CORENTA – TÜRGI ISIKUANDMETE KAITSE SEADUSE (KVKK) KOHANE TEAVITUSTEKST

See tõlge on üksnes informatiivne; õiguslikult siduv on türgikeelne tekst.

Kolmeosaline teavitustekst vastavalt vastutava töötleja või volitatud töötleja rollile

Versioon: 2.3 · Jõustumine / viimati uuendatud: 19. oktoober 2026 Vastutav töötleja / väljaandja (A ja C osa): Mertcan Demir – füüsilisest isikust ettevõtja ärinimega „Teta Studio“

Muudatuste logi

• 2.3 – 19. oktoober 2026: Lisati ülemaailmne kohaldamisala: G.4 väljend „ainult Türgi“ asendati pakkumisega mitmes riigis rakenduste poodide kaudu ja viitega GDPR-i teatisele EL-i/EMP jaoks. Töötlemistoimingud ja õiguslikud alused ei muutunud.
• 2.2 – 19. oktoober 2026: Avaldatud versioon; jõustumise kuupäev 19. oktoober 2026. A.1 isikuandmete tabelist eemaldati tühjaks jäänud MERSIS-e ja KEP-i andmed. B.8/a grupisõnumite säilitamistähtaeg seoti Andmete säilitamise ja kõrvaldamise poliitikaga.
• 2.1 – 18. oktoober 2026: Kirjeldati 18. oktoobril 2026 lisatud funktsioone: kliiniku grupid, stuudiosisesed väljakutsed, klientide märgid ja püsikliendikaart, nädalaülesanded ja kuuülevaade (B osa); stuudioliiga ja linnaväljakutsed, spetsialisti ülekantav profiilikaart, stuudiolt stuudiole antav kutsekood, Asutajastuudio programm, Corenta Lab, Avasta v2 (lühivideo, proovitund, sponsitud koht), korduva prooviperioodi märgis, seadme sidumine ja „Minu sessioonid“, poe osaline tagasimakse ja Apple’i kasutusandmete päring (C osa). Seda, kuidas terviseandmeid käsitletakse gruppides, liigas, väljakutsetes ja profiilikaardil, kirjeldati eraldi jaotises (B.3-A). G.1 parandati: kolm reeglit, millest tuleneb isikut mõjutav automaatne tulemus (kutsete kuritarvitamise kontroll, grupisõnumi peitmine pärast kolme kaebust, liigast väljaarvamine), kirjeldati sõnaselgelt. Mobiilirakenduse load parandati koodi järgi (kaamera luba ei küsita). Väljalülitatud funktsioone (jagamise kinnitamine, nõudlussignaal, Boosti garantii, seadme kinnitamine, Turnstile, Sentry) sellesse teksti ei kirjutatud; enne nende sisselülitamist tuleb teksti eraldi uuendada.
• 2.0 – 11. oktoober 2026: 11. oktoobri 2026 vastavushindamise põhjal (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): välisriiki edastamise jaotised kirjutati ümber seaduse nr 6698 artikli 9 2024. aasta järgse redaktsiooni kohaselt (ka Supabase/Frankfurt on välisriiki edastamine; tüüplepinguid ei ole veel allkirjastatud); teavitamine ja selgesõnaline nõusolek eristati (teavitamine ei ole „nõustumine“, vaid kinnitus „Lugesin ja sain aru“; varajase juurdepääsu vormist eemaldati kohustuslik nõustumise märkeruut); terviseandmete nõusolek kirjeldati vabatahtlikuna; tegevuste jaoks, mille vastutav töötleja on Teta Studio, lisati uus C osa – Corenta konto ja platvormi teavitus; isikuandmed parandati füüsilisest isikust ettevõtjaks; VERBIS-e hinnang kirjutati Kuruli 2025. aasta otsuste kohaselt; kliiniku teavitamine andmelekkest parandati hiljemalt 24 tunnile; „anonüümse“ säilitamise väljend parandati piiratud säilitamiseks, mille puhul seos isikuga on katkestatud; manuste kustutamine ja ekspordilink seoti ühe koodiga kontrollitud sõnastusega; vigased õigusaktidele viitamised parandati.
• 1.6 – 10. oktoober 2026: Expo (Expo Push Notification Service) eemaldati alamvolitatud töötlejate/volitatud töötlejate loetelust; tõuketeavitused edastatakse ainult Apple’i (APNs) ja Google’i (FCM) kaudu, Expo/EAS on üksnes rakenduse ehitamise tööriist ega töötle lõppkasutajate andmeid.
• 1.5 – 10. oktoober 2026: Google Analyticsi valikut käsitlev väljend eemaldati; täpsustati, et kolmanda osapoole analüüsi ei kasutata, ja tõuketeavitusi käsitlevad volitatud töötlejad.
• 1.4 – 4. oktoober 2026: Olemasolev tekst kinnitati heakskiidetud versioonina. Selles versioonis lisati ainult järgmine: Teta Studio ärinime märge; turg (Türgi); konto kustutamine (juurdepääs lõpetatakse kohe, isikuandmed kustutatakse/anonüümitakse, seaduse järgi säilitatavad makseandmed säilitatakse ilma isikut tuvastamata); kliendi terviseväljade kustutamine 30 päeva pärast; 7-päevane tähtaeg sidumata tšekkidele; kliendi kontaktandmete varjatuks jäämine tugirežiimis; isikut tuvastamata mõõtmine serveri poolel; teenusekirjad ja Google Workspace; tõuketeavituste volitatud töötlejad; toe aadress (support@corenta.app); terviseväljadele kirjutamise õigus.
• 1.3 – 4. august 2026: B.6 ja B.8/a jaotised viidi kooskõlla säilitamise ja kõrvaldamise poliitikaga.

0. Sellest tekstist – kohaldamisala ja lugemisjuhis

Käesolev isikuandmete kaitse seaduse kohane teavitustekst („Teavitustekst“) on koostatud kooskõlas isikuandmete kaitse seaduse nr 6698 („KVKK“ või „seadus“) artikliga 10 ja teavitamiskohustuse täitmisel järgitavate menetluste ja põhimõtete teadaandega, et teavitada andmesubjekte isikuandmete töötlemisest seoses tarkvaratootega (SaaS) Corenta („Corenta“, „toode“ või „platvorm“), mida arendab ja haldab ärinime „Teta Studio“ all tegutsev füüsilisest isikust ettevõtja Mertcan Demir („Teta Studio“, „meie“), ning veebisaidiga corenta.app, kus toodet tutvustatakse.

Corenta on mitme rentniku (multi-tenant) ja mobiilikeskne teenusena pakutav tarkvaraplatvorm (Software-as-a-Service), mis on mõeldud kliinilise pilatese, füsioteraapia, reformeri, heaolu/massaaži ja jooga keskuste sarnastele väikestele tervise- ja heaoluettevõtetele ning pakub broneeringute haldamist, pakettide/tundide jälgimist, klientide anamneesi ja tunnimärkmeid ning teenistuse ja finantstehingute jälgimist.

0.1 Mõisted

0.2 Kaks eraldi konteksti – miks see on oluline

Corenta ökosüsteemis töödeldakse isikuandmeid kolmes eri kontekstis ja kahes eri rollis: A osa (tutvustav veebisait; Teta Studio on vastutav töötleja), B osa (kliiniku kirjed; Teta Studio on volitatud töötleja) ja C osa (Corenta konto, tellimus, teenusekirjad, Avasta/arvustused, stuudiotevahelised kasvufunktsioonid – liiga, kutse, Asutajastuudio, Corenta Lab, ülekantav profiilikaart –, konto ja seadme turvalisus ning tootemõõtmine; Teta Studio on vastutav töötleja). Selle eristuse selge mõistmine on teavitusteksti õigeks tõlgendamiseks hädavajalik ning kahte konteksti ei tohi mingil juhul segi ajada:

Kliiniku kliendi terviseandmed, mis tekivad Corenta rakenduses, ja corenta.app saidil varajase juurdepääsu vormi täitva ettevõtte omaniku andmed alluvad õiguslikult täiesti erinevatele režiimidele. Järgmised osad on üles ehitatud selle eristuse kohaselt.

A OSA – ETTEVÕTTE VEEBISAIT JA VARAJASE JUURDEPÄÄSU VORM (corenta.app)

See osa kehtib füüsiliste isikute kohta, kes külastavad veebisaiti corenta.app, suhtlevad saidiga ja/või täidavad varajase juurdepääsu taotlusvormi. Selles kontekstis tegutseb Teta Studio KVKK art 3/ı kohase vastutava töötlejana ning määrab ise isikuandmete töötlemise eesmärgid ja vahendid.

A.1. Vastutava töötleja isikuandmed

A.2. Töödeldavate isikuandmete liigid

Veebisaidi corenta.app külastamisel, varajase juurdepääsu vormi täitmisel, kontaktivormi saatmisel või demo-/müügikohtumise taotlemisel võidakse töödelda järgmisi isikuandmete liike:

(*) Küpsiseid käsitleva märkuse selgitus: Selle teksti avaldamise kuupäeva seisuga ei ole saidil corenta.app aktiivset küpsiste riba/haldusliidest ega kolmanda osapoole küpsiste taristut; eespool nimetatud IP-aadressi/seadme/brauseri andmeid töödeldakse piiratud ulatuses üksnes põhiliste serverilogide ja vormide turvalisuse raames ilma aktiivset küpsisetehnoloogiat kasutamata. Kuigi süsteemi taristus on tehniliselt määratletud küpsiste nõusoleku kategooria (cookies), seda kategooriat praegu tegelikult ei kasutata. Küpsiste kasutusele võtmisel uuendatakse seda teavitusteksti ja eraldi küpsiste poliitikat ning võetakse kasutusele vajalikud nõusolekumehhanismid. Eriliigilisi isikuandmeid selles kontekstis ei töödelda.

Need andmed saadakse üksnes siis, kui andmesubjekt täidab vormi või võtab ühendust omal tahtel, või automaatselt saidi tehnilise toimimise tõttu (nt IP-aadress).

A.3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Allolevas tabelis on iga töötlemise eesmärgi juures näidatud, millisele KVKK art 5/2 loetletud õiguslikule alusele see tugineb:

Oluline: Punkti 7 kohane turundussuhtlus tugineb üksnes nõusolekule, mille andmesubjekt on selleks eesmärgiks eraldi ja selgesõnaliselt andnud; see nõusolek ei ole varajase juurdepääsu taotluse kohustuslik tingimus ja selle saab alati tagasi võtta (vt A.8).

A.4. Isikuandmete kogumise viis

Isikuandmeid kogutakse elektrooniliselt corenta.app saidi varajase juurdepääsu/kontaktivormide täitmisel, otse e-posti teel suheldes, demo-/müügikohtumistel ning saidi tehnilise taristu kaudu automaatselt (IP-aadress jms).

A.5. Isikuandmete edastamine

Sinu isikuandmeid võidakse piiratud ulatuses jagada majutust (hosting), vormide kogumist, e-kirjade saatmist, analüüsi, turvalisust ja muid sarnaseid tehnilisi teenuseid osutavate tarnijatega nende teenuste osutamiseks KVKK artiklites 8 ja 9 sätestatud tingimuste piires. Seda jagamist tehakse üksnes niivõrd, kuivõrd see on vajalik asjaomase teenuse osutamiseks, ja eesmärgiga piiratult.

Selles kontekstis teadaolevad/kasutatavad tehnilise taristu pakkujad:

Märkus – vormiandmete salvestamise taristu: Selle teksti koostamise kuupäeva seisuga ei ole tehniliselt kinnitatud, kas varajase juurdepääsu/kontaktivormi andmeid hoitakse lõpuks üksnes Frameri enda vormitaristus või edastatakse need ka Corenta Supabase’il põhinevasse andmebaasi (vt B osa, B.5 – Supabase, Frankfurt/Saksamaa). Selle kinnitamise järel uuendatakse seda tabelit vajaduse korral Supabase’i reaga; igal juhul töödeldakse sinu vormiandmeid üksnes käesolevas A osas kirjeldatud eesmärkidel ja kooskõlas KVKK-ga.

Lisaks nendele jagamistele ei müüda, rendita ega anta sinu isikuandmeid kolmandatele isikutele turunduse eesmärgil üle. Seadusest tulenevad kohustuslikud juhud (kohtuotsus, pädeva avaliku asutuse nõue jms) on selle reegli erand.

Välisriiki edastamine: Framer ja Google Workspace töötlevad andmeid väljaspool Türgit; see on seaduse nr 6698 tähenduses välisriiki edastamine. Kuna need edastamised on korrapärased ja püsivad, ei tugine need selgesõnalisele nõusolekule; need tuginevad ühele KVKK artiklis 5 sätestatud töötlemistingimusele ning art 9/4-c kohaselt Isikuandmete Kaitse Nõukogu (Kişisel Verileri Koruma Kurulu, „Kurul“) avaldatud tüüplepingutele. Selle teksti kuupäeva seisuga ei ole tüüplepinguid teenusepakkujatega veel allkirjastatud ega Kurulile teatatud. Iga leping teatatakse Kurulile 5 tööpäeva jooksul allkirjastamisest ning seda jaotist uuendatakse teenusepakkujate ja kuupäevade loeteluga. Kurul ei ole nende riikide kohta piisava kaitse taseme otsust avaldanud (viimati kontrollitud: 11. oktoober 2026).

A.6. Säilitamistähtaeg

Sinu isikuandmeid säilitatakse nii kaua, kui asjaomane töötlemise eesmärk nõuab, ja igal juhul kohaldatavates õigusaktides sätestatud aegumistähtaegu arvestades:

• Varajase juurdepääsu taotlused: Kuni 2 aastat taotluse hindamisest ja suhtlusprotsessi lõppemisest; kui ühendust ei võeta või protsess lõpeb selle aja jooksul, kustutatakse/anonüümitakse andmed varem. Läbipaistvuse märkus: Selle teksti koostamise kuupäeva seisuga ei ole süsteemis sellele maksimaalsele tähtajale vastavat automaatselt toimivat läbivaatamis-/kustutamismehhanismi; tähtaeg on õiguslik ülempiir ning kustutamine/anonüümimine toimub praegu käsitsi/taotluse alusel.
• Suhtluskirjed: Kuni suhtluse eesmärgi lõppemiseni.
• Analüüsi-/tehnilised logiandmed: Nii kaua, kui kasutatava tööriista/taristu vaikimisi/lubatud säilitamisaeg ette näeb.
• Õigusvaidluste ja kohustustega seotud kirjed: Kohaldatavates õigusaktides sätestatud minimaalse tähtaja jooksul.

Säilitamistähtaja lõppemisel isikuandmed kustutatakse, hävitatakse või anonüümitakse KVKK art 7 ja isikuandmete kustutamise, hävitamise või anonüümimise määruse kohaselt. Üksikasjalik tähtaegade tabel ja kõrvaldamismeetodid: veri-saklama-imha-politikasi.md (4. osa, rida 9).

A.7. Teavitamine varajase juurdepääsu vormis ja nõusolek kaubanduslikeks sõnumiteks

Sinu taotluse töötlemine ei tugine nõusolekule, vaid A.3 õiguslikele alustele. Seetõttu ei ole vormis teavitamise nõustumise märkeruutu; teavitamine ja nõusolek hoitakse eraldi.

Teavitamine (märkeruutu ei ole): Vahetult nupu Saada kohal kuvatakse järgmine tekst ja link sellele teavitustekstile:

„Sinu andmeid töödeldakse sinu taotluse hindamiseks ja sinuga ühenduse võtmiseks (KVKK art 5/2-c, f). Täpsemalt: Teavitustekst.“

Vabatahtlik nõusolek kaubanduslikeks sõnumiteks (eraldi ruut, vaikimisi MÄRKIMATA):

„Nõustun, et Teta Studio saadab mulle e-posti teel Corenta teateid ja kampaaniaid.“

Kaubanduslike sõnumite nõusoleku andmata jätmine ei mõjuta taotluse hindamist. Teta Studio ei saada turunduskirju İleti Yönetim Sistemis (İYS) registreerimata; pärast registreerimist laaditakse nõusolekud İYS-i 3 tööpäeva jooksul. Nõusoleku saab tagasi võtta iga sõnumi loobumislingi kaudu.

A.8. Andmesubjekti õigused (KVKK art 11) ja taotluse esitamine

KVKK artikli 11 kohaselt on igal andmesubjektil, kelle isikuandmeid töödeldakse, vastutava töötleja poole pöördudes järgmised õigused:

a) saada teada, kas isikuandmeid töödeldakse, b) kui isikuandmeid on töödeldud, küsida selle kohta teavet, c) saada teada isikuandmete töötlemise eesmärk ja kas neid kasutatakse vastavalt eesmärgile, ç) teada kolmandaid isikuid riigis või välismaal, kellele isikuandmeid on edastatud, d) nõuda isikuandmete parandamist, kui neid on töödeldud puudulikult või valesti, e) nõuda isikuandmete kustutamist või hävitamist KVKK art 7 sätestatud tingimuste raames, f) nõuda, et punktide (d) ja (e) alusel tehtud toimingutest teatataks kolmandatele isikutele, kellele isikuandmeid on edastatud, g) esitada vastuväide isiku kahjuks tekkinud tulemuse kohta, mis tuleneb töödeldud andmete analüüsimisest üksnes automatiseeritud süsteemide abil, ğ) nõuda kahju hüvitamist, kui isik on kandnud kahju isikuandmete õigusvastase töötlemise tõttu.

Lisaks saab nõusolekul põhineva töötlemise (kaubanduslikud elektroonilised sõnumid) jaoks antud nõusoleku KVKK art 11 üldistest õigustest sõltumata tagasi võtta igal ajal ja põhjust esitamata. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

Taotluse esitamise viis: Eespool nimetatud õiguste kasutamiseks võid saata oma taotluse kirjalikult aadressile hello@corenta.app koos sinu isiku tuvastamiseks vajaliku teabega KVKK artiklis 13 ja vastutava töötleja poole pöördumise menetluse ja põhimõtete teadaandes sätestatud viisil. Sinu taotlused lahendatakse olenevalt nende olemusest hiljemalt 30 (kolmekümne) päeva jooksul ja tasuta viisil, mis ei too kaasa lisakulu; kui toiming toob kaasa lisakulu, võidakse võtta Isikuandmete Kaitse Nõukogu kehtestatud hinnakirja kohane tasu.

B OSA – CORENTA SaaS-TOOTE KASUTAMINE KLIINIKUTES

See osa kehtib kliiniku töötajate (administraator, spetsialist/juhendaja, vastuvõtt jt) kohta, kes kasutavad Corentat kliinilise pilatese, füsioteraapia, reformeri, heaolu/massaaži või jooga keskuse („kliinik“) kaudu, ning nende kliinikute klientide/patsientide kohta.

B.1. Rollijaotuse õiguslik alus – loe tähelepanelikult

Corenta ostnud ja kasutusele võtnud kliinik on oma klientide/patsientide ja oma töötajate isikuandmete osas KVKK art 3/ı kohane „vastutav töötleja“. Klientide/patsientide ja töötajate teavitamise kohustus KVKK alusel ning vajaduse korral selgesõnaliste nõusolekute (eelkõige eriliigiliste isikuandmete hulka kuuluvate terviseandmete töötlemise nõusoleku) küsimine on eelkõige ja lõplikult kliiniku vastutusel.

Teta Studio (Corenta) on KVKK art 3/ğ kohaselt üksnes volitatud töötleja. Teta Studio töötleb neid andmeid kliiniku juhiste järgi ja kliiniku nimel üksnes platvormi tehnilist taristut pakkudes; ta ei määra enda nimel iseseisvaid töötlemise eesmärke ega töötle neid andmeid väljaspool kliiniku juhiseid oma ärilistel eesmärkidel (reklaam, müük kolmandatele isikutele jms). Teta Studio enda eesmärkidel tehtav töötlemine (kliiniku kasutajakontod, tellimus, teenusekirjad, Avasta/arvustuse kutse ja arvustused, turvalisus ja pseudonüümitud tootemõõtmine) ei kuulu käesolevasse B osasse, vaid C ossa; nendes tegevustes on Teta Studio vastutav töötleja.

Toode Corenta pakub vahendeid, mis tehniliselt lihtsustavad kliinikul nende kohustuste täitmist (nõusolekukuva mobiilirakenduses, versioonitud nõusolekukirjed, tagasivõtmise mehhanism jms – vt B.2). Nende vahendite olemasolu ei tähenda, et kliinik oleks vastutava töötleja staatusest tulenevad õiguslikud kohustused Teta Studiole üle andnud või et Teta Studio oleks need kohustused enda kanda võtnud.

Kliiniku ja Teta Studio vahelist volitatud töötleja suhet reguleerib eraldi andmetöötlusleping (Data Processing Agreement/DPA); leping täpsustab töödeldavad andmeliigid, töötlemise eesmärgid, turvameetmed, alamvolitatud töötlejate kasutamise ja poolte kohustused KVKK art 12 raames.

Käesolev B osa ei asenda teavitusteksti, mille kliinik esitab oma klientidele/töötajatele, ega ole selle aseaine. Selle osa eesmärk on läbipaistvalt selgitada, milliseid andmeid ja millisel eesmärgil Teta Studio volitatud töötlejana platvormil töötleb, ning pakkuda raamistikku, millele kliinik saab oma teavitusteksti koostamisel tugineda. Kui kliinik ei pea Corenta mobiilirakenduse ühist/keskset teavituskuva ja vabatahtlikke nõusolekukuvasid (vt B.2) piisavaks, võib ta oma klientide ja töötajate jaoks omal käel (kirjalik tekst, e-kiri, silmast silma teavitamine jms) eraldi läbi viia täiendava/oma teavitusprotsessi; see kuulub kliiniku enda õigusliku vastutuse alla.

B.2. Platvormisisene teavitamise ja nõusoleku mehhanism (teadmiseks)

Corenta mobiilirakenduses on esmakasutusel (onboarding) Teta Studio koostatud kuva (kvkk.tsx), mida näidatakse ühiselt kõigi kliinikute klientidele/kasutajatele. Kooskõlas Kuruli põhimõtteotsusega nr 2026/347 kuvatakse teavitus ja nõusolek eraldi sammudena:

Kirjeid hoitakse versioonituna tabelis consent_logs. Tehniline märkus: teavituse kuvamine salvestatakse praegu sellesse tabelisse tüübiga kvkk; see kirje ei ole nõusolek, vaid kinnitus, et teavitus on kuvatud ja loetud. Operatsioonisüsteemi ühte teavitusluba kasutatakse nii tehingu- kui ka kampaaniateavituste toimetamiseks; kampaaniateavitusi tohib saata üksnes siis, kui luba 2b on antud.

Seda kuva ja neid tekste ei ole kliinikupõhiselt eristatud, vaid neid pakutakse kogu platvormi ühise versioonina; kliiniku isikuandmeid (ärinimi, aadress, taotluste kontakt) praegu teksti automaatselt ei lisata. Kui teavitusteksti versioon muutub, palutakse kasutajal järgmisel sisselogimisel kinnitada, et ta on uue teksti läbi lugenud (ka see ei ole nõusolek). Terviseandmete nõusoleku ja kampaanialoa saab igal ajal tagasi võtta (jälgitakse väljaga revoked_at); terviseandmete nõusoleku tagasivõtmine ei mõjuta broneeringute ja konto kasutamist.

Kui kliinik töötleb saladuse hoidmise kohustusega tervishoiutöötajana (nt füsioterapeudina) terviseandmeid ravi eesmärgil KVKK art 6/3-e alusel, võib selgesõnalise nõusoleku kuva asemel piisata üksnes teavitusest; teised ettevõtted (nt pilatese-/heaolustuudiod) võivad terviseandmeid töödelda üksnes art 6/3-a kohase vabatahtliku selgesõnalise nõusoleku alusel. Millisele õiguslikule alusele tuginetakse ja kas teavituse sisu sobib oma tegevusega, on kliiniku vastutusel.

B.3. Andmeliigid, mida Teta Studio volitatud töötlejana töötleb

Platvormi tehnilisest toimimisest tulenevalt töödeldakse kliiniku juhiste kohaselt järgmisi andmeliike:

Terviseväljadele kirjutamise õigus (seisuga 4. oktoober 2026): Kliendi terviseväljadele (veregrupp, allergiad, kroonilised haigused, ravimid) saavad kirjutada üksnes klient ise ja talle määratud spetsialist; ettevõtte omanik/administraator nendele väljadele kirjutada ei saa (kuid saab muuta hädaolukorra kontaktisikut ja isikuandmete välju).

Pseudonüümitud tootemõõtmine: Selles tegevuses on Teta Studio vastutav töötleja ja täpsem teave on C osas. Mõõtmine tehakse kliiniku pseudonüümse tunnusega; see tunnus on pseudonüüm (ei ole isikut tuvastamatu). Funktsioon on praegu välja lülitatud.

Tšekifailid (seisuga 4. oktoober 2026): Maksega sidumata (orvuks jäänud) tšekifailid kustutatakse automaatselt 7 päeva pärast; maksega seotud tšekki ei saa ükski roll kustutada.

Selgus mobiilirakenduse lubade kohta (seisuga 18. oktoober 2026): Corenta mobiilirakendus küsib operatsioonisüsteemi tasandil üksnes teavituste luba (küsitakse kontekstis) ja iOS-is juurdepääsu fotokogule (hetkel, mil valitakse profiilifoto, anamneesi manus, maksetšekk, teadaande pilt või stuudio video); kui rakenduse lukk on sisse lülitatud, kasutatakse seadme Face ID/sõrmejäljega kinnitamist seadme sees ja biomeetrilisi andmeid Corentale ei edastata. Androidis on kaamera ja mikrofoni load rakenduse manifestist teadlikult eemaldatud. Rakendus ei küsi kaamera, mikrofoni, asukoha, kontaktide (contacts) ega kalendri luba ega juurdepääsu HealthKitile/terviseanduritele. Avasta kaart ei kasuta seadme asukohta; otsing tehakse üksnes kasutaja valitud maakonna/valla või kaardiala põhjal.

Eriliigilisi isikuandmeid (terviseandmeid) võib KVKK art 6 kohaselt töödelda üksnes selgesõnalise nõusoleku alusel või seaduses ette nähtud erandjuhtudel (kui töötlemist teevad saladuse hoidmise kohustusega isikud rahvatervise kaitseks, ennetava meditsiini, meditsiinilise diagnoosi/ravi, tervishoiuteenuste planeerimise ja rahastamise jms eesmärgil). Corenta ökosüsteemis sisestavad need andmed kliiniku volitatud tervise-/heaolu spetsialistid vastavalt õiguslikule alusele, millele kliinik tugineb (art 6/3-a kohane vabatahtlik selgesõnaline nõusolek või art 6/3-e); Teta Studio majutab/töötleb neid andmeid üksnes kliiniku juhiste kohaselt ja kaitseb neid tõhustatud turvameetmetega (vt B.6).

Säilitamistähtaeg ja kõrvaldamismeetod – ristviide: Kõigi eespool nimetatud liikide säilitamistähtaeg ja konto kustutamise taotluse järel kohaldatav meetod (lõplik kustutamine või anonüümimine) on kokku võetud punktis B.8/a ning üksikasjaliku tabeli ja põhjendusega selgitatud dokumendis veri-saklama-imha-politikasi.md (4.–6. osa). Eelkõige read Terviseandmed, Tehingu-/finantsandmed ja Teavituse ja lubade kirjed: konto lõpliku kustutamise etapis neid kirjeid käsuga DELETE ei kustutata; seos isikuga katkestatakse ja teatud vabatekstiväljad tühjendatakse. Kuna tunnimärkmete vabateksti ei muudeta, ei loeta neid kirjeid igal juhul anonüümseks; neid säilitatakse piiratud juurdepääsuga (vt B.8/a).

B.3-A. Kogukonna- ja kasvufunktsioonid – seos terviseandmetega (seisuga 18. oktoober 2026)

Terviseandmed on KVKK art 6 tähenduses eriliigilised isikuandmed. Järgmised funktsioonid ei ole loodud terviseandmete töötlemiseks; iga funktsiooni puhul on eraldi kirjeldatud, kuidas terviseandmeid käsitletakse:

Tervishoiuteenust osutavates kliinikutes, nagu füsioteraapias, võib asjaolu, et klient on osalenud tunnis või grupis, näidata, et isik saab tervishoiuteenust. Seetõttu on otsus nende funktsioonide kasutamise ja klientidele selgitamise kohta kliiniku kui vastutava töötleja otsus. Kliiniku grupid (group_chats) ja väljakutsed (leagues) on eraldi moodulid ja need on loodud nii, et neid saab kliinikupõhiselt välja lülitada.

B.4. Töötlemise eesmärgid ja õiguslikud alused

Allolevas tabelis toodud õiguslikel alustel võib sõltuvalt andmete olemusest olla kaks erinevat tähendust: (i) õiguslik alus, millele kliinik (vastutava töötlejana) tugineb oma kliendi/töötaja suhtes, või (ii) õiguslik alus, mis kehtib Teta Studio enda iseseisvate tegevuste (nagu platvormi turvalisus, arveldamine, juriidilised kohustused) suhtes. Arvestades, et Teta Studio ei määra omal käel iseseisvat „töötlemise eesmärki“ (vt B.1), tuleb eelkõige eriliigiliste andmete rida lugeda kliiniku õiguslikku alust kajastavana:

B.5. Isikuandmete edastamine (riigisiseselt ja välisriiki)

Platvormi toimimiseks jagatakse isikuandmeid piiratud ja tehniliselt vajalikus ulatuses järgmiste alamvolitatud töötlejatega (sub-processor):

Muud taristu märkused:

• E-posti taristu: Teenusekirjad (prooviperiood, meeskonna kutse, toe vastused) saadetakse SMTP abil Google Workspace’i (Google) kaudu; autentimiskirjad (e-posti kinnitamine, parooli lähtestamine) käivitab Supabase Auth. Turunduskirju saadetakse üksnes eraldi nõusolekul ja İYS-is registreerimise tingimusel (vt C osa). Tõuketeavitused edastatakse Apple’i (APNs) ja Google’i (FCM) kaudu.
• Analüüsitööriist: Kolmanda osapoole analüüsitööriista (nt Google Analytics) ei kasutata. Rakendusesisene tootekasutuse mõõtmine ei ole praegu aktiivne; selle sisselülitamisel kirjutatakse mõõtmine Corenta enda andmebaasis (Supabase, Frankfurt/Saksamaa) olevasse esimese osapoole tabelisse, see ei sisalda terviseandmeid ega vabateksti ning seda teksti uuendatakse enne sisselülitamist.
• Vigade jälgimine: Kolmanda osapoole veajälgimise tööriista ei kasutata; kliendirakenduse vead salvestatakse Corenta enda andmebaasi (Supabase).
• Sõnumite reaalajas edastamine ja videod (seisuga 18. oktoober 2026): Otse- ja grupisõnumid edastatakse Supabase’i reaalajas edastamise teenusega (Realtime) üksnes volitatud kasutajatele; stuudiote videoid hoitakse Supabase’i failihoidlas. Need kuuluvad Supabase’i rea (nr 1) alla; uut alamvolitatud töötlejat ei ole lisatud.
• Krediitkaardiga maksmine veebis: Praegu ei toetata; kõik tellimuse maksed tehakse üksnes Apple’i/Google’i rakendusesiseste ostude (IAP) mehhanismi kaudu.

Välisriiki edastamine: Sinu andmeid töödeldakse väljaspool Türgit asuvate teenusepakkujate kaudu: Supabase (andmebaas, autentimine ja failide hoidmine; andmeid majutatakse Saksamaal/Frankfurdis), Vercel (veebipaneeli majutamine; ülemaailmne taristu), Google (Google Workspace’i e-post ja Firebase Cloud Messagingu teavitused; ülemaailmne) ja Apple (teavitused ja pood; ülemaailmne). Ka majutamine Saksamaal on seaduse nr 6698 tähenduses välisriiki edastamine. Kuna need edastamised on korrapärased ja püsivad, ei tugine need selgesõnalisele nõusolekule; need tuginevad ühele KVKK artiklites 5 ja 6 sätestatud töötlemistingimusele ning art 9/4-c kohaselt Isikuandmete Kaitse Nõukogu (Kurul) avaldatud tüüplepingutele. Teta Studio allkirjastab volitatud töötlejana iga alamvolitatud töötlejaga mooduli 3 (volitatud töötlejalt volitatud töötlejale) tüüplepingu ja teatab sellest Kurulile 5 tööpäeva jooksul allkirjastamisest. Selle teksti kuupäeva seisuga ei ole tüüplepinguid veel allkirjastatud ega Kurulile teatatud; kui allkirjastamine ja teatamine on lõpetatud, uuendatakse seda jaotist teenusepakkujate ja kuupäevade loeteluga. Kurul ei ole nende riikide kohta piisava kaitse taseme otsust avaldanud (viimati kontrollitud: 11. oktoober 2026). Kliinik kajastab neid edastamisi oma teavitustekstis.

Eespool toodud alamvolitatud töötlejate loetelu peetakse lisaks eraldi ja ajakohasena kliiniku ja Teta Studio vahelise DPA lisana; kliinikut teavitatakse alamvolitatud töötlejate loetelu muudatustest DPA-s ette nähtud korras. Isikuandmeid võib edastada seaduse alusel pädevatele avaliku sektori asutustele ja organitele üksnes kohaldatavates õigusaktides ette nähtud juhtudel ja päringuga piiratud ulatuses; Teta Studio ei müü ega rendi oma töödeldavaid isikuandmeid mingil juhul kolmandatele isikutele ärilisel eesmärgil.

B.6. Turvameetmed

Teta Studio rakendab volitatud töötlejana töödeldavate isikuandmete turvalisuse tagamiseks järgmisi tehnilisi ja korralduslikke meetmeid:

• Rentnike isoleerimine (multi-tenant isolation): Kõik platvormi andmetabelid on eraldatud väljaga tenant_id ning neid kaitsevad põhjalikud reataseme turvalisuse (Row Level Security/RLS) poliitikad vaikimisi keelamise (default-deny) põhimõttel; ühe kliiniku juurdepääs teise kliiniku andmetele on tehniliselt takistatud.
• Terviseandmetele juurdepääsu piiramine: Anamneesivormidele, tunnimärkmetele ja mõõtmisandmetele on RLS-i tasandil juurdepääs üksnes asjaomasel kliendil, kliendile määratud spetsialistil ja kliiniku volitatud administraatoril; tunnimärkmeid, mille spetsialist on märkinud „meeskonnaga jagatuks“, näevad ka kliiniku teised spetsialistid. Töötajate juurdepääs on võimalik, kui asjaomane terviseandmete moodul (anamnees, mõõtmine, tunnimärge) on sisse lülitatud.
• Muutumatus (append-only): Saadetud tunnimärkmed (kui väli submitted_at on täidetud) on andmebaasi tasandil kaitstud nii, et neid ei saa uuendada ega kustutada; ka anamneesivormide puhul ei ole ühelegi kasutajarollile (sh kliiniku administraatorile) kustutamisõigust (DELETE) määratud. Ainus ja kitsas erand: konto lõpliku kustutamise protsessis (vt B.8/a) võib üksnes privilegeeritud taustaprotsess (service-role), tunnimärke SISU puutumata, seada andmebaasi tasandil väärtuseks NULL üksnes isikuga seose veerud (client_id/specialist_id); see ei riku append-only põhimõtet – tegemist on ühele eesmärgile piiratud üleminekuga, mis täidab KVKK-st tuleneva kohustuse katkestada seos isikuga (anonüümimine) (täpsemalt: veri-saklama-imha-politikasi.md 6.2. osa).
• Superadministraatori tugirežiimi (impersonation) piirangud: Tehnilise toe jaoks kasutatav superadministraatori juurdepääsurežiim on ajaliselt piiratud (30 minutit) ja vaikimisi üksnes lugemiseks; kirjutustoimingud ja juurdepääs terviseandmetele saab avada eraldi, lisakinnitust nõudvate sammudega (lipp health_data_enabled); terviseandmete tabelitele ei anta üheski impersonation-stsenaariumis kirjutusõigust – see piirang on andmebaasi poliitikates rakendatud eranditult.
• Edastamise turvalisus: Andmed krüpteeritakse edastamise ajal TLS-iga.
• Seadmes hoidmine: Mobiilirakenduses hoitakse seansilube krüpteerituna seadme turvalises, riistvaraliselt toetatud võtmehoidlas (iOS Keychainil/Android Keystore’il põhinev expo-secure-store).
• Tundlike kuvade kaitse: Terviseandmeid sisaldavatel mobiilikuvadel on ekraanipildid ja ekraanisalvestus blokeeritud (iOS-i ekraanisalvestuse/-pildi blokeerimine; Androidi FLAG_SECURE).
• Administraatorikontode turvalisus: Platvormi administraatorite (superadministraatorite) kontod nõuavad kaheastmelist autentimist (MFA, AAL2).
• Maksete terviklus: Poodide (Apple/Google) makseteavituste (webhook) jaoks rakendatakse krüptograafilise allkirja kontrollimise taristut; selle konfiguratsiooni täieliku lõpuleviimise ja pideva täiustamise protsess tootmiskeskkonnas kõigi teenusepakkujate jaoks on käimas.

Eespool toodud meetmetele vaatamata märgitakse sõnaselgelt, et ühegi infosüsteemi absoluutset turvalisust ei saa tagada. Neid meetmeid vaadatakse pidevalt läbi ja täiustatakse osana volitatud töötleja KVKK art 12 kohastest kohustustest. Kui Teta Studio saab volitatud töötlejana teada andmelekkest, teavitab ta kliinikut viivitamata ja hiljemalt 24 tunni jooksul (Kurul 2019/10). Kurulile ja andmesubjektidele teatamine on kliiniku kui vastutava töötleja kohustus. Andmete puhul, mille vastutav töötleja on Teta Studio (A ja C osa), teatab Teta Studio Kurulile 72 tunni jooksul.

B.7. Lisateave superadministraatori tugirežiimi (impersonation) kohta

Teta Studio volitatud tugitöötajad võivad kliinikult tulnud tehnilise toe taotluste raames saada piiratud ja kontrollitava „tugirežiimi“ abil ajutise juurdepääsu kliiniku kontole. See juurdepääs:

• on piiratud kuni 30 minutiga ja lõpeb aja möödumisel automaatselt,
• on vaikimisi üksnes lugemiseks (read-only),
• kirjutusõiguse ja juurdepääsu terviseandmetele saab avada teineteisest eraldi, lisakinnitust nõudvate sammudega; kirjutusjuurdepääsu terviseandmete tabelitele ei anta mitte mingil tingimusel,
• logitakse ja allub auditijäljele.

Kliendi kontaktandmed tugirežiimis (seisuga 4. oktoober 2026): Corenta toesessioonis (superadministraator) ei kuvata tugitöötajatele kliendi e-posti aadressi ega telefoninumbrit; tugitöötajad näevad üksnes piiratud isikuandmete kokkuvõtet (nimi, konto olek, aktiivsus, loomise kuupäev).

B.8. Isikuandmete säilitamistähtaeg ja andmesubjekti õiguste rakendamise viis

Isikuandmeid säilitatakse asjaomase eesmärgi jaoks vajaliku aja jooksul ja kohaldatavates õigusaktides sätestatud seadusjärgsete säilitamistähtaegade jooksul. Järgmisi õigusi kasutatakse KVKK art 11 kohaselt eelkõige vastutava töötleja staatuses oleva kliiniku suhtes. Teta Studio tagab volitatud töötlejana nende õiguste tehnilise rakendamise kliiniku taotlusel. Platvormil pakutavad konkreetsed mehhanismid on järgmised:

a) Kustutamisõigus: Konto kustutamine (seisuga 4. oktoober 2026): Kui kustutamistaotlus on kinnitatud, lõpetatakse juurdepääs kontole kohe (seansid lõpetatakse, sisse logida ei saa); isikuandmed kustutatakse või anonüümitakse (nimi, e-posti aadress, telefoninumber, pilt ning kliendi isiku-/kontaktandmed ja terviseväljad – veregrupp, allergiad, kroonilised haigused, ravimid – tühjendatakse); seaduse järgi säilitatavaid makse- ja teenistuse kirjeid ei kustutata; neid säilitatakse piiratud juurdepääsuga, seos isikuga katkestatuna. Pärast taotlust ei ole tagasivõtmise aega; autentimiskirje ja failide lõplik kustutamine viiakse lõpule olemasolevas kolmekümnepäevases taustaprotsessis.

Kliendikirje kustutamine ja terviseväljad (seisuga 4. oktoober 2026): Kui ettevõte kustutab kontota kliendi kirje, eemaldatakse kirje aktiivsest loetelust kohe; 30 päeva pärast kustutatakse/tühjendatakse koos isiku- ja kontaktandmetega ka kliendi terviseväljad (veregrupp, allergiad, kroonilised haigused, ravimid). See säte ei mõjuta anamneesivormide, mõõtmiste ja tunnimärkmete säilitamisreegleid.

Grupisõnumid ja kogukonnakirjed (seisuga 18. oktoober 2026): Liige saab oma grupisõnumi igal ajal kustutada; kustutatud sõnumi tekst eemaldatakse kirjest. Konto lõplikul kustutamisel kustutatakse grupi liikmesus, seotud seadmete kirjed ja spetsialisti profiilikaardid; väljakutses osalemine on seotud kliendikirjega ja allub samale reeglile kui kliendikirje; varem gruppi saadetud sõnumite tekst jääb aga gruppi ilma saatja andmeteta. Seetõttu saab kasutaja, kes soovib oma sõnumid eemaldada, need enne konto kustutamist ükshaaval kustutada. Meeskonna peidetud sõnumi teksti hoitakse meeskonna ülevaatuseks eraldi. Grupisõnumite ja selle koopia säilitamistähtajad on dokumendi veri-saklama-imha-politikasi.md 4. osa 12. real; koopiat säilitatakse kuni 1 aasta. Grupi-, väljakutse-, märgi- ja püsikliendikirjed ei kuulu praegu ekspordi „Laadi minu andmed alla“ hulka; nende kirjete kohta saab teabenõude esitada kliinikule või aadressile hello@corenta.app.

Kui kasutaja taotleb konto kustutamist rakenduse kaudu (funktsioon delete_my_account), rakendab süsteem kaheetapilist kustutamisarhitektuuri. Järgmine kokkuvõte on aus ja tehniliselt kontrollitud kirjeldus andmeliigiti kohaldatavast meetodist (lõplik kustutamine või anonüümimine); täielik teave ja tabel: veri-saklama-imha-politikasi.md (eelkõige 4.–6. osa).

• 1. etapp – taotluse hetk: Juurdepääs kontole lõpetatakse kohe (tagasivõtmise aega ei ole); profiil passiveeritakse, isiku- ja terviseväljad tühjendatakse, ootel broneeringud tühistatakse, määramised eemaldatakse ja antud nõusolekud võetakse tagasi.
• 2. etapp – lõplik töötlemine 30 päeva pärast: 30 päeva pärast esimest etappi toimub töötlemine, mille käivitab pöördumatult üksnes privilegeeritud (service-role) taustatoiming (cron) ja mida rakendatakse sõltuvalt andmeliigist kahel erineval viisil; seda töötlemist ei saa käsitsi/administratiivselt käivitada ega varem või hiljem teha:
• Kasutaja autentimiskirje (auth.users) ja kirjed, millel puudub iseseisev äri-/tõenduslik väärtus (nt teavitused, notifications), kustutatakse lõplikult (DELETE/cascade).
• Terviseandmeid (anamneesivormid, tunnimärkmed, mõõtmiskirjed) ning kliiniku-/finantskirjeid (maksed, kohalolek) EI KUSTUTATA käsuga DELETE – NEID SÄILITATAKSE PIIRATULT, SEOS ISIKUGA KATKESTATUNA: seos isikuga (nt client_id/specialist_id) katkestatakse andmebaasi tasandil (ON DELETE SET NULL); teatud vabatekstiväljad (anamneesi vastused, mõõtmis-/maksemärkused, tagasimakse põhjus, tšeki viide) tühjendatakse või asendatakse tähisega. Tunnimärkmete vabateksti ei muudeta; kuna selles tekstis ja kuupäeva-/mõõtmisseeriate taolistes andmetes võib jääda isiku taastuvastamiseks piisavalt teavet, ei loeta neid kirjeid anonüümseks. Kirjeid säilitatakse piiratud juurdepääsuga kliiniku arvestuse pidamise kohustuse kestuse jooksul ja tähtaja lõppedes need kõrvaldatakse; tunnimärkmete append-only põhimõte jääb nii kehtima.
• Nõusolekukirjeid (consent_logs) samuti käsuga DELETE ei kustutata; seos isikuga katkestatakse ja IP-aadress tühjendatakse, kuid nõusoleku andmise/tagasivõtmise tõendamiseks (liigi, versiooni ja aja teabega) säilitatakse neid isikuga seose katkestanud tõenduskirjena veel 5 aastat (KVKK art 5/2-e – õiguse tekkimine ja kaitse; selgesõnalise nõusoleku tõendamiskoormis lasub vastutaval töötlejal).
• Failimanused: Kasutaja avatar/profiilifoto, anamneesi manused ja maksetšekkide pildid (Storage’i ämbrid avatars, anamnesis-attachments, user-data-exports ja payment-receipts) kustutatakse Storage’ist automaatselt (best-effort) lõpliku kustutamise etapi osana – kui kustutamine mõnes ämbris ebaõnnestub, see logitakse, kuid see ei takista teiste ämbrite puhastamist ega konto töötlemist. Aus piirang: Ainus selle automaatse protsessi alt välja jääv faililiik on spetsialisti/iseseisva registreerimise käigus üles laaditud isikut tõendavate dokumentide/diplomite kinnitusdokumendid (ämber specialist-verification-docs) – need dokumendid on tehniliselt seotud mitte kasutaja, vaid rentniku (kliiniku) kinnitusprotsessiga ega kuulu praegu automaatse kustutamise alla; nende kõrvaldamist käsitletakse eraldi protsessis, kus kliinik sulgeb oma konto/tellimuse rentniku tasandil, ning kuni selle lõpuleviimiseni tehakse erandlike taotluste korral käsitsi hindamine aadressi hello@corenta.app kaudu.
• Ühtki eespool nimetatud toimingut ei saa tavaliste tooteliideste kaudu (ka administratiivtöötajad mitte) käsitsi käivitada ega peatada – see on teadlik turvalahendus, et vältida eksituse või kuritarvituse tõttu enneaegset või hilinenud kustutamist.
• Seetõttu ei anta selles tekstis absoluutset lubadust, et „konto kustutamisel hävitatakse kõik andmed eranditult ja füüsiliselt“: kuigi autentimiskirje ja iseseisva ärilise väärtuseta kirjed kustutatakse lõplikult, säilitatakse tervise-/kliiniku-/finantskirjeid ja nõusolekukirjeid kliiniku arvestuse pidamise kohustuse tõttu (KVKK art 7/2 kohaselt jäävad muude seaduste säilitamissätted kehtima) edasi seos isikuga katkestatuna ja piiratud juurdepääsuga (eespool kirjeldatud tähtaegadel); need kirjed ei ole anonüümsed; varukoopiate tehniliste jääkide kohta vt ka veri-saklama-imha-politikasi.md 6.3. osa.
• Taotluskanalid: Konto kustutamise taotluse saab esitada kõige usaldusväärsema ja otse tulemuseni viiva viisina rakenduse iseteenindusfunktsiooni „kustuta minu konto“ kaudu; sel juhul käivitab kasutaja funktsiooni otse ja eespool kirjeldatud kaheetapiline protsess toimib automaatselt (see ei ole Teta Studiole esitatud taotlus, vaid kasutaja enda algatatud automaatne süsteemifunktsioon). Kui kasutaja ei saa rakendusesisest funktsiooni mingil põhjusel kasutada, võib ta oma taotluse alternatiivina esitada ka kliinikule või aadressile hello@corenta.app; sel juhul vaadatakse taotlus läbi ja menetletakse mõistliku aja jooksul ning vajalikuks peetud ulatuses tagatakse sama kustutamisprotsessi käivitamine. See erand on erand allpool punktis B.9 kirjeldatud üldisest taotlusreeglist („esmalt tuleb pöörduda kliiniku poole“) ja tuleneb üksnes sellest, et kasutaja saab rakendusesisese iseteenindusfunktsiooni otse käivitada.

b) Teabenõue / andmete ülekandmine: Platvorm pakub funktsiooni (export_user_data), millega kasutaja saab oma andmed eksportida. Kooskõlas mitme rentniku ülesehitusega sisaldab see funktsioon üksnes asjaomase kasutaja enda rentniku (tenant) piires olevaid andmeid. Andmed esitatakse mõistliku aja jooksul struktureeritud ja masinloetavas vormingus (JSON). Kui faili saab koostada, koostatakse andmed lisaks ZIP-vormingus ja antakse 7 päeva kehtiva isikliku (allkirjastatud) lingi kaudu; kui ZIP-faili koostada ei saa, antakse üksnes JSON-väljund.

c) Parandamisõigus: Kasutajaandmete uuendamine on tehniliselt võimalik kliiniku halduspaneelist. Platvormil ei ole lisaks automatiseeritud iseseisvat „parandamistaotluse“ töövoogu; parandamistaotlusi saab KVKK art 11 üldiste õiguste raames esitada kliinikule või aadressi hello@corenta.app kaudu Teta Studiole.

d) Nõusoleku tagasivõtmine: Kinnitus teavitusteksti lugemise kohta ei ole nõusolek; see ei moodusta tagasivõetavat luba. Kasutaja saab terviseandmete nõusoleku ja kliiniku kampaaniateavituste loa mobiilirakenduse kaudu igal ajal tagasi võtta. Terviseandmete nõusoleku tagasivõtmine ei mõjuta broneeringute ja konto kasutamist; pärast tagasivõtmist uusi terviseandmeid ei salvestata ning varasemaid kirjeid säilitatakse B.8/a reeglite kohaselt.

e) Muud art 11 õigused: Õigust saada teada, kas andmeid töödeldakse, kas neid kasutatakse eesmärgipäraselt, teada kolmandaid isikuid, kellele need on edastatud, nõuda puuduliku/vale töötlemise parandamist ja nõuda õigusvastasest töötlemisest tekkinud kahju hüvitamist kasutatakse eelkõige kliiniku suhtes; sisu on sama mis A.8 loetletud raamistikus.

B.9. Taotluse esitamise viis

Kliiniku kliendid ja kliiniku töötajad peavad oma KVKK-kohased taotlused esitama eelkõige oma kliinikule; kliinik on vastutava töötlejana kohustatud neile taotlustele vastama KVKK art 13 korra kohaselt ja hiljemalt kolmekümne (30) päeva jooksul. Erand: Rakendusesiseseid iseteenindusmehhanisme, nagu konto kustutamine (vt B.8/a), saab kasutaja kasutada otse ja ilma kliiniku eraldi vahenduseta; muude KVKK art 11 taotluste puhul on põhimõte, et esmalt pöördutakse kliiniku poole.

Otse Teta Studiole esitada soovitavate tehniliste taotluste (nt kui konto kustutamine või andmete ekspordi funktsioon ei tööta) või Teta Studio enda volitatud töötlejana tehtavaid tegevusi puudutavate küsimuste korral saab ühendust võtta aadressil hello@corenta.app. Teta Studio võib talle laekunud ja asjaomase kliiniku teadmist/juhist nõudvad taotlused DPA raames kliinikule suunata.

B.10. Kliiniku kohustused

Iga Corentat kasutav kliinik nõustub, et ta on KVKK art 3/ı kohane vastutav töötleja ja et järgmised kohustused lasuvad ainuüksi temal:

• KVKK teavitusteksti koostamine/esitamine oma klientidele ja kasutajatele (Corenta mobiilirakenduse valmis ühine teavituskuva ja vabatahtlikud nõusolekukuvad on selleks pakutud tehnilise vahendina, kuid sisu sobivuse tagamine kliiniku enda tegevusega on kliiniku vastutusel; kliinik võib vajaduse korral B.1 kohaselt eraldi läbi viia oma täiendava teavitusprotsessi),
• terviseandmete töötlemise õigusliku aluse (art 6/3-a kohane vabatahtlik selgesõnaline nõusolek või art 6/3-e) määramine; kui selgesõnaline nõusolek on vajalik, selle nõuetekohane küsimine nii, et seda ei tehta teenuse tingimuseks,
• oma isikuandmete (ärinimi, aadress, KVKK taotluste kontakt) klientidele teatamine (rakenduse ühine tekst ei sisalda neid andmeid praegu automaatselt),
• vastutavate töötlejate puhul, kelle põhitegevus on terviseandmete töötlemine, on VERBIS-e erandi piir 10 töötajat aastas ja 10 miljoni TL suurune bilanss (Kurul 2025/1572); oma VERBIS-e kohustuse hindamine,
• andmesubjektide taotlustele vastamine KVKK art 13 sätestatud tähtaegade jooksul,
• andmeturbe tagamine oma töötajate ja alltöövõtjate osas,
• Corentaga sõlmitud andmetöötluslepingus/teenusetingimustes sätestatud kohustuste järgimine.

Teta Studio ei võta vastutust, mis tuleneb kliiniku poolt eespool nimetatud kohustuste täitmata jätmisest.

C OSA – CORENTA KONTO JA PLATVORMI TEAVITUS (Teta Studio on vastutav töötleja)

See osa kirjeldab töötlemist, mida Teta Studio teeb enda nimel ja oma eesmärkidel. Nendes tegevustes on Teta Studio KVKK art 3/1-ı kohaselt vastutav töötleja. Seda teksti näidatakse kliiniku omaniku/töötaja konto avamisel ja siis, kui klient kasutab esimest korda Avasta/arvustuste funktsiooni. Järgmised stuudiotevahelised funktsioonid (liiga, kutse, Asutajastuudio, Corenta Lab, Avasta v2) on selles osas, sest need toovad kokku mitu kliinikut ja nende eesmärgi määrab Teta Studio. Stuudio nimel töödeldav teave ei ole juriidilisest isikust ettevõtete puhul isikuandmed; füüsilisest isikust ettevõtjana tegutsevate ja ühe inimesega stuudiote puhul selgitatakse seda siin, kuna seda saab seostada isikuga.

C.1. Vastutav töötleja

Mertcan Demir – füüsilisest isikust ettevõtja ärinimega „Teta Studio“ (isiku- ja kontaktandmed: A.1). Taotlused: hello@corenta.app.

C.2. Töötlemistoimingud, eesmärgid ja õiguslikud alused

Avasta ja arvustuse kutse: Arvustuse kutse saadetakse juhul, kui kliinik on Avasta funktsiooni sisse lülitanud, toimunud broneeringu teabe põhjal. Kliinik annab andmetöötluslepinguga juhise, et seda teavet edastatakse Teta Studiole üksnes kutse saatmiseks ja kinnitatud arvustuse avaldamiseks; kliinikus, kus Avasta on välja lülitatud, kutset ei saadeta. Avaldatud arvustus võib avalikult näidata, et oled saanud teenust tervise-/treeninguettevõttelt; arvesta sellega enne avaldamist.

Pseudonüümitud mõõtmine: Mõõtmine tehakse kliiniku pseudonüümse tunnusega; see tunnus on pseudonüüm ja ühe inimesega ettevõttes võib selle siduda isikuga. See ei hõlma IP-aadressi, terviseandmeid ega allika/reklaami jälgimist. Funktsioon on praegu välja lülitatud; enne sisselülitamist uuendatakse seda teksti.

Nähtavus kogukonna- ja kasvufunktsioonides: Liigas, Asutajastuudiote loetelus, Corenta Labis ja Avastas teistele kasutajatele näidatav teave on üksnes see, mis on kirjas eespool toodud tabelis. Nendes funktsioonides klientide terviseandmeid ei töödelda (täpsemalt: B.3-A). Stuudio kutse, Asutajastuudio ja Labi puhul ei anta rahalist auhinda ega hinnasoodustust; auhinnad on rakendusesisesed õigused, nagu 7-päevane Boost, prooviperiood ja krediit.

C.3. Vastuvõtjad ja välisriiki edastamine

Supabase (majutus; Saksamaa/Frankfurt), Vercel (veebipaneel), Google (Google Workspace’i e-post, Firebase Cloud Messaging, Google Play) ja Apple (APNs, App Store). Edastamine neile teenusepakkujatele on välisriiki edastamine; selle alus ja praegune olukord on kirjeldatud B.5 lõigus „Välisriiki edastamine“ (nende andmevoogude puhul, mille vastutav töötleja on Corenta, kasutatakse mooduli 2 – vastutavalt töötlejalt volitatud töötlejale – tüüplepingut; selle teksti kuupäeva seisuga ei ole seda veel allkirjastatud).

C.4. Kaubanduslikud elektroonilised sõnumid

Teta Studio saadab turundus- ja kampaaniakirju üksnes siis, kui oled andnud eraldi nõusoleku eelnevalt märkimata ruudu kaudu. Teta Studio ei saada turunduskirju İleti Yönetim Sistemis (İYS) registreerimata; pärast registreerimist laaditakse nõusolekud İYS-i 3 tööpäeva jooksul. Igas turundussõnumis on saatja isikuandmed, kontaktandmed ja tasuta loobumislink. Prooviperioodi, meeskonna kutse ja toe e-kirjad on teenusesõnumid; need ei sisalda turunduslikke elemente.

C.5. Säilitamine, õigused ja taotlused

Säilitamistähtajad on dokumendis veri-saklama-imha-politikasi.md. 18. oktoobril 2026 lisatud kirjetest säilitatakse korduva prooviperioodi räsisid ning liiga-, kutse-, Asutajastuudio- ja Labi kirjeid kuni asjaomase stuudio konto lõpliku kustutamiseni; seadmekirjeid säilitatakse kuni kasutajakonto lõpliku kustutamiseni. Nende kirjete jaoks ei ole veel eraldi maksimaalset tähtaega määratud ja see lisatakse säilitamise poliitikasse. KVKK art 11 kohaseid õigusi (A.8) saad kasutada, pöördudes aadressile hello@corenta.app; taotlustele vastatakse tasuta hiljemalt 30 päeva jooksul.

ÜHISED SÄTTED (kehtivad mõlema osa kohta)

G.1. Automatiseeritud otsuste tegemine ja profiilianalüüs

Corenta ei tee reklaami ega turunduse eesmärgil profiilianalüüsi. Seisuga 18. oktoober 2026 toimivad siiski järgmised reeglid automaatselt ja võivad asjaomasele isikule või stuudiole tuua kaasa piiratud negatiivse tulemuse:

Korduva prooviperioodi märgis ei ole automatiseeritud otsus: kokkulangevus ei takista prooviperioodi, vaid suunatakse üksnes platvormi administraatori läbivaatamisele. KVKK art 11/1-g kohaselt jääb kehtima sinu õigus esitada vastuväide sinu kahjuks tekkinud tulemuse kohta, mis tuleneb andmete analüüsimisest üksnes automatiseeritud süsteemide abil.

G.2. Teavitusteksti uuendamine

Seda teavitusteksti võidakse uuendada õigusaktide muudatuste, Isikuandmete Kaitse Nõukogu otsuste, platvormi funktsionaalse arengu või alamvolitatud töötlejate/teenusepakkujate muudatuste tõttu. Kehtiv versioon on alati kättesaadav aadressil corenta.app/legal/kvkk-aydinlatma-metni ja rakenduse dokumendikuval. SaaS-toote kontekstis (B osa) palutakse kasutajal pärast teavitusteksti versiooni muutumist järgmisel sisselogimisel kinnitada, et ta on uue teksti läbi lugenud; see ei ole nõusolek, vaid teavitamise tõend (vt B.2).

G.3. Kohaldatav õigus ja kohtualluvus

See teavitustekst on koostatud isikuandmete kaitse seaduse nr 6698 ja sellega seotud teisese õiguse (isikuandmete kustutamise, hävitamise või anonüümimise määrus; vastutavate töötlejate registri määrus; teavitamiskohustuse täitmisel järgitavate menetluste ja põhimõtete teadaanne; vastutava töötleja poole pöördumise menetluse ja põhimõtete teadaanne) raames. Selle teksti tõlgendamisel ja kohaldamisel kohaldatakse Türgi Vabariigi õigust; vaidluste korral on pädevad Isikuandmete Kaitse Nõukogu ning pädevad Türgi kohtud/täitevametid.

G.4. Kontakt

Kõigi isikuandmete töötlemist puudutavate küsimuste, soovide ja taotluste korral:

• E-post: hello@corenta.app
• Tugi: support@corenta.app
• Teeninduspiirkond: Corentat pakutakse kogu maailmas App Store’i ja Google Play kaudu riikides, kus need poed tegutsevad. See tekst on seaduse nr 6698 kohane teavitus; EL-is/EMP-s asuvatele isikutele kohaldatakse lisaks GDPR-i teatist ja sinu asukohariigi kohustuslikud andmekaitsenormid jäävad kehtima.
• Ettevõtte veebisait: corenta.app

Jõustumine / viimati uuendatud: 19. oktoober 2026 Versioon: 2.3 · 19. oktoober 2026. Muudatuste logi on dokumendi alguses.