Privatlivspolitik for Corenta

Denne oversættelse er kun til orientering; den tyrkiske tekst er juridisk bindende.

Version: 3.4 Ikrafttræden / senest opdateret: 20. oktober 2026 Udgiver: Mertcan Demir – enkeltmandsvirksomhed, der driver forretning under navnet "Teta Studio" ("Teta Studio", "vi") Sprog: tyrkisk

Ændringslog

• 3.4 – 20. oktober 2026: Linjen om fejllogning i §3 er præciseret i overensstemmelse med appens faktiske adfærd: langsomme indlæsningstider på mobil, skærm- og handlingsspor ved en fejl (helbredsskærme undtaget), forbindelsestype og IP-adressen i serverlogge. Der er ikke tilføjet nogen ny behandlingsaktivitet.
• 3.3 – 19. oktober 2026: Global rækkevidde er indarbejdet: Corenta udbydes via appbutikkerne i flere lande (§2); et afsnit om GDPR for brugere i EU/EØS (§5) og landespecifikke ufravigelige rettigheder (§8) er tilføjet. Roller og behandlingsaktiviteter er uændrede.
• 3.2 – 19. oktober 2026: Offentliggjort version; ikrafttræden 19. oktober 2026. De tomme linjer for MERSIS og KEP er fjernet fra afsnittet om identitet.
• 3.1 – 18. oktober 2026: Funktionerne, der blev tilføjet den 18. oktober 2026, er indarbejdet: klinikkens grupper, stickers og kreditter, challenges, badges og stempelkort, studieligaen, specialistens flytbare profilkort, studieinvitation, Stiftende studie, Corenta Lab, Udforsk v2 (video, prøvetime, sponsoreret placering), markering af gentaget prøveperiode, enhedstilknytning og delvis refusion via appbutikken. Et nyt §5-A (fællesskabsfunktioner og helbredsoplysninger) er tilføjet. §6 er omlagt til en oversigt over cookies og SDK'er. I §10 er der tilføjet regler for mindreårige i grupper og challenges. Privatlivsløftet er knyttet til teksten. Deaktiverede funktioner er ikke beskrevet i denne tekst.
• 3.0 – 11. oktober 2026: Teksten blev skrevet om fra bunden på grundlag af overholdelsesgennemgangen den 11. oktober 2026 (fund F05, F06, F07, F09, F11, F12, F17, F22, F23). Formuleringer af intern revisionskarakter som "UNKNOWN", "skal verificeres" og "denne tekst indeholder ingen erklæring" blev fjernet og erstattet med fakta, der er verificeret i koden. Teta Studios to roller (databehandler for klinikkens data, dataansvarlig for egne aktiviteter) blev adskilt. Identitetsoplysningerne blev rettet til enkeltmandsvirksomhed (formuleringerne "juridisk person/selskab" blev fjernet). Overførsel til udlandet blev beskrevet i overensstemmelse med artikel 9 i lov nr. 6698 som affattet efter 2024. Eksportlinket, sletning af vedhæftede filer, afsendelse af e-mails og sikkerhedsforanstaltninger blev samordnet med de øvrige juridiske tekster til én formulering. Udtrykket "anonym måling" blev rettet til "pseudonymiseret måling". Formuleringen "Corenta sender ikke markedsføringsmails" blev erstattet af reglen om reklamehenvendelser, der kræver særskilt samtykke og registrering i İYS.
• 2.2 – 10. oktober 2026: Expo (Expo Push Notification Service) blev fjernet fra oversigten over underdatabehandlere.
• 2.1 – 4. oktober 2026: Formuleringen om forretningsnavnet blev opdateret.
• 2.0 – 4. oktober 2026: Arbejdsteksten af 2. oktober 2026 blev fastlagt som version.
• 1.0 – 7. juli 2026: tidligere offentliggjort version.

1. Hvem vi er, og vores to roller

Corenta leverer web- og mobilsoftware, som virksomheder inden for klinisk pilates, fysioterapi, reformer, wellness/massage og yoga bruger til at administrere aftaler, pakker, klienter, anamnese, sessioner og optjent honorar. Corenta drives af Mertcan Demir som enkeltmandsvirksomhed under navnet "Teta Studio". En enkeltmandsvirksomhed er ikke en selvstændig juridisk person.

I Corenta behandles personoplysninger i to forskellige roller:

Oplysning om behandlingen af klinikkens data gives i klinikkens egen oplysningstekst; klientoplysningsteksten i appen vises til dette formål på klinikkens vegne. Nærmere oplysninger om de aktiviteter, hvor Teta Studio er dataansvarlig, findes i KVKK-oplysningsteksten, Del C – Oplysning om Corenta-konti og platformen.

2. Identitet og kontaktoplysninger

• Dataansvarlig (for Teta Studios egne aktiviteter): Mertcan Demir – enkeltmandsvirksomhed under navnet "Teta Studio"
• Skatteidentifikationsnummer: 2771408706
• Adresse: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Generelle henvendelser og anmodninger efter KVKK: hello@corenta.app
• Support: support@corenta.app
• Serviceområde: Corenta udbydes globalt via App Store og Google Play i de lande, hvor disse butikker er tilgængelige. Denne politik gælder for brugere i alle lande; ufravigelige databeskyttelsesregler i det land, hvor du befinder dig, berøres ikke.

Hvis du er klient, og din anmodning vedrører oplysninger, som din klinik fører, skal du i første omgang rette henvendelse til din klinik (se §8).

3. Oplysninger, vi indsamler

Corenta behandler ikke kortnumre eller sikkerhedskoder (CVV). Abonnementsbetalinger opkræves via Apple App Store og Google Play.

4. Formål og retsgrundlag

En oplysningstekst er ikke et samtykke. Appen viser oplysningsteksten i et særskilt trin og registrerer bekræftelsen "Jeg har læst og forstået". Samtykket til behandling af helbredsoplysninger og samtykket til reklamehenvendelser er særskilte og frivillige. Hvis du ikke giver samtykke til behandling af helbredsoplysninger, kan du fortsat bruge din konto og de grundlæggende aftalefunktioner; kun helbredsfunktionerne er ikke tilgængelige.

5. Modtagere og overførsel til udlandet

Dine oplysninger sælges ikke og deles ikke til reklameformål; de krypteres med TLS under overførsel og behandles kun af nedenstående infrastrukturleverandører, der leverer tjenesten (nærmere oplysninger: Oversigt over underdatabehandlere). Lagrede data (database og fillager) opbevares krypteret i hostingleverandørens (Supabase) infrastruktur. Oplysninger, der vises for andre brugere i grupper, i ligaen, i Lab og i Udforsk, er ikke salg eller deling til reklameformål; de vises inden for de grænser, der er beskrevet i §5-A, som en del af den funktion, som du eller dit studie bruger.

Oplysninger kan kun overføres til kompetente offentlige myndigheder og organer i de tilfælde, som lovgivningen foreskriver, og begrænset til anmodningen.

Beskeder og gruppebeskeder behandles via Supabases realtidstjeneste (Realtime), og studievideoer i Supabases fillager; der er ikke tilføjet nogen ny leverandør til dette. Til sponsoreret placering (Boost) bruges hverken annoncenetværk eller annonce-SDK; sponsorerede studier vises i Corentas egen liste med mærkatet "Sponsoreret", og ingen brugeroplysninger overføres til annoncører.

Overførsel til udlandet: Alle ovenstående leverandører behandler data uden for Tyrkiet. Også hosting i Tyskland er en overførsel til udlandet i henhold til lov nr. 6698. Da disse overførsler er regelmæssige og vedvarende, baseres de ikke på udtrykkeligt samtykke; de vil blive baseret på en af behandlingsbetingelserne i lovens artikel 5 og 6 og, i henhold til art. 9/4-c, på de standardkontrakter, der er offentliggjort af Rådet for Beskyttelse af Personoplysninger (Kişisel Verileri Koruma Kurulu, "Kurul"). På datoen for denne tekst er standardkontrakterne endnu ikke underskrevet med leverandørerne og ikke anmeldt til Kurul. Hver kontrakt vil blive anmeldt til Kurul inden for 5 arbejdsdage efter underskrivelsen, og dette afsnit vil blive opdateret med en oversigt over leverandører og datoer. Kurul har ikke offentliggjort nogen afgørelse om tilstrækkeligt beskyttelsesniveau for disse lande (senest kontrolleret: 11. oktober 2026).

Brugere i EU/EØS (GDPR): Da Corenta via App Store og Google Play også udbydes til personer i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, finder GDPR (EU 2016/679) anvendelse på behandlingen af oplysninger om disse personer i henhold til art. 3/2-a. Rollerne er de samme: for klinikdata er Teta Studio databehandler, for egne aktiviteter dataansvarlig. Retsgrundlagene er opfyldelse af en aftale (art. 6/1-b), legitim interesse (art. 6/1-f), retlig forpligtelse (art. 6/1-c) og særskilt samtykke (art. 6/1-a); helbredsoplysninger er baseret på art. 9/2-a eller art. 9/2-h. Databasen og filerne hostes i EU (Frankfurt). Overførsler til leverandører uden for EU/EØS (Vercel, Google, Apple) er baseret på overførselsgrundlag efter art. 45–46 i GDPR, såsom leverandørernes EU-standardkontraktbestemmelser eller databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework). Nærmere oplysninger og rettigheder: GDPR-erklæringen.

5-A. Fællesskabs- og vækstfunktioner – helbredsoplysninger og synlighed

Helbredsoplysninger er særlige kategorier af personoplysninger. Følgende funktioner viser eller deler ikke helbredsregistreringer (anamnese, sessionsnoter, målinger):

• Klinikkens grupper: Kun gruppens godkendte medlemmer og klinikkens team kan se beskederne. Dit navn vises i formen "Mette K."; dit telefonnummer og din e-mailadresse vises ikke. Du giver udtrykkeligt samtykke for at deltage og kan forlade gruppen, når du vil. Beskederne er fritekst: du bedes om ikke at dele helbredsoplysninger (smerter, diagnose, medicin, behandling) i gruppen; delte helbredsoplysninger kan indberettes og skjules af teamet. Teamet kan skjule eller slette beskeder, der strider mod reglerne, gøre et medlem tavst eller fjerne et medlem fra gruppen; en besked, som tre forskellige medlemmer har indberettet, skjules automatisk. Der er ingen direkte beskeder mellem klienter.
• Challenges i studiet: Deltagelse er frivillig. I tabellen vises kun dit fornavn, forbogstavet i dit efternavn og antallet af sessioner, du har deltaget i; smerter, målinger og vægt bruges ikke.
• Studieligaen: Studier vises kun med alias eller kode; studiets rigtige navn, by og størrelse samt navne på klienter og specialister vises ikke. Point beregnes udelukkende på grundlag af XP fra ugentlige udfordringer.
• Specialistens profilkort: Indeholder kun det samlede antal sessioner, en bedømmelse verificeret med mindst 5 anmeldelser og badges; det indeholder ingen klientoplysninger og ingen helbredsoplysninger. Kun specialisten kan se og dele kortet.
• Klientbadges og stempelkort: Badges er ikke offentlige. Når et badge beregnes, læses indholdet af helbredsregistreringer ikke; nogle badges ser kun på, om en registrering findes, eller på antallet (f.eks. at anamneseskemaet er indsendt).
• Udforsk v2: Studievideoer vises offentligt efter gennemgang af Corenta; studiet er ansvarligt for at indhente tilladelse fra de personer, der optræder i videoen. En sponsoreret placering vises altid med mærkatet "Sponsoreret" og adskilt fra den organiske rangering; studier i kategorien fysioterapi vises ikke som sponsorerede. Hvis du er tilmeldt et studie, viser Udforsk dig ikke konkurrerende studier. Søgningen sker ud fra den provins/det distrikt eller det kortområde, du vælger; din enheds placering indhentes ikke.
• Corenta Lab og Stiftende studier: Forslag og kommentarer i Lab er synlige for andre deltagende studier; studiets navn vises kun, hvis du vælger det. På listen over Stiftende studier vises studiets navn kun, hvis studiet giver tilladelse til det.

Når du sletter din konto, slettes dit gruppemedlemskab; teksten i gruppebeskeder, som du tidligere har sendt, forbliver i gruppen uden oplysninger om afsenderen. Du kan til enhver tid slette dine egne beskeder.

6. Cookies, SDK'er og lignende teknologier

• Webadministrationspanelet: Der bruges nødvendige sessionscookies til at opretholde din session. Uden disse cookies er det ikke muligt at logge ind.
• Informationswebstedet (corenta.app): Webstedets kode i dette repository gemmer dit valg af sprog og visning udelukkende i browserens lokale lager (localStorage).
• Mobilappen: Sessionstokens opbevares i enhedens sikre nøglelager (sikker lagring baseret på iOS Keychain/Android Keystore).
• Der bruges ingen analyse-, reklame- eller sporingscookies eller -scripts fra tredjeparter. Hvis dette ændres, opdateres denne tekst, før der bruges cookies, og det nødvendige samtykke indhentes særskilt.

SDK'er og systemtjenester i mobilappen (pr. 18. oktober 2026, apps/mobile/package.json):

Mobilappen indeholder ingen SDK'er til reklame, reklame-id (IDFA/AAID), analyse eller sporing; der anmodes ikke om iOS-tilladelse til sporing (tracking). Tilslutningskode til fejlovervågning med Sentry (EU-region) er klar, men slået fra: da der ikke er angivet nogen tilslutningsadresse, sendes der ingen data. Før den slås til, opdateres denne tekst og Oversigten over underdatabehandlere.

7. Opbevaringsperioder og sletning af konto

De vigtigste opbevaringsregler (fuld tabel: Politik for opbevaring og bortskaffelse af data):

Sletning af konto: Du kan slette din konto i appen. Side til anmodning om sletning via web: corenta.app/account-deletion. Når sletningen er bekræftet, lukkes adgangen til din konto straks. Navn, e-mailadresse, telefonnummer, profilbillede, klienters identitets- og kontaktoplysninger samt helbredsfelter (blodtype, allergier, kroniske tilstande, medicin) ryddes. Din godkendelsespost og dine filer (profilbillede, bilag til anamnesen, eksportfiler og betalingskvitteringer) slettes permanent i en baggrundsproces inden for tredive dage. Specialisters verifikationsdokumenter er ikke omfattet af denne automatiske sletning; for disse dokumenter kan du fremsætte en anmodning via hello@corenta.app.

Registreringer, som klinikken har pligt til at opbevare (sessionsnoter, anamneseskemaer, målinger, betalings- og honorarregistreringer), opbevares ved sletningen med forbindelsen til personen afbrudt. Fritekst i sessionsnoter ændres ikke ved sletningen; derfor anses disse registreringer ikke i alle tilfælde for anonyme. Registreringerne opbevares med begrænset adgang, så længe klinikkens forpligtelse gælder, og bortskaffes, når perioden er udløbet. Tekniske rester i sikkerhedskopier slettes ved afslutningen af sikkerhedskopieringscyklussen.

8. Dine rettigheder, og hvordan du gør dem gældende

I henhold til artikel 11 i lov nr. 6698 har du ret til at få at vide, om dine personoplysninger behandles, til at anmode om oplysninger, til at få at vide, hvad formålet med behandlingen er, til at kende de tredjeparter, oplysningerne er overført til, til berigtigelse og sletning, til at kræve, at disse handlinger meddeles tredjeparter, til at gøre indsigelse mod resultatet af en automatiseret analyse og til at kræve erstatning for skade.

• Klinikkens registreringer (aftaler, anamnese, sessionsnoter osv.): Ret din anmodning til din klinik. Sådanne anmodninger, der når Corenta, videresendes til klinikken.
• Registreringer, hvor Corenta er dataansvarlig: Skriv til hello@corenta.app.
• Anmodninger besvares gratis inden for højst 30 dage.
• Hvis lovgivningen i det land, hvor du befinder dig, giver dig yderligere rettigheder (f.eks. i EU/EØS ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse efter art. 15–22 i GDPR), kan du også gøre disse rettigheder gældende via de samme adresser. Din ret til at klage til databeskyttelsesmyndigheden i det land, hvor du befinder dig, berøres ikke.
• Skærmen "Download mine data" i appen giver dig dine data som JSON og, når filen kan klargøres, også som ZIP via et personligt link, der er gyldigt i 7 dage. Skærmen "Slet min konto" giver dig mulighed for at udøve retten til sletning direkte.

9. Sikkerhed

Foranstaltninger, der er verificeret i kode og konfiguration:

• Hver kliniks data holdes adskilt ved hjælp af politikker for sikkerhed på rækkeniveau (RLS); standardreglen er at nægte adgang.
• Helbredsoplysninger kan ses af klienten selv, den tildelte specialist og klinikkens autoriserede administrator. Sessionsnoter, som specialisten har delt med teamet, kan også ses af klinikkens øvrige specialister. Personalets adgang er mulig, når det relevante helbredsmodul er slået til.
• Indsendte sessionsnoter kan ikke ændres eller slettes.
• Supporttilstand varer højst 30 minutter og er som standard skrivebeskyttet; adgang til helbredsoplysninger kræver særskilt godkendelse; der kan ikke skrives til helbredsoplysninger. Supportmedarbejdere ser ikke klientens e-mailadresse og telefonnummer.
• Data krypteres med TLS under overførsel.
• På mobilskærme, der viser helbredsoplysninger, blokeres skærmbilleder og skærmoptagelse.
• Konti for platformadministratorer kræver totrinsgodkendelse (MFA).

Intet system kan garanteres at være absolut sikkert. Ved et brud på persondatasikkerheden underretter Teta Studio klinikken uden unødig forsinkelse og senest inden for 24 timer for klinikdata, hvor Teta Studio er databehandler; for data, hvor Teta Studio selv er dataansvarlig, anmeldes bruddet til Kurul inden for 72 timer.

10. Børn

En Corenta-konto er beregnet til personer, der er fyldt 18 år. Registrering af mindreårige klienter samt oplysnings- og samtykkeprocessen er klinikkens ansvar og skal gennemføres via forældremyndighedsindehaveren eller værgen. Appen har endnu ikke et særskilt forældreforløb for mindreårige klienter.

Supplerende regel for fællesskabsfunktioner (18. oktober 2026): klienter med registreret fødselsdato, der er under 18 år, kan ikke deltage i challenges og fællesskabsgrupper; de kan kun tilføjes til holdgrupper, som klinikkens team inviterer dem til. Hvis der ikke er registreret en fødselsdato, kræves erklæringen "Jeg er over 18 år" for at deltage i en challenge; i grupper anses en klient uden registreret fødselsdato for at være voksen.

11. Tilbagekaldelse af samtykke og reklamehenvendelser

• Samtykke til behandling af helbredsoplysninger: Du kan til enhver tid tilbagekalde det på skærmen Profil → KVKK / data; efter tilbagekaldelsen registreres der ingen nye helbredsoplysninger.
• Klinikkens kampagnenotifikationer: Du kan slå dem fra under Profil → Notifikationsindstillinger. Transaktionsnotifikationer som bekræftelse og aflysning af aftaler og påmindelser om sessioner afhænger ikke af dette samtykke.
• Markedsføringsmails: Corenta sender kun markedsføringsmails, hvis du har givet særskilt samtykke, og dit samtykke er registreret i İleti Yönetim Sistemi (İYS, det tyrkiske register for håndtering af kommercielle henvendelser). Du kan frabede dig dem gratis via afmeldingslinket i hver reklamehenvendelse eller via hello@corenta.app. Mails om prøveperioden, teaminvitationer og support er servicehenvendelser.
• Tilladelser i styresystemet (notifikationer, fotos; Face ID/fingeraftryk, hvis applåsen er slået til): kan slås fra i enhedens indstillinger. Appen anmoder ikke om adgang til kamera, mikrofon, placering, kontakter eller kalender.

Pseudonymiseret produktmåling: For at forbedre produktet kan aggregerede brugshændelser måles udelukkende på serversiden med klinikkens pseudonyme id. Denne måling omfatter ikke IP-adresser, helbredsoplysninger eller sporing af kilde/reklame. Klinikkens pseudonyme id er et pseudonym; i en enkeltmandsvirksomhed kan det knyttes til en person. Funktionen er i øjeblikket slået fra; før den slås til, opdateres denne tekst.

12. Ændringer

Hver gang denne politik ændres, offentliggøres den med versionsnummer, dato og ændringslog. Ved væsentlige ændringer gives der besked i appen.

Version 3.4 · 20. oktober 2026