CORENTA – OPLYSNINGSTEKST I HENHOLD TIL DEN TYRKISKE LOV OM BESKYTTELSE AF PERSONOPLYSNINGER (KVKK)

Denne oversættelse er kun til orientering; den tyrkiske tekst er juridisk bindende.

Oplysningstekst i tre dele efter rollen som dataansvarlig eller databehandler

Version: 2.3 · Ikrafttræden / senest opdateret: 19. oktober 2026 Dataansvarlig / udgiver (del A og C): Mertcan Demir – enkeltmandsvirksomhed under navnet "Teta Studio"

Ændringslog

• 2.3 – 19. oktober 2026: Global rækkevidde er indarbejdet: formuleringen "kun Tyrkiet" i G.4 er erstattet med udbud i flere lande via appbutikkerne og en henvisning til GDPR-erklæringen for EU/EØS. Behandlingsaktiviteterne og retsgrundlagene er uændrede.
• 2.2 – 19. oktober 2026: Offentliggjort version; ikrafttræden 19. oktober 2026. De tomme oplysninger om MERSIS og KEP er fjernet fra identitetstabellen i A.1. Opbevaringsperioden for gruppebeskeder i B.8/a er knyttet til Politik for opbevaring og bortskaffelse af data.
• 2.1 – 18. oktober 2026: Funktionerne, der blev tilføjet den 18. oktober 2026, er indarbejdet: klinikkens grupper, challenges i studiet, klientbadges og stempelkort, ugentlige udfordringer og månedsrapport (del B); studieligaen og by-challenges, specialistens flytbare profilkort, invitationskode fra studie til studie, programmet Stiftende studie, Corenta Lab, Udforsk v2 (kort video, prøvetime, sponsoreret placering), markering af gentaget prøveperiode, enhedstilknytning og "Mine sessioner", delvis refusion via appbutikken og Apples anmodning om brugsoplysninger (del C). Hvordan helbredsoplysninger håndteres i grupper, ligaen, challenges og profilkortet, er beskrevet i et særskilt afsnit (B.3-A). G.1 er rettet: de tre regler, der fører til automatiske resultater, som påvirker en person (kontrol af misbrug af invitationer, skjulning af en gruppebesked efter tre indberetninger, udelukkelse fra ligaen), er beskrevet udtrykkeligt. Tilladelserne i mobilappen er rettet i overensstemmelse med koden (der anmodes ikke om kameratilladelse). Deaktiverede funktioner (delingsverifikation, efterspørgselssignal, Boost-garanti, enhedsverifikation, Turnstile, Sentry) er ikke beskrevet i teksten; før de aktiveres, kræves en særskilt opdatering af teksten.
• 2.0 – 11. oktober 2026: I henhold til overholdelsesgennemgangen den 11. oktober 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): afsnittene om overførsel til udlandet blev skrevet om i overensstemmelse med artikel 9 i lov nr. 6698 som affattet efter 2024 (Supabase/Frankfurt er også en overførsel til udlandet; standardkontrakterne er endnu ikke underskrevet); oplysning og udtrykkeligt samtykke blev adskilt (oplysningen er ikke en "godkendelse", men en bekræftelse "Jeg har læst og forstået"; det obligatoriske afkrydsningsfelt for godkendelse i formularen til tidlig adgang blev fjernet); samtykket til behandling af helbredsoplysninger blev beskrevet som frivilligt; en ny Del C – Oplysning om Corenta-konti og platformen blev tilføjet for de aktiviteter, hvor Teta Studio er dataansvarlig; identitetsoplysningerne blev rettet til enkeltmandsvirksomhed; vurderingen af VERBIS blev skrevet i overensstemmelse med Kuruls afgørelser fra 2025; underretning af klinikken ved brud på persondatasikkerheden blev rettet til senest 24 timer; formuleringen om "anonym" opbevaring blev rettet til begrænset opbevaring med forbindelsen til personen afbrudt; sletning af vedhæftede filer og eksportlinket blev samordnet til én formulering, der er verificeret i koden; fejlagtige henvisninger til lovgivning blev rettet.
• 1.6 – 10. oktober 2026: Expo (Expo Push Notification Service) blev fjernet fra oversigten over underdatabehandlere/databehandlere; pushnotifikationer sendes kun via Apple (APNs) og Google (FCM), Expo/EAS er kun et værktøj til at bygge appen og behandler ingen slutbrugeroplysninger.
• 1.5 – 10. oktober 2026: Formuleringen om valget af Google Analytics blev fjernet; det blev præciseret, at der ikke bruges analyse fra tredjeparter, og hvilke databehandlere der håndterer pushnotifikationer.
• 1.4 – 4. oktober 2026: Den eksisterende tekst blev fastlagt som godkendt version. I denne version blev kun følgende indarbejdet: markeringen af Teta Studios forretningsnavn; markedet (Tyrkiet); sletning af konto (adgangen lukkes straks, personoplysninger slettes/anonymiseres, betalingsregistreringer, der skal opbevares efter lovgivningen, opbevares uden identitet); sletning af klientens helbredsfelter efter 30 dage; fristen på 7 dage for kvitteringer uden tilknytning; at klientens kontaktoplysninger forbliver skjulte i supporttilstand; måling uden identitet på serversiden; servicemails og Google Workspace; databehandlere for pushnotifikationer; supportadressen (support@corenta.app); retten til at skrive i helbredsfelter.
• 1.3 – 4. august 2026: Afsnittene B.6 og B.8/a blev samordnet med politikken for opbevaring og bortskaffelse.

0. Om denne tekst – omfang og læsevejledning

Denne oplysningstekst i henhold til loven om beskyttelse af personoplysninger ("Oplysningsteksten") er udarbejdet i overensstemmelse med artikel 10 i lov nr. 6698 om beskyttelse af personoplysninger ("KVKK" eller "loven") og meddelelsen om procedurer og principper for opfyldelse af oplysningspligten med henblik på at oplyse de registrerede om behandlingen af personoplysninger i forbindelse med softwareproduktet (SaaS) Corenta ("Corenta", "produktet" eller "platformen"), der udvikles og drives af Mertcan Demir ("Teta Studio", "vi"), en enkeltmandsvirksomhed, der driver forretning under navnet "Teta Studio", og webstedet corenta.app, hvor produktet præsenteres.

Corenta er en mobilprioriteret softwareplatform med flere lejere (multi-tenant), der leveres som tjeneste (Software-as-a-Service) til mindre sundheds- og wellnessvirksomheder som centre for klinisk pilates, fysioterapi, reformer, wellness/massage og yoga, og som tilbyder administration af aftaler, opfølgning på pakker/sessioner, klienters anamnese og sessionsnoter samt opfølgning på optjent honorar og finansielle transaktioner.

0.1 Definitioner

0.2 To forskellige sammenhænge – hvorfor det er vigtigt

I Corentas økosystem behandles personoplysninger i tre forskellige sammenhænge og i to forskellige roller: Del A (informationswebstedet; Teta Studio er dataansvarlig), del B (klinikkens registreringer; Teta Studio er databehandler) og del C (Corenta-kontoen, abonnement, servicemails, Udforsk/anmeldelser, vækstfunktioner på tværs af studier – liga, invitation, Stiftende studie, Corenta Lab, flytbart profilkort –, konto- og enhedssikkerhed samt produktmåling; Teta Studio er dataansvarlig). En klar forståelse af denne sondring er afgørende for, at oplysningsteksten kan fortolkes korrekt, og de to sammenhænge må under ingen omstændigheder blandes sammen:

Helbredsoplysninger om en klinikklient, der opstår i Corenta-appen, og oplysninger om en virksomhedsejer, der udfylder formularen til tidlig adgang på corenta.app, er retligt underlagt helt forskellige regelsæt. Afsnittene nedenfor er opbygget efter denne sondring.

DEL A – VIRKSOMHEDENS WEBSTED OG FORMULAR TIL TIDLIG ADGANG (corenta.app)

Denne del gælder for fysiske personer, der besøger webstedet corenta.app, interagerer med webstedet og/eller udfylder ansøgningsformularen til tidlig adgang. I denne sammenhæng handler Teta Studio som dataansvarlig i henhold til KVKK art. 3/ı og fastlægger selv formålene med og hjælpemidlerne til behandlingen af personoplysninger.

A.1. Den dataansvarliges identitet

A.2. Kategorier af personoplysninger, der behandles

Ved besøg på webstedet corenta.app, udfyldelse af formularen til tidlig adgang, indsendelse af kontaktformularen eller anmodning om demo/salgsmøde kan følgende kategorier af personoplysninger blive behandlet:

(*) Forklaring til bemærkningen om cookies: På datoen for offentliggørelsen af denne tekst findes der på webstedet corenta.app ikke noget aktivt cookiebanner/administrationsgrænseflade eller nogen infrastruktur for cookies fra tredjeparter; IP-adresse/enheds-/browseroplysninger, der nævnes i linjen ovenfor, behandles i begrænset omfang kun inden for rammerne af grundlæggende serverlogge og formularsikkerhed uden brug af nogen aktiv cookieteknologi. Selv om der i systeminfrastrukturen teknisk er defineret en samtykkekategori for cookies (cookies), bruges denne kategori ikke i praksis på nuværende tidspunkt. Hvis der tages cookies i brug, vil denne oplysningstekst og en særskilt cookiepolitik blive opdateret, og de nødvendige samtykkemekanismer vil blive indført. Der behandles ingen følsomme personoplysninger i denne sammenhæng.

Disse oplysninger indhentes kun ved, at den registrerede af egen vilje udfylder formularen eller tager kontakt, eller automatisk som følge af webstedets tekniske funktion (f.eks. IP-adresse).

A.3. Formål med behandlingen af personoplysninger og retsgrundlag

I tabellen nedenfor vises hvert behandlingsformål sammen med det retsgrundlag i KVKK art. 5/2, som det er baseret på:

Vigtigt: Markedsføringskommunikation efter punkt 7 er kun baseret på det samtykke, som den registrerede særskilt og udtrykkeligt har givet til dette formål; samtykket er ikke en obligatorisk betingelse for ansøgningen om tidlig adgang og kan altid tilbagekaldes (se A.8).

A.4. Metode til indsamling af personoplysninger

Personoplysninger indsamles elektronisk ved udfyldelse af formularerne til tidlig adgang/kontakt på webstedet corenta.app, ved direkte kontakt via e-mail, ved demo-/salgsmøder og automatisk af webstedets tekniske infrastruktur (IP-adresse m.v.).

A.5. Overførsel af personoplysninger

Dine personoplysninger kan i begrænset omfang deles med leverandører, der leverer tekniske tjenester som hosting, formularindsamling, afsendelse af e-mails, analyse og sikkerhed, med henblik på levering af disse tjenester og inden for rammerne af betingelserne i artikel 8 og 9 i KVKK. Sådan deling sker kun i det omfang, det er nødvendigt for at levere den pågældende tjeneste, og begrænset til dette formål.

Kendte infrastrukturleverandører, der anvendes i denne sammenhæng:

Bemærkning – infrastrukturen, hvor formulardata lagres: På den dato, hvor denne tekst blev udarbejdet, er det ikke teknisk bekræftet, om oplysningerne fra formularen til tidlig adgang/kontakt i sidste ende kun opbevares i Framers egen formularinfrastruktur, eller om de også overføres til Corentas Supabase-baserede database (se del B, B.5 – Supabase, Frankfurt/Tyskland). Efterhånden som dette bekræftes, vil denne tabel blive opdateret, om nødvendigt med en linje for Supabase; under alle omstændigheder behandles dine formulardata kun til de formål, der er beskrevet i denne del A, og i overensstemmelse med KVKK.

Ud over disse delinger bliver dine personoplysninger ikke solgt, udlejet eller overdraget til tredjeparter til markedsføringsformål. Tilfælde af retlig tvang (retsafgørelse, anmodning fra en kompetent offentlig myndighed m.v.) er undtagelser fra denne regel.

Overførsel til udlandet: Framer og Google Workspace behandler oplysninger uden for Tyrkiet; dette er en overførsel til udlandet i henhold til lov nr. 6698. Da disse overførsler er regelmæssige og vedvarende, baseres de ikke på udtrykkeligt samtykke; de vil blive baseret på en af behandlingsbetingelserne i artikel 5 i KVKK og, i henhold til art. 9/4-c, på de standardkontrakter, der er offentliggjort af Rådet for Beskyttelse af Personoplysninger (Kişisel Verileri Koruma Kurulu, "Kurul"). På datoen for denne tekst er standardkontrakterne endnu ikke underskrevet med leverandørerne og ikke anmeldt til Kurul. Hver kontrakt vil blive anmeldt til Kurul inden for 5 arbejdsdage efter underskrivelsen, og dette afsnit vil blive opdateret med en oversigt over leverandører og datoer. Kurul har ikke offentliggjort nogen afgørelse om tilstrækkeligt beskyttelsesniveau for disse lande (senest kontrolleret: 11. oktober 2026).

A.6. Opbevaringsperiode

Dine personoplysninger opbevares, så længe det pågældende behandlingsformål kræver det, og under alle omstændigheder med forbehold for de forældelsesfrister, der er fastsat i den relevante lovgivning:

• Ansøgninger om tidlig adgang: Højst 2 år fra vurderingen af ansøgningen og afslutningen af kontaktforløbet; hvis der ikke tages kontakt, eller forløbet afsluttes inden for denne periode, slettes/anonymiseres oplysningerne tidligere. Gennemsigtighedsbemærkning: På den dato, hvor denne tekst blev udarbejdet, findes der ingen automatisk fungerende gennemgangs-/sletningsmekanisme i systemet, som svarer til denne maksimale periode; perioden er en retlig øvre grænse, og sletning/anonymisering sker for nuværende manuelt/på anmodning.
• Kontaktregistreringer: Indtil formålet med kontakten er opfyldt.
• Analyse-/tekniske logdata: Så længe den anvendte værktøjs/infrastrukturs standard/tilladte opbevaringsperiode foreskriver.
• Registreringer vedrørende retstvister og forpligtelser: I den minimumsperiode, som den relevante lovgivning foreskriver.

Når opbevaringsperioden udløber, slettes, destrueres eller anonymiseres personoplysningerne i henhold til KVKK art. 7 og bekendtgørelsen om sletning, destruktion eller anonymisering af personoplysninger. For en detaljeret tabel over perioder og bortskaffelsesmetoder, se veri-saklama-imha-politikasi.md (afsnit 4, række 9).

A.7. Oplysning i formularen til tidlig adgang og samtykke til kommercielle henvendelser

Behandlingen af din ansøgning er ikke baseret på samtykke, men på retsgrundlagene i A.3. Derfor indeholder formularen intet afkrydsningsfelt for godkendelse af oplysningen; oplysning og samtykke holdes adskilt.

Oplysning (intet afkrydsningsfelt): Umiddelbart over knappen Send vises følgende tekst og et link til denne oplysningstekst:

"Dine oplysninger behandles for at vurdere din ansøgning og kontakte dig (KVKK art. 5/2-c, f). Nærmere oplysninger: Oplysningstekst."

Frivilligt samtykke til kommercielle henvendelser (særskilt felt, som standard IKKE AFKRYDSET):

"Jeg giver samtykke til, at Teta Studio sender mig nyheder og kampagner om Corenta via e-mail."

Hvis der ikke gives samtykke til kommercielle henvendelser, påvirker det ikke vurderingen af ansøgningen. Teta Studio sender ikke markedsføringsmails uden at være registreret i İleti Yönetim Sistemi (İYS); efter registreringen uploades samtykkerne til İYS inden for 3 arbejdsdage. Samtykket kan tilbagekaldes via afmeldingslinket i hver henvendelse.

A.8. Den registreredes rettigheder (KVKK art. 11) og hvordan de udøves

I henhold til artikel 11 i KVKK har enhver registreret, hvis personoplysninger behandles, ved at rette henvendelse til den dataansvarlige ret til at:

a) få at vide, om der behandles personoplysninger, b) hvis der er behandlet personoplysninger, anmode om oplysninger herom, c) få at vide, hvad formålet med behandlingen af personoplysningerne er, og om de anvendes i overensstemmelse med dette formål, ç) kende de tredjeparter i Tyrkiet eller i udlandet, som personoplysningerne er overført til, d) anmode om berigtigelse af personoplysningerne, hvis de er behandlet ufuldstændigt eller forkert, e) anmode om sletning eller destruktion af personoplysningerne inden for rammerne af betingelserne i KVKK art. 7, f) anmode om, at handlinger foretaget i henhold til litra (d) og (e) meddeles de tredjeparter, som personoplysningerne er overført til, g) gøre indsigelse mod et resultat til ugunst for personen, der fremkommer ved, at de behandlede oplysninger analyseres udelukkende ved hjælp af automatiserede systemer, ğ) kræve erstatning for skade, hvis personen har lidt skade som følge af, at personoplysningerne er behandlet i strid med loven.

Desuden kan et samtykke, der er givet til behandling baseret på samtykke (kommercielle elektroniske henvendelser), uafhængigt af de generelle rettigheder efter KVKK art. 11, til enhver tid og uden begrundelse tilbagekaldes. Tilbagekaldelsen af samtykket berører ikke lovligheden af behandlingen forud for tilbagekaldelsen.

Sådan fremsætter du en anmodning: For at udøve ovenstående rettigheder kan du sende din anmodning skriftligt til hello@corenta.app sammen med de oplysninger, der er nødvendige for at fastslå din identitet, på den måde, der er foreskrevet i artikel 13 i KVKK og meddelelsen om procedurer og principper for anmodninger til den dataansvarlige. Dine anmodninger behandles alt efter deres art inden for højst 30 (tredive) dage og gratis med metoder, der ikke medfører yderligere omkostninger; hvis handlingen medfører yderligere omkostninger, kan der opkræves et gebyr efter den takst, der er fastsat af Rådet for Beskyttelse af Personoplysninger.

DEL B – KLINIKKERNES BRUG AF SaaS-PRODUKTET CORENTA

Denne del gælder for klinikkens personale (administrator, specialist/instruktør, reception m.fl.), der bruger Corenta via et center for klinisk pilates, fysioterapi, reformer, wellness/massage eller yoga ("klinikken"), samt disse klinikkers klienter/patienter.

B.1. Det retlige grundlag for rollefordelingen – læs omhyggeligt

Den klinik, der køber Corenta og tager det i brug, er "dataansvarlig" i henhold til KVKK art. 3/ı med hensyn til personoplysninger om sine egne klienter/patienter og sit eget personale. Pligten til at give klienter/patienter og personale oplysning efter KVKK og om nødvendigt indhente udtrykkelige samtykker (navnlig samtykke til behandling af følsomme personoplysninger i form af helbredsoplysninger) er i første række og i sidste ende klinikkens ansvar.

Teta Studio (Corenta) er kun databehandler i henhold til KVKK art. 3/ğ. Teta Studio behandler disse oplysninger efter klinikkens instrukser og på klinikkens vegne, udelukkende ved at stille platformens tekniske infrastruktur til rådighed; Teta Studio fastlægger ikke selvstændige behandlingsformål på egne vegne og behandler ikke oplysningerne uden for klinikkens instrukser til egne kommercielle formål (reklame, salg til tredjeparter m.v.). De behandlinger, som Teta Studio foretager til egne formål (klinikkens brugerkonti, abonnement, servicemails, invitation til Udforsk/anmeldelser og anmeldelser, sikkerhed og pseudonymiseret produktmåling), er ikke omfattet af denne del B, men af del C; i disse aktiviteter er Teta Studio dataansvarlig.

Produktet Corenta tilbyder værktøjer, der teknisk letter klinikkens opfyldelse af disse forpligtelser (samtykkeskærm i mobilappen, versionerede samtykkeregistreringer, tilbagekaldelsesmekanisme m.v. – se B.2). At disse værktøjer findes, betyder ikke, at klinikken har overdraget sine retlige forpligtelser som dataansvarlig til Teta Studio, eller at Teta Studio har påtaget sig disse forpligtelser.

Forholdet mellem klinikken og Teta Studio som databehandler reguleres af en særskilt databehandleraftale (Data Processing Agreement/DPA); aftalen beskriver nærmere de kategorier af oplysninger, der skal behandles, behandlingsformålene, sikkerhedsforanstaltningerne, brugen af underdatabehandlere og parternes forpligtelser efter KVKK art. 12.

Denne del B træder ikke i stedet for og er ikke en erstatning for den oplysningstekst, som klinikken skal give sine egne klienter/sit eget personale. Formålet med denne del er på en gennemsigtig måde at redegøre for, hvilke oplysninger Teta Studio i egenskab af databehandler behandler på platformen og til hvilke formål, og at give en ramme, som klinikken kan bruge som reference, når den udarbejder sin egen oplysningstekst. Hvis klinikken ikke finder den fælles/centrale oplysningsskærm og de frivillige samtykkeskærme i Corentas mobilapp (se B.2) tilstrækkelige, kan den med egne midler (skriftlig tekst, e-mail, personlig orientering m.v.) særskilt gennemføre en supplerende/egen oplysningsproces over for sine klienter og sit personale; dette ligger inden for klinikkens eget juridiske ansvar.

B.2. Oplysning og samtykkemekanisme på platformen (til orientering)

I Corentas mobilapp findes der ved første brug (onboarding) en skærm (kvkk.tsx), som Teta Studio har udarbejdet, og som vises fælles for alle klinikkers klienter/brugere. I overensstemmelse med Kuruls principafgørelse nr. 2026/347 vises oplysning og samtykke i særskilte trin:

Registreringerne opbevares versioneret i tabellen consent_logs. Teknisk bemærkning: visningen af oplysningen registreres i dag i denne tabel med typen kvkk; denne registrering er ikke et samtykke, men en bekræftelse på, at oplysningen er vist og læst. Styresystemets ene notifikationstilladelse bruges til levering af både transaktions- og kampagnenotifikationer; kampagnenotifikationer må kun sendes, hvis samtykke 2b er givet.

Denne skærm og disse tekster er ikke tilpasset den enkelte klinik, men tilbydes som en fælles version for hele platformen; klinikkens identitetsoplysninger (navn, adresse, kontaktoplysninger for anmodninger) indsættes i dag ikke automatisk i teksten. Når oplysningstekstens version ændres, bliver brugeren ved næste login bedt om at angive at have læst den nye tekst (heller ikke dette er et samtykke). Samtykket til behandling af helbredsoplysninger og samtykket til kampagner kan til enhver tid tilbagekaldes (følges med feltet revoked_at); tilbagekaldelse af samtykket til behandling af helbredsoplysninger påvirker ikke brugen af aftaler og kontoen.

Hvis klinikken som sundhedsperson med tavshedspligt (f.eks. fysioterapeut) behandler helbredsoplysninger med behandlingsformål på grundlag af KVKK art. 6/3-e, kan det være tilstrækkeligt med oplysning alene i stedet for en skærm til udtrykkeligt samtykke; andre virksomheder (f.eks. pilates-/wellnessstudier) må kun behandle helbredsoplysninger på grundlag af frivilligt udtrykkeligt samtykke efter art. 6/3-a. Hvilket retsgrundlag der skal anvendes, og om oplysningens indhold passer til den egne aktivitet, er klinikkens ansvar.

B.3. Kategorier af oplysninger, som Teta Studio behandler som databehandler

Som følge af platformens tekniske funktion behandles følgende kategorier af oplysninger efter klinikkens instruks:

Ret til at skrive i helbredsfelter (pr. 4. oktober 2026): Klientens helbredsfelter (blodtype, allergier, kroniske tilstande, medicin) kan kun udfyldes af klienten selv og den tildelte specialist; virksomhedens ejer/administrator kan ikke skrive i disse felter (men kan redigere kontaktperson i nødstilfælde og identitetsfelter).

Pseudonymiseret produktmåling: I denne aktivitet er Teta Studio dataansvarlig, og nærmere oplysninger findes i del C. Målingen foretages med klinikkens pseudonyme id; dette id er et pseudonym (ikke identitetsløst). Funktionen er i øjeblikket slået fra.

Kvitteringsfiler (pr. 4. oktober 2026): Kvitteringsfiler, der ikke er knyttet til en betaling (uden tilknytning), slettes automatisk efter 7 dage; en kvittering, der er knyttet til en betaling, kan ikke slettes af nogen rolle.

Klarhed om tilladelser i mobilappen (pr. 18. oktober 2026): Corentas mobilapp anmoder på styresystemniveau kun om tilladelse til notifikationer (spørges i sammenhængen) og på iOS om adgang til fotobiblioteket (i det øjeblik der vælges et profilbillede, et bilag til anamnesen, en betalingskvittering, et billede til en meddelelse eller en studievideo); hvis applåsen er slået til, bruges enhedens Face ID-/fingeraftryksgodkendelse lokalt på enheden, og der overføres ingen biometriske oplysninger til Corenta. På Android er tilladelserne til kamera og mikrofon bevidst fjernet fra appens manifest. Appen anmoder ikke om tilladelse til kamera, mikrofon, placering, kontakter (contacts) eller kalender eller om adgang til HealthKit/helbredssensorer. Kortet i Udforsk bruger ikke enhedens placering; søgningen sker kun ud fra den provins/det distrikt eller det kortområde, brugeren vælger.

Følsomme personoplysninger (helbredsoplysninger) må i henhold til KVKK art. 6 kun behandles med udtrykkeligt samtykke eller i de undtagelsestilfælde, der er fastsat i lovgivningen (når behandlingen foretages af personer med tavshedspligt med henblik på beskyttelse af folkesundheden, forebyggende sundhedspleje, medicinsk diagnose/behandling, planlægning og finansiering af sundhedsydelser m.v.). I Corentas økosystem indtastes disse oplysninger af klinikkens autoriserede sundheds-/wellnessspecialister i overensstemmelse med det retsgrundlag, klinikken støtter sig på (frivilligt udtrykkeligt samtykke efter art. 6/3-a eller art. 6/3-e); Teta Studio opbevarer/behandler kun disse oplysninger efter klinikkens instruks og beskytter dem med skærpede sikkerhedsforanstaltninger (se B.6).

Opbevaringsperiode og bortskaffelsesmetode – krydshenvisning: Opbevaringsperioden for hver af ovenstående kategorier og den metode, der anvendes efter en anmodning om sletning af konto (permanent sletning eller anonymisering), opsummeres i B.8/a og beskrives med fuld tabel og begrundelse i veri-saklama-imha-politikasi.md (afsnit 4–6). Navnlig for linjerne Helbredsoplysninger, Transaktions-/finansielle oplysninger og Registreringer af oplysning og samtykker gælder: i fasen for permanent sletning af kontoen slettes disse poster ikke med DELETE; forbindelsen til personen afbrydes, og visse fritekstfelter ryddes. Da fritekst i sessionsnoter ikke ændres, anses disse poster ikke i alle tilfælde for anonyme; de opbevares med begrænset adgang (se B.8/a).

B.3-A. Fællesskabs- og vækstfunktioner – forholdet til helbredsoplysninger (pr. 18. oktober 2026)

Helbredsoplysninger er følsomme personoplysninger i henhold til KVKK art. 6. Følgende funktioner er ikke udformet til at behandle helbredsoplysninger; for hver af dem er det særskilt beskrevet, hvordan helbredsoplysninger håndteres:

I klinikker, der leverer sundhedsydelser som fysioterapi, kan det forhold, at en klient har deltaget i et hold eller en gruppe, vise, at personen modtager sundhedsydelser. Derfor er beslutningen om, hvorvidt disse funktioner skal bruges, og hvordan klienterne skal informeres, klinikkens beslutning som dataansvarlig. Klinikkens grupper (group_chats) og challenges (leagues) er særskilte moduler og er udformet, så de kan slås fra for hver klinik.

B.4. Behandlingsformål og retsgrundlag

Retsgrundlagene i tabellen nedenfor kan alt efter oplysningernes art have to forskellige betydninger: (i) det retsgrundlag, som klinikken (i egenskab af dataansvarlig) støtter sig på over for sine klienter/sit personale, eller (ii) det retsgrundlag, der gælder for Teta Studios egne selvstændige aktiviteter (såsom platformens sikkerhed, fakturering og retlige forpligtelser). Under hensyntagen til, at Teta Studio ikke på egen hånd fastlægger noget selvstændigt "behandlingsformål" (se B.1), skal navnlig linjen om følsomme personoplysninger læses, så den afspejler klinikkens retsgrundlag:

B.5. Overførsel af personoplysninger (inden for landet og til udlandet)

For at platformen kan fungere, deles personoplysninger i begrænset og teknisk nødvendigt omfang med følgende underdatabehandlere (sub-processor):

Øvrige bemærkninger om infrastrukturen:

• E-mailinfrastruktur: Servicemails (prøveperiode, teaminvitation, svar fra support) sendes via SMTP gennem Google Workspace (Google); godkendelsesmails (verifikation af e-mailadresse, nulstilling af adgangskode) udløses af Supabase Auth. Markedsføringsmails sendes kun med særskilt samtykke og på betingelse af registrering i İYS (se del C). Pushnotifikationer leveres via Apple (APNs) og Google (FCM).
• Analyseværktøj: Der bruges ikke noget analyseværktøj fra tredjeparter (f.eks. Google Analytics). Måling af produktbrugen i appen er i øjeblikket ikke aktiveret; hvis den aktiveres, skrives målingen til en førstepartstabel i Corentas egen database (Supabase, Frankfurt/Tyskland), den indeholder ingen helbredsoplysninger eller fritekst, og denne tekst opdateres, før den aktiveres.
• Fejlovervågning: Der bruges ikke noget fejlovervågningsværktøj fra tredjeparter; klientfejl registreres i Corentas egen database (Supabase).
• Realtidsoverførsel af beskeder og videoer (pr. 18. oktober 2026): Direkte beskeder og gruppebeskeder leveres via Supabases realtidstjeneste (Realtime) kun til autoriserede brugere; studievideoer opbevares i Supabases fillager. Disse er omfattet af linjen for Supabase (nr. 1); der er ikke tilføjet nogen ny underdatabehandler.
• Betaling med kreditkort via web: Understøttes i øjeblikket ikke; alle abonnementsbetalinger gennemføres udelukkende via mekanismen for køb i appen (IAP) hos Apple/Google.

Overførsel til udlandet: Dine oplysninger behandles via tjenesteudbydere uden for Tyrkiet: Supabase (database, godkendelse og fillagring; oplysningerne hostes i Tyskland/Frankfurt), Vercel (hosting af webpanelet; global infrastruktur), Google (e-mail via Google Workspace og notifikationer via Firebase Cloud Messaging; global) og Apple (notifikationer og appbutik; global). Også hosting i Tyskland er en overførsel til udlandet i henhold til lov nr. 6698. Da disse overførsler er regelmæssige og vedvarende, baseres de ikke på udtrykkeligt samtykke; de vil blive baseret på en af behandlingsbetingelserne i artikel 5 og 6 i KVKK og, i henhold til art. 9/4-c, på de standardkontrakter, der er offentliggjort af Rådet for Beskyttelse af Personoplysninger (Kurul). Teta Studio vil som databehandler underskrive standardkontrakten efter modul 3 (fra databehandler til databehandler) med hver underdatabehandler og anmelde den til Kurul inden for 5 arbejdsdage efter underskrivelsen. På datoen for denne tekst er standardkontrakterne endnu ikke underskrevet og ikke anmeldt til Kurul; når underskrivelse og anmeldelse er gennemført, vil dette afsnit blive opdateret med en oversigt over leverandører og datoer. Kurul har ikke offentliggjort nogen afgørelse om tilstrækkeligt beskyttelsesniveau for disse lande (senest kontrolleret: 11. oktober 2026). Klinikken omtaler disse overførsler i sin egen oplysningstekst.

Ovenstående oversigt over underdatabehandlere føres desuden særskilt og opdateret som bilag til DPA'en mellem klinikken og Teta Studio; klinikken underrettes om ændringer i oversigten over underdatabehandlere efter den procedure, der er fastsat i DPA'en. Personoplysninger kan kun overføres til kompetente offentlige myndigheder og organer i de tilfælde, som den relevante lovgivning foreskriver, og begrænset til anmodningen; Teta Studio sælger eller udlejer under ingen omstændigheder de personoplysninger, det behandler, til tredjeparter til kommercielle formål.

B.6. Sikkerhedsforanstaltninger

Teta Studio gennemfører følgende tekniske og organisatoriske foranstaltninger for at sikre sikkerheden for de personoplysninger, det behandler som databehandler:

• Isolation mellem lejere (multi-tenant isolation): Alle datatabeller på platformen er adskilt med feltet tenant_id og beskyttes af omfattende politikker for sikkerhed på rækkeniveau (Row Level Security/RLS) efter princippet om standardafvisning (default-deny); en kliniks adgang til en anden kliniks oplysninger forhindres teknisk.
• Begrænsning af adgang til helbredsoplysninger: Anamneseskemaer, sessionsnoter og målinger kan på RLS-niveau kun tilgås af den pågældende klient, den specialist, der er tildelt klienten, og klinikkens autoriserede administrator; sessionsnoter, som specialisten har markeret som "delt med teamet", kan også ses af klinikkens øvrige specialister. Personalets adgang er mulig, når det relevante helbredsmodul (anamnese, måling, sessionsnote) er slået til.
• Uforanderlighed (append-only): Indsendte sessionsnoter (når feltet submitted_at er udfyldt) beskyttes på databaseniveau, så de ikke kan opdateres eller slettes; heller ikke for anamneseskemaer er der defineret sletterettighed (DELETE) for nogen brugerrolle (heller ikke klinikkens administrator). Eneste og snævre undtagelse: i processen for permanent sletning af konto (se B.8/a) kan kun en privilegeret baggrundsproces (service-role), uden at røre sessionsnotens INDHOLD, på databaseniveau sætte alene kolonnerne for forbindelse til personen (client_id/specialist_id) til NULL; dette bryder ikke princippet om append-only – det er en overgang med ét enkelt formål, der opfylder forpligtelsen efter KVKK til at afbryde forbindelsen til personen (anonymisering) (nærmere oplysninger: veri-saklama-imha-politikasi.md afsnit 6.2).
• Begrænsninger for superadministratorens supporttilstand (impersonation): Den adgangstilstand for superadministratorer, der bruges til teknisk support, er tidsbegrænset (30 minutter) og som standard skrivebeskyttet; skrivehandlinger og adgang til helbredsoplysninger kan åbnes via særskilte trin, der kræver yderligere godkendelse (flaget health_data_enabled); i intet impersonationsscenarie gives der skriverettighed til tabellerne med helbredsoplysninger – denne begrænsning gennemføres uden undtagelse i databasepolitikkerne.
• Sikkerhed under overførsel: Oplysningerne krypteres med TLS under overførsel.
• Opbevaring på enheden: I mobilappen opbevares sessionstokens krypteret i enhedens sikre, hardwareunderstøttede nøglering (expo-secure-store baseret på iOS Keychain/Android Keystore).
• Beskyttelse af følsomme skærme: På mobilskærme med helbredsoplysninger blokeres skærmbilleder og skærmoptagelse (blokering af skærmoptagelse/skærmbilleder på iOS; FLAG_SECURE på Android).
• Sikkerhed for administratorkonti: Konti for platformadministratorer (superadministratorer) kræver totrinsgodkendelse (MFA, AAL2).
• Betalingsintegritet: For betalingsnotifikationer (webhook) fra appbutikkerne (Apple/Google) anvendes en infrastruktur til kryptografisk signaturverifikation; arbejdet med fuldt ud at færdiggøre denne konfiguration i produktionsmiljøet for alle leverandører og løbende forbedre den pågår.

Uanset ovenstående foranstaltninger understreges det udtrykkeligt, at absolut sikkerhed ikke kan garanteres for noget informationssystem. Disse foranstaltninger gennemgås og forbedres løbende som en del af databehandlerens forpligtelser efter KVKK art. 12. Når Teta Studio i egenskab af databehandler får kendskab til et brud på persondatasikkerheden, underretter det klinikken uden unødig forsinkelse og senest inden for 24 timer (Kurul 2019/10). Anmeldelse til Kurul og underretning af de registrerede er klinikkens forpligtelse som dataansvarlig. For oplysninger, hvor Teta Studio er dataansvarlig (del A og C), foretager Teta Studio anmeldelse til Kurul inden for 72 timer.

B.7. Supplerende oplysninger om superadministratorens supporttilstand (impersonation)

Teta Studios autoriserede supportpersonale kan i forbindelse med anmodninger om teknisk support fra klinikken midlertidigt få adgang til klinikkens konto via en begrænset og kontrollerbar "supporttilstand". Denne adgang:

• er begrænset til højst 30 minutter og ophører automatisk, når tiden udløber,
• er som standard skrivebeskyttet (read-only),
• skriverettighed og adgang til helbredsoplysninger kan åbnes via særskilte trin, der hver kræver yderligere godkendelse; skriveadgang til tabellerne med helbredsoplysninger gives under ingen omstændigheder,
• logges og er underlagt revisionsspor.

Klientens kontaktoplysninger i supporttilstand (pr. 4. oktober 2026): I Corentas supportsession (superadministrator) vises klientens e-mailadresse og telefonnummer ikke for supportpersonalet; supportpersonalet kan kun se et begrænset identitetsresumé (navn, kontostatus, aktivitet, oprettelsesdato).

B.8. Opbevaringsperiode for personoplysninger og hvordan den registreredes rettigheder opfyldes

Personoplysninger opbevares, så længe det er nødvendigt for det pågældende formål, og i de lovbestemte opbevaringsperioder, der er fastsat i den relevante lovgivning. Nedenstående rettigheder udøves i henhold til KVKK art. 11 i første omgang over for klinikken i egenskab af dataansvarlig. Teta Studio sikrer i egenskab af databehandler, at disse rettigheder opfyldes teknisk på klinikkens anmodning. De konkrete mekanismer, der tilbydes på platformen, er følgende:

a) Ret til sletning: Sletning af konto (pr. 4. oktober 2026): Når en anmodning om sletning er bekræftet, lukkes adgangen til kontoen straks (sessioner afsluttes, login er ikke muligt); personoplysninger slettes eller anonymiseres (navn, e-mailadresse, telefonnummer, billede samt klientens identitets-/kontaktoplysninger og helbredsfelter – blodtype, allergier, kroniske tilstande, medicin – ryddes); betalings- og honorarregistreringer, der skal opbevares efter lovgivningen, slettes ikke; de opbevares med begrænset adgang og med forbindelsen til personen afbrudt. Der er ingen fortrydelsesfrist efter anmodningen; permanent sletning af godkendelsesposten og filerne gennemføres i den eksisterende baggrundsproces på tredive dage.

Sletning af klientpost og helbredsfelter (pr. 4. oktober 2026): Når en klientpost uden konto slettes af virksomheden, fjernes posten straks fra den aktive liste; efter 30 dage slettes/tømmes klientens helbredsfelter (blodtype, allergier, kroniske tilstande, medicin) sammen med identitets- og kontaktoplysningerne. Opbevaringsreglerne for anamneseskemaer, målinger og sessionsnoter berøres ikke af denne bestemmelse.

Gruppebeskeder og fællesskabsregistreringer (pr. 18. oktober 2026): Et medlem kan til enhver tid slette sin egen gruppebesked; teksten i den slettede besked fjernes fra registreringen. Når en konto slettes permanent, slettes gruppemedlemskabet, registreringerne af tilknyttede enheder og specialistens profilkort; deltagelse i challenges er knyttet til klientposten og følger samme regel som klientposten; teksten i beskeder, der tidligere er sendt til gruppen, forbliver derimod i gruppen uden oplysninger om afsenderen. En bruger, der ønsker at fjerne sine beskeder, kan derfor slette dem én for én, før kontoen slettes. Teksten i en besked, som teamet har skjult, opbevares særskilt til teamets gennemgang. Opbevaringsperioderne for gruppebeskeder og denne kopi fremgår af veri-saklama-imha-politikasi.md afsnit 4, række 12; kopien opbevares i højst 1 år. Registreringer om grupper, challenges, badges og stempelkort er i dag ikke omfattet af eksporten "Download mine data"; anmodning om oplysninger om disse registreringer kan rettes til klinikken eller til hello@corenta.app.

Når brugeren anmoder om sletning af kontoen fra appen (funktionen delete_my_account), anvender systemet en sletningsarkitektur i to trin. Oversigten nedenfor er en ærlig og teknisk verificeret beskrivelse af den metode (permanent sletning eller anonymisering), der anvendes for hver oplysningskategori; for fulde oplysninger og tabel, se veri-saklama-imha-politikasi.md (navnlig afsnit 4–6).

• Trin 1 – ved anmodningen: Adgangen til kontoen lukkes straks (der er ingen fortrydelsesfrist); profilen deaktiveres, identitets- og helbredsfelter ryddes, ventende aftaler aflyses, tildelinger fjernes, og givne samtykker tilbagekaldes.
• Trin 2 – permanent behandling efter 30 dage: 30 dage efter dette første trin gennemføres en behandling, der udløses uigenkaldeligt alene af en privilegeret (service-role) baggrundsopgave (cron), og som anvendes med to forskellige metoder afhængigt af oplysningskategorien; denne behandling kan ikke udløses manuelt/administrativt og ikke fremrykkes eller udskydes:
• Brugerens godkendelsespost (auth.users) og poster uden selvstændig forretnings-/bevisværdi (f.eks. notifikationer, notifications) slettes permanent (DELETE/cascade).
• Helbredsoplysninger (anamneseskemaer, sessionsnoter, målinger) samt klinik-/finansielle registreringer (betaling, fremmøde) SLETTES IKKE med DELETE – DE OPBEVARES BEGRÆNSET MED FORBINDELSEN TIL PERSONEN AFBRUDT: forbindelsen til personen (såsom client_id/specialist_id) afbrydes på databaseniveau (ON DELETE SET NULL); visse fritekstfelter (svar i anamnesen, noter om målinger/betalinger, begrundelse for refusion, kvitteringsreference) ryddes eller erstattes med en markering. Fritekst i sessionsnoter ændres ikke; da der i denne tekst og i oplysninger som dato-/måleserier kan være tilstrækkelige oplysninger til at genidentificere personen, anses disse poster ikke for anonyme. Posterne opbevares med begrænset adgang, så længe klinikkens pligt til at føre registreringer gælder, og bortskaffes, når perioden er udløbet; princippet om append-only for sessionsnoter bevares på denne måde.
• Samtykkeregistreringer (consent_logs) slettes på samme måde ikke med DELETE; forbindelsen til personen afbrydes, og IP-adressen ryddes, men med henblik på at dokumentere, at samtykke er givet/tilbagekaldt (med oplysning om type, version og tidspunkt), opbevares de som en dokumentationspost med forbindelsen til personen afbrudt i yderligere 5 år (KVKK art. 5/2-e – fastlæggelse og beskyttelse af en ret; bevisbyrden for udtrykkeligt samtykke påhviler den dataansvarlige).
• Vedhæftede filer: Brugerens avatar/profilbillede, bilag til anamnesen og billeder af betalingskvitteringer (buckets avatars, anamnesis-attachments, user-data-exports og payment-receipts i Storage) slettes automatisk (best-effort) fra Storage som en del af trinnet for permanent sletning – hvis sletningen i en bucket mislykkes, logges dette, men det forhindrer ikke oprydningen i de øvrige buckets eller behandlingen af kontoen. Ærlig begrænsning: Den eneste filkategori, der falder uden for denne automatiske proces, er identitets-/eksamensverifikationsdokumenter, der uploades i registreringsprocessen for specialister/selvstændige (bucket specialist-verification-docs) – disse dokumenter er teknisk knyttet ikke til brugeren, men til lejerens (klinikkens) verifikationsproces og er i øjeblikket ikke omfattet af den automatiske sletning; deres bortskaffelse vil blive håndteret særskilt i processen, når klinikken lukker sin konto/sit abonnement på lejerniveau, og indtil dette er gennemført, foretages der i undtagelsestilfælde en manuel vurdering via hello@corenta.app.
• Ingen af ovenstående handlinger kan udløses eller standses manuelt via de normale produktgrænseflader (heller ikke af administrativt personale) – dette er et bevidst sikkerhedsdesign for at forhindre for tidlig eller forsinket sletning ved fejl eller misbrug.
• Derfor gives der i denne tekst ikke noget absolut tilsagn om, at "når kontoen slettes, destrueres alle oplysninger uden undtagelse og fysisk": mens godkendelsesposten og poster uden selvstændig forretningsværdi slettes permanent, fortsætter helbreds-/klinik-/finansielle registreringer og samtykkeregistreringer med at blive opbevaret med forbindelsen til personen afbrudt og med begrænset adgang (i de perioder, der er beskrevet ovenfor) på grund af klinikkens pligt til at føre registreringer (opbevaringsbestemmelser i andre love gælder i henhold til KVKK art. 7/2); disse poster er ikke anonyme; for tekniske rester i sikkerhedskopier, se også veri-saklama-imha-politikasi.md afsnit 6.3.
• Kanaler for anmodninger: En anmodning om sletning af konto kan fremsættes via selvbetjeningsfunktionen "slet min konto" i appen, som er den mest pålidelige metode og giver et direkte resultat; i så fald udløses funktionen direkte af brugeren, og den totrinsproces, der er beskrevet ovenfor, kører automatisk (dette er ikke en anmodning rettet til Teta Studio, men en automatisk systemfunktion, som brugeren selv starter). Hvis brugeren af en eller anden grund ikke kan bruge funktionen i appen, kan anmodningen alternativt også sendes til klinikken eller til hello@corenta.app; i så fald vurderes og behandles anmodningen inden for rimelig tid, og i det omfang det skønnes nødvendigt, sikres det, at samme sletningsproces startes. Denne undtagelse er en undtagelse fra den generelle regel for anmodninger, der er beskrevet i B.9 nedenfor ("man skal i første omgang henvende sig til klinikken"), og skyldes alene, at selvbetjeningsfunktionen i appen kan udløses direkte af brugeren.

b) Anmodning om oplysninger / dataportabilitet: Platformen tilbyder en funktion (export_user_data), som brugeren kan bruge til at eksportere sine egne oplysninger. I overensstemmelse med strukturen med flere lejere indeholder denne funktion kun oplysninger inden for den pågældende brugers egen lejer (tenant). Oplysningerne leveres inden for rimelig tid i et struktureret og maskinlæsbart format (JSON). Når filen kan klargøres, udarbejdes oplysningerne desuden som ZIP og leveres via et personligt (signeret) link, der er gyldigt i 7 dage; hvis ZIP-filen ikke kan klargøres, leveres kun JSON-output.

c) Ret til berigtigelse: Opdatering af brugeroplysninger er teknisk mulig fra klinikkens administrationspanel. På platformen findes der desuden ikke noget automatiseret, selvstændigt arbejdsforløb for "anmodning om berigtigelse"; anmodninger om berigtigelse kan inden for rammerne af de generelle rettigheder efter KVKK art. 11 rettes til klinikken eller til Teta Studio via hello@corenta.app.

d) Tilbagekaldelse af samtykke: Bekræftelsen af, at oplysningsteksten er læst, er ikke et samtykke; den udgør ikke en tilladelse, der kan tilbagekaldes. Brugeren kan til enhver tid tilbagekalde samtykket til behandling af helbredsoplysninger og samtykket til klinikkens kampagnenotifikationer via mobilappen. Tilbagekaldelse af samtykket til behandling af helbredsoplysninger påvirker ikke brugen af aftaler og kontoen; efter tilbagekaldelsen registreres der ingen nye helbredsoplysninger, og tidligere registreringer opbevares efter reglerne i B.8/a.

e) Øvrige rettigheder efter art. 11: Retten til at få at vide, om oplysninger behandles, til at få at vide, om de anvendes i overensstemmelse med formålet, til at kende de tredjeparter, de er overført til, til at anmode om berigtigelse af ufuldstændig/forkert behandling og til at kræve erstatning for skade som følge af lovstridig behandling udøves i første omgang over for klinikken; indholdet svarer til rammen i A.8.

B.9. Sådan fremsætter du en anmodning

Klinikkens klienter og personale skal rette deres anmodninger efter KVKK i første omgang til deres egen klinik; klinikken er i egenskab af dataansvarlig forpligtet til at besvare disse anmodninger i overensstemmelse med proceduren i KVKK art. 13 og senest inden for tredive (30) dage. Undtagelse: Selvbetjeningsmekanismer i appen, såsom sletning af konto (se B.8/a), kan bruges direkte af brugeren, uden at klinikkens medvirken er nødvendig; for øvrige anmodninger efter KVKK art. 11 er hovedreglen, at man i første omgang henvender sig til klinikken.

For anmodninger af teknisk karakter, som man ønsker at rette direkte til Teta Studio (f.eks. at sletning af konto eller funktionen til dataeksport ikke virker), eller for spørgsmål om de aktiviteter, Teta Studio selv udfører som databehandler, kan der tages kontakt via hello@corenta.app. Teta Studio kan inden for rammerne af DPA'en videresende anmodninger, der når frem til det, og som kræver den pågældende kliniks kendskab/instruks, til klinikken.

B.10. Klinikkens forpligtelser

Enhver klinik, der bruger Corenta, accepterer, at den er dataansvarlig i henhold til KVKK art. 3/ı, og at følgende forpligtelser udelukkende påhviler den:

• Udarbejdelse/fremlæggelse af en oplysningstekst efter KVKK for sine egne klienter og brugere (den færdige, fælles oplysningsskærm og de frivillige samtykkeskærme i Corentas mobilapp tilbydes som et teknisk værktøj til dette formål, men det er klinikkens ansvar at sikre, at indholdet passer til klinikkens egen aktivitet; klinikken kan om nødvendigt særskilt gennemføre sin egen supplerende oplysningsproces i henhold til B.1),
• Fastlæggelse af det retsgrundlag, der skal anvendes til behandling af helbredsoplysninger (frivilligt udtrykkeligt samtykke efter art. 6/3-a eller art. 6/3-e); hvis udtrykkeligt samtykke er påkrævet, at det indhentes korrekt og ikke gøres til en betingelse for ydelsen,
• At oplyse klienterne om sine egne identitetsoplysninger (navn, adresse, kontaktoplysninger for anmodninger efter KVKK) (den fælles tekst i appen indeholder i dag ikke automatisk disse oplysninger),
• For dataansvarlige, hvis hovedaktivitet er behandling af helbredsoplysninger, er undtagelsestærsklen for VERBIS 10 ansatte om året og en balance på 10 millioner TL (Kurul 2025/1572); vurdering af egen pligt til registrering i VERBIS,
• Besvarelse af anmodninger fra registrerede inden for de frister, der er fastsat i KVKK art. 13,
• Sikring af datasikkerheden med hensyn til eget personale og egne underleverandører,
• Overholdelse af de forpligtelser, der er fastsat i databehandleraftalen/servicevilkårene mellem klinikken og Corenta.

Teta Studio påtager sig ikke ansvar, der opstår som følge af, at klinikken ikke opfylder ovenstående forpligtelser.

DEL C – OPLYSNING OM CORENTA-KONTI OG PLATFORMEN (Teta Studio er dataansvarlig)

Denne del beskriver de behandlinger, som Teta Studio foretager på egne vegne og til egne formål. I disse aktiviteter er Teta Studio dataansvarlig i henhold til KVKK art. 3/1-ı. Denne tekst vises, når der oprettes en konto for klinikejer/medarbejder, og når en klient bruger funktionen Udforsk/anmeldelser første gang. Følgende funktioner på tværs af studier (liga, invitation, Stiftende studie, Corenta Lab, Udforsk v2) indgår i denne del, fordi de samler flere klinikker, og fordi formålet fastlægges af Teta Studio. Oplysninger, der behandles i studiets navn, er ikke personoplysninger, når virksomheden er en juridisk person; for studier, der drives som enkeltmandsvirksomhed, og enkeltpersonsstudier beskrives de her, fordi de kan knyttes til en person.

C.1. Dataansvarlig

Mertcan Demir – enkeltmandsvirksomhed under navnet "Teta Studio" (identitets- og kontaktoplysninger: A.1). Anmodninger: hello@corenta.app.

C.2. Behandlinger, formål og retsgrundlag

Udforsk og invitation til anmeldelse: Invitationen til anmeldelse sendes, hvis klinikken har slået funktionen Udforsk til, på grundlag af oplysningen om en gennemført aftale. Ved databehandleraftalen instruerer klinikken om, at denne oplysning kun må overføres til Teta Studio med henblik på at sende invitationen og offentliggøre en verificeret anmeldelse; i en klinik, hvor Udforsk er slået fra, sendes der ingen invitation. En offentliggjort anmeldelse kan offentligt vise, at du har modtaget ydelser fra en sundheds-/træningsvirksomhed; tag hensyn hertil, før du offentliggør.

Pseudonymiseret måling: Målingen foretages med klinikkens pseudonyme id; dette id er et pseudonym og kan i en enkeltmandsvirksomhed knyttes til en person. Den omfatter ikke IP-adresser, helbredsoplysninger eller sporing af kilde/reklame. Funktionen er i øjeblikket slået fra; før den slås til, opdateres denne tekst.

Synlighed i fællesskabs- og vækstfunktioner: De oplysninger, der vises for andre brugere i ligaen, listen over Stiftende studier, Corenta Lab og Udforsk, er kun dem, der fremgår af tabellen ovenfor. I disse funktioner behandles der ingen helbredsoplysninger om klienter (nærmere oplysninger: B.3-A). I studieinvitation, Stiftende studie og Lab gives der ingen kontante belønninger eller prisrabatter; belønningerne er rettigheder i appen, såsom 7 dages Boost, prøveperiode og kreditter.

C.3. Modtagere og overførsel til udlandet

Supabase (hosting; Tyskland/Frankfurt), Vercel (webpanel), Google (e-mail via Google Workspace, Firebase Cloud Messaging, Google Play) og Apple (APNs, App Store). Overførsel til disse leverandører er en overførsel til udlandet; grundlaget og den aktuelle status er beskrevet i afsnittet "Overførsel til udlandet" i B.5 (for disse strømme, hvor Corenta er dataansvarlig, vil standardkontrakten efter modul 2 – fra dataansvarlig til databehandler – blive anvendt; på datoen for denne tekst er den endnu ikke underskrevet).

C.4. Kommercielle elektroniske henvendelser

Teta Studio sender kun markedsførings- og kampagnemails, hvis du har givet særskilt samtykke via et felt, der ikke er forudafkrydset. Teta Studio sender ikke markedsføringsmails uden at være registreret i İleti Yönetim Sistemi (İYS); efter registreringen uploades samtykkerne til İYS inden for 3 arbejdsdage. Hver markedsføringshenvendelse indeholder afsenderens identitet, kontaktoplysninger og et gratis afmeldingslink. Mails om prøveperioden, teaminvitation og support er servicehenvendelser; de indeholder ingen markedsføringselementer.

C.5. Opbevaring, rettigheder og anmodninger

Opbevaringsperioderne fremgår af veri-saklama-imha-politikasi.md. Af de registreringer, der blev tilføjet den 18. oktober 2026, opbevares hashværdier for gentaget prøveperiode samt registreringer om liga, invitation, Stiftende studie og Lab, indtil den pågældende studiekonto slettes permanent; enhedsregistreringer opbevares, indtil brugerkontoen slettes permanent. For disse registreringer er der endnu ikke fastsat en særskilt maksimal periode; den vil blive tilføjet i opbevaringspolitikken. Du kan udøve dine rettigheder efter KVKK art. 11 (A.8) ved at rette henvendelse til hello@corenta.app; anmodninger besvares gratis inden for højst 30 dage.

FÆLLES BESTEMMELSER (gælder for begge dele)

G.1. Automatiske afgørelser og profilering

Corenta foretager ikke profilering til reklame- eller markedsføringsformål. Pr. 18. oktober 2026 kører følgende regler dog automatisk og kan medføre et begrænset negativt resultat for den pågældende person eller det pågældende studie:

Markeringen af gentaget prøveperiode er ikke en automatisk afgørelse: et match forhindrer ikke prøveperioden, men sendes kun til gennemgang hos platformadministratoren. I henhold til KVKK art. 11/1-g bevares din ret til at gøre indsigelse mod et resultat til din ugunst, der fremkommer ved, at oplysningerne analyseres udelukkende ved hjælp af automatiserede systemer.

G.2. Opdatering af oplysningsteksten

Denne oplysningstekst kan opdateres som følge af lovændringer, afgørelser fra Rådet for Beskyttelse af Personoplysninger, platformens funktionelle udvikling eller ændringer af underdatabehandlere/tjenesteudbydere. Den aktuelle version vil altid være tilgængelig på corenta.app/legal/kvkk-aydinlatma-metni og på dokumentskærmen i appen. I forbindelse med SaaS-produktet (del B) bliver brugeren ved næste login efter en ændring af oplysningstekstens version bedt om at angive at have læst den nye tekst; dette er ikke et samtykke, men dokumentation for, at oplysning er givet (se B.2).

G.3. Gældende ret og værneting

Denne oplysningstekst er udarbejdet inden for rammerne af lov nr. 6698 om beskyttelse af personoplysninger og den tilhørende sekundære lovgivning (bekendtgørelsen om sletning, destruktion eller anonymisering af personoplysninger; bekendtgørelsen om registret over dataansvarlige; meddelelsen om procedurer og principper for opfyldelse af oplysningspligten; meddelelsen om procedurer og principper for anmodninger til den dataansvarlige). Ved fortolkning og anvendelse af denne tekst gælder Republikken Tyrkiets ret; ved tvister er Rådet for Beskyttelse af Personoplysninger og de kompetente tyrkiske domstole/fogedmyndigheder kompetente.

G.4. Kontakt

For alle spørgsmål, ønsker og anmodninger om behandlingen af personoplysninger:

• E-mail: hello@corenta.app
• Support: support@corenta.app
• Serviceområde: Corenta udbydes globalt via App Store og Google Play i de lande, hvor disse butikker er tilgængelige. Denne tekst er oplysning i henhold til lov nr. 6698; for personer i EU/EØS gælder desuden GDPR-erklæringen, og ufravigelige databeskyttelsesregler i det land, hvor du befinder dig, berøres ikke.
• Virksomhedens websted: corenta.app

Ikrafttræden / senest opdateret: 19. oktober 2026 Version: 2.3 · 19. oktober 2026. Ændringsloggen findes i begyndelsen af dokumentet.