተግባራት አዲስ ክፍል C — የCorenta መለያና የመድረክ ማሳወቂያ ታክሏል፤ የማንነት መረጃው እንደ የግል ንግድ ተስተካክሏል፤ የVERBİS ግምገማ በ2025 የቦርድ ውሳኔዎች መሠረት ተጽፏል፤ የጥሰት ማሳወቂያ ለክሊኒኩ ቢበዛ በ24 ሰዓት ውስጥ ተብሎ ተስተካክሏል፤ "ስም አልባ" ማቆያ የሚለው አገላለጽ ከሰው ጋር ያለው ትስስር የተቋረጠበት የተገደበ ማቆያ ተብሎ ተስተካክሏል፤ የፋይል አባሪ መሰረዝና የመረጃ ማውጣት አገናኝ በኮድ ከተረጋገጠ አንድ አገላለጽ ጋር ተያይዘዋል፤ የተሳሳቱ የሕግ ማጣቀሻዎች ተስተካክለዋል።
- 1.6 — ኦክቶበር 10 ቀን 2026: Expo (Expo Push Notification Service) ከንዑስ አስኪያጅ/አስኪያጅ መዝገቦች ተወግዷል፤ የግፊት ማሳወቂያዎች የሚተላለፉት በApple (APNs) እና በGoogle (FCM) በኩል ብቻ ነው፤ Expo/EAS የመተግበሪያ ማጠናቀሪያ መሣሪያ ብቻ ሲሆን የመጨረሻ ተጠቃሚ መረጃን አያስኬድም።
- 1.5 — ኦክቶበር 10 ቀን 2026: Google Analyticsን ስለመምረጥ የነበረው አገላለጽ ተወግዷል፤ የሦስተኛ ወገን ትንታኔ ጥቅም ላይ እንደማይውልና የግፊት ማሳወቂያ አስኪያጆቹ ማንነት ግልጽ ተደርጓል።
- 1.4 — ኦክቶበር 4 ቀን 2026: ያለው ጽሑፍ እንደ ጸደቀ ስሪት ተወስኗል። በዚህ ስሪት የተካተቱት እነዚህ ብቻ ናቸው፤ የTeta Studio የንግድ ስም ምልክት፤ ገበያ (ቱርክ)፤ መለያ መሰረዝ (መዳረሻ ወዲያውኑ ይቋረጣል፣ የግል መረጃ ይሰረዛል/ስም አልባ ይደረጋል፣ በሕግ እንዲቆዩ የሚገባቸው የክፍያ መዝገቦች ማንነት ሳይኖራቸው ይቆያሉ)፤ ከ30 ቀናት በኋላ የተገልጋይ የጤና መስኮች መሰረዝ፤ ለባለቤት አልባ ደረሰኞች የ7 ቀን ጊዜ፤ በድጋፍ ሁነታ የተገልጋይ የመገናኛ መረጃ ተደብቆ መቆየት፤ ማንነት አልባ የአገልጋይ ወገን ልኬት፤ የአገልግሎት ኢሜይሎችና Google Workspace፤ የግፊት ማሳወቂያ አስኪያጆች፤ የድጋፍ አድራሻ (support@corenta.app)፤ የጤና መስኮችን የመጻፍ ሥልጣን።
- 1.3 — ኦገስት 4 ቀን 2026: የB.6 እና የB.8/a ክፍሎችን ከማቆያና ማጥፋት ፖሊሲው ጋር ማጣጣም።
0. ስለዚህ ጽሑፍ — ወሰንና የንባብ መመሪያ
ይህ በግል መረጃ ጥበቃ ሕግ መሠረት የተዘጋጀ የማሳወቂያ ጽሑፍ ("የማሳወቂያ ጽሑፍ")፣ በቁጥር 6698 የግል መረጃ ጥበቃ ሕግ ("KVKK" ወይም "ሕጉ") አንቀጽ 10 እና የማሳወቅ ግዴታን ለመወጣት የሚከተሏቸውን ሥርዓቶችና መርሆዎች በሚመለከተው መግለጫ መሠረት፣ "Teta Studio" በሚል የንግድ ስም እንደ የግል ንግድ በሚሠራው Mertcan Demir ("Teta Studio"፣ "እኛ") የተገነባውንና የሚተዳደረውን Corenta የተባለውን የሶፍትዌር (SaaS) ምርት ("Corenta"፣ "ምርቱ" ወይም "መድረኩ") እና ይህ ምርት የሚተዋወቅበትን corenta.app ድረ ገጽ በሚመለከት የግል መረጃ አያያዝን አስመልክቶ የሚመለከታቸውን ሰዎች ለማሳወቅ ተዘጋጅቷል።
Corenta ለክሊኒካል ፒላቴስ፣ ለፊዚዮቴራፒ፣ ለሪፎርመር፣ ለዌልነስ/ማሳጅና ለዮጋ ማዕከላት ለመሳሰሉ አነስተኛ የጤናና የዌልነስ ንግዶች የተዘጋጀ፤ የቀጠሮ አስተዳደር፣ የጥቅል/ክፍለ ጊዜ ክትትል፣ የተገልጋይ የጤና ታሪክና የክፍለ ጊዜ ማስታወሻዎች፣ የባለሙያ ክፍያና የፋይናንስ ግብይት ክትትል የሚሰጥ፣ ብዙ ተከራዮችን የሚያስተናግድ (multi-tenant)፣ ሞባይልን ቅድሚያ የሚሰጥ የሶፍትዌር መድረክ ነው (Software-as-a-Service)።
0.1 ትርጓሜዎች
| ቃል | ትርጉም |
|---|---|
| Corenta / መድረኩ | በዚህ ጽሑፍ የተገለጸው የSaaS ምርትና ይህ ምርት የሚተዋወቅበት የcorenta.app ድረ ገጽ የጋራ ስም |
| Teta Studio | Corentaን የሚገነባውና የሚያስተዳድረው፣ "Teta Studio" በሚል የንግድ ስም የሚሠራው የግል ንግድ ባለቤት Mertcan Demir (የግል ንግዱ የተለየ ሕጋዊ ሰውነት የለውም) |
| ክሊኒክ / ንግድ / ተከራይ | የCorenta SaaS ምርትን በደንበኝነት ምዝገባ የሚጠቀም፣ ለራሱ ተገልጋዮች አገልግሎት የሚሰጥ የክሊኒካል ፒላቴስ ስቱዲዮ፣ የፊዚዮቴራፒ ማዕከል፣ የሪፎርመር ስቱዲዮ፣ የዌልነስ/ማሳጅ ማዕከል ወይም የዮጋ ማዕከል |
| ተገልጋይ | ክሊኒኩ አገልግሎት የሚሰጠው፣ የቀጠሮ/ጥቅል/የጤና ታሪክ/ክፍለ ጊዜ መረጃው በCorenta ሥርዓት ላይ የሚያዝ የተፈጥሮ ሰው |
| ተጠቃሚ / ሠራተኛ | በክሊኒኩ ውስጥ የሚሠሩና Corentaን የሚጠቀሙ እንደ አስተዳዳሪ፣ ባለሙያ/አሰልጣኝ፣ የእንግዳ መቀበያ ሠራተኛ ያሉ የተፈጥሮ ሰዎች |
| ጎብኚ/አመልካች | የcorenta.app ድረ ገጽን የሚጎበኝና/ወይም የቅድመ መዳረሻ ቅጹን የሚሞላ የተፈጥሮ ሰው |
0.2 ሁለት የተለያዩ ሁኔታዎች — ለምን አስፈላጊ ነው
በCorenta ሥነ ምኅዳር ውስጥ የግል መረጃ በሦስት የተለያዩ ሁኔታዎችና በሁለት የተለያዩ ሚናዎች ይያዛል፤ ክፍል A (የማስተዋወቂያ ድረ ገጽ፤ Teta Studio የመረጃ ተቆጣጣሪ)፣ ክፍል B (የክሊኒኩ መዝገቦች፤ Teta Studio የመረጃ አስኪያጅ) እና ክፍል C (የCorenta መለያ፣ የደንበኝነት ምዝገባ፣ የአገልግሎት ኢሜይሎች፣ Keşfet/ግምገማ፣ በስቱዲዮዎች መካከል የሚሠሩ የዕድገት ባህሪያት — ሊግ፣ ግብዣ፣ የመሥራች ስቱዲዮ፣ Corenta Lab፣ ተንቀሳቃሽ የመገለጫ ካርድ —፣ የመለያና የመሣሪያ ደኅንነት እንዲሁም የምርት ልኬት፤ Teta Studio የመረጃ ተቆጣጣሪ)። ይህን ልዩነት በግልጽ መረዳት የማሳወቂያ ጽሑፉን በትክክል ለመተርጎም መሠረታዊ ነው፤ ሁለቱ ሁኔታዎች በምንም ዓይነት መቀላቀል የለባቸውም፤
| ክፍል A — የድርጅቱ ድረ ገጽ / የቅድመ መዳረሻ ቅጽ (corenta.app) | ክፍል B — የCorenta SaaS ምርት (የክሊኒክ አጠቃቀም፣ app.corenta.app + የሞባይል መተግበሪያ) | |
|---|---|---|
| የሚመለከተው ሰው | ድረ ገጹን የሚጎበኙ፣ የቅድመ መዳረሻ ቅጽ የሚሞሉ፣ ማሳያ የሚጠይቁ ሰዎች (ብዙውን ጊዜ እንደ ንግድ ባለቤት/አስተዳዳሪ) | የክሊኒክ ሠራተኞች (አስተዳዳሪ፣ ባለሙያ/አሰልጣኝ፣ የእንግዳ መቀበያ) እና የክሊኒኩ ተገልጋዮች/ታካሚዎች |
| የTeta Studio ሚና | የመረጃ ተቆጣጣሪ (KVKK አንቀጽ 3/ı) | የመረጃ አስኪያጅ (KVKK አንቀጽ 3/ğ) |
| የማሳወቅ/ፈቃድ የመቀበል ግዴታ ያለበት | Teta Studio ራሱ | ዋናው የማሳወቅ እና (አስፈላጊ ከሆነ) ግልጽ ፈቃድ የመቀበል ግዴታ የክሊኒኩ (የመረጃ ተቆጣጣሪው) ነው። Corenta ይህን ሂደት በቴክኒክ ያቀልላል (በመተግበሪያው ውስጥ ማሳወቂያውን በተለየ እርምጃ ማሳየት፣ በፍላጎት ላይ የተመሠረቱ የፈቃድ ማያ ገጾች፣ በስሪት የተመዘገቡ መዝገቦች)፤ ክሊኒኩ ከKVKK የሚመነጭበትን ሕጋዊ ኃላፊነት አይወስድም ወይም አይረከብም። Teta Studio ራሱ የመረጃ ተቆጣጣሪ የሆነባቸው ተግባራት በክፍል C ውስጥ ናቸው። |
በCorenta መተግበሪያ ውስጥ የሚፈጠረው የአንድ የክሊኒክ ተገልጋይ የጤና መረጃ እና በcorenta.app ድረ ገጽ ላይ የቅድመ መዳረሻ ቅጽ የሞላ የንግድ ባለቤት መረጃ በሕግ ፍጹም የተለያዩ ሥርዓቶች ይገዛሉ። ከታች ያሉት ክፍሎች በዚህ ልዩነት መሠረት ተዋቅረዋል።
ክፍል A — የድርጅቱ ድረ ገጽና የቅድመ መዳረሻ ቅጽ (corenta.app)
ይህ ክፍል የcorenta.app ድረ ገጽን ለሚጎበኙ፣ ከድረ ገጹ ጋር ለሚገናኙና/ወይም የቅድመ መዳረሻ ማመልከቻ ቅጹን ለሚሞሉ የተፈጥሮ ሰዎች ተፈጻሚ ይሆናል። በዚህ ሁኔታ Teta Studio በKVKK አንቀጽ 3/ı መሠረት እንደ የመረጃ ተቆጣጣሪ ይሠራል፤ የግል መረጃ አያያዝ ዓላማዎችንና መንገዶችንም ራሱ ይወስናል።
A.1. የመረጃ ተቆጣጣሪው ማንነት
| መረጃ | ዋጋ |
|---|---|
| የመረጃ ተቆጣጣሪ | Mertcan Demir ("Teta Studio" በሚል የንግድ ስም የሚሠራ የግል ንግድ) |
| ምርት/የንግድ ምልክት | Corenta |
| አድራሻ | Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680 |
| የግብር ቁጥር | 2771408706 |
| VERBİS | የምዝገባ ግዴታው በቦርዱ ቁጥር 2025/1572 እና 2025/2393 ውሳኔዎች ላይ በተቀመጡት መስፈርቶች (የሠራተኞች ብዛት፣ የሂሳብ መዝገብ ዓይነት፣ ዋና የሥራ ዘርፍ) መሠረት እየተገመገመ ነው፤ የጽሑፍ ግምገማ ማስታወሻውና የተቋሙ ማረጋገጫ ሲጠናቀቁ ይህ መስመር ከቀኑና ከምክንያቱ ጋር ይሻሻላል። ይህ ጽሑፍ በተዘጋጀበት ቀን የVERBİS ምዝገባ የለም (ዝርዝር፤ veri-saklama-imha-politikasi.md § 12)። |
| መገናኛ (የKVKK ማመልከቻዎችን ጨምሮ) | hello@corenta.app · ድጋፍ፤ support@corenta.app |
| ድረ ገጽ | corenta.app |
A.2. የሚያዙ የግል መረጃ ምድቦች
የcorenta.app ድረ ገጽን በሚጎበኙበት፣ የቅድመ መዳረሻ ቅጹን በሚሞሉበት፣ የመገናኛ ቅጽ በሚልኩበት ወይም የማሳያ/የሽያጭ ውይይት በሚጠይቁበት ጊዜ የሚከተሉት የግል መረጃ ምድቦች ሊያዙ ይችላሉ፤
| የመረጃ ምድብ | የሚያካትታቸው መረጃዎች |
|---|---|
| የማንነት መረጃ | ስም፣ የአባት/የቤተሰብ ስም |
| የመገናኛ መረጃ | የኢሜይል አድራሻ፣ የስልክ ቁጥር (ከተጋራ፣ በፍላጎት) |
| የሙያ/የንግድ መረጃ | የንግዱ ስም፣ ከተማ፣ የንግዱ ዓይነት (ክሊኒካል ፒላቴስ/ፊዚዮቴራፒ/ሪፎርመር/ዌልነስ/ዮጋ ወዘተ)፣ የባለሙያ/አሰልጣኝ ብዛት |
| የጥያቄ/የግብይት መረጃ | የተላከው መልእክት ይዘት፣ የተገለጸው የሥራ ችግር/ፍላጎት መረጃ |
| የግብይት ደኅንነትና የቴክኒክ መረጃ (*) | የIP አድራሻ፣ የመሣሪያ መረጃ፣ የአሳሽ መረጃ እና በመሠረታዊ የአገልጋይ መዝገቦች (server log) የሚገኙ የቴክኒክ አጠቃቀም መረጃዎች |
| የግብይት ማስታወቂያ ምርጫ | ስለ ምርት ማሻሻያዎች/የማስታወቂያ ኢሜይሎች ያለዎት የግልጽ ፈቃድ ምርጫ (ከተሰጠ) |
(*) ስለ ኩኪ ማስታወሻው ማብራሪያ፤ ይህ ጽሑፍ በታተመበት ቀን በcorenta.app ድረ ገጽ ላይ ንቁ የኩኪ ሰንደቅ/የአስተዳደር በይነገጽ ወይም የሦስተኛ ወገን የኩኪ መሠረተ ልማት የለም፤ ከላይ በተጠቀሰው መስመር ያለው የIP አድራሻ/የመሣሪያ/የአሳሽ መረጃ የሚያዘው በመሠረታዊ የአገልጋይ መዝገቦችና በቅጽ ደኅንነት ወሰን ውስጥ ብቻ፣ ንቁ የኩኪ ቴክኖሎጂ ሳይጠቀም በተገደበ መንገድ ነው። በሥርዓቱ መሠረተ ልማት ውስጥ የኩኪ ፈቃድ ምድብ (cookies) በቴክኒክ ቢገለጽም፣ ይህ ምድብ አሁን በተግባር ጥቅም ላይ አይውልም። ኩኪዎችን መጠቀም ከተጀመረ ይህ የማሳወቂያ ጽሑፍና የተለየ የኩኪ ፖሊሲ ይሻሻላሉ፤ አስፈላጊዎቹ የፈቃድ ሥርዓቶችም ሥራ ላይ ይውላሉ። በዚህ ሁኔታ ልዩ ባሕርይ ያለው የግል መረጃ አይያዝም።
እነዚህ መረጃዎች የሚገኙት የሚመለከተው ሰው በራሱ ፈቃድ ቅጹን በመሙላቱ ወይም በመገናኘቱ፣ አልያም በድረ ገጹ የቴክኒክ አሠራር ምክንያት (እንደ IP) በራስ ሰር ብቻ ነው።
A.3. የግል መረጃ አያያዝ ዓላማዎችና ሕጋዊ መሠረቶች
ከታች ባለው ሰንጠረዥ እያንዳንዱ የአያያዝ ዓላማ በKVKK አንቀጽ 5/2 ከተዘረዘሩት ሕጋዊ መሠረቶች በየትኛው ላይ እንደሚመሠረት ተመልክቷል፤
| # | የአያያዝ ዓላማ | ሕጋዊ መሠረት (KVKK አንቀጽ 5) |
|---|---|---|
| 1 | የቅድመ መዳረሻ/የቅድመ ምዝገባ ማመልከቻን መቀበል፣ መመዝገብና መገምገም | አንቀጽ 5/2-c (ከውል በፊት ያለ ሂደትን ማካሄድ) |
| 2 | በጥያቄዎ መሠረት ለምርት ማስተዋወቅ፣ ለማሳያ ሂደትና ከሽያጭ በፊት ለሚሰጥ መረጃ መገናኘት | አንቀጽ 5/2-c (ከውል በፊት ያለ ሂደት) |
| 3 | ማመልከቻዎ ከCorenta ዒላማ የደንበኛ መገለጫ (ክሊኒካል ፒላቴስ/ፊዚዮቴራፒ/ሪፎርመር/ዌልነስ/ዮጋ አነስተኛ ንግዶች) ጋር የሚስማማ መሆኑን መገምገም | አንቀጽ 5/2-f (ሕጋዊ ጥቅም) |
| 4 | ለምርት ልማት፣ ለገበያ ጥናትና ለክፍል ትንተና ግብዓት መስጠት (በተጠቃለለ መጠን) | አንቀጽ 5/2-f (ሕጋዊ ጥቅም) |
| 5 | የድረ ገጽ ደኅንነት፣ አላግባብ አጠቃቀምን/አይፈለጌ መልእክትን መከላከል፣ አፈጻጸምንና የተጠቃሚ ተሞክሮን ማሻሻል | አንቀጽ 5/2-f (ሕጋዊ ጥቅም) |
| 6 | ጥያቄዎችን፣ አስተያየቶችንና ቅሬታዎችን ማስተዳደርና ምላሽ መስጠት | አንቀጽ 5/2-c / አንቀጽ 5/2-f |
| 7 | በተጨማሪ ፈቃድ ከሰጡ የምርት ማሻሻያዎችን፣ የቅድመ መዳረሻ ማስታወቂያዎችንና የዘመቻ ኢሜይሎችን (የንግድ ኤሌክትሮኒክ መልእክት) መላክ | በቁጥር 6563 ሕግ አንቀጽ 6 መሠረት የተለየና በፍላጎት ላይ የተመሠረተ ፈቃድ፤ ፈቃዱ በመልእክት አስተዳደር ሥርዓት (İYS) ውስጥ ይመዘገባል |
| 8 | ሕጋዊ ግዴታዎችን መወጣት፣ የሥልጣን ባለቤት ተቋማትን ጥያቄዎች ማሟላት፣ ሕጋዊ አለመግባባቶችን ማስተዳደር | አንቀጽ 5/2-ç (ሕጋዊ ግዴታ) / አንቀጽ 5/2-e (መብትን ማቋቋም/መጠበቅ) |
አስፈላጊ፤ በአንቀጽ 7 ወሰን ውስጥ ያለው የግብይት ማስታወቂያ ግንኙነት የሚመሠረተው የሚመለከተው ሰው ለዚህ ዓላማ በተናጠልና በግልጽ በሰጠው ፈቃድ ላይ ብቻ ነው፤ ይህ ፈቃድ ለቅድመ መዳረሻ ማመልከቻ አስገዳጅ ቅድመ ሁኔታ አይደለም፤ በማንኛውም ጊዜም ሊነሳ ይችላል (A.8ን ይመልከቱ)።
A.4. የግል መረጃ የሚሰበሰብበት መንገድ
የግል መረጃ በcorenta.app ድረ ገጽ ላይ ያሉትን የቅድመ መዳረሻ/የመገናኛ ቅጾች በመሙላት፣ በኢሜይል በቀጥታ በመገናኘት፣ በማሳያ/የሽያጭ ውይይቶች እና በድረ ገጹ የቴክኒክ መሠረተ ልማት በራስ ሰር (የIP አድራሻ ወዘተ) በኤሌክትሮኒክ መንገድ ይሰበሰባል።
A.5. የግል መረጃን ማስተላለፍ
የግል መረጃዎ ለማስተናገጃ (hosting)፣ ለቅጽ መሰብሰቢያ፣ ለኢሜይል መላኪያ፣ ለትንተና፣ ለደኅንነትና ለመሳሰሉት የቴክኒክ አገልግሎቶች አቅርቦት ሲባል በተገደበ ሁኔታ፣ በKVKK አንቀጽ 8 እና 9 በተቀመጡት ቅድመ ሁኔታዎች ውስጥ፣ እነዚህን አገልግሎቶች ከሚሰጡ አቅራቢዎች ጋር ሊጋራ ይችላል። ይህ ማጋራት የሚደረገው ለሚመለከተው አገልግሎት አቅርቦት በሚያስፈልገው መጠንና በዓላማው በተገደበ ሁኔታ ብቻ ነው።
በዚህ ሁኔታ የሚታወቁ/ጥቅም ላይ ያሉ የቴክኒክ መሠረተ ልማት አቅራቢዎች፤
| አገልግሎት ሰጪ | ሚና | ቦታ |
|---|---|---|
| Framer | የcorenta.app የማስተዋወቂያ/የግብይት ድረ ገጽን ማስተናገድ (ከSaaS ምርቱ የተለየ ፕሮጀክት፣ የተገልጋይ መረጃ አይዝም) | ዓለም አቀፍ መሠረተ ልማት (የመረጃ ማዕከሉ ቦታ ከአቅራቢው አልተረጋገጠም) |
| Google Workspace (Google) | የአገልግሎት ኢሜይሎችንና (በተጨማሪ ፈቃድ ከተሰጠ) የማስተዋወቂያ ኢሜይሎችን መላክ፤ የድጋፍ/የመገናኛ የገቢ መልእክት ሳጥኖች | ዓለም አቀፍ መሠረተ ልማት |
ማስታወሻ — የቅጽ መረጃዎች የሚቀመጡበት መሠረተ ልማት፤ የቅድመ መዳረሻ/የመገናኛ ቅጽ መረጃዎች በመጨረሻ በFramer የራሱ የቅጽ መሠረተ ልማት ውስጥ ብቻ እንደሚቀመጡ፣ ወይስ በSupabase ላይ ወደተመሠረተው የCorenta የመረጃ ቋት (ክፍል B፣ B.5ን ይመልከቱ — Supabase፣ ፍራንክፈርት/ጀርመን) ጭምር እንደሚተላለፉ ይህ ጽሑፍ በተዘጋጀበት ቀን በቴክኒክ አልተረጋገጠም። ይህ ጉዳይ ሲረጋገጥ ይህ ሰንጠረዥ አስፈላጊ ከሆነ የSupabase መስመር በመጨመር ይሻሻላል፤ በማንኛውም ሁኔታ የቅጽ መረጃዎ የሚያዘው በዚህ ክፍል A በተገለጹት ዓላማዎች ብቻና KVKKን በሚያከብር መንገድ ነው።
ከእነዚህ ማጋራቶች ውጭ የግል መረጃዎ ለሦስተኛ ወገኖች አይሸጥም፣ አይከራይም ወይም ለግብይት ዓላማ ለሦስተኛ ወገኖች አይተላለፍም። ሕጋዊ አስገዳጅ ሁኔታዎች (የፍርድ ቤት ውሳኔ፣ የሥልጣን ባለቤት የሕዝብ ተቋም ጥያቄ ወዘተ) ለዚህ ደንብ ልዩ ናቸው።
ወደ ውጭ አገር ማስተላለፍ፤ Framer እና Google Workspace ከቱርክ ውጭ መረጃ ያስኬዳሉ፤ ይህ በቁጥር 6698 ሕግ ትርጉም ወደ ውጭ አገር ማስተላለፍ ነው። እነዚህ ማስተላለፎች መደበኛና ቀጣይነት ያላቸው ስለሆኑ በግልጽ ፈቃድ ላይ አይመሠረቱም፤ በKVKK አንቀጽ 5 ካሉት የአያያዝ ቅድመ ሁኔታዎች በአንዱ ላይ እና በአንቀጽ 9/4-c መሠረት የግል መረጃ ጥበቃ ቦርድ ባሳወቃቸው መደበኛ ውሎች ላይ ይመሠረታሉ። ይህ ጽሑፍ በተዘጋጀበት ቀን መደበኛ ውሎቹ ከአቅራቢዎቹ ጋር ገና አልተፈረሙም፤ ለቦርዱም አልተገለጹም። እያንዳንዱ ውል ሲፈረም ከተፈረመበት ቀን ጀምሮ በ5 የሥራ ቀናት ውስጥ ለቦርዱ ይገለጻል፤ ይህ ክፍልም ከአቅራቢዎቹና ከቀኖቹ ዝርዝር ጋር ይሻሻላል። ቦርዱ ስለ እነዚህ አገሮች ያሳወቀው የብቃት ውሳኔ የለም (የመጨረሻ ፍተሻ፤ ኦክቶበር 11 ቀን 2026)።
A.6. የማቆያ ጊዜ
የግል መረጃዎ የሚመለከተው የአያያዝ ዓላማ በሚጠይቀው ጊዜ ልክ፣ በማንኛውም ሁኔታ በሚመለከተው ሕግ የተቀመጡት የይርጋ ጊዜዎች እንደተጠበቁ ሆነው ይቆያል፤
- የቅድመ መዳረሻ ማመልከቻዎች፤ ማመልከቻው ከተገመገመበትና የመገናኛ ሂደቱ ከተጠናቀቀበት ጊዜ ጀምሮ ቢበዛ 2 ዓመት፤ በዚህ ጊዜ ውስጥ ግንኙነት ካልተደረገ ወይም ሂደቱ ከተጠናቀቀ ከዚያ ባጠረ ጊዜ ይሰረዛል/ስም አልባ ይደረጋል። የግልጽነት ማስታወሻ፤ ይህ ጽሑፍ በተዘጋጀበት ቀን ከዚህ ከፍተኛ ጊዜ ጋር የሚዛመድ፣ በሥርዓቱ ውስጥ በራስ ሰር የሚሠራ የፍተሻ/የመሰረዝ ሥርዓት የለም፤ ጊዜው ሕጋዊ የላይኛው ገደብ ነው፤ መሰረዝ/ስም አልባ ማድረግ ለጊዜው የሚከናወነው በእጅ/በጥያቄ ነው።
- የመገናኛ መዝገቦች፤ የመገናኛው ዓላማ እስኪያበቃ ድረስ።
- የትንተና/የቴክኒክ መዝገብ መረጃዎች፤ ጥቅም ላይ የዋለው መሣሪያ/መሠረተ ልማት ነባሪ/የተፈቀደ የማቆያ ጊዜ ያህል።
- የሕጋዊ አለመግባባትና የግዴታ መዝገቦች፤ የሚመለከተው ሕግ ባስቀመጠው ዝቅተኛ ጊዜ ልክ።
የማቆያ ጊዜው ሲያበቃ የግል መረጃ በKVKK አንቀጽ 7 እና የግል መረጃን ስለመሰረዝ፣ ስለማጥፋት ወይም ስም አልባ ስለማድረግ በወጣው ደንብ መሠረት ይሰረዛል፣ ይጠፋል ወይም ስም አልባ ይደረጋል። ለዝርዝር የጊዜ ሰንጠረዥና የማጥፋት ዘዴዎች veri-saklama-imha-politikasi.mdን (ክፍል 4፣ ተራ ቁጥር 9) ይመልከቱ።
A.7. በቅድመ መዳረሻ ቅጹ ላይ ያለ ማሳወቂያና የንግድ መልእክት ፈቃድ
የማመልከቻዎ አያያዝ የሚመሠረተው በፈቃድ ላይ ሳይሆን በA.3 በተዘረዘሩት ሕጋዊ መሠረቶች ላይ ነው። ስለዚህ በቅጹ ላይ ለማሳወቂያ የማጽደቂያ ሳጥን የለም፤ ማሳወቂያና ፈቃድ ተለያይተው ይያዛሉ።
ማሳወቂያ (የማጽደቂያ ሳጥን የለም)፤ ከላክ አዝራሩ በላይ ወዲያውኑ የሚከተለው ጽሑፍና ወደዚህ የማሳወቂያ ጽሑፍ የሚወስድ አገናኝ ይታያል፤
"መረጃዎ ማመልከቻዎን ለመገምገምና ከእርስዎ ጋር ለመገናኘት ይያዛል (KVKK አንቀጽ 5/2-c፣ f)። ዝርዝር፤ የማሳወቂያ ጽሑፍ።"
በፍላጎት ላይ የተመሠረተ የንግድ መልእክት ፈቃድ (የተለየ ሳጥን፣ በነባሪ ምልክት ያልተደረገበት)፤
"Teta Studio የCorenta ማስታወቂያዎችንና ዘመቻዎችን በኢሜይል እንዲልክ ፈቃድ እሰጣለሁ።"
የንግድ መልእክት ፈቃድ አለመስጠት የማመልከቻውን ግምገማ አይነካም። Teta Studio በመልእክት አስተዳደር ሥርዓት (İYS) ሳይመዘገብ የማስተዋወቂያ ኢሜይል አይልክም፤ ከምዝገባው በኋላ ፈቃዶቹ በ3 የሥራ ቀናት ውስጥ ወደ İYS ይጫናሉ። ፈቃዱ በእያንዳንዱ መልእክት ውስጥ ባለው የመከልከያ አገናኝ ሊነሳ ይችላል።
A.8. የሚመለከተው ሰው መብቶች (KVKK አንቀጽ 11) እና የማመልከቻ ዘዴ
በKVKK አንቀጽ 11 መሠረት፣ የግል መረጃው የሚያዝ እያንዳንዱ የሚመለከተው ሰው ለመረጃ ተቆጣጣሪው በማመልከት የሚከተሉት መብቶች አሉት፤
a) የግል መረጃ ይያዝ እንደሆነ የማወቅ፣ b) የግል መረጃ ተይዞ ከሆነ ስለዚሁ መረጃ የመጠየቅ፣ c) የግል መረጃ የሚያዝበትን ዓላማና ከዓላማው ጋር በሚስማማ መንገድ ጥቅም ላይ ይውል እንደሆነ የማወቅ፣ ç) በአገር ውስጥ ወይም በውጭ አገር የግል መረጃ የተላለፈላቸውን ሦስተኛ ወገኖች የማወቅ፣ d) የግል መረጃ በጎደለ ወይም በተሳሳተ ሁኔታ ተይዞ ከሆነ እንዲስተካከል የመጠየቅ፣ e) በKVKK አንቀጽ 7 በተቀመጡት ቅድመ ሁኔታዎች ውስጥ የግል መረጃ እንዲሰረዝ ወይም እንዲጠፋ የመጠየቅ፣ f) በ(d) እና (e) ንዑስ አንቀጾች መሠረት የተከናወኑ ተግባራት የግል መረጃ ለተላለፈላቸው ሦስተኛ ወገኖች እንዲገለጹ የመጠየቅ፣ g) የተያዘው መረጃ በራስ ሰር ሥርዓቶች ብቻ በመተንተኑ ምክንያት በሰውየው ላይ የሚደርስን ጉዳት ያለው ውጤት የመቃወም፣ ğ) የግል መረጃ ሕግን በሚጥስ መንገድ በመያዙ ምክንያት ጉዳት ከደረሰ ጉዳቱ እንዲካስ የመጠየቅ።
በተጨማሪም በፈቃድ ላይ ለተመሠረቱ የአያያዝ ተግባራት (የንግድ ኤሌክትሮኒክ መልእክት) የተሰጠው ፈቃድ ከKVKK አንቀጽ 11 አጠቃላይ መብቶች በተናጠል በፈለጉት ጊዜና ምክንያት ሳያቀርቡ ሊነሳ ይችላል። ፈቃዱን ማንሳት ከመነሳቱ በፊት የተከናወነውን አያያዝ ሕጋዊነት አይነካም።
የማመልከቻ ዘዴ፤ ከላይ ያሉትን መብቶችዎን ለመጠቀም ጥያቄዎችዎን፣ ማንነትዎን ከሚለዩ አስፈላጊ መረጃዎች ጋር፣ በKVKK አንቀጽ 13 እና ለመረጃ ተቆጣጣሪ ስለማመልከት የሚከተሏቸውን ሥርዓቶችና መርሆዎች በሚመለከተው መግለጫ በተቀመጠው መንገድ ወደ hello@corenta.app በጽሑፍ መላክ ይችላሉ። ማመልከቻዎችዎ እንደ ባሕርያቸው ቢዘገይ በ30 (ሠላሳ) ቀናት ውስጥ፣ ተጨማሪ ወጪ በማይጠይቁ ዘዴዎች ያለ ክፍያ ይጠናቀቃሉ፤ ተግባሩ ተጨማሪ ወጪ የሚጠይቅ ከሆነ የግል መረጃ ጥበቃ ቦርድ በወሰነው ታሪፍ መሠረት ክፍያ ሊጠየቅ ይችላል።
ክፍል B — የCorenta SaaS ምርትን በክሊኒኮች መጠቀም
ይህ ክፍል Corentaን በክሊኒካል ፒላቴስ፣ በፊዚዮቴራፒ፣ በሪፎርመር፣ በዌልነስ/ማሳጅ ወይም በዮጋ ማዕከል ("ክሊኒክ") በኩል ለሚጠቀሙ የክሊኒክ ሠራተኞች (አስተዳዳሪ፣ ባለሙያ/አሰልጣኝ፣ የእንግዳ መቀበያ ወዘተ) እና ለእነዚህ ክሊኒኮች ተገልጋዮች/ታካሚዎች ተፈጻሚ ይሆናል።
B.1. የሚና ልዩነቱ ሕጋዊ መሠረት — በጥንቃቄ ያንብቡ
Corentaን ገዝቶ ሥራ ላይ የሚያውለው ክሊኒክ ለራሱ ተገልጋዮች/ታካሚዎችና ለራሱ ሠራተኞች የግል መረጃ በKVKK አንቀጽ 3/ı መሠረት "የመረጃ ተቆጣጣሪ" ሚና አለው። ለተገልጋዮች/ታካሚዎችና ለሠራተኞች የሚሰጠው የKVKK ማሳወቂያ ግዴታ እንዲሁም አስፈላጊ ሲሆን ግልጽ ፈቃዶችን (በተለይ የጤና መረጃ አያያዝን የሚመለከተውን የልዩ ባሕርይ መረጃ ፈቃድ) መቀበል በዋናነትና በመጨረሻ የክሊኒኩ ኃላፊነት ነው።
Teta Studio (Corenta) በKVKK አንቀጽ 3/ğ መሠረት የመረጃ አስኪያጅ ብቻ ነው። Teta Studio እነዚህን መረጃዎች የሚያስኬደው በክሊኒኩ መመሪያ መሠረትና በክሊኒኩ ስም፣ የመድረኩን የቴክኒክ መሠረተ ልማት በማቅረብ ብቻ ነው፤ በራሱ ስም ገለልተኛ የአያያዝ ዓላማ አይወስንም፤ በእነዚህ መረጃዎች ላይም ከክሊኒኩ መመሪያ ውጭ ለራሱ የንግድ ዓላማዎች (ማስታወቂያ፣ ለሦስተኛ ወገኖች መሸጥ ወዘተ) አያያዝ አያደርግም። Teta Studio ለራሱ ዓላማዎች የሚያካሂዳቸው የአያያዝ ተግባራት (የክሊኒክ ተጠቃሚ መለያ፣ የደንበኝነት ምዝገባ፣ የአገልግሎት ኢሜይሎች፣ የKeşfet/የግምገማ ግብዣና አስተያየቶች፣ ደኅንነትና በቅጽል ስም የሚደረግ የምርት ልኬት) የዚህ ክፍል B ሳይሆኑ የክፍል C ጉዳዮች ናቸው፤ በእነዚህ ተግባራት Teta Studio የመረጃ ተቆጣጣሪ ነው።
የCorenta ምርት ክሊኒኩ እነዚህን ግዴታዎች እንዲወጣ በቴክኒክ የሚያቀልሉ መሣሪያዎችን ያቀርባል (በሞባይል መተግበሪያው ውስጥ የፈቃድ ማያ ገጽ፣ በስሪት የተመዘገቡ የፈቃድ መዝገቦች፣ የማንሳት ሥርዓት ወዘተ — B.2ን ይመልከቱ)። የእነዚህ መሣሪያዎች መኖር ክሊኒኩ እንደ የመረጃ ተቆጣጣሪ ያለበትን ሕጋዊ ግዴታ ለTeta Studio አስተላልፏል ወይም Teta Studio እነዚህን ግዴታዎች ወስዷል ማለት አይደለም።
በክሊኒኩና በTeta Studio መካከል ያለው የመረጃ አስኪያጅ ግንኙነት በተለየ የመረጃ አያያዝ ውል (Data Processing Agreement/DPA) ይደነገጋል፤ ይህ ውል የሚያዙትን የመረጃ ምድቦች፣ የአያያዝ ዓላማዎችን፣ የደኅንነት እርምጃዎችን፣ የንዑስ አስኪያጅ አጠቃቀምንና ተዋዋዮቹ በKVKK አንቀጽ 12 ያሉባቸውን ግዴታዎች በዝርዝር ያስቀምጣል።
ይህ ክፍል B ክሊኒኩ ለራሱ ተገልጋዮች/ሠራተኞች የሚያቀርበውን የማሳወቂያ ጽሑፍ አይተካም፤ ምትኩም አይደለም። የዚህ ክፍል ዓላማ Teta Studio እንደ የመረጃ አስኪያጅ በመድረኩ ላይ የትኞቹን መረጃዎች ለምን ዓላማ እንደሚያስኬድ በግልጽ ማብራራትና ክሊኒኩ የራሱን የማሳወቂያ ጽሑፍ ሲያዘጋጅ ሊጠቅሰው የሚችል ማዕቀፍ ማቅረብ ነው። ክሊኒኩ Corenta በሞባይል መተግበሪያው ውስጥ የሚያቀርበውን የጋራ/ማዕከላዊ የማሳወቂያ ማያ ገጽና በፍላጎት ላይ የተመሠረቱ የፈቃድ ማያ ገጾችን (B.2ን ይመልከቱ) በቂ ሆኖ ካላገኘው፣ ለራሱ ተገልጋዮችና ሠራተኞች ተጨማሪ/የተለየ የማሳወቂያ ሂደት በራሱ አቅም (በጽሑፍ፣ በኢሜይል፣ ፊት ለፊት በማሳወቅ ወዘተ) ማካሄድ ይችላል፤ ይህ በክሊኒኩ የራሱ ሕጋዊ ኃላፊነት ውስጥ ነው።
B.2. በመድረኩ ውስጥ ያለ የማሳወቂያና የፈቃድ ሥርዓት (ለመረጃ ዓላማ)
በCorenta የሞባይል መተግበሪያ ውስጥ በመጀመሪያው አጠቃቀም (onboarding) ደረጃ በTeta Studio የተዘጋጀና ለሁሉም ክሊኒኮች ተገልጋዮች/ተጠቃሚዎች በጋራ የሚቀርብ ማያ ገጽ (kvkk.tsx) አለ። በቦርዱ ቁጥር 2026/347 የመርህ ውሳኔ መሠረት ማሳወቂያና ፈቃድ በተለያዩ እርምጃዎች ይታያሉ፤
| እርምጃ | ባሕርዩ | ማብራሪያ |
|---|---|---|
| 1. ማሳወቂያውን ማሳየት | ፈቃድ አይደለም | የተገልጋይ ማሳወቂያ ጽሑፍ ይታያል፤ ተጠቃሚው "አንብቤዋለሁ፣ ተረድቻለሁ" ይላል። የጽሑፉ ስሪትና ሰዓቱ ይመዘገባሉ። |
| 2a. የጤና መረጃ ግልጽ ፈቃድ | በፍላጎት | ፈቃድ ያልሰጠ ተጠቃሚ መለያውንና መሠረታዊ የቀጠሮ ተግባራትን መጠቀሙን ይቀጥላል፤ የጤና ባህሪያት (የጤና ታሪክ፣ የክፍለ ጊዜ ማስታወሻ፣ ልኬት) ብቻ ጥቅም ላይ ሊውሉ አይችሉም። |
| 2b. የክሊኒክ የዘመቻ ማሳወቂያዎች ፈቃድ | በፍላጎት፣ በነባሪ ዝግ | እንደ ቀጠሮ ማረጋገጫ፣ ስረዛና ማስታወሻ ካሉ የግብይት ማሳወቂያዎች የተለየ ፈቃድ ነው። |
| የመሣሪያ ማሳወቂያ ፈቃድ | የስርዓተ ክወና ፈቃድ | ማሳወቂያዎች ወደ መሣሪያው እንዲደርሱ የስርዓተ ክወናው ፈቃድ ለብቻው ይጠየቃል። |
መዝገቦቹ በስሪት በconsent_logs ሰንጠረዥ ውስጥ ይቀመጣሉ። የቴክኒክ ማስታወሻ፤ ማሳወቂያውን ማሳየት ዛሬ በዚህ ሰንጠረዥ ውስጥ በkvkk ዓይነት ይመዘገባል፤ ይህ መዝገብ ፈቃድ ሳይሆን ማሳወቂያው እንደታየና እንደተነበበ የሚያሳይ መግለጫ ነው። የስርዓተ ክወናው ብቸኛ የማሳወቂያ ፈቃድ ለግብይትም ለዘመቻም ማሳወቂያዎች ማስተላለፊያ ያገለግላል፤ የዘመቻ ማሳወቂያዎች መላክ ያለባቸው የ2b ፈቃድ ከተሰጠ ብቻ ነው።
ይህ ማያ ገጽና ጽሑፎቹ ለክሊኒኩ በተለየ ሁኔታ አልተዘጋጁም፤ በመድረኩ በሙሉ እንደ አንድ የጋራ ስሪት ይቀርባሉ፤ የክሊኒኩ የማንነት መረጃ (የንግድ ስም፣ አድራሻ፣ የማመልከቻ መገናኛ) ዛሬ በጽሑፉ ውስጥ በራስ ሰር አይጨመርም። የማሳወቂያ ጽሑፉ ስሪት ሲለወጥ ተጠቃሚው በሚቀጥለው መግቢያ አዲሱን ጽሑፍ እንዳነበበ እንዲገልጽ ይጠየቃል (ይህም ፈቃድ አይደለም)። የጤና መረጃ ፈቃድና የዘመቻ ፈቃድ በፈለጉት ጊዜ ሊነሱ ይችላሉ (በrevoked_at መስክ ይከታተላሉ)፤ የጤና መረጃ ፈቃድን ማንሳት የቀጠሮና የመለያ አጠቃቀምን አይነካም።
ክሊኒኩ የምስጢር መጠበቅ ግዴታ ያለበት የጤና ሙያተኛ (ለምሳሌ ፊዚዮቴራፒስት) ሆኖ የጤና መረጃን ለሕክምና ዓላማ በKVKK አንቀጽ 6/3-e ላይ ተመሥርቶ የሚያስኬድ ከሆነ፣ በግልጽ ፈቃድ ማያ ገጽ ፋንታ ማሳወቂያ ብቻ በቂ ሊሆን ይችላል፤ ሌሎች ንግዶች (ለምሳሌ የፒላቴስ/የዌልነስ ስቱዲዮ) የጤና መረጃን ሊያስኬዱ የሚችሉት በአንቀጽ 6/3-a መሠረት በፍላጎት ላይ በተመሠረተ ግልጽ ፈቃድ ብቻ ነው። በየትኛው ሕጋዊ መሠረት ላይ እንደሚመሠረትና የማሳወቂያው ይዘት ከራሱ ሥራ ጋር የሚስማማ መሆኑ የክሊኒኩ ኃላፊነት ነው።
B.3. Teta Studio እንደ የመረጃ አስኪያጅ የሚያስኬዳቸው የመረጃ ምድቦች
በመድረኩ የቴክኒክ አሠራር ምክንያት፣ በክሊኒኩ መመሪያ መሠረት የሚከተሉት የመረጃ ምድቦች ይያዛሉ፤
| የመረጃ ምድብ | የሚያካትታቸው መረጃዎች | የሚመለከተው ሰው |
|---|---|---|
| የማንነት መረጃ | ስም፣ የአባት/የቤተሰብ ስም | ተገልጋይ፣ ተጠቃሚ |
| የመገናኛ መረጃ | ኢሜይል፣ ስልክ | ተገልጋይ፣ ተጠቃሚ |
| የጤና መረጃ (ልዩ ባሕርይ ያለው) | የጤና ታሪክ ቅጾች (anamnesis_forms)፣ የክፍለ ጊዜ ማስታወሻዎች (session_notes)፣ የልኬት/የዕድገት መዝገቦች (measurements) | ተገልጋይ |
| የግብይት/የፋይናንስ መረጃ | የቀጠሮ ታሪክ፣ የጥቅል/የክፍለ ጊዜ አጠቃቀም፣ የባለሙያ ክፍያ መዝገቦች፣ በApple/Google IAP በኩል የሚካሄዱ የደንበኝነት ምዝገባ ግብይት መዝገቦች (የካርድ መረጃ በTeta Studio አይቀመጥም፤ ክፍያዎች በቀጥታ በApple/Google መሠረተ ልማት ይካሄዳሉ) | ተገልጋይ፣ ክሊኒክ |
| የምስል/የሰነድ መረጃ | ከጤና ታሪክ ጋር የተያያዘ ፎቶ/ሰነድ፣ የመገለጫ ፎቶ (ከፎቶ ቤተ መጽሐፍት በመምረጥ)፤ ስቱዲዮው ለKeşfet የሚጭናቸው አጫጭር ቪዲዮዎች | ተገልጋይ፣ ተጠቃሚ |
| የማንነት ማረጋገጫ መረጃ | የተጠቃሚ ስም፣ የተመሰጠረ የክፍለ ግንኙነት ማስመሰያ (በsecure store በመሣሪያው ላይ ይቀመጣል) | ተጠቃሚ፣ ተገልጋይ |
| የቴክኒክ/የመሣሪያ መረጃ | የመሣሪያ ዓይነት፣ የስርዓተ ክወና፣ የመተግበሪያ ስሪት፣ የግፊት ማሳወቂያ ማስመሰያ፣ የIP አድራሻ፣ የክፍለ ግንኙነት ደኅንነት መረጃ | ተገልጋይ፣ ተጠቃሚ |
| የማሳወቂያና የፈቃድ መዝገቦች | የማሳወቂያ ማሳያ ("አንብቤዋለሁ፣ ተረድቻለሁ")፣ የጤና መረጃ ፈቃድ፣ የዘመቻ ማሳወቂያ ፈቃድና የግፊት ፈቃድ መዝገቦች፤ ስሪት፣ ቀን፣ የማንሳት መረጃ | ተገልጋይ፣ ተጠቃሚ |
| የተገልጋይ ተጨማሪ መረጃ | የትውልድ ቀን፣ ጾታ፣ በአደጋ ጊዜ የሚጠራ ሰውና ስልኩ | ተገልጋይ |
| የክሊኒክ ቡድኖች (ከኦክቶበር 18 ቀን 2026 ጀምሮ) | የቡድን አባልነት፣ የግብዣና የተሳትፎ ማረጋገጫ ሰዓት፣ "የጤና መረጃህን አታጋራ" የሚለው ማስጠንቀቂያ የተነበበበት ሰዓት፣ የተላከው መልእክት ጽሑፍ፣ ስቲከር፣ የሕዝብ አስተያየት መስጫና ድምፅ፣ የተሳትፎ ካርድ (በዚያ ክፍለ ጊዜ የተሳተፉ ሰዎች ብዛት)፣ የቅሬታ ምክንያት፣ የመደበቅ/የመሰረዝ/ድምፅ የማጥፋት መዝገቦች፣ የተደበቀው መልእክት ለቡድኑ ግምገማ የተለየ ቅጂ | ተገልጋይ፣ ተጠቃሚ |
| በስቱዲዮ ውስጥ የሚደረግ ተልዕኮ | የተሳትፎና የመውጫ ሰዓት፣ "ከ18 ዓመት በላይ ነኝ" የሚል መግለጫ (የትውልድ ቀን ካልተመዘገበ)፣ በተልዕኮው ጊዜ የተሳተፉባቸው ክፍለ ጊዜዎች ብዛት | ተገልጋይ |
| ባጅና የታማኝነት ካርድ | የተገኙ የተገልጋይ ባጆችና ሂደታቸው፣ የታማኝነት ካርድ የማኅተም ብዛት ("ተሳትፏል" ምልክት ካላቸው ክፍለ ጊዜዎች ይሰላል)፣ የሽልማት ርክክብ መዝገብና ያስረከበው የቡድን አባል | ተገልጋይ፣ ተጠቃሚ |
| ሳምንታዊ ተግባርና ወርሃዊ ሪፖርት ካርድ | ከክሊኒኩ የራሱ መዝገቦች የሚሰሉ ድምሮች (ተሳትፎ የተመዘገበባቸው ክፍለ ጊዜዎች፣ የቡድን መሙላት መጠን፣ የአዲስ ተገልጋዮች ብዛት፤ የስቱዲዮ ባለቤቱ ከከፈተው የተሰበሰበ ገንዘብ መጠን)፣ የባለሙያው የራሱ የተግባር ሂደት፣ XP እና ባጆች | ክሊኒክ፣ ተጠቃሚ |
የጤና መስኮችን የመጻፍ ሥልጣን (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ የተገልጋዩን የጤና መስኮች (የደም ዓይነት፣ አለርጂ፣ ሥር የሰደደ ሁኔታ፣ መድኃኒት) መጻፍ የሚችሉት ተገልጋዩ ራሱና የተመደበለት ባለሙያ ብቻ ናቸው፤ የንግዱ ባለቤት/አስተዳዳሪ በእነዚህ መስኮች ላይ መጻፍ አይችልም (የአደጋ ጊዜ ተጠሪውንና የማንነት መስኮቹን ማስተካከል ይችላል)።
በቅጽል ስም የሚደረግ የምርት ልኬት፤ በዚህ ተግባር Teta Studio የመረጃ ተቆጣጣሪ ሲሆን ዝርዝሩ በክፍል C ውስጥ ነው። ልኬቱ የሚደረገው በክሊኒኩ ቅጽል መለያ ነው፤ ይህ መለያ የቅጽል ስም ባሕርይ አለው (ማንነት አልባ አይደለም)። ባህሪው አሁን ዝግ ነው።
የደረሰኝ ፋይሎች (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ ከአንድ ክፍያ ጋር ያልተያያዙ (ባለቤት አልባ) የደረሰኝ ፋይሎች ከ7 ቀናት በኋላ በራስ ሰር ይሰረዛሉ፤ ከአንድ ክፍያ ጋር የተያያዘ ደረሰኝ በየትኛውም ሚና አይሰረዝም።
ስለ ሞባይል ፈቃዶች ግልጽነት (ከኦክቶበር 18 ቀን 2026 ጀምሮ)፤ የCorenta ሞባይል መተግበሪያ በስርዓተ ክወና ደረጃ የሚጠይቀው የማሳወቂያ ፈቃድ (በሚመለከተው ሁኔታ ይጠየቃል) እና በiOS ላይ የፎቶ ቤተ መጽሐፍት መዳረሻ (የመገለጫ ፎቶ፣ የጤና ታሪክ አባሪ፣ የክፍያ ደረሰኝ፣ የማስታወቂያ ምስል ወይም የስቱዲዮ ቪዲዮ በሚመረጥበት ቅጽበት) ብቻ ነው፤ የመተግበሪያ መቆለፊያው ከበራ የመሣሪያው Face ID/የጣት አሻራ ማረጋገጫ በመሣሪያው ውስጥ ጥቅም ላይ ይውላል፤ ባዮሜትሪክ መረጃም ወደ Corenta አይተላለፍም። በAndroid ላይ የካሜራና የማይክሮፎን ፈቃዶች ሆን ተብሎ ከመተግበሪያው ማኒፌስት ተወግደዋል። መተግበሪያው የካሜራ፣ የማይክሮፎን፣ የአካባቢ፣ የአድራሻ ደብተር (contacts)፣ የቀን መቁጠሪያ ፈቃድ ወይም የHealthKit/የጤና ዳሳሽ መዳረሻ አይጠይቅም። የKeşfet ካርታ የመሣሪያውን አካባቢ አይጠቀምም፤ ፍለጋውን የሚያደርገው ተጠቃሚው በመረጠው ክፍለ ሀገር/ወረዳ ወይም የካርታ አካባቢ ብቻ ነው።
ልዩ ባሕርይ ያላቸው የግል መረጃዎች (የጤና መረጃ) በKVKK አንቀጽ 6 መሠረት ሊያዙ የሚችሉት በግልጽ ፈቃድ ወይም በሕጎች በተቀመጡ ልዩ ሁኔታዎች (የሕዝብ ጤናን መጠበቅ፣ መከላከያ ሕክምና፣ የሕክምና ምርመራ/ሕክምና፣ የጤና አገልግሎቶችን ማቀድና በገንዘብ መደገፍ በምስጢር መጠበቅ ግዴታ ባለባቸው ሰዎች ሲካሄዱ) ብቻ ነው። በCorenta ሥነ ምኅዳር ውስጥ እነዚህ መረጃዎች በክሊኒኩ ሥልጣን ባላቸው የጤና/የዌልነስ ባለሙያዎች ክሊኒኩ በሚመሠረትበት ሕጋዊ መሠረት (አንቀጽ 6/3-a በፍላጎት ላይ የተመሠረተ ግልጽ ፈቃድ ወይም አንቀጽ 6/3-e) መሠረት ይገባሉ፤ Teta Studio ይህን መረጃ የሚያስተናግደው/የሚያስኬደው በክሊኒኩ መመሪያ መሠረት ብቻ ሲሆን በተጠናከሩ የደኅንነት እርምጃዎች ይጠብቀዋል (B.6ን ይመልከቱ)።
የማቆያ ጊዜና የማጥፋት ዘዴ — የጋራ ማጣቀሻ፤ ከላይ ላሉት ምድቦች ለእያንዳንዳቸው የማቆያ ጊዜና ከመለያ መሰረዝ ጥያቄ በኋላ የሚተገበረው ዘዴ (ቋሚ መሰረዝ ወይም ስም አልባ ማድረግ) በB.8/a ተጠቃሏል፤ ዝርዝር ሰንጠረዡና ምክንያቱ በveri-saklama-imha-politikasi.md (ክፍል 4-6) ውስጥ ተብራርቷል። በተለይ ለየጤና መረጃ፣ ለየግብይት/የፋይናንስ መረጃ እና ለየማሳወቂያና የፈቃድ መዝገቦች መስመሮች፤ መለያው በቋሚነት በሚሰረዝበት ደረጃ እነዚህ መዝገቦች DELETE አይደረጉም፤ ከሰውየው ጋር ያለው ትስስር ይቋረጣል፤ አንዳንድ ነፃ የጽሑፍ መስኮችም ይጸዳሉ። የክፍለ ጊዜ ማስታወሻ ነፃ ጽሑፍ ስለማይለወጥ እነዚህ መዝገቦች በሁሉም ሁኔታ ስም አልባ ተደርገው አይቆጠሩም፤ መዳረሻቸው ተገድቦ ይቆያሉ (B.8/aን ይመልከቱ)።
B.3-A. የማኅበረሰብና የዕድገት ባህሪያት — ከጤና መረጃ ጋር ያላቸው ግንኙነት (ከኦክቶበር 18 ቀን 2026 ጀምሮ)
የጤና መረጃ በKVKK አንቀጽ 6 ትርጉም ልዩ ባሕርይ ያለው የግል መረጃ ነው። የሚከተሉት ባህሪያት የጤና መረጃን ለማስኬድ አልተነደፉም፤ በእያንዳንዳቸው ውስጥ የጤና መረጃ እንዴት እንደሚያዝ በተናጠል ተጽፏል፤
| ባህሪ | የጤና መረጃ | ማን ያያል | ገደቦች |
|---|---|---|---|
| የክሊኒክ ቡድኖች (ክፍለ ጊዜ፣ ማኅበረሰብ፣ የቡድን ስብስብ) | Corenta በቡድኖች ውስጥ የጤና መዝገብ (የጤና ታሪክ፣ የክፍለ ጊዜ ማስታወሻ፣ ልኬት) አያሳይም ወይም አያጋራም። የመልእክት ጽሑፍ ነፃ ጽሑፍ ነው፤ አባሉ ሲቀላቀልና በመጀመሪያው መክፈቻ "የጤና መረጃህን እዚህ አታጋራ" የሚል ማስጠንቀቂያ ይታያል። ቢሆንም አንድ አባል የጻፈው መልእክት የጤና መረጃ ሊይዝ ይችላል፤ በዚህ ጊዜ መልእክቱ "የጤና መረጃ ተጋርቷል" በሚል ምክንያት ቅሬታ ሊቀርብበትና በቡድኑ ሊደበቅ ይችላል። | የቡድኑ የጸደቁ አባላትና የክሊኒኩ ቡድን ብቻ | በተገልጋዮች መካከል የአንድ ለአንድ መልእክት የለም። ስሙ "Ayşe K." በሚል መልክ (ስም + የአባት/የቤተሰብ ስም የመጀመሪያ ፊደል) ይታያል፤ ስልክና ኢሜይል ለየትኛውም አባል አይታዩም። መቀላቀል በግልጽ ማረጋገጫ ይሆናል፤ አባሉ በፈለገው ጊዜ መውጣት ይችላል። የትውልድ ቀኑ የተመዘገበና ከ18 ዓመት በታች የሆነ ተገልጋይ የማኅበረሰብ ቡድንን መቀላቀል አይችልም፤ ሊጨመር የሚችለው ቡድኑ በጋበዘው የክፍለ ጊዜ ቡድኖች ብቻ ነው። መልእክቶች በቅጽበታዊ ማስተላለፊያ (Supabase Realtime) ለሥልጣን ላላቸው አባላት ብቻ ይተላለፋሉ። በዚህ ስሪት የቡድን መልእክት ማሳወቂያ (push) አያመነጭም። |
| በስቱዲዮ ውስጥ የሚደረግ ተልዕኮ | አይያዝም። ሕመም፣ ልኬት፣ ክብደት ወይም የጤና መረጃ ጥቅም ላይ አይውልም፤ የሚቆጠረው በተልዕኮው ጊዜ የተሳተፉባቸው ክፍለ ጊዜዎች ብዛት ብቻ ነው። | በዚያው ተልዕኮ የሚሳተፉ ተገልጋዮችና የክሊኒኩ ቡድን ብቻ | ተሳትፎ በፍላጎት ነው። በሰንጠረዡ ውስጥ ስም + የአባት/የቤተሰብ ስም የመጀመሪያ ፊደልና የክፍለ ጊዜዎች ብዛት ይታያሉ። የትውልድ ቀኑ የተመዘገበና ከ18 ዓመት በታች የሆነ ተገልጋይ መሳተፍ አይችልም፤ የትውልድ ቀኑ ካልተመዘገበ "ከ18 ዓመት በላይ ነኝ" የሚል መግለጫ ይጠየቃል። የወጣ ተገልጋይ ከሰንጠረዡ ይወገዳል። |
| የስቱዲዮ ሊግና የከተማ ተልዕኮ (ክፍል C) | አይያዝም። ነጥቡ የሚሰላው ከስቱዲዮው ሳምንታዊ የተግባር XP ብቻ ነው፤ ገቢ፣ የገንዘብ መጠንና የተገልጋዮች ብዛት በደረጃው ውስጥ አይገቡም። | በዚያው ቡድን ውስጥ ያሉ ስቱዲዮዎች | ስቱዲዮው የሚታየው በቅጽል ስሙ ወይም በ"ስቱዲዮ XXXX" ኮድ ብቻ ነው፤ እውነተኛ ስሙ፣ ከተማውና መጠኑ አይታዩም። የተገልጋይ ወይም የባለሙያ ስም በሊጉ ውስጥ አይገኝም። በከተማ ተልዕኮ ውስጥ የሚቆጠረው አጠቃላይ ተሳትፎ ብቻ ነው። |
| የባለሙያው ተንቀሳቃሽ የመገለጫ ካርድ (ክፍል C) | አይያዝም። ካርዱ የሚይዘው አጠቃላይ የክፍለ ጊዜዎች ብዛትን፣ ቢያንስ 5 የታተሙ አስተያየቶች ካሉ የተረጋገጠውን ነጥብና የባጅ ቁልፎችን ብቻ ነው፤ የተገልጋይ ስም፣ የቀጠሮ ቀን፣ የጤና መረጃ፣ የአስተያየት ጽሑፍና የስቱዲዮ ስም አይዝም። | ባለሙያው ራሱ ብቻ፤ ካጋራው ያጋራላቸው ሰዎች | የትኛውም የስቱዲዮ ባለቤት ወይም አስተዳዳሪ ካርዱን ማንበብ አይችልም። |
| የተገልጋይ ባጆችና የታማኝነት ካርድ | ባጅ ሲሰላ የጤና መዝገቦች ይዘት አይነበብም፤ አንዳንድ ባጆች የሚመለከቱት አንድ መዝገብ መኖሩን ወይም ብዛቱን ብቻ ነው (ለምሳሌ የጤና ታሪክ ቅጹ መላኩ፣ ተገልጋዩ ራሱ ያስገባቸው ልኬቶች ብዛት፣ የቤት ልምምድ የተሠራባቸው ቀናት ብዛት)። የአንድ መዝገብ መኖርም ከጤና ጋር የተያያዘ መረጃ ሊሆን ስለሚችል እነዚህ ባጆች ከክሊኒኩ አንጻር ከጤና መረጃ የተገኙ መረጃዎች ተደርገው ሊቆጠሩ ይችላሉ። የታማኝነት ካርዱ የሚቆጥረው "ተሳትፏል" ምልክት ያላቸውን ክፍለ ጊዜዎች ብቻ ነው። | ተገልጋዩ ራሱና የክሊኒኩ ቡድን፤ ባጆች ለሁሉም ክፍት አይደሉም | የምዕራፍ ስኬት ማጋራት በተገልጋዩ እጅ ነው፤ በፊዚዮቴራፒ ስቱዲዮዎች የማጋሪያ ካርዱ በነባሪ ዝግ ነው። ሽልማቱን የሚወስነውና የሚሰጠው ክሊኒኩ ነው። |
| ሳምንታዊ ተግባራትና ወርሃዊ ሪፖርት ካርድ | የጤና መዝገብ ይዘት ጥቅም ላይ አይውልም፤ ልኬቶቹ የሚሰሉት ከተሳትፎ፣ ከቀጠሮ፣ ከጥቅልና ከክፍያ ብዛቶች ነው። | የክሊኒኩ ሥልጣን ያላቸው ተጠቃሚዎች፤ የባለሙያውን የግል የተግባርና የባጅ መስመሮች የሚያየው ባለሙያው ራሱ ብቻ ነው | በሪፖርት ካርዱ ውስጥ የተሰበሰበው ገንዘብ መጠን የሚታየው የስቱዲዮ ባለቤቱ ከከፈተውና ተመልካቹ የፋይናንስ ሥልጣን ካለው ብቻ ነው። የሰኞ ማጠቃለያ ማሳወቂያ አሁን አይላክም። |
እንደ ፊዚዮቴራፒ ያሉ የጤና አገልግሎት በሚሰጡ ክሊኒኮች አንድ ተገልጋይ ክፍለ ጊዜን ወይም ቡድንን መቀላቀሉ ሰውየው የጤና አገልግሎት እንደሚያገኝ ሊያሳይ ይችላል። ስለዚህ እነዚህን ባህሪያት የመጠቀም ወይም ያለመጠቀም እና ለተገልጋዮቹ እንዴት እንደሚያብራራ የመወሰን ሥልጣን እንደ የመረጃ ተቆጣጣሪ የክሊኒኩ ነው። የክሊኒክ ቡድኖች (group_chats) እና ተልዕኮዎች (leagues) የተለያዩ ሞጁሎች ሲሆኑ በክሊኒክ ደረጃ ሊዘጉ በሚችሉበት መንገድ ተነድፈዋል።
B.4. የአያያዝ ዓላማዎችና ሕጋዊ መሠረቶች
ከታች ባለው ሰንጠረዥ ያሉት ሕጋዊ መሠረቶች እንደ መረጃው ባሕርይ ሁለት የተለያዩ ትርጉሞች ሊኖራቸው ይችላሉ፤ (i) ክሊኒኩ (እንደ የመረጃ ተቆጣጣሪ) በተገልጋዩ/በሠራተኛው ላይ የሚመሠረትበት ሕጋዊ መሠረት፣ ወይም (ii) ለTeta Studio የራሱ ገለልተኛ ተግባራት (የመድረክ ደኅንነት፣ የሂሳብ አከፋፈል፣ ሕጋዊ ግዴታ የመሳሰሉት) ተፈጻሚ የሚሆነው ሕጋዊ መሠረት። Teta Studio በራሱ ገለልተኛ "የአያያዝ ዓላማ" እንደማይወስን (B.1ን ይመልከቱ) ግምት ውስጥ በማስገባት፣ በተለይ ልዩ ባሕርይ ያለውን መረጃ የሚመለከተው መስመር የክሊኒኩን ሕጋዊ መሠረት በሚያንጸባርቅ መንገድ መነበብ አለበት፤
| # | የአያያዝ ዓላማ | ሕጋዊ መሠረት (KVKK አንቀጽ 5/አንቀጽ 6) |
|---|---|---|
| 1 | የቀጠሮ መፍጠር፣ ማቀድ፣ መሰረዝና ማስታወሻ ሂደቶችን ማካሄድ | አንቀጽ 5/2-c ውሉን መፈጸም |
| 2 | የጥቅል/የክፍለ ጊዜ ሽያጭ፣ የክፍለ ጊዜ ቅነሳ (ቀጠሮው በተፈጠረበት ቅጽበት በመቀነስ መርህ መሠረት) እና የባለሙያ ክፍያ ስሌቶችን ማከናወን | አንቀጽ 5/2-c ውሉን መፈጸም |
| 3 | የጤና ታሪክ ቅጽ፣ የክፍለ ጊዜ ማስታወሻና የልኬት መዝገቦችን መያዝና ለሚመለከተው ባለሙያ ማቅረብ — Teta Studio ይህን መረጃ የሚያስተናግደው/የሚያስኬደው በክሊኒኩ መመሪያ መሠረት ብቻ ነው | ከክሊኒኩ አንጻር፤ አንቀጽ 6/3-a በፍላጎት ላይ የተመሠረተ ግልጽ ፈቃድ ወይም የምስጢር መጠበቅ ግዴታ ያለበት የጤና ሙያተኛ ለሕክምና ዓላማ በሚያስኬድበት ጊዜ አንቀጽ 6/3-e፤ ከTeta Studio አንጻር፤ ገለልተኛ ሕጋዊ መሠረት አይሆንም — የክሊኒኩን መመሪያ በመረጃ አያያዝ ውሉ ማዕቀፍ ውስጥ መፈጸም ብቻ ነው |
| 4 | የማንነት ማረጋገጫ፣ የክፍለ ግንኙነት ደኅንነት፣ ያልተፈቀደ መዳረሻን መከላከል፣ የብዙ ተከራዮችን የመረጃ መለያየት ማረጋገጥ | አንቀጽ 5/2-f ሕጋዊ ጥቅም / አንቀጽ 5/2-ç ሕጋዊ ግዴታ |
| 5 | የደንበኝነት ምዝገባ/የሂሳብ አከፋፈል ሂደቶችን በApple/Google IAP መሠረተ ልማት በኩል ማካሄድ | አንቀጽ 5/2-c ውሉን መፈጸም |
| 6 | ከቀጠሮ/ከአገልግሎት አጠቃቀም ጋር የተያያዙ የግብይት ማሳወቂያዎችን (ማስታወሻ፣ ስረዛ/ለውጥ) መላክ፤ በተጨማሪ ፈቃድ ከተሰጠ የክሊኒክ የዘመቻ ማሳወቂያዎችን መላክ | የግብይት ማሳወቂያዎች፤ አንቀጽ 5/2-c ውሉን መፈጸም፤ የዘመቻ ማሳወቂያዎች፤ በቁጥር 6563 ሕግ አንቀጽ 6 መሠረት የተለየና በፍላጎት ላይ የተመሠረተ ፈቃድ (B.2፣ እርምጃ 2bን ይመልከቱ) |
| 7 | በመተግበሪያው ውስጥ ስሕተቶችን ማስተካከል፣ አፈጻጸምን መከታተል፣ የቴክኒክ ድጋፍ፣ የደኅንነት ክፍተቶችን መለየት | አንቀጽ 5/2-f ሕጋዊ ጥቅም |
| 8 | በዋና አስተዳዳሪ የድጋፍ/የመምሰል (impersonation) ሁነታ የቴክኒክ ድጋፍ መስጠት | አንቀጽ 5/2-f ሕጋዊ ጥቅም — የተገደበ፣ በጊዜ የተወሰነ፣ ለጤና መረጃ በተለየ ማጽደቅ የተዘጋ (B.6ን ይመልከቱ) |
| 9 | ሕጋዊ ግዴታዎችን (ግብር፣ ሂሳብ አያያዝ፣ የሸማቾች ሕግ ወዘተ) መወጣት | አንቀጽ 5/2-ç ሕጋዊ ግዴታ |
| 10 | በክሊኒክ ቡድኖች ውስጥ የመልእክት ልውውጥ፣ የሕዝብ አስተያየት መስጫና የተሳትፎ ካርድ፤ አባሉ በጥያቄው ቡድኑን መቀላቀል | ከክሊኒኩ አንጻር፤ በአባሉ የመቀላቀል ጥያቄ መሠረት አገልግሎቱን መስጠት (አንቀጽ 5/2-c) — የመቀላቀል ማረጋገጫው ለብቻው ይመዘገባል፤ ክሊኒኩ እንደ ራሱ ሥራ የተለየ ሕጋዊ መሠረት ሊወስን ይችላል |
| 11 | የቡድን አወያይነት፤ ቅሬታ፣ መደበቅ፣ መሰረዝ፣ ድምፅ ማጥፋት፣ ከቡድን ማስወጣት፣ የተደበቀውን መልእክት በቡድኑ መገምገም | አንቀጽ 5/2-f ሕጋዊ ጥቅም (የማኅበረሰብ ደኅንነትና አላግባብ አጠቃቀምን መከላከል) |
| 12 | በስቱዲዮ ውስጥ የሚደረግ ተልዕኮ፣ የተገልጋይ ባጆችና የታማኝነት ካርድ | ከክሊኒኩ አንጻር፤ አንቀጽ 5/2-c (ተገልጋዩ የሚሳተፍበት ፕሮግራም)፤ በተልዕኮ መሳተፍ በተገልጋዩ ፍላጎት ላይ የተመሠረተ ነው |
| 13 | ሳምንታዊ ተግባራትና ወርሃዊ ሪፖርት ካርድ (የክሊኒኩን የራሱ የንግድ መረጃ ማጠቃለል) | አንቀጽ 5/2-f ሕጋዊ ጥቅም (የክሊኒኩ የንግድ ክትትል) |
B.5. የግል መረጃን ማስተላለፍ (በአገር ውስጥና ወደ ውጭ አገር)
ለመድረኩ ሥራ የግል መረጃ ከሚከተሉት ንዑስ አስኪያጆች (sub-processor) ጋር በተገደበና በቴክኒክ በሚያስፈልገው መጠን ይጋራል፤
| # | ንዑስ አስኪያጅ | ሚና | የመረጃው ቦታ | ውል/ማስታወሻ |
|---|---|---|---|---|
| 1 | Supabase | የመረጃ ቋት፣ የማንነት ማረጋገጫ (auth)፣ የፋይል ማከማቻ (storage) እና አገልጋይ አልባ ተግባራትን (edge functions) ማስተናገድ | ፍራንክፈርት፣ ጀርመን (አቅራቢው ዋና መሥሪያ ቤቱ በአሜሪካ ነው፤ ከቱርክ ውጭ — ወደ ውጭ አገር ማስተላለፍ ነው) | DPA፤ supabase.com/legal/dpa · የKVKK መደበኛ ውል፤ ገና አልተፈረመም |
| 2 | Apple | የApp Store ስርጭት፣ በመደብር ውስጥ የሚደረግ ግዢ (IAP) ሂሳብ አከፋፈል፣ የግፊት ማሳወቂያ (APNs) | ዓለም አቀፍ መሠረተ ልማት (ከአውሮፓ ኅብረት ውጭንም ሊያካትት ይችላል) | የሚመለከተው ገጽ፤ apple.com/legal/privacy · የተለየ የመረጃ አያያዝ ውል ማስረጃ በማኅደር አልተቀመጠም · የKVKK መደበኛ ውል፤ ገና አልተፈረመም |
| 3 | የPlay Store ስርጭት፣ በመደብር ውስጥ የሚደረግ ግዢ (IAP) ሂሳብ አከፋፈል፣ የግፊት ማሳወቂያ (FCM) | ዓለም አቀፍ መሠረተ ልማት (ከአውሮፓ ኅብረት ውጭንም ሊያካትት ይችላል) | የሚመለከተው ገጽ፤ play.google.com/about/developer-distribution-agreement / firebase.google.com/terms · ለFirebase የመረጃ አያያዝ ሁኔታዎቹ በአቅራቢው ውሎች ውስጥ ናቸው፤ የመቀበል ማስረጃው በማኅደር አልተቀመጠም · የKVKK መደበኛ ውል፤ ገና አልተፈረመም | |
| 4 | Vercel | በድር ላይ የተመሠረተውን የአስተዳደር ፓነል (Next.js የአስተዳዳሪ ፓነል) ማስተናገድ | ዓለም አቀፍ መሠረተ ልማት፣ በክልል ቅንብሩ ላይ የተመሠረተ (ከአውሮፓ ኅብረት ውጭንም ሊያካትት ይችላል) | የVercel DPA የመቀበል ማስረጃ በማኅደር አልተቀመጠም · የKVKK መደበኛ ውል፤ ገና አልተፈረመም |
| 5 | Framer | የcorenta.app የማስተዋወቂያ/የግብይት ድረ ገጽን ማስተናገድ (የተለየ ፕሮጀክት — በክፍል A ወሰን ውስጥ ካሉ መረጃዎች ጋር ብቻ የተያያዘ፣ የክሊኒክ/የተገልጋይ መረጃ አያስኬድም) | ዓለም አቀፍ መሠረተ ልማት | የFramer DPA የመቀበል ማስረጃ በማኅደር አልተቀመጠም · የKVKK መደበኛ ውል፤ ገና አልተፈረመም |
| 6 | Google Workspace (Google) | የአገልግሎት ኢሜይሎችን መላክና የድጋፍ/የመገናኛ የገቢ መልእክት ሳጥኖች | ዓለም አቀፍ መሠረተ ልማት | የGoogle Workspace የመረጃ አያያዝ ሁኔታዎች · የKVKK መደበኛ ውል፤ ገና አልተፈረመም |
ሌሎች የመሠረተ ልማት ማስታወሻዎች፤
- የኢሜይል መሠረተ ልማት፤ የአገልግሎት ኢሜይሎች (የሙከራ ሂደት፣ የቡድን ግብዣ፣ የድጋፍ ምላሾች) በGoogle Workspace (Google) በኩል በSMTP ይላካሉ፤ የማንነት ማረጋገጫ ኢሜይሎች (የኢሜይል ማረጋገጫ፣ የይለፍ ቃል ዳግም ማስጀመሪያ) በSupabase Auth ይቀሰቀሳሉ። የማስተዋወቂያ ኢሜይሎች የሚላኩት በተለየ ፈቃድና በİYS ምዝገባ ቅድመ ሁኔታ ብቻ ነው (ክፍል Cን ይመልከቱ)። የግፊት ማሳወቂያዎች በApple (APNs) እና በGoogle (FCM) በኩል ይተላለፋሉ።
- የትንተና መሣሪያ፤ የሦስተኛ ወገን የትንተና መሣሪያ (ለምሳሌ Google Analytics) ጥቅም ላይ አይውልም። በመተግበሪያ ውስጥ የምርት አጠቃቀም ልኬት አሁን ንቁ አይደለም፤ ከነቃ ልኬቱ በCorenta የራሱ የመረጃ ቋት (Supabase፣ ፍራንክፈርት/ጀርመን) ውስጥ ወደሚቀመጥ የመጀመሪያ ወገን ሰንጠረዥ ይጻፋል፤ የጤና መረጃና ነፃ ጽሑፍ አይዝም፤ ከመንቃቱ በፊትም ይህ ጽሑፍ ይሻሻላል።
- የስሕተት ክትትል፤ የሦስተኛ ወገን የስሕተት መከታተያ መሣሪያ ጥቅም ላይ አይውልም፤ የደንበኛ ወገን ስሕተቶች በCorenta የራሱ የመረጃ ቋት (Supabase) ውስጥ ይመዘገባሉ።
- ቅጽበታዊ የመልእክት ማስተላለፍና ቪዲዮዎች (ከኦክቶበር 18 ቀን 2026 ጀምሮ)፤ የአንድ ለአንድና የቡድን መልእክቶች በSupabase ቅጽበታዊ ማስተላለፊያ አገልግሎት (Realtime) ለሥልጣን ላላቸው ተጠቃሚዎች ብቻ ይተላለፋሉ፤ የስቱዲዮ ቪዲዮዎች በSupabase የፋይል ማከማቻ ውስጥ ይቀመጣሉ። እነዚህ በSupabase መስመር (ተራ ቁጥር 1) ወሰን ውስጥ ናቸው፤ አዲስ ንዑስ አስኪያጅ አልታከለም።
- በድር በኩል በክሬዲት ካርድ መክፈል፤ አሁን አይደገፍም፤ ሁሉም የደንበኝነት ምዝገባ ክፍያዎች የሚካሄዱት በApple/Google በመደብር ውስጥ የሚደረግ ግዢ (IAP) ሥርዓት በኩል ብቻ ነው።
ወደ ውጭ አገር ማስተላለፍ፤ መረጃዎ ከቱርክ ውጭ በሚገኙ አገልግሎት ሰጪዎች በኩል ይያዛል፤ Supabase (የመረጃ ቋት፣ የማንነት ማረጋገጫና የፋይል ማከማቻ፤ መረጃዎቹ በጀርመን/ፍራንክፈርት ይስተናገዳሉ)፣ Vercel (የድር ፓነል ማስተናገጃ፤ ዓለም አቀፍ መሠረተ ልማት)፣ Google (የGoogle Workspace ኢሜይልና የFirebase Cloud Messaging ማሳወቂያ፤ ዓለም አቀፍ) እና Apple (ማሳወቂያና መደብር፤ ዓለም አቀፍ)። በጀርመን ማስተናገድም በቁጥር 6698 ሕግ ትርጉም ወደ ውጭ አገር ማስተላለፍ ነው። እነዚህ ማስተላለፎች መደበኛና ቀጣይነት ያላቸው ስለሆኑ በግልጽ ፈቃድ ላይ አይመሠረቱም፤ በKVKK አንቀጽ 5 እና 6 ካሉት የአያያዝ ቅድመ ሁኔታዎች በአንዱ ላይ እና በአንቀጽ 9/4-c መሠረት የግል መረጃ ጥበቃ ቦርድ ባሳወቃቸው መደበኛ ውሎች ላይ ይመሠረታሉ። Teta Studio እንደ የመረጃ አስኪያጅ ከእያንዳንዱ ንዑስ አስኪያጅ ጋር የሞጁል 3 (ከመረጃ አስኪያጅ ወደ መረጃ አስኪያጅ) መደበኛ ውልን ይፈርማል፤ ከተፈረመበት ቀን ጀምሮ በ5 የሥራ ቀናት ውስጥም ለቦርዱ ያሳውቃል። ይህ ጽሑፍ በተዘጋጀበት ቀን መደበኛ ውሎቹ ገና አልተፈረሙም፤ ለቦርዱም አልተገለጹም፤ ፊርማውና ማሳወቂያው ሲጠናቀቁ ይህ ክፍል ከአቅራቢዎቹና ከቀኖቹ ዝርዝር ጋር ይሻሻላል። ቦርዱ ስለ እነዚህ አገሮች ያሳወቀው የብቃት ውሳኔ የለም (የመጨረሻ ፍተሻ፤ ኦክቶበር 11 ቀን 2026)። ክሊኒኩ እነዚህን ማስተላለፎች በራሱ የማሳወቂያ ጽሑፍ ውስጥ ይጠቅሳል።
ከላይ ያለው የንዑስ አስኪያጆች ዝርዝር በክሊኒኩና በTeta Studio መካከል ባለው DPA አባሪ ውስጥ ለብቻውና በወቅታዊ መልኩ ይያዛል፤ ክሊኒኩ በንዑስ አስኪያጆች ዝርዝር ላይ ስለሚደረጉ ለውጦች በDPA በተቀመጠው ሥርዓት ይነገረዋል። የግል መረጃ በሕግ ሥልጣን ላላቸው የሕዝብ ተቋማትና ድርጅቶች ሊተላለፍ የሚችለው በሚመለከተው ሕግ በተቀመጡ ሁኔታዎች ብቻና በጥያቄው በተገደበ መጠን ነው፤ Teta Studio የሚያስኬደውን የግል መረጃ በምንም ዓይነት ለሦስተኛ ወገኖች ለንግድ ዓላማ አይሸጥም ወይም አያከራይም።
B.6. የደኅንነት እርምጃዎች
Teta Studio እንደ የመረጃ አስኪያጅ የሚያስኬደውን የግል መረጃ ደኅንነት ለማረጋገጥ የሚከተሉትን የቴክኒክና የአስተዳደር እርምጃዎች ይተገብራል፤
- የተከራይ መለያየት (multi-tenant isolation)፤ በመድረኩ ውስጥ ያሉ ሁሉም የመረጃ ሰንጠረዦች በ
tenant_idመስክ ተለያይተዋል፤ በሰፊ የመስመር ደረጃ ደኅንነት (Row Level Security/RLS) ፖሊሲዎች በነባሪ-ክልከላ (default-deny) መርህ ይጠበቃሉ፤ የአንድ ክሊኒክ መረጃ በሌላ ክሊኒክ እንዳይደረስበት በቴክኒክ ተከልክሏል። - የጤና መረጃ መዳረሻ ገደብ፤ የጤና ታሪክ ቅጽ፣ የክፍለ ጊዜ ማስታወሻና የልኬት መረጃዎችን በRLS ደረጃ ማግኘት የሚችሉት የሚመለከተው ተገልጋይ፣ ለተገልጋዩ የተመደበው ባለሙያና ሥልጣን ያለው የክሊኒክ አስተዳዳሪ ብቻ ናቸው፤ ባለሙያው "ከቡድኑ ጋር የተጋራ" ብሎ ምልክት ያደረገባቸውን የክፍለ ጊዜ ማስታወሻዎች የክሊኒኩ ሌሎች ባለሙያዎችም ሊያዩ ይችላሉ። የሠራተኞች መዳረሻ የሚቻለው የሚመለከተው የጤና ሞጁል (የጤና ታሪክ፣ ልኬት፣ የክፍለ ጊዜ ማስታወሻ) ሲከፈት ነው።
- የማይለወጥነት (append-only)፤ የተላኩ (
submitted_atመስክ ሲሞላ) የክፍለ ጊዜ ማስታወሻዎች በመረጃ ቋት ደረጃ ሊሻሻሉ ወይም ሊሰረዙ በማይችሉበት መንገድ ይጠበቃሉ፤ ለጤና ታሪክ ቅጾችም ለየትኛውም የተጠቃሚ ሚና (የክሊኒክ አስተዳዳሪን ጨምሮ) የመሰረዝ (DELETE) ሥልጣን አልተሰጠም። ብቸኛውና ጠባቡ ልዩ ሁኔታ፤ መለያን በቋሚነት በመሰረዝ ሂደት (B.8/aን ይመልከቱ)፣ ልዩ መብት ያለው (service-role) የጀርባ ሂደት ብቻ የክፍለ ጊዜ ማስታወሻውን ይዘት ሳይነካ ከሰውየው ጋር የሚያገናኙትን አምዶች (client_id/specialist_id) ብቻ በመረጃ ቋት ደረጃ ወደ NULL ሊያደርግ ይችላል፤ ይህ የappend-only መርህን አያፈርስም — በKVKK ወሰን ውስጥ ያለውን ከሰው ጋር ያለ ትስስርን የማቋረጥ (ስም አልባ የማድረግ) ግዴታ ብቻ የሚያሟላ፣ ለአንድ ዓላማ ብቻ የተዘጋጀ መተላለፊያ ነው (ዝርዝር፤veri-saklama-imha-politikasi.mdክፍል 6.2)። - የዋና አስተዳዳሪ የድጋፍ ሁነታ (impersonation) ገደቦች፤ ለቴክኒክ ድጋፍ የሚያገለግለው የዋና አስተዳዳሪ መዳረሻ ሁነታ በጊዜ የተገደበ (30 ደቂቃ) ሲሆን በነባሪ ለማንበብ ብቻ ነው፤ የመጻፍ ተግባራትና የጤና መረጃ መዳረሻ በተለዩና ተጨማሪ ማጽደቅ በሚጠይቁ እርምጃዎች (
health_data_enabledምልክት) ሊከፈቱ ይችላሉ፤ ለጤና መረጃ ሰንጠረዦች በየትኛውም የመምሰል ሁኔታ የመጻፍ ሥልጣን አልተሰጠም — ይህ ገደብ በመረጃ ቋት ፖሊሲዎች ውስጥ ያለ ልዩነት ተተግብሯል። - የማስተላለፍ ደኅንነት፤ መረጃዎች በሚተላለፉበት ጊዜ በTLS ይመሰጠራሉ።
- በመሣሪያ ላይ ማስቀመጥ፤ በሞባይል መተግበሪያው ውስጥ የክፍለ ግንኙነት ማስመሰያዎች በመሣሪያው ደኅንነቱ በተጠበቀ፣ በሃርድዌር በሚደገፍ የቁልፍ ማከማቻ (በiOS Keychain / Android Keystore ላይ የተመሠረተ expo-secure-store) ውስጥ ተመሥጥረው ይቀመጣሉ።
- የስሱ ማያ ገጽ ጥበቃ፤ የጤና መረጃ በያዙ የሞባይል ማያ ገጾች ላይ ቅጽበታዊ ገጽ እይታና የማያ ገጽ ቀረጻ ይከለከላሉ (የiOS የማያ ገጽ ቀረጻ/ምስል ክልከላ፤ Android
FLAG_SECURE)። - የአስተዳዳሪ መለያ ደኅንነት፤ የመድረክ አስተዳዳሪ (ዋና አስተዳዳሪ) መለያዎች ባለ ሁለት ደረጃ ማረጋገጫ (MFA፣ AAL2) ይጠይቃሉ።
- የክፍያ ታማኝነት፤ ለመደብር (Apple/Google) የክፍያ ማሳወቂያዎች (webhook) የምስጠራ ፊርማ ማረጋገጫ መሠረተ ልማት ይተገበራል፤ በዚህ ዘርፍ ያለው ቅንብር ለሁሉም አቅራቢዎች በምርት አካባቢ ሙሉ በሙሉ የማጠናቀቅና ቀጣይነት ያለው የማሻሻል ሂደት እየቀጠለ ነው።
ከላይ ያሉት እርምጃዎች ቢኖሩም ለየትኛውም የመረጃ ሥርዓት ፍጹም የደኅንነት ዋስትና ሊሰጥ እንደማይችል በግልጽ ይገለጻል። እነዚህ እርምጃዎች በKVKK አንቀጽ 12 ወሰን ውስጥ የመረጃ አስኪያጁ ግዴታዎች አካል ሆነው በቀጣይነት ይገመገማሉ፤ ይሻሻላሉም። Teta Studio እንደ የመረጃ አስኪያጅ ስለ መረጃ ጥሰት ሲያውቅ ለክሊኒኩ ሳይዘገይና ቢዘገይ በ24 ሰዓት ውስጥ ያሳውቃል (ቦርድ 2019/10)። ለቦርዱና ለሚመለከታቸው ሰዎች ማሳወቅ እንደ የመረጃ ተቆጣጣሪ የክሊኒኩ ግዴታ ነው። Teta Studio የመረጃ ተቆጣጣሪ በሆነባቸው መረጃዎች (ክፍል A እና C) ለቦርዱ የሚደረገውን ማሳወቂያ በ72 ሰዓት ውስጥ Teta Studio ያደርጋል።
B.7. ስለ ዋና አስተዳዳሪ የድጋፍ ሁነታ (Impersonation) ተጨማሪ ማሳወቂያ
የTeta Studio ሥልጣን ያላቸው የድጋፍ ሠራተኞች ከክሊኒኩ በሚመጡ የቴክኒክ ድጋፍ ጥያቄዎች ወሰን ውስጥ፣ በተገደበና ኦዲት ሊደረግ በሚችል "የድጋፍ ሁነታ" የክሊኒኩን መለያ ለጊዜው ማግኘት ይችላሉ። ይህ መዳረሻ፤
- ቢበዛ በ30 ደቂቃ የተገደበ ሲሆን ጊዜው ሲያበቃ በራስ ሰር ያበቃል፣
- በነባሪ ለማንበብ ብቻ (read-only) ነው፣
- የመጻፍ ሥልጣንና የጤና መረጃ መዳረሻ እርስ በርሳቸው በተለዩና ተጨማሪ ማጽደቅ በሚጠይቁ እርምጃዎች ሊከፈቱ ይችላሉ፤ ለጤና መረጃ ሰንጠረዦች የመጻፍ መዳረሻ በምንም ሁኔታ አይሰጥም፣
- ይመዘገባል፤ የኦዲት ዱካም ይደረግበታል።
በድጋፍ ሁነታ የተገልጋይ መገናኛ መረጃ (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ በCorenta የድጋፍ (ዋና አስተዳዳሪ) ክፍለ ግንኙነት ውስጥ የተገልጋዩ የኢሜይልና የስልክ መረጃ ለድጋፍ ሠራተኞቹ አይታይም፤ የድጋፍ ሠራተኞች ማየት የሚችሉት የተገደበ የማንነት ማጠቃለያ (ስም፣ የመለያ ሁኔታ፣ ንቁነት፣ የተፈጠረበት ቀን) ብቻ ነው።
B.8. የግል መረጃ የማቆያ ጊዜና የመረጃ ባለቤት መብቶች አፈጻጸም
የግል መረጃ ለሚመለከተው ዓላማ በሚያስፈልገው ጊዜና በሚመለከተው ሕግ በተቀመጡት ሕጋዊ የማቆያ ጊዜዎች ልክ ይቆያል። የሚከተሉት መብቶች በKVKK አንቀጽ 11 መሠረት በቅድሚያ የመረጃ ተቆጣጣሪ በሆነው ክሊኒክ ላይ ይጠየቃሉ። Teta Studio እንደ የመረጃ አስኪያጅ በክሊኒኩ ጥያቄ መሠረት እነዚህ መብቶች በቴክኒክ እንዲፈጸሙ ያደርጋል። በመድረኩ ውስጥ የሚቀርቡት ተጨባጭ ሥርዓቶች እነዚህ ናቸው፤
a) የመሰረዝ መብት፤ መለያ መሰረዝ (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ የመሰረዝ ጥያቄው ሲረጋገጥ የመለያው መዳረሻ ወዲያውኑ ይቋረጣል (ክፍለ ግንኙነቶች ይዘጋሉ፣ መግባት አይቻልም)፤ የግል መረጃ ይሰረዛል ወይም ስም አልባ ይደረጋል (ስም፣ ኢሜይል፣ ስልክ፣ ምስል እንዲሁም የተገልጋይ የማንነት/የመገናኛ መረጃና የጤና መስኮች — የደም ዓይነት፣ አለርጂ፣ ሥር የሰደደ ሁኔታ፣ መድኃኒት — ይጸዳሉ)፤ በሕግ እንዲቆዩ የሚገባቸው የክፍያና የባለሙያ ክፍያ መዝገቦች አይሰረዙም፤ ከሰውየው ጋር ያላቸው ትስስር ተቋርጦ መዳረሻቸው ተገድቦ ይቆያሉ። ከጥያቄው በኋላ የመመለሻ ጊዜ የለም፤ የማንነት ማረጋገጫ መዝገቡና ፋይሎቹ በቋሚነት መሰረዝ ባለው የሠላሳ ቀን የጀርባ ሂደት ውስጥ ይጠናቀቃል።
የተገልጋይ መዝገብ መሰረዝና የጤና መስኮች (ከኦክቶበር 4 ቀን 2026 ጀምሮ)፤ መለያ የሌለው የተገልጋይ መዝገብ በንግዱ ሲሰረዝ መዝገቡ ወዲያውኑ ከንቁ ዝርዝሩ ይወገዳል፤ ከ30 ቀናት በኋላ ከማንነትና ከመገናኛ መረጃው ጋር የተገልጋዩ የጤና መስኮችም (የደም ዓይነት፣ አለርጂ፣ ሥር የሰደደ ሁኔታ፣ መድኃኒት) ይሰረዛሉ/ባዶ ይደረጋሉ። የጤና ታሪክ ቅጾች፣ ልኬቶችና የክፍለ ጊዜ ማስታወሻዎች የማቆያ ደንቦች በዚህ ድንጋጌ አይነኩም።
የቡድን መልእክቶችና የማኅበረሰብ መዝገቦች (ከኦክቶበር 18 ቀን 2026 ጀምሮ)፤ አባሉ የራሱን የቡድን መልእክት በፈለገው ጊዜ መሰረዝ ይችላል፤ የተሰረዘው መልእክት ጽሑፍ ከመዝገቡ ይወገዳል። መለያው በቋሚነት ሲሰረዝ የቡድን አባልነት፣ የተያያዙ የመሣሪያ መዝገቦችና የባለሙያው የመገለጫ ካርዶች ይሰረዛሉ፤ በተልዕኮ መሳተፍ ከተገልጋይ መዝገቡ ጋር የተያያዘ ሲሆን ለተገልጋይ መዝገቡ ተመሳሳይ ደንብ ተገዢ ነው፤ ቀደም ብለው ወደ ቡድኑ የተላኩ መልእክቶች ጽሑፍ ግን የላኪው መረጃ ተወግዶ በቡድኑ ውስጥ ይቀራል። ስለዚህ መልእክቶቹን ማስወገድ የሚፈልግ ተጠቃሚ መለያውን ከመሰረዙ በፊት አንድ በአንድ ሊሰርዛቸው ይችላል። በቡድኑ የተደበቀ መልእክት ጽሑፍ ለቡድኑ ግምገማ ለብቻው ይቀመጣል። የቡድን መልእክቶችና የዚህ ቅጂ የማቆያ ጊዜዎች በveri-saklama-imha-politikasi.md ክፍል 4፣ ተራ ቁጥር 12 ውስጥ ናቸው፤ ቅጂው ቢበዛ ለ1 ዓመት ይቆያል። የቡድን፣ የተልዕኮ፣ የባጅና የታማኝነት መዝገቦች ዛሬ በ"መረጃዬን ያውርዱ" ማውጫ ውስጥ አይካተቱም፤ ስለ እነዚህ መዝገቦች የመረጃ ጥያቄ ለክሊኒኩ ወይም ወደ hello@corenta.app ሊቀርብ ይችላል።
ተጠቃሚው ከመተግበሪያው ውስጥ የመለያ መሰረዝ ጥያቄ ሲያቀርብ (delete_my_account ተግባር)፣ ሥርዓቱ ባለ ሁለት ደረጃ የመሰረዝ አርክቴክቸር ይተገብራል። የሚከተለው ማጠቃለያ እንደ መረጃው ምድብ የሚተገበረው ዘዴ (ቋሚ መሰረዝ ወይስ ስም አልባ ማድረግ) ሐቀኛና በቴክኒክ የተረጋገጠ ማብራሪያ ነው፤ ለሙሉ ዝርዝርና ሰንጠረዥ veri-saklama-imha-politikasi.mdን (በተለይ ክፍል 4-6) ይመልከቱ።
- ደረጃ 1 — የጥያቄው ቅጽበት፤ የመለያው መዳረሻ ወዲያውኑ ይቋረጣል (የመመለሻ ጊዜ የለም)፤ መገለጫው ንቁ ያልሆነ ይደረጋል፣ የማንነትና የጤና መስኮች ይጸዳሉ፣ በመጠባበቅ ላይ ያሉ ቀጠሮዎች ይሰረዛሉ፣ ምደባዎች ይወገዳሉ፣ የተሰጡ ፈቃዶች ይነሳሉ።
- ደረጃ 2 — ከ30 ቀናት በኋላ ቋሚ ሂደት፤ ከዚህ የመጀመሪያ ደረጃ ከ30 ቀናት በኋላ፣ ልዩ መብት ባለው (service-role) የጀርባ ተግባር (cron) ብቻ የሚቀሰቀስ፣ የማይመለስና እንደ መረጃው ምድብ በሁለት የተለያዩ ዘዴዎች የሚተገበር ሂደት ይከናወናል፤ ይህ ሂደት በእጅ/በአስተዳደር ሊቀሰቀስ ወይም ቀደም ብሎ/ዘግይቶ ሊተላለፍ አይችልም፤
- የተጠቃሚው የማንነት ማረጋገጫ መዝገብ (
auth.users) እና ገለልተኛ የሥራ/የማስረጃ ዋጋ የሌላቸው መዝገቦች (ለምሳሌ ማሳወቂያዎች፣notifications) በቋሚነት ይሰረዛሉ (DELETE/cascade)። - የጤና መረጃ (የጤና ታሪክ ቅጾች፣ የክፍለ ጊዜ ማስታወሻዎች፣ የልኬት መዝገቦች) እና የክሊኒክ/የፋይናንስ መዝገቦች (ክፍያ፣ ተሳትፎ)
DELETEአይደረጉም — ከሰውየው ጋር ያላቸው ትስስር ተቋርጦ በተገደበ ሁኔታ ይቆያሉ፤ ከሰውየው ጋር ያለው ግንኙነት (እንደclient_id/specialist_id) በመረጃ ቋት ደረጃ ይቋረጣል (ON DELETE SET NULL)፤ አንዳንድ ነፃ የጽሑፍ መስኮች (የጤና ታሪክ መልሶች፣ የልኬት/የክፍያ ማስታወሻዎች፣ የገንዘብ ተመላሽ ምክንያት፣ የደረሰኝ ማጣቀሻ) ይጸዳሉ ወይም በምልክት ይተካሉ። የክፍለ ጊዜ ማስታወሻ ነፃ ጽሑፍ አይለወጥም፤ በዚህ ጽሑፍና እንደ ቀን/የልኬት ተከታታይ ባሉ መረጃዎች ውስጥ ሰውየውን እንደገና ለመለየት የሚበቃ መረጃ ሊቀር ስለሚችል እነዚህ መዝገቦች ስም አልባ ተደርገው አይቆጠሩም። መዝገቦቹ ክሊኒኩ መዝገብ የመያዝ ግዴታ ባለበት ጊዜ ሁሉ መዳረሻቸው ተገድቦ ይቆያሉ፤ ጊዜው ሲያበቃም ይጠፋሉ፤ ለክፍለ ጊዜ ማስታወሻዎች የappend-only መርህ በዚህ መንገድ ይጠበቃል። - የፈቃድ መዝገቦች (
consent_logs) በተመሳሳይDELETEአይደረጉም፤ ከሰውየው ጋር ያለው ግንኙነት ይቋረጣል፣ የIP አድራሻውም ይጸዳል፤ ሆኖም ፈቃዱ እንደተሰጠ/እንደተነሳ ለማስረዳት ሲባል (ከዓይነቱ፣ ከስሪቱና ከሰዓቱ መረጃ ጋር) ከሰው ጋር ያለው ትስስር የተቋረጠ የማስረጃ መዝገብ ሆኖ ለተጨማሪ 5 ዓመታት ይቆያል (KVKK አንቀጽ 5/2-e — መብትን ማቋቋምና መጠበቅ፤ ግልጽ ፈቃድን የማስረዳት ሸክም የመረጃ ተቆጣጣሪው ነው)። - የፋይል አባሪዎች፤ የተጠቃሚው አምሳያ/የመገለጫ ፎቶ፣ የጤና ታሪክ አባሪና የክፍያ ደረሰኝ ምስሎች (በStorage ውስጥ ያሉ
avatars፣anamnesis-attachments፣user-data-exports፣payment-receiptsbucket'ዎች) የቋሚ መሰረዝ እርምጃው አካል ሆነው በራስ ሰር (በተቻለ መጠን) ከStorage ይሰረዛሉ — በአንድ bucket ውስጥ መሰረዝ ካልተሳካ ይመዘገባል፤ ነገር ግን የሌሎቹን bucket'ዎች ጽዳት ወይም የመለያውን ሂደት አያግድም። ሐቀኛ ገደብ፤ ከዚህ አውቶማቲክ ሂደት ወሰን ውጭ የሚቀረው ብቸኛው የፋይል ምድብ በባለሙያ/በብቸኛ ምዝገባ ሂደት የሚጫኑት የማንነት/የዲፕሎማ ማረጋገጫ ሰነዶች ናቸው (specialist-verification-docsbucket) — እነዚህ ሰነዶች በቴክኒክ ከተጠቃሚው ሳይሆን ከተከራዩ (ከክሊኒኩ) የማረጋገጫ ሂደት ጋር የተያያዙ ሲሆኑ አሁን በራስ ሰር መሰረዝ ወሰን ውስጥ አይካተቱም፤ ጥፋታቸው ክሊኒኩ በተከራይ ደረጃ መለያውን/የደንበኝነት ምዝገባውን በሚዘጋበት ሂደት ለብቻው ይታያል፤ ይህ እስኪጠናቀቅ ድረስ ልዩ በሆኑ ጥያቄዎች በhello@corenta.app በኩል በእጅ ግምገማ ይደረጋል። - ከላይ ካሉት ተግባራት አንዱም በመደበኛ የምርት በይነገጾች (የአስተዳደር ሠራተኞችን ጨምሮ) በእጅ ሊቀሰቀስ ወይም ሊቆም አይችልም — ይህ በስሕተት ወይም አላግባብ በመጠቀም የሚከሰትን ቀደም ያለ/የዘገየ መሰረዝን ለመከላከል ሆን ተብሎ የተደረገ የደኅንነት ንድፍ ነው።
- ስለዚህ በዚህ ጽሑፍ ውስጥ "መለያው ሲሰረዝ ሁሉም መረጃዎች ያለ ልዩነትና በአካል ይጠፋሉ" የሚል ፍጹም ቃል አልተገባም፤ የማንነት ማረጋገጫ መዝገቡና ገለልተኛ የሥራ ዋጋ የሌላቸው መዝገቦች በቋሚነት ሲሰረዙ፣ የጤና/የክሊኒክ/የፋይናንስ መዝገቦችና የፈቃድ መዝገቦች ክሊኒኩ መዝገብ የመያዝ ግዴታ ስላለበት (በKVKK አንቀጽ 7/2 መሠረት በሌሎች ሕጎች ያሉ የማቆያ ድንጋጌዎች እንደተጠበቁ ናቸው) ከሰውየው ጋር ያላቸው ትስስር ተቋርጦና መዳረሻቸው ተገድቦ (ከላይ በተብራሩት ጊዜዎች) መቆየታቸውን ይቀጥላሉ፤ እነዚህ መዝገቦች ስም አልባ አይደሉም፤ በመጠባበቂያዎች ውስጥ ስላለው የቴክኒክ ቅሪት በተጨማሪ
veri-saklama-imha-politikasi.mdክፍል 6.3ን ይመልከቱ። - የማመልከቻ መንገዶች፤ የመለያ መሰረዝ ጥያቄ በጣም አስተማማኝና ቀጥተኛ ውጤት በሚሰጥ ዘዴ፣ በመተግበሪያው ውስጥ ባለው በራስ አገልግሎት "መለያዬን ይሰርዙ" ተግባር በኩል ሊቀርብ ይችላል፤ በዚህ ሁኔታ ተግባሩ በተጠቃሚው በቀጥታ ይቀሰቀሳል፤ ከላይ የተብራራው ባለ ሁለት ደረጃ ሂደትም በራስ ሰር ይሠራል (ይህ ለTeta Studio የቀረበ ማመልከቻ/ጥያቄ ሳይሆን ተጠቃሚው ራሱ ያስጀመረው አውቶማቲክ የሥርዓት ተግባር ነው)። ተጠቃሚው በመተግበሪያው ውስጥ ያለውን ተግባር በማንኛውም ምክንያት መጠቀም ካልቻለ፣ ጥያቄውን በአማራጭ ለክሊኒኩ ወይም ወደ hello@corenta.app መላክ ይችላል፤ በዚህ ጊዜ ጥያቄው በተመጣጣኝ ጊዜ ተገምግሞ ይስተናገዳል፤ አስፈላጊ ሆኖ በተገኘ መጠንም ተመሳሳዩ የመሰረዝ ሂደት እንዲጀመር ይደረጋል። ይህ ልዩ ሁኔታ ከታች በB.9 ለተብራራው አጠቃላይ የማመልከቻ ደንብ ("በመጀመሪያ ለክሊኒኩ ማመልከት አለበት") ልዩ ሲሆን የሚመነጨው በመተግበሪያው ውስጥ ያለው በራስ አገልግሎት ተግባር በተጠቃሚው በቀጥታ ሊቀሰቀስ የሚችል በመሆኑ ብቻ ነው።
b) መረጃ የመጠየቅ / የመረጃ ተንቀሳቃሽነት፤ መድረኩ ተጠቃሚው የራሱን መረጃ የሚያወጣበት ተግባር (export_user_data) ያቀርባል። ይህ ተግባር ከብዙ ተከራዮች መዋቅሩ ጋር በሚስማማ መንገድ የሚመለከተውን ተጠቃሚ የራሱን የተከራይ (tenant) ወሰን መረጃዎች ብቻ ያካትታል። መረጃዎቹ በተመጣጣኝ ጊዜ ውስጥ፣ በተዋቀረና በማሽን ሊነበብ በሚችል ቅርጸት (JSON) ይቀርባሉ። ፋይሉ ሊዘጋጅ ሲችል መረጃዎቹ በተጨማሪ በZIP ይዘጋጃሉ፤ ለ7 ቀናት በሚያገለግል የግል (የተፈረመ) አገናኝም ይሰጣሉ፤ ZIP ሊዘጋጅ ካልቻለ የJSON ውጤት ብቻ ይሰጣል።
c) የማስተካከል መብት፤ የተጠቃሚ መረጃን ማሻሻል ከክሊኒኩ የአስተዳዳሪ ፓነል በቴክኒክ ይቻላል። በመድረኩ ውስጥ በተጨማሪ አውቶማቲክ፣ ገለልተኛ "የማስተካከያ ጥያቄ" የሥራ ፍሰት የለም፤ የማስተካከያ ጥያቄዎች በKVKK አንቀጽ 11 ወሰን ውስጥ ባሉ አጠቃላይ መብቶች ማዕቀፍ ውስጥ ለክሊኒኩ ወይም በhello@corenta.app አድራሻ በኩል ለTeta Studio ሊላኩ ይችላሉ።
d) ፈቃድን ማንሳት፤ የማሳወቂያ ጽሑፉ እንደተነበበ የሚገልጸው መግለጫ ፈቃድ አይደለም፤ የሚነሳ ፈቃድም አይፈጥርም። ተጠቃሚው የጤና መረጃ ፈቃዱንና የክሊኒክ የዘመቻ ማሳወቂያ ፈቃዱን በሞባይል መተግበሪያው በኩል በፈለገው ጊዜ ማንሳት ይችላል። የጤና መረጃ ፈቃድን ማንሳት የቀጠሮና የመለያ አጠቃቀምን አይነካም፤ ከተነሳ በኋላ አዲስ የጤና መረጃ አይመዘገብም፤ የቀድሞዎቹ መዝገቦች በB.8/a ባሉት ደንቦች መሠረት ይቆያሉ።
e) ሌሎች የአንቀጽ 11 መብቶች፤ መረጃ ይያዝ እንደሆነ የማወቅ፣ ከአያያዝ ዓላማው ጋር የሚስማማ መሆኑን የማወቅ፣ የተላለፈላቸውን ሦስተኛ ወገኖች የማወቅ፣ የጎደለ/የተሳሳተ አያያዝ እንዲስተካከል የመጠየቅ፣ ሕግን በሚጥስ አያያዝ ምክንያት ጉዳት እንዲካስ የመጠየቅ መብቶች በቅድሚያ በክሊኒኩ ላይ ይጠየቃሉ፤ ይዘታቸውም በA.8 ከተዘረዘረው ማዕቀፍ ጋር ተመሳሳይ ነው።
B.9. የማመልከቻ ዘዴ
የክሊኒክ ተገልጋዮችና የክሊኒክ ሠራተኞች በKVKK ወሰን ውስጥ ያሉ ጥያቄዎቻቸውን በመጀመሪያ ለራሳቸው ክሊኒክ ማቅረብ አለባቸው፤ ክሊኒኩ እንደ የመረጃ ተቆጣጣሪ እነዚህን ጥያቄዎች በKVKK አንቀጽ 13 ሥርዓት መሠረትና ቢዘገይ በሠላሳ (30) ቀናት ውስጥ የመመለስ ግዴታ አለበት። ልዩ ሁኔታ፤ እንደ መለያ መሰረዝ (B.8/aን ይመልከቱ) ያሉ በመተግበሪያው ውስጥ ያሉ የራስ አገልግሎት ሥርዓቶች በተጠቃሚው በቀጥታና የክሊኒኩ ተጨማሪ ሽምግልና ሳያስፈልግ ጥቅም ላይ ሊውሉ ይችላሉ፤ ከዚህ ውጭ ባሉ የKVKK አንቀጽ 11 ጥያቄዎች በመጀመሪያ ለክሊኒኩ ማመልከት መሠረታዊ ነው።
በቀጥታ ለTeta Studio እንዲደርሱ የሚፈለጉ የቴክኒክ ባሕርይ ያላቸው ጥያቄዎች (ለምሳሌ የመለያ መሰረዝ፣ የመረጃ ማውጫ ተግባሩ አለመሥራት) ወይም Teta Studio ራሱ እንደ የመረጃ አስኪያጅ የሚያካሂዳቸውን ተግባራት የሚመለከቱ ጥያቄዎች ካሉ በhello@corenta.app አድራሻ መገናኘት ይቻላል። Teta Studio ለእሱ የደረሱትንና የሚመለከተውን ክሊኒክ ዕውቀት/መመሪያ የሚጠይቁ ማመልከቻዎችን በDPA ወሰን ውስጥ ወደ ክሊኒኩ ሊመራቸው ይችላል።
B.10. የክሊኒኩ ግዴታዎች
Corentaን የሚጠቀም እያንዳንዱ ክሊኒክ በKVKK አንቀጽ 3/ı መሠረት የመረጃ ተቆጣጣሪ ሚና እንዳለውና የሚከተሉት ግዴታዎች የራሱ ብቻ መሆናቸውን ይቀበላል፤
- ለራሱ ተገልጋዮችና ተጠቃሚዎች የKVKK የማሳወቂያ ጽሑፍ ማዘጋጀት/ማቅረብ (በCorenta ሞባይል መተግበሪያ ውስጥ ያለው ዝግጁ፣ የጋራ የማሳወቂያ ማያ ገጽና በፍላጎት ላይ የተመሠረቱ የፈቃድ ማያ ገጾች ለዚህ ዓላማ እንደ የቴክኒክ መሣሪያ ይቀርባሉ፤ ሆኖም ይዘቱ ከክሊኒኩ የራሱ ሥራ ጋር የሚስማማ መሆኑን ማረጋገጥ የክሊኒኩ ኃላፊነት ነው፤ ክሊኒኩ አስፈላጊ ሆኖ ካገኘው በB.1 መሠረት የራሱን ተጨማሪ የማሳወቂያ ሂደት ለብቻው ማካሄድ ይችላል)፣
- ለጤና መረጃ አያያዝ የሚመሠረትበትን ሕጋዊ መሠረት (አንቀጽ 6/3-a በፍላጎት ላይ የተመሠረተ ግልጽ ፈቃድ ወይም አንቀጽ 6/3-e) መወሰን፤ ግልጽ ፈቃድ የሚያስፈልግ ከሆነ በሥርዓቱ መሠረት መቀበልና የአገልግሎት ቅድመ ሁኔታ አለማድረግ፣
- የራሱን የማንነት መረጃ (የንግድ ስም፣ አድራሻ፣ የKVKK ማመልከቻ መገናኛ) ለተገልጋዮች ማሳወቅ (በመተግበሪያው ውስጥ ያለው የጋራ ጽሑፍ ዛሬ እነዚህን መረጃዎች በራስ ሰር አያካትትም)፣
- ዋና ሥራቸው የጤና መረጃ አያያዝ ለሆኑ የመረጃ ተቆጣጣሪዎች የVERBİS ልዩ ሁኔታ ገደብ በዓመት 10 ሠራተኞችና 10 ሚሊዮን የቱርክ ሊራ የሂሳብ ሚዛን ነው (ቦርድ 2025/1572)፤ የራሱን የVERBİS ግዴታ መገምገም፣
- የመረጃ ባለቤቶችን ማመልከቻዎች በKVKK አንቀጽ 13 በተቀመጡት ጊዜዎች ውስጥ መመለስ፣
- ለራሱ ሠራተኞችና ንዑስ ተቋራጮች የመረጃ ደኅንነትን ማረጋገጥ፣
- ከCorenta ጋር ባለው የመረጃ አያያዝ ውል/የአገልግሎት ውሎች የተቀመጡትን ግዴታዎች ማክበር።
Teta Studio ክሊኒኩ ከላይ ያሉትን ግዴታዎች ባለመወጣቱ ለሚመጣው ኃላፊነት ተጠያቂ አይሆንም።
ክፍል C — የCorenta መለያና የመድረክ ማሳወቂያ (Teta Studio የመረጃ ተቆጣጣሪ)
ይህ ክፍል Teta Studio በራሱ ስምና ለራሱ ዓላማዎች የሚያካሂዳቸውን የአያያዝ ተግባራት ያብራራል። በእነዚህ ተግባራት Teta Studio በKVKK አንቀጽ 3/1-ı መሠረት የመረጃ ተቆጣጣሪ ነው። ይህ ጽሑፍ የክሊኒክ ባለቤት/የሠራተኛ መለያ ሲከፈትና ተገልጋዩ የKeşfet/የግምገማ ባህሪን ለመጀመሪያ ጊዜ ሲጠቀም ይታያል። ከታች ያሉት በስቱዲዮዎች መካከል የሚሠሩ ባህሪያት (ሊግ፣ ግብዣ፣ የመሥራች ስቱዲዮ፣ Corenta Lab፣ Keşfet v2) ከአንድ በላይ ክሊኒኮችን ስለሚያገናኙና ዓላማቸው በTeta Studio ስለሚወሰን በዚህ ክፍል ውስጥ ይገኛሉ። በስቱዲዮ ስም የሚያዙ መረጃዎች በሕጋዊ ሰውነት ባላቸው ንግዶች የግል መረጃ አይደሉም፤ እንደ የግል ንግድ በሚሠሩና አንድ ሰው ብቻ ባላቸው ስቱዲዮዎች ከሰው ጋር ሊያያዙ ስለሚችሉ እዚህ ተብራርተዋል።
C.1. የመረጃ ተቆጣጣሪ
Mertcan Demir — "Teta Studio" በሚል የንግድ ስም የሚሠራ የግል ንግድ (የማንነትና የመገናኛ መረጃ፤ A.1)። ማመልከቻዎች፤ hello@corenta.app።
C.2. የአያያዝ ተግባራት፣ ዓላማዎችና ሕጋዊ መሠረቶች
| # | የአያያዝ ተግባር | መረጃዎች | ሕጋዊ መሠረት (KVKK) |
|---|---|---|---|
| 1 | የክሊኒክ/የንግድ ተጠቃሚ መለያን መክፈትና ማስተዳደር፣ የደንበኝነት ምዝገባና የመደብር ማረጋገጫ | ስም፣ ኢሜይል፣ ስልክ፣ ሚና፣ ከክሊኒክ ጋር ያለ ትስስር፣ የመደብር ግዢ ማረጋገጫ ማስረጃ፣ የደንበኝነት ምዝገባ ሁኔታ | አንቀጽ 5/2-c ውሉን ማቋቋምና መፈጸም |
| 2 | የሙከራ ሂደት፣ የቡድን ግብዣና የድጋፍ ኢሜይሎች (የአገልግሎት መልእክቶች) | ኢሜይል፣ ስም፣ የክሊኒክ ስም፣ የሙከራ ቀኖች | አንቀጽ 5/2-c |
| 3 | የማስተዋወቂያና የዘመቻ ኢሜይሎች | ኢሜይል፣ ስም፣ የፈቃድ መዝገብ | በቁጥር 6563 ሕግ አንቀጽ 6 መሠረት የተለየና በፍላጎት ላይ የተመሠረተ ፈቃድ (C.4ን ይመልከቱ) |
| 4 | ደኅንነት፣ አላግባብ አጠቃቀምን መከላከል፣ የስሕተት መዝገብና የኦዲት ዱካ | የተጠቃሚ መለያ፣ የተግባር መዝገብ፣ የስሕተት መልእክት | አንቀጽ 5/2-f ሕጋዊ ጥቅም |
| 5 | በቅጽል ስም የሚደረግ የምርት ልኬት (አሁን ዝግ) | የክሊኒክ ቅጽል መለያ፣ የክስተት ስም፣ ሰዓት፣ ቋንቋ | አንቀጽ 5/2-f |
| 6 | የKeşfet መገለጫ፣ የግምገማ ግብዣና አስተያየቶችን ማተም | የተገልጋይ ኢሜይል/የማሳወቂያ ቁልፍ፣ የተጠናቀቀ ቀጠሮ መረጃ፣ ነጥብና የአስተያየት ጽሑፍ | አንቀጽ 5/2-c እና አንቀጽ 5/2-f፤ በአስተያየቱ ውስጥ ያጋሩትን መረጃ ይፋ የሚያደርጉት እርስዎ ነዎት |
| 7 | የክፍያና የሂሳብ መዝገቦች | የደንበኝነት ምዝገባ ግብይት መዝገቦች | አንቀጽ 5/2-ç ሕጋዊ ግዴታ |
| 8 | የስቱዲዮ ሊግና የከተማ ተልዕኮዎች (ኦክቶበር 18 ቀን 2026) | የስቱዲዮው ቅጽል ስም ወይም ኮድ፣ የሊግ ደረጃ፣ ሳምንታዊ የተግባር XP፣ ከሊግ የመውጣት ምርጫ፤ በቡድን ማዛመድ ላይ የሚውል ነገር ግን የማይታይ የከተማና የመጠን መረጃ፤ በከተማ ተልዕኮ ውስጥ የሚሳተፉ ስቱዲዮዎች ተሳትፎ የተመዘገበባቸው ክፍለ ጊዜዎች አጠቃላይ ብዛት | አንቀጽ 5/2-f ሕጋዊ ጥቅም (ስቱዲዮዎች በፈቃደኝነት የሚሳተፉበት የጨዋታ ዘዴ)። ስቱዲዮው በፈለገው ጊዜ ከሊጉ መውጣት ይችላል። |
| 9 | የባለሙያው ተንቀሳቃሽ የመገለጫ ካርድ (ኦክቶበር 18 ቀን 2026) | ካርዱን የፈጠረው ባለሙያ መለያ፣ አጠቃላይ የክፍለ ጊዜዎች ብዛት፣ የተረጋገጠ ነጥብ (ቢያንስ በ5 አስተያየቶች)፣ የባጅ ቁልፎች፣ የተፈጠረበት/የተነሳበት ሰዓት | አንቀጽ 5/2-c (በባለሙያው የራሱ ጥያቄ የሚሰጥ አገልግሎት)። ካርዱ የሚታየው ለባለሙያው ብቻ ነው፤ ባለሙያው ወደ ሌላ ስቱዲዮ ቢዛወርም ከእሱ ጋር ይቆያል፤ ምንጩ ስቱዲዮ በቋሚነት ከተሰረዘ ካርዱም ይሰረዛል። |
| 10 | ከስቱዲዮ ወደ ስቱዲዮ የግብዣ ኮድ (ኦክቶበር 18 ቀን 2026) | የግብዣ ኮድ፣ የጋበዘውና የተጋበዘው ስቱዲዮ፣ የተጋበዘው ስቱዲዮ ስምና የምዝገባ፣ የማዋቀርና የመጀመሪያ ክፍያ ደረጃ ላይ መድረሱ (መጠኑ አይታይም)፣ የሽልማት መዝገቦች፤ ለአላግባብ አጠቃቀም ቁጥጥር የሁለቱ ስቱዲዮዎች የግብር ቁጥር፣ ስልክ (የመጨረሻ 10 አሃዞች) እና የባለቤት/የአስተዳዳሪ ኢሜይል ንጽጽር | ፕሮግራሙ፤ አንቀጽ 5/2-c፤ የአላግባብ አጠቃቀም ቁጥጥር፤ አንቀጽ 5/2-f። የጋበዘው የጋበዘውን ስቱዲዮ ስምና የሂደት ደረጃዎቹን ያያል፤ ለምን "እንዳልተቆጠረ" አይታይም። |
| 11 | የሙከራ ድግግሞሽ ምልክት (ኦክቶበር 18 ቀን 2026) | ሙከራው ሲጀመር የስቱዲዮ ባለቤቱ ኢሜይል፣ የግብር ቁጥርና ስልክ፤ የእነዚህ በቁልፍ የተዘጋጀ ማጠቃለያ (HMAC) ብቻ ይቀመጣል፤ ጥሬው ዋጋ አይቀመጥም | አንቀጽ 5/2-f ሕጋዊ ጥቅም (የሙከራ ጊዜን አላግባብ መጠቀምን መከላከል)። መመሳሰሉ ሙከራውን አያግድም፤ የመድረክ አስተዳዳሪው እንዲገመግመው ብቻ ይቀርባል። |
| 12 | የመሥራች ስቱዲዮ ፕሮግራም (ኦክቶበር 18 ቀን 2026) | ማመልከቻ፣ የተራ ቁጥር፣ ውሳኔ፣ ቋሚ የመሥራች ባጅ፣ ለሁሉም ክፍት በሆነው ዝርዝር ውስጥ የመታየት ፈቃድ | አንቀጽ 5/2-c፤ የስቱዲዮው ስም ለሁሉም ክፍት በሆነው የመሥራች ስቱዲዮዎች ዝርዝር ውስጥ የሚታየው ስቱዲዮው ከፈቀደ ብቻ ነው፤ ፈቃዱም በፈለገው ጊዜ ሊዘጋ ይችላል። |
| 13 | Corenta Lab (ኦክቶበር 18 ቀን 2026) | የአስተያየት ርዕስና ዝርዝር፣ አስተያየቶች፣ ድምፆች፣ በክሬዲት የተገዙ ተጨማሪ ድምፆች፣ በቅድመ መዳረሻ መሳተፍ፤ የስቱዲዮው ስም የሚታየው ስቱዲዮው ከመረጠ ብቻ ነው | አንቀጽ 5/2-c እና አንቀጽ 5/2-f። ሐሳቦችና አስተያየቶች ለሌሎች ተሳታፊ ስቱዲዮዎች ይታያሉ። |
| 14 | Keşfet v2 (ኦክቶበር 18 ቀን 2026) | ስቱዲዮው የሚጭናቸው ከ15–30 ሰከንድ የሚረዝሙ ቪዲዮዎች (ከመድረኩ ማጽደቅ በኋላ ለሁሉም ክፍት)፣ የሙከራ ክፍለ ጊዜ አቅርቦትና ዋጋው፣ የሚቀጥሉት 7 ቀናት ባዶ ቦታዎች ብዛት፣ የመሥራች ባጅ፣ Boost ለገዙ ስቱዲዮዎች "በስፖንሰር የቀረበ" ቦታ፤ የተገልጋይ ዕጩው የመረጠው ክፍለ ሀገር/ወረዳ፣ የካርታ አካባቢ፣ ምድብና የሰዓት ማጣሪያ (የመሣሪያው አካባቢ አይወሰድም) | አንቀጽ 5/2-c እና አንቀጽ 5/2-f። በስፖንሰር የቀረበ ቦታ ሁልጊዜ "በስፖንሰር የቀረበ" በሚል መለያና ከተፈጥሯዊ ደረጃው ተለይቶ ይታያል፤ በፊዚዮቴራፒ ምድብ ውስጥ ያሉ ስቱዲዮዎች በስፖንሰር አይታዩም፤ ከአንድ ስቱዲዮ ጋር ለተያያዘ ተገልጋይ ተፎካካሪ ስቱዲዮ አይታይም። በቪዲዮው ውስጥ የሚታዩ ሰዎችን ፈቃድ ማግኘት ቪዲዮውን የጫነው ስቱዲዮ ኃላፊነት ነው። |
| 15 | ከመሣሪያ ጋር ማያያዝና "ክፍት መግቢያዎቼ" (ኦክቶበር 18 ቀን 2026) | የመተግበሪያ ጭነት መለያ፣ የመሣሪያ ዓይነት (ስልክ/ታብሌት)፣ መድረክ (iOS/Android)፣ የጭነቱ ምስጢራዊ ዋጋ ማጠቃለያ ብቻ፣ የክፍለ ግንኙነት መለያ፣ የመጀመሪያና የመጨረሻ የታየበት ሰዓት፣ መሣሪያው የተወገደበት ምክንያት | አንቀጽ 5/2-f ሕጋዊ ጥቅም (የመለያ ደኅንነት) እና አንቀጽ 5/2-c። የመሣሪያ የጣት አሻራ አይወሰድም። የባለቤት፣ የአስተዳዳሪና የባለሙያ መለያ ከአንድ ስልክና ከአንድ ታብሌት ጋር፣ የተገልጋይ መለያ ከአንድ የሞባይል መሣሪያ ጋር ይያያዛል (ድሩ ለብቻው ጥቅም ላይ ሊውል ይችላል)። ገደቡ ሲሞላ ተጠቃሚው ከየትኛው መሣሪያው እንደሚወጣ ራሱ ይመርጣል፤ የዚያ መሣሪያ ክፍለ ግንኙነትም ይዘጋል፤ ማንም የሌላ ተጠቃሚን መሣሪያ ማየት አይችልም። |
| 16 | የመደብር ተመላሽ ገንዘቦችና የApple የአጠቃቀም መረጃ ጥያቄ (ኦክቶበር 18 ቀን 2026) | የApple/Google ተመላሽ ገንዘብ ማሳወቂያ፣ ተመላሽ የተደረገው መጠን፣ የሚመለከተው የBoost ወይም የደንበኝነት ምዝገባ መዝገብ | አንቀጽ 5/2-c እና አንቀጽ 5/2-ç። የBoost ክፍያ በመደብሩ በከፊል ተመላሽ ከተደረገ የBoost ቀሪ ጊዜ ተመላሽ በተደረገው መጠን ያጥራል። Apple በተመላሽ ገንዘብ ጥያቄ ላይ የአጠቃቀም መረጃ ከጠየቀ Corenta ይህን መረጃ የሚልከው የተጠቃሚው ፈቃድ ካለ ብቻ ነው፤ ይህ ጽሑፍ በተዘጋጀበት ቀን እንዲህ ያለ ፈቃድ ስላልተሰበሰበ ለApple የአጠቃቀም መረጃ አይላክም። |
Keşfet እና የግምገማ ግብዣ፤ የግምገማ ግብዣ፣ ክሊኒኩ የKeşfet ባህሪን ከከፈተ፣ በተጠናቀቀ ቀጠሮ መረጃ ላይ ተመሥርቶ ይላካል። ክሊኒኩ ይህ መረጃ ግብዣ ለመላክና የተረጋገጠ አስተያየትን ለማተም ዓላማ ብቻ ወደ Teta Studio እንዲተላለፍ በመረጃ አያያዝ ውሉ መመሪያ ይሰጣል፤ Keşfet በተዘጋበት ክሊኒክ ግብዣ አይላክም። የታተመ ግምገማ ከአንድ የጤና/የአካል ብቃት ንግድ አገልግሎት እንደሚያገኙ ለሁሉም በይፋ ሊያሳይ ይችላል፤ ከማተምዎ በፊት ይህን ግምት ውስጥ ያስገቡ።
በቅጽል ስም የሚደረግ ልኬት፤ ልኬቱ የሚደረገው በክሊኒኩ ቅጽል መለያ ነው፤ ይህ መለያ የቅጽል ስም ባሕርይ ያለው ሲሆን አንድ ሰው ብቻ ባለው ንግድ ውስጥ ከሰው ጋር ሊያያዝ ይችላል። የIP አድራሻ፣ የጤና መረጃና የምንጭ/የማስታወቂያ ክትትል አያካትትም። ባህሪው አሁን ዝግ ነው፤ ከመከፈቱ በፊት ይህ ጽሑፍ ይሻሻላል።
በማኅበረሰብና በዕድገት ባህሪያት ውስጥ ያለ ታይነት፤ በሊግ፣ በመሥራች ስቱዲዮዎች ዝርዝር፣ በCorenta Lab እና በKeşfet ውስጥ ለሌሎች ተጠቃሚዎች የሚታዩት መረጃዎች ከላይ ባለው ሰንጠረዥ ውስጥ የተጻፉት ብቻ ናቸው። በእነዚህ ባህሪያት ውስጥ የተገልጋይ የጤና መረጃ አይያዝም (ዝርዝር፤ B.3-A)። በስቱዲዮ ግብዣ፣ በመሥራች ስቱዲዮና በLab ውስጥ የጥሬ ገንዘብ ሽልማት ወይም የዋጋ ቅናሽ አይሰጥም፤ ሽልማቶቹ እንደ የ7 ቀን Boost፣ የሙከራ ጊዜና ክሬዲት ያሉ በመተግበሪያ ውስጥ ያሉ መብቶች ናቸው።
C.3. ተቀባዮችና ወደ ውጭ አገር ማስተላለፍ
Supabase (ማስተናገጃ፤ ጀርመን/ፍራንክፈርት)፣ Vercel (የድር ፓነል)፣ Google (የGoogle Workspace ኢሜይል፣ Firebase Cloud Messaging፣ Google Play) እና Apple (APNs፣ App Store)። ለእነዚህ አቅራቢዎች ማስተላለፍ ወደ ውጭ አገር ማስተላለፍ ነው፤ መሠረቱና የዛሬው ሁኔታው በB.5 ባለው "ወደ ውጭ አገር ማስተላለፍ" አንቀጽ ውስጥ ተብራርቷል (Corenta የመረጃ ተቆጣጣሪ ለሆነባቸው ለእነዚህ ፍሰቶች የሞጁል 2 — ከመረጃ ተቆጣጣሪ ወደ መረጃ አስኪያጅ — መደበኛ ውል ጥቅም ላይ ይውላል፤ ይህ ጽሑፍ በተዘጋጀበት ቀን ገና አልተፈረመም)።
C.4. የንግድ ኤሌክትሮኒክ መልእክት
Teta Studio የማስተዋወቂያና የዘመቻ ኢሜይል የሚልከው በተናጠልና ምልክት ባልተደረገበት ሳጥን ፈቃድ ከሰጡ ብቻ ነው። Teta Studio በመልእክት አስተዳደር ሥርዓት (İYS) ሳይመዘገብ የማስተዋወቂያ ኢሜይል አይልክም፤ ከምዝገባው በኋላ ፈቃዶቹ በ3 የሥራ ቀናት ውስጥ ወደ İYS ይጫናሉ። በእያንዳንዱ የማስተዋወቂያ መልእክት ውስጥ የላኪው ማንነት፣ የመገናኛ መረጃና ነፃ የመከልከያ አገናኝ ይገኛሉ። የሙከራ ሂደት፣ የቡድን ግብዣና የድጋፍ ኢሜይሎች የአገልግሎት መልእክቶች ናቸው፤ የማስተዋወቂያ ይዘት አያካትቱም።
C.5. ማቆያ፣ መብቶችና ማመልከቻ
የማቆያ ጊዜዎቹ በveri-saklama-imha-politikasi.md ውስጥ ናቸው። በኦክቶበር 18 ቀን 2026 ከታከሉት መዝገቦች ውስጥ የሙከራ ድግግሞሽ ማጠቃለያዎች፣ የሊግ፣ የግብዣ፣ የመሥራች ስቱዲዮና የLab መዝገቦች የሚመለከተው የስቱዲዮ መለያ በቋሚነት እስኪሰረዝ ድረስ፤ የመሣሪያ መዝገቦች ደግሞ የተጠቃሚው መለያ በቋሚነት እስኪሰረዝ ድረስ ይቆያሉ። ለእነዚህ መዝገቦች የተለየ ከፍተኛ ጊዜ ገና አልተወሰነም፤ ወደ ማቆያ ፖሊሲውም ይታከላል። በKVKK አንቀጽ 11 ያሉትን መብቶችዎን (A.8) ወደ hello@corenta.app በማመልከት መጠቀም ይችላሉ፤ ማመልከቻዎች ቢዘገዩ በ30 ቀናት ውስጥ ያለ ክፍያ ምላሽ ያገኛሉ።
የጋራ ድንጋጌዎች (ለሁለቱም ክፍሎች ተፈጻሚ)
G.1. አውቶማቲክ ውሳኔ አሰጣጥና መገለጫ መፍጠር
Corenta ለማስታወቂያ ወይም ለግብይት ዓላማ መገለጫ አይፈጥርም። ሆኖም ከኦክቶበር 18 ቀን 2026 ጀምሮ የሚከተሉት ደንቦች በራስ ሰር ይሠራሉ፤ ለሚመለከተው ሰው ወይም ስቱዲዮም የተገደበ አሉታዊ ውጤት ሊያስከትሉ ይችላሉ፤
| ደንብ | አውቶማቲክ ውጤት | የሰው ግምገማ |
|---|---|---|
| የስቱዲዮ ግብዣ አላግባብ አጠቃቀም ቁጥጥር | በጋበዘውና በተጋበዘው ስቱዲዮ ውስጥ ተመሳሳይ የግብር ቁጥር፣ ስልክ (የመጨረሻ 10 አሃዞች) ወይም የባለቤት መለያ ከተገኘ ግብዣው "አልተቆጠረም" ይሆናል፤ ሽልማትና ረጅም ሙከራ አይሰጡም። | በራሱ የለም፤ ወደ hello@corenta.app ቅሬታ ማቅረብ ይቻላል። |
| የቡድን መልእክት ቅሬታ | ሦስት የተለያዩ አባላት ቅሬታ ያቀረቡበት መልእክት በራስ ሰር ይደበቃል። | የክሊኒኩ ቡድን መልእክቱን ይገመግማል፤ መደበቁንም ሊያነሳ ይችላል። |
| የሊግ ማጭበርበር መከላከያ | በአንድ ሳምንት ካለፉት ክፍለ ጊዜዎች ቢያንስ 10ሩና ከግማሽ በላይ የሚሆኑት ተሳትፎ ሳይመዘገብባቸው ከቀሩ ስቱዲዮው በዚያ ሳምንት በሊጉ ውስጥ አይቆጠርም። | በራሱ የለም፤ ወደ hello@corenta.app ቅሬታ ማቅረብ ይቻላል። |
የሙከራ ድግግሞሽ ምልክት አውቶማቲክ ውሳኔ አይደለም፤ መመሳሰሉ ሙከራውን አያግድም፤ የመድረክ አስተዳዳሪው እንዲገመግመው ብቻ ይቀርባል። በKVKK አንቀጽ 11/1-g መሠረት መረጃዎች በራስ ሰር ሥርዓቶች ብቻ በመተንተናቸው ምክንያት በእርስዎ ላይ ጉዳት ያለው ውጤት መከሰቱን የመቃወም መብትዎ የተጠበቀ ነው።
G.2. የማሳወቂያ ጽሑፉን ማሻሻል
ይህ የማሳወቂያ ጽሑፍ በሕግ ለውጦች፣ በግል መረጃ ጥበቃ ቦርድ ውሳኔዎች፣ በመድረኩ የተግባር ዕድገት ወይም በንዑስ አስኪያጅ/በአገልግሎት ሰጪ ለውጦች መሠረት ሊሻሻል ይችላል። ወቅታዊው ስሪት ሁልጊዜ በcorenta.app/legal/kvkk-aydinlatma-metni እና በመተግበሪያው ውስጥ ባለው የሰነድ ማያ ገጽ በኩል ይገኛል። በSaaS ምርቱ ሁኔታ (ክፍል B)፣ የማሳወቂያ ጽሑፉ ስሪት ሲለወጥ ተጠቃሚው በሚቀጥለው መግቢያ አዲሱን ጽሑፍ እንዳነበበ እንዲገልጽ ይጠየቃል፤ ይህ ፈቃድ ሳይሆን የማሳወቂያው ማስረጃ ነው (B.2ን ይመልከቱ)።
G.3. ተፈጻሚ የሚሆን ሕግና ሥልጣን
ይህ የማሳወቂያ ጽሑፍ በቁጥር 6698 የግል መረጃ ጥበቃ ሕግና በሚመለከተው ሁለተኛ ደረጃ ሕግ (የግል መረጃን ስለመሰረዝ፣ ስለማጥፋት ወይም ስም አልባ ስለማድረግ የወጣው ደንብ፤ ስለ የመረጃ ተቆጣጣሪዎች መዝገብ የወጣው ደንብ፤ የማሳወቅ ግዴታን ለመወጣት የሚከተሏቸውን ሥርዓቶችና መርሆዎች የሚመለከተው መግለጫ፤ ለመረጃ ተቆጣጣሪ ስለማመልከት የሚከተሏቸውን ሥርዓቶችና መርሆዎች የሚመለከተው መግለጫ) ማዕቀፍ ውስጥ ተዘጋጅቷል። ይህን ጽሑፍ በመተርጎምና በመተግበር ረገድ የቱርክ ሪፐብሊክ ሕግ ተፈጻሚ ይሆናል፤ በአለመግባባቶች የግል መረጃ ጥበቃ ቦርድና ሥልጣን ያላቸው የቱርክ ፍርድ ቤቶች/የአፈጻጸም መሥሪያ ቤቶች ሥልጣን አላቸው።
G.4. መገናኛ
የግል መረጃ አያያዝን በሚመለከት ለማንኛውም ጥያቄ፣ ፍላጎትና ማመልከቻ፤
- ኢሜይል፤ hello@corenta.app
- ድጋፍ፤ support@corenta.app
- የአገልግሎት ክልል፤ Corenta በApp Store እና በGoogle Play በኩል፣ እነዚህ መደብሮች በሚያገለግሉባቸው አገሮች በዓለም አቀፍ ደረጃ ይቀርባል። ይህ ጽሑፍ በቁጥር 6698 ሕግ ወሰን ውስጥ ያለ ማሳወቂያ ነው፤ በአውሮፓ ኅብረት/በአውሮፓ ኢኮኖሚያዊ አካባቢ ላሉ ሰዎች በተጨማሪ የGDPR መግለጫ ተፈጻሚ ይሆናል፤ እርስዎ ያሉበት አገር አስገዳጅ የመረጃ ጥበቃ ድንጋጌዎችም የተጠበቁ ናቸው።
- የድርጅቱ ድረ ገጽ፤ corenta.app
የሚጸናበት ቀን / የመጨረሻ ማሻሻያ: ኦክቶበር 19 ቀን 2026 ስሪት: 2.3 · ኦክቶበር 19 ቀን 2026። የለውጥ መዝገቡ በሰነዱ መጀመሪያ ላይ ይገኛል።