Corenta pravila privatnosti

Ovaj prijevod služi samo za informaciju; pravno obvezujući tekst je onaj na turskom jeziku.

Verzija: 3.4 Stupanje na snagu / posljednje ažuriranje: 20. listopada 2026. Izdavač: Mertcan Demir — obrt koji posluje pod tvrtkom "Teta Studio" ("Teta Studio", "mi") Jezik: turski

Dnevnik izmjena

• 3.4 — 20. listopada 2026.: Redak o zapisu pogrešaka u §3 razrađen je prema stvarnom ponašanju aplikacije: trajanja usporavanja na mobitelu, trag zaslona i radnji koji prati pogrešku (osim zdravstvenih zaslona), vrsta veze i IP adresa u zapisima poslužitelja. Nije dodana nova aktivnost obrade podataka.
• 3.3 — 19. listopada 2026.: Obrađen je globalni opseg: Corenta se nudi u više zemalja putem trgovina (§2); dodani su odjeljak o GDPR-u za korisnike u EU/EGP-u (§5) i obvezna prava specifična za pojedinu zemlju (§8). Uloge i aktivnosti obrade nisu se promijenile.
• 3.2 — 19. listopada 2026.: Verzija za objavu; datum stupanja na snagu 19. listopada 2026. Iz odjeljka o identitetu uklonjeni su prazni redci MERSİS i KEP.
• 3.1 — 18. listopada 2026.: Obrađene su mogućnosti dodane 18. listopada 2026.: grupe klinike, naljepnice i krediti, izazovi, značke i kartica vjernosti, liga studija, prenosiva profilna kartica specijalista, pozivnica studiju, Studio osnivač, Corenta Lab, Otkrij v2 (video, probni sat, sponzorirano mjesto), oznaka ponovljene probe, vezanje uređaja, djelomični povrat novca u trgovini. Dodan je novi §5-A (mogućnosti zajednice i zdravstveni podaci). §6 je pretvoren u popis kolačića i SDK-ova. U §10 dodana su pravila o grupama i izazovima za maloljetnike. Rečenica obećanja o privatnosti povezana je s tekstom. Isključene mogućnosti nisu upisane u ovaj tekst.
• 3.0 — 11. listopada 2026.: Tekst je iznova napisan prema pregledu usklađenosti od 11. listopada 2026. (nalazi F05, F06, F07, F09, F11, F12, F17, F22, F23). Uklonjeni su izrazi koji su imali narav bilješki unutarnje revizije, "UNKNOWN", "treba provjeriti" i "ovaj tekst ne daje izjave"; umjesto njih upisane su činjenice provjerene u kodu. Razdvojene su dvije uloge Teta Studija (izvršitelj obrade za podatke klinike, voditelj obrade za vlastite aktivnosti). Podaci o identitetu ispravljeni su na obrt (uklonjeni su izrazi "pravna osoba/društvo"). Prijenos u inozemstvo napisan je prema stanju članka 9. Zakona br. 6698 nakon 2024. Poveznica za izvoz, brisanje privitaka, slanje e-pošte i sigurnosne mjere povezani su jedinstvenom formulacijom s ostalim pravnim tekstovima. Izraz "anonimno mjerenje" ispravljen je u "pseudonimizirano mjerenje". Izraz "Corenta ne šalje marketinšku e-poštu" zamijenjen je pravilom o promotivnim porukama, uvjetovanim posebnom privolom i upisom u İYS.
• 2.2 — 10. listopada 2026.: Expo (Expo Push Notification Service) uklonjen je iz evidencija podizvršitelja obrade.
• 2.1 — 4. listopada 2026.: Ažuriran je naziv tvrtke.
• 2.0 — 4. listopada 2026.: Radni tekst od 2. listopada 2026. fiksiran je kao verzija.
• 1.0 — 7. srpnja 2026.: prethodna objavljena verzija.

1. Tko smo i naše dvije uloge

Corenta pruža web i mobilni softver kojim kliničke pilates, fizioterapijske, reformer, wellness/masažne i joga djelatnosti upravljaju procesima termina, paketa, klijenata, anamneze, seansi i honorara. Corentu vodi Mertcan Demir kao obrt pod tvrtkom "Teta Studio". Obrt nema zasebnu pravnu osobnost.

U Corenti se osobni podaci obrađuju u dvije različite uloge:

Informiranje o podacima klinike provodi se vlastitim tekstom obavijesti klinike; tekst obavijesti za klijente u aplikaciji u tu se svrhu prikazuje u ime klinike. Pojedinosti o aktivnostima u kojima je Teta Studio voditelj obrade nalaze se u Obavijesti prema KVKK-u, u dijelu Dio C — Obavijest o Corenta računu i platformi.

2. Identitet i kontakt

• Voditelj obrade (za vlastite aktivnosti Teta Studija): Mertcan Demir — obrt pod tvrtkom "Teta Studio"
• Porezni broj: 2771408706
• Adresa: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Opći kontakt i zahtjevi prema KVKK-u: hello@corenta.app
• Podrška: support@corenta.app
• Područje usluge: Corenta se nudi globalno putem App Storea i Google Playa, u zemljama u kojima te trgovine posluju. Ova se pravila primjenjuju na korisnika u svakoj zemlji; obvezne odredbe o zaštiti podataka zemlje u kojoj se nalazite ostaju netaknute.

Ako ste klijent i vaš se zahtjev odnosi na evidencije koje vodi vaša klinika, zahtjev najprije uputite klinici (vidi §8).

3. Podaci koje prikupljamo

Corenta ne obrađuje brojeve kartica ni sigurnosni kod (CVV). Uplate pretplate naplaćuju se putem Apple App Storea i Google Playa.

4. Svrhe korištenja i pravne osnove

Tekst obavijesti nije privola. Aplikacija prikazuje tekst obavijesti u zasebnom koraku i bilježi potvrdu "Pročitano, razumijem". Privola za zdravstvene podatke i dopuštenje za promotivne poruke zasebni su i neobvezni. Ako ne date privolu za zdravstvene podatke, i dalje koristite svoj račun i osnovne radnje s terminima; samo se zdravstvene mogućnosti ne mogu koristiti.

5. Strane s kojima dijelimo podatke i prijenos u inozemstvo

Vaši se podaci ne prodaju i ne dijele za oglašavanje; tijekom prijenosa šifrirani su TLS-om i obrađuju ih samo niže navedeni pružatelji infrastrukture koji pružaju uslugu (pojedinosti: Popis podizvršitelja obrade). Pohranjeni podaci (baza podataka i spremište datoteka) čuvaju se šifrirani u infrastrukturi pružatelja smještaja (Supabase). Podaci koji se drugim korisnicima prikazuju u grupama, u ligi, u Labu i u Otkrij nisu prodaja ni dijeljenje za oglašavanje; prikazuju se kao dio mogućnosti koju koristite vi ili vaš studio, unutar granica opisanih u §5-A.

Ovlaštenim javnim tijelima i ustanovama podaci se mogu prenijeti samo u slučajevima predviđenim propisima i ograničeno na njihov zahtjev.

Poruke i grupne poruke obrađuju se uslugom prijenosa u stvarnom vremenu tvrtke Supabase (Realtime), a videozapisi studija u spremištu datoteka Supabase; za to nije dodan novi pružatelj. Za sponzorirano mjesto (Boost) ne koristi se oglasna mreža ni oglasni SDK; sponzorirani studiji prikazuju se na Corentinu vlastitom popisu s oznakom "Sponzorirano" i nikakvi podaci korisnika ne prenose se oglašivaču.

Prijenos u inozemstvo: Svi navedeni pružatelji obrađuju podatke izvan Turske. I smještaj u Njemačkoj prijenos je u inozemstvo u smislu Zakona br. 6698. Budući da su ti prijenosi redoviti i trajni, ne temelje se na izričitoj privoli; temeljit će se na jednom od uvjeta obrade iz članaka 5. i 6. Zakona i na standardnim ugovorima koje je objavio Odbor za zaštitu osobnih podataka u skladu s čl. 9/4-c. Na dan ovog teksta standardni ugovori s pružateljima još nisu potpisani niti su prijavljeni Odboru. Svaki će ugovor, kad se potpiše, biti prijavljen Odboru u roku od 5 radnih dana od dana potpisa, a ovaj će odjeljak biti ažuriran popisom pružatelja i datuma. Odbor nije objavio odluku o primjerenosti za te zemlje (posljednja provjera: 11. listopada 2026.).

Korisnici u EU/EGP-u (GDPR): Budući da se Corenta putem App Storea i Google Playa nudi i osobama u Europskoj uniji i Europskom gospodarskom prostoru, na obradu koja se odnosi na te osobe primjenjuje se GDPR (EU 2016/679) u skladu s čl. 3/2-a. Uloge se ne mijenjaju: za podatke klinike Teta Studio je izvršitelj obrade, a za vlastite aktivnosti voditelj obrade. Pravne osnove su izvršenje ugovora (čl. 6/1-b), legitimni interes (čl. 6/1-f), pravna obveza (čl. 6/1-c) i zasebna privola (čl. 6/1-a); zdravstveni podaci temelje se na čl. 9/2-a ili čl. 9/2-h. Baza podataka i datoteke smješteni su u EU (Frankfurt). Prijenosi pružateljima izvan EU/EGP-a (Vercel, Google, Apple) temelje se na mehanizmima prijenosa iz čl. 45.–46. GDPR-a, kao što su standardne ugovorne klauzule EU-a ili Okvir za privatnost podataka EU–SAD kod pružatelja. Pojedinosti i prava: Izjava o GDPR-u.

5-A. Mogućnosti zajednice i rasta — zdravstveni podaci i vidljivost

Zdravstveni podaci posebne su kategorije osobnih podataka. Niže navedene mogućnosti ne prikazuju niti dijele zdravstvene evidencije (anamnezu, bilješku o seansi, mjerenja):

• Grupe klinike: Poruke vide samo odobreni članovi grupe i tim klinike. Vaše se ime prikazuje u obliku "Ayşe K."; vaš telefon i e-pošta se ne prikazuju. Za pridruživanje dajete izričitu privolu i možete izaći kad god želite. Poruke su slobodan tekst: molimo vas da u grupi ne dijelite zdravstvene podatke (bol, dijagnozu, lijekove, liječenje); podijeljeni zdravstveni podaci mogu se prijaviti i tim ih može sakriti. Tim može sakriti ili izbrisati poruku koja krši pravila, utišati člana ili ga ukloniti iz grupe; poruka koju prijave tri različita člana automatski se skriva. Između klijenata nema izravnih poruka.
• Izazovi unutar studija: Sudjelovanje je neobvezno. U tablici se prikazuju samo vaše ime, početno slovo prezimena i broj seansi kojima ste prisustvovali; ne koriste se bol, mjerenja ni težina.
• Liga studija: Studiji se prikazuju samo pseudonimom ili kodom; stvarno ime studija, grad i veličina te imena klijenata i specijalista ne prikazuju se. Bodovi se računaju samo iz XP-a tjednih zadataka.
• Profilna kartica specijalista: Sadrži samo ukupan broj seansi, ocjenu provjerenu s najmanje 5 recenzija i značke; ne sadrži podatke o klijentima ni zdravstvene podatke. Karticu vidi i dijeli samo specijalist.
• Značke klijenata i kartica vjernosti: Značke nisu javne. Pri izračunu značke sadržaj zdravstvenih evidencija ne čita se; neke značke gledaju samo postoji li evidencija ili njihov broj (npr. slanje obrasca anamneze).
• Otkrij v2: Videozapisi studija prikazuju se javno nakon Corentina pregleda; pribavljanje dopuštenja osoba koje se pojavljuju u videozapisu odgovornost je studija. Sponzorirano mjesto uvijek se prikazuje s oznakom "Sponzorirano" i odvojeno od organskog poretka; studiji u kategoriji fizioterapije ne prikazuju se kao sponzorirani. Ako ste upisani u neki studio, Otkrij vam ne prikazuje konkurentske studije. Pretraživanje se obavlja prema županiji/općini koju odaberete ili području na karti; lokacija vašeg uređaja ne prikuplja se.
• Corenta Lab i Studiji osnivači: Prijedlozi i komentari u Labu vidljivi su drugim studijima sudionicima; ime studija prikazuje se samo ako to odaberete. Na popisu Studija osnivača ime studija nalazi se samo ako studio to dopusti.

Kad izbrišete račun, vaše se članstvo u grupama briše; tekst poruka koje ste prethodno poslali u grupu ostaje u grupi bez podataka o pošiljatelju. Svoje poruke možete izbrisati kad god želite.

6. Kolačići, SDK-ovi i slične tehnologije

• Web upravljačka ploča: Za održavanje vaše sesije koriste se nužni kolačići sesije. Bez tih kolačića prijava nije moguća.
• Promotivna stranica (corenta.app): Kod stranice u ovom repozitoriju čuva vaš izbor jezika i izgleda samo u lokalnoj pohrani preglednika (localStorage).
• Mobilna aplikacija: Tokeni sesije čuvaju se u sigurnom spremištu ključeva uređaja (sigurna pohrana temeljena na iOS Keychainu / Android Keystoreu).
• Ne koriste se analitički, oglasni ni kolačići ili skripte za praćenje trećih strana. Ako se to promijeni, ovaj će se tekst ažurirati prije korištenja kolačića, a potrebna privola zatražit će se zasebno.

SDK-ovi i usluge sustava u mobilnoj aplikaciji (na dan 18. listopada 2026., apps/mobile/package.json):

U mobilnoj aplikaciji nema SDK-a za oglašavanje, oglasnog identifikatora (IDFA/AAID), analitike ni praćenja; ne traži se dopuštenje za praćenje (tracking) na iOS-u. Kod za povezivanje sa Sentryjem (regija EU) za praćenje pogrešaka spreman je, ali je isključen: budući da adresa povezivanja nije zadana, ne šalju se nikakvi podaci. Prije uključivanja ažurirat će se ovaj tekst i Popis podizvršitelja obrade.

7. Rokovi čuvanja i brisanje računa

Glavna pravila čuvanja (potpuna tablica: Pravila o čuvanju i uništavanju podataka):

Brisanje računa: Račun možete izbrisati iz aplikacije. Stranica za zahtjev za brisanje putem weba: corenta.app/account-deletion. Kad se brisanje potvrdi, pristup računu odmah prestaje. Ime, e-pošta, telefon, profilna slika, podaci o identitetu/kontaktu klijenta i zdravstvena polja (krvna grupa, alergije, kronična stanja, lijekovi) brišu se. Vaša evidencija autentifikacije i vaše datoteke (profilna slika, prilozi anamnezi, datoteke izvoza i potvrde o uplati) trajno se brišu u pozadinskom postupku od trideset dana. Dokumenti za provjeru specijalista nisu obuhvaćeni ovim automatskim brisanjem; za te dokumente možete podnijeti zahtjev putem hello@corenta.app.

Evidencije za koje klinika ima obvezu čuvanja (bilješke o seansama, obrasci anamneze, mjerenja, evidencije uplata i honorara) čuvaju se pri brisanju uz prekid veze s osobom. Slobodan tekst bilješke o seansi ne mijenja se pri brisanju; zato se te evidencije ni u kojem slučaju ne smatraju anonimnima. Te se evidencije čuvaju uz ograničen pristup tijekom trajanja obveze klinike i uništavaju se na kraju roka. Tehnički ostaci u sigurnosnim kopijama brišu se na kraju ciklusa sigurnosnih kopija.

8. Vaša prava i zahtjevi

U skladu s čl. 11. Zakona br. 6698 imate pravo saznati obrađuju li se vaši osobni podaci, zatražiti informacije, saznati svrhu obrade, znati treće strane kojima su preneseni, zatražiti ispravak, brisanje i obavještavanje trećih strana o tim radnjama, prigovoriti rezultatu automatizirane analize i zatražiti naknadu štete.

• Evidencije klinike (termin, anamneza, bilješka o seansi i sl.): Zahtjev uputite svojoj klinici. Takvi zahtjevi koji stignu Corenti prosljeđuju se klinici.
• Evidencije u kojima je Corenta voditelj obrade: Pišite na hello@corenta.app.
• Na zahtjeve odgovaramo besplatno, najkasnije u roku od 30 dana.
• Ako vam propisi zemlje u kojoj se nalazite daju dodatna prava (npr. u EU/EGP-u pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor prema čl. 15.–22. GDPR-a), ta prava možete ostvariti na istim adresama. Vaše pravo na pritužbu tijelu za zaštitu podataka u vašoj zemlji ostaje netaknuto.
• Zaslon "Preuzmi moje podatke" u aplikaciji daje vam podatke u JSON-u; kad se datoteka može pripremiti, i u ZIP-u s osobnom poveznicom koja vrijedi 7 dana. Zaslon "Izbriši moj račun" omogućuje vam izravno ostvarivanje prava na brisanje.

9. Sigurnost

Mjere provjerene u kodu i konfiguraciji:

• Podaci svake klinike odvojeni su pravilima sigurnosti na razini retka (RLS); zadano pravilo je odbijanje pristupa.
• Zdravstvene podatke mogu vidjeti sam klijent, dodijeljeni specijalist i ovlašteni voditelj klinike. Bilješke o seansama koje specijalist podijeli s timom mogu vidjeti i ostali specijalisti klinike. Pristup osoblja moguć je kad je odgovarajući zdravstveni modul uključen.
• Poslane bilješke o seansama ne mogu se mijenjati ni brisati.
• Način podrške traje najviše 30 minuta i zadano je samo za čitanje; pristup zdravstvenim podacima traži zasebno odobrenje; u zdravstvene podatke ne može se pisati. Osoblje podrške ne vidi e-poštu i telefon klijenta.
• Podaci su tijekom prijenosa šifrirani TLS-om.
• Na mobilnim zaslonima koji prikazuju zdravstvene podatke snimke zaslona i snimanje zaslona su blokirani.
• Računi administratora platforme zahtijevaju višefaktorsku autentifikaciju (MFA).

Ni za jedan sustav ne može se jamčiti apsolutna sigurnost. U slučaju povrede podataka Teta Studio za podatke klinike za koje je izvršitelj obrade obavještava kliniku bez odgode, a najkasnije u roku od 24 sata; za podatke za koje je sam voditelj obrade obavještava Odbor u roku od 72 sata.

10. Djeca

Corenta račun namijenjen je osobama koje su navršile 18 godina. Upis maloljetnih klijenata i postupak informiranja/privole odgovornost su klinike i moraju se provoditi putem roditelja ili skrbnika. U aplikaciji još ne postoji zaseban tijek za roditelje maloljetnih klijenata.

Dodatno pravilo za mogućnosti zajednice (18. listopada 2026.): klijenti s upisanim datumom rođenja koji su mlađi od 18 godina ne mogu sudjelovati u izazovima i grupama zajednice; mogu se dodati samo u grupe satova u koje ih pozove tim klinike. Ako datum rođenja nije upisan, za sudjelovanje u izazovu traži se izjava "stariji sam od 18 godina"; u grupama se klijent bez upisanog datuma rođenja smatra punoljetnim.

11. Povlačenje dopuštenja i promotivne poruke

• Privola za zdravstvene podatke: Možete je povući kad god želite na zaslonu Profil → KVKK / podaci; nakon povlačenja novi zdravstveni podaci ne bilježe se.
• Obavijesti o kampanjama klinike: Možete ih isključiti u Profil → Postavke obavijesti. Transakcijske obavijesti poput potvrde termina, otkazivanja i podsjetnika na seansu ne ovise o tom dopuštenju.
• Promotivna e-pošta: Corenta šalje promotivnu e-poštu samo ako ste dali zasebnu privolu i ako je vaša privola upisana u Sustav za upravljanje porukama (İYS). Možete je besplatno odbiti poveznicom za odbijanje u svakoj promotivnoj poruci ili putem hello@corenta.app. E-pošta o procesu probe, pozivnici u tim i podršci poruke su usluge.
• Dopuštenja operacijskog sustava (obavijesti, fotografije; Face ID/otisak prsta ako je zaključavanje aplikacije uključeno): mogu se isključiti u postavkama uređaja. Aplikacija ne traži dopuštenje za kameru, mikrofon, lokaciju, imenik ni kalendar.

Pseudonimizirano mjerenje proizvoda: Radi poboljšanja proizvoda mogu se mjeriti, samo na strani poslužitelja, zbirni događaji korištenja s pseudonimom klinike. To mjerenje ne sadrži IP adresu, zdravstvene podatke ni praćenje izvora/oglasa. Pseudonim klinike ima narav pseudonima; u djelatnosti s jednom osobom može se povezati s osobom. Ta je mogućnost trenutno isključena; prije uključivanja ovaj će se tekst ažurirati.

12. Izmjene

Svaki put kad se ova pravila izmijene, objavljuju se s brojem verzije, datumom i dnevnikom izmjena. Za važne izmjene šalje se obavijest u aplikaciji.

Verzija 3.4 · 20. listopada 2026.