Tämä käännös on tarkoitettu vain tiedoksi; oikeudellisesti sitova on turkinkielinen teksti.
Versio: 3.4 Voimaantulo / viimeksi päivitetty: 20. lokakuuta 2026 Julkaisija: Mertcan Demir – toiminimellä "Teta Studio" toimiva yksityinen elinkeinonharjoittaja ("Teta Studio", "me") Kieli: turkki
Muutosloki
- 3.4 – 20. lokakuuta 2026: §3:n virhelokia koskevaa riviä on täsmennetty vastaamaan sovelluksen todellista toimintaa: hitaat latausajat mobiilissa, virheeseen liittyvä näkymä- ja toimintopolku (terveysnäkymiä lukuun ottamatta), yhteystyyppi ja palvelinlokien IP-osoite. Uutta käsittelytoimea ei ole lisätty.
- 3.3 – 19. lokakuuta 2026: Maailmanlaajuinen soveltamisala on lisätty: Corentaa tarjotaan sovelluskauppojen kautta useissa maissa (§2); EU:n/ETA:n käyttäjiä koskeva GDPR-osio (§5) ja maakohtaiset pakottavat oikeudet (§8) on lisätty. Roolit ja käsittelytoimet eivät muuttuneet.
- 3.2 – 19. lokakuuta 2026: Julkaistu versio; voimaantulopäivä 19. lokakuuta 2026. Tyhjiksi jääneet MERSIS- ja KEP-rivit on poistettu tunnistetiedoista.
- 3.1 – 18. lokakuuta 2026: 18. lokakuuta 2026 lisätyt ominaisuudet on kuvattu: klinikan ryhmät, tarrat ja krediitit, haasteet, merkit ja kanta-asiakaskortti, studioliiga, ammattilaisen siirrettävä profiilikortti, studiokutsu, Perustajastudio, Corenta Lab, Löydä v2 (video, kokeilutunti, sponsoroitu paikka), toistuvan kokeilujakson merkintä, laitteen yhdistäminen ja sovelluskaupan osittainen hyvitys. Uusi §5-A (yhteisöominaisuudet ja terveystiedot) on lisätty. §6 on muutettu evästeiden ja SDK:iden luetteloksi. §10:een on lisätty alaikäisiä koskevat säännöt ryhmissä ja haasteissa. Tietosuojasitoumus on sidottu tekstiin. Pois käytöstä olevia ominaisuuksia ei ole kirjattu tähän tekstiin.
- 3.0 – 11. lokakuuta 2026: Teksti kirjoitettiin kokonaan uudelleen 11. lokakuuta 2026 tehdyn vaatimustenmukaisuusarvioinnin (havainnot F05, F06, F07, F09, F11, F12, F17, F22, F23) perusteella. Sisäisen tarkastuksen muistiinpanoja muistuttavat ilmaisut, kuten "UNKNOWN", "on varmennettava" ja "tämä teksti ei sisällä vakuutusta", poistettiin ja korvattiin koodista varmennetuilla tosiasioilla. Teta Studion kaksi roolia (klinikan tietojen käsittelijä, oman toimintansa rekisterinpitäjä) erotettiin. Tunnistetiedot korjattiin yksityiseksi elinkeinonharjoittajaksi (ilmaisut "oikeushenkilö/yhtiö" poistettiin). Tietojen siirto ulkomaille kuvattiin lain nro 6698 9 artiklan vuoden 2024 jälkeisen sanamuodon mukaisesti. Vientilinkki, liitetiedostojen poistaminen, sähköpostien lähettäminen ja turvatoimet yhdenmukaistettiin muiden oikeudellisten tekstien kanssa yhdeksi ilmaukseksi. Ilmaus "anonyymi mittaus" korjattiin muotoon "pseudonymisoitu mittaus". Ilmaus "Corenta ei lähetä markkinointisähköposteja" korvattiin säännöllä, jonka mukaan mainosviestit edellyttävät erillistä suostumusta ja İYS-rekisteröintiä.
- 2.2 – 10. lokakuuta 2026: Expo (Expo Push Notification Service) poistettiin alikäsittelijöiden luettelosta.
- 2.1 – 4. lokakuuta 2026: Toiminimeä koskeva ilmaus päivitettiin.
- 2.0 – 4. lokakuuta 2026: 2. lokakuuta 2026 laadittu työversio vahvistettiin versioksi.
- 1.0 – 7. heinäkuuta 2026: aiempi julkaistu versio.
1. Keitä olemme ja kaksi rooliamme
Corenta tarjoaa verkko- ja mobiiliohjelmiston, jolla kliinisen pilateksen, fysioterapian, reformerin, hyvinvoinnin/hieronnan ja joogan yritykset hallinnoivat ajanvarauksia, paketteja, asiakkaita, esitietoja, tunteja ja ammattilaisten palkkioita. Corentaa ylläpitää Mertcan Demir yksityisenä elinkeinonharjoittajana toiminimellä "Teta Studio". Yksityinen elinkeinonharjoittaja ei ole erillinen oikeushenkilö.
Corentassa henkilötietoja käsitellään kahdessa eri roolissa:
| Toiminto | Rekisterinpitäjä | Teta Studion rooli |
|---|---|---|
| Klinikan asiakas-, ajanvaraus-, paketti-, esitieto-, tuntimuistiinpano-, mittaus- ja henkilöstötiedot | Klinikka (yritys) | Henkilötietojen käsittelijä: säilyttää ja käsittelee tietoja klinikan ohjeiden mukaisesti ja klinikan puolesta |
| Klinikan omistajan ja työntekijöiden tilit, tilaus ja sovelluskaupan varmennus | Teta Studio | Rekisterinpitäjä |
| Palvelusähköpostit (kokeilujakso, tiimikutsu, tuen vastaukset) sekä suostumuksen perusteella markkinointisähköpostit | Teta Studio | Rekisterinpitäjä |
| Löydä-profiili, arvostelukutsu ja arvostelujen julkaiseminen | Teta Studio | Rekisterinpitäjä (klinikan antaman Löydä-ominaisuuden käyttöönotto-ohjeen perusteella) |
| Klinikan ryhmät, studion sisäiset haasteet, asiakkaiden merkit, kanta-asiakaskortti, viikkotehtävät ja kuukausiraportti | Klinikka (yritys) | Henkilötietojen käsittelijä |
| Studioliiga, kaupunkihaasteet, ammattilaisen siirrettävä profiilikortti, studiokutsu, Perustajastudio, Corenta Lab, Löydä v2 (video, kokeilutunti, sponsoroitu paikka) | Teta Studio | Rekisterinpitäjä |
| Laitteen yhdistäminen, istunnon suojaus ja toistuvan kokeilujakson merkintä | Teta Studio | Rekisterinpitäjä |
| Tietoturva, virhelokit ja pseudonymisoitu tuotemittaus | Teta Studio | Rekisterinpitäjä |
| corenta.app-esittelysivusto ja ennakkokäyttölomake | Teta Studio | Rekisterinpitäjä |
Klinikan tietojen käsittelystä informoidaan klinikan omalla informointitekstillä; sovelluksen asiakasinformointiteksti näytetään tätä tarkoitusta varten klinikan puolesta. Tarkemmat tiedot toiminnoista, joissa Teta Studio on rekisterinpitäjä, ovat KVKK-informointitekstin kohdassa Osa C – Corenta-tiliä ja -alustaa koskeva informointi.
2. Tunniste- ja yhteystiedot
- Rekisterinpitäjä (Teta Studion omien toimintojen osalta): Mertcan Demir – toiminimellä "Teta Studio" toimiva yksityinen elinkeinonharjoittaja
- Verotunniste: 2771408706
- Osoite: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Yleiset yhteydenotot ja KVKK:n mukaiset pyynnöt: hello@corenta.app
- Tuki: support@corenta.app
- Palvelualue: Corentaa tarjotaan maailmanlaajuisesti App Storen ja Google Playn kautta niissä maissa, joissa nämä kaupat toimivat. Tätä selostetta sovelletaan käyttäjiin kaikissa maissa; oleskelumaasi pakottavat tietosuojasäännökset jäävät voimaan.
Jos olet asiakas ja pyyntösi koskee klinikkasi ylläpitämiä tietoja, ota ensisijaisesti yhteyttä klinikkaasi (ks. §8).
3. Keräämämme tiedot
| Luokka | Esimerkkejä | Lähde | Pakollinen? |
|---|---|---|---|
| Tili ja henkilöllisyys | Etu- ja sukunimi, sähköpostiosoite, puhelinnumero, rooli, klinikka, johon olet liitetty | Sinä; klinikan henkilöstö | Pakollinen tilin luomiseksi |
| Tunnistautuminen | Sähköpostiosoite ja salasana (salasanaa säilyttää Supabase Auth; Corenta ei näe salasanaasi), istuntotunnisteet | Sinä; sovellus | Pakollinen |
| Asiakastiedot | Syntymäaika, sukupuoli, hätätilanteessa tavoitettava henkilö ja tämän puhelinnumero | Sinä; klinikan henkilöstö | Klinikan valinnan mukaan |
| Ajanvaraus-, paketti- ja maksutiedot | Ajanvarauksen ajankohta ja tila, paketin ja tuntien saldo, klinikalla kirjattu maksun määrä ja kuitin kuva | Klinikan henkilöstö; sovellus | Välttämätön palvelun kannalta |
| Terveystiedot (erityiset henkilötietoryhmät) | Esitietovastaukset, veriryhmä, allergiat, krooniset sairaudet, lääkitys, kiputaso, tuntimuistiinpanot, mittaukset, esitietoihin liitetyt kuvat/PDF-tiedostot | Sinä; sinulle osoitettu ammattilainen | Vapaaehtoinen (ks. §4) |
| Kuvat ja asiakirjat | Profiilikuva, esitietojen liitteet, ammattilaisen varmennusasiakirjat | Sinä | Vapaaehtoinen |
| Laite ja ilmoitukset | Laitetyyppi, käyttöjärjestelmä, sovellusversio, ilmoitusavain (push) | Sovellus | Välttämätön ilmoituksia varten |
| Suostumustiedot | Näytetyn tekstin versio, annetut/peruutetut suostumukset ja niiden ajankohta | Sovellus | Pakollinen (todisteeksi) |
| Tilaus ja sovelluskaupan varmennus | Kauppa, tuote, ostovarmennuksen todiste (token tai allekirjoitettu JWS), tilauksen tila | Apple/Google; sovellus | Pakollinen tilausta varten |
| Virhe-, suorituskyky- ja tietoturvalokit | Alusta, näkymä/polku, virheilmoitus, verkon virhepino; mobiilissa yli 3 sekuntia kestävät käynnistys-, näkymä- ja pyyntöajat; virheeseen liittyvien viimeisten näkymien reittinimet ja viimeisten kirjoitustoimintojen koodinimet (terveysnäkymät ja terveyteen liittyvät toiminnot eivät koskaan sisälly); yhteystyyppi; palvelin- ja tietoturvalokien IP-osoite | Sovellus; ylläpitoinfrastruktuuri | Välttämätön tietoturvan ja vianetsinnän kannalta |
| Arvostelut (Löydä) | Arvosana ja arvosteluteksti, klinikka, jota arvostelu koskee | Sinä | Vapaaehtoinen |
| Ryhmäsisällöt | Ryhmän jäsenyys, osallistumisen hyväksymisajankohta, viestin teksti, tarrat, kyselyäänet, ilmoitukset ja moderointitiedot | Sinä; ryhmän jäsenet; klinikan tiimi | Vapaaehtoinen (jos liityt ryhmään) |
| Haasteet, merkit ja kanta-asiakaskortti | Osallistuminen, vakuutus "Olen yli 18-vuotias", osallistuttujen tuntien määrä, ansaitut merkit, leimojen määrä, palkinnon luovutus | Sovellus; klinikan tiimi | Vapaaehtoinen (haasteet); merkit ja leimat, jos klinikka on ottanut ne käyttöön |
| Studion kasvuominaisuudet | Liigan peitenimi/koodi, taso ja XP; kutsukoodi ja kutsujen eteneminen; Perustajastudio-hakemus ja suostumus listalla näkymiseen; Labin ehdotukset, kommentit ja äänet; Löydä-video ja kokeilutuntitarjous | Studion omistaja/ylläpitäjä | Vapaaehtoinen |
| Ammattilaisen profiilikortti | Tuntien kokonaismäärä, varmennettu arvosana (vähintään 5 arvostelulla), merkit | Sovellus (ammattilaisen pyynnöstä) | Vapaaehtoinen |
| Laitteen ja istunnon suojaus | Sovelluksen asennustunniste, laitetyyppi ja alusta, salaisen arvon tiiviste, istuntotunniste, ensimmäinen/viimeisin käyttökerta | Sovellus | Pakollinen mobiilisovelluksessa |
| Toistuvan kokeilujakson merkintä | Ainoastaan studion omistajan sähköpostiosoitteen, verotunnisteen ja puhelinnumeron avaimellinen tiiviste (alkuperäistä arvoa ei tallenneta) | Sovellus | Kokeilujaksoa aloitettaessa |
| Sovelluksen sisäiset krediitit | Tehtävillä ansaittujen krediittien, käytön (tarrapaketti, Labin lisä-ääni) ja vanhentumisen tiedot | Sovellus | Jos klinikka käyttää ominaisuutta |
Corenta ei käsittele korttinumeroita eikä turvakoodeja (CVV). Tilausmaksut veloitetaan Apple App Storen ja Google Playn kautta.
4. Käyttötarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (laki nro 6698) | Rekisterinpitäjä |
|---|---|---|
| Ajanvarausten, pakettien ja asiakastietojen hallinta; ajanvarausmuistutukset | art. 5/2-c, sopimuksen tekeminen ja täytäntöönpano | Klinikka |
| Maksu- ja kirjanpitotiedot | art. 5/2-ç, lakisääteinen velvoite | Klinikka (tilaustietojen osalta Teta Studio) |
| Terveystietojen käyttö tuntien suunnitteluun | art. 6/3-a, erikseen pyydetty ja vapaaehtoinen nimenomainen suostumus; kun käsittelyn suorittaa hoitotarkoituksessa vaitiolovelvollinen terveydenhuollon ammattihenkilö, art. 6/3-e | Klinikka |
| Tili, tilaus ja sovelluskaupan varmennus | art. 5/2-c | Teta Studio |
| Palvelusähköpostit | art. 5/2-c | Teta Studio |
| Mainos- ja kampanjaviestit | Lain nro 6563 6 artiklan mukainen erikseen annettu suostumus | Teta Studio (sähköposti) / Klinikka (klinikan kampanjailmoitukset) |
| Löydä, arvostelukutsu ja arvostelujen julkaiseminen | art. 5/2-c ja art. 5/2-f; arvostelussa jakamasi tiedot saatat itse julkisiksi | Teta Studio |
| Klinikan ryhmät, haasteet, merkit ja kanta-asiakaskortti | art. 5/2-c (osallistumispyyntösi perusteella); moderointia varten art. 5/2-f | Klinikka |
| Studioliiga, profiilikortti, kutsu, Perustajastudio, Lab, Löydä v2 | art. 5/2-c; väärinkäytösten valvontaa varten art. 5/2-f | Teta Studio |
| Laitteen yhdistäminen, istunnon suojaus, toistuvan kokeilujakson merkintä | art. 5/2-f, oikeutettu etu (tilin ja palvelun turvallisuus) | Teta Studio |
| Tietoturva, väärinkäytösten estäminen, vianetsintä | art. 5/2-f, oikeutettu etu | Teta Studio |
| Oikeuksien suojaaminen riita-asioissa ja suostumusten todentaminen | art. 5/2-e | Asianomainen rekisterinpitäjä |
Informointiteksti ei ole suostumus. Sovellus näyttää informointitekstin erillisessä vaiheessa ja tallentaa kuittauksen "Olen lukenut ja ymmärtänyt". Terveystietoja koskeva suostumus ja mainosviestejä koskeva suostumus ovat erillisiä ja vapaaehtoisia. Jos et anna suostumusta terveystietojen käsittelyyn, voit edelleen käyttää tiliäsi ja ajanvarauksen perustoimintoja; vain terveysominaisuudet eivät ole käytettävissä.
5. Vastaanottajat ja tietojen siirto ulkomaille
Tietojasi ei myydä eikä jaeta mainostarkoituksiin; ne salataan siirron aikana TLS:llä, ja niitä käsittelevät vain alla luetellut palvelun tuottavat infrastruktuuritoimittajat (tarkemmin: Alikäsittelijöiden luettelo). Tallennetut tiedot (tietokanta ja tiedostovarasto) säilytetään salattuina ylläpitotoimittajan (Supabase) infrastruktuurissa. Muille käyttäjille ryhmissä, liigassa, Labissa ja Löydä-osiossa näytettävät tiedot eivät ole myyntiä eivätkä jakamista mainostarkoituksiin; ne näkyvät §5-A:ssa kuvatuissa rajoissa osana ominaisuutta, jota sinä tai studiosi käyttää.
| Toimittaja | Palvelu | Sijainti |
|---|---|---|
| Supabase | Tietokanta, tunnistautuminen, tiedostojen tallennus, palvelinfunktiot; tunnistautumissähköpostien (vahvistus, salasanan palautus) käynnistäminen | Tiedot säilytetään Saksan (Frankfurt) alueella; toimittajan kotipaikka on Yhdysvallat |
| Vercel | Verkkohallintapaneelin ylläpito | Maailmanlaajuinen infrastruktuuri (yhdysvaltalainen toimittaja) |
| Palvelusähköpostien lähettäminen ja tuen saapuneet-kansiot Google Workspacen avulla; Android-ilmoitukset Firebase Cloud Messagingin avulla; Google Play -kauppa ja tilauksen varmennus | Maailmanlaajuinen infrastruktuuri | |
| Apple | iOS-ilmoitukset Apple Push Notification servicen avulla; App Store ja tilauksen varmennus | Maailmanlaajuinen infrastruktuuri |
| Framer | corenta.app-esittelysivuston ylläpito (vain esittelysivuston tiedot; ei käsittele klinikan eikä asiakkaiden tietoja) | Maailmanlaajuinen infrastruktuuri |
Tietoja voidaan luovuttaa toimivaltaisille viranomaisille ja julkisyhteisöille vain lainsäädännössä säädetyissä tapauksissa ja pyynnön edellyttämässä laajuudessa.
Viestit ja ryhmäviestit käsitellään Supabasen reaaliaikaisen välityksen palvelussa (Realtime) ja studiovideot Supabasen tiedostovarastossa; niitä varten ei ole lisätty uutta toimittajaa. Sponsoroidussa paikassa (Boost) ei käytetä mainosverkostoa eikä mainos-SDK:ta; sponsoroidut studiot näytetään Corentan omassa luettelossa merkinnällä "Sponsoroitu", eikä mitään käyttäjätietoja siirretä mainostajille.
Siirto ulkomaille: Kaikki edellä mainitut toimittajat käsittelevät tietoja Turkin ulkopuolella. Myös tietojen säilyttäminen Saksassa on lain nro 6698 tarkoittamaa siirtoa ulkomaille. Koska siirrot ovat säännöllisiä ja jatkuvia, ne eivät perustu nimenomaiseen suostumukseen; ne perustuvat johonkin lain 5 ja 6 artiklan käsittelyedellytyksistä sekä art. 9/4-c:n mukaisesti Henkilötietojen suojelulautakunnan (Kişisel Verileri Koruma Kurulu, "Kurul") julkaisemiin vakiosopimuksiin. Tämän tekstin päivämääränä vakiosopimuksia ei ole vielä allekirjoitettu toimittajien kanssa eikä niistä ole ilmoitettu Kurulille. Jokaisesta sopimuksesta ilmoitetaan Kurulille 5 työpäivän kuluessa allekirjoituksesta, ja tämä kohta päivitetään toimittaja- ja päivämääräluettelolla. Kurul ei ole antanut näitä maita koskevaa tietosuojan riittävyyttä koskevaa päätöstä (viimeksi tarkistettu: 11. lokakuuta 2026).
EU:n/ETA:n käyttäjät (GDPR): Koska Corentaa tarjotaan App Storen ja Google Playn kautta myös Euroopan unionissa ja Euroopan talousalueella oleville henkilöille, heitä koskevaan käsittelyyn sovelletaan GDPR:ää (EU 2016/679) art. 3/2-a:n mukaisesti. Roolit eivät muutu: klinikan tietojen osalta Teta Studio on henkilötietojen käsittelijä ja omien toimintojensa osalta rekisterinpitäjä. Oikeusperusteet ovat sopimuksen täytäntöönpano (art. 6/1-b), oikeutettu etu (art. 6/1-f), lakisääteinen velvoite (art. 6/1-c) ja erillinen suostumus (art. 6/1-a); terveystietojen käsittely perustuu art. 9/2-a:han tai art. 9/2-h:hon. Tietokanta ja tiedostot säilytetään EU:ssa (Frankfurt). Siirrot EU:n/ETA:n ulkopuolisille toimittajille (Vercel, Google, Apple) perustuvat GDPR:n art. 45–46:n mukaisiin siirtomekanismeihin, kuten toimittajien EU:n vakiolausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework). Lisätietoja ja oikeudet: GDPR-ilmoitus.
5-A. Yhteisö- ja kasvuominaisuudet – terveystiedot ja näkyvyys
Terveystiedot kuuluvat erityisiin henkilötietoryhmiin. Seuraavat ominaisuudet eivät näytä eivätkä jaa terveystietoja (esitiedot, tuntimuistiinpanot, mittaukset):
- Klinikan ryhmät: Viestit näkevät vain ryhmän hyväksytyt jäsenet ja klinikan tiimi. Nimesi näkyy muodossa "Aino K."; puhelinnumeroasi ja sähköpostiosoitettasi ei näytetä. Annat liittymiseen nimenomaisen suostumuksen ja voit poistua ryhmästä milloin tahansa. Viestit ovat vapaata tekstiä: sinua pyydetään olemaan jakamatta terveystietojasi (kipu, diagnoosi, lääkitys, hoito) ryhmässä; jaetuista terveystiedoista voi tehdä ilmoituksen, ja tiimi voi piilottaa ne. Tiimi voi piilottaa tai poistaa sääntöjen vastaisen viestin, mykistää jäsenen tai poistaa jäsenen ryhmästä; viesti, josta kolme eri jäsentä on tehnyt ilmoituksen, piilotetaan automaattisesti. Asiakkaiden välillä ei ole yksityisviestejä.
- Studion sisäiset haasteet: Osallistuminen on vapaaehtoista. Taulukossa näkyy vain etunimesi, sukunimesi alkukirjain ja osallistumiesi tuntien määrä; kipua, mittauksia tai painoa ei käytetä.
- Studioliiga: Studiot näkyvät vain peitenimellä tai koodilla; studion oikeaa nimeä, kaupunkia ja kokoa sekä asiakkaiden ja ammattilaisten nimiä ei näytetä. Pisteet lasketaan yksinomaan viikkotehtävien XP:stä.
- Ammattilaisen profiilikortti: Sisältää vain tuntien kokonaismäärän, vähintään 5 arvostelulla varmennetun arvosanan ja merkit; se ei sisällä asiakastietoja eikä terveystietoja. Korttia näkee ja jakaa vain ammattilainen itse.
- Asiakkaiden merkit ja kanta-asiakaskortti: Merkit eivät ole julkisia. Merkkiä laskettaessa terveystietojen sisältöä ei lueta; osa merkeistä tarkistaa vain, onko jokin tieto olemassa tai kuinka monta tietoa on (esim. esitietolomakkeen lähettäminen).
- Löydä v2: Studiovideot näytetään julkisesti Corentan tarkastuksen jälkeen; studio vastaa siitä, että videolla näkyviltä henkilöiltä on saatu lupa. Sponsoroitu paikka näytetään aina merkinnällä "Sponsoroitu" ja erillään orgaanisesta järjestyksestä; fysioterapiakategorian studioita ei näytetä sponsoroituina. Jos olet rekisteröitynyt johonkin studioon, Löydä ei näytä sinulle kilpailevia studioita. Haku tehdään valitsemasi maakunnan/alueen tai kartta-alueen perusteella; laitteesi sijaintia ei haeta.
- Corenta Lab ja Perustajastudiot: Labin ehdotukset ja kommentit näkyvät muille osallistuville studioille; studion nimi näytetään vain, jos valitset niin. Perustajastudioiden luettelossa studion nimi näkyy vain studion luvalla.
Kun poistat tilisi, ryhmäjäsenyytesi poistetaan; aiemmin lähettämiesi ryhmäviestien teksti jää ryhmään ilman lähettäjätietoja. Voit poistaa omat viestisi milloin tahansa.
6. Evästeet, SDK:t ja vastaavat tekniikat
- Verkkohallintapaneeli: Istunnon ylläpitämiseen käytetään välttämättömiä istuntoevästeitä. Ilman näitä evästeitä kirjautuminen ei ole mahdollista.
- Esittelysivusto (corenta.app): Sivuston tässä koodivarastossa oleva koodi tallentaa kieli- ja ulkoasuvalintasi vain selaimen paikalliseen tallennustilaan (localStorage).
- Mobiilisovellus: Istuntotunnisteet säilytetään laitteen suojatussa avainsäilössä (iOS Keychainiin/Android Keystoreen perustuva suojattu tallennus).
- Kolmansien osapuolten analytiikka-, mainos- tai seurantaevästeitä tai -skriptejä ei käytetä. Jos tämä muuttuu, tämä teksti päivitetään ennen evästeiden käyttöä ja tarvittava suostumus pyydetään erikseen.
Mobiilisovelluksen SDK:t ja järjestelmäpalvelut (18. lokakuuta 2026 alkaen, apps/mobile/package.json):
| SDK/palvelu | Käyttötarkoitus | Laitteelta lähtevät tiedot |
|---|---|---|
| Supabase-asiakasohjelma | Kirjautuminen, tietokanta, tiedostojen lataus, reaaliaikaiset viestit | Tili- ja sovellustiedot (Supabase, Frankfurt) |
| Ilmoitukset (expo-notifications; Apple APNs, Google FCM) | Ajanvaraus- ja palveluilmoitukset | Ilmoitusavain ja ilmoituksen sisältö (Apple/Google) |
| Sovelluskauppaostot (react-native-iap; StoreKit, Google Play Billing) | Tilauksen ja Boostin ostaminen | Ostovarmennuksen todiste (Apple/Google ja Supabase) |
| Suojattu tallennus (expo-secure-store) | Istuntotunniste ja laitteen asennustunniste | Pysyy laitteella; asennustunniste ja salaisen arvon tiiviste lähetetään Supabaseen laitteen yhdistämistä varten |
| Kuvan ja asiakirjan valitsin (expo-image-picker, expo-document-picker) | Valitsemasi kuva, asiakirja tai video | Vain valitsemasi tiedosto (Supabasen tiedostovarasto) |
| Paikallinen tunnistautuminen (expo-local-authentication) | Face ID/sormenjälki, jos sovelluslukitus on käytössä | Ei poistu laitteelta |
| Sovelluksen sisäinen arvio (expo-store-review) | Kaupan arvioikkuna | Applen/Googlen oma ikkuna; Corentalle ei tule tietoja |
Mobiilisovelluksessa ei ole mainos-, mainostunniste- (IDFA/AAID), analytiikka- eikä seuranta-SDK:ta; iOS:n seurantalupaa (tracking) ei pyydetä. Sentryn (EU-alue) virheseurannan liitäntäkoodi on valmiina, mutta se on pois käytöstä: koska liitäntäosoitetta ei ole annettu, tietoja ei lähetetä. Ennen käyttöönottoa tämä teksti ja Alikäsittelijöiden luettelo päivitetään.
7. Säilytysajat ja tilin poistaminen
Tärkeimmät säilytyssäännöt (koko taulukko: Tietojen säilytys- ja hävittämiskäytäntö):
| Tieto | Säilytys |
|---|---|
| Ennakkokäyttöhakemukset | Enintään 2 vuotta asian päättymisen jälkeen |
| Suostumustiedot (todisteeksi) | 5 vuotta sen jälkeen, kun yhteys henkilöön on katkaistu |
| Tarkastusloki | 2 vuotta |
| Kuittitiedostot, joita ei ole liitetty maksuun | Poistetaan automaattisesti 7 päivän kuluttua |
| Vientilinkki | Voimassa 7 päivää |
| Ryhmäviestit, piilotetun viestin tarkastuskopio tiimille | Ryhmäviestit niin kauan kuin ryhmä ja klinikan tili ovat olemassa; tiimin tarkastuskopio enintään 1 vuoden viestin piilottamispäivästä (lisätietoja: Tietojen säilytys- ja hävittämiskäytäntö, osa 4, rivi 12) |
| Liigan, kutsun, Perustajastudion, Labin ja toistuvan kokeilujakson tiivisteet | Kunnes kyseinen studiotili poistetaan pysyvästi |
| Yhdistettyjen laitteiden tiedot | Kunnes käyttäjätili poistetaan pysyvästi |
Tilin poistaminen: Voit poistaa tilisi sovelluksessa. Verkossa tehtävän poistopyynnön sivu: corenta.app/account-deletion. Kun poisto on vahvistettu, pääsy tilillesi estetään välittömästi. Nimi, sähköpostiosoite, puhelinnumero, profiilikuva, asiakkaiden tunniste- ja yhteystiedot sekä terveyskentät (veriryhmä, allergiat, krooniset sairaudet, lääkitys) tyhjennetään. Tunnistautumistietueesi ja tiedostosi (profiilikuva, esitietojen liitteet, vientitiedostot ja maksukuitit) poistetaan pysyvästi kolmenkymmenen päivän taustaprosessissa. Ammattilaisten varmennusasiakirjat eivät kuulu tämän automaattisen poiston piiriin; niitä koskevan pyynnön voit tehdä osoitteeseen hello@corenta.app.
Tiedot, joiden säilyttämiseen klinikalla on velvollisuus (tuntimuistiinpanot, esitietolomakkeet, mittaukset, maksu- ja palkkiotiedot), säilytetään poiston yhteydessä niin, että yhteys henkilöön katkaistaan. Tuntimuistiinpanojen vapaata tekstiä ei muuteta poiston yhteydessä; siksi näitä tietoja ei kaikissa tilanteissa pidetä anonyymeinä. Tietoja säilytetään rajoitetuin käyttöoikeuksin klinikan velvollisuuden ajan, ja ne hävitetään ajan päätyttyä. Varmuuskopioihin jäävät tekniset jäänteet poistetaan varmuuskopiointijakson päättyessä.
8. Oikeutesi ja niiden käyttäminen
Lain nro 6698 11 artiklan mukaan sinulla on oikeus saada tietää, käsitelläänkö henkilötietojasi, pyytää tietoja, saada tietää käsittelyn tarkoitus, tietää, mille kolmansille osapuolille tietoja on siirretty, vaatia tietojen oikaisemista ja poistamista, vaatia näistä toimista ilmoittamista kolmansille osapuolille, vastustaa automaattisen analyysin tulosta ja vaatia vahingonkorvausta.
- Klinikan tiedot (ajanvaraukset, esitiedot, tuntimuistiinpanot jne.): Osoita pyyntösi klinikallesi. Corentalle tulevat tällaiset pyynnöt välitetään klinikalle.
- Tiedot, joiden rekisterinpitäjä Corenta on: Kirjoita osoitteeseen hello@corenta.app.
- Pyyntöihin vastataan maksutta viimeistään 30 päivän kuluessa.
- Jos oleskelumaasi lainsäädäntö antaa sinulle lisäoikeuksia (esim. EU:ssa/ETA:ssa GDPR:n art. 15–22:n mukaiset oikeudet saada pääsy tietoihin sekä tietojen oikaisuun, poistamiseen, käsittelyn rajoittamiseen, siirrettävyyteen ja vastustamiseen), voit käyttää myös näitä oikeuksia samojen osoitteiden kautta. Oikeutesi tehdä valitus oleskelumaasi tietosuojaviranomaiselle säilyy.
- Sovelluksen "Lataa tietoni" -näkymä antaa tietosi JSON-muodossa ja, kun tiedosto voidaan valmistella, myös ZIP-muodossa 7 päivää voimassa olevan henkilökohtaisen linkin kautta. "Poista tilini" -näkymän kautta voit käyttää poisto-oikeuttasi suoraan.
9. Tietoturva
Koodista ja konfiguraatiosta varmennetut toimenpiteet:
- Kunkin klinikan tiedot erotetaan rivitason suojauksen (RLS) käytännöillä; oletussääntö on pääsyn epääminen.
- Terveystietoja voivat nähdä asiakas itse, hänelle osoitettu ammattilainen ja klinikan valtuutettu ylläpitäjä. Ammattilaisen tiimin kanssa jakamia tuntimuistiinpanoja voivat nähdä myös klinikan muut ammattilaiset. Henkilöstön pääsy on mahdollinen, kun kyseinen terveysmoduuli on käytössä.
- Lähetettyjä tuntimuistiinpanoja ei voi muuttaa eikä poistaa.
- Tukitila kestää enintään 30 minuuttia ja on oletuksena vain luku -tilassa; pääsy terveystietoihin edellyttää erillistä hyväksyntää; terveystietoihin ei voi kirjoittaa. Tukihenkilöstö ei näe asiakkaan sähköpostiosoitetta eikä puhelinnumeroa.
- Tiedot salataan siirron aikana TLS:llä.
- Terveystietoja näyttävissä mobiilinäkymissä kuvakaappaukset ja näytön tallennus on estetty.
- Alustan ylläpitäjätilit edellyttävät kaksivaiheista tunnistautumista (MFA).
Minkään järjestelmän ehdotonta turvallisuutta ei voida taata. Tietoturvaloukkauksen sattuessa Teta Studio ilmoittaa klinikalle viipymättä ja viimeistään 24 tunnin kuluessa niiden klinikan tietojen osalta, joiden käsittelijä se on; niiden tietojen osalta, joiden rekisterinpitäjä se itse on, se tekee ilmoituksen Kurulille 72 tunnin kuluessa.
10. Lapset
Corenta-tili on tarkoitettu 18 vuotta täyttäneille. Alaikäisten asiakkaiden rekisteröinti sekä informointi- ja suostumusprosessi ovat klinikan vastuulla, ja ne on hoidettava huoltajan tai edunvalvojan välityksellä. Sovelluksessa ei vielä ole erillistä huoltajan prosessia alaikäisille asiakkaille.
Yhteisöominaisuuksia koskeva lisäsääntö (18. lokakuuta 2026): asiakkaat, joiden syntymäaika on tallennettu ja jotka ovat alle 18-vuotiaita, eivät voi osallistua haasteisiin eivätkä yhteisöryhmiin; heidät voidaan lisätä vain sellaisiin tuntiryhmiin, joihin klinikan tiimi kutsuu heidät. Jos syntymäaikaa ei ole tallennettu, haasteeseen osallistuminen edellyttää vakuutusta "Olen yli 18-vuotias"; ryhmissä asiakasta, jonka syntymäaikaa ei ole tallennettu, pidetään täysi-ikäisenä.
11. Suostumusten peruuttaminen ja mainosviestit
- Terveystietoja koskeva suostumus: Voit peruuttaa sen milloin tahansa näkymässä Profiili → KVKK / tiedot; peruuttamisen jälkeen uusia terveystietoja ei tallenneta.
- Klinikan kampanjailmoitukset: Voit poistaa ne käytöstä kohdassa Profiili → Ilmoitusasetukset. Ajanvarauksen vahvistuksen, peruutuksen ja tuntimuistutuksen kaltaiset palveluilmoitukset eivät riipu tästä suostumuksesta.
- Markkinointisähköpostit: Corenta lähettää markkinointisähköposteja vain, jos olet antanut erillisen suostumuksen ja suostumuksesi on rekisteröity İleti Yönetim Sistemiin (İYS, Turkin kaupallisten viestien hallintajärjestelmä). Voit kieltäytyä niistä maksutta jokaisen mainosviestin peruutuslinkin kautta tai osoitteessa hello@corenta.app. Kokeilujaksoa, tiimikutsuja ja tukea koskevat sähköpostit ovat palveluviestejä.
- Käyttöjärjestelmän luvat (ilmoitukset, kuvat; Face ID/sormenjälki, jos sovelluslukitus on käytössä): voidaan poistaa käytöstä laitteen asetuksista. Sovellus ei pyydä lupaa kameraan, mikrofoniin, sijaintiin, yhteystietoihin eikä kalenteriin.
Pseudonymisoitu tuotemittaus: Tuotteen parantamiseksi koostettuja käyttötapahtumia voidaan mitata yksinomaan palvelinpuolella klinikan pseudonyymillä tunnisteella. Mittaus ei sisällä IP-osoitetta, terveystietoja eikä lähde- tai mainosseurantaa. Klinikan pseudonyymi tunniste on pseudonyymi; yhden hengen yrityksessä se voidaan yhdistää henkilöön. Ominaisuus ei ole tällä hetkellä käytössä; ennen käyttöönottoa tämä teksti päivitetään.
12. Muutokset
Aina kun tätä selostetta muutetaan, se julkaistaan versionumeron, päivämäärän ja muutoslokin kanssa. Merkittävistä muutoksista ilmoitetaan sovelluksessa.
Versio 3.4 · 20. lokakuuta 2026