رفتن به محتوا
Bağlayıcı metin TürkçedirBu çeviri bilgilendirme amaçlıdır. Türkçe metni açın.

2.0

CORENTA — شرایط استفاده و قرارداد ارائه خدمات

این ترجمه صرفاً برای اطلاع ارائه شده است؛ متن ترکی از نظر حقوقی الزام‌آور است.

تاریخ اجرا / آخرین به‌روزرسانی: 19 اکتبر 2026 نسخه سند: 1.9 ناشر: Mertcan Demir — کسب‌وکار شخصی (تک‌مالکی) با نام تجاری "Teta Studio"

سابقه تغییرات

  • 1.9 — 19 اکتبر 2026: دامنه جهانی اعمال شد: C.6-A قلمرو خدمت (بیش از یک کشور از طریق فروشگاه‌ها)، B.4.1–B.4.2 قیمت کشوری و مالیات‌ها، B.4.3 اعمال افزایش قیمت فقط بر اشتراک‌های جدید، B.7.2 و C.10.4 محفوظ ماندن حقوق الزامی مصرف‌کننده در کشور محل اقامتش.
  • 1.8 — 19 اکتبر 2026: نسخه انتشار؛ تاریخ اجرا 19 اکتبر 2026. چون سیاست حریم خصوصی و متن اطلاع‌رسانی KVKK منتشر شده‌اند، A.4.7، C.1، C.2 و C.11 از عبارت‌های پیش از انتشار پیراسته شدند؛ اطلاعات خالی MERSİS و KEP از تعریف 1.2 حذف شد؛ B.4.1، 1.7 و پیوست-1 با طرح‌های فعلی هماهنگ شدند (طرح Solo افزوده شد، Clinic+ ماهانه ₺3.490، پرداخت سالانه معادل بهای 10 ماه)؛ B.5.4 چرخه سالانه را نیز در بر می‌گیرد.
  • 1.7 — 18 اکتبر 2026: برای ویژگی‌هایی که در 18 اکتبر 2026 افزوده شدند، ماده جدید B.20 (اعتبار درون‌برنامه‌ای، استیکرها، دعوت استودیو، استودیوی بنیان‌گذار، Corenta Lab، لیگ و چالش‌ها، گروه‌های مرکز و نظارت، ویدیوهای کاوش، کلاس آزمایشی و محتوای حمایت‌شده، تکرار دوره آزمایشی، محدودیت دستگاه) افزوده شد. این قواعد درج شد: قیمت‌ها شامل مالیات بر ارزش افزوده (KDV) است (B.4.2)؛ لغو اشتراک بی‌درنگ مؤثر است و وجهی مسترد نمی‌شود (B.7.1، B.17.1)؛ ویژگی‌ای که رایگان ارائه شده رایگان می‌ماند (B.4.6). Boost و استرداد جزئی فروشگاه (B.5.8) افزوده شد. مجوزهای موبایل در B.2.9 مطابق کد اصلاح شد.
  • 1.6 — 11 اکتبر 2026: بر اساس بررسی انطباق 11 اکتبر 2026 (F01، F02، F07، F08، F09، F11، F13، F14، F16، F19): اظهار "خوانده شد/پذیرفته شد" درباره متن اطلاع‌رسانی از جمله پذیرش در §0 حذف شد (اطلاع‌رسانی نه شرط قرارداد است و نه موضوع تأیید)؛ تعریف 1.2 به‌عنوان کسب‌وکار شخصی اصلاح شد؛ معیار مصرف‌کننده در B.7.3 به "هدف تجاری یا حرفه‌ای" اصلاح شد؛ مقررات انتقال به خارج در B.8.2(d)، B.8.4، B.10.1، B.10.5 و B.14.1 مطابق صورت پس از 2024 ماده 9 قانون شماره 6698 بازنویسی شد (قراردادهای استاندارد هنوز امضا نشده‌اند)؛ اطلاع‌رسانی نقض به مرکز در B.9(e) حداکثر 24 ساعت شد؛ تعارض‌های B.12.2/B.12.3/B.12.4 رفع شد (پیوست‌های فایل خودکار حذف می‌شوند؛ خروجی با پیوند 7 روزه ارائه می‌شود)؛ عبارت VERBİS در B.12.7 به‌روزرسانی شد؛ قاعده ایمیل تبلیغاتی در B.16.4 و عبارت سنجش با نام مستعار در B.16.5 اصلاح شد؛ ارجاع به ماده 28 KVKK به ماده 7/2 اصلاح شد.
  • 1.5 — 10 اکتبر 2026: Expo (Expo Push Notification Service) از سوابق پردازشگر فرعی/پردازشگر حذف شد؛ اعلان‌های push فقط از طریق Apple (APNs) و Google (FCM) ارسال می‌شوند، Expo/EAS صرفاً ابزار ساخت برنامه است و داده کاربر نهایی را پردازش نمی‌کند.
  • 1.4 — 10 اکتبر 2026: عبارت مربوط به انتخاب Google Analytics حذف شد؛ عدم استفاده از تحلیلگر شخص ثالث و پردازشگران push روشن شد.
  • 1.3 — 4 اکتبر 2026: متن موجود به‌عنوان نسخه تأییدشده تثبیت شد. در این نسخه فقط این موارد درج شد: ناشر (Teta Studio)؛ بازار (ترکیه)؛ حذف حساب (دسترسی بی‌درنگ قطع می‌شود، داده شخصی حذف/بی‌نام می‌شود، سوابق پرداختی که نگهداری قانونی دارند بدون هویت نگهداری می‌شوند)؛ حذف فیلدهای سلامت مراجع پس از 30 روز؛ مهلت 7 روزه برای رسیدهای بی‌صاحب؛ پنهان ماندن اطلاعات تماس مراجع در حالت پشتیبانی؛ ایمیل‌های خدماتی (بدون ایمیل بازاریابی؛ Google Workspace)؛ نشانی پشتیبانی (support@corenta.app)؛ اختیار نوشتن در فیلدهای سلامت؛ سنجش بدون هویت در سمت سرور؛ پردازشگران push.
  • 1.2 — 7 ژوئیه 2026: نسخه پیشین.

0. درباره این سند — لطفاً ابتدا این بخش را بخوانید

این شرایط استفاده و قرارداد ارائه خدمات ("قرارداد") رابطه میان Teta Studio ("Teta Studio"، "شرکت"، "Corenta"، "ما") از یک سو و شخص حقیقی یا حقوقی ("کاربر"، "شما") که از محصول Corenta (سایت بازاریابی corenta.app، پنل مدیریت وب app.corenta.app و برنامه موبایل مربوط، مجموعاً "خدمت" یا "پلتفرم") بازدید می‌کند، ثبت‌نام می‌کند، مشترک می‌شود یا به هر شکل از آن استفاده می‌کند، از سوی دیگر را تنظیم می‌کند.

این سند قراردادی واحد و جامع است؛ اما خطاب به دو گروه متفاوت از خوانندگان است و بخش‌های مربوط بر همین اساس جدا شده‌اند:

  • بخش A — شرایط عمومی استفاده برای بازدیدکنندگانی که از سایت corenta.app بازدید می‌کنند، فرم دسترسی زودهنگام/دمو را پر می‌کنند یا صرفاً برای کسب اطلاعات تماس می‌گیرند.
  • بخش B — قرارداد اصلی خدمات SaaS حاوی مقررات تعریف خدمت، هزینه‌ها، تفکیک نقش‌ها طبق KVKK، امنیت و مسئولیت، برای مراکز پیلاتس بالینی، فیزیوتراپی، ریفورمر، تندرستی/ماساژ و یوگا که Corenta را با هدف تجاری و برای ارائه خدمت به مراجعان خود به‌عنوان مشترک به کار می‌برند، و کاربرانی که به‌طور مجاز در این مراکز کار می‌کنند ("مشترک"، "مرکز" یا "Tenant").
  • بخش C — مقررات مشترکی مانند مالکیت فکری، محرمانگی، قوه قاهره و قانون حاکم که درباره هر دو گروه اعمال می‌شود.

اگر فقط از سایت بازدید می‌کنید یا فرم دسترسی زودهنگام را پر می‌کنید، بخش A و بخش C برای شما الزام‌آورند. اگر به‌عنوان مرکز مشترک Corenta شده‌اید (یا کاربر مجاز از طرف مرکز هستید)، تمام بخش‌های A، B و C برای شما الزام‌آورند.

با ثبت‌نام در خدمت، ایجاد حساب، خرید اشتراک، علامت زدن کادر پذیرش یا ادامه استفاده از خدمت به هر شکل، مقررات این قرارداد را می‌پذیرید. اطلاعات مربوط به پردازش داده‌های شخصی شما در سیاست حریم خصوصی و متن اطلاع‌رسانی KVKK آمده است؛ این متون شرط قرارداد نیستند و به تأیید شما وابسته نیستند. اگر هر یک از مقررات این قرارداد را نمی‌پذیرید، نباید از خدمت استفاده کنید.

اگر خدمت از طرف یک کسب‌وکار (مرکز، استودیو، کلینیک) استفاده می‌شود، شخص حقیقی‌ای که قرارداد را می‌پذیرد اعلام و تعهد می‌کند که اختیار ملزم کردن آن کسب‌وکار به این قرارداد را دارد.


1. تعاریف

1.1. "Corenta" / "پلتفرم" / "خدمت": خدمت نرم‌افزاری ابری (SaaS) چندمستأجری (multi-tenant) و موبایل‌محور که Teta Studio آن را توسعه داده و اداره می‌کند و از طریق app.corenta.app (و همچنین از طریق کلاینت‌های موبایلی که در فروشگاه‌های برنامه موبایل مربوط توزیع می‌شوند) ارائه می‌شود و نوبت، بسته/مستحقات، سوابق سلامت، پیگیری مراجع و کارکردهای مدیریتی مرتبط را در بر می‌گیرد. بسته به سیاق، سایت بازاریابی corenta.app ("سایت") را نیز شامل می‌شود.

1.2. "Teta Studio" / "ما": Mertcan Demir که محصول Corenta را اداره می‌کند و به‌صورت کسب‌وکار شخصی با نام تجاری "Teta Studio" فعالیت دارد (شماره مالیاتی (VKN) 2771408706؛ نشانی: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680). کسب‌وکار شخصی شخصیت حقوقی جداگانه ندارد. عبارت "شرکت" در این قرارداد نیز به همین معناست.

1.3. "بازدیدکننده": شخص حقیقی/حقوقی‌ای که از سایت بازدید می‌کند، فرم دسترسی زودهنگام/دمو را پر می‌کند یا از طریق سایت تماس می‌گیرد و هنوز مشترک مرکز نیست (نک. بخش A).

1.4. "مرکز" / "مشترک" / "Tenant" / "مشترک تجاری": مرکز پیلاتس بالینی، فیزیوتراپی، ریفورمر، تندرستی یا یوگا که به‌عنوان مشترک تجاری در Corenta ثبت‌نام کرده و پلتفرم را برای کارکنان خود (متخصص/مربی/کارکنان پذیرش) و مراجعانش به کار می‌برد. هر مرکز در پلتفرم به‌صورت یک "tenant" (مستأجر) مجزا نمایش داده می‌شود.

1.5. "کاربر": هر شخص حقیقی که به پلتفرم دسترسی دارد؛ بسته به سیاق می‌تواند به معنای (a) بازدیدکننده، (b) نماینده مجازی که پلتفرم را از طرف مرکز مدیریت می‌کند ("مدیر مرکز")، (c) متخصص/مربی/کارمندی که در مرکز کار می‌کند ("کاربر متخصص") یا (d) مراجع نهایی‌ای که مرکز به او خدمت می‌دهد ("مراجع") باشد.

1.6. "مراجع": شخص حقیقی‌ای که مشتری خود مرکز است، نوبت می‌گیرد، بسته می‌خرد، فرم سوابق سلامت را پر می‌کند یا خدمت جلسه دریافت می‌کند. مراجع طرف این قرارداد نیست؛ رابطه میان مراجع و مرکز در چارچوب قرارداد مشتری/شرایط خدمات خود مرکز تنظیم می‌شود.

1.7. "اشتراک" / "طرح": حق دسترسی به پلتفرم در برابر بهای دوره‌ای، بر اساس طرحی (Solo، Starter، Pro، Clinic+ یا Enterprise) که مرکز انتخاب می‌کند.

1.8. "داده مراجع" / "داده مشترک": تمام داده‌هایی که مرکز در پلتفرم وارد می‌کند؛ سوابق مراجع، اطلاعات نوبت، داده‌های بسته/مستحقات، فرم‌های سوابق سلامت، یادداشت‌های جلسه، اندازه‌گیری‌ها و داده‌های کاری مرتبط.

1.9. "داده سلامت" / "داده شخصی از نوع ویژه": هرگونه داده مربوط به وضعیت سلامت که طبق ماده 6 KVKK داده شخصی از نوع ویژه محسوب می‌شود، از جمله فرم‌های سوابق سلامت (anamnesis_forms)، یادداشت‌های جلسه (session_notes) و سوابق اندازه‌گیری (measurements) مراجعان.

1.10. "کنترل‌کننده داده" و "پردازشگر داده": به معنای تعریف‌شده در ماده 3 قانون شماره 6698 حفاظت از داده‌های شخصی ("KVKK") به کار می‌روند. تقسیم نقش‌ها در ماده B.8/9 به تفصیل تنظیم شده است.

1.11. "پردازشگر فرعی": ارائه‌دهندگان خدمات شخص ثالثی که Corenta برای ارائه خدمت به آن‌ها اجازه پردازش داده‌های شخصی داده است (نک. ماده B.10).

1.12. "حقوق مالکیت فکری": حق نشر (کپی‌رایت)، اختراعات، علائم تجاری، اسرار تجاری، حقوق طرح و سایر حقوق مالکیت فکری و صنعتی.


بخش A — شرایط بازدیدکنندگان سایت و متقاضیان دسترسی زودهنگام

A.1 طرفین و قلمرو

این بخش A رابطه میان اشخاص حقیقی/حقوقی ("بازدیدکننده"، "شما") که از وب‌سایت corenta.app ("سایت") بازدید می‌کنند، فرم دسترسی زودهنگام سایت را پر می‌کنند، درخواست دمو می‌دهند یا از طریق سایت با Corenta تماس می‌گیرند، و Teta Studio را تنظیم می‌کند. سایت به‌عنوان پروژه‌ای جداگانه بر پایه Framer میزبانی می‌شود؛ خود خدمت (app.corenta.app و برنامه موبایل) در قلمرو بخش B است.

با استفاده از سایت، پر کردن فرم دسترسی زودهنگام یا تماس با ما از طریق سایت، این بخش A و بخش C را می‌پذیرید.

A.2 ماهیت و استفاده از محتوای سایت

A.2.1. اطلاعات موجود در سایت با هدف معرفی محصول Corenta، فرایند درخواست دسترسی زودهنگام و اطلاع‌رسانی کلی درباره برنامه محصول ارائه شده است. ویژگی‌های محصول، تصاویر صفحه، دامنه بسته‌ها، قیمت‌گذاری و اطلاعات نقشه راه در سایت متعلق به محصولی در مرحله توسعه است و ممکن است بدون اطلاع قبلی تغییر کند.

A.2.2. تمام متون، تصاویر، نشان‌ها، علائم تجاری، طراحی رابط کاربری و اجزای نرم‌افزاری سایت متعلق به Teta Studio یا اعطاکنندگان مجوز آن است و طبق قوانین مالکیت فکری مربوط حمایت می‌شود. کاربر فقط می‌تواند محتوای سایت را با هدف کسب اطلاعات شخصی/داخلی مشاهده کند؛ تکثیر، توزیع، تغییر، انتشار عمومی یا استفاده تجاری از محتوا بدون اجازه کتبی قبلی Teta Studio ممنوع است.

A.2.3. Teta Studio می‌تواند سایت را هر زمان بدون اطلاع قبلی به‌روزرسانی یا تغییر دهد یا به‌طور موقت یا دائم از دسترس خارج کند. Teta Studio تضمین نمی‌کند که سایت بدون وقفه یا بدون خطا کار کند.

A.3 ماهیت حقوقی درخواست دسترسی زودهنگام

A.3.1. پر کردن فرم دسترسی زودهنگام به این معنا نیست که ما حق دسترسی قطعی به محصول Corenta را به شما داده‌ایم، قرارداد خدمتی منعقد شده است یا در تاریخ معینی به محصول دسترسی داده خواهد شد.

A.3.2. درخواست‌ها بر اساس برنامه زمانی توسعه محصول، ظرفیت فنی، تناسب با نیم‌رخ مشتری هدف و سایر معیارهایی که به صلاحدید Corenta بستگی دارد ارزیابی می‌شوند. Corenta حق دارد هر درخواستی را بدون ذکر دلیل رد کند یا برنامه دسترسی زودهنگام را هر زمان متوقف/تغییر دهد.

A.3.3. اگر برای دسترسی زودهنگام پذیرفته شوید و عملاً استفاده از محصول Corenta را آغاز کنید، مقررات بخش B نیز درباره شما (یا مرکزی که نماینده آن هستید) اعمال می‌شود.

A.3.4. قیمت، دامنه بسته، فهرست ویژگی‌ها یا جدول‌های مقایسه‌ای که ممکن است در سایت دیده شوند جنبه اطلاع‌رسانی دارند و ممکن است تغییر کنند. قیمت‌گذاری جاری و الزام‌آور فقط شرایط طرحی است که هنگام اشتراک شما به‌عنوان مرکز در Corenta، طبق بخش B با شما در میان گذاشته شده/شما پذیرفته‌اید.

A.4 داده‌های گردآوری‌شده و اهداف پردازش

A.4.1. از طریق فرم دسترسی زودهنگام/تماس سایت ممکن است نام و نام خانوادگی، نشانی ایمیل، شماره تلفن (اختیاری)، نام کسب‌وکار، شهر، نوع کسب‌وکار، تعداد متخصصان/مربیان، پیام ارسالی و اطلاعات مشکلات عملیاتی، و نیز نشانی IP، اطلاعات دستگاه و مرورگر گردآوری شود.

A.4.2. این داده‌ها با اهداف (a) ارزیابی درخواست دسترسی زودهنگام، (b) تماس با بازدیدکننده درباره فرایند محصول/دمو، (c) ارزیابی تناسب با نیم‌رخ مشتری هدف، (d) توسعه محصول و تحقیقات بازار، (e) بهبود امنیت، کارایی و تجربه کاربری سایت و (f) انجام تکالیف قانونی پردازش می‌شوند.

A.4.3. نقش. در این سیاق Corenta/Teta Studio درباره داده‌های شخصی پردازش‌شده خود به‌عنوان کنترل‌کننده داده عمل می‌کند؛ اهداف و ابزارهای پردازش را خود تعیین می‌کند (همراه با ماده B.8.1 خوانده شود).

A.4.4. مبنای حقوقی. پردازش داده‌های برشمرده در A.4.1 درباره ارزیابی درخواست و تماس با شما بر مبانی حقوقی "ارتباط مستقیم با انعقاد یا اجرای قرارداد" طبق ماده 5/2(c) KVKK و/یا "منافع مشروع کنترل‌کننده داده به شرط آسیب نرساندن به حقوق و آزادی‌های بنیادین شخص مربوط" طبق ماده 5/2(f) KVKK، و درباره ارتباط با هدف بازاریابی بر رضایت صریح شما (ماده 5/1 KVKK) که جداگانه اخذ می‌شود، مبتنی است. پردازش نشانی IP/اطلاعات دستگاه/مرورگر برای امنیت و کارایی سایت نیز به همین ترتیب بر مبنای منافع مشروع است.

A.4.5. سازوکار تأیید. کادر تأیید الزامی در فرم دسترسی زودهنگام چنین است: "متن اطلاع‌رسانی KVKK و سیاست حریم خصوصی را خواندم؛ می‌پذیرم که اطلاعاتی که در اختیار گذاشته‌ام برای ارزیابی درخواست دسترسی زودهنگام من و تماس با من پردازش شود." بدون این تأیید فرم ارسال نمی‌شود. افزون بر این، یک کادر تأیید بازاریابی کاملاً اختیاری که از پیش علامت‌دار نیست ارائه می‌شود: "با دریافت به‌روزرسانی‌های محصول Corenta، اطلاعیه‌های دسترسی زودهنگام و ایمیل‌های اطلاع‌رسانی موافقم." علامت نزدن این کادر به هیچ وجه بر ارزیابی درخواست اثر ندارد.

A.4.6. انتقال. داده‌های شخصی گردآوری‌شده از طریق فرم ممکن است با ارائه‌دهندگان خدمات فنی میزبانی، گردآوری فرم، ارسال ایمیل، تحلیل، امنیت و مانند آن، فقط به اندازه‌ای که برای ارائه خدمت مربوط لازم است، به اشتراک گذاشته شود.

A.4.7. اطلاعات تفصیلی درباره پردازش داده‌های شخصی در سیاست حریم خصوصی Corenta (corenta.app/privacy) و متن اطلاع‌رسانی KVKK (corenta.app/legal/kvkk-aydinlatma-metni) آمده است. این متون جنبه اطلاع‌رسانی دارند، شرط قرارداد نیستند و همراه با این قرارداد خوانده می‌شوند.

A.5 صحت اطلاعات اعلام‌شده در فرم

شما اعلام می‌کنید که اطلاعاتی که در فرم دسترسی زودهنگام یا فرم‌های تماس ارائه می‌دهید درست و به‌روز است. در صورت ارائه اطلاعات نادرست یا گمراه‌کننده، Corenta می‌تواند درخواست شما را از ارزیابی کنار بگذارد؛ Corenta را نمی‌توان مسئول زیان‌های ناشی از آن دانست.

A.6 تعهدات بازدیدکننده

هنگام استفاده از سایت موارد زیر را می‌پذیرید:

  • ارائه اطلاعات درست و به‌روز؛
  • نقض نکردن حقوق مالکیت فکری، داده‌های شخصی و سایر حقوق اشخاص ثالث؛
  • خودداری از هر اقدامی که به سایت آسیب بزند، بار بیش از حد بر آن وارد کند یا امنیتش را تهدید کند (از جمله گردآوری خودکار داده/scraping، پویش آسیب‌پذیری امنیتی، تلاش برای دسترسی غیرمجاز)؛
  • ارسال نکردن فرم با ماهیت هرزنامه، کلاهبرداری یا سوءاستفاده.

در صورت نقض این تعهدات، Corenta حق دارد دسترسی شما به سایت را محدود کند و/یا درخواست شما را بی‌اعتبار تلقی کند.

A.7 پیوندهای شخص ثالث

سایت ممکن است حاوی پیوندهایی به وب‌سایت‌های شخص ثالث باشد. Teta Studio مسئول محتوا، رویه‌های حریم خصوصی یا دسترس‌پذیری این سایت‌ها نیست.

A.8 رابطه بخش A با بخش B

هنگامی که بازدیدکننده از وضعیت بازدیدکننده سایت خارج شده و به مشترکی تبدیل شود که در خدمت مشترک شده است، مقررات بخش B درباره او (و کسب‌وکاری که نماینده آن است) به‌طور افزون و با اولویت اعمال می‌شود. در صورت تعارض میان بخش A و بخش B، بسته به سیاق استفاده (بازدید از سایت یا استفاده از خدمت)، حکم خاص اعمال می‌شود.

A.9 تماس

پرسش‌های مربوط به این بخش را می‌توان به نشانی hello@corenta.app فرستاد.


بخش B — قرارداد ارائه خدمات برای مراکزی که در محصول SAAS CORENTA مشترک می‌شوند

B.1 طرفین و پذیرش

این بخش B ("قرارداد خدمات") میان کسب‌وکار مرکز پیلاتس بالینی، فیزیوتراپی، ریفورمر، تندرستی/ماساژ یا یوگا ("مشترک"، "مرکز" یا "Tenant") که در محصول Corenta (برنامه موبایل و/یا پنل مدیریت وب app.corenta.app، "برنامه") مشترک می‌شود و Teta Studio ("Corenta"، "ارائه‌دهنده") منعقد شده است.

با ایجاد حساب در برنامه، خرید اشتراک یا استفاده عملی از برنامه، اعلام می‌کنید که مجاز به انجام معامله از طرف مشترک هستید و این قرارداد خدمات را از طرف مشترک و به‌گونه‌ای که برای مشترک الزام‌آور باشد می‌پذیرید. اگر چنین اختیاری ندارید، نباید از برنامه استفاده کنید.

B.2 تعریف و قلمرو خدمت

B.2.1. کارکرد عمومی. Corenta محصول SaaS چندمستأجری و موبایل‌محوری است که کارکردهایی مانند ایجاد و مدیریت نوبت، فروش بسته و کسر حق جلسه، گردآوری فرم سوابق سلامت مراجع، ثبت یادداشت جلسه، تقویم متخصص/کارکنان، پیگیری اندازه‌گیری/پیشرفت، ارتباط با مراجع و مدیریت رضایت KVKK را از طریق یک برنامه موبایل‌محور و پنل مدیریت وب در اختیار مراکز قرار می‌دهد.

B.2.2. Corenta در چارچوب راهبرد بازار اولویت‌دار (beachhead) به‌عنوان راه‌حلی طراحی شده که در وهله نخست مراکز پیلاتس بالینی و فیزیوتراپی و به‌طور کلی کسب‌وکارهای کوچک سلامت/تندرستی با 2-10 متخصص را هدف می‌گیرد. این بدان معنا نیست که خدمت فقط به کسب‌وکارهای با این نیم‌رخ ارائه می‌شود؛ اولویت‌بندی محصول با در نظر گرفتن این بخش انجام می‌شود.

B.2.3. منطق رزرو و کسر حق. در خدمات مبتنی بر بسته، کسر جلسه از بسته‌ای که مراجع خریده است در همان لحظه ایجاد نوبت انجام می‌شود؛ منتظر برگزاری واقعی جلسه نمی‌ماند. در صورت لغو نوبت، بازگرداندن جلسه کسرشده بسته به اینکه لغو چه مدت پیش از زمان نوبت انجام شده باشد (تمایز لغو زودهنگام/دیرهنگام)، در چارچوب منطق لغو پلتفرم به‌طور خودکار اعمال می‌شود. پارامترهای مشخص این منطق ممکن است تابع تنظیمات پلتفرم خود مرکز باشد؛ مسئولیت پیکربندی این تنظیمات مطابق سیاست تجاری خود بر عهده مرکز است.

B.2.4. نمایش زمان. در پلتفرم تمام برچسب‌های زمانی در سمت سرور به وقت UTC ذخیره و در رابط کاربری به منطقه زمانی ترکیه (Europe/Istanbul, UTC+3) تبدیل و نمایش داده می‌شوند.

B.2.5. ساختار ماژولار. برخی کارکردهای خدمت (tenant_modules) بسته به طرحی که مرکز در آن مشترک است ممکن است فعال یا غیرفعال باشند. در صورت غیرفعال بودن یک ماژول، صفحه‌ها/کارکردهای مربوط در برنامه نمایش داده نمی‌شوند یا محدود کار می‌کنند؛ این امر عیب خدمت یا اجرای ناقص تلقی نمی‌شود و صرفاً نتیجه محدودیت دامنه طرح مربوط است. اینکه کدام ماژول‌ها در کدام طرح وجود دارند، در صفحه مقایسه طرح‌های جاری درون پلتفرم نشان داده می‌شود.

B.2.6. محدودیت‌های ویژه استفاده درباره داده سلامت. دسترسی به ماژول‌های حاوی داده سلامت مانند فرم‌های سوابق سلامت، یادداشت‌های جلسه و سوابق اندازه‌گیری مستلزم یک گام تأیید/مجوزدهی اضافی درون پلتفرم (health_data_enabled) است. این ماژول‌ها حتی در سناریوهای پشتیبانی/impersonation که در ماده B.11.4 شرح داده شده‌اند، تحت هیچ شرایطی برای نوشتن باز نیستند.

B.2.7. اصل Append-Only (فقط افزودن). پس از آنکه کاربر متخصص یادداشت جلسه را ارسال کرد (فیلد submitted_at پر شد)، این یادداشت در پلتفرم قابل به‌روزرسانی یا حذف نیست. این یک تصمیم طراحی آگاهانه برای حفظ تمامیت سوابق سلامت مراجع است. اثر این اصل بر حقوق صاحب داده در ماده B.12.1-A جداگانه توضیح داده شده است.

B.2.8. اعلان‌ها. پلتفرم ممکن است برای یادآوری نوبت و اهداف مشابه اعلان push موبایل ارسال کند. این اعلان‌ها از طریق زیرساخت‌های Apple Push Notification Service (APNs) و/یا Firebase Cloud Messaging (FCM) ارسال می‌شوند.

B.2.9. مجوزهای موبایل. برنامه فقط مجوز اعلان و، در لحظه انتخاب فایل، دسترسی به کتابخانه عکس iOS را درخواست می‌کند (عکس پروفایل، پیوست سوابق سلامت، رسید پرداخت، تصویر اطلاعیه، ویدیوی استودیو)؛ در صورت فعال بودن قفل برنامه، احراز Face ID/اثر انگشت دستگاه درون خود دستگاه به کار می‌رود. برنامه مجوزهایی مانند دوربین، میکروفون، موقعیت مکانی، مخاطبان (contacts)، تقویم یا HealthKit درخواست نمی‌کند.

B.2.10. موارد خارج از قلمرو خدمت. موارد زیر، مگر آنکه خلاف آن صریحاً و کتباً توافق شده باشد، در قلمرو خدمت نیستند: (a) دریافت پرداخت مستقیم با کارت اعتباری از طریق وب (روش پرداخت فعلی فقط خرید درون‌برنامه‌ای Apple/Google - IAP است)؛ (b) یکپارچه‌سازی حسابداری/صورتحساب الکترونیکی؛ (c) فرایندهای صدور مجوز/پروانه مؤسسه سلامت؛ (d) مسئولیت پزشکی/بالینی مرکز در برابر مراجعان خود.

B.2.11. خدمت "به همان صورت که هست" و "در وضعیت موجود" ارائه می‌شود. Corenta هیچ تضمین صریح یا ضمنی نمی‌دهد که خدمت نیازهای خاص کاری مشترک را به‌طور کامل برآورده کند، بدون وقفه، بدون خطا یا کاملاً عاری از آسیب‌پذیری امنیتی باشد (نک. ماده B.15).

B.2.12. Corenta خدمت را در فرایند توسعه مستمر نگه می‌دارد؛ حق افزودن ویژگی‌های جدید، تغییر ویژگی‌های موجود یا حذف برخی ویژگی‌ها را برای خود محفوظ می‌دارد. تلاش می‌شود تغییرات اساسی که هدف اصلی اشتراک را به‌طور چشمگیری تغییر می‌دهند، مدت معقولی پیش‌تر از طریق اعلان درون‌برنامه‌ای یا ایمیل اعلام شوند؛ بهبودهای جزئی و رفع خطاها ممکن است بدون اطلاع قبلی اعمال شوند.

B.3 ایجاد حساب و تعهدات کاربر

B.3.1. برای بهره‌مندی از خدمت، مرکز باید با اطلاعات درست، به‌روز و کامل حسابی (tenant) ایجاد کند. مدیر مرکز اعلام و تعهد می‌کند که مجاز است از طرف مرکز حساب باز کند و این قرارداد را به‌گونه‌ای الزام‌آور برای مرکز بپذیرد.

B.3.2. امنیت حساب. کاربر به‌تنهایی مسئول محرمانگی اطلاعات هویتی حساب خود (نام کاربری، گذرواژه، توکن نشست) و تمام عملیاتی است که از طریق حسابش انجام می‌شود. در صورت ظن به استفاده غیرمجاز از حساب، کاربر باید بی‌درنگ از طریق نشانی hello@corenta.app به Corenta اطلاع دهد.

B.3.3. تعهد به ارائه اطلاعات درست. کاربر تعهد می‌کند که تمام اطلاعاتی که در پلتفرم وارد می‌کند (اطلاعات هویتی خود، اطلاعات مرکز، اطلاعات مراجع) درست و به‌روز است. Corenta را نمی‌توان مسئول زیان‌های ناشی از ورود اطلاعات نادرست یا گمراه‌کننده دانست.

B.3.4. سن و اهلیت. اشخاص حقیقی‌ای که از پلتفرم استفاده می‌کنند باید 18 سال تمام داشته و دارای اهلیت قانونی باشند. اگر در میان مراجعان مرکز افراد زیر سن قانونی باشند، اخذ تأیید نماینده قانونی لازم برای پردازش داده‌های آنان شخصاً بر عهده مرکز است.

B.3.5. استفاده‌های ممنوع. کاربر نمی‌تواند از پلتفرم برای اهداف یا به شیوه‌های زیر استفاده کند:

a) مهندسی معکوس، decompile یا disassemble کد منبع، الگوریتم‌ها یا زیرساخت پلتفرم؛ b) تلاش برای دور زدن، عبور از یا از کار انداختن تدابیر امنیتی پلتفرم؛ c) تلاش برای دسترسی غیرمجاز به داده‌های مرکز (tenant) دیگر؛ d) استفاده از پلتفرم با هدفی که حقوق اشخاص ثالث را نقض کند، غیرقانونی، خلاف اخلاق یا با ماهیت کلاهبرداری باشد؛ e) گردآوری غیرمجاز داده از طریق پلتفرم با خراش خودکار داده (scraping)، ربات یا ابزارهای مشابه؛ f) انجام اقداماتی که کارکرد پلتفرم را مختل کند، بار بیش از حد ایجاد کند یا به قطع خدمت بینجامد؛ g) اعطای مجوز فرعی، اجاره گرفتن، اجاره دادن یا استفاده از خدمت برای ارائه خدمت رقیب به اشخاص ثالث از طریق پلتفرم، بدون تأیید کتبی قبلی Corenta.

B.3.6. مرکز مسئول است که کارکنان خود (کاربران متخصص) که به آنان اجازه دسترسی به پلتفرم داده، از آن مطابق این قرارداد و قوانین جاری استفاده کنند. هر عملیاتی که کاربران متخصص از طریق پلتفرم انجام دهند تحت مسئولیت عملی و حقوقی مرکز است.

B.4 طرح‌ها و قیمت‌گذاری

B.4.1. در تاریخ انعقاد این قرارداد، Corenta طرح‌های اشتراک زیر را ارائه می‌کند:

طرحبهای ماهانهتوضیح
Solo₺349 / ماهکارکردهای پایه برای یک متخصص مستقل
Starter₺1.290 / ماهکارکردهای پایه برای مراکز کوچک
Pro₺2.290 / ماهماژول‌ها و ظرفیت گسترده‌تر
Clinic+₺3.490 / ماهماژول‌های پیشرفته با تمرکز بر کلینیک/فیزیوتراپی
Enterpriseبر اساس پیشنهادبنا به نیازهای خاص جداگانه قیمت‌گذاری می‌شود؛ با پیشنهاد/قرارداد جداگانه تعیین می‌شود

طرح‌های Solo، Starter، Pro و Clinic+ با گزینه پرداخت سالانه نیز ارائه می‌شوند؛ بهای سالانه 10 برابر بهای ماهانه است. مبالغ جدول قیمت‌های ترکیه است. در کشورهای دیگر قیمت طرح در فروشگاه مربوط و به واحد پول آن کشور نمایش داده می‌شود.

B.4.2. قیمت‌ها در فروشگاه کشوری که خرید در آن انجام می‌شود، به واحد پول آن کشور و شامل مالیات بر ارزش افزوده یا مالیات فروش جاری در آن کشور نمایش داده می‌شوند؛ در ترکیه قیمت‌ها به لیر ترکیه (₺) و شامل KDV است. قیمت جاری و الزام‌آور همواره مبلغی است که فروشگاه مربوط (Apple/Google) در لحظه خرید نمایش می‌دهد.

B.4.3. تغییر قیمت. Corenta می‌تواند قیمت طرح‌ها را تغییر دهد. افزایش قیمت فقط درباره مشترکانی اعمال می‌شود که پس از تاریخ تغییر، اشتراک جدیدی آغاز کنند؛ تا زمانی که اشتراک موجود بدون وقفه تمدید شود، با قیمتی که هنگام آغاز اشتراک جاری بود تمدید می‌شود و سازوکار افزایش قیمت اشتراک فروشگاه درباره اشتراک‌های موجود اعمال نمی‌شود. کاهش قیمت‌ها مطابق سازوکار خود فروشگاه منعکس می‌شود. تغییرات در دامنه طرح تابع مواد B.4.4 و B.4.6 است.

B.4.4. ساختار ماژولار. اینکه کدام ویژگی‌ها در کدام طرح وجود دارند، درون پلتفرم و/یا در سایت به‌صورت جاری نمایش داده می‌شود؛ تطابق ماژول-طرح به اقتضای ماهیت فرایند توسعه محصول با اطلاع قبلی قابل تغییر است.

B.4.6. ویژگی‌های رایگان. ویژگی‌ای که در Corenta رایگان ارائه شده است بعدها به طرح پولی منتقل یا پولی نمی‌شود. این قاعده تغییرات ماژول-طرح را که طبق ماده B.4.4 ممکن است، محدود می‌کند.

B.4.5. طرح Enterprise. قیمت‌گذاری، دامنه خدمت و در صورت وجود، شرایط SLA ویژه (تعهد سطح خدمت) در طرح Enterprise با پیشنهاد/قرارداد الحاقی کتبی که میان طرفین جداگانه مذاکره می‌شود تعیین می‌گردد؛ در صورت وجود چنین قرارداد الحاقی، همراه با این قرارداد اعمال می‌شود و در صورت تعارض، مقررات قرارداد الحاقی کتبی ویژه Enterprise مقدم است.

B.5 پرداخت و صورتحساب

B.5.1. روش پرداخت. در تاریخ انعقاد این قرارداد، بهای اشتراک فقط از طریق Apple App Store (In-App Purchase) یا Google Play Store (In-App Purchase) و با استفاده از زیرساخت اشتراک/صورتحساب گرداننده فروشگاه مربوط دریافت می‌شود. در تاریخ این قرارداد امکان دریافت پرداخت مستقیم با کارت اعتباری از طریق وب وجود ندارد؛ اگر این امکان در آینده ارائه شود، شرایط مربوط جداگانه اعلام و در صورت لزوم این قرارداد به‌روزرسانی خواهد شد.

B.5.2. پرداخت از طریق حساب فروشگاه مربوط مشترک (Apple ID / حساب Google) و با استفاده از زیرساخت پرداخت خود گرداننده فروشگاه انجام می‌شود. Corenta اطلاعات کارت پرداخت را مستقیماً نمی‌بیند، ذخیره نمی‌کند و پردازش نمی‌کند.

B.5.3. تقدم قراردادهای فروشگاه. چون اشتراک در چارچوب قراردادهای فروشگاه خود Apple یا Google (شرایط Apple Media Services / شرایط Google Play) خریداری می‌شود، درباره دریافت پرداخت، تمدید خودکار، فرایندهای استرداد و مدیریت روش پرداخت، شرایط و سیاست‌های خود فروشگاه مربوط اعمال می‌شود. Corenta بر عملکرد زیرساخت پرداخت فروشگاه کنترل مستقیم ندارد.

B.5.4. تمدید خودکار. تا زمانی که کاربر از تنظیمات فروشگاه مربوط لغو نکند، اشتراک‌ها در پایان چرخه صورتحساب انتخاب‌شده (ماهانه یا سالانه) خودکار تمدید می‌شوند و بها، مطابق سیاست خود فروشگاه مربوط، کمی پیش از پایان دوره صورتحساب از روش پرداخت ثبت‌شده در حساب فروشگاه کاربر دریافت می‌شود. بازه زمانی دقیق دریافت، امری است که فروشگاه مربوط تعیین و اداره می‌کند، نه Corenta.

B.5.5. صورتحساب/رسید. تهیه صورتحساب/رسید از طریق سازوکارهای خود فروشگاه مربوط انجام می‌شود. مشترک برای نیازهای صورتحساب سازمانی می‌تواند از طریق hello@corenta.app با Corenta تماس بگیرد؛ Corenta در این باره بر اساس اصل تلاش معقول پشتیبانی می‌کند اما نمی‌تواند نتیجه‌ای فراتر از آنچه سیاست‌های فروشگاه اجازه می‌دهد تضمین کند.

B.5.6. اگر فروشگاه مربوط به هر دلیل (رد کارت، مشکل حساب و مانند آن) نتواند پرداخت را دریافت کند، دسترسی به خدمت ممکن است تابع مقررات تعلیق مندرج در ماده B.13 محدود شود.

B.5.8. Boost و استردادهای فروشگاه. Boost (برجسته‌سازی با برچسب "حمایت‌شده" در کاوش) با خرید درون‌برنامه‌ای تهیه می‌شود و محدود به مدت است. Corenta وجهی را مسترد نمی‌کند. اگر Apple یا Google طبق سیاست خود پرداخت Boost را به‌طور کامل مسترد کند، Boost پایان می‌یابد؛ اگر به‌طور جزئی مسترد کند، مدت باقی‌مانده Boost به نسبت مبلغ مستردشده کوتاه می‌شود. در این حالت هیچ وجه نقد، اعتبار یا حق دیگری داده نمی‌شود. اگر Apple در یک درخواست استرداد اطلاعات استفاده را بخواهد، Corenta این اطلاعات را فقط در صورت وجود تأیید کاربر ارسال می‌کند؛ در صورت نبود تأیید پاسخی داده نمی‌شود.

B.5.7. Corenta هدف دارد در تأیید اعلان‌های پرداخت دریافتی از فروشگاه (webhook) بررسی امضای رمزنگاری اعمال کند و این سازوکار را در محیط عملیاتی به‌تدریج فعال می‌کند؛ تعهد نمی‌شود که این سازوکار تأیید در تمام محیط‌های عملیاتی همواره کامل و بی‌وقفه فعال باشد. Corenta تضمین نمی‌کند که زیرساخت پرداخت از ابتدا تا انتها بی‌وقفه یا بی‌خطا کار کند و رویه‌های امنیتی این حوزه را پیوسته بازبینی و بهبود می‌دهد.

B.6 دوره آزمایشی

Corenta ممکن است گاه‌به‌گاه و به صلاحدید خود برای برخی طرح‌ها دوره آزمایشی رایگان ("trial") ارائه کند. وجود، مدت و دامنه دوره آزمایشی در صفحه خرید فروشگاه مربوط و/یا درون پلتفرم بیان می‌شود؛ این قرارداد وجود هیچ دوره آزمایشی را تضمین نمی‌کند. در صورت ارائه دوره آزمایشی، مگر آنکه خلاف آن صریحاً بیان شده باشد، در پایان دوره آزمایشی اشتراک خودکار به دوره پولی منتقل می‌شود و دریافت وجه طبق ماده B.5 آغاز می‌شود؛ مسئولیت لغو اشتراک پیش از انتقال به دوره پولی بر عهده مشترک است.

B.7 لغو و حق انصراف

B.7.1. کاربر می‌تواند هر زمان اشتراک خود را از صفحه مدیریت اشتراک فروشگاه مربوط لغو کند. لغو بی‌درنگ مؤثر است (تمدید خودکار فوراً متوقف می‌شود) و وجهی مسترد نمی‌شود؛ دسترسی به خدمت تا پایان دوره پرداخت‌شده ادامه می‌یابد. استردادی که فروشگاه طبق سیاست خود انجام دهد تصمیم Corenta نیست؛ سابقه اشتراک بر اساس اعلان فروشگاه به‌روزرسانی می‌شود.

B.7.2. درباره کاربران شخص حقیقی که در مقام مصرف‌کننده عمل می‌کنند، مقررات حق انصراف طبق قانون شماره 6502 حمایت از مصرف‌کننده و آیین‌نامه قراردادهای از راه دور در ترکیه، و در کشورهای دیگر مقررات الزامی حمایت از مصرف‌کننده کشور محل اقامت معمول کاربر که با قرارداد قابل سلب نیست، محفوظ است؛ با این حال در مواردی که اجرای محتوا/خدمات دیجیتال با تأیید کاربر بی‌درنگ آغاز می‌شود، ممکن است طبق قوانین مربوط مواردی پیش آید که حق انصراف قابل اعمال نباشد. به اقتضای مدل خرید درون‌برنامه‌ای، درخواست‌های استرداد و انصراف در وهله نخست از طریق سیاست و فرایند استرداد خود فروشگاه مربوط (Apple/Google) بررسی می‌شوند؛ Corenta در این فرایند تصمیم‌گیرنده فروشگاه نیست.

B.7.3. اشتراک برای فعالیت کسب‌وکار یا حرفه (با هدف تجاری یا حرفه‌ای) خریداری می‌شود. از این رو مشترک به معنای ماده 3/1-k قانون شماره 6502 مصرف‌کننده نیست؛ صاحبان مشاغل آزاد (مثلاً فیزیوتراپیست) نیز در همین دامنه‌اند. مشترک هنگام ثبت‌نام اعلام می‌کند که با این هدف عمل می‌کند. بنابراین در رابطه اشتراک، مقررات حقوق مصرف‌کننده (از جمله حق انصراف) اصولاً اعمال نمی‌شود؛ این امر بر معاملات استثنایی مصرف‌کننده مذکور در ماده B.7.2 اثری ندارد.

B.7.4. اگر مشترک بخواهد حساب خود را برای همیشه ببندد، می‌تواند از کارکرد حذف حساب درون برنامه استفاده کند؛ در این صورت ماده B.12 و مقررات سیاست حریم خصوصی مربوط اعمال می‌شود.

B.8 جایگاه کنترل‌کننده داده مرکز و تعهدات آن (KVKK مواد 3، 5، 6، 9، 10، 11)

این ماده یکی از حساس‌ترین مقررات این قرارداد است و در تمام سیاق‌های پلتفرم به‌طور یکسان اعمال می‌شود؛ باید با دقت خوانده شود.

B.8.1. مبنای تفکیک نقش‌ها. درباره داده‌های شخصی مراجعان خود مرکز که از طریق پلتفرم پردازش می‌کند (هویت، تماس، نوبت، بسته/پرداخت، سوابق سلامت، یادداشت جلسه، اندازه‌گیری و مانند آن):

a) مرکز به معنای ماده 3 KVKK کنترل‌کننده داده است. طرفی که اهداف و ابزارهای پردازش را تعیین می‌کند و با مراجعان رابطه حقوقی مستقیم دارد، مرکز است.

b) Corenta/Teta Studio به معنای ماده 3 KVKK پردازشگر داده است. Corenta داده مراجع را فقط مطابق دستورهای مرکز، با هدف اجرای خدمت و در حدود مقرر در این قرارداد و سیاست حریم خصوصی پردازش می‌کند؛ برای اهداف مستقل خود پردازش نمی‌کند.

B.8.2. تعهدات کنترل‌کننده داده مرکز. مرکز در مقام کنترل‌کننده داده به‌تنهایی مسئول انجام تعهدات زیر است و Corenta را نمی‌توان مسئول انجام نشدن آن‌ها دانست:

a) اطلاع‌رسانی به مراجعان طبق ماده 10 KVKK (از جمله تهیه/ارائه متن اطلاع‌رسانی)؛ b) فراهم کردن مبانی حقوقی لازم طبق مواد 5 و 6 KVKK (به‌ویژه رضایت صریح برای داده سلامت)؛ c) مستندسازی و نگهداری رضایت‌های مراجعان به شیوه قانونی؛ d) درج انتقال به خارج از کشور که در ماده B.10.5 شرح داده شده است (دریافت‌کنندگان، کشورها و مبنا) در متن اطلاع‌رسانی خود. برای انتقال به خارج، اخذ رضایت صریح از مراجع لازم نیست و نباید درخواست شود؛ مبنای آن قراردادهای استاندارد ماده B.10.5 است؛ e) پاسخ به درخواست‌های مراجعان درباره حقوق صاحب داده طبق ماده 11 KVKK در چارچوب فرایندهای خود؛ f) مدیریت دسترسی کارکنان خود (کاربران متخصص) به داده سلامت به‌صورت محدود به ضرورت کاری و با مجوز؛ g) در صورت لزوم، انجام تکلیف ثبت در VERBİS (سامانه اطلاعات ثبت کنترل‌کنندگان داده)؛ h) در صورت پردازش داده مراجع خارج از پلتفرم (سوابق کاغذی، نرم‌افزار دیگر، ایمیل و مانند آن)، تأمین جداگانه انطباق با KVKK درباره آن عملیات؛ i) ارزیابی تعهدات خود درباره مدت نگهداری داده در صورت پایان یافتن رابطه با مراجع.

B.8.3. تسهیل فنی — نه انتقال مسئولیت. Corenta به‌منظور تسهیل فنی انجام تعهدات بالا توسط مرکز، درون پلتفرم یک سازوکار ثبت نسخه‌دار (consent_logs؛ شامل نمایش اطلاع‌رسانی، رضایت اختیاری داده سلامت، اجازه اعلان کمپین و سوابق push، نسخه‌بندی و امکان پس‌گرفتن) و نمایش اطلاع‌رسانی در گامی جداگانه در صفحه ورود اولیه موبایل و گام‌های رضایت اختیاری را فراهم می‌کند. وجود این ابزارها در پلتفرم به این معنا نیست که Corenta تعهدات حقوقی ناشی از جایگاه کنترل‌کننده داده مرکز را بر عهده گرفته یا قانونی بودن آن‌ها را تضمین کرده است. مرکز مسئول تناسب محتوای متون اطلاع‌رسانی و رضایت و شیوه گردآوری آن‌ها با فعالیت خود است (از جمله انتخاب مبنای حقوقی‌ای که برای داده سلامت به آن استناد می‌شود).

B.8.4. مرکز در برابر Corenta اعلام و تعهد می‌کند که هنگام ورود داده مراجع به پلتفرم بر مبنای حقوقی لازم تکیه کرده، به مراجعان خود اطلاع‌رسانی کرده و داده به شیوه قانونی پردازش می‌شود. مرکز مسئول هرگونه جریمه اداری، ادعای خسارت، دعوا و زیانی است که از خلاف واقع بودن این اعلام ناشی شود؛ اگر Corenta به این سبب از سوی شخص یا نهادی ثالث مسئول شناخته شود، مرکز زیان Corenta را جبران می‌کند (نک. ماده B.14).

B.8.5. طرفین در صورت لزوم می‌توانند قرارداد پردازش داده (Data Processing Agreement / DPA) جداگانه‌ای که مقررات این ماده را تفصیل می‌دهد منعقد کنند؛ در صورت وجود چنین قراردادی، درباره جزئیات پردازش داده با اولویت اعمال و همراه با این قرارداد تفسیر می‌شود.

B.9 تعهدات Corenta در مقام پردازشگر داده

Corenta در مقام پردازشگر داده:

a) داده مراجع را فقط برای اجرای خدمت و مطابق دستورهای مرکز پردازش می‌کند؛ برای بازاریابی خود یا سایر اهداف مستقل استفاده نمی‌کند؛ b) تدابیر امنیتی فنی و اداری شرح‌داده‌شده در ماده B.11 را اعمال می‌کند؛ c) استفاده از پردازشگران فرعی را به شیوه شفافی که در ماده B.10 شرح داده شده اطلاع می‌دهد؛ d) دسترسی به سوابقی را که ماهیت داده سلامت دارند، با کنترل‌های دسترسی مبتنی بر نقش پلتفرم (فقط مراجع مربوط، کاربر متخصص تعیین‌شده و مدیر tenant؛ و در یادداشت‌های جلسه‌ای که متخصص با تیم به اشتراک گذاشته، سایر متخصصان مرکز) محدود می‌کند؛ e) هنگام اطلاع از نقض داده، برای آنکه مرکز بتواند طبق ماده 12/5 KVKK و تصمیم شماره 2019/10 هیئت ظرف 72 ساعت به هیئت اطلاع دهد، مرکز را بی‌درنگ و حداکثر ظرف 24 ساعت آگاه می‌کند. Corenta اطلاعات فنی‌ای را که درباره ماهیت، دامنه و آثار احتمالی نقض در اختیار دارد، به میزان معقول در اختیار مرکز می‌گذارد تا مرکز بتواند تکلیف اطلاع‌رسانی خود را انجام دهد. اطلاع‌رسانی نهایی به هیئت KVKK و اطلاع‌رسانی به اشخاص مربوط، تکلیف مرکز در مقام کنترل‌کننده داده است.

B.10 پردازشگران فرعی و محل نگهداری داده (ماده 9 KVKK)

B.10.1. Corenta برای ارائه خدمت از پردازشگران فرعی (ارائه‌دهندگان خدمات شخص ثالث) زیر بهره می‌گیرد. مرکز با پذیرش این قرارداد، در مقام مرکز و به‌عنوان تأیید خود مرکز، در سطح قراردادی تأیید کرده تلقی می‌شود که (i) داده‌های متعلق به خود مرکز (مانند حساب، صورتحساب، اطلاعات تماس) و (ii) داده مراجع (داده‌های عمومی مراجع/کاری به‌جز داده سلامت) به‌طور محدود به هدف اجرای خدمت به این پردازشگران فرعی منتقل/توسط آن‌ها پردازش شود. مبنای انتقال به خارج درباره داده مراجع و به‌ویژه داده سلامت در ماده B.10.5 تنظیم شده است؛ این انتقال‌ها بر رضایت صریح مبتنی نمی‌شوند.

B.10.2. زیرساخت ایمیل. ایمیل‌های خدماتی از طریق Google Workspace (Google) ارسال می‌شوند؛ ایمیل‌های احراز هویت را Supabase Auth راه‌اندازی می‌کند. Corenta ایمیل تبلیغاتی را فقط به شرط تأیید جداگانه و ثبت در İYS ارسال می‌کند (ماده B.16.4). اعلان‌های push از طریق Apple (APNs) و Google (FCM) ارسال می‌شوند.

B.10.3. تحلیل و پایش خطا. Corenta از هیچ خدمت تحلیلی یا پایش خطای شخص ثالث استفاده نمی‌کند. سوابق خطای سمت کلاینت در پایگاه داده خود Corenta نگهداری می‌شود. سنجش استفاده از محصول درون برنامه در حال حاضر فعال نیست. اگر ابزار تحلیل یا پایش خطای شخص ثالثی به کار گرفته شود، این فهرست و سیاست حریم خصوصی مربوط به‌روزرسانی و به کاربران اعلام می‌شود.

B.10.4. ارائه‌دهنده پرداخت وب. در تاریخ این قرارداد هیچ ارائه‌دهنده پرداختی که از طریق وب مستقیماً با کارت اعتباری وجه دریافت کند (مثلاً İyzico، Stripe) یکپارچه نشده است؛ دریافت وجه فقط از طریق سازوکار Apple/Google IAP مذکور در ماده B.5 انجام می‌شود.

B.10.5. محل نگهداری داده و انتقال به خارج (ماده 9 KVKK). زیرساخت اصلی ذخیره‌سازی داده مراجع (Supabase) در فرانکفورت/آلمان است؛ Vercel، Google و Apple نیز داده را خارج از ترکیه پردازش می‌کنند. این‌ها به معنای ماده 9 KVKK انتقال به خارج از کشورند. در تاریخ این قرارداد:

a) هیئت تصمیم کفایتی (ماده 9/1) درباره این کشورها اعلام نکرده است (آخرین بررسی: 11 اکتبر 2026)؛

b) چون این انتقال‌ها منظم و مستمرند، بر رضایت صریح (ماده 9/6 فقط برای انتقال‌های اتفاقی است) مبتنی نمی‌شوند؛ طبق ماده 9/4-c بر قراردادهای استانداردی که هیئت اعلام کرده است مبتنی خواهند شد. Corenta در مقام پردازشگر داده با هر پردازشگر فرعی قرارداد استاندارد ماژول 3 (پردازشگر به پردازشگر) را امضا می‌کند و ظرف 5 روز کاری از امضا به هیئت اطلاع می‌دهد (ماده 9/5)؛

c) در تاریخ این نسخه، قراردادهای استاندارد هنوز امضا نشده و به هیئت اطلاع داده نشده است. پس از تکمیل امضا و اطلاع‌رسانی، فهرست پردازشگران فرعی با تاریخ و فهرست ارائه‌دهندگان به‌روزرسانی می‌شود. پردازشگر فرعی‌ای که قرارداد استاندارد با آن امضا نشود برای پردازش داده مراجع به کار گرفته نمی‌شود.

d) تضمین‌های قراردادی‌ای که Supabase در چارچوب DPA خود (supabase.com/legal/dpa) ارائه می‌کند (مثلاً شروط قراردادی استاندارد EU) لایه قراردادی افزوده‌ای است؛ جایگزین قرارداد استانداردی که هیئت طبق ماده 9/4-c KVKK اعلام کرده نمی‌شود.

B.10.6. در صورت تغییر مهم در فهرست پردازشگران فرعی (افزودن پردازشگر فرعی جدید، تغییر محل نگهداری داده و مانند آن)، Corenta این موضوع را درون پلتفرم (مثلاً صفحه فهرست پردازشگران فرعی در پنل مدیریت) و/یا از طریق ایمیل، مدت معقولی پیش‌تر به مراکز اطلاع می‌دهد.

B.11 تدابیر امنیتی (ماده 12 KVKK)

B.11.1. جداسازی چندمستأجری. تمام جدول‌های داده پلتفرم با الزامی کردن فیلد شناسه مستأجر (tenant_id) و با سیاست‌های امنیت سطح سطر (Row Level Security, RLS) طبق اصل رد پیش‌فرض (default-deny) حفاظت می‌شوند. بدین ترتیب داده‌های یک مرکز از نظر فنی به روی مرکز دیگر بسته است.

B.11.2. محدودیت‌های ویژه دسترسی به داده سلامت. به داده‌های سلامت از نوع ویژه مانند فرم‌های سوابق سلامت، یادداشت‌های جلسه و سوابق اندازه‌گیری، در چارچوب سیاست‌های RLS فقط مراجع مربوط، کاربر متخصص تعیین‌شده برای مراجع و مدیر مرکز دسترسی دارند؛ یادداشت‌های جلسه‌ای را که متخصص با علامت "اشتراک‌گذاشته با تیم" مشخص کرده، سایر متخصصان مرکز نیز می‌توانند ببینند. دسترسی کارکنان فقط وقتی ماژول سلامت مربوط فعال باشد ممکن است. یادداشت‌های جلسه پس از ارسال قابل به‌روزرسانی یا حذف نیستند (append-only)؛ برای فرم‌های سوابق سلامت نیز به هیچ نقش کاربری (از جمله مدیر مرکز) اختیار حذف داده نشده است. معنای این محدودیت‌ها از نظر حق حذف/نابودی طبق ماده 11 KVKK جداگانه در ماده B.12.1-A توضیح داده شده است.

B.11.3. امنیت انتقال و حفاظت روی دستگاه. انتقال داده با رمزگذاری TLS حفاظت می‌شود. در برنامه موبایل توکن‌های نشست (session token) به‌صورت رمزگذاری‌شده در انباره سخت‌افزاری امن دستگاه (expo-secure-store مبتنی بر iOS Keychain / Android Keystore) ذخیره می‌شوند. در صفحه‌های حساس، تدابیر فنی برای جلوگیری از گرفتن تصویر صفحه/دشوار کردن آن اعمال شده است.

B.11.4. طراحی امنیتی حالت پشتیبانی (impersonation). حالت پشتیبانی (impersonation) که تیم ابرمدیر/پشتیبانی Corenta به کار می‌برد: محدود به مدت است (حداکثر 30 دقیقه)، به‌طور پیش‌فرض فقط‌خواندنی است، و اختیار نوشتن و دسترسی به داده سلامت هر یک جداگانه با گام‌هایی که تأیید اضافی می‌خواهند بسته شده‌اند. در سیاست‌های RLS جدول‌های داده سلامت هیچ استثنایی برای سناریوی impersonation در نظر گرفته نشده است؛ بنابراین حتی در حالت پشتیبانی نوشتن در این جدول‌ها ممکن نیست.

B.11.5. امنیت حساب مدیر. حساب‌های مدیر پلتفرم (ابرمدیر) Corenta به احراز هویت دومرحله‌ای (MFA، AAL2) نیاز دارند.

B.11.6. امنیت پرداخت. هدف این است که در تأیید اعلان‌های خرید درون‌برنامه‌ای دریافتی از فروشگاه (Apple/Google) (webhook) بررسی امضای رمزنگاری اعمال شود و این سازوکار در محیط عملیاتی به‌تدریج فعال می‌شود. Corenta رویه‌های امنیت پرداخت را پیوسته بازبینی و بهبود می‌دهد و در این حوزه حفاظت مطلق/بی‌وقفه را تضمین نمی‌کند.

B.11.7. بهبود مستمر؛ نه تضمین مطلق. Corenta تدابیر امنیتی فنی و اداری را متناسب با محیط تهدید در حال تحول و الزامات قانونی پیوسته بازبینی و بهبود می‌دهد. تدابیر برشمرده در این ماده باید نه به‌عنوان تعهد به ریسک مطلق/صفر، بلکه به‌عنوان "تدابیر فنی و اداری لازم برای تأمین سطح امنیتی مناسب" که طبق ماده 12 KVKK انتظار می‌رود، فهمیده شوند. مشترک می‌پذیرد که امنیت هیچ سامانه اطلاعاتی مطلق نیست؛ Corenta تضمین نمی‌کند که دسترسی غیرمجاز، نقض داده یا رویدادهای امنیتی مشابه به‌طور کامل قابل پیشگیری باشند. همچنین درباره فرایند اطلاع‌رسانی نقض داده Corenta به مرکز، حکم ماده B.9(e) محفوظ است.

B.12 حقوق صاحب داده (ماده 11 KVKK) و حذف حساب

B.12.1. مراجعان (صاحبان داده) حقوقی را که طبق ماده 11 KVKK دارند (اطلاع از اینکه داده‌های شخصی‌شان پردازش می‌شود یا نه، درخواست اطلاعات درباره آن در صورت پردازش، اطلاع از هدف پردازش، شناختن اشخاص ثالثی که داده به آن‌ها منتقل شده، درخواست اصلاح در صورت پردازش ناقص/نادرست، درخواست حذف/نابودی، درخواست اطلاع این اقدامات به اشخاص ثالثی که داده به آن‌ها منتقل شده، اعتراض به نتیجه نامطلوبی که از تحلیل با سامانه‌های خودکار حاصل شود، مطالبه جبران خسارت در صورت زیان) در وهله نخست به مرکز (در مقام کنترل‌کننده داده) ارائه می‌کنند. خدمت این فرایند را با ابزارهای مذکور در ماده B.8.3 از نظر فنی پشتیبانی می‌کند.

B.12.1-A. حد حق حذف/نابودی درباره داده سلامت. حق درخواست حذف/نابودی طبق ماده 11/1(d) و (e) KVKK درباره فرم‌های سوابق سلامت و یادداشت‌های جلسه که ماهیت داده سلامت دارند مطلق نیست. چنان‌که در مواد B.2.7 و B.11.2 توضیح داده شد، یادداشت‌های جلسه پس از ارسال به اقتضای طراحی پلتفرم (اصل append-only) قابل به‌روزرسانی یا حذف نیستند؛ برای فرم‌های سوابق سلامت نیز به هیچ نقش کاربری (از جمله مدیر مرکز) اختیار حذف داده نشده است. این انتخاب طراحی بر اهداف حفظ تمامیت و تغییرناپذیری سابقه سلامت، نگهداشت قدرت اثباتی سابقه در صورت اختلاف/بازرسی پزشکی احتمالی و پشتیبانی از تکالیف نگهداری سوابق که ممکن است از قوانین خدمات سلامت ناشی شود (طبق ماده 7/2 KVKK مقررات نگهداری در سایر قوانین محفوظ است) استوار است. بنابراین اگر مراجعی درباره یک فرم سوابق سلامت یا یادداشت جلسه درخواست مشخص "حذف" کند، این درخواست در پلتفرم از نظر فنی قابل اجرا نیست؛ مرکز موظف است چنین درخواستی را در چارچوب ماده 11 KVKK و مقررات استثنایی مربوط ارزیابی کند و این محدودیت و دلیل آن را برای مراجع توضیح دهد. این محدودیت بر سایر حقوق ماده 11 KVKK مراجع در برابر مرکز (درخواست اطلاعات، اصلاح، اعتراض و مانند آن) اثر ندارد.

B.12.2-A. حذف حساب: با تأیید درخواست حذف، دسترسی به حساب بی‌درنگ قطع می‌شود (نشست‌ها پایان می‌یابند، ورود ممکن نیست)؛ داده‌های شخصی حذف یا بی‌نام می‌شوند (نام، ایمیل، تلفن، تصویر و اطلاعات هویتی/تماس مراجع و فیلدهای سلامت — گروه خونی، حساسیت، بیماری مزمن، دارو — پاک می‌شوند)؛ سوابق پرداخت و مستحقاتی که نگهداری قانونی دارند حذف نمی‌شوند؛ با قطع پیوند با شخص و با دسترسی محدود نگهداری می‌شوند. پس از درخواست، مهلت بازگشتی وجود ندارد؛ حذف دائمی سابقه احراز هویت و فایل‌ها در فرایند پس‌زمینه سی‌روزه موجود تکمیل می‌شود. یادداشت‌های جلسه، فرم‌های سوابق سلامت و اندازه‌گیری‌ها با قطع پیوند با شخص نگهداری می‌شوند؛ چون متن آزاد یادداشت جلسه تغییر داده نمی‌شود، این سوابق بی‌نام تلقی نمی‌شوند.

B.12.2-B. حذف سابقه مراجع و فیلدهای سلامت (از 4 اکتبر 2026): هنگامی که کسب‌وکار سابقه مراجعی را که حساب ندارد حذف می‌کند، سابقه بی‌درنگ از فهرست فعال برداشته می‌شود؛ پس از 30 روز، همراه با اطلاعات هویتی و تماس، فیلدهای سلامت مراجع نیز (گروه خونی، حساسیت، بیماری مزمن، دارو) حذف/خالی می‌شوند. قواعد نگهداری فرم‌های سوابق سلامت، اندازه‌گیری‌ها و یادداشت‌های جلسه از این حکم متأثر نمی‌شوند.

B.12.2-C. فایل‌های رسید (از 4 اکتبر 2026): فایل‌های رسیدی که به پرداختی پیوند داده نشده‌اند (بی‌صاحب) پس از 7 روز خودکار حذف می‌شوند؛ رسیدی که به پرداختی پیوند دارد با هیچ نقشی حذف نمی‌شود.

B.12.2-D. اختیار نوشتن در فیلدهای سلامت (از 4 اکتبر 2026): در فیلدهای سلامت مراجع (گروه خونی، حساسیت، بیماری مزمن، دارو) فقط خود مراجع و متخصص تعیین‌شده او می‌توانند بنویسند؛ مالک/مدیر کسب‌وکار نمی‌تواند در این فیلدها بنویسد (می‌تواند فیلدهای فرد تماس اضطراری و هویت را ویرایش کند).

B.12.2. سازوکار فنی حق حذف (در سطح حساب). پلتفرم یک سازوکار حذف حساب (delete_my_account) ارائه می‌کند که با درخواست کاربر فعال می‌شود. با فعال شدن این سازوکار: (a) دسترسی به حساب بی‌درنگ قطع می‌شود، پروفایل غیرفعال می‌شود، نوبت‌های آتی لغو، تخصیص‌ها برداشته و رضایت‌ها پس گرفته می‌شوند؛ (b) پس از 30 روز، با یک کار پس‌زمینه خودکار (cron)، سابقه احراز هویت برای همیشه حذف می‌شود (ماده B.12.2-A). این حذف دائمی فقط با کار پس‌زمینه سامانه قابل راه‌اندازی است و بازگشت‌پذیر نیست. این سازوکار حذف در سطح حساب از محدودیت حذف در سطح تک‌فرم سوابق سلامت/یادداشت جلسه که در ماده B.12.1-A توضیح داده شد جداست و آن محدودیت را از میان نمی‌برد؛ حتی هنگام حذف دائمی حساب ممکن است لازم باشد سوابق داده سلامت مربوط مطابق طراحی append-only/غیرقابل‌حذف پلتفرم مدیریت شوند.

B.12.3. پیوست‌های فایل. تصویر پروفایل، پیوست‌های سوابق سلامت، فایل‌های خروجی و رسیدهای پرداخت در گام حذف دائمی خودکار از انباره حذف می‌شوند؛ اگر حذف در یک بخش ناموفق شود ثبت می‌شود و مانع پاک‌سازی بخش‌های دیگر نمی‌شود. مدارک تأیید هویت/مدرک تحصیلی متخصص مشمول این حذف خودکار نیستند؛ هنگام بسته شدن tenant یا به درخواست، جداگانه حذف می‌شوند.

B.12.4. قابلیت انتقال داده / درخواست اطلاعات. پلتفرم کارکردی (export_user_data) برای خروجی گرفتن از داده‌های مراجع/کاربر ارائه می‌کند؛ این کارکرد خروجی گرفتن از داده را محدود به دامنه مستأجر (tenant) مربوط ممکن می‌سازد. داده‌ها در قالبی ساختاریافته و ماشین‌خوان (JSON) ارائه می‌شوند؛ هرگاه آماده‌سازی فایل ممکن باشد به‌صورت ZIP نیز تهیه و با یک پیوند شخصی (امضاشده) 7 روزه ارائه می‌شود. اگر تهیه ZIP ممکن نباشد فقط خروجی JSON داده می‌شود.

B.12.5. حق اصلاح. اصلاح داده‌های مراجع از نظر فنی از طریق پنل مدیریت مرکز ممکن است. در تاریخ این قرارداد "گردش‌کار درخواست اصلاح" جداگانه و خودکاری وجود ندارد؛ درخواست‌های اصلاح به مرکز ارجاع و توسط مرکز به‌صورت دستی رسیدگی می‌شوند؛ این حق در چارچوب حقوق عمومی ماده 11 KVKK ارزیابی می‌شود. درباره یادداشت‌های جلسه ارسال‌شده که ماهیت داده سلامت دارند، اصلاح نیز تابع محدودیت append-only ماده B.12.1-A است؛ در چنین حالتی اصلاح نه از راه تغییر سابقه موجود، بلکه در صورت لزوم از راه افزودن سابقه/یادداشت جدید انجام می‌شود.

B.12.6. درخواست مستقیم به Corenta. مراجعان در مواردی که به مرکز دسترسی ندارند یا پاسخی دریافت نمی‌کنند، می‌توانند در مقام پردازشگر داده به Corenta نیز از طریق hello@corenta.app درخواست دهند؛ Corenta چنین درخواستی را به مرکز مربوط ارجاع می‌دهد و از نظر فنی پشتیبانی معقول می‌کند؛ اما مخاطب حقوقی و مرجع تصمیم‌گیری نهایی، مرکز در مقام کنترل‌کننده داده است.

B.12.7. VERBİS. Teta Studio در تاریخ این متن ثبت VERBİS ندارد؛ تکلیف ثبت درباره فعالیت‌های کنترل‌کنندگی داده خود بر اساس معیارهای تصمیم‌های شماره 2025/1572 و 2025/2393 هیئت (تعداد کارکنان، نوع دفاتر، فعالیت اصلی) در حال ارزیابی است. تکلیف خود مرکز جداست؛ برای کنترل‌کنندگان داده‌ای که فعالیت اصلی‌شان پردازش داده سلامت است، آستانه معافیت سالانه 10 کارمند و ترازنامه 10 میلیون TL است. Corenta تا جایی که در مقام پردازشگر داده فعالیت می‌کند، ارزیابی تکلیف ثبت VERBİS خود را جداگانه از سوی خود انجام می‌دهد؛ این ارزیابی بر تکلیف VERBİS که مرکز طبق ماده B.8.2(g) در مقام کنترل‌کننده داده بر عهده دارد اثر ندارد و جایگزین آن نمی‌شود.

B.13 دسترس‌پذیری خدمت، تغییرات و وقفه‌ها

B.13.1. Corenta برای آنکه خدمت از تداوم و دسترس‌پذیری معقول برخوردار باشد تلاش معقول تجاری به کار می‌برد. با این حال در تاریخ این قرارداد، برای طرح‌های غیر از Enterprise هیچ تعهد سطح خدمت (SLA) مشخص، قابل‌اندازه‌گیری و مقرون به ضمانت اجرای خسارت ارائه نمی‌شود. تعهدات SLA ویژه برای طرح Enterprise می‌تواند طبق ماده B.4.5 با قرارداد الحاقی کتبی جداگانه تعیین شود.

B.13.2. Corenta ممکن است گاه‌به‌گاه برای نگهداری، به‌روزرسانی یا بهبود پلتفرم وقفه‌های برنامه‌ریزی‌شده انجام دهد. در موارد ممکن تلاش می‌شود وقفه‌های برنامه‌ریزی‌شده مهم از پیش به کاربر اطلاع داده شود؛ وصله‌های امنیتی اضطراری یا مداخلات حیاتی ممکن است بدون اطلاع قبلی اعمال شوند.

B.13.3. ممکن است به سبب وقفه‌های ناشی از ارائه‌دهندگان زیرساخت (از جمله پردازشگران فرعی برشمرده در ماده B.10)، حملات سایبری، موارد قوه قاهره (نک. ماده C.3) یا سایر عوامل خارج از کنترل معقول Corenta، در خدمت وقفه رخ دهد.

B.13.4. پشتیبان‌گیری. Corenta برای پیشگیری از از دست رفتن داده مشترک تدابیر فنی معقول (از جمله پشتیبان‌گیری از پایگاه داده) اعمال می‌کند؛ اما توصیه می‌شود مرکز از داده‌هایی که برای فرایندهای تجاری خود اهمیت حیاتی دارند، به نام و هزینه خود جداگانه پشتیبان بگیرد.

B.14 جبران متقابل (مصون‌سازی از زیان)

B.14.1. مشترک می‌پذیرد، اعلام و تعهد می‌کند که Corenta را در برابر هرگونه ادعای اشخاص ثالث، جریمه اداری، دعوا، زیان و هزینه (از جمله حق‌الوکاله معقول) ناشی از نقض KVKK و قوانین مربوط در فرایند پردازش داده مراجع خود، انجام ندادن اطلاع‌رسانی کافی و (در صورت لزوم) فرایند رضایت برای مراجعانش (از جمله اطلاع‌رسانی درباره انتقال به خارج طبق ماده B.8.2(d))، نقض این قرارداد یا استفاده غیرمجاز/غیرقانونی از برنامه، جبران خواهد کرد و Corenta را در برابر چنین ادعاهایی بی‌دفاع رها نخواهد کرد.

B.14.2. Corenta درباره زیان‌هایی که مستقیماً از تقصیر خود، کارکرد آشکارا خلاف قرارداد برنامه یا نقض تعهدات Corenta در مقام پردازشگر داده (ماده B.9) ناشی شود، در حدود محدودیت‌های ماده B.15 مسئول است.

B.14.3. Corenta را نمی‌توان مسئول هیچ ادعا، مطالبه یا زیانی دانست که از نتایج خدمتی که مرکز به مراجعان خود می‌دهد (آسیب جسمی، عارضه سلامت، نارضایتی و مانند آن) ناشی شود؛ این‌گونه ادعاها منحصراً به رابطه میان مرکز و مراجع مربوط‌اند.

B.15 محدودیت مسئولیت

B.15.1. خدمت "به همان صورت که هست" ("as is") و "در وضعیت موجود" ("as available") ارائه می‌شود. تا حداکثر میزانی که قوانین جاری اجازه می‌دهند، Corenta هیچ تضمین صریح یا ضمنی نمی‌دهد که خدمت بی‌وقفه، بی‌خطا یا مناسب هدفی خاص باشد.

B.15.2. Corenta را نمی‌توان مسئول اختلال‌های خدمت دانست که به سبب قوه قاهره، وقفه‌های ناشی از ارائه‌دهندگان خدمات شخص ثالث (پردازشگران فرعی مانند Supabase، Apple، Google، Vercel، Framer) یا مشکلات ناشی از تجهیزات/اتصال اینترنت خود مشترک رخ می‌دهد.

B.15.3. تا حداکثر میزانی که قوانین جاری اجازه می‌دهند، مجموع مسئولیت Corenta ناشی از این قرارداد به جمع بهای اشتراکی که کاربر/مرکز مربوط در دوازده (12) ماه پیش از رویداد موجد مسئولیت عملاً پرداخته، محدود است.

B.15.4. تا حداکثر میزانی که قوانین جاری اجازه می‌دهند، Corenta را نمی‌توان مسئول عدم‌النفع، از دست رفتن درآمد، از دست رفتن کسب‌وکار، از دست رفتن اعتبار، از دست رفتن داده (که ممکن است به‌رغم تدابیر پشتیبان‌گیری اتخاذشده طبق ماده B.13.4 رخ دهد) یا زیان‌های غیرمستقیم، اتفاقی، خاص، تنبیهی یا تبعی دانست، حتی اگر احتمال وقوع چنین زیان‌هایی به او اطلاع داده شده باشد.

B.15.5. این محدودیت‌ها درباره زیان‌های ناشی از (a) تقصیر سنگین یا عمد Corenta، (b) نقض عمدی امنیت داده سلامت یا (c) موارد مسئولیتی که قوانین جاری KVKK/حمایت از مصرف‌کننده اجازه محدود کردنشان را نمی‌دهند، اعمال نمی‌شوند. این محدودیت‌ها همچنین نمی‌توانند برای تحمیل مسئولیتی به Corenta به کار روند که از پردازش غیرقانونی داده سلامت ناشی می‌شود و منحصراً از جایگاه کنترل‌کننده داده مرکز سرچشمه می‌گیرد (نک. مواد B.8، B.14).

B.15.6. در مشکلات پرداخت، صورتحساب یا استرداد ناشی از زیرساخت فروشگاه (Apple/Google)، مسئولیت Corenta محدود به اموری است که تحت کنترل معقول اوست؛ Corenta را نمی‌توان مسئول وقفه خدمت خود فروشگاه، خطای پردازش پرداخت یا تغییرات سیاست آن دانست.

B.16 خدمات پشتیبانی

B.16.1. Corenta درخواست‌های پشتیبانی کاربران را از طریق support@corenta.app (تماس عمومی: hello@corenta.app) می‌پذیرد. زمان‌های پاسخ پشتیبانی ممکن است بسته به سطح طرح متفاوت باشد؛ این تفاوت‌ها ممکن است درون پلتفرم یا در سیاست پشتیبانی جداگانه‌ای بیان شوند.

B.16.2. طراحی امنیتی سازوکار دسترسی برای پشتیبانی (impersonation) در ماده B.11.4 تنظیم شده است.

B.16.3. اطلاعات تماس مراجع در حالت پشتیبانی (از 4 اکتبر 2026): در نشست پشتیبانی (ابرمدیر) Corenta، ایمیل و تلفن مراجع به کارکنان پشتیبانی نمایش داده نمی‌شود؛ کارکنان پشتیبانی فقط خلاصه هویتی محدودی (نام، وضعیت حساب، فعال بودن، تاریخ ایجاد) را می‌بینند.

B.16.4. ایمیل‌های خدماتی (از 4 اکتبر 2026): Corenta ایمیل‌های خدماتی مانند فرایند دوره آزمایشی (آغاز شد، 3 روز تا پایان، پایان یافت)، دعوت تیم و پاسخ‌های پشتیبانی را ارسال می‌کند. این ایمیل‌ها پیام خدماتی‌اند و عنصر تبلیغاتی ندارند. Corenta ایمیل تبلیغاتی و کمپین را فقط در صورتی ارسال می‌کند که جداگانه و با کادری که از پیش علامت‌دار نیست تأیید داده شده باشد و پس از ثبت در سامانه مدیریت پیام (İYS)؛ هر پیام تبلیغاتی پیوند انصراف رایگان دارد. ایمیل‌ها از طریق Google Workspace (Google) ارسال می‌شوند. برای تماس عمومی و درخواست‌های KVKK از hello@corenta.app و برای پشتیبانی از support@corenta.app استفاده می‌شود.

B.16.5. سنجش محصول با نام مستعار: برای بهبود محصول، فقط در سمت سرور و با شناسه مستعار مرکز، رویدادهای تجمیعی استفاده ممکن است سنجیده شود؛ این سنجش شامل نشانی IP، داده سلامت یا ردیابی منبع/تبلیغات نیست. شناسه مستعار مرکز ماهیت نام مستعار دارد (بی‌نام نیست). این ویژگی در حال حاضر غیرفعال است.

B.17 تعلیق حساب و فسخ

B.17.1. فسخ از سوی مشترک. مشترک می‌تواند هر زمان اشتراک خود را طبق ماده B.7 لغو کند. لغو بی‌درنگ مؤثر است و وجهی مسترد نمی‌شود؛ دسترسی تا پایان دوره پرداخت‌شده ادامه می‌یابد.

B.17.2. تعلیق از سوی Corenta. Corenta حق دارد در موارد زیر، در صورت امکان با اطلاع قبلی، حساب کاربر را موقتاً تعلیق کند:

a) ناتوانی فروشگاه مربوط در انتقال پرداخت به Corenta یا پرداخت نشدن بهای اشتراک؛ b) کشف یکی از استفاده‌های ممنوع برشمرده در ماده B.3.5 یا نقض‌های قرارداد؛ c) وجود ظن معقول به اینکه امنیت حساب به خطر افتاده است؛ d) کشف استفاده‌ای مغایر با قوانین جاری؛ e) درخواست الزام‌آور یک مرجع قانونی (دادگاه، دادستانی، نهاد تنظیم‌گر).

B.17.3. فسخ از سوی Corenta. اگر نقض‌های برشمرده در ماده B.17.2 در مهلت اصلاح معقول (اصولاً 15 روز، و در نقض‌های سنگین کوتاه‌تر یا بی‌درنگ) رفع نشوند، Corenta می‌تواند این قرارداد را یک‌جانبه فسخ کند.

B.17.4. آثار فسخ. در صورت فسخ یا پایان قرارداد: (a) دسترسی کاربر به خدمت متوقف می‌شود؛ (b) اگر مانده پرداخت‌شده و استفاده‌نشده‌ای وجود داشته باشد، حقوق استرداد در وهله نخست تابع سیاست استرداد فروشگاه مربوط است؛ (c) مرکز می‌تواند ظرف مدت معقولی (حداقل 30 روز) از تاریخ فسخ، نسخه‌ای از داده مشترک خود را خروجی بگیرد؛ پس از پایان این مدت، داده‌ها ممکن است تا میزانی که قوانین جاری اجازه می‌دهند و مطابق سازوکار حذف شرح‌داده‌شده در مواد B.12.2-B.12.3 حذف شوند.

B.17.5. اگر Corenta تصمیم بگیرد خدمت را به‌طور کامل متوقف کند، این موضوع را مدت معقولی پیش‌تر به مشترکان اطلاع می‌دهد و تا حد ممکن می‌کوشد امکان قابلیت انتقال داده شرح‌داده‌شده در ماده B.12.4 را فراهم کند.

B.18 مالکیت فکری (سیاق SaaS)

B.18.1. پلتفرم؛ کد نرم‌افزار، طراحی رابط، ساختار پایگاه داده، الگوریتم‌ها، گردش‌کارها، علامت تجاری، نشان، نام "Corenta" و تمام حقوق مالکیت فکری مرتبط منحصراً متعلق به Teta Studio یا اعطاکنندگان مجوز آن است. این قرارداد هیچ حق مالکیتی بر پلتفرم به کاربر منتقل نمی‌کند.

B.18.2. مجوز استفاده محدود. Corenta در طول مدت اشتراک و فقط برای اهداف این قرارداد، حق استفاده (مجوز) محدود، غیرانحصاری، غیرقابل‌انتقال و غیرقابل‌اعطای مجوز فرعی به کاربر می‌دهد. این مجوز با پایان اشتراک خودکار پایان می‌یابد.

B.18.3. حقوق بر داده‌های مرکز و مراجع. مالکیت داده مشترک همچنان نزد مرکز می‌ماند. Corenta بر داده مشترک فقط در مقام پردازشگر داده، برای اجرای خدمت، پشتیبانی فنی، امنیت، پشتیبان‌گیری و اهداف مقرر در این قرارداد و سیاست حریم خصوصی/قرارداد پردازش داده (در صورت وجود) اختیار پردازش محدود دارد؛ ادعای مالکیت یا حق مجوز مستقلی بر این داده‌ها ندارد و نمی‌تواند این داده را به نام خود برای هدفی دیگر به کار ببرد، بفروشد یا با هدف بازاریابی به اشخاص ثالث منتقل کند.

B.18.4. Corenta می‌تواند داده‌های آماری بی‌نام‌شده یا تجمیعی (aggregate) حاصل از استفاده از خدمت را، به‌گونه‌ای که هیچ مشترک یا مراجعی قابل شناسایی نشود، برای توسعه محصول و تحقیقات بازار به کار ببرد.

B.18.5. بازخورد. پیشنهادها، بازخوردها یا درخواست‌های بهبودی که کاربر داوطلبانه به Corenta ارائه می‌دهد، بدون ایجاد هیچ تعهد پرداخت یا ذکر منبع، آزادانه قابل استفاده توسط Corenta است.

B.18.6. استفاده از علامت تجاری. کاربر بدون اجازه کتبی قبلی Corenta نمی‌تواند از علامت تجاری، نشان یا ظاهر تجاری "Corenta" استفاده کند؛ این محدودیت مانع از آن نیست که مرکز برای اعلام استفاده از پلتفرم به مراجعانش، ارجاع معقول و مطابق واقع داشته باشد (مثلاً عبارت "نوبت‌هایمان را از طریق Corenta مدیریت می‌کنیم").

B.19 اظهارات و تعهدات

B.19.1. مرکز اعلام می‌کند که تمام صلاحیت‌ها، پروانه‌ها، مدارک تحصیلی و مجوزهای حرفه‌ای لازم برای ارائه خدمات سلامت/تندرستی مربوط را دارد. Corenta صلاحیت حرفه‌ای یا انطباق قانونی مرکز را بازرسی نمی‌کند و در این باره هیچ مسئولیتی نمی‌پذیرد.

B.19.2. مرکز شخصاً مسئول ماهیت، کیفیت و نتایج خدمت پزشکی/بالینی (پیلاتس، فیزیوتراپی، ریفورمر، ماساژ، یوگا و مانند آن) است که از طریق پلتفرم ارائه می‌کند. Corenta صرفاً ارائه‌دهنده ابزار نرم‌افزاری/مدیریت نوبت است؛ ارائه‌دهنده خدمت سلامت نیست.

B.20 ویژگی‌های اجتماعی، رشد و حقوق درون‌برنامه‌ای (از 18 اکتبر 2026)

این ماده درباره ویژگی‌های اجتماعی و رشدی اعمال می‌شود که به‌صورت ماژول فعال می‌شوند. غیرفعال بودن یک ماژول مشمول ماده B.2.5 است.

B.20.1. اعتبار درون‌برنامه‌ای. اعتبار با تکمیل مأموریت‌های منتخب توسط مرکز کسب می‌شود. اعتبار قابل خرید نیست، به وجه نقد یا تخفیف تبدیل نمی‌شود، به مرکز دیگری منتقل نمی‌شود و 12 ماه پس از تاریخ کسب منقضی می‌شود. اعتبار فقط برای پاداش‌های درون‌برنامه‌ای (مانند بسته استیکر، رأی اضافه Corenta Lab) خرج می‌شود؛ اعتبار خرج‌شده بازگردانده نمی‌شود. اعتبار ارزش پولی ندارد.

B.20.2. استیکرها. بسته استیکر پایه رایگان است. برخی بسته‌ها با اعتبار یا با یک نشان مشخص باز می‌شوند؛ بسته در سطح مرکز باز می‌شود و از مراجعان پرداخت جداگانه‌ای گرفته نمی‌شود. استیکرها در پیام‌های خصوصی و گروهی به کار می‌روند و اعلان ایجاد نمی‌کنند.

B.20.3. کد دعوت استودیو به استودیو. مرکز می‌تواند با کد دعوت خود کسب‌وکار دیگری را به Corenta دعوت کند. (a) کد دعوت را مالک استودیوی جدید فقط ظرف 14 روز پس از ثبت‌نام و فقط یک بار می‌تواند وارد کند. (b) استودیوی دعوت‌شده دوره آزمایشی 30 روزه دریافت می‌کند؛ اگر دوره آزمایشی از قبل طولانی‌تر باشد کوتاه نمی‌شود. (c) دعوت‌کننده در نخستین پرداخت واقعی استودیوی دعوت‌شده حق 7 روز Boost رایگان کسب می‌کند. پاداش وجه نقد، تخفیف قیمت یا اعتبار نیست. (d) در هر بازه غلتان 365 روزه حداکثر 12 پاداش کسب می‌شود؛ دعوت‌های مازاد شمرده می‌شوند اما پاداشی ندارند. (e) برای پیشگیری از سوءاستفاده، شماره مالیاتی، تلفن (10 رقم آخر) و حساب مالک/مدیر دو استودیو مقایسه می‌شود؛ دعوتی که تطبیق داشته باشد "شمرده نشد" می‌شود و پاداشی داده نمی‌شود. دلیل به طرفین نمایش داده نمی‌شود؛ اعتراض را می‌توان به نشانی hello@corenta.app فرستاد. (f) دعوت‌کننده نام استودیوی دعوت‌شده و اینکه به گام‌های ثبت‌نام، راه‌اندازی و نخستین پرداخت رسیده است یا نه را می‌بیند؛ مبلغ پرداخت را نمی‌بیند. (g) اگر کد دعوت با ماهیت آگهی تجاری به اشتراک گذاشته شود، ذکر آگهی بودن آن بر عهده مرکزی است که آن را به اشتراک می‌گذارد.

B.20.4. برنامه استودیوی بنیان‌گذار. 50 استودیوی نخستی که پرداخت می‌کنند و به مرحله ریتم (Ritim) رسیده‌اند می‌توانند برای استودیوی بنیان‌گذار شدن درخواست دهند؛ درخواست را Corenta ارزیابی می‌کند. نشان بنیان‌گذار استودیوی پذیرفته‌شده دائمی است. نام استودیو در فهرست عمومی استودیوهای بنیان‌گذار فقط با اجازه مرکز نمایش داده می‌شود؛ مرکز می‌تواند هر زمان این اجازه را لغو کند.

B.20.5. Corenta Lab. استودیوهای بنیان‌گذار می‌توانند پیشنهاد بنویسند؛ استودیوهای بنیان‌گذار و استودیوهایی که به سطح 3 رسیده‌اند می‌توانند رأی دهند. هر استودیو در ماه حق 3 رأی دارد؛ با اعتبار می‌توان ماهانه حداکثر 3 رأی اضافه گرفت. پیشنهادها و نظرها برای سایر استودیوهای شرکت‌کننده قابل مشاهده است؛ نام استودیو فقط در صورت انتخاب مرکز نمایش داده می‌شود. در پیشنهادها و نظرها نباید اطلاعات مراجع یا داده سلامت نوشته شود. پیشنهادها مشمول ماده B.18.5 (بازخورد) هستند؛ تعهد نمی‌شود که پیشنهادی اجرا شود یا در تاریخی منتشر شود.

B.20.6. لیگ استودیوها و چالش‌ها. (a) لیگ برای استودیوهای مرحله ریتم (Ritim) باز است؛ مرکز هر زمان می‌تواند از لیگ خارج شود. امتیاز فقط از XP مأموریت‌های هفتگی محاسبه می‌شود؛ گردش مالی، مبالغ و تعداد مراجعان در رتبه‌بندی وارد نمی‌شوند. استودیو برای سایر استودیوها فقط با نام مستعار یا کد دیده می‌شود. نام مستعار نمی‌تواند کسب‌وکار، شخص یا برند دیگری را تقلید کند و نمی‌تواند پیوند داشته باشد. (b) اگر در یک هفته دست‌کم 10 مورد و بیش از نیمی از جلسه‌های گذشته بدون ثبت حضور و غیاب بمانند، استودیو در آن هفته در لیگ شمرده نمی‌شود. (c) مراجعان به‌طور اختیاری در چالش‌های درون استودیو شرکت می‌کنند؛ در جدول نام، حرف اول نام خانوادگی و تعداد جلسه‌های شرکت‌کرده نمایش داده می‌شود. مراجعان زیر 18 سال نمی‌توانند شرکت کنند. در چالش از درد، اندازه‌گیری، وزن یا اطلاعات سلامت استفاده نمی‌شود؛ مرکز نیز نباید چنین اطلاعاتی را در عنوان چالش بنویسد. (d) پاداش‌های لیگ، چالش، نشان و اعتبار ارزش پولی ندارند.

B.20.7. گروه‌های مرکز. مرکز می‌تواند گروه‌های کلاس، اجتماعی و تیمی باز کند. (a) مراجعان فقط با تأیید صریح خود به گروه می‌پیوندند و هر زمان بخواهند خارج می‌شوند؛ نامشان به شکل "سارا ک." نمایش داده می‌شود و تلفن و ایمیلشان نمایش داده نمی‌شود. (b) مراجعان زیر 18 سال را فقط می‌توان به گروه‌های کلاسی که تیم مرکز دعوت کرده است افزود؛ آنان نمی‌توانند در گروه‌های اجتماعی شرکت کنند. (c) گروه‌ها برای اشتراک‌گذاری داده سلامت طراحی نشده‌اند. مرکز و متخصصانش نباید اطلاعات سلامت مراجع (تشخیص، درد، دارو، درمان، اندازه‌گیری) را در گروه به اشتراک بگذارند و ارزیابی بالینی ویژه هر مراجع را باید از طریق کانال خصوصی انجام دهند. (d) قواعد گروه: محتوای توهین‌آمیز، تبعیض‌آمیز، حاوی تهدید یا آزار؛ تبلیغات و هرزنامه؛ اشتراک‌گذاری اطلاعات شخصی یا تصویر دیگران بدون اجازه؛ محتوای غیرقانونی ممنوع است.

B.20.8. نظارت. مرکز ناظر گروه‌های خود است: شکایت‌ها را بررسی می‌کند؛ می‌تواند پیام را پنهان یا حذف کند یا پنهان‌سازی را بردارد؛ می‌تواند عضو را بی‌صدا کند یا از گروه بیرون کند؛ می‌تواند گروه را در حالت "فقط تیم می‌تواند بنویسد" قرار دهد. پیامی که سه عضو مختلف از آن شکایت کنند خودکار پنهان و برای بررسی تیم ارجاع می‌شود. مرکز موظف است محتوای غیرقانونی گزارش‌شده را در مدت معقول حذف کند. Corenta محتوای گروه‌ها را از پیش بازبینی نمی‌کند؛ اگر محتوای غیرقانونی به او گزارش شود یا مرجع صالحی درخواست کند، می‌تواند محتوا را حذف و حساب مربوط را طبق ماده B.17 تعلیق کند.

B.20.9. ویدیوهای کاوش، کلاس آزمایشی و محتوای حمایت‌شده. (a) مرکز می‌تواند حداکثر 3 ویدیوی 15–30 ثانیه‌ای در پروفایل کاوش خود بارگذاری کند. ویدیو فقط پس از تأیید Corenta در کاوش به‌طور عمومی نمایش داده می‌شود؛ Corenta می‌تواند ویدیویی را که مناسب نمی‌داند بدون ذکر دلیل منتشر نکند. (b) مرکز اعلام و تعهد می‌کند که تمام حقوق ویدیوی بارگذاری‌شده را دارد، اجازه کتبی هر شخصی را که در ویدیو دیده می‌شود گرفته است و ویدیو حاوی اطلاعات سلامت، وعده تشخیص یا درمان، عبارت گمراه‌کننده یا محتوای ناقض علامت تجاری یا حق نشر دیگری نیست. در صورت خلاف واقع بودن این اعلام، مرکز طبق ماده B.14 مسئول است. (c) قیمت و شرایط پیشنهاد کلاس آزمایشی را مرکز تعیین می‌کند؛ نمایش قیمت به‌صورت شامل مالیات و مطابق واقع بودن پیشنهاد بر عهده مرکز است. قواعد رزرو تغییر نمی‌کند. (d) جایگاه حمایت‌شده: مرکزی که Boost می‌خرد در صفحه‌های کاوش و "مرکز خود را پیدا کنید" در بخشی جداگانه و همواره با برچسب "حمایت‌شده" نمایش داده می‌شود؛ Boost ترتیب ارگانیک را تغییر نمی‌دهد. استودیوهای دارای دسته فیزیوتراپی به‌صورت حمایت‌شده نمایش داده نمی‌شوند و در کاوش، قیمت آزمایشی، کارت جای خالی و ویدیوی آن‌ها نمایش داده نمی‌شود. به مراجعی که در یک استودیو ثبت‌نام کرده استودیوی رقیب نمایش داده نمی‌شود. بهایی که برای جایگاه حمایت‌شده به Corenta پرداخت می‌شود تابع ماده B.5.8 است.

B.20.10. تکرار دوره آزمایشی. هنگام آغاز دوره آزمایشی جدید، ایمیل، شماره مالیاتی و تلفن مالک استودیو بدون نگهداری مقدار خام و به‌صورت چکیده کلیددار با سوابق سایر استودیوها مقایسه می‌شود. تطبیق به‌خودی‌خود مانع دوره آزمایشی نمی‌شود؛ برای بررسی Corenta ارجاع می‌شود. اگر Corenta تشخیص دهد که یک کسب‌وکار به‌طور مکرر از دوره آزمایشی استفاده می‌کند، حق ارائه نکردن دوره آزمایشی طبق ماده B.6 را برای خود محفوظ می‌دارد.

B.20.11. محدودیت دستگاه. به‌منظور امنیت، حساب مالک، مدیر و متخصص به یک تلفن و یک تبلت و حساب مراجع به یک دستگاه موبایل متصل می‌شود؛ پنل وب خارج از این محدودیت است. وقتی سقف پر شود، کاربر خود انتخاب می‌کند از کدام دستگاه خارج شود. 3 تغییر دستگاه در 30 روز آزاد است؛ برای تغییرات پرتکرارتر باید از آخرین تغییر 24 ساعت صبر کرد.


بخش C — مقررات مشترک برای هر دو طرف

C.1 تمامیت قرارداد

این قرارداد (همراه با بخش‌های A، B، C و پیوست‌ها و در صورت وجود، قرارداد پردازش داده (DPA) جداگانه) تمام توافق میان طرفین را تشکیل می‌دهد و جایگزین تمام توافق‌های شفاهی/کتبی پیشین درباره موضوع می‌شود. در صورت تعارض، سند الحاقی ویژه موضوع (مثلاً DPA درباره پردازش داده مراجع؛ قرارداد الحاقی Enterprise درباره دامنه Enterprise) بر این قرارداد عمومی مقدم است.

C.2 محرمانگی و حفاظت از داده‌های شخصی

قواعد تفصیلی پردازش داده‌های شخصی در سیاست حریم خصوصی Corenta و متن اطلاع‌رسانی KVKK تنظیم شده است؛ این متون باید همراه با این قرارداد خوانده شوند. مقررات مواد B.8، B.9، B.10 و B.11 این قرارداد، تنظیم هسته‌ای ویژه KVKK و بازتاب قراردادی تعهدات مربوط به امنیت داده طبق ماده 12 KVKK را تشکیل می‌دهد.

C.3 قوه قاهره

C.3.1. هیچ‌یک از طرفین مسئول تأخیر یا عدم امکان اجرایی نیست که از رویدادهای خارج از کنترل معقول او که با مراقبت معقول قابل پیشگیری نباشد (بلای طبیعی، همه‌گیری، جنگ، تروریسم، ناآرامی داخلی، تصمیمات دولتی/تغییرات قانونی، قطع عمومی زیرساخت برق/اینترنت/مخابرات، قطع عمومی خدمت ارائه‌دهنده ابری/زیرساختی شخص ثالث (از جمله Supabase، Apple، Google، Vercel، Framer)، حمله سایبری و مانند آن، "قوه قاهره") ناشی شود.

C.3.2. اگر وضعیت قوه قاهره بیش از 30 (سی) روز ادامه یابد، هر یک از طرفین می‌تواند با اطلاع کتبی به طرف دیگر و بدون ایجاد تعهد به جبران خسارت، این قرارداد را فسخ کند.

C.4 ممنوعیت انتقال

کاربر نمی‌تواند حقوق و تعهدات ناشی از این قرارداد را بدون تأیید کتبی قبلی Corenta به اشخاص ثالث منتقل کند. Corenta می‌تواند این قرارداد را در چارچوب معامله ادغام، تملک یا فروش دارایی، به شرط اطلاع به کاربر، منتقل کند.

C.5 تجزیه‌پذیری

بی‌اعتبار یا غیرقابل‌اجرا شناخته شدن هر یک از مقررات این قرارداد توسط دادگاه صالح، بر اعتبار سایر مقررات قرارداد اثر ندارد؛ حکم بی‌اعتبارشده به نزدیک‌ترین صورت به هدف اصلی طرفین از نو تفسیر شده/با حکم معتبری جایگزین شده تلقی می‌شود.

C.6 اسقاط حق

اعمال نکردن یا دیر اعمال کردن هر حقی در این قرارداد توسط یکی از طرفین به معنای اسقاط آن حق نیست.

C.6-A بازار خدمت

Corenta از طریق App Store و Google Play در کشورهایی که این فروشگاه‌ها در آن‌ها فعال‌اند، به‌صورت جهانی عرضه می‌شود. ناشر Corenta، Teta Studio است. اشتراک و سایر حقوق پولی فقط با خرید درون‌برنامه‌ای تهیه می‌شوند (ماده B.5.1)؛ Corenta از طریق وب پرداختی دریافت نمی‌کند. ممکن است یک ویژگی یا طرح در همه کشورها هم‌زمان ارائه نشود؛ وضعیت جاری در فروشگاه و درون پلتفرم نمایش داده می‌شود. این قرارداد درباره کاربر هر کشوری اعمال می‌شود.

C.7 تغییرات قرارداد

Corenta حق تغییر این قرارداد را برای خود محفوظ می‌دارد. تغییرات اساسی مدت معقولی پیش از اجرا (حداقل 15 روز) از طریق ایمیل و/یا اعلان درون پلتفرم اعلام می‌شوند. ادامه استفاده از خدمت پس از تغییر به معنای پذیرش قرارداد جاری است. مشترکی که تغییرات را نمی‌پذیرد می‌تواند طبق ماده B.7 اشتراک خود را پایان دهد.

C.8 اطلاعیه‌ها

تمام اطلاعیه‌های خطاب به Corenta به نشانی hello@corenta.app فرستاده می‌شوند. اطلاعیه‌های Corenta به کاربر ممکن است به نشانی ایمیل ثبت‌شده در حساب و/یا از طریق سازوکار اعلان درون پلتفرم ارسال شوند.

C.9 زبان

این قرارداد به زبان ترکی تهیه شده است. نسخه‌های ترجمه‌شده قرارداد به زبان‌های دیگر صرفاً جنبه اطلاع‌رسانی دارند؛ در صورت هرگونه تعارض، متن ترکی ملاک است.

C.10 قانون حاکم و دادگاه صالح

C.10.1. این قرارداد تابع قوانین جمهوری ترکیه است و بر اساس همین قوانین تفسیر می‌شود.

C.10.2. در حل هرگونه اختلاف ناشی از این قرارداد یا مرتبط با آن، در مواردی که کاربر در مقام مصرف‌کننده عمل می‌کند، هیئت‌های داوری مصرف‌کننده و دادگاه‌های مصرف‌کننده‌ای که قوانین جاری حمایت از مصرف‌کننده صالح دانسته‌اند؛ و در تمام موارد دیگر (به‌ویژه در رابطه اشتراکی که مرکز در مقام تاجر طرف آن است) دادگاه‌ها و ادارات اجرای آنکارا (Çankaya) صالح‌اند.

C.10.3. طرفین ابتدا تلاش معقول برای حل دوستانه اختلاف به کار خواهند برد؛ اگر این ممکن نباشد، به طرق قضایی مذکور در ماده C.10.2 مراجعه خواهد شد.

C.10.4. اگر کاربر در مقام مصرف‌کننده عمل کند، مواد C.10.1 و C.10.2 حمایتی را که مقررات الزامی کشور محل اقامت معمول کاربر — که با قرارداد قابل سلب نیستند — فراهم می‌کنند، و حق مراجعه کاربر به دادگاه‌ها یا مراجع حل اختلاف مصرف‌کننده در کشور خود را که این مقررات به او می‌دهند، از میان نمی‌برند.

C.11 پذیرش الزام‌آور

هر کاربری که در خدمت ثبت‌نام می‌کند، اشتراک می‌خرد یا به استفاده از خدمت ادامه می‌دهد، اعلام می‌کند که مقررات این قرارداد را به‌صورت الکترونیکی پذیرفته است. سیاست حریم خصوصی و متن اطلاع‌رسانی KVKK متون اطلاع‌رسانی‌اند؛ شرط قرارداد نیستند و به تأیید وابسته نیستند.

C.12 تماس

Corenta / Teta Studio ایمیل: hello@corenta.app وب: corenta.app برنامه: app.corenta.app


پیوست-1: خلاصه مقایسه طرح‌ها (صرفاً برای اطلاع)

ویژگی/طرحSoloStarterProClinic+Enterprise
بهای ماهانه₺349₺1.290₺2.290₺3.490بر اساس پیشنهاد
بهای سالانه₺3.490₺12.900₺22.900₺34.900بر اساس پیشنهاد
مدیریت نوبتشاملشاملشاملشاملشامل
پیگیری بسته/مستحقاتماژول‌محور*ماژول‌محور*ماژول‌محور*ماژول‌محور*ماژول‌محور*
ماژول سوابق سلامت/داده سلامتماژول‌محور*ماژول‌محور*ماژول‌محور*ماژول‌محور*ماژول‌محور*
SLA ویژه————تابع قرارداد جداگانه

*ماژول‌محور: وضعیت فعال/غیرفعال ماژول مربوط برای هر طرح در صفحه مقایسه طرح‌های جاری درون پلتفرم نمایش داده می‌شود و ممکن است بر اساس تصمیمات یک‌جانبه مدیریت محصول Corenta در طول زمان به‌روزرسانی شود. این پیوست خلاصه‌ای کلی در تاریخ این قرارداد است؛ اطلاعات جاری و الزام‌آور درباره دامنه طرح‌ها در صفحه طرح درون پلتفرم قرار دارد.

پیوست-2: خلاصه تعاریف

اصطلاحمعنا
Corenta / خدمت / پلتفرممجموع سایت corenta.app، برنامه (موبایل و پنل مدیریت وب) و تمام خدمات فرعی مرتبط
سایتوب‌سایت معرفی/بازاریابی منتشرشده در نشانی corenta.app
برنامهمحصول SaaS Corenta که مراکز به‌عنوان مشترک از آن استفاده می‌کنند (برنامه موبایل و پنل مدیریت app.corenta.app)
بازدیدکنندهشخصی که از سایت بازدید می‌کند، فرم دسترسی زودهنگام را پر می‌کند یا تماس می‌گیرد
مشترک / مرکز / Tenantکسب‌وکار پیلاتس بالینی/فیزیوتراپی/ریفورمر/تندرستی/یوگا که در Corenta مشترک می‌شود
داده مراجع / داده مشترکداده‌های شخصی متعلق به مراجعان خود مرکز که در برنامه نگهداری می‌شود (از جمله داده سلامت)
کنترل‌کننده داده / پردازشگر دادهبه معنای تعریف‌شده در KVKK؛ درباره داده مراجع، مرکز کنترل‌کننده داده و Corenta پردازشگر داده است

آخرین به‌روزرسانی: 19 اکتبر 2026 نسخه 1.9 · 19 اکتبر 2026

Sürüm bilgisi
Sürüm
2.0
sha256
afba142bfe51c4401d3b3784e3072a8edaaf9ddf3548f122fb89983dae43d498
Kaynak (TR) sha256
35e0f29861fcf9e7633474db41cc2b3ac150413c065a616edf63453515d616cf