CORENTA — نص الإعلام بموجب قانون حماية البيانات الشخصية التركي (KVKK)

هذه الترجمة مقدَّمة لأغراض إعلامية فقط؛ والنص التركي هو النص الملزم قانونًا.

نص إعلام من ثلاثة أجزاء بحسب صفة المتحكم في البيانات / معالج البيانات

الإصدار: 2.3 · تاريخ السريان / آخر تحديث: 19 أكتوبر 2026 المتحكم في البيانات / الناشر (الجزآن A وC): Mertcan Demir — منشأة فردية تحت الاسم التجاري "Teta Studio"

سجل التغييرات

• 2.3 — 19 أكتوبر 2026: أُدرج النطاق العالمي: استُبدلت عبارة "تركيا فقط" في G.4 بتقديم الخدمة في أكثر من بلد عبر المتاجر وبالإحالة إلى بيان GDPR بالنسبة إلى الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. لم تتغير أنشطة المعالجة والأسباب القانونية.
• 2.2 — 19 أكتوبر 2026: إصدار النشر؛ تاريخ السريان 19 أكتوبر 2026. حُذفت من جدول الهوية A.1 معلومات MERSIS وKEP التي بقيت فارغة. رُبطت مدة الاحتفاظ برسائل المجموعات في B.8/a بسياسة الاحتفاظ بالبيانات والتخلص منها.
• 2.1 — 18 أكتوبر 2026: أُدرجت الميزات المضافة في 18 أكتوبر 2026: مجموعات المركز، والتحديات داخل الاستوديو، وشارات العملاء وبطاقة الولاء، والمهام الأسبوعية والتقرير الشهري (الجزء B)؛ ودوري الاستوديوهات وتحديات المدن، وبطاقة الملف الشخصي المتنقلة للأخصائي، ورمز الدعوة من استوديو إلى استوديو، وبرنامج «استوديو مؤسِّس»، وCorenta Lab، واكتشف v2 (فيديو قصير، وجلسة تجريبية، ومكان مموَّل)، وعلامة تكرار التجربة، وربط الأجهزة و"جلسات الدخول"، والاسترداد الجزئي عبر المتجر وطلب معلومات الاستخدام من Apple (الجزء C). وكُتب في قسم مستقل (B.3-A) كيف تُعامَل البيانات الصحية في المجموعات والدوري والتحديات وبطاقة الملف الشخصي. وصُحّح G.1: كُتبت صراحةً القواعد الثلاث التي تُنتج نتيجة آلية تؤثر في الشخص (مراقبة إساءة استخدام الدعوة، وإخفاء رسالة المجموعة بعد ثلاثة بلاغات، والاستبعاد من الدوري). وصُحّحت أذونات الهاتف المحمول وفق الشيفرة (لا يُطلب إذن الكاميرا). لم تُكتب في هذا النص الميزات المعطَّلة (التحقق من المشاركة، وإشارة الطلب، وضمان Boost، والتحقق من الجهاز، وTurnstile، وSentry)؛ ويلزم تحديث منفصل للنص قبل تفعيلها.
• 2.0 — 11 أكتوبر 2026: وفق مراجعة الامتثال في 11 أكتوبر 2026 (F01 وF02 وF04 وF05 وF07 وF08 وF11 وF13 وF14 وF19 وF22 وF26): أُعيدت كتابة أقسام النقل إلى الخارج وفق المادة 9 من القانون رقم 6698 بصيغتها بعد عام 2024 (يُعد Supabase/فرانكفورت أيضًا نقلًا إلى الخارج؛ ولم تُوقَّع العقود النموذجية بعد)؛ وفُصل الإعلام عن الموافقة الصريحة (الإعلام ليس "موافقة" بل إقرار "قرأتُ وفهمتُ"؛ وأُزيل مربع الموافقة الإلزامي من نموذج الوصول المبكر)؛ وكُتبت الموافقة على البيانات الصحية بوصفها اختيارية؛ وأُضيف للأنشطة التي تكون فيها Teta Studio متحكمًا في البيانات الجزء C — الإعلام الخاص بحسابات Corenta والمنصة؛ وصُحّحت معلومات الهوية لتكون منشأة فردية؛ وكُتب تقييم VERBIS وفق قرارات المجلس لعام 2025؛ وصُحّح إبلاغ المركز بالاختراق ليكون خلال 24 ساعة على الأكثر؛ وصُحّحت عبارة الاحتفاظ "مجهول الهوية" إلى احتفاظ مقيَّد بعد فك الارتباط بالشخص؛ ورُبط حذف المرفقات ورابط التصدير بصياغة واحدة تحقّقنا منها في الشيفرة؛ وصُحّحت الإحالات التشريعية الخاطئة.
• 1.6 — 10 أكتوبر 2026: حُذفت Expo (Expo Push Notification Service) من سجلات المعالجين الفرعيين/المعالجين؛ وتُرسل الإشعارات الفورية عبر Apple (APNs) وGoogle (FCM) فقط، أما Expo/EAS فهي أداة لبناء التطبيق فقط ولا تعالج بيانات المستخدم النهائي.
• 1.5 — 10 أكتوبر 2026: حُذفت العبارة المتعلقة باختيار Google Analytics؛ ووُضّح أنه لا تُستخدم تحليلات من أطراف ثالثة، ومن يعالج الإشعارات الفورية.
• 1.4 — 4 أكتوبر 2026: ثُبّت النص القائم كإصدار معتمد. ولم يُدرج في هذا الإصدار إلا ما يلي: إشارة اسم Teta Studio؛ والسوق (تركيا)؛ وحذف الحساب (يُقطع الوصول فورًا، وتُحذف البيانات الشخصية/تُجعل مجهولة، وتُحفظ سجلات الدفع التي يلزم الاحتفاظ بها قانونًا دون هوية)؛ وحذف الحقول الصحية للعملاء بعد 30 يومًا؛ ومدة 7 أيام للإيصالات اليتيمة؛ وبقاء بيانات التواصل مع العملاء مخفية في وضع الدعم؛ والقياس على جانب الخادم دون هوية؛ ورسائل الخدمة وGoogle Workspace؛ ومعالجو الإشعارات الفورية؛ وعنوان الدعم (support@corenta.app)؛ وصلاحية الكتابة في الحقول الصحية.
• 1.3 — 4 أغسطس 2026: مواءمة القسمين B.6 وB.8/a مع سياسة الاحتفاظ والتخلص.

0. عن هذا النص — النطاق ودليل القراءة

أُعدّ نص الإعلام هذا بموجب قانون حماية البيانات الشخصية ("نص الإعلام") وفقًا للمادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 ("KVKK" أو "القانون") وللبلاغ المتعلق بالإجراءات والمبادئ الواجب اتباعها في الوفاء بالتزام الإعلام، بهدف إعلام الأشخاص المعنيين بمعالجة البيانات الشخصية في سياق المنتج البرمجي (SaaS) المسمّى Corenta ("Corenta" أو "المنتج" أو "المنصة") الذي يطوّره ويشغّله Mertcan Demir الذي يعمل بصفة منشأة فردية تحت الاسم التجاري "Teta Studio" ("Teta Studio"، "نحن")، وفي سياق الموقع الإلكتروني corenta.app الذي يُعرَّف فيه بهذا المنتج.

Corenta منصة برمجية متعددة المستأجرين (multi-tenant) تعطي الأولوية للهاتف المحمول (Software-as-a-Service)، موجّهة إلى منشآت الصحة والعافية الصغيرة مثل مراكز البيلاتس العلاجي والعلاج الطبيعي والريفورمر والعافية/التدليك واليوغا، وتوفّر إدارة المواعيد، ومتابعة الباقات/الجلسات، واستبيان الصحة وملاحظات الجلسات للعملاء، ومتابعة المستحقات والمعاملات المالية.

0.1 التعريفات

0.2 سياقان منفصلان — ولماذا يهم ذلك

تُعالَج البيانات الشخصية في منظومة Corenta في ثلاثة سياقات مختلفة وبصفتين مختلفتين: الجزء A (الموقع التعريفي؛ Teta Studio متحكم في البيانات)، والجزء B (سجلات المركز؛ Teta Studio معالج البيانات)، والجزء C (حساب Corenta، والاشتراك، ورسائل الخدمة، واكتشف/التقييمات، وميزات النمو بين الاستوديوهات — الدوري، والدعوة، و«استوديو مؤسِّس»، وCorenta Lab، وبطاقة الملف الشخصي المتنقلة —، وأمان الحساب والجهاز، وقياس المنتج؛ Teta Studio متحكم في البيانات). إن الفهم الواضح لهذا التمييز أساسي لتفسير نص الإعلام تفسيرًا صحيحًا، ويجب عدم الخلط بين السياقين قطعًا:

تخضع البيانات الصحية لعميل المركز التي تنشأ في تطبيق Corenta، وبيانات صاحب منشأة يملأ نموذج الوصول المبكر على موقع corenta.app، لنظامين قانونيين مختلفين تمامًا. والأجزاء التالية مبنية وفق هذا التمييز.

الجزء A — الموقع المؤسسي ونموذج الوصول المبكر (corenta.app)

يسري هذا الجزء على الأشخاص الطبيعيين الذين يزورون الموقع الإلكتروني corenta.app أو يتفاعلون معه و/أو يملؤون نموذج طلب الوصول المبكر. وفي هذا السياق تتصرف Teta Studio بصفة المتحكم في البيانات وفق KVKK المادة 3/ı، وتحدد بنفسها أغراض معالجة البيانات الشخصية ووسائلها.

A.1. هوية المتحكم في البيانات

A.2. فئات البيانات الشخصية المعالجة

قد تُعالَج فئات البيانات الشخصية التالية أثناء زيارة الموقع الإلكتروني corenta.app، أو ملء نموذج الوصول المبكر، أو إرسال نموذج التواصل، أو طلب عرض تجريبي/لقاء مبيعات:

(*) إيضاح بشأن ملاحظة ملفات تعريف الارتباط: حتى تاريخ نشر هذا النص، لا يوجد في موقع corenta.app شريط/واجهة نشطة لإدارة ملفات تعريف الارتباط ولا بنية لملفات تعريف ارتباط من أطراف ثالثة؛ ويُعالَج عنوان IP ومعلومات الجهاز/المتصفح المذكورة في السطر أعلاه بشكل محدود فقط في نطاق سجلات الخادم الأساسية وأمان النماذج، دون استخدام تقنية ملفات تعريف ارتباط نشطة. ومع أن فئة موافقة على ملفات تعريف الارتباط (cookies) معرَّفة تقنيًا في البنية التحتية للنظام، فإن هذه الفئة لا تُستخدم فعليًا حاليًا. وعند الانتقال إلى استخدام ملفات تعريف الارتباط، سيُحدَّث نص الإعلام هذا وسياسة مستقلة لملفات تعريف الارتباط، وستُفعَّل آليات الموافقة اللازمة. لا تُعالَج بيانات شخصية ذات طبيعة خاصة في هذا السياق.

لا تُحصَّل هذه البيانات إلا بملء الشخص المعني النموذج أو تواصله بإرادته، أو تلقائيًا بحكم التشغيل التقني للموقع (مثل عنوان IP).

A.3. أغراض معالجة البيانات الشخصية وأسبابها القانونية

يبيّن الجدول التالي كل غرض من أغراض المعالجة مع السبب القانوني الذي يستند إليه من بين الأسباب المعدودة في KVKK المادة 5/2:

مهم: لا يستند التواصل التسويقي في نطاق البند 7 إلا إلى الموافقة التي يعطيها الشخص المعني بشكل منفصل وصريح لهذا الغرض؛ وهذه الموافقة ليست شرطًا إلزاميًا لطلب الوصول المبكر، ويمكن سحبها في أي وقت (انظر A.8).

A.4. طريقة جمع البيانات الشخصية

تُجمع البيانات الشخصية إلكترونيًا عبر ملء نماذج الوصول المبكر/التواصل في موقع corenta.app، والتواصل المباشر عبر البريد الإلكتروني، ولقاءات العرض التجريبي/المبيعات، وتلقائيًا بواسطة البنية التقنية للموقع (عنوان IP وغيره).

A.5. نقل البيانات الشخصية

يجوز مشاركة بياناتك الشخصية بشكل محدود، ضمن الشروط المنصوص عليها في المادتين 8 و9 من KVKK، مع الموردين الذين يقدّمون خدمات تقنية مثل الاستضافة (hosting) وجمع النماذج وإرسال البريد الإلكتروني والتحليلات والأمان وما شابهها. ولا تتم هذه المشاركة إلا بالقدر اللازم لتقديم الخدمة المعنية ومقتصرة على غرضها.

مزوّدو البنية التقنية المعروفون/المستخدمون في هذا السياق:

ملاحظة — البنية التي تُخزَّن فيها بيانات النماذج: حتى تاريخ إعداد هذا النص، لم يُتحقق تقنيًا مما إذا كانت بيانات نموذج الوصول المبكر/التواصل تُحفظ في النهاية فقط في بنية النماذج الخاصة بـ Framer، أم تُنقل أيضًا إلى قاعدة بيانات Corenta القائمة على Supabase (انظر الجزء B، B.5 — Supabase، فرانكفورت/ألمانيا). وكلما تأكد ذلك سيُحدَّث هذا الجدول بإضافة سطر لـ Supabase إن لزم؛ وفي جميع الأحوال لا تُعالَج بيانات نماذجك إلا للأغراض الموضحة في هذا الجزء A ووفقًا لـ KVKK.

وفيما عدا هذه المشاركات، لا تُباع بياناتك الشخصية ولا تُؤجَّر ولا تُحال إلى أطراف ثالثة لأغراض تسويقية. وتُستثنى من هذه القاعدة حالات الإلزام القانوني (قرار المحكمة، وطلب جهة عامة مختصة، وغيرها).

النقل إلى الخارج: تعالج Framer وGoogle Workspace البيانات خارج تركيا؛ وهذا نقل إلى الخارج بمفهوم القانون رقم 6698. ولأن هذه النقلات منتظمة ومستمرة فإنها لا تستند إلى الموافقة الصريحة؛ بل ستستند إلى أحد شروط المعالجة الواردة في المادة 5 من KVKK وإلى العقود النموذجية التي أعلنها مجلس حماية البيانات الشخصية وفق المادة 9/4-c. حتى تاريخ هذا النص، لم تُوقَّع العقود النموذجية مع المزوّدين بعد ولم يُبلَّغ بها المجلس. وسيُبلَّغ المجلس بكل عقد خلال 5 أيام عمل من تاريخ توقيعه، وسيُحدَّث هذا القسم بقائمة المزوّدين والتواريخ. ولا يوجد قرار كفاية أعلنه المجلس بشأن هذه البلدان (آخر تحقق: 11 أكتوبر 2026).

A.6. مدة الاحتفاظ

تُحفظ بياناتك الشخصية طوال المدة التي يقتضيها غرض المعالجة المعني، وفي جميع الأحوال مع عدم الإخلال بمدد التقادم المنصوص عليها في التشريعات ذات الصلة:

• طلبات الوصول المبكر: سنتان كحد أقصى من تاريخ تقييم الطلب وانتهاء إجراءات التواصل؛ وإذا لم يجرِ التواصل خلال هذه المدة أو انتهى الإجراء، تُحذف/تُجعل مجهولة الهوية في مدة أقصر. ملاحظة شفافية: حتى تاريخ إعداد هذا النص، لا توجد في النظام آلية فحص/حذف تعمل تلقائيًا مقابل هذه المدة القصوى؛ فالمدة حد أعلى قانوني، وتجري عملية الحذف/إخفاء الهوية حاليًا يدويًا/بناءً على طلب.
• سجلات التواصل: حتى انتهاء غرض التواصل.
• بيانات السجلات التحليلية/التقنية: طوال مدة الاحتفاظ الافتراضية/المسموح بها للأداة/البنية المستخدمة.
• سجلات النزاعات والالتزامات القانونية: طوال المدة الدنيا التي تنص عليها التشريعات ذات الصلة.

عند انتهاء مدة الاحتفاظ، تُحذف البيانات الشخصية أو تُتلف أو تُجعل مجهولة الهوية وفق KVKK المادة 7 واللائحة الخاصة بحذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية. وللاطلاع على جدول المدد التفصيلي وطرق التخلص، انظر veri-saklama-imha-politikasi.md (الجزء 4، البند 9).

A.7. الإعلام في نموذج الوصول المبكر والموافقة على الرسائل التجارية

لا تستند معالجة طلبك إلى الموافقة، بل إلى الأسباب القانونية الواردة في A.3. ولذلك لا يتضمن النموذج مربع موافقة للإعلام؛ ويُفصل الإعلام عن الموافقة.

الإعلام (دون مربع موافقة): يُعرض النص التالي ورابط إلى نص الإعلام هذا مباشرةً فوق زر الإرسال:

"تُعالَج معلوماتك لتقييم طلبك والتواصل معك (KVKK المادة 5/2-c وf). التفاصيل: نص الإعلام."

الموافقة الاختيارية على الرسائل التجارية (مربع منفصل، غير مُحدَّد افتراضيًا):

"أوافق على أن ترسل إليّ Teta Studio إعلانات Corenta وحملاتها بالبريد الإلكتروني."

عدم إعطاء الموافقة على الرسائل التجارية لا يؤثر في تقييم الطلب. ولا ترسل Teta Studio رسائل ترويجية بالبريد الإلكتروني دون التسجيل في نظام إدارة الرسائل التجارية (İYS)؛ وبعد التسجيل تُحمَّل الموافقات إلى İYS خلال 3 أيام عمل. ويمكن سحب الموافقة عبر رابط إلغاء الاشتراك في كل رسالة.

A.8. حقوق الشخص المعني (KVKK المادة 11) وطريقة تقديم الطلب

بموجب المادة 11 من KVKK، يتمتع كل شخص معني تُعالَج بياناته الشخصية، بالتقدّم إلى المتحكم في البيانات، بالحقوق التالية:

a) معرفة ما إذا كانت البيانات الشخصية تُعالَج، b) طلب المعلومات المتعلقة بها إذا كانت البيانات الشخصية قد عولجت، c) معرفة غرض معالجة البيانات الشخصية وما إذا كانت تُستخدم بما يتفق مع غرضها، ç) معرفة الأطراف الثالثة التي نُقلت إليها البيانات الشخصية داخل البلاد أو خارجها، d) طلب تصحيح البيانات الشخصية إذا عولجت بشكل ناقص أو خاطئ، e) طلب حذف البيانات الشخصية أو إتلافها ضمن الشروط المنصوص عليها في KVKK المادة 7، f) طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالإجراءات المتخذة وفق البندين (d) و(e)، g) الاعتراض على ظهور نتيجة في غير صالح الشخص نتيجة تحليل البيانات المعالجة حصرًا بواسطة أنظمة آلية، ğ) طلب التعويض عن الضرر في حال تضرّره بسبب معالجة البيانات الشخصية بما يخالف القانون.

وفضلًا عن ذلك، فيما يخص المعالجات القائمة على الموافقة (الرسائل الإلكترونية التجارية)، يمكن سحب الموافقة الممنوحة في أي وقت ودون إبداء أسباب، بصرف النظر عن الحقوق العامة الواردة في KVKK المادة 11. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل السحب.

طريقة تقديم الطلب: لممارسة الحقوق المذكورة أعلاه، يمكنك إرسال طلباتك كتابةً، مع المعلومات اللازمة لتحديد هويتك، بالطريقة المنصوص عليها في المادة 13 من KVKK والبلاغ المتعلق بإجراءات ومبادئ التقدّم إلى المتحكم في البيانات، إلى hello@corenta.app. ويُبتّ في طلباتك، بحسب طبيعتها، خلال 30 (ثلاثين) يومًا على الأكثر مجانًا بطرق لا تتطلب تكلفة إضافية؛ وإذا تطلّب الإجراء تكلفة إضافية، يجوز تحصيل الرسم الوارد في التعرفة التي يحددها مجلس حماية البيانات الشخصية.

الجزء B — استخدام المراكز لمنتج Corenta SaaS

يسري هذا الجزء على موظفي المركز (المدير، والأخصائي/المدرّب، والاستقبال وغيرهم) الذين يستخدمون Corenta عبر مركز للبيلاتس العلاجي أو العلاج الطبيعي أو الريفورمر أو العافية/التدليك أو اليوغا ("المركز")، وعلى عملاء/مرضى هذه المراكز.

B.1. الأساس القانوني للتمييز بين الأدوار — يُرجى القراءة بعناية

يتمتع المركز الذي يشتري Corenta ويفتحها للاستخدام بصفة "المتحكم في البيانات" وفق KVKK المادة 3/ı فيما يخص البيانات الشخصية لعملائه/مرضاه ولموظفيه. ويقع الالتزام بالإعلام وفق KVKK تجاه العملاء/المرضى والموظفين، والحصول عند الحاجة على الموافقات الصريحة (ولا سيما الموافقة على البيانات ذات الطبيعة الخاصة المتعلقة بمعالجة البيانات الصحية)، أولًا وأخيرًا على عاتق المركز.

Teta Studio (Corenta) ليست سوى معالج للبيانات وفق KVKK المادة 3/ğ. تعالج Teta Studio هذه البيانات وفق تعليمات المركز ونيابةً عنه، وفقط بتوفير البنية التقنية للمنصة؛ ولا تحدد لنفسها غرض معالجة مستقلًا، ولا تعالج هذه البيانات خارج تعليمات المركز لأغراضها التجارية الخاصة (الإعلان، والبيع لأطراف ثالثة وغيرها). أما المعالجات التي تجريها Teta Studio لأغراضها الخاصة (حساب مستخدم المركز، والاشتراك، ورسائل الخدمة، واكتشف/دعوة التقييم والتقييمات، والأمان وقياس المنتج باسم مستعار) فهي موضوع الجزء C لا هذا الجزء B؛ وفي هذه الأنشطة تكون Teta Studio متحكمًا في البيانات.

يوفّر منتج Corenta أدوات تسهّل تقنيًا وفاء المركز بهذه الالتزامات (شاشة الموافقة في تطبيق الهاتف المحمول، وسجلات الموافقة ذات الإصدارات، وآلية السحب وغيرها — انظر B.2). ولا يعني وجود هذه الأدوات أن المركز قد نقل إلى Teta Studio الالتزامات القانونية الناشئة عن صفته متحكمًا في البيانات، أو أن Teta Studio قد تحمّلت هذه الالتزامات.

تُنظَّم علاقة المعالجة بين المركز وTeta Studio بموجب اتفاقية معالجة بيانات (Data Processing Agreement/DPA) منفصلة؛ وتفصّل هذه الاتفاقية فئات البيانات التي ستُعالَج، وأغراض المعالجة، والتدابير الأمنية، واستخدام المعالجين الفرعيين، والتزامات الطرفين بموجب KVKK المادة 12.

لا يحلّ هذا الجزء B محلّ نص الإعلام الذي سيقدّمه المركز لعملائه/موظفيه، ولا يُعد بديلًا عنه. والغرض من هذا الجزء هو أن يوضح بشفافية أي البيانات تعالجها Teta Studio بصفتها معالجًا للبيانات على المنصة ولأي غرض، وأن يقدّم إطارًا يمكن للمركز الرجوع إليه عند إعداد نص الإعلام الخاص به. وإذا لم يجد المركز شاشة الإعلام المشتركة/المركزية وشاشات الموافقة الاختيارية التي تقدّمها Corenta داخل تطبيق الهاتف المحمول (انظر B.2) كافية، فيمكنه أن يجري بإمكاناته الخاصة (نص مكتوب، وبريد إلكتروني، وإعلام وجاهي وغيرها) إجراء إعلام إضافيًا/منفصلًا لعملائه وموظفيه؛ ويقع ذلك ضمن المسؤولية القانونية الخاصة للمركز.

B.2. آلية الإعلام والموافقة داخل المنصة (لأغراض إعلامية)

يوجد في تطبيق Corenta للهاتف المحمول، في مرحلة الاستخدام الأول (onboarding)، شاشة (kvkk.tsx) أعدّتها Teta Studio وتُعرض بشكل مشترك على عملاء/مستخدمي جميع المراكز. ووفقًا لقرار المبادئ رقم 2026/347 الصادر عن المجلس، يُعرض الإعلام والموافقة في خطوات منفصلة:

تُحفظ السجلات مع إصداراتها في جدول consent_logs. ملاحظة تقنية: يُسجَّل عرض الإعلام اليوم في هذا الجدول بنوع kvkk؛ وهذا السجل ليس موافقة، بل إقرار بأن الإعلام عُرض وقُرئ. ويُستخدم إذن الإشعارات الوحيد في نظام التشغيل لإيصال الإشعارات المتعلقة بالمعاملات وإشعارات الحملات معًا؛ ولا ينبغي إرسال إشعارات الحملات إلا إذا أُعطي الإذن 2b.

لم تُفصَّل هذه الشاشة وهذه النصوص لكل مركز على حدة، بل تُقدَّم كإصدار مشترك على مستوى المنصة؛ ولا تُضاف بيانات هوية المركز (الاسم، والعنوان، وجهة تقديم الطلبات) إلى النص تلقائيًا اليوم. وعند تغيّر إصدار نص الإعلام يُطلب من المستخدم عند الدخول التالي أن يقرّ بأنه قرأ النص الجديد (وهذا أيضًا ليس موافقة). ويمكن سحب الموافقة على البيانات الصحية والإذن بالحملات في أي وقت (يُتابَع ذلك بحقل revoked_at)؛ ولا يؤثر سحب الموافقة على البيانات الصحية في استخدام المواعيد والحساب.

إذا كان المركز، بصفته مهنيًا صحيًا ملزمًا بالسرية (مثل أخصائي العلاج الطبيعي)، يعالج البيانات الصحية لغرض العلاج استنادًا إلى KVKK المادة 6/3-e، فقد يكفي الإعلام وحده بدلًا من شاشة الموافقة الصريحة؛ أما المنشآت الأخرى (مثل استوديو البيلاتس/العافية) فلا يجوز لها معالجة البيانات الصحية إلا استنادًا إلى الموافقة الصريحة الاختيارية وفق المادة 6/3-a. وتحديد السبب القانوني المعتمد ومدى ملاءمة مضمون الإعلام لنشاطه من مسؤولية المركز.

B.3. فئات البيانات التي تعالجها Teta Studio بصفتها معالجًا للبيانات

بحكم التشغيل التقني للمنصة، تُعالَج فئات البيانات التالية وفق تعليمات المركز:

صلاحية الكتابة في الحقول الصحية (اعتبارًا من 4 أكتوبر 2026): لا يكتب في الحقول الصحية للعميل (فصيلة الدم، والحساسية، والحالات المزمنة، والأدوية) إلا العميل نفسه وأخصائيه المعيَّن؛ ولا يستطيع صاحب المنشأة/مديرها الكتابة في هذه الحقول (ويمكنه تعديل جهة الاتصال في الطوارئ وحقول الهوية).

قياس المنتج باسم مستعار: في هذا النشاط تكون Teta Studio متحكمًا في البيانات، وتفاصيله في الجزء C. ويجري القياس بمعرّف مستعار للمركز؛ وهذا المعرّف ذو طبيعة اسم مستعار (وليس دون هوية). والميزة معطَّلة حاليًا.

ملفات الإيصالات (اعتبارًا من 4 أكتوبر 2026): تُحذف تلقائيًا ملفات الإيصالات غير المرتبطة بدفعة (اليتيمة) بعد 7 أيام؛ ولا يمكن لأي دور حذف إيصال مرتبط بدفعة.

توضيح بشأن أذونات الهاتف المحمول (اعتبارًا من 18 أكتوبر 2026): لا يطلب تطبيق Corenta للهاتف المحمول على مستوى نظام التشغيل إلا إذن الإشعارات (يُطلب في سياقه)، وفي iOS الوصول إلى مكتبة الصور (لحظة اختيار صورة الملف الشخصي أو مرفق استبيان الصحة أو إيصال الدفع أو صورة الإعلان أو فيديو الاستوديو)؛ وإذا كان قفل التطبيق مفعّلًا فإن التحقق عبر Face ID/بصمة الإصبع في الجهاز يُستخدم داخل الجهاز ولا تُنقل أي بيانات حيوية إلى Corenta. وفي Android أُزيل إذنا الكاميرا والميكروفون من بيان التطبيق عن قصد. ولا يطلب التطبيق إذن الكاميرا أو الميكروفون أو الموقع أو جهات الاتصال (contacts) أو التقويم، ولا الوصول إلى HealthKit/المستشعرات الصحية. ولا تستخدم خريطة اكتشف موقع الجهاز؛ بل تبحث فقط بالمحافظة/المنطقة أو منطقة الخريطة التي يختارها المستخدم.

لا يجوز معالجة البيانات الشخصية ذات الطبيعة الخاصة (البيانات الصحية) وفق KVKK المادة 6 إلا بموافقة صريحة أو في الحالات الاستثنائية التي ينص عليها القانون (مثل قيام أشخاص ملزمين بالسرية بحماية الصحة العامة، والطب الوقائي، والتشخيص/العلاج الطبي، وتخطيط الخدمات الصحية وتمويلها). وفي منظومة Corenta يُدخل هذه البيانات أخصائيو الصحة/العافية المخوَّلون في المركز وفق السبب القانوني الذي يعتمده المركز (المادة 6/3-a الموافقة الصريحة الاختيارية أو المادة 6/3-e)؛ ولا تستضيف Teta Studio هذه البيانات أو تعالجها إلا وفق تعليمات المركز، وتحميها بتدابير أمنية معزّزة (انظر B.6).

مدة الاحتفاظ وطريقة التخلص — إحالة مرجعية: تُلخَّص في B.8/a مدة الاحتفاظ لكل فئة من الفئات أعلاه والطريقة المطبّقة بعد طلب حذف الحساب (الحذف النهائي أو جعل البيانات مجهولة الهوية)، وتُشرح بجدول مفصّل وتعليل في veri-saklama-imha-politikasi.md (الأجزاء 4-6). وبالنسبة إلى أسطر البيانات الصحية وبيانات المعاملات/المالية وسجلات الإعلام والأذونات تحديدًا: لا تُحذف هذه السجلات بأمر DELETE في مرحلة الحذف النهائي للحساب؛ بل يُفك ارتباطها بالشخص وتُفرَّغ بعض حقول النص الحر. ولأن النص الحر لملاحظات الجلسات لا يُغيَّر، فلا تُعدّ هذه السجلات مجهولة الهوية في أي حال؛ وتُحفظ بوصول مقيَّد (انظر B.8/a).

B.3-A. ميزات المجتمع والنمو — علاقتها بالبيانات الصحية (اعتبارًا من 18 أكتوبر 2026)

البيانات الصحية بيانات شخصية ذات طبيعة خاصة بمفهوم KVKK المادة 6. والميزات التالية لم تُصمَّم لمعالجة البيانات الصحية؛ وكُتب لكل منها على حدة كيف تُعامَل البيانات الصحية:

في المراكز التي تقدّم خدمات صحية مثل العلاج الطبيعي، قد يدل انضمام عميل إلى جلسة أو مجموعة على أن هذا الشخص يتلقى خدمة صحية. ولذلك فإن قرار استخدام هذه الميزات أو عدمه، وكيفية إيضاح ذلك للعملاء، يعود إلى المركز بصفته متحكمًا في البيانات. ومجموعات المركز (group_chats) والتحديات (leagues) وحدات منفصلة صُمّمت بحيث يمكن إيقافها على مستوى كل مركز.

B.4. أغراض المعالجة والأسباب القانونية

قد تحمل الأسباب القانونية في الجدول التالي، بحسب طبيعة البيانات المعنية، معنيين مختلفين: (i) السبب القانوني الذي يستند إليه المركز (بصفته متحكمًا في البيانات) تجاه عميله/موظفه، أو (ii) السبب القانوني الساري على الأنشطة المستقلة الخاصة بـ Teta Studio (مثل أمان المنصة، والفوترة، والالتزام القانوني). ومع مراعاة أن Teta Studio لا تحدد بنفسها "غرض معالجة" مستقلًا (انظر B.1)، ينبغي قراءة السطر المتعلق بالبيانات ذات الطبيعة الخاصة على وجه الخصوص بوصفه معبّرًا عن السبب القانوني للمركز:

B.5. نقل البيانات الشخصية (داخل البلاد وخارجها)

لتشغيل المنصة، تُشارَك البيانات الشخصية بشكل محدود وبالقدر اللازم تقنيًا مع المعالجين الفرعيين (sub-processors) التاليين:

ملاحظات أخرى عن البنية التحتية:

• بنية البريد الإلكتروني: تُرسل رسائل الخدمة (فترة التجربة، ودعوة الفريق، وردود الدعم) عبر SMTP من خلال Google Workspace (Google)؛ وتُطلق Supabase Auth رسائل المصادقة (التحقق من البريد الإلكتروني، وإعادة تعيين كلمة المرور). ولا تُرسل الرسائل الترويجية إلا بشرط الموافقة المنفصلة والتسجيل في İYS (انظر الجزء C). وتُوصَل الإشعارات الفورية عبر Apple (APNs) وGoogle (FCM).
• أداة التحليلات: لا تُستخدم أداة تحليلات من طرف ثالث (مثل Google Analytics). وقياس استخدام المنتج داخل التطبيق غير مفعّل حاليًا؛ وفي حال تفعيله يُكتب القياس في جدول من الطرف الأول في قاعدة بيانات Corenta الخاصة (Supabase، فرانكفورت/ألمانيا)، ولا يتضمن بيانات صحية أو نصًا حرًا، ويُحدَّث هذا النص قبل تفعيله.
• مراقبة الأخطاء: لا تُستخدم أداة مراقبة أخطاء من طرف ثالث؛ وتُسجَّل أخطاء العميل في قاعدة بيانات Corenta الخاصة (Supabase).
• النقل الفوري للرسائل والفيديوهات (اعتبارًا من 18 أكتوبر 2026): تُوصَل الرسائل الفردية ورسائل المجموعات عبر خدمة النقل الفوري في Supabase (Realtime) إلى المستخدمين المخوَّلين فقط؛ وتُحفظ فيديوهات الاستوديو في تخزين ملفات Supabase. وهي ضمن نطاق سطر Supabase (البند 1)؛ ولم يُضَف معالج فرعي جديد.
• الدفع ببطاقة الائتمان عبر الويب: غير مدعوم حاليًا؛ وتُنفَّذ جميع مدفوعات الاشتراك حصريًا عبر آلية الشراء داخل التطبيق (IAP) لدى Apple/Google.

النقل إلى الخارج: تُعالَج بياناتك عبر مقدّمي خدمات موجودين خارج تركيا: Supabase (قاعدة البيانات والمصادقة وتخزين الملفات؛ وتُستضاف البيانات في ألمانيا/فرانكفورت)، وVercel (استضافة لوحة الويب؛ بنية تحتية عالمية)، وGoogle (البريد الإلكتروني عبر Google Workspace والإشعارات عبر Firebase Cloud Messaging؛ عالمي)، وApple (الإشعارات والمتجر؛ عالمي). والاستضافة في ألمانيا تُعد أيضًا نقلًا إلى الخارج بمفهوم القانون رقم 6698. ولأن هذه النقلات منتظمة ومستمرة فإنها لا تستند إلى الموافقة الصريحة؛ بل ستستند إلى أحد شروط المعالجة الواردة في المادتين 5 و6 من KVKK وإلى العقود النموذجية التي أعلنها مجلس حماية البيانات الشخصية وفق المادة 9/4-c. وستوقّع Teta Studio بصفتها معالجًا للبيانات مع كل معالج فرعي العقد النموذجي للوحدة 3 (من معالج إلى معالج)، وستُبلغ المجلس خلال 5 أيام عمل من تاريخ التوقيع. حتى تاريخ هذا النص، لم تُوقَّع العقود النموذجية بعد ولم يُبلَّغ بها المجلس؛ وعند اكتمال التوقيع والإبلاغ سيُحدَّث هذا القسم بقائمة المزوّدين والتواريخ. ولا يوجد قرار كفاية أعلنه المجلس بشأن هذه البلدان (آخر تحقق: 11 أكتوبر 2026). ويُدرج المركز هذه النقلات في نص الإعلام الخاص به.

تُحفظ قائمة المعالجين الفرعيين أعلاه أيضًا بصورة محدّثة في ملحق اتفاقية معالجة البيانات بين المركز وTeta Studio؛ ويُبلَّغ المركز بالتغييرات في قائمة المعالجين الفرعيين وفق الإجراء المنصوص عليه في الاتفاقية. ولا يجوز نقل البيانات الشخصية إلى الجهات والمؤسسات العامة المختصة قانونًا إلا في الحالات التي تنص عليها التشريعات ذات الصلة وفي حدود الطلب؛ ولا تبيع Teta Studio البيانات الشخصية التي تعالجها ولا تؤجّرها لأطراف ثالثة لأغراض تجارية بأي شكل من الأشكال.

B.6. التدابير الأمنية

تطبّق Teta Studio التدابير التقنية والإدارية التالية لضمان أمن البيانات الشخصية التي تعالجها بصفتها معالجًا للبيانات:

• عزل المستأجرين (multi-tenant isolation): جميع جداول البيانات في المنصة مفصولة بحقل tenant_id، ومحمية بسياسات شاملة للأمان على مستوى الصفوف (Row Level Security/RLS) وفق مبدأ الرفض الافتراضي (default-deny)؛ ويُمنع تقنيًا وصول أي مركز إلى بيانات مركز آخر.
• تقييد الوصول إلى البيانات الصحية: لا يصل إلى بيانات نماذج استبيان الصحة وملاحظات الجلسات والقياسات على مستوى RLS إلا العميل المعني والأخصائي المعيَّن للعميل والمدير المخوَّل في المركز؛ ويمكن لأخصائيي المركز الآخرين أيضًا رؤية ملاحظات الجلسات التي يعلّمها الأخصائي بأنها "مشتركة مع الفريق". ووصول الموظفين ممكن عندما تكون الوحدة الصحية المعنية (استبيان الصحة، والقياس، وملاحظة الجلسة) مفعّلة.
• عدم القابلية للتغيير (append-only): ملاحظات الجلسات المرسلة (عند امتلاء حقل submitted_at) محمية على مستوى قاعدة البيانات بحيث لا يمكن تحديثها أو حذفها؛ ولم تُعرَّف صلاحية الحذف (DELETE) لأي دور مستخدم (بما في ذلك مدير المركز) بالنسبة إلى نماذج استبيان الصحة أيضًا. الاستثناء الوحيد والضيق: في عملية الحذف النهائي للحساب (انظر B.8/a)، لا يمكن إلا لعملية الخلفية ذات الامتياز (service-role) أن تجعل أعمدة الارتباط بالشخص فقط (client_id/specialist_id) فارغة (NULL) على مستوى قاعدة البيانات دون المساس بمحتوى ملاحظة الجلسة؛ وهذا لا يخلّ بمبدأ append-only — بل هو ممر لغرض واحد يلبّي فقط التزام فك الارتباط بالشخص (إخفاء الهوية) وفق KVKK (التفاصيل: veri-saklama-imha-politikasi.md الجزء 6.2).
• قيود وضع دعم المشرف الأعلى (انتحال الهوية): وضع وصول المشرف الأعلى المستخدم لأغراض الدعم التقني محدود المدة (30 دقيقة)، وهو للقراءة فقط افتراضيًا؛ ولا يمكن فتح عمليات الكتابة والوصول إلى البيانات الصحية إلا بخطوات منفصلة تتطلب موافقة إضافية (علامة health_data_enabled)؛ ولا تُمنح صلاحية الكتابة في جداول البيانات الصحية في أي سيناريو لانتحال الهوية — وهذا القيد مطبّق في سياسات قاعدة البيانات دون استثناء.
• أمان النقل: تُشفَّر البيانات أثناء النقل بـ TLS.
• التخزين على الجهاز: في تطبيق الهاتف المحمول تُحفظ رموز الجلسة مشفّرةً في سلسلة المفاتيح الآمنة المدعومة بالعتاد في الجهاز (expo-secure-store القائمة على iOS Keychain / Android Keystore).
• حماية الشاشات الحساسة: يُمنع التقاط الشاشة وتسجيلها في شاشات الهاتف المحمول التي تعرض بيانات صحية (منع تسجيل/التقاط الشاشة في iOS؛ وFLAG_SECURE في Android).
• أمان حسابات الإدارة: تتطلب حسابات مديري المنصة (المشرف الأعلى) التحقق بخطوتين (MFA، AAL2).
• سلامة المدفوعات: طُبّقت بنية للتحقق من التوقيع التشفيري لإشعارات الدفع (webhook) الواردة من المتاجر (Apple/Google)؛ وما زالت عملية استكمال الإعداد في هذا المجال كاملًا في بيئة الإنتاج لجميع المزوّدين وتحسينه المستمر جارية.

رغم التدابير المذكورة أعلاه، يُنص صراحةً على أنه لا يمكن تقديم ضمان أمان مطلق لأي نظام معلومات. وتُراجَع هذه التدابير وتُحسَّن باستمرار بوصفها جزءًا من التزامات معالج البيانات وفق KVKK المادة 12. وعندما تعلم Teta Studio بصفتها معالجًا للبيانات باختراق للبيانات، تُبلغ المركز دون تأخير وخلال 24 ساعة على الأكثر (المجلس 2019/10). والإبلاغ إلى المجلس وإلى الأشخاص المعنيين التزام على المركز بصفته متحكمًا في البيانات. وفي البيانات التي تكون فيها Teta Studio متحكمًا في البيانات (الجزآن A وC)، تُبلغ Teta Studio المجلس خلال 72 ساعة.

B.7. إعلام إضافي بشأن وضع دعم المشرف الأعلى (انتحال الهوية)

يجوز لموظفي الدعم المخوَّلين لدى Teta Studio، في نطاق طلبات الدعم التقني الواردة من المركز، الوصول المؤقت إلى حساب المركز عبر "وضع دعم" محدود وقابل للتدقيق. وهذا الوصول:

• محدود بـ 30 دقيقة كحد أقصى وينتهي تلقائيًا عند انقضاء المدة،
• للقراءة فقط (read-only) افتراضيًا،
• لا يمكن فتح صلاحية الكتابة والوصول إلى البيانات الصحية إلا بخطوات منفصلة عن بعضها تتطلب موافقة إضافية؛ ولا يُمنح الوصول للكتابة في جداول البيانات الصحية تحت أي شرط،
• يُسجَّل ويخضع لسجل التدقيق.

بيانات التواصل مع العميل في وضع الدعم (اعتبارًا من 4 أكتوبر 2026): في جلسة دعم Corenta (المشرف الأعلى) لا يُعرض البريد الإلكتروني والهاتف الخاصان بالعميل على موظفي الدعم؛ ولا يرى موظفو الدعم إلا ملخص هوية محدودًا (الاسم، وحالة الحساب، والنشاط، وتاريخ الإنشاء).

B.8. مدة الاحتفاظ بالبيانات الشخصية وطريقة ممارسة حقوق صاحب البيانات

تُحفظ البيانات الشخصية طوال المدة اللازمة للغرض المعني وطوال مدد الاحتفاظ القانونية المنصوص عليها في التشريعات ذات الصلة. تُمارَس الحقوق التالية وفق KVKK المادة 11 أولًا تجاه المركز بصفته متحكمًا في البيانات. وتضمن Teta Studio بصفتها معالجًا للبيانات تنفيذ هذه الحقوق تقنيًا وفق طلب المركز. والآليات الملموسة المقدّمة داخل المنصة هي:

a) حق الحذف: حذف الحساب (اعتبارًا من 4 أكتوبر 2026): عند تأكيد طلب الحذف يُقطع الوصول إلى الحساب فورًا (تُنهى الجلسات ولا يمكن تسجيل الدخول)؛ وتُحذف البيانات الشخصية أو تُجعل مجهولة الهوية (يُمحى الاسم والبريد الإلكتروني والهاتف والصورة ومعلومات هوية العميل وبيانات التواصل معه والحقول الصحية — فصيلة الدم، والحساسية، والحالات المزمنة، والأدوية)؛ ولا تُحذف سجلات المدفوعات والمستحقات التي يلزم الاحتفاظ بها قانونًا؛ بل تُحفظ بعد فك الارتباط بالشخص وبوصول مقيَّد. ولا توجد مدة للتراجع بعد الطلب؛ ويكتمل الحذف النهائي لسجل المصادقة والملفات في عملية الخلفية الحالية التي تستغرق ثلاثين يومًا.

حذف سجل العميل والحقول الصحية (اعتبارًا من 4 أكتوبر 2026): عندما تحذف المنشأة سجل عميل ليس لديه حساب، يُزال السجل فورًا من القائمة النشطة؛ وبعد 30 يومًا تُحذف/تُفرَّغ مع معلومات الهوية والتواصل الحقول الصحية للعميل أيضًا (فصيلة الدم، والحساسية، والحالات المزمنة، والأدوية). ولا تتأثر بهذا الحكم قواعد الاحتفاظ بنماذج استبيان الصحة والقياسات وملاحظات الجلسات.

رسائل المجموعات وسجلات المجتمع (اعتبارًا من 18 أكتوبر 2026): يمكن للعضو حذف رسالته في المجموعة متى شاء؛ ويُزال نص الرسالة المحذوفة من السجل. وعند الحذف النهائي للحساب تُحذف عضوية المجموعات وسجلات الأجهزة المرتبطة وبطاقات الملف الشخصي للأخصائي؛ والمشاركة في التحدي مرتبطة بسجل العميل وتخضع للقاعدة نفسها التي يخضع لها سجل العميل؛ أما نص الرسائل المرسلة سابقًا إلى المجموعة فيبقى في المجموعة بعد إزالة معلومات المرسِل. ولذلك يمكن للمستخدم الذي يريد إزالة رسائله أن يحذفها واحدة واحدة قبل حذف حسابه. ويُحفظ نص الرسالة التي أخفاها الفريق بشكل منفصل لمراجعة الفريق. ومدد الاحتفاظ برسائل المجموعات وبهذه النسخة واردة في veri-saklama-imha-politikasi.md الجزء 4، البند 12؛ وتُحفظ النسخة سنة واحدة كحد أقصى. ولا تدخل سجلات المجموعات والتحديات والشارات وبطاقة الولاء اليوم في تصدير "تنزيل بياناتي"؛ ويمكن تقديم طلب معلومات بشأن هذه السجلات إلى المركز أو إلى hello@corenta.app.

عندما يطلب المستخدم حذف الحساب من داخل التطبيق (الدالة delete_my_account)، يطبّق النظام بنية حذف على مرحلتين. والملخص التالي إيضاح صادق ومتحقَّق منه تقنيًا للطريقة المطبّقة بحسب فئة البيانات (الحذف النهائي أو إخفاء الهوية)؛ وللتفاصيل الكاملة والجدول انظر veri-saklama-imha-politikasi.md (ولا سيما الأجزاء 4-6).

• المرحلة 1 — لحظة الطلب: يُقطع الوصول إلى الحساب فورًا (لا توجد مدة للتراجع)؛ ويُعطَّل الملف الشخصي، وتُمحى حقول الهوية والصحة، وتُلغى المواعيد المعلّقة، وتُزال التعيينات، وتُسحب الموافقات الممنوحة.
• المرحلة 2 — المعالجة النهائية بعد 30 يومًا: بعد 30 يومًا من هذه المرحلة الأولى، تجري عملية لا تطلقها إلا مهمة خلفية ذات امتياز (service-role) (cron) على نحو لا رجعة فيه، وتُطبَّق بطريقتين مختلفتين بحسب فئة البيانات؛ ولا يمكن إطلاق هذه العملية يدويًا/إداريًا ولا تقديمها أو تأخيرها:
• يُحذف سجل المصادقة الخاص بالمستخدم (auth.users) والسجلات التي لا تحمل قيمة عمل/إثبات مستقلة (مثل الإشعارات، notifications) حذفًا نهائيًا (DELETE/cascade).
• البيانات الصحية (نماذج استبيان الصحة، وملاحظات الجلسات، وسجلات القياس) والسجلات السريرية/المالية (الدفع، والحضور) لا تُحذف بـ DELETE — بل تُحفظ حفظًا مقيَّدًا بعد فك الارتباط بالشخص: يُفك الارتباط بالشخص (مثل client_id/specialist_id) على مستوى قاعدة البيانات (ON DELETE SET NULL)؛ وتُفرَّغ بعض حقول النص الحر (إجابات استبيان الصحة، وملاحظات القياس/الدفع، وسبب الاسترداد، ومرجع الإيصال) أو تُستبدل بعلامة. ولا يُغيَّر النص الحر لملاحظات الجلسات؛ ولأنه قد تبقى في هذا النص وفي معلومات مثل سلاسل التواريخ/القياسات معلومات كافية لإعادة تحديد هوية الشخص، لا تُعدّ هذه السجلات مجهولة الهوية. وتُحفظ السجلات بوصول مقيَّد طوال مدة التزام المركز بحفظ السجلات، ثم يُتخلّص منها في نهاية المدة؛ وبهذا يُصان مبدأ append-only في ملاحظات الجلسات.
• سجلات الموافقة (consent_logs) لا تُحذف بـ DELETE كذلك؛ بل يُفك ارتباطها بالشخص ويُمحى عنوان IP، لكنها تُحفظ لغرض إثبات إعطاء الموافقة/سحبها (مع معلومات النوع والإصدار والوقت) مدة 5 سنوات إضافية بوصفها سجل إثبات مفكوك الارتباط بالشخص (KVKK المادة 5/2-e — إنشاء الحق وحمايته؛ ويقع عبء إثبات الموافقة الصريحة على المتحكم في البيانات).
• المرفقات: تُحذف صورة الأفاتار/الملف الشخصي للمستخدم ومرفقات استبيان الصحة وصور إيصالات الدفع (حاويات avatars وanamnesis-attachments وuser-data-exports وpayment-receipts في Storage) تلقائيًا (بأفضل جهد) من Storage بوصفها جزءًا من خطوة الحذف النهائي — وإذا فشل الحذف في إحدى الحاويات يُسجَّل ذلك، لكنه لا يمنع تنظيف الحاويات الأخرى أو معالجة الحساب. حدّ صادق: الفئة الوحيدة من الملفات التي تبقى خارج نطاق هذه العملية التلقائية هي مستندات التحقق من الهوية/الشهادة المرفوعة في عملية تسجيل الأخصائي/التسجيل الفردي (حاوية specialist-verification-docs) — فهذه المستندات مرتبطة تقنيًا لا بالمستخدم بل بعملية التحقق الخاصة بالمستأجر (المركز)، وليست حاليًا ضمن نطاق الحذف التلقائي؛ وسيُعالَج التخلص منها بشكل منفصل في عملية إغلاق المركز لحسابه/اشتراكه على مستوى المستأجر، وإلى أن يكتمل ذلك يجري تقييم يدوي للطلبات الاستثنائية عبر hello@corenta.app.
• لا يمكن إطلاق أي من العمليات المذكورة أعلاه أو إيقافها يدويًا عبر واجهات المنتج العادية (بما في ذلك الموظفون الإداريون) — وهذا تصميم أمني مقصود لمنع الحذف المبكر/المتأخر بالخطأ أو بإساءة الاستخدام.
• ولذلك لا يتضمن هذا النص تعهدًا مطلقًا بأن "جميع البيانات تُتلف دون استثناء وماديًا عند حذف الحساب": فبينما يُحذف سجل المصادقة والسجلات التي لا تحمل قيمة عمل مستقلة حذفًا نهائيًا، تستمر السجلات الصحية/السريرية/المالية وسجلات الموافقة في الحفظ بحكم التزام المركز بحفظ السجلات (مع عدم الإخلال بأحكام الحفظ في القوانين الأخرى وفق KVKK المادة 7/2) بعد فك الارتباط بالشخص وتقييد الوصول (بالمدد الموضحة أعلاه)؛ وهذه السجلات ليست مجهولة الهوية؛ وللبقايا التقنية في النسخ الاحتياطية انظر أيضًا veri-saklama-imha-politikasi.md الجزء 6.3.
• قنوات تقديم الطلب: يمكن تقديم طلب حذف الحساب عبر وظيفة "حذف حسابي" الذاتية الخدمة داخل التطبيق، بوصفها الطريقة الأكثر موثوقية والتي تعطي نتيجة مباشرة؛ وفي هذه الحالة يطلق المستخدم هذه الوظيفة بنفسه مباشرةً، وتجري العملية على مرحلتين الموضحة أعلاه تلقائيًا (وهذا ليس طلبًا موجّهًا إلى Teta Studio، بل وظيفة نظام تلقائية يبدؤها المستخدم بنفسه). وإذا تعذّر على المستخدم لأي سبب استخدام الوظيفة داخل التطبيق، فيمكنه بديلًا أن يرسل طلبه إلى المركز أو إلى hello@corenta.app؛ وفي هذه الحالة يُقيَّم الطلب ويُعالَج في مدة معقولة، ويُضمن بدء عملية الحذف نفسها بالقدر اللازم. وهذا الاستثناء استثناء من القاعدة العامة لتقديم الطلبات الموضحة في B.9 أدناه ("يجب التقدّم إلى المركز أولًا")، وينبع فقط من كون الوظيفة الذاتية الخدمة داخل التطبيق قابلة للإطلاق مباشرةً من قِبل المستخدم.

b) حق طلب المعلومات / قابلية نقل البيانات: تقدّم المنصة وظيفة (export_user_data) يمكن للمستخدم بها تصدير البيانات الخاصة به. وتتضمن هذه الوظيفة، بما يتفق مع البنية متعددة المستأجرين، بيانات المستخدم المعني ضمن نطاق مستأجره (tenant) فقط. وتُقدَّم البيانات في مدة معقولة بصيغة منظّمة ومقروءة آليًا (JSON). وعند إمكانية إعداد الملف تُجهَّز البيانات أيضًا بصيغة ZIP وتُعطى برابط شخصي (موقَّع) صالح 7 أيام؛ وإذا تعذّر إعداد ZIP لا يُعطى إلا مخرج JSON.

c) حق التصحيح: تحديث معلومات المستخدم ممكن تقنيًا من لوحة إدارة المركز. ولا يوجد داخل المنصة مسار عمل آلي مستقل لـ"طلب التصحيح"؛ ويمكن إرسال طلبات التصحيح في إطار الحقوق العامة وفق KVKK المادة 11 إلى المركز أو إلى Teta Studio عبر hello@corenta.app.

d) سحب الموافقة: إقرار قراءة نص الإعلام ليس موافقة؛ ولا يُنشئ إذنًا يُسحب. ويمكن للمستخدم سحب موافقته على البيانات الصحية وإذنه بإشعارات حملات المركز متى شاء عبر تطبيق الهاتف المحمول. ولا يؤثر سحب الموافقة على البيانات الصحية في استخدام المواعيد والحساب؛ وبعد السحب لا تُسجَّل بيانات صحية جديدة، وتُحفظ السجلات السابقة وفق القواعد الواردة في B.8/a.

e) حقوق المادة 11 الأخرى: تُمارَس حقوق معرفة ما إذا كانت البيانات تُعالَج، ومعرفة مدى اتفاق المعالجة مع غرضها، ومعرفة الأطراف الثالثة التي نُقلت إليها، وطلب تصحيح المعالجة الناقصة/الخاطئة، وطلب التعويض عن الضرر بسبب المعالجة المخالفة للقانون، أولًا تجاه المركز؛ ولها المضمون نفسه للإطار المعدود في A.8.

B.9. طريقة تقديم الطلب

يجب على عملاء المركز وموظفيه توجيه طلباتهم وفق KVKK أولًا إلى مركزهم؛ ويلتزم المركز بصفته متحكمًا في البيانات بالرد على هذه الطلبات وفق إجراءات KVKK المادة 13 وخلال ثلاثين (30) يومًا على الأكثر. استثناء: يمكن للمستخدم استخدام الآليات الذاتية الخدمة داخل التطبيق، مثل حذف الحساب (انظر B.8/a)، مباشرةً ودون حاجة إلى وساطة المركز؛ أما في سائر طلبات KVKK المادة 11 فالأصل هو التقدّم إلى المركز أولًا.

يمكن التواصل عبر hello@corenta.app بشأن الطلبات ذات الطبيعة التقنية التي يُراد توجيهها مباشرةً إلى Teta Studio (مثل عدم عمل وظيفة حذف الحساب أو تصدير البيانات)، أو الأسئلة المتعلقة بالأنشطة التي تجريها Teta Studio بنفسها بصفتها معالجًا للبيانات. ويجوز لـ Teta Studio إحالة الطلبات التي تصلها وتتطلب علم المركز المعني/تعليماته إلى المركز في إطار اتفاقية معالجة البيانات.

B.10. التزامات المركز

يقرّ كل مركز يستخدم Corenta بأنه يتمتع بصفة المتحكم في البيانات وفق KVKK المادة 3/ı، وبأن الالتزامات التالية تقع على عاتقه حصرًا:

• إعداد/تقديم نص الإعلام وفق KVKK لعملائه ومستخدميه (تُقدَّم شاشة الإعلام المشتركة الجاهزة وشاشات الموافقة الاختيارية في تطبيق Corenta للهاتف المحمول لهذا الغرض بوصفها أداة تقنية، لكن ضمان ملاءمة المضمون لنشاط المركز من مسؤولية المركز؛ ويجوز للمركز إن رأى ذلك ضروريًا أن يجري إجراء إعلام إضافيًا خاصًا به وفق B.1)،
• تحديد السبب القانوني الذي ستستند إليه معالجة البيانات الصحية (المادة 6/3-a الموافقة الصريحة الاختيارية أو المادة 6/3-e)؛ والحصول على الموافقة الصريحة وفق الأصول إن لزمت، وعدم جعلها شرطًا للخدمة،
• إبلاغ العملاء ببيانات هويته (الاسم، والعنوان، وجهة تقديم طلبات KVKK) (لا يتضمن النص المشترك داخل التطبيق هذه المعلومات تلقائيًا اليوم)،
• بالنسبة إلى المتحكمين في البيانات الذين يتمثل نشاطهم الرئيسي في معالجة البيانات الصحية، فإن عتبة الإعفاء من VERBIS هي 10 عاملين سنويًا وميزانية قدرها 10 ملايين ليرة تركية (المجلس 2025/1572)؛ وتقييم التزامه الخاص بـ VERBIS،
• الرد على طلبات أصحاب البيانات خلال المدد المنصوص عليها في KVKK المادة 13،
• ضمان أمن البيانات فيما يخص موظفيه ومقاوليه من الباطن،
• الالتزام بالواجبات المنصوص عليها في اتفاقية معالجة البيانات/شروط الخدمة المبرمة بينه وبين Corenta.

لا تتحمل Teta Studio المسؤولية الناشئة عن عدم وفاء المركز بالالتزامات المذكورة أعلاه.

الجزء C — الإعلام الخاص بحسابات CORENTA والمنصة (Teta Studio متحكم في البيانات)

يوضح هذا الجزء المعالجات التي تجريها Teta Studio باسمها ولأغراضها الخاصة. وفي هذه الأنشطة تكون Teta Studio متحكمًا في البيانات وفق KVKK المادة 3/1-ı. ويُعرض هذا النص عند فتح حساب لصاحب المركز/الموظف، وعند أول استخدام للعميل لميزة اكتشف/التقييم. وترد الميزات التالية بين الاستوديوهات (الدوري، والدعوة، و«استوديو مؤسِّس»، وCorenta Lab، واكتشف v2) في هذا الجزء لأنها تجمع أكثر من مركز ولأن Teta Studio هي من يحدد غرضها. والمعلومات المعالجة باسم الاستوديو ليست بيانات شخصية في المنشآت ذات الشخصية الاعتبارية؛ أما في الاستوديوهات العاملة بصفة منشأة فردية والاستوديوهات التي يديرها شخص واحد فتُوضَّح هنا لأنه يمكن ربطها بشخص.

C.1. المتحكم في البيانات

Mertcan Demir — منشأة فردية تحت الاسم التجاري "Teta Studio" (بيانات الهوية والتواصل: A.1). الطلبات: hello@corenta.app.

C.2. المعالجات والأغراض والأسباب القانونية

اكتشف ودعوة التقييم: تُرسل دعوة التقييم، إذا فعّل المركز ميزة اكتشف، استنادًا إلى معلومات الموعد المكتمل. ويوجّه المركز عبر اتفاقية معالجة البيانات تعليمات بنقل هذه المعلومات إلى Teta Studio فقط لغرض إرسال الدعوة ونشر التقييم الموثَّق؛ ولا تُرسل دعوة في المركز الذي يكون فيه اكتشف معطَّلًا. وقد يُظهر التقييم المنشور علنًا أنك تتلقى خدمة من منشأة صحية/رياضية؛ فيُرجى مراعاة ذلك قبل النشر.

القياس باسم مستعار: يجري القياس بمعرّف مستعار للمركز؛ وهذا المعرّف ذو طبيعة اسم مستعار، ويمكن ربطه بشخص في منشأة يديرها شخص واحد. ولا يتضمن عنوان IP أو بيانات صحية أو تتبعًا للمصدر أو الإعلانات. والميزة معطَّلة حاليًا؛ ويُحدَّث هذا النص قبل تفعيلها.

الظهور في ميزات المجتمع والنمو: المعلومات التي تُعرض على مستخدمين آخرين في الدوري وقائمة «الاستوديوهات المؤسِّسة» وCorenta Lab واكتشف هي فقط ما ورد في الجدول أعلاه. ولا تُعالَج البيانات الصحية للعملاء في هذه الميزات (التفاصيل: B.3-A). ولا تُمنح في دعوة الاستوديو و«استوديو مؤسِّس» وLab مكافآت نقدية أو خصومات سعرية؛ فالمكافآت حقوق داخل التطبيق مثل Boost لمدة 7 أيام وفترة تجربة ورصيد.

C.3. المتلقّون والنقل إلى الخارج

Supabase (الاستضافة؛ ألمانيا/فرانكفورت)، وVercel (لوحة الويب)، وGoogle (البريد الإلكتروني عبر Google Workspace، وFirebase Cloud Messaging، وGoogle Play)، وApple (APNs، وApp Store). والنقل إلى هؤلاء المزوّدين نقل إلى الخارج؛ ويرد أساسه ووضعه الحالي في فقرة "النقل إلى الخارج" في B.5 (ستُستخدم لهذه التدفقات التي تكون فيها Corenta متحكمًا في البيانات العقود النموذجية للوحدة 2 — من المتحكم إلى المعالج —؛ ولم تُوقَّع بعد حتى تاريخ هذا النص).

C.4. الرسائل الإلكترونية التجارية

لا ترسل Teta Studio الرسائل الترويجية ورسائل الحملات إلا إذا أعطيت موافقة منفصلة عبر مربع غير محدَّد. ولا ترسل Teta Studio رسائل ترويجية دون التسجيل في نظام إدارة الرسائل التجارية (İYS)؛ وبعد التسجيل تُحمَّل الموافقات إلى İYS خلال 3 أيام عمل. وتتضمن كل رسالة ترويجية هوية المرسِل وبيانات التواصل معه ورابطًا مجانيًا لإلغاء الاشتراك. ورسائل فترة التجربة ودعوة الفريق والدعم رسائل خدمة؛ ولا تتضمن عناصر ترويجية.

C.5. الاحتفاظ والحقوق وتقديم الطلبات

مدد الاحتفاظ واردة في veri-saklama-imha-politikasi.md. ومن السجلات المضافة في 18 أكتوبر 2026، تُحفظ تجزئات تكرار التجربة وسجلات الدوري والدعوة و«استوديو مؤسِّس» وLab حتى يُحذف حساب الاستوديو المعني نهائيًا؛ وسجلات الأجهزة حتى يُحذف حساب المستخدم نهائيًا. ولم تُحدَّد بعد لهذه السجلات مدة قصوى منفصلة، وستُضاف إلى سياسة الاحتفاظ. ويمكنك ممارسة حقوقك وفق KVKK المادة 11 (A.8) بالتقدّم إلى hello@corenta.app؛ ويُرد على الطلبات مجانًا خلال 30 يومًا على الأكثر.

الأحكام المشتركة (سارية على الجزأين كليهما)

G.1. اتخاذ القرار الآلي والتنميط

لا تجري Corenta تنميطًا لأغراض الإعلان أو التسويق. غير أن القواعد التالية تعمل تلقائيًا اعتبارًا من 18 أكتوبر 2026، وقد تُنتج نتيجة سلبية محدودة للشخص المعني أو للاستوديو:

علامة تكرار التجربة ليست قرارًا آليًا: فالتطابق لا يمنع التجربة، بل يُحال فقط إلى مراجعة مدير المنصة. ووفقًا لـ KVKK المادة 11/1-g، يبقى حقك محفوظًا في الاعتراض على ظهور نتيجة في غير صالحك نتيجة تحليل البيانات حصرًا بواسطة أنظمة آلية.

G.2. تحديث نص الإعلام

يجوز تحديث نص الإعلام هذا وفق تغييرات التشريعات، أو قرارات مجلس حماية البيانات الشخصية، أو التطور الوظيفي للمنصة، أو تغييرات المعالجين الفرعيين/مقدّمي الخدمات. وستكون النسخة المحدّثة متاحة دائمًا عبر corenta.app/legal/kvkk-aydinlatma-metni وشاشة المستندات داخل التطبيق. وفي سياق منتج SaaS (الجزء B)، عند تغيّر إصدار نص الإعلام يُطلب من المستخدم عند الدخول التالي أن يقرّ بأنه قرأ النص الجديد؛ وهذا ليس موافقة، بل إثبات للإعلام (انظر B.2).

G.3. القانون الواجب التطبيق والاختصاص

أُعدّ نص الإعلام هذا في إطار قانون حماية البيانات الشخصية التركي رقم 6698 والتشريعات الثانوية ذات الصلة (اللائحة الخاصة بحذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية؛ واللائحة الخاصة بسجل المتحكمين في البيانات؛ والبلاغ المتعلق بالإجراءات والمبادئ الواجب اتباعها في الوفاء بالتزام الإعلام؛ والبلاغ المتعلق بإجراءات ومبادئ التقدّم إلى المتحكم في البيانات). ويُطبَّق قانون الجمهورية التركية على تفسير هذا النص وتطبيقه؛ ويختص بالنزاعات مجلس حماية البيانات الشخصية والمحاكم/دوائر التنفيذ التركية المختصة.

G.4. التواصل

لجميع أسئلتك وطلباتك ومراجعاتك المتعلقة بمعالجة البيانات الشخصية:

• البريد الإلكتروني: hello@corenta.app
• الدعم: support@corenta.app
• نطاق الخدمة: تُقدَّم Corenta عالميًا عبر App Store وGoogle Play في البلدان التي يتوفر فيها هذان المتجران. وهذا النص هو الإعلام وفق القانون رقم 6698؛ ويسري على الأشخاص في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية بيان GDPR أيضًا، مع عدم الإخلال بالأحكام الإلزامية لحماية البيانات في البلد الذي توجد فيه.
• الموقع المؤسسي: corenta.app

تاريخ السريان / آخر تحديث: 19 أكتوبر 2026 الإصدار: 2.3 · 19 أكتوبر 2026. سجل التغييرات في بداية المستند.