CORENTA – INFORMAČNÍ TEXT PODLE TURECKÉHO ZÁKONA O OCHRANĚ OSOBNÍCH ÚDAJŮ (KVKK)

Tento překlad slouží pouze pro informaci; právně závazný je turecký text.

Třídílný informační text podle role správce nebo zpracovatele

Verze: 2.3 · Účinnost / poslední aktualizace: 19. října 2026 Správce / vydavatel (část A a C): Mertcan Demir – fyzická osoba podnikající pod obchodním označením „Teta Studio“

Záznam změn

• 2.3 – 19. října 2026: Doplněna globální působnost: formulace „pouze Turecko“ v G.4 byla nahrazena nabídkou ve více zemích prostřednictvím obchodů s aplikacemi a odkazem na Prohlášení podle GDPR pro EU/EHP. Činnosti zpracování a právní důvody se nezměnily.
• 2.2 – 19. října 2026: Zveřejněná verze; datum účinnosti 19. října 2026. Z identifikační tabulky v A.1 byly odstraněny prázdné údaje MERSIS a KEP. Doba uchování skupinových zpráv v B.8/a byla provázána se Zásadami uchovávání a likvidace údajů.
• 2.1 – 18. října 2026: Doplněny funkce přidané 18. října 2026: skupiny kliniky, výzvy ve studiu, odznaky klientů a věrnostní karta, týdenní úkoly a měsíční přehled (část B); liga studií a městské výzvy, přenosná profilová karta specialisty, pozvánkový kód mezi studii, program Zakládající studio, Corenta Lab, Objevuj v2 (krátké video, zkušební lekce, sponzorované místo), označení opakované zkušební doby, propojení zařízení a „Moje relace“, částečné vrácení peněz v obchodě a žádost společnosti Apple o informace o používání (část C). Způsob zacházení se zdravotními údaji ve skupinách, lize, výzvách a na profilové kartě byl popsán v samostatném oddílu (B.3-A). Opraven G.1: výslovně popsána tři pravidla, z nichž vyplývá automatický výsledek dotýkající se osoby (kontrola zneužití pozvánek, skrytí skupinové zprávy po třech stížnostech, vyřazení z ligy). Oprávnění mobilní aplikace byla opravena podle kódu (oprávnění ke kameře se nevyžaduje). Vypnuté funkce (ověření sdílení, signál poptávky, záruka Boostu, ověření zařízení, Turnstile, Sentry) nejsou v tomto textu popsány; před jejich zapnutím je nutná samostatná aktualizace textu.
• 2.0 – 11. října 2026: Podle kontroly souladu z 11. října 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): oddíly o předávání do zahraničí byly přepsány podle článku 9 zákona č. 6698 ve znění po roce 2024 (i Supabase/Frankfurt je předáním do zahraničí; standardní smlouvy dosud nebyly podepsány); informování a výslovný souhlas byly odděleny (informování není „souhlas“, ale potvrzení „Přečteno a pochopeno“; z formuláře předběžného přístupu bylo odstraněno povinné zaškrtávací pole souhlasu); souhlas se zpracováním zdravotních údajů byl popsán jako dobrovolný; pro činnosti, u nichž je Teta Studio správcem, byla doplněna nová Část C – Informace o účtu Corenta a platformě; identifikační údaje byly opraveny na fyzickou osobu podnikající; posouzení VERBIS bylo napsáno podle rozhodnutí Kurulu z roku 2025; oznámení porušení klinice bylo opraveno na nejpozději 24 hodin; formulace o „anonymním“ uchování byla opravena na omezené uchování s přerušenou vazbou na osobu; mazání příloh a exportní odkaz byly provázány s jedinou formulací ověřenou v kódu; opraveny chybné odkazy na právní předpisy.
• 1.6 – 10. října 2026: Expo (Expo Push Notification Service) bylo odstraněno ze seznamu dalších zpracovatelů/zpracovatelů; push oznámení se doručují pouze prostřednictvím Apple (APNs) a Google (FCM), Expo/EAS je pouze nástroj pro sestavení aplikace a nezpracovává údaje koncových uživatelů.
• 1.5 – 10. října 2026: Odstraněna formulace o volbě Google Analytics; upřesněno, že se nepoužívá analytika třetích stran, a uvedeni zpracovatelé push oznámení.
• 1.4 – 4. října 2026: Stávající text byl ustálen jako schválená verze. V této verzi bylo doplněno pouze: označení obchodního označení Teta Studio; trh (Turecko); smazání účtu (přístup se okamžitě ukončí, osobní údaje se smažou/anonymizují, platební záznamy, které je nutné uchovávat ze zákona, se uchovávají bez identity); smazání zdravotních polí klienta po 30 dnech; 7denní lhůta pro nepřiřazené doklady; skrytí kontaktních údajů klienta v režimu podpory; měření bez identity na straně serveru; servisní e-maily a Google Workspace; zpracovatelé push oznámení; adresa podpory (support@corenta.app); oprávnění zapisovat do zdravotních polí.
• 1.3 – 4. srpna 2026: Oddíly B.6 a B.8/a byly uvedeny do souladu se zásadami uchovávání a likvidace.

0. O tomto textu – rozsah a průvodce čtením

Tento informační text podle zákona o ochraně osobních údajů („Informační text“) byl vypracován v souladu s článkem 10 zákona č. 6698 o ochraně osobních údajů („KVKK“ nebo „zákon“) a Sdělením o postupech a zásadách při plnění informační povinnosti s cílem informovat subjekty údajů o zpracování osobních údajů v souvislosti se softwarovým produktem (SaaS) Corenta („Corenta“, „produkt“ nebo „platforma“), který vyvíjí a provozuje Mertcan Demir („Teta Studio“, „my“), fyzická osoba podnikající pod obchodním označením „Teta Studio“, a s webem corenta.app, na kterém je produkt představován.

Corenta je víceklientská (multi-tenant), primárně mobilní softwarová platforma poskytovaná jako služba (Software-as-a-Service) pro menší zdravotní a wellness podniky, jako jsou centra klinického pilates, fyzioterapie, reformeru, wellness/masáží a jógy, která umožňuje správu termínů, evidenci balíčků/lekcí, anamnézu klientů a poznámky z lekcí a evidenci odměn a finančních transakcí.

0.1 Definice

0.2 Dva oddělené kontexty – proč je to důležité

V ekosystému Corenta se osobní údaje zpracovávají ve třech různých kontextech a ve dvou různých rolích: část A (prezentační web; Teta Studio je správcem), část B (záznamy kliniky; Teta Studio je zpracovatelem) a část C (účet Corenta, předplatné, servisní e-maily, Objevuj/hodnocení, růstové funkce mezi studii – liga, pozvánka, Zakládající studio, Corenta Lab, přenosná profilová karta –, zabezpečení účtu a zařízení a měření produktu; Teta Studio je správcem). Jasné pochopení tohoto rozlišení je zásadní pro správný výklad Informačního textu a oba kontexty se v žádném případě nesmějí zaměňovat:

Zdravotní údaje klienta kliniky vznikající v aplikaci Corenta a údaje majitele podniku, který vyplní formulář předběžného přístupu na webu corenta.app, podléhají právně zcela odlišným režimům. Následující části jsou uspořádány podle tohoto rozlišení.

ČÁST A – FIREMNÍ WEB A FORMULÁŘ PŘEDBĚŽNÉHO PŘÍSTUPU (corenta.app)

Tato část platí pro fyzické osoby, které navštíví web corenta.app, interagují s ním a/nebo vyplní přihlašovací formulář předběžného přístupu. V tomto kontextu Teta Studio jedná jako správce podle KVKK čl. 3/ı a samo určuje účely a prostředky zpracování osobních údajů.

A.1. Totožnost správce

A.2. Zpracovávané kategorie osobních údajů

Při návštěvě webu corenta.app, vyplnění formuláře předběžného přístupu, odeslání kontaktního formuláře nebo žádosti o ukázku/obchodní schůzku mohou být zpracovávány tyto kategorie osobních údajů:

(*) Vysvětlení k poznámce o souborech cookie: Ke dni zveřejnění tohoto textu nemá web corenta.app aktivní lištu/rozhraní pro správu souborů cookie ani infrastrukturu souborů cookie třetích stran; IP adresa/údaje o zařízení/prohlížeči uvedené v předchozím řádku se zpracovávají v omezeném rozsahu pouze v rámci základních serverových protokolů a zabezpečení formulářů, bez použití aktivní technologie souborů cookie. Přestože je v infrastruktuře systému technicky definována kategorie souhlasu se soubory cookie (cookies), tato kategorie se v současnosti fakticky nepoužívá. Pokud se soubory cookie začnou používat, bude tento Informační text a samostatné Zásady používání souborů cookie aktualizovány a budou zavedeny potřebné mechanismy souhlasu. Zvláštní kategorie osobních údajů se v tomto kontextu nezpracovávají.

Tyto údaje se získávají pouze tak, že subjekt údajů z vlastní vůle vyplní formulář nebo se ozve, nebo automaticky v důsledku technického fungování webu (např. IP adresa).

A.3. Účely zpracování osobních údajů a právní důvody

V následující tabulce je u každého účelu zpracování uvedeno, na kterém z právních důvodů uvedených v KVKK čl. 5/2 se zakládá:

Důležité: Marketingová komunikace podle bodu 7 se zakládá pouze na souhlasu, který subjekt údajů k tomuto účelu samostatně a výslovně udělil; tento souhlas není povinnou podmínkou žádosti o předběžný přístup a lze ho kdykoli odvolat (viz A.8).

A.4. Způsob shromažďování osobních údajů

Osobní údaje se shromažďují elektronicky vyplněním formulářů předběžného přístupu/kontaktních formulářů na webu corenta.app, přímou komunikací e-mailem, při ukázkách/obchodních schůzkách a automaticky technickou infrastrukturou webu (IP adresa apod.).

A.5. Předávání osobních údajů

Tvé osobní údaje mohou být v omezeném rozsahu sdíleny s dodavateli, kteří poskytují technické služby jako hosting, sběr formulářů, odesílání e-mailů, analytiku, zabezpečení a podobně, za účelem poskytování těchto služeb a v rámci podmínek stanovených v článcích 8 a 9 KVKK. Toto sdílení probíhá pouze v rozsahu nezbytném pro poskytnutí dané služby a omezeně na tento účel.

Známí/používaní poskytovatelé technické infrastruktury v tomto kontextu:

Poznámka – infrastruktura, kde jsou uložena data z formulářů: Ke dni vypracování tohoto textu nebylo technicky potvrzeno, zda jsou data z formuláře předběžného přístupu/kontaktního formuláře nakonec uložena pouze ve vlastní formulářové infrastruktuře Frameru, nebo zda jsou předávána také do databáze Corenty založené na Supabase (viz část B, B.5 – Supabase, Frankfurt/Německo). Jakmile to bude potvrzeno, bude tato tabulka aktualizována, v případě potřeby o řádek Supabase; v každém případě se tvá data z formuláře zpracovávají pouze pro účely popsané v této části A a v souladu s KVKK.

Kromě tohoto sdílení se tvé osobní údaje neprodávají, nepronajímají ani nepředávají třetím osobám pro marketingové účely. Výjimkou z tohoto pravidla jsou případy zákonné povinnosti (rozhodnutí soudu, žádost oprávněného orgánu veřejné moci apod.).

Předávání do zahraničí: Framer a Google Workspace zpracovávají údaje mimo Turecko; jedná se o předávání do zahraničí ve smyslu zákona č. 6698. Protože jsou tato předávání pravidelná a trvalá, nezakládají se na výslovném souhlasu; budou se zakládat na některé z podmínek zpracování podle článku 5 KVKK a podle čl. 9/4-c na standardních smlouvách zveřejněných Radou pro ochranu osobních údajů (Kişisel Verileri Koruma Kurulu, „Kurul“). Ke dni tohoto textu nebyly standardní smlouvy s poskytovateli dosud podepsány ani oznámeny Kurulu. Každá smlouva bude Kurulu oznámena do 5 pracovních dnů od podpisu a tento oddíl bude aktualizován seznamem poskytovatelů a dat. Kurul nevydal pro tyto země žádné rozhodnutí o odpovídající ochraně (poslední kontrola: 11. října 2026).

A.6. Doba uchování

Tvé osobní údaje se uchovávají po dobu, kterou vyžaduje příslušný účel zpracování, a v každém případě s výhradou promlčecích lhůt stanovených příslušnými právními předpisy:

• Žádosti o předběžný přístup: Nejvýše 2 roky od posouzení žádosti a ukončení komunikace; pokud ke kontaktu nedojde nebo proces během této doby skončí, údaje se smažou/anonymizují dříve. Poznámka k transparentnosti: Ke dni vypracování tohoto textu neexistuje v systému automaticky fungující kontrolní/mazací mechanismus odpovídající této maximální lhůtě; lhůta je právní horní hranicí a mazání/anonymizace v současnosti probíhá ručně/na žádost.
• Záznamy o komunikaci: Do ukončení účelu komunikace.
• Analytická/technická data protokolů: Po dobu výchozí/povolené doby uchování použitého nástroje/infrastruktury.
• Záznamy o právních sporech a povinnostech: Po minimální dobu stanovenou příslušnými právními předpisy.

Po uplynutí doby uchování se osobní údaje vymažou, zničí nebo anonymizují podle KVKK čl. 7 a Nařízení o výmazu, zničení nebo anonymizaci osobních údajů. Podrobnou tabulku lhůt a metody likvidace najdeš v veri-saklama-imha-politikasi.md (oddíl 4, řádek 9).

A.7. Informování ve formuláři předběžného přístupu a souhlas s obchodními sděleními

Zpracování tvé žádosti se nezakládá na souhlasu, ale na právních důvodech uvedených v A.3. Proto ve formuláři není zaškrtávací pole pro informování; informování a souhlas jsou odděleny.

Informování (bez zaškrtávacího pole): Přímo nad tlačítkem Odeslat se zobrazuje následující text a odkaz na tento Informační text:

„Tvé údaje zpracováváme, abychom posoudili tvou žádost a mohli tě kontaktovat (KVKK čl. 5/2-c, f). Podrobnosti: Informační text.“

Dobrovolný souhlas s obchodními sděleními (samostatné pole, ve výchozím stavu NEZAŠKRTNUTÉ):

„Souhlasím, aby mi Teta Studio zasílalo novinky a kampaně Corenty e-mailem.“

Neudělení souhlasu s obchodními sděleními neovlivní posouzení žádosti. Teta Studio nezasílá propagační e-maily bez registrace v İleti Yönetim Sistemi (İYS); po registraci se souhlasy nahrají do İYS do 3 pracovních dnů. Souhlas lze odvolat odhlašovacím odkazem v každém sdělení.

A.8. Práva subjektu údajů (KVKK čl. 11) a způsob podání žádosti

Podle článku 11 KVKK má každý subjekt údajů, jehož osobní údaje jsou zpracovávány, vůči správci tato práva:

a) zjistit, zda jsou osobní údaje zpracovávány, b) pokud byly osobní údaje zpracovány, požadovat o tom informace, c) zjistit účel zpracování osobních údajů a zda jsou používány v souladu s tímto účelem, ç) znát třetí osoby v tuzemsku nebo v zahraničí, kterým byly osobní údaje předány, d) požadovat opravu osobních údajů, pokud byly zpracovány neúplně nebo nesprávně, e) požadovat výmaz nebo zničení osobních údajů v rámci podmínek stanovených v KVKK čl. 7, f) požadovat, aby úkony provedené podle písmen (d) a (e) byly oznámeny třetím osobám, kterým byly osobní údaje předány, g) vznést námitku proti výsledku v neprospěch osoby, který vznikl analýzou zpracovávaných údajů výhradně automatizovanými systémy, ğ) požadovat náhradu škody, pokud osoba utrpěla škodu v důsledku protiprávního zpracování osobních údajů.

Navíc lze souhlas udělený ke zpracování založenému na souhlasu (obchodní elektronická sdělení) nezávisle na obecných právech podle KVKK čl. 11 kdykoli a bez udání důvodu odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Způsob podání žádosti: Pro uplatnění výše uvedených práv můžeš svou žádost zaslat písemně na adresu hello@corenta.app spolu s údaji nezbytnými k ověření tvé totožnosti, způsobem stanoveným v článku 13 KVKK a ve Sdělení o postupech a zásadách podávání žádostí správci. Tvé žádosti budou podle své povahy vyřízeny nejpozději do 30 (třiceti) dnů bezplatně způsoby, které nevyžadují dodatečné náklady; pokud úkon vyžaduje dodatečné náklady, může být účtován poplatek podle sazebníku stanoveného Radou pro ochranu osobních údajů.

ČÁST B – POUŽÍVÁNÍ SaaS PRODUKTU CORENTA KLINIKAMI

Tato část platí pro personál kliniky (správce, specialista/instruktor, recepce apod.), který používá Corentu prostřednictvím centra klinického pilates, fyzioterapie, reformeru, wellness/masáží nebo jógy („klinika“), a pro klienty/pacienty těchto klinik.

B.1. Právní základ rozdělení rolí – čti pozorně

Klinika, která Corentu zakoupila a zprovoznila, je ve vztahu k osobním údajům svých klientů/pacientů a svého personálu „správcem“ podle KVKK čl. 3/ı. Povinnost informovat klienty/pacienty a personál podle KVKK a v případě potřeby získat výslovné souhlasy (zejména souhlas se zpracováním zvláštní kategorie osobních údajů – zdravotních údajů) je primárně a v konečném důsledku odpovědností kliniky.

Teta Studio (Corenta) je podle KVKK čl. 3/ğ pouze zpracovatelem. Teta Studio zpracovává tyto údaje podle pokynů kliniky a jejím jménem pouze tím, že zajišťuje technickou infrastrukturu platformy; samo neurčuje vlastní nezávislé účely zpracování a nezpracovává tyto údaje mimo pokyny kliniky pro vlastní obchodní účely (reklama, prodej třetím osobám apod.). Zpracování, které Teta Studio provádí pro vlastní účely (uživatelské účty kliniky, předplatné, servisní e-maily, pozvánka do Objevuj/k hodnocení a recenze, bezpečnost a pseudonymizované měření produktu), nespadá do této části B, ale do části C; v těchto činnostech je Teta Studio správcem.

Produkt Corenta nabízí nástroje, které klinice technicky usnadňují plnění těchto povinností (obrazovka souhlasu v mobilní aplikaci, verzované záznamy souhlasů, mechanismus odvolání apod. – viz B.2). Existence těchto nástrojů neznamená, že klinika převedla své právní povinnosti vyplývající z postavení správce na Teta Studio nebo že Teta Studio tyto povinnosti převzalo.

Vztah mezi klinikou a Teta Studio jako zpracovatelem upravuje samostatná smlouva o zpracování osobních údajů (Data Processing Agreement/DPA); tato smlouva podrobně stanoví kategorie zpracovávaných údajů, účely zpracování, bezpečnostní opatření, využívání dalších zpracovatelů a povinnosti stran podle KVKK čl. 12.

Tato část B nenahrazuje informační text, který klinika poskytne svým klientům/personálu, a není jeho náhradou. Účelem této části je transparentně vysvětlit, jaké údaje a za jakým účelem Teta Studio jako zpracovatel na platformě zpracovává, a poskytnout rámec, z něhož může klinika vycházet při přípravě vlastního informačního textu. Pokud klinika nepovažuje společnou/centrální informační obrazovku a dobrovolné obrazovky souhlasu v mobilní aplikaci Corenta (viz B.2) za dostatečné, může vlastními prostředky (písemný text, e-mail, osobní informování apod.) samostatně zajistit doplňkový/vlastní proces informování svých klientů a personálu; to spadá do vlastní právní odpovědnosti kliniky.

B.2. Informování a mechanismus souhlasu v platformě (pro informaci)

V mobilní aplikaci Corenta je ve fázi prvního použití (onboarding) obrazovka (kvkk.tsx) připravená Teta Studio, která se zobrazuje společně klientům/uživatelům všech klinik. V souladu se zásadním rozhodnutím Kurulu č. 2026/347 se informování a souhlas zobrazují v samostatných krocích:

Záznamy se uchovávají ve verzích v tabulce consent_logs. Technická poznámka: zobrazení informace se dnes v této tabulce zaznamenává s typem kvkk; tento záznam není souhlasem, ale potvrzením, že informace byla zobrazena a přečtena. Jediné oprávnění operačního systému k oznámením se používá k doručování transakčních i kampaňových oznámení; kampaňová oznámení se smějí odesílat pouze tehdy, pokud byl udělen souhlas 2b.

Tato obrazovka a tyto texty nejsou přizpůsobeny jednotlivým klinikám, ale nabízejí se jako společná verze pro celou platformu; identifikační údaje kliniky (název, adresa, kontakt pro žádosti) se dnes do textu automaticky nedoplňují. Při změně verze informačního textu je uživatel při příštím přihlášení vyzván, aby potvrdil přečtení nového textu (ani to není souhlas). Souhlas se zpracováním zdravotních údajů a souhlas s kampaněmi lze kdykoli odvolat (sleduje se v poli revoked_at); odvolání souhlasu se zpracováním zdravotních údajů nemá vliv na používání termínů a účtu.

Pokud klinika jako zdravotnický pracovník vázaný povinností mlčenlivosti (např. fyzioterapeut) zpracovává zdravotní údaje za účelem léčby na základě KVKK čl. 6/3-e, může místo obrazovky výslovného souhlasu postačovat pouze informování; jiné podniky (např. pilates/wellness studia) mohou zdravotní údaje zpracovávat pouze na základě dobrovolného výslovného souhlasu podle čl. 6/3-a. Na jaký právní důvod se spolehnout a zda obsah informování odpovídá vlastní činnosti, je odpovědností kliniky.

B.3. Kategorie údajů, které Teta Studio zpracovává jako zpracovatel

V důsledku technického fungování platformy se podle pokynů kliniky zpracovávají tyto kategorie údajů:

Oprávnění zapisovat do zdravotních polí (stav ke 4. říjnu 2026): Do zdravotních polí klienta (krevní skupina, alergie, chronická onemocnění, léky) může zapisovat pouze klient sám a jeho přidělený specialista; majitel/správce podniku do těchto polí zapisovat nemůže (může však upravovat kontaktní osobu pro případ nouze a identifikační pole).

Pseudonymizované měření produktu: V této činnosti je Teta Studio správcem a podrobnosti jsou v části C. Měření se provádí s pseudonymním identifikátorem kliniky; tento identifikátor je pseudonymem (není bez identity). Funkce je nyní vypnutá.

Soubory dokladů (stav ke 4. říjnu 2026): Soubory dokladů, které nejsou přiřazeny k platbě (osiřelé), se automaticky smažou po 7 dnech; doklad přiřazený k platbě nemůže smazat žádná role.

Jasnost ohledně oprávnění mobilní aplikace (stav k 18. říjnu 2026): Mobilní aplikace Corenta žádá na úrovni operačního systému pouze o oprávnění k oznámením (dotaz v kontextu) a v iOS o přístup ke knihovně fotografií (v okamžiku výběru profilové fotografie, přílohy anamnézy, platebního dokladu, obrázku k oznámení nebo videa studia); pokud je zapnutý zámek aplikace, používá se ověření Face ID/otiskem prstu v zařízení a biometrické údaje se do Corenty nepředávají. V Androidu byla oprávnění ke kameře a mikrofonu z manifestu aplikace vědomě odstraněna. Aplikace nežádá o oprávnění ke kameře, mikrofonu, poloze, kontaktům (contacts) ani kalendáři, ani o přístup k HealthKit/zdravotním senzorům. Mapa v Objevuj nepoužívá polohu zařízení; vyhledává se pouze podle kraje/okresu nebo oblasti na mapě, kterou uživatel zvolí.

Zvláštní kategorie osobních údajů (zdravotní údaje) lze podle KVKK čl. 6 zpracovávat pouze s výslovným souhlasem nebo ve výjimečných případech stanovených zákonem (pokud zpracování provádějí osoby vázané povinností mlčenlivosti za účelem ochrany veřejného zdraví, preventivní péče, lékařské diagnostiky/léčby, plánování a financování zdravotních služeb apod.). V ekosystému Corenta tyto údaje zadávají oprávnění zdravotní/wellness specialisté kliniky podle právního důvodu, na který se klinika spoléhá (dobrovolný výslovný souhlas podle čl. 6/3-a nebo čl. 6/3-e); Teta Studio tyto údaje hostuje/zpracovává pouze podle pokynů kliniky a chrání je zvýšenými bezpečnostními opatřeními (viz B.6).

Doba uchování a metoda likvidace – křížový odkaz: Doba uchování pro každou z výše uvedených kategorií a metoda použitá po žádosti o smazání účtu (trvalý výmaz nebo anonymizace) jsou shrnuty v B.8/a a s podrobnou tabulkou a odůvodněním vysvětleny v veri-saklama-imha-politikasi.md (oddíly 4–6). Zejména pro řádky Zdravotní údaje, Transakční/finanční údaje a Záznamy o informování a souhlasech platí: ve fázi trvalého smazání účtu se tyto záznamy nemažou příkazem DELETE; vazba na osobu se přeruší a některá pole s volným textem se vymažou. Protože volný text poznámek z lekcí se nemění, nepovažují se tyto záznamy ve všech případech za anonymní; uchovávají se s omezeným přístupem (viz B.8/a).

B.3-A. Komunitní a růstové funkce – vztah ke zdravotním údajům (stav k 18. říjnu 2026)

Zdravotní údaje jsou zvláštní kategorií osobních údajů ve smyslu KVKK čl. 6. Následující funkce nejsou navrženy ke zpracování zdravotních údajů; u každé z nich je samostatně popsáno, jak se se zdravotními údaji zachází:

Na klinikách poskytujících zdravotní služby, jako je fyzioterapie, může skutečnost, že se klient zúčastnil lekce nebo skupiny, naznačovat, že mu je poskytována zdravotní péče. Proto je rozhodnutí, zda tyto funkce používat a jak je klientům vysvětlit, rozhodnutím kliniky jako správce. Skupiny kliniky (group_chats) a výzvy (leagues) jsou samostatné moduly a jsou navrženy tak, aby je bylo možné pro jednotlivou kliniku vypnout.

B.4. Účely zpracování a právní důvody

Právní důvody v následující tabulce mohou mít podle povahy údajů dva různé významy: (i) právní důvod, na který se klinika (jako správce) spoléhá vůči svému klientovi/personálu, nebo (ii) právní důvod platný pro vlastní nezávislé činnosti Teta Studio (např. bezpečnost platformy, fakturace, právní povinnosti). S ohledem na to, že Teta Studio samo neurčuje žádný nezávislý „účel zpracování“ (viz B.1), je třeba zejména řádek týkající se zvláštní kategorie údajů číst tak, že odráží právní důvod kliniky:

B.5. Předávání osobních údajů (v tuzemsku a do zahraničí)

Pro fungování platformy se osobní údaje v omezeném a technicky nezbytném rozsahu sdílejí s následujícími dalšími zpracovateli (sub-processor):

Další poznámky k infrastruktuře:

• E-mailová infrastruktura: Servisní e-maily (zkušební doba, pozvánka do týmu, odpovědi podpory) se odesílají přes SMTP prostřednictvím Google Workspace (Google); e-maily pro ověřování (ověření e-mailu, obnovení hesla) spouští Supabase Auth. Propagační e-maily se odesílají pouze se samostatným souhlasem a pod podmínkou registrace v İYS (viz část C). Push oznámení se doručují prostřednictvím Apple (APNs) a Google (FCM).
• Analytický nástroj: Analytický nástroj třetí strany (např. Google Analytics) se nepoužívá. Měření používání produktu v aplikaci nyní není aktivní; pokud bude zapnuto, měření se bude zapisovat do tabulky první strany ve vlastní databázi Corenty (Supabase, Frankfurt/Německo), nebude obsahovat zdravotní údaje ani volný text a tento text bude před jeho zapnutím aktualizován.
• Sledování chyb: Nástroj třetí strany pro sledování chyb se nepoužívá; chyby klienta se zaznamenávají do vlastní databáze Corenty (Supabase).
• Přenos zpráv v reálném čase a videa (stav k 18. říjnu 2026): Přímé a skupinové zprávy se doručují prostřednictvím služby Supabase pro přenos v reálném čase (Realtime) pouze oprávněným uživatelům; videa studií se ukládají v úložišti souborů Supabase. Spadají pod řádek Supabase (č. 1); žádný nový další zpracovatel nebyl přidán.
• Platba kreditní kartou přes web: Nyní není podporována; všechny platby za předplatné probíhají výhradně prostřednictvím mechanismu nákupů v aplikaci (IAP) Apple/Google.

Předávání do zahraničí: Tvé údaje se zpracovávají prostřednictvím poskytovatelů služeb mimo Turecko: Supabase (databáze, ověřování totožnosti a úložiště souborů; údaje jsou hostovány v Německu/Frankfurtu), Vercel (hosting webového panelu; globální infrastruktura), Google (e-mail Google Workspace a oznámení Firebase Cloud Messaging; globálně) a Apple (oznámení a obchod; globálně). Také hosting v Německu je předáním do zahraničí ve smyslu zákona č. 6698. Protože jsou tato předávání pravidelná a trvalá, nezakládají se na výslovném souhlasu; budou se zakládat na některé z podmínek zpracování podle článků 5 a 6 KVKK a podle čl. 9/4-c na standardních smlouvách zveřejněných Radou pro ochranu osobních údajů (Kurul). Teta Studio jako zpracovatel podepíše s každým dalším zpracovatelem standardní smlouvu podle modulu 3 (zpracovatel–zpracovatel) a do 5 pracovních dnů od podpisu ji oznámí Kurulu. Ke dni tohoto textu nebyly standardní smlouvy dosud podepsány ani oznámeny Kurulu; po dokončení podpisu a oznámení bude tento oddíl aktualizován seznamem poskytovatelů a dat. Kurul nevydal pro tyto země žádné rozhodnutí o odpovídající ochraně (poslední kontrola: 11. října 2026). Klinika tato předávání uvádí ve svém informačním textu.

Výše uvedený seznam dalších zpracovatelů se navíc samostatně a aktuálně vede jako příloha DPA mezi klinikou a Teta Studio; klinika je o změnách v seznamu dalších zpracovatelů informována postupem stanoveným v DPA. Osobní údaje lze předat oprávněným orgánům veřejné moci a institucím pouze v případech stanovených příslušnými právními předpisy a v rozsahu omezeném na žádost; Teta Studio zpracovávané osobní údaje v žádném případě neprodává ani nepronajímá třetím osobám pro obchodní účely.

B.6. Bezpečnostní opatření

Teta Studio uplatňuje k zajištění bezpečnosti osobních údajů, které zpracovává jako zpracovatel, tato technická a organizační opatření:

• Izolace tenantů (multi-tenant isolation): Všechny datové tabulky platformy jsou odděleny polem tenant_id a chráněny rozsáhlými zásadami zabezpečení na úrovni řádků (Row Level Security/RLS) podle principu výchozího odepření (default-deny); přístup jedné kliniky k údajům jiné kliniky je technicky znemožněn.
• Omezení přístupu ke zdravotním údajům: K formulářům anamnézy, poznámkám z lekcí a údajům o měřeních má na úrovni RLS přístup pouze příslušný klient, specialista přidělený klientovi a oprávněný správce kliniky; poznámky z lekcí, které specialista označil jako „sdílené s týmem“, mohou vidět i ostatní specialisté kliniky. Přístup personálu je možný, pokud je příslušný zdravotní modul (anamnéza, měření, poznámky z lekcí) zapnutý.
• Neměnnost (append-only): Odeslané poznámky z lekcí (když je vyplněno pole submitted_at) jsou na úrovni databáze chráněny tak, že je nelze aktualizovat ani smazat; ani u formulářů anamnézy není žádné uživatelské roli (ani správci kliniky) přiděleno oprávnění k mazání (DELETE). Jediná a úzká výjimka: v procesu trvalého smazání účtu (viz B.8/a) může pouze privilegovaný proces na pozadí (service-role), aniž by se dotkl OBSAHU poznámky z lekce, nastavit na úrovni databáze na NULL pouze sloupce vazby na osobu (client_id/specialist_id); to neporušuje zásadu append-only – jde o přechod s jediným účelem, který plní povinnost podle KVKK přerušit vazbu na osobu (anonymizace) (podrobnosti: veri-saklama-imha-politikasi.md oddíl 6.2).
• Omezení režimu podpory superadministrátora (impersonation): Přístupový režim superadministrátora používaný pro technickou podporu je časově omezen (30 minut) a ve výchozím stavu pouze pro čtení; zápis a přístup ke zdravotním údajům lze otevřít samostatnými kroky vyžadujícími dodatečné schválení (příznak health_data_enabled); v žádném scénáři impersonation se do tabulek zdravotních údajů neuděluje oprávnění k zápisu – toto omezení je v zásadách databáze uplatněno bez výjimky.
• Bezpečnost přenosu: Údaje jsou při přenosu šifrovány pomocí TLS.
• Uchovávání v zařízení: V mobilní aplikaci se tokeny relace uchovávají šifrovaně v zabezpečené, hardwarově podporované klíčence zařízení (expo-secure-store založené na iOS Keychain/Android Keystore).
• Ochrana citlivých obrazovek: Na mobilních obrazovkách se zdravotními údaji jsou snímky obrazovky a nahrávání obrazovky blokovány (blokování nahrávání/snímků obrazovky v iOS; FLAG_SECURE v Androidu).
• Bezpečnost účtů správců: Účty správců platformy (superadministrátorů) vyžadují dvoufázové ověření (MFA, AAL2).
• Integrita plateb: Pro platební oznámení (webhook) z obchodů (Apple/Google) se používá infrastruktura kryptografického ověřování podpisu; proces úplného dokončení této konfigurace v produkčním prostředí pro všechny poskytovatele a jejího průběžného zlepšování pokračuje.

Navzdory výše uvedeným opatřením se výslovně uvádí, že absolutní bezpečnost nelze zaručit u žádného informačního systému. Tato opatření jsou průběžně přezkoumávána a zlepšována jako součást povinností zpracovatele podle KVKK čl. 12. Pokud se Teta Studio jako zpracovatel dozví o porušení zabezpečení údajů, informuje kliniku bez zbytečného odkladu, nejpozději do 24 hodin (Kurul 2019/10). Oznámení Kurulu a subjektům údajů je povinností kliniky jako správce. U údajů, jejichž správcem je Teta Studio (část A a C), podává oznámení Kurulu do 72 hodin Teta Studio.

B.7. Doplňující informace o režimu podpory superadministrátora (impersonation)

Oprávnění pracovníci podpory Teta Studio mohou v rámci žádostí kliniky o technickou podporu dočasně přistupovat k účtu kliniky prostřednictvím omezeného a kontrolovatelného „režimu podpory“. Tento přístup:

• je omezen nejvýše na 30 minut a po uplynutí doby automaticky končí,
• je ve výchozím stavu pouze pro čtení (read-only),
• oprávnění k zápisu a přístup ke zdravotním údajům lze otevřít navzájem oddělenými kroky vyžadujícími dodatečné schválení; přístup k zápisu do tabulek zdravotních údajů se za žádných okolností neuděluje,
• je zaznamenáván a podléhá auditní stopě.

Kontaktní údaje klienta v režimu podpory (stav ke 4. říjnu 2026): V relaci podpory Corenta (superadministrátor) se pracovníkům podpory nezobrazuje e-mail a telefon klienta; pracovníci podpory vidí pouze omezený souhrn identity (jméno, stav účtu, aktivita, datum vytvoření).

B.8. Doba uchování osobních údajů a způsob uplatnění práv subjektu údajů

Osobní údaje se uchovávají po dobu nezbytnou pro příslušný účel a po dobu zákonných lhůt uchování stanovených příslušnými právními předpisy. Níže uvedená práva se podle KVKK čl. 11 uplatňují primárně vůči klinice jako správci. Teta Studio jako zpracovatel na žádost kliniky zajišťuje technické naplnění těchto práv. Konkrétní mechanismy nabízené v platformě jsou tyto:

a) Právo na výmaz: Smazání účtu (stav ke 4. říjnu 2026): Po potvrzení žádosti o smazání se přístup k účtu okamžitě ukončí (relace se ukončí, přihlášení není možné); osobní údaje se vymažou nebo anonymizují (jméno, e-mail, telefon, obrázek a identifikační/kontaktní údaje klienta a zdravotní pole – krevní skupina, alergie, chronická onemocnění, léky – se vymažou); záznamy o platbách a odměnách, které je nutné uchovávat ze zákona, se nemažou; uchovávají se s omezeným přístupem a s přerušenou vazbou na osobu. Po podání žádosti neexistuje lhůta pro zrušení; trvalé smazání záznamu pro ověřování totožnosti a souborů se dokončí ve stávajícím třicetidenním procesu na pozadí.

Smazání záznamu klienta a zdravotní pole (stav ke 4. říjnu 2026): Když podnik smaže záznam klienta bez účtu, záznam se okamžitě odstraní z aktivního seznamu; po 30 dnech se spolu s identifikačními a kontaktními údaji vymažou/vyprázdní i zdravotní pole klienta (krevní skupina, alergie, chronická onemocnění, léky). Pravidla uchovávání formulářů anamnézy, měření a poznámek z lekcí tímto ustanovením nejsou dotčena.

Skupinové zprávy a komunitní záznamy (stav k 18. říjnu 2026): Člen může svou skupinovou zprávu kdykoli smazat; text smazané zprávy se ze záznamu odstraní. Při trvalém smazání účtu se smaže členství ve skupinách, záznamy o propojených zařízeních a profilové karty specialisty; účast ve výzvě je vázána na záznam klienta a podléhá stejnému pravidlu jako záznam klienta; text zpráv dříve odeslaných do skupiny však zůstává ve skupině bez údajů o odesílateli. Uživatel, který chce své zprávy odstranit, je proto může před smazáním účtu smazat jednu po druhé. Text zprávy skryté týmem se uchovává samostatně pro kontrolu týmem. Doby uchování skupinových zpráv a této kopie jsou uvedeny v veri-saklama-imha-politikasi.md, oddíl 4, řádek 12; kopie se uchovává nejvýše 1 rok. Záznamy o skupinách, výzvách, odznacích a věrnostní kartě dnes nejsou součástí exportu „Stáhnout má data“; žádost o informace o těchto záznamech lze podat klinice nebo na hello@corenta.app.

Když uživatel požádá o smazání účtu v aplikaci (funkce delete_my_account), systém uplatní dvoufázovou architekturu mazání. Následující shrnutí je poctivým a technicky ověřeným popisem metody (trvalý výmaz nebo anonymizace) uplatněné podle kategorie údajů; úplné podrobnosti a tabulku viz veri-saklama-imha-politikasi.md (zejména oddíly 4–6).

• Fáze 1 – okamžik žádosti: Přístup k účtu se okamžitě ukončí (lhůta pro zrušení neexistuje); profil se deaktivuje, identifikační a zdravotní pole se vymažou, čekající termíny se zruší, přiřazení se odstraní a udělené souhlasy se odvolají.
• Fáze 2 – trvalé zpracování po 30 dnech: 30 dní po této první fázi proběhne zpracování, které nevratně spouští pouze privilegovaná (service-role) úloha na pozadí (cron) a které se podle kategorie údajů uplatňuje dvěma různými metodami; toto zpracování nelze spustit ručně/administrativně ani uspíšit či odložit:
• Záznam pro ověřování totožnosti uživatele (auth.users) a záznamy bez samostatné provozní/důkazní hodnoty (např. oznámení, notifications) se trvale vymažou (DELETE/cascade).
• Zdravotní údaje (formuláře anamnézy, poznámky z lekcí, záznamy měření) a klinické/finanční záznamy (platby, docházka) SE NEMAŽOU příkazem DELETE – UCHOVÁVAJÍ SE OMEZENĚ S PŘERUŠENOU VAZBOU NA OSOBU: vazba na osobu (např. client_id/specialist_id) se na úrovni databáze přeruší (ON DELETE SET NULL); některá pole s volným textem (odpovědi v anamnéze, poznámky k měřením/platbám, důvod vrácení peněz, odkaz na doklad) se vymažou nebo nahradí značkou. Volný text poznámek z lekcí se nemění; protože v tomto textu a v údajích, jako jsou řady dat/měření, mohou zůstat informace dostatečné k opětovné identifikaci osoby, nepovažují se tyto záznamy za anonymní. Záznamy se uchovávají s omezeným přístupem po dobu povinnosti kliniky vést záznamy a po jejím uplynutí se zlikvidují; zásada append-only pro poznámky z lekcí se tak zachovává.
• Záznamy o souhlasech (consent_logs) se rovněž nemažou příkazem DELETE; vazba na osobu se přeruší a IP adresa se vymaže, ale za účelem prokázání, že byl souhlas udělen/odvolán (s údaji o typu, verzi a čase), se uchovávají jako důkazní záznam s přerušenou vazbou na osobu ještě 5 let (KVKK čl. 5/2-e – založení a ochrana práva; důkazní břemeno ohledně výslovného souhlasu nese správce).
• Přílohy: Avatar/profilová fotografie uživatele, přílohy anamnézy a obrázky platebních dokladů (buckety avatars, anamnesis-attachments, user-data-exports a payment-receipts ve Storage) se v rámci fáze trvalého smazání automaticky (best-effort) smažou ze Storage – pokud se smazání v některém bucketu nezdaří, zaznamená se to, ale nebrání to vyčištění ostatních bucketů ani zpracování účtu. Poctivé omezení: Jedinou kategorií souborů mimo tento automatický proces jsou ověřovací dokumenty totožnosti/diplomu nahrané v procesu registrace specialisty/samostatně pracujícího (bucket specialist-verification-docs) – tyto dokumenty jsou technicky vázány nikoli na uživatele, ale na ověřovací proces tenanta (kliniky) a v současnosti nespadají do automatického mazání; jejich likvidace bude řešena samostatně v procesu, kdy klinika uzavře svůj účet/předplatné na úrovni tenanta, a do té doby se ve výjimečných případech provádí ruční posouzení prostřednictvím hello@corenta.app.
• Žádný z výše uvedených úkonů nelze ručně spustit ani zastavit běžnými rozhraními produktu (ani administrativními pracovníky) – jde o vědomé bezpečnostní řešení, jehož cílem je zabránit předčasnému nebo opožděnému smazání v důsledku chyby nebo zneužití.
• Proto tento text nečiní absolutní příslib, že „při smazání účtu jsou všechna data bez výjimky fyzicky zničena“: zatímco záznam pro ověřování totožnosti a záznamy bez samostatné provozní hodnoty se trvale vymažou, zdravotní/klinické/finanční záznamy a záznamy o souhlasech se kvůli povinnosti kliniky vést záznamy (podle KVKK čl. 7/2 zůstávají ustanovení jiných zákonů o uchovávání nedotčena) nadále uchovávají s přerušenou vazbou na osobu a omezeným přístupem (po dobu popsanou výše); tyto záznamy nejsou anonymní; k technickým zbytkům v zálohách viz také veri-saklama-imha-politikasi.md oddíl 6.3.
• Kanály pro žádosti: Žádost o smazání účtu lze jako nejspolehlivější a přímo účinný způsob podat prostřednictvím samoobslužné funkce „smazat můj účet“ v aplikaci; v takovém případě funkci spouští přímo uživatel a výše popsaný dvoufázový proces probíhá automaticky (nejde o žádost adresovanou Teta Studio, ale o automatickou systémovou funkci spuštěnou samotným uživatelem). Pokud uživatel z jakéhokoli důvodu nemůže funkci v aplikaci použít, může žádost alternativně zaslat také klinice nebo na hello@corenta.app; v takovém případě je žádost v přiměřené lhůtě posouzena a vyřízena a v rozsahu považovaném za nezbytný se zajistí spuštění téhož procesu mazání. Tato výjimka je výjimkou z obecného pravidla pro žádosti popsaného níže v B.9 („nejprve je třeba se obrátit na kliniku“) a vyplývá pouze z toho, že samoobslužnou funkci v aplikaci může uživatel spustit přímo.

b) Žádost o informace / přenositelnost údajů: Platforma nabízí funkci (export_user_data), kterou může uživatel exportovat své vlastní údaje. V souladu s víceklientskou strukturou zahrnuje tato funkce pouze údaje v rámci vlastního tenanta příslušného uživatele. Údaje se poskytují v přiměřené lhůtě ve strukturovaném a strojově čitelném formátu (JSON). Pokud lze soubor připravit, údaje se navíc připraví ve formátu ZIP a poskytnou se prostřednictvím osobního (podepsaného) odkazu platného 7 dní; pokud ZIP připravit nelze, poskytne se pouze výstup JSON.

c) Právo na opravu: Aktualizace uživatelských údajů je technicky možná z administračního panelu kliniky. V platformě navíc neexistuje automatizovaný samostatný pracovní postup pro „žádost o opravu“; žádosti o opravu lze v rámci obecných práv podle KVKK čl. 11 zaslat klinice nebo Teta Studio na hello@corenta.app.

d) Odvolání souhlasu: Potvrzení přečtení informačního textu není souhlasem; nezakládá oprávnění, které by bylo možné odvolat. Uživatel může souhlas se zpracováním zdravotních údajů a souhlas s oznámeními o kampaních kliniky kdykoli odvolat v mobilní aplikaci. Odvolání souhlasu se zpracováním zdravotních údajů nemá vliv na používání termínů a účtu; po odvolání se nové zdravotní údaje nezaznamenávají a dřívější záznamy se uchovávají podle pravidel v B.8/a.

e) Další práva podle čl. 11: Právo zjistit, zda jsou údaje zpracovávány, zjistit, zda jsou používány v souladu s účelem, znát třetí osoby, kterým byly předány, požadovat opravu neúplného/nesprávného zpracování a požadovat náhradu škody způsobené protiprávním zpracováním se uplatňují primárně vůči klinice; obsah odpovídá rámci uvedenému v A.8.

B.9. Způsob podání žádosti

Klienti a personál kliniky by měli své žádosti podle KVKK nejprve směřovat na svou kliniku; klinika je jako správce povinna na tyto žádosti odpovědět postupem podle KVKK čl. 13 a nejpozději do třiceti (30) dnů. Výjimka: Samoobslužné mechanismy v aplikaci, jako je smazání účtu (viz B.8/a), může uživatel použít přímo a bez zprostředkování kliniky; u ostatních žádostí podle KVKK čl. 11 platí zásada, že je třeba se nejprve obrátit na kliniku.

S technickými žádostmi, které chceš adresovat přímo Teta Studio (např. pokud nefunguje smazání účtu nebo export údajů), nebo s otázkami k činnostem, které Teta Studio samo provádí jako zpracovatel, se lze obrátit na hello@corenta.app. Teta Studio může žádosti, které mu dojdou a které vyžadují vědomí/pokyn příslušné kliniky, v rámci DPA postoupit klinice.

B.10. Povinnosti kliniky

Každá klinika, která používá Corentu, uznává, že je podle KVKK čl. 3/ı správcem a že následující povinnosti spočívají výhradně na ní:

• příprava/poskytnutí informačního textu podle KVKK pro vlastní klienty a uživatele (hotová společná informační obrazovka a dobrovolné obrazovky souhlasu v mobilní aplikaci Corenta se k tomuto účelu nabízejí jako technický nástroj, ale za soulad obsahu s vlastní činností kliniky odpovídá klinika; klinika může v případě potřeby podle B.1 samostatně provést vlastní doplňkový proces informování),
• určení právního důvodu pro zpracování zdravotních údajů (dobrovolný výslovný souhlas podle čl. 6/3-a nebo čl. 6/3-e); pokud je výslovný souhlas nutný, jeho řádné získání tak, aby nebyl podmínkou služby,
• oznámení vlastních identifikačních údajů (název, adresa, kontakt pro žádosti podle KVKK) klientům (společný text v aplikaci tyto údaje dnes automaticky neobsahuje),
• pro správce, jejichž hlavní činností je zpracování zdravotních údajů, je prahem výjimky z VERBIS 10 zaměstnanců ročně a bilanční suma 10 milionů TL (Kurul 2025/1572); posouzení vlastní povinnosti registrace ve VERBIS,
• vyřizování žádostí subjektů údajů ve lhůtách stanovených v KVKK čl. 13,
• zajištění bezpečnosti údajů ve vztahu k vlastnímu personálu a subdodavatelům,
• dodržování povinností stanovených ve smlouvě o zpracování osobních údajů/podmínkách služby mezi klinikou a Corentou.

Teta Studio nepřebírá odpovědnost vyplývající z toho, že klinika neplní výše uvedené povinnosti.

ČÁST C – INFORMACE O ÚČTU CORENTA A PLATFORMĚ (Teta Studio je správcem)

Tato část popisuje zpracování, které Teta Studio provádí vlastním jménem a pro vlastní účely. V těchto činnostech je Teta Studio podle KVKK čl. 3/1-ı správcem. Tento text se zobrazuje při zakládání účtu majitele/zaměstnance kliniky a při prvním použití funkce Objevuj/hodnocení klientem. Následující funkce mezi studii (liga, pozvánka, Zakládající studio, Corenta Lab, Objevuj v2) jsou zařazeny do této části, protože spojují více klinik a jejich účel určuje Teta Studio. Informace zpracovávané jménem studia nejsou u podniků právnických osob osobními údaji; u studií provozovaných podnikající fyzickou osobou a u studií o jedné osobě se zde uvádějí, protože je lze spojit s konkrétní osobou.

C.1. Správce

Mertcan Demir – fyzická osoba podnikající pod obchodním označením „Teta Studio“ (identifikační a kontaktní údaje: A.1). Žádosti: hello@corenta.app.

C.2. Činnosti zpracování, účely a právní důvody

Objevuj a pozvánka k hodnocení: Pozvánka k hodnocení se odesílá, pokud klinika zapnula funkci Objevuj, na základě údaje o uskutečněném termínu. Klinika smlouvou o zpracování osobních údajů dává pokyn, aby byl tento údaj předán Teta Studio pouze za účelem odeslání pozvánky a zveřejnění ověřené recenze; na klinice, kde je Objevuj vypnuté, se pozvánka neodesílá. Zveřejněná recenze může veřejně ukázat, že ti byla poskytnuta služba zdravotního/cvičebního podniku; zvaž to před zveřejněním.

Pseudonymizované měření: Měření se provádí s pseudonymním identifikátorem kliniky; tento identifikátor je pseudonymem a v podniku o jedné osobě ho lze spojit s konkrétní osobou. Nezahrnuje IP adresu, zdravotní údaje ani sledování zdroje/reklamy. Funkce je nyní vypnutá; před jejím zapnutím bude tento text aktualizován.

Viditelnost v komunitních a růstových funkcích: Informace zobrazované ostatním uživatelům v lize, seznamu Zakládajících studií, Corenta Lab a Objevuj jsou pouze ty, které jsou uvedeny v tabulce výše. V těchto funkcích se zdravotní údaje klientů nezpracovávají (podrobnosti: B.3-A). V pozvánce pro studio, programu Zakládající studio a Labu se neposkytují peněžní odměny ani slevy z ceny; odměnami jsou práva v aplikaci, jako je 7denní Boost, zkušební doba a kredity.

C.3. Příjemci a předávání do zahraničí

Supabase (hosting; Německo/Frankfurt), Vercel (webový panel), Google (e-mail Google Workspace, Firebase Cloud Messaging, Google Play) a Apple (APNs, App Store). Předávání těmto poskytovatelům je předáváním do zahraničí; jeho základ a současný stav jsou popsány v odstavci „Předávání do zahraničí“ v B.5 (pro tyto toky, u nichž je Corenta správcem, bude použita standardní smlouva podle modulu 2 – správce–zpracovatel; ke dni tohoto textu dosud nebyla podepsána).

C.4. Obchodní elektronická sdělení

Teta Studio zasílá propagační a kampaňové e-maily pouze tehdy, pokud byl udělen tvůj samostatný souhlas prostřednictvím předem nezaškrtnutého pole. Teta Studio nezasílá propagační e-maily bez registrace v İleti Yönetim Sistemi (İYS); po registraci se souhlasy nahrají do İYS do 3 pracovních dnů. Každé propagační sdělení obsahuje totožnost odesílatele, kontaktní údaje a bezplatný odhlašovací odkaz. E-maily o zkušební době, pozvánce do týmu a podpoře jsou servisní sdělení; neobsahují propagační prvky.

C.5. Uchovávání, práva a žádosti

Doby uchování jsou uvedeny v veri-saklama-imha-politikasi.md. Ze záznamů přidaných 18. října 2026 se otisky opakované zkušební doby a záznamy o lize, pozvánkách, Zakládajícím studiu a Labu uchovávají do trvalého smazání příslušného účtu studia; záznamy o zařízeních do trvalého smazání uživatelského účtu. Pro tyto záznamy dosud nebyla stanovena samostatná maximální lhůta; bude doplněna do zásad uchovávání. Svá práva podle KVKK čl. 11 (A.8) můžeš uplatnit na adrese hello@corenta.app; na žádosti se odpovídá bezplatně nejpozději do 30 dnů.

SPOLEČNÁ USTANOVENÍ (platí pro obě části)

G.1. Automatizované rozhodování a profilování

Corenta neprovádí profilování pro reklamní ani marketingové účely. Od 18. října 2026 však automaticky fungují následující pravidla, která mohou pro dotčenou osobu nebo studio vést k omezenému nepříznivému výsledku:

Označení opakované zkušební doby není automatizovaným rozhodnutím: shoda zkušební dobu neblokuje, pouze se předá ke kontrole správci platformy. Podle KVKK čl. 11/1-g zůstává zachováno tvé právo vznést námitku proti výsledku v tvůj neprospěch, který vznikl analýzou údajů výhradně automatizovanými systémy.

G.2. Aktualizace informačního textu

Tento Informační text může být aktualizován v souvislosti se změnami právních předpisů, rozhodnutími Rady pro ochranu osobních údajů, funkčním vývojem platformy nebo změnami dalších zpracovatelů/poskytovatelů služeb. Aktuální verze bude vždy dostupná na corenta.app/legal/kvkk-aydinlatma-metni a na obrazovce dokumentů v aplikaci. V kontextu SaaS produktu (část B) je uživatel po změně verze informačního textu při příštím přihlášení vyzván, aby potvrdil přečtení nového textu; nejde o souhlas, ale o doklad o informování (viz B.2).

G.3. Rozhodné právo a příslušnost

Tento Informační text byl vypracován v rámci zákona č. 6698 o ochraně osobních údajů a souvisejících prováděcích předpisů (Nařízení o výmazu, zničení nebo anonymizaci osobních údajů; Nařízení o registru správců; Sdělení o postupech a zásadách při plnění informační povinnosti; Sdělení o postupech a zásadách podávání žádostí správci). Pro výklad a uplatňování tohoto textu platí právo Turecké republiky; ve sporech je příslušná Rada pro ochranu osobních údajů a příslušné turecké soudy/exekuční úřady.

G.4. Kontakt

Pro veškeré dotazy, požadavky a žádosti týkající se zpracování osobních údajů:

• E-mail: hello@corenta.app
• Podpora: support@corenta.app
• Oblast poskytování služby: Corenta je nabízena celosvětově prostřednictvím App Store a Google Play v zemích, kde tyto obchody fungují. Tento text je informací podle zákona č. 6698; pro osoby v EU/EHP platí navíc Prohlášení podle GDPR a kogentní ustanovení o ochraně údajů platná v zemi, kde se nacházíš, zůstávají nedotčena.
• Firemní web: corenta.app

Účinnost / poslední aktualizace: 19. října 2026 Verze: 2.3 · 19. října 2026. Záznam změn je na začátku dokumentu.