Corenta privaatsuspoliitika

See tõlge on üksnes informatiivne; õiguslikult siduv on türgikeelne tekst.

Versioon: 3.4 Jõustumine / viimati uuendatud: 20. oktoober 2026 Väljaandja: Mertcan Demir – füüsilisest isikust ettevõtja, kes tegutseb ärinime „Teta Studio“ all („Teta Studio“, „meie“) Keel: türgi

Muudatuste logi

• 3.4 – 20. oktoober 2026: §3 vealogi rida täpsustati vastavalt rakenduse tegelikule toimimisele: aeglased laadimisajad mobiilis, veaga kaasnev kuva- ja toimingujälg (terviseandmete kuvad välja arvatud), ühenduse tüüp ja IP-aadress serverilogides. Uut isikuandmete töötlemise toimingut ei lisatud.
• 3.3 – 19. oktoober 2026: Lisati ülemaailmne kohaldamisala: Corentat pakutakse rakenduste poodide kaudu mitmes riigis (§2); lisati EL-i/EMP kasutajatele mõeldud GDPR-i jaotis (§5) ja riigipõhised kohustuslikud õigused (§8). Rollid ja töötlemistoimingud ei muutunud.
• 3.2 – 19. oktoober 2026: Avaldatud versioon; jõustumise kuupäev 19. oktoober 2026. Isikuandmete jaotisest eemaldati tühjaks jäänud MERSIS-e ja KEP-i read.
• 3.1 – 18. oktoober 2026: Kirjeldati 18. oktoobril 2026 lisatud funktsioone: kliiniku grupid, kleebised ja krediit, väljakutsed, märgid ja püsikliendikaart, stuudioliiga, spetsialisti ülekantav profiilikaart, stuudio kutse, Asutajastuudio, Corenta Lab, Avasta v2 (video, proovitund, sponsitud koht), korduva prooviperioodi märgis, seadme sidumine ja poe osaline tagasimakse. Lisati uus §5-A (kogukonnafunktsioonid ja terviseandmed). §6 muudeti küpsiste ja SDK-de loeteluks. §10 lisati alaealisi puudutavad reeglid gruppides ja väljakutsetes. Privaatsuslubadus seoti tekstiga. Väljalülitatud funktsioone sellesse teksti ei kirjutatud.
• 3.0 – 11. oktoober 2026: Tekst kirjutati 11. oktoobri 2026 vastavushindamise (leiud F05, F06, F07, F09, F11, F12, F17, F22, F23) põhjal täielikult ümber. Siseauditi märkmete laadsed väljendid, nagu „UNKNOWN“, „tuleb kontrollida“ ja „see tekst ei sisalda kinnitust“, eemaldati ning asendati koodi põhjal kontrollitud faktidega. Teta Studio kaks rolli (kliiniku andmete volitatud töötleja, oma tegevuste vastutav töötleja) eristati. Isikuandmed parandati füüsilisest isikust ettevõtjaks (väljendid „juriidiline isik/äriühing“ eemaldati). Välisriiki edastamist kirjeldati seaduse nr 6698 artikli 9 2024. aasta järgse redaktsiooni kohaselt. Ekspordilink, manuste kustutamine, e-kirjade saatmine ja turvameetmed ühtlustati teiste õigustekstidega üheks sõnastuseks. Väljend „anonüümne mõõtmine“ parandati väljendiks „pseudonüümitud mõõtmine“. Sõnastus „Corenta ei saada turunduskirju“ asendati reegliga, mille kohaselt reklaamsõnumid nõuavad eraldi nõusolekut ja İYS-i registreerimist.
• 2.2 – 10. oktoober 2026: Expo (Expo Push Notification Service) eemaldati alamvolitatud töötlejate loetelust.
• 2.1 – 4. oktoober 2026: Ärinime käsitlevat sõnastust uuendati.
• 2.0 – 4. oktoober 2026: 2. oktoobri 2026 töötekst kinnitati versioonina.
• 1.0 – 7. juuli 2026: varasem avaldatud versioon.

1. Kes me oleme ja meie kaks rolli

Corenta pakub veebi- ja mobiilitarkvara, millega kliinilise pilatese, füsioteraapia, reformeri, heaolu/massaaži ja jooga ettevõtted haldavad broneeringuid, pakette, kliente, anamneesi, tunde ja spetsialistide teenistust. Corentat haldab Mertcan Demir füüsilisest isikust ettevõtjana ärinime „Teta Studio“ all. Füüsilisest isikust ettevõtja ei ole eraldi juriidiline isik.

Corentas töödeldakse isikuandmeid kahes erinevas rollis:

Kliiniku andmete kohta teavitatakse kliiniku enda teavitustekstiga; rakenduses kuvatakse kliendi teavitustekst selleks otstarbeks kliiniku nimel. Täpsem teave tegevuste kohta, mille puhul Teta Studio on vastutav töötleja, on KVKK teavitusteksti osas C osa – Corenta konto ja platvormi teavitus.

2. Isiku- ja kontaktandmed

• Vastutav töötleja (Teta Studio enda tegevuste puhul): Mertcan Demir – füüsilisest isikust ettevõtja ärinimega „Teta Studio“
• Maksukohustuslasena registreerimise number: 2771408706
• Aadress: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Üldised päringud ja KVKK-kohased taotlused: hello@corenta.app
• Tugi: support@corenta.app
• Teeninduspiirkond: Corentat pakutakse kogu maailmas App Store’i ja Google Play kaudu riikides, kus need poed tegutsevad. Seda poliitikat kohaldatakse kasutajatele kõikides riikides; sinu asukohariigi kohustuslikud andmekaitsenormid jäävad kehtima.

Kui oled klient ja sinu taotlus puudutab andmeid, mida sinu kliinik peab, pöördu esmalt oma kliiniku poole (vt §8).

3. Andmed, mida kogume

Corenta ei töötle kaardinumbreid ega turvakoode (CVV). Tellimuste maksed võetakse Apple App Store’i ja Google Play kaudu.

4. Kasutamise eesmärgid ja õiguslikud alused

Teavitustekst ei ole nõusolek. Rakendus kuvab teavitusteksti eraldi sammus ja salvestab kinnituse „Lugesin ja sain aru“. Terviseandmete nõusolek ja reklaamsõnumite nõusolek on eraldi ja vabatahtlikud. Kui sa terviseandmete töötlemiseks nõusolekut ei anna, saad oma kontot ja broneeringute põhitoiminguid edasi kasutada; kasutamatuks muutuvad üksnes tervisefunktsioonid.

5. Vastuvõtjad ja välisriiki edastamine

Sinu andmeid ei müüda ega jagata reklaami eesmärgil; edastamise ajal krüpteeritakse need TLS-iga ning neid töötlevad üksnes allpool loetletud teenust osutavad taristupakkujad (täpsemalt: Alamvolitatud töötlejate loetelu). Salvestatud andmeid (andmebaas ja failihoidla) hoitakse krüpteerituna majutusteenuse pakkuja (Supabase) taristus. Teave, mida kuvatakse teistele kasutajatele gruppides, liigas, Labis ja Avastas, ei ole müük ega reklaami eesmärgil jagamine; see on nähtav §5-A-s kirjeldatud piirides osana funktsioonist, mida sina või sinu stuudio kasutab.

Pädevatele avaliku sektori asutustele ja organitele võib andmeid edastada üksnes õigusaktides sätestatud juhtudel ja päringuga piiratud ulatuses.

Sõnumeid ja grupisõnumeid töödeldakse Supabase’i reaalajas edastamise teenuses (Realtime) ja stuudiote videoid Supabase’i failihoidlas; selleks ei ole lisatud uut teenusepakkujat. Sponsitud koha (Boost) jaoks ei kasutata reklaamivõrku ega reklaami-SDK-d; sponsitud stuudioid näidatakse Corenta enda loetelus sildiga „Sponsitud“ ja ühtegi kasutaja andmeid reklaamiandjale ei edastata.

Välisriiki edastamine: Kõik eespool nimetatud teenusepakkujad töötlevad andmeid väljaspool Türgit. Ka majutamine Saksamaal on seaduse nr 6698 tähenduses välisriiki edastamine. Kuna need edastamised on korrapärased ja püsivad, ei tugine need selgesõnalisele nõusolekule; need tuginevad ühele seaduse artiklites 5 ja 6 sätestatud töötlemistingimusele ning art 9/4-c kohaselt Isikuandmete Kaitse Nõukogu (Kişisel Verileri Koruma Kurulu, „Kurul“) avaldatud tüüplepingutele. Selle teksti kuupäeva seisuga ei ole tüüplepinguid teenusepakkujatega veel allkirjastatud ega Kurulile teatatud. Iga leping teatatakse Kurulile 5 tööpäeva jooksul allkirjastamisest ning seda jaotist uuendatakse teenusepakkujate ja kuupäevade loeteluga. Kurul ei ole nende riikide kohta piisava kaitse taseme otsust avaldanud (viimati kontrollitud: 11. oktoober 2026).

EL-i/EMP kasutajad (GDPR): Kuna Corentat pakutakse App Store’i ja Google Play kaudu ka Euroopa Liidus ja Euroopa Majanduspiirkonnas asuvatele isikutele, kohaldatakse nendega seotud töötlemisele GDPR-i (EL 2016/679) art 3/2-a alusel. Rollid ei muutu: kliiniku andmete puhul on Teta Studio volitatud töötleja, oma tegevuste puhul vastutav töötleja. Õiguslikud alused on lepingu täitmine (art 6/1-b), õigustatud huvi (art 6/1-f), juriidiline kohustus (art 6/1-c) ja eraldi nõusolek (art 6/1-a); terviseandmete töötlemine tugineb art 9/2-a-le või art 9/2-h-le. Andmebaasi ja faile majutatakse EL-is (Frankfurt). Edastamised EL-ist/EMP-st väljaspool asuvatele teenusepakkujatele (Vercel, Google, Apple) tuginevad GDPR-i art 45–46 kohastele edastamismehhanismidele, nagu teenusepakkujate EL-i lepingutüüptingimused või ELi-USA andmekaitseraamistik (EU-U.S. Data Privacy Framework). Täpsem teave ja õigused: GDPR-i teatis.

5-A. Kogukonna- ja kasvufunktsioonid – terviseandmed ja nähtavus

Terviseandmed on eriliigilised isikuandmed. Järgmised funktsioonid ei näita ega jaga terviseandmeid (anamnees, tunnimärkmed, mõõtmised):

• Kliiniku grupid: Sõnumeid näevad üksnes grupi kinnitatud liikmed ja kliiniku meeskond. Sinu nimi kuvatakse kujul „Kadri K.“; sinu telefoninumbrit ja e-posti aadressi ei näidata. Liitumiseks annad selgesõnalise nõusoleku ja võid grupist igal ajal lahkuda. Sõnumid on vabatekst: sul palutakse mitte jagada grupis oma terviseandmeid (valu, diagnoos, ravimid, ravi); jagatud terviseandmete kohta võib esitada kaebuse ja meeskond võib need peita. Meeskond võib reegleid rikkuva sõnumi peita või kustutada, liikme vaigistada või grupist eemaldada; sõnum, mille kohta on kaebuse esitanud kolm erinevat liiget, peidetakse automaatselt. Klientide vahel ei ole otsesõnumeid.
• Stuudiosisesed väljakutsed: Osalemine on vabatahtlik. Tabelis kuvatakse üksnes sinu eesnimi, perekonnanime esitäht ja külastatud tundide arv; valu, mõõtmisi ega kehakaalu ei kasutata.
• Stuudioliiga: Stuudiod on nähtavad üksnes varjunime või koodiga; stuudio tegelikku nime, linna ja suurust ning klientide ja spetsialistide nimesid ei näidata. Punktid arvutatakse üksnes nädalaülesannete XP põhjal.
• Spetsialisti profiilikaart: Sisaldab üksnes tundide koguarvu, vähemalt 5 arvustusega kinnitatud hinnet ja märke; see ei sisalda kliendiandmeid ega terviseandmeid. Kaarti näeb ja jagab üksnes spetsialist.
• Klientide märgid ja püsikliendikaart: Märgid ei ole avalikud. Märgi arvutamisel terviseandmete sisu ei loeta; mõni märk vaatab üksnes seda, kas kirje on olemas või kui palju kirjeid on (nt anamneesivormi esitamine).
• Avasta v2: Stuudiote videod näidatakse avalikult pärast Corenta ülevaatust; videos nähtavate isikute loa hankimine on stuudio vastutus. Sponsitud kohta näidatakse alati sildiga „Sponsitud“ ja orgaanilisest järjestusest eraldi; füsioteraapia kategooria stuudioid sponsitutena ei näidata. Kui oled mõnes stuudios registreeritud, ei näita Avasta sulle konkureerivaid stuudioid. Otsing tehakse sinu valitud maakonna/valla või kaardiala põhjal; sinu seadme asukohta ei küsita.
• Corenta Lab ja Asutajastuudiod: Labi ettepanekud ja kommentaarid on nähtavad teistele osalevatele stuudiotele; stuudio nime näidatakse üksnes siis, kui sa selle valid. Asutajastuudiote loetelus on stuudio nimi üksnes stuudio loal.

Konto kustutamisel kustutatakse sinu grupi liikmesus; varem saadetud grupisõnumite tekst jääb gruppi ilma saatja andmeteta. Oma sõnumeid saad igal ajal kustutada.

6. Küpsised, SDK-d ja sarnased tehnoloogiad

• Veebihalduspaneel: Sinu seansi säilitamiseks kasutatakse hädavajalikke seansiküpsiseid. Ilma nende küpsisteta ei saa sisse logida.
• Tutvustav veebisait (corenta.app): Saidi selles koodihoidlas olev kood salvestab sinu keele- ja kujundusvaliku üksnes brauseri kohalikku mällu (localStorage).
• Mobiilirakendus: Seansilube hoitakse seadme turvalises võtmehoidlas (iOS Keychainil/Android Keystore’il põhinev turvaline hoidla).
• Kolmandate isikute analüüsi-, reklaami- ega jälgimisküpsiseid ega -skripte ei kasutata. Kui see muutub, uuendatakse seda teksti enne küpsiste kasutamist ja vajalik nõusolek küsitakse eraldi.

Mobiilirakenduse SDK-d ja süsteemiteenused (seisuga 18. oktoober 2026, apps/mobile/package.json):

Mobiilirakenduses ei ole reklaami-, reklaami-ID (IDFA/AAID), analüüsi- ega jälgimis-SDK-d; iOS-i jälgimisluba (tracking) ei küsita. Sentry (EL-i piirkond) veajälgimise ühenduskood on valmis, kuid välja lülitatud: kuna ühendusaadressi ei ole antud, andmeid ei saadeta. Enne sisselülitamist uuendatakse seda teksti ja Alamvolitatud töötlejate loetelu.

7. Säilitamistähtajad ja konto kustutamine

Peamised säilitamisreeglid (täielik tabel: Andmete säilitamise ja kõrvaldamise poliitika):

Konto kustutamine: Saad oma konto rakenduses kustutada. Veebis esitatava kustutamistaotluse leht: corenta.app/account-deletion. Kustutamise kinnitamisel lõpetatakse juurdepääs sinu kontole kohe. Nimi, e-posti aadress, telefoninumber, profiilipilt, klientide isiku- ja kontaktandmed ning terviseväljad (veregrupp, allergiad, kroonilised haigused, ravimid) tühjendatakse. Sinu autentimiskirje ja failid (profiilipilt, anamneesi manused, ekspordifailid ja maksetšekid) kustutatakse lõplikult kolmekümnepäevases taustaprotsessis. Spetsialisti kinnitusdokumendid ei kuulu selle automaatse kustutamise alla; nende dokumentide kohta saad esitada taotluse aadressil hello@corenta.app.

Kirjed, mille säilitamise kohustus on kliinikul (tunnimärkmed, anamneesivormid, mõõtmised, makse- ja teenistuskirjed), säilitatakse kustutamisel nii, et seos isikuga katkestatakse. Tunnimärkmete vabateksti kustutamisel ei muudeta; seetõttu ei loeta neid kirjeid igal juhul anonüümseks. Kirjeid säilitatakse piiratud juurdepääsuga kliiniku kohustuse kestuse jooksul ja tähtaja lõppedes need kõrvaldatakse. Varukoopiates olevad tehnilised jäägid kustutatakse varundustsükli lõpus.

8. Sinu õigused ja taotluse esitamine

Seaduse nr 6698 artikli 11 kohaselt on sul õigus teada saada, kas sinu isikuandmeid töödeldakse, küsida teavet, teada saada töötlemise eesmärki, teada, millistele kolmandatele isikutele andmeid on edastatud, nõuda andmete parandamist ja kustutamist, nõuda nendest toimingutest kolmandatele isikutele teatamist, esitada vastuväide automatiseeritud analüüsi tulemuse kohta ja nõuda kahju hüvitamist.

• Kliiniku kirjed (broneeringud, anamnees, tunnimärkmed jms): Esita taotlus oma kliinikule. Corentale saabunud sellised taotlused edastatakse kliinikule.
• Kirjed, mille vastutav töötleja on Corenta: Kirjuta aadressil hello@corenta.app.
• Taotlustele vastatakse tasuta hiljemalt 30 päeva jooksul.
• Kui sinu asukohariigi õigusaktid annavad sulle lisaõigusi (nt EL-is/EMP-s GDPR-i art 15–22 kohased õigused tutvuda andmetega, neid parandada, kustutada, töötlemist piirata, andmeid üle kanda ja esitada vastuväiteid), saad neid õigusi kasutada samade aadresside kaudu. Sinu õigus esitada kaebus oma asukohariigi andmekaitseasutusele jääb kehtima.
• Rakenduse kuva „Laadi minu andmed alla“ annab sinu andmed JSON-vormingus ning faili koostamise võimalusel ka ZIP-vormingus 7 päeva kehtiva isikliku lingi kaudu. Kuva „Kustuta minu konto“ võimaldab kustutamisõigust otse kasutada.

9. Turvalisus

Koodi ja konfiguratsiooniga kontrollitud meetmed:

• Iga kliiniku andmed eraldatakse reataseme turvalisuse (RLS) poliitikatega; vaikereegel on juurdepääsust keelduda.
• Terviseandmeid näevad klient ise, talle määratud spetsialist ja kliiniku volitatud administraator. Tunnimärkmeid, mida spetsialist on meeskonnaga jaganud, näevad ka kliiniku teised spetsialistid. Töötajate juurdepääs on võimalik, kui asjaomane terviseandmete moodul on sisse lülitatud.
• Saadetud tunnimärkmeid ei saa muuta ega kustutada.
• Tugirežiim kestab kuni 30 minutit ja on vaikimisi kirjutuskaitstud; juurdepääs terviseandmetele nõuab eraldi kinnitust; terviseandmetesse ei saa kirjutada. Tugitöötajad ei näe kliendi e-posti aadressi ega telefoninumbrit.
• Andmed krüpteeritakse edastamise ajal TLS-iga.
• Terviseandmeid näitavatel mobiilikuvadel on ekraanipildid ja ekraanisalvestus blokeeritud.
• Platvormi administraatorite kontod nõuavad kaheastmelist autentimist (MFA).

Ühegi süsteemi absoluutset turvalisust ei saa tagada. Andmelekke korral teavitab Teta Studio kliinikut viivitamata ja hiljemalt 24 tunni jooksul nende kliiniku andmete puhul, mille volitatud töötleja ta on; andmete puhul, mille vastutav töötleja ta ise on, teatab ta Kurulile 72 tunni jooksul.

10. Lapsed

Corenta konto on mõeldud 18-aastastele ja vanematele isikutele. Alaealiste klientide registreerimine ning teavitamis- ja nõusolekuprotsess on kliiniku vastutusel ning need tuleb läbi viia vanema või eestkostja kaudu. Rakenduses ei ole veel eraldi vanema töövoogu alaealistele klientidele.

Kogukonnafunktsioonide lisareegel (18. oktoober 2026): kliendid, kelle sünniaeg on registreeritud ja kes on alla 18-aastased, ei saa osaleda väljakutsetes ega kogukonnagruppides; neid võib lisada üksnes tunnigruppidesse, kuhu kliiniku meeskond nad kutsub. Kui sünniaeg ei ole registreeritud, on väljakutses osalemiseks vaja kinnitust „Olen üle 18-aastane“; gruppides loetakse registreerimata sünniajaga klient täisealiseks.

11. Nõusolekute tagasivõtmine ja reklaamsõnumid

• Terviseandmete nõusolek: Saad selle igal ajal tagasi võtta kuval Profiil → KVKK / andmed; pärast tagasivõtmist uusi terviseandmeid ei salvestata.
• Kliiniku kampaaniateavitused: Saad need välja lülitada jaotises Profiil → Teavituste seaded. Tehinguteavitused, nagu broneeringu kinnitus, tühistamine ja tunni meeldetuletus, ei sõltu sellest nõusolekust.
• Turunduskirjad: Corenta saadab turunduskirju üksnes siis, kui oled andnud eraldi nõusoleku ja sinu nõusolek on registreeritud İleti Yönetim Sistemis (İYS, Türgi ärisõnumite haldamise register). Saad neist tasuta loobuda iga reklaamsõnumi loobumislingi kaudu või aadressil hello@corenta.app. Prooviperioodi, meeskonna kutsete ja toe kirjad on teenusesõnumid.
• Operatsioonisüsteemi load (teavitused, fotod; Face ID/sõrmejälg, kui rakenduse lukk on sisse lülitatud): neid saab seadme seadetes välja lülitada. Rakendus ei küsi kaamera, mikrofoni, asukoha, kontaktide ega kalendri luba.

Pseudonüümitud tootemõõtmine: Toote täiustamiseks võidakse koondatud kasutussündmusi mõõta üksnes serveri poolel kliiniku pseudonüümse tunnusega. See mõõtmine ei hõlma IP-aadressi, terviseandmeid ega allika/reklaami jälgimist. Kliiniku pseudonüümne tunnus on pseudonüüm; ühe inimesega ettevõttes võib selle siduda isikuga. See funktsioon on praegu välja lülitatud; enne sisselülitamist uuendatakse seda teksti.

12. Muudatused

Iga kord, kui seda poliitikat muudetakse, avaldatakse see versiooninumbri, kuupäeva ja muudatuste logiga. Oluliste muudatuste korral teavitatakse rakenduses.

Versioon 3.4 · 20. oktoober 2026