İçeriğe geç
Bağlayıcı metin TürkçedirBu çeviri bilgilendirme amaçlıdır. Türkçe metni açın.

3.4

سياسة الخصوصية لدى Corenta

هذه الترجمة مقدَّمة لأغراض إعلامية فقط؛ والنص التركي هو النص الملزم قانونًا.

الإصدار: 3.4 تاريخ السريان / آخر تحديث: 20 أكتوبر 2026 الناشر: Mertcan Demir — منشأة فردية تعمل تحت الاسم التجاري "Teta Studio" ("Teta Studio"، "نحن") اللغة: التركية

سجل التغييرات

  • 3.4 — 20 أكتوبر 2026: فُصِّل سطر سجلات الأخطاء في §3 وفق السلوك الفعلي للتطبيق: أزمنة البطء على الهاتف المحمول، وأثر الشاشات والعمليات المصاحب للخطأ (باستثناء الشاشات الصحية)، ونوع الاتصال، وعنوان IP في سجلات الخادم. لم يُضَف أي نشاط معالجة جديد.
  • 3.3 — 19 أكتوبر 2026: أُدرج النطاق العالمي: تُقدَّم Corenta عبر المتاجر في أكثر من بلد (§2)؛ وأُضيف قسم GDPR للمستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (§5) والحقوق الإلزامية الخاصة بكل بلد (§8). لم تتغير الأدوار وأنشطة المعالجة.
  • 3.2 — 19 أكتوبر 2026: إصدار النشر؛ تاريخ السريان 19 أكتوبر 2026. حُذف من قسم الهوية سطرا MERSIS وKEP اللذان بقيا فارغين.
  • 3.1 — 18 أكتوبر 2026: أُدرجت الميزات المضافة في 18 أكتوبر 2026: مجموعات المركز، والملصقات والرصيد، والتحديات، والشارات وبطاقة الولاء، ودوري الاستوديوهات، وبطاقة الملف الشخصي المتنقلة للأخصائي، ودعوة الاستوديو، و«استوديو مؤسِّس»، وCorenta Lab، واكتشف v2 (الفيديو، والجلسة التجريبية، والمكان المموَّل)، وعلامة تكرار التجربة، وربط الأجهزة، والاسترداد الجزئي عبر المتجر. أُضيف قسم جديد §5-A (ميزات المجتمع والبيانات الصحية). حُوِّل §6 إلى قائمة بملفات تعريف الارتباط وحزم SDK. أُضيفت إلى §10 قواعد القاصرين في المجموعات والتحديات. رُبطت جملة الالتزام بالخصوصية بالنص. لم تُكتب في هذا النص الميزات المعطَّلة.
  • 3.0 — 11 أكتوبر 2026: أُعيدت كتابة النص بالكامل وفق مراجعة الامتثال في 11 أكتوبر 2026 (الملاحظات F05 وF06 وF07 وF09 وF11 وF12 وF17 وF22 وF23). حُذفت العبارات ذات طبيعة ملاحظات التدقيق الداخلي مثل "UNKNOWN" و"يجب التحقق" و"هذا النص لا يقدّم إقرارًا"، وكُتبت مكانها وقائع تحقّقنا منها في الشيفرة. فُصل الدوران اللذان تؤديهما Teta Studio (معالج البيانات في بيانات المركز، والمتحكم في البيانات في أنشطتها الخاصة). صُحّحت معلومات الهوية لتكون منشأة فردية (حُذفت عبارتا "شخصية اعتبارية/شركة"). كُتب النقل إلى الخارج وفق المادة 9 من القانون رقم 6698 بصيغتها بعد عام 2024. وُحّدت صياغة رابط التصدير، وحذف المرفقات، وإرسال البريد الإلكتروني، والتدابير الأمنية مع النصوص القانونية الأخرى. صُحّحت عبارة "قياس دون هوية" إلى "قياس باسم مستعار". واستُبدلت عبارة "لا ترسل Corenta رسائل تسويقية" بقاعدة الرسائل الترويجية المشروطة بموافقة منفصلة وبالتسجيل في İYS.
  • 2.2 — 10 أكتوبر 2026: حُذفت Expo (Expo Push Notification Service) من سجلات المعالجين الفرعيين.
  • 2.1 — 4 أكتوبر 2026: حُدّثت صياغة الاسم.
  • 2.0 — 4 أكتوبر 2026: ثُبّت نص العمل المؤرخ 2 أكتوبر 2026 كإصدار.
  • 1.0 — 7 يوليو 2026: الإصدار المنشور السابق.

1. من نحن ودورانا

تقدّم Corenta برمجيات للويب والهاتف المحمول تتيح لمنشآت البيلاتس العلاجي والعلاج الطبيعي والريفورمر والعافية/التدليك واليوغا إدارة المواعيد والباقات والعملاء واستبيان الصحة والجلسات والمستحقات. يدير Mertcan Demir خدمة Corenta بوصفها منشأة فردية تحت الاسم التجاري "Teta Studio". وليس للمنشأة الفردية شخصية اعتبارية مستقلة.

تُعالَج البيانات الشخصية في Corenta بدورين مختلفين:

النشاطالمتحكم في البياناتدور Teta Studio
سجلات المركز الخاصة بالعملاء والمواعيد والباقات واستبيان الصحة وملاحظات الجلسات والقياسات والموظفينالمركز (المنشأة)معالج البيانات: يستضيفها ويعالجها بتعليمات المركز ونيابةً عنه
حسابات أصحاب المراكز والموظفين، والاشتراك، والتحقق عبر المتجرTeta Studioالمتحكم في البيانات
رسائل الخدمة الإلكترونية (فترة التجربة، ودعوة الفريق، وردود الدعم)، والرسائل الترويجية إذا أُعطيت الموافقة عليهاTeta Studioالمتحكم في البيانات
ملف اكتشف، ودعوة التقييم، ونشر التقييماتTeta Studioالمتحكم في البيانات (بناءً على تعليمات المركز بتفعيل اكتشف)
مجموعات المركز، والتحديات داخل الاستوديو، وشارات العملاء، وبطاقة الولاء، والمهام الأسبوعية، والتقرير الشهريالمركز (المنشأة)معالج البيانات
دوري الاستوديوهات، وتحديات المدن، وبطاقة الملف الشخصي المتنقلة للأخصائي، ودعوة الاستوديو، و«استوديو مؤسِّس»، وCorenta Lab، واكتشف v2 (الفيديو، والجلسة التجريبية، والمكان المموَّل)Teta Studioالمتحكم في البيانات
ربط الأجهزة، وأمان الجلسات، وعلامة تكرار التجربةTeta Studioالمتحكم في البيانات
الأمان، وتسجيل الأخطاء، وقياس المنتج باسم مستعارTeta Studioالمتحكم في البيانات
الموقع التعريفي corenta.app ونموذج الوصول المبكرTeta Studioالمتحكم في البيانات

يجري إعلام العملاء بشأن بيانات المركز عبر نص الإعلام الخاص بالمركز؛ ويُعرض نص الإعلام الخاص بالعملاء في التطبيق لهذا الغرض نيابةً عن المركز. وتفاصيل الأنشطة التي تكون فيها Teta Studio متحكمًا في البيانات موجودة في الجزء C — الإعلام الخاص بحسابات Corenta والمنصة من نص الإعلام وفق KVKK.

2. الهوية ووسائل التواصل

  • المتحكم في البيانات (للأنشطة الخاصة بـ Teta Studio): Mertcan Demir — منشأة فردية تحت الاسم التجاري "Teta Studio"
  • الرقم الضريبي: 2771408706
  • العنوان: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
  • التواصل العام وطلبات KVKK: hello@corenta.app
  • الدعم: support@corenta.app
  • نطاق الخدمة: تُقدَّم Corenta عالميًا عبر App Store وGoogle Play في البلدان التي يتوفر فيها هذان المتجران. وتسري هذه السياسة على المستخدم في كل بلد، مع عدم الإخلال بالأحكام الإلزامية لحماية البيانات في البلد الذي توجد فيه.

إذا كنت عميلًا وكان طلبك يتعلق بالسجلات التي يحتفظ بها مركزك، فقدّم طلبك أولًا إلى مركزك (انظر §8).

3. البيانات التي نجمعها

الفئةأمثلةالمصدرهل هي إلزامية؟
الحساب والهويةالاسم الكامل، والبريد الإلكتروني، والهاتف، والدور، والمركز الذي تتبع لهأنت؛ موظفو المركزإلزامية للحساب
المصادقةالبريد الإلكتروني وكلمة المرور (تحتفظ Supabase Auth بكلمة المرور؛ ولا ترى Corenta كلمة مرورك)، ورموز الجلسةأنت؛ التطبيقإلزامية
سجل العميلتاريخ الميلاد، والجنس، والشخص الذي يُتصل به في الطوارئ ورقم هاتفهأنت؛ موظفو المركزحسب اختيار المركز
سجلات المواعيد والباقات والمدفوعاتوقت الموعد وحالته، والباقة ورصيد الجلسات، ومبلغ الدفع المسجّل في المركز وصورة الإيصالموظفو المركز؛ التطبيقلازمة للخدمة
البيانات الصحية (ذات طبيعة خاصة)إجابات استبيان الصحة، وفصيلة الدم، والحساسية، والحالات المزمنة، والأدوية، ومستوى الألم، وملاحظات الجلسات، والقياسات، والصور/ملفات PDF المرفقة باستبيان الصحةأنت؛ أخصائيك المعيَّناختيارية (انظر §4)
الصور والمستنداتصورة الملف الشخصي، ومرفقات استبيان الصحة، ومستندات التحقق من الأخصائيينأنتاختيارية
الجهاز والإشعاراتنوع الجهاز، ونظام التشغيل، وإصدار التطبيق، ومفتاح الإشعارات (push)التطبيقلازمة للإشعارات
سجلات الموافقةإصدار النص المعروض، والموافقات الممنوحة/المسحوبة ووقتهاالتطبيقإلزامية (للإثبات)
الاشتراك والتحقق عبر المتجرالمتجر، والمنتج، ودليل التحقق من الشراء (رمز أو JWS موقَّع)، وحالة الاشتراكApple/Google؛ التطبيقإلزامية للاشتراك
سجلات الأخطاء والأداء والأمانالمنصة، والشاشة/المسار، ورسالة الخطأ، وتتبّع مكدّس الأخطاء على الويب؛ وعلى الهاتف المحمول أزمنة الفتح والشاشات والطلبات التي تتجاوز 3 ثوانٍ؛ واسم مسار آخر الشاشات والاسم البرمجي لآخر عمليات الكتابة المصاحبة للخطأ (لا تدخل الشاشات الصحية والعمليات المتعلقة بالصحة إطلاقًا)؛ ونوع الاتصال؛ وعنوان IP في سجلات الخادم والأمانالتطبيق؛ البنية التحتية للاستضافةلازمة للأمان وإصلاح الأخطاء
التقييم (اكتشف)الدرجة ونص التقييم، والمركز الذي يتعلق به التقييمأنتاختيارية
محتوى المجموعاتعضوية المجموعة، ووقت الموافقة على الانضمام، ونص الرسالة، والملصق، والتصويت في الاستطلاع، وسجلات البلاغات والإشرافأنت؛ أعضاء المجموعة؛ فريق المركزاختيارية (إذا انضممت إلى مجموعة)
التحديات والشارات وبطاقة الولاءالمشاركة، وإقرار "عمري أكثر من 18 عامًا"، وعدد الجلسات التي حضرتها، والشارات المكتسبة، وعدد الأختام، وتسليم المكافأةالتطبيق؛ فريق المركزاختيارية (التحدي)؛ الشارات والأختام إذا فعّلها المركز
ميزات نمو الاستوديوالاسم المستعار/الرمز في الدوري، والدرجة ونقاط XP؛ ورمز الدعوة وتقدّم الدعوات؛ وطلب «استوديو مؤسِّس» والإذن بالإدراج في القائمة؛ والاقتراح والتعليق والتصويت في Lab؛ وفيديو اكتشف وعرض الجلسة التجريبيةصاحب الاستوديو/مديرهاختيارية
بطاقة الملف الشخصي للأخصائيإجمالي عدد الجلسات، والتقييم الموثَّق (بخمسة تقييمات على الأقل)، والشاراتالتطبيق (بطلب من الأخصائي)اختيارية
أمان الجهاز والجلسةمعرّف تثبيت التطبيق، ونوع الجهاز ومنصته، وتجزئة القيمة السرية، ومعرّف الجلسة، وأول/آخر ظهورالتطبيقإلزامية في تطبيق الهاتف المحمول
علامة تكرار التجربةتجزئة مفتاحية فقط للبريد الإلكتروني والرقم الضريبي والهاتف الخاصة بصاحب الاستوديو (لا تُحفظ القيمة الأصلية)التطبيقعند بدء التجربة
الرصيد داخل التطبيقسجلات الرصيد المكتسب بالمهام، والإنفاق (حزمة ملصقات، وتصويت إضافي في Lab)، وانتهاء الصلاحيةالتطبيقإذا استخدمه المركز

لا تعالج Corenta أرقام البطاقات أو رمز الأمان (CVV). وتُحصَّل مدفوعات الاشتراك عبر Apple App Store وGoogle Play.

4. أغراض الاستخدام والأسباب القانونية

الغرضالسبب القانوني (القانون رقم 6698)المتحكم في البيانات
إدارة المواعيد والباقات وسجلات العملاء؛ وتذكيرات المواعيدالمادة 5/2-c إبرام العقد وتنفيذهالمركز
سجلات المدفوعات والمحاسبةالمادة 5/2-ç الالتزام القانونيالمركز (وفي سجلات الاشتراك Teta Studio)
استخدام البيانات الصحية لتخطيط الجلساتالمادة 6/3-a موافقة صريحة اختيارية تُطلب بشكل منفصل؛ وفي المعالجة لأغراض العلاج من قِبل مهني صحي ملزم بالسرية المادة 6/3-eالمركز
الحساب والاشتراك والتحقق عبر المتجرالمادة 5/2-cTeta Studio
رسائل الخدمة الإلكترونيةالمادة 5/2-cTeta Studio
الرسائل الترويجية ورسائل الحملاتموافقة تُعطى بشكل منفصل وفق المادة 6 من القانون رقم 6563Teta Studio (البريد الإلكتروني) / المركز (إشعارات حملات المركز)
اكتشف، ودعوة التقييم، ونشر التقييماتالمادة 5/2-c والمادة 5/2-f؛ والمعلومات التي تشاركها في التقييم تجعلها أنت علنيةTeta Studio
مجموعات المركز، والتحديات، والشارات، وبطاقة الولاءالمادة 5/2-c (بناءً على طلبك المشاركة)؛ وللإشراف المادة 5/2-fالمركز
دوري الاستوديوهات، وبطاقة الملف الشخصي، والدعوة، و«استوديو مؤسِّس»، وLab، واكتشف v2المادة 5/2-c؛ ولمراقبة إساءة الاستخدام المادة 5/2-fTeta Studio
ربط الأجهزة، وأمان الجلسات، وعلامة تكرار التجربةالمادة 5/2-f المصلحة المشروعة (أمان الحساب والخدمة)Teta Studio
أمن المعلومات، ومنع إساءة الاستخدام، وإصلاح الأخطاءالمادة 5/2-f المصلحة المشروعةTeta Studio
حماية الحقوق في النزاعات وإثبات الموافقاتالمادة 5/2-eالمتحكم المعني في البيانات

نص الإعلام ليس موافقة. يعرض التطبيق نص الإعلام في خطوة منفصلة ويسجّل إقرار "قرأتُ وفهمتُ". والموافقة على البيانات الصحية والموافقة على الرسائل الترويجية منفصلتان واختياريتان. وإذا لم توافق على معالجة البيانات الصحية، فستواصل استخدام حسابك والعمليات الأساسية للمواعيد؛ ولا تتعطل إلا الميزات الصحية.

5. الجهات التي نشاركها البيانات والنقل إلى الخارج

لا تُباع بياناتك ولا تُشارَك لأغراض الإعلان؛ وتُشفَّر بـ TLS أثناء النقل ولا يعالجها إلا مزوّدو البنية التحتية المذكورون أدناه الذين يقدّمون الخدمة (التفاصيل: قائمة المعالجين الفرعيين). وتُخزَّن البيانات الساكنة (قاعدة البيانات ومخزن الملفات) مشفّرةً في البنية التحتية لمزوّد الاستضافة (Supabase). والمعلومات التي تُعرض على مستخدمين آخرين في المجموعات والدوري وLab واكتشف ليست بيعًا ولا مشاركة لأغراض الإعلان؛ بل تظهر بوصفها جزءًا من الميزة التي تستخدمها أنت أو يستخدمها الاستوديو الخاص بك، ضمن الحدود المكتوبة في §5-A.

المزوّدالخدمةالموقع
Supabaseقاعدة البيانات، والمصادقة، وتخزين الملفات، ودوال الخادم؛ وإطلاق رسائل المصادقة الإلكترونية (التحقق، وإعادة تعيين كلمة المرور)تُستضاف البيانات في منطقة ألمانيا (فرانكفورت)؛ ومقر المزوّد في الولايات المتحدة
Vercelاستضافة لوحة الإدارة على الويببنية تحتية عالمية (مزوّد مقره الولايات المتحدة)
Googleإرسال رسائل الخدمة الإلكترونية وصناديق الدعم الواردة عبر Google Workspace؛ وإشعارات Android عبر Firebase Cloud Messaging؛ ومتجر Google Play والتحقق من الاشتراكبنية تحتية عالمية
Appleإشعارات iOS عبر Apple Push Notification service؛ ومتجر App Store والتحقق من الاشتراكبنية تحتية عالمية
Framerاستضافة الموقع التعريفي corenta.app (بيانات الموقع التعريفي فقط؛ لا يعالج بيانات المراكز أو العملاء)بنية تحتية عالمية

يجوز النقل إلى الجهات والمؤسسات العامة المختصة فقط في الحالات التي تنص عليها التشريعات وفي حدود الطلب.

تُعالَج الرسائل ورسائل المجموعات عبر خدمة النقل الفوري في Supabase (Realtime)، وتُعالَج فيديوهات الاستوديو في مخزن ملفات Supabase؛ ولم يُضَف لذلك أي مزوّد جديد. ولا تُستخدم للمكان المموَّل (Boost) أي شبكة إعلانية أو حزمة SDK إعلانية؛ وتُعرض الاستوديوهات المموَّلة في قائمة Corenta الخاصة مع وسم "برعاية"، ولا تُنقل أي بيانات مستخدم إلى المعلِن.

النقل إلى الخارج: يعالج جميع المزوّدين المذكورين أعلاه البيانات خارج تركيا. والاستضافة في ألمانيا تُعد أيضًا نقلًا إلى الخارج بمفهوم القانون رقم 6698. ولأن هذه النقلات منتظمة ومستمرة فإنها لا تستند إلى الموافقة الصريحة؛ بل ستستند إلى أحد شروط المعالجة الواردة في المادتين 5 و6 من القانون وإلى العقود النموذجية التي أعلنها مجلس حماية البيانات الشخصية وفق المادة 9/4-c. حتى تاريخ هذا النص، لم تُوقَّع العقود النموذجية مع المزوّدين بعد ولم يُبلَّغ بها المجلس. وسيُبلَّغ المجلس بكل عقد خلال 5 أيام عمل من تاريخ توقيعه، وسيُحدَّث هذا القسم بقائمة المزوّدين والتواريخ. ولا يوجد قرار كفاية أعلنه المجلس بشأن هذه البلدان (آخر تحقق: 11 أكتوبر 2026).

المستخدمون في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (GDPR): لأن Corenta تُقدَّم عبر App Store وGoogle Play أيضًا للأشخاص في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، تسري اللائحة العامة لحماية البيانات GDPR (الاتحاد الأوروبي 2016/679) على المعالجات المتعلقة بهؤلاء الأشخاص وفق المادة 3/2-a. ولا تتغير الأدوار: Teta Studio معالج البيانات في بيانات المركز، ومتحكم في البيانات في أنشطتها الخاصة. والأسس القانونية هي تنفيذ العقد (المادة 6/1-b)، والمصلحة المشروعة (المادة 6/1-f)، والالتزام القانوني (المادة 6/1-c)، والموافقة المنفصلة (المادة 6/1-a)؛ وتستند البيانات الصحية إلى المادة 9/2-a أو المادة 9/2-h. وتُستضاف قاعدة البيانات والملفات في الاتحاد الأوروبي (فرانكفورت). وتستند عمليات النقل إلى المزوّدين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (Vercel وGoogle وApple) إلى آليات النقل الواردة في المادتين 45–46 من GDPR، مثل البنود التعاقدية القياسية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة لدى المزوّدين. التفاصيل والحقوق: بيان GDPR.

5-A. ميزات المجتمع والنمو — البيانات الصحية والظهور

البيانات الصحية بيانات شخصية ذات طبيعة خاصة. والميزات التالية لا تعرض السجلات الصحية (استبيان الصحة، وملاحظة الجلسة، والقياس) ولا تشاركها:

  • مجموعات المركز: لا يرى الرسائل إلا الأعضاء المقبولون في المجموعة وفريق المركز. يظهر اسمك بصيغة "Ayşe K."؛ ولا يُعرض هاتفك ولا بريدك الإلكتروني. تعطي موافقة صريحة للانضمام، ويمكنك المغادرة متى شئت. الرسائل نص حر: يُطلب منك عدم مشاركة معلوماتك الصحية (الألم، والتشخيص، والدواء، والعلاج) في المجموعة؛ ويمكن الإبلاغ عن المعلومات الصحية المشاركة ويمكن للفريق إخفاؤها. ويمكن للفريق إخفاء الرسالة المخالفة للقواعد أو حذفها، أو كتم العضو أو إخراجه من المجموعة؛ والرسالة التي أبلغ عنها ثلاثة أعضاء مختلفين تُخفى تلقائيًا. لا توجد رسائل فردية بين العملاء.
  • التحدي داخل الاستوديو: المشاركة اختيارية. لا يظهر في الجدول إلا اسمك الأول، والحرف الأول من اسم عائلتك، وعدد الجلسات التي حضرتها؛ ولا يُستخدم الألم أو القياسات أو الوزن.
  • دوري الاستوديوهات: لا تظهر الاستوديوهات إلا باسم مستعار أو رمز؛ ولا يُعرض الاسم الحقيقي للاستوديو ولا مدينته ولا حجمه، ولا أسماء العملاء والأخصائيين. وتُحسب النقاط فقط من نقاط XP للمهام الأسبوعية.
  • بطاقة الملف الشخصي للأخصائي: لا تحمل إلا إجمالي عدد الجلسات، والتقييم الموثَّق بخمسة تقييمات على الأقل، والشارات؛ ولا تتضمن معلومات العملاء ولا بيانات صحية. ولا يرى البطاقة ويشاركها إلا الأخصائي.
  • شارات العملاء وبطاقة الولاء: الشارات ليست علنية. ولا يُقرأ محتوى السجلات الصحية عند حساب الشارات؛ وبعض الشارات تنظر فقط إلى وجود سجل ما أو عدده (مثل إرسال نموذج استبيان الصحة).
  • اكتشف v2: تُعرض فيديوهات الاستوديو علنًا بعد مراجعة Corenta؛ والحصول على إذن الأشخاص الظاهرين في الفيديو من مسؤولية الاستوديو. ويُعرض المكان المموَّل دائمًا مع وسم "برعاية" ومنفصلًا عن الترتيب الطبيعي؛ ولا تُعرض الاستوديوهات في فئة العلاج الطبيعي بصفة مموَّلة. وإذا كان لديك استوديو مسجّل فيه، فلا يعرض لك اكتشف استوديوهات منافسة. ويجري البحث بالمحافظة/المنطقة أو منطقة الخريطة التي تختارها؛ ولا يُؤخذ موقع جهازك.
  • Corenta Lab و«استوديوهات مؤسِّسة»: تظهر اقتراحات Lab وتعليقاته للاستوديوهات المشاركة الأخرى؛ ولا يُعرض اسم الاستوديو إلا إذا اخترت ذلك. ولا يرد اسم الاستوديو في قائمة «الاستوديوهات المؤسِّسة» إلا إذا أذن الاستوديو بذلك.

عند حذف حسابك تُحذف عضويتك في المجموعات؛ ويبقى نص رسائل المجموعة التي أرسلتها سابقًا في المجموعة بعد إزالة معلومات المرسِل. ويمكنك حذف رسائلك متى شئت.

6. ملفات تعريف الارتباط وحزم SDK والتقنيات المشابهة

  • لوحة الإدارة على الويب: تُستخدم ملفات تعريف ارتباط ضرورية للجلسة للحفاظ على جلستك. ولا يمكن تسجيل الدخول دونها.
  • الموقع التعريفي (corenta.app): تحتفظ شيفرة الموقع في هذا المستودع بتفضيلات اللغة والمظهر فقط في التخزين المحلي لمتصفحك (localStorage).
  • تطبيق الهاتف المحمول: تُحفظ رموز الجلسة في مخزن المفاتيح الآمن للجهاز (تخزين آمن قائم على iOS Keychain / Android Keystore).
  • لا تُستخدم ملفات تعريف ارتباط أو نصوص برمجية للتحليلات أو الإعلانات أو التتبع من أطراف ثالثة. وإذا تغيّر ذلك فسيُحدَّث هذا النص قبل استخدام ملفات تعريف الارتباط، وستُطلب الموافقة اللازمة بشكل منفصل.

حزم SDK وخدمات النظام في تطبيق الهاتف المحمول (حتى 18 أكتوبر 2026، apps/mobile/package.json):

حزمة SDK / الخدمةالغرضالبيانات التي تخرج من الجهاز
عميل Supabaseتسجيل الدخول، وقاعدة البيانات، ورفع الملفات، والرسائل الفوريةبيانات الحساب والتطبيق (Supabase، فرانكفورت)
الإشعارات (expo-notifications؛ Apple APNs، Google FCM)إشعارات المواعيد والخدمةمفتاح الإشعارات ومحتوى الإشعار (Apple/Google)
الشراء عبر المتجر (react-native-iap؛ StoreKit، Google Play Billing)شراء الاشتراك وBoostدليل التحقق من الشراء (Apple/Google وSupabase)
التخزين الآمن (expo-secure-store)رمز الجلسة ومعرّف تثبيت الجهازيبقى على الجهاز؛ ويُرسَل معرّف التثبيت وتجزئة القيمة السرية إلى Supabase لربط الجهاز
منتقي الصور والمستندات (expo-image-picker، expo-document-picker)الصورة أو المستند أو الفيديو الذي تختارهالملف الذي تختاره فقط (مخزن ملفات Supabase)
المصادقة المحلية (expo-local-authentication)Face ID/بصمة الإصبع إذا كان قفل التطبيق مفعّلًالا تخرج من الجهاز
التقييم داخل التطبيق (expo-store-review)نافذة تقييم المتجرنافذة Apple/Google الخاصة؛ لا تصل أي بيانات إلى Corenta

لا يحتوي تطبيق الهاتف المحمول على إعلانات أو معرّف إعلاني (IDFA/AAID) أو حزم SDK للتحليلات أو التتبع؛ ولا يُطلب إذن التتبع (tracking) في iOS. وشيفرة الربط بخدمة Sentry (منطقة الاتحاد الأوروبي) لمراقبة الأخطاء جاهزة لكنها معطَّلة: لا تُرسل أي بيانات لأن عنوان الاتصال لم يُحدَّد. وقبل تفعيلها يُحدَّث هذا النص وقائمة المعالجين الفرعيين.

7. مدد الاحتفاظ وحذف الحساب

أهم قواعد الاحتفاظ (الجدول الكامل: سياسة الاحتفاظ بالبيانات والتخلص منها):

السجلالاحتفاظ
طلبات الوصول المبكرسنتان كحد أقصى بعد انتهاء الإجراء
سجلات الموافقة (لغرض الإثبات)5 سنوات بعد فك الارتباط بالشخص
سجل التدقيقسنتان
ملفات الإيصالات غير المرتبطة بدفعةتُحذف تلقائيًا بعد 7 أيام
رابط التصديرصالح 7 أيام
رسائل المجموعات، ونسخة الرسالة المخفية لمراجعة الفريقرسائل المجموعات ما دامت المجموعة وحساب المركز قائمين؛ ونسخة مراجعة الفريق سنة واحدة كحد أقصى من تاريخ إخفاء الرسالة (التفاصيل: سياسة الاحتفاظ بالبيانات والتخلص منها، الجزء 4، البند 12)
تجزئات الدوري والدعوة و«استوديو مؤسِّس» وLab وتكرار التجربةحتى يُحذف حساب الاستوديو المعني نهائيًا
سجلات الأجهزة المرتبطةحتى يُحذف حساب المستخدم نهائيًا

حذف الحساب: يمكنك حذف حسابك من داخل التطبيق. صفحة طلب الحذف عبر الويب: corenta.app/account-deletion. وعند تأكيد الحذف يُقطع الوصول إلى حسابك فورًا. ويُمحى الاسم والبريد الإلكتروني والهاتف وصورة الملف الشخصي ومعلومات هوية العملاء وبيانات التواصل معهم والحقول الصحية (فصيلة الدم، والحساسية، والحالات المزمنة، والأدوية). ويُحذف سجل المصادقة وملفاتك (صورة الملف الشخصي، ومرفقات استبيان الصحة، وملفات التصدير، وإيصالات الدفع) نهائيًا خلال عملية في الخلفية مدتها ثلاثون يومًا. ولا تشمل هذه الإزالة التلقائية مستندات التحقق من الأخصائيين؛ ويمكنك تقديم طلب بشأنها عبر hello@corenta.app.

السجلات التي يقع على المركز التزام بالاحتفاظ بها (ملاحظات الجلسات، ونماذج استبيان الصحة، والقياسات، وسجلات المدفوعات والمستحقات) تُحفظ عند الحذف بعد فك ارتباطها بالشخص. ولا يُغيَّر النص الحر لملاحظات الجلسات عند الحذف؛ ولذلك لا تُعدّ هذه السجلات مجهولة الهوية في أي حال. وتُحفظ هذه السجلات بوصول مقيَّد طوال مدة التزام المركز، ثم يُتخلّص منها في نهاية المدة. وتُحذف البقايا التقنية في النسخ الاحتياطية في نهاية دورة النسخ الاحتياطي.

8. حقوقك وتقديم الطلبات

بموجب المادة 11 من القانون رقم 6698، لك الحق في معرفة ما إذا كانت بياناتك الشخصية تُعالَج، وطلب المعلومات، ومعرفة غرض المعالجة، ومعرفة الأطراف الثالثة التي نُقلت إليها، وطلب التصحيح والحذف، وطلب إبلاغ الأطراف الثالثة بهذه الإجراءات، والاعتراض على نتيجة التحليل الآلي، وطلب التعويض عن الضرر.

  • سجلات المركز (الموعد، واستبيان الصحة، وملاحظة الجلسة، وغيرها): قدّم طلبك إلى مركزك. والطلبات من هذا النوع التي تصل إلى Corenta تُحال إلى المركز.
  • السجلات التي تكون Corenta متحكمًا فيها: اكتب إلى hello@corenta.app.
  • يُرد على الطلبات مجانًا خلال 30 يومًا على الأكثر.
  • إذا منحتك تشريعات البلد الذي توجد فيه حقوقًا إضافية (مثل حقوق الوصول والتصحيح والحذف والتقييد وقابلية النقل والاعتراض في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية وفق المواد 15–22 من GDPR)، فيمكنك ممارستها أيضًا عبر العناوين نفسها. ويبقى حقك في تقديم شكوى إلى سلطة حماية البيانات في البلد الذي توجد فيه محفوظًا.
  • تتيح لك شاشة "تنزيل بياناتي" في التطبيق الحصول على بياناتك بصيغة JSON؛ وعند إمكانية إعداد الملف أيضًا بصيغة ZIP مع رابط شخصي صالح 7 أيام. وتتيح لك شاشة "حذف حسابي" ممارسة حق الحذف مباشرة.

9. الأمان

التدابير التي تحقّقنا منها في الشيفرة والإعدادات:

  • تُفصل بيانات كل مركز بسياسات أمان على مستوى الصفوف (RLS)؛ والقاعدة الافتراضية هي رفض الوصول.
  • يمكن أن يرى البيانات الصحية العميل نفسه وأخصائيه المعيَّن والمدير المخوَّل في المركز. ويمكن لأخصائيي المركز الآخرين أيضًا رؤية ملاحظات الجلسات التي يشاركها الأخصائي مع الفريق. ووصول الموظفين ممكن عندما تكون الوحدة الصحية المعنية مفعّلة.
  • لا يمكن تغيير ملاحظات الجلسات المرسلة ولا حذفها.
  • يستمر وضع الدعم 30 دقيقة كحد أقصى، وهو للقراءة فقط افتراضيًا؛ ويتطلب الوصول إلى البيانات الصحية موافقة منفصلة؛ ولا يمكن الكتابة في البيانات الصحية. ولا يرى موظفو الدعم البريد الإلكتروني والهاتف الخاصين بالعميل.
  • تُشفَّر البيانات أثناء النقل بـ TLS.
  • يُمنع التقاط الشاشة وتسجيلها في شاشات الهاتف المحمول التي تعرض بيانات صحية.
  • تتطلب حسابات مديري المنصة التحقق بخطوتين (MFA).

لا يمكن تقديم ضمان أمان مطلق لأي نظام. وعند حدوث اختراق للبيانات، تُبلغ Teta Studio المركز دون تأخير وخلال 24 ساعة على الأكثر بشأن بيانات المركز التي تكون فيها معالجًا للبيانات؛ وتُبلغ المجلس خلال 72 ساعة بشأن البيانات التي تكون فيها متحكمًا في البيانات.

10. الأطفال

حساب Corenta مخصّص للأشخاص الذين أتمّوا 18 عامًا. ويقع تسجيل العملاء القاصرين وإجراءات الإعلام/الموافقة على عاتق المركز، ويجب أن تتم عبر الوالد أو الوصي. ولا يوجد في التطبيق بعدُ مسار منفصل للوالدين خاص بالعملاء القاصرين.

قاعدة إضافية لميزات المجتمع (18 أكتوبر 2026): لا يمكن للعملاء المسجَّل تاريخ ميلادهم والذين تقل أعمارهم عن 18 عامًا المشاركة في التحديات ومجموعات المجتمع؛ ولا يمكن إضافتهم إلا إلى مجموعات الجلسات التي يدعوهم إليها فريق المركز. وإذا لم يكن تاريخ الميلاد مسجّلًا، يُطلب إقرار "عمري أكثر من 18 عامًا" للمشاركة في التحدي؛ وفي المجموعات يُعدّ العميل غير المسجَّل تاريخ ميلاده بالغًا.

11. سحب الموافقات والرسائل الترويجية

  • الموافقة على البيانات الصحية: يمكنك سحبها متى شئت من الملف الشخصي ← شاشة KVKK/البيانات؛ وبعد السحب لا تُسجَّل بيانات صحية جديدة.
  • إشعارات حملات المركز: يمكنك إيقافها من الملف الشخصي ← إعدادات الإشعارات. والإشعارات المتعلقة بالمعاملات، مثل تأكيد الموعد وإلغائه وتذكير الجلسة، لا ترتبط بهذه الموافقة.
  • الرسائل الترويجية بالبريد الإلكتروني: لا ترسل Corenta رسائل ترويجية إلا إذا أعطيت موافقة منفصلة وسُجّلت موافقتك في نظام إدارة الرسائل التجارية التركي (İYS). ويمكنك رفضها مجانًا عبر رابط إلغاء الاشتراك في كل رسالة ترويجية أو عبر hello@corenta.app. ورسائل فترة التجربة ودعوة الفريق والدعم رسائل خدمة.
  • أذونات نظام التشغيل (الإشعارات، والصور؛ وFace ID/بصمة الإصبع إذا كان قفل التطبيق مفعّلًا): يمكن إيقافها من إعدادات الجهاز. ولا يطلب التطبيق إذن الكاميرا أو الميكروفون أو الموقع أو جهات الاتصال أو التقويم.

قياس المنتج باسم مستعار: لتحسين المنتج، يجوز قياس أحداث الاستخدام المجمّعة على جانب الخادم فقط باستخدام معرّف مستعار للمركز. ولا يتضمن هذا القياس عنوان IP أو بيانات صحية أو تتبعًا للمصدر أو الإعلانات. والمعرّف المستعار للمركز ذو طبيعة اسم مستعار؛ وفي منشأة يديرها شخص واحد يمكن ربطه بشخص. هذه الميزة معطَّلة حاليًا؛ وقبل تفعيلها يُحدَّث هذا النص.

12. التغييرات

في كل مرة تتغير فيها هذه السياسة تُنشر مع رقم الإصدار والتاريخ وسجل التغييرات. وعند التغييرات المهمة يُرسل إشعار من داخل التطبيق.


الإصدار 3.4 · 20 أكتوبر 2026

Sürüm bilgisi
Sürüm
3.4
sha256
e5a68dddb596cb55659d7e653804c5ef48dfcba05fea9373ddef6d7cd28b2e23
Kaynak (TR) sha256
28f37554647d192819dca10737b22eb01c30684249a4ad913d4c40a2d801efcd