CORENTA — ŞƏXSİ MƏLUMATLARIN QORUNMASI HAQQINDA QANUN ÇƏRÇİVƏSİNDƏ MƏLUMATLANDIRMA MƏTNİ

Bu tərcümə məlumat xarakteri daşıyır; hüquqi qüvvəyə malik mətn türkcə olanıdır.

Məlumat nəzarətçisi / məlumat emalçısı statusuna görə üç bölməli məlumatlandırma mətni

Versiya: 2.3 · Qüvvəyə minmə / son yenilənmə: 19 oktyabr 2026 Məlumat nəzarətçisi / dərc edən (A və C bölmələri): Mertcan Demir — "Teta Studio" biznes adı ilə fərdi sahibkar

Dəyişikliklər jurnalı

• 2.3 — 19 oktyabr 2026: Qlobal əhatə əlavə olundu: G.4-dəki "yalnız Türkiyə" ifadəsi mağazalar vasitəsilə bir neçə ölkədə təqdimat və AB/AİZ üçün GDPR Bəyanatına istinadla əvəz olundu. Emal fəaliyyətləri və hüquqi əsaslar dəyişmədi.
• 2.2 — 19 oktyabr 2026: Dərc versiyası; qüvvəyə minmə tarixi 19 oktyabr 2026. A.1 kimlik cədvəlindən boş qalan MERSİS və KEP məlumatları çıxarıldı. B.8/a-da qrup mesajlarının saxlanma müddəti Məlumatların Saxlanması və Məhvi Siyasətinə bağlandı.
• 2.1 — 18 oktyabr 2026: 18 oktyabr 2026-da əlavə olunan imkanlar işləndi: klinika qrupları, studiyadaxili çağırışlar, klient nişanları və sədaqət kartı, həftəlik missiyalar və aylıq hesabat (B bölməsi); studiya liqası və şəhər çağırışları, mütəxəssisin daşına bilən profil kartı, studiyadan studiyaya dəvət kodu, Təsisçi Studiya proqramı, Corenta Lab, Kəşf v2 (qısa video, sınaq dərsi, sponsorlu yer), sınağın təkrarı işarəsi, cihaza bağlama və "Sessiyalarım", mağazanın qismən geri qaytarması və Apple-ın istifadə məlumatı sorğusu (C bölməsi). Qrup, liqa, çağırış və profil kartında sağlamlıq məlumatlarının necə işləndiyi ayrıca bölmədə (B.3-A) yazıldı. G.1 düzəldildi: şəxsə təsir edən avtomatik nəticə doğuran üç qayda (dəvətdə sui-istifadə yoxlaması, qrup mesajının üç şikayətdə gizlədilməsi, liqadan kənarlaşdırma) açıq yazıldı. Mobil icazələr koda uyğun düzəldildi (kamera icazəsi istənilmir). Bağlı imkanlar (paylaşımın təsdiqi, tələb siqnalı, Boost təminatı, cihazın təsdiqi, Turnstile, Sentry) bu mətnə yazılmadı; açılmazdan əvvəl ayrıca mətn yeniləməsi lazımdır.
• 2.0 — 11 oktyabr 2026: 11 oktyabr 2026 uyğunluq yoxlamasına əsasən (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): xaricə ötürmə bölmələri 6698 nömrəli Qanunun 9-cu maddəsinin 2024-cü ildən sonrakı redaksiyasına uyğun yenidən yazıldı (Supabase/Frankfurt daxil olmaqla xaricə ötürmədir; standart müqavilələr hələ imzalanmayıb); məlumatlandırma ilə açıq razılıq ayrıldı (məlumatlandırma "razılıq" deyil, "Oxudum, başa düşdüm" bildirişidir; erkən giriş formasındakı məcburi razılıq qutusu çıxarıldı); sağlamlıq məlumatları üzrə razılıq ixtiyari kimi yazıldı; Teta Studio-nun məlumat nəzarətçisi olduğu fəaliyyətlər üçün yeni C bölməsi — Corenta hesab və platforma məlumatlandırması əlavə olundu; kimlik məlumatı fərdi sahibkar kimi düzəldildi; VERBİS qiymətləndirməsi Şuranın 2025-ci il qərarlarına görə yazıldı; klinikaya pozuntu bildirişi ən geci 24 saat kimi düzəldildi; "anonim" saxlama ifadəsi şəxslə əlaqəsi qırılmış məhdud saxlama kimi düzəldildi; fayl əlavəsinin silinməsi və ixrac keçidi kodla təsdiqlənən vahid ifadəyə bağlandı; səhv qanunvericilik istinadları düzəldildi.
• 1.6 — 10 oktyabr 2026: Expo (Expo Push Notification Service) subprosessor/emalçı qeydlərindən çıxarıldı; push bildirişləri yalnız Apple (APNs) və Google (FCM) vasitəsilə çatdırılır, Expo/EAS yalnız tətbiqin yığılma alətidir və son istifadəçi məlumatlarını emal etmir.
• 1.5 — 10 oktyabr 2026: Google Analytics seçimi ilə bağlı ifadə çıxarıldı; üçüncü tərəf analitikasının istifadə olunmadığı və push emalçıları dəqiqləşdirildi.
• 1.4 — 4 oktyabr 2026: Mövcud mətn təsdiqlənmiş versiya kimi sabitləndi. Bu versiyada yalnız bunlar işləndi: Teta Studio ad işarəsi; bazar (Türkiyə); hesabın silinməsi (giriş dərhal kəsilir, şəxsi məlumatlar silinir/anonimləşdirilir, qanunla saxlanması tələb olunan ödəniş qeydləri kimliksiz saxlanılır); 30 günün sonunda klientin sağlamlıq sahələrinin silinməsi; 7 günlük yetim qəbz müddəti; dəstək rejimində klient əlaqə məlumatlarının gizli qalması; kimliksiz server tərəfi ölçmə; xidmət e-poçtları və Google Workspace; push emalçıları; dəstək ünvanı (support@corenta.app); sağlamlıq sahələrinə yazma səlahiyyəti.
• 1.3 — 4 avqust 2026: B.6 və B.8/a bölmələrinin saxlama-məhv siyasəti ilə uyğunlaşdırılması.

0. Bu mətn haqqında — əhatə və oxu bələdçisi

Bu Şəxsi Məlumatların Qorunması haqqında Qanun üzrə Məlumatlandırma Mətni ("Məlumatlandırma Mətni") 6698 nömrəli Şəxsi Məlumatların Qorunması haqqında Qanunun ("KVKK" və ya "Qanun") 10-cu maddəsinə və Məlumatlandırma Öhdəliyinin Yerinə Yetirilməsində Riayət Ediləcək Qayda və Əsaslar haqqında Bildirişə əsasən, "Teta Studio" biznes adı ilə fərdi sahibkar kimi fəaliyyət göstərən Mertcan Demir ("Teta Studio", "biz") tərəfindən hazırlanan və idarə olunan Corenta adlı proqram (SaaS) məhsulu ("Corenta", "Məhsul" və ya "Platforma") və bu məhsulun tanıdıldığı corenta.app internet saytı kontekstində şəxsi məlumatların emalı ilə bağlı maraqlı şəxsləri məlumatlandırmaq məqsədilə hazırlanıb.

Corenta klinik pilates, fizioterapiya, reformer, wellness/masaj və yoqa mərkəzləri kimi butik sağlamlıq və wellness müəssisələri üçün qəbulların idarə olunmasını, paket/seans izlənməsini, klient anamnezi və seans qeydlərini, qazanc və maliyyə əməliyyatlarının izlənməsini təmin edən çoxkirayəçili (multi-tenant), mobil üstünlüklü proqram platformasıdır (Software-as-a-Service).

0.1 Təriflər

0.2 İki ayrı kontekst — niyə vacibdir

Corenta ekosistemində şəxsi məlumatlar üç fərqli kontekstdə və iki fərqli statusda emal olunur: A bölməsi (tanıtım saytı; Teta Studio məlumat nəzarətçisidir), B bölməsi (klinikanın qeydləri; Teta Studio məlumat emalçısıdır) və C bölməsi (Corenta hesabı, abunəlik, xidmət e-poçtları, Kəşf/rəy, studiyalararası inkişaf imkanları — liqa, dəvət, Təsisçi Studiya, Corenta Lab, daşına bilən profil kartı —, hesab və cihaz təhlükəsizliyi və məhsul ölçməsi; Teta Studio məlumat nəzarətçisidir). Bu ayrımın aydın başa düşülməsi Məlumatlandırma Mətninin düzgün şərh edilməsi üçün əsasdır və iki kontekst qətiyyən qarışdırılmamalıdır:

Klinika klientinin Corenta tətbiqində yaranan sağlamlıq məlumatları ilə corenta.app saytında erkən giriş formasını dolduran müəssisə sahibinin məlumatları hüquqi baxımdan tamamilə fərqli rejimlərə tabedir. Aşağıdakı bölmələr bu ayrıma görə qurulub.

A BÖLMƏSİ — KORPORATİV VEB SAYT VƏ ERKƏN GİRİŞ FORMASI (corenta.app)

Bu bölmə corenta.app internet saytına daxil olan, saytla qarşılıqlı əlaqəyə girən və/və ya erkən giriş müraciət formasını dolduran fiziki şəxslərə aiddir. Bu kontekstdə Teta Studio KVKK-nın 3/ı maddəsinə əsasən Məlumat Nəzarətçisi qismində çıxış edir və şəxsi məlumatların emal məqsədlərini və vasitələrini özü müəyyən edir.

A.1. Məlumat nəzarətçisinin kimliyi

A.2. Emal olunan şəxsi məlumat kateqoriyaları

corenta.app internet saytına daxil olarkən, erkən giriş formasını doldurarkən, əlaqə forması göndərərkən və ya demo/satış görüşü istəyərkən aşağıdakı şəxsi məlumat kateqoriyaları emal oluna bilər:

(*) Kuki qeydi ilə bağlı izah: Bu mətnin dərc olunduğu tarixə corenta.app saytında aktiv kuki bannerı/idarəetmə interfeysi və ya üçüncü tərəf kuki infrastrukturu yoxdur; yuxarıdakı sətirdə qeyd olunan IP ünvanı/cihaz/brauzer məlumatı yalnız əsas server jurnalları və forma təhlükəsizliyi çərçivəsində, aktiv kuki texnologiyası istifadə edilmədən məhdud şəkildə emal olunur. Sistem infrastrukturunda kuki razılığı kateqoriyası (cookies) texniki olaraq müəyyən olunsa da, bu kateqoriya hazırda faktiki istifadə olunmur. Kuki istifadəsinə keçildikdə bu Məlumatlandırma Mətni və ayrıca Kuki Siyasəti yenilənəcək, lazımi razılıq mexanizmləri işə salınacaq. Bu kontekstdə xüsusi kateqoriyalı şəxsi məlumatlar emal olunmur.

Bu məlumatlar yalnız maraqlı şəxsin öz iradəsi ilə formanı doldurması və ya əlaqə saxlaması yolu ilə, yaxud saytın texniki işləməsi tələbi ilə (IP kimi) avtomatik əldə olunur.

A.3. Şəxsi məlumatların emal məqsədləri və hüquqi əsasları

Aşağıdakı cədvəldə hər emal məqsədi KVKK-nın 5/2-ci maddəsində sadalanan hüquqi əsaslardan hansına söykəndiyi ilə birlikdə göstərilib:

Vacib: 7-ci bənd çərçivəsindəki marketinq ünsiyyəti yalnız maraqlı şəxsin bu məqsəd üçün ayrıca və açıq verdiyi razılığa əsaslanır; bu razılıq erkən giriş müraciətinin məcburi şərti deyil və hər zaman geri götürülə bilər (bax: A.8).

A.4. Şəxsi məlumatların toplanma üsulu

Şəxsi məlumatlar corenta.app saytındakı erkən giriş/əlaqə formalarının doldurulması, e-poçt vasitəsilə birbaşa əlaqə, demo/satış görüşləri və saytın texniki infrastrukturu tərəfindən avtomatik olaraq (IP ünvanı və s.) elektron mühitdə toplanır.

A.5. Şəxsi məlumatların ötürülməsi

Şəxsi məlumatlarınız hostinq, forma toplama, e-poçt göndərilməsi, analitika, təhlükəsizlik və oxşar texniki xidmətlərin göstərilməsi məqsədilə məhdud şəkildə, KVKK-nın 8-ci və 9-cu maddələrində nəzərdə tutulan şərtlər daxilində bu xidmətləri təmin edən təchizatçılarla paylaşıla bilər. Bu paylaşım yalnız müvafiq xidmətin göstərilməsi üçün lazım olan həddə və məqsədlə məhdud şəkildə aparılır.

Bu kontekstdə məlum olan/istifadə edilən texniki infrastruktur provayderləri:

Qeyd — forma məlumatlarının saxlandığı infrastruktur: Erkən giriş/əlaqə forması məlumatlarının yekun olaraq yalnız Framer-in öz forma infrastrukturunda saxlanıldığı, yoxsa Corenta-nın Supabase əsaslı verilənlər bazasına da (bax: B bölməsi, B.5 — Supabase, Frankfurt/Almaniya) ötürülüb-ötürülmədiyi bu mətnin hazırlandığı tarixə texniki olaraq təsdiqlənməyib. Bu məsələ təsdiqləndikcə bu cədvəl, lazım gələrsə, Supabase sətri əlavə olunmaqla yenilənəcək; hər halda forma məlumatlarınız yalnız bu A bölməsində izah olunan məqsədlərlə və KVKK-ya uyğun şəkildə emal olunur.

Bu paylaşımlardan başqa şəxsi məlumatlarınız üçüncü şəxslərə satılmır, icarəyə verilmir və ya marketinq məqsədilə üçüncü tərəflərə ötürülmür. Qanuni məcburiyyət halları (məhkəmə qərarı, səlahiyyətli dövlət qurumunun sorğusu və s.) bu qaydanın istisnasıdır.

Xaricə ötürmə: Framer və Google Workspace məlumatları Türkiyədən kənarda emal edir; bu, 6698 nömrəli Qanun mənasında xaricə ötürmədir. Bu ötürmələr müntəzəm və davamlı olduğu üçün açıq razılığa əsaslandırılmır; KVKK-nın 5-ci maddəsindəki emal şərtlərindən birinə və 9/4-c maddəsinə əsasən Şəxsi Məlumatların Qorunması Şurasının elan etdiyi standart müqavilələrə əsaslandırılacaq. Bu mətnin tarixinə standart müqavilələr provayderlərlə hələ imzalanmayıb və Şuraya bildirilməyib. Hər müqavilə imzalandıqda imza tarixindən 5 iş günü ərzində Şuraya bildiriləcək və bu bölmə provayder və tarix siyahısı ilə yenilənəcək. Şuranın bu ölkələrlə bağlı elan etdiyi adekvatlıq qərarı yoxdur (son yoxlama: 11 oktyabr 2026).

A.6. Saxlama müddəti

Şəxsi məlumatlarınız müvafiq emal məqsədinin tələb etdiyi müddət ərzində və hər halda müvafiq qanunvericilikdə nəzərdə tutulan iddia müddətləri qüvvədə qalmaq şərti ilə saxlanılır:

• Erkən giriş müraciətləri: Müraciətin qiymətləndirilməsi və əlaqə prosesinin yekunlaşmasından etibarən ən çox 2 il; bu müddət ərzində əlaqə saxlanılmazsa və ya proses yekunlaşarsa, daha qısa müddətdə silinir/anonimləşdirilir. Şəffaflıq qeydi: Bu maksimum müddətə uyğun gələn, sistemdə avtomatik işləyən yoxlama/silmə mexanizmi bu Mətnin hazırlandığı tarixə yoxdur; müddət hüquqi yuxarı həddir, silmə/anonimləşdirmə əməliyyatı hazırda əl ilə/sorğu əsasında həyata keçirilir.
• Əlaqə qeydləri: Əlaqə məqsədi başa çatana qədər.
• Analitika/texniki jurnal məlumatları: İstifadə olunan alətin/infrastrukturun standart/icazə verilən saxlama müddəti qədər.
• Hüquqi mübahisə və öhdəlik qeydləri: Müvafiq qanunvericiliyin nəzərdə tutduğu minimum müddət ərzində.

Saxlama müddəti bitdikdə şəxsi məlumatlar KVKK-nın 7-ci maddəsinə və Şəxsi Məlumatların Silinməsi, Məhv Edilməsi və ya Anonimləşdirilməsi haqqında Əsasnaməyə əsasən silinir, məhv edilir və ya anonimləşdirilir. Ətraflı müddət cədvəli və məhv üsulları üçün bax: veri-saklama-imha-politikasi.md (4-cü bölmə, 9-cu sıra).

A.7. Erkən giriş formasında məlumatlandırma və kommersiya mesajı razılığı

Müraciətinizin emalı razılığa deyil, A.3-dəki hüquqi əsaslara söykənir. Buna görə formada məlumatlandırma üçün razılıq qutusu yoxdur; məlumatlandırma ilə razılıq ayrı saxlanılır.

Məlumatlandırma (razılıq qutusu yoxdur): Göndər düyməsinin dərhal üstündə aşağıdakı mətn və bu Məlumatlandırma Mətninə keçid göstərilir:

"Məlumatlarınız müraciətinizi qiymətləndirmək və sizinlə əlaqə saxlamaq üçün emal olunur (KVKK-nın 5/2-c, f maddələri). Təfərrüat: Məlumatlandırma Mətni."

İxtiyari kommersiya mesajı razılığı (ayrıca qutu, standart olaraq İŞARƏLƏNMƏYİB):

"Teta Studio-nun Corenta elanlarını və kampaniyalarını e-poçtla göndərməsinə razılıq verirəm."

Kommersiya mesajı razılığının verilməməsi müraciətin qiymətləndirilməsinə təsir etmir. Teta Studio Mesajların İdarə Olunması Sisteminə (İYS) qeydiyyatdan keçmədən reklam e-poçtu göndərmir; qeydiyyatdan sonra razılıqlar 3 iş günü ərzində İYS-yə yüklənir. Razılıq hər mesajdakı imtina keçidi ilə geri götürülə bilər.

A.8. Maraqlı şəxsin hüquqları (KVKK-nın 11-ci maddəsi) və müraciət üsulu

KVKK-nın 11-ci maddəsinə əsasən şəxsi məlumatları emal olunan hər maraqlı şəxs Məlumat Nəzarətçisinə müraciət etməklə aşağıdakı hüquqlara malikdir:

a) Şəxsi məlumatların emal olunub-olunmadığını öyrənmək, b) Şəxsi məlumatlar emal olunubsa, bununla bağlı məlumat tələb etmək, c) Şəxsi məlumatların emal məqsədini və onların məqsədə uyğun istifadə olunub-olunmadığını öyrənmək, ç) Ölkə daxilində və ya xaricdə şəxsi məlumatların ötürüldüyü üçüncü şəxsləri bilmək, d) Şəxsi məlumatlar natamam və ya yanlış emal olunubsa, onların düzəldilməsini istəmək, e) KVKK-nın 7-ci maddəsində nəzərdə tutulan şərtlər çərçivəsində şəxsi məlumatların silinməsini və ya məhv edilməsini istəmək, f) (d) və (e) bəndlərinə əsasən aparılan əməliyyatların şəxsi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini istəmək, g) Emal olunan məlumatların müstəsna olaraq avtomatik sistemlər vasitəsilə təhlil edilməsi nəticəsində şəxsin özü üçün mənfi nəticənin yaranmasına etiraz etmək, ğ) Şəxsi məlumatların qanuna zidd emalı səbəbindən zərər çəkdikdə zərərin ödənilməsini tələb etmək.

Bundan əlavə, razılığa əsaslanan emallar (kommersiya elektron mesajı) baxımından verilən razılıq KVKK-nın 11-ci maddəsi çərçivəsindəki ümumi hüquqlardan asılı olmayaraq istədiyiniz vaxt və əsas göstərmədən geri götürülə bilər. Razılığın geri götürülməsi geri götürülməzdən əvvəlki emalın qanuniliyinə təsir etmir.

Müraciət üsulu: Yuxarıdakı hüquqlarınızdan istifadə etmək üçün sorğularınızı kimliyinizi müəyyən edən lazımi məlumatlarla birlikdə KVKK-nın 13-cü maddəsində və Məlumat Nəzarətçisinə Müraciətin Qayda və Əsasları haqqında Bildirişdə nəzərdə tutulan qaydada hello@corenta.app ünvanına yazılı şəkildə göndərə bilərsiniz. Müraciətləriniz xarakterinə görə ən geci 30 (otuz) gün ərzində, əlavə xərc tələb etməyən üsullarla pulsuz yekunlaşdırılır; əməliyyat əlavə xərc tələb edərsə, Şəxsi Məlumatların Qorunması Şurasının müəyyən etdiyi tarifdəki haqq alına bilər.

B BÖLMƏSİ — CORENTA SaaS MƏHSULUNDAN KLİNİKALAR TƏRƏFİNDƏN İSTİFADƏ

Bu bölmə Corenta-dan klinik pilates, fizioterapiya, reformer, wellness/masaj və ya yoqa mərkəzi ("Klinika") vasitəsilə istifadə edən klinika işçilərinə (idarəçi, mütəxəssis/təlimatçı, qəbul işçisi və s.) və bu klinikaların klientlərinə/pasiyentlərinə aiddir.

B.1. Rol bölgüsünün hüquqi əsası — diqqətlə oxuyun

Corenta-nı alıb istifadəyə verən Klinika öz klientlərinin/pasiyentlərinin və öz işçilərinin şəxsi məlumatları baxımından KVKK-nın 3/ı maddəsinə əsasən "Məlumat Nəzarətçisi" statusunu daşıyır. Klientlərə/pasiyentlərə və işçilərə münasibətdə KVKK üzrə məlumatlandırma öhdəliyi və lazım gəldikdə açıq razılıqların (xüsusən sağlamlıq məlumatlarının emalı ilə bağlı xüsusi kateqoriyalı məlumat razılığının) alınması ilk növbədə və yekun olaraq Klinikanın məsuliyyətindədir.

Teta Studio (Corenta) KVKK-nın 3/ğ maddəsinə əsasən yalnız Məlumat Emalçısıdır. Teta Studio bu məlumatları Klinikanın göstərişlərinə uyğun olaraq və Klinika adından, yalnız Platformanın texniki infrastrukturunu təmin etməklə emal edir; öz adından müstəqil emal məqsədi müəyyən etmir və bu məlumatlar üzərində Klinikanın göstərişlərindən kənar, öz kommersiya məqsədləri ilə (reklam, üçüncü tərəflərə satış və s.) emal aparmır. Teta Studio-nun öz məqsədləri ilə apardığı emallar (klinika istifadəçi hesabı, abunəlik, xidmət e-poçtları, Kəşf/rəy dəvəti və rəylər, təhlükəsizlik və təxəllüslü məhsul ölçməsi) bu B bölməsinin deyil, C bölməsinin mövzusudur; bu fəaliyyətlərdə Teta Studio məlumat nəzarətçisidir.

Corenta məhsulu Klinikanın bu öhdəlikləri yerinə yetirməsini texniki cəhətdən asanlaşdıran alətlər təqdim edir (mobil tətbiqdə razılıq ekranı, versiyalaşdırılmış razılıq qeydləri, geri götürmə mexanizmi və s. — bax: B.2). Bu alətlərin mövcudluğu Klinikanın Məlumat Nəzarətçisi statusundan irəli gələn hüquqi öhdəliklərini Teta Studio-ya ötürdüyü və ya Teta Studio-nun bu öhdəlikləri öz üzərinə götürdüyü mənasını vermir.

Klinika ilə Teta Studio arasındakı məlumat emalı münasibəti ayrıca Məlumat Emalı Müqaviləsi (Data Processing Agreement/DPA) ilə tənzimlənir; bu müqavilə emal olunacaq məlumat kateqoriyalarını, emal məqsədlərini, təhlükəsizlik tədbirlərini, subprosessorlardan istifadəni və tərəflərin KVKK-nın 12-ci maddəsi çərçivəsindəki öhdəliklərini təfərrüatlandırır.

Bu B bölməsi Klinikanın öz klientlərinə/işçilərinə təqdim edəcəyi məlumatlandırma mətnini əvəz etmir. Bu bölmənin məqsədi Teta Studio-nun Məlumat Emalçısı qismində Platformada hansı məlumatları hansı məqsədlə emal etdiyini şəffaf şəkildə izah etmək və Klinikanın öz məlumatlandırma mətnini hazırlayarkən istinad edə biləcəyi çərçivə təqdim etməkdir. Klinika Corenta-nın mobil tətbiqdə təqdim etdiyi ortaq/mərkəzi məlumatlandırma ekranını və ixtiyari razılıq ekranlarını (bax: B.2) kifayət hesab etmirsə, öz Klientlərinə və işçilərinə yönəlik əlavə/ayrıca məlumatlandırma prosesini öz imkanları ilə (yazılı mətn, e-poçt, üzbəüz məlumatlandırma və s.) ayrıca apara bilər; bu, Klinikanın öz hüquqi məsuliyyəti çərçivəsindədir.

B.2. Platformadaxili məlumatlandırma və razılıq mexanizmi (məlumat məqsədilə)

Corenta mobil tətbiqində ilk istifadə (onboarding) mərhələsində Teta Studio tərəfindən hazırlanan və bütün klinikaların klientlərinə/istifadəçilərinə ortaq təqdim olunan ekran (kvkk.tsx) var. Şuranın 2026/347 nömrəli Prinsip Qərarına uyğun olaraq məlumatlandırma və razılıq ayrı addımlarda göstərilir:

Qeydlər versiyalı şəkildə consent_logs cədvəlində saxlanılır. Texniki qeyd: məlumatlandırmanın göstərilməsi bu gün bu cədvəldə kvkk növü ilə qeyd olunur; bu qeyd razılıq deyil, məlumatlandırmanın göstərildiyinin və oxunduğunun bildirişidir. Əməliyyat sisteminin vahid bildiriş icazəsi həm əməliyyat, həm də kampaniya bildirişlərinin çatdırılmasında istifadə olunur; kampaniya bildirişləri yalnız 2b icazəsi verilibsə göndərilməlidir.

Bu ekran və mətnlər Klinikaya xas ayrılmayıb, Platforma üzrə ortaq versiya kimi təqdim olunur; klinikanın kimlik məlumatları (adı, ünvanı, müraciət üçün əlaqə) bu gün mətnə avtomatik əlavə olunmur. Məlumatlandırma mətninin versiyası dəyişdikdə istifadəçidən növbəti girişdə yeni mətni oxuduğunu bildirməsi istənilir (bu da razılıq deyil). Sağlamlıq məlumatları üzrə razılıq və kampaniya icazəsi istənilən vaxt geri götürülə bilər (revoked_at sahəsi ilə izlənilir); sağlamlıq məlumatları üzrə razılığın geri götürülməsi qəbullardan və hesabdan istifadəyə təsir etmir.

Klinika sirr saxlamaq öhdəliyi daşıyan səhiyyə işçisi (məsələn, fizioterapevt) kimi sağlamlıq məlumatlarını müalicə məqsədilə KVKK-nın 6/3-e maddəsinə əsasən emal edirsə, açıq razılıq ekranı əvəzinə yalnız məlumatlandırma kifayət edə bilər; digər müəssisələr (məsələn, pilates/wellness studiyası) sağlamlıq məlumatlarını yalnız 6/3-a maddəsinə əsasən ixtiyari açıq razılığa söykənərək emal edə bilər. Hansı hüquqi əsasa söykəniləcəyi və məlumatlandırmanın məzmununun öz fəaliyyətinə uyğunluğu Klinikanın məsuliyyətindədir.

B.3. Teta Studio-nun məlumat emalçısı qismində emal etdiyi məlumat kateqoriyaları

Platformanın texniki işləməsi tələbi ilə Klinikanın göstərişinə uyğun olaraq aşağıdakı məlumat kateqoriyaları emal olunur:

Sağlamlıq sahələrinə yazma səlahiyyəti (4 oktyabr 2026 tarixindən): Klientin sağlamlıq sahələrinə (qan qrupu, allergiya, xroniki vəziyyət, dərman) yalnız klientin özü və ona təyin olunmuş mütəxəssis yaza bilər; müəssisə sahibi/idarəçisi bu sahələrə yaza bilməz (təcili əlaqə şəxsini və kimlik sahələrini redaktə edə bilər).

Təxəllüslü məhsul ölçməsi: Bu fəaliyyətdə Teta Studio məlumat nəzarətçisidir və təfərrüatı C bölməsindədir. Ölçmə klinikanın təxəllüslü identifikatoru ilə aparılır; bu identifikator təxəllüs xarakterlidir (kimliksiz deyil). İmkan hazırda bağlıdır.

Qəbz faylları (4 oktyabr 2026 tarixindən): Ödənişə bağlanmamış (yetim) qəbz faylları 7 gündən sonra avtomatik silinir; ödənişə bağlı qəbz heç bir rol tərəfindən silinmir.

Mobil icazələr barədə aydınlıq (18 oktyabr 2026 tarixindən): Corenta mobil tətbiqi əməliyyat sistemi səviyyəsində yalnız bildiriş icazəsi (kontekstdə soruşulur) və iOS-da foto kitabxanasına giriş (profil şəkli, anamnez əlavəsi, ödəniş qəbzi, elan şəkli və ya studiya videosu seçildiyi anda) istəyir; tətbiq kilidi açıqdırsa, cihazın Face ID/barmaq izi təsdiqi cihazın daxilində istifadə olunur və biometrik məlumat Corenta-ya ötürülmür. Android-də kamera və mikrofon icazələri tətbiqin manifestindən şüurlu şəkildə çıxarılıb. Tətbiq kamera, mikrofon, yer, kontakt kitabçası (contacts), təqvim icazəsi və ya HealthKit/sağlamlıq sensoruna giriş istəmir. Kəşf xəritəsi cihazın yerindən istifadə etmir; yalnız istifadəçinin seçdiyi şəhər/rayon və ya xəritə sahəsi ilə axtarış aparır.

Xüsusi kateqoriyalı şəxsi məlumatlar (sağlamlıq məlumatları) KVKK-nın 6-cı maddəsinə əsasən yalnız açıq razılıqla və ya qanunlarda nəzərdə tutulan istisna hallarda (ictimai sağlamlığın qorunması, profilaktik tibb, tibbi diaqnoz/müalicə, səhiyyə xidmətlərinin planlaşdırılması və maliyyələşdirilməsi kimi sirr saxlamaq öhdəliyi daşıyan şəxslər tərəfindən aparılması) emal oluna bilər. Corenta ekosistemində bu məlumatlar Klinikanın səlahiyyətli sağlamlıq/wellness mütəxəssisləri tərəfindən Klinikanın söykəndiyi hüquqi əsasa (6/3-a maddəsi üzrə ixtiyari açıq razılıq və ya 6/3-e maddəsi) görə daxil edilir; Teta Studio bu məlumatları yalnız Klinikanın göstərişinə uyğun olaraq yerləşdirir/emal edir və gücləndirilmiş təhlükəsizlik tədbirləri ilə qoruyur (bax: B.6).

Saxlama müddəti və məhv üsulu — çarpaz istinad: Yuxarıdakı kateqoriyaların hər biri üçün saxlama müddəti və hesab silmə sorğusundan sonra tətbiq olunan üsul (həmişəlik silmə və ya anonimləşdirmə) B.8/a-da xülasə edilir, ətraflı cədvəl və əsaslandırma ilə veri-saklama-imha-politikasi.md (4–6-cı bölmələr) daxilində izah olunur. Xüsusən Sağlamlıq məlumatı, Əməliyyat/Maliyyə məlumatı və Məlumatlandırma və icazə qeydləri sətirləri üçün: hesabın həmişəlik silinməsi mərhələsində bu qeydlər DELETE edilmir; şəxslə əlaqə qırılır və bəzi sərbəst mətn sahələri təmizlənir. Seans qeydinin sərbəst mətni dəyişdirilmədiyi üçün bu qeydlər heç bir halda anonim sayılmır; girişi məhdudlaşdırılmış şəkildə saxlanılır (bax: B.8/a).

B.3-A. İcma və inkişaf imkanları — sağlamlıq məlumatları ilə əlaqəsi (18 oktyabr 2026 tarixindən)

Sağlamlıq məlumatları KVKK-nın 6-cı maddəsi mənasında xüsusi kateqoriyalı şəxsi məlumatlardır. Aşağıdakı imkanlar sağlamlıq məlumatlarını emal etmək üçün nəzərdə tutulmayıb; hər birində sağlamlıq məlumatlarının necə işləndiyi ayrıca yazılıb:

Fizioterapiya kimi səhiyyə xidməti göstərən klinikalarda klientin dərsə və ya qrupa qoşulmuş olması həmin şəxsin səhiyyə xidməti aldığını göstərə bilər. Buna görə bu imkanlardan istifadə edib-etməmək və klientlərə necə izah veriləcəyi barədə qərar məlumat nəzarətçisi kimi Klinikanındır. Klinika qrupları (group_chats) və çağırışlar (leagues) ayrı modullardır və klinika səviyyəsində bağlana biləcək şəkildə hazırlanıb.

B.4. Emal məqsədləri və hüquqi əsaslar

Aşağıdakı cədvəldəki hüquqi əsaslar müvafiq məlumatın xarakterinə görə iki fərqli məna daşıya bilər: (i) Klinikanın (məlumat nəzarətçisi qismində) klientinə/işçisinə münasibətdə söykəndiyi hüquqi əsas, yaxud (ii) Teta Studio-nun öz müstəqil fəaliyyətləri (platformanın təhlükəsizliyi, hesab-faktura, qanuni öhdəlik kimi) baxımından keçərli olan hüquqi əsas. Teta Studio-nun özbaşına müstəqil "emal məqsədi" müəyyən etmədiyi (bax: B.1) nəzərə alınaraq, xüsusən xüsusi kateqoriyalı məlumatlara aid sətir Klinikanın hüquqi əsasını əks etdirən şəkildə oxunmalıdır:

B.5. Şəxsi məlumatların ötürülməsi (ölkə daxilində və xaricə)

Platformanın işləməsi üçün şəxsi məlumatlar aşağıdakı subprosessorlarla (sub-processor) məhdud və texniki cəhətdən lazımi həddə paylaşılır:

Digər infrastruktur qeydləri:

• E-poçt infrastrukturu: Xidmət e-poçtları (sınaq prosesi, komanda dəvəti, dəstək cavabları) Google Workspace (Google) vasitəsilə SMTP ilə göndərilir; autentifikasiya e-poçtları (e-poçtun təsdiqi, parolun bərpası) Supabase Auth tərəfindən işə salınır. Reklam e-poçtları yalnız ayrıca razılıq və İYS qeydiyyatı şərti ilə göndərilir (bax: C bölməsi). Push bildirişləri Apple (APNs) və Google (FCM) vasitəsilə çatdırılır.
• Analitika aləti: Üçüncü tərəf analitika aləti (məsələn, Google Analytics) istifadə olunmur. Tətbiqdaxili məhsul istifadəsi ölçməsi hazırda aktiv deyil; aktivləşdirildikdə ölçmə Corenta-nın öz verilənlər bazasında (Supabase, Frankfurt/Almaniya) saxlanılan birinci tərəf cədvəlinə yazılır, sağlamlıq məlumatı və sərbəst mətn ehtiva etmir və aktivləşdirilməzdən əvvəl bu Mətn yenilənir.
• Xətaların izlənməsi: Üçüncü tərəf xəta izləmə aləti istifadə olunmur; müştəri tərəfi xətaları Corenta-nın öz verilənlər bazasına (Supabase) yazılır.
• Real vaxt mesaj ötürülməsi və videolar (18 oktyabr 2026 tarixindən): Fərdi və qrup mesajları Supabase-in real vaxt ötürmə xidməti (Realtime) ilə yalnız səlahiyyətli istifadəçilərə çatdırılır; studiya videoları Supabase fayl anbarında saxlanılır. Bunlar Supabase sətrinin (1-ci sıra) əhatəsindədir; yeni subprosessor əlavə olunmayıb.
• Veb üzərindən kredit kartı ilə ödəniş: Hazırda dəstəklənmir; bütün abunəlik ödənişləri yalnız Apple/Google mağazadaxili alış (IAP) mexanizmi vasitəsilə aparılır.

Xaricə ötürmə: Məlumatlarınız Türkiyədən kənarda yerləşən xidmət provayderləri vasitəsilə emal olunur: Supabase (verilənlər bazası, autentifikasiya və fayl saxlanması; məlumatlar Almaniyada/Frankfurtda yerləşdirilir), Vercel (veb panelin yerləşdirilməsi; qlobal infrastruktur), Google (Google Workspace e-poçtu və Firebase Cloud Messaging bildirişi; qlobal) və Apple (bildiriş və mağaza; qlobal). Almaniyada yerləşdirmə də 6698 nömrəli Qanun mənasında xaricə ötürmədir. Bu ötürmələr müntəzəm və davamlı olduğu üçün açıq razılığa əsaslandırılmır; KVKK-nın 5-ci və 6-cı maddələrindəki emal şərtlərindən birinə və 9/4-c maddəsinə əsasən Şəxsi Məlumatların Qorunması Şurasının elan etdiyi standart müqavilələrə əsaslandırılacaq. Teta Studio məlumat emalçısı kimi hər subprosessorla 3-cü Modul (emalçıdan emalçıya) standart müqaviləsini imzalayacaq və imza tarixindən 5 iş günü ərzində Şuraya bildirəcək. Bu mətnin tarixinə standart müqavilələr hələ imzalanmayıb və Şuraya bildirilməyib; imza və bildiriş tamamlandıqda bu bölmə provayder və tarix siyahısı ilə yenilənəcək. Şuranın bu ölkələrlə bağlı elan etdiyi adekvatlıq qərarı yoxdur (son yoxlama: 11 oktyabr 2026). Klinika bu ötürmələrə öz məlumatlandırma mətnində yer verir.

Yuxarıdakı subprosessor siyahısı Klinika ilə Teta Studio arasındakı DPA-nın əlavəsində ayrıca və güncəl şəkildə saxlanılır; Klinika subprosessor siyahısındakı dəyişikliklər barədə DPA-da nəzərdə tutulan qaydada məlumatlandırılır. Şəxsi məlumatlar qanuni səlahiyyətli dövlət orqan və təşkilatlarına yalnız müvafiq qanunvericiliyin nəzərdə tutduğu hallarda və sorğu ilə məhdud şəkildə ötürülə bilər; Teta Studio emal etdiyi şəxsi məlumatları heç bir şəkildə üçüncü şəxslərə kommersiya məqsədilə satmır və icarəyə vermir.

B.6. Təhlükəsizlik tədbirləri

Teta Studio Məlumat Emalçısı qismində emal etdiyi şəxsi məlumatların təhlükəsizliyini təmin etmək məqsədilə aşağıdakı texniki və inzibati tədbirləri tətbiq edir:

• Kirayəçi təcridi (multi-tenant isolation): Platformadakı bütün məlumat cədvəlləri tenant_id sahəsi ilə ayrılıb və əhatəli Sətir Səviyyəli Təhlükəsizlik (Row Level Security/RLS) siyasətləri ilə standart rədd (default-deny) prinsipinə görə qorunur; bir Klinikanın məlumatlarına başqa Klinikanın girişi texniki cəhətdən bloklanır.
• Sağlamlıq məlumatlarına girişin məhdudlaşdırılması: Anamnez forması, seans qeydi və ölçmə məlumatlarına RLS səviyyəsində yalnız müvafiq klient, klientə təyin olunmuş mütəxəssis və səlahiyyətli klinika idarəçisi daxil ola bilər; mütəxəssisin "komanda ilə paylaşılan" kimi işarələdiyi seans qeydlərini klinikanın digər mütəxəssisləri də görə bilər. İşçilərin girişi müvafiq sağlamlıq modulu (anamnez, ölçmə, seans qeydi) açıq olduqda mümkündür.
• Dəyişməzlik (append-only): Göndərilmiş (submitted_at sahəsi doldurulduqda) seans qeydləri verilənlər bazası səviyyəsində yenilənə və ya silinə bilməyəcək şəkildə qorunur; anamnez formaları üçün də heç bir istifadəçi roluna (klinika idarəçisi daxil olmaqla) silmə (DELETE) səlahiyyəti müəyyən olunmayıb. Yeganə və dar istisna: hesabın həmişəlik silinməsi prosesində (bax: B.8/a) yalnız imtiyazlı (service-role) arxa plan prosesi seans qeydinin MƏZMUNUNA toxunmadan yalnız şəxslə əlaqə sütunlarını (client_id/specialist_id) verilənlər bazası səviyyəsində NULL edə bilər; bu, append-only prinsipini pozmur — yalnız KVKK çərçivəsində şəxslə əlaqənin qırılması (anonimləşdirmə) öhdəliyini yerinə yetirən, yeganə məqsədə xas keçiddir (təfərrüat: veri-saklama-imha-politikasi.md 6.2-ci bölmə).
• Super-admin dəstək rejiminin (impersonasiya) məhdudiyyətləri: Texniki dəstək məqsədilə istifadə olunan super-admin giriş rejimi müddətlə məhdudlaşır (30 dəqiqə), standart olaraq yalnız oxumaq üçündür; yazma əməliyyatları və sağlamlıq məlumatlarına giriş ayrıca və əlavə təsdiq tələb edən addımlarla (health_data_enabled bayrağı) açıla bilər; sağlamlıq məlumatları cədvəlləri üçün heç bir impersonasiya ssenarisində yazma səlahiyyəti verilməyib — bu məhdudiyyət verilənlər bazası siyasətlərində istisnasız tətbiq olunub.
• Ötürmə təhlükəsizliyi: Məlumatlar ötürülmə zamanı TLS ilə şifrələnir.
• Cihazda saxlama: Mobil tətbiqdə sessiya tokenləri cihazın təhlükəsiz aparat dəstəkli açar anbarında (iOS Keychain / Android Keystore əsaslı expo-secure-store) şifrəli saxlanılır.
• Həssas ekranların qorunması: Sağlamlıq məlumatlarını ehtiva edən mobil ekranlarda ekran görüntüsü və ekran yazısı bloklanır (iOS ekran yazısı/görüntüsü bloku; Android FLAG_SECURE).
• İdarəçi hesablarının təhlükəsizliyi: Platforma idarəçisi (super-admin) hesabları iki mərhələli autentifikasiya (MFA, AAL2) tələb edir.
• Ödənişin bütövlüyü: Mağaza (Apple/Google) ödəniş bildirişləri (webhook) üçün kriptoqrafik imza təsdiqi infrastrukturu tətbiq olunur; bu sahədəki konfiqurasiyanın bütün provayderlər üçün canlı mühitdə tam başa çatdırılması və daim təkmilləşdirilməsi prosesi davam edir.

Yuxarıdakı tədbirlərə baxmayaraq heç bir informasiya sistemi üçün mütləq təhlükəsizlik zəmanəti verilə bilməyəcəyi açıq şəkildə qeyd olunur. Bu tədbirlər KVKK-nın 12-ci maddəsi çərçivəsində Məlumat Emalçısının öhdəliklərinin bir hissəsi kimi daim nəzərdən keçirilir və təkmilləşdirilir. Teta Studio məlumat emalçısı qismində məlumat pozuntusundan xəbər tutduqda Klinikaya dərhal və ən geci 24 saat ərzində bildirir (Şura 2019/10). Şuraya və maraqlı şəxslərə bildiriş məlumat nəzarətçisi kimi Klinikanın öhdəliyidir. Teta Studio-nun məlumat nəzarətçisi olduğu məlumatlarda (A və C bölmələri) Şuraya bildirişi 72 saat ərzində Teta Studio edir.

B.7. Super-admin dəstək rejimi (impersonasiya) haqqında əlavə məlumatlandırma

Teta Studio-nun səlahiyyətli dəstək işçiləri Klinikadan gələn texniki dəstək sorğuları çərçivəsində məhdud və yoxlanıla bilən "dəstək rejimi" ilə Klinika hesabına müvəqqəti daxil ola bilər. Bu giriş:

• Ən çox 30 dəqiqə ilə məhdudlaşır və müddətin sonunda avtomatik başa çatır,
• Standart olaraq yalnız oxumaq (read-only) xarakterlidir,
• Yazma səlahiyyəti və sağlamlıq məlumatlarına giriş bir-birindən ayrı və əlavə təsdiq tələb edən addımlarla açıla bilər; sağlamlıq məlumatları cədvəllərinə yazma girişi heç bir halda verilmir,
• Jurnala yazılır və audit izinə tabedir.

Dəstək rejimində klientin əlaqə məlumatları (4 oktyabr 2026 tarixindən): Corenta dəstək (super-admin) sessiyasında klientin e-poçt və telefon məlumatı dəstək işçisinə göstərilmir; dəstək işçisi yalnız məhdud kimlik xülasəsini (ad, hesabın statusu, aktivlik, yaradılma tarixi) görə bilər.

B.8. Şəxsi məlumatların saxlanma müddəti və məlumat subyekti hüquqlarının tətbiq qaydası

Şəxsi məlumatlar müvafiq məqsəd üçün lazım olan müddət ərzində və müvafiq qanunvericilikdə nəzərdə tutulan qanuni saxlama müddətləri ərzində saxlanılır. Aşağıdakı hüquqlar KVKK-nın 11-ci maddəsinə əsasən ilk növbədə Məlumat Nəzarətçisi qismindəki Klinikaya qarşı istifadə olunur. Teta Studio Məlumat Emalçısı qismində Klinikanın sorğusuna uyğun olaraq bu hüquqların texniki cəhətdən yerinə yetirilməsini təmin edir. Platformada təqdim olunan konkret mexanizmlər bunlardır:

a) Silmə hüququ: Hesabın silinməsi (4 oktyabr 2026 tarixindən): Silmə sorğusu təsdiqləndikdə hesaba giriş dərhal kəsilir (sessiyalar bitirilir, daxil olmaq mümkün olmur); şəxsi məlumatlar silinir və ya anonimləşdirilir (ad, e-poçt, telefon, şəkil, həmçinin klientin kimlik/əlaqə məlumatları və sağlamlıq sahələri — qan qrupu, allergiya, xroniki vəziyyət, dərman — təmizlənir); qanunla saxlanması tələb olunan ödəniş və qazanc qeydləri silinmir; şəxslə əlaqə qırılaraq, girişi məhdudlaşdırılmış şəkildə saxlanılır. Sorğudan sonra geri qaytarma müddəti yoxdur; autentifikasiya qeydinin və faylların həmişəlik silinməsi mövcud otuz günlük arxa plan prosesində tamamlanır.

Klient qeydinin silinməsi və sağlamlıq sahələri (4 oktyabr 2026 tarixindən): Hesabı olmayan klient qeydi müəssisə tərəfindən silindikdə qeyd aktiv siyahıdan dərhal çıxarılır; 30 günün sonunda kimlik və əlaqə məlumatları ilə birlikdə klientin sağlamlıq sahələri də (qan qrupu, allergiya, xroniki vəziyyət, dərman) silinir/boşaldılır. Anamnez formalarının, ölçmələrin və seans qeydlərinin saxlanma qaydalarına bu müddəa təsir etmir.

Qrup mesajları və icma qeydləri (18 oktyabr 2026 tarixindən): Üzv öz qrup mesajını istədiyi vaxt silə bilər; silinən mesajın mətni qeyddən çıxarılır. Hesab həmişəlik silindikdə qrup üzvlüyü, bağlı cihaz qeydləri və mütəxəssisin profil kartları silinir; çağırışda iştirak klient qeydinə bağlıdır və klient qeydi ilə eyni qaydaya tabedir; qrupa əvvəlcədən göndərilmiş mesajların mətni isə göndərən məlumatı çıxarılmaqla qrupda qalır. Buna görə mesajlarını silmək istəyən istifadəçi hesabını silməzdən əvvəl onları bir-bir silə bilər. Komanda tərəfindən gizlədilmiş mesajın mətni komanda yoxlaması üçün ayrıca saxlanılır. Qrup mesajlarının və bu surətin saxlanma müddətləri veri-saklama-imha-politikasi.md 4-cü bölmə, 12-ci sıradadır; surət ən çox 1 il saxlanılır. Qrup, çağırış, nişan və sədaqət qeydləri bu gün "Məlumatlarımı yüklə" ixracına daxil deyil; bu qeydlər üçün məlumat sorğusu Klinikaya və ya hello@corenta.app ünvanına göndərilə bilər.

İstifadəçi tətbiqin içindən hesabın silinməsini istədikdə (delete_my_account funksiyası) sistem iki mərhələli silmə arxitekturası tətbiq edir. Aşağıdakı xülasə məlumat kateqoriyasına görə tətbiq olunan üsulun (həmişəlik silmə, yoxsa anonimləşdirmə) dürüst və texniki cəhətdən təsdiqlənmiş izahıdır; tam təfərrüat və cədvəl üçün bax: veri-saklama-imha-politikasi.md (xüsusən 4–6-cı bölmələr).

• 1-ci mərhələ — sorğu anı: Hesaba giriş dərhal kəsilir (geri qaytarma müddəti yoxdur); profil passiv edilir, kimlik və sağlamlıq sahələri təmizlənir, gözləyən qəbullar ləğv olunur, təyinatlar çıxarılır, verilmiş razılıqlar geri götürülür.
• 2-ci mərhələ — 30 gün sonra həmişəlik emal: Bu birinci mərhələdən 30 gün sonra yalnız imtiyazlı (service-role) arxa plan tapşırığı (cron) tərəfindən geri qaytarılmaz şəkildə işə salınan və məlumat kateqoriyasına görə iki fərqli üsulla tətbiq olunan əməliyyat baş verir; bu əməliyyat əl ilə/inzibati qaydada işə salına və ya tez/gec təxirə salına bilməz:
• İstifadəçinin autentifikasiya qeydi (auth.users) və müstəqil iş/sübut dəyəri daşımayan qeydlər (məsələn, bildirişlər, notifications) həmişəlik silinir (DELETE/cascade).
• Sağlamlıq məlumatları (anamnez formaları, seans qeydləri, ölçmə qeydləri) və klinika/maliyyə qeydləri (ödəniş, davamiyyət) DELETE EDİLMİR — ŞƏXSLƏ ƏLAQƏ QIRILARAQ MƏHDUD SAXLANILIR: şəxslə əlaqə (client_id/specialist_id kimi) verilənlər bazası səviyyəsində qırılır (ON DELETE SET NULL); bəzi sərbəst mətn sahələri (anamnez cavabları, ölçmə/ödəniş qeydləri, geri qaytarmanın səbəbi, qəbz istinadı) təmizlənir və ya işarə ilə əvəz olunur. Seans qeydinin sərbəst mətni dəyişdirilmir; bu mətndə və tarix/ölçmə seriyası kimi məlumatlarda şəxsi yenidən müəyyən etməyə kifayət edəcək məlumat qala biləcəyi üçün bu qeydlər anonim sayılmır. Qeydlər Klinikanın qeyd aparmaq öhdəliyi müddətində girişi məhdudlaşdırılmış şəkildə saxlanılır və müddətin sonunda məhv edilir; seans qeydləri üçün append-only prinsipi bu yolla qorunur.
• Razılıq qeydləri (consent_logs) eyni şəkildə DELETE edilmir; şəxslə əlaqə qırılır və IP ünvanı təmizlənir, lakin razılığın verildiyinin/geri götürüldüyünün sübutu məqsədilə (növ, versiya, vaxt məlumatı ilə) şəxslə əlaqəsi qırılmış sübut qeydi kimi əlavə 5 il saxlanılır (KVKK-nın 5/2-e maddəsi — hüququn yaradılması və qorunması; açıq razılığın sübut yükü məlumat nəzarətçisinin üzərindədir).
• Fayl əlavələri: İstifadəçinin avatarı/profil şəkli, anamnez əlavəsi və ödəniş qəbzi şəkilləri (Storage-dakı avatars, anamnesis-attachments, user-data-exports, payment-receipts bucket-ləri) həmişəlik silmə addımının bir hissəsi kimi avtomatik (best-effort) şəkildə Storage-dan silinir — bir bucket-də silmə uğursuz olarsa, jurnala yazılır, lakin digər bucket-lərin təmizlənməsinə və ya hesabın emalına mane olmur. Dürüst hədd: Bu avtomatik prosesin əhatəsindən kənarda qalan yeganə fayl kateqoriyası mütəxəssis/solo qeydiyyat prosesində yüklənən kimlik/diplom təsdiq sənədləridir (specialist-verification-docs bucket-i) — bu sənədlər texniki cəhətdən istifadəçiyə deyil, tenant-ın (Klinikanın) təsdiq prosesinə bağlıdır və hazırda avtomatik silmənin əhatəsinə daxil deyil; onların məhvi Klinikanın tenant səviyyəsində hesabını/abunəliyini bağlaması prosesində ayrıca həll ediləcək, bu tamamlanana qədər istisna sorğularda hello@corenta.app vasitəsilə əl ilə qiymətləndirmə aparılır.
• Yuxarıdakı əməliyyatların heç biri adi məhsul interfeysləri vasitəsilə (inzibati işçilər daxil olmaqla) əl ilə işə salına və ya dayandırıla bilməz — bu, səhvən və ya sui-istifadə yolu ilə tez/gec silmənin qarşısını almaq üçün şüurlu təhlükəsizlik dizaynıdır.
• Buna görə bu Mətndə "hesab silindikdə bütün məlumatlar istisnasız və fiziki olaraq məhv edilir" mənasında mütləq öhdəlik götürülmür: autentifikasiya qeydi və müstəqil iş dəyəri daşımayan qeydlər həmişəlik silinərkən sağlamlıq/klinika/maliyyə qeydləri və razılıq qeydləri Klinikanın qeyd aparmaq öhdəliyinə görə (KVKK-nın 7/2-ci maddəsinə əsasən digər qanunlardakı saxlama müddəaları qüvvədə qalır) şəxslə əlaqə qırılaraq və girişi məhdudlaşdırılaraq (yuxarıda izah olunan müddətlərlə) saxlanılmağa davam edir; bu qeydlər anonim deyil; ehtiyat nüsxələrdəki texniki qalıq üçün ayrıca bax: veri-saklama-imha-politikasi.md 6.3-cü bölmə.
• Müraciət kanalları: Hesabın silinməsi sorğusu ən etibarlı və birbaşa nəticə verən üsul kimi tətbiqdəki özünəxidmət "hesabımı sil" funksiyası vasitəsilə edilə bilər; bu halda həmin funksiya istifadəçi tərəfindən birbaşa işə salınır və yuxarıda izah olunan iki mərhələli proses avtomatik işləyir (bu, Teta Studio-ya ünvanlanan müraciət/sorğu deyil, istifadəçinin özünün başlatdığı avtomatik sistem funksiyasıdır). İstifadəçi tətbiqdaxili funksiyadan hər hansı səbəbdən istifadə edə bilmirsə, sorğusunu alternativ olaraq Klinikaya və ya hello@corenta.app ünvanına da göndərə bilər; bu halda sorğu ağlabatan müddətdə qiymətləndirilərək icraya götürülür və lazım bilindiyi həddə eyni silmə prosesinin başladılması təmin edilir. Bu istisna aşağıda B.9-da izah olunan ümumi müraciət qaydasının ("əvvəlcə Klinikaya müraciət edilməlidir") istisnasıdır və yalnız tətbiqdaxili özünəxidmət funksiyasının istifadəçi tərəfindən birbaşa işə salına bilməsindən irəli gəlir.

b) Məlumat tələb etmək / məlumatların daşınması: Platforma istifadəçinin özünə aid məlumatları ixrac edə biləcəyi funksiya (export_user_data) təqdim edir. Bu funksiya çoxkirayəçili quruluşa uyğun olaraq yalnız müvafiq istifadəçinin öz kirayəçi (tenant) əhatəsindəki məlumatlarını ehtiva edir. Məlumatlar ağlabatan müddətdə strukturlaşdırılmış və maşın tərəfindən oxuna bilən formatda (JSON) təqdim olunur. Fayl hazırlana bildikdə məlumatlar əlavə olaraq ZIP kimi hazırlanır və 7 gün etibarlı şəxsi (imzalı) keçidlə verilir; ZIP hazırlana bilməzsə, yalnız JSON çıxışı verilir.

c) Düzəliş hüququ: İstifadəçi məlumatlarının yenilənməsi Klinika idarəçi panelindən texniki cəhətdən mümkündür. Platformada əlavə olaraq avtomatlaşdırılmış, müstəqil "düzəliş sorğusu" iş axını yoxdur; düzəliş sorğuları KVKK-nın 11-ci maddəsi çərçivəsindəki ümumi hüquqlar daxilində Klinikaya və ya hello@corenta.app ünvanı vasitəsilə Teta Studio-ya göndərilə bilər.

d) Razılığın geri götürülməsi: Məlumatlandırma mətninin oxunduğu barədə bildiriş razılıq deyil; geri götürüləcək icazə yaratmır. İstifadəçi sağlamlıq məlumatları üzrə razılığı və klinika kampaniya bildirişi icazəsini mobil tətbiq vasitəsilə istədiyi vaxt geri götürə bilər. Sağlamlıq məlumatları üzrə razılığın geri götürülməsi qəbullardan və hesabdan istifadəyə təsir etmir; geri götürüldükdən sonra yeni sağlamlıq məlumatı qeyd olunmur, əvvəlki qeydlər B.8/a-dakı qaydalara görə saxlanılır.

e) KVKK-nın 11-ci maddəsindən irəli gələn digər hüquqlar: Emal olunub-olunmadığını öyrənmək, emalın məqsədə uyğunluğunu öyrənmək, ötürüldüyü üçüncü şəxsləri bilmək, natamam/yanlış emalın düzəldilməsini istəmək, qanuna zidd emal səbəbindən zərərin ödənilməsini tələb etmək hüquqları ilk növbədə Klinikaya qarşı istifadə olunur; A.8-də sadalanan çərçivə ilə eyni məzmundadır.

B.9. Müraciət üsulu

Klinika klientləri və klinika işçiləri KVKK çərçivəsindəki sorğularını ilk növbədə öz Klinikalarına göndərməlidir; Klinika Məlumat Nəzarətçisi qismində bu sorğulara KVKK-nın 13-cü maddəsindəki qaydaya uyğun şəkildə və ən geci otuz (30) gün ərzində cavab verməyə borcludur. İstisna: Hesabın silinməsi (bax: B.8/a) kimi tətbiqdaxili özünəxidmət mexanizmlərindən istifadəçi birbaşa və Klinikanın ayrıca vasitəçiliyinə ehtiyac olmadan istifadə edə bilər; bundan kənar KVKK-nın 11-ci maddəsi üzrə sorğularda ilk növbədə Klinikaya müraciət edilməsi əsasdır.

Teta Studio-ya birbaşa göndərilmək istənilən texniki xarakterli sorğular (məsələn, hesabın silinməsi, məlumat ixracı funksiyasının işləməməsi kimi) və ya Teta Studio-nun bilavasitə məlumat emalçısı qismində apardığı fəaliyyətlərlə bağlı suallar üçün hello@corenta.app ünvanı vasitəsilə əlaqə saxlamaq olar. Teta Studio ona çatan və müvafiq Klinikanın məlumatını/göstərişini tələb edən müraciətləri DPA çərçivəsində Klinikaya yönləndirə bilər.

B.10. Klinikanın öhdəlikləri

Corenta-dan istifadə edən hər Klinika KVKK-nın 3/ı maddəsinə əsasən Məlumat Nəzarətçisi statusuna malik olduğunu və aşağıdakı öhdəliklərin müstəsna olaraq ona aid olduğunu qəbul edir:

• Öz Klientlərinə və İstifadəçilərinə yönəlik KVKK Məlumatlandırma Mətninin hazırlanması/təqdim edilməsi (Corenta mobil tətbiqindəki hazır, ortaq məlumatlandırma ekranı və ixtiyari razılıq ekranları bu məqsədlə texniki alət kimi təqdim olunur, lakin məzmunun Klinikanın öz fəaliyyətinə uyğunluğunun təmin edilməsi Klinikanın məsuliyyətindədir; Klinika lazım bilsə, B.1-ə əsasən öz əlavə məlumatlandırma prosesini ayrıca apara bilər),
• Sağlamlıq məlumatlarının emalı üçün söykəniləcək hüquqi əsasın (6/3-a maddəsi üzrə ixtiyari açıq razılıq və ya 6/3-e maddəsi) müəyyən edilməsi; açıq razılıq tələb olunursa, qaydasına uyğun alınması və xidmət şərtinə çevrilməməsi,
• Öz kimlik məlumatlarının (adı, ünvanı, KVKK müraciəti üçün əlaqə) klientlərə bildirilməsi (tətbiqdaxili ortaq mətn bu məlumatları bu gün avtomatik ehtiva etmir),
• Əsas fəaliyyəti sağlamlıq məlumatlarının emalı olan məlumat nəzarətçiləri üçün VERBİS istisna həddi illik 10 işçi və 10 milyon TL balansdır (Şura 2025/1572); öz VERBİS öhdəliyinin qiymətləndirilməsi,
• Məlumat subyektlərinin müraciətlərinə KVKK-nın 13-cü maddəsində nəzərdə tutulan müddətlərdə cavab verilməsi,
• Öz işçiləri və subpodratçıları baxımından məlumat təhlükəsizliyinin təmin edilməsi,
• Corenta ilə aralarındakı Məlumat Emalı Müqaviləsində/Xidmət Şərtlərində nəzərdə tutulan öhdəliklərə riayət edilməsi.

Teta Studio Klinikanın yuxarıdakı öhdəlikləri yerinə yetirməməsindən irəli gələn məsuliyyəti öz üzərinə götürmür.

C BÖLMƏSİ — CORENTA HESAB VƏ PLATFORMA MƏLUMATLANDIRMASI (Teta Studio məlumat nəzarətçisidir)

Bu bölmə Teta Studio-nun öz adından və öz məqsədləri ilə apardığı emalları izah edir. Bu fəaliyyətlərdə Teta Studio KVKK-nın 3/1-ı maddəsinə əsasən məlumat nəzarətçisidir. Bu mətn klinika sahibi/işçi hesabı açılarkən və klient Kəşf/rəy imkanından ilk dəfə istifadə edərkən göstərilir. Aşağıdakı studiyalararası imkanlar (liqa, dəvət, Təsisçi Studiya, Corenta Lab, Kəşf v2) bir neçə klinikanı bir araya gətirdiyi və məqsədi Teta Studio tərəfindən müəyyən olunduğu üçün bu bölmədə yer alır. Studiya adından emal olunan məlumatlar hüquqi şəxs olan müəssisələrdə şəxsi məlumat deyil; fərdi sahibkar kimi işləyən studiyalarda və bir nəfərlik studiyalarda şəxslə əlaqələndirilə bildiyi üçün burada izah olunur.

C.1. Məlumat nəzarətçisi

Mertcan Demir — "Teta Studio" biznes adı ilə fərdi sahibkar (kimlik və əlaqə məlumatları: A.1). Müraciətlər: hello@corenta.app.

C.2. Emallar, məqsədlər və hüquqi əsaslar

Kəşf və rəy dəvəti: Rəy dəvəti klinika Kəşf imkanını açdıqda tamamlanmış qəbul məlumatına əsasən göndərilir. Klinika bu məlumatın yalnız dəvət göndərmək və təsdiqlənmiş rəyi dərc etmək məqsədilə Teta Studio-ya ötürülməsi üçün Məlumat Emalı Müqaviləsi ilə göstəriş verir; Kəşf bağlı olan klinikada dəvət göndərilmir. Dərc olunmuş rəy sağlamlıq/məşq müəssisəsindən xidmət aldığınızı hamıya açıq şəkildə göstərə bilər; dərc etməzdən əvvəl bunu nəzərə alın.

Təxəllüslü ölçmə: Ölçmə klinikanın təxəllüslü identifikatoru ilə aparılır; bu identifikator təxəllüs xarakterlidir və bir nəfərlik müəssisədə şəxslə əlaqələndirilə bilər. IP ünvanı, sağlamlıq məlumatı və mənbə/reklam izləməsi ehtiva etmir. İmkan hazırda bağlıdır; açılmazdan əvvəl bu mətn yenilənir.

İcma və inkişaf imkanlarında görünürlük: Liqada, Təsisçi Studiyalar siyahısında, Corenta Lab-da və Kəşf-də digər istifadəçilərə göstərilən məlumatlar yalnız yuxarıdakı cədvəldə yazılanlardır. Bu imkanlarda klientin sağlamlıq məlumatları emal olunmur (təfərrüat: B.3-A). Studiya dəvətində, Təsisçi Studiyada və Lab-da nağd mükafat və ya qiymət endirimi verilmir; mükafatlar 7 günlük Boost, sınaq müddəti və kredit kimi tətbiqdaxili hüquqlardır.

C.3. Alıcılar və xaricə ötürmə

Supabase (yerləşdirmə; Almaniya/Frankfurt), Vercel (veb panel), Google (Google Workspace e-poçtu, Firebase Cloud Messaging, Google Play) və Apple (APNs, App Store). Bu provayderlərə ötürmə xaricə ötürmədir; onun əsası və bugünkü vəziyyəti B.5-dəki "Xaricə ötürmə" paraqrafında izah olunub (Corenta-nın məlumat nəzarətçisi olduğu bu axınlar üçün 2-ci Modul — nəzarətçidən emalçıya — standart müqaviləsi istifadə olunacaq; bu mətnin tarixinə hələ imzalanmayıb).

C.4. Kommersiya elektron mesajı

Teta Studio reklam və kampaniya e-poçtunu yalnız ayrıca və işarələnməmiş qutu ilə razılıq vermisinizsə göndərir. Teta Studio Mesajların İdarə Olunması Sisteminə (İYS) qeydiyyatdan keçmədən reklam e-poçtu göndərmir; qeydiyyatdan sonra razılıqlar 3 iş günü ərzində İYS-yə yüklənir. Hər reklam mesajında göndərənin kimliyi, əlaqə məlumatı və pulsuz imtina keçidi olur. Sınaq prosesi, komanda dəvəti və dəstək e-poçtları xidmət mesajlarıdır; reklam elementi ehtiva etmir.

C.5. Saxlama, hüquqlar və müraciət

Saxlama müddətləri veri-saklama-imha-politikasi.md sənədindədir. 18 oktyabr 2026-da əlavə olunan qeydlərdən sınağın təkrarı xülasələri, liqa, dəvət, Təsisçi Studiya və Lab qeydləri müvafiq studiya hesabı həmişəlik silinənə qədər; cihaz qeydləri istifadəçi hesabı həmişəlik silinənə qədər saxlanılır. Bu qeydlər üçün ayrıca maksimum müddət hələ müəyyən olunmayıb və saxlama siyasətinə əlavə ediləcək. KVKK-nın 11-ci maddəsindəki hüquqlarınızdan (A.8) hello@corenta.app ünvanına müraciət etməklə istifadə edə bilərsiniz; müraciətlərə ən geci 30 gün ərzində pulsuz cavab verilir.

ÜMUMİ MÜDDƏALAR (hər iki bölmə üçün keçərli)

G.1. Avtomatik qərar qəbulu və profilləşdirmə

Corenta reklam və ya marketinq məqsədli profilləşdirmə aparmır. Lakin 18 oktyabr 2026 tarixindən aşağıdakı qaydalar avtomatik işləyir və müvafiq şəxs və ya studiya üçün məhdud mənfi nəticə doğura bilər:

Sınağın təkrarı işarəsi avtomatik qərar deyil: uyğunluq sınağı bloklamır, yalnız platforma idarəçisinin yoxlamasına düşür. KVKK-nın 11/1-g maddəsinə əsasən məlumatların müstəsna olaraq avtomatik sistemlərlə təhlil edilməsi nəticəsində sizin üçün mənfi nəticənin yaranmasına etiraz etmək hüququnuz qorunur.

G.2. Məlumatlandırma mətninin yenilənməsi

Bu Məlumatlandırma Mətni qanunvericilik dəyişikliklərinə, Şəxsi Məlumatların Qorunması Şurasının qərarlarına, Platformanın funksional inkişafına və ya subprosessor/xidmət provayderi dəyişikliklərinə uyğun olaraq yenilənə bilər. Güncəl versiya həmişə corenta.app/legal/kvkk-aydinlatma-metni və tətbiqdaxili sənəd ekranı vasitəsilə əlçatan olacaq. SaaS məhsulu kontekstində (B bölməsi) məlumatlandırma mətninin versiyası dəyişdikdə istifadəçidən növbəti girişdə yeni mətni oxuduğunu bildirməsi istənilir; bu razılıq deyil, məlumatlandırmanın sübutudur (bax: B.2).

G.3. Tətbiq olunan qanunvericilik və səlahiyyət

Bu Məlumatlandırma Mətni 6698 nömrəli Şəxsi Məlumatların Qorunması haqqında Qanun və müvafiq ikinci dərəcəli qanunvericilik (Şəxsi Məlumatların Silinməsi, Məhv Edilməsi və ya Anonimləşdirilməsi haqqında Əsasnamə; Məlumat Nəzarətçiləri Reyestri haqqında Əsasnamə; Məlumatlandırma Öhdəliyinin Yerinə Yetirilməsində Riayət Ediləcək Qayda və Əsaslar haqqında Bildiriş; Məlumat Nəzarətçisinə Müraciətin Qayda və Əsasları haqqında Bildiriş) çərçivəsində hazırlanıb. Bu mətnin şərhində və tətbiqində Türkiyə Respublikasının hüququ tətbiq olunur; mübahisələrdə Şəxsi Məlumatların Qorunması Şurası və səlahiyyətli Türkiyə məhkəmələri/icra idarələri səlahiyyətlidir.

G.4. Əlaqə

Şəxsi məlumatların emalı ilə bağlı hər cür sual, sorğu və müraciətiniz üçün:

• E-poçt: hello@corenta.app
• Dəstək: support@corenta.app
• Xidmət ərazisi: Corenta App Store və Google Play vasitəsilə, bu mağazaların fəaliyyət göstərdiyi ölkələrdə qlobal olaraq təqdim olunur. Bu mətn 6698 nömrəli Qanun çərçivəsindəki məlumatlandırmadır; AB/AİZ-dəki şəxslər üçün əlavə olaraq GDPR Bəyanatı tətbiq olunur və olduğunuz ölkənin məcburi məlumat qorunması müddəaları qüvvədə qalır.
• Korporativ veb sayt: corenta.app

Qüvvəyə minmə tarixi / son yenilənmə: 19 oktyabr 2026 Versiya: 2.3 · 19 oktyabr 2026. Dəyişikliklər jurnalı sənədin əvvəlindədir.