CORENTA — MƏLUMATLARIN SAXLANMASI VƏ MƏHVİ SİYASƏTİ

Bu tərcümə məlumat xarakteri daşıyır; hüquqi qüvvəyə malik mətn türkcə olanıdır.

Hesabı olmayan klientin silinməsi: Klinika idarəçisinin Sil əməliyyatı sorğu sayılır; qeyd dərhal aktiv siyahıdan çıxarılır və 30 gün sonra kimlik/əlaqə məlumatları və klientin sağlamlıq sahələri (qan qrupu, allergiya, xroniki vəziyyət, dərman) silinir/boşaldılır (bax: 5.0). Aşağıdakı ümumi hesab silmə təsviri bu xüsusi əhatədə klient sətrinin həmişəlik silinməsi məcburiyyəti kimi şərh edilmir. Anamnez, ölçmə, seans qeydi və maliyyə qeydləri öz saxlama müddəalarına tabe qalır.

Qüvvəyə minmə / son yenilənmə: 19 oktyabr 2026 Versiya: 1.9 Məlumat nəzarətçisi / dərc edən: Mertcan Demir — "Teta Studio" biznes adı ilə fərdi sahibkar

Dəyişikliklər jurnalı

• 1.9 — 19 oktyabr 2026: 14-cü bölmədəki "yalnız Türkiyə" ifadəsi qlobal təqdimatla əvəz olundu; saxlama müddətləri dəyişmədi.
• 1.8 — 19 oktyabr 2026: Dərc versiyası; qüvvəyə minmə tarixi 19 oktyabr 2026. 4-cü bölməyə klinika qrup mesajları və komanda yoxlaması üçün ayrılan mesaj surətləri sətri (12-ci sıra) əlavə olundu; 7-ci bölmədəki dövri məhv siyahısı buna uyğun genişləndirildi; 1.3 cədvəlindən boş qalan MERSİS və KEP məlumatı çıxarıldı.
• 1.7 — 11 oktyabr 2026: 11 oktyabr 2026 uyğunluq yoxlamasına əsasən (F01, F02, F08, F11, F13, F19, F21): §11-dəki "Supabase/Frankfurt xaricə ötürmə deyil" ifadəsi çıxarıldı və xaricə ötürmə bölməsi 6698 nömrəli Qanunun 9-cu maddəsinin 2024-cü ildən sonrakı redaksiyasına uyğun yazıldı (standart müqavilələr hələ imzalanmayıb); sağlamlıq/klinika/maliyyə qeydləri üçün "anonim" ifadəsi şəxslə əlaqəsi qırılmış məhdud saxlama kimi düzəldildi (seans qeydinin sərbəst mətni dəyişdirilmir); razılıq sübutu sətrinin hüquqi əsası 5/2-e maddəsi kimi düzəldildi (səhv 20/2-ci maddəyə istinad çıxarıldı); erkən giriş forması sətri məlumatlandırma ilə kommersiya mesajı razılığının ayrılmasına görə yeniləndi; avtomatik məhvi olmayan kateqoriyalar üçün 6 aylıq dövri məhv prinsipi əlavə olundu; kimlik məlumatı fərdi sahibkar kimi düzəldildi; VERBİS bölməsi Şuranın 2025-ci il qərarlarına görə yazıldı.
• 1.6 — 10 oktyabr 2026: Expo (Expo Push Notification Service) subprosessor/emalçı qeydlərindən çıxarıldı; push bildirişləri yalnız Apple (APNs) və Google (FCM) vasitəsilə çatdırılır, Expo/EAS yalnız tətbiqin yığılma alətidir və son istifadəçi məlumatlarını emal etmir.
• 1.5 — 10 oktyabr 2026: Google Analytics seçimi ilə bağlı ifadə çıxarıldı; üçüncü tərəf analitikasının istifadə olunmadığı və push emalçıları dəqiqləşdirildi.
• 1.4 — 4 oktyabr 2026: Mövcud mətn təsdiqlənmiş versiya kimi sabitləndi. Bu versiyada yalnız bunlar işləndi: hesabın silinməsi (giriş dərhal kəsilir, şəxsi məlumatlar silinir/anonimləşdirilir, qanunla saxlanması tələb olunan ödəniş qeydləri kimliksiz saxlanılır; geri qaytarma müddəti yoxdur); 30 günün sonunda klientin sağlamlıq sahələrinin silinməsi; 7 günlük yetim qəbz müddəti; dəstək rejimində klient əlaqə məlumatlarının gizli qalması; kimliksiz server tərəfi ölçmə; xidmət e-poçtları və Google Workspace; push emalçıları; dəstək ünvanı; bazar (Türkiyə).
• 1.3 — 7 iyul 2026 (4 avqust 2026 yeniləməsi): əvvəlki versiya.

Məlumat nəzarətçisi / məlumat emalçısı statusu ilə bağlı vacib qeyd: Bu Məlumatların Saxlanması və Məhvi Siyasəti ("Siyasət") "Teta Studio" biznes adı ilə fərdi sahibkar kimi fəaliyyət göstərən Mertcan Demir ("Corenta", "Teta Studio", "Şirkət") tərəfindən hazırlanan və idarə olunan Corenta proqram xidməti ("Xidmət" və ya "Tətbiq") çərçivəsində emal olunan şəxsi məlumatların nə qədər müddət saxlanılacağını, bu müddətlərin müəyyən edilməsində əsas götürülən meyarları və saxlama müddəti bitdikdə və ya emal səbəbi aradan qalxdıqda bu məlumatların hansı üsullarla silinəcəyini, məhv ediləcəyini və ya anonimləşdiriləcəyini tənzimləyir.

Bu Siyasət 6698 nömrəli Şəxsi Məlumatların Qorunması haqqında Qanun ("KVKK"), Şəxsi Məlumatların Silinməsi, Məhv Edilməsi və ya Anonimləşdirilməsi haqqında Əsasnamə ("Əsasnamə") və müvafiq digər qanunvericilik çərçivəsində hazırlanıb və Corenta-nın şəxsi məlumat emalı inventarının ayrılmaz hissəsidir. Bu Siyasət emal məqsədlərinin və hüquqi əsasların ətraflı izah olunduğu müvafiq Məlumatlandırma Mətni/Məxfilik Siyasəti ilə birlikdə oxunmalıdır; bu sənəd yalnız saxlama müddətlərini və məhv qaydalarını tənzimləyir, KVKK-nın 10-cu maddəsi çərçivəsindəki məlumatlandırma öhdəliyinin hamısını təkbaşına yerinə yetirmək məqsədi daşımır.

1. Məqsəd və əhatə

1.1. Məqsəd

Bu Siyasətin məqsədi Corenta tərəfindən emal olunan şəxsi məlumatların emal olunduqları məqsəd üçün lazım olan maksimum müddəti müəyyən etmə meyarlarını, qanunvericilikdə nəzərdə tutulan müddətlərin tətbiqini və saxlama müddəti bitmiş şəxsi məlumatların silinməsi, məhv edilməsi və ya anonimləşdirilməsi ilə bağlı qayda və əsasları izah etməkdir. Bu Siyasət KVKK-nın 5, 6, 7, 10, 11 və 12-ci maddələrinin müddəaları və Əsasnamənin müvafiq maddələri əsas götürülərək hazırlanıb.

1.2. Əhatə və rol bölgüsü — vacib xəbərdarlıq

Bu Siyasət Corenta-nın iki fərqli statusda məlumat emal etdiyi iki ayrı sahəni əhatə edir; bu ayrım Siyasət boyu ardıcıl tətbiq olunur və saxlama müddətləri cədvəlinin şərh olunma qaydasına birbaşa təsir edir:

(a) Korporativ veb sayt konteksti (corenta.app — erkən giriş/demo sorğu forması): Məhsula maraq göstərən potensial biznes müştərilərinin erkən giriş müraciət forması vasitəsilə göndərdiyi şəxsi məlumatlar baxımından Corenta/Teta Studio KVKK-nın 3-cü maddəsinə əsasən birbaşa Məlumat Nəzarətçisi qismində çıxış edir.

(b) SaaS məhsulu konteksti (app.corenta.app): Corenta platformasından abunəlik yolu ilə istifadə edən klinik pilates, fizioterapiya, reformer, wellness/masaj və yoqa mərkəzlərinin ("Tenant", "Müəssisə" və ya "Klinika") öz klientlərinə ("Məlumat Subyekti Klient") aid olaraq platformaya daxil etdiyi şəxsi məlumatlar (əlaqə məlumatları, anamnez, seans qeydləri, qəbul/paket məlumatları və s.) baxımından Klinika KVKK-nın 3-cü maddəsinə əsasən Məlumat Nəzarətçisidir; Corenta/Teta Studio isə yalnız Məlumat Emalçısı qismində, Klinikanın göstərişlərinə uyğun olaraq texniki infrastruktur xidməti göstərir. Klientlərə münasibətdə məlumatlandırma öhdəliyi, açıq razılığın təmin edilməsi və klient məlumatları ilə bağlı yekun saxlama/məhv qərarı Klinikanın hüquqi məsuliyyətindədir. Corenta bu öhdəliklərin yerinə yetirilməsini məhsulda (razılıq qeydi mexanizmi consent_logs, mobil KVKK razılıq ekranı kvkk.tsx, audit izləri) texniki cəhətdən asanlaşdırır, lakin Klinikanın KVKK-ya uyğunluq öhdəliyini öz üzərinə götürmür. Bu Siyasətdə bu kontekst üçün izah olunan saxlama müddətləri Corenta-nın məlumat emalçısı qismində öz infrastrukturunda bu məlumatları faktiki olaraq nə qədər müddət saxladığını göstərir; yekun məhv qərarı və müddəti Klinikanın göstərişi və tabe olduğu qanunvericilik çərçivəsində formalaşa bilər.

Bu Siyasət həmçinin Corenta işçilərinə, iş tərəfdaşlarına və təchizatçılarına aid şəxsi məlumatların saxlama/məhv proseslərini ümumi prinsiplər baxımından əhatə edir; lakin Siyasətin əsas diqqət mərkəzi yuxarıdakı (a) və (b) bəndlərində müəyyən olunan müştəri/klient məlumatlarıdır.

1.3. Məlumat nəzarətçisi / məlumat emalçısı haqqında məlumat

1.4. Əsas qanunvericilik

• 6698 nömrəli Şəxsi Məlumatların Qorunması haqqında Qanun,
• Şəxsi Məlumatların Silinməsi, Məhv Edilməsi və ya Anonimləşdirilməsi haqqında Əsasnamə (28.10.2017 tarixli və 30224 nömrəli Rəsmi Qəzet),
• Şəxsi Məlumatların Silinməsi, Məhv Edilməsi və ya Anonimləşdirilməsi Təlimatı və Şəxsi Məlumatların Qorunması Şurasının ("Şura") qərarları,
• 6102 nömrəli Türkiyə Ticarət Məcəlləsi (kommersiya kitablarının və sənədlərinin saxlanması),
• 213 nömrəli Vergi Prosedurları haqqında Qanun (maliyyə qeydlərinin saxlanması),
• Müvafiq digər sahə qanunvericiliyi (tətbiq oluna bildiyi həddə səhiyyə xidmətinin göstərilməsinə dair qanunvericilik daxil olmaqla).

2. Təriflər

3. Saxlama və məhv müddətini müəyyən etmə meyarları (KVKK-nın 5 və 6-cı maddələri)

3.1. Saxlamanı tələb edən səbəblər

Corenta-da şəxsi məlumatlar yalnız müvafiq qanunvericilikdə açıq şəkildə nəzərdə tutulan müddət qədər və ya emal olunduqları məqsəd üçün lazım olan müddət qədər saxlanılır. Saxlama müddəti müəyyən edilərkən aşağıdakı meyarlar əsas götürülür:

1. Qanuni saxlama öhdəliyi varmı? (Məsələn, Türkiyə Ticarət Məcəlləsi, Vergi Prosedurları haqqında Qanun çərçivəsindəki maliyyə qeydləri üçün minimum saxlama müddətləri.)
2. Məlumat hansı məqsədlə emal olunub və bu məqsəd hələ də keçərlidirmi? (KVKK-nın 5/2-ci maddəsi — məqsədlə məhdudluq prinsipi.)
3. Müqavilənin bağlanması/icrası üçün lazımdırmı? (Məsələn, abunəlik/xidmət münasibəti davam edərkən qəbul və paket məlumatları.)
4. Hüququn yaradılması, istifadəsi və ya qorunması üçün (mümkün hüquqi mübahisədə sübut vasitəsi kimi) lazımdırmı? (Öhdəliklər Qanununun ümumi iddia müddətləri nəzərə alınmaqla.)
5. Məlumat subyektinin açıq razılığı varmı və bu razılıq qüvvədə qalırmı?
6. Corenta-nın və ya Klinikanın qanuni marağı varmı? (Məsələn, təhlükəsizlik jurnalları, fırıldaqçılığın/sui-istifadənin aşkarlanması.)
7. Məlumat xüsusi kateqoriyalı (sağlamlıq) məlumat kateqoriyasındadırmı? Bu halda KVKK-nın 6-cı maddəsinə əsasən daha sərt giriş məhdudiyyəti və əsaslandırma tətbiq olunur; saxlama müddəti heç vaxt məqsəddən kənara genişləndirilmir.

Yuxarıdakı meyarlardan heç biri müəyyən şəxsi məlumat üçün saxlamanı tələb etmirsə, məlumat dərhal silinir, məhv edilir və ya anonimləşdirilir.

3.2. Məhvi tələb edən səbəblər

Şəxsi məlumatlar aşağıdakı hallarda maraqlı şəxsin sorğusu əsasında və ya Corenta/Klinika tərəfindən resen silinir, məhv edilir və ya anonimləşdirilir:

a) Emalına əsas olan qanunvericilik müddəalarının dəyişdirilməsi və ya ləğvi, b) Emalını və ya saxlanmasını tələb edən məqsədin aradan qalxması, c) Açıq razılığa əsaslanan emal hallarında məlumat subyektinin razılığını geri götürməsi, d) KVKK-nın 11-ci maddəsi çərçivəsindəki hüquqlar daxilində məlumat subyektinin silmə/məhv etmə sorğusu verməsi və bu sorğunun uyğun bilinməsi (hesab silmə sorğusu), e) Şəxsi məlumatların saxlama müddətinin bitməsi və saxlamanı tələb edən heç bir hüquqi səbəbin qalmaması, f) Müqavilənin heç bağlanmamış olması, etibarsız olması, ləğv edilməsi və ya müqavilədən imtina edilməsi, g) Hesab silmə sorğusunun bu Siyasətin 5-ci maddəsində göstərilən proses daxilində yekun olaraq tamamlanması.

4. Məlumat kateqoriyaları, saxlama müddətləri və məhv üsulları cədvəli

Aşağıdakı cədvəl Corenta infrastrukturunda emal olunan əsas şəxsi məlumat kateqoriyalarını, saxlama müddətini, onun əsaslandırmasını və müddətin sonunda tətbiq ediləcək məhv üsulunu göstərir. Açıq şəkildə başqa cür göstərilmədikcə ümumi qayda belədir: "Əlaqəli hesab/qeyd aktiv olduğu müddətdə + hesab silmə sorğusunun icraya götürülməsindən etibarən 30 gün." Cədvəl 5-ci bölmədə izah olunan hesab silmə axını ilə birlikdə oxunmalıdır. Bəzi kateqoriyalar üçün bu axının 30 günün sonundakı addımı DELETE (həmişəlik silmə) deyil, anonimləşdirmədir — müvafiq sətirlərdə və 6.2-ci bölmədə bu fərq açıq şəkildə göstərilir.

<div style="overflow-x:auto">

</div>

1-ci qeyd: Yuxarıdakı cədvəldə "hesab/tenant aktiv olduğu müddətdə" ifadəsi müvafiq Klinikanın Corenta abunəliyinin davam etdiyi və klient qeydinin Klinika tərəfindən silinmədiyi müddəti ifadə edir. Klinikanın öz klientinə aid məlumatı nə vaxt siləcəyi Klinikanın (Məlumat Nəzarətçisi qismində) öz KVKK siyasəti və klientlə münasibəti çərçivəsində müəyyən olunur; Corenta bu proses üçün texniki imkanı təmin edir.

2-ci qeyd: 7-ci sıradakı (Audit izi qeydləri) 2 il və 8-ci sıradakı (Razılıq qeydləri) 5 il müddətləri Corenta tərəfindən müəyyən olunmuş sabit saxlama müddətləridir (6-cı sıradakı TTM/VPQ müddətindən fərqli olaraq birbaşa qanunvericilik müddəasına əsaslanmır; KVKK-nın 5/2-f maddəsindəki qanuni maraq və sübut öhdəliyi çərçivəsində müəyyən olunmuş, özbaşına məcburi öhdəlikdir). Bu müddətlərin sonunda avtomatik saxlama sonu silmə mexanizmi sistemdə hazırda işləmir — müddət bitdikdə silmə/anonimləşdirmə əməliyyatı əl ilə həyata keçirilir, avtomatlaşdırma işə salındıqda bu Siyasət yenilənəcək. 9-cu sıradakı (Erkən giriş forması məlumatları) "ən çox 2 il" ifadəsi fərqli əhatədədir və öz sətrində izah olunduğu kimi ayrıca hüquqi yuxarı həddi ifadə edir.

5. Hesab silmə prosesi — başdan-başa iş qaydası

Corenta məlumat subyektlərinin KVKK-nın 11-ci maddəsi çərçivəsindəki silmə sorğusunu texniki cəhətdən yerinə yetirmək üçün istifadəçi təcrübəsi ilə məlumat təhlükəsizliyi/hüquqi sübut ehtiyacı arasındakı balansı gözləyən iki mərhələli silmə arxitekturası tətbiq edir: anlıq yumşaq silmə (soft-delete) və onun ardınca 30 gün sonra həmişəlik silmə.

5.0. 4 oktyabr 2026 dəyişikliyi — 5.1–5.7 ilə ziddiyyət olan yerdə bu maddə üstündür

Hesabın silinməsi (4 oktyabr 2026 tarixindən): Silmə sorğusu təsdiqləndikdə hesaba giriş dərhal kəsilir (sessiyalar bitirilir, daxil olmaq mümkün olmur); şəxsi məlumatlar silinir və ya anonimləşdirilir (ad, e-poçt, telefon, şəkil, həmçinin klientin kimlik/əlaqə məlumatları və sağlamlıq sahələri — qan qrupu, allergiya, xroniki vəziyyət, dərman — təmizlənir); qanunla saxlanması tələb olunan ödəniş və qazanc qeydləri silinmir; şəxslə əlaqə qırılaraq, girişi məhdudlaşdırılmış şəkildə saxlanılır. Sorğudan sonra geri qaytarma müddəti yoxdur; autentifikasiya qeydinin və faylların həmişəlik silinməsi mövcud otuz günlük arxa plan prosesində tamamlanır.

Klient qeydinin silinməsi və sağlamlıq sahələri (4 oktyabr 2026 tarixindən): Hesabı olmayan klient qeydi müəssisə tərəfindən silindikdə qeyd aktiv siyahıdan dərhal çıxarılır; 30 günün sonunda kimlik və əlaqə məlumatları ilə birlikdə klientin sağlamlıq sahələri də (qan qrupu, allergiya, xroniki vəziyyət, dərman) silinir/boşaldılır. Anamnez formalarının, ölçmələrin və seans qeydlərinin saxlanma qaydalarına bu müddəa təsir etmir.

Qəbz faylları (4 oktyabr 2026 tarixindən): Ödənişə bağlanmamış (yetim) qəbz faylları 7 gündən sonra avtomatik silinir; ödənişə bağlı qəbz heç bir rol tərəfindən silinmir.

Dəstək rejimində klientin əlaqə məlumatları (4 oktyabr 2026 tarixindən): Corenta dəstək (super-admin) sessiyasında klientin e-poçt və telefon məlumatı dəstək işçisinə göstərilmir; dəstək işçisi yalnız məhdud kimlik xülasəsini (ad, hesabın statusu, aktivlik, yaradılma tarixi) görə bilər.

Sağlamlıq sahələrinə yazma səlahiyyəti (4 oktyabr 2026 tarixindən): Klientin sağlamlıq sahələrinə (qan qrupu, allergiya, xroniki vəziyyət, dərman) yalnız klientin özü və ona təyin olunmuş mütəxəssis yaza bilər; müəssisə sahibi/idarəçisi bu sahələrə yaza bilməz (təcili əlaqə şəxsini və kimlik sahələrini redaktə edə bilər).

Təxəllüslü məhsul ölçməsi: Məhsulun təkmilləşdirilməsi üçün yalnız server tərəfində, klinikanın təxəllüslü identifikatoru ilə ümumiləşdirilmiş istifadə hadisələri ölçülə bilər; bu ölçmə IP ünvanı, sağlamlıq məlumatı və ya mənbə/reklam izləməsi ehtiva etmir. Klinikanın təxəllüslü identifikatoru təxəllüs xarakterlidir (kimliksiz deyil). İmkan hazırda bağlıdır.

5.1. 1-ci mərhələ — anlıq yumşaq silmə (soft-delete)

İstifadəçi tətbiqin içindən hesab silmə sorğusunu təsdiqlədiyi anda sistem aşağıdakı əməliyyatları eyni vaxtda və dərhal həyata keçirir:

1. İstifadəçinin profil qeydi deleted_at sahəsi doldurularaq passiv edilir; hesab artıq adi istifadə üçün əlçatan/görünən olmur və daxil olmaq üçün istifadə edilə bilmir.
2. İstifadəçiyə aid gözləyən (hələ baş tutmamış) qəbullar avtomatik ləğv olunur.
3. İstifadəçinin mütəxəssis/mənbə kimi yer aldığı təyinatlar (klient-mütəxəssis uyğunlaşdırmaları, proqram təyinatları) çıxarılır.
4. İstifadəçiyə aid bütün razılıqlar geri götürülür (consent_logs qeydlərində revoked_at sahəsi doldurularaq işlənir).

Bu mərhələdə məlumat fiziki olaraq silinmir, lakin adi emal və baxış məqsədləri baxımından əlçatmaz edilir. Bu, KVKK-nın 7-ci maddəsi və Əsasnamə mənasında "əlçatmaz etmə" xarakterli silmə prosesinin ilk addımını təşkil edir.

5.2. 2-ci mərhələ — həmişəlik silmə (30 gün sonra)

Yumşaq silmə əməliyyatından 30 (otuz) gün sonra sistemdə avtomatik işləyən planlaşdırılmış tapşırıq (cron job) aşağıdakı əməliyyatları geri qaytarılmaz şəkildə həyata keçirir:

1. İstifadəçinin autentifikasiya qeydi (auth.users) həmişəlik və geri qaytarılmaz şəkildə silinir.
2. İstifadəçi ilə əlaqələndirilmiş verilənlər bazası qeydləri kateqoriya üzrə fərqləndirilmiş şəkildə emal olunur: müstəqil iş/sübut dəyəri daşımayan qeydlər (məsələn, bildirişlər) həmişəlik silinir (DELETE/cascade); sağlamlıq məlumatları (anamnesis_forms, session_notes, measurements) və klinika/maliyyə qeydləri (payments, attendance, consent_logs) isə silinmir, şəxslə əlaqə qırılır — şəxslə əlaqə verilənlər bazası səviyyəsində qırılır, bəzi sərbəst mətn sahələri təmizlənir, qeyd tenant-ın şəxslə əlaqəsi qırılmış qeydi kimi girişi məhdudlaşdırılmış şəkildə qalır (seans qeydinin sərbəst mətni dəyişdirilmədiyi üçün anonim sayılmır) (bax: 4-cü bölmə, 2–5, 8, 10-cu sıralar və 6.2-ci bölmə).
3. Bu əməliyyat yalnız sistemin imtiyazlı (service-role ilə qorunan) arxa plan prosesində avtomatik işə salınır; inzibati işçilər daxil olmaqla heç bir istifadəçi və ya Müəssisə idarəçisi adi məhsul interfeysləri vasitəsilə bu prosesi əl ilə başlada, tez işə sala və ya dayandıra bilməz — bu, səhvən və ya sui-istifadə yolu ilə tez/gec silmənin qarşısını almaq üçün şüurlu təhlükəsizlik dizaynıdır. (Bu təminat məhsulun adi istifadəçi və idarəetmə interfeyslərini əhatə edir; sistemin imtiyazlı infrastruktur səviyyəsində verilənlər bazasına birbaşa girişi ola biləcək texniki əməliyyat prosesləri bu təminatın əhatəsindən kənardadır və ayrıca daxili giriş nəzarətlərinə tabedir.)

30 günlük arxa plan prosesinin məqsədi (4 oktyabr 2026 tarixindən): Hesaba giriş silmə sorğusu ilə dərhal kəsildiyi üçün bu müddət geri qaytarma/imtina imkanı vermir; autentifikasiya qeydinin və faylların həmişəlik silinməsinin tamamlanması və mümkün sui-istifadənin araşdırılması üçün istifadə olunur. Bu müddət KVKK-nın 5-ci maddəsi çərçivəsində mütənasiblik prinsipinə uyğun, ağlabatan və məhdud müddətdir. Silmə sorğusunun vəziyyəti barədə hello@corenta.app ünvanına müraciət etmək olar.

5.3. İstisna: qanuni saxlama öhdəliyi olan məlumatlar

Yuxarıdakı 30 günlük həmişəlik silmə prosesi 4-cü bölmənin cədvəlində 6 nömrəli sırada (Abunəlik/əməliyyat metaməlumatları) göstərilən və Türkiyə Ticarət Məcəlləsi/Vergi Prosedurları haqqında Qanun çərçivəsində qanuni saxlama öhdəliyi olan qeydləri əhatə etmir. Bu qeydlər hesab həmişəlik silinsə belə müvafiq qanuni saxlama müddəti bitənə qədər şəxsi məlumat emalı məqsədindən ayrılmış, yalnız qanuni öhdəliyin icrası məqsədilə məhdud girişlə ayrıca saxlanılır. Eyni şəkildə audit izi qeydləri (audit_logs) və razılıq qeydlərinin sübut məqsədli minimum nüvəsi də (bax: 4-cü bölmə, 7–8-ci sıralar) qanuni maraq/hüquqi sübut əsası ilə bu 30 günlük müddətdən kənarda, ayrıca və məhdud məqsədlə saxlanılmağa davam edə bilər. Bu istisna çərçivəsindəki müddətlərin sistemdə avtomatik tətbiq olunan texniki mexanizmə uyğun gəlmədiyi 4-cü bölmənin 2-ci qeydində açıq şəkildə göstərilib.

5.4. Saxlanılan fayl əlavələri ilə bağlı xüsusi izah (vacib — şəffaflıq)

Şəffaflıq prinsipinə görə açıq şəkildə qeyd olunur: Həmişəlik silmə əməliyyatı zamanı verilənlər bazası qeydləri (profil, qəbul, təyinat, razılıq və s.) tamamilə silinir və ya (sağlamlıq/klinika/maliyyə qeydləri üçün, bax: 6.2-ci bölmə) anonimləşdirilir; istifadəçiyə aid olub ayrıca yaddaş (Storage) sahəsində saxlanılan fayl əlavələri isə belə işlənir: avatar/profil şəkli, anamnez formasına əlavə olunmuş sənəd/foto və ödəniş qəbzi şəkli həmişəlik silmə addımının bir hissəsi kimi avtomatik (best-effort) şəkildə Storage-dan silinir — bu, sistemdə hazırda faktiki işləyən, təsdiqlənmiş davranışdır. Bir bucket-də silmə əməliyyatı uğursuz olarsa, bu vəziyyət jurnala yazılır; lakin digər bucket-lərin təmizlənməsinə və ya hesabın anonimləşdirmə/həmişəlik silmə addımlarına mane olmur (best-effort dizayn).

Dürüst hədd: Bu avtomatik prosesin əhatəsindən kənarda qalan yeganə fayl kateqoriyası mütəxəssis/solo qeydiyyat prosesində yüklənən kimlik/diplom təsdiq sənədləridir (specialist-verification-docs bucket-i). Bu sənədlər texniki cəhətdən istifadəçiyə deyil, müvafiq tenant-ın (Klinikanın) təsdiq prosesinə bağlıdır və verilənlər bazası qeydində istifadəçi istinadı daşımır; buna görə mövcud istifadəçi hesabını silmə axınına avtomatik daxil edilə bilmir. Bu sənədin məhvi müvafiq Klinikanın tenant səviyyəsində hesabını/abunəliyini bağlaması prosesində ayrıca həll ediləcək (bax: 5.6-cı bölmə); bu tamamlanana qədər istisna sorğularda hello@corenta.app vasitəsilə əl ilə qiymətləndirmə aparılır.

Buna görə bu Siyasətdə hesab silmə sorğusu ilə "istifadəçiyə aid bütün məlumatların/faylların tam və dərhal silindiyi" mənasında mütləq öhdəlik götürülmür (xüsusən ehtiyat nüsxələrdəki texniki qalıq üçün bax: 6.3-cü bölmə və yuxarıdakı istisna); lakin yuxarıda təsvir olunan fayl kateqoriyaları baxımından avtomatik silmə faktiki tətbiq olunur.

5.5. Sağlamlıq məlumatları ilə bağlı xüsusi qeyd

Anamnez formaları, seans qeydləri və ölçmə qeydləri kimi xüsusi kateqoriyalı sağlamlıq məlumatları da yuxarıdakı ümumi silmə axınına (soft-delete → 30 gün → həmişəlik silmə) tabedir; lakin 4-cü bölmənin 2–4-cü sıralarında və 6.2-ci bölmədə izah olunduğu kimi bu cədvəllərdə həmişəlik silmə addımı şəxslə əlaqənin qırılması və qismən təmizləmə yolu ilə tətbiq olunur — qeyd DELETE edilmir, şəxslə əlaqə qırılır və bəzi sərbəst mətn sahələri təmizlənir; klinik qeyd (xüsusən append-only seans qeydinin məzmunu) tenant-ın şəxslə əlaqəsi qırılmış qeydi kimi girişi məhdudlaşdırılmış şəkildə saxlanılır və anonim sayılmır. Bundan əlavə, bu məlumat kateqoriyasının Klinika tərəfindən məlumat nəzarətçisi qismində aparılan qeydlərlə iç-içə olması səbəbindən klientin hesab/məlumat silmə sorğusu Klinikanın öz qanuni saxlama öhdəlikləri (məsələn, səhiyyə xidmətinin göstərilməsinə dair qanunvericilikdən irəli gələ biləcək qeyd aparmaq məcburiyyətləri) ilə toqquşa bilər; şəxslə əlaqənin qırılması və məhdud saxlama üsulu bu iki öhdəliyi (klientin şəxsi məlumatları üzərindəki hüquqları ilə Klinikanın qeyd aparmaq öhdəliyini) balanslaşdırmağa yönəlib. Belə hallarda yekun qərar verən məlumat nəzarətçisi qismində Klinikadır; Corenta Klinikanın göstərişinə uyğun hərəkət edir.

5.6. Klinika (tenant) səviyyəsində silmə

Klinika Corenta abunəliyini tamamilə dayandırdıqda Klinikaya aid tenant məlumatları və bu tenant altındakı bütün klient qeydləri üçün də eyni iki mərhələli (soft-delete → 30 gün → həmişəlik silmə) arxitektura tətbiq olunur. Klinika öz klientlərinin Məlumat Nəzarətçisi olduğu üçün abunəliyini dayandırmazdan əvvəl öz KVKK öhdəlikləri çərçivəsində klientlərini məlumatlandırmağa borcludur; bu öhdəlik Corenta-ya ötürülə bilməz.

5.7. Super-admin dəstək rejimi (impersonasiya) ilə əlaqəsi

Hesab silmə və saxlama prosesləri Corenta-nın dəstək/impersonasiya mexanizmindən asılı olmadan işləyir. İmpersonasiya sessiyaları müddətlidir (30 dəqiqə) və standart olaraq yalnız oxumaq üçündür; sağlamlıq məlumatları kateqoriyalarına (anamnez, seans qeydi, ölçmə) giriş ayrıca təsdiq addımı (health_data_enabled) tələb edir və bu cədvəllərin yazma/silmə əməliyyatlarına impersonasiya vasitəsilə heç bir halda icazə verilmir (RLS siyasətlərində impersonasiya üçün heç bir istisna nəzərdə tutulmayıb). Dəqiqləşdirmə: Buradakı məhdudiyyət dəstək işçisinin sessiya açıb əl ilə əməliyyat apardığı insan tərəfindən işə salınan impersonasiya sessiyalarına aiddir; 5.2-ci bölmədə izah olunan avtomatik (insan müdaxiləsi olmayan) service-role cron prosesi bu məhdudiyyətdən ayrı qatdır və ondan təsirlənmir — impersonasiya məhdudiyyəti hesab silmə axınındakı avtomatik həmişəlik silmə mexanizminə mane olmur və onunla qarışdırılmamalıdır. Buna görə hesab silmə/məhv prosesləri yalnız bu Siyasətdə müəyyən olunan avtomatik mexanizmlər vasitəsilə aparılır.

6. Məhv üsulları

Əsasnamənin 8-ci və sonrakı maddələrinin müddəalarına əsasən qeyd mühitlərinə görə tətbiq olunan silmə/məhv etmə/anonimləşdirmə üsulları aşağıda izah olunur.

6.1. Silmə

Şəxsi məlumatların müvafiq istifadəçilər (tətbiq istifadəçiləri, admin panelə girişi olan işçilər daxil olmaqla) üçün heç bir şəkildə əlçatan olmayan və təkrar istifadə edilə bilməyən hala gətirilməsi əməliyyatıdır. Corenta-da bu üsul 1-ci mərhələnin soft-delete prosesində tətbiq olunur: məlumat fiziki olaraq verilənlər bazasından çıxarılmasa da, giriş səlahiyyətləri və interfeyslər vasitəsilə tamamilə əlçatmaz edilir.

6.2. Məhv etmə (həmişəlik silmə)

Şəxsi məlumatların heç kim tərəfindən heç bir şəkildə əlçatan olmayan, bərpa edilə bilməyən və təkrar istifadə edilə bilməyən hala gətirilməsi əməliyyatıdır. Corenta-nın 2-ci mərhələ həmişəlik silmə prosesində bu prinsip məlumat kateqoriyasına görə iki fərqli texniki üsulla həyata keçirilir:

• Autentifikasiya qeydi və müstəqil iş dəyəri daşımayan qeydlər: İstifadəçinin autentifikasiya qeydi (auth.users) service-role ilə qorunan avtomatik prosesdə birbaşa DELETE ilə geri qaytarılmaz şəkildə silinir; hesab silindikdən sonra təkbaşına iş/sübut dəyəri daşımayan əlaqəli qeydlər (məsələn, bildirişlər, notifications — bax: 4-cü bölmə, 10-cu sıra) verilənlər bazası səviyyəsində ON DELETE CASCADE ilə birlikdə silinir.
• Sağlamlıq, klinika və maliyyə qeydləri: anamnesis_forms, session_notes, measurements, payments, attendance və consent_logs üçün həmişəlik silmə addımı qeydi DELETE etmək əvəzinə şəxslə əlaqənin qırılması və qismən təmizləmə (bax: 6.6-cı bölmə) yolu ilə tətbiq olunur: şəxsi müəyyən edən xarici açar sütunları (client_id, specialist_id, user_id və s.) ON DELETE SET NULL FK məhdudiyyəti ilə geri qaytarılmaz şəkildə NULL edilir; açıq kimlik və ya sərbəst mətnli PII ehtiva edə bilən məzmun sütunları (anamnez cavabları, ölçmə/ödəniş üzrə sərbəst mətnli qeydlər, ödəniş qəbzinə istinad, razılıq qeydinin IP ünvanı) anonymize_user_relations() funksiyası (yalnız service-role tərəfindən çağırıla bilər, default-deny) tərəfindən təmizlənir və ya anonim işarə ilə əvəz olunur. Klinika/maliyyə rəqəmsal və tarixi məzmunu (tarix, məbləğ, ölçmə dəyəri, qalan seans qalığı, gəldi/gəlmədi statusu, razılığın verilmə/geri götürülmə vaxtı) isə Klinikanın qeyd aparmaq öhdəliyi və (seans qeydləri üçün) append-only prinsipi tələbi ilə tenant-ın şəxslə əlaqəsi qırılmış qeydi kimi saxlanılmağa davam edir; seans qeydinin sərbəst mətni dəyişdirilmədiyi üçün bu qeydlər anonim sayılmır və girişi məhdudlaşdırılmış şəkildə saxlanılır.

Seans qeydlərində (session_notes) append-only məhdudiyyəti məzmun dəyişikliyinə icazə vermir; yalnız şəxslə əlaqə sütunlarının (client_id, specialist_id) NULL edilməsi üçün dar, yeganə məqsədə xas istisna nəzərdə tutulub — qeydin məzmununun özü bu prosesdə də heç bir mərhələdə silinmir və dəyişdirilmir.

Hədd: Sərbəst mətn sahələrində açıq kimlik sütunlarından kənarda keçə bilən mətndaxili şəxsi məlumat (məsələn, seans qeydinin mətnində keçən ad) üçün yoxlama/təmizləmə mexanizmi yoxdur. Buna görə bu qeydlər anonim sayılmır; şəxsi məlumat kimi girişi məhdudlaşdırılmış şəkildə saxlanılır və müddətin sonunda məhv edilir.

Yuxarıdakı hər iki üsul service-role ilə qorunduğu üçün adi məhsul interfeysləri vasitəsilə işə salına və ya geri qaytarıla bilməz.

6.3. Ehtiyat nüsxələrdən (backup) silmə

Verilənlər bazasının ehtiyat nüsxələri adi ehtiyat dövriyyəsi (rotasiya) çərçivəsində müəyyən müddətdən sonra avtomatik olaraq üzərinə yazılır/məhv edilir. Həmişəlik silmə əməliyyatı əsas verilənlər bazasında dərhal qüvvəyə minsə də, əvvəlcədən alınmış ehtiyat nüsxələrdə məlumatın ehtiyat provayderinin (Supabase) standart ehtiyat rotasiyası müddəti bitənə qədər texniki olaraq mövcud olmağa davam edə biləcəyi açıq şəkildə qeyd olunur. Bu vəziyyət müvafiq subprosessorun (Supabase) məlumat emalı müqaviləsi (DPA) çərçivəsindəki standart praktikadır.

6.4. Fayl yaddaşı (Storage) sahəsindəki əlavələr

İstifadəçilərin yüklədiyi avatar şəkilləri, ödəniş qəbzləri və anamnez əlavələri kimi fayllar ayrıca yaddaş (Storage) sahəsində saxlanılır. Bax: 5.4-cü bölmə — bu məzmunun hesab silmə prosesindəki mövcud vəziyyəti (avatar/anamnez əlavəsi/ödəniş qəbzi üçün avtomatik silmə, specialist-verification-docs üçün yeganə istisna) orada ətraflı və şəffaf şəkildə izah olunub.

6.5. Kağız mühitdəki məlumatlar

Corenta-nın SaaS məhsulu çərçivəsində emal olunan şəxsi məlumatlar rəqəmsal mühitdə saxlanılır; kağız mühitdə şəxsi məlumatların emalı nəzərdə tutulmur. Şirkətin kommersiya/inzibati yazışmalarında istisna olaraq kağız mühitdən istifadə edildikdə məhv qaraltma/yandırma/kağız doğrayan maşınla geri qaytarılmaz şəkildə hissələrə ayırma üsulu ilə həyata keçirilir.

6.6. Anonimləşdirmə

Corenta hesabın həmişəlik silinməsi prosesinin bir hissəsi kimi (bax: 6.2-ci bölmə) sağlamlıq məlumatları və klinika/maliyyə qeydləri üçün şəxslə əlaqənin qırılması və qismən təmizləmə üsulundan istifadə edir. Seans qeydinin sərbəst mətni dəyişdirilmədiyi və kiçik müəssisələrdə tarix və ölçmə seriyası şəxsi yenidən müəyyən etməyə kifayət edə bildiyi üçün bu üsul aşağıdakı anonimləşdirmə standartına hər halda cavab vermir; bu qeydlər anonim sayılmır, şəxsi məlumat kimi girişi məhdudlaşdırılmış şəkildə saxlanılır və müddətin sonunda məhv edilir. Bundan başqa, Corenta məhsulun inkişafı, statistik təhlil və ya bazar araşdırması məqsədilə də kimliyi müəyyən olunmuş və ya müəyyən oluna bilən fiziki şəxslə əlaqələndirilməsi mümkün olmayacaq şəkildə anonimləşdirilmiş məlumatlardan istifadə edə bilər. Anonimləşdirmə əməliyyatı məlumatın başqa məlumatlarla birləşdirilsə belə geri qaytarılmaz şəkildə şəxslə əlaqələndirilə bilməyəcək hala gətirilməsini tələb edir; bu standart təmin edilmədən aparılan maskalama/psevdonimləşdirmə əməliyyatları anonimləşdirmə sayılmır və şəxsi məlumatların emalı rejiminə tabe olmağa davam edir. Anonimləşdirilmiş məlumatlar KVKK-nın əhatəsindən kənarda qiymətləndirilir və bu Siyasətdəki saxlama müddəti məhdudiyyətlərinə tabe deyil.

6.7. Üsulun seçilməsi

Tətbiq olunacaq məhv üsulu məlumatın xarakteri (xüsusi kateqoriyalı olub-olmaması), saxlandığı mühit (verilənlər bazası, fayl yaddaşı, jurnal sistemi, ehtiyat sistemi), hüquqi və texniki imkanlar, həmçinin Şuranın qərarları və Əsasnamədə göstərilən prinsiplər nəzərə alınaraq Corenta və/və ya Klinika tərəfindən müəyyən olunur. Xüsusi kateqoriyalı şəxsi məlumatlar (sağlamlıq məlumatları daxil olmaqla) üçün məhv əməliyyatlarında maksimum diqqət göstərilir.

7. Dövri məhv prosesi

Əsasnamənin 11-ci maddəsinə əsasən Corenta saxlama müddəti bitmiş və/və ya emal məqsədi aradan qalxmış şəxsi məlumatları resen (sorğu gözləmədən) silmək, məhv etmək və ya anonimləşdirmək öhdəliyi daşıyır; bu çərçivədə nəzərdə tutulacaq dövri məhv müddəti 6 (altı) ayı keçə bilməz. Bu çərçivədə sistemdə hazırda faktiki işləyən və işləməyən mexanizmlər arasında aşağıdakı fərq açıq şəkildə qoyulur:

1. Hesab silmə sorğusundan sonrakı 30 günlük həmişəlik silmə prosesi avtomatik planlaşdırılmış tapşırıq (cron job) ilə dövri olaraq (gündəlik) yoxlanılır və müddəti bitmiş hesablar toplu şəkildə emal olunur. Bu, sistemdə hazırda faktiki işləyən, təsdiqlənmiş avtomatlaşdırmadır.
2. Audit izi qeydləri (audit_logs) üçün nəzərdə tutulan saxlama müddəti dövri olaraq nəzərdən keçirilir; lakin bu nəzərdən keçirməni avtomatik icra edən silmə mexanizmi hazırda tətbiq olunmur (bax: 4-cü bölmə, 7-ci sıra).
3. Erkən giriş forması məlumatları üçün müəyyən olunmuş maksimum saxlama müddəti (bax: 4-cü bölmə, 9-cu sıra) Əsasnamənin 11-ci maddəsi çərçivəsindəki dövri məhv öhdəliyinin hüquqi yuxarı hədd istinadıdır; lakin bu müddətə uyğun gələn, sistemdə avtomatik işləyən yoxlama/silmə mexanizmi hazırda yoxdur. Bu məlumat kateqoriyası üçün silmə/anonimləşdirmə əməliyyatı avtomatlaşdırma işə salınana qədər əl ilə və sorğu əsasında qiymətləndirilir (bax: 4-cü bölmə, 2-ci qeyd). Bu məsələ digər təsdiqlənməmiş avtomatlaşdırma iddiaları ilə (bax: 2-ci və 4-cü bəndlər) ardıcıl şəkildə şəffaf saxlanılır.
4. Müddəti bitmiş/etibarsız push bildiriş tokenlərinin ayrıca avtomatik və dövri olaraq təmizlənməsi məhsulun yol xəritəsində planlaşdırılan təkmilləşdirmədir; bu mexanizmin sistemdə hazırda faktiki işlədiyi texniki cəhətdən təsdiqlənməyib (bax: 4-cü bölmə, 10-cu sıra). Təsdiqləndikdə və ya işə salındıqda bu Siyasət yenilənəcək.
5. 6 aylıq dövri məhv: Bu bölmədə avtomatik məhvi olmayan kateqoriyalar (audit izi, şəxslə əlaqəsi qırılmış razılıq sübutları, erkən giriş forması məlumatları, mütəxəssis təsdiq sənədləri, qrup mesajlarının moderasiya surətləri) üçün Corenta 6 aydan bir dövri məhv tətbiq edir və hər dövr üçün məhv aktı tərtib edir. Bu dövrləri avtomatlaşdıran planlaşdırılmış tapşırıqlar hələ yoxdur; dövrlər əl ilə aparılır.

Dövri məhv prosesi bu Siyasətdə göstərilən müddətlərdən asılı olmayaraq məlumat subyektinin KVKK-nın 11-ci maddəsi çərçivəsində edəcəyi fərdi silmə/məhv etmə sorğusuna mane olmur; məlumat subyekti saxlama müddəti bitməmiş olsa belə, müvafiq emal fəaliyyətinin hüquqi əsası aradan qalxıbsa (məsələn, razılığın geri götürülməsi), silmə sorğusu verə bilər. Avtomatlaşdırması hələ tətbiq olunmamış kateqoriyalar baxımından da məlumat subyektinin fərdi sorğusu hello@corenta.app vasitəsilə göndərildikdə əl ilə qiymətləndirilir və yekunlaşdırılır.

8. Məlumat subyektinin hüquqları və müraciət qaydası (KVKK-nın 11-ci maddəsi)

8.1. KVKK-nın 11-ci maddəsi çərçivəsindəki hüquqlar

Məlumat subyektləri KVKK-nın 11-ci maddəsinə əsasən aşağıdakı hüquqlara malikdir:

1. Şəxsi məlumatlarının emal olunub-olunmadığını öyrənmək,
2. Şəxsi məlumatları emal olunubsa, bununla bağlı məlumat tələb etmək,
3. Şəxsi məlumatların emal məqsədini və onların məqsədə uyğun istifadə olunub-olunmadığını öyrənmək,
4. Ölkə daxilində və ya xaricdə şəxsi məlumatların ötürüldüyü üçüncü şəxsləri bilmək,
5. Şəxsi məlumatlar natamam və ya yanlış emal olunubsa, onların düzəldilməsini istəmək,
6. KVKK-nın 7-ci maddəsi çərçivəsində şəxsi məlumatların silinməsini və ya məhv edilməsini istəmək,
7. Yuxarıdakı (5) və (6) bəndlərinə əsasən aparılan əməliyyatların şəxsi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini istəmək,
8. Emal olunan məlumatların müstəsna olaraq avtomatik sistemlər vasitəsilə təhlil edilməsi nəticəsində şəxs üçün mənfi nəticənin yaranmasına etiraz etmək,
9. Şəxsi məlumatların qanuna zidd emalı səbəbindən zərər çəkdikdə zərərin ödənilməsini tələb etmək.

8.2. Mövcud texniki tətbiqin dürüst xülasəsi

Aşağıdakı məsələlər mövcud texniki tətbiqin dürüst və real xülasəsi kimi təqdim olunur:

• Silmə sorğusu (hesabın silinməsi): Mobil tətbiqin müvafiq parametrlər menyusundan birbaşa istənilə bilər; bu sorğu 5-ci bölmədə izah olunan iki mərhələli (anlıq soft-delete → 30 gün → həmişəlik silmə) proseslə avtomatik yerinə yetirilir (11/6-cı maddə).
• Məlumat sorğusu / məlumatların daşınması: Məlumat subyektinin öz tenant əhatəsindəki məlumatlarının strukturlaşdırılmış, maşın tərəfindən oxuna bilən formatda ağlabatan müddət ərzində ona təqdim edilməsi yolu ilə yerinə yetirilir (export_user_data funksiyası, tenant əhatəsi təsdiqlənib). Bu prosesin təhvil mexanizmi (fayl formatı, təhvil üsulu, imzalı yükləmə keçidi kimi xüsusiyyətlər) daim inkişaf etdirilir; bu Siyasət çərçivəsində müəyyən təhvil müddəti və ya konkret fayl/giriş formatı ilə bağlı öhdəlik götürülmür (11/1-2-ci maddə).
• Üçüncü şəxslərə ötürmə barədə məlumat (11/4-cü maddə): Şəxsi məlumatların ötürüldüyü ölkədaxili/xarici üçüncü şəxslər/subprosessorlar haqqında məlumat bu Siyasətin 11-ci bölməsindəki (Subprosessorlar və məlumatların lokalizasiyası) cədvəldə verilir.
• Düzəliş sorğusu (11/5-ci maddə): Texniki cəhətdən Klinikanın idarəetmə paneli vasitəsilə əl ilə həyata keçirilə bilər; ayrıca, avtomatik "düzəliş sorğusu" iş axını yoxdur. SaaS məhsulu kontekstində klient məlumatları ilə bağlı düzəliş sorğuları ilk növbədə müvafiq Klinikaya göndərilməlidir; Corenta Məlumat Emalçısı qismində Klinikanın göstərişinə uyğun olaraq texniki dəstək göstərir.
• Üçüncü şəxslərə bildiriş (11/7-ci maddə): Silmə/düzəliş əməliyyatlarının ötürüldüyü üçüncü şəxslərə bildirilməsi sorğusu müraciət qaydasında göstərilən kanallar vasitəsilə göndərildikdə qiymətləndirilir; bu proses hazırda avtomatik deyil, əl ilə aparılır.
• Avtomatik qərara/profilləşdirməyə etiraz (11/8-ci maddə): Sistemdə emal olunan məlumatların müstəsna olaraq avtomatik sistemlər vasitəsilə təhlil edilməsi nəticəsində məlumat subyekti üçün mənfi nəticə doğuran avtomatik qərar qəbulu və ya profilləşdirmə fəaliyyəti yoxdur; buna görə də bu maddəyə dair faktiki işləyən ayrıca etiraz mexanizminə hazırda ehtiyac yaranmır.
• Müraciətlər KVKK-nın 13-cü maddəsinə əsasən ən geci 30 gün ərzində pulsuz yekunlaşdırılır (əməliyyat əlavə xərc tələb edərsə, Şuranın müəyyən etdiyi tarifdəki haqq tələb oluna bilər).

8.3. Müraciət qaydası

Yuxarıdakı hüquqlarla bağlı sorğular:

• hello@corenta.app e-poçt ünvanına,
• Tətbiqdaxili müvafiq parametrlər/dəstək ekranları vasitəsilə,
• və ya KVKK-nın nəzərdə tutduğu digər qaydalarla

Corenta-ya göndərilə bilər.

Klient məlumatları ilə bağlı vacib qeyd: Klinikanın klientisinizsə və məlumatlarınızla bağlı sorğu vermək istəyirsinizsə, ilk növbədə müvafiq Klinikaya (Məlumat Nəzarətçisinə) müraciət etməlisiniz; çünki klient məlumatları baxımından yekun qərar verən və tərəf Klinikadır. Corenta məlumat emalçısı qismində Klinikanın göstərişlərinə uyğun olaraq lazımi texniki alətləri (məlumatlara baxış, ixrac, silmə funksiyaları) təmin edir.

9. Rollar və məsuliyyətlər

10. Təhlükəsizlik tədbirləri (saxlama müddəti ərzində)

Şəxsi məlumatlar saxlama müddəti ərzində aşağıdakı texniki və inzibati tədbirlərlə qorunur (KVKK-nın 12-ci maddəsi):

• Çoxkirayəçili (multi-tenant) arxitekturada hər cədvəldə tenant_id məcburiyyəti və Sətir Səviyyəli Təhlükəsizlik (Row Level Security) siyasətləri ilə standart rədd (default-deny) prinsipi tətbiq olunur (37/37 cədvəl, 86 siyasət); kirayəçilər arasında məlumat sızması bu yolla texniki cəhətdən bloklanır.
• Sağlamlıq məlumatlarını ehtiva edən cədvəllərə giriş yalnız müvafiq klient, təyin olunmuş mütəxəssis və tenant idarəçisi ilə məhdudlaşır; giriş nəzarəti verilənlər bazası səviyyəsində (RLS) tətbiq olunur. Seans qeydləri göndərildikdən sonra dəyişdirilə/silinə bilməz (append-only); anamnez formaları üçün heç bir istifadəçiyə (idarəçi daxil olmaqla) silmə səlahiyyəti verilməyib.
• Super-admin dəstək rejimi (impersonasiya) müddətlidir (30 dəqiqə), standart olaraq yalnız oxumaq üçündür; yazma əməliyyatları və sağlamlıq məlumatlarına giriş ayrıca, əlavə təsdiq tələb edən addımlara tabedir; heç bir impersonasiya ssenarisində sağlamlıq məlumatları cədvəllərinə yazma girişi açılmır. (Bu məhdudiyyət insan tərəfindən işə salınan impersonasiya sessiyalarına aiddir; avtomatik service-role cron prosesləri ayrı qatdır — bax: 5.7-ci bölmə.)
• Məlumatların ötürülməsində başdan-başa şifrələmə (TLS) istifadə olunur; mobil tətbiqdə sessiya tokenləri cihazın təhlükəsiz aparat dəstəkli açar anbarında (Keychain/Keystore) şifrəli saxlanılır.
• Həssas ekranlarda ekran görüntüsü alınmasını məhdudlaşdırmağa yönəlmiş texniki tədbirlər görülüb.
• Super-admin hesabları üçün iki faktorlu autentifikasiya (2FA/MFA) məcburidir.
• Ödəniş əməliyyatlarına dair bildirişlərin (webhook) kriptoqrafik imza təsdiqi arxitekturada nəzərdə tutulub və tətbiq olunur; müvafiq konfiqurasiyanın/açar idarəetməsinin bütün mühitlərdə (prod daxil olmaqla) tam başa çatdırılması istiqamətində iş davam edir.
• Bu təhlükəsizlik tədbirləri daim nəzərdən keçirilir və təkmilləşdirilir; lakin heç bir texniki tədbir mütləq təhlükəsizliyə zəmanət vermir və bu Siyasət çərçivəsində mütləq təhlükəsizlik öhdəliyi verilmir.

11. Subprosessorlar və məlumatların lokalizasiyası

Şəxsi məlumatlar saxlama müddəti ərzində aşağıdakı subprosessorlar/xidmət provayderləri vasitəsilə emal olunur və ya yerləşdirilir. Bu provayderlərlə bağlanan müqavilələrdə məlumatların yalnız göstərilən xidmətin icrası məqsədilə emal olunmasına yönəlik öhdəliklər nəzərdə tutulur; bu münasibət saxlama müddətlərini deyil, məlumatın yerləşdirildiyi texniki mühiti ifadə edir — məhv qərarının icrası bu provayderlər nəzdində də texniki cəhətdən həyata keçirilir. Aşağıdakı cədvəl KVKK-nın 11/4-cü maddəsi çərçivəsindəki "məlumatların ötürüldüyü üçüncü şəxsləri bilmək" hüququnun qarşılığını da təşkil edir:

Əlavə olaraq:

• E-poçt infrastrukturu: Xidmət e-poçtları Google Workspace (Google) vasitəsilə göndərilir; autentifikasiya e-poçtları Supabase Auth tərəfindən işə salınır. Reklam e-poçtları yalnız ayrıca razılıq və İYS qeydiyyatı şərti ilə göndərilir. Push bildirişləri Apple (APNs) və Google (FCM) vasitəsilə çatdırılır.
• Analitika aləti: Üçüncü tərəf analitika aləti (məsələn, Google Analytics) istifadə olunmur. Tətbiqdaxili məhsul istifadəsi ölçməsi hazırda aktiv deyil; aktivləşdirildikdə ölçmə Corenta-nın öz verilənlər bazasında (Supabase, Frankfurt/Almaniya) saxlanılan birinci tərəf cədvəlinə yazılır, sağlamlıq məlumatı və sərbəst mətn ehtiva etmir və aktivləşdirilməzdən əvvəl bu Siyasət yenilənir; aktivləşdirildikdə ölçmə qeydlərinin saxlama müddəti bu Siyasətdə göstərilir.
• Xətaların izlənməsi: Üçüncü tərəf xəta izləmə aləti istifadə olunmur; müştəri tərəfi xətaları Corenta-nın öz verilənlər bazasına yazılır.
• Veb üzərindən birbaşa kredit kartı ilə ödəniş infrastrukturu yoxdur; ödənişlər yalnız Apple/Google tətbiqdaxili alış (IAP) mexanizmləri vasitəsilə həyata keçirilir; yekun hesab-faktura/qəbz Apple/Google tərəfindən tərtib olunur (bax: 4-cü bölmə, 6-cı sıra).

Yuxarıdakı subprosessorlarla məlumat paylaşımı yalnız müvafiq xidmətin göstərilə bilməsi üçün lazım olan həddə və KVKK-nın 8/9-cu maddələri çərçivəsində aparılır. Xaricə ötürmə: Yuxarıdakı provayderlərin hamısı məlumatları Türkiyədən kənarda emal edir; Almaniyada yerləşdirmə də KVKK mənasında xaricə ötürmədir. Bu ötürmələr müntəzəm və davamlı olduğu üçün açıq razılığa əsaslandırılmır; 9/4-c maddəsinə əsasən Şuranın elan etdiyi standart müqavilələrə əsaslandırılacaq. Bu mətnin tarixinə standart müqavilələr hələ imzalanmayıb və Şuraya bildirilməyib; hər müqavilə imzadan 5 iş günü ərzində Şuraya bildiriləcək və bu cədvəl tarixləri ilə yenilənəcək. Şuranın bu ölkələrlə bağlı elan etdiyi adekvatlıq qərarı yoxdur (son yoxlama: 11 oktyabr 2026). Bu siyahı xidmət provayderlərinin dəyişməsindən asılı olaraq yenilənə bilər; güncəl siyahını Məxfilik Siyasətindən və/və ya Corenta məhsulundakı müvafiq məlumatlandırma ekranından izləmək olar.

12. VERBİS qeydiyyatı

Bu sənədin tarixinə Teta Studio-nun VERBİS qeydiyyatı yoxdur. Qeydiyyat öhdəliyi Şuranın 2025/1572 (əsas fəaliyyəti xüsusi kateqoriyalı məlumatların emalı olan məlumat nəzarətçiləri üçün istisna həddi illik 10 işçi və 10 milyon TL balans) və 2025/2393 (balans əsasında kitab aparmayanlarda işçi sayı meyarı) nömrəli qərarlarındakı meyarlara görə qiymətləndirilir. Teta Studio klinikanın sağlamlıq məlumatlarını məlumat nəzarətçisi kimi deyil, məlumat emalçısı kimi emal etdiyi üçün öz məlumat nəzarətçisi fəaliyyətləri (A və C bölmələri) baxımından qiymətləndirmə bu meyarlarla aparılır. Yazılı qiymətləndirmə qeydi və Qurumun (ALO 198) təsdiqi tamamlandıqda bu bölmə tarix və əsaslandırma ilə yenilənəcək; qeydiyyat tələb olunarsa, fəaliyyətə davam etməzdən əvvəl aparılacaq.

Rol əsasında dəqiqləşdirmə: VERBİS-də qeydiyyat öhdəliyi Corenta-nın Məlumat Nəzarətçisi qismində çıxış etdiyi korporativ veb sayt (corenta.app erkən giriş forması) konteksti üçün qiymətləndirilir və vəziyyəti yuxarıda izah olunub. SaaS məhsulu kontekstində (app.corenta.app) klient məlumatları ilə bağlı Məlumat Nəzarətçisi Klinika olduğu üçün VERBİS-də qeydiyyat öhdəliyinin olub-olmaması hər Klinikanın öz meyarlarına (işçi sayı, illik məlumat emalı həcmi, fəaliyyət sahəsi, Şuranın istisna qərarları və s.) görə ayrıca və müstəqil şəkildə qiymətləndirilməlidir; bu qiymətləndirmə və olarsa, qeydiyyat öhdəliyi Klinikaya aiddir, Corenta-ya ötürülə bilməz.

13. Siyasətin yenilənməsi

Bu Siyasət qanunvericilik dəyişikliklərinə, Şuranın qərarlarına, Corenta-nın texniki infrastrukturunda ediləcək təkmilləşdirmələrə (məsələn, 4-cü bölmənin 3-cü sırasında və 6.2-ci bölmədə göstərilən seans qeydinin sərbəst mətn məzmununda mətndaxili PII yoxlamasının əlavə olunması, 5.4-cü bölmədə/4-cü bölmənin 11-ci sırasında göstərilən mütəxəssis təsdiq sənədlərinin (specialist-verification-docs) tenant-ın bağlanması prosesinə bağlanması, 4-cü bölmənin 10-cu sırasında və 7-ci bölmənin 4-cü bəndində göstərilən push tokenlərinin təmizlənməsinin təsdiqlənməsi/işə salınması, 7-ci bölmənin 3-cü bəndində göstərilən erkən giriş forması məlumatları üçün avtomatik yoxlama mexanizminin qurulması, 8.2-ci bölmədə göstərilən məlumatların daşınması prosesinin inkişaf etdirilməsi, 11-ci bölmədəki xaricə ötürmə hüquqi əsaslarının tamamlanması, subprosessor siyahısında dəyişiklik) və ya iş proseslərindəki dəyişikliklərə uyğun olaraq yenilənə bilər. Güncəl versiya Corenta-nın müvafiq platformalarında (korporativ veb sayt və/və ya tətbiqdaxili) dərc olunur və əvvəlki versiya ilə ziddiyyət təşkil edən müddəalar baxımından güncəl versiya əsas götürülür. Mühüm dəyişikliklərdə tətbiq oluna bildiyi həddə istifadəçilər/Klinikalar əlavə olaraq məlumatlandırılır.

14. Əlaqə

Bu Siyasət və ya şəxsi məlumatların saxlanması/məhvi ilə bağlı suallarınız üçün:

E-poçt: hello@corenta.app Məlumat nəzarətçisi: Mertcan Demir — "Teta Studio" biznes adı ilə fərdi sahibkar Dəstək: support@corenta.app Xidmət ərazisi: Corenta App Store və Google Play vasitəsilə, bu mağazaların fəaliyyət göstərdiyi ölkələrdə qlobal olaraq təqdim olunur. Bu Siyasətdəki müddətlər hər ölkədəki istifadəçiyə tətbiq olunur; ölkənin məcburi qanunvericiliyi daha qısa silmə və ya daha uzun saxlama öhdəliyi nəzərdə tutursa, həmin müddəa tətbiq olunur.

Son yenilənmə: 19 oktyabr 2026 Versiya 1.9 · 19 oktyabr 2026