CORENTA — הודעת יידוע לפי החוק הטורקי להגנת מידע אישי (KVKK)

תרגום זה מסופק למטרות מידע בלבד; הנוסח הטורקי הוא הנוסח המחייב מבחינה משפטית.

הודעת יידוע בת שלושה חלקים לפי מעמד בקר הנתונים / מעבד הנתונים

גרסה: 2.3 · תחילת תוקף / עדכון אחרון: 19 באוקטובר 2026 בקר הנתונים / המפרסם (חלקים A ו־C): Mertcan Demir — עסק בבעלות יחידה הפועל תחת השם המסחרי "Teta Studio"

יומן שינויים

• 2.3 — 19 באוקטובר 2026: נוסף ההיקף הגלובלי: הניסוח "טורקיה בלבד" ב־G.4 הוחלף בהצעה ביותר ממדינה אחת דרך החנויות ובהפניה להצהרת GDPR לגבי האיחוד האירופי/האזור הכלכלי האירופי. פעולות העיבוד והבסיסים המשפטיים לא השתנו.
• 2.2 — 19 באוקטובר 2026: גרסת פרסום; תאריך תחילת תוקף 19 באוקטובר 2026. פרטי MERSİS ו־KEP שנותרו ריקים הוסרו מטבלת הזיהוי A.1. תקופת השמירה של הודעות הקבוצה ב־B.8/a קושרה למדיניות שמירת מידע וסילוקו.
• 2.1 — 18 באוקטובר 2026: נכללו התכונות שנוספו ב־18 באוקטובר 2026: קבוצות הקליניקה, אתגרים בתוך הסטודיו, תגי מתאמנים וכרטיס נאמנות, משימות שבועיות ותעודה חודשית (חלק B); ליגת הסטודיואים ואתגרי עיר, כרטיס הפרופיל הנייד של המומחה, קוד הזמנה מסטודיו לסטודיו, תוכנית סטודיו מייסד, Corenta Lab, גילוי v2 (סרטון קצר, שיעור ניסיון, מקום ממומן), סימון חזרה על תקופת ניסיון, קישור מכשירים ו"המכשירים שלי", החזר חלקי מהחנות ובקשת מידע שימוש מ־Apple (חלק C). אופן הטיפול במידע בריאותי בקבוצות, בליגה, באתגרים ובכרטיס הפרופיל נכתב בפרק נפרד (B.3-A). סעיף G.1 תוקן: נכתבו במפורש שלושת הכללים היוצרים תוצאה אוטומטית המשפיעה על האדם (בקרת שימוש לרעה בהזמנות, הסתרת הודעת קבוצה לאחר שלוש תלונות, החרגה מהליגה). הרשאות המובייל תוקנו לפי הקוד (לא מתבקשת הרשאת מצלמה). תכונות כבויות (אימות שיתוף, אות ביקוש, הבטחת Boost, אימות מכשיר, Turnstile, Sentry) לא נכללו בטקסט זה; לפני הפעלתן נדרש עדכון נפרד של הטקסט.
• 2.0 — 11 באוקטובר 2026: לפי בדיקת התאימות מ־11 באוקטובר 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): פרקי ההעברה לחו"ל נכתבו מחדש לפי נוסח סעיף 9 לחוק מס' 6698 לאחר 2024 (גם Supabase/פרנקפורט היא העברה לחו"ל; החוזים הסטנדרטיים טרם נחתמו); היידוע הופרד מהסכמה מפורשת (היידוע אינו "אישור" אלא הצהרת "קראתי והבנתי"; תיבת האישור החובה בטופס הגישה המוקדמת הוסרה); ההסכמה למידע בריאותי נוסחה כרשות; נוסף חלק C — יידוע לגבי חשבון Corenta והפלטפורמה לפעילויות שבהן Teta Studio היא בקר הנתונים; פרטי הזיהוי תוקנו לעסק בבעלות יחידה; הערכת VERBİS נכתבה לפי החלטות המועצה מ־2025; הודעה על אירוע אבטחה לקליניקה תוקנה ל־24 שעות לכל המאוחר; הניסוח בדבר שמירה "אנונימית" תוקן לשמירה מוגבלת שבה נותק הקשר לאדם; מחיקת הקבצים המצורפים וקישור הייצוא קושרו לניסוח אחד שאומת בקוד; הפניות שגויות לחקיקה תוקנו.
• 1.6 — 10 באוקטובר 2026: Expo (Expo Push Notification Service) הוסרה מרשומות מעבדי המשנה/המעבדים; התראות push מועברות רק דרך Apple (APNs) ו־Google (FCM), ו־Expo/EAS הוא כלי בניית אפליקציה בלבד שאינו מעבד מידע של משתמשי קצה.
• 1.5 — 10 באוקטובר 2026: הוסר הניסוח בדבר בחירת Google Analytics; הובהר שלא נעשה שימוש באנליטיקה של צד שלישי ומי מעבדי ההתראות.
• 1.4 — 4 באוקטובר 2026: הטקסט הקיים נקבע כגרסה מאושרת. בגרסה זו נכללו רק הנושאים הבאים: סימון השם של Teta Studio; השוק (טורקיה); מחיקת חשבון (הגישה מופסקת מיד, המידע האישי נמחק/הופך לאנונימי, רשומות תשלום הטעונות שמירה לפי דין נשמרות ללא זיהוי); מחיקת שדות הבריאות של המתאמן בתום 30 יום; תקופה של 7 ימים לקבלות יתומות; הסתרת פרטי הקשר של המתאמן במצב תמיכה; מדידה בצד השרת ללא זיהוי; הודעות דוא"ל שירותיות ו־Google Workspace; מעבדי ההתראות; כתובת התמיכה (support@corenta.app); הרשאת הכתיבה בשדות הבריאות.
• 1.3 — 4 באוגוסט 2026: התאמת פרקים B.6 ו־B.8/a למדיניות השמירה והסילוק.

0. על הטקסט — היקף ומדריך קריאה

הודעת יידוע זו לפי החוק להגנת מידע אישי ("הודעת היידוע") הוכנה בהתאם לסעיף 10 לחוק מס' 6698 להגנת מידע אישי ("KVKK" או "החוק") ולהודעה בדבר הנהלים והעקרונות לקיום חובת היידוע, כדי ליידע את בעלי המידע בנוגע לעיבוד מידע אישי בהקשר של מוצר התוכנה (SaaS) בשם Corenta ("Corenta", "המוצר" או "הפלטפורמה"), שפותח ומופעל בידי Mertcan Demir, הפועל כעסק בבעלות יחידה תחת השם המסחרי "Teta Studio" ("Teta Studio", "אנחנו"), ובהקשר של אתר האינטרנט corenta.app שבו המוצר מוצג.

Corenta היא פלטפורמת תוכנה מרובת דיירים (multi-tenant), מוטת מובייל (Software-as-a-Service), המיועדת לעסקי בריאות ווולנס בוטיק כגון מרכזי פילאטיס קליני, פיזיותרפיה, רפורמר, וולנס/עיסוי ויוגה, ומספקת ניהול תורים, מעקב חבילות/מפגשים, אנמנזה והערות מפגש של מתאמנים, ומעקב אחר תגמול ופעולות כספיות.

0.1 הגדרות

0.2 שני הקשרים נפרדים — מדוע זה חשוב

במערכת של Corenta מעובד מידע אישי בשלושה הקשרים שונים ובשני מעמדות שונים: חלק A (אתר התדמית; Teta Studio היא בקר הנתונים), חלק B (רשומות הקליניקה; Teta Studio היא מעבד הנתונים) וחלק C (חשבון Corenta, המינוי, הודעות הדוא"ל השירותיות, הגילוי/הביקורות, תכונות הצמיחה בין סטודיואים — הליגה, ההזמנה, סטודיו מייסד, Corenta Lab, כרטיס הפרופיל הנייד —, אבטחת החשבון והמכשירים ומדידת המוצר; Teta Studio היא בקר הנתונים). הבנה ברורה של הבחנה זו חיונית לפרשנות נכונה של הודעת היידוע, ואין לערבב בשום מקרה בין שני ההקשרים:

המידע הבריאותי של מתאמן בקליניקה הנוצר באפליקציית Corenta, והמידע של בעל עסק הממלא את טופס הגישה המוקדמת באתר corenta.app, כפופים מבחינה משפטית למשטרים שונים לחלוטין. הפרקים שלהלן בנויים לפי הבחנה זו.

חלק A — האתר התאגידי וטופס הגישה המוקדמת (corenta.app)

חלק זה חל על אנשים המבקרים באתר corenta.app, מקיימים אינטראקציה עם האתר ו/או ממלאים את טופס הבקשה לגישה מוקדמת. בהקשר זה Teta Studio פועלת כבקר נתונים לפי סעיף 3/ı ל־KVKK וקובעת בעצמה את מטרות עיבוד המידע האישי ואת אמצעיו.

A.1. זהות בקר הנתונים

A.2. קטגוריות המידע האישי המעובד

בעת ביקור באתר corenta.app, מילוי טופס הגישה המוקדמת, שליחת טופס יצירת קשר או בקשה להדגמה/לשיחת מכירה, עשויות להיות מעובדות קטגוריות המידע האישי הבאות:

(*) הסבר להערה בדבר עוגיות: נכון למועד פרסום טקסט זה, אין באתר corenta.app באנר/ממשק פעיל לניהול עוגיות ואין תשתית עוגיות של צד שלישי; כתובת ה־IP/פרטי המכשיר/הדפדפן הנזכרים בשורה שלעיל מעובדים באופן מוגבל, רק במסגרת יומני שרת בסיסיים ואבטחת טפסים, ללא שימוש בטכנולוגיית עוגיות פעילה. אף שבתשתית המערכת מוגדרת מבחינה טכנית קטגוריית הסכמה לעוגיות (cookies), קטגוריה זו אינה בשימוש בפועל כרגע. אם יתחיל שימוש בעוגיות, הודעת יידוע זו ומדיניות עוגיות נפרדת יעודכנו, ויופעלו מנגנוני האישור הנדרשים. בהקשר זה לא מעובד מידע אישי מסוג מיוחד.

מידע זה מתקבל רק באמצעות מילוי הטופס או פנייה מרצונו החופשי של בעל המידע, או באופן אוטומטי כתוצאה מהפעולה הטכנית של האתר (כגון כתובת IP).

A.3. מטרות עיבוד המידע האישי והבסיסים המשפטיים

בטבלה שלהלן מוצגת כל מטרת עיבוד יחד עם הבסיס המשפטי מסעיף 5/2 ל־KVKK שעליו היא נשענת:

חשוב: תקשורת השיווק לפי פריט 7 נשענת רק על אישור שניתן בנפרד ובמפורש בידי בעל המידע למטרה זו; אישור זה אינו תנאי חובה לבקשת הגישה המוקדמת וניתן לחזור ממנו בכל עת (ראו A.8).

A.4. שיטת איסוף המידע האישי

המידע האישי נאסף בסביבה אלקטרונית באמצעות מילוי טופסי הגישה המוקדמת/יצירת הקשר באתר corenta.app, תקשורת ישירה בדוא"ל, שיחות הדגמה/מכירה, ובאופן אוטומטי בידי התשתית הטכנית של האתר (כתובת IP וכו').

A.5. העברת המידע האישי

המידע האישי שלך עשוי להיות משותף עם ספקים הנותנים שירותי אחסון (hosting), איסוף טפסים, שליחת דוא"ל, אנליטיקה, אבטחה ושירותים טכניים דומים, במידה המוגבלת למטרת מתן שירותים אלה ובתנאים הקבועים בסעיפים 8 ו־9 ל־KVKK. שיתוף זה נעשה רק במידה הנדרשת למתן השירות הרלוונטי ובהגבלה למטרתו.

ספקי התשתית הטכנית הידועים/הנמצאים בשימוש בהקשר זה:

הערה — התשתית שבה נשמר מידע הטפסים: נכון למועד הכנת טקסט זה לא אומת מבחינה טכנית אם מידע טופס הגישה המוקדמת/יצירת הקשר נשמר בסופו של דבר רק בתשתית הטפסים של Framer עצמה, או שהוא מועבר גם למסד הנתונים של Corenta המבוסס על Supabase (ראו חלק B, B.5 — Supabase, פרנקפורט/גרמניה). ככל שהנושא יאומת, הטבלה תעודכן, ובמידת הצורך תתווסף שורה עבור Supabase; בכל מקרה, מידע הטפסים שלך מעובד רק למטרות המתוארות בחלק A זה ובהתאם ל־KVKK.

מלבד שיתופים אלה, המידע האישי שלך אינו נמכר, אינו מושכר ואינו מועבר לצדדים שלישיים למטרות שיווק. מקרים של חובה חוקית (צו בית משפט, דרישת רשות ציבורית מוסמכת וכו') הם החריג לכלל זה.

העברה לחו"ל: Framer ו־Google Workspace מעבדות מידע מחוץ לטורקיה; זוהי העברה לחו"ל במובן חוק מס' 6698. מאחר שהעברות אלה סדירות ומתמשכות, הן אינן נשענות על הסכמה מפורשת; הן יישענו על אחד מתנאי העיבוד שבסעיף 5 ל־KVKK ועל החוזים הסטנדרטיים שפרסמה המועצה להגנת מידע אישי לפי סעיף 9/4-c. נכון למועד טקסט זה, החוזים הסטנדרטיים טרם נחתמו עם הספקים וטרם נמסרה עליהם הודעה למועצה. כל חוזה, עם חתימתו, יימסר למועצה בתוך 5 ימי עבודה ממועד החתימה, ופרק זה יעודכן עם רשימת הספקים והתאריכים. אין החלטת הלימות שפרסמה המועצה לגבי מדינות אלה (בדיקה אחרונה: 11 באוקטובר 2026).

A.6. תקופת השמירה

המידע האישי שלך נשמר למשך הזמן הנדרש למטרת העיבוד הרלוונטית, ובכל מקרה בכפוף לתקופות ההתיישנות הקבועות בדין החל:

• בקשות לגישה מוקדמת: לכל היותר 2 שנים ממועד בחינת הבקשה וסיום תהליך התקשורת; אם בתקופה זו לא נוצר קשר או שהתהליך הסתיים, המידע נמחק/הופך לאנונימי מוקדם יותר. הערת שקיפות: נכון למועד הכנת טקסט זה אין במערכת מנגנון סריקה/מחיקה הפועל באופן אוטומטי ותואם לתקופה מרבית זו; התקופה היא תקרה משפטית, והמחיקה/ההפיכה לאנונימי מבוצעות כרגע באופן ידני/לפי בקשה.
• רשומות תקשורת: עד לסיום מטרת התקשורת.
• נתוני אנליטיקה/יומנים טכניים: למשך תקופת השמירה ברירת המחדל/המותרת של הכלי/התשתית שבשימוש.
• רשומות הנוגעות לסכסוכים ולחובות משפטיות: למשך התקופה המזערית הקבועה בדין החל.

בתום תקופת השמירה, המידע האישי נמחק, מושמד או הופך לאנונימי לפי סעיף 7 ל־KVKK ולתקנה בדבר מחיקה, השמדה או הפיכה לאנונימי של מידע אישי. לטבלת התקופות המפורטת ולשיטות הסילוק ראו veri-saklama-imha-politikasi.md (פרק 4, שורה 9).

A.7. יידוע ואישור הודעות מסחריות בטופס הגישה המוקדמת

עיבוד הבקשה שלך אינו נשען על הסכמה אלא על הבסיסים המשפטיים שב־A.3. לכן אין בטופס תיבת אישור ליידוע; היידוע וההסכמה מוחזקים בנפרד.

יידוע (ללא תיבת אישור): ממש מעל כפתור השליחה מוצג הטקסט הבא וקישור להודעת יידוע זו:

"הפרטים שלך מעובדים לצורך בחינת הבקשה ויצירת קשר עמך (KVKK סעיף 5/2-c, f). פירוט: הודעת היידוע."

אישור אופציונלי להודעות מסחריות (תיבה נפרדת, שאינה מסומנת כברירת מחדל):

"ניתנת בזאת הסכמה לכך ש־Teta Studio תשלח הכרזות וקמפיינים של Corenta בדוא"ל."

אי־מתן אישור להודעות מסחריות אינו משפיע על בחינת הבקשה. Teta Studio אינה שולחת הודעות דוא"ל פרסומיות בלי להירשם במערכת ניהול ההודעות (İYS); לאחר הרישום, האישורים נטענים ל־İYS בתוך 3 ימי עבודה. ניתן לחזור מהאישור באמצעות קישור הסירוב שבכל הודעה.

A.8. זכויות בעל המידע (KVKK סעיף 11) ודרך הגשת הבקשה

לפי סעיף 11 ל־KVKK, לכל בעל מידע שהמידע האישי שלו מעובד עומדות, בפנייה לבקר הנתונים, הזכויות הבאות:

a) לדעת אם מעובד מידע אישי עליו, b) אם מידע אישי עליו עובד, לבקש מידע על כך, c) לדעת את מטרת עיבוד המידע האישי ואם הוא משמש בהתאם למטרתו, ç) לדעת מי הם הצדדים השלישיים בטורקיה או בחו"ל שאליהם הועבר המידע האישי, d) לבקש תיקון של המידע האישי אם עובד באופן חסר או שגוי, e) לבקש מחיקה או השמדה של המידע האישי במסגרת התנאים הקבועים בסעיף 7 ל־KVKK, f) לבקש שהפעולות שבוצעו לפי פסקאות (d) ו־(e) יימסרו לצדדים השלישיים שאליהם הועבר המידע האישי, g) להתנגד לתוצאה לרעתו שנוצרה עקב ניתוח המידע המעובד באמצעות מערכות אוטומטיות בלבד, ğ) לבקש פיצוי על נזק, אם נגרם לו נזק עקב עיבוד בלתי חוקי של מידע אישי.

בנוסף, לגבי עיבוד הנשען על אישור (הודעות אלקטרוניות מסחריות), ניתן לחזור מהאישור שניתן בכל עת וללא צורך לנמק, ללא קשר לזכויות הכלליות לפי סעיף 11 ל־KVKK. החזרה מהאישור אינה משפיעה על חוקיות העיבוד שבוצע לפני החזרה.

דרך הגשת הבקשה: למימוש הזכויות שלעיל ניתן לשלוח בקשה בכתב לכתובת hello@corenta.app, יחד עם הפרטים הדרושים לזיהוי, באופן הקבוע בסעיף 13 ל־KVKK ובהודעה בדבר הנהלים והעקרונות להגשת בקשות לבקר הנתונים. הבקשות מטופלות, לפי אופיין, בתוך 30 (שלושים) יום לכל המאוחר, ללא תשלום ובדרכים שאינן כרוכות בעלות נוספת; אם הפעולה כרוכה בעלות נוספת, ניתן לגבות את התשלום שבתעריף שקבעה המועצה להגנת מידע אישי.

חלק B — שימוש הקליניקות במוצר ה־SaaS של CORENTA

חלק זה חל על צוות הקליניקה (מנהל, מומחה/מדריך, קבלה וכו') המשתמש ב־Corenta באמצעות מרכז פילאטיס קליני, פיזיותרפיה, רפורמר, וולנס/עיסוי או יוגה ("הקליניקה"), ועל המתאמנים/המטופלים של קליניקות אלה.

B.1. הבסיס המשפטי להבחנה בין התפקידים — נא לקרוא בעיון

הקליניקה הרוכשת את Corenta ומפעילה אותו היא, לגבי המידע האישי של המתאמנים/המטופלים שלה ושל הצוות שלה, בעלת מעמד של "בקר נתונים" לפי סעיף 3/ı ל־KVKK. חובת היידוע לפי KVKK כלפי המתאמנים/המטופלים והצוות, ובמידת הצורך קבלת הסכמות מפורשות (בייחוד הסכמה למידע מסוג מיוחד לעיבוד מידע בריאותי), הן בראש ובראשונה ובסופו של דבר באחריות הקליניקה.

Teta Studio (Corenta) היא רק מעבד נתונים לפי סעיף 3/ğ ל־KVKK. Teta Studio מעבדת מידע זה לפי הוראות הקליניקה ובשמה, רק באמצעות אספקת התשתית הטכנית של הפלטפורמה; היא אינה קובעת בשמה שלה מטרת עיבוד עצמאית ואינה מעבדת מידע זה, מחוץ להוראות הקליניקה, למטרות מסחריות משלה (פרסום, מכירה לצדדים שלישיים וכו'). העיבודים ש־Teta Studio מבצעת למטרותיה שלה (חשבון המשתמש של הקליניקה, המינוי, הודעות הדוא"ל השירותיות, הזמנה לביקורת וביקורות בגילוי, אבטחה ומדידת מוצר בכינוי) אינם נושא חלק B זה אלא חלק C; בפעילויות אלה Teta Studio היא בקר הנתונים.

מוצר Corenta מציע כלים המקלים מבחינה טכנית על הקליניקה לקיים חובות אלה (מסך הסכמה באפליקציית המובייל, רשומות הסכמה עם גרסאות, מנגנון חזרה וכו' — ראו B.2). קיומם של כלים אלה אינו אומר שהקליניקה העבירה ל־Teta Studio את החובות המשפטיות הנובעות ממעמדה כבקר נתונים, או ש־Teta Studio נטלה חובות אלה על עצמה.

יחסי מעבד הנתונים בין הקליניקה ל־Teta Studio מוסדרים בהסכם עיבוד נתונים (Data Processing Agreement/DPA) נפרד; הסכם זה מפרט את קטגוריות המידע שיעובדו, את מטרות העיבוד, את אמצעי האבטחה, את השימוש במעבדי משנה ואת חובות הצדדים לפי סעיף 12 ל־KVKK.

חלק B זה אינו בא במקום הודעת היידוע שהקליניקה תמסור למתאמנים/לצוות שלה ואינו תחליף לה. מטרת חלק זה היא להסביר בשקיפות איזה מידע מעבדת Teta Studio בפלטפורמה, במעמדה כמעבד נתונים, ולאיזו מטרה, ולספק מסגרת שהקליניקה יכולה להיעזר בה בהכנת הודעת היידוע שלה. אם הקליניקה אינה מוצאת את מסך היידוע המשותף/המרכזי ואת מסכי ההסכמה האופציונליים שמציעה Corenta באפליקציית המובייל (ראו B.2) מספיקים, היא רשאית לנהל בנפרד, באמצעיה שלה, תהליך יידוע נוסף/נפרד למתאמנים ולצוות שלה (טקסט כתוב, דוא"ל, יידוע פנים אל פנים וכו'); הדבר נכלל באחריות המשפטית של הקליניקה עצמה.

B.2. מנגנון היידוע וההסכמה בפלטפורמה (למטרות מידע)

באפליקציית המובייל של Corenta, בשלב השימוש הראשון (onboarding), קיים מסך (kvkk.tsx) שהכינה Teta Studio ומוצג באופן משותף למתאמנים/למשתמשים של כל הקליניקות. בהתאם להחלטת העקרון של המועצה מס' 2026/347, היידוע וההסכמה מוצגים בשלבים נפרדים:

הרשומות נשמרות עם גרסאות בטבלה consent_logs. הערה טכנית: הצגת היידוע נרשמת כיום בטבלה זו בסוג kvkk; רשומה זו אינה הסכמה אלא הצהרה שהיידוע הוצג ונקרא. הרשאת ההתראות היחידה של מערכת ההפעלה משמשת להעברת התראות תפעוליות וגם התראות קמפיין; יש לשלוח התראות קמפיין רק אם ניתנה הרשאה 2b.

מסך וטקסטים אלה אינם מותאמים לכל קליניקה בנפרד ומוצעים כגרסה משותפת בכל הפלטפורמה; פרטי הזיהוי של הקליניקה (שם, כתובת, פרטי קשר לבקשות) אינם מתווספים כיום לטקסט באופן אוטומטי. כאשר גרסת הודעת היידוע משתנה, המשתמש מתבקש בכניסה הבאה לציין שקרא את הטקסט החדש (גם זו אינה הסכמה). ניתן לחזור בכל עת מההסכמה למידע בריאותי ומההרשאה לקמפיינים (המעקב נעשה באמצעות השדה revoked_at); חזרה מההסכמה למידע בריאותי אינה משפיעה על התורים ועל השימוש בחשבון.

אם הקליניקה, כבעלת מקצוע בתחום הבריאות החבה בחובת סודיות (למשל פיזיותרפיסט), מעבדת מידע בריאותי לצורך טיפול על סמך סעיף 6/3-e ל־KVKK, ייתכן שיידוע בלבד יספיק במקום מסך ההסכמה המפורשת; עסקים אחרים (למשל סטודיו פילאטיס/וולנס) רשאים לעבד מידע בריאותי רק על סמך הסכמה מפורשת אופציונלית לפי סעיף 6/3-a. הבסיס המשפטי שעליו תישען הקליניקה והתאמת תוכן היידוע לפעילותה הם באחריות הקליניקה.

B.3. קטגוריות המידע ש־Teta Studio מעבדת במעמדה כמעבד נתונים

כתוצאה מהפעולה הטכנית של הפלטפורמה, לפי הוראת הקליניקה, מעובדות קטגוריות המידע הבאות:

הרשאת הכתיבה בשדות הבריאות (מ־4 באוקטובר 2026): בשדות הבריאות של המתאמן (סוג דם, אלרגיות, מצבים כרוניים, תרופות) רשאים לכתוב רק המתאמן עצמו והמומחה שהוקצה לו; בעלי העסק/המנהל אינם רשאים לכתוב בשדות אלה (הם רשאים לערוך את איש הקשר לשעת חירום ואת שדות הזיהוי).

מדידת מוצר בכינוי: בפעילות זו Teta Studio היא בקר הנתונים, והפירוט מופיע בחלק C. המדידה נעשית באמצעות מזהה בדוי של הקליניקה; מזהה זה הוא כינוי (אינו נטול זיהוי). התכונה כבויה כרגע.

קובצי קבלות (מ־4 באוקטובר 2026): קובצי קבלות שאינם מקושרים לתשלום כלשהו (יתומים) נמחקים אוטומטית לאחר 7 ימים; קבלה המקושרת לתשלום אינה ניתנת למחיקה בידי שום תפקיד.

הבהרה לגבי הרשאות מובייל (מ־18 באוקטובר 2026): אפליקציית המובייל של Corenta מבקשת ברמת מערכת ההפעלה רק הרשאת התראות (המתבקשת בהקשר) וב־iOS גישה לספריית התמונות (ברגע בחירת תמונת פרופיל, נספח לאנמנזה, קבלת תשלום, תמונה להודעה או סרטון של הסטודיו); אם נעילת האפליקציה פעילה, אימות ה־Face ID/טביעת האצבע של המכשיר מתבצע בתוך המכשיר, ומידע ביומטרי אינו מועבר ל־Corenta. ב־Android הוסרו במכוון הרשאות המצלמה והמיקרופון ממניפסט האפליקציה. האפליקציה אינה מבקשת הרשאת מצלמה, מיקרופון, מיקום, אנשי קשר (contacts), לוח שנה או גישה ל־HealthKit/לחיישני בריאות. מפת הגילוי אינה משתמשת במיקום המכשיר; היא מחפשת רק לפי המחוז/הנפה או אזור המפה שבחר המשתמש.

מידע אישי מסוג מיוחד (מידע בריאותי) ניתן לעיבוד לפי סעיף 6 ל־KVKK רק בהסכמה מפורשת או במקרים החריגים הקבועים בחוק (הגנה על בריאות הציבור, רפואה מונעת, אבחון/טיפול רפואי, תכנון ומימון שירותי בריאות, המבוצעים בידי אנשים החבים בחובת סודיות). במערכת של Corenta מידע זה מוזן בידי מומחי הבריאות/הוולנס המוסמכים של הקליניקה, לפי הבסיס המשפטי שעליו נשענת הקליניקה (סעיף 6/3-a הסכמה מפורשת אופציונלית או סעיף 6/3-e); Teta Studio מאחסנת/מעבדת מידע זה רק לפי הוראת הקליניקה ומגינה עליו באמצעי אבטחה מוגברים (ראו B.6).

תקופת השמירה ושיטת הסילוק — הפניה צולבת: תקופת השמירה של כל אחת מהקטגוריות שלעיל והשיטה המופעלת לאחר בקשת מחיקת חשבון (מחיקה סופית או הפיכה לאנונימי) מסוכמות ב־B.8/a ומוסברות, עם טבלה מפורטת והנמקה, ב־veri-saklama-imha-politikasi.md (פרקים 4-6). בייחוד לגבי השורות מידע בריאותי, מידע על פעולות/מידע כספי ורשומות יידוע והרשאות: בשלב המחיקה הסופית של החשבון רשומות אלה אינן נמחקות ב־DELETE; הקשר לאדם מנותק וחלק משדות הטקסט החופשי מנוקים. מאחר שהטקסט החופשי של הערות המפגש אינו משתנה, רשומות אלה אינן נחשבות אנונימיות בשום מקרה; הן נשמרות בגישה מוגבלת (ראו B.8/a).

B.3-A. תכונות קהילה וצמיחה — הקשר למידע בריאותי (מ־18 באוקטובר 2026)

מידע בריאותי הוא מידע אישי מסוג מיוחד במובן סעיף 6 ל־KVKK. התכונות שלהלן לא תוכננו לעיבוד מידע בריאותי; לגבי כל אחת מהן נכתב בנפרד כיצד מטופל המידע הבריאותי:

בקליניקות הנותנות שירותי בריאות, כגון פיזיותרפיה, העובדה שמתאמן השתתף בשיעור או הצטרף לקבוצה עשויה להעיד שהוא מקבל שירותי בריאות. לכן ההחלטה אם להשתמש בתכונות אלה וכיצד להסביר זאת למתאמנים נתונה לקליניקה כבקר הנתונים. קבוצות הקליניקה (group_chats) והאתגרים (leagues) הם מודולים נפרדים ותוכננו כך שניתן לכבות אותם ברמת הקליניקה.

B.4. מטרות העיבוד והבסיסים המשפטיים

לבסיסים המשפטיים שבטבלה שלהלן עשויות להיות, לפי אופי המידע הרלוונטי, שתי משמעויות שונות: (i) הבסיס המשפטי שעליו נשענת הקליניקה (במעמדה כבקר נתונים) כלפי המתאמן/העובד שלה, או (ii) הבסיס המשפטי החל על הפעילויות העצמאיות של Teta Studio עצמה (כגון אבטחת הפלטפורמה, חיוב, חובה חוקית). בהתחשב בכך ש־Teta Studio אינה קובעת בעצמה "מטרת עיבוד" עצמאית (ראו B.1), יש לקרוא בייחוד את השורה הנוגעת למידע מסוג מיוחד כמשקפת את הבסיס המשפטי של הקליניקה:

B.5. העברת מידע אישי (בטורקיה ובחו"ל)

לצורך פעולת הפלטפורמה, המידע האישי משותף, באופן מוגבל ובמידה הנדרשת מבחינה טכנית, עם מעבדי המשנה (sub-processor) הבאים:

הערות נוספות על התשתית:

• תשתית הדוא"ל: הודעות דוא"ל שירותיות (תהליך תקופת הניסיון, הזמנת צוות, תשובות תמיכה) נשלחות ב־SMTP דרך Google Workspace (Google); הודעות דוא"ל לאימות זהות (אימות כתובת דוא"ל, איפוס סיסמה) מופעלות בידי Supabase Auth. הודעות דוא"ל פרסומיות נשלחות רק בכפוף לאישור נפרד ולרישום ב־İYS (ראו חלק C). התראות push מועברות באמצעות Apple (APNs) ו־Google (FCM).
• כלי אנליטיקה: לא נעשה שימוש בכלי אנליטיקה של צד שלישי (למשל Google Analytics). מדידת השימוש במוצר בתוך האפליקציה אינה פעילה כרגע; אם תופעל, המדידה תיכתב לטבלה של צד ראשון הנשמרת במסד הנתונים של Corenta עצמה (Supabase, פרנקפורט/גרמניה), לא תכלול מידע בריאותי או טקסט חופשי, וטקסט זה יעודכן לפני ההפעלה.
• ניטור שגיאות: לא נעשה שימוש בכלי ניטור שגיאות של צד שלישי; שגיאות הלקוח נרשמות במסד הנתונים של Corenta עצמה (Supabase).
• העברת הודעות בזמן אמת וסרטונים (מ־18 באוקטובר 2026): הודעות אחד על אחד והודעות קבוצה מועברות רק למשתמשים מורשים באמצעות שירות ההעברה בזמן אמת של Supabase (Realtime); סרטוני הסטודיו נשמרים באחסון הקבצים של Supabase. אלה נכללים בשורת Supabase (שורה 1); לא נוסף מעבד משנה חדש.
• תשלום בכרטיס אשראי דרך האינטרנט: אינו נתמך כרגע; כל תשלומי המינוי מתבצעים רק באמצעות מנגנון הרכישה בתוך החנות (IAP) של Apple/Google.

העברה לחו"ל: המידע שלך מעובד באמצעות נותני שירות הנמצאים מחוץ לטורקיה: Supabase (מסד נתונים, אימות זהות ואחסון קבצים; המידע מאוחסן בגרמניה/פרנקפורט), Vercel (אחסון לוח הניהול באינטרנט; תשתית גלובלית), Google (דוא"ל Google Workspace והתראות Firebase Cloud Messaging; גלובלי) ו־Apple (התראות וחנות; גלובלי). גם אחסון בגרמניה הוא העברה לחו"ל במובן חוק מס' 6698. מאחר שהעברות אלה סדירות ומתמשכות, הן אינן נשענות על הסכמה מפורשת; הן יישענו על אחד מתנאי העיבוד שבסעיפים 5 ו־6 ל־KVKK ועל החוזים הסטנדרטיים שפרסמה המועצה להגנת מידע אישי לפי סעיף 9/4-c. Teta Studio, כמעבד נתונים, תחתום עם כל מעבד משנה על החוזה הסטנדרטי במודול 3 (ממעבד למעבד) ותמסור עליו הודעה למועצה בתוך 5 ימי עבודה ממועד החתימה. נכון למועד טקסט זה, החוזים הסטנדרטיים טרם נחתמו וטרם נמסרה עליהם הודעה למועצה; עם השלמת החתימה וההודעה, פרק זה יעודכן עם רשימת הספקים והתאריכים. אין החלטת הלימות שפרסמה המועצה לגבי מדינות אלה (בדיקה אחרונה: 11 באוקטובר 2026). הקליניקה כוללת העברות אלה בהודעת היידוע שלה.

רשימת מעבדי המשנה שלעיל נשמרת בנפרד ובאופן מעודכן בנספח ל־DPA שבין הקליניקה ל־Teta Studio; הקליניקה מקבלת הודעה על שינויים ברשימת מעבדי המשנה בדרך הקבועה ב־DPA. מידע אישי עשוי להיות מועבר לרשויות ולמוסדות ציבוריים המוסמכים על פי דין רק במקרים הקבועים בדין החל ובמידה המוגבלת לבקשה; Teta Studio אינה מוכרת ואינה משכירה בשום אופן את המידע האישי שהיא מעבדת לצדדים שלישיים למטרות מסחריות.

B.6. אמצעי אבטחה

Teta Studio מיישמת את האמצעים הטכניים והארגוניים הבאים כדי להבטיח את אבטחת המידע האישי שהיא מעבדת במעמדה כמעבד נתונים:

• בידוד דיירים (multi-tenant isolation): כל טבלאות הנתונים בפלטפורמה מופרדות באמצעות השדה tenant_id ומוגנות במדיניות מקיפה של אבטחה ברמת השורה (Row Level Security/RLS) על בסיס דחייה כברירת מחדל (default-deny); גישה של קליניקה אחת למידע של קליניקה אחרת נמנעת מבחינה טכנית.
• הגבלת גישה למידע בריאותי: ברמת RLS, לטופסי האנמנזה, להערות המפגש ולנתוני המדידה רשאים לגשת רק המתאמן הרלוונטי, המומחה שהוקצה למתאמן ומנהל הקליניקה המורשה; הערות מפגש שהמומחה סימן כ"משותפות עם הצוות" גלויות גם למומחים האחרים בקליניקה. גישת הצוות אפשרית כאשר מודול הבריאות הרלוונטי (אנמנזה, מדידה, הערת מפגש) פעיל.
• אי־שינוי (append-only): הערות מפגש שנשלחו (כאשר השדה submitted_at מולא) מוגנות ברמת מסד הנתונים כך שאינן ניתנות לעדכון או למחיקה; גם לגבי טופסי אנמנזה לא הוגדרה הרשאת מחיקה (DELETE) לשום תפקיד משתמש (כולל מנהל הקליניקה). החריג היחיד והמצומצם: בתהליך המחיקה הסופית של חשבון (ראו B.8/a), רק תהליך הרקע בעל ההרשאות המיוחדות (service-role) רשאי לאפס ל־NULL, ברמת מסד הנתונים, רק את עמודות הקשר לאדם (client_id/specialist_id), בלי לגעת בתוכן הערת המפגש; הדבר אינו פוגע בעקרון ה־append-only — זהו מעבר ייעודי למטרה אחת, המקיים את חובת ניתוק הקשר לאדם (הפיכה לאנונימי) במסגרת KVKK (פירוט: veri-saklama-imha-politikasi.md פרק 6.2).
• מגבלות מצב התמיכה של מנהל־העל (impersonation): מצב הגישה של מנהל־העל המשמש לתמיכה טכנית מוגבל בזמן (30 דקות) וכברירת מחדל הוא לקריאה בלבד; פעולות כתיבה וגישה למידע בריאותי ניתנות לפתיחה בשלבים נפרדים הדורשים אישור נוסף (הדגל health_data_enabled); לטבלאות המידע הבריאותי לא ניתנה הרשאת כתיבה בשום תרחיש impersonation — הגבלה זו מיושמת ללא חריגים במדיניות מסד הנתונים.
• אבטחת ההעברה: המידע מוצפן ב־TLS בעת ההעברה.
• שמירה במכשיר: באפליקציית המובייל, אסימוני החיבור נשמרים מוצפנים במחסן המפתחות המאובטח של המכשיר, הנתמך בחומרה (expo-secure-store המבוסס על iOS Keychain / Android Keystore).
• הגנה על מסכים רגישים: במסכי מובייל המכילים מידע בריאותי, צילומי מסך והקלטת מסך נחסמים (חסימת הקלטת/צילום מסך ב־iOS; FLAG_SECURE ב־Android).
• אבטחת חשבונות המנהלים: חשבונות מנהלי הפלטפורמה (מנהלי־על) מחייבים אימות דו־שלבי (MFA, AAL2).
• שלמות התשלומים: מיושמת תשתית לאימות חתימה קריפטוגרפית להתראות התשלום (webhook) מהחנויות (Apple/Google); תהליך ההשלמה המלאה של ההגדרות בתחום זה בסביבת הייצור עבור כל הספקים, ושיפורן המתמשך, נמשך.

יודגש במפורש כי למרות האמצעים שלעיל, אין אפשרות להבטיח אבטחה מוחלטת לשום מערכת מידע. אמצעים אלה נבחנים ומשופרים באופן מתמשך כחלק מחובות מעבד הנתונים לפי סעיף 12 ל־KVKK. Teta Studio, במעמדה כמעבד נתונים, מודיעה לקליניקה על אירוע אבטחת מידע שנודע לה ללא דיחוי ובתוך 24 שעות לכל המאוחר (המועצה 2019/10). ההודעה למועצה ולבעלי המידע היא חובת הקליניקה כבקר הנתונים. לגבי מידע שבו Teta Studio היא בקר הנתונים (חלקים A ו־C), Teta Studio מוסרת הודעה למועצה בתוך 72 שעות.

B.7. מידע נוסף על מצב התמיכה של מנהל־העל (impersonation)

צוות התמיכה המורשה של Teta Studio רשאי, במסגרת בקשות תמיכה טכנית מהקליניקה, לגשת באופן זמני לחשבון הקליניקה באמצעות "מצב תמיכה" מוגבל וניתן לביקורת. גישה זו:

• מוגבלת ל־30 דקות לכל היותר ומסתיימת אוטומטית בתום הזמן,
• היא כברירת מחדל לקריאה בלבד (read-only),
• הרשאת הכתיבה והגישה למידע בריאותי ניתנות לפתיחה בשלבים נפרדים זה מזה הדורשים אישור נוסף; גישת כתיבה לטבלאות המידע הבריאותי אינה ניתנת בשום תנאי,
• נרשמת ביומן וכפופה ליומן הביקורת.

פרטי הקשר של המתאמן במצב תמיכה (מ־4 באוקטובר 2026): בחיבור התמיכה של Corenta (מנהל־על) כתובת הדוא"ל והטלפון של המתאמן אינם מוצגים לצוות התמיכה; צוות התמיכה רואה רק תקציר זיהוי מוגבל (שם, מצב החשבון, פעילות, תאריך יצירה).

B.8. תקופת שמירת המידע האישי ואופן מימוש זכויות בעל המידע

המידע האישי נשמר למשך התקופה הנדרשת למטרה הרלוונטית ולמשך תקופות השמירה החוקיות הקבועות בדין החל. הזכויות שלהלן ממומשות, לפי סעיף 11 ל־KVKK, בראש ובראשונה כלפי הקליניקה במעמדה כבקר נתונים. Teta Studio, במעמדה כמעבד נתונים, דואגת למימוש הטכני של זכויות אלה לבקשת הקליניקה. המנגנונים הקונקרטיים המוצעים בפלטפורמה הם:

a) הזכות למחיקה: מחיקת חשבון (מ־4 באוקטובר 2026): עם אישור בקשת המחיקה, הגישה לחשבון מופסקת מיד (החיבורים מסתיימים, לא ניתן להתחבר); המידע האישי נמחק או הופך לאנונימי (השם, הדוא"ל, הטלפון, התמונה, וכן פרטי הזיהוי/הקשר של המתאמן ושדות הבריאות — סוג דם, אלרגיות, מצבים כרוניים, תרופות — מנוקים); רשומות התשלום והתגמול הטעונות שמירה לפי דין אינן נמחקות; הן נשמרות ללא קשר לאדם ובגישה מוגבלת. אין תקופה לביטול לאחר הבקשה; המחיקה הסופית של רשומת האימות ושל הקבצים מושלמת במסגרת תהליך הרקע הקיים בן שלושים הימים.

מחיקת רשומת מתאמן ושדות הבריאות (מ־4 באוקטובר 2026): כאשר העסק מוחק רשומה של מתאמן שאין לו חשבון, הרשומה מוסרת מיד מהרשימה הפעילה; בתום 30 יום נמחקים/מתרוקנים, יחד עם פרטי הזיהוי והקשר, גם שדות הבריאות של המתאמן (סוג דם, אלרגיות, מצבים כרוניים, תרופות). הוראה זו אינה משפיעה על כללי השמירה של טופסי האנמנזה, המדידות והערות המפגש.

הודעות קבוצה ורשומות קהילה (מ־18 באוקטובר 2026): חבר רשאי למחוק בכל עת את הודעת הקבוצה שלו; טקסט ההודעה שנמחקה מוסר מהרשומה. כאשר החשבון נמחק סופית, החברות בקבוצות, רשומות המכשירים המקושרים וכרטיסי הפרופיל של המומחה נמחקים; ההשתתפות באתגרים קשורה לרשומת המתאמן וכפופה לאותו כלל כמו רשומת המתאמן; ואולם טקסט ההודעות שנשלחו קודם לקבוצה נשאר בקבוצה, לאחר הסרת פרטי השולח. לכן משתמש המבקש להסיר את הודעותיו רשאי למחוק אותן אחת אחת לפני מחיקת החשבון. טקסט הודעה שהצוות הסתיר נשמר בנפרד לבדיקת הצוות. תקופות השמירה של הודעות הקבוצה ושל עותק זה מופיעות ב־veri-saklama-imha-politikasi.md פרק 4, שורה 12; העותק נשמר לכל היותר שנה (1). רשומות קבוצות, אתגרים, תגים ונאמנות אינן נכללות כיום בייצוא "הורדת המידע שלי"; לגבי רשומות אלה ניתן להגיש בקשת מידע לקליניקה או לכתובת hello@corenta.app.

כאשר משתמש מגיש מתוך האפליקציה בקשה למחיקת חשבון (הפונקציה delete_my_account), המערכת מיישמת ארכיטקטורת מחיקה דו־שלבית. התקציר שלהלן הוא הסבר כן ומאומת טכנית של השיטה המופעלת לפי קטגוריית המידע (מחיקה סופית או הפיכה לאנונימי); לפירוט המלא ולטבלה ראו veri-saklama-imha-politikasi.md (בייחוד פרקים 4-6).

• שלב 1 — רגע הבקשה: הגישה לחשבון מופסקת מיד (אין תקופת ביטול); הפרופיל מושבת, שדות הזיהוי והבריאות מנוקים, תורים ממתינים מבוטלים, השיוכים מוסרים, וההסכמות שניתנו מבוטלות.
• שלב 2 — עיבוד סופי לאחר 30 יום: 30 יום לאחר השלב הראשון מתבצעת פעולה המופעלת באופן בלתי הפיך רק בידי משימת רקע בעלת הרשאות מיוחדות (service-role) (cron), ומיושמת בשתי שיטות שונות לפי קטגוריית המידע; לא ניתן להפעיל פעולה זו באופן ידני/מנהלי, להקדים אותה או לדחות אותה:
• רשומת האימות של המשתמש (auth.users) ורשומות שאין להן ערך עסקי/ראייתי עצמאי (למשל התראות, notifications) נמחקות סופית (DELETE/cascade).
• מידע בריאותי (טופסי אנמנזה, הערות מפגש, רשומות מדידה) ורשומות קליניות/כספיות (תשלום, נוכחות) אינם נמחקים ב־DELETE — הם נשמרים בגישה מוגבלת לאחר ניתוק הקשר לאדם: הקשר לאדם (כגון client_id/specialist_id) מנותק ברמת מסד הנתונים (ON DELETE SET NULL); חלק משדות הטקסט החופשי (תשובות האנמנזה, הערות מדידה/תשלום, סיבת ההחזר, הפניה לקבלה) מנוקים או מוחלפים בסימון. הטקסט החופשי של הערות המפגש אינו משתנה; מאחר שבטקסט זה ובמידע כגון סדרות תאריכים/מדידות עשוי להישאר מידע המספיק לזיהוי מחדש של האדם, רשומות אלה אינן נחשבות אנונימיות. הרשומות נשמרות בגישה מוגבלת למשך חובת ניהול הרשומות של הקליניקה ומסולקות בתומה; כך נשמר עקרון ה־append-only לגבי הערות המפגש.
• רשומות ההסכמה (consent_logs) אף הן אינן נמחקות ב־DELETE; הקשר לאדם מנותק וכתובת ה־IP מנוקה, אך הן נשמרות כרשומת ראיה שנותק בה הקשר לאדם, למשך 5 שנים נוספות, לצורך הוכחת מתן ההסכמה/החזרה ממנה (עם מידע על הסוג, הגרסה והמועד) (KVKK סעיף 5/2-e — ביסוס זכות והגנה עליה; נטל ההוכחה של הסכמה מפורשת מוטל על בקר הנתונים).
• קבצים מצורפים: תמונת האוואטר/הפרופיל, נספח האנמנזה ותמונות קבלות התשלום של המשתמש (ה־buckets avatars, anamnesis-attachments, user-data-exports, payment-receipts ב־Storage) נמחקים אוטומטית (best-effort) מה־Storage כחלק משלב המחיקה הסופית — אם המחיקה ב־bucket אחד נכשלת, הדבר נרשם ביומן, אך אינו מונע את ניקוי ה־buckets האחרים או את עיבוד החשבון. גבול כן: קטגוריית הקבצים היחידה שנותרת מחוץ לתהליך אוטומטי זה היא מסמכי אימות הזהות/התעודה המועלים בתהליך ההרשמה של מומחה/מומחה עצמאי (ה־bucket specialist-verification-docs) — מסמכים אלה קשורים מבחינה טכנית לא למשתמש אלא לתהליך האימות של ה־tenant (הקליניקה) ואינם נכללים כרגע במחיקה האוטומטית; הסילוק שלהם יטופל בנפרד בתהליך סגירת החשבון/המינוי של הקליניקה ברמת ה־tenant, ועד להשלמתו בקשות חריגות נבחנות ידנית באמצעות hello@corenta.app.
• אף אחת מהפעולות שלעיל אינה ניתנת להפעלה או לעצירה ידנית דרך הממשקים הרגילים של המוצר (כולל צוות מנהלי) — זוהי ארכיטקטורת אבטחה מכוונת שנועדה למנוע מחיקה מוקדמת/מאוחרת בטעות או בשימוש לרעה.
• לכן טקסט זה אינו מתחייב באופן מוחלט ש"עם מחיקת החשבון כל המידע מושמד פיזית ללא יוצא מן הכלל": בעוד שרשומת האימות ורשומות ללא ערך עסקי עצמאי נמחקות סופית, רשומות הבריאות/הקליניות/הכספיות ורשומות ההסכמה ממשיכות להישמר, בשל חובת ניהול הרשומות של הקליניקה (לפי סעיף 7/2 ל־KVKK, הוראות השמירה שבחוקים אחרים שמורות), לאחר ניתוק הקשר לאדם ובגישה מוגבלת (לתקופות שהוסברו לעיל); רשומות אלה אינן אנונימיות; לשאריות טכניות בגיבויים ראו גם veri-saklama-imha-politikasi.md פרק 6.3.
• ערוצי הבקשה: בקשת מחיקת חשבון ניתן להגיש, כדרך האמינה ביותר והמניבה תוצאה ישירה, באמצעות הפונקציה בשירות עצמי "מחיקת החשבון שלי" שבאפליקציה; במקרה זה הפונקציה מופעלת ישירות בידי המשתמש, והתהליך הדו־שלבי שתואר לעיל מתבצע אוטומטית (זו אינה פנייה/בקשה המופנית ל־Teta Studio, אלא פונקציית מערכת אוטומטית שהמשתמש עצמו מפעיל). אם המשתמש אינו יכול להשתמש בפונקציה שבאפליקציה מסיבה כלשהי, הוא רשאי להעביר את בקשתו לחלופין לקליניקה או לכתובת hello@corenta.app; במקרה זה הבקשה נבחנת ומטופלת בתוך זמן סביר, ובמידה שיימצא נדרש, ידאגו להפעלת אותו תהליך מחיקה. חריג זה הוא חריג לכלל הכללי להגשת בקשות המתואר להלן ב־B.9 ("יש לפנות תחילה לקליניקה"), והוא נובע רק מכך שהפונקציה בשירות עצמי שבאפליקציה ניתנת להפעלה ישירה בידי המשתמש.

b) הזכות לבקש מידע / ניידות מידע: הפלטפורמה מציעה פונקציה (export_user_data) שבאמצעותה המשתמש יכול לייצא את המידע השייך לו. פונקציה זו כוללת, בהתאם למבנה מרובה הדיירים, רק את המידע של המשתמש הרלוונטי בתחום הדייר (tenant) שלו. המידע מסופק בתוך זמן סביר, בפורמט מובנה וקריא במכונה (JSON). כאשר ניתן להכין את הקובץ, המידע מוכן גם כקובץ ZIP ומסופק באמצעות קישור אישי (חתום) התקף 7 ימים; אם לא ניתן להכין ZIP, מסופק רק פלט ה־JSON.

c) הזכות לתיקון: עדכון פרטי המשתמש אפשרי מבחינה טכנית מלוח הניהול של הקליניקה. אין בפלטפורמה תהליך עבודה אוטומטי ועצמאי של "בקשת תיקון"; בקשות תיקון ניתן להעביר, במסגרת הזכויות הכלליות לפי סעיף 11 ל־KVKK, לקליניקה או ל־Teta Studio בכתובת hello@corenta.app.

d) חזרה מההסכמה: הצהרת הקריאה של הודעת היידוע אינה הסכמה; היא אינה יוצרת הרשאה שניתן לחזור ממנה. המשתמש רשאי לחזור בכל עת, באמצעות אפליקציית המובייל, מההסכמה למידע בריאותי ומההרשאה להתראות על קמפיינים של הקליניקה. חזרה מההסכמה למידע בריאותי אינה משפיעה על התורים ועל השימוש בחשבון; לאחר החזרה לא נרשם מידע בריאותי חדש, והרשומות הקודמות נשמרות לפי הכללים שב־B.8/a.

e) זכויות אחרות לפי סעיף 11: הזכויות לדעת אם המידע מעובד, לדעת אם העיבוד תואם את מטרתו, לדעת מי הם הצדדים השלישיים שאליהם הועבר, לבקש תיקון עיבוד חסר/שגוי ולבקש פיצוי על נזק עקב עיבוד בלתי חוקי ממומשות בראש ובראשונה כלפי הקליניקה; תוכנן זהה למסגרת המנויה ב־A.8.

B.9. דרך הגשת הבקשה

מתאמני הקליניקה וצוות הקליניקה צריכים להפנות את בקשותיהם לפי KVKK תחילה לקליניקה שלהם; הקליניקה, במעמדה כבקר נתונים, חייבת להשיב לבקשות אלה בהתאם לנוהל שבסעיף 13 ל־KVKK ובתוך שלושים (30) יום לכל המאוחר. חריג: מנגנונים בשירות עצמי שבאפליקציה, כגון מחיקת חשבון (ראו B.8/a), ניתנים לשימוש ישיר בידי המשתמש, ללא צורך בתיווך נפרד של הקליניקה; לגבי שאר הבקשות לפי סעיף 11 ל־KVKK, הכלל הוא פנייה תחילה לקליניקה.

לבקשות בעלות אופי טכני שמבקשים להפנות ישירות ל־Teta Studio (למשל כאשר מחיקת החשבון או פונקציית ייצוא המידע אינן פועלות) או לשאלות על הפעילויות ש־Teta Studio מבצעת בעצמה במעמדה כמעבד נתונים, ניתן ליצור קשר בכתובת hello@corenta.app. Teta Studio רשאית להפנות לקליניקה, במסגרת ה־DPA, בקשות שהגיעו אליה ומחייבות את ידיעת הקליניקה הרלוונטית/את הוראתה.

B.10. התחייבויות הקליניקה

כל קליניקה המשתמשת ב־Corenta מקבלת כי היא בעלת מעמד של בקר נתונים לפי סעיף 3/ı ל־KVKK וכי ההתחייבויות הבאות מוטלות עליה באופן בלעדי:

• הכנה/הצגה של הודעת היידוע לפי KVKK למתאמנים ולמשתמשים שלה (מסך היידוע המשותף המוכן ומסכי ההסכמה האופציונליים באפליקציית המובייל של Corenta מוצעים לשם כך ככלי טכני, אך הבטחת התאמת התוכן לפעילות הקליניקה היא באחריות הקליניקה; אם הקליניקה תמצא זאת לנכון, היא רשאית לנהל בנפרד תהליך יידוע נוסף משלה, לפי B.1),
• קביעת הבסיס המשפטי לעיבוד מידע בריאותי (סעיף 6/3-a הסכמה מפורשת אופציונלית או סעיף 6/3-e); אם נדרשת הסכמה מפורשת, קבלתה כדין ואי־התנייתה כתנאי לשירות,
• מסירת פרטי הזיהוי שלה (שם, כתובת, פרטי קשר לבקשות לפי KVKK) למתאמנים (הטקסט המשותף שבאפליקציה אינו כולל כיום מידע זה באופן אוטומטי),
• לבקרי נתונים שעיסוקם העיקרי הוא עיבוד מידע בריאותי, סף הפטור מ־VERBİS הוא 10 עובדים בשנה ומאזן של 10 מיליון TL (המועצה 2025/1572); בחינת חובת ה־VERBİS שלה,
• מענה לבקשות בעלי המידע בתוך המועדים הקבועים בסעיף 13 ל־KVKK,
• הבטחת אבטחת המידע לגבי הצוות שלה וקבלני המשנה שלה,
• עמידה בהתחייבויות הקבועות בהסכם עיבוד הנתונים/בתנאי השירות שבינה לבין Corenta.

Teta Studio אינה נושאת באחריות הנובעת מאי־קיום ההתחייבויות שלעיל בידי הקליניקה.

חלק C — יידוע לגבי חשבון CORENTA והפלטפורמה (Teta Studio היא בקר הנתונים)

חלק זה מסביר את העיבודים ש־Teta Studio מבצעת בשמה שלה ולמטרותיה שלה. בפעילויות אלה Teta Studio היא בקר הנתונים לפי סעיף 3/1-ı ל־KVKK. טקסט זה מוצג בעת פתיחת חשבון של בעלי קליניקה/עובד, וכאשר מתאמן משתמש לראשונה בתכונת הגילוי/הביקורות. תכונות הסטודיואים שלהלן (ליגה, הזמנה, סטודיו מייסד, Corenta Lab, גילוי v2) נכללות בחלק זה משום שהן מחברות בין כמה קליניקות ומטרתן נקבעת בידי Teta Studio. מידע המעובד בשם סטודיו אינו מידע אישי בעסקים שהם תאגידים; בסטודיואים הפועלים כעסק בבעלות יחידה ובסטודיואים של אדם אחד הוא מוסבר כאן, משום שניתן לקשרו לאדם.

C.1. בקר הנתונים

Mertcan Demir — עסק בבעלות יחידה תחת השם המסחרי "Teta Studio" (פרטי זיהוי וקשר: A.1). בקשות: hello@corenta.app.

C.2. עיבודים, מטרות ובסיסים משפטיים

הגילוי וההזמנה לביקורת: ההזמנה לביקורת נשלחת, אם הקליניקה מפעילה את תכונת הגילוי, על סמך מידע על התור שהושלם. הקליניקה מורה, באמצעות הסכם עיבוד הנתונים, על העברת מידע זה ל־Teta Studio רק לשם שליחת ההזמנה ופרסום הביקורת המאומתת; בקליניקה שבה הגילוי כבוי לא נשלחות הזמנות. ביקורת שפורסמה עשויה להראות בפומבי שמתקבל שירות מעסק בתחום הבריאות/הכושר; כדאי לשקול זאת לפני הפרסום.

מדידה בכינוי: המדידה נעשית באמצעות מזהה בדוי של הקליניקה; מזהה זה הוא כינוי, ובעסק של אדם אחד ניתן לקשרו לאדם. היא אינה כוללת כתובת IP, מידע בריאותי או מעקב מקור/פרסום. התכונה כבויה כרגע; לפני הפעלתה טקסט זה יעודכן.

הנראות בתכונות הקהילה והצמיחה: המידע המוצג למשתמשים אחרים בליגה, ברשימת הסטודיואים המייסדים, ב־Corenta Lab ובגילוי הוא רק המידע המפורט בטבלה שלעיל. בתכונות אלה לא מעובד מידע בריאותי של מתאמנים (פירוט: B.3-A). בהזמנת סטודיו, בסטודיו מייסד וב־Lab לא ניתנים פרסים כספיים או הנחות מחיר; הפרסים הם זכויות בתוך האפליקציה, כגון Boost ל־7 ימים, תקופת ניסיון וקרדיטים.

C.3. נמענים והעברה לחו"ל

Supabase (אחסון; גרמניה/פרנקפורט), Vercel (לוח הניהול באינטרנט), Google (דוא"ל Google Workspace, Firebase Cloud Messaging, Google Play) ו־Apple (APNs, App Store). ההעברה לספקים אלה היא העברה לחו"ל; הבסיס שלה ומצבה הנוכחי מוסברים בפסקה "העברה לחו"ל" שב־B.5 (בזרימות אלה שבהן Corenta היא בקר הנתונים ייעשה שימוש בחוזה הסטנדרטי במודול 2 — מבקר נתונים למעבד נתונים; נכון למועד טקסט זה הוא טרם נחתם).

C.4. הודעות אלקטרוניות מסחריות

Teta Studio שולחת הודעות דוא"ל פרסומיות ועל קמפיינים רק אם ניתן אישור נפרד באמצעות תיבה שאינה מסומנת מראש. Teta Studio אינה שולחת הודעות דוא"ל פרסומיות בלי להירשם במערכת ניהול ההודעות (İYS); לאחר הרישום, האישורים נטענים ל־İYS בתוך 3 ימי עבודה. כל הודעה פרסומית כוללת את זהות השולח, את פרטי הקשר שלו וקישור סירוב ללא תשלום. הודעות הדוא"ל על תהליך תקופת הניסיון, הזמנת צוות ותמיכה הן הודעות שירות; אין בהן רכיב פרסומי.

C.5. שמירה, זכויות ובקשות

תקופות השמירה מופיעות ב־veri-saklama-imha-politikasi.md. מבין הרשומות שנוספו ב־18 באוקטובר 2026, התקצירים של חזרה על תקופת ניסיון ורשומות הליגה, ההזמנות, סטודיו מייסד וה־Lab נשמרים עד למחיקה הסופית של חשבון הסטודיו הרלוונטי; רשומות המכשירים נשמרות עד למחיקה הסופית של חשבון המשתמש. לרשומות אלה טרם הוגדרה תקופה מרבית נפרדת, והיא תתווסף למדיניות השמירה. ניתן לממש את הזכויות לפי סעיף 11 ל־KVKK (A.8) בפנייה לכתובת hello@corenta.app; הבקשות נענות ללא תשלום בתוך 30 יום לכל המאוחר.

הוראות משותפות (חלות על שני החלקים)

G.1. קבלת החלטות אוטומטית ופרופיילינג

Corenta אינה מבצעת פרופיילינג למטרות פרסום או שיווק. עם זאת, מ־18 באוקטובר 2026 הכללים שלהלן פועלים באופן אוטומטי ועשויים ליצור תוצאה שלילית מוגבלת עבור בעל המידע או הסטודיו:

סימון החזרה על תקופת ניסיון אינו החלטה אוטומטית: התאמה אינה חוסמת את תקופת הניסיון, אלא מועברת רק לבדיקת מנהל הפלטפורמה. לפי סעיף 11/1-g ל־KVKK, הזכות להתנגד לתוצאה לרעת בעל המידע שנוצרה עקב ניתוח מידע באמצעות מערכות אוטומטיות בלבד שמורה.

G.2. עדכון הודעת היידוע

הודעת יידוע זו עשויה להתעדכן בעקבות שינויי חקיקה, החלטות המועצה להגנת מידע אישי, ההתפתחות הפונקציונלית של הפלטפורמה או שינויים במעבדי המשנה/בנותני השירות. הגרסה העדכנית תהיה זמינה תמיד בכתובת corenta.app/legal/kvkk-aydinlatma-metni ובמסך המסמכים שבאפליקציה. בהקשר של מוצר ה־SaaS (חלק B), כאשר גרסת הודעת היידוע משתנה, המשתמש מתבקש בכניסה הבאה לציין שקרא את הטקסט החדש; זו אינה הסכמה אלא הוכחה למסירת היידוע (ראו B.2).

G.3. הדין החל וסמכות השיפוט

הודעת יידוע זו הוכנה במסגרת חוק מס' 6698 להגנת מידע אישי וחקיקת המשנה הרלוונטית (התקנה בדבר מחיקה, השמדה או הפיכה לאנונימי של מידע אישי; התקנה בדבר מרשם בקרי הנתונים; ההודעה בדבר הנהלים והעקרונות לקיום חובת היידוע; ההודעה בדבר הנהלים והעקרונות להגשת בקשות לבקר הנתונים). על פרשנות טקסט זה ועל יישומו חל דין הרפובליקה של טורקיה; בסכסוכים מוסמכים המועצה להגנת מידע אישי ובתי המשפט/לשכות ההוצאה לפועל המוסמכים בטורקיה.

G.4. יצירת קשר

לכל שאלה, בקשה או פנייה הנוגעת לעיבוד מידע אישי:

• דוא"ל: hello@corenta.app
• תמיכה: support@corenta.app
• אזור השירות: Corenta מוצעת באופן גלובלי באמצעות App Store ו־Google Play, במדינות שבהן חנויות אלה פועלות. טקסט זה הוא היידוע לפי חוק מס' 6698; לגבי אנשים באיחוד האירופי/באזור הכלכלי האירופי חלה בנוסף הצהרת GDPR, והוראות הגנת המידע המחייבות של מדינת המשתמש שמורות.
• אתר תאגידי: corenta.app

תאריך תחילת תוקף / עדכון אחרון: 19 באוקטובר 2026 גרסה: 2.3 · 19 באוקטובר 2026. יומן השינויים מופיע בתחילת המסמך.