מדיניות הפרטיות של Corenta

תרגום זה מסופק למטרות מידע בלבד; הנוסח הטורקי הוא הנוסח המחייב מבחינה משפטית.

גרסה: 3.4 תחילת תוקף / עדכון אחרון: 20 באוקטובר 2026 המפרסם: Mertcan Demir — עסק בבעלות יחידה הפועל תחת השם המסחרי "Teta Studio" ("Teta Studio", "אנחנו") שפה: טורקית

יומן שינויים

• 3.4 — 20 באוקטובר 2026: שורת רישום השגיאות ב־§3 פורטה בהתאם להתנהגות בפועל של האפליקציה: משכי איטיות במובייל, עקבות המסכים והפעולות המלווים את השגיאה (למעט מסכי בריאות), סוג החיבור וכתובת ה־IP ביומני השרת. לא נוספה פעילות עיבוד נתונים חדשה.
• 3.3 — 19 באוקטובר 2026: נוסף ההיקף הגלובלי: Corenta מוצעת דרך החנויות ביותר ממדינה אחת (§2); נוספו פרק GDPR למשתמשים ב־EU/EEA (§5) וזכויות חובה ייחודיות לכל מדינה (§8). התפקידים ופעילויות העיבוד לא השתנו.
• 3.2 — 19 באוקטובר 2026: גרסת פרסום; תאריך תחילת תוקף 19 באוקטובר 2026. שורות MERSİS ו־KEP שנותרו ריקות הוסרו מפרק הזיהוי.
• 3.1 — 18 באוקטובר 2026: נכללו התכונות שנוספו ב־18 באוקטובר 2026: קבוצות הקליניקה, מדבקות וקרדיטים, אתגרים, תגים וכרטיס נאמנות, ליגת הסטודיואים, כרטיס הפרופיל הנייד של המומחה, הזמנת סטודיו, סטודיו מייסד, Corenta Lab, גילוי v2 (וידאו, שיעור ניסיון, מקום ממומן), סימון חזרה על תקופת ניסיון, קישור מכשירים, החזר חלקי בחנות. נוסף §5-A חדש (תכונות קהילה ומידע בריאותי). §6 הומר לרשימת עוגיות ו־SDK. ל־§10 נוספו כללי קבוצות ואתגרים לקטינים. משפט התחייבות הפרטיות קושר לטקסט. תכונות כבויות לא נכתבו בטקסט זה.
• 3.0 — 11 באוקטובר 2026: הטקסט נכתב מחדש בהתאם לבדיקת התאימות מ־11 באוקטובר 2026 (ממצאים F05, F06, F07, F09, F11, F12, F17, F22, F23). הוסרו ביטויים בעלי אופי של הערת ביקורת פנימית, כגון "UNKNOWN", "יש לאמת" ו"טקסט זה אינו מצהיר", ובמקומם נכתבו עובדות שאומתו בקוד. הופרדו שני התפקידים של Teta Studio (מעבד נתונים במידע של הקליניקה, בקר נתונים בפעילויותיה שלה). פרטי הזיהוי תוקנו לעסק בבעלות יחידה (הוסרו הביטויים "אישיות משפטית/חברה"). ההעברה לחו"ל נוסחה בהתאם לסעיף 9 לחוק מס' 6698 בנוסחו שלאחר 2024. קישור הייצוא, מחיקת קובצי הצרופות, שליחת הדוא"ל ואמצעי האבטחה הותאמו לניסוח אחיד עם שאר המסמכים המשפטיים. הביטוי "מדידה ללא זיהוי" תוקן ל"מדידה בכינוי (פסאודונימית)". הביטוי "Corenta אינה שולחת דוא"ל שיווקי" הוחלף בכלל לגבי הודעות פרסומיות, המותנה בהסכמה נפרדת וברישום ב־İYS.
• 2.2 — 10 באוקטובר 2026: Expo (Expo Push Notification Service) הוסרה מרשומות מעבדי המשנה.
• 2.1 — 4 באוקטובר 2026: ניסוח השם המסחרי עודכן.
• 2.0 — 4 באוקטובר 2026: טקסט העבודה מ־2 באוקטובר 2026 נקבע כגרסה.
• 1.0 — 7 ביולי 2026: הגרסה הקודמת שפורסמה.

1. מי אנחנו ושני התפקידים שלנו

Corenta מספקת תוכנת אינטרנט ומובייל לעסקי פילאטיס קליני, פיזיותרפיה, רפורמר, וולנס/עיסוי ויוגה, לניהול תהליכי התורים, החבילות, המתאמנים, האנמנזה, המפגשים ותגמול המומחים. את Corenta מפעיל Mertcan Demir כעסק בבעלות יחידה תחת השם המסחרי "Teta Studio". לעסק בבעלות יחידה אין אישיות משפטית נפרדת.

ב־Corenta מעובד מידע אישי בשני תפקידים שונים:

היידוע לגבי המידע של הקליניקה נעשה באמצעות הודעת היידוע של הקליניקה עצמה; הודעת היידוע למתאמנים שבאפליקציה מוצגת לשם כך בשם הקליניקה. פירוט הפעילויות שבהן Teta Studio היא בקר הנתונים מופיע בחלק C — יידוע לגבי חשבון ופלטפורמת Corenta שבהודעת היידוע לפי KVKK.

2. זהות ופרטי קשר

• בקר הנתונים (לפעילויות של Teta Studio עצמה): Mertcan Demir — עסק בבעלות יחידה תחת השם המסחרי "Teta Studio"
• מספר זיהוי לצורכי מס: 2771408706
• כתובת: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• פניות כלליות ובקשות לפי KVKK: hello@corenta.app
• תמיכה: support@corenta.app
• אזור השירות: Corenta מוצעת באופן גלובלי דרך App Store ו־Google Play, במדינות שבהן חנויות אלה זמינות. מדיניות זו חלה על המשתמשים בכל מדינה; הוראות החובה בדבר הגנת מידע של המדינה שבה נמצא המשתמש שמורות.

מתאמנים שבקשתם נוגעת לרשומות שמנהלת הקליניקה שלהם צריכים לפנות תחילה לקליניקה (ראו §8).

3. המידע שאנחנו אוספים

Corenta אינה מעבדת מספרי כרטיס או קוד אבטחה (CVV). תשלומי המינוי נגבים דרך Apple App Store ו־Google Play.

4. מטרות השימוש והבסיס המשפטי

הודעת היידוע אינה הסכמה. האפליקציה מציגה את הודעת היידוע בשלב נפרד ורושמת את האישור "קראתי והבנתי". ההסכמה לעיבוד מידע בריאותי וההסכמה להודעות פרסומיות נפרדות וניתנות מרצון. גם ללא הסכמה לעיבוד מידע בריאותי אפשר להמשיך להשתמש בחשבון ובפעולות התורים הבסיסיות; רק תכונות הבריאות אינן זמינות.

5. הגורמים שעמם אנחנו משתפים מידע והעברה לחו"ל

המידע אינו נמכר ואינו משותף לצורכי פרסום; הוא מוצפן ב־TLS בזמן ההעברה ומעובד רק בידי ספקי התשתית שלהלן, המספקים את השירות (פירוט: רשימת מעבדי המשנה). מידע במנוחה (מסד הנתונים ומאגר הקבצים) נשמר מוצפן בתשתית של ספק האחסון (Supabase). מידע המוצג למשתמשים אחרים בקבוצות, בליגה, ב־Lab ובגילוי אינו מכירה או שיתוף לצורכי פרסום; הוא נראה במסגרת הגבולות המפורטים ב־§5-A, כחלק מהתכונה שבה משתמשים המשתמש או הסטודיו.

העברה לרשויות ולגופים ציבוריים מוסמכים אפשרית רק במקרים הקבועים בדין ובהיקף המוגבל לבקשה.

הודעות והודעות קבוצתיות מעובדות באמצעות שירות ההעברה בזמן אמת של Supabase (Realtime), וסרטוני הסטודיו מעובדים במאגר הקבצים של Supabase; לא נוסף לשם כך ספק חדש. למקום הממומן (Boost) לא נעשה שימוש ברשת פרסום או ב־SDK פרסומי; סטודיואים ממומנים מוצגים ברשימה של Corenta עצמה עם התווית "ממומן", ושום מידע של משתמשים אינו מועבר למפרסם.

העברה לחו"ל: כל הספקים שלעיל מעבדים מידע מחוץ לטורקיה. גם אחסון בגרמניה הוא העברה לחו"ל במובן חוק מס' 6698. מאחר שההעברות סדירות ומתמשכות, הן אינן מבוססות על הסכמה מפורשת; הן יבוססו על אחד מתנאי העיבוד שבסעיפים 5 ו־6 לחוק ועל החוזים הסטנדרטיים שפרסמה המועצה להגנת מידע אישי (Kurul) לפי סעיף 9/4-c. נכון למועד טקסט זה, החוזים הסטנדרטיים טרם נחתמו עם הספקים וטרם נמסרה הודעה למועצה. עם חתימת כל חוזה תימסר הודעה למועצה בתוך 5 ימי עסקים ממועד החתימה, ופרק זה יעודכן ברשימת הספקים והתאריכים. אין החלטת הלימות שפרסמה המועצה לגבי מדינות אלה (בדיקה אחרונה: 11 באוקטובר 2026).

משתמשים ב־EU/EEA (GDPR): מאחר ש־Corenta מוצעת דרך App Store ו־Google Play גם לאנשים באיחוד האירופי ובאזור הכלכלי האירופי, חל GDPR (EU 2016/679) על העיבוד הנוגע לאנשים אלה לפי סעיף 3/2-a. התפקידים אינם משתנים: במידע של הקליניקה Teta Studio היא מעבד הנתונים, ובפעילויותיה שלה — בקר הנתונים. הבסיסים המשפטיים הם ביצוע החוזה (סעיף 6/1-b), אינטרס לגיטימי (סעיף 6/1-f), חובה משפטית (סעיף 6/1-c) ואישור נפרד (סעיף 6/1-a); מידע בריאותי מבוסס על סעיף 9/2-a או סעיף 9/2-h. מסד הנתונים והקבצים מאוחסנים ב־EU (פרנקפורט). העברות לספקים מחוץ ל־EU/EEA (Vercel, Google, Apple) מבוססות על מנגנוני העברה לפי סעיפים 45–46 ל־GDPR, כגון הסעיפים החוזיים הסטנדרטיים של ה־EU או מסגרת פרטיות הנתונים EU-US של הספקים. פירוט וזכויות: הצהרת GDPR.

5-A. תכונות קהילה וצמיחה — מידע בריאותי ונראוּת

מידע בריאותי הוא מידע אישי מסוג מיוחד. התכונות שלהלן אינן מציגות ואינן משתפות רשומות בריאות (אנמנזה, הערות מפגש, מדידות):

• קבוצות הקליניקה: רק חברי הקבוצה המאושרים וצוות הקליניקה רואים את ההודעות. השם מוצג בצורה "נועה כ."; הטלפון והדוא"ל אינם מוצגים. ההצטרפות מחייבת אישור מפורש, ואפשר לעזוב בכל עת. ההודעות הן טקסט חופשי: מתבקש שלא לשתף בקבוצה מידע בריאותי (כאב, אבחנה, תרופות, טיפול); על מידע בריאותי ששותף אפשר לדווח, והצוות רשאי להסתירו. הצוות רשאי להסתיר או למחוק הודעה המפרה את הכללים, להשתיק חבר או להוציאו מהקבוצה; הודעה ששלושה חברים שונים דיווחו עליה מוסתרת אוטומטית. אין הודעות פרטיות אחד־על־אחד בין מתאמנים.
• אתגר בתוך הסטודיו: ההשתתפות רשות. בטבלה מוצגים רק השם הפרטי, האות הראשונה של שם המשפחה ומספר המפגשים שבהם השתתף המשתמש; אין שימוש בכאב, במדידות או במשקל.
• ליגת הסטודיואים: סטודיואים מוצגים רק בכינוי או בקוד; השם האמיתי, העיר והגודל של הסטודיו ושמות המתאמנים והמומחים אינם מוצגים. הניקוד מחושב רק מ־XP של המשימות השבועיות.
• כרטיס הפרופיל של המומחה: כולל רק את מספר המפגשים הכולל, דירוג מאומת על סמך 5 ביקורות לפחות ותגים; אינו כולל מידע על מתאמנים ומידע בריאותי. רק המומחה רואה את הכרטיס ומשתף אותו.
• תגי מתאמנים וכרטיס נאמנות: התגים אינם פומביים. בחישוב התגים לא נקרא תוכן רשומות הבריאות; חלק מהתגים בודקים רק אם רשומה קיימת או את מספרן (למשל, שליחת טופס האנמנזה).
• גילוי v2: סרטוני הסטודיו מוצגים לציבור לאחר בדיקה של Corenta; האחריות לקבלת הסכמת האנשים הנראים בסרטון מוטלת על הסטודיו. המקום הממומן מוצג תמיד עם התווית "ממומן" ובנפרד מהדירוג האורגני; סטודיואים בקטגוריית פיזיותרפיה אינם מוצגים כממומנים. אם המשתמש רשום בסטודיו כלשהו, הגילוי אינו מציג לו סטודיואים מתחרים. החיפוש נעשה לפי המחוז/הנפה או אזור המפה שנבחרו; מיקום המכשיר אינו נאסף.
• Corenta Lab וסטודיואים מייסדים: הצעות ותגובות ב־Lab גלויות לסטודיואים המשתתפים האחרים; שם הסטודיו מוצג רק אם נבחרה אפשרות זו. ברשימת הסטודיואים המייסדים שם הסטודיו מופיע רק בהסכמת הסטודיו.

עם מחיקת החשבון נמחקת החברות בקבוצות; הטקסט של הודעות קבוצתיות שנשלחו קודם לכן נשאר בקבוצה לאחר הסרת פרטי השולח. אפשר למחוק הודעות שלך בכל עת.

6. עוגיות, SDK וטכנולוגיות דומות

• לוח הניהול באינטרנט: נעשה שימוש בעוגיות חיבור הכרחיות לשמירת החיבור. בלי עוגיות אלה אי אפשר להתחבר.
• אתר התדמית (corenta.app): קוד האתר שבמאגר זה שומר את העדפת השפה והמראה רק באחסון המקומי של הדפדפן (localStorage).
• אפליקציית המובייל: אסימוני החיבור נשמרים במאגר המפתחות המאובטח של המכשיר (אחסון מאובטח המבוסס על iOS Keychain / Android Keystore).
• לא נעשה שימוש בעוגיות או בסקריפטים של צד שלישי לניתוח, לפרסום או למעקב. אם הדבר ישתנה, טקסט זה יעודכן לפני השימוש בעוגיות, והאישור הנדרש יתבקש בנפרד.

SDK ושירותי מערכת באפליקציית המובייל (נכון ל־18 באוקטובר 2026, apps/mobile/package.json):

באפליקציית המובייל אין SDK לפרסום, למזהה פרסום (IDFA/AAID), לניתוח או למעקב; לא מתבקשת הרשאת מעקב (tracking) ב־iOS. קוד החיבור של Sentry (אזור EU) לניטור שגיאות מוכן אך כבוי: מאחר שלא הוגדרה כתובת חיבור, שום מידע אינו נשלח. לפני הפעלתו יעודכנו טקסט זה ורשימת מעבדי המשנה.

7. תקופות שמירה ומחיקת חשבון

כללי השמירה העיקריים (הטבלה המלאה: מדיניות שמירת מידע וסילוקו):

מחיקת חשבון: אפשר למחוק את החשבון מתוך האפליקציה. דף בקשת המחיקה באינטרנט: corenta.app/account-deletion. עם אישור המחיקה, הגישה לחשבון נחסמת מיד. השם, הדוא"ל, הטלפון, תמונת הפרופיל, פרטי הזיהוי/הקשר של המתאמן ושדות הבריאות (סוג דם, אלרגיה, מצב כרוני, תרופות) מנוקים. רשומת אימות הזהות והקבצים (תמונת פרופיל, צרופות לאנמנזה, קובצי ייצוא וקבלות תשלום) נמחקים לצמיתות בתהליך רקע של שלושים יום. מסמכי אימות של מומחים אינם בהיקף המחיקה האוטומטית; לגבי מסמכים אלה אפשר להגיש בקשה דרך hello@corenta.app.

רשומות שהקליניקה חייבת לשמור (הערות מפגש, טופסי אנמנזה, מדידות, רשומות תשלום ותגמול) נשמרות בעת המחיקה לאחר ניתוק הקשר לאדם. הטקסט החופשי של הערות המפגש אינו משתנה בעת המחיקה; לכן רשומות אלה אינן נחשבות אנונימיות בכל מקרה. רשומות אלה נשמרות בגישה מוגבלת למשך תקופת החובה של הקליניקה ומסולקות בסופה. שאריות טכניות בגיבויים נמחקות בסוף מחזור הגיבוי.

8. הזכויות שלך והגשת בקשות

לפי סעיף 11 לחוק מס' 6698 עומדות לך הזכויות לדעת אם מידע אישי עליך מעובד, לבקש מידע, לדעת את מטרת העיבוד, לדעת לאילו צדדים שלישיים הועבר, לבקש תיקון ומחיקה, לבקש שפעולות אלה יימסרו לצדדים השלישיים, להתנגד לתוצאה של ניתוח אוטומטי ולתבוע פיצוי על נזק.

• רשומות הקליניקה (תורים, אנמנזה, הערות מפגש וכו'): יש להגיש את הבקשה לקליניקה. בקשות כאלה המגיעות ל־Corenta מועברות לקליניקה.
• רשומות ש־Corenta היא בקר הנתונים שלהן: יש לכתוב לכתובת hello@corenta.app.
• בקשות נענות ללא תשלום בתוך 30 ימים לכל היותר.
• אם הדין במדינה שבה נמצא המשתמש מעניק זכויות נוספות (למשל, ב־EU/EEA, זכויות גישה, תיקון, מחיקה, הגבלה, ניוד והתנגדות לפי סעיפים 15–22 ל־GDPR), אפשר לממש גם אותן באותן כתובות. הזכות להגיש תלונה לרשות הגנת המידע במדינה שבה נמצא המשתמש שמורה.
• המסך "הורדת המידע שלי" באפליקציה מספק את המידע כ־JSON; כאשר אפשר להכין קובץ, גם כ־ZIP, באמצעות קישור אישי בתוקף 7 ימים. המסך "מחיקת החשבון שלי" מאפשר לממש ישירות את זכות המחיקה.

9. אבטחה

אמצעים שאומתו בקוד ובתצורה:

• המידע של כל קליניקה מופרד באמצעות מדיניות אבטחה ברמת השורה (RLS); כלל ברירת המחדל הוא דחיית גישה.
• מידע בריאותי יכולים לראות המתאמן עצמו, המומחה שהוקצה לו והמנהל המורשה של הקליניקה. הערות מפגש שהמומחה שיתף עם הצוות גלויות גם למומחים אחרים בקליניקה. גישת הצוות אפשרית רק כאשר מודול הבריאות הרלוונטי פעיל.
• הערות מפגש שנשלחו אינן ניתנות לשינוי או למחיקה.
• מצב תמיכה נמשך 30 דקות לכל היותר ומוגדר כברירת מחדל לקריאה בלבד; גישה למידע בריאותי מחייבת אישור נפרד; אי אפשר לכתוב במידע בריאותי. צוות התמיכה אינו רואה את הדוא"ל והטלפון של המתאמן.
• המידע מוצפן ב־TLS בזמן ההעברה.
• במסכי המובייל המציגים מידע בריאותי נחסמים צילום מסך והקלטת מסך.
• חשבונות מנהלי הפלטפורמה מחייבים אימות דו־שלבי (MFA).

אי אפשר להבטיח אבטחה מוחלטת לשום מערכת. במקרה של אירוע אבטחת מידע, Teta Studio מיידעת את הקליניקה ללא דיחוי ובתוך 24 שעות לכל היותר לגבי מידע של הקליניקה שבו היא מעבד הנתונים; ולגבי מידע שבו היא עצמה בקר הנתונים — מודיעה למועצה בתוך 72 שעות.

10. ילדים

חשבון Corenta מיועד לבני 18 ומעלה. רישום מתאמנים קטינים ותהליך היידוע וההסכמה לגביהם הם באחריות הקליניקה וצריכים להתבצע באמצעות הורה או אפוטרופוס. באפליקציה עדיין אין תהליך הורים נפרד למתאמנים קטינים.

כלל נוסף בתכונות הקהילה (18 באוקטובר 2026): מתאמנים שתאריך הלידה שלהם רשום והם מתחת לגיל 18 אינם יכולים להשתתף באתגרים ובקבוצות קהילה; אפשר לצרפם רק לקבוצות שיעור שצוות הקליניקה הזמין אליהן. אם תאריך הלידה אינו רשום, להשתתפות באתגר נדרשת הצהרת "אני מעל גיל 18"; בקבוצות, מתאמן שתאריך הלידה שלו אינו רשום נחשב בגיר.

11. ביטול הסכמות והודעות פרסומיות

• הסכמה לעיבוד מידע בריאותי: אפשר לבטלה בכל עת במסך פרופיל ← KVKK/מידע; לאחר הביטול לא נרשם מידע בריאותי חדש.
• התראות מבצעים של הקליניקה: אפשר לכבותן בפרופיל ← הגדרות התראות. התראות תפעוליות, כגון אישור תור, ביטול ותזכורת למפגש, אינן תלויות בהסכמה זו.
• הודעות דוא"ל פרסומיות: Corenta שולחת דוא"ל פרסומי רק אם ניתן אישור נפרד והאישור נרשם במערכת ניהול ההודעות (İYS). אפשר לסרב ללא תשלום באמצעות קישור הסירוב שבכל הודעה פרסומית או בכתובת hello@corenta.app. הודעות דוא"ל על תהליך תקופת הניסיון, הזמנת צוות ותמיכה הן הודעות שירות.
• הרשאות מערכת ההפעלה (התראות, תמונות; Face ID/טביעת אצבע כאשר נעילת האפליקציה פעילה): אפשר לכבותן בהגדרות המכשיר. האפליקציה אינה מבקשת הרשאות למצלמה, למיקרופון, למיקום, לאנשי קשר או ליומן.

מדידת מוצר בכינוי: לשיפור המוצר, ניתן למדוד אירועי שימוש מצטברים בצד השרת בלבד, באמצעות מזהה בכינוי של הקליניקה. מדידה זו אינה כוללת כתובת IP, מידע בריאותי או מעקב מקור/פרסום. המזהה בכינוי של הקליניקה הוא בעל אופי של כינוי (פסאודונים); בעסק של אדם יחיד ניתן לקשרו לאדם. תכונה זו כבויה כעת; לפני הפעלתה יעודכן טקסט זה.

12. שינויים

בכל פעם שמדיניות זו משתנה היא מתפרסמת עם מספר גרסה, תאריך ויומן שינויים. על שינויים מהותיים נמסרת הודעה בתוך האפליקציה.

גרסה 3.4 · 20 באוקטובר 2026