Corenta Məxfilik Siyasəti

Bu tərcümə məlumat xarakteri daşıyır; hüquqi qüvvəyə malik mətn türkcə olanıdır.

Versiya: 3.4 Qüvvəyə minmə / son yenilənmə: 20 oktyabr 2026 Dərc edən: Mertcan Demir — "Teta Studio" biznes adı ilə fəaliyyət göstərən fərdi sahibkar ("Teta Studio", "biz") Dil: Türkcə

Dəyişikliklər jurnalı

• 3.4 — 20 oktyabr 2026: §3-də xəta qeydi sətri tətbiqin real davranışına uyğun olaraq təfərrüatlandırıldı: mobil yavaşlama müddətləri, xətanı müşayiət edən ekran və əməliyyat izi (sağlamlıq ekranları istisna olmaqla), bağlantı növü və server jurnallarındakı IP ünvanı. Yeni məlumat emalı fəaliyyəti əlavə edilmədi.
• 3.3 — 19 oktyabr 2026: Qlobal əhatə əlavə olundu: Corenta mağazalar vasitəsilə bir neçə ölkədə təqdim olunur (§2); AB/AİZ-dəki istifadəçilər üçün GDPR bölməsi (§5) və ölkəyə xas məcburi hüquqlar (§8) əlavə edildi. Rollar və emal fəaliyyətləri dəyişmədi.
• 3.2 — 19 oktyabr 2026: Dərc versiyası; qüvvəyə minmə tarixi 19 oktyabr 2026. Kimlik bölməsindən boş qalan MERSİS və KEP sətirləri çıxarıldı.
• 3.1 — 18 oktyabr 2026: 18 oktyabr 2026-da əlavə olunan imkanlar işləndi: klinika qrupları, stikerlər və kredit, çağırışlar, nişan və sədaqət kartı, studiya liqası, mütəxəssisin daşına bilən profil kartı, studiya dəvəti, Təsisçi Studiya, Corenta Lab, Kəşf v2 (video, sınaq dərsi, sponsorlu yer), sınağın təkrarı işarəsi, cihaza bağlama, mağazanın qismən geri qaytarması. Yeni §5-A (icma imkanları və sağlamlıq məlumatları) əlavə olundu. §6 kuki və SDK siyahısına çevrildi. §10-a yetkinlik yaşına çatmayanlar üçün qrup və çağırış qaydaları əlavə olundu. Məxfilik öhdəliyi cümləsi mətnə bağlandı. Bağlı imkanlar bu mətnə yazılmadı.
• 3.0 — 11 oktyabr 2026: Mətn 11 oktyabr 2026 uyğunluq yoxlamasına (F05, F06, F07, F09, F11, F12, F17, F22, F23 bulguları) əsasən yenidən yazıldı. Daxili audit qeydi xarakterli "UNKNOWN", "yoxlanılmalıdır" və "bu mətn bəyanat vermir" ifadələri çıxarıldı; onların yerinə kodla təsdiqlənən faktlar yazıldı. Teta Studio-nun iki rolu (klinika məlumatlarında məlumat emalçısı, öz fəaliyyətlərində məlumat nəzarətçisi) ayrıldı. Kimlik məlumatı fərdi sahibkar kimi düzəldildi ("hüquqi şəxs/şirkət" ifadələri çıxarıldı). Xaricə ötürmə 6698 nömrəli Qanunun 9-cu maddəsinin 2024-cü ildən sonrakı redaksiyasına uyğun yazıldı. İxrac keçidi, fayl əlavələrinin silinməsi, e-poçt göndərilməsi və təhlükəsizlik tədbirləri digər hüquqi mətnlərlə vahid ifadəyə bağlandı. "Kimliksiz ölçmə" ifadəsi "təxəllüslü ölçmə" kimi düzəldildi. "Corenta marketinq e-poçtu göndərmir" ifadəsi ayrıca razılıq və İYS qeydiyyatı şərtinə bağlanan reklam mesajı qaydası ilə əvəz olundu.
• 2.2 — 10 oktyabr 2026: Expo (Expo Push Notification Service) subprosessor qeydlərindən çıxarıldı.
• 2.1 — 4 oktyabr 2026: Ad ifadəsi yeniləndi.
• 2.0 — 4 oktyabr 2026: 2 oktyabr 2026 iş mətni versiya kimi sabitləndi.
• 1.0 — 7 iyul 2026: əvvəlki dərc olunmuş versiya.

1. Biz kimik və iki rolumuz

Corenta klinik pilates, fizioterapiya, reformer, wellness/masaj və yoqa müəssisələrinə qəbul, paket, klient, anamnez, seans və qazanc proseslərini idarə etmək üçün veb və mobil proqram təqdim edir. Corenta-nı Mertcan Demir "Teta Studio" biznes adı ilə fərdi sahibkar kimi idarə edir. Fərdi sahibkarlığın ayrıca hüquqi şəxsiyyəti yoxdur.

Corenta-da şəxsi məlumatlar iki fərqli rolda emal olunur:

Klinika məlumatları ilə bağlı məlumatlandırma klinikanın öz məlumatlandırma mətni ilə aparılır; tətbiqdəki klient məlumatlandırma mətni bu məqsədlə klinika adından göstərilir. Teta Studio-nun məlumat nəzarətçisi olduğu fəaliyyətlərin təfərrüatı KVKK Məlumatlandırma Mətninin C bölməsi — Corenta hesab və platforma məlumatlandırması hissəsindədir.

2. Kimlik və əlaqə

• Məlumat nəzarətçisi (Teta Studio-nun öz fəaliyyətləri üçün): Mertcan Demir — "Teta Studio" biznes adı ilə fərdi sahibkar
• Vergi ödəyicisinin eyniləşdirmə nömrəsi: 2771408706
• Ünvan: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Ümumi əlaqə və KVKK müraciətləri: hello@corenta.app
• Dəstək: support@corenta.app
• Xidmət ərazisi: Corenta App Store və Google Play vasitəsilə, bu mağazaların fəaliyyət göstərdiyi ölkələrdə qlobal olaraq təqdim olunur. Bu siyasət hər ölkədəki istifadəçiyə tətbiq edilir; olduğunuz ölkənin məcburi məlumat qorunması müddəaları qüvvədə qalır.

Klientsinizsə və müraciətiniz klinikanızın saxladığı qeydlərlə bağlıdırsa, əvvəlcə klinikanıza müraciət edin (bax: §8).

3. Topladığımız məlumatlar

Corenta kart nömrəsini və ya təhlükəsizlik kodunu (CVV) emal etmir. Abunəlik ödənişləri Apple App Store və Google Play vasitəsilə alınır.

4. İstifadə məqsədləri və hüquqi əsaslar

Məlumatlandırma mətni razılıq deyil. Tətbiq məlumatlandırma mətnini ayrıca addımda göstərir və "Oxudum, başa düşdüm" bildirişini qeyd edir. Sağlamlıq məlumatları üzrə razılıq və reklam mesajı razılığı ayrıca və ixtiyaridir. Sağlamlıq məlumatları üzrə razılıq verməsəniz, hesabınızdan və əsas qəbul əməliyyatlarından istifadə etməyə davam edirsiniz; yalnız sağlamlıq imkanları istifadə oluna bilmir.

5. Paylaşdığımız tərəflər və xaricə ötürmə

Məlumatlarınız satılmır və reklam üçün paylaşılmır; ötürülmə zamanı TLS ilə şifrələnir və yalnız xidməti təmin edən aşağıdakı infrastruktur provayderləri tərəfindən emal olunur (təfərrüat: Subprosessorların siyahısı). Saxlanılan məlumatlar (verilənlər bazası və fayl anbarı) hostinq provayderinin (Supabase) infrastrukturunda şifrəli şəkildə saxlanılır. Qruplarda, liqada, Lab-da və Kəşf-də digər istifadəçilərə göstərilən məlumatlar satış və ya reklam paylaşımı deyil; onlar §5-A-da yazılmış sərhədlərlə, sizin və ya studiyanızın istifadə etdiyi imkanın bir hissəsi kimi görünür.

Səlahiyyətli dövlət orqan və təşkilatlarına ötürmə yalnız qanunvericiliyin nəzərdə tutduğu hallarda və sorğu ilə məhdud şəkildə edilə bilər.

Mesajlar və qrup mesajları Supabase-in real vaxt ötürmə xidməti (Realtime) ilə, studiya videoları isə Supabase fayl anbarında emal olunur; bunlar üçün yeni provayder əlavə edilməyib. Sponsorlu yer (Boost) üçün reklam şəbəkəsi və ya reklam SDK-sı istifadə olunmur; sponsorlu studiyalar Corenta-nın öz siyahısında "Sponsorlu" etiketi ilə göstərilir və heç bir istifadəçi məlumatı reklamverənə ötürülmür.

Xaricə ötürmə: Yuxarıdakı provayderlərin hamısı məlumatları Türkiyədən kənarda emal edir. Almaniyada yerləşdirmə də 6698 nömrəli Qanun mənasında xaricə ötürmədir. Bu ötürmələr müntəzəm və davamlı olduğu üçün açıq razılığa əsaslandırılmır; Qanunun 5-ci və 6-cı maddələrindəki emal şərtlərindən birinə və 9/4-c maddəsinə əsasən Şəxsi Məlumatların Qorunması Şurasının elan etdiyi standart müqavilələrə əsaslandırılacaq. Bu mətnin tarixinə standart müqavilələr provayderlərlə hələ imzalanmayıb və Şuraya bildirilməyib. Hər müqavilə imzalandıqda imza tarixindən 5 iş günü ərzində Şuraya bildiriləcək və bu bölmə provayder və tarix siyahısı ilə yenilənəcək. Şuranın bu ölkələrlə bağlı elan etdiyi adekvatlıq qərarı yoxdur (son yoxlama: 11 oktyabr 2026).

AB/AİZ-dəki istifadəçilər (GDPR): Corenta App Store və Google Play vasitəsilə Avropa İttifaqı və Avropa İqtisadi Zonasındakı şəxslərə də təqdim olunduğu üçün bu şəxslərlə bağlı emala GDPR (AB 2016/679) 3/2-a maddəsinə əsasən tətbiq edilir. Rollar dəyişmir: klinika məlumatlarında Teta Studio məlumat emalçısı, öz fəaliyyətlərində isə məlumat nəzarətçisidir. Hüquqi əsaslar müqavilənin icrası (6/1-b maddəsi), qanuni maraq (6/1-f maddəsi), hüquqi öhdəlik (6/1-c maddəsi) və ayrıca razılıqdır (6/1-a maddəsi); sağlamlıq məlumatları 9/2-a və ya 9/2-h maddəsinə əsaslanır. Verilənlər bazası və fayllar AB-də (Frankfurt) yerləşdirilir. AB/AİZ-dən kənardakı provayderlərə (Vercel, Google, Apple) ötürmələr provayderlərin AB Standart Müqavilə Şərtləri və ya AB-ABŞ Məlumat Məxfiliyi Çərçivəsi kimi GDPR-ın 45–46-cı maddələri çərçivəsindəki ötürmə mexanizmlərinə əsaslanır. Təfərrüat və hüquqlar: GDPR Bəyanatı.

5-A. İcma və inkişaf imkanları — sağlamlıq məlumatları və görünürlük

Sağlamlıq məlumatları xüsusi kateqoriyalı şəxsi məlumatlardır. Aşağıdakı imkanlar sağlamlıq qeydini (anamnez, seans qeydi, ölçmə) göstərmir və paylaşmır:

• Klinika qrupları: Mesajları yalnız qrupun təsdiqlənmiş üzvləri və klinikanın komandası görür. Adınız "Ayşe K." şəklində görünür; telefonunuz və e-poçtunuz göstərilmir. Qoşulmaq üçün açıq razılıq verirsiniz və istədiyiniz vaxt çıxa bilərsiniz. Mesajlar sərbəst mətndir: sağlamlıq məlumatlarınızı (ağrı, diaqnoz, dərman, müalicə) qrupda paylaşmamağınız xahiş olunur; paylaşılan sağlamlıq məlumatı barədə şikayət edilə bilər və komanda onu gizlədə bilər. Komanda qaydalara zidd mesajı gizlədə və ya silə, üzvün səsini bağlaya və ya onu qrupdan çıxara bilər; üç fərqli üzvün şikayət etdiyi mesaj avtomatik gizlədilir. Klientlər arasında birbaşa mesajlaşma yoxdur.
• Studiyadaxili çağırış: İştirak ixtiyaridir. Cədvəldə yalnız adınız, soyadınızın baş hərfi və iştirak etdiyiniz seansların sayı görünür; ağrı, ölçmə və ya çəki istifadə olunmur.
• Studiya liqası: Studiyalar yalnız təxəllüs və ya kodla görünür; studiyanın real adı, şəhəri və ölçüsü, klient və mütəxəssis adları göstərilmir. Bal yalnız həftəlik missiya XP-sindən hesablanır.
• Mütəxəssisin profil kartı: Yalnız ümumi seans sayını, ən azı 5 rəylə təsdiqlənmiş balı və nişanları daşıyır; klient məlumatı və sağlamlıq məlumatı ehtiva etmir. Kartı yalnız mütəxəssis görür və paylaşır.
• Klient nişanları və sədaqət kartı: Nişanlar hamıya açıq deyil. Nişan hesablanarkən sağlamlıq qeydlərinin məzmunu oxunmur; bəzi nişanlar yalnız qeydin olub-olmamasına və ya sayına baxır (məsələn, anamnez formasının göndərilməsi).
• Kəşf v2: Studiya videoları Corenta yoxlamasından sonra hamıya açıq göstərilir; videoda görünən şəxslərin razılığını almaq studiyanın məsuliyyətindədir. Sponsorlu yer həmişə "Sponsorlu" etiketi ilə və üzvi sıralamadan ayrı göstərilir; fizioterapiya kateqoriyasındakı studiyalar sponsorlu göstərilmir. Qeydiyyatda olduğunuz studiya varsa, Kəşf sizə rəqib studiya göstərmir. Axtarış seçdiyiniz şəhər/rayon və ya xəritə sahəsi ilə aparılır; cihazınızın yeri alınmır.
• Corenta Lab və Təsisçi Studiyalar: Lab təklifləri və rəyləri iştirakçı digər studiyalara görünür; studiyanın adı yalnız siz seçsəniz göstərilir. Təsisçi Studiyalar siyahısında studiyanın adı yalnız studiya icazə verərsə yer alır.

Hesabınızı silərkən qrup üzvlüyünüz silinir; əvvəl göndərdiyiniz qrup mesajlarının mətni göndərən məlumatı çıxarılmaqla qrupda qalır. Öz mesajlarınızı istədiyiniz vaxt silə bilərsiniz.

6. Kukilər, SDK-lar və oxşar texnologiyalar

• Veb idarəetmə paneli: Sessiyanızı davam etdirmək üçün məcburi sessiya kukiləri istifadə olunur. Bu kukilər olmadan daxil olmaq mümkün deyil.
• Tanıtım saytı (corenta.app): Saytın bu depodakı kodu dil və görünüş seçiminizi yalnız brauzerinizin yerli yaddaşında (localStorage) saxlayır.
• Mobil tətbiq: Sessiya tokenləri cihazın təhlükəsiz açar anbarında (iOS Keychain / Android Keystore əsaslı təhlükəsiz yaddaş) saxlanılır.
• Üçüncü tərəf analitika, reklam və ya izləmə kukisi və ya skripti istifadə olunmur. Bu dəyişərsə, kuki istifadə olunmazdan əvvəl bu mətn yenilənir və lazımi razılıq ayrıca istənilir.

Mobil tətbiqdəki SDK və sistem xidmətləri (18 oktyabr 2026 tarixinə, apps/mobile/package.json):

Mobil tətbiqdə reklam, reklam identifikatoru (IDFA/AAID), analitika və ya izləmə SDK-sı yoxdur; iOS izləmə (tracking) icazəsi istənilmir. Xətaların izlənməsi üçün Sentry (AB regionu) qoşulma kodu hazırdır, lakin bağlıdır: qoşulma ünvanı verilmədiyi üçün heç bir məlumat göndərilmir. Açılmazdan əvvəl bu mətn və Subprosessorların siyahısı yenilənir.

7. Saxlama müddətləri və hesabın silinməsi

Əsas saxlama qaydaları (tam cədvəl: Məlumatların Saxlanması və Məhvi Siyasəti):

Hesabın silinməsi: Hesabınızı tətbiqin içindən silə bilərsiniz. Veb üzərindən silmə sorğusu səhifəsi: corenta.app/account-deletion. Silmə təsdiqləndikdə hesabınıza giriş dərhal kəsilir. Ad, e-poçt, telefon, profil şəkli, klientin kimlik/əlaqə məlumatları və sağlamlıq sahələri (qan qrupu, allergiya, xroniki vəziyyət, dərman) təmizlənir. Autentifikasiya qeydiniz və fayllarınız (profil şəkli, anamnez əlavələri, ixrac faylları və ödəniş qəbzləri) otuz günlük arxa plan prosesində həmişəlik silinir. Mütəxəssis təsdiq sənədləri bu avtomatik silmənin əhatəsinə daxil deyil; bu sənədlər üçün hello@corenta.app vasitəsilə sorğu göndərə bilərsiniz.

Klinikanın saxlamaq öhdəliyi olan qeydlər (seans qeydləri, anamnez formaları, ölçmələr, ödəniş və qazanc qeydləri) silmə zamanı şəxslə əlaqə qırılaraq saxlanılır. Seans qeydinin sərbəst mətni silmə zamanı dəyişdirilmir; buna görə bu qeydlər heç bir halda anonim sayılmır. Bu qeydlər girişi məhdudlaşdırılmış şəkildə, klinikanın öhdəliyi müddətində saxlanılır və müddətin sonunda məhv edilir. Ehtiyat nüsxələrdəki texniki qalıqlar ehtiyat dövrünün sonunda silinir.

8. Hüquqlarınız və müraciət

6698 nömrəli Qanunun 11-ci maddəsinə əsasən şəxsi məlumatlarınızın emal olunub-olunmadığını öyrənmək, məlumat istəmək, emal məqsədini öyrənmək, ötürüldüyü üçüncü şəxsləri bilmək, düzəliş, silmə, bu əməliyyatların üçüncü şəxslərə bildirilməsini istəmək, avtomatik təhlilin nəticəsinə etiraz etmək və zərərin ödənilməsini tələb etmək hüquqlarınız var.

• Klinika qeydləri (qəbul, anamnez, seans qeydi və s.): Müraciətinizi klinikanıza edin. Corenta-ya çatan belə sorğular klinikaya ötürülür.
• Corenta-nın məlumat nəzarətçisi olduğu qeydlər: hello@corenta.app ünvanına yazın.
• Müraciətlərə ən geci 30 gün ərzində pulsuz cavab verilir.
• Olduğunuz ölkənin qanunvericiliyi sizə əlavə hüquqlar verirsə (məsələn, AB/AİZ-də GDPR-ın 15–22-ci maddələri çərçivəsində giriş, düzəliş, silmə, məhdudlaşdırma, daşınma və etiraz), bu hüquqlardan da eyni ünvanlar vasitəsilə istifadə edə bilərsiniz. Olduğunuz ölkədəki məlumat qorunması orqanına şikayət hüququnuz qorunur.
• Tətbiqdəki "Məlumatlarımı yüklə" ekranı məlumatlarınızı JSON kimi, fayl hazırlana bildikdə isə əlavə olaraq ZIP kimi və 7 gün etibarlı şəxsi keçidlə verir. "Hesabımı sil" ekranı silmə hüququndan birbaşa istifadə etməyə imkan verir.

9. Təhlükəsizlik

Kod və konfiqurasiya ilə təsdiqlənən tədbirlər:

• Hər klinikanın məlumatları sətir səviyyəli təhlükəsizlik (RLS) siyasətləri ilə ayrılır; standart qayda girişi rədd etməkdir.
• Sağlamlıq məlumatlarını klientin özü, ona təyin olunmuş mütəxəssis və klinikanın səlahiyyətli idarəçisi görə bilər. Mütəxəssisin komanda ilə paylaşdığı seans qeydlərini klinikanın digər mütəxəssisləri də görə bilər. İşçilərin girişi müvafiq sağlamlıq modulu açıq olduqda mümkündür.
• Göndərilmiş seans qeydləri dəyişdirilə və silinə bilməz.
• Dəstək rejimi ən çox 30 dəqiqə davam edir, standart olaraq yalnız oxumaq üçündür; sağlamlıq məlumatlarına giriş ayrıca təsdiq tələb edir; sağlamlıq məlumatlarına yazmaq olmaz. Dəstək işçisi klientin e-poçtunu və telefonunu görmür.
• Məlumatlar ötürülmə zamanı TLS ilə şifrələnir.
• Sağlamlıq məlumatlarını göstərən mobil ekranlarda ekran görüntüsü və ekran yazısı bloklanır.
• Platforma idarəçisi hesabları iki mərhələli autentifikasiya (MFA) tələb edir.

Heç bir sistem üçün mütləq təhlükəsizlik zəmanəti verilə bilməz. Məlumat pozuntusu baş verdikdə Teta Studio məlumat emalçısı olduğu klinika məlumatları üçün klinikanı dərhal və ən geci 24 saat ərzində məlumatlandırır; özünün məlumat nəzarətçisi olduğu məlumatlar üçün isə 72 saat ərzində Şuraya bildiriş edir.

10. Uşaqlar

Corenta hesabı 18 yaşı tamam olmuş şəxslər üçündür. Yetkinlik yaşına çatmayan klientlərin qeydiyyatı və məlumatlandırma/razılıq prosesi klinikanın məsuliyyətindədir və valideyn və ya qəyyum vasitəsilə aparılmalıdır. Tətbiqdə yetkinlik yaşına çatmayan klientlər üçün ayrıca valideyn axını hələ yoxdur.

İcma imkanlarında əlavə qayda (18 oktyabr 2026): doğum tarixi qeyd olunmuş və 18 yaşdan kiçik klientlər çağırışlara və icma qruplarına qoşula bilməz; onlar yalnız klinikanın komandasının dəvət etdiyi dərs qruplarına əlavə oluna bilər. Doğum tarixi qeyd olunmayıbsa, çağırışa qoşulmaq üçün "18 yaşdan böyüyəm" bəyanı istənilir; qruplarda doğum tarixi qeyd olunmamış klient yetkin sayılır.

11. Razılıqların geri götürülməsi və reklam mesajları

• Sağlamlıq məlumatları üzrə razılıq: Profil → KVKK/Məlumat ekranından istədiyiniz vaxt geri götürə bilərsiniz; geri götürüldükdən sonra yeni sağlamlıq məlumatı qeyd olunmur.
• Klinika kampaniya bildirişləri: Profil → Bildiriş parametrlərindən söndürə bilərsiniz. Qəbulun təsdiqi, ləğv və seans xatırlatması kimi əməliyyat bildirişləri bu razılıqdan asılı deyil.
• Reklam e-poçtları: Corenta reklam e-poçtunu yalnız ayrıca razılıq vermisinizsə və razılığınız Mesajların İdarə Olunması Sisteminə (İYS) qeyd olunubsa göndərir. Hər reklam mesajındakı imtina keçidi ilə və ya hello@corenta.app ünvanı vasitəsilə pulsuz imtina edə bilərsiniz. Sınaq prosesi, komanda dəvəti və dəstək e-poçtları xidmət mesajlarıdır.
• Əməliyyat sistemi icazələri (bildiriş, fotolar; tətbiq kilidi açıqdırsa Face ID/barmaq izi): cihaz parametrlərindən söndürülə bilər. Tətbiq kamera, mikrofon, yer, kontaktlar və ya təqvim icazəsi istəmir.

Təxəllüslü məhsul ölçməsi: Məhsulu təkmilləşdirmək üçün yalnız server tərəfində, klinikanın təxəllüslü identifikatoru ilə ümumiləşdirilmiş istifadə hadisələri ölçülə bilər. Bu ölçmə IP ünvanı, sağlamlıq məlumatı və ya mənbə/reklam izləməsi ehtiva etmir. Klinikanın təxəllüslü identifikatoru təxəllüs xarakterlidir; bir nəfərlik müəssisədə şəxslə əlaqələndirilə bilər. Bu imkan hazırda bağlıdır; açılmazdan əvvəl bu mətn yenilənir.

12. Dəyişikliklər

Bu siyasət hər dəyişdikdə versiya nömrəsi, tarix və dəyişikliklər jurnalı ilə dərc olunur. Mühüm dəyişikliklərdə tətbiqin içindən bildiriş edilir.

Versiya 3.4 · 20 oktyabr 2026