Този превод е предоставен само за информация; правно обвързващ е текстът на турски език.
Версия: 3.4 В сила от / последна актуализация: 20 октомври 2026 г. Издател: Mertcan Demir — едноличен търговец, извършващ дейност с търговско наименование „Teta Studio“ („Teta Studio“, „ние“) Език: турски
Регистър на промените
- 3.4 — 20 октомври 2026 г.: Редът за регистъра на грешките в §3 е прецизиран според действителното поведение на приложението: времена на забавяне в мобилното приложение, следа от екрани и действия, придружаваща грешката (без екраните със здравни данни), тип връзка и IP адрес в сървърните регистри. Не е добавена нова дейност по обработване на данни.
- 3.3 — 19 октомври 2026 г.: Отразен е глобалният обхват: Corenta се предлага чрез магазините за приложения в повече от една държава (§2); добавени са раздел за GDPR за потребителите в ЕС/ЕИП (§5) и задължителните права според законодателството на отделните държави (§8). Ролите и дейностите по обработване не са променени.
- 3.2 — 19 октомври 2026 г.: Версия за публикуване; дата на влизане в сила — 19 октомври 2026 г. От раздела с идентификационните данни са премахнати незаполнените редове за MERSİS и KEP.
- 3.1 — 18 октомври 2026 г.: Отразени са функциите, добавени на 18 октомври 2026 г.: групи на клиниката, стикери и кредити, предизвикателства, значки и карта за лоялност, лига на студиата, преносима профилна карта на специалиста, покана към студио, „Студио основател“, Corenta Lab, „Открий“ v2 (видео, пробен урок, спонсорирано място), отметка за повторен пробен период, обвързване на устройства, частично възстановяване на сума чрез магазина. Добавен е нов §5-A (функции на общността и здравни данни). §6 е превърнат в списък на бисквитките и SDK. В §10 са добавени правила за участието на непълнолетни в групи и предизвикателства. Ангажиментът за поверителност е обвързан с текста. Изключените функции не са включени в този текст.
- 3.0 — 11 октомври 2026 г.: Текстът е изцяло пренаписан въз основа на прегледа за съответствие от 11 октомври 2026 г. (констатации F05, F06, F07, F09, F11, F12, F17, F22, F23). Премахнати са формулировки с характер на вътрешни одиторски бележки („UNKNOWN“, „трябва да се провери“, „този текст не съдържа изявления“); вместо тях са посочени факти, потвърдени чрез кода. Разграничени са двете роли на Teta Studio (обработващ лични данни за данните на клиниката и администратор на лични данни за собствените си дейности). Идентификационните данни са коригирани като данни на едноличен търговец (формулировките „юридическо лице/дружество“ са премахнати). Трансграничното предаване е описано според редакцията на чл. 9 от Закон № 6698 след 2024 г. Връзката за експорт, изтриването на прикачените файлове, изпращането на имейли и мерките за сигурност са уеднаквени с останалите правни текстове. Формулировката „анонимно измерване“ е коригирана на „псевдонимизирано измерване“. Твърдението „Corenta не изпраща маркетингови имейли“ е заменено с правилото за рекламните съобщения, които изискват отделно съгласие и вписването му в İYS.
- 2.2 — 10 октомври 2026 г.: Expo (Expo Push Notification Service) е премахнат от записите за подобработващите.
- 2.1 — 4 октомври 2026 г.: Актуализирана е формулировката на наименованието.
- 2.0 — 4 октомври 2026 г.: Работният текст от 2 октомври 2026 г. е фиксиран като версия.
- 1.0 — 7 юли 2026 г.: предишна публикувана версия.
1. Кои сме ние и двете ни роли
Corenta предоставя уеб и мобилен софтуер, с който студиата за клиничен пилатес, физиотерапия, реформър, уелнес/масаж и йога управляват процесите си по часове, пакети, клиенти, анамнеза, сеанси и възнаграждения на специалистите. Corenta се управлява от Mertcan Demir като едноличен търговец с търговско наименование „Teta Studio“. Едноличният търговец няма отделна правосубектност.
В Corenta личните данни се обработват в две различни роли:
| Дейност | Администратор на лични данни | Роля на Teta Studio |
|---|---|---|
| Записите на клиниката за клиенти, часове, пакети, анамнеза, бележки от сеанси, измервания и персонал | Клиниката (бизнесът) | Обработващ лични данни: хоства и обработва данните по указание и от името на клиниката |
| Акаунтите на собствениците и служителите на клиниката, абонаментът и проверката на покупките в магазина | Teta Studio | Администратор на лични данни |
| Служебни имейли (пробен период, покана към екипа, отговори на поддръжката) и, ако е дадено съгласие, рекламни имейли | Teta Studio | Администратор на лични данни |
| Профил в „Открий“, покана за отзив и публикуване на отзиви | Teta Studio | Администратор на лични данни (въз основа на указанието на клиниката да включи „Открий“) |
| Групи на клиниката, предизвикателства в студиото, значки на клиентите, карта за лоялност, седмични мисии и месечен отчет | Клиниката (бизнесът) | Обработващ лични данни |
| Лига на студиата, градски предизвикателства, преносима профилна карта на специалиста, покана към студио, „Студио основател“, Corenta Lab, „Открий“ v2 (видео, пробен урок, спонсорирано място) | Teta Studio | Администратор на лични данни |
| Обвързване на устройства, сигурност на сесиите и отметка за повторен пробен период | Teta Studio | Администратор на лични данни |
| Сигурност, регистър на грешките и псевдонимизирано измерване на използването на продукта | Teta Studio | Администратор на лични данни |
| Рекламният сайт corenta.app и формата за ранен достъп | Teta Studio | Администратор на лични данни |
Информирането за данните на клиниката се извършва със собственото уведомление за поверителност на клиниката; уведомлението за клиенти в приложението се показва за тази цел от името на клиниката. Подробности за дейностите, за които Teta Studio е администратор на лични данни, има в Част C — Уведомление за акаунта в Corenta и платформата от Уведомлението за поверителност по KVKK.
2. Идентификация и контакт
- Администратор на лични данни (за собствените дейности на Teta Studio): Mertcan Demir — едноличен търговец с търговско наименование „Teta Studio“
- Данъчен идентификационен номер: 2771408706
- Адрес: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Общ контакт и искания по KVKK: hello@corenta.app
- Поддръжка: support@corenta.app
- Територия на услугата: Corenta се предлага в световен мащаб чрез App Store и Google Play в държавите, в които работят тези магазини. Тази политика се прилага за потребителите във всяка държава; императивните разпоредби за защита на данните на държавата, в която се намираш, остават в сила.
Ако си клиент и искането ти се отнася до записи, които води клиниката ти, първо се обърни към клиниката си (вж. §8).
3. Какви данни събираме
| Категория | Примери | Източник | Задължително ли е? |
|---|---|---|---|
| Акаунт и идентичност | Име и фамилия, имейл, телефон, роля, клиниката, към която е свързан акаунтът ти | Ти; персоналът на клиниката | Задължително за акаунт |
| Удостоверяване | Имейл и парола (паролата се съхранява от Supabase Auth; Corenta не вижда паролата ти), токени за сесия | Ти; приложението | Задължително |
| Запис на клиента | Дата на раждане, пол, лице за контакт при спешност и неговият телефон | Ти; персоналът на клиниката | Зависи от избора на клиниката |
| Записи за часове, пакети и плащания | Време и статус на часа, пакет и оставащи сеанси, сума на плащането, регистрирана в клиниката, и изображение на разписката | Персоналът на клиниката; приложението | Необходимо за услугата |
| Здравни данни (специална категория) | Отговори от анамнезата, кръвна група, алергии, хронични състояния, лекарства, ниво на болка, бележки от сеанси, измервания, снимки/PDF, прикачени към анамнезата | Ти; определеният за теб специалист | По избор (вж. §4) |
| Изображения и документи | Профилна снимка, прикачени файлове към анамнезата, документи за проверка на специалиста | Ти | По избор |
| Устройство и известия | Тип устройство, операционна система, версия на приложението, токен за push известия | Приложението | Необходимо за известията |
| Записи за съгласия | Версия на показания текст, дадени/оттеглени съгласия и времето им | Приложението | Задължително (като доказателство) |
| Абонамент и проверка в магазина | Магазин, продукт, доказателство за проверка на покупката (токен или подписан JWS), статус на абонамента | Apple/Google; приложението | Задължително за абонамент |
| Регистри за грешки, производителност и сигурност | Платформа, екран/път, съобщение за грешка, уеб стек на извикванията; в мобилното приложение времена за стартиране, екрани и заявки над 3 секунди; имената на маршрутите на последните екрани и кодовите имена на последните операции по запис, придружаващи грешката (екраните и операциите, свързани със здравето, никога не се включват); тип връзка; IP адрес в сървърните регистри и регистрите за сигурност | Приложението; хостинг инфраструктурата | Необходимо за сигурността и отстраняването на грешки |
| Отзив („Открий“) | Оценка и текст на отзива, клиниката, за която се отнася отзивът | Ти | По избор |
| Съдържание на групите | Членство в група, време на съгласието за присъединяване, текст на съобщение, стикер, глас в анкета, записи за сигнали и модериране | Ти; членовете на групата; екипът на клиниката | По избор (ако се присъединиш към група) |
| Предизвикателства, значки и лоялност | Участие, декларация „Над 18 години съм“, брой посетени сеанси, спечелени значки, брой печати, предаване на награда | Приложението; екипът на клиниката | По избор (предизвикателство); значки и печати — ако клиниката ги е включила |
| Функции за растеж на студиото | Псевдоним/код в лигата, ниво и XP; код за покана и напредък на поканата; кандидатура за „Студио основател“ и разрешение за включване в списъка; предложение, коментар и глас в Lab; видео в „Открий“ и предложение за пробен урок | Собственикът/администраторът на студиото | По избор |
| Профилна карта на специалиста | Общ брой сеанси, потвърдена оценка (с поне 5 отзива), значки | Приложението (по искане на специалиста) | По избор |
| Сигурност на устройството и сесията | Идентификатор на инсталацията на приложението, тип и платформа на устройството, хеш на тайната стойност, идентификатор на сесията, първо/последно виждане | Приложението | Задължително в мобилното приложение |
| Отметка за повторен пробен период | Само ключов хеш на имейла, данъчния номер и телефона на собственика на студиото (изходната стойност не се съхранява) | Приложението | При стартиране на пробен период |
| Кредити в приложението | Записи за кредити, спечелени чрез мисии, разходване (пакет стикери, допълнителен глас в Lab) и изтичане | Приложението | Ако клиниката ги използва |
Corenta не обработва номера на карти или кодове за сигурност (CVV). Плащанията по абонамента се събират чрез Apple App Store и Google Play.
4. Цели на използване и правни основания
| Цел | Правно основание (Закон № 6698) | Администратор на лични данни |
|---|---|---|
| Управление на часове, пакети и записи на клиенти; напомняния за часове | чл. 5/2-c — сключване и изпълнение на договор | Клиниката |
| Записи за плащания и счетоводни записи | чл. 5/2-ç — законово задължение | Клиниката (за записите по абонамента — Teta Studio) |
| Използване на здравни данни за планиране на сеансите | чл. 6/3-a — изрично съгласие, поискано отделно и по избор; чл. 6/3-e — при обработване за целите на лечението от медицински специалист, задължен да пази тайна | Клиниката |
| Акаунт, абонамент и проверка в магазина | чл. 5/2-c | Teta Studio |
| Служебни имейли | чл. 5/2-c | Teta Studio |
| Рекламни съобщения и съобщения за кампании | Отделно дадено съгласие по чл. 6 от Закон № 6563 | Teta Studio (имейл) / Клиниката (известия за кампании на клиниката) |
| „Открий“, покана за отзив и публикуване на отзиви | чл. 5/2-c и чл. 5/2-f; информацията, която споделяш в отзива, правиш публично достъпна по собствена воля | Teta Studio |
| Групи на клиниката, предизвикателства, значки и карта за лоялност | чл. 5/2-c (по твое искане за участие); за модериране — чл. 5/2-f | Клиниката |
| Лига на студиата, профилна карта, покана, „Студио основател“, Lab, „Открий“ v2 | чл. 5/2-c; за контрол на злоупотребите — чл. 5/2-f | Teta Studio |
| Обвързване на устройства, сигурност на сесиите, отметка за повторен пробен период | чл. 5/2-f — легитимен интерес (сигурност на акаунта и услугата) | Teta Studio |
| Информационна сигурност, предотвратяване на злоупотреби, отстраняване на грешки | чл. 5/2-f — легитимен интерес | Teta Studio |
| Защита на права при спорове и доказване на съгласия | чл. 5/2-e | Съответният администратор на лични данни |
Уведомлението за поверителност не е съгласие. Приложението показва уведомлението в отделна стъпка и записва потвърждението „Прочетох и разбрах“. Съгласието за здравни данни и съгласието за рекламни съобщения са отделни и по избор. Ако не дадеш съгласие за здравни данни, продължаваш да използваш акаунта си и основните функции за часове; недостъпни остават само здравните функции.
5. С кого споделяме данни и трансгранично предаване
Данните ти не се продават и не се споделят за реклама; при предаване те се криптират с TLS и се обработват само от посочените по-долу доставчици на инфраструктура, които осигуряват услугата (подробности: Списък на подобработващите). Съхраняваните данни (базата данни и файловото хранилище) се пазят криптирани в инфраструктурата на хостинг доставчика (Supabase). Информацията, показвана на други потребители в групите, лигата, Lab и „Открий“, не е продажба или споделяне за реклама; тя се вижда като част от функцията, която използваш ти или студиото ти, в границите, описани в §5-A.
| Доставчик | Услуга | Местоположение |
|---|---|---|
| Supabase | База данни, удостоверяване, файлово хранилище, сървърни функции; задействане на имейлите за удостоверяване (потвърждение, нулиране на парола) | Данните се хостват в региона Германия (Франкфурт); седалището на доставчика е в САЩ |
| Vercel | Хостинг на уеб панела за управление | Глобална инфраструктура (доставчик със седалище в САЩ) |
| Изпращане на служебни имейли и входящи кутии на поддръжката чрез Google Workspace; известия за Android чрез Firebase Cloud Messaging; магазин Google Play и проверка на абонаментите | Глобална инфраструктура | |
| Apple | Известия за iOS чрез Apple Push Notification service; магазин App Store и проверка на абонаментите | Глобална инфраструктура |
| Framer | Хостинг на рекламния сайт corenta.app (само данни на рекламния сайт; не обработва данни на клиники/клиенти) | Глобална инфраструктура |
Данни могат да се предават на оправомощени държавни органи и институции само в предвидените от закона случаи и в рамките на искането.
Съобщенията и груповите съобщения се обработват чрез услугата на Supabase за предаване в реално време (Realtime), а видеата на студиата — във файловото хранилище на Supabase; за тях не е добавен нов доставчик. За спонсорираното място (Boost) не се използват рекламна мрежа или рекламен SDK; спонсорираните студиа се показват в собствения списък на Corenta с етикет „Спонсорирано“ и никакви потребителски данни не се предават на рекламодатели.
Трансгранично предаване: всички посочени по-горе доставчици обработват данни извън Türkiye. Хостингът в Германия също е трансгранично предаване по смисъла на Закон № 6698. Тъй като тези предавания са редовни и постоянни, те не се основават на изрично съгласие; те ще се основават на едно от условията за обработване по членове 5 и 6 от Закона и на стандартните договори, обявени от Съвета за защита на личните данни (Kurul) съгласно чл. 9/4-c. Към датата на този текст стандартните договори все още не са подписани с доставчиците и не са нотифицирани на Съвета. Всеки договор ще бъде нотифициран на Съвета в срок от 5 работни дни от датата на подписването му, а този раздел ще бъде актуализиран със списък на доставчиците и датите. Няма решение за адекватност относно тези държави, обявено от Съвета (последна проверка: 11 октомври 2026 г.).
Потребители в ЕС/ЕИП (GDPR): тъй като Corenta се предлага чрез App Store и Google Play и на лица в Европейския съюз и Европейското икономическо пространство, за обработването, свързано с тези лица, се прилага GDPR (Регламент (ЕС) 2016/679) съгласно чл. 3, параграф 2, буква а). Ролите не се променят: за данните на клиниката Teta Studio е обработващ лични данни, а за собствените си дейности — администратор. Правните основания са изпълнение на договор (чл. 6, параграф 1, буква б)), легитимен интерес (чл. 6, параграф 1, буква е)), законово задължение (чл. 6, параграф 1, буква в)) и отделно съгласие (чл. 6, параграф 1, буква а)); здравните данни се основават на чл. 9, параграф 2, буква а) или чл. 9, параграф 2, буква з). Базата данни и файловете се хостват в ЕС (Франкфурт). Предаването на доставчици извън ЕС/ЕИП (Vercel, Google, Apple) се основава на механизмите за предаване по чл. 45–46 от GDPR, като стандартните договорни клаузи на ЕС на доставчиците или Рамката за защита на личните данни между ЕС и САЩ. Подробности и права: Декларация по GDPR.
5-A. Функции на общността и растежа — здравни данни и видимост
Здравните данни са лични данни от специална категория. Следните функции не показват и не споделят здравни записи (анамнеза, бележки от сеанси, измервания):
- Групи на клиниката: съобщенията виждат само одобрените членове на групата и екипът на клиниката. Името ти се показва във вида „Мария К.“; телефонът и имейлът ти не се показват. За да се присъединиш, даваш изрично съгласие и можеш да напуснеш по всяко време. Съобщенията са свободен текст: молим те да не споделяш здравна информация (болка, диагноза, лекарства, лечение) в групата; за споделена здравна информация може да се подаде сигнал и екипът може да я скрие. Екипът може да скрие или изтрие съобщение, което нарушава правилата, да заглуши член или да го премахне от групата; съобщение, за което са подали сигнал трима различни членове, се скрива автоматично. Между клиентите няма лични съобщения.
- Предизвикателство в студиото: участието е по избор. В таблицата се виждат само малкото ти име, първата буква на фамилията ти и броят на посетените сеанси; болка, измервания или тегло не се използват.
- Лига на студиата: студиата се виждат само с псевдоним или код; истинското име на студиото, градът и размерът му, както и имената на клиентите и специалистите не се показват. Точките се изчисляват само от XP за седмичните мисии.
- Профилна карта на специалиста: съдържа само общия брой сеанси, оценката, потвърдена с поне 5 отзива, и значките; не съдържа информация за клиенти и здравни данни. Картата вижда и споделя само специалистът.
- Значки на клиентите и карта за лоялност: значките не са публични. При изчисляването на значките съдържанието на здравните записи не се чете; някои значки проверяват само дали даден запис съществува или броя на записите (напр. изпращането на формуляра за анамнеза).
- „Открий“ v2: видеата на студиата се показват публично след проверка от Corenta; получаването на разрешение от хората, които се виждат във видеото, е отговорност на студиото. Спонсорираното място винаги се показва с етикет „Спонсорирано“ и отделно от органичното подреждане; студиата от категорията физиотерапия не се показват като спонсорирани. Ако имаш регистрация в някое студио, „Открий“ не ти показва конкурентни студиа. Търсенето се извършва по избраните от теб il/ilçe (област/община) или област на картата; местоположението на устройството ти не се събира.
- Corenta Lab и „Студиа основатели“: предложенията и коментарите в Lab се виждат от другите участващи студиа; името на студиото се показва само ако избереш това. Името на студиото се появява в списъка „Студиа основатели“ само ако студиото го разреши.
Когато изтриеш акаунта си, членството ти в групите се изтрива; текстът на изпратените преди това групови съобщения остава в групата без данните за подателя. Можеш да изтриеш собствените си съобщения по всяко време.
6. Бисквитки, SDK и подобни технологии
- Уеб панел за управление: за поддържане на сесията ти се използват задължителни сесийни бисквитки. Без тях не е възможно влизане.
- Рекламен сайт (corenta.app): кодът на сайта в това хранилище съхранява езика и предпочитанието ти за изглед само в локалното хранилище на браузъра ти (localStorage).
- Мобилно приложение: токените за сесия се съхраняват в защитеното хранилище за ключове на устройството (защитено хранилище на базата на iOS Keychain / Android Keystore).
- Не се използват бисквитки или скриптове на трети страни за анализ, реклама или проследяване. Ако това се промени, този текст ще бъде актуализиран преди използването на бисквитки, а необходимото съгласие ще бъде поискано отделно.
SDK и системни услуги в мобилното приложение (към 18 октомври 2026 г., apps/mobile/package.json):
| SDK / услуга | За какво | Данни, които напускат устройството |
|---|---|---|
| Клиент на Supabase | Вход, база данни, качване на файлове, съобщения в реално време | Данни за акаунта и приложението (Supabase, Франкфурт) |
| Известия (expo-notifications; Apple APNs, Google FCM) | Известия за часове и за услугата | Токен за известия и съдържание на известието (Apple/Google) |
| Покупки в магазина (react-native-iap; StoreKit, Google Play Billing) | Покупка на абонамент и Boost | Доказателство за проверка на покупката (Apple/Google и Supabase) |
| Защитено хранилище (expo-secure-store) | Токен за сесия и идентификатор на инсталацията на устройството | Остават на устройството; идентификаторът на инсталацията и хешът на тайната стойност се изпращат до Supabase за обвързване на устройството |
| Избор на снимки и документи (expo-image-picker, expo-document-picker) | Избраните от теб изображение, документ или видео | Само избраният от теб файл (файловото хранилище на Supabase) |
| Локално удостоверяване (expo-local-authentication) | Face ID/пръстов отпечатък, ако заключването на приложението е включено | Не напуска устройството |
| Оценка в приложението (expo-store-review) | Прозорец за оценка в магазина | Собственият прозорец на Apple/Google; към Corenta не постъпват данни |
В мобилното приложение няма SDK за реклама, рекламен идентификатор (IDFA/AAID), анализ или проследяване; не се иска разрешение за проследяване в iOS. Кодът за връзка със Sentry (регион ЕС) за наблюдение на грешките е подготвен, но е изключен: тъй като не е зададен адрес за връзка, не се изпращат никакви данни. Преди включването му този текст и Списъкът на подобработващите ще бъдат актуализирани.
7. Срокове за съхранение и изтриване на акаунта
Основни правила за съхранение (пълна таблица: Политика за съхранение и заличаване на данни):
| Запис | Съхранение |
|---|---|
| Кандидатури за ранен достъп | Най-много 2 години след приключване на процеса |
| Записи за съгласия (като доказателство) | 5 години след прекъсване на връзката с лицето |
| Одитна следа | 2 години |
| Файлове с разписки, несвързани с плащане | Автоматично се изтриват след 7 дни |
| Връзка за експорт | Валидна 7 дни |
| Групови съобщения, копие на скрито съобщение за преглед от екипа | Груповите съобщения — докато съществуват групата и акаунтът на клиниката; копието за преглед от екипа — най-много 1 година от датата на скриване на съобщението (подробности: Политика за съхранение и заличаване на данни, раздел 4, ред 12) |
| Хешове за лигата, поканите, „Студио основател“, Lab и повторния пробен период | До окончателното изтриване на акаунта на съответното студио |
| Записи за обвързани устройства | До окончателното изтриване на потребителския акаунт |
Изтриване на акаунта: можеш да изтриеш акаунта си от приложението. Страница за искане на изтриване в уеб: corenta.app/account-deletion. Когато изтриването бъде потвърдено, достъпът до акаунта ти се прекратява незабавно. Името, имейлът, телефонът, профилното изображение, идентификационните и контактните данни на клиента и здравните полета (кръвна група, алергии, хронични състояния, лекарства) се изчистват. Записът ти за удостоверяване и файловете ти (профилно изображение, прикачени файлове към анамнезата, файлове за експорт и разписки за плащане) се изтриват окончателно в рамките на тридесетдневен фонов процес. Документите за проверка на специалиста не са обхванати от това автоматично изтриване; за тях можеш да подадеш искане чрез hello@corenta.app.
Записите, които клиниката е длъжна да пази (бележки от сеанси, формуляри за анамнеза, измервания, записи за плащания и възнаграждения на специалистите), при изтриването се съхраняват с прекъсната връзка с лицето. Свободният текст на бележките от сеансите не се променя при изтриването; затова тези записи не се смятат за анонимни във всички случаи. Те се съхраняват с ограничен достъп за срока на задължението на клиниката и в края му се заличават. Техническите остатъци в резервните копия се изтриват в края на цикъла на резервно копиране.
8. Твоите права и подаване на искания
Съгласно чл. 11 от Закон № 6698 имаш право да узнаеш дали се обработват личните ти данни, да поискаш информация, да узнаеш целта на обработването, да знаеш третите лица, на които се предават данните, да поискаш коригиране и изтриване, да поискаш тези действия да бъдат съобщени на третите лица, да възразиш срещу резултат от автоматизиран анализ и да поискаш обезщетение за вреди.
- Записи на клиниката (часове, анамнеза, бележки от сеанси и др.): подай искането си до клиниката си. Такива искания, постъпили в Corenta, се препращат на клиниката.
- Записи, за които Corenta е администратор на лични данни: пиши на hello@corenta.app.
- На исканията се отговаря безплатно в срок до 30 дни.
- Ако законодателството на държавата, в която се намираш, ти предоставя допълнителни права (напр. в ЕС/ЕИП — правата на достъп, коригиране, изтриване, ограничаване, преносимост и възражение по чл. 15–22 от GDPR), можеш да ги упражниш на същите адреси. Правото ти да подадеш жалба до органа за защита на данните в твоята държава остава запазено.
- Екранът „Изтегли данните ми“ в приложението предоставя данните ти във формат JSON и, когато файлът може да бъде подготвен, също като ZIP чрез лична връзка, валидна 7 дни. Екранът „Изтрий акаунта ми“ ти позволява да упражниш правото на изтриване пряко.
9. Сигурност
Мерки, потвърдени чрез кода и конфигурацията:
- Данните на всяка клиника са разделени с политики за сигурност на ниво ред (RLS); правилото по подразбиране е отказ на достъп.
- Здравните данни могат да виждат самият клиент, определеният за него специалист и оправомощеният администратор на клиниката. Бележките от сеанси, които специалистът е споделил с екипа, могат да виждат и другите специалисти на клиниката. Достъпът на персонала е възможен, докато съответният здравен модул е включен.
- Изпратените бележки от сеанси не могат да се променят или изтриват.
- Режимът на поддръжка продължава най-много 30 минути и по подразбиране е само за четене; достъпът до здравни данни изисква отделно одобрение; в здравните данни не може да се записва. Служителите по поддръжката не виждат имейла и телефона на клиента.
- Данните се криптират при предаване с TLS.
- На мобилните екрани със здравни данни са блокирани екранните снимки и записът на екрана.
- Акаунтите на администраторите на платформата изискват двуфакторно удостоверяване (MFA).
Абсолютна гаранция за сигурност не може да се даде за никоя система. При нарушение на сигурността на данните Teta Studio уведомява клиниката без забавяне и най-късно в рамките на 24 часа за данните на клиниката, за които е обработващ лични данни; за данните, за които самата тя е администратор, уведомява Съвета в рамките на 72 часа.
10. Деца
Акаунтът в Corenta е предназначен за лица, навършили 18 години. Регистрацията на непълнолетни клиенти и процесът на информиране/съгласие са отговорност на клиниката и трябва да се извършват чрез родител или настойник. В приложението все още няма отделен процес за родители на непълнолетни клиенти.
Допълнително правило за функциите на общността (18 октомври 2026 г.): клиенти с въведена дата на раждане, които са под 18 години, не могат да участват в предизвикателства и групи на общността; те могат да бъдат добавяни само в групи за уроци, в които ги е поканил екипът на клиниката. Ако датата на раждане не е въведена, за участие в предизвикателство се изисква декларация „Над 18 години съм“; в групите клиент без въведена дата на раждане се счита за пълнолетен.
11. Оттегляне на съгласия и рекламни съобщения
- Съгласие за здравни данни: можеш да го оттеглиш по всяко време от Профил → KVKK/Данни; след оттеглянето не се записват нови здравни данни.
- Известия за кампании на клиниката: можеш да ги изключиш от Профил → Настройки на известията. Транзакционните известия, като потвърждение на час, отказ и напомняне за сеанс, не зависят от това съгласие.
- Рекламни имейли: Corenta изпраща рекламни имейли само ако има отделно дадено от теб съгласие и то е вписано в Системата за управление на съобщенията (İleti Yönetim Sistemi, İYS). Можеш да се откажеш безплатно чрез връзката за отказ във всяко рекламно съобщение или на hello@corenta.app. Имейлите за пробния период, поканите към екипа и имейлите от поддръжката са служебни съобщения.
- Разрешения на операционната система (известия, снимки; Face ID/пръстов отпечатък, ако заключването на приложението е включено): могат да се изключат от настройките на устройството. Приложението не иска разрешение за камера, микрофон, местоположение, контакти или календар.
Псевдонимизирано измерване на използването на продукта: за подобряване на продукта могат да се измерват обобщени събития на използване само от страна на сървъра, с псевдонимен идентификатор на клиниката. Това измерване не включва IP адреси, здравни данни или проследяване на източници/реклама. Псевдонимният идентификатор на клиниката има характер на псевдоним; в бизнес с един човек той може да бъде свързан с конкретно лице. Тази функция в момента е изключена; преди включването ѝ този текст ще бъде актуализиран.
12. Промени
При всяка промяна тази политика се публикува с номер на версия, дата и регистър на промените. При съществени промени се изпраща известие в приложението.
Версия 3.4 · 20 октомври 2026 г.