CORENTA — УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ СЪГЛАСНО ТУРСКИЯ ЗАКОН ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (KVKK)

Този превод е предоставен само за информация; правно обвързващ е текстът на турски език.

Уведомление в три части според ролята на администратор на лични данни / обработващ лични данни

Версия: 2.3 · В сила от / последна актуализация: 19 октомври 2026 г. Администратор на лични данни / издател (Части A и C): Mertcan Demir — едноличен търговец с търговско наименование „Teta Studio“

Регистър на промените

• 2.3 — 19 октомври 2026 г.: Отразен е глобалният обхват: формулировката „само Türkiye“ в G.4 е заменена с предлагането на услугата в няколко държави чрез магазините за приложения и препратка към Декларацията по GDPR за ЕС/ЕИП. Дейностите по обработване и правните основания не са променени.
• 2.2 — 19 октомври 2026 г.: Версия за публикуване; дата на влизане в сила — 19 октомври 2026 г. От таблицата с идентификационни данни в A.1 са премахнати незаполнените данни за MERSİS и KEP. Срокът за съхранение на груповите съобщения в B.8/a е обвързан с Политиката за съхранение и заличаване на данни.
• 2.1 — 18 октомври 2026 г.: Отразени са функциите, добавени на 18 октомври 2026 г.: групи на клиниката, предизвикателства в студиото, значки на клиентите и карта за лоялност, седмични мисии и месечен отчет (Част B); лига на студиата и градски предизвикателства, преносима профилна карта на специалиста, код за покана от студио към студио, програма „Студио основател“, Corenta Lab, „Открий“ v2 (кратко видео, пробен урок, спонсорирано място), отметка за повторен пробен период, обвързване на устройства и „Моите сесии“, частично възстановяване на сума чрез магазина и искане от Apple за данни за използването (Част C). Начинът на третиране на здравните данни в групите, лигата, предизвикателствата и профилната карта е описан в отделен раздел (B.3-A). Коригиран е G.1: изрично са посочени трите правила, които водят до автоматичен резултат, засягащ лицето (контрол на злоупотребите с покани, скриване на групово съобщение след три сигнала, изключване от лигата). Мобилните разрешения са коригирани според кода (не се иска разрешение за камера). Изключените функции (проверка на споделянията, сигнал за търсене, гаранция за Boost, проверка на устройството, Turnstile, Sentry) не са включени в този текст; преди включването им е необходима отделна актуализация на текста.
• 2.0 — 11 октомври 2026 г.: Въз основа на прегледа за съответствие от 11 октомври 2026 г. (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): разделите за трансграничното предаване са пренаписани според редакцията на чл. 9 от Закон № 6698 след 2024 г. (Supabase/Франкфурт също е трансгранично предаване; стандартните договори все още не са подписани); уведомлението е отделено от изричното съгласие (уведомлението не е „съгласие“, а потвърждение „Прочетох и разбрах“; задължителното поле за съгласие във формата за ранен достъп е премахнато); съгласието за здравни данни е описано като незадължително; за дейностите, при които Teta Studio е администратор на лични данни, е добавена нова Част C — Уведомление за акаунта в Corenta и платформата; идентификационните данни са коригирани като данни на едноличен търговец; оценката за задължението за регистрация във VERBİS е изложена според решенията на Съвета от 2025 г.; срокът за уведомяване на клиниката за нарушение е коригиран на най-късно 24 часа; формулировката за „анонимно“ съхранение е коригирана на съхранение с ограничен достъп и прекъсната връзка с лицето; изтриването на прикачените файлове и връзката за експорт са уеднаквени в една формулировка, потвърдена чрез кода; коригирани са погрешните препратки към нормативни актове.
• 1.6 — 10 октомври 2026 г.: Expo (Expo Push Notification Service) е премахнат от записите за подобработващи/обработващи; push известията се доставят само чрез Apple (APNs) и Google (FCM), Expo/EAS е само инструмент за компилиране на приложението и не обработва данни на крайни потребители.
• 1.5 — 10 октомври 2026 г.: Премахната е формулировката относно избора на Google Analytics; пояснено е, че не се използва анализ от трети страни, и са пояснени обработващите push известията.
• 1.4 — 4 октомври 2026 г.: Действащият текст е фиксиран като одобрена версия. В тази версия са отразени само: обозначението на наименованието Teta Studio; пазар (Türkiye); изтриване на акаунта (достъпът се прекратява незабавно, личните данни се изтриват/анонимизират, записите за плащания, които трябва да се пазят по закон, се съхраняват без идентификация); изтриване на здравните полета на клиента след 30 дни; 7-дневен срок за „осиротели“ разписки; скриване на контактите на клиента в режим на поддръжка; сървърно измерване без идентификация; служебни имейли и Google Workspace; обработващи push известията; адрес за поддръжка (support@corenta.app); право на запис в здравните полета.
• 1.3 — 4 август 2026 г.: съгласуване на раздели B.6 и B.8/a с политиката за съхранение и заличаване.

0. За този текст — обхват и указания за четене

Настоящото Уведомление за поверителност съгласно Закона за защита на личните данни („Уведомлението“) е изготвено в изпълнение на член 10 от Закон № 6698 за защита на личните данни („KVKK“ или „Законът“) и Съобщението относно реда и принципите за изпълнение на задължението за информиране от Mertcan Demir („Teta Studio“, „ние“), който извършва дейност като едноличен търговец с търговско наименование „Teta Studio“, с цел информиране на субектите на данни за обработването на лични данни във връзка с разработвания и експлоатиран от него софтуерен продукт (SaaS) Corenta („Corenta“, „Продуктът“ или „Платформата“) и уебсайта corenta.app, на който този продукт се представя.

Corenta е многонаемателска (multi-tenant) софтуерна платформа (Software-as-a-Service) с приоритет на мобилните устройства за малки студиа в областта на здравето и уелнеса, като центрове за клиничен пилатес, физиотерапия, реформър, уелнес/масаж и йога; тя осигурява управление на часове, проследяване на пакети/сеанси, анамнеза и бележки от сеанси на клиентите, както и проследяване на възнагражденията на специалистите и финансовите операции.

0.1 Определения

0.2 Два отделни контекста — защо е важно

В екосистемата на Corenta личните данни се обработват в три различни контекста и в две различни роли: Част A (рекламният сайт; Teta Studio е администратор на лични данни), Част B (записите на клиниката; Teta Studio е обработващ лични данни) и Част C (акаунтът в Corenta, абонаментът, служебните имейли, „Открий“/отзивите, функциите за растеж между студиата — лига, покана, „Студио основател“, Corenta Lab, преносима профилна карта —, сигурността на акаунта и устройствата, както и измерването на използването на продукта; Teta Studio е администратор на лични данни). Ясното разбиране на това разграничение е от съществено значение за правилното тълкуване на Уведомлението и контекстите в никакъв случай не бива да се смесват:

Здравните данни на клиент на клиниката, възникнали в приложението Corenta, и данните на собственик на бизнес, попълнил формата за ранен достъп на сайта corenta.app, подлежат на изцяло различни правни режими. Следващите части са структурирани според това разграничение.

ЧАСТ A — КОРПОРАТИВЕН УЕБСАЙТ И ФОРМА ЗА РАНЕН ДОСТЪП (corenta.app)

Тази част се прилага за физическите лица, които посещават уебсайта corenta.app, взаимодействат с него и/или попълват формата за кандидатстване за ранен достъп. В този контекст Teta Studio действа като администратор на лични данни съгласно чл. 3/ı от KVKK и сама определя целите и средствата за обработване на личните данни.

A.1. Самоличност на администратора на лични данни

A.2. Категории обработвани лични данни

При посещение на уебсайта corenta.app, попълване на формата за ранен достъп, изпращане на формата за контакт или искане за демонстрация/търговска среща могат да се обработват следните категории лични данни:

(*) Пояснение към бележката за бисквитките: към датата на публикуване на този текст на сайта corenta.app няма активен банер/интерфейс за управление на бисквитките или инфраструктура за бисквитки на трети страни; посочените на реда по-горе IP адрес/информация за устройството/браузъра се обработват в ограничен обем само в рамките на основните сървърни регистри и сигурността на формите, без използване на активна технология за бисквитки. Въпреки че в инфраструктурата на системата технически е дефинирана категория съгласие за бисквитки (cookies), тази категория понастоящем фактически не се използва. При преминаване към използване на бисквитки това Уведомление и отделна Политика за бисквитките ще бъдат актуализирани и ще бъдат въведени необходимите механизми за съгласие. В този контекст не се обработват лични данни от специална категория.

Тези данни се получават само когато субектът на данни по собствена воля попълни формата или се свърже с нас, или автоматично поради техническото функциониране на сайта (например IP адрес).

A.3. Цели и правни основания за обработването на личните данни

В таблицата по-долу за всяка цел на обработване е посочено на кое от правните основания по чл. 5/2 от KVKK се основава:

Важно: маркетинговите съобщения по т. 7 се основават единствено на отделно и изрично дадено от субекта на данни за тази цел съгласие; това съгласие не е задължително условие за кандидатурата за ранен достъп и може да бъде оттеглено по всяко време (вж. A.8).

A.4. Начин на събиране на личните данни

Личните данни се събират по електронен път чрез попълване на формите за ранен достъп/контакт на сайта corenta.app, пряка кореспонденция по имейл, демонстрации/търговски срещи, както и автоматично чрез техническата инфраструктура на сайта (IP адрес и др.).

A.5. Предаване на личните данни

Личните ти данни могат да бъдат споделяни с доставчици, предоставящи хостинг, събиране на формуляри, изпращане на имейли, анализ, сигурност и подобни технически услуги, в ограничен обем за предоставянето на тези услуги и при условията, предвидени в членове 8 и 9 от KVKK. Това споделяне се извършва само доколкото е необходимо за предоставянето на съответната услуга и е ограничено до тази цел.

Известни/използвани в този контекст доставчици на техническа инфраструктура:

Бележка — инфраструктура за съхранение на данните от формите: към датата на изготвяне на този текст технически не е потвърдено дали данните от формите за ранен достъп/контакт в крайна сметка се съхраняват само в собствената инфраструктура за формуляри на Framer или се предават и в базата данни на Corenta на основата на Supabase (вж. Част B, B.5 — Supabase, Франкфурт/Германия). С потвърждаването на това обстоятелство таблицата ще бъде актуализирана, при необходимост с добавяне на ред за Supabase; във всеки случай данните от формите ти се обработват само за целите, описани в тази Част A, и в съответствие с KVKK.

Извън тези случаи личните ти данни не се продават, не се отдават под наем и не се предоставят на трети лица за маркетингови цели. Изключение от това правило са случаите на законово задължение (съдебно решение, искане на компетентен държавен орган и др.).

Трансгранично предаване: Framer и Google Workspace обработват данни извън Türkiye; това е трансгранично предаване по смисъла на Закон № 6698. Тъй като тези предавания са редовни и постоянни, те не се основават на изрично съгласие; те ще се основават на едно от условията за обработване по чл. 5 от KVKK и на стандартните договори, обявени от Съвета за защита на личните данни съгласно чл. 9/4-c. Към датата на този текст стандартните договори все още не са подписани с доставчиците и не са нотифицирани на Съвета. Всеки договор ще бъде нотифициран на Съвета в срок от 5 работни дни от датата на подписването му, а този раздел ще бъде актуализиран със списък на доставчиците и датите. Няма решение за адекватност относно тези държави, обявено от Съвета (последна проверка: 11 октомври 2026 г.).

A.6. Срок на съхранение

Личните ти данни се съхраняват за срока, необходим за съответната цел на обработване, и във всеки случай при спазване на давностните срокове по приложимото законодателство:

• Кандидатури за ранен достъп: най-много 2 години от разглеждането на кандидатурата и приключването на комуникацията; ако в този срок не се осъществи контакт или процесът приключи, данните се изтриват/анонимизират в по-кратък срок. Бележка за прозрачност: към датата на изготвяне на този Текст в системата няма автоматично работещ механизъм за проверка/изтриване, съответстващ на този максимален срок; срокът е правна горна граница, а изтриването/анонимизирането засега се извършва ръчно/по искане.
• Записи за кореспонденция: до постигане на целта на комуникацията.
• Аналитични/технически данни от регистрите: за срока на съхранение по подразбиране/допустимия срок на използвания инструмент/инфраструктура.
• Записи за правни спорове и задължения: за минималния срок, предвиден в приложимото законодателство.

С изтичането на срока за съхранение личните данни се изтриват, унищожават или анонимизират съгласно чл. 7 от KVKK и Наредбата за изтриване, унищожаване или анонимизиране на лични данни. За подробната таблица на сроковете и методите за заличаване вж. veri-saklama-imha-politikasi.md (раздел 4, ред 9).

A.7. Информиране и съгласие за търговски съобщения във формата за ранен достъп

Обработването на кандидатурата ти не се основава на съгласие, а на правните основания в A.3. Затова във формата няма поле за отметка за информирането; информирането и съгласието са разделени.

Информиране (без поле за отметка): непосредствено над бутона за изпращане се показва следният текст с връзка към това Уведомление:

„Данните ти се обработват за разглеждане на кандидатурата ти и за връзка с теб (KVKK, чл. 5/2-c, f). Подробности: Уведомление за поверителност.“

Незадължително съгласие за търговски съобщения (отделно поле, по подразбиране НЕ Е ОТМЕТНАТО):

„Давам съгласие Teta Studio да ми изпраща съобщения и кампании на Corenta по имейл.“

Неданието на съгласие за търговски съобщения не влияе върху разглеждането на кандидатурата. Teta Studio не изпраща рекламни имейли без регистрация в Системата за управление на съобщенията (İYS); след регистрацията съгласията се качват в İYS в срок от 3 работни дни. Съгласието може да бъде оттеглено чрез връзката за отказ във всяко съобщение.

A.8. Права на субекта на данни (KVKK, чл. 11) и ред за подаване на искания

Съгласно член 11 от KVKK всеки субект, чиито лични данни се обработват, има право, като се обърне към администратора на лични данни:

a) да узнае дали се обработват негови лични данни, b) ако личните му данни са обработвани, да поиска информация за това, c) да узнае целта на обработването на личните данни и дали те се използват в съответствие с тази цел, ç) да знае третите лица в страната или в чужбина, на които са предадени личните данни, d) да поиска коригиране на личните данни, ако са обработени непълно или неточно, e) да поиска изтриване или унищожаване на личните данни при условията на чл. 7 от KVKK, f) да поиска действията по букви (d) и (e) да бъдат съобщени на третите лица, на които са предадени личните данни, g) да възрази срещу настъпването на неблагоприятен за него резултат вследствие на анализ на обработваните данни изключително чрез автоматизирани системи, ğ) да поиска обезщетение за вреди, ако е претърпял вреди вследствие на незаконосъобразно обработване на личните данни.

Освен това по отношение на обработването, основано на съгласие (търговски електронни съобщения), даденото съгласие независимо от общите права по чл. 11 от KVKK може да бъде оттеглено по всяко време и без посочване на причина. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето.

Ред за подаване на искания: за упражняване на горните права можеш да изпратиш исканията си писмено на hello@corenta.app заедно с информацията, необходима за установяване на самоличността ти, по реда, предвиден в член 13 от KVKK и Съобщението относно реда и принципите за подаване на искания до администратора на лични данни. В зависимост от естеството им исканията ти се разглеждат безплатно в срок до 30 (тридесет) дни по начини, които не изискват допълнителни разходи; ако изпълнението изисква допълнителни разходи, може да бъде събрана такса по тарифата, определена от Съвета за защита на личните данни.

ЧАСТ B — ИЗПОЛЗВАНЕ НА ПРОДУКТА CORENTA SaaS ОТ КЛИНИКИТЕ

Тази част се прилага за персонала на клиниката (администратор, специалист/инструктор, рецепция и др.), който използва Corenta чрез център за клиничен пилатес, физиотерапия, реформър, уелнес/масаж или йога („Клиниката“), и за клиентите/пациентите на тези клиники.

B.1. Правна основа на разграничението на ролите — прочети внимателно

Клиниката, която е закупила Corenta и го е въвела в употреба, по отношение на личните данни на своите клиенти/пациенти и на своя персонал е „администратор на лични данни“ съгласно чл. 3/ı от KVKK. Задължението за информиране на клиентите/пациентите и персонала по KVKK и, при необходимост, за получаване на изрични съгласия (особено съгласие за обработване на данни от специална категория — здравни данни) е преди всичко и в крайна сметка отговорност на Клиниката.

Teta Studio (Corenta) съгласно чл. 3/ğ от KVKK е единствено обработващ лични данни. Teta Studio обработва тези данни по указание и от името на Клиниката, като само осигурява техническата инфраструктура на Платформата; тя не определя от свое име самостоятелна цел на обработването и не обработва тези данни извън указанията на Клиниката за собствени търговски цели (реклама, продажба на трети лица и др.). Обработването, което Teta Studio извършва за собствени цели (потребителски акаунт на клиниката, абонамент, служебни имейли, „Открий“/покана за отзив и отзиви, сигурност и псевдонимизирано измерване на използването на продукта), не е предмет на тази Част B, а на Част C; при тези дейности Teta Studio е администратор на лични данни.

Продуктът Corenta предлага инструменти, които технически улесняват Клиниката при изпълнението на тези задължения (екран за съгласие в мобилното приложение, записи на съгласия с версии, механизъм за оттегляне и др. — вж. B.2). Наличието на тези инструменти не означава, че Клиниката е прехвърлила на Teta Studio правните си задължения като администратор на лични данни или че Teta Studio е поела тези задължения.

Отношенията по обработване на данни между Клиниката и Teta Studio се уреждат с отделен Договор за обработване на данни (Data Processing Agreement/DPA); този договор конкретизира категориите обработвани данни, целите на обработването, мерките за сигурност, използването на подобработващи и задълженията на страните по чл. 12 от KVKK.

Тази Част B не замества уведомлението, което Клиниката предоставя на своите клиенти/персонал, и не е негов заместител. Целта на тази част е да обясни прозрачно какви данни и с каква цел Teta Studio като обработващ лични данни обработва в Платформата и да предложи рамка, на която Клиниката може да се опре при изготвянето на собственото си уведомление. Ако Клиниката счита за недостатъчни общия/централизирания екран за информиране и незадължителните екрани за съгласие, които Corenta предлага в мобилното приложение (вж. B.2), тя може допълнително да проведе със собствени средства отделен/допълнителен процес на информиране на своите Клиенти и персонал (писмен текст, имейл, лично информиране и др.); това е в обхвата на собствената правна отговорност на Клиниката.

B.2. Механизъм за информиране и съгласие в Платформата (за информация)

В мобилното приложение Corenta на етапа на първото използване (onboarding) има екран (kvkk.tsx), изготвен от Teta Studio и общ за клиентите/потребителите на всички клиники. В съответствие с Принципно решение № 2026/347 на Съвета информирането и съгласието се показват в отделни стъпки:

Записите се съхраняват с версии в таблицата consent_logs. Техническа бележка: показването на уведомлението днес се записва в тази таблица с тип kvkk; този запис не е съгласие, а потвърждение, че уведомлението е показано и прочетено. Единственото разрешение на операционната система за известия се използва за доставяне както на транзакционни известия, така и на известия за кампании; известия за кампании трябва да се изпращат само ако е дадено разрешение 2b.

Този екран и текстовете не са разделени по клиники и се предоставят като обща версия за цялата Платформа; идентификационните данни на клиниката (наименование, адрес, контакт за искания) днес не се добавят автоматично в текста. При промяна на версията на уведомлението при следващото влизане от потребителя се иска да потвърди, че е прочел новия текст (и това не е съгласие). Съгласието за здравни данни и разрешението за кампании могат да бъдат оттеглени по всяко време (проследява се с полето revoked_at); оттеглянето на съгласието за здравни данни не засяга часовете и използването на акаунта.

Ако Клиниката като медицински специалист, задължен да пази тайна (напр. физиотерапевт), обработва здравни данни за целите на лечението на основание чл. 6/3-e от KVKK, вместо екран за изрично съгласие може да е достатъчно само информирането; другите бизнеси (напр. студио за пилатес/уелнес) могат да обработват здравни данни само на основание незадължително изрично съгласие по чл. 6/3-a. Изборът на правно основание и съответствието на съдържанието на информирането със собствената дейност са отговорност на Клиниката.

B.3. Категории данни, които Teta Studio обработва като обработващ лични данни

Поради техническото функциониране на Платформата по указание на Клиниката се обработват следните категории данни:

Право на запис в здравните полета (от 4 октомври 2026 г.): в здравните полета на клиента (кръвна група, алергии, хронични състояния, лекарства) могат да записват само самият клиент и определеният за него специалист; собственикът/администраторът на бизнеса не може да записва в тези полета (може да редактира лицето за контакт при спешност и идентификационните полета).

Псевдонимизирано измерване на използването на продукта: при тази дейност Teta Studio е администратор на лични данни и подробностите са в Част C. Измерването се извършва с псевдонимен идентификатор на клиниката; този идентификатор има характер на псевдоним (не е безличен). Функцията в момента е изключена.

Файлове с разписки (от 4 октомври 2026 г.): файловете с разписки, които не са свързани с плащане („осиротели“), се изтриват автоматично след 7 дни; разписка, свързана с плащане, не може да бъде изтрита от никоя роля.

Пояснение относно мобилните разрешения (от 18 октомври 2026 г.): мобилното приложение Corenta на ниво операционна система иска само разрешение за известия (иска се в контекста) и в iOS достъп до фотобиблиотеката (в момента на избиране на профилна снимка, прикачен файл към анамнезата, разписка за плащане, изображение към обява или видео на студиото); ако заключването на приложението е включено, проверката с Face ID/пръстов отпечатък се извършва на самото устройство и биометрични данни не се предават на Corenta. В Android разрешенията за камера и микрофон съзнателно са премахнати от манифеста на приложението. Приложението не иска разрешение за камера, микрофон, местоположение, контакти (contacts), календар или достъп до HealthKit/здравни сензори. Картата на „Открий“ не използва местоположението на устройството; търсенето се извършва само по избраните от потребителя il/ilçe (област/община) или област на картата.

Личните данни от специална категория (здравни данни) съгласно чл. 6 от KVKK могат да се обработват само с изрично съгласие или в предвидените в законите изключителни случаи (от лица, задължени да пазят тайна, за целите на опазване на общественото здраве, превантивната медицина, медицинската диагностика/лечение, планирането и финансирането на здравни услуги и др.). В екосистемата на Corenta тези данни се въвеждат от оправомощените специалисти в областта на здравето/уелнеса на Клиниката според правното основание, на което се позовава Клиниката (незадължително изрично съгласие по чл. 6/3-a или чл. 6/3-e); Teta Studio хоства/обработва тези данни само по указание на Клиниката и ги защитава с повишени мерки за сигурност (вж. B.6).

Срок на съхранение и метод на заличаване — препратка: срокът на съхранение за всяка от горните категории и методът, прилаган след искане за изтриване на акаунта (окончателно изтриване или анонимизиране), са обобщени в B.8/a, а подробната таблица с обосновка е изложена в veri-saklama-imha-politikasi.md (раздели 4–6). По-специално за редовете Здравни данни, Информация за операции/финанси и Записи за информиране и разрешения: на етапа на окончателното изтриване на акаунта тези записи не се изтриват с DELETE; връзката с лицето се прекъсва и някои полета със свободен текст се изчистват. Тъй като свободният текст на бележките от сеансите не се променя, тези записи не се смятат за анонимни във всички случаи; те се съхраняват с ограничен достъп (вж. B.8/a).

B.3-A. Функции на общността и растежа — връзка със здравните данни (от 18 октомври 2026 г.)

Здравните данни са лични данни от специална категория по смисъла на чл. 6 от KVKK. Следните функции не са предназначени за обработване на здравни данни; за всяка от тях отделно е описано как се третират здравните данни:

В клиники, предоставящи здравни услуги, като физиотерапия, самият факт, че клиент е посетил урок или е член на група, може да показва, че лицето получава здравни услуги. Затова решението дали да се използват тези функции и как да се обяснят на клиентите се взема от Клиниката като администратор на лични данни. Групите на клиниката (group_chats) и предизвикателствата (leagues) са отделни модули и са проектирани така, че да могат да бъдат изключени на ниво клиника.

B.4. Цели на обработването и правни основания

Правните основания в таблицата по-долу според естеството на съответните данни могат да имат две различни значения: (i) правното основание, на което Клиниката (като администратор на лични данни) се позовава спрямо своя клиент/персонал, или (ii) правното основание, приложимо за собствените независими дейности на Teta Studio (сигурност на платформата, фактуриране, законово задължение и др.). Като се има предвид, че Teta Studio самостоятелно не определя независима „цел на обработване“ (вж. B.1), редът, отнасящ се до данните от специална категория, следва да се чете като отразяващ правното основание на Клиниката:

B.5. Предаване на личните данни (в страната и в чужбина)

За работата на Платформата личните данни се споделят със следните подобработващи (sub-processor) в ограничен и технически необходим обем:

Други бележки за инфраструктурата:

• Имейл инфраструктура: служебните имейли (пробен период, покана към екипа, отговори на поддръжката) се изпращат по SMTP чрез Google Workspace (Google); имейлите за удостоверяване (потвърждение на имейл, нулиране на парола) се задействат от Supabase Auth. Рекламни имейли се изпращат само при отделно съгласие и вписване в İYS (вж. Част C). Push известията се доставят чрез Apple (APNs) и Google (FCM).
• Инструмент за анализ: не се използва инструмент за анализ на трета страна (напр. Google Analytics). Измерването на използването на продукта в приложението понастоящем не е активно; ако бъде активирано, измерването ще се записва в таблица на първа страна в собствената база данни на Corenta (Supabase, Франкфурт/Германия), няма да съдържа здравни данни и свободен текст, а този Текст ще бъде актуализиран преди активирането.
• Наблюдение на грешките: не се използва инструмент на трета страна за наблюдение на грешките; клиентските грешки се записват в собствената база данни на Corenta (Supabase).
• Предаване на съобщения в реално време и видеа (от 18 октомври 2026 г.): личните и груповите съобщения се доставят само на оправомощени потребители чрез услугата на Supabase за предаване в реално време (Realtime); видеата на студиата се съхраняват във файловото хранилище на Supabase. Те попадат в обхвата на реда за Supabase (ред 1); не е добавен нов подобработващ.
• Плащане с кредитна карта през уеб: понастоящем не се поддържа; всички абонаментни плащания се извършват само чрез механизма за покупки в магазините на Apple/Google (IAP).

Трансгранично предаване: данните ти се обработват чрез доставчици на услуги извън Türkiye: Supabase (база данни, удостоверяване и файлово хранилище; данните се хостват в Германия/Франкфурт), Vercel (хостинг на уеб панела; глобална инфраструктура), Google (имейл чрез Google Workspace и известия чрез Firebase Cloud Messaging; глобално) и Apple (известия и магазин; глобално). Хостингът в Германия също е трансгранично предаване по смисъла на Закон № 6698. Тъй като тези предавания са редовни и постоянни, те не се основават на изрично съгласие; те ще се основават на едно от условията за обработване по членове 5 и 6 от KVKK и на стандартните договори, обявени от Съвета за защита на личните данни съгласно чл. 9/4-c. Teta Studio като обработващ лични данни ще подпише с всеки подобработващ стандартен договор по Модул 3 (от обработващ към обработващ) и ще го нотифицира на Съвета в срок от 5 работни дни от датата на подписването. Към датата на този текст стандартните договори все още не са подписани и не са нотифицирани на Съвета; след подписването и нотифицирането този раздел ще бъде актуализиран със списък на доставчиците и датите. Няма решение за адекватност относно тези държави, обявено от Съвета (последна проверка: 11 октомври 2026 г.). Клиниката посочва тези предавания в собственото си уведомление.

Горният списък на подобработващите се поддържа отделно и в актуален вид в приложение към DPA между Клиниката и Teta Studio; Клиниката се уведомява за промени в списъка на подобработващите по реда, предвиден в DPA. Лични данни могат да бъдат предавани на оправомощени по закон държавни органи и институции само в случаите, предвидени в приложимото законодателство, и в рамките на искането; Teta Studio по никакъв начин не продава и не отдава под наем обработваните от нея лични данни на трети лица за търговски цели.

B.6. Мерки за сигурност

За осигуряване на сигурността на личните данни, които обработва като обработващ лични данни, Teta Studio прилага следните технически и организационни мерки:

• Изолация на наемателите (multi-tenant isolation): всички таблици с данни в Платформата са разделени чрез полето tenant_id и са защитени с обширни политики за сигурност на ниво ред (Row Level Security/RLS) на принципа на отказ по подразбиране (default-deny); достъпът на една Клиника до данните на друга Клиника е технически блокиран.
• Ограничение на достъпа до здравни данни: на ниво RLS до формулярите за анамнеза, бележките от сеанси и данните от измервания имат достъп само съответният клиент, определеният за клиента специалист и оправомощеният администратор на клиниката; бележките от сеанси, които специалистът е отбелязал като „споделени с екипа“, могат да виждат и другите специалисти на клиниката. Достъпът на персонала е възможен, докато съответният здравен модул (анамнеза, измервания, бележки от сеанси) е включен.
• Неизменност (append-only): изпратените бележки от сеанси (когато полето submitted_at е попълнено) са защитени срещу промяна и изтриване на ниво база данни; за формулярите за анамнеза на никоя потребителска роля (включително администратора на клиниката) не е предоставено право на изтриване (DELETE). Единствено тясно изключение: в процеса на окончателно изтриване на акаунта (вж. B.8/a) само привилегирован (service-role) фонов процес може на ниво база данни да зададе NULL само в колоните за връзка с лицето (client_id/specialist_id), БЕЗ да засяга СЪДЪРЖАНИЕТО на бележката от сеанса; това не нарушава принципа append-only — това е единствен, тясно целеви преход, който изпълнява задължението за прекъсване на връзката с лицето (анонимизиране) по KVKK (подробности: veri-saklama-imha-politikasi.md, раздел 6.2).
• Ограничения на режима на поддръжка на суперадминистратор (impersonation): режимът на достъп на суперадминистратор, използван за техническа поддръжка, е ограничен във времето (30 минути) и по подразбиране е само за четене; операциите по запис и достъпът до здравни данни могат да бъдат отключени само чрез отделни стъпки, изискващи допълнително одобрение (флаг health_data_enabled); в нито един сценарий на impersonation не се предоставя право на запис в таблиците със здравни данни — това ограничение е приложено без изключения в политиките на базата данни.
• Сигурност при предаване: данните се криптират с TLS при предаване.
• Съхранение на устройството: в мобилното приложение токените за сесия се съхраняват криптирани в защитеното хардуерно хранилище за ключове на устройството (expo-secure-store на базата на iOS Keychain / Android Keystore).
• Защита на чувствителните екрани: на мобилните екрани със здравни данни са блокирани екранните снимки и записът на екрана (блокиране на запис/снимки на екрана в iOS; FLAG_SECURE в Android).
• Сигурност на администраторските акаунти: акаунтите на администраторите на платформата (суперадминистратори) изискват двуфакторно удостоверяване (MFA, AAL2).
• Цялост на плащанията: за известията за плащания от магазините (Apple/Google) (webhook) се прилага инфраструктура за проверка на криптографски подпис; процесът по пълно завършване на конфигурацията в тази област за всички доставчици в производствената среда и по непрекъснатото ѝ подобряване продължава.

Изрично се посочва, че въпреки горните мерки за никоя информационна система не може да се даде абсолютна гаранция за сигурност. Тези мерки непрекъснато се преразглеждат и подобряват като част от задълженията на обработващия лични данни по чл. 12 от KVKK. Когато като обработващ лични данни узнае за нарушение на сигурността на данните, Teta Studio уведомява Клиниката без забавяне и най-късно в рамките на 24 часа (Съветът, 2019/10). Уведомяването на Съвета и на субектите на данни е задължение на Клиниката като администратор на лични данни. За данните, за които Teta Studio е администратор на лични данни (Части A и C), Teta Studio уведомява Съвета в рамките на 72 часа.

B.7. Допълнителна информация за режима на поддръжка на суперадминистратор (impersonation)

Оправомощеният персонал по поддръжката на Teta Studio може във връзка с искания на Клиниката за техническа поддръжка временно да получава достъп до акаунта на Клиниката чрез ограничен и проверим „режим на поддръжка“. Този достъп:

• е ограничен до най-много 30 минути и автоматично приключва в края на срока,
• по подразбиране е само за четене (read-only),
• правото на запис и достъпът до здравни данни могат да бъдат отключени чрез отделни една от друга стъпки, изискващи допълнително одобрение; достъп за запис в таблиците със здравни данни не се предоставя при никакви условия,
• се записва в регистър и подлежи на одитна следа.

Контакти на клиента в режим на поддръжка (от 4 октомври 2026 г.): в сесия на поддръжка (суперадминистратор) на Corenta имейлът и телефонът на клиента не се показват на персонала по поддръжката; персоналът по поддръжката вижда само ограничено идентификационно обобщение (име, статус на акаунта, активност, дата на създаване).

B.8. Срок на съхранение на личните данни и начин на упражняване на правата на субектите на данни

Личните данни се съхраняват за срока, необходим за съответната цел, и за законовите срокове на съхранение, предвидени в приложимото законодателство. Правата по-долу съгласно чл. 11 от KVKK се упражняват преди всичко спрямо Клиниката като администратор на лични данни. Teta Studio като обработващ лични данни осигурява техническото изпълнение на тези права по искане на Клиниката. Конкретните механизми, предлагани в Платформата, са:

a) Право на изтриване: Изтриване на акаунта (от 4 октомври 2026 г.): когато искането за изтриване бъде потвърдено, достъпът до акаунта се прекратява незабавно (сесиите се прекратяват, влизането е невъзможно); личните данни се изтриват или анонимизират (името, имейлът, телефонът, изображението, както и идентификационните/контактните данни на клиента и здравните полета — кръвна група, алергии, хронични състояния, лекарства — се изчистват); записите за плащания и възнаграждения, които трябва да се пазят по закон, не се изтриват; те се съхраняват с прекъсната връзка с лицето и с ограничен достъп. След искането няма срок за отмяна; окончателното изтриване на записа за удостоверяване и на файловете приключва в рамките на съществуващия тридесетдневен фонов процес.

Изтриване на записа на клиента и здравни полета (от 4 октомври 2026 г.): когато бизнесът изтрие записа на клиент без акаунт, записът незабавно се премахва от активния списък; след 30 дни заедно с идентификационните и контактните данни се изтриват/изчистват и здравните полета на клиента (кръвна група, алергии, хронични състояния, лекарства). Правилата за съхранение на формулярите за анамнеза, измерванията и бележките от сеанси не се засягат от тази разпоредба.

Групови съобщения и записи на общността (от 18 октомври 2026 г.): членът може да изтрие собственото си групово съобщение по всяко време; текстът на изтритото съобщение се премахва от записа. При окончателно изтриване на акаунта се изтриват членството в групите, записите за обвързаните устройства и профилните карти на специалиста; участието в предизвикателство е свързано със записа на клиента и подлежи на същото правило като записа на клиента; текстът на изпратените преди това в групата съобщения обаче остава в групата без данните за подателя. Затова потребител, който иска да премахне съобщенията си, може да ги изтрие едно по едно преди изтриването на акаунта. Текстът на съобщение, скрито от екипа, се пази отделно за преглед от екипа. Сроковете за съхранение на груповите съобщения и на това копие са в veri-saklama-imha-politikasi.md, раздел 4, ред 12; копието се пази най-много 1 година. Записите за групи, предизвикателства, значки и лоялност днес не са включени в експорта „Изтегли данните ми“; искане за информация за тези записи може да се подаде до Клиниката или на hello@corenta.app.

Когато потребителят подаде искане за изтриване на акаунта от приложението (функцията delete_my_account), системата прилага двуетапна архитектура на изтриване. Обобщението по-долу е честно и технически потвърдено описание на метода, прилаган според категорията данни (окончателно изтриване или анонимизиране); за пълните подробности и таблицата вж. veri-saklama-imha-politikasi.md (особено раздели 4–6).

• Етап 1 — моментът на искането: достъпът до акаунта се прекратява незабавно (няма срок за отмяна); профилът се деактивира, идентификационните и здравните полета се изчистват, предстоящите часове се отменят, назначенията се премахват, дадените съгласия се оттеглят.
• Етап 2 — окончателна обработка след 30 дни: 30 дни след първия етап се извършва операция, която се задейства необратимо само от привилегирована (service-role) фонова задача (cron) и се прилага по два различни начина според категорията данни; тази операция не може да бъде задействана ръчно/административно, нито ускорена или отложена:
• Записът за удостоверяване на потребителя (auth.users) и записите без самостоятелна бизнес/доказателствена стойност (напр. известия, notifications) се изтриват окончателно (DELETE/cascade).
• Здравните данни (формуляри за анамнеза, бележки от сеанси, записи за измервания) и клиничните/финансовите записи (плащания, присъствие) НЕ СЕ ИЗТРИВАТ с DELETE — ТЕ СЕ СЪХРАНЯВАТ ОГРАНИЧЕНО С ПРЕКЪСНАТА ВРЪЗКА С ЛИЦЕТО: връзката с лицето (напр. client_id/specialist_id) се прекъсва на ниво база данни (ON DELETE SET NULL); някои полета със свободен текст (отговори от анамнезата, бележки към измервания/плащания, основание за възстановяване, препратка към разписка) се изчистват или заменят с маркер. Свободният текст на бележките от сеансите не се променя; тъй като в този текст и в информация като дати/серии от измервания може да остане информация, достатъчна за повторна идентификация на лицето, тези записи не се смятат за анонимни. Записите се съхраняват с ограничен достъп за срока на задължението на Клиниката да води записи и в края му се заличават; по този начин се запазва принципът append-only за бележките от сеанси.
• Записите за съгласия (consent_logs) също не се изтриват с DELETE; връзката с лицето се прекъсва и IP адресът се изчиства, но с цел доказване, че съгласието е дадено/оттеглено (с информация за вид, версия и време), те се съхраняват допълнително 5 години като доказателствен запис с прекъсната връзка с лицето (KVKK, чл. 5/2-e — установяване и защита на право; тежестта на доказване на изричното съгласие е на администратора на лични данни).
• Прикачени файлове: аватарът/профилната снимка на потребителя, прикачените файлове към анамнезата и изображенията на разписките за плащане (кофите avatars, anamnesis-attachments, user-data-exports, payment-receipts в Storage) като част от етапа на окончателно изтриване се изтриват автоматично (best-effort) от Storage — ако изтриването в една кофа е неуспешно, това се записва, но не пречи на почистването на другите кофи или на обработката на акаунта. Честно ограничение: единствената категория файлове извън обхвата на този автоматичен процес са документите за проверка на самоличност/диплома, качени при регистрацията на специалист/solo регистрацията (кофата specialist-verification-docs) — технически тези документи са свързани не с потребителя, а с процеса на проверка на наемателя (Клиниката) и понастоящем не са включени в автоматичното изтриване; заличаването им ще бъде разгледано отделно при закриването на акаунта/абонамента на Клиниката на ниво наемател, а до приключването на това в изключителни случаи се прави ръчна оценка чрез hello@corenta.app.
• Никоя от горните операции не може да бъде ръчно задействана или спряна чрез обичайните интерфейси на продукта (включително от административния персонал) — това е съзнателно решение за сигурност, което предотвратява преждевременно/закъсняло изтриване по грешка или чрез злоупотреба.
• Затова в този Текст не се поема абсолютен ангажимент, че „при изтриване на акаунта всички данни без изключение се унищожават физически“: записът за удостоверяване и записите без самостоятелна бизнес стойност се изтриват окончателно, а здравните/клиничните/финансовите записи и записите за съгласия поради задължението на Клиниката да води записи (съгласно чл. 7/2 от KVKK разпоредбите за съхранение в други закони остават в сила) продължават да се съхраняват с прекъсната връзка с лицето и ограничен достъп (за посочените по-горе срокове); тези записи не са анонимни; за техническите остатъци в резервните копия вж. също veri-saklama-imha-politikasi.md, раздел 6.3.
• Канали за подаване на искания: искането за изтриване на акаунта може да се подаде чрез функцията за самообслужване „изтрий акаунта ми“ в приложението като най-надеждния и пряко резултатен начин; в този случай функцията се задейства пряко от потребителя и описаният по-горе двуетапен процес протича автоматично (това не е искане/заявка към Teta Studio, а автоматична системна функция, стартирана от самия потребител). Ако потребителят по някаква причина не може да използва функцията в приложението, той може алтернативно да изпрати искането си до Клиниката или на hello@corenta.app; в този случай искането се разглежда и изпълнява в разумен срок и при необходимост се осигурява стартирането на същия процес на изтриване. Това е изключение от общото правило за подаване на искания, описано в B.9 по-долу („първо трябва да се подаде искане до Клиниката“), и произтича единствено от това, че функцията за самообслужване в приложението може да бъде задействана пряко от потребителя.

b) Искане на информация / преносимост на данните: Платформата предлага функция (export_user_data), с която потребителят може да експортира собствените си данни. В съответствие с многонаемателската структура тази функция съдържа само данните на съответния потребител в рамките на собствения му наемател (tenant). Данните се предоставят в разумен срок в структуриран, машинночетим формат (JSON). Когато файлът може да бъде подготвен, данните се подготвят допълнително и като ZIP и се предоставят чрез лична (подписана) връзка, валидна 7 дни; ако ZIP не може да бъде подготвен, се предоставя само резултатът в JSON.

c) Право на коригиране: Актуализирането на потребителските данни е технически възможно от администраторския панел на Клиниката. В Платформата няма отделен автоматизиран, самостоятелен процес за „искане за коригиране“; исканията за коригиране в рамките на общите права по чл. 11 от KVKK могат да бъдат изпратени до Клиниката или до Teta Studio на hello@corenta.app.

d) Оттегляне на съгласието: потвърждението, че уведомлението е прочетено, не е съгласие и не създава разрешение, което да се оттегля. Потребителят може да оттегли съгласието за здравни данни и разрешението за известия за кампании на клиниката по всяко време чрез мобилното приложение. Оттеглянето на съгласието за здравни данни не засяга часовете и използването на акаунта; след оттеглянето не се записват нови здравни данни, а предишните записи се съхраняват според правилата в B.8/a.

e) Други права по чл. 11: правата да се узнае дали данните се обработват, дали обработването съответства на целта, да се знаят третите лица, на които са предадени, да се поиска коригиране на непълно/неточно обработване и да се поиска обезщетение за вреди поради незаконосъобразно обработване се упражняват преди всичко спрямо Клиниката; съдържанието им е същото като изброеното в A.8.

B.9. Ред за подаване на искания

Клиентите и персоналът на клиниките трябва да отправят исканията си по KVKK преди всичко към собствената си Клиника; Клиниката като администратор на лични данни е длъжна да отговори на тези искания по реда на чл. 13 от KVKK и най-късно в срок от тридесет (30) дни. Изключение: механизмите за самообслужване в приложението, като изтриването на акаунта (вж. B.8/a), могат да се използват пряко от потребителя без допълнително посредничество на Клиниката; за останалите искания по чл. 11 от KVKK по правило първо следва да се отправи искане до Клиниката.

За искания с технически характер, които трябва да се отправят пряко до Teta Studio (напр. ако изтриването на акаунта или функцията за експорт на данни не работи), или за въпроси относно дейностите, които Teta Studio сама извършва като обработващ лични данни, можеш да се свържеш на hello@corenta.app. Teta Studio може да препрати на Клиниката в рамките на DPA получените от нея искания, които изискват информация/указание от съответната Клиника.

B.10. Задължения на Клиниката

Всяка Клиника, която използва Corenta, признава, че съгласно чл. 3/ı от KVKK има качеството на администратор на лични данни и че следните задължения са изцяло нейни:

• изготвяне/предоставяне на Уведомление по KVKK за собствените ѝ Клиенти и Потребители (готовият общ екран за информиране и незадължителните екрани за съгласие в мобилното приложение Corenta се предоставят за тази цел като технически инструмент, но осигуряването на съответствие на съдържанието със собствената дейност на Клиниката е отговорност на Клиниката; ако счете за необходимо, Клиниката може съгласно B.1 да проведе допълнително собствен процес на информиране),
• определяне на правното основание за обработване на здравни данни (незадължително изрично съгласие по чл. 6/3-a или чл. 6/3-e); ако е необходимо изрично съгласие — надлежното му получаване, без то да бъде превръщано в условие за услугата,
• съобщаване на клиентите на собствените ѝ идентификационни данни (наименование, адрес, контакт за искания по KVKK) (общият текст в приложението днес не съдържа автоматично тези данни),
• за администраторите на лични данни, чиято основна дейност е обработване на здравни данни, прагът за освобождаване от VERBİS е 10 служители годишно и баланс от 10 милиона TL (Съветът, 2025/1572); оценка на собственото задължение за регистрация във VERBİS,
• отговаряне на исканията на субектите на данни в сроковете по чл. 13 от KVKK,
• осигуряване на сигурността на данните по отношение на собствения ѝ персонал и подизпълнители,
• спазване на задълженията, предвидени в Договора за обработване на данни/Условията за услугата между нея и Corenta.

Teta Studio не носи отговорност, произтичаща от неизпълнението от Клиниката на горните задължения.

ЧАСТ C — УВЕДОМЛЕНИЕ ЗА АКАУНТА В CORENTA И ПЛАТФОРМАТА (Teta Studio е администратор на лични данни)

Тази част обяснява обработването, което Teta Studio извършва от свое име и за собствени цели. При тези дейности Teta Studio съгласно чл. 3/1-ı от KVKK е администратор на лични данни. Този текст се показва при откриване на акаунт на собственик/служител на клиника и при първото използване от клиента на функцията „Открий“/отзиви. Функциите между студиата по-долу (лига, покана, „Студио основател“, Corenta Lab, „Открий“ v2) са включени в тази част, защото обединяват няколко клиники и целта им се определя от Teta Studio. Информацията, обработвана от името на студиото, не е лични данни при бизнесите — юридически лица; при студиата, работещи като еднолични търговци, и при студиата с един човек тя може да бъде свързана с конкретно лице и затова се обяснява тук.

C.1. Администратор на лични данни

Mertcan Demir — едноличен търговец с търговско наименование „Teta Studio“ (идентификационни данни и данни за контакт: A.1). Искания: hello@corenta.app.

C.2. Обработване, цели и правни основания

„Открий“ и покана за отзив: поканата за отзив се изпраща въз основа на информацията за приключения час, ако клиниката е включила функцията „Открий“. С Договора за обработване на данни клиниката дава указание тази информация да се предава на Teta Studio само за изпращане на поканата и публикуване на проверения отзив; в клиника с изключена функция „Открий“ не се изпращат покани. Публикуваният отзив може публично да покаже, че получаваш услуги от бизнес в областта на здравето/упражненията; имай това предвид преди публикуване.

Псевдонимизирано измерване: измерването се извършва с псевдонимен идентификатор на клиниката; този идентификатор има характер на псевдоним и в бизнес с един човек може да бъде свързан с конкретно лице. То не включва IP адреси, здравни данни или проследяване на източници/реклама. Функцията в момента е изключена; преди включването ѝ този текст ще бъде актуализиран.

Видимост във функциите на общността и растежа: информацията, показвана на други потребители в лигата, списъка „Студиа основатели“, Corenta Lab и „Открий“, е само посочената в таблицата по-горе. В тези функции не се обработват здравни данни на клиенти (подробности: B.3-A). В поканата между студиа, „Студио основател“ и Lab не се дават парични награди или ценови отстъпки; наградите са права в приложението, като 7-дневен Boost, пробен период и кредити.

C.3. Получатели и трансгранично предаване

Supabase (хостинг; Германия/Франкфурт), Vercel (уеб панел), Google (имейл чрез Google Workspace, Firebase Cloud Messaging, Google Play) и Apple (APNs, App Store). Предаването към тези доставчици е трансгранично; основанието и текущото му състояние са обяснени в параграфа „Трансгранично предаване“ в B.5 (за тези потоци, при които Corenta е администратор на лични данни, ще се използва стандартен договор по Модул 2 — от администратор към обработващ; към датата на този текст той все още не е подписан).

C.4. Търговски електронни съобщения

Teta Studio изпраща рекламни имейли и имейли за кампании само ако има твое отделно съгласие, дадено чрез неотметнато по подразбиране поле. Teta Studio не изпраща рекламни имейли без регистрация в Системата за управление на съобщенията (İYS); след регистрацията съгласията се качват в İYS в срок от 3 работни дни. Всяко рекламно съобщение съдържа самоличността на подателя, данни за контакт и безплатна връзка за отказ. Имейлите за пробния период, поканите към екипа и имейлите от поддръжката са служебни съобщения и не съдържат рекламни елементи.

C.5. Съхранение, права и искания

Сроковете за съхранение са в veri-saklama-imha-politikasi.md. От записите, добавени на 18 октомври 2026 г., хешовете за повторен пробен период и записите за лигата, поканите, „Студио основател“ и Lab се съхраняват до окончателното изтриване на акаунта на съответното студио; записите за устройствата — до окончателното изтриване на потребителския акаунт. Отделен максимален срок за тези записи все още не е определен и ще бъде добавен в политиката за съхранение. Можеш да упражниш правата си по чл. 11 от KVKK (A.8), като се обърнеш към hello@corenta.app; на исканията се отговаря безплатно в срок до 30 дни.

ОБЩИ РАЗПОРЕДБИ (приложими за двете части)

G.1. Автоматизирано вземане на решения и профилиране

Corenta не извършва профилиране за рекламни или маркетингови цели. От 18 октомври 2026 г. обаче следните правила работят автоматично и могат да доведат до ограничен неблагоприятен резултат за съответното лице или студио:

Отметката за повторен пробен период не е автоматизирано решение: съвпадението не блокира пробния период, а само се изпраща за преглед от администратора на платформата. Съгласно чл. 11/1-g от KVKK правото ти да възразиш срещу настъпването на неблагоприятен за теб резултат вследствие на анализ на данните изключително чрез автоматизирани системи остава запазено.

G.2. Актуализиране на Уведомлението

Настоящото Уведомление може да бъде актуализирано във връзка с промени в законодателството, решения на Съвета за защита на личните данни, функционалното развитие на Платформата или промени в подобработващите/доставчиците на услуги. Актуалната версия винаги ще бъде достъпна на corenta.app/legal/kvkk-aydinlatma-metni и в екрана за документи в приложението. В контекста на продукта SaaS (Част B) при промяна на версията на уведомлението при следващото влизане от потребителя се иска да потвърди, че е прочел новия текст; това не е съгласие, а доказателство за информирането (вж. B.2).

G.3. Приложимо право и компетентност

Настоящото Уведомление е изготвено в рамките на Закон № 6698 за защита на личните данни и свързаните подзаконови актове (Наредба за изтриване, унищожаване или анонимизиране на лични данни; Наредба за Регистъра на администраторите на лични данни; Съобщение относно реда и принципите за изпълнение на задължението за информиране; Съобщение относно реда и принципите за подаване на искания до администратора на лични данни). За тълкуването и прилагането на този текст се прилага правото на Република Турция; компетентни по споровете са Съветът за защита на личните данни и компетентните турски съдилища/изпълнителни служби.

G.4. Контакт

За всякакви въпроси, искания и запитвания относно обработването на личните данни:

• Имейл: hello@corenta.app
• Поддръжка: support@corenta.app
• Територия на услугата: Corenta се предлага в световен мащаб чрез App Store и Google Play в държавите, в които работят тези магазини. Този текст е уведомление по Закон № 6698; за лицата в ЕС/ЕИП допълнително се прилага Декларацията по GDPR, а императивните разпоредби за защита на данните на държавата, в която се намираш, остават в сила.
• Корпоративен уебсайт: corenta.app

Дата на влизане в сила / последна актуализация: 19 октомври 2026 г. Версия: 2.3 · 19 октомври 2026 г. Регистърът на промените е в началото на документа.