CORENTA — ІНФАРМАЦЫЙНЫ ТЭКСТ У АДПАВЕДНАСЦІ З ЗАКОНАМ ТУРЦЫІ АБ АБАРОНЕ ПЕРСАНАЛЬНЫХ ДАНЫХ (KVKK)

Гэты пераклад прыводзіцца толькі для інфармацыі; юрыдычна абавязковым з’яўляецца тэкст на турэцкай мове.

Інфармацыйны тэкст з трох частак у залежнасці ад ролі кантралёра даных / апрацоўшчыка даных

Версія: 2.3 · Уступае ў сілу / апошняе абнаўленне: 19 кастрычніка 2026 г. Кантралёр даных / выдавец (Часткі A і C): Mertcan Demir — індывідуальны прадпрымальнік пад камерцыйным пазначэннем «Teta Studio»

Журнал змяненняў

• 2.3 — 19 кастрычніка 2026 г.: Адлюстраваны глабальны ахоп: фармулёўка «толькі Türkiye» у G.4 заменена ўказаннем на прапанову сэрвісу ў некалькіх краінах праз крамы праграм і спасылкай на Заяву пра GDPR для ЕС/ЕЭЗ. Віды апрацоўкі і прававыя падставы не змяніліся.
• 2.2 — 19 кастрычніка 2026 г.: Версія для публікацыі; дата ўступлення ў сілу — 19 кастрычніка 2026 г. З табліцы ідэнтыфікацыйных даных A.1 выдалены незапоўненыя звесткі MERSİS і KEP. Тэрмін захоўвання групавых паведамленняў у B.8/a прывязаны да Палітыкі захоўвання і знішчэння даных.
• 2.1 — 18 кастрычніка 2026 г.: Адлюстраваны функцыі, дададзеныя 18 кастрычніка 2026 г.: групы клінікі, чэленджы ўнутры студыі, значкі кліентаў і картка лаяльнасці, штотыднёвыя задачы і месячная справаздача (Частка B); ліга студый і гарадскія чэленджы, пераносная картка профілю спецыяліста, код запрашэння ад студыі да студыі, праграма «Студыя-заснавальніца», Corenta Lab, Каталог v2 (кароткае відэа, пробны занятак, спонсарскае размяшчэнне), адзнака паўторнага пробнага перыяду, прывязка прылад і «Актыўныя сесіі», частковае вяртанне сродкаў праз краму праграм і запыт Apple пра даныя выкарыстання (Частка C). Парадак абыходжання са звесткамі пра здароўе ў групах, лізе, чэленджах і картцы профілю апісаны ў асобным раздзеле (B.3-A). Выпраўлены G.1: прама ўказаны тры правілы, якія спараджаюць аўтаматычны вынік, што закранае асобу (кантроль злоўжыванняў запрашэннямі, схаванне групавога паведамлення пасля трох скаргаў, выключэнне з лігі). Мабільныя дазволы выпраўлены ў адпаведнасці з кодам (дазвол на камеру не запытваецца). Адключаныя функцыі (праверка публікацый, сігнал попыту, гарантыя Boost, праверка прылады, Turnstile, Sentry) у гэты тэкст не ўключаны; перад іх уключэннем патрабуецца асобнае абнаўленне тэксту.
• 2.0 — 11 кастрычніка 2026 г.: Па выніках праверкі адпаведнасці ад 11 кастрычніка 2026 г. (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): раздзелы пра трансгранічную перадачу перапісаны ў адпаведнасці з рэдакцыяй арт. 9 Закона № 6698 пасля 2024 года (Supabase/Франкфурт таксама з’яўляецца трансгранічнай перадачай; стандартныя дагаворы яшчэ не падпісаны); інфармаванне аддзелена ад яўнай згоды (інфармаванне — не «згода», а пацвярджэнне «Прачытана, зразумела»; абавязковы сцяжок згоды ў форме ранняга доступу выдалены); згода на апрацоўку звестак пра здароўе апісана як неабавязковая; для дзейнасці, у якой Teta Studio з’яўляецца кантралёрам даных, дададзена новая Частка C — Інфармаванне пра акаўнт Corenta і платформу; ідэнтыфікацыйныя звесткі выпраўлены на звесткі пра індывідуальнага прадпрымальніка; ацэнка абавязку рэгістрацыі ў VERBİS выкладзена з улікам рашэнняў Савета 2025 года; тэрмін апавяшчэння клінікі пра ўцечку выпраўлены на не пазней за 24 гадзіны; фармулёўка пра «ананімнае» захоўванне выпраўлена на захоўванне з абмежаваным доступам і разрывам сувязі з асобай; выдаленне ўкладзеных файлаў і спасылка на экспарт прыведзены да адзінай фармулёўкі, пацверджанай кодам; выпраўлены памылковыя спасылкі на нарматыўныя акты.
• 1.6 — 10 кастрычніка 2026 г.: Expo (Expo Push Notification Service) выключаны з запісаў пра субапрацоўшчыкаў/апрацоўшчыкаў; push-апавяшчэнні дастаўляюцца толькі праз Apple (APNs) і Google (FCM), Expo/EAS — толькі інструмент зборкі праграмы і не апрацоўвае даныя канчатковых карыстальнікаў.
• 1.5 — 10 кастрычніка 2026 г.: Выдалена фармулёўка пра выбар Google Analytics; удакладнена, што аналітыка трэціх асоб не выкарыстоўваецца, і ўдакладнены апрацоўшчыкі push-апавяшчэнняў.
• 1.4 — 4 кастрычніка 2026 г.: Дзейны тэкст зафіксаваны як зацверджаная версія. У гэтай версіі адлюстравана толькі наступнае: пазначэнне найменавання Teta Studio; рынак (Türkiye); выдаленне акаўнта (доступ спыняецца неадкладна, персанальныя даныя выдаляюцца/ананімізуюцца, запісы пра плацяжы, якія падлягаюць захоўванню па законе, захоўваюцца без ідэнтыфікацыі); выдаленне палёў звестак пра здароўе кліента праз 30 дзён; 7-дзённы тэрмін для «асірацелых» квітанцый; утойванне кантактаў кліента ў рэжыме падтрымкі; сервернае вымярэнне без ідэнтыфікацыі; службовыя лісты і Google Workspace; апрацоўшчыкі push-апавяшчэнняў; адрас падтрымкі (support@corenta.app); права запісу ў палі звестак пра здароўе.
• 1.3 — 4 жніўня 2026 г.: прывядзенне раздзелаў B.6 і B.8/a ў адпаведнасць з палітыкай захоўвання і знішчэння.

0. Пра гэты тэкст — сфера дзеяння і кіраўніцтва па чытанні

Гэты Інфармацыйны тэкст у адпаведнасці з Законам аб абароне персанальных даных («Інфармацыйны тэкст») падрыхтаваны ў выкананне артыкула 10 Закона № 6698 аб абароне персанальных даных («KVKK» або «Закон») і Камюніке аб парадку і прынцыпах выканання абавязку па інфармаванні Mertcan Demir («Teta Studio», «мы»), які дзейнічае як індывідуальны прадпрымальнік пад камерцыйным пазначэннем «Teta Studio», з мэтай інфармавання суб’ектаў даных пра апрацоўку персанальных даных у сувязі з распрацаваным і эксплуатуемым ім праграмным прадуктам (SaaS) Corenta («Corenta», «Прадукт» або «Платформа») і сайтам corenta.app, на якім гэты прадукт прадстаўлены.

Corenta — мультыарэндная (multi-tenant) праграмная платформа (Software-as-a-Service) з прыярытэтам мабільных прылад для невялікіх студый у сферы здароўя і велнесу, такіх як цэнтры клінічнага пілатэсу, фізіятэрапіі, рэформера, велнесу/масажу і ёгі; яна забяспечвае кіраванне запісамі, улік пакетаў/сеансаў, анамнез і нататкі сеансаў кліентаў, а таксама ўлік узнагароджання спецыялістаў і фінансавых аперацый.

0.1 Азначэнні

0.2 Два асобныя кантэксты — чаму гэта важна

У экасістэме Corenta персанальныя даныя апрацоўваюцца у трох розных кантэкстах і ў дзвюх розных ролях: Частка A (рэкламны сайт; Teta Studio — кантралёр даных), Частка B (запісы клінікі; Teta Studio — апрацоўшчык даных) і Частка C (акаўнт Corenta, падпіска, службовыя лісты, Каталог/водгукі, міжстудыйныя функцыі росту — ліга, запрашэнне, «Студыя-заснавальніца», Corenta Lab, пераносная картка профілю, — бяспека акаўнта і прылад, а таксама вымярэнне выкарыстання прадукту; Teta Studio — кантралёр даных). Дакладнае разуменне гэтага размежавання неабходнае для правільнага тлумачэння Інфармацыйнага тэксту, і гэтыя кантэксты ні ў якім разе нельга змешваць:

Звесткі пра здароўе кліента клінікі, якія ўзнікаюць у праграме Corenta, і даныя ўладальніка бізнесу, які запоўніў форму ранняга доступу на сайце corenta.app, падпарадкоўваюцца юрыдычна зусім розным рэжымам. Наступныя часткі структураваны ў адпаведнасці з гэтым размежаваннем.

ЧАСТКА A — КАРПАРАТЫЎНЫ САЙТ І ФОРМА РАННЯГА ДОСТУПУ (corenta.app)

Гэтая частка прымяняецца да фізічных асоб, якія наведваюць сайт corenta.app, узаемадзейнічаюць з ім і/або запаўняюць форму заяўкі на ранні доступ. У гэтым кантэксце Teta Studio дзейнічае ў якасці кантралёра даных паводле арт. 3/ı KVKK і самастойна вызначае мэты і сродкі апрацоўкі персанальных даных.

A.1. Ідэнтыфікацыйныя даныя кантралёра даных

A.2. Катэгорыі апрацоўваемых персанальных даных

Пры наведванні сайта corenta.app, запаўненні формы ранняга доступу, адпраўцы формы зваротнай сувязі або запыце дэманстрацыі/перамоў пра пакупку могуць апрацоўвацца наступныя катэгорыі персанальных даных:

(*) Тлумачэнне да заўвагі пра файлы cookie: на дату публікацыі гэтага тэксту на сайце corenta.app няма актыўнага банера/інтэрфейсу кіравання файламі cookie і інфраструктуры cookie трэціх асоб; згаданыя ў радку вышэй IP-адрас/звесткі пра прыладу/браўзер апрацоўваюцца ў абмежаваным аб’ёме толькі ў межах базавых журналаў сервера і абароны форм, без выкарыстання актыўнай тэхналогіі cookie. Хоць у інфраструктуры сістэмы тэхнічна вызначана катэгорыя згоды на cookie (cookies), фактычна гэтая катэгорыя зараз не выкарыстоўваецца. Пры пераходзе да выкарыстання cookie гэты Інфармацыйны тэкст і асобная Палітыка ў дачыненні да файлаў cookie будуць абноўлены, а неабходныя механізмы згоды — уведзены ў дзеянне. Персанальныя даныя асобай катэгорыі ў гэтым кантэксце не апрацоўваюцца.

Гэтыя даныя атрымліваюцца толькі тады, калі суб’ект даных па ўласнай волі запаўняе форму або выходзіць на сувязь, або аўтаматычна ў сілу тэхнічнай працы сайта (напрыклад, IP-адрас).

A.3. Мэты і прававыя падставы апрацоўкі персанальных даных

У табліцы ніжэй для кожнай мэты апрацоўкі ўказана, на якой з прававых падстаў, пералічаных у арт. 5/2 KVKK, яна грунтуецца:

Важна: маркетынгавыя паведамленні па пункце 7 грунтуюцца толькі на асобна і яўна дадзенай суб’ектам даных для гэтай мэты згодзе; гэтая згода не з’яўляецца абавязковай умовай заяўкі на ранні доступ і можа быць адклікана ў любы час (гл. A.8).

A.4. Спосаб збору персанальных даных

Персанальныя даныя збіраюцца ў электроннай форме шляхам запаўнення форм ранняга доступу/зваротнай сувязі на сайце corenta.app, непасрэднай перапіскі па электроннай пошце, дэманстрацый/перамоў пра пакупку, а таксама аўтаматычна тэхнічнай інфраструктурай сайта (IP-адрас і г. д.).

A.5. Перадача персанальных даных

Вашы персанальныя даныя могуць перадавацца пастаўшчыкам, якія аказваюць паслугі хостынгу, збору форм, адпраўкі электроннай пошты, аналітыкі, бяспекі і аналагічныя тэхнічныя паслугі, у абмежаваным аб’ёме для аказання гэтых паслуг і з захаваннем умоў, прадугледжаных артыкуламі 8 і 9 KVKK. Такая перадача ажыццяўляецца толькі ў той меры, у якой гэта неабходна для аказання адпаведнай паслугі, і абмяжоўваецца гэтай мэтай.

Вядомыя/выкарыстоўваемыя ў гэтым кантэксце пастаўшчыкі тэхнічнай інфраструктуры:

Заўвага — інфраструктура захоўвання даных форм: на дату падрыхтоўкі гэтага тэксту тэхнічна не пацверджана, ці захоўваюцца даныя форм ранняга доступу/зваротнай сувязі ў выніку толькі ва ўласнай інфраструктуры форм Framer, ці таксама перадаюцца ў базу даных Corenta на аснове Supabase (гл. Частку B, B.5 — Supabase, Франкфурт/Германія). Па меры пацвярджэння гэтай акалічнасці гэтая табліца будзе абноўлена, пры неабходнасці — з даданнем радка Supabase; у любым выпадку даныя вашых форм апрацоўваюцца толькі ў мэтах, апісаных у гэтай Частцы A, і ў адпаведнасці з KVKK.

Акрамя ўказанай перадачы, вашы персанальныя даныя не прадаюцца, не здаюцца ў арэнду і не перадаюцца трэцім асобам у маркетынгавых мэтах. Выключэнне з гэтага правіла складаюць выпадкі, прадугледжаныя законам (рашэнне суда, запыт упаўнаважанага дзяржаўнага органа і г. д.).

Трансгранічная перадача: Framer і Google Workspace апрацоўваюць даныя за межамі Türkiye; гэта трансгранічная перадача ў сэнсе Закона № 6698. Паколькі гэтыя перадачы маюць рэгулярны і пастаянны характар, яны не грунтуюцца на яўнай згодзе; яны будуць грунтавацца на адной з умоў апрацоўкі, прадугледжаных артыкулам 5 KVKK, і на стандартных дагаворах, абвешчаных Саветам па абароне персанальных даных паводле арт. 9/4-c. На дату гэтага тэксту стандартныя дагаворы з пастаўшчыкамі яшчэ не падпісаны, і Савет пра іх не апавешчаны. Кожны дагавор будзе накіраваны ў Савет на працягу 5 рабочых дзён з даты падпісання, а гэты раздзел будзе дапоўнены пералікам пастаўшчыкоў і дат. Рашэння аб адэкватнасці ў дачыненні да гэтых краін, абвешчанага Саветам, няма (апошняя праверка: 11 кастрычніка 2026 г.).

A.6. Тэрмін захоўвання

Вашы персанальныя даныя захоўваюцца на працягу тэрміну, неабходнага для адпаведнай мэты апрацоўкі, і ў любым выпадку з улікам тэрмінаў даўнасці, прадугледжаных прыдатным заканадаўствам:

• Заяўкі на ранні доступ: не больш за 2 гады з моманту разгляду заяўкі і завяршэння працэсу камунікацыі; калі на працягу гэтага тэрміну сувязь не ўсталёўваецца або працэс завяршаецца, даныя выдаляюцца/ананімізуюцца ў больш кароткі тэрмін. Заўвага пра празрыстасць: на дату падрыхтоўкі гэтага Тэксту ў сістэме няма механізму праверкі/выдалення, які працуе аўтаматычна і адпавядае гэтаму максімальнаму тэрміну; тэрмін з’яўляецца юрыдычнай верхняй мяжой, а выдаленне/ананімізацыя пакуль выконваюцца ўручную/па запыце.
• Запісы перапіскі: да дасягнення мэты камунікацыі.
• Аналітычныя/тэхнічныя журнальныя даныя: на працягу тэрміну захоўвання, устаноўленага па змаўчанні/дапушчальнага выкарыстоўваемым інструментам/інфраструктурай.
• Запісы пра прававыя спрэчкі і абавязкі: на працягу мінімальнага тэрміну, прадугледжанага прыдатным заканадаўствам.

Пасля заканчэння тэрміну захоўвання персанальныя даныя выдаляюцца, незваротна знішчаюцца або ананімізуюцца паводле арт. 7 KVKK і Палажэння аб выдаленні, незваротным знішчэнні або ананімізацыі персанальных даных. Падрабязную табліцу тэрмінаў і метады знішчэння гл. у veri-saklama-imha-politikasi.md (раздзел 4, п. 9).

A.7. Інфармаванне і згода на камерцыйныя паведамленні ў форме ранняга доступу

Апрацоўка вашай заяўкі грунтуецца не на згодзе, а на прававых падставах, указаных у A.3. Таму ў форме няма сцяжка згоды для інфармавання; інфармаванне і згода раздзелены.

Інфармаванне (без сцяжка): непасрэдна над кнопкай адпраўкі паказваецца наступны тэкст са спасылкай на гэты Інфармацыйны тэкст:

«Вашы даныя апрацоўваюцца для разгляду вашай заяўкі і сувязі з вамі (KVKK, арт. 5/2-c, f). Падрабязней: Інфармацыйны тэкст».

Неабавязковая згода на камерцыйныя паведамленні (асобны сцяжок, па змаўчанні НЕ АДЗНАЧАНЫ):

«Даю згоду на тое, каб Teta Studio дасылала мне аб’явы і паведамленні пра акцыі Corenta па электроннай пошце».

Адмова ад згоды на камерцыйныя паведамленні не ўплывае на разгляд заяўкі. Teta Studio не адпраўляе рэкламныя лісты без рэгістрацыі ў Сістэме кіравання паведамленнямі (İYS); пасля рэгістрацыі згоды загружаюцца ў İYS на працягу 3 рабочых дзён. Згоду можна адклікаць па спасылцы для адмовы ў кожным паведамленні.

A.8. Правы суб’екта даных (KVKK, арт. 11) і парадак звароту

Паводле артыкула 11 KVKK кожны суб’ект, чые персанальныя даныя апрацоўваюцца, мае права, звярнуўшыся да кантралёра даных:

a) даведацца, ці апрацоўваюцца яго персанальныя даныя, b) калі персанальныя даныя апрацоўваліся, запытаць інфармацыю пра гэта, c) даведацца мэту апрацоўкі персанальных даных і ці выкарыстоўваюцца яны ў адпаведнасці з гэтай мэтай, ç) ведаць трэціх асоб, якім персанальныя даныя перададзены ўнутры краіны або за мяжу, d) патрабаваць выпраўлення персанальных даных у выпадку іх няпоўнай або няправільнай апрацоўкі, e) патрабаваць выдалення або незваротнага знішчэння персанальных даных у межах умоў, прадугледжаных арт. 7 KVKK, f) патрабаваць апавяшчэння трэціх асоб, якім былі перададзены персанальныя даныя, пра дзеянні, учыненыя паводле падпунктаў (d) і (e), g) пярэчыць супраць наступлення неспрыяльнага для яго выніку ўнаслед аналізу апрацоўваемых даных выключна аўтаматызаванымі сістэмамі, ğ) патрабаваць кампенсацыі шкоды ў выпадку прычынення яму шкоды ўнаслед незаконнай апрацоўкі персанальных даных.

Акрамя таго, у дачыненні да апрацоўкі, заснаванай на згодзе (камерцыйныя электронныя паведамленні), дадзеная згода незалежна ад агульных правоў паводле арт. 11 KVKK можа быць адклікана ў любы час і без указання прычын. Адкліканне згоды не ўплывае на законнасць апрацоўкі, якая ажыццяўлялася да адклікання.

Парадак звароту: для ажыццяўлення ўказаных правоў вы можаце накіраваць свае запыты ў пісьмовай форме на адрас hello@corenta.app, указаўшы звесткі, неабходныя для ўстанаўлення вашай асобы, у парадку, прадугледжаным артыкулам 13 KVKK і Камюніке аб парадку і прынцыпах звароту да кантралёра даных. У залежнасці ад характару вашы звароты разглядаюцца бясплатна ў тэрмін не пазней за 30 (трыццаць) дзён спосабамі, якія не патрабуюць дадатковых выдаткаў; калі выкананне патрабуе дадатковых выдаткаў, можа спаганяцца плата па тарыфе, устаноўленым Саветам па абароне персанальных даных.

ЧАСТКА B — ВЫКАРЫСТАННЕ ПРАДУКТУ CORENTA SaaS КЛІНІКАМІ

Гэтая частка прымяняецца да персаналу клінікі (адміністратар, спецыяліст/інструктар, рэсепшэн і г. д.), які карыстаецца Corenta праз цэнтр клінічнага пілатэсу, фізіятэрапіі, рэформера, велнесу/масажу або ёгі («Клініка»), і да кліентаў/пацыентаў гэтых клінік.

B.1. Прававая аснова размежавання роляў — прачытайце ўважліва

Клініка, якая набыла Corenta і ўвяла яго ў эксплуатацыю, у дачыненні да персанальных даных сваіх кліентаў/пацыентаў і свайго персаналу з’яўляецца «кантралёрам даных» паводле арт. 3/ı KVKK. Абавязак па інфармаванні кліентаў/пацыентаў і персаналу паводле KVKK і, пры неабходнасці, атрыманні яўных згод (у прыватнасці згоды на апрацоўку даных асобай катэгорыі — звестак пра здароўе) у першую чаргу і ў канчатковым выніку ляжыць на Клініцы.

Teta Studio (Corenta) паводле арт. 3/ğ KVKK з’яўляецца толькі апрацоўшчыкам даных. Teta Studio апрацоўвае гэтыя даныя па ўказаннях Клінікі і ад яе імя, толькі забяспечваючы тэхнічную інфраструктуру Платформы; яна не вызначае ад свайго імя самастойнай мэты апрацоўкі і не апрацоўвае гэтыя даныя па-за ўказаннямі Клінікі ва ўласных камерцыйных мэтах (рэклама, продаж трэцім асобам і г. д.). Апрацоўка, якую Teta Studio ажыццяўляе ва ўласных мэтах (акаўнт карыстальніка клінікі, падпіска, службовыя лісты, Каталог/запрашэнне пакінуць водгук і водгукі, бяспека і псеўданімізаванае вымярэнне выкарыстання прадукту), з’яўляецца прадметам не гэтай Часткі B, а Часткі C; у гэтай дзейнасці Teta Studio з’яўляецца кантралёрам даных.

Прадукт Corenta дае інструменты, якія тэхнічна палягчаюць Клініцы выкананне гэтых абавязкаў (экран згоды ў мабільнай праграме, версійныя запісы пра згоды, механізм адклікання і г. д. — гл. B.2). Наяўнасць гэтых інструментаў не азначае, што Клініка перадала Teta Studio свае юрыдычныя абавязкі, якія вынікаюць са статусу кантралёра даных, або што Teta Studio прыняла гэтыя абавязкі на сябе.

Адносіны па апрацоўцы даных паміж Клінікай і Teta Studio рэгулююцца асобным Дагаворам аб апрацоўцы даных (Data Processing Agreement/DPA); гэты дагавор дэталізуе катэгорыі апрацоўваемых даных, мэты апрацоўкі, меры бяспекі, прыцягненне субапрацоўшчыкаў і абавязкі бакоў паводле арт. 12 KVKK.

Гэтая Частка B не замяняе інфармацыйны тэкст, які Клініка дае сваім кліентам/персаналу, і не з’яўляецца яго заменай. Мэта гэтай часткі — празрыста растлумачыць, якія даныя і з якой мэтай Teta Studio ў якасці апрацоўшчыка даных апрацоўвае на Платформе, і прапанаваць рамку, на якую Клініка можа абапірацца пры падрыхтоўцы ўласнага інфармацыйнага тэксту. Калі Клініка лічыць недастатковымі агульны/цэнтралізаваны экран інфармавання і неабавязковыя экраны згоды, якія Corenta прапануе ў мабільнай праграме (гл. B.2), яна можа дадаткова правесці ўласнымі сродкамі асобны/дадатковы працэс інфармавання сваіх Кліентаў і персаналу (пісьмовы тэкст, электронная пошта, асабістае інфармаванне і г. д.); гэта ўваходзіць у сферу ўласнай юрыдычнай адказнасці Клінікі.

B.2. Механізм інфармавання і згоды на Платформе (у інфармацыйных мэтах)

У мабільнай праграме Corenta на этапе першага выкарыстання (onboarding) ёсць экран (kvkk.tsx), падрыхтаваны Teta Studio і агульны для кліентаў/карыстальнікаў усіх клінік. У адпаведнасці з Прынцыповым рашэннем Савета № 2026/347 інфармаванне і згода паказваюцца на асобных кроках:

Запісы захоўваюцца з версіямі ў табліцы consent_logs. Тэхнічная заўвага: паказ інфармацыйнага тэксту сёння фіксуецца ў гэтай табліцы з тыпам kvkk; гэты запіс — не згода, а пацвярджэнне таго, што інфармацыйны тэкст быў паказаны і прачытаны. Адзіны дазвол аперацыйнай сістэмы на апавяшчэнні выкарыстоўваецца для дастаўкі як транзакцыйных, так і рэкламных апавяшчэнняў; апавяшчэнні пра акцыі павінны адпраўляцца толькі пры наяўнасці дазволу 2b.

Гэты экран і тэксты не падзелены па клініках і даюцца як агульная версія для ўсёй Платформы; ідэнтыфікацыйныя звесткі клінікі (найменне, адрас, кантакты для зваротаў) сёння ў тэкст аўтаматычна не дадаюцца. Пры змяненні версіі інфармацыйнага тэксту пры наступным уваходзе ў карыстальніка запытваецца пацвярджэнне таго, што ён прачытаў новы тэкст (гэта таксама не з’яўляецца згодай). Згоду на апрацоўку звестак пра здароўе і дазвол на апавяшчэнні пра акцыі можна адклікаць у любы час (адсочваецца полем revoked_at); адкліканне згоды на апрацоўку звестак пра здароўе не ўплывае на запісы на прыём і выкарыстанне акаўнта.

Калі Клініка ў якасці медыцынскага работніка, абавязанага захоўваць тайну (напрыклад, фізіятэрапеўта), апрацоўвае звесткі пра здароўе з мэтай лячэння на падставе арт. 6/3-e KVKK, замест экрана яўнай згоды можа быць дастаткова аднаго інфармавання; іншыя бізнесы (напрыклад, студыя пілатэсу/велнесу) могуць апрацоўваць звесткі пра здароўе толькі на падставе неабавязковай яўнай згоды паводле арт. 6/3-a. Выбар прававой падставы і адпаведнасць зместу інфармавання ўласнай дзейнасці з’яўляюцца адказнасцю Клінікі.

B.3. Катэгорыі даных, якія Teta Studio апрацоўвае ў якасці апрацоўшчыка даных

У сілу тэхнічнага функцыянавання Платформы па ўказанні Клінікі апрацоўваюцца наступныя катэгорыі даных:

Права запісу ў палі звестак пра здароўе (з 4 кастрычніка 2026 г.): запісваць даныя ў палі звестак пра здароўе кліента (група крыві, алергіі, хранічныя станы, лекі) могуць толькі сам кліент і прызначаны яму спецыяліст; уладальнік/адміністратар бізнесу запісваць у гэтыя палі не можа (ён можа рэдагаваць кантактную асобу для экстраннай сувязі і ідэнтыфікацыйныя палі).

Псеўданімізаванае вымярэнне выкарыстання прадукту: у гэтай дзейнасці Teta Studio з’яўляецца кантралёрам даных, падрабязнасці — у Частцы C. Вымярэнне выконваецца з псеўданімным ідэнтыфікатарам клінікі; гэты ідэнтыфікатар з’яўляецца псеўданімам (ён не з’яўляецца безасабовым). Цяпер функцыя адключана.

Файлы квітанцый (з 4 кастрычніка 2026 г.): файлы квітанцый, не прывязаныя да плацяжу («асірацелыя»), аўтаматычна выдаляюцца праз 7 дзён; квітанцыю, прывязаную да плацяжу, не можа выдаліць ніводная роля.

Тлумачэнне пра мабільныя дазволы (з 18 кастрычніка 2026 г.): мабільная праграма Corenta на ўзроўні аперацыйнай сістэмы запытвае толькі дазвол на апавяшчэнні (запытваецца ў кантэксце) і на iOS доступ да фотабібліятэкі (у момант выбару фота профілю, укладання да анамнезу, квітанцыі аб аплаце, выявы аб’явы або відэа студыі); калі ўключана блакіроўка праграмы, праверка Face ID/адбітка пальца выконваецца на самой прыладзе, і біяметрычныя даныя ў Corenta не перадаюцца. На Android дазволы на камеру і мікрафон наўмысна выключаны з маніфеста праграмы. Праграма не запытвае дазволаў на камеру, мікрафон, месцазнаходжанне, кантакты (contacts), каляндар і доступу да HealthKit/датчыкаў здароўя. Карта Каталога не выкарыстоўвае месцазнаходжанне прылады; пошук выконваецца толькі па выбраных карыстальнікам il/ilçe (правінцыі/раёне) або вобласці карты.

Персанальныя даныя асобай катэгорыі (звесткі пра здароўе) паводле арт. 6 KVKK могуць апрацоўвацца толькі з яўнай згоды або ў выключных выпадках, прадугледжаных законамі (асобамі, абавязанымі захоўваць тайну, у мэтах аховы здароўя насельніцтва, прафілактычнай медыцыны, медыцынскай дыягностыкі/лячэння, планавання і фінансавання медыцынскіх паслуг і г. д.). У экасістэме Corenta гэтыя даныя ўносяцца ўпаўнаважанымі спецыялістамі Клінікі ў сферы здароўя/велнесу ў адпаведнасці з прававой падставай, на якую абапіраецца Клініка (неабавязковая яўная згода паводле арт. 6/3-a або арт. 6/3-e); Teta Studio размяшчае/апрацоўвае гэтыя даныя толькі па ўказаннях Клінікі і абараняе іх узмоцненымі мерамі бяспекі (гл. B.6).

Тэрмін захоўвання і спосаб знішчэння — перакрыжаваная спасылка: тэрмін захоўвання па кожнай з указаных катэгорый і спосаб, які прымяняецца пасля запыту на выдаленне акаўнта (канчатковае выдаленне або ананімізацыя), коратка выкладзены ў B.8/a, а падрабязная табліца з абгрунтаваннем прыведзена ў veri-saklama-imha-politikasi.md (раздзелы 4–6). У прыватнасці, для радкоў Звесткі пра здароўе, Звесткі пра аперацыі/фінансы і Запісы пра інфармаванне і дазволы: на этапе канчатковага выдалення акаўнта гэтыя запісы не выдаляюцца камандай DELETE; сувязь з асобай разрываецца, а некаторыя палі з адвольным тэкстам ачышчаюцца. Паколькі адвольны тэкст нататак сеансаў не змяняецца, гэтыя запісы не ва ўсіх выпадках лічацца ананімнымі; яны захоўваюцца з абмежаваным доступам (гл. B.8/a).

B.3-A. Функцыі супольнасці і росту — сувязь са звесткамі пра здароўе (з 18 кастрычніка 2026 г.)

Звесткі пра здароўе з’яўляюцца персанальнымі данымі асобай катэгорыі ў сэнсе арт. 6 KVKK. Пералічаныя ніжэй функцыі не прызначаны для апрацоўкі звестак пра здароўе; для кожнай з іх асобна апісана, як абыходзяцца са звесткамі пра здароўе:

У клініках, якія аказваюць медыцынскія паслугі, напрыклад фізіятэрапію, сам факт наведвання кліентам занятку або ўдзелу ў групе можа ўказваць на тое, што гэтая асоба атрымлівае медыцынскія паслугі. Таму рашэнне пра тое, ці выкарыстоўваць гэтыя функцыі і як растлумачыць іх кліентам, прымае Клініка як кантралёр даных. Групы клінікі (group_chats) і чэленджы (leagues) з’яўляюцца асобнымі модулямі і спраектаваны так, каб іх можна было адключыць на ўзроўні клінікі.

B.4. Мэты апрацоўкі і прававыя падставы

Прававыя падставы ў табліцы ніжэй у залежнасці ад характару адпаведных даных могуць мець два розныя значэнні: (i) прававая падстава, на якую Клініка (у якасці кантралёра даных) абапіраецца ў дачыненні да свайго кліента/персаналу, або (ii) прававая падстава, прыдатная да ўласнай незалежнай дзейнасці Teta Studio (бяспека платформы, выстаўленне рахункаў, юрыдычныя абавязкі і г. д.). З улікам таго, што Teta Studio самастойна не вызначае незалежнай «мэты апрацоўкі» (гл. B.1), радок, які тычыцца даных асобай катэгорыі, трэба чытаць як такі, што адлюстроўвае прававую падставу Клінікі:

B.5. Перадача персанальных даных (унутры краіны і за мяжу)

Для працы Платформы персанальныя даныя перадаюцца наступным субапрацоўшчыкам (sub-processor) у абмежаваным і тэхнічна неабходным аб’ёме:

Іншыя заўвагі пра інфраструктуру:

• Інфраструктура электроннай пошты: службовыя лісты (пробны перыяд, запрашэнне ў каманду, адказы падтрымкі) адпраўляюцца па SMTP праз Google Workspace (Google); лісты аўтэнтыфікацыі (пацвярджэнне адраса электроннай пошты, скід пароля) ініцыюе Supabase Auth. Рэкламныя лісты адпраўляюцца толькі пры наяўнасці асобнай згоды і рэгістрацыі ў İYS (гл. Частку C). Push-апавяшчэнні дастаўляюцца праз Apple (APNs) і Google (FCM).
• Інструмент аналітыкі: інструмент аналітыкі трэціх асоб (напрыклад, Google Analytics) не выкарыстоўваецца. Вымярэнне выкарыстання прадукту ў праграме цяпер не актыўнае; у выпадку яго ўключэння даныя будуць запісвацца ва ўласную табліцу першага боку ў базе даных Corenta (Supabase, Франкфурт/Германія), не будуць змяшчаць звестак пра здароўе і адвольнага тэксту, а гэты Тэкст будзе абноўлены да ўключэння.
• Маніторынг памылак: інструмент маніторынгу памылак трэціх асоб не выкарыстоўваецца; кліенцкія памылкі запісваюцца ва ўласную базу даных Corenta (Supabase).
• Перадача паведамленняў у рэальным часе і відэа (з 18 кастрычніка 2026 г.): асабістыя і групавыя паведамленні дастаўляюцца толькі ўпаўнаважаным карыстальнікам сэрвісам перадачы ў рэальным часе Supabase (Realtime); відэа студый захоўваюцца ў файлавым сховішчы Supabase. Гэта ахопліваецца радком Supabase (п. 1); новыя субапрацоўшчыкі не дадаваліся.
• Аплата банкаўскай карткай праз вэб: цяпер не падтрымліваецца; усе плацяжы па падпісцы ажыццяўляюцца толькі праз механізм пакупак у крамах праграм Apple/Google (IAP).

Трансгранічная перадача: вашы даныя апрацоўваюцца пастаўшчыкамі паслуг, якія знаходзяцца за межамі Türkiye: Supabase (база даных, аўтэнтыфікацыя і файлавае сховішча; даныя размяшчаюцца ў Германіі/Франкфурце), Vercel (хостынг вэб-панэлі; глабальная інфраструктура), Google (электронная пошта Google Workspace і апавяшчэнні Firebase Cloud Messaging; глабальна) і Apple (апавяшчэнні і крама праграм; глабальна). Размяшчэнне даных у Германіі таксама з’яўляецца трансгранічнай перадачай у сэнсе Закона № 6698. Паколькі гэтыя перадачы маюць рэгулярны і пастаянны характар, яны не грунтуюцца на яўнай згодзе; яны будуць грунтавацца на адной з умоў апрацоўкі, прадугледжаных артыкуламі 5 і 6 KVKK, і на стандартных дагаворах, абвешчаных Саветам па абароне персанальных даных паводле арт. 9/4-c. Teta Studio як апрацоўшчык даных падпіша з кожным субапрацоўшчыкам стандартны дагавор Модуля 3 (ад апрацоўшчыка да апрацоўшчыка) і апавясціць пра яго Савет на працягу 5 рабочых дзён з даты падпісання. На дату гэтага тэксту стандартныя дагаворы яшчэ не падпісаны, і Савет пра іх не апавешчаны; пасля падпісання і апавяшчэння гэты раздзел будзе дапоўнены пералікам пастаўшчыкоў і дат. Рашэння аб адэкватнасці ў дачыненні да гэтых краін, абвешчанага Саветам, няма (апошняя праверка: 11 кастрычніка 2026 г.). Клініка ўказвае гэтыя перадачы ў сваім інфармацыйным тэксце.

Прыведзены вышэй пералік субапрацоўшчыкаў асобна і ў актуальным выглядзе вядзецца ў дадатку да DPA паміж Клінікай і Teta Studio; Клініка апавяшчаецца пра змены ў пераліку субапрацоўшчыкаў у парадку, прадугледжаным DPA. Персанальныя даныя могуць перадавацца ўпаўнаважаным па законе дзяржаўным органам і ўстановам толькі ў выпадках, прадугледжаных прыдатным заканадаўствам, і ў межах запыту; Teta Studio ні пры якіх абставінах не прадае і не здае ў арэнду апрацоўваемыя ёю персанальныя даныя трэцім асобам у камерцыйных мэтах.

B.6. Меры бяспекі

Для забеспячэння бяспекі персанальных даных, якія яна апрацоўвае ў якасці апрацоўшчыка даных, Teta Studio прымяняе наступныя тэхнічныя і арганізацыйныя меры:

• Ізаляцыя арандатараў (multi-tenant isolation): усе табліцы даных на Платформе падзелены полем tenant_id і абаронены разгорнутымі палітыкамі бяспекі на ўзроўні радкоў (Row Level Security/RLS) па прынцыпе забароны па змаўчанні (default-deny); доступ адной Клінікі да даных іншай Клінікі тэхнічна заблакаваны.
• Абмежаванне доступу да звестак пра здароўе: на ўзроўні RLS доступ да анкет анамнезу, нататак сеансаў і даных вымярэнняў маюць толькі адпаведны кліент, прызначаны кліенту спецыяліст і ўпаўнаважаны адміністратар клінікі; нататкі сеансаў, якія спецыяліст адзначыў як «даступныя камандзе», могуць бачыць і іншыя спецыялісты клінікі. Доступ персаналу магчымы, пакуль уключаны адпаведны модуль звестак пра здароўе (анамнез, вымярэнні, нататкі сеансаў).
• Нязменнасць (append-only): адпраўленыя нататкі сеансаў (пасля запаўнення поля submitted_at) абаронены ад змянення і выдалення на ўзроўні базы даных; для анкет анамнезу ніводнай ролі карыстальнікаў (у тым ліку адміністратару клінікі) не дадзена права выдалення (DELETE). Адзінае вузкае выключэнне: у працэсе канчатковага выдалення акаўнта (гл. B.8/a) толькі прывілеяваны (service-role) фонавы працэс можа на ўзроўні базы даных усталяваць у NULL толькі слупкі сувязі з асобай (client_id/specialist_id), НЕ закранаючы ЗМЕСТУ нататкі сеансу; гэта не парушае прынцып append-only — гэта адзіны вузкамэтавы пераход, які забяспечвае выкананне абавязку па разрыве сувязі з асобай (ананімізацыі) у межах KVKK (падрабязней: veri-saklama-imha-politikasi.md, раздзел 6.2).
• Абмежаванні рэжыму падтрымкі суперадміністратара (impersonation): рэжым доступу суперадміністратара, які выкарыстоўваецца для тэхнічнай падтрымкі, абмежаваны па часе (30 хвілін) і па змаўчанні працуе толькі для чытання; аперацыі запісу і доступ да звестак пра здароўе могуць быць адкрыты толькі асобнымі крокамі, якія патрабуюць дадатковага пацвярджэння (сцяжок health_data_enabled); ні ў адным сцэнарыі імперсанацыі не даецца права запісу ў табліцы звестак пра здароўе — гэтае абмежаванне без выключэнняў рэалізавана ў палітыках базы даных.
• Бяспека перадачы: пры перадачы даныя шыфруюцца па пратаколе TLS.
• Захоўванне на прыладзе: у мабільнай праграме токены сесіі захоўваюцца ў зашыфраваным выглядзе ў абароненым апаратным сховішчы ключоў прылады (expo-secure-store на аснове iOS Keychain / Android Keystore).
• Абарона адчувальных экранаў: на мабільных экранах са звесткамі пра здароўе блакуюцца здымкі экрана і запіс экрана (блакіроўка запісу/здымкаў экрана на iOS; FLAG_SECURE на Android).
• Бяспека адміністрацыйных акаўнтаў: акаўнты адміністратараў платформы (суперадміністратараў) патрабуюць двухфактарнай аўтэнтыфікацыі (MFA, AAL2).
• Цэласнасць плацяжоў: для апавяшчэнняў пра плацяжы з крам праграм (Apple/Google) (webhook) прымяняецца інфраструктура праверкі крыптаграфічнага подпісу; працэс поўнага завяршэння налады ў гэтай сферы для ўсіх пастаўшчыкоў у працоўным асяроддзі і яе пастаяннага ўдасканалення працягваецца.

Прама ўказваецца, што, нягледзячы на пералічаныя меры, абсалютную гарантыю бяспекі нельга даць ні для адной інфармацыйнай сістэмы. Гэтыя меры пастаянна пераглядаюцца і ўдасканальваюцца як частка абавязкаў апрацоўшчыка даных паводле арт. 12 KVKK. Даведаўшыся ў якасці апрацоўшчыка даных пра ўцечку даных, Teta Studio апавяшчае Клініку без прамаруджвання і не пазней чым на працягу 24 гадзін (Савет, 2019/10). Апавяшчэнне Савета і суб’ектаў даных з’яўляецца абавязкам Клінікі як кантралёра даных. У дачыненні да даных, па якіх Teta Studio з’яўляецца кантралёрам даных (Часткі A і C), апавяшчэнне Савета на працягу 72 гадзін ажыццяўляе Teta Studio.

B.7. Дадатковая інфармацыя пра рэжым падтрымкі суперадміністратара (impersonation)

Упаўнаважаны персанал падтрымкі Teta Studio ў межах запытаў Клінікі пра тэхнічную падтрымку можа часова атрымліваць доступ да акаўнта Клінікі ў абмежаваным і правяраемым «рэжыме падтрымкі». Гэты доступ:

• абмежаваны максімум 30 хвілінамі і па заканчэнні тэрміну аўтаматычна спыняецца,
• па змаўчанні мае характар толькі для чытання (read-only),
• права запісу і доступ да звестак пра здароўе могуць быць адкрыты асобнымі адзін ад аднаго крокамі, якія патрабуюць дадатковага пацвярджэння; доступ на запіс да табліц звестак пра здароўе не даецца ні пры якіх умовах,
• журналюецца і падлягае аўдытарскаму следу.

Кантакты кліента ў рэжыме падтрымкі (з 4 кастрычніка 2026 г.): у сесіі падтрымкі (суперадміністратара) Corenta электронная пошта і тэлефон кліента персаналу падтрымкі не паказваюцца; персанал падтрымкі бачыць толькі абмежаваную ідэнтыфікацыйную зводку (імя, статус акаўнта, актыўнасць, дата стварэння).

B.8. Тэрміны захоўвання персанальных даных і парадак рэалізацыі правоў суб’ектаў даных

Персанальныя даныя захоўваюцца на працягу тэрміну, неабходнага для адпаведнай мэты, і на працягу ўстаноўленых законам тэрмінаў захоўвання, прадугледжаных прыдатным заканадаўствам. Пералічаныя ніжэй правы паводле арт. 11 KVKK ажыццяўляюцца перш за ўсё ў дачыненні да Клінікі як кантралёра даных. Teta Studio ў якасці апрацоўшчыка даных забяспечвае тэхнічную рэалізацыю гэтых правоў па запыце Клінікі. Канкрэтныя механізмы, прадугледжаныя на Платформе:

a) Права на выдаленне: Выдаленне акаўнта (з 4 кастрычніка 2026 г.): пасля пацвярджэння запыту на выдаленне доступ да акаўнта спыняецца неадкладна (сесіі завяршаюцца, уваход немагчымы); персанальныя даныя выдаляюцца або ананімізуюцца (імя, электронная пошта, тэлефон, выява, а таксама ідэнтыфікацыйныя/кантактныя даныя кліента і палі звестак пра здароўе — група крыві, алергіі, хранічныя станы, лекі — ачышчаюцца); запісы пра плацяжы і ўзнагароджанне спецыялістаў, якія падлягаюць захоўванню па законе, не выдаляюцца; яны захоўваюцца з разрывам сувязі з асобай і з абмежаваным доступам. Тэрміну для адмены пасля запыту няма; канчатковае выдаленне запісу аўтэнтыфікацыі і файлаў завяршаецца ў межах існуючага трыццацідзённага фонавага працэсу.

Выдаленне карткі кліента і палі звестак пра здароўе (з 4 кастрычніка 2026 г.): калі бізнес выдаляе картку кліента, які не мае акаўнта, запіс адразу ж выдаляецца з актыўнага спіса; праз 30 дзён разам з ідэнтыфікацыйнымі і кантактнымі данымі выдаляюцца/ачышчаюцца і палі звестак пра здароўе кліента (група крыві, алергіі, хранічныя станы, лекі). Гэтае палажэнне не закранае правілы захоўвання анкет анамнезу, вымярэнняў і нататак сеансаў.

Групавыя паведамленні і запісы супольнасці (з 18 кастрычніка 2026 г.): удзельнік можа ў любы час выдаліць сваё групавое паведамленне; тэкст выдаленага паведамлення выдаляецца з запісу. Пры канчатковым выдаленні акаўнта выдаляюцца членства ў групах, запісы пра прывязаныя прылады і карткі профілю спецыяліста; удзел у чэленджы прывязаны да карткі кліента і падпарадкоўваецца таму ж правілу, што і картка кліента; тэкст раней адпраўленых у групу паведамленняў застаецца ў групе без звестак пра адпраўніка. Таму карыстальнік, які хоча выдаліць свае паведамленні, можа выдаліць іх па адным да выдалення акаўнта. Тэкст паведамлення, схаванага камандай, захоўваецца асобна для праверкі камандай. Тэрміны захоўвання групавых паведамленняў і гэтай копіі ўказаны ў veri-saklama-imha-politikasi.md, раздзел 4, п. 12; копія захоўваецца не больш за 1 год. Запісы груп, чэленджаў, значкоў і картак лаяльнасці сёння не ўваходзяць у экспарт «Спампаваць мае даныя»; запыт інфармацыі па гэтых запісах можна накіраваць у Клініку або на адрас hello@corenta.app.

Калі карыстальнік накіроўвае запыт на выдаленне акаўнта з праграмы (функцыя delete_my_account), сістэма прымяняе двухэтапную архітэктуру выдалення. Прыведзены ніжэй кароткі выклад з’яўляецца сумленным і тэхнічна пацверджаным апісаннем метаду, які прымяняецца ў залежнасці ад катэгорыі даных (канчатковае выдаленне або ананімізацыя); поўныя падрабязнасці і табліцу гл. у veri-saklama-imha-politikasi.md (асабліва раздзелы 4–6).

• Этап 1 — момант запыту: доступ да акаўнта спыняецца неадкладна (тэрміну для адмены няма); профіль дэактывуецца, ідэнтыфікацыйныя палі і палі звестак пра здароўе ачышчаюцца, будучыя запісы адмяняюцца, прызначэнні здымаюцца, дадзеныя згоды адклікаюцца.
• Этап 2 — канчатковая апрацоўка праз 30 дзён: праз 30 дзён пасля першага этапу выконваецца аперацыя, якую незваротна запускае толькі прывілеяваная (service-role) фонавая задача (cron) і якая прымяняецца двума рознымі спосабамі ў залежнасці ад катэгорыі даных; гэтую аперацыю нельга запусціць уручную/адміністрацыйна, а таксама паскорыць або адкласці:
• Запіс аўтэнтыфікацыі карыстальніка (auth.users) і запісы, якія не маюць самастойнай дзелавой/доказнай каштоўнасці (напрыклад, апавяшчэнні, notifications), выдаляюцца канчаткова (DELETE/cascade).
• Звесткі пра здароўе (анкеты анамнезу, нататкі сеансаў, запісы вымярэнняў) і клінічныя/фінансавыя запісы (плацяжы, наведвальнасць) НЕ ВЫДАЛЯЮЦЦА камандай DELETE — ЯНЫ ЗАХОЎВАЮЦЦА З АБМЕЖАВАННЯМІ І З РАЗРЫВАМ СУВЯЗІ З АСОБАЙ: сувязь з асобай (напрыклад, client_id/specialist_id) разрываецца на ўзроўні базы даных (ON DELETE SET NULL); некаторыя палі з адвольным тэкстам (адказы анамнезу, заўвагі да вымярэнняў/плацяжоў, прычына вяртання, спасылка на квітанцыю) ачышчаюцца або замяняюцца адзнакай. Адвольны тэкст нататак сеансаў не змяняецца; паколькі ў гэтым тэксце і ў такіх звестках, як даты/серыі вымярэнняў, можа застацца інфармацыя, дастатковая для паўторнай ідэнтыфікацыі асобы, гэтыя запісы не лічацца ананімнымі. Запісы захоўваюцца з абмежаваным доступам на працягу тэрміну абавязку Клінікі па вядзенні запісаў і па яго заканчэнні знішчаюцца; такім чынам для нататак сеансаў захоўваецца прынцып append-only.
• Запісы пра згоды (consent_logs) такім жа чынам не выдаляюцца камандай DELETE; сувязь з асобай разрываецца, IP-адрас ачышчаецца, аднак у мэтах доказу таго, што згода была дадзена/адклікана (са звесткамі пра тып, версію і час), яны дадаткова захоўваюцца 5 гадоў як доказны запіс з разрывам сувязі з асобай (KVKK, арт. 5/2-e — устанаўленне і абарона права; цяжар доказу яўнай згоды ляжыць на кантралёры даных).
• Укладзеныя файлы: аватар/фота профілю карыстальніка, укладанні да анамнезу і выявы квітанцый аб аплаце (бакеты avatars, anamnesis-attachments, user-data-exports, payment-receipts у Storage) у межах этапу канчатковага выдалення аўтаматычна (best-effort) выдаляюцца са Storage — калі выдаленне ў адным бакеце не ўдаецца, гэта журналюецца, але не перашкаджае ачыстцы іншых бакетаў і апрацоўцы акаўнта. Сумленнае абмежаванне: адзіная катэгорыя файлаў па-за гэтым аўтаматычным працэсам — дакументы для праверкі асобы/дыплома, загружаныя ў ходзе рэгістрацыі спецыяліста/solo-рэгістрацыі (бакет specialist-verification-docs): тэхнічна гэтыя дакументы прывязаны не да карыстальніка, а да працэсу праверкі арандатара (Клінікі) і цяпер не ўваходзяць у аўтаматычнае выдаленне; іх знішчэнне будзе асобна разглядацца ў ходзе закрыцця Клінікай акаўнта/падпіскі на ўзроўні арандатара, а да завяршэння гэтага ў выключных выпадках праводзіцца ручны разгляд праз hello@corenta.app.
• Ніводная з указаных аперацый не можа быць уручную запушчана або спынена праз звычайныя інтэрфейсы прадукту (у тым ліку адміністрацыйным персаналам) — гэта свядомае рашэнне ў сферы бяспекі, якое прадухіляе датэрміновае/спазненае выдаленне па памылцы або ў выніку злоўжывання.
• Таму ў гэтым Тэксце не даецца абсалютнага абавязацельства, што «пры выдаленні акаўнта ўсе даныя без выключэння фізічна знішчаюцца»: запіс аўтэнтыфікацыі і запісы без самастойнай дзелавой каштоўнасці выдаляюцца канчаткова, а запісы пра здароўе/клінічныя/фінансавыя запісы і запісы пра згоды ў сілу абавязку Клінікі па вядзенні запісаў (паводле арт. 7/2 KVKK палажэнні іншых законаў пра захоўванне застаюцца ў сіле) працягваюць захоўвацца з разрывам сувязі з асобай і абмежаваным доступам (ва ўказаныя вышэй тэрміны); гэтыя запісы не з’яўляюцца ананімнымі; пра тэхнічныя рэшткі ў рэзервовых копіях гл. таксама veri-saklama-imha-politikasi.md, раздзел 6.3.
• Каналы звароту: запыт на выдаленне акаўнта як найбольш надзейны і непасрэдна выніковы спосаб можна падаць праз функцыю самаабслугоўвання «выдаліць мой акаўнт» у праграме; у гэтым выпадку функцыю запускае непасрэдна карыстальнік, і апісаны вышэй двухэтапны працэс выконваецца аўтаматычна (гэта не зварот/запыт да Teta Studio, а аўтаматычная сістэмная функцыя, якую запускае сам карыстальнік). Калі карыстальнік па нейкай прычыне не можа скарыстацца функцыяй у праграме, ён можа альтэрнатыўна накіраваць запыт у Клініку або на адрас hello@corenta.app; у гэтым выпадку запыт разглядаецца і прымаецца да выканання ў разумны тэрмін, і ў неабходнай меры забяспечваецца запуск таго ж працэсу выдалення. Гэта з’яўляецца выключэннем з агульнага правіла звароту, выкладзенага ніжэй у B.9 («спачатку трэба звярнуцца ў Клініку»), і абумоўлена выключна тым, што функцыю самаабслугоўвання ў праграме карыстальнік можа запусціць непасрэдна.

b) Запыт інфармацыі / пераноснасць даных: Платформа дае функцыю (export_user_data), з дапамогай якой карыстальнік можа экспартаваць свае даныя. У адпаведнасці з мультыарэнднай структурай гэтая функцыя змяшчае толькі даныя адпаведнага карыстальніка ў межах яго ўласнага арандатара (tenant). Даныя даюцца ў разумны тэрмін у структураваным, машыначытальным фармаце (JSON). Калі файл удаецца падрыхтаваць, даныя дадаткова рыхтуюцца ў фармаце ZIP і даюцца па персанальнай (падпісанай) спасылцы, якая дзейнічае 7 дзён; калі ZIP падрыхтаваць не ўдаецца, даецца толькі вывад у фармаце JSON.

c) Права на выпраўленне: Абнаўленне даных карыстальнікаў тэхнічна магчымае праз панэль адміністратара Клінікі. Асобнага аўтаматызаванага і самастойнага працэсу «запыту на выпраўленне» на Платформе няма; запыты на выпраўленне ў межах агульных правоў паводле арт. 11 KVKK можна накіраваць у Клініку або ў Teta Studio на адрас hello@corenta.app.

d) Адкліканне згоды: пацвярджэнне прачытання інфармацыйнага тэксту не з’яўляецца згодай і не стварае дазволу, які можна адклікаць. Карыстальнік можа ў любы час адклікаць згоду на апрацоўку звестак пра здароўе і дазвол на апавяшчэнні пра акцыі клінікі праз мабільную праграму. Адкліканне згоды на апрацоўку звестак пра здароўе не ўплывае на запісы на прыём і выкарыстанне акаўнта; пасля адклікання новыя звесткі пра здароўе не запісваюцца, а ранейшыя запісы захоўваюцца па правілах B.8/a.

e) Іншыя правы паводле арт. 11: правы даведацца, ці апрацоўваюцца даныя, даведацца адпаведнасць мэце апрацоўкі, ведаць трэціх асоб, якім яны перададзены, патрабаваць выпраўлення няпоўнай/няправільнай апрацоўкі, патрабаваць кампенсацыі шкоды ўнаслед незаконнай апрацоўкі ажыццяўляюцца перш за ўсё ў дачыненні да Клінікі; па змесце яны супадаюць з пералікам, прыведзеным у A.8.

B.9. Парадак звароту

Кліенты і персанал клінік павінны накіроўваць свае запыты ў межах KVKK перш за ўсё ў сваю Клініку; Клініка як кантралёр даных абавязана адказваць на гэтыя запыты ў парадку арт. 13 KVKK не пазней за трыццаць (30) дзён. Выключэнне: механізмамі самаабслугоўвання ў праграме, такімі як выдаленне акаўнта (гл. B.8/a), карыстальнік можа скарыстацца непасрэдна і без дадатковага пасрэдніцтва Клінікі; па іншых запытах паводле арт. 11 KVKK па агульным правіле трэба спачатку звяртацца ў Клініку.

З запытамі тэхнічнага характару, якія пажадана накіраваць непасрэдна ў Teta Studio (напрыклад, калі не працуе выдаленне акаўнта або функцыя экспарту даных), або з пытаннямі пра дзейнасць, якую Teta Studio сама ажыццяўляе ў якасці апрацоўшчыка даных, можна звярнуцца па адрасе hello@corenta.app. Teta Studio можа ў межах DPA перанакіроўваць Клініцы атрыманыя ёю звароты, якія патрабуюць звестак/указанняў адпаведнай Клінікі.

B.10. Абавязкі Клінікі

Кожная Клініка, якая выкарыстоўвае Corenta, прызнае, што паводле арт. 3/ı KVKK мае статус кантралёра даных і што наступныя абавязкі ляжаць выключна на ёй:

• падрыхтоўка/прадастаўленне Інфармацыйнага тэксту па KVKK для сваіх Кліентаў і Карыстальнікаў (гатовы агульны экран інфармавання і неабавязковыя экраны згоды ў мабільнай праграме Corenta даюцца для гэтай мэты як тэхнічны інструмент, аднак забеспячэнне адпаведнасці іх зместу ўласнай дзейнасці Клінікі з’яўляецца адказнасцю Клінікі; пры неабходнасці Клініка можа паводле B.1 дадаткова правесці ўласны працэс інфармавання),
• вызначэнне прававой падставы для апрацоўкі звестак пра здароўе (неабавязковая яўная згода паводле арт. 6/3-a або арт. 6/3-e); калі патрабуецца яўная згода — яе належнае атрыманне без ператварэння яе ва ўмову аказання паслугі,
• паведамленне кліентам сваіх ідэнтыфікацыйных звестак (найменне, адрас, кантакты для зваротаў па KVKK) (агульны тэкст у праграме сёння гэтых звестак аўтаматычна не змяшчае),
• для кантралёраў даных, асноўнай дзейнасцю якіх з’яўляецца апрацоўка звестак пра здароўе, парог вызвалення ад рэгістрацыі ў VERBİS складае 10 работнікаў у год і баланс 10 мільёнаў TL (Савет, 2025/1572); ацэнка ўласнага абавязку рэгістрацыі ў VERBİS,
• адказы на звароты суб’ектаў даных у тэрміны, прадугледжаныя арт. 13 KVKK,
• забеспячэнне бяспекі даных у дачыненні да свайго персаналу і субпадрадчыкаў,
• выкананне абавязкаў, прадугледжаных Дагаворам аб апрацоўцы даных/Умовамі абслугоўвання паміж ёю і Corenta.

Teta Studio не нясе адказнасці, якая ўзнікае ўнаслед невыканання Клінікай указаных вышэй абавязкаў.

ЧАСТКА C — ІНФАРМАВАННЕ ПРА АКАЎНТ CORENTA І ПЛАТФОРМУ (Teta Studio — кантралёр даных)

Гэтая частка тлумачыць апрацоўку, якую Teta Studio ажыццяўляе ад свайго імя і ва ўласных мэтах. У гэтай дзейнасці Teta Studio паводле арт. 3/1-ı KVKK з’яўляецца кантралёрам даных. Гэты тэкст паказваецца пры адкрыцці акаўнта ўладальніка/супрацоўніка клінікі, а таксама пры першым выкарыстанні кліентам функцыі Каталога/водгукаў. Пералічаныя ніжэй міжстудыйныя функцыі (ліга, запрашэнне, «Студыя-заснавальніца», Corenta Lab, Каталог v2) уключаны ў гэтую частку, паколькі яны аб’ядноўваюць некалькі клінік, а іх мэту вызначае Teta Studio. Звесткі, якія апрацоўваюцца ад імя студыі, у бізнесаў — юрыдычных асоб не з’яўляюцца персанальнымі данымі; у студый, якія працуюць як індывідуальныя прадпрымальнікі, і ў студый з адной асобы яны могуць быць суаднесены з канкрэтнай асобай, таму тлумачацца тут.

C.1. Кантралёр даных

Mertcan Demir — індывідуальны прадпрымальнік пад камерцыйным пазначэннем «Teta Studio» (ідэнтыфікацыйныя і кантактныя даныя: A.1). Звароты: hello@corenta.app.

C.2. Апрацоўка, мэты і прававыя падставы

Каталог і запрашэнне пакінуць водгук: запрашэнне пакінуць водгук адпраўляецца на падставе звестак пра завершаны запіс, калі клініка ўключыла функцыю Каталога. Дагаворам аб апрацоўцы даных клініка даручае перадаваць гэтыя звесткі Teta Studio толькі для адпраўкі запрашэння і публікацыі праверанага водгуку; у клініцы з выключаным Каталогам запрашэнні не адпраўляюцца. Апублікаваны водгук можа публічна паказаць, што вы атрымлівалі паслугі ў бізнесе ў сферы здароўя/практыкаванняў; улічвайце гэта перад публікацыяй.

Псеўданімізаванае вымярэнне: вымярэнне выконваецца з псеўданімным ідэнтыфікатарам клінікі; гэты ідэнтыфікатар з’яўляецца псеўданімам, і ў бізнесе з адной асобы ён можа быць суаднесены з канкрэтнай асобай. Яно не ўключае IP-адрасы, звесткі пра здароўе і адсочванне крыніц/рэкламы. Цяпер функцыя адключана; перад яе ўключэннем гэты тэкст будзе абноўлены.

Бачнасць у функцыях супольнасці і росту: звесткі, якія паказваюцца іншым карыстальнікам у лізе, спісе «Студый-заснавальніц», Corenta Lab і Каталогу, абмяжоўваюцца ўказанымі ў табліцы вышэй. У гэтых функцыях звесткі пра здароўе кліентаў не апрацоўваюцца (падрабязней: B.3-A). У межах запрашэння студый, «Студыі-заснавальніцы» і Lab грашовыя ўзнагароды і зніжкі не даюцца; узнагароды — гэта ўнутраныя правы ў праграме, такія як 7-дзённы Boost, тэрмін пробнага перыяду і крэдыты.

C.3. Атрымальнікі і трансгранічная перадача

Supabase (хостынг; Германія/Франкфурт), Vercel (вэб-панэль), Google (электронная пошта Google Workspace, Firebase Cloud Messaging, Google Play) і Apple (APNs, App Store). Перадача гэтым пастаўшчыкам з’яўляецца трансгранічнай; яе падстава і бягучы стан растлумачаны ў абзацы «Трансгранічная перадача» ў B.5 (для гэтых патокаў, у якіх Corenta з’яўляецца кантралёрам даных, будзе выкарыстоўвацца стандартны дагавор Модуля 2 — ад кантралёра да апрацоўшчыка; на дату гэтага тэксту ён яшчэ не падпісаны).

C.4. Камерцыйныя электронныя паведамленні

Teta Studio адпраўляе рэкламныя лісты і лісты пра акцыі, толькі калі вы далі на гэта асобную згоду, адзначыўшы не адзначаны па змаўчанні сцяжок. Teta Studio не адпраўляе рэкламныя лісты без рэгістрацыі ў Сістэме кіравання паведамленнямі (İYS); пасля рэгістрацыі згоды загружаюцца ў İYS на працягу 3 рабочых дзён. Кожнае рэкламнае паведамленне змяшчае звесткі пра адпраўніка, кантактныя даныя і бясплатную спасылку для адмовы. Лісты пра пробны перыяд, запрашэнні ў каманду і лісты падтрымкі з’яўляюцца службовымі паведамленнямі і не змяшчаюць рэкламных элементаў.

C.5. Захоўванне, правы і звароты

Тэрміны захоўвання ўказаны ў veri-saklama-imha-politikasi.md. З запісаў, дададзеных 18 кастрычніка 2026 г., хэшы паўторнага пробнага перыяду, запісы лігі, запрашэнняў, «Студыі-заснавальніцы» і Lab захоўваюцца да канчатковага выдалення акаўнта адпаведнай студыі; запісы пра прылады — да канчатковага выдалення акаўнта карыстальніка. Асобны максімальны тэрмін для гэтых запісаў пакуль не ўстаноўлены і будзе дададзены ў палітыку захоўвання. Свае правы паводле арт. 11 KVKK (A.8) вы можаце ажыццявіць, звярнуўшыся па адрасе hello@corenta.app; на звароты адказваюць бясплатна ў тэрмін не пазней за 30 дзён.

АГУЛЬНЫЯ ПАЛАЖЭННІ (прымяняюцца да абедзвюх частак)

G.1. Аўтаматызаванае прыняцце рашэнняў і прафіляванне

Corenta не ажыццяўляе прафіляванне ў рэкламных або маркетынгавых мэтах. Аднак з 18 кастрычніка 2026 г. наступныя правілы працуюць аўтаматычна і могуць пацягнуць абмежаваны неспрыяльны вынік для адпаведнай асобы або студыі:

Адзнака паўторнага пробнага перыяду не з’яўляецца аўтаматызаваным рашэннем: супадзенне не блакуе пробны перыяд, а толькі накіроўваецца на разгляд адміністратару платформы. Паводле арт. 11/1-g KVKK за вамі захоўваецца права пярэчыць супраць наступлення неспрыяльнага для вас выніку ўнаслед аналізу даных выключна аўтаматызаванымі сістэмамі.

G.2. Абнаўленне Інфармацыйнага тэксту

Гэты Інфармацыйны тэкст можа абнаўляцца ў сувязі са зменамі заканадаўства, рашэннямі Савета па абароне персанальных даных, функцыянальным развіццём Платформы або зменай субапрацоўшчыкаў/пастаўшчыкоў паслуг. Актуальная версія заўсёды даступная па адрасе corenta.app/legal/kvkk-aydinlatma-metni і на экране дакументаў у праграме. У кантэксце прадукту SaaS (Частка B) пры змяненні версіі інфармацыйнага тэксту пры наступным уваходзе ў карыстальніка запытваецца пацвярджэнне таго, што ён прачытаў новы тэкст; гэта не згода, а доказ інфармавання (гл. B.2).

G.3. Прыдатнае заканадаўства і юрысдыкцыя

Гэты Інфармацыйны тэкст падрыхтаваны ў межах Закона № 6698 аб абароне персанальных даных і адпаведных падзаконных актаў (Палажэнне аб выдаленні, незваротным знішчэнні або ананімізацыі персанальных даных; Палажэнне аб Рэестры кантралёраў даных; Камюніке аб парадку і прынцыпах выканання абавязку па інфармаванні; Камюніке аб парадку і прынцыпах звароту да кантралёра даных). Да тлумачэння і прымянення гэтага тэксту прымяняецца права Турэцкай Рэспублікі; спрэчкі адносяцца да кампетэнцыі Савета па абароне персанальных даных і кампетэнтных турэцкіх судоў/органаў выканаўчага вядзення.

G.4. Кантакты

Па любых пытаннях, запытах і зваротах, звязаных з апрацоўкай персанальных даных:

• Электронная пошта: hello@corenta.app
• Падтрымка: support@corenta.app
• Тэрыторыя аказання паслуг: Corenta прапануецца па ўсім свеце праз App Store і Google Play у краінах, дзе працуюць гэтыя крамы. Гэты тэкст з’яўляецца інфармаваннем у межах Закона № 6698; для асоб у ЕС/ЕЭЗ дадаткова прымяняецца Заява пра GDPR, а імператыўныя нормы аб абароне даных краіны, дзе вы знаходзіцеся, захоўваюць сілу.
• Карпаратыўны сайт: corenta.app

Дата ўступлення ў сілу / апошняе абнаўленне: 19 кастрычніка 2026 г. Версія: 2.3 · 19 кастрычніка 2026 г. Журнал змяненняў прыведзены ў пачатку дакумента.