هذه الترجمة مقدَّمة لأغراض إعلامية فقط؛ والنص التركي هو النص الملزم قانونًا.
الإصدار: 3.4 تاريخ السريان / آخر تحديث: 20 أكتوبر 2026 الناشر: Mertcan Demir — منشأة فردية تعمل تحت الاسم التجاري "Teta Studio" ("Teta Studio"، "نحن") اللغة: التركية
سجل التغييرات
- 3.4 — 20 أكتوبر 2026: فُصِّل سطر سجلات الأخطاء في §3 وفق السلوك الفعلي للتطبيق: أزمنة البطء على الهاتف المحمول، وأثر الشاشات والعمليات المصاحب للخطأ (باستثناء الشاشات الصحية)، ونوع الاتصال، وعنوان IP في سجلات الخادم. لم يُضَف أي نشاط معالجة جديد.
- 3.3 — 19 أكتوبر 2026: أُدرج النطاق العالمي: تُقدَّم Corenta عبر المتاجر في أكثر من بلد (§2)؛ وأُضيف قسم GDPR للمستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (§5) والحقوق الإلزامية الخاصة بكل بلد (§8). لم تتغير الأدوار وأنشطة المعالجة.
- 3.2 — 19 أكتوبر 2026: إصدار النشر؛ تاريخ السريان 19 أكتوبر 2026. حُذف من قسم الهوية سطرا MERSIS وKEP اللذان بقيا فارغين.
- 3.1 — 18 أكتوبر 2026: أُدرجت الميزات المضافة في 18 أكتوبر 2026: مجموعات المركز، والملصقات والرصيد، والتحديات، والشارات وبطاقة الولاء، ودوري الاستوديوهات، وبطاقة الملف الشخصي المتنقلة للأخصائي، ودعوة الاستوديو، و«استوديو مؤسِّس»، وCorenta Lab، واكتشف v2 (الفيديو، والجلسة التجريبية، والمكان المموَّل)، وعلامة تكرار التجربة، وربط الأجهزة، والاسترداد الجزئي عبر المتجر. أُضيف قسم جديد §5-A (ميزات المجتمع والبيانات الصحية). حُوِّل §6 إلى قائمة بملفات تعريف الارتباط وحزم SDK. أُضيفت إلى §10 قواعد القاصرين في المجموعات والتحديات. رُبطت جملة الالتزام بالخصوصية بالنص. لم تُكتب في هذا النص الميزات المعطَّلة.
- 3.0 — 11 أكتوبر 2026: أُعيدت كتابة النص بالكامل وفق مراجعة الامتثال في 11 أكتوبر 2026 (الملاحظات F05 وF06 وF07 وF09 وF11 وF12 وF17 وF22 وF23). حُذفت العبارات ذات طبيعة ملاحظات التدقيق الداخلي مثل "UNKNOWN" و"يجب التحقق" و"هذا النص لا يقدّم إقرارًا"، وكُتبت مكانها وقائع تحقّقنا منها في الشيفرة. فُصل الدوران اللذان تؤديهما Teta Studio (معالج البيانات في بيانات المركز، والمتحكم في البيانات في أنشطتها الخاصة). صُحّحت معلومات الهوية لتكون منشأة فردية (حُذفت عبارتا "شخصية اعتبارية/شركة"). كُتب النقل إلى الخارج وفق المادة 9 من القانون رقم 6698 بصيغتها بعد عام 2024. وُحّدت صياغة رابط التصدير، وحذف المرفقات، وإرسال البريد الإلكتروني، والتدابير الأمنية مع النصوص القانونية الأخرى. صُحّحت عبارة "قياس دون هوية" إلى "قياس باسم مستعار". واستُبدلت عبارة "لا ترسل Corenta رسائل تسويقية" بقاعدة الرسائل الترويجية المشروطة بموافقة منفصلة وبالتسجيل في İYS.
- 2.2 — 10 أكتوبر 2026: حُذفت Expo (Expo Push Notification Service) من سجلات المعالجين الفرعيين.
- 2.1 — 4 أكتوبر 2026: حُدّثت صياغة الاسم.
- 2.0 — 4 أكتوبر 2026: ثُبّت نص العمل المؤرخ 2 أكتوبر 2026 كإصدار.
- 1.0 — 7 يوليو 2026: الإصدار المنشور السابق.
1. من نحن ودورانا
تقدّم Corenta برمجيات للويب والهاتف المحمول تتيح لمنشآت البيلاتس العلاجي والعلاج الطبيعي والريفورمر والعافية/التدليك واليوغا إدارة المواعيد والباقات والعملاء واستبيان الصحة والجلسات والمستحقات. يدير Mertcan Demir خدمة Corenta بوصفها منشأة فردية تحت الاسم التجاري "Teta Studio". وليس للمنشأة الفردية شخصية اعتبارية مستقلة.
تُعالَج البيانات الشخصية في Corenta بدورين مختلفين:
| النشاط | المتحكم في البيانات | دور Teta Studio |
|---|---|---|
| سجلات المركز الخاصة بالعملاء والمواعيد والباقات واستبيان الصحة وملاحظات الجلسات والقياسات والموظفين | المركز (المنشأة) | معالج البيانات: يستضيفها ويعالجها بتعليمات المركز ونيابةً عنه |
| حسابات أصحاب المراكز والموظفين، والاشتراك، والتحقق عبر المتجر | Teta Studio | المتحكم في البيانات |
| رسائل الخدمة الإلكترونية (فترة التجربة، ودعوة الفريق، وردود الدعم)، والرسائل الترويجية إذا أُعطيت الموافقة عليها | Teta Studio | المتحكم في البيانات |
| ملف اكتشف، ودعوة التقييم، ونشر التقييمات | Teta Studio | المتحكم في البيانات (بناءً على تعليمات المركز بتفعيل اكتشف) |
| مجموعات المركز، والتحديات داخل الاستوديو، وشارات العملاء، وبطاقة الولاء، والمهام الأسبوعية، والتقرير الشهري | المركز (المنشأة) | معالج البيانات |
| دوري الاستوديوهات، وتحديات المدن، وبطاقة الملف الشخصي المتنقلة للأخصائي، ودعوة الاستوديو، و«استوديو مؤسِّس»، وCorenta Lab، واكتشف v2 (الفيديو، والجلسة التجريبية، والمكان المموَّل) | Teta Studio | المتحكم في البيانات |
| ربط الأجهزة، وأمان الجلسات، وعلامة تكرار التجربة | Teta Studio | المتحكم في البيانات |
| الأمان، وتسجيل الأخطاء، وقياس المنتج باسم مستعار | Teta Studio | المتحكم في البيانات |
| الموقع التعريفي corenta.app ونموذج الوصول المبكر | Teta Studio | المتحكم في البيانات |
يجري إعلام العملاء بشأن بيانات المركز عبر نص الإعلام الخاص بالمركز؛ ويُعرض نص الإعلام الخاص بالعملاء في التطبيق لهذا الغرض نيابةً عن المركز. وتفاصيل الأنشطة التي تكون فيها Teta Studio متحكمًا في البيانات موجودة في الجزء C — الإعلام الخاص بحسابات Corenta والمنصة من نص الإعلام وفق KVKK.
2. الهوية ووسائل التواصل
- المتحكم في البيانات (للأنشطة الخاصة بـ Teta Studio): Mertcan Demir — منشأة فردية تحت الاسم التجاري "Teta Studio"
- الرقم الضريبي: 2771408706
- العنوان: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- التواصل العام وطلبات KVKK: hello@corenta.app
- الدعم: support@corenta.app
- نطاق الخدمة: تُقدَّم Corenta عالميًا عبر App Store وGoogle Play في البلدان التي يتوفر فيها هذان المتجران. وتسري هذه السياسة على المستخدم في كل بلد، مع عدم الإخلال بالأحكام الإلزامية لحماية البيانات في البلد الذي توجد فيه.
إذا كنت عميلًا وكان طلبك يتعلق بالسجلات التي يحتفظ بها مركزك، فقدّم طلبك أولًا إلى مركزك (انظر §8).
3. البيانات التي نجمعها
| الفئة | أمثلة | المصدر | هل هي إلزامية؟ |
|---|---|---|---|
| الحساب والهوية | الاسم الكامل، والبريد الإلكتروني، والهاتف، والدور، والمركز الذي تتبع له | أنت؛ موظفو المركز | إلزامية للحساب |
| المصادقة | البريد الإلكتروني وكلمة المرور (تحتفظ Supabase Auth بكلمة المرور؛ ولا ترى Corenta كلمة مرورك)، ورموز الجلسة | أنت؛ التطبيق | إلزامية |
| سجل العميل | تاريخ الميلاد، والجنس، والشخص الذي يُتصل به في الطوارئ ورقم هاتفه | أنت؛ موظفو المركز | حسب اختيار المركز |
| سجلات المواعيد والباقات والمدفوعات | وقت الموعد وحالته، والباقة ورصيد الجلسات، ومبلغ الدفع المسجّل في المركز وصورة الإيصال | موظفو المركز؛ التطبيق | لازمة للخدمة |
| البيانات الصحية (ذات طبيعة خاصة) | إجابات استبيان الصحة، وفصيلة الدم، والحساسية، والحالات المزمنة، والأدوية، ومستوى الألم، وملاحظات الجلسات، والقياسات، والصور/ملفات PDF المرفقة باستبيان الصحة | أنت؛ أخصائيك المعيَّن | اختيارية (انظر §4) |
| الصور والمستندات | صورة الملف الشخصي، ومرفقات استبيان الصحة، ومستندات التحقق من الأخصائيين | أنت | اختيارية |
| الجهاز والإشعارات | نوع الجهاز، ونظام التشغيل، وإصدار التطبيق، ومفتاح الإشعارات (push) | التطبيق | لازمة للإشعارات |
| سجلات الموافقة | إصدار النص المعروض، والموافقات الممنوحة/المسحوبة ووقتها | التطبيق | إلزامية (للإثبات) |
| الاشتراك والتحقق عبر المتجر | المتجر، والمنتج، ودليل التحقق من الشراء (رمز أو JWS موقَّع)، وحالة الاشتراك | Apple/Google؛ التطبيق | إلزامية للاشتراك |
| سجلات الأخطاء والأداء والأمان | المنصة، والشاشة/المسار، ورسالة الخطأ، وتتبّع مكدّس الأخطاء على الويب؛ وعلى الهاتف المحمول أزمنة الفتح والشاشات والطلبات التي تتجاوز 3 ثوانٍ؛ واسم مسار آخر الشاشات والاسم البرمجي لآخر عمليات الكتابة المصاحبة للخطأ (لا تدخل الشاشات الصحية والعمليات المتعلقة بالصحة إطلاقًا)؛ ونوع الاتصال؛ وعنوان IP في سجلات الخادم والأمان | التطبيق؛ البنية التحتية للاستضافة | لازمة للأمان وإصلاح الأخطاء |
| التقييم (اكتشف) | الدرجة ونص التقييم، والمركز الذي يتعلق به التقييم | أنت | اختيارية |
| محتوى المجموعات | عضوية المجموعة، ووقت الموافقة على الانضمام، ونص الرسالة، والملصق، والتصويت في الاستطلاع، وسجلات البلاغات والإشراف | أنت؛ أعضاء المجموعة؛ فريق المركز | اختيارية (إذا انضممت إلى مجموعة) |
| التحديات والشارات وبطاقة الولاء | المشاركة، وإقرار "عمري أكثر من 18 عامًا"، وعدد الجلسات التي حضرتها، والشارات المكتسبة، وعدد الأختام، وتسليم المكافأة | التطبيق؛ فريق المركز | اختيارية (التحدي)؛ الشارات والأختام إذا فعّلها المركز |
| ميزات نمو الاستوديو | الاسم المستعار/الرمز في الدوري، والدرجة ونقاط XP؛ ورمز الدعوة وتقدّم الدعوات؛ وطلب «استوديو مؤسِّس» والإذن بالإدراج في القائمة؛ والاقتراح والتعليق والتصويت في Lab؛ وفيديو اكتشف وعرض الجلسة التجريبية | صاحب الاستوديو/مديره | اختيارية |
| بطاقة الملف الشخصي للأخصائي | إجمالي عدد الجلسات، والتقييم الموثَّق (بخمسة تقييمات على الأقل)، والشارات | التطبيق (بطلب من الأخصائي) | اختيارية |
| أمان الجهاز والجلسة | معرّف تثبيت التطبيق، ونوع الجهاز ومنصته، وتجزئة القيمة السرية، ومعرّف الجلسة، وأول/آخر ظهور | التطبيق | إلزامية في تطبيق الهاتف المحمول |
| علامة تكرار التجربة | تجزئة مفتاحية فقط للبريد الإلكتروني والرقم الضريبي والهاتف الخاصة بصاحب الاستوديو (لا تُحفظ القيمة الأصلية) | التطبيق | عند بدء التجربة |
| الرصيد داخل التطبيق | سجلات الرصيد المكتسب بالمهام، والإنفاق (حزمة ملصقات، وتصويت إضافي في Lab)، وانتهاء الصلاحية | التطبيق | إذا استخدمه المركز |
لا تعالج Corenta أرقام البطاقات أو رمز الأمان (CVV). وتُحصَّل مدفوعات الاشتراك عبر Apple App Store وGoogle Play.
4. أغراض الاستخدام والأسباب القانونية
| الغرض | السبب القانوني (القانون رقم 6698) | المتحكم في البيانات |
|---|---|---|
| إدارة المواعيد والباقات وسجلات العملاء؛ وتذكيرات المواعيد | المادة 5/2-c إبرام العقد وتنفيذه | المركز |
| سجلات المدفوعات والمحاسبة | المادة 5/2-ç الالتزام القانوني | المركز (وفي سجلات الاشتراك Teta Studio) |
| استخدام البيانات الصحية لتخطيط الجلسات | المادة 6/3-a موافقة صريحة اختيارية تُطلب بشكل منفصل؛ وفي المعالجة لأغراض العلاج من قِبل مهني صحي ملزم بالسرية المادة 6/3-e | المركز |
| الحساب والاشتراك والتحقق عبر المتجر | المادة 5/2-c | Teta Studio |
| رسائل الخدمة الإلكترونية | المادة 5/2-c | Teta Studio |
| الرسائل الترويجية ورسائل الحملات | موافقة تُعطى بشكل منفصل وفق المادة 6 من القانون رقم 6563 | Teta Studio (البريد الإلكتروني) / المركز (إشعارات حملات المركز) |
| اكتشف، ودعوة التقييم، ونشر التقييمات | المادة 5/2-c والمادة 5/2-f؛ والمعلومات التي تشاركها في التقييم تجعلها أنت علنية | Teta Studio |
| مجموعات المركز، والتحديات، والشارات، وبطاقة الولاء | المادة 5/2-c (بناءً على طلبك المشاركة)؛ وللإشراف المادة 5/2-f | المركز |
| دوري الاستوديوهات، وبطاقة الملف الشخصي، والدعوة، و«استوديو مؤسِّس»، وLab، واكتشف v2 | المادة 5/2-c؛ ولمراقبة إساءة الاستخدام المادة 5/2-f | Teta Studio |
| ربط الأجهزة، وأمان الجلسات، وعلامة تكرار التجربة | المادة 5/2-f المصلحة المشروعة (أمان الحساب والخدمة) | Teta Studio |
| أمن المعلومات، ومنع إساءة الاستخدام، وإصلاح الأخطاء | المادة 5/2-f المصلحة المشروعة | Teta Studio |
| حماية الحقوق في النزاعات وإثبات الموافقات | المادة 5/2-e | المتحكم المعني في البيانات |
نص الإعلام ليس موافقة. يعرض التطبيق نص الإعلام في خطوة منفصلة ويسجّل إقرار "قرأتُ وفهمتُ". والموافقة على البيانات الصحية والموافقة على الرسائل الترويجية منفصلتان واختياريتان. وإذا لم توافق على معالجة البيانات الصحية، فستواصل استخدام حسابك والعمليات الأساسية للمواعيد؛ ولا تتعطل إلا الميزات الصحية.
5. الجهات التي نشاركها البيانات والنقل إلى الخارج
لا تُباع بياناتك ولا تُشارَك لأغراض الإعلان؛ وتُشفَّر بـ TLS أثناء النقل ولا يعالجها إلا مزوّدو البنية التحتية المذكورون أدناه الذين يقدّمون الخدمة (التفاصيل: قائمة المعالجين الفرعيين). وتُخزَّن البيانات الساكنة (قاعدة البيانات ومخزن الملفات) مشفّرةً في البنية التحتية لمزوّد الاستضافة (Supabase). والمعلومات التي تُعرض على مستخدمين آخرين في المجموعات والدوري وLab واكتشف ليست بيعًا ولا مشاركة لأغراض الإعلان؛ بل تظهر بوصفها جزءًا من الميزة التي تستخدمها أنت أو يستخدمها الاستوديو الخاص بك، ضمن الحدود المكتوبة في §5-A.
| المزوّد | الخدمة | الموقع |
|---|---|---|
| Supabase | قاعدة البيانات، والمصادقة، وتخزين الملفات، ودوال الخادم؛ وإطلاق رسائل المصادقة الإلكترونية (التحقق، وإعادة تعيين كلمة المرور) | تُستضاف البيانات في منطقة ألمانيا (فرانكفورت)؛ ومقر المزوّد في الولايات المتحدة |
| Vercel | استضافة لوحة الإدارة على الويب | بنية تحتية عالمية (مزوّد مقره الولايات المتحدة) |
| إرسال رسائل الخدمة الإلكترونية وصناديق الدعم الواردة عبر Google Workspace؛ وإشعارات Android عبر Firebase Cloud Messaging؛ ومتجر Google Play والتحقق من الاشتراك | بنية تحتية عالمية | |
| Apple | إشعارات iOS عبر Apple Push Notification service؛ ومتجر App Store والتحقق من الاشتراك | بنية تحتية عالمية |
| Framer | استضافة الموقع التعريفي corenta.app (بيانات الموقع التعريفي فقط؛ لا يعالج بيانات المراكز أو العملاء) | بنية تحتية عالمية |
يجوز النقل إلى الجهات والمؤسسات العامة المختصة فقط في الحالات التي تنص عليها التشريعات وفي حدود الطلب.
تُعالَج الرسائل ورسائل المجموعات عبر خدمة النقل الفوري في Supabase (Realtime)، وتُعالَج فيديوهات الاستوديو في مخزن ملفات Supabase؛ ولم يُضَف لذلك أي مزوّد جديد. ولا تُستخدم للمكان المموَّل (Boost) أي شبكة إعلانية أو حزمة SDK إعلانية؛ وتُعرض الاستوديوهات المموَّلة في قائمة Corenta الخاصة مع وسم "برعاية"، ولا تُنقل أي بيانات مستخدم إلى المعلِن.
النقل إلى الخارج: يعالج جميع المزوّدين المذكورين أعلاه البيانات خارج تركيا. والاستضافة في ألمانيا تُعد أيضًا نقلًا إلى الخارج بمفهوم القانون رقم 6698. ولأن هذه النقلات منتظمة ومستمرة فإنها لا تستند إلى الموافقة الصريحة؛ بل ستستند إلى أحد شروط المعالجة الواردة في المادتين 5 و6 من القانون وإلى العقود النموذجية التي أعلنها مجلس حماية البيانات الشخصية وفق المادة 9/4-c. حتى تاريخ هذا النص، لم تُوقَّع العقود النموذجية مع المزوّدين بعد ولم يُبلَّغ بها المجلس. وسيُبلَّغ المجلس بكل عقد خلال 5 أيام عمل من تاريخ توقيعه، وسيُحدَّث هذا القسم بقائمة المزوّدين والتواريخ. ولا يوجد قرار كفاية أعلنه المجلس بشأن هذه البلدان (آخر تحقق: 11 أكتوبر 2026).
المستخدمون في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (GDPR): لأن Corenta تُقدَّم عبر App Store وGoogle Play أيضًا للأشخاص في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، تسري اللائحة العامة لحماية البيانات GDPR (الاتحاد الأوروبي 2016/679) على المعالجات المتعلقة بهؤلاء الأشخاص وفق المادة 3/2-a. ولا تتغير الأدوار: Teta Studio معالج البيانات في بيانات المركز، ومتحكم في البيانات في أنشطتها الخاصة. والأسس القانونية هي تنفيذ العقد (المادة 6/1-b)، والمصلحة المشروعة (المادة 6/1-f)، والالتزام القانوني (المادة 6/1-c)، والموافقة المنفصلة (المادة 6/1-a)؛ وتستند البيانات الصحية إلى المادة 9/2-a أو المادة 9/2-h. وتُستضاف قاعدة البيانات والملفات في الاتحاد الأوروبي (فرانكفورت). وتستند عمليات النقل إلى المزوّدين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (Vercel وGoogle وApple) إلى آليات النقل الواردة في المادتين 45–46 من GDPR، مثل البنود التعاقدية القياسية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة لدى المزوّدين. التفاصيل والحقوق: بيان GDPR.
5-A. ميزات المجتمع والنمو — البيانات الصحية والظهور
البيانات الصحية بيانات شخصية ذات طبيعة خاصة. والميزات التالية لا تعرض السجلات الصحية (استبيان الصحة، وملاحظة الجلسة، والقياس) ولا تشاركها:
- مجموعات المركز: لا يرى الرسائل إلا الأعضاء المقبولون في المجموعة وفريق المركز. يظهر اسمك بصيغة "Ayşe K."؛ ولا يُعرض هاتفك ولا بريدك الإلكتروني. تعطي موافقة صريحة للانضمام، ويمكنك المغادرة متى شئت. الرسائل نص حر: يُطلب منك عدم مشاركة معلوماتك الصحية (الألم، والتشخيص، والدواء، والعلاج) في المجموعة؛ ويمكن الإبلاغ عن المعلومات الصحية المشاركة ويمكن للفريق إخفاؤها. ويمكن للفريق إخفاء الرسالة المخالفة للقواعد أو حذفها، أو كتم العضو أو إخراجه من المجموعة؛ والرسالة التي أبلغ عنها ثلاثة أعضاء مختلفين تُخفى تلقائيًا. لا توجد رسائل فردية بين العملاء.
- التحدي داخل الاستوديو: المشاركة اختيارية. لا يظهر في الجدول إلا اسمك الأول، والحرف الأول من اسم عائلتك، وعدد الجلسات التي حضرتها؛ ولا يُستخدم الألم أو القياسات أو الوزن.
- دوري الاستوديوهات: لا تظهر الاستوديوهات إلا باسم مستعار أو رمز؛ ولا يُعرض الاسم الحقيقي للاستوديو ولا مدينته ولا حجمه، ولا أسماء العملاء والأخصائيين. وتُحسب النقاط فقط من نقاط XP للمهام الأسبوعية.
- بطاقة الملف الشخصي للأخصائي: لا تحمل إلا إجمالي عدد الجلسات، والتقييم الموثَّق بخمسة تقييمات على الأقل، والشارات؛ ولا تتضمن معلومات العملاء ولا بيانات صحية. ولا يرى البطاقة ويشاركها إلا الأخصائي.
- شارات العملاء وبطاقة الولاء: الشارات ليست علنية. ولا يُقرأ محتوى السجلات الصحية عند حساب الشارات؛ وبعض الشارات تنظر فقط إلى وجود سجل ما أو عدده (مثل إرسال نموذج استبيان الصحة).
- اكتشف v2: تُعرض فيديوهات الاستوديو علنًا بعد مراجعة Corenta؛ والحصول على إذن الأشخاص الظاهرين في الفيديو من مسؤولية الاستوديو. ويُعرض المكان المموَّل دائمًا مع وسم "برعاية" ومنفصلًا عن الترتيب الطبيعي؛ ولا تُعرض الاستوديوهات في فئة العلاج الطبيعي بصفة مموَّلة. وإذا كان لديك استوديو مسجّل فيه، فلا يعرض لك اكتشف استوديوهات منافسة. ويجري البحث بالمحافظة/المنطقة أو منطقة الخريطة التي تختارها؛ ولا يُؤخذ موقع جهازك.
- Corenta Lab و«استوديوهات مؤسِّسة»: تظهر اقتراحات Lab وتعليقاته للاستوديوهات المشاركة الأخرى؛ ولا يُعرض اسم الاستوديو إلا إذا اخترت ذلك. ولا يرد اسم الاستوديو في قائمة «الاستوديوهات المؤسِّسة» إلا إذا أذن الاستوديو بذلك.
عند حذف حسابك تُحذف عضويتك في المجموعات؛ ويبقى نص رسائل المجموعة التي أرسلتها سابقًا في المجموعة بعد إزالة معلومات المرسِل. ويمكنك حذف رسائلك متى شئت.
6. ملفات تعريف الارتباط وحزم SDK والتقنيات المشابهة
- لوحة الإدارة على الويب: تُستخدم ملفات تعريف ارتباط ضرورية للجلسة للحفاظ على جلستك. ولا يمكن تسجيل الدخول دونها.
- الموقع التعريفي (corenta.app): تحتفظ شيفرة الموقع في هذا المستودع بتفضيلات اللغة والمظهر فقط في التخزين المحلي لمتصفحك (localStorage).
- تطبيق الهاتف المحمول: تُحفظ رموز الجلسة في مخزن المفاتيح الآمن للجهاز (تخزين آمن قائم على iOS Keychain / Android Keystore).
- لا تُستخدم ملفات تعريف ارتباط أو نصوص برمجية للتحليلات أو الإعلانات أو التتبع من أطراف ثالثة. وإذا تغيّر ذلك فسيُحدَّث هذا النص قبل استخدام ملفات تعريف الارتباط، وستُطلب الموافقة اللازمة بشكل منفصل.
حزم SDK وخدمات النظام في تطبيق الهاتف المحمول (حتى 18 أكتوبر 2026، apps/mobile/package.json):
| حزمة SDK / الخدمة | الغرض | البيانات التي تخرج من الجهاز |
|---|---|---|
| عميل Supabase | تسجيل الدخول، وقاعدة البيانات، ورفع الملفات، والرسائل الفورية | بيانات الحساب والتطبيق (Supabase، فرانكفورت) |
| الإشعارات (expo-notifications؛ Apple APNs، Google FCM) | إشعارات المواعيد والخدمة | مفتاح الإشعارات ومحتوى الإشعار (Apple/Google) |
| الشراء عبر المتجر (react-native-iap؛ StoreKit، Google Play Billing) | شراء الاشتراك وBoost | دليل التحقق من الشراء (Apple/Google وSupabase) |
| التخزين الآمن (expo-secure-store) | رمز الجلسة ومعرّف تثبيت الجهاز | يبقى على الجهاز؛ ويُرسَل معرّف التثبيت وتجزئة القيمة السرية إلى Supabase لربط الجهاز |
| منتقي الصور والمستندات (expo-image-picker، expo-document-picker) | الصورة أو المستند أو الفيديو الذي تختاره | الملف الذي تختاره فقط (مخزن ملفات Supabase) |
| المصادقة المحلية (expo-local-authentication) | Face ID/بصمة الإصبع إذا كان قفل التطبيق مفعّلًا | لا تخرج من الجهاز |
| التقييم داخل التطبيق (expo-store-review) | نافذة تقييم المتجر | نافذة Apple/Google الخاصة؛ لا تصل أي بيانات إلى Corenta |
لا يحتوي تطبيق الهاتف المحمول على إعلانات أو معرّف إعلاني (IDFA/AAID) أو حزم SDK للتحليلات أو التتبع؛ ولا يُطلب إذن التتبع (tracking) في iOS. وشيفرة الربط بخدمة Sentry (منطقة الاتحاد الأوروبي) لمراقبة الأخطاء جاهزة لكنها معطَّلة: لا تُرسل أي بيانات لأن عنوان الاتصال لم يُحدَّد. وقبل تفعيلها يُحدَّث هذا النص وقائمة المعالجين الفرعيين.
7. مدد الاحتفاظ وحذف الحساب
أهم قواعد الاحتفاظ (الجدول الكامل: سياسة الاحتفاظ بالبيانات والتخلص منها):
| السجل | الاحتفاظ |
|---|---|
| طلبات الوصول المبكر | سنتان كحد أقصى بعد انتهاء الإجراء |
| سجلات الموافقة (لغرض الإثبات) | 5 سنوات بعد فك الارتباط بالشخص |
| سجل التدقيق | سنتان |
| ملفات الإيصالات غير المرتبطة بدفعة | تُحذف تلقائيًا بعد 7 أيام |
| رابط التصدير | صالح 7 أيام |
| رسائل المجموعات، ونسخة الرسالة المخفية لمراجعة الفريق | رسائل المجموعات ما دامت المجموعة وحساب المركز قائمين؛ ونسخة مراجعة الفريق سنة واحدة كحد أقصى من تاريخ إخفاء الرسالة (التفاصيل: سياسة الاحتفاظ بالبيانات والتخلص منها، الجزء 4، البند 12) |
| تجزئات الدوري والدعوة و«استوديو مؤسِّس» وLab وتكرار التجربة | حتى يُحذف حساب الاستوديو المعني نهائيًا |
| سجلات الأجهزة المرتبطة | حتى يُحذف حساب المستخدم نهائيًا |
حذف الحساب: يمكنك حذف حسابك من داخل التطبيق. صفحة طلب الحذف عبر الويب: corenta.app/account-deletion. وعند تأكيد الحذف يُقطع الوصول إلى حسابك فورًا. ويُمحى الاسم والبريد الإلكتروني والهاتف وصورة الملف الشخصي ومعلومات هوية العملاء وبيانات التواصل معهم والحقول الصحية (فصيلة الدم، والحساسية، والحالات المزمنة، والأدوية). ويُحذف سجل المصادقة وملفاتك (صورة الملف الشخصي، ومرفقات استبيان الصحة، وملفات التصدير، وإيصالات الدفع) نهائيًا خلال عملية في الخلفية مدتها ثلاثون يومًا. ولا تشمل هذه الإزالة التلقائية مستندات التحقق من الأخصائيين؛ ويمكنك تقديم طلب بشأنها عبر hello@corenta.app.
السجلات التي يقع على المركز التزام بالاحتفاظ بها (ملاحظات الجلسات، ونماذج استبيان الصحة، والقياسات، وسجلات المدفوعات والمستحقات) تُحفظ عند الحذف بعد فك ارتباطها بالشخص. ولا يُغيَّر النص الحر لملاحظات الجلسات عند الحذف؛ ولذلك لا تُعدّ هذه السجلات مجهولة الهوية في أي حال. وتُحفظ هذه السجلات بوصول مقيَّد طوال مدة التزام المركز، ثم يُتخلّص منها في نهاية المدة. وتُحذف البقايا التقنية في النسخ الاحتياطية في نهاية دورة النسخ الاحتياطي.
8. حقوقك وتقديم الطلبات
بموجب المادة 11 من القانون رقم 6698، لك الحق في معرفة ما إذا كانت بياناتك الشخصية تُعالَج، وطلب المعلومات، ومعرفة غرض المعالجة، ومعرفة الأطراف الثالثة التي نُقلت إليها، وطلب التصحيح والحذف، وطلب إبلاغ الأطراف الثالثة بهذه الإجراءات، والاعتراض على نتيجة التحليل الآلي، وطلب التعويض عن الضرر.
- سجلات المركز (الموعد، واستبيان الصحة، وملاحظة الجلسة، وغيرها): قدّم طلبك إلى مركزك. والطلبات من هذا النوع التي تصل إلى Corenta تُحال إلى المركز.
- السجلات التي تكون Corenta متحكمًا فيها: اكتب إلى hello@corenta.app.
- يُرد على الطلبات مجانًا خلال 30 يومًا على الأكثر.
- إذا منحتك تشريعات البلد الذي توجد فيه حقوقًا إضافية (مثل حقوق الوصول والتصحيح والحذف والتقييد وقابلية النقل والاعتراض في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية وفق المواد 15–22 من GDPR)، فيمكنك ممارستها أيضًا عبر العناوين نفسها. ويبقى حقك في تقديم شكوى إلى سلطة حماية البيانات في البلد الذي توجد فيه محفوظًا.
- تتيح لك شاشة "تنزيل بياناتي" في التطبيق الحصول على بياناتك بصيغة JSON؛ وعند إمكانية إعداد الملف أيضًا بصيغة ZIP مع رابط شخصي صالح 7 أيام. وتتيح لك شاشة "حذف حسابي" ممارسة حق الحذف مباشرة.
9. الأمان
التدابير التي تحقّقنا منها في الشيفرة والإعدادات:
- تُفصل بيانات كل مركز بسياسات أمان على مستوى الصفوف (RLS)؛ والقاعدة الافتراضية هي رفض الوصول.
- يمكن أن يرى البيانات الصحية العميل نفسه وأخصائيه المعيَّن والمدير المخوَّل في المركز. ويمكن لأخصائيي المركز الآخرين أيضًا رؤية ملاحظات الجلسات التي يشاركها الأخصائي مع الفريق. ووصول الموظفين ممكن عندما تكون الوحدة الصحية المعنية مفعّلة.
- لا يمكن تغيير ملاحظات الجلسات المرسلة ولا حذفها.
- يستمر وضع الدعم 30 دقيقة كحد أقصى، وهو للقراءة فقط افتراضيًا؛ ويتطلب الوصول إلى البيانات الصحية موافقة منفصلة؛ ولا يمكن الكتابة في البيانات الصحية. ولا يرى موظفو الدعم البريد الإلكتروني والهاتف الخاصين بالعميل.
- تُشفَّر البيانات أثناء النقل بـ TLS.
- يُمنع التقاط الشاشة وتسجيلها في شاشات الهاتف المحمول التي تعرض بيانات صحية.
- تتطلب حسابات مديري المنصة التحقق بخطوتين (MFA).
لا يمكن تقديم ضمان أمان مطلق لأي نظام. وعند حدوث اختراق للبيانات، تُبلغ Teta Studio المركز دون تأخير وخلال 24 ساعة على الأكثر بشأن بيانات المركز التي تكون فيها معالجًا للبيانات؛ وتُبلغ المجلس خلال 72 ساعة بشأن البيانات التي تكون فيها متحكمًا في البيانات.
10. الأطفال
حساب Corenta مخصّص للأشخاص الذين أتمّوا 18 عامًا. ويقع تسجيل العملاء القاصرين وإجراءات الإعلام/الموافقة على عاتق المركز، ويجب أن تتم عبر الوالد أو الوصي. ولا يوجد في التطبيق بعدُ مسار منفصل للوالدين خاص بالعملاء القاصرين.
قاعدة إضافية لميزات المجتمع (18 أكتوبر 2026): لا يمكن للعملاء المسجَّل تاريخ ميلادهم والذين تقل أعمارهم عن 18 عامًا المشاركة في التحديات ومجموعات المجتمع؛ ولا يمكن إضافتهم إلا إلى مجموعات الجلسات التي يدعوهم إليها فريق المركز. وإذا لم يكن تاريخ الميلاد مسجّلًا، يُطلب إقرار "عمري أكثر من 18 عامًا" للمشاركة في التحدي؛ وفي المجموعات يُعدّ العميل غير المسجَّل تاريخ ميلاده بالغًا.
11. سحب الموافقات والرسائل الترويجية
- الموافقة على البيانات الصحية: يمكنك سحبها متى شئت من الملف الشخصي ← شاشة KVKK/البيانات؛ وبعد السحب لا تُسجَّل بيانات صحية جديدة.
- إشعارات حملات المركز: يمكنك إيقافها من الملف الشخصي ← إعدادات الإشعارات. والإشعارات المتعلقة بالمعاملات، مثل تأكيد الموعد وإلغائه وتذكير الجلسة، لا ترتبط بهذه الموافقة.
- الرسائل الترويجية بالبريد الإلكتروني: لا ترسل Corenta رسائل ترويجية إلا إذا أعطيت موافقة منفصلة وسُجّلت موافقتك في نظام إدارة الرسائل التجارية التركي (İYS). ويمكنك رفضها مجانًا عبر رابط إلغاء الاشتراك في كل رسالة ترويجية أو عبر hello@corenta.app. ورسائل فترة التجربة ودعوة الفريق والدعم رسائل خدمة.
- أذونات نظام التشغيل (الإشعارات، والصور؛ وFace ID/بصمة الإصبع إذا كان قفل التطبيق مفعّلًا): يمكن إيقافها من إعدادات الجهاز. ولا يطلب التطبيق إذن الكاميرا أو الميكروفون أو الموقع أو جهات الاتصال أو التقويم.
قياس المنتج باسم مستعار: لتحسين المنتج، يجوز قياس أحداث الاستخدام المجمّعة على جانب الخادم فقط باستخدام معرّف مستعار للمركز. ولا يتضمن هذا القياس عنوان IP أو بيانات صحية أو تتبعًا للمصدر أو الإعلانات. والمعرّف المستعار للمركز ذو طبيعة اسم مستعار؛ وفي منشأة يديرها شخص واحد يمكن ربطه بشخص. هذه الميزة معطَّلة حاليًا؛ وقبل تفعيلها يُحدَّث هذا النص.
12. التغييرات
في كل مرة تتغير فيها هذه السياسة تُنشر مع رقم الإصدار والتاريخ وسجل التغييرات. وعند التغييرات المهمة يُرسل إشعار من داخل التطبيق.
الإصدار 3.4 · 20 أكتوبر 2026