Гэты пераклад прыводзіцца толькі для інфармацыі; юрыдычна абавязковым з’яўляецца тэкст на турэцкай мове.
Версія: 3.4 Уступае ў сілу / апошняе абнаўленне: 20 кастрычніка 2026 г. Выдавец: Mertcan Demir — індывідуальны прадпрымальнік, які дзейнічае пад камерцыйным пазначэннем «Teta Studio» («Teta Studio», «мы») Мова: турэцкая
Журнал змяненняў
- 3.4 — 20 кастрычніка 2026 г.: Радок пра журнал памылак у §3 удакладнены ў адпаведнасці з фактычнымі паводзінамі праграмы: працягласць затрымак у мабільнай праграме, след экранаў і дзеянняў, які суправаджае памылку (акрамя экранаў са звесткамі пра здароўе), тып падключэння і IP-адрас у журналах сервера. Новых відаў апрацоўкі даных не дададзена.
- 3.3 — 19 кастрычніка 2026 г.: Адлюстраваны глабальны ахоп: Corenta прапануецца праз крамы праграм больш чым у адной краіне (§2); дададзены раздзел пра GDPR для карыстальнікаў у ЕС/ЕЭЗ (§5) і абавязковыя правы, устаноўленыя заканадаўствам асобных краін (§8). Ролі і віды апрацоўкі не змяніліся.
- 3.2 — 19 кастрычніка 2026 г.: Версія для публікацыі; дата ўступлення ў сілу — 19 кастрычніка 2026 г. З раздзела пра ідэнтыфікацыйныя даныя выдалены незапоўненыя радкі MERSİS і KEP.
- 3.1 — 18 кастрычніка 2026 г.: Адлюстраваны функцыі, дададзеныя 18 кастрычніка 2026 г.: групы клінікі, стыкеры і крэдыты, чэленджы, значкі і картка лаяльнасці, ліга студый, пераносная картка профілю спецыяліста, запрашэнне студыі, «Студыя-заснавальніца», Corenta Lab, Каталог v2 (відэа, пробны занятак, спонсарскае размяшчэнне), адзнака паўторнага пробнага перыяду, прывязка прылад, частковае вяртанне сродкаў праз краму праграм. Дададзены новы §5-A (функцыі супольнасці і звесткі пра здароўе). §6 ператвораны ў пералік файлаў cookie і SDK. У §10 дададзены правілы пра ўдзел непаўналетніх у групах і чэленджах. Абавязацельства пра канфідэнцыяльнасць прывязана да тэксту. Адключаныя функцыі ў гэты тэкст не ўключаны.
- 3.0 — 11 кастрычніка 2026 г.: Тэкст цалкам перапісаны па выніках праверкі адпаведнасці ад 11 кастрычніка 2026 г. (заўвагі F05, F06, F07, F09, F11, F12, F17, F22, F23). Выдалены фармулёўкі, якія мелі характар унутраных аўдытарскіх паметак («UNKNOWN», «падлягае праверцы», «гэты тэкст не змяшчае запэўненняў»); замест іх прыведзены факты, пацверджаныя кодам. Размежаваны дзве ролі Teta Studio (апрацоўшчык даных у дачыненні да даных клінікі і кантралёр даных у дачыненні да ўласнай дзейнасці). Ідэнтыфікацыйныя звесткі выпраўлены на звесткі пра індывідуальнага прадпрымальніка (фармулёўкі «юрыдычная асоба/кампанія» выдалены). Трансгранічная перадача апісана ў адпаведнасці з рэдакцыяй арт. 9 Закона № 6698 пасля 2024 года. Спасылка на экспарт даных, выдаленне ўкладзеных файлаў, адпраўка электронных лістоў і меры бяспекі прыведзены да адзінай фармулёўкі з іншымі прававымі тэкстамі. Фармулёўка «ананімнае вымярэнне» выпраўлена на «псеўданімізаванае вымярэнне». Сцверджанне «Corenta не адпраўляе маркетынгавых лістоў» заменена правілам пра рэкламныя паведамленні, якія адпраўляюцца толькі пры наяўнасці асобнай згоды і яе рэгістрацыі ў İYS.
- 2.2 — 10 кастрычніка 2026 г.: Expo (Expo Push Notification Service) выключаны з запісаў пра субапрацоўшчыкаў.
- 2.1 — 4 кастрычніка 2026 г.: Абноўлена фармулёўка найменавання.
- 2.0 — 4 кастрычніка 2026 г.: Рабочы тэкст ад 2 кастрычніка 2026 г. зафіксаваны як версія.
- 1.0 — 7 ліпеня 2026 г.: папярэдняя апублікаваная версія.
1. Хто мы і дзве нашы ролі
Corenta дае вэб- і мабільнае праграмнае забеспячэнне, з дапамогай якога студыі клінічнага пілатэсу, фізіятэрапіі, рэформера, велнесу/масажу і ёгі кіруюць запісамі, пакетамі, кліентамі, анамнезам, сеансамі і ўзнагароджаннем спецыялістаў. Corenta кіруе Mertcan Demir як індывідуальны прадпрымальнік пад камерцыйным пазначэннем «Teta Studio». Індывідуальны прадпрымальнік не з’яўляецца асобнай юрыдычнай асобай.
У Corenta персанальныя даныя апрацоўваюцца ў дзвюх розных ролях:
| Дзейнасць | Кантралёр даных | Роля Teta Studio |
|---|---|---|
| Запісы клінікі пра кліентаў, запісы на прыём, пакеты, анамнез, нататкі сеансаў, вымярэнні і даныя персаналу | Клініка (бізнес) | Апрацоўшчык даных: размяшчае і апрацоўвае даныя па даручэнні клінікі і ад яе імя |
| Акаўнты ўладальнікаў і супрацоўнікаў клінікі, падпіска і праверка пакупак у краме праграм | Teta Studio | Кантралёр даных |
| Службовыя лісты (пробны перыяд, запрашэнне ў каманду, адказы службы падтрымкі), а таксама рэкламныя лісты, калі на іх дадзена згода | Teta Studio | Кантралёр даных |
| Профіль у Каталогу, запрашэнне пакінуць водгук і публікацыя водгукаў | Teta Studio | Кантралёр даных (на падставе даручэння клінікі ўключыць Каталог) |
| Групы клінікі, чэленджы ўнутры студыі, значкі кліентаў, картка лаяльнасці, штотыднёвыя задачы і месячная справаздача | Клініка (бізнес) | Апрацоўшчык даных |
| Ліга студый, гарадскія чэленджы, пераносная картка профілю спецыяліста, запрашэнне студыі, «Студыя-заснавальніца», Corenta Lab, Каталог v2 (відэа, пробны занятак, спонсарскае размяшчэнне) | Teta Studio | Кантралёр даных |
| Прывязка прылад, бяспека сесій і адзнака паўторнага пробнага перыяду | Teta Studio | Кантралёр даных |
| Бяспека, журнал памылак і псеўданімізаванае вымярэнне выкарыстання прадукту | Teta Studio | Кантралёр даных |
| Рэкламны сайт corenta.app і форма ранняга доступу | Teta Studio | Кантралёр даных |
Інфармаванне пра даныя клінікі ажыццяўляецца ўласным інфармацыйным тэкстам клінікі; для гэтай мэты інфармацыйны тэкст для кліентаў у праграме паказваецца ад імя клінікі. Падрабязнае апісанне дзейнасці, у якой Teta Studio з’яўляецца кантралёрам даных, прыведзена ў Частцы C — Інфармаванне пра акаўнт Corenta і платформу Інфармацыйнага тэксту па KVKK.
2. Ідэнтыфікацыйныя і кантактныя даныя
- Кантралёр даных (у дачыненні да ўласнай дзейнасці Teta Studio): Mertcan Demir — індывідуальны прадпрымальнік пад камерцыйным пазначэннем «Teta Studio»
- Ідэнтыфікацыйны нумар падаткаплацельшчыка: 2771408706
- Адрас: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Агульныя пытанні і звароты па KVKK: hello@corenta.app
- Падтрымка: support@corenta.app
- Тэрыторыя аказання паслуг: Corenta прапануецца па ўсім свеце праз App Store і Google Play у краінах, дзе працуюць гэтыя крамы. Гэтая палітыка прымяняецца да карыстальнікаў ва ўсіх краінах; імператыўныя нормы аб абароне даных краіны, дзе вы знаходзіцеся, захоўваюць сілу.
Калі вы кліент і ваш запыт тычыцца запісаў, якія вядзе ваша клініка, спачатку звярніцеся ў сваю клініку (гл. §8).
3. Якія даныя мы збіраем
| Катэгорыя | Прыклады | Крыніца | Ці абавязкова? |
|---|---|---|---|
| Акаўнт і ідэнтыфікацыя | Імя і прозвішча, электронная пошта, тэлефон, роля, клініка, да якой вы прывязаны | Вы; персанал клінікі | Абавязкова для акаўнта |
| Аўтэнтыфікацыя | Электронная пошта і пароль (пароль захоўвае Supabase Auth; Corenta не бачыць ваш пароль), токены сесіі | Вы; праграма | Абавязкова |
| Картка кліента | Дата нараджэння, пол, кантактная асоба для экстраннай сувязі і яе тэлефон | Вы; персанал клінікі | Залежыць ад выбару клінікі |
| Запісы на прыём, пакеты і плацяжы | Час і статус запісу, пакет і рэшта сеансаў, сума плацяжу, зарэгістраваная ў клініцы, і выява квітанцыі | Персанал клінікі; праграма | Неабходна для аказання паслугі |
| Звесткі пра здароўе (асобая катэгорыя) | Адказы анамнезу, група крыві, алергіі, хранічныя станы, лекі, узровень болю, нататкі сеансаў, вымярэнні, фота/PDF, прымацаваныя да анамнезу | Вы; прызначаны вам спецыяліст | Па жаданні (гл. §4) |
| Выявы і дакументы | Фота профілю, укладанні да анамнезу, дакументы для верыфікацыі спецыяліста | Вы | Па жаданні |
| Прылада і апавяшчэнні | Тып прылады, аперацыйная сістэма, версія праграмы, токен push-апавяшчэнняў | Праграма | Неабходна для апавяшчэнняў |
| Запісы пра згоды | Версія паказанага тэксту, дадзеныя/адкліканыя згоды і час | Праграма | Абавязкова (як доказ) |
| Падпіска і праверка пакупак у краме праграм | Крама, прадукт, пацвярджэнне праверкі пакупкі (токен або падпісаны JWS), статус падпіскі | Apple/Google; праграма | Абавязкова для падпіскі |
| Журналы памылак, прадукцыйнасці і бяспекі | Платформа, экран/шлях, паведамленне пра памылку, стэк выклікаў у вэб-версіі; у мабільнай праграме час запуску, адкрыцця экранаў і выканання запытаў, які перавышае 3 секунды; назвы маршрутаў апошніх экранаў і кодавыя назвы апошніх аперацый запісу, якія суправаджаюць памылку (экраны і аперацыі, звязаныя са здароўем, туды ніколі не трапляюць); тып падключэння; IP-адрас у журналах сервера і бяспекі | Праграма; хостынгавая інфраструктура | Неабходна для бяспекі і ўхілення памылак |
| Водгук (Каталог) | Ацэнка і тэкст водгуку, клініка, да якой адносіцца водгук | Вы | Па жаданні |
| Змесціва груп | Членства ў групе, час згоды на ўступленне, тэкст паведамлення, стыкер, голас у апытанні, запісы пра скаргі і мадэрацыю | Вы; удзельнікі групы; каманда клінікі | Па жаданні (калі вы ўступаеце ў групу) |
| Чэленджы, значкі і лаяльнасць | Удзел, заява «Мне больш за 18 гадоў», колькасць наведаных сеансаў, атрыманыя значкі, колькасць штампаў, выдача ўзнагароды | Праграма; каманда клінікі | Па жаданні (чэлендж); значкі і штампы — калі клініка іх уключыла |
| Функцыі росту студыі | Псеўданім/код у лізе, прыступка і XP; код запрашэння і ход запрашэння; заяўка «Студыя-заснавальніца» і дазвол на ўключэнне ў спіс; прапанова, каментарый і голас у Lab; відэа ў Каталогу і прапанова пробнага занятку | Уладальнік/адміністратар студыі | Па жаданні |
| Картка профілю спецыяліста | Агульная колькасць сеансаў, пацверджаная ацэнка (не менш чым па 5 водгуках), значкі | Праграма (па запыце спецыяліста) | Па жаданні |
| Бяспека прылады і сесіі | Ідэнтыфікатар усталявання праграмы, тып і платформа прылады, хэш сакрэтнага значэння, ідэнтыфікатар сесіі, час першага/апошняга з’яўлення | Праграма | Абавязкова ў мабільнай праграме |
| Адзнака паўторнага пробнага перыяду | Толькі ключавы хэш электроннай пошты, падатковага нумара і тэлефона ўладальніка студыі (зыходнае значэнне не захоўваецца) | Праграма | Пры запуску пробнага перыяду |
| Унутраныя крэдыты праграмы | Запісы пра крэдыты, атрыманыя за выкананне задач, іх выдаткоўванне (набор стыкераў, дадатковы голас у Lab) і заканчэнне тэрміну | Праграма | Калі іх выкарыстоўвае клініка |
Corenta не апрацоўвае нумары банкаўскіх картак і коды бяспекі (CVV). Плацяжы за падпіску спаганяюцца праз Apple App Store і Google Play.
4. Мэты выкарыстання і прававыя падставы
| Мэта | Прававая падстава (Закон № 6698) | Кантралёр даных |
|---|---|---|
| Кіраванне запісамі, пакетамі і карткамі кліентаў; напаміны пра запісы | арт. 5/2-c — заключэнне і выкананне дагавора | Клініка |
| Улік плацяжоў і бухгалтарскі ўлік | арт. 5/2-ç — юрыдычны абавязак | Клініка (у дачыненні да запісаў пра падпіску — Teta Studio) |
| Выкарыстанне звестак пра здароўе для планавання сеансаў | арт. 6/3-a — яўная згода, якая запытваецца асобна і даецца па жаданні; арт. 6/3-e — пры апрацоўцы з мэтай лячэння медыцынскім работнікам, абавязаным захоўваць тайну | Клініка |
| Акаўнт, падпіска і праверка пакупак у краме праграм | арт. 5/2-c | Teta Studio |
| Службовыя лісты | арт. 5/2-c | Teta Studio |
| Рэкламныя паведамленні і паведамленні пра акцыі | Асобна дадзеная згода паводле арт. 6 Закона № 6563 | Teta Studio (электронная пошта) / Клініка (апавяшчэнні пра акцыі клінікі) |
| Каталог, запрашэнне пакінуць водгук і публікацыя водгукаў | арт. 5/2-c і арт. 5/2-f; звесткі, якімі вы дзеліцеся ў водгуку, вы самі робіце агульнадаступнымі | Teta Studio |
| Групы клінікі, чэленджы, значкі і картка лаяльнасці | арт. 5/2-c (па вашым запыце на ўдзел); для мадэрацыі — арт. 5/2-f | Клініка |
| Ліга студый, картка профілю, запрашэнне, «Студыя-заснавальніца», Lab, Каталог v2 | арт. 5/2-c; для кантролю злоўжыванняў — арт. 5/2-f | Teta Studio |
| Прывязка прылад, бяспека сесій, адзнака паўторнага пробнага перыяду | арт. 5/2-f — законны інтарэс (бяспека акаўнта і сэрвісу) | Teta Studio |
| Інфармацыйная бяспека, прадухіленне злоўжыванняў, ухіленне памылак | арт. 5/2-f — законны інтарэс | Teta Studio |
| Абарона правоў у спрэчках і доказ згод | арт. 5/2-e | Адпаведны кантралёр даных |
Інфармацыйны тэкст не з’яўляецца згодай. Праграма паказвае інфармацыйны тэкст на асобным кроку і фіксуе пацвярджэнне «Прачытана, зразумела». Згода на апрацоўку звестак пра здароўе і згода на рэкламныя паведамленні даюцца асобна і па жаданні. Калі вы не даяце згоду на апрацоўку звестак пра здароўе, вы працягваеце карыстацца акаўнтам і асноўнымі функцыямі запісу; недаступнымі будуць толькі функцыі, звязаныя са здароўем.
5. Каму мы перадаём даныя і трансгранічная перадача
Вашы даныя не прадаюцца і не перадаюцца ў рэкламных мэтах; пры перадачы яны шыфруюцца па пратаколе TLS і апрацоўваюцца толькі пералічанымі ніжэй пастаўшчыкамі інфраструктуры, якія забяспечваюць працу сэрвісу (падрабязней: Пералік субапрацоўшчыкаў). Даныя, якія захоўваюцца (база даных і файлавае сховішча), захоўваюцца ў зашыфраваным выглядзе ў інфраструктуры хостынг-правайдара (Supabase). Звесткі, якія паказваюцца іншым карыстальнікам у групах, у лізе, у Lab і ў Каталогу, не з’яўляюцца продажам або перадачай у рэкламных мэтах; яны бачныя як частка функцыі, якой карыстаецеся вы або ваша студыя, у межах, вызначаных у §5-A.
| Пастаўшчык | Паслуга | Месцазнаходжанне |
|---|---|---|
| Supabase | База даных, аўтэнтыфікацыя, файлавае сховішча, серверныя функцыі; ініцыяванне лістоў аўтэнтыфікацыі (пацвярджэнне, скід пароля) | Даныя размяшчаюцца ў рэгіёне Германія (Франкфурт); галоўны офіс пастаўшчыка знаходзіцца ў ЗША |
| Vercel | Хостынг вэб-панэлі кіравання | Глабальная інфраструктура (пастаўшчык з галоўным офісам у ЗША) |
| Адпраўка службовых лістоў і ўваходныя скрыні падтрымкі праз Google Workspace; апавяшчэнні Android праз Firebase Cloud Messaging; крама Google Play і праверка падпісак | Глабальная інфраструктура | |
| Apple | Апавяшчэнні iOS праз Apple Push Notification service; крама App Store і праверка падпісак | Глабальная інфраструктура |
| Framer | Хостынг рэкламнага сайта corenta.app (толькі даныя рэкламнага сайта; даныя клінік/кліентаў не апрацоўваюцца) | Глабальная інфраструктура |
Даныя могуць перадавацца ўпаўнаважаным дзяржаўным органам і ўстановам толькі ў выпадках, прадугледжаных заканадаўствам, і ў межах запыту.
Паведамленні і групавыя паведамленні апрацоўваюцца сэрвісам перадачы ў рэальным часе Supabase (Realtime), відэа студый — у файлавым сховішчы Supabase; новых пастаўшчыкоў для гэтага не дадавалася. Для спонсарскага размяшчэння (Boost) не выкарыстоўваюцца рэкламныя сеткі або рэкламныя SDK; спансаваныя студыі паказваюцца ва ўласным спісе Corenta з адзнакай «Рэклама», і ніякія даныя карыстальнікаў рэкламадаўцу не перадаюцца.
Трансгранічная перадача: усе пералічаныя вышэй пастаўшчыкі апрацоўваюць даныя за межамі Türkiye. Размяшчэнне даных у Германіі таксама з’яўляецца трансгранічнай перадачай у сэнсе Закона № 6698. Паколькі гэтыя перадачы маюць рэгулярны і пастаянны характар, яны не грунтуюцца на яўнай згодзе; яны будуць грунтавацца на адной з умоў апрацоўкі, прадугледжаных артыкуламі 5 і 6 Закона, і на стандартных дагаворах, абвешчаных Саветам па абароне персанальных даных (Kurul) паводле арт. 9/4-c. На дату гэтага тэксту стандартныя дагаворы з пастаўшчыкамі яшчэ не падпісаны, і Савет пра іх не апавешчаны. Кожны дагавор будзе накіраваны ў Савет на працягу 5 рабочых дзён з даты падпісання, а гэты раздзел будзе дапоўнены пералікам пастаўшчыкоў і дат. Рашэння аб адэкватнасці ў дачыненні да гэтых краін, абвешчанага Саветам, няма (апошняя праверка: 11 кастрычніка 2026 г.).
Карыстальнікі ў ЕС/ЕЭЗ (GDPR): паколькі Corenta праз App Store і Google Play прапануецца таксама асобам у Еўрапейскім саюзе і Еўрапейскай эканамічнай зоне, да апрацоўкі даных гэтых асоб прымяняецца GDPR (Рэгламент ЕС 2016/679) паводле арт. 3(2)(a). Ролі не мяняюцца: у дачыненні да даных клінікі Teta Studio з’яўляецца апрацоўшчыкам, у дачыненні да ўласнай дзейнасці — кантралёрам. Прававымі падставамі з’яўляюцца выкананне дагавора (арт. 6(1)(b)), законны інтарэс (арт. 6(1)(f)), юрыдычны абавязак (арт. 6(1)(c)) і асобная згода (арт. 6(1)(a)); апрацоўка звестак пра здароўе грунтуецца на арт. 9(2)(a) або арт. 9(2)(h). База даных і файлы размяшчаюцца ў ЕС (Франкфурт). Перадача пастаўшчыкам за межамі ЕС/ЕЭЗ (Vercel, Google, Apple) грунтуецца на механізмах перадачы, прадугледжаных арт. 45–46 GDPR, такіх як Стандартныя дагаворныя ўмовы ЕС пастаўшчыкоў або Рамачная праграма канфідэнцыяльнасці даных ЕС — ЗША. Падрабязнасці і правы: Заява пра GDPR.
5-A. Функцыі супольнасці і росту — звесткі пра здароўе і бачнасць
Звесткі пра здароўе з’яўляюцца персанальнымі данымі асобай катэгорыі. Пералічаныя ніжэй функцыі не паказваюць і не перадаюць медыцынскіх запісаў (анамнез, нататкі сеансаў, вымярэнні):
- Групы клінікі: паведамленні бачаць толькі адобраныя ўдзельнікі групы і каманда клінікі. Ваша імя адлюстроўваецца ў выглядзе «Вольга К.»; ваш тэлефон і электронная пошта не паказваюцца. Для ўступлення вы даяце яўную згоду і можаце выйсці з групы ў любы час. Паведамленні — гэта адвольны тэкст: вас просяць не дзяліцца ў групе звесткамі пра сваё здароўе (боль, дыягназ, лекі, лячэнне); на апублікаваныя звесткі пра здароўе можна паскардзіцца, і каманда можа іх схаваць. Каманда можа схаваць або выдаліць паведамленне, якое парушае правілы, абмежаваць удзельніку магчымасць пісаць або выключыць яго з групы; паведамленне, на якое паскардзіліся тры розныя ўдзельнікі, хаваецца аўтаматычна. Асабістай перапіскі паміж кліентамі няма.
- Чэлендж унутры студыі: удзел добраахвотны. У табліцы бачныя толькі ваша імя, першая літара прозвішча і колькасць наведаных сеансаў; боль, вымярэнні і вага не выкарыстоўваюцца.
- Ліга студый: студыі бачныя толькі пад псеўданімам або кодам; сапраўдная назва студыі, яе горад і памер, а таксама імёны кліентаў і спецыялістаў не паказваюцца. Балы разлічваюцца толькі па XP за штотыднёвыя задачы.
- Картка профілю спецыяліста: змяшчае толькі агульную колькасць сеансаў, ацэнку, пацверджаную не менш чым 5 водгукамі, і значкі; звестак пра кліентаў і пра здароўе ў ёй няма. Картку бачыць і распаўсюджвае толькі сам спецыяліст.
- Значкі кліентаў і картка лаяльнасці: значкі не з’яўляюцца агульнадаступнымі. Пры разліку значкаў змесціва медыцынскіх запісаў не счытваецца; некаторыя значкі ўлічваюць толькі наяўнасць запісу або іх колькасць (напрыклад, адпраўку анкеты анамнезу).
- Каталог v2: відэа студый паказваюцца публічна пасля праверкі Corenta; атрыманне дазволу людзей, якія бачныя на відэа, — адказнасць студыі. Спонсарскае размяшчэнне заўсёды паказваецца з адзнакай «Рэклама» і асобна ад арганічнай выдачы; студыі катэгорыі фізіятэрапіі ў спонсарскім размяшчэнні не паказваюцца. Калі вы зарэгістраваны ў нейкай студыі, Каталог не паказвае вам канкуруючых студый. Пошук выконваецца па выбраных вамі il/ilçe (правінцыі/раёне) або вобласці карты; месцазнаходжанне вашай прылады не збіраецца.
- Corenta Lab і «Студыі-заснавальніцы»: прапановы і каментарыі ў Lab бачныя іншым студыям-удзельніцам; назва студыі паказваецца толькі па вашым выбары. Назва студыі з’яўляецца ў спісе «Студый-заснавальніц» толькі з дазволу студыі.
Пры выдаленні акаўнта ваша членства ў групах выдаляецца; тэкст раней адпраўленых вамі групавых паведамленняў застаецца ў групе без звестак пра адпраўніка. Свае паведамленні вы можаце выдаліць у любы час.
6. Файлы cookie, SDK і аналагічныя тэхналогіі
- Вэб-панэль кіравання: для падтрымання вашай сесіі выкарыстоўваюцца абавязковыя сесійныя файлы cookie. Без іх уваход немагчымы.
- Рэкламны сайт (corenta.app): код сайта ў гэтым рэпазіторыі захоўвае выбраныя вамі мову і афармленне толькі ў лакальным сховішчы браўзера (localStorage).
- Мабільная праграма: токены сесіі захоўваюцца ў абароненым сховішчы ключоў прылады (абароненае сховішча на аснове iOS Keychain / Android Keystore).
- Аналітычныя, рэкламныя або адсочвальныя файлы cookie і скрыпты трэціх асоб не выкарыстоўваюцца. Калі гэта зменіцца, да пачатку выкарыстання cookie гэты тэкст будзе абноўлены, а неабходная згода будзе запытана асобна.
SDK і сістэмныя сэрвісы ў мабільнай праграме (па стане на 18 кастрычніка 2026 г., apps/mobile/package.json):
| SDK / сэрвіс | Прызначэнне | Даныя, якія пакідаюць прыладу |
|---|---|---|
| Кліент Supabase | Уваход, база даных, загрузка файлаў, паведамленні ў рэальным часе | Даныя акаўнта і праграмы (Supabase, Франкфурт) |
| Апавяшчэнні (expo-notifications; Apple APNs, Google FCM) | Апавяшчэнні пра запісы і службовыя апавяшчэнні | Токен апавяшчэнняў і змесціва апавяшчэння (Apple/Google) |
| Пакупкі ў краме праграм (react-native-iap; StoreKit, Google Play Billing) | Купля падпіскі і Boost | Пацвярджэнне праверкі пакупкі (Apple/Google і Supabase) |
| Абароненае сховішча (expo-secure-store) | Токен сесіі і ідэнтыфікатар усталявання на прыладзе | Застаюцца на прыладзе; ідэнтыфікатар усталявання і хэш сакрэтнага значэння адпраўляюцца ў Supabase для прывязкі прылады |
| Выбар фота і дакументаў (expo-image-picker, expo-document-picker) | Выбраныя вамі выява, дакумент або відэа | Толькі выбраны вамі файл (файлавае сховішча Supabase) |
| Лакальная аўтэнтыфікацыя (expo-local-authentication) | Face ID/адбітак пальца, калі ўключана блакіроўка праграмы | Не пакідаюць прыладу |
| Ацэнка ў праграме (expo-store-review) | Акно ацэнкі ў краме праграм | Уласнае акно Apple/Google; даныя ў Corenta не паступаюць |
У мабільнай праграме няма рэкламных SDK, рэкламнага ідэнтыфікатара (IDFA/AAID), аналітычных або адсочвальных SDK; дазвол iOS на адсочванне не запытваецца. Код падключэння Sentry (рэгіён ЕС) для маніторынгу памылак падрыхтаваны, але адключаны: паколькі адрас падключэння не зададзены, ніякія даныя не адпраўляюцца. Перад яго ўключэннем гэты тэкст і Пералік субапрацоўшчыкаў будуць абноўлены.
7. Тэрміны захоўвання і выдаленне акаўнта
Асноўныя правілы захоўвання (поўная табліца: Палітыка захоўвання і знішчэння даных):
| Запіс | Захоўванне |
|---|---|
| Заяўкі на ранні доступ | Не больш за 2 гады пасля завяршэння працэсу |
| Запісы пра згоды (як доказ) | 5 гадоў пасля разрыву сувязі з асобай |
| Журнал аўдыту | 2 гады |
| Файлы квітанцый, не прывязаныя да плацяжу | Аўтаматычна выдаляюцца праз 7 дзён |
| Спасылка на экспарт даных | Дзейнічае 7 дзён |
| Групавыя паведамленні, копія схаванага паведамлення для праверкі камандай | Групавыя паведамленні — пакуль існуюць група і акаўнт клінікі; копія для праверкі камандай — не больш за 1 год з даты схавання паведамлення (падрабязней: Палітыка захоўвання і знішчэння даных, раздзел 4, п. 12) |
| Хэшы лігі, запрашэнняў, «Студыі-заснавальніцы», Lab і паўторнага пробнага перыяду | Да канчатковага выдалення акаўнта адпаведнай студыі |
| Запісы пра прывязаныя прылады | Да канчатковага выдалення акаўнта карыстальніка |
Выдаленне акаўнта: вы можаце выдаліць акаўнт у праграме. Старонка запыту на выдаленне ў вэб-версіі: corenta.app/account-deletion. Пасля пацвярджэння выдалення доступ да акаўнта спыняецца неадкладна. Імя, электронная пошта, тэлефон, выява профілю, ідэнтыфікацыйныя і кантактныя даныя кліента і палі звестак пра здароўе (група крыві, алергіі, хранічныя станы, лекі) ачышчаюцца. Ваш запіс аўтэнтыфікацыі і вашы файлы (выява профілю, укладанні да анамнезу, файлы экспарту і квітанцыі аб аплаце) канчаткова выдаляюцца ў ходзе трыццацідзённага фонавага працэсу. Дакументы для верыфікацыі спецыяліста не ўваходзяць у аб’ём гэтага аўтаматычнага выдалення; у дачыненні да гэтых дакументаў вы можаце накіраваць запыт праз hello@corenta.app.
Запісы, якія клініка абавязана захоўваць (нататкі сеансаў, анкеты анамнезу, вымярэнні, запісы пра плацяжы і ўзнагароджанне спецыялістаў), пры выдаленні захоўваюцца з разрывам сувязі з асобай. Адвольны тэкст нататак сеансаў пры выдаленні не змяняецца; таму гэтыя запісы не ва ўсіх выпадках лічацца ананімнымі. Яны захоўваюцца з абмежаваным доступам на працягу тэрміну абавязку клінікі і па яго заканчэнні знішчаюцца. Тэхнічныя рэшткі ў рэзервовых копіях выдаляюцца ў канцы цыкла рэзервовага капіявання.
8. Вашы правы і парадак звароту
Паводле арт. 11 Закона № 6698 вы маеце права даведацца, ці апрацоўваюцца вашы персанальныя даныя, запытаць інфармацыю, даведацца мэту апрацоўкі, ведаць трэціх асоб, якім перадаюцца даныя, патрабаваць выпраўлення і выдалення, патрабаваць апавяшчэння пра гэтыя дзеянні трэціх асоб, пярэчыць супраць выніку аўтаматызаванага аналізу і патрабаваць кампенсацыі шкоды.
- Запісы клінікі (запісы на прыём, анамнез, нататкі сеансаў і г. д.): накіруйце зварот у сваю клініку. Запыты такога роду, якія паступілі ў Corenta, перасылаюцца клініцы.
- Запісы, у дачыненні да якіх Corenta з’яўляецца кантралёрам даных: пішыце на hello@corenta.app.
- На звароты адказваюць бясплатна ў тэрмін не пазней за 30 дзён.
- Калі заканадаўства краіны, дзе вы знаходзіцеся, дае вам дадатковыя правы (напрыклад, у ЕС/ЕЭЗ — правы на доступ, выпраўленне, выдаленне, абмежаванне апрацоўкі, пераноснасць і пярэчанне паводле арт. 15–22 GDPR), вы можаце ажыццявіць і іх, звярнуўшыся па тых жа адрасах. Ваша права падаць скаргу ў орган па абароне даных вашай краіны захоўваецца.
- Экран «Спампаваць мае даныя» ў праграме дае вашы даныя ў фармаце JSON, а калі файл удаецца падрыхтаваць, — таксама ў фармаце ZIP па персанальнай спасылцы, якая дзейнічае 7 дзён. Экран «Выдаліць мой акаўнт» дазваляе непасрэдна скарыстацца правам на выдаленне.
9. Бяспека
Меры, пацверджаныя кодам і канфігурацыяй:
- Даныя кожнай клінікі размежаваны палітыкамі бяспекі на ўзроўні радкоў (RLS); правіла па змаўчанні — забарона доступу.
- Звесткі пра здароўе могуць бачыць сам кліент, прызначаны яму спецыяліст і ўпаўнаважаны адміністратар клінікі. Нататкі сеансаў, якімі спецыяліст падзяліўся з камандай, могуць бачыць і іншыя спецыялісты клінікі. Доступ персаналу магчымы, пакуль уключаны адпаведны модуль звестак пра здароўе.
- Адпраўленыя нататкі сеансаў нельга змяніць або выдаліць.
- Рэжым падтрымкі доўжыцца не больш за 30 хвілін і па змаўчанні працуе толькі для чытання; доступ да звестак пра здароўе патрабуе асобнага пацвярджэння; запіс у звесткі пра здароўе немагчымы. Супрацоўнікі падтрымкі не бачаць электроннай пошты і тэлефона кліента.
- Пры перадачы даныя шыфруюцца па пратаколе TLS.
- На мабільных экранах са звесткамі пра здароўе блакуюцца здымкі экрана і запіс экрана.
- Акаўнты адміністратараў платформы патрабуюць двухфактарнай аўтэнтыфікацыі (MFA).
Абсалютную гарантыю бяспекі нельга даць ні для адной сістэмы. У выпадку ўцечкі даных Teta Studio апавяшчае клініку без прамаруджвання і не пазней чым на працягу 24 гадзін у дачыненні да даных клінікі, па якіх яна з’яўляецца апрацоўшчыкам даных; у дачыненні да даных, па якіх яна сама з’яўляецца кантралёрам, яна апавяшчае Савет на працягу 72 гадзін.
10. Дзеці
Акаўнт Corenta прызначаны для асоб, якія дасягнулі 18 гадоў. Рэгістрацыя непаўналетніх кліентаў і працэс іх інфармавання/атрымання згоды — адказнасць клінікі; яны павінны ажыццяўляцца праз аднаго з бацькоў або апекуна. Асобнага сцэнарыя для бацькоў непаўналетніх кліентаў у праграме пакуль няма.
Дадатковае правіла для функцый супольнасці (18 кастрычніка 2026 г.): кліенты, у якіх запісана дата нараджэння і якім менш за 18 гадоў, не могуць удзельнічаць у чэленджах і групах супольнасці; іх можна дадаваць толькі ў групы заняткаў, у якія іх запрасіла каманда клінікі. Калі дата нараджэння не запісана, для ўдзелу ў чэленджы патрабуецца заява «Мне больш за 18 гадоў»; у групах кліент без запісанай даты нараджэння лічыцца паўналетнім.
11. Адкліканне згод і рэкламныя паведамленні
- Згода на апрацоўку звестак пра здароўе: вы можаце адклікаць яе ў любы час на экране Профіль → KVKK/Даныя; пасля адклікання новыя звесткі пра здароўе не запісваюцца.
- Апавяшчэнні пра акцыі клінікі: іх можна адключыць у раздзеле Профіль → Налады апавяшчэнняў. Транзакцыйныя апавяшчэнні, такія як пацвярджэнне запісу, адмена і напамін пра сеанс, ад гэтай згоды не залежаць.
- Рэкламныя лісты: Corenta адпраўляе рэкламныя лісты, толькі калі вы далі на гэта асобную згоду і яна зарэгістравана ў Сістэме кіравання паведамленнямі (İleti Yönetim Sistemi, İYS). Вы можаце бясплатна адмовіцца ад іх па спасылцы для адмовы ў кожным рэкламным паведамленні або праз hello@corenta.app. Лісты пра пробны перыяд, запрашэнні ў каманду і лісты падтрымкі з’яўляюцца службовымі паведамленнямі.
- Дазволы аперацыйнай сістэмы (апавяшчэнні, фота; Face ID/адбітак пальца, калі ўключана блакіроўка праграмы): іх можна адключыць у наладах прылады. Праграма не запытвае доступ да камеры, мікрафона, месцазнаходжання, кантактаў або календара.
Псеўданімізаванае вымярэнне выкарыстання прадукту: для паляпшэння прадукту на баку сервера могуць вымярацца агрэгаваныя падзеі выкарыстання з псеўданімным ідэнтыфікатарам клінікі. Гэтае вымярэнне не ўключае IP-адрасы, звесткі пра здароўе і адсочванне крыніц/рэкламы. Псеўданімны ідэнтыфікатар клінікі з’яўляецца псеўданімам; у бізнесе з адной асобы яго можна суаднесці з канкрэтным чалавекам. Цяпер гэтая функцыя адключана; перад яе ўключэннем гэты тэкст будзе абноўлены.
12. Змяненні
Пры кожным змяненні гэтая палітыка публікуецца з нумарам версіі, датай і журналам змяненняў. Пра істотныя змяненні паведамляецца апавяшчэннем у праграме.
Версія 3.4 · 20 кастрычніка 2026 г.