CORENTA — متن اطلاع‌رسانی بر اساس قانون حفاظت از داده‌های شخصی ترکیه (KVKK)

این ترجمه صرفاً برای اطلاع ارائه شده است؛ متن ترکی از نظر حقوقی الزام‌آور است.

متن اطلاع‌رسانی سه‌بخشی بر اساس جایگاه کنترل‌کننده داده / پردازشگر داده

نسخه: 2.3 · تاریخ اجرا / آخرین به‌روزرسانی: 19 اکتبر 2026 کنترل‌کننده داده / ناشر (بخش‌های A و C): Mertcan Demir — کسب‌وکار شخصی (تک‌مالکی) با نام تجاری "Teta Studio"

گزارش تغییرات

• 2.3 — 19 اکتبر 2026: گستره جهانی اعمال شد: عبارت "فقط ترکیه" در G.4 با ارائه در بیش از یک کشور از طریق فروشگاه‌ها و ارجاع به بیانیه GDPR برای اتحادیه اروپا/منطقه اقتصادی اروپا جایگزین شد. فعالیت‌های پردازش و مبانی حقوقی تغییری نکردند.
• 2.2 — 19 اکتبر 2026: نسخه انتشار؛ تاریخ اجرا 19 اکتبر 2026. اطلاعات خالی‌مانده MERSİS و KEP از جدول هویت A.1 حذف شد. مدت نگهداری پیام‌های گروهی در B.8/a به سیاست نگهداری و امحای داده پیوند داده شد.
• 2.1 — 18 اکتبر 2026: قابلیت‌های افزوده‌شده در 18 اکتبر 2026 اعمال شد: گروه‌های مرکز، چالش‌های درون استودیو، نشان‌های مراجعان و کارت وفاداری، مأموریت‌های هفتگی و کارنامه ماهانه (بخش B)؛ لیگ استودیوها و چالش‌های شهری، کارت پروفایل قابل‌انتقال متخصص، کد دعوت استودیو به استودیو، برنامه استودیوی بنیان‌گذار، Corenta Lab، کاوش v2 (ویدیوی کوتاه، کلاس آزمایشی، جایگاه حمایت‌شده)، نشانگر تکرار دوره آزمایشی، اتصال دستگاه و "نشست‌های من"، استرداد جزئی فروشگاه و درخواست اطلاعات استفاده از سوی Apple (بخش C). نحوه برخورد با داده سلامت در گروه‌ها، لیگ، چالش‌ها و کارت پروفایل در بخشی جداگانه (B.3-A) نوشته شد. G.1 اصلاح شد: سه قاعده‌ای که نتیجه خودکار مؤثر بر شخص ایجاد می‌کنند (کنترل سوءاستفاده از دعوت، پنهان‌شدن پیام گروهی پس از سه شکایت، کنار گذاشتن از لیگ) به‌صراحت نوشته شدند. مجوزهای موبایل بر اساس کد اصلاح شد (مجوز دوربین درخواست نمی‌شود). قابلیت‌های غیرفعال (تأیید اشتراک‌گذاری، سیگنال تقاضا، تضمین Boost، تأیید دستگاه، Turnstile، Sentry) در این متن نیامده‌اند؛ پیش از فعال‌سازی آن‌ها به‌روزرسانی جداگانه متن لازم است.
• 2.0 — 11 اکتبر 2026: بر اساس بررسی انطباق 11 اکتبر 2026 (F01، F02، F04، F05، F07، F08، F11، F13، F14، F19، F22، F26): بخش‌های انتقال به خارج از کشور بر اساس صورت پس از 2024 ماده 9 قانون شماره 6698 بازنویسی شد (Supabase/فرانکفورت نیز انتقال به خارج است؛ قراردادهای استاندارد هنوز امضا نشده‌اند)؛ اطلاع‌رسانی از رضایت صریح جدا شد (اطلاع‌رسانی "تأیید" نیست، بلکه اعلام "خواندم و فهمیدم" است؛ کادر تأیید اجباری در فرم دسترسی زودهنگام حذف شد)؛ رضایت داده سلامت اختیاری نوشته شد؛ برای فعالیت‌هایی که Teta Studio در آن‌ها کنترل‌کننده داده است، بخش C — اطلاع‌رسانی حساب و پلتفرم Corenta افزوده شد؛ اطلاعات هویتی به کسب‌وکار شخصی اصلاح شد؛ ارزیابی VERBİS بر اساس تصمیم‌های هیئت در سال 2025 نوشته شد؛ اطلاع نقض داده به مرکز به حداکثر 24 ساعت اصلاح شد؛ عبارت نگهداری "بی‌نام" به نگهداری محدود با قطع پیوند شخص اصلاح شد؛ حذف پیوست‌ها و پیوند خروجی‌گیری به یک عبارت واحد تأییدشده در کد پیوند داده شد؛ ارجاع‌های نادرست به قوانین اصلاح شد.
• 1.6 — 10 اکتبر 2026: Expo (Expo Push Notification Service) از سوابق پردازشگران فرعی/پردازشگران حذف شد؛ اعلان‌های push فقط از طریق Apple (APNs) و Google (FCM) ارسال می‌شوند و Expo/EAS فقط ابزار ساخت برنامه است و داده کاربر نهایی را پردازش نمی‌کند.
• 1.5 — 10 اکتبر 2026: عبارت مربوط به انتخاب Google Analytics حذف شد؛ استفاده‌نکردن از تحلیل شخص ثالث و پردازشگران اعلان‌ها روشن شد.
• 1.4 — 4 اکتبر 2026: متن موجود به‌عنوان نسخه تأییدشده تثبیت شد. در این نسخه فقط این موارد اعمال شد: نشان نام Teta Studio؛ بازار (ترکیه)؛ حذف حساب (دسترسی بی‌درنگ قطع می‌شود، داده شخصی حذف/بی‌نام می‌شود، سوابق پرداختی که نگهداری قانونی لازم دارند بدون هویت نگهداری می‌شوند)؛ حذف فیلدهای سلامت مراجع پس از 30 روز؛ مهلت 7 روزه برای رسیدهای بی‌صاحب؛ پنهان‌ماندن اطلاعات تماس مراجع در حالت پشتیبانی؛ سنجش سمت سرور بدون هویت؛ ایمیل‌های خدماتی و Google Workspace؛ پردازشگران push؛ نشانی پشتیبانی (support@corenta.app)؛ اختیار نوشتن در فیلدهای سلامت.
• 1.3 — 4 اوت 2026: هماهنگ‌سازی بخش‌های B.6 و B.8/a با سیاست نگهداری و امحا.

0. درباره این متن — گستره و راهنمای خواندن

این متن اطلاع‌رسانی بر اساس قانون حفاظت از داده‌های شخصی ("متن اطلاع‌رسانی") طبق ماده 10 قانون شماره 6698 حفاظت از داده‌های شخصی ("KVKK" یا "قانون") و ابلاغیه رویه‌ها و اصول قابل رعایت در انجام تکلیف اطلاع‌رسانی تهیه شده است تا اشخاص مربوط را درباره پردازش داده‌های شخصی در چارچوب محصول نرم‌افزاری (SaaS) به نام Corenta ("Corenta"، "محصول" یا "پلتفرم") که Mertcan Demir، فعال به‌صورت کسب‌وکار شخصی با نام تجاری "Teta Studio" ("Teta Studio"، "ما")، آن را توسعه داده و اداره می‌کند، و در چارچوب وب‌سایت corenta.app که این محصول در آن معرفی می‌شود، آگاه کند.

Corenta یک پلتفرم نرم‌افزاری چندمستأجری (multi-tenant) و موبایل‌محور (Software-as-a-Service) برای کسب‌وکارهای سلامت و تندرستی کوچک و تخصصی، مانند مراکز پیلاتس بالینی، فیزیوتراپی، ریفورمر، تندرستی/ماساژ و یوگا است که مدیریت نوبت، پیگیری بسته/جلسه، سوابق سلامت و یادداشت‌های جلسه مراجعان، و پیگیری مستحقات و عملیات مالی را فراهم می‌کند.

0.1 تعاریف

0.2 دو زمینه جداگانه — چرا مهم است

در زیست‌بوم Corenta، داده‌های شخصی در سه زمینه متفاوت و با دو جایگاه متفاوت پردازش می‌شوند: بخش A (سایت معرفی؛ Teta Studio کنترل‌کننده داده است)، بخش B (سوابق مرکز؛ Teta Studio پردازشگر داده است) و بخش C (حساب Corenta، اشتراک، ایمیل‌های خدماتی، کاوش/نظرها، قابلیت‌های رشد میان استودیوها — لیگ، دعوت، استودیوی بنیان‌گذار، Corenta Lab، کارت پروفایل قابل‌انتقال —، امنیت حساب و دستگاه و سنجش محصول؛ Teta Studio کنترل‌کننده داده است). درک روشن این تمایز برای تفسیر درست متن اطلاع‌رسانی ضروری است و دو زمینه به هیچ وجه نباید با هم خلط شوند:

داده سلامت یک مراجع مرکز که در برنامه Corenta ایجاد می‌شود و داده یک مالک کسب‌وکار که فرم دسترسی زودهنگام را در سایت corenta.app پر می‌کند، از نظر حقوقی تابع رژیم‌های کاملاً متفاوتی هستند. بخش‌های زیر بر اساس این تمایز سازمان یافته‌اند.

بخش A — وب‌سایت سازمانی و فرم دسترسی زودهنگام (corenta.app)

این بخش درباره اشخاص حقیقی‌ای اعمال می‌شود که از وب‌سایت corenta.app بازدید می‌کنند، با سایت تعامل دارند و/یا فرم درخواست دسترسی زودهنگام را پر می‌کنند. در این زمینه Teta Studio طبق ماده 3/ı KVKK در جایگاه کنترل‌کننده داده عمل می‌کند و اهداف و ابزارهای پردازش داده‌های شخصی را خود تعیین می‌کند.

A.1. هویت کنترل‌کننده داده

A.2. دسته‌های داده شخصی پردازش‌شده

هنگام بازدید از وب‌سایت corenta.app، پرکردن فرم دسترسی زودهنگام، ارسال فرم تماس یا درخواست دمو/گفت‌وگوی فروش، ممکن است دسته‌های داده شخصی زیر پردازش شوند:

(*) توضیح درباره یادداشت کوکی: در تاریخ انتشار این متن، در سایت corenta.app بنر/رابط فعال مدیریت کوکی یا زیرساخت کوکی شخص ثالث وجود ندارد؛ نشانی IP/اطلاعات دستگاه/مرورگر یادشده در سطر بالا فقط در چارچوب گزارش‌های پایه سرور و امنیت فرم، بدون استفاده از فناوری فعال کوکی، به‌صورت محدود پردازش می‌شود. اگرچه در زیرساخت سامانه یک دسته رضایت کوکی (cookies) از نظر فنی تعریف شده است، این دسته در حال حاضر عملاً استفاده نمی‌شود. در صورت آغاز استفاده از کوکی، این متن اطلاع‌رسانی و یک سیاست کوکی جداگانه به‌روزرسانی و سازوکارهای تأیید لازم فعال خواهند شد. در این زمینه داده شخصی از نوع ویژه پردازش نمی‌شود.

این داده‌ها فقط از طریق پرکردن فرم یا تماس به اراده خود شخص مربوط، یا به‌طور خودکار به اقتضای کارکرد فنی سایت (مانند IP) به دست می‌آیند.

A.3. اهداف پردازش داده‌های شخصی و مبانی حقوقی

در جدول زیر هر هدف پردازش همراه با مبنای حقوقی برشمرده در ماده 5/2 KVKK که بر آن استوار است نشان داده شده است:

مهم: ارتباط بازاریابی در بند 7 فقط بر تأیید جداگانه و صریحی که شخص مربوط برای این هدف می‌دهد استوار است؛ این تأیید شرط الزامی درخواست دسترسی زودهنگام نیست و همیشه قابل پس‌گرفتن است (نک. A.8).

A.4. روش گردآوری داده‌های شخصی

داده‌های شخصی از طریق پرکردن فرم‌های دسترسی زودهنگام/تماس در سایت corenta.app، ارتباط مستقیم از راه ایمیل، گفت‌وگوهای دمو/فروش، و به‌طور خودکار توسط زیرساخت فنی سایت (نشانی IP و مانند آن) در محیط الکترونیکی گردآوری می‌شوند.

A.5. انتقال داده‌های شخصی

داده‌های شخصی شما ممکن است برای ارائه خدمات میزبانی (hosting)، گردآوری فرم، ارسال ایمیل، تحلیل، امنیت و خدمات فنی مشابه، به‌صورت محدود و در چارچوب شرایط مقرر در مواد 8 و 9 KVKK، با تأمین‌کنندگان این خدمات به اشتراک گذاشته شود. این اشتراک‌گذاری فقط به اندازه لازم برای ارائه خدمت مربوط و محدود به همان هدف انجام می‌شود.

ارائه‌دهندگان زیرساخت فنی شناخته‌شده/در حال استفاده در این زمینه:

یادداشت — زیرساختی که داده‌های فرم در آن ذخیره می‌شود: در تاریخ تهیه این متن از نظر فنی تأیید نشده است که آیا داده‌های فرم دسترسی زودهنگام/تماس در نهایت فقط در زیرساخت فرم خود Framer نگهداری می‌شوند یا به پایگاه داده مبتنی بر Supabase متعلق به Corenta (نک. بخش B، B.5 — Supabase، فرانکفورت/آلمان) نیز منتقل می‌شوند. با تأیید این موضوع، این جدول در صورت لزوم با افزودن سطری برای Supabase به‌روزرسانی خواهد شد؛ در هر حال، داده‌های فرم شما فقط برای اهداف شرح‌داده‌شده در این بخش A و مطابق KVKK پردازش می‌شوند.

جز این اشتراک‌گذاری‌ها، داده‌های شخصی شما فروخته، اجاره داده یا برای اهداف بازاریابی به اشخاص ثالث واگذار نمی‌شوند. موارد الزام قانونی (حکم دادگاه، درخواست مرجع عمومی صالح و مانند آن) استثنای این قاعده‌اند.

انتقال به خارج از کشور: Framer و Google Workspace داده را خارج از ترکیه پردازش می‌کنند؛ این به معنای قانون شماره 6698 انتقال به خارج از کشور است. از آن‌جا که این انتقال‌ها منظم و مستمرند، بر رضایت صریح مبتنی نمی‌شوند؛ بلکه بر یکی از شرایط پردازش ماده 5 KVKK و بر قراردادهای استانداردی که هیئت حفاظت از داده‌های شخصی طبق ماده 9/4-c اعلام کرده است مبتنی خواهند شد. در تاریخ این متن، قراردادهای استاندارد هنوز با ارائه‌دهندگان امضا نشده و به هیئت اعلام نشده‌اند. هر قرارداد پس از امضا، ظرف 5 روز کاری از تاریخ امضا به هیئت اعلام خواهد شد و این بخش با فهرست ارائه‌دهندگان و تاریخ‌ها به‌روزرسانی خواهد شد. تصمیم کفایتی که هیئت درباره این کشورها اعلام کرده باشد وجود ندارد (آخرین بررسی: 11 اکتبر 2026).

A.6. مدت نگهداری

داده‌های شخصی شما در طول مدتی که هدف پردازش مربوط اقتضا می‌کند و در هر حال با رعایت مهلت‌های مرور زمان مقرر در قوانین مربوط نگهداری می‌شوند:

• درخواست‌های دسترسی زودهنگام: حداکثر 2 سال از زمان ارزیابی درخواست و پایان فرایند ارتباط؛ اگر در این مدت ارتباطی برقرار نشود یا فرایند به پایان برسد، زودتر حذف/بی‌نام می‌شوند. یادداشت شفافیت: در تاریخ تهیه این متن، سازوکار بررسی/حذفی که به‌طور خودکار در سامانه کار کند و با این حداکثر مدت متناظر باشد وجود ندارد؛ این مدت یک سقف حقوقی است و حذف/بی‌نام‌سازی در حال حاضر به‌صورت دستی/بنا به درخواست انجام می‌شود.
• سوابق ارتباط: تا پایان هدف ارتباط.
• داده‌های تحلیلی/گزارش‌های فنی: به اندازه مدت نگهداری پیش‌فرض/مجاز ابزار/زیرساخت مورد استفاده.
• سوابق اختلافات و تکالیف حقوقی: در طول حداقل مدت مقرر در قوانین مربوط.

با پایان مدت نگهداری، داده‌های شخصی طبق ماده 7 KVKK و آیین‌نامه حذف، نابودی یا بی‌نام‌سازی داده‌های شخصی حذف، نابود یا بی‌نام می‌شوند. برای جدول تفصیلی مدت‌ها و روش‌های امحا نک. veri-saklama-imha-politikasi.md (بخش 4، ردیف 9).

A.7. اطلاع‌رسانی و تأیید پیام تجاری در فرم دسترسی زودهنگام

پردازش درخواست شما نه بر رضایت، بلکه بر مبانی حقوقی A.3 استوار است. از این رو در فرم، کادر تأییدی برای اطلاع‌رسانی وجود ندارد؛ اطلاع‌رسانی و رضایت جدا نگه داشته می‌شوند.

اطلاع‌رسانی (بدون کادر تأیید): درست بالای دکمه ارسال، متن زیر و پیوندی به این متن اطلاع‌رسانی نمایش داده می‌شود:

"اطلاعات شما برای ارزیابی درخواستتان و تماس با شما پردازش می‌شود (KVKK ماده 5/2-c، f). جزئیات: متن اطلاع‌رسانی."

تأیید اختیاری پیام تجاری (کادر جداگانه، به‌طور پیش‌فرض علامت‌گذاری‌نشده):

"موافقم که Teta Studio اطلاعیه‌ها و کارزارهای Corenta را از طریق ایمیل ارسال کند."

ندادن تأیید پیام تجاری بر ارزیابی درخواست اثری ندارد. Teta Studio بدون ثبت‌نام در سامانه مدیریت پیام (İYS) ایمیل تبلیغاتی ارسال نمی‌کند؛ پس از ثبت‌نام، تأییدها ظرف 3 روز کاری در İYS بارگذاری می‌شوند. تأیید را می‌توان با پیوند انصراف موجود در هر پیام پس گرفت.

A.8. حقوق شخص مربوط (KVKK ماده 11) و روش ارائه درخواست

طبق ماده 11 KVKK، هر شخص مربوط که داده شخصی‌اش پردازش می‌شود، با مراجعه به کنترل‌کننده داده، از حقوق زیر برخوردار است:

a) آگاه‌شدن از اینکه داده شخصی‌اش پردازش می‌شود یا نه، b) درخواست اطلاعات درباره آن، در صورتی که داده‌های شخصی‌اش پردازش شده باشد، c) آگاه‌شدن از هدف پردازش داده‌های شخصی و اینکه آیا متناسب با هدفشان به کار می‌روند، ç) شناختن اشخاص ثالثی در داخل یا خارج از کشور که داده‌های شخصی به آن‌ها منتقل شده است، d) درخواست اصلاح داده‌های شخصی در صورتی که ناقص یا نادرست پردازش شده باشند، e) درخواست حذف یا نابودی داده‌های شخصی در چارچوب شرایط مقرر در ماده 7 KVKK، f) درخواست اعلام عملیات انجام‌شده طبق بندهای (d) و (e) به اشخاص ثالثی که داده‌های شخصی به آن‌ها منتقل شده است، g) اعتراض به نتیجه‌ای به زیان خود که از تحلیل داده‌های پردازش‌شده منحصراً از طریق سامانه‌های خودکار پدید آمده است، ğ) درخواست جبران خسارت در صورتی که به سبب پردازش غیرقانونی داده‌های شخصی متحمل خسارت شده باشد.

افزون بر این، در پردازش‌های مبتنی بر تأیید (پیام الکترونیکی تجاری)، تأیید داده‌شده مستقل از حقوق عمومی ماده 11 KVKK، هر زمان که بخواهید و بدون ذکر دلیل قابل پس‌گرفتن است. پس‌گرفتن تأیید بر قانونی‌بودن پردازش پیش از آن اثری ندارد.

روش ارائه درخواست: برای استفاده از حقوق بالا می‌توانید درخواست‌های خود را همراه با اطلاعات لازم برای احراز هویت، به شیوه مقرر در ماده 13 KVKK و ابلاغیه رویه‌ها و اصول مراجعه به کنترل‌کننده داده، به‌صورت کتبی به نشانی hello@corenta.app ارسال کنید. درخواست‌های شما بسته به ماهیتشان حداکثر ظرف 30 (سی) روز، با روش‌هایی که هزینه جداگانه‌ای لازم ندارند، به‌رایگان رسیدگی می‌شوند؛ اگر انجام عملیات هزینه اضافی لازم داشته باشد، ممکن است هزینه مندرج در تعرفه تعیین‌شده توسط هیئت حفاظت از داده‌های شخصی دریافت شود.

بخش B — استفاده مراکز از محصول SaaS CORENTA

این بخش درباره کارکنان مرکز (مدیر، متخصص/مربی، پذیرش و مانند آن) که از طریق یک مرکز پیلاتس بالینی، فیزیوتراپی، ریفورمر، تندرستی/ماساژ یا یوگا ("مرکز") از Corenta استفاده می‌کنند و مراجعان/بیماران این مراکز اعمال می‌شود.

B.1. مبنای حقوقی تفکیک نقش‌ها — لطفاً با دقت بخوانید

مرکزی که Corenta را خریداری و به کار می‌گیرد، در خصوص داده‌های شخصی مراجعان/بیماران خود و کارکنان خود، طبق ماده 3/ı KVKK جایگاه "کنترل‌کننده داده" را دارد. تکلیف اطلاع‌رسانی KVKK در برابر مراجعان/بیماران و کارکنان و در صورت لزوم اخذ رضایت‌های صریح (به‌ویژه رضایت داده از نوع ویژه درباره پردازش داده سلامت) در درجه نخست و در نهایت بر عهده مرکز است.

Teta Studio (Corenta) طبق ماده 3/ğ KVKK فقط پردازشگر داده است. Teta Studio این داده‌ها را مطابق دستورهای مرکز و از طرف مرکز، فقط با فراهم‌کردن زیرساخت فنی پلتفرم، پردازش می‌کند؛ به نام خود هدف پردازش مستقلی تعیین نمی‌کند و خارج از دستورهای مرکز، برای اهداف تجاری خود (تبلیغات، فروش به اشخاص ثالث و مانند آن) روی این داده‌ها پردازشی انجام نمی‌دهد. پردازش‌هایی که Teta Studio برای اهداف خود انجام می‌دهد (حساب کاربری مرکز، اشتراک، ایمیل‌های خدماتی، دعوت به ثبت نظر و نظرهای کاوش، امنیت و سنجش محصول با نام مستعار) موضوع این بخش B نیستند، بلکه موضوع بخش C هستند؛ در این فعالیت‌ها Teta Studio کنترل‌کننده داده است.

محصول Corenta ابزارهایی ارائه می‌کند که از نظر فنی انجام این تکالیف توسط مرکز را تسهیل می‌کنند (صفحه رضایت در برنامه موبایل، سوابق رضایت نسخه‌دار، سازوکار پس‌گرفتن و مانند آن — نک. B.2). وجود این ابزارها به این معنا نیست که تکالیف حقوقی ناشی از جایگاه کنترل‌کننده داده مرکز به Teta Studio منتقل شده یا Teta Studio این تکالیف را بر عهده گرفته است.

رابطه پردازشگری داده میان مرکز و Teta Studio با یک قرارداد پردازش داده (Data Processing Agreement/DPA) جداگانه تنظیم می‌شود؛ این قرارداد دسته‌های داده مورد پردازش، اهداف پردازش، تدابیر امنیتی، استفاده از پردازشگر فرعی و تکالیف طرفین در چارچوب ماده 12 KVKK را به تفصیل بیان می‌کند.

این بخش B جایگزین متن اطلاع‌رسانی‌ای که مرکز به مراجعان/کارکنان خود ارائه می‌دهد نیست و بدل آن نیست. هدف این بخش این است که به‌طور شفاف توضیح دهد Teta Studio در جایگاه پردازشگر داده، چه داده‌هایی را با چه هدفی در پلتفرم پردازش می‌کند و چارچوبی فراهم کند که مرکز هنگام تهیه متن اطلاع‌رسانی خود بتواند به آن استناد کند. اگر مرکز صفحه اطلاع‌رسانی مشترک/مرکزی و صفحه‌های رضایت اختیاری‌ای را که Corenta در برنامه موبایل ارائه می‌دهد (نک. B.2) کافی نداند، می‌تواند با امکانات خود یک فرایند اطلاع‌رسانی تکمیلی/جداگانه برای مراجعان و کارکنان خود (متن کتبی، ایمیل، اطلاع‌رسانی حضوری و مانند آن) جداگانه اجرا کند؛ این در قلمرو مسئولیت حقوقی خود مرکز است.

B.2. سازوکار اطلاع‌رسانی و رضایت در پلتفرم (با هدف اطلاع‌رسانی)

در برنامه موبایل Corenta، در مرحله نخستین استفاده (onboarding)، صفحه‌ای (kvkk.tsx) وجود دارد که Teta Studio تهیه کرده و به‌طور مشترک به مراجعان/کاربران همه مراکز ارائه می‌شود. مطابق تصمیم اصولی شماره 2026/347 هیئت، اطلاع‌رسانی و رضایت در گام‌های جداگانه نمایش داده می‌شوند:

سوابق به‌صورت نسخه‌دار در جدول consent_logs نگهداری می‌شوند. یادداشت فنی: نمایش اطلاع‌رسانی امروز در این جدول با نوع kvkk ثبت می‌شود؛ این سابقه رضایت نیست، بلکه اعلام نمایش و خوانده‌شدن اطلاع‌رسانی است. اجازه واحد اعلان سیستم‌عامل هم برای اعلان‌های تراکنشی و هم برای اعلان‌های کارزار به کار می‌رود؛ اعلان‌های کارزار فقط در صورت اعطای اجازه 2b باید ارسال شوند.

این صفحه و متن‌ها برای هر مرکز جداگانه تفکیک نشده‌اند و به‌صورت نسخه‌ای مشترک در سراسر پلتفرم ارائه می‌شوند؛ اطلاعات هویتی مرکز (عنوان، نشانی، تماس برای درخواست‌ها) امروز به‌طور خودکار به متن افزوده نمی‌شود. با تغییر نسخه متن اطلاع‌رسانی، در ورود بعدی از کاربر خواسته می‌شود اعلام کند که متن جدید را خوانده است (این هم رضایت نیست). رضایت داده سلامت و اجازه کارزار را می‌توان هر زمان پس گرفت (با فیلد revoked_at پیگیری می‌شود)؛ پس‌گرفتن رضایت داده سلامت بر نوبت‌ها و استفاده از حساب اثری ندارد.

اگر مرکز، به‌عنوان صاحب حرفه سلامت مشمول تکلیف رازداری (مانند فیزیوتراپیست)، داده سلامت را با هدف درمان بر اساس ماده 6/3-e KVKK پردازش کند، ممکن است به‌جای صفحه رضایت صریح، اطلاع‌رسانی به‌تنهایی کافی باشد؛ کسب‌وکارهای دیگر (مانند استودیوی پیلاتس/تندرستی) فقط می‌توانند داده سلامت را بر اساس رضایت صریح اختیاری طبق ماده 6/3-a پردازش کنند. اینکه به کدام مبنای حقوقی استناد شود و تناسب محتوای اطلاع‌رسانی با فعالیت خود بر عهده مرکز است.

B.3. دسته‌های داده‌ای که Teta Studio در جایگاه پردازشگر داده پردازش می‌کند

به اقتضای کارکرد فنی پلتفرم، مطابق دستور مرکز، دسته‌های داده زیر پردازش می‌شوند:

اختیار نوشتن در فیلدهای سلامت (از 4 اکتبر 2026): در فیلدهای سلامت مراجع (گروه خونی، آلرژی، بیماری مزمن، دارو) فقط خود مراجع و متخصص تعیین‌شده برای او می‌توانند بنویسند؛ مالک/مدیر کسب‌وکار نمی‌تواند در این فیلدها بنویسد (می‌تواند شخص تماس اضطراری و فیلدهای هویتی را ویرایش کند).

سنجش محصول با نام مستعار: در این فعالیت Teta Studio کنترل‌کننده داده است و جزئیات آن در بخش C آمده است. سنجش با شناسه مستعار مرکز انجام می‌شود؛ این شناسه ماهیت نام مستعار دارد (بدون هویت نیست). این قابلیت در حال حاضر خاموش است.

فایل‌های رسید (از 4 اکتبر 2026): فایل‌های رسیدی که به هیچ پرداختی پیوند نخورده‌اند (بی‌صاحب) پس از 7 روز به‌طور خودکار حذف می‌شوند؛ رسید پیوندخورده به یک پرداخت با هیچ نقشی حذف نمی‌شود.

شفافیت درباره مجوزهای موبایل (از 18 اکتبر 2026): برنامه موبایل Corenta در سطح سیستم‌عامل فقط مجوز اعلان (که در بافت مربوط پرسیده می‌شود) و در iOS دسترسی به کتابخانه عکس (در لحظه انتخاب عکس پروفایل، پیوست سوابق سلامت، رسید پرداخت، تصویر اطلاعیه یا ویدیوی استودیو) را درخواست می‌کند؛ اگر قفل برنامه فعال باشد، احراز هویت Face ID/اثر انگشت دستگاه درون دستگاه به کار می‌رود و داده زیست‌سنجی به Corenta منتقل نمی‌شود. در Android مجوزهای دوربین و میکروفون عمداً از مانیفست برنامه حذف شده‌اند. برنامه مجوز دوربین، میکروفون، موقعیت مکانی، دفترچه تماس (contacts)، تقویم یا دسترسی به HealthKit/حسگرهای سلامت درخواست نمی‌کند. نقشه کاوش از موقعیت دستگاه استفاده نمی‌کند؛ فقط بر اساس استان/شهرستان یا محدوده نقشه‌ای که کاربر انتخاب کرده جست‌وجو می‌کند.

داده‌های شخصی از نوع ویژه (اطلاعات سلامت) طبق ماده 6 KVKK فقط با رضایت صریح یا در موارد استثنایی پیش‌بینی‌شده در قوانین (حفاظت از سلامت عمومی، پزشکی پیشگیرانه، تشخیص/درمان پزشکی، برنامه‌ریزی و تأمین مالی خدمات سلامت، که توسط اشخاص مشمول تکلیف رازداری انجام می‌شوند) قابل پردازش هستند. در زیست‌بوم Corenta، این داده‌ها توسط متخصصان مجاز سلامت/تندرستی مرکز و بر اساس مبنای حقوقی مورد استناد مرکز (ماده 6/3-a رضایت صریح اختیاری یا ماده 6/3-e) وارد می‌شوند؛ Teta Studio این داده را فقط مطابق دستور مرکز میزبانی/پردازش می‌کند و با تدابیر امنیتی تقویت‌شده از آن محافظت می‌کند (نک. B.6).

مدت نگهداری و روش امحا — ارجاع متقابل: مدت نگهداری هر یک از دسته‌های بالا و روشی که پس از درخواست حذف حساب اعمال می‌شود (حذف دائمی یا بی‌نام‌سازی) در B.8/a خلاصه شده و همراه با جدول تفصیلی و دلایل در veri-saklama-imha-politikasi.md (بخش‌های 4-6) توضیح داده شده است. به‌ویژه برای سطرهای اطلاعات سلامت، اطلاعات عملیاتی/مالی و سوابق اطلاع‌رسانی و اجازه: در مرحله حذف دائمی حساب، این سوابق DELETE نمی‌شوند؛ پیوند شخص قطع می‌شود و برخی فیلدهای متن آزاد پاک می‌شوند. چون متن آزاد یادداشت جلسه تغییر نمی‌کند، این سوابق در هیچ حالتی بی‌نام محسوب نمی‌شوند؛ با دسترسی محدود نگهداری می‌شوند (نک. B.8/a).

B.3-A. قابلیت‌های اجتماعی و رشد — رابطه با داده سلامت (از 18 اکتبر 2026)

داده سلامت به معنای ماده 6 KVKK داده شخصی از نوع ویژه است. قابلیت‌های زیر با هدف پردازش داده سلامت طراحی نشده‌اند؛ برای هر کدام نحوه برخورد با داده سلامت جداگانه نوشته شده است:

در مراکزی که خدمات سلامت ارائه می‌دهند، مانند فیزیوتراپی، شرکت یک مراجع در یک کلاس یا گروه ممکن است نشان دهد که آن شخص خدمات سلامت دریافت می‌کند. از این رو تصمیم درباره استفاده یا عدم استفاده از این قابلیت‌ها و نحوه توضیح آن به مراجعان، به‌عنوان کنترل‌کننده داده، با مرکز است. گروه‌های مرکز (group_chats) و چالش‌ها (leagues) ماژول‌های جداگانه‌ای هستند و طوری طراحی شده‌اند که در سطح هر مرکز قابل خاموش‌کردن باشند.

B.4. اهداف پردازش و مبانی حقوقی

مبانی حقوقی جدول زیر بسته به ماهیت داده مربوط می‌توانند دو معنای متفاوت داشته باشند: (i) مبنای حقوقی‌ای که مرکز (در جایگاه کنترل‌کننده داده) در برابر مراجع/کارکنان خود به آن استناد می‌کند، یا (ii) مبنای حقوقی معتبر برای فعالیت‌های مستقل خود Teta Studio (مانند امنیت پلتفرم، صورت‌حساب، تکلیف قانونی). با توجه به اینکه Teta Studio به‌تنهایی "هدف پردازش" مستقلی تعیین نمی‌کند (نک. B.1)، به‌ویژه سطر مربوط به داده از نوع ویژه باید به‌گونه‌ای خوانده شود که مبنای حقوقی مرکز را بازتاب دهد:

B.5. انتقال داده‌های شخصی (داخل و خارج از کشور)

برای کارکرد پلتفرم، داده‌های شخصی به‌صورت محدود و به اندازه لازم از نظر فنی با پردازشگران فرعی (sub-processor) زیر به اشتراک گذاشته می‌شوند:

یادداشت‌های دیگر درباره زیرساخت:

• زیرساخت ایمیل: ایمیل‌های خدماتی (فرایند دوره آزمایشی، دعوت تیم، پاسخ‌های پشتیبانی) از طریق Google Workspace (Google) با SMTP ارسال می‌شوند؛ ایمیل‌های احراز هویت (تأیید ایمیل، بازنشانی گذرواژه) توسط Supabase Auth راه‌اندازی می‌شوند. ایمیل‌های تبلیغاتی فقط به شرط تأیید جداگانه و ثبت در İYS ارسال می‌شوند (نک. بخش C). اعلان‌های push از طریق Apple (APNs) و Google (FCM) ارسال می‌شوند.
• ابزار تحلیل: از ابزار تحلیل شخص ثالث (مانند Google Analytics) استفاده نمی‌شود. سنجش استفاده از محصول درون برنامه در حال حاضر فعال نیست؛ در صورت فعال‌شدن، سنجش در جدولی متعلق به خود (طرف اول) در پایگاه داده خود Corenta (Supabase، فرانکفورت/آلمان) نوشته می‌شود، داده سلامت و متن آزاد ندارد و این متن پیش از فعال‌سازی به‌روزرسانی می‌شود.
• پایش خطا: از ابزار پایش خطای شخص ثالث استفاده نمی‌شود؛ خطاهای کلاینت در پایگاه داده خود Corenta (Supabase) ثبت می‌شوند.
• انتقال بی‌درنگ پیام و ویدیوها (از 18 اکتبر 2026): پیام‌های یک‌به‌یک و گروهی از طریق خدمت انتقال بی‌درنگ Supabase (Realtime) فقط به کاربران مجاز می‌رسند؛ ویدیوهای استودیو در ذخیره‌سازی فایل Supabase نگهداری می‌شوند. این‌ها در قلمرو سطر Supabase (ردیف 1) هستند؛ پردازشگر فرعی جدیدی افزوده نشده است.
• پرداخت با کارت اعتباری از طریق وب: در حال حاضر پشتیبانی نمی‌شود؛ همه پرداخت‌های اشتراک فقط از طریق سازوکار خرید درون‌فروشگاهی (IAP) Apple/Google انجام می‌شوند.

انتقال به خارج از کشور: داده‌های شما از طریق ارائه‌دهندگان خدماتی که خارج از ترکیه هستند پردازش می‌شوند: Supabase (پایگاه داده، احراز هویت و ذخیره‌سازی فایل؛ داده‌ها در آلمان/فرانکفورت میزبانی می‌شوند)، Vercel (میزبانی پنل وب؛ زیرساخت جهانی)، Google (ایمیل Google Workspace و اعلان Firebase Cloud Messaging؛ جهانی) و Apple (اعلان و فروشگاه؛ جهانی). میزبانی در آلمان نیز به معنای قانون شماره 6698 انتقال به خارج از کشور است. از آن‌جا که این انتقال‌ها منظم و مستمرند، بر رضایت صریح مبتنی نمی‌شوند؛ بلکه بر یکی از شرایط پردازش مواد 5 و 6 KVKK و بر قراردادهای استانداردی که هیئت حفاظت از داده‌های شخصی طبق ماده 9/4-c اعلام کرده است مبتنی خواهند شد. Teta Studio در جایگاه پردازشگر داده، قرارداد استاندارد ماژول 3 (از پردازشگر به پردازشگر) را با هر پردازشگر فرعی امضا خواهد کرد و ظرف 5 روز کاری از تاریخ امضا به هیئت اعلام خواهد کرد. در تاریخ این متن، قراردادهای استاندارد هنوز امضا نشده و به هیئت اعلام نشده‌اند؛ پس از تکمیل امضا و اعلام، این بخش با فهرست ارائه‌دهندگان و تاریخ‌ها به‌روزرسانی خواهد شد. تصمیم کفایتی که هیئت درباره این کشورها اعلام کرده باشد وجود ندارد (آخرین بررسی: 11 اکتبر 2026). مرکز این انتقال‌ها را در متن اطلاع‌رسانی خود می‌آورد.

فهرست پردازشگران فرعی بالا به‌طور جداگانه و به‌روز در پیوست DPA میان مرکز و Teta Studio نگهداری می‌شود؛ مرکز از تغییرات فهرست پردازشگران فرعی به شیوه مقرر در DPA آگاه می‌شود. داده‌های شخصی فقط در مواردی که قوانین مربوط پیش‌بینی کرده‌اند و محدود به درخواست، ممکن است به نهادها و سازمان‌های عمومی دارای صلاحیت قانونی منتقل شوند؛ Teta Studio داده‌های شخصی‌ای را که پردازش می‌کند به هیچ وجه برای اهداف تجاری به اشخاص ثالث نمی‌فروشد یا اجاره نمی‌دهد.

B.6. تدابیر امنیتی

Teta Studio برای تأمین امنیت داده‌های شخصی که در جایگاه پردازشگر داده پردازش می‌کند، تدابیر فنی و اداری زیر را اعمال می‌کند:

• جداسازی مستأجران (multi-tenant isolation): همه جدول‌های داده در پلتفرم با فیلد tenant_id تفکیک شده‌اند و با سیاست‌های جامع امنیت در سطح سطر (Row Level Security/RLS) بر پایه رد پیش‌فرض (default-deny) محافظت می‌شوند؛ دسترسی یک مرکز به داده مرکز دیگر از نظر فنی مسدود است.
• محدودیت دسترسی به داده سلامت: در سطح RLS، به فرم سوابق سلامت، یادداشت جلسه و داده‌های اندازه‌گیری فقط مراجع مربوط، متخصص تعیین‌شده برای مراجع و مدیر مجاز مرکز دسترسی دارند؛ یادداشت‌های جلسه‌ای را که متخصص با عنوان "به اشتراک گذاشته‌شده با تیم" علامت زده است، دیگر متخصصان مرکز نیز می‌توانند ببینند. دسترسی کارکنان زمانی ممکن است که ماژول سلامت مربوط (سوابق سلامت، اندازه‌گیری، یادداشت جلسه) فعال باشد.
• تغییرناپذیری (append-only): یادداشت‌های جلسه ارسال‌شده (پس از پرشدن فیلد submitted_at) در سطح پایگاه داده به‌گونه‌ای محافظت می‌شوند که قابل به‌روزرسانی یا حذف نیستند؛ برای فرم‌های سوابق سلامت نیز برای هیچ نقش کاربری (از جمله مدیر مرکز) اختیار حذف (DELETE) تعریف نشده است. تنها استثنای محدود: در فرایند حذف دائمی حساب (نک. B.8/a)، فقط فرایند پس‌زمینه دارای امتیاز ویژه (service-role) می‌تواند، بدون دست زدن به محتوای یادداشت جلسه، فقط ستون‌های پیوند با شخص (client_id/specialist_id) را در سطح پایگاه داده NULL کند؛ این اصل append-only را نقض نمی‌کند — فقط گذری ویژه یک هدف است که تکلیف قطع پیوند شخص (بی‌نام‌سازی) در چارچوب KVKK را برآورده می‌کند (جزئیات: veri-saklama-imha-politikasi.md بخش 6.2).
• محدودیت‌های حالت پشتیبانی مدیر ارشد (impersonation): حالت دسترسی مدیر ارشد که برای پشتیبانی فنی به کار می‌رود، زمان‌دار است (30 دقیقه) و به‌طور پیش‌فرض فقط‌خواندنی است؛ عملیات نوشتن و دسترسی به داده سلامت با گام‌های جداگانه و نیازمند تأیید اضافی (پرچم health_data_enabled) قابل گشودن است؛ برای جدول‌های داده سلامت در هیچ سناریوی impersonation اختیار نوشتن داده نشده است — این محدودیت در سیاست‌های پایگاه داده بدون استثنا اعمال شده است.
• امنیت انتقال: داده‌ها در هنگام انتقال با TLS رمزنگاری می‌شوند.
• نگهداری روی دستگاه: در برنامه موبایل، توکن‌های نشست به‌صورت رمزنگاری‌شده در جاکلیدی امن و سخت‌افزاری دستگاه (expo-secure-store مبتنی بر iOS Keychain / Android Keystore) نگهداری می‌شوند.
• حفاظت از صفحه‌های حساس: در صفحه‌های موبایلی که داده سلامت دارند، گرفتن تصویر صفحه و ضبط صفحه مسدود است (مسدودسازی ضبط/تصویر صفحه در iOS؛ FLAG_SECURE در Android).
• امنیت حساب مدیران: حساب‌های مدیران پلتفرم (مدیر ارشد) احراز هویت دومرحله‌ای (MFA، AAL2) لازم دارند.
• یکپارچگی پرداخت: زیرساخت تأیید امضای رمزنگاری برای اعلان‌های پرداخت (webhook) فروشگاه (Apple/Google) اعمال می‌شود؛ فرایند تکمیل کامل این پیکربندی در محیط تولید برای همه ارائه‌دهندگان و بهبود مستمر آن ادامه دارد.

به‌صراحت اعلام می‌شود که با وجود تدابیر بالا، برای هیچ سامانه اطلاعاتی نمی‌توان تضمین امنیت مطلق داد. این تدابیر به‌عنوان بخشی از تکالیف پردازشگر داده در چارچوب ماده 12 KVKK به‌طور مستمر بازبینی و بهبود می‌یابند. Teta Studio در جایگاه پردازشگر داده، هنگام آگاهی از نقض داده، بی‌درنگ و حداکثر ظرف 24 ساعت آن را به مرکز اطلاع می‌دهد (هیئت 2019/10). اعلام به هیئت و به اشخاص مربوط تکلیف مرکز در جایگاه کنترل‌کننده داده است. در داده‌هایی که Teta Studio کنترل‌کننده آن‌هاست (بخش‌های A و C)، اعلام به هیئت ظرف 72 ساعت را Teta Studio انجام می‌دهد.

B.7. اطلاع‌رسانی تکمیلی درباره حالت پشتیبانی مدیر ارشد (impersonation)

کارکنان مجاز پشتیبانی Teta Studio می‌توانند در چارچوب درخواست‌های پشتیبانی فنی مرکز، با یک "حالت پشتیبانی" محدود و قابل بازرسی، به‌طور موقت به حساب مرکز دسترسی پیدا کنند. این دسترسی:

• به حداکثر 30 دقیقه محدود است و با پایان مدت به‌طور خودکار پایان می‌یابد،
• به‌طور پیش‌فرض فقط‌خواندنی (read-only) است،
• اختیار نوشتن و دسترسی به داده سلامت با گام‌های جدا از یکدیگر و نیازمند تأیید اضافی قابل گشودن است؛ دسترسی نوشتن به جدول‌های داده سلامت در هیچ شرایطی داده نمی‌شود،
• ثبت می‌شود و تابع ردپای بازرسی است.

اطلاعات تماس مراجع در حالت پشتیبانی (از 4 اکتبر 2026): در نشست پشتیبانی Corenta (مدیر ارشد)، ایمیل و تلفن مراجع به کارکنان پشتیبانی نمایش داده نمی‌شود؛ کارکنان پشتیبانی فقط خلاصه هویتی محدودی (نام، وضعیت حساب، فعال‌بودن، تاریخ ایجاد) را می‌بینند.

B.8. مدت نگهداری داده‌های شخصی و شیوه اعمال حقوق صاحب داده

داده‌های شخصی در طول مدت لازم برای هدف مربوط و در طول مدت‌های نگهداری قانونی مقرر در قوانین مربوط نگهداری می‌شوند. حقوق زیر طبق ماده 11 KVKK در درجه نخست در برابر مرکز در جایگاه کنترل‌کننده داده اعمال می‌شوند. Teta Studio در جایگاه پردازشگر داده، انجام فنی این حقوق را به درخواست مرکز فراهم می‌کند. سازوکارهای مشخص ارائه‌شده در پلتفرم عبارت‌اند از:

a) حق حذف: حذف حساب (از 4 اکتبر 2026): با تأیید درخواست حذف، دسترسی به حساب بی‌درنگ قطع می‌شود (نشست‌ها پایان می‌یابند، ورود ممکن نیست)؛ داده‌های شخصی حذف یا بی‌نام می‌شوند (نام، ایمیل، تلفن، تصویر و نیز اطلاعات هویتی/تماس مراجع و فیلدهای سلامت — گروه خونی، آلرژی، بیماری مزمن، دارو — پاک می‌شوند)؛ سوابق پرداخت و مستحقاتی که نگهداری قانونی لازم دارند حذف نمی‌شوند؛ با قطع پیوند شخص و با دسترسی محدود نگهداری می‌شوند. پس از درخواست مهلتی برای بازگرداندن وجود ندارد؛ حذف دائمی سابقه احراز هویت و فایل‌ها در فرایند پس‌زمینه سی‌روزه موجود تکمیل می‌شود.

حذف سابقه مراجع و فیلدهای سلامت (از 4 اکتبر 2026): وقتی کسب‌وکار سابقه مراجعی را که حساب ندارد حذف می‌کند، سابقه بی‌درنگ از فهرست فعال برداشته می‌شود؛ پس از 30 روز، همراه با اطلاعات هویتی و تماس، فیلدهای سلامت مراجع (گروه خونی، آلرژی، بیماری مزمن، دارو) نیز حذف/خالی می‌شوند. این حکم بر قواعد نگهداری فرم‌های سوابق سلامت، اندازه‌گیری‌ها و یادداشت‌های جلسه اثری ندارد.

پیام‌های گروهی و سوابق اجتماعی (از 18 اکتبر 2026): عضو می‌تواند هر زمان پیام گروهی خود را حذف کند؛ متن پیام حذف‌شده از سابقه برداشته می‌شود. وقتی حساب به‌طور دائمی حذف شود، عضویت گروه، سوابق دستگاه‌های متصل و کارت‌های پروفایل متخصص حذف می‌شوند؛ شرکت در چالش به سابقه مراجع وابسته است و تابع همان قاعده سابقه مراجع است؛ اما متن پیام‌هایی که پیش‌تر به گروه فرستاده شده‌اند، با حذف اطلاعات فرستنده، در گروه باقی می‌ماند. از این رو کاربری که می‌خواهد پیام‌هایش برداشته شوند، می‌تواند پیش از حذف حساب آن‌ها را یکی‌یکی حذف کند. متن پیامی که تیم پنهان کرده است برای بررسی تیم جداگانه نگهداری می‌شود. مدت‌های نگهداری پیام‌های گروهی و این نسخه در veri-saklama-imha-politikasi.md بخش 4، ردیف 12 آمده است؛ این نسخه حداکثر 1 سال نگهداری می‌شود. سوابق گروه، چالش، نشان و وفاداری امروز در خروجی "دریافت داده‌های من" گنجانده نشده‌اند؛ برای این سوابق می‌توان درخواست اطلاعات را به مرکز یا به نشانی hello@corenta.app فرستاد.

وقتی کاربر از درون برنامه درخواست حذف حساب می‌دهد (تابع delete_my_account)، سامانه یک معماری حذف دومرحله‌ای اعمال می‌کند. خلاصه زیر توضیحی صادقانه و از نظر فنی تأییدشده از روش اعمال‌شده بر اساس دسته داده (حذف دائمی یا بی‌نام‌سازی) است؛ برای جزئیات کامل و جدول نک. veri-saklama-imha-politikasi.md (به‌ویژه بخش‌های 4-6).

• مرحله 1 — لحظه درخواست: دسترسی به حساب بی‌درنگ قطع می‌شود (مهلت بازگرداندن وجود ندارد)؛ پروفایل غیرفعال می‌شود، فیلدهای هویتی و سلامت پاک می‌شوند، نوبت‌های در انتظار لغو می‌شوند، انتساب‌ها برداشته می‌شوند و رضایت‌های داده‌شده پس گرفته می‌شوند.
• مرحله 2 — پردازش دائمی پس از 30 روز: 30 روز پس از این مرحله نخست، عملیاتی انجام می‌شود که فقط توسط یک وظیفه پس‌زمینه دارای امتیاز ویژه (service-role) (cron) به‌طور برگشت‌ناپذیر راه‌اندازی می‌شود و بسته به دسته داده با دو روش متفاوت اعمال می‌شود؛ این عملیات به‌صورت دستی/اداری قابل راه‌اندازی نیست و نمی‌توان آن را زودتر یا دیرتر کرد:
• سابقه احراز هویت کاربر (auth.users) و سوابقی که ارزش کاری/اثباتی مستقل ندارند (مانند اعلان‌ها، notifications) به‌طور دائمی حذف می‌شوند (DELETE/cascade).
• داده سلامت (فرم‌های سوابق سلامت، یادداشت‌های جلسه، سوابق اندازه‌گیری) و سوابق بالینی/مالی (پرداخت، حضور و غیاب) DELETE نمی‌شوند — با قطع پیوند شخص به‌صورت محدود نگهداری می‌شوند: پیوند با شخص (مانند client_id/specialist_id) در سطح پایگاه داده قطع می‌شود (ON DELETE SET NULL)؛ برخی فیلدهای متن آزاد (پاسخ‌های سوابق سلامت، یادداشت‌های اندازه‌گیری/پرداخت، دلیل استرداد، ارجاع رسید) پاک یا با یک نشانگر جایگزین می‌شوند. متن آزاد یادداشت جلسه تغییر نمی‌کند؛ چون در این متن و در اطلاعاتی مانند سری تاریخ/اندازه‌گیری ممکن است اطلاعاتی برای بازشناسایی شخص باقی بماند، این سوابق بی‌نام محسوب نمی‌شوند. سوابق در طول تکلیف نگهداری سوابق مرکز با دسترسی محدود نگهداری و در پایان آن امحا می‌شوند؛ اصل append-only برای یادداشت‌های جلسه به این شکل حفظ می‌شود.
• سوابق رضایت (consent_logs) نیز DELETE نمی‌شوند؛ پیوند شخص قطع و نشانی IP پاک می‌شود، اما با هدف اثبات اعطا/پس‌گرفتن رضایت (همراه با اطلاعات نوع، نسخه و زمان) به‌عنوان سابقه اثباتی با پیوند قطع‌شده از شخص، جداگانه 5 سال دیگر نگهداری می‌شوند (KVKK ماده 5/2-e — ایجاد و حمایت از حق؛ بار اثبات رضایت صریح بر عهده کنترل‌کننده داده است).
• پیوست‌ها: تصاویر آواتار/عکس پروفایل، پیوست سوابق سلامت و رسید پرداخت کاربر (باکت‌های avatars، anamnesis-attachments، user-data-exports، payment-receipts در Storage) به‌عنوان بخشی از گام حذف دائمی به‌طور خودکار (best-effort) از Storage حذف می‌شوند — اگر حذف در یک باکت ناموفق باشد، ثبت می‌شود اما مانع پاک‌سازی باکت‌های دیگر یا پردازش حساب نمی‌شود. مرز صادقانه: تنها دسته فایلی که بیرون از این فرایند خودکار می‌ماند، اسناد تأیید هویت/مدرک بارگذاری‌شده در فرایند ثبت‌نام متخصص/متخصص مستقل است (باکت specialist-verification-docs) — این اسناد از نظر فنی نه به کاربر بلکه به فرایند تأیید tenant (مرکز) وابسته‌اند و در حال حاضر در قلمرو حذف خودکار نیستند؛ امحای آن‌ها در فرایند بستن حساب/اشتراک مرکز در سطح tenant جداگانه رسیدگی خواهد شد و تا تکمیل آن، درخواست‌های استثنایی از طریق hello@corenta.app به‌صورت دستی ارزیابی می‌شوند.
• هیچ‌یک از عملیات بالا از طریق رابط‌های معمول محصول (از جمله توسط کارکنان اداری) به‌صورت دستی قابل راه‌اندازی یا توقف نیست — این یک طراحی امنیتی آگاهانه برای جلوگیری از حذف زودهنگام/دیرهنگام به اشتباه یا از راه سوءاستفاده است.
• از این رو در این متن تعهد مطلقی مبنی بر اینکه "با حذف حساب همه داده‌ها بی‌استثنا و به‌طور فیزیکی نابود می‌شوند" داده نمی‌شود: در حالی که سابقه احراز هویت و سوابق فاقد ارزش کاری مستقل به‌طور دائمی حذف می‌شوند، سوابق سلامت/بالینی/مالی و سوابق رضایت به اقتضای تکلیف نگهداری سوابق مرکز (طبق ماده 7/2 KVKK، احکام نگهداری در قوانین دیگر محفوظ است) با قطع پیوند شخص و با دسترسی محدود (برای مدت‌های توضیح‌داده‌شده در بالا) همچنان نگهداری می‌شوند؛ این سوابق بی‌نام نیستند؛ برای بقایای فنی در نسخه‌های پشتیبان نیز نک. veri-saklama-imha-politikasi.md بخش 6.3.
• مجاری درخواست: درخواست حذف حساب را، به‌عنوان مطمئن‌ترین روش با نتیجه مستقیم، می‌توان از طریق تابع خودخدمت "حذف حساب من" درون برنامه انجام داد؛ در این حالت تابع مذکور مستقیماً توسط کاربر راه‌اندازی می‌شود و فرایند دومرحله‌ای توضیح‌داده‌شده به‌طور خودکار اجرا می‌شود (این درخواستی خطاب به Teta Studio نیست، بلکه تابع خودکار سامانه است که خود کاربر آغاز می‌کند). اگر کاربر به هر دلیلی نتواند از تابع درون برنامه استفاده کند، می‌تواند درخواست خود را به‌طور جایگزین به مرکز یا به نشانی hello@corenta.app بفرستد؛ در این صورت درخواست در مدتی معقول ارزیابی و رسیدگی می‌شود و در حد لازم، آغاز همان فرایند حذف فراهم می‌شود. این استثنا، استثنایی بر قاعده عمومی درخواست است که در B.9 در ادامه توضیح داده شده ("نخست باید به مرکز مراجعه کرد") و فقط از این ناشی می‌شود که تابع خودخدمت درون برنامه مستقیماً توسط کاربر قابل راه‌اندازی است.

b) حق درخواست اطلاعات / قابلیت انتقال داده: پلتفرم تابعی (export_user_data) ارائه می‌دهد که کاربر با آن می‌تواند داده‌های متعلق به خود را خروجی بگیرد. این تابع، متناسب با ساختار چندمستأجری، فقط داده‌های کاربر مربوط در قلمرو مستأجر (tenant) خودش را دربر می‌گیرد. داده‌ها در مدتی معقول، در قالبی ساخت‌یافته و ماشین‌خوان (JSON) ارائه می‌شوند. اگر بتوان فایل را آماده کرد، داده‌ها افزون بر آن به‌صورت ZIP آماده و با پیوندی شخصی (امضاشده) با اعتبار 7 روز داده می‌شوند؛ اگر ZIP آماده نشود، فقط خروجی JSON داده می‌شود.

c) حق اصلاح: به‌روزرسانی اطلاعات کاربر از نظر فنی از پنل مدیریت مرکز ممکن است. در پلتفرم جریان کاری خودکار و مستقلی برای "درخواست اصلاح" وجود ندارد؛ درخواست‌های اصلاح در چارچوب حقوق عمومی ماده 11 KVKK می‌توانند به مرکز یا از طریق نشانی hello@corenta.app به Teta Studio فرستاده شوند.

d) پس‌گرفتن رضایت: اعلام خواندن متن اطلاع‌رسانی رضایت نیست؛ اجازه‌ای قابل پس‌گرفتن ایجاد نمی‌کند. کاربر می‌تواند هر زمان رضایت داده سلامت و اجازه اعلان کارزار مرکز را از طریق برنامه موبایل پس بگیرد. پس‌گرفتن رضایت داده سلامت بر نوبت‌ها و استفاده از حساب اثری ندارد؛ پس از پس‌گرفتن، داده سلامت جدید ثبت نمی‌شود و سوابق پیشین طبق قواعد B.8/a نگهداری می‌شوند.

e) دیگر حقوق ماده 11: حقوق آگاه‌شدن از پردازش، آگاه‌شدن از تناسب با هدف پردازش، شناختن اشخاص ثالث گیرنده، درخواست اصلاح پردازش ناقص/نادرست و درخواست جبران خسارت ناشی از پردازش غیرقانونی، در درجه نخست در برابر مرکز اعمال می‌شوند؛ محتوای آن‌ها همان چارچوب برشمرده در A.8 است.

B.9. روش ارائه درخواست

مراجعان و کارکنان مرکز باید درخواست‌های خود در چارچوب KVKK را نخست به مرکز خود ارائه دهند؛ مرکز در جایگاه کنترل‌کننده داده موظف است به این درخواست‌ها مطابق رویه ماده 13 KVKK و حداکثر ظرف سی (30) روز پاسخ دهد. استثنا: سازوکارهای خودخدمت درون برنامه، مانند حذف حساب (نک. B.8/a)، مستقیماً و بدون نیاز به میانجی‌گری جداگانه مرکز توسط کاربر قابل استفاده‌اند؛ در دیگر درخواست‌های ماده 11 KVKK، اصل بر مراجعه نخست به مرکز است.

برای درخواست‌های فنی‌ای که بخواهید مستقیماً به Teta Studio برسانید (مانند کار نکردن حذف حساب یا تابع خروجی‌گیری داده) یا برای پرسش‌هایی درباره فعالیت‌هایی که Teta Studio خود در جایگاه پردازشگر داده انجام می‌دهد، می‌توانید از طریق نشانی hello@corenta.app تماس بگیرید. Teta Studio می‌تواند درخواست‌هایی را که به او می‌رسد و نیازمند آگاهی/دستور مرکز مربوط است، در چارچوب DPA به مرکز ارجاع دهد.

B.10. تکالیف مرکز

هر مرکزی که از Corenta استفاده می‌کند می‌پذیرد که طبق ماده 3/ı KVKK جایگاه کنترل‌کننده داده را دارد و تکالیف زیر منحصراً بر عهده خود اوست:

• تهیه/ارائه متن اطلاع‌رسانی KVKK برای مراجعان و کاربران خود (صفحه اطلاع‌رسانی آماده و مشترک و صفحه‌های رضایت اختیاری در برنامه موبایل Corenta برای این منظور به‌عنوان ابزاری فنی ارائه می‌شوند، اما تأمین تناسب محتوا با فعالیت خود مرکز بر عهده مرکز است؛ مرکز در صورت لزوم می‌تواند طبق B.1 فرایند اطلاع‌رسانی تکمیلی خود را جداگانه اجرا کند)،
• تعیین مبنای حقوقی پردازش داده سلامت (ماده 6/3-a رضایت صریح اختیاری یا ماده 6/3-e)؛ در صورت لزوم رضایت صریح، اخذ آن به‌شیوه مقرر و شرط‌نکردن آن برای خدمت،
• اعلام اطلاعات هویتی خود (عنوان، نشانی، تماس برای درخواست‌های KVKK) به مراجعان (متن مشترک درون برنامه امروز این اطلاعات را به‌طور خودکار ندارد)،
• برای کنترل‌کنندگان داده‌ای که فعالیت اصلی‌شان پردازش داده سلامت است، آستانه معافیت VERBİS سالانه 10 کارمند و ترازنامه 10 میلیون TL است (هیئت 2025/1572)؛ ارزیابی تکلیف VERBİS خود،
• پاسخ به درخواست‌های صاحبان داده در مهلت‌های مقرر در ماده 13 KVKK،
• تأمین امنیت داده در خصوص کارکنان و پیمانکاران فرعی خود،
• رعایت تکالیف مقرر در قرارداد پردازش داده/شرایط خدمات میان مرکز و Corenta.

Teta Studio مسئولیت ناشی از انجام‌ندادن تکالیف بالا توسط مرکز را بر عهده نمی‌گیرد.

بخش C — اطلاع‌رسانی حساب و پلتفرم CORENTA (Teta Studio کنترل‌کننده داده است)

این بخش پردازش‌هایی را توضیح می‌دهد که Teta Studio به نام خود و برای اهداف خود انجام می‌دهد. در این فعالیت‌ها Teta Studio طبق ماده 3/1-ı KVKK کنترل‌کننده داده است. این متن هنگام ایجاد حساب مالک/کارمند مرکز و هنگامی که مراجع نخستین بار از قابلیت کاوش/نظر استفاده می‌کند نمایش داده می‌شود. قابلیت‌های میان‌استودیویی زیر (لیگ، دعوت، استودیوی بنیان‌گذار، Corenta Lab، کاوش v2) از آن رو در این بخش آمده‌اند که چند مرکز را گرد هم می‌آورند و هدفشان را Teta Studio تعیین می‌کند. اطلاعاتی که به نام استودیو پردازش می‌شود در کسب‌وکارهای دارای شخصیت حقوقی داده شخصی نیست؛ در استودیوهایی که به‌صورت کسب‌وکار شخصی فعالیت می‌کنند و استودیوهای تک‌نفره، چون قابل پیوند با شخص است، این‌جا توضیح داده می‌شود.

C.1. کنترل‌کننده داده

Mertcan Demir — کسب‌وکار شخصی با نام تجاری "Teta Studio" (اطلاعات هویتی و تماس: A.1). درخواست‌ها: hello@corenta.app.

C.2. پردازش‌ها، اهداف و مبانی حقوقی

کاوش و دعوت به ثبت نظر: دعوت به ثبت نظر، در صورتی که مرکز قابلیت کاوش را فعال کند، بر اساس اطلاعات نوبت تکمیل‌شده ارسال می‌شود. مرکز با قرارداد پردازش داده دستور می‌دهد که این اطلاعات فقط برای ارسال دعوت و انتشار نظر تأییدشده به Teta Studio منتقل شود؛ در مرکزی که کاوش خاموش است دعوت ارسال نمی‌شود. نظری که منتشر می‌شود ممکن است به‌طور عمومی نشان دهد که از یک کسب‌وکار سلامت/ورزش خدمت گرفته‌اید؛ پیش از انتشار این را در نظر بگیرید.

سنجش با نام مستعار: سنجش با شناسه مستعار مرکز انجام می‌شود؛ این شناسه ماهیت نام مستعار دارد و در یک کسب‌وکار تک‌نفره قابل پیوند با شخص است. نشانی IP، داده سلامت و ردیابی منبع/تبلیغ را دربر نمی‌گیرد. این قابلیت در حال حاضر خاموش است؛ پیش از فعال‌سازی این متن به‌روزرسانی می‌شود.

دیده‌شدن در قابلیت‌های اجتماعی و رشد: اطلاعاتی که در لیگ، فهرست استودیوهای بنیان‌گذار، Corenta Lab و کاوش به کاربران دیگر نمایش داده می‌شود فقط همان‌هایی است که در جدول بالا آمده است. در این قابلیت‌ها داده سلامت مراجع پردازش نمی‌شود (جزئیات: B.3-A). در دعوت استودیو، استودیوی بنیان‌گذار و Lab جایزه نقدی یا تخفیف قیمت داده نمی‌شود؛ جایزه‌ها حقوقی درون برنامه مانند Boost 7 روزه، دوره آزمایشی و اعتبار هستند.

C.3. گیرندگان و انتقال به خارج از کشور

Supabase (میزبانی؛ آلمان/فرانکفورت)، Vercel (پنل وب)، Google (ایمیل Google Workspace، Firebase Cloud Messaging، Google Play) و Apple (APNs، App Store). انتقال به این ارائه‌دهندگان انتقال به خارج از کشور است؛ مبنا و وضعیت امروز آن در بند "انتقال به خارج از کشور" در B.5 توضیح داده شده است (برای این جریان‌ها که Corenta کنترل‌کننده داده آن‌هاست، قرارداد استاندارد ماژول 2 — از کنترل‌کننده داده به پردازشگر داده — به کار خواهد رفت؛ در تاریخ این متن هنوز امضا نشده است).

C.4. پیام الکترونیکی تجاری

Teta Studio ایمیل تبلیغاتی و کارزار را فقط در صورتی می‌فرستد که جداگانه و با کادری علامت‌گذاری‌نشده تأیید داده باشید. Teta Studio بدون ثبت‌نام در سامانه مدیریت پیام (İYS) ایمیل تبلیغاتی ارسال نمی‌کند؛ پس از ثبت‌نام، تأییدها ظرف 3 روز کاری در İYS بارگذاری می‌شوند. هر پیام تبلیغاتی هویت فرستنده، اطلاعات تماس و پیوند انصراف رایگان را دارد. ایمیل‌های فرایند دوره آزمایشی، دعوت تیم و پشتیبانی پیام خدماتی هستند؛ عنصر تبلیغاتی ندارند.

C.5. نگهداری، حقوق و درخواست

مدت‌های نگهداری در veri-saklama-imha-politikasi.md آمده است. از سوابق افزوده‌شده در 18 اکتبر 2026، چکیده‌های تکرار دوره آزمایشی و سوابق لیگ، دعوت، استودیوی بنیان‌گذار و Lab تا حذف دائمی حساب استودیوی مربوط؛ سوابق دستگاه تا حذف دائمی حساب کاربر نگهداری می‌شوند. برای این سوابق هنوز سقف مدت جداگانه‌ای تعریف نشده است و به سیاست نگهداری افزوده خواهد شد. می‌توانید حقوق خود در ماده 11 KVKK (A.8) را با مراجعه به نشانی hello@corenta.app اعمال کنید؛ درخواست‌ها حداکثر ظرف 30 روز به‌رایگان پاسخ داده می‌شوند.

احکام مشترک (معتبر برای هر دو بخش)

G.1. تصمیم‌گیری خودکار و نمایه‌سازی

Corenta برای اهداف تبلیغاتی یا بازاریابی نمایه‌سازی انجام نمی‌دهد. با این حال، از 18 اکتبر 2026 قواعد زیر به‌طور خودکار کار می‌کنند و ممکن است برای شخص مربوط یا استودیو نتیجه منفی محدودی ایجاد کنند:

نشانگر تکرار دوره آزمایشی تصمیم خودکار نیست: تطابق دوره آزمایشی را مسدود نمی‌کند، فقط به بررسی مدیر پلتفرم می‌رسد. طبق ماده 11/1-g KVKK، حق شما برای اعتراض به نتیجه‌ای به زیانتان که از تحلیل داده‌ها منحصراً از طریق سامانه‌های خودکار پدید آمده محفوظ است.

G.2. به‌روزرسانی متن اطلاع‌رسانی

این متن اطلاع‌رسانی ممکن است در پی تغییرات قوانین، تصمیم‌های هیئت حفاظت از داده‌های شخصی، توسعه کارکردی پلتفرم یا تغییرات پردازشگران فرعی/ارائه‌دهندگان خدمت به‌روزرسانی شود. نسخه جاری همیشه از طریق corenta.app/legal/kvkk-aydinlatma-metni و صفحه اسناد درون برنامه در دسترس خواهد بود. در زمینه محصول SaaS (بخش B)، با تغییر نسخه متن اطلاع‌رسانی، در ورود بعدی از کاربر خواسته می‌شود اعلام کند که متن جدید را خوانده است؛ این رضایت نیست، بلکه اثبات اطلاع‌رسانی است (نک. B.2).

G.3. قانون حاکم و صلاحیت

این متن اطلاع‌رسانی در چارچوب قانون شماره 6698 حفاظت از داده‌های شخصی و مقررات ثانویه مربوط (آیین‌نامه حذف، نابودی یا بی‌نام‌سازی داده‌های شخصی؛ آیین‌نامه ثبت کنترل‌کنندگان داده؛ ابلاغیه رویه‌ها و اصول قابل رعایت در انجام تکلیف اطلاع‌رسانی؛ ابلاغیه رویه‌ها و اصول مراجعه به کنترل‌کننده داده) تهیه شده است. در تفسیر و اجرای این متن، حقوق جمهوری ترکیه اعمال می‌شود؛ در اختلافات، هیئت حفاظت از داده‌های شخصی و دادگاه‌ها/ادارات اجرای صالح ترکیه صلاحیت دارند.

G.4. تماس

برای هرگونه پرسش، درخواست و مراجعه درباره پردازش داده‌های شخصی:

• ایمیل: hello@corenta.app
• پشتیبانی: support@corenta.app
• قلمرو خدمت: Corenta از طریق App Store و Google Play، در کشورهایی که این فروشگاه‌ها فعال‌اند، به‌صورت جهانی ارائه می‌شود. این متن اطلاع‌رسانی در چارچوب قانون شماره 6698 است؛ برای اشخاص در اتحادیه اروپا/منطقه اقتصادی اروپا بیانیه GDPR نیز اعمال می‌شود و احکام الزامی حفاظت از داده کشوری که در آن هستید محفوظ است.
• وب‌سایت سازمانی: corenta.app

تاریخ اجرا / آخرین به‌روزرسانی: 19 اکتبر 2026 نسخه: 2.3 · 19 اکتبر 2026. گزارش تغییرات در آغاز سند آمده است.