CORENTA – ANDMETE SÄILITAMISE JA KÕRVALDAMISE POLIITIKA

See tõlge on üksnes informatiivne; õiguslikult siduv on türgikeelne tekst.

Kontota kliendi kustutamine: kliiniku administraatori toimingut „Kustuta“ käsitatakse taotlusena; kirje eemaldatakse aktiivsest loetelust kohe ning 30 päeva möödudes kustutatakse/tühjendatakse isiku-/kontaktandmed ja kliendi terviseandmete väljad (veregrupp, allergiad, kroonilised haigused, ravimid) (vt 5.0). Allpool toodud üldist konto kustutamise kirjeldust ei tõlgendata selles erijuhul kliendirea jäädava kustutamise kohustusena. Anamneesi-, mõõtmis-, tunnimärkme- ja finantskirjetele kohaldatakse jätkuvalt nende enda säilitamissätteid.

Jõustumine / viimati uuendatud: 19. oktoober 2026 Versioon: 1.9 Vastutav töötleja / väljaandja: Mertcan Demir – füüsilisest isikust ettevõtja, kes tegutseb ärinime „Teta Studio“ all

Muudatuste logi

• 1.9 – 19. oktoober 2026: Jaotise 14 sõnastus „ainult Türkiye“ asendati ülemaailmse pakkumisega; säilitamistähtajad ei muutunud.
• 1.8 – 19. oktoober 2026: Avaldatud versioon; jõustumise kuupäev 19. oktoober 2026. Jaotisesse 4 lisati rida kliiniku grupisõnumite ja meeskonna läbivaatuseks eraldatud sõnumikoopiate kohta (rida 12); jaotise 7 perioodilise kõrvaldamise loetelu laiendati vastavalt; tabelist 1.3 eemaldati tühjaks jäänud MERSİS-e ja KEP-i andmed.
• 1.7 – 11. oktoober 2026: 11. oktoobri 2026 vastavushindamise põhjal (F01, F02, F08, F11, F13, F19, F21): §11-st eemaldati sõnastus „Supabase/Frankfurt ei ole välisriiki edastamine“ ja välisriiki edastamise jaotis kirjutati seaduse nr 6698 artikli 9 2024. aasta järgse redaktsiooni kohaselt (tüüplepingud ei ole veel allkirjastatud); tervise-/kliiniliste/finantskirjete puhul parandati sõnastus „anonüümne“ isikuseosest lahutatud piiratud säilitamiseks (tunnimärkme vaba teksti ei muudeta); nõusoleku tõendamise rea õiguslik alus parandati artikli 5 lõike 2 punktiks e (vale viide artikli 20 lõikele 2 eemaldati); varajase juurdepääsu vormi rida uuendati teavitamise ja ärisõnumite nõusoleku eristamise järgi; automaatse kõrvaldamiseta kategooriatele lisati iga 6 kuu tagant toimuva perioodilise kõrvaldamise põhimõte; isikuandmed parandati füüsilisest isikust ettevõtjaks; VERBİS-e jaotis kirjutati Nõukogu 2025. aasta otsuste kohaselt.
• 1.6 – 10. oktoober 2026: Expo (Expo Push Notification Service) eemaldati alamvolitatud töötlejate/volitatud töötlejate kirjetest; tõukemärguanded edastatakse ainult Apple'i (APNs) ja Google'i (FCM) kaudu, Expo/EAS on ainult rakenduse koostamise tööriist ega töötle lõppkasutajate andmeid.
• 1.5 – 10. oktoober 2026: Eemaldati Google Analyticsi valikut käsitlev sõnastus; täpsustati, et kolmanda osapoole analüütikat ei kasutata, ja täpsustati tõukemärguannete volitatud töötlejad.
• 1.4 – 4. oktoober 2026: Kehtiv tekst kinnitati heakskiidetud versioonina. Selles versioonis kirjeldati ainult järgmist: konto kustutamine (juurdepääs lõpeb kohe, isikuandmed kustutatakse/anonüümitakse, seaduse järgi säilitatavad maksekirjed säilitatakse isikustamata kujul; tagasivõtmise tähtaega ei ole); kliendi terviseandmete väljade kustutamine 30 päeva möödudes; 7-päevane tähtaeg „orvuks jäänud“ kviitungitele; kliendi kontaktandmete konfidentsiaalsus tugirežiimis; isikustamata serveripoolne mõõtmine; teenusekirjad ja Google Workspace; tõukemärguannete volitatud töötlejad; tugiaadress; turg (Türkiye).
• 1.3 – 7. juuli 2026 (4. augusti 2026 uuendus): varasem versioon.

Oluline märkus vastutava töötleja / volitatud töötleja staatuse kohta: Käesolev andmete säilitamise ja kõrvaldamise poliitika („Poliitika“) reguleerib, kui kaua säilitatakse isikuandmeid, mida töödeldakse tarkvarateenuse Corenta („Teenus“ või „Rakendus“) raames, mida arendab ja käitab ärinime „Teta Studio“ all füüsilisest isikust ettevõtjana tegutsev Mertcan Demir („Corenta“, „Teta Studio“, „Ettevõtja“), milliseid kriteeriume nende tähtaegade määramisel aluseks võetakse ning milliste meetoditega need andmed säilitamistähtaja möödumisel või töötlemise aluse äralangemisel kustutatakse, hävitatakse või anonüümitakse.

Käesolev Poliitika on koostatud isikuandmete kaitse seaduse nr 6698 („KVKK“), isikuandmete kustutamise, hävitamise või anonüümimise määruse („Määrus“) ja muude asjakohaste õigusaktide raames ning on Corenta isikuandmete töötlemise registri lahutamatu osa. Käesolevat Poliitikat tuleb lugeda koos asjakohase teavitusteksti/privaatsuspoliitikaga, milles on üksikasjalikult selgitatud andmetöötluse eesmärgid ja õiguslikud alused; käesolev dokument reguleerib ainult säilitamistähtaegu ja kõrvaldamise korda ega ole mõeldud KVKK artikli 10 kohase teavitamiskohustuse täielikuks täitmiseks üksinda.

1. Eesmärk ja kohaldamisala

1.1. Eesmärk

Käesoleva Poliitika eesmärk on selgitada kriteeriume, mille alusel määratakse kindlaks maksimaalne aeg, mis on vajalik eesmärgiks, milleks Corenta isikuandmeid töötleb, õigusaktides ette nähtud tähtaegade kohaldamist ning säilitamistähtaja ületanud isikuandmete kustutamise, hävitamise või anonüümimise korda ja põhimõtteid. Käesolev Poliitika on koostatud KVKK artiklite 5, 6, 7, 10, 11 ja 12 ning Määruse asjakohaste sätete alusel.

1.2. Kohaldamisala ja rollijaotus – oluline hoiatus

Käesolev Poliitika hõlmab kahte eraldi valdkonda, milles Corenta töötleb andmeid kahes erinevas staatuses; seda eristust kohaldatakse kogu Poliitika ulatuses järjepidevalt ja see mõjutab otseselt säilitamistähtaegade tabeli tõlgendamist:

(a) Ettevõtte veebisaidi kontekst (corenta.app – varajase juurdepääsu/demo taotlusvorm): isikuandmete osas, mida tootest huvitatud potentsiaalsed ärikliendid varajase juurdepääsu taotlusvormi kaudu edastavad, tegutseb Corenta/Teta Studio KVKK artikli 3 kohaselt otse vastutava töötlejana.

(b) SaaS-toote kontekst (app.corenta.app): isikuandmete osas, mida Corenta platvormi tellimuse alusel kasutavad kliinilise pilatese, füsioteraapia, reformeri, heaolu/massaaži ja jooga keskused („Tenant“, „Ettevõte“ või „Kliinik“) sisestavad platvormile oma klientide („Andmesubjektist klient“) andmetena (kontaktandmed, anamnees, tunnimärkmed, broneeringu-/paketiandmed jne), on Kliinik KVKK artikli 3 kohaselt vastutav töötleja; Corenta/Teta Studio tegutseb ainult volitatud töötlejana ja osutab tehnilise taristu teenust Kliiniku juhiste kohaselt. Klientide teavitamise kohustus, selgesõnalise nõusoleku hankimine ja klientide andmete lõplik säilitamis-/kõrvaldamisotsus on Kliiniku õiguslikul vastutusel. Corenta hõlbustab nende kohustuste täitmist tootes tehniliselt (nõusolekute registreerimise mehhanism consent_logs, mobiilne KVKK nõusolekuvaade kvkk.tsx, auditijäljed), kuid ei võta üle ega enda kanda Kliiniku KVKK vastavuskohustusi. Selle konteksti jaoks käesolevas Poliitikas kirjeldatud säilitamistähtajad näitavad, kui kaua Corenta volitatud töötlejana neid andmeid oma taristus tegelikult hoiab; lõplik kõrvaldamisotsus ja tähtaeg võivad kujuneda Kliiniku juhiste ja talle kohalduvate õigusaktide raames.

Käesolev Poliitika hõlmab üldpõhimõtete osas ka Corenta töötajate, äripartnerite ja tarnijate isikuandmete säilitamis-/kõrvaldamisprotsesse; Poliitika põhirõhk on aga eespool punktides (a) ja (b) määratletud kliendi-/klienditeenindusandmetel.

1.3. Vastutava töötleja / volitatud töötleja andmed

1.4. Õiguslik alus

• isikuandmete kaitse seadus nr 6698,
• isikuandmete kustutamise, hävitamise või anonüümimise määrus (Riigiteataja 28.10.2017, nr 30224),
• isikuandmete kustutamise, hävitamise või anonüümimise juhend ning Isikuandmete Kaitse Nõukogu („Nõukogu“) otsused,
• Türgi äriseadustik nr 6102 (äriraamatute ja -dokumentide säilitamine),
• maksumenetluse seadus nr 213 (finantskirjete säilitamine),
• muud asjakohased valdkondlikud õigusaktid (sealhulgas, kohaldatavas ulatuses, tervishoiuteenuste osutamist käsitlevad õigusaktid).

2. Mõisted

3. Säilitamis- ja kõrvaldamistähtaja määramise kriteeriumid (KVKK art 5, art 6)

3.1. Säilitamist nõudvad põhjused

Corentas säilitatakse isikuandmeid ainult asjakohastes õigusaktides sõnaselgelt ette nähtud aja jooksul või töötlemise eesmärgi jaoks vajaliku aja jooksul. Säilitamistähtaja määramisel võetakse aluseks järgmised kriteeriumid:

1. Kas on seadusest tulenev säilitamiskohustus? (Nt Türgi äriseadustiku ja maksumenetluse seaduse kohased finantskirjete minimaalsed säilitamistähtajad.)
2. Mis eesmärgil andmeid töödeldi ja kas see eesmärk on endiselt kehtiv? (KVKK art 5 lg 2 – eesmärgipärasuse põhimõte.)
3. Kas need on vajalikud lepingu sõlmimiseks/täitmiseks? (Nt broneeringu- ja paketiandmed seni, kuni tellimus-/teenussuhe kestab.)
4. Kas need on vajalikud õiguse tekkimiseks, kasutamiseks või kaitsmiseks (tõendina võimalikus õigusvaidluses)? (Võttes arvesse võlaõigusseaduse üldisi aegumistähtaegu.)
5. Kas andmesubjekti selgesõnaline nõusolek on olemas ja kas see nõusolek kehtib endiselt?
6. Kas Corental või Kliinikul on õigustatud huvi? (Nt turvalogid, pettuse/kuritarvituse tuvastamine.)
7. Kas andmed kuuluvad eriliigiliste (tervise)andmete kategooriasse? Sel juhul kohaldatakse KVKK artikli 6 kohaselt rangemaid juurdepääsupiiranguid ja põhjendamist; säilitamistähtaega ei pikendata kunagi väljapoole eesmärki.

Kui ükski eespool nimetatud kriteerium ei nõua teatud isikuandmete säilitamist, siis andmed kustutatakse, hävitatakse või anonüümitakse viivitamata.

3.2. Kõrvaldamist nõudvad põhjused

Isikuandmed kustutatakse, hävitatakse või anonüümitakse asjaomase isiku taotlusel või Corenta/Kliiniku omal algatusel järgmistel juhtudel:

a) töötlemise aluseks olevate õigusaktide sätete muutmine või kehtetuks tunnistamine; b) töötlemist või säilitamist nõudva eesmärgi äralangemine; c) selgesõnalisel nõusolekul põhineva töötlemise korral andmesubjekti nõusoleku tagasivõtmine; d) andmesubjekti esitatud kustutamis-/hävitamistaotlus KVKK artikli 11 kohaste õiguste raames ja selle taotluse rahuldamine (konto kustutamise taotlus); e) isikuandmete säilitamistähtaja möödumine ja säilitamist nõudva õigusliku aluse puudumine; f) lepingu sõlmimata jäämine, kehtetus, lõpetamine või lepingust taganemine; g) konto kustutamise taotluse lõplik lõpuleviimine käesoleva Poliitika jaotises 5 nimetatud menetluse raames.

4. Andmekategooriate, säilitamistähtaegade ja kõrvaldamismeetodite tabel

Allolev tabel näitab Corenta taristus töödeldavaid peamisi isikuandmete kategooriaid, nende säilitamistähtaega, selle põhjendust ja tähtaja möödumisel kohaldatavat kõrvaldamismeetodit. Kui ei ole sõnaselgelt märgitud teisiti, on üldreegel järgmine: „Seni, kuni seotud konto/kirje on aktiivne + 30 päeva alates konto kustutamise taotluse menetlusse võtmisest.“ Tabelit tuleb lugeda koos jaotises 5 kirjeldatud konto kustutamise protsessiga. Mõne kategooria puhul ei ole selle protsessi 30 päeva järgne samm DELETE (jäädav kustutamine), vaid anonüümimine – see eristus on asjaomastes ridades ja jaotises 6.2 sõnaselgelt märgitud.

<div style="overflow-x:auto">

</div>

Märkus 1: Ülaltoodud tabelis tähendab väljend „seni, kuni konto/tenant on aktiivne“ perioodi, mille jooksul asjaomase Kliiniku Corenta tellimus kestab ja Kliinik ei ole kliendikirjet kustutanud. Millal Kliinik oma kliendi andmed kustutab, määratakse Kliiniku (kui vastutava töötleja) enda KVKK poliitika ja kliendiga suhte raames; Corenta pakub selle protsessi jaoks tehnilise võimaluse.

Märkus 2: Rea 7 (Auditijäljed) 2-aastane ja rea 8 (Nõusolekukirjed) 5-aastane tähtaeg on Corenta määratud fikseeritud säilitamistähtajad (erinevalt rea 6 äriseadustiku/maksumenetluse seaduse tähtajast ei põhine need otseselt õigusakti sättel; need on KVKK artikli 5 lõike 2 punkti f õigustatud huvi ja tõendamiskohustuse raames määratud, omal algatusel võetud siduv kohustus). Nende tähtaegade lõpus ei toimi süsteemis praegu automaatset säilitamise lõpu kustutamismehhanismi – tähtaja möödumisel tehakse kustutamine/anonüümimine käsitsi; kui automatiseerimine kasutusele võetakse, uuendatakse käesolevat Poliitikat. Rea 9 (Varajase juurdepääsu vormi andmed) väljend „kuni 2 aastat“ on teise ulatusega ja tähendab, nagu oma reas selgitatud, eraldi õiguslikku ülempiiri.

5. Konto kustutamise protsess – toimimine algusest lõpuni

Andmesubjektide KVKK artikli 11 kohase kustutamistaotluse tehniliseks rahuldamiseks rakendab Corenta kaheetapilist kustutamisarhitektuuri, mis arvestab tasakaalu kasutajakogemuse ja andmeturbe/õigusliku tõendamise vajaduste vahel: kohene pehme kustutamine (soft-delete) ja sellele järgnev jäädav kustutamine 30 päeva möödudes.

5.0. 4. oktoobri 2026 muudatus – punktidega 5.1–5.7 vastuolu korral on see punkt ülimuslik

Konto kustutamine (alates 4. oktoobrist 2026): kui kustutamistaotlus on kinnitatud, lõpeb juurdepääs kontole kohe (sessioonid lõpetatakse, sisse logida ei saa); isikuandmed kustutatakse või anonüümitakse (nimi, e-post, telefon, pilt ning kliendi isiku-/kontaktandmed ja terviseandmete väljad – veregrupp, allergiad, kroonilised haigused, ravimid – puhastatakse); seaduse järgi säilitatavaid makse- ja teenistusekirjeid ei kustutata; neid säilitatakse isikuseosest lahutatuna ja piiratud juurdepääsuga. Pärast taotlust tagasivõtmise tähtaega ei ole; autentimiskirje ja failide lõplik kustutamine viiakse lõpule olemasoleva kolmekümnepäevase taustaprotsessi käigus.

Kliendikirje kustutamine ja terviseandmete väljad (alates 4. oktoobrist 2026): kui ettevõte kustutab kontota kliendi kirje, eemaldatakse kirje aktiivsest loetelust kohe; 30 päeva möödudes kustutatakse/tühjendatakse koos isiku- ja kontaktandmetega ka kliendi terviseandmete väljad (veregrupp, allergiad, kroonilised haigused, ravimid). See säte ei mõjuta anamneesivormide, mõõtmiste ja tunnimärkmete säilitamisreegleid.

Kviitungifailid (alates 4. oktoobrist 2026): maksega sidumata („orvuks jäänud“) kviitungifailid kustutatakse automaatselt 7 päeva möödudes; maksega seotud kviitungit ei kustuta ükski roll.

Kliendi kontaktandmed tugirežiimis (alates 4. oktoobrist 2026): Corenta toe (superadministraatori) sessioonis ei kuvata tugitöötajale kliendi e-posti ja telefoni; tugitöötaja näeb ainult piiratud isikuandmete kokkuvõtet (nimi, konto olek, aktiivsus, loomise kuupäev).

Terviseandmete väljadele kirjutamise õigus (alates 4. oktoobrist 2026): kliendi terviseandmete väljadele (veregrupp, allergiad, kroonilised haigused, ravimid) saavad kirjutada ainult klient ise ja talle määratud spetsialist; ettevõtte omanik/administraator ei saa neile väljadele kirjutada (ta saab muuta hädaolukorra kontaktisikut ja isikuandmete välju).

Pseudonüümitud toote kasutuse mõõtmine: toote täiustamiseks võidakse ainult serveri poolel mõõta koondkasutussündmusi kliiniku pseudonüümse identifikaatoriga; see mõõtmine ei sisalda IP-aadressi, terviseandmeid ega allika-/reklaamijälgimist. Kliiniku pseudonüümne identifikaator on pseudonüüm (mitte anonüümne). Funktsioon on praegu välja lülitatud.

5.1. 1. etapp – kohene pehme kustutamine (soft-delete)

Hetkel, mil kasutaja kinnitab rakenduses konto kustutamise taotluse, teeb süsteem samaaegselt ja kohe järgmised toimingud:

1. Kasutaja profiilikirje muudetakse välja deleted_at täitmisega passiivseks; konto muutub tavakasutuseks kättesaamatuks/nähtamatuks ja seda ei saa sisselogimiseks kasutada.
2. Kasutaja eelseisvad (veel toimumata) broneeringud tühistatakse automaatselt.
3. Määramised, milles kasutaja on spetsialisti/ressursina (kliendi ja spetsialisti seosed, programmimäärangud), eemaldatakse.
4. Kõik kasutaja nõusolekud võetakse tagasi (kajastatakse kirjete consent_logs välja revoked_at täitmisega).

Selles etapis ei ole andmeid füüsiliselt kustutatud, kuid need on muudetud tavapärase töötlemise ja kuvamise eesmärgil kättesaamatuks. See moodustab KVKK artikli 7 ja Määruse tähenduses „kättesaamatuks muutmise“ iseloomuga kustutamisprotsessi esimese sammu.

5.2. 2. etapp – jäädav kustutamine (30 päeva möödudes)

30 (kolmkümmend) päeva pärast pehmet kustutamist teeb süsteemis automaatselt töötav ajastatud töö (cron job) järgmised toimingud pöördumatult:

1. Kasutaja autentimiskirje (auth.users) kustutatakse jäädavalt ja pöördumatult.
2. Kasutajaga seotud andmebaasikirjeid käsitletakse kategooriati erinevalt: iseseisva töö-/tõendusväärtuseta kirjed (nt märguanded) kustutatakse jäädavalt (DELETE/cascade); terviseandmeid (anamnesis_forms, session_notes, measurements) ning kliinilisi/finantskirjeid (payments, attendance, consent_logs) aga ei kustutata, isikuseos lahutatakse – isikuseos lahutatakse andmebaasi tasandil, mõned vaba teksti väljad puhastatakse ja kirje jääb tenant'i isikuseosest lahutatud kirjeks piiratud juurdepääsuga (kuna tunnimärkme vaba teksti ei muudeta, ei loeta seda anonüümseks) (vt jaotis 4, read 2–5, 8, 10 ja jaotis 6.2).
3. Seda toimingut käivitatakse automaatselt ainult süsteemi privilegeeritud (service-role kaitsega) taustaprotsessis; ükski kasutaja, sealhulgas haldustöötajad, ega Ettevõtte administraator ei saa toote tavaliste liideste kaudu seda protsessi käsitsi alustada, enneaegselt käivitada ega peatada – see on teadlik turvakujundus, et vältida ekslikku või kuritarvituslikku enneaegset/hilinenud kustutamist. (See tagatis hõlmab toote tavalisi kasutaja- ja haldusliideseid; tehnilised käitusprotsessid, millel võib olla süsteemi privilegeeritud taristutasandil otsene juurdepääs andmebaasile, jäävad selle tagatise ulatusest välja ja alluvad eraldi sisemistele juurdepääsukontrollidele.)

30-päevase taustaprotsessi eesmärk (alates 4. oktoobrist 2026): kuna juurdepääs kontole lõpeb kustutamistaotlusega kohe, ei anna see tähtaeg tagasivõtmise ega taganemise võimalust; seda kasutatakse autentimiskirje ja failide jäädava kustutamise lõpuleviimiseks ning võimalike kuritarvituste läbivaatamiseks. See tähtaeg on KVKK artikli 5 kohase proportsionaalsuse põhimõttega kooskõlas olev mõistlik ja piiratud tähtaeg. Kustutamistaotluse oleku kohta saab pöörduda aadressil hello@corenta.app.

5.3. Erand: andmed, mille suhtes on seadusjärgne säilitamiskohustus

Eespool kirjeldatud 30-päevane jäädava kustutamise protsess ei hõlma jaotise 4 tabeli rea nr 6 (Tellimuse/tehingu metaandmed) kirjeid, mille suhtes on Türgi äriseadustiku/maksumenetluse seaduse kohane seadusjärgne säilitamiskohustus. Neid kirjeid säilitatakse ka konto jäädava kustutamise korral eraldi asjaomase seadusjärgse säilitamistähtaja lõpuni, isikuandmete töötlemise eesmärgist eraldatuna ja juurdepääsuga, mis on piiratud ainult seadusjärgse kohustuse täitmise eesmärgiga. Samamoodi võidakse auditijälgi (audit_logs) ja nõusolekukirjete tõendamise eesmärgil vajalikku minimaalset tuuma (vt jaotis 4, read 7–8) õigustatud huvi/õigusliku tõendamise põhjendusel säilitada edasi väljaspool seda 30-päevast tähtaega eraldi ja piiratud eesmärgil. Jaotise 4 märkuses 2 on sõnaselgelt märgitud, et selle erandi alla kuuluvad tähtajad ei vasta süsteemis automaatselt rakendatavale tehnilisele mehhanismile.

5.4. Eraldi selgitus salvestatud manuste kohta (oluline – läbipaistvus)

Läbipaistvuse põhimõtte kohaselt märgitakse sõnaselgelt: jäädava kustutamise käigus kustutatakse andmebaasikirjed (profiil, broneeringud, määramised, nõusolekud jne) täielikult või (tervise-/kliiniliste/finantskirjete puhul, vt jaotis 6.2) anonüümitakse; kasutajale kuuluvaid ja eraldi salvestusalas (Storage) hoitavaid manuseid käsitletakse järgmiselt: avatar/profiilifoto, anamneesivormile lisatud dokument/foto ja maksekviitungi pilt kustutatakse jäädava kustutamise sammu osana automaatselt (best-effort põhimõttel) Storage'ist – see on süsteemis praegu tegelikult toimiv ja kontrollitud käitumine. Kui kustutamine ühes bucketis ebaõnnestub, see logitakse; kuid see ei takista teiste bucketite puhastamist ega konto anonüümimise/jäädava kustutamise samme (best-effort kujundus).

Aus piir: selle automaatse protsessi ulatusest jääb välja ainus failikategooria – spetsialisti/üksikspetsialisti registreerimisel üles laaditud isikut tõendavad/diplomi kontrollimise dokumendid (bucket specialist-verification-docs). Need dokumendid on tehniliselt seotud mitte kasutaja, vaid asjaomase tenant'i (Kliiniku) kontrollimisprotsessiga ega sisalda andmebaasi kirjes kasutajaviidet; seetõttu ei saa neid olemasolevasse kasutajakonto kustutamise protsessi automaatselt kaasata. Selle dokumendi kõrvaldamist käsitletakse eraldi asjaomase Kliiniku poolt oma konto/tellimuse tenant'i tasandil sulgemise protsessis (vt jaotis 5.6); kuni selle lõpuleviimiseni hinnatakse erandlikke taotlusi käsitsi aadressi hello@corenta.app kaudu.

Seetõttu ei anta käesolevas Poliitikas absoluutset lubadust, et konto kustutamise taotlusega „kustutatakse kõik kasutaja andmed/failid täielikult ja kohe“ (eelkõige vt jaotis 6.3 varukoopiates oleva tehnilise jäägi kohta ja eespool toodud erand); eespool kirjeldatud failikategooriate osas automaatset kustutamist siiski tegelikult rakendatakse.

5.5. Eraldi märkus terviseandmete kohta

Ka eriliigiliste terviseandmete, nagu anamneesivormid, tunnimärkmed ja mõõtmiskirjed, suhtes kohaldatakse eespool toodud üldist kustutamisprotsessi (pehme kustutamine → 30 päeva → jäädav kustutamine); kuid nagu on selgitatud jaotise 4 ridades 2–4 ja jaotises 6.2, rakendatakse nendes tabelites jäädava kustutamise sammu isikuseose lahutamise ja osalise puhastamise teel – kirjet ei kustutata DELETE abil, isikuseos lahutatakse ja mõned vaba teksti väljad puhastatakse; kliinilist kirjet (eelkõige append-only tunnimärkme sisu) säilitatakse tenant'i isikuseosest lahutatud kirjena piiratud juurdepääsuga ja seda ei loeta anonüümseks. Lisaks, kuna see andmekategooria on põimunud kirjetega, mida Kliinik peab vastutava töötlejana, võib kliendi konto/andmete kustutamise taotlus olla vastuolus Kliiniku enda seadusjärgsete säilitamiskohustustega (nt tervishoiuteenuste osutamist käsitlevatest õigusaktidest tulenevad dokumenteerimiskohustused); isikuseose lahutamise ja piiratud säilitamise meetod on mõeldud nende kahe kohustuse (kliendi õigused oma isikuandmetele ja Kliiniku dokumenteerimiskohustus) tasakaalustamiseks. Sellistel juhtudel on lõplik otsustaja Kliinik kui vastutav töötleja; Corenta tegutseb Kliiniku juhiste kohaselt.

5.6. Kustutamine Kliiniku (tenant'i) tasandil

Kui Kliinik lõpetab oma Corenta tellimuse täielikult, kohaldatakse sama kaheetapilist arhitektuuri (pehme kustutamine → 30 päeva → jäädav kustutamine) ka Kliiniku tenant'i andmetele ja kõigile selle tenant'i alla kuuluvatele kliendikirjetele. Kuna Kliinik on oma klientide vastutav töötleja, on ta kohustatud enne tellimuse lõpetamist oma kliente oma KVKK kohustuste raames teavitama; seda kohustust ei saa Corentale üle anda.

5.7. Seos superadministraatori tugirežiimiga (kasutajana esinemine)

Konto kustutamise ja säilitamise protsessid toimivad Corenta toe/kasutajana esinemise mehhanismist sõltumatult. Kasutajana esinemise sessioonid on ajaliselt piiratud (30 minutit) ja vaikimisi ainult lugemiseks; juurdepääs terviseandmete kategooriatele (anamnees, tunnimärge, mõõtmine) nõuab eraldi kinnitussammu (health_data_enabled) ning nende tabelite kirjutamis-/kustutamistoiminguid ei lubata kasutajana esinemise kaudu mitte mingil tingimusel (RLS-poliitikates ei ole kasutajana esinemisele ühtegi erandit tehtud). Täpsustus: see piirang puudutab inimese käivitatud kasutajana esinemise sessioone, kus tugitöötaja logib sisse ja teeb toiminguid käsitsi; jaotises 5.2 kirjeldatud automaatne (inimese sekkumiseta) service-role cron-protsess on sellest piirangust eraldi kiht ja see piirang seda ei mõjuta – kasutajana esinemise piirang ei takista konto kustutamise protsessi automaatset jäädava kustutamise mehhanismi ega tohi sellega segi ajada. Seega viiakse konto kustutamise/kõrvaldamise protsessid läbi ainult käesolevas Poliitikas määratletud automaatsete mehhanismide kaudu.

6. Kõrvaldamismeetodid

Määruse artikli 8 ja järgnevate sätete kohaselt on allpool selgitatud andmekandjate kaupa kohaldatavaid kustutamise/hävitamise/anonüümimise meetodeid.

6.1. Kustutamine

Toiming, millega isikuandmed muudetakse asjaomastele kasutajatele (sealhulgas rakenduse kasutajad ja halduspaneeli juurdepääsuga töötajad) mitte mingil viisil kättesaamatuks ja korduvkasutamatuks. Corentas rakendatakse seda meetodit 1. etapi pehme kustutamise protsessis: isegi kui andmeid andmebaasist füüsiliselt ei eemaldata, muudetakse need juurdepääsuõiguste ja liideste kaudu täielikult kättesaamatuks.

6.2. Hävitamine (jäädav kustutamine)

Toiming, millega isikuandmed muudetakse kellelegi mitte mingil viisil kättesaamatuks, taastamatuks ja korduvkasutamatuks. Corenta 2. etapi jäädava kustutamise protsessis viiakse see põhimõte ellu andmekategooria järgi kahe erineva tehnilise meetodiga:

• Autentimiskirje ja iseseisva tööväärtuseta kirjed: kasutaja autentimiskirje (auth.users) kustutatakse service-role kaitsega automaatses protsessis otse DELETE abil pöördumatult; seotud kirjed, millel pärast konto kustutamist ei ole iseseisvat töö-/tõendusväärtust (nt märguanded, notifications – vt jaotis 4, rida 10), kustutatakse koos sellega andmebaasi tasandil ON DELETE CASCADE abil.
• Tervise-, kliinilised ja finantskirjed: anamnesis_forms, session_notes, measurements, payments, attendance ja consent_logs puhul rakendatakse jäädava kustutamise sammu mitte kirje DELETE abil, vaid isikuseose lahutamise ja osalise puhastamise teel (vt jaotis 6.6): isikut tuvastavad välisvõtmeveerud (client_id, specialist_id, user_id jne) muudetakse FK ON DELETE SET NULL piirangu abil pöördumatult NULL-iks; sisuveerud, mis võivad sisaldada otseseid tunnuseid või vaba teksti PII-d (anamneesi vastused, mõõtmiste/maksete vaba teksti märkused, maksekviitungi viide, nõusolekukirje IP-aadress), puhastatakse või asendatakse anonüümse märgiga funktsiooniga anonymize_user_relations() (saab välja kutsuda ainult service-role, default-deny). Kliiniline/finantsiline arvuline ja ajaline sisu (kuupäev, summa, mõõtmisväärtus, tundide jääk, olek „tuli/ei tulnud“, nõusoleku andmise/tagasivõtmise aeg) säilitatakse aga Kliiniku dokumenteerimiskohustuse ja (tunnimärkmete puhul) append-only põhimõtte tõttu edasi tenant'i isikuseosest lahutatud kirjena; kuna tunnimärkme vaba teksti ei muudeta, ei loeta neid kirjeid anonüümseks ja neid säilitatakse piiratud juurdepääsuga.

Tunnimärkmete (session_notes) puhul ei luba append-only piirang sisu muuta; tehtud on ainult kitsas, ühele eesmärgile suunatud erand isikuseose veergude (client_id, specialist_id) NULL-iks muutmiseks – märkme sisu ennast ei kustutata ega muudeta ka selles protsessis üheski etapis.

Piir: vaba teksti väljades väljaspool otseseid tuvastusveerge esineda võivate tekstisiseste isikuandmete (nt tunnimärkme sisus esinev nimi) jaoks puudub otsingu-/puhastusmehhanism. Seetõttu ei loeta neid kirjeid anonüümseks; neid säilitatakse isikuandmetena piiratud juurdepääsuga ja kõrvaldatakse tähtaja lõpus.

Mõlemat eespool toodud meetodit ei saa service-role kaitse tõttu toote tavaliste liideste kaudu käivitada ega tagasi pöörata.

6.3. Kustutamine varukoopiatest (backup)

Andmebaasi varukoopiad kirjutatakse tavapärase varundustsükli (rotatsiooni) raames teatud aja möödudes automaatselt üle/kõrvaldatakse. Kuigi jäädav kustutamine jõustub põhiandmebaasis kohe, märgitakse sõnaselgelt, et varem tehtud varukoopiates võivad andmed tehniliselt alles olla kuni varundusteenuse osutaja (Supabase) standardse varukoopiate rotatsiooniaja möödumiseni. See on asjaomase alamvolitatud töötleja (Supabase) andmetöötluslepingu (DPA) raames tavapärane praktika.

6.4. Manused failisalvestuses (Storage)

Kasutajate üles laaditud failid, nagu avatarid, maksekviitungid ja anamneesi manused, säilitatakse eraldi salvestusalas (Storage). Vt jaotis 5.4 – seal on üksikasjalikult ja läbipaistvalt selgitatud nende sisude praegust olukorda konto kustutamise protsessis (avatari/anamneesi manuse/maksekviitungi automaatne kustutamine, ainus erand specialist-verification-docs).

6.5. Paberkandjal andmed

Corenta SaaS-toote raames töödeldavaid isikuandmeid hoitakse digitaalselt; isikuandmete töötlemist paberkandjal ette nähtud ei ole. Kui Ettevõtja äri-/haldusalases kirjavahetuses kasutatakse erandkorras paberkandjat, kõrvaldatakse see pöördumatult mustamise/põletamise/paberipurustiga purustamise teel.

6.6. Anonüümimine

Corenta kasutab konto jäädava kustutamise protsessi osana (vt jaotis 6.2) terviseandmete ning kliiniliste/finantskirjete puhul isikuseose lahutamise ja osalise puhastamise meetodit. Kuna tunnimärkme vaba teksti ei muudeta ja väikestes ettevõtetes võivad kuupäevad ja mõõtmisseeriad olla isiku taastuvastamiseks piisavad, ei vasta see meetod igal juhul allpool toodud anonüümimise standardile; neid kirjeid ei loeta anonüümseks, neid säilitatakse isikuandmetena piiratud juurdepääsuga ja kõrvaldatakse tähtaja lõpus. Peale selle võib Corenta tootearenduse, statistilise analüüsi või turu-uuringu eesmärgil kasutada ka andmeid, mis on anonüümitud nii, et neid ei ole võimalik seostada tuvastatud või tuvastatava füüsilise isikuga. Anonüümimine nõuab, et andmed muudetakse pöördumatult selliseks, et neid ei saa isikuga seostada ka teiste andmetega ühendamisel; ilma selle standardi täitmiseta tehtud maskeerimist/pseudonüümimist ei loeta anonüümimiseks ja sellele kohaldatakse jätkuvalt isikuandmete töötlemise režiimi. Anonüümitud andmeid käsitatakse väljaspool KVKK kohaldamisala ja nende suhtes ei kohaldata käesoleva Poliitika säilitamistähtaegade piiranguid.

6.7. Meetodi valik

Kohaldatava kõrvaldamismeetodi määrab Corenta ja/või Kliinik, võttes arvesse andmete olemust (kas need on eriliigilised), säilitamiskeskkonda (andmebaas, failisalvestus, logisüsteem, varundussüsteem), õiguslikke ja tehnilisi võimalusi ning Nõukogu otsustes ja Määruses toodud põhimõtteid. Eriliigiliste isikuandmete (sealhulgas terviseandmete) kõrvaldamisel rakendatakse maksimaalset hoolsust.

7. Perioodilise kõrvaldamise protsess

Määruse artikli 11 kohaselt on Corenta kohustatud isikuandmed, mille säilitamistähtaeg on möödunud ja/või mille töötlemise eesmärk on ära langenud, omal algatusel (taotlust ootamata) kustutama, hävitama või anonüümima; selles raames ette nähtav perioodilise kõrvaldamise vahemik ei tohi ületada 6 (kuut) kuud. Selles raamistikus tehakse süsteemis praegu tegelikult toimivate ja mittetoimivate mehhanismide vahel sõnaselgelt järgmine eristus:

1. Konto kustutamise taotlusele järgnevat 30-päevast jäädava kustutamise protsessi kontrollib perioodiliselt (iga päev) automaatne ajastatud töö (cron job) ja tähtaja ületanud kontosid töödeldakse koondatult. See on süsteemis praegu tegelikult toimiv ja kontrollitud automatiseerimine.
2. Auditijälgede (audit_logs) jaoks ette nähtud säilitamistähtaeg vaadatakse perioodiliselt üle; seda ülevaatust automaatselt täitvat kustutamismehhanismi praegu aga rakendatud ei ole (vt jaotis 4, rida 7).
3. Varajase juurdepääsu vormi andmete jaoks määratud maksimaalne säilitamistähtaeg (vt jaotis 4, rida 9) on Määruse artikli 11 kohase perioodilise kõrvaldamise kohustuse õiguslik ülempiir; sellele tähtajale vastavat süsteemis automaatselt toimivat kontrolli-/kustutamismehhanismi praegu ei ole. Selle andmekategooria kustutamist/anonüümimist hinnatakse kuni automatiseerimise kasutuselevõtuni käsitsi ja taotluse alusel (vt jaotis 4, märkus 2). Seda küsimust hoitakse läbipaistvana kooskõlas teiste kinnitamata automatiseerimisväidetega (vt punktid 2 ja 4).
4. Aegunud/kehtetute tõukemärguannete tõendite eraldi automaatne ja perioodiline puhastamine on toote teekaardil kavandatud täiendus; ei ole tehniliselt kinnitatud, et see mehhanism süsteemis praegu tegelikult toimib (vt jaotis 4, rida 10). Kui see kinnitatakse või kasutusele võetakse, uuendatakse käesolevat Poliitikat.
5. Iga 6 kuu tagant toimuv perioodiline kõrvaldamine: kategooriate puhul, millel käesolevas jaotises automaatset kõrvaldamist ei ole (auditijäljed, isikuseosest lahutatud loatõendid, varajase juurdepääsu vormi andmed, spetsialistide kontrollidokumendid, grupisõnumite modereerimiskoopiad), rakendab Corenta perioodilist kõrvaldamist iga 6 kuu tagant ja koostab iga tsükli kohta kõrvaldamisakti. Neid tsükleid automatiseerivaid ajastatud töid veel ei ole; tsükleid viiakse läbi käsitsi.

Perioodilise kõrvaldamise protsess ei takista, sõltumata käesolevas Poliitikas märgitud tähtaegadest, andmesubjekti individuaalset kustutamis-/hävitamistaotlust KVKK artikli 11 alusel; andmesubjekt võib taotleda kustutamist isegi siis, kui säilitamistähtaeg ei ole möödunud, kui asjaomase töötlemistoimingu õiguslik alus on ära langenud (nt nõusoleku tagasivõtmine). Ka kategooriate puhul, mille automatiseerimist veel rakendatud ei ole, hinnatakse ja lahendatakse andmesubjekti aadressile hello@corenta.app saadetud individuaalne taotlus käsitsi.

8. Andmesubjekti õigused ja taotluse esitamise kord (KVKK art 11)

8.1. KVKK artikli 11 kohased õigused

Andmesubjektidel on KVKK artikli 11 kohaselt järgmised õigused:

1. teada saada, kas tema isikuandmeid töödeldakse;
2. kui tema isikuandmeid on töödeldud, küsida selle kohta teavet;
3. teada saada isikuandmete töötlemise eesmärki ja seda, kas neid kasutatakse eesmärgipäraselt;
4. teada kolmandaid isikuid riigis või välismaal, kellele isikuandmeid on edastatud;
5. nõuda isikuandmete parandamist, kui need on töödeldud puudulikult või valesti;
6. nõuda isikuandmete kustutamist või hävitamist KVKK artikli 7 raames;
7. nõuda, et eespool punktide (5) ja (6) alusel tehtud toimingutest teatataks kolmandatele isikutele, kellele isikuandmeid on edastatud;
8. vaidlustada tulemus, mis on tema suhtes ebasoodne ja tekkinud töödeldud andmete analüüsimisel üksnes automatiseeritud süsteemide abil;
9. nõuda kahju hüvitamist, kui ta on kandnud kahju isikuandmete õigusvastase töötlemise tõttu.

8.2. Praeguse tehnilise rakenduse aus kokkuvõte

Järgmised asjaolud esitatakse praeguse tehnilise rakenduse ausa ja realistliku kokkuvõttena:

• Kustutamistaotlus (konto kustutamine): seda saab esitada otse mobiilirakenduse asjaomasest seadete menüüst; see taotlus rahuldatakse automaatselt jaotises 5 kirjeldatud kaheetapilise protsessiga (kohene pehme kustutamine → 30 päeva → jäädav kustutamine) (art 11 lg 6).
• Teabe küsimine / andmete ülekantavus: rahuldatakse sel teel, et andmesubjektile esitatakse tema tenant'i ulatuses olevad andmed mõistliku aja jooksul struktureeritud, masinloetavas vormingus (funktsioon export_user_data, tenant'i piirang on kontrollitud). Selle protsessi edastusmehhanismi (failivorming, edastusviis, allkirjastatud allalaadimislink jms omadused) arendatakse pidevalt; käesoleva Poliitika raames ei anta lubadust kindla edastustähtaja ega konkreetse faili-/juurdepääsuvormingu kohta (art 11 lg 1–2).
• Teave kolmandatele isikutele edastamise kohta (art 11 lg 4): teave riigisiseste/välismaiste kolmandate isikute/alamvolitatud töötlejate kohta, kellele isikuandmeid on edastatud, on esitatud käesoleva Poliitika jaotise 11 (Alamvolitatud töötlejad ja andmete asukoht) tabelis.
• Parandustaotlus (art 11 lg 5): seda saab tehniliselt täita käsitsi Kliiniku halduspaneeli kaudu; eraldi automaatset „parandustaotluse“ töövoogu ei ole. SaaS-toote kontekstis tuleb kliendiandmete parandustaotlused esitada eelkõige asjaomasele Kliinikule; Corenta osutab volitatud töötlejana tehnilist tuge Kliiniku juhiste kohaselt.
• Teatamine kolmandatele isikutele (art 11 lg 7): taotlust teatada kustutamis-/parandustoimingutest kolmandatele isikutele, kellele andmeid on edastatud, hinnatakse siis, kui see esitatakse taotluse esitamise korras nimetatud kanalite kaudu; seda protsessi viiakse praegu läbi mitte automaatselt, vaid käsitsi.
• Automatiseeritud otsuse/profiilianalüüsi vaidlustamine (art 11 lg 8): süsteemis ei ole automatiseeritud otsuste tegemist ega profiilianalüüsi, mille tulemusel tekiks töödeldud andmete üksnes automatiseeritud süsteemide abil analüüsimise teel andmesubjektile ebasoodne tulemus; seetõttu ei ole praegu vaja selle punkti jaoks eraldi tegelikult toimivat vaidlustamismehhanismi.
• Taotlused lahendatakse KVKK artikli 13 kohaselt hiljemalt 30 päeva jooksul tasuta (kui toiming nõuab lisakulusid, võidakse nõuda Nõukogu kehtestatud hinnakirja kohast tasu).

8.3. Taotluse esitamise kord

Eespool toodud õigustega seotud taotlused

• e-posti aadressile hello@corenta.app,
• rakenduse asjaomaste seadete/toe vaadete kaudu,
• või muul KVKK-s ette nähtud viisil

saab esitada Corentale.

Oluline märkus kliendiandmete kohta: kui oled Kliiniku klient ja soovid oma andmete kohta taotluse esitada, tuleb sul esmalt pöörduda asjaomase Kliiniku (vastutava töötleja) poole, sest Kliinik on kliendiandmete osas lõplik otsustaja ja adressaat. Corenta pakub volitatud töötlejana vajalikke tehnilisi vahendeid (andmete vaatamise, eksportimise ja kustutamise funktsioonid) Kliiniku juhiste kohaselt.

9. Rollid ja kohustused

10. Turvameetmed (säilitamistähtaja jooksul)

Isikuandmeid kaitstakse säilitamistähtaja jooksul järgmiste tehniliste ja korralduslike meetmetega (KVKK art 12):

• Mitme rentnikuga (multi-tenant) arhitektuuris rakendatakse vaikimisi keelamise (default-deny) põhimõtet igas tabelis kohustusliku tenant_id ja reataseme turvapoliitikatega (Row Level Security) (37/37 tabelit, 86 poliitikat); nii on rentnikevaheline andmeleke tehniliselt välistatud.
• Juurdepääs terviseandmeid sisaldavatele tabelitele on piiratud asjaomase kliendi, määratud spetsialisti ja tenant'i administraatoriga; juurdepääsukontroll on rakendatud andmebaasi tasandil (RLS). Tunnimärkmeid ei saa pärast esitamist muuta/kustutada (append-only); anamneesivormide puhul ei ole ühelegi kasutajale (sealhulgas administraatorile) antud kustutamisõigust.
• Superadministraatori tugirežiim (kasutajana esinemine) on ajaliselt piiratud (30 minutit) ja vaikimisi ainult lugemiseks; kirjutamistoimingud ja juurdepääs terviseandmetele alluvad eraldi lisakinnitust nõudvatele sammudele; üheski kasutajana esinemise stsenaariumis ei avata terviseandmete tabelitele kirjutamisjuurdepääsu. (See piirang puudutab inimese käivitatud kasutajana esinemise sessioone; automaatsed service-role cron-protsessid on eraldi kiht – vt jaotis 5.7.)
• Andmete edastamisel kasutatakse otspunktkrüpteerimist (TLS); mobiilirakenduses säilitatakse sessioonitõendid krüpteeritult seadme turvalises riistvaratoega võtmehoidlas (Keychain/Keystore).
• Tundlikes vaadetes on rakendatud tehnilised meetmed ekraanipiltide tegemise piiramiseks.
• Superadministraatorite kontode puhul on kohustuslik kaheastmeline autentimine (2FA/MFA).
• Maksetoimingute märguannete (webhook) krüptograafilise allkirja kontroll on arhitektuuris ette nähtud ja seda rakendatakse; töö asjakohase konfiguratsiooni/võtmehalduse täieliku lõpuleviimise nimel kõigis keskkondades (sealhulgas prod) jätkub.
• Neid turvameetmeid vaadatakse pidevalt üle ja täiustatakse; ükski tehniline meede ei taga aga absoluutset turvalisust ja käesoleva Poliitika raames absoluutse turvalisuse lubadust ei anta.

11. Alamvolitatud töötlejad ja andmete asukoht

Isikuandmeid töödeldakse või majutatakse säilitamistähtaja jooksul järgmiste alamvolitatud töötlejate/teenuseosutajate kaudu. Nende teenuseosutajatega sõlmitud lepingutes on ette nähtud kohustused töödelda andmeid ainult nimetatud teenuse osutamise eesmärgil; see suhe ei väljenda säilitamistähtaegu, vaid tehnilist keskkonda, kus andmeid majutatakse – kõrvaldamisotsuse täitmine toimub tehniliselt ka nende teenuseosutajate juures. Allolev tabel rahuldab ka KVKK artikli 11 lõike 4 kohase õiguse „teada kolmandaid isikuid, kellele andmeid on edastatud“:

Lisaks:

• E-posti taristu: teenusekirjad saadetakse Google Workspace'i (Google) kaudu; autentimiskirjad käivitab Supabase Auth. Reklaamkirju saadetakse ainult eraldi nõusoleku ja İYS-i registreerimise korral. Tõukemärguanded edastatakse Apple'i (APNs) ja Google'i (FCM) kaudu.
• Analüütikatööriist: kolmanda osapoole analüütikatööriista (nt Google Analytics) ei kasutata. Rakendusesisene toote kasutuse mõõtmine ei ole praegu aktiivne; selle aktiveerimisel kirjutatakse mõõtmine Corenta enda andmebaasis (Supabase, Frankfurt/Saksamaa) olevasse esimese osapoole tabelisse, see ei sisalda terviseandmeid ega vaba teksti ja enne aktiveerimist uuendatakse käesolevat Poliitikat; aktiveerimisel märgitakse mõõtmiskirjete säilitamistähtaeg käesolevas Poliitikas.
• Vigade jälgimine: kolmanda osapoole vigade jälgimise tööriista ei kasutata; klientrakenduste vead salvestatakse Corenta enda andmebaasi.
• Otse krediitkaardiga veebi kaudu maksmise taristut ei ole; maksed tehakse ainult Apple'i/Google'i rakendusesiseste ostude (IAP) mehhanismide kaudu; lõpliku arve/kviitungi väljastavad Apple/Google (vt jaotis 4, rida 6).

Andmeid jagatakse eespool nimetatud alamvolitatud töötlejatega ainult sel määral, mis on vajalik asjaomase teenuse osutamiseks, ning KVKK artiklite 8/9 raames. Välisriiki edastamine: kõik eespool nimetatud teenuseosutajad töötlevad andmeid väljaspool Türgit; ka majutamine Saksamaal on KVKK tähenduses välisriiki edastamine. Kuna need edastamised on regulaarsed ja püsivad, ei põhine need selgesõnalisel nõusolekul; need hakkavad põhinema Nõukogu poolt artikli 9 lõike 4 punkti c alusel välja kuulutatud tüüplepingutel. Käesoleva teksti kuupäeva seisuga ei ole tüüplepinguid veel allkirjastatud ega Nõukogule teatatud; igast lepingust teatatakse Nõukogule 5 tööpäeva jooksul allkirjastamisest ja käesolevat tabelit uuendatakse koos kuupäevadega. Nõukogu ei ole nende riikide kohta piisavuse otsust välja kuulutanud (viimane kontroll: 11. oktoober 2026). Seda loetelu võidakse uuendada teenuseosutajate muutumise korral; ajakohast loetelu saab jälgida privaatsuspoliitikas ja/või Corenta toote asjakohases teabevaates.

12. VERBİS-e registreering

Käesoleva dokumendi kuupäeva seisuga ei ole Teta Studio VERBİS-es registreeritud. Registreerimiskohustust hinnatakse Nõukogu otsuste nr 2025/1572 (vastutavatele töötlejatele, kelle põhitegevus on eriliigiliste andmete töötlemine, on erandi lävi 10 töötajat aastas ja 10 miljoni TL suurune bilanss) ja nr 2025/2393 (töötajate arvu kriteerium neile, kes ei pea raamatupidamist bilansi alusel) kriteeriumide alusel. Kuna Teta Studio töötleb kliinilisi terviseandmeid mitte vastutava töötleja, vaid volitatud töötlejana, tehakse hindamine oma vastutava töötleja tegevuste (osad A ja C) osas nende kriteeriumide alusel. Kui kirjalik hindamismemo ja ameti (ALO 198) kinnitus on valmis, uuendatakse käesolevat jaotist koos kuupäeva ja põhjendusega; kui registreerimine on vajalik, tehakse see enne tegevuse jätkamist.

Rollipõhine täpsustus: VERBİS-e registreerimiskohustust hinnatakse ettevõtte veebisaidi (corenta.app varajase juurdepääsu vormi) konteksti jaoks, milles Corenta tegutseb vastutava töötlejana, ja selle olukorda on selgitatud eespool. SaaS-toote kontekstis (app.corenta.app) on kliendiandmete vastutav töötleja Kliinik, mistõttu tuleb VERBİS-e registreerimiskohustuse olemasolu hinnata eraldi ja sõltumatult iga Kliiniku enda kriteeriumide (töötajate arv, aastane andmetöötluse maht, tegevusvaldkond, Nõukogu erandiotsused jne) alusel; see hindamine ja võimalik registreerimiskohustus kuuluvad Kliinikule ja neid ei saa Corentale üle anda.

13. Poliitika uuendamine

Käesolevat Poliitikat võidakse uuendada õigusaktide muudatuste, Nõukogu otsuste, Corenta tehnilise taristu arenduste (nt jaotise 4 reas 3 ja jaotises 6.2 nimetatud tunnimärkme vaba teksti sisus tekstisisese PII otsingu lisamine, jaotises 5.4/jaotise 4 reas 11 nimetatud spetsialisti kontrollidokumentide (specialist-verification-docs) sidumine tenant'i sulgemise protsessiga, jaotise 4 reas 10 ja jaotise 7 punktis 4 nimetatud tõukemärguannete tõendite puhastamise kinnitamine/kasutuselevõtt, jaotise 7 punktis 3 nimetatud varajase juurdepääsu vormi andmete automaatse kontrollimehhanismi loomine, jaotises 8.2 nimetatud andmete ülekantavuse protsessi arendamine, jaotise 11 välisriiki edastamise õiguslike aluste lõpuleviimine, alamvolitatud töötlejate loetelu muudatused) või tööprotsesside muudatuste kohaselt. Ajakohane versioon avaldatakse Corenta asjakohastel platvormidel (ettevõtte veebisaidil ja/või rakenduses) ning eelmise versiooniga vastuolus olevate sätete osas võetakse aluseks ajakohane versioon. Oluliste muudatuste korral teavitatakse kasutajaid/Kliinikuid kohaldatavas ulatuses lisaks.

14. Kontakt

Küsimuste korral käesoleva Poliitika või isikuandmete säilitamise/kõrvaldamise kohta:

E-post: hello@corenta.app Vastutav töötleja: Mertcan Demir – füüsilisest isikust ettevõtja, kes tegutseb ärinime „Teta Studio“ all Tugi: support@corenta.app Teenuse piirkond: Corentat pakutakse ülemaailmselt App Store'i ja Google Play kaudu riikides, kus need poed tegutsevad. Käesolevas Poliitikas toodud tähtaegu kohaldatakse kasutajatele igas riigis; kui riigi kohustuslikud õigusaktid näevad ette lühema kustutamistähtaja või pikema säilitamiskohustuse, kohaldatakse seda sätet.

Viimati uuendatud: 19. oktoober 2026 Versioon 1.9 · 19. oktoober 2026