CORENTA — ADATKEZELÉSI TÁJÉKOZTATÓ A KVKK (A TÖRÖK SZEMÉLYES ADATVÉDELMI TÖRVÉNY) ALAPJÁN

Ez a fordítás kizárólag tájékoztató jellegű; jogilag kötelező erejű a török nyelvű szöveg.

Háromrészes tájékoztató az adatkezelői / adatfeldolgozói minőség szerint

Verzió: 2.3 · Hatályos / utolsó frissítés: 2026. október 19. Adatkezelő / kiadó (A. és C. rész): Mertcan Demir — „Teta Studio” üzleti néven működő egyéni vállalkozás

Változásnapló

• 2.3 — 2026. október 19.: Bekerült a globális hatály: a G.4 pontban szereplő „csak Türkiye” kifejezés helyére az áruházakon keresztüli, több országra kiterjedő elérhetőség és az EU/EGT tekintetében a GDPR-nyilatkozatra való hivatkozás került. Az adatkezelési tevékenységek és a jogalapok nem változtak.
• 2.2 — 2026. október 19.: Közzétételi verzió; hatálybalépés: 2026. október 19. Az A.1 azonosító táblázatból kikerültek az üresen maradt MERSİS- és KEP-adatok. A B.8/a pontban a csoportüzenetek megőrzési ideje az Adatmegőrzési és -selejtezési szabályzathoz kapcsolódik.
• 2.1 — 2026. október 18.: Bekerültek a 2026. október 18-án hozzáadott funkciók: klinikai csoportok, stúdión belüli kihívások, ügyfélkitűzők és hűségkártya, heti küldetések és havi összesítő (B. rész); stúdióliga és városi kihívások, a szakember hordozható profilkártyája, stúdiók közötti meghívókód, Alapító stúdió program, Corenta Lab, Felfedezés v2 (rövid videó, próbaóra, szponzorált hely), ismételt próbaidőszak jelzése, eszközkötés és „Bejelentkezéseim”, áruházi részleges visszatérítés és az Apple használati adatokra vonatkozó kérése (C. rész). Külön pontban (B.3-A) írtuk le, hogyan kezeljük az egészségügyi adatokat a csoportokban, a ligában, a kihívásokban és a profilkártyán. A G.1 pontot javítottuk: kifejezetten leírtuk azt a három szabályt, amely a személyt érintő automatikus eredményt hoz (a meghívással való visszaélés ellenőrzése, a csoportüzenet elrejtése három bejelentés után, kizárás a ligából). A mobilos engedélyeket a kód szerint javítottuk (kameraengedélyt nem kérünk). A kikapcsolt funkciókat (megosztás-ellenőrzés, keresleti jelzés, Boost-garancia, eszközellenőrzés, Turnstile, Sentry) ez a szöveg nem írja le; bekapcsolásuk előtt külön szövegfrissítésre van szükség.
• 2.0 — 2026. október 11.: A 2026. október 11-i megfelelőségi felülvizsgálat alapján (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): a külföldi adattovábbításra vonatkozó részeket a 6698. sz. törvény 9. cikkének 2024 utáni szövege szerint újraírtuk (a Supabase/Frankfurt is külföldi adattovábbítás; az általános szerződési feltételeket még nem írtuk alá); szétválasztottuk a tájékoztatást és a kifejezett hozzájárulást (a tájékoztatás nem „hozzájárulás”, hanem „Elolvastam, megértettem” visszaigazolás; a korai hozzáférési űrlapról kikerült a kötelező hozzájárulási jelölőnégyzet); az egészségügyi hozzájárulást önkéntesként írtuk le; a Teta Studio adatkezelői tevékenységeihez új C. rész — Tájékoztatás a Corenta-fiókról és a platformról került be; az azonosító adatokat egyéni vállalkozásként javítottuk; a VERBİS-értékelést a Tanács 2025-ös határozatai szerint írtuk le; az incidens klinikának történő bejelentését legfeljebb 24 órára javítottuk; az „anonim” megőrzés kifejezést a személyhez kötés megszüntetésével történő korlátozott megőrzésre javítottuk; a csatolmányok törlését és az exportálási hivatkozást egyetlen, a kódban ellenőrzött megfogalmazásra hoztuk; a téves jogszabályi hivatkozásokat javítottuk.
• 1.6 — 2026. október 10.: Az Expo (Expo Push Notification Service) kikerült az alfeldolgozói/adatfeldolgozói nyilvántartásokból; a push értesítések kizárólag az Apple (APNs) és a Google (FCM) útján jutnak el, az Expo/EAS csak az alkalmazás fordítóeszköze, és végfelhasználói adatot nem kezel.
• 1.5 — 2026. október 10.: Kikerült a Google Analytics választására vonatkozó kifejezés; pontosítottuk, hogy harmadik féltől származó analitikát nem használunk, és kik a push értesítések adatfeldolgozói.
• 1.4 — 2026. október 4.: A meglévő szöveget jóváhagyott verzióként rögzítettük. Ebben a verzióban csak a következők kerültek be: a Teta Studio megnevezésének jelölése; piac (Türkiye); a fiók törlése (a hozzáférés azonnal megszűnik, a személyes adatok törlődnek/anonimizálódnak, a jogszabály szerint megőrzendő fizetési nyilvántartásokat azonosítás nélkül őrizzük); az ügyfél egészségügyi mezőinek törlése 30 nap elteltével; a fizetéshez nem kapcsolt bizonylatok 7 napos határideje; az ügyfél elérhetőségének titkossága támogatási módban; azonosítatlan szerveroldali mérés; szolgáltatási e-mailek és Google Workspace; a push értesítések adatfeldolgozói; ügyfélszolgálati cím (support@corenta.app); írási jogosultság az egészségügyi mezőkhöz.
• 1.3 — 2026. augusztus 4.: a B.6 és B.8/a pont összehangolása a megőrzési és selejtezési szabályzattal.

0. A szövegről — hatály és olvasási útmutató

Ezt a Személyes Adatok Védelméről szóló törvény szerinti adatkezelési tájékoztatót (a „Tájékoztató”) a személyes adatok védelméről szóló 6698. sz. törvény (a „KVKK” vagy a „Törvény”) 10. cikke és a tájékoztatási kötelezettség teljesítése során követendő eljárásokról és elvekről szóló Közlemény alapján Mertcan Demir („Teta Studio”, „mi”), a „Teta Studio” üzleti néven egyéni vállalkozásként működő vállalkozó készítette, hogy tájékoztassa az érintetteket a személyes adatok kezeléséről a Teta Studio által fejlesztett és üzemeltetett Corenta nevű szoftvertermék (SaaS) („Corenta”, a „Termék” vagy a „Platform”), valamint a termék bemutatására szolgáló corenta.app weboldal összefüggésében.

A Corenta egy több bérlős (multi-tenant), mobilközpontú szoftverplatform (Software-as-a-Service) olyan butik egészségügyi és wellnessvállalkozások számára, mint a klinikai pilates-, fizioterápiás, reformer-, wellness/masszázs- és jógaközpontok; időpontkezelést, csomag-/órakövetést, ügyfél-anamnézist és óramegjegyzéseket, valamint jutalék- és pénzügyimozgás-követést biztosít.

0.1 Fogalommeghatározások

0.2 Két külön összefüggés — miért fontos

A Corenta ökoszisztémájában a személyes adatokat három különböző összefüggésben és két különböző minőségben kezeljük: A. rész (bemutató oldal; a Teta Studio adatkezelő), B. rész (a klinika nyilvántartásai; a Teta Studio adatfeldolgozó) és C. rész (Corenta-fiók, előfizetés, szolgáltatási e-mailek, Felfedezés/értékelés, stúdiók közötti növekedési funkciók — liga, meghívás, Alapító stúdió, Corenta Lab, hordozható profilkártya —, a fiók és az eszközök biztonsága, valamint termékmérés; a Teta Studio adatkezelő). E megkülönböztetés világos megértése elengedhetetlen a Tájékoztató helyes értelmezéséhez, és a két összefüggést semmiképp sem szabad összekeverni:

Egy klinikai ügyfél Corenta-alkalmazásban keletkező egészségügyi adatai és egy, a corenta.app oldalon korai hozzáférési űrlapot kitöltő vállalkozástulajdonos adatai jogilag teljesen eltérő szabályozás alá tartoznak. Az alábbi részek e megkülönböztetés szerint épülnek fel.

A. RÉSZ — CÉGES WEBOLDAL ÉS KORAI HOZZÁFÉRÉSI ŰRLAP (corenta.app)

Ez a rész a corenta.app weboldalt felkereső, azzal interakcióba lépő és/vagy a korai hozzáférési jelentkezési űrlapot kitöltő természetes személyekre vonatkozik. Ebben az összefüggésben a Teta Studio a KVKK 3/ı. cikke szerint Adatkezelőként jár el, és maga határozza meg a személyes adatok kezelésének céljait és eszközeit.

A.1. Az adatkezelő azonosító adatai

A.2. A kezelt személyes adatok kategóriái

A corenta.app weboldal felkeresése, a korai hozzáférési űrlap kitöltése, a kapcsolatfelvételi űrlap elküldése vagy bemutató/értékesítési megbeszélés kérése során az alábbi személyesadat-kategóriákat kezelhetjük:

(*) Magyarázat a sütikre vonatkozó megjegyzéshez: E szöveg közzétételének időpontjában a corenta.app oldalon nincs aktív sütisáv/sütikezelő felület vagy harmadik féltől származó süti-infrastruktúra; a fenti sorban említett IP-címet és eszköz-/böngészőinformációt kizárólag az alapvető szervernaplók és az űrlapbiztonság keretében, aktív sütitechnológia használata nélkül, korlátozottan kezeljük. Bár a rendszer infrastruktúrájában technikailag meg van határozva egy sütikre vonatkozó hozzájárulási kategória (cookies), ezt a kategóriát jelenleg ténylegesen nem használjuk. Ha sütik használatára térünk át, ezt a Tájékoztatót és egy külön Sütiszabályzatot frissítünk, és bevezetjük a szükséges hozzájárulási mechanizmusokat. Ebben az összefüggésben különleges kategóriájú személyes adatot nem kezelünk.

Ezeket az adatokat kizárólag akkor szerezzük meg, ha az érintett saját akaratából kitölti az űrlapot vagy kapcsolatba lép velünk, illetve automatikusan, az oldal technikai működése miatt (például az IP-cím).

A.3. A személyes adatok kezelésének céljai és jogalapjai

Az alábbi táblázat minden adatkezelési célnál feltünteti, hogy az a KVKK 5/2. cikkében felsorolt jogalapok közül melyiken alapul:

Fontos: A 7. pont szerinti marketingkommunikáció kizárólag az érintett által erre a célra külön és kifejezetten megadott hozzájáruláson alapul; ez a hozzájárulás nem feltétele a korai hozzáférési jelentkezésnek, és bármikor visszavonható (lásd A.8).

A.4. A személyes adatok gyűjtésének módja

A személyes adatokat elektronikusan gyűjtjük a corenta.app oldalon található korai hozzáférési/kapcsolatfelvételi űrlapok kitöltésével, közvetlen e-mail-kapcsolat útján, bemutató/értékesítési megbeszéléseken, valamint automatikusan az oldal technikai infrastruktúrája révén (IP-cím stb.).

A.5. A személyes adatok továbbítása

Személyes adataidat korlátozottan, a KVKK 8. és 9. cikkében előírt feltételek mellett megoszthatjuk a tárhely (hosting), az űrlapgyűjtés, az e-mail-küldés, az analitika, a biztonság és hasonló technikai szolgáltatásokat nyújtó szolgáltatókkal e szolgáltatások nyújtása céljából. A megosztás csak az adott szolgáltatás nyújtásához szükséges mértékben és arra a célra korlátozva történik.

Az ebben az összefüggésben ismert/használt technikai infrastruktúra-szolgáltatók:

Megjegyzés — az űrlapadatok tárolási infrastruktúrája: E szöveg elkészítésekor technikailag nem erősítettük meg, hogy a korai hozzáférési/kapcsolatfelvételi űrlap adatai végül kizárólag a Framer saját űrlap-infrastruktúrájában maradnak-e, vagy a Corenta Supabase-alapú adatbázisába is átkerülnek (lásd B. rész, B.5 — Supabase, Frankfurt/Németország). Amint ezt megerősítjük, a táblázatot szükség esetén egy Supabase-sorral kiegészítjük; űrlapadataidat mindenesetre kizárólag az A. részben leírt célokra és a KVKK-nak megfelelően kezeljük.

E megosztásokon kívül személyes adataidat nem adjuk el, nem adjuk bérbe, és marketingcélból nem adjuk át harmadik feleknek. Kivételt képeznek a jogszabályi kötelezettségek (bírósági határozat, illetékes hatóság megkeresése stb.).

Külföldi adattovábbítás: A Framer és a Google Workspace Türkiyén kívül kezel adatokat; ez a 6698. sz. törvény értelmében külföldi adattovábbítás. Mivel ezek a továbbítások rendszeresek és folyamatosak, nem kifejezett hozzájáruláson alapulnak; a KVKK 5. cikkében foglalt adatkezelési feltételek egyikén és a Személyes Adatok Védelméért Felelős Tanács által a 9/4-c. cikk alapján közzétett általános szerződési feltételeken fognak alapulni. E szöveg keltezésének időpontjában az általános szerződési feltételeket a szolgáltatókkal még nem írtuk alá, és a Tanácsnak még nem jelentettük be. Minden szerződést az aláírástól számított 5 munkanapon belül bejelentünk a Tanácsnak, és ezt a részt a szolgáltatók és dátumok listájával frissítjük. A Tanács ezekre az országokra vonatkozóan nem tett közzé megfelelőségi határozatot (utolsó ellenőrzés: 2026. október 11.).

A.6. Megőrzési idő

Személyes adataidat az adott adatkezelési cél által megkövetelt ideig, és mindenképpen az alkalmazandó jogszabályokban előírt elévülési idők sérelme nélkül őrizzük meg:

• Korai hozzáférési jelentkezések: A jelentkezés értékelésének és a kapcsolattartási folyamat lezárásának időpontjától legfeljebb 2 évig; ha ezen idő alatt nem veszünk fel kapcsolatot, vagy a folyamat lezárul, hamarabb töröljük/anonimizáljuk. Átláthatósági megjegyzés: E Tájékoztató elkészítésének időpontjában nincs a rendszerben automatikusan futó, ennek a maximális időnek megfelelő átvizsgálási/törlési mechanizmus; az idő jogi felső határ, a törlés/anonimizálás jelenleg manuálisan/kérésre történik.
• Kapcsolattartási nyilvántartások: A kapcsolattartás céljának megszűnéséig.
• Analitikai/technikai naplóadatok: A használt eszköz/infrastruktúra alapértelmezett/megengedett megőrzési idejéig.
• Jogvitákra és kötelezettségekre vonatkozó nyilvántartások: Az alkalmazandó jogszabályokban előírt minimális ideig.

A megőrzési idő leteltével a személyes adatokat a KVKK 7. cikke és a személyes adatok törléséről, megsemmisítéséről vagy anonimizálásáról szóló Rendelet szerint töröljük, megsemmisítjük vagy anonimizáljuk. A részletes időtáblázatot és a selejtezési módszereket lásd: veri-saklama-imha-politikasi.md (4. fejezet, 9. sor).

A.7. Tájékoztatás a korai hozzáférési űrlapon és hozzájárulás kereskedelmi üzenetekhez

Jelentkezésed kezelése nem hozzájáruláson, hanem az A.3 pontban foglalt jogalapokon alapul. Ezért az űrlapon nincs tájékoztatási jelölőnégyzet; a tájékoztatást és a hozzájárulást külön kezeljük.

Tájékoztatás (jelölőnégyzet nélkül): A Küldés gomb felett közvetlenül a következő szöveg és egy, erre a Tájékoztatóra mutató hivatkozás jelenik meg:

„Adataidat a jelentkezésed értékeléséhez és a veled való kapcsolatfelvételhez kezeljük (KVKK 5/2-c., f. cikk). Részletek: Tájékoztató.”

Önkéntes hozzájárulás kereskedelmi üzenetekhez (külön jelölőnégyzet, alapértelmezésben NINCS BEJELÖLVE):

„Hozzájárulok, hogy a Teta Studio e-mailben küldjön nekem Corenta-híreket és -kampányokat.”

Ha nem járulsz hozzá a kereskedelmi üzenetekhez, az nem befolyásolja jelentkezésed értékelését. A Teta Studio az Üzenetkezelő Rendszerben (İYS) történő regisztráció nélkül nem küld promóciós e-mailt; a regisztrációt követően a hozzájárulásokat 3 munkanapon belül feltöltjük az İYS-be. A hozzájárulás minden üzenetben található leiratkozási hivatkozással visszavonható.

A.8. Az érintett jogai (KVKK 11. cikk) és a kérelmek benyújtásának módja

A KVKK 11. cikke alapján minden érintett, akinek személyes adatait kezelik, az Adatkezelőhöz fordulva az alábbi jogokkal rendelkezik:

a) megtudni, hogy kezelik-e a személyes adatait, b) ha a személyes adatait kezelték, erről tájékoztatást kérni, c) megtudni a személyes adatok kezelésének célját, és azt, hogy a célnak megfelelően használják-e őket, ç) megismerni azokat a belföldi vagy külföldi harmadik feleket, akiknek a személyes adatait továbbították, d) kérni a hiányosan vagy pontatlanul kezelt személyes adatok helyesbítését, e) a KVKK 7. cikkében előírt feltételek keretében kérni a személyes adatok törlését vagy megsemmisítését, f) kérni, hogy a (d) és (e) pont alapján végzett műveletekről értesítsék azokat a harmadik feleket, akiknek a személyes adatokat továbbították, g) tiltakozni az ellen, hogy a kezelt adatok kizárólag automatizált rendszerekkel végzett elemzése révén rá nézve hátrányos eredmény jöjjön létre, ğ) kérni a kár megtérítését, ha a személyes adatok jogellenes kezelése miatt kár érte.

Ezen felül a hozzájáruláson alapuló adatkezelések (kereskedelmi elektronikus üzenetek) tekintetében a megadott hozzájárulás a KVKK 11. cikke szerinti általános jogoktól függetlenül bármikor, indokolás nélkül visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmek benyújtásának módja: A fenti jogaid gyakorlásához kérelmedet a személyazonosságod megállapításához szükséges adatokkal, a KVKK 13. cikkében és az adatkezelőhöz benyújtandó kérelmek eljárásáról és elveiről szóló Közleményben előírt módon, írásban küldheted el a hello@corenta.app címre. Kérelmeidet jellegüktől függően legkésőbb 30 (harminc) napon belül, külön költséggel nem járó módon, díjmentesen bíráljuk el; ha a művelet további költséggel jár, a Személyes Adatok Védelméért Felelős Tanács által meghatározott díjtétel számítható fel.

B. RÉSZ — A CORENTA SaaS-TERMÉK KLINIKÁK ÁLTALI HASZNÁLATA

Ez a rész azokra a klinikai munkatársakra (vezető, szakember/oktató, recepció stb.) vonatkozik, akik a Corentát egy klinikai pilates-, fizioterápiás, reformer-, wellness/masszázs- vagy jógaközponton (a „Klinika”) keresztül használják, valamint ezeknek a klinikáknak az ügyfeleire/pácienseire.

B.1. A szerepmegosztás jogi alapja — kérjük, figyelmesen olvasd el

A Corentát megvásárló és használatba vevő Klinika a KVKK 3/ı. cikke szerint „Adatkezelő” minőséggel rendelkezik saját ügyfelei/páciensei és saját munkatársai személyes adatai tekintetében. Az ügyfelekkel/páciensekkel és a munkatársakkal szembeni KVKK-tájékoztatási kötelezettség, valamint szükség esetén a kifejezett hozzájárulások (különösen az egészségügyi adatok kezelésére vonatkozó, különleges kategóriájú adatokra irányuló hozzájárulás) beszerzése elsődlegesen és végső soron a Klinika felelőssége.

A Teta Studio (Corenta) a KVKK 3/ğ. cikke szerint kizárólag Adatfeldolgozó. A Teta Studio ezeket az adatokat a Klinika utasításai szerint és a Klinika nevében, kizárólag a Platform technikai infrastruktúrájának biztosításával kezeli; saját nevében nem határoz meg önálló adatkezelési célt, és a Klinika utasításain kívül saját üzleti céljaira (reklám, harmadik feleknek történő értékesítés stb.) nem kezeli ezeket az adatokat. Azok az adatkezelések, amelyeket a Teta Studio saját céljaira végez (klinikai felhasználói fiók, előfizetés, szolgáltatási e-mailek, Felfedezés/értékelési meghívó és vélemények, biztonság és álnevesített termékmérés), nem e B. rész, hanem a C. rész tárgyát képezik; ezekben a tevékenységekben a Teta Studio adatkezelő.

A Corenta termék olyan eszközöket kínál, amelyek technikailag megkönnyítik, hogy a Klinika teljesítse ezeket a kötelezettségeit (hozzájárulási képernyő a mobilalkalmazásban, verziózott hozzájárulási nyilvántartások, visszavonási mechanizmus stb. — lásd B.2). Ezeknek az eszközöknek a megléte nem jelenti azt, hogy a Klinika az Adatkezelői minőségéből eredő jogi kötelezettségeit átruházta volna a Teta Studióra, vagy hogy a Teta Studio ezeket a kötelezettségeket átvállalta volna.

A Klinika és a Teta Studio közötti adatfeldolgozói viszonyt külön Adatfeldolgozási Szerződés (Data Processing Agreement/DPA) szabályozza; ez a szerződés részletezi a kezelendő adatkategóriákat, az adatkezelés céljait, a biztonsági intézkedéseket, az alfeldolgozók igénybevételét és a felek KVKK 12. cikke szerinti kötelezettségeit.

Ez a B. rész nem helyettesíti a Klinika által saját ügyfeleinek/munkatársainak nyújtandó tájékoztatót, és nem is pótolja azt. E rész célja, hogy átláthatóan bemutassa, milyen adatokat milyen célból kezel a Teta Studio adatfeldolgozóként a Platformon, és olyan keretet adjon, amelyre a Klinika saját tájékoztatójának elkészítésekor támaszkodhat. Ha a Klinika nem tartja elegendőnek a Corenta mobilalkalmazásában kínált közös/központi tájékoztató képernyőt és az önkéntes hozzájárulási képernyőket (lásd B.2), saját eszközeivel (írásos szöveg, e-mail, személyes tájékoztatás stb.) külön/kiegészítő tájékoztatási folyamatot is lefolytathat saját Ügyfelei és munkatársai felé; ez a Klinika saját jogi felelősségi körébe tartozik.

B.2. Platformon belüli tájékoztatási és hozzájárulási mechanizmus (tájékoztató jelleggel)

A Corenta mobilalkalmazásban az első használat (onboarding) során van egy, a Teta Studio által készített és minden klinika ügyfelei/felhasználói számára közösen megjelenített képernyő (kvkk.tsx). A Tanács 2026/347. sz. elvi határozatával összhangban a tájékoztatás és a hozzájárulás külön lépésekben jelenik meg:

A nyilvántartásokat verziózva, a consent_logs táblában tároljuk. Technikai megjegyzés: a tájékoztató megjelenítését ma ebben a táblában kvkk típussal rögzítjük; ez a rekord nem hozzájárulás, hanem annak igazolása, hogy a tájékoztatót megjelenítettük és elolvasták. Az operációs rendszer egyetlen értesítési engedélyét használjuk a tranzakciós és a kampányértesítések továbbításához is; kampányértesítést csak akkor szabad küldeni, ha a 2b engedélyt megadták.

Ez a képernyő és ezek a szövegek nincsenek Klinikánként külön testre szabva, hanem a teljes Platformra közös verzióként jelennek meg; a klinika azonosító adatai (megnevezés, cím, kérelmekhez szükséges elérhetőség) ma nem kerülnek automatikusan a szövegbe. Ha a tájékoztató verziója megváltozik, a felhasználót a következő bejelentkezéskor arra kérjük, hogy jelezze, elolvasta az új szöveget (ez sem hozzájárulás). Az egészségügyi hozzájárulás és a kampányengedély bármikor visszavonható (a revoked_at mezővel követjük); az egészségügyi hozzájárulás visszavonása nem érinti az időpontok és a fiók használatát.

Ha a Klinika titoktartásra kötelezett egészségügyi szakemberként (pl. fizioterapeuta) gyógyítási célból a KVKK 6/3-e. cikke alapján kezeli az egészségügyi adatokat, a kifejezett hozzájárulási képernyő helyett elegendő lehet a tájékoztatás; a többi vállalkozás (pl. pilates-/wellnessstúdió) egészségügyi adatot csak a 6/3-a. cikk szerinti önkéntes kifejezett hozzájárulás alapján kezelhet. Hogy melyik jogalapra támaszkodik, és hogy a tájékoztatás tartalma megfelel-e saját tevékenységének, a Klinika felelőssége.

B.3. A Teta Studio által adatfeldolgozóként kezelt adatkategóriák

A Platform technikai működéséből adódóan, a Klinika utasítása szerint az alábbi adatkategóriákat kezeljük:

Írási jogosultság az egészségügyi mezőkhöz (2026. október 4-től): Az ügyfél egészségügyi mezőit (vércsoport, allergia, krónikus betegség, gyógyszer) csak maga az ügyfél és a hozzá rendelt szakember írhatja; a vállalkozás tulajdonosa/vezetője nem írhat ezekbe a mezőkbe (a vészhelyzeti kapcsolattartót és az azonosító mezőket szerkesztheti).

Álnevesített termékmérés: Ebben a tevékenységben a Teta Studio adatkezelő, részletei a C. részben találhatók. A mérést a klinika álnevesített azonosítójával végezzük; ez az azonosító álnév jellegű (nem azonosítatlan). A funkció jelenleg ki van kapcsolva.

Bizonylatfájlok (2026. október 4-től): A fizetéshez nem kapcsolt (árva) bizonylatfájlok 7 nap után automatikusan törlődnek; fizetéshez kapcsolt bizonylatot egyik szerepkör sem törölhet.

Pontosítás a mobilos engedélyekről (2026. október 18-tól): A Corenta mobilalkalmazás az operációs rendszer szintjén csak értesítési engedélyt (az adott helyzetben kérve) és iOS-en a fotókönyvtárhoz való hozzáférést kéri (profilkép, anamnézis-csatolmány, fizetési bizonylat, hirdetménykép vagy stúdióvideó kiválasztásakor); ha be van kapcsolva az alkalmazászár, az eszköz Face ID/ujjlenyomat-ellenőrzését az eszközön belül használjuk, és biometrikus adat nem jut el a Corentához. Androidon a kamera- és mikrofonengedélyt szándékosan eltávolítottuk az alkalmazás manifesztjéből. Az alkalmazás nem kér kamera-, mikrofon-, helymeghatározási, névjegy- (contacts), naptárengedélyt, sem HealthKit-/egészségügyi szenzorhoz való hozzáférést. A Felfedezés térképe nem használja az eszköz helyadatait; csak a felhasználó által választott megye/település vagy térképterület alapján keres.

A különleges kategóriájú személyes adatok (egészségügyi adatok) a KVKK 6. cikke szerint csak kifejezett hozzájárulással vagy a törvényekben előírt kivételes esetekben (például a közegészség védelme, a megelőző orvoslás, az orvosi diagnózis/kezelés, valamint az egészségügyi szolgáltatások tervezése és finanszírozása, titoktartásra kötelezett személyek által) kezelhetők. A Corenta ökoszisztémájában ezeket az adatokat a Klinika jogosult egészségügyi/wellness-szakemberei viszik be a Klinika által alkalmazott jogalap (6/3-a. cikk szerinti önkéntes kifejezett hozzájárulás vagy 6/3-e. cikk) alapján; a Teta Studio ezeket az adatokat kizárólag a Klinika utasítása szerint tárolja/kezeli, és fokozott biztonsági intézkedésekkel védi (lásd B.6).

Megőrzési idő és selejtezési módszer — kereszthivatkozás: A fenti kategóriák mindegyikére vonatkozó megőrzési időt és a fióktörlési kérelem után alkalmazott módszert (végleges törlés vagy anonimizálás) a B.8/a pont foglalja össze, részletes táblázattal és indokolással pedig a veri-saklama-imha-politikasi.md (4–6. fejezet) ismerteti. Különösen az Egészségügyi adatok, a Műveleti/pénzügyi adatok és a Tájékoztatási és hozzájárulási nyilvántartások sorainál: a fiók végleges törlésekor ezeket a nyilvántartásokat nem DELETE-tel töröljük; megszüntetjük a személyhez kötést, és egyes szabad szöveges mezőket kiürítünk. Mivel az óramegjegyzések szabad szövege nem változik, ezek a nyilvántartások semmilyen esetben nem tekinthetők anonimnak; korlátozott hozzáféréssel őrizzük meg őket (lásd B.8/a).

B.3-A. Közösségi és növekedési funkciók — kapcsolat az egészségügyi adatokkal (2026. október 18-tól)

Az egészségügyi adat a KVKK 6. cikke értelmében különleges kategóriájú személyes adat. Az alábbi funkciókat nem egészségügyi adatok kezelésére terveztük; mindegyiknél külön leírjuk, hogyan kezeljük az egészségügyi adatokat:

A fizioterápiához hasonló egészségügyi szolgáltatást nyújtó klinikákon már az is utalhat arra, hogy valaki egészségügyi szolgáltatást vesz igénybe, hogy részt vett egy órán vagy csatlakozott egy csoporthoz. Ezért az adatkezelő Klinika dönti el, hogy használja-e ezeket a funkciókat, és hogyan tájékoztatja az ügyfeleit. A klinikai csoportok (group_chats) és a kihívások (leagues) külön modulok, és úgy terveztük őket, hogy klinikánként kikapcsolhatók legyenek.

B.4. Az adatkezelés céljai és jogalapjai

Az alábbi táblázatban szereplő jogalapok az adatok jellegétől függően kétféle jelentéssel bírhatnak: (i) az a jogalap, amelyre a Klinika (adatkezelőként) az ügyfelével/munkatársával szemben támaszkodik, vagy (ii) a Teta Studio saját, önálló tevékenységeire (például a platform biztonsága, a számlázás, a jogi kötelezettségek) alkalmazandó jogalap. Tekintettel arra, hogy a Teta Studio önállóan nem határoz meg „adatkezelési célt” (lásd B.1), különösen a különleges kategóriájú adatokra vonatkozó sort úgy kell olvasni, mint amely a Klinika jogalapját tükrözi:

B.5. A személyes adatok továbbítása (belföldön és külföldre)

A Platform működéséhez a személyes adatokat korlátozottan és a technikailag szükséges mértékben megosztjuk az alábbi alfeldolgozókkal (sub-processor):

További infrastruktúra-megjegyzések:

• E-mail-infrastruktúra: A szolgáltatási e-maileket (próbaidőszak, csapatmeghívó, ügyfélszolgálati válaszok) SMTP-n keresztül a Google Workspace (Google) útján küldjük; a hitelesítési e-maileket (e-mail-megerősítés, jelszó-visszaállítás) a Supabase Auth váltja ki. Promóciós e-maileket csak külön hozzájárulás és İYS-regisztráció mellett küldünk (lásd C. rész). A push értesítéseket az Apple (APNs) és a Google (FCM) továbbítja.
• Analitikai eszköz: Harmadik féltől származó analitikai eszközt (pl. Google Analytics) nem használunk. Az alkalmazáson belüli termékhasználat mérése jelenleg nem aktív; bekapcsolása esetén a mérést a Corenta saját adatbázisában (Supabase, Frankfurt/Németország) tárolt saját táblába írjuk, az nem tartalmaz egészségügyi adatot és szabad szöveget, és a bekapcsolás előtt frissítjük ezt a Tájékoztatót.
• Hibakövetés: Harmadik féltől származó hibakövető eszközt nem használunk; a kliensoldali hibákat a Corenta saját adatbázisában (Supabase) rögzítjük.
• Valós idejű üzenettovábbítás és videók (2026. október 18-tól): Az egyéni és a csoportüzeneteket a Supabase valós idejű továbbítási szolgáltatása (Realtime) csak a jogosult felhasználókhoz juttatja el; a stúdióvideókat a Supabase fájltárában tároljuk. Ezek a Supabase-sor (1. sor) hatálya alá tartoznak; új alfeldolgozót nem vontunk be.
• Webes bankkártyás fizetés: Jelenleg nem támogatott; minden előfizetési díjat kizárólag az Apple/Google alkalmazáson belüli vásárlási (IAP) mechanizmusán keresztül bonyolítunk.

Külföldi adattovábbítás: Adataidat Türkiyén kívül működő szolgáltatók útján kezeljük: Supabase (adatbázis, hitelesítés és fájltárolás; az adatokat Németországban/Frankfurtban tároljuk), Vercel (webpanel tárhelye; globális infrastruktúra), Google (Google Workspace e-mail és Firebase Cloud Messaging értesítés; globális) és Apple (értesítés és áruház; globális). A németországi tárolás is külföldi adattovábbításnak minősül a 6698. sz. törvény értelmében. Mivel ezek a továbbítások rendszeresek és folyamatosak, nem kifejezett hozzájáruláson alapulnak; a KVKK 5. és 6. cikkében foglalt adatkezelési feltételek egyikén és a Személyes Adatok Védelméért Felelős Tanács által a 9/4-c. cikk alapján közzétett általános szerződési feltételeken fognak alapulni. A Teta Studio adatfeldolgozóként minden alfeldolgozóval aláírja a 3. modul (adatfeldolgozótól adatfeldolgozónak) szerinti általános szerződési feltételeket, és az aláírástól számított 5 munkanapon belül bejelenti azokat a Tanácsnak. E szöveg keltezésének időpontjában az általános szerződési feltételeket még nem írtuk alá, és a Tanácsnak még nem jelentettük be; az aláírás és a bejelentés után ezt a részt a szolgáltatók és dátumok listájával frissítjük. A Tanács ezekre az országokra vonatkozóan nem tett közzé megfelelőségi határozatot (utolsó ellenőrzés: 2026. október 11.). A Klinika ezeket a továbbításokat saját tájékoztatójában feltünteti.

A fenti alfeldolgozói listát a Klinika és a Teta Studio közötti DPA mellékletében is naprakészen vezetjük; a Klinikát az alfeldolgozói lista változásairól a DPA-ban előírt eljárás szerint tájékoztatjuk. Személyes adatokat jogszabályi felhatalmazással rendelkező hatóságoknak és közintézményeknek csak az alkalmazandó jogszabályokban előírt esetekben és a megkeresés keretei között továbbíthatunk; a Teta Studio az általa kezelt személyes adatokat semmilyen módon nem adja el és nem adja bérbe harmadik feleknek üzleti célból.

B.6. Biztonsági intézkedések

A Teta Studio az adatfeldolgozóként kezelt személyes adatok biztonsága érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:

• Bérlői elkülönítés (multi-tenant isolation): A Platform összes adattáblája a tenant_id mező alapján elkülönül, és átfogó sorszintű biztonsági (Row Level Security/RLS) szabályokkal, alapértelmezett tiltás (default-deny) elve szerint védett; egy Klinika hozzáférése egy másik Klinika adataihoz technikailag ki van zárva.
• Az egészségügyi adatokhoz való hozzáférés korlátozása: Az anamnézis-űrlapokhoz, az óramegjegyzésekhez és a mérési adatokhoz RLS-szinten csak az érintett ügyfél, az ügyfélhez rendelt szakember és a klinika jogosult vezetője fér hozzá; a szakember által „a csapattal megosztott” jelölésű óramegjegyzéseket a klinika többi szakembere is láthatja. A munkatársak hozzáférése akkor lehetséges, ha az érintett egészségügyi modul (anamnézis, mérés, óramegjegyzés) be van kapcsolva.
• Megváltoztathatatlanság (append-only): A beküldött óramegjegyzések (ha a submitted_at mező ki van töltve) adatbázisszinten úgy védettek, hogy nem frissíthetők és nem törölhetők; az anamnézis-űrlapokra sincs törlési (DELETE) jogosultság egyetlen felhasználói szerepkör számára sem (a klinika vezetőjét is beleértve). Egyetlen, szűk kivétel: a fiók végleges törlésének folyamatában (lásd B.8/a) kizárólag a kiemelt jogosultságú (service-role) háttérfolyamat állíthatja adatbázisszinten NULL-ra csak a személyhez kötő oszlopokat (client_id/specialist_id), az óramegjegyzés TARTALMÁNAK érintése nélkül; ez nem sérti az append-only elvet — csupán egyetlen célra szolgáló átmenet, amely a KVKK szerinti, a személyhez kötés megszüntetésére (anonimizálásra) vonatkozó kötelezettséget teljesíti (részletek: veri-saklama-imha-politikasi.md 6.2. fejezet).
• A szuperadmin támogatási mód (impersonation) korlátai: A technikai támogatásra használt szuperadmin hozzáférési mód időben korlátozott (30 perc), és alapértelmezésben csak olvasható; az írási műveletek és az egészségügyi adatokhoz való hozzáférés csak külön, további jóváhagyást igénylő lépésekkel (health_data_enabled jelző) nyitható meg; az egészségügyi adattáblákra egyetlen megszemélyesítési forgatókönyvben sem adunk írási jogosultságot — ezt a korlátozást az adatbázis-szabályok kivétel nélkül érvényesítik.
• Az adattovábbítás biztonsága: Az adatokat továbbításkor TLS-sel titkosítjuk.
• Tárolás az eszközön: A mobilalkalmazásban a munkamenet-tokeneket titkosítva, az eszköz hardveresen támogatott biztonságos kulcstartójában (iOS Keychain / Android Keystore alapú expo-secure-store) tároljuk.
• Érzékeny képernyők védelme: Az egészségügyi adatokat tartalmazó mobilképernyőkön a képernyőkép és a képernyőfelvétel le van tiltva (iOS képernyőfelvétel-/képernyőkép-tiltás; Android FLAG_SECURE).
• Rendszergazdai fiókok biztonsága: A platform rendszergazdai (szuperadmin) fiókjaihoz kétlépcsős hitelesítés (MFA, AAL2) szükséges.
• A fizetések integritása: Az áruházak (Apple/Google) fizetési értesítéseinek (webhook) kriptográfiai aláírás-ellenőrzésére infrastruktúrát alkalmazunk; e beállítás valamennyi szolgáltatóra kiterjedő, éles környezetben történő teljes befejezése és folyamatos fejlesztése folyamatban van.

A fenti intézkedések ellenére kifejezetten rögzítjük, hogy egyetlen információs rendszer esetében sem garantálható abszolút biztonság. Ezeket az intézkedéseket a KVKK 12. cikke szerinti adatfeldolgozói kötelezettségek részeként folyamatosan felülvizsgáljuk és fejlesztjük. A Teta Studio adatfeldolgozóként, ha tudomást szerez egy adatvédelmi incidensről, késedelem nélkül, de legkésőbb 24 órán belül értesíti a Klinikát (Tanács 2019/10). A Tanács és az érintettek értesítése a Klinika mint adatkezelő kötelezettsége. Azon adatok esetében, amelyeknek a Teta Studio az adatkezelője (A. és C. rész), a Tanácsnak szóló bejelentést 72 órán belül a Teta Studio teszi meg.

B.7. Kiegészítő tájékoztatás a szuperadmin támogatási módról (impersonation)

A Teta Studio jogosult ügyfélszolgálati munkatársai a Klinikától érkező technikai támogatási kérések keretében egy korlátozott és ellenőrizhető „támogatási mód” segítségével ideiglenesen hozzáférhetnek a Klinika fiókjához. Ez a hozzáférés:

• Legfeljebb 30 percre korlátozott, és az idő leteltével automatikusan megszűnik,
• Alapértelmezésben csak olvasható (read-only),
• Az írási jogosultság és az egészségügyi adatokhoz való hozzáférés csak egymástól elkülönülő, további jóváhagyást igénylő lépésekkel nyitható meg; az egészségügyi adattáblákhoz semmilyen körülmények között nem adunk írási hozzáférést,
• Naplózásra kerül, és auditnapló hatálya alá tartozik.

Az ügyfél elérhetősége támogatási módban (2026. október 4-től): A Corenta támogatási (szuperadmin) munkamenetében az ügyfél e-mail-címe és telefonszáma nem jelenik meg a támogatási munkatárs számára; a támogatási munkatárs csak korlátozott azonosító összefoglalót (név, fiókállapot, aktivitás, létrehozás dátuma) láthat.

B.8. A személyes adatok megőrzési ideje és az érintetti jogok gyakorlásának módja

A személyes adatokat az adott célhoz szükséges ideig és az alkalmazandó jogszabályokban előírt kötelező megőrzési ideig őrizzük meg. Az alábbi jogokat a KVKK 11. cikke szerint elsősorban az Adatkezelő minőségű Klinikával szemben lehet gyakorolni. A Teta Studio adatfeldolgozóként a Klinika kérésére biztosítja ezeknek a jogoknak a technikai teljesítését. A Platformon elérhető konkrét mechanizmusok:

a) A törléshez való jog: A fiók törlése (2026. október 4-től): A törlési kérelem megerősítésekor a fiókhoz való hozzáférés azonnal megszűnik (a munkamenetek lezárulnak, bejelentkezni nem lehet); a személyes adatokat töröljük vagy anonimizáljuk (a név, az e-mail-cím, a telefonszám, a kép, az ügyfél azonosító és elérhetőségi adatai, valamint az egészségügyi mezők — vércsoport, allergia, krónikus betegség, gyógyszer — kiürülnek); a jogszabály szerint megőrzendő fizetési és jutaléknyilvántartásokat nem töröljük; a személyhez kötés megszüntetésével, korlátozott hozzáféréssel őrizzük meg őket. A kérelem után nincs visszavonási időszak; a hitelesítési rekord és a fájlok végleges törlése a jelenlegi harmincnapos háttérfolyamatban fejeződik be.

Az ügyféladatlap törlése és az egészségügyi mezők (2026. október 4-től): Ha a vállalkozás egy fiókkal nem rendelkező ügyfél adatlapját törli, az adatlap azonnal lekerül az aktív listáról; 30 nap elteltével az azonosító és elérhetőségi adatokkal együtt az ügyfél egészségügyi mezői (vércsoport, allergia, krónikus betegség, gyógyszer) is törlődnek/kiürülnek. Az anamnézis-űrlapok, a mérések és az óramegjegyzések megőrzési szabályait ez a rendelkezés nem érinti.

Csoportüzenetek és közösségi nyilvántartások (2026. október 18-tól): A tag a saját csoportüzenetét bármikor törölheti; a törölt üzenet szövege kikerül a nyilvántartásból. A fiók végleges törlésekor törlődik a csoporttagság, a kötött eszközök nyilvántartása és a szakember profilkártyái; a kihívásban való részvétel az ügyféladatlaphoz kötődik, és az ügyféladatlappal azonos szabály alá esik; a csoportba korábban elküldött üzenetek szövege viszont a feladó adatai nélkül a csoportban marad. Ezért az a felhasználó, aki el szeretné távolítani az üzeneteit, a fiók törlése előtt egyenként törölheti azokat. A csapat által elrejtett üzenet szövegét külön megőrizzük a csapat általi felülvizsgálathoz. A csoportüzenetek és e másolat megőrzési idejét a veri-saklama-imha-politikasi.md 4. fejezetének 12. sora tartalmazza; a másolatot legfeljebb 1 évig őrizzük meg. A csoport-, kihívás-, kitűző- és hűségnyilvántartások ma nem részei az „Adataim letöltése” exportnak; ezekkel kapcsolatban a Klinikánál vagy a hello@corenta.app címen lehet tájékoztatást kérni.

Ha a felhasználó az alkalmazásból kéri a fiók törlését (delete_my_account funkció), a rendszer kétlépcsős törlési architektúrát alkalmaz. Az alábbi összefoglaló az adatkategóriánként alkalmazott módszer (végleges törlés vagy anonimizálás) őszinte és technikailag ellenőrzött leírása; a teljes részleteket és a táblázatot lásd: veri-saklama-imha-politikasi.md (különösen a 4–6. fejezet).

• 1. lépés — a kérelem pillanata: A fiókhoz való hozzáférés azonnal megszűnik (nincs visszavonási időszak); a profilt inaktiváljuk, az azonosító és egészségügyi mezőket kiürítjük, a függő időpontokat lemondjuk, a hozzárendeléseket megszüntetjük, a megadott hozzájárulásokat visszavonjuk.
• 2. lépés — végleges feldolgozás 30 nap után: Az első lépés után 30 nappal kizárólag egy kiemelt jogosultságú (service-role) háttérfeladat (cron) által, visszafordíthatatlanul kiváltott, és adatkategóriánként két különböző módszerrel alkalmazott művelet zajlik le; ez a művelet manuálisan/adminisztratív úton nem indítható el, és nem hozható előre vagy halasztható el:
• A felhasználó hitelesítési rekordját (auth.users) és az önálló üzleti/bizonyító értékkel nem rendelkező nyilvántartásokat (pl. az értesítéseket, notifications) véglegesen töröljük (DELETE/cascade).
• Az egészségügyi adatokat (anamnézis-űrlapok, óramegjegyzések, mérési nyilvántartások) és a klinikai/pénzügyi nyilvántartásokat (fizetés, jelenlét) NEM DELETE-TEL TÖRÖLJÜK — A SZEMÉLYHEZ KÖTÉS MEGSZÜNTETÉSÉVEL, KORLÁTOZOTTAN ŐRIZZÜK MEG: a személyhez kötést (például client_id/specialist_id) adatbázisszinten megszüntetjük (ON DELETE SET NULL); egyes szabad szöveges mezőket (anamnézisválaszok, mérési/fizetési megjegyzések, a visszatérítés indoka, bizonylathivatkozás) kiürítünk vagy jelölővel helyettesítünk. Az óramegjegyzések szabad szövege nem változik; mivel ebben a szövegben és az olyan adatokban, mint a dátum/mérési sorozat, a személy újbóli azonosításához elegendő információ maradhat, ezek a nyilvántartások nem tekinthetők anonimnak. A nyilvántartásokat korlátozott hozzáféréssel, a Klinika nyilvántartási kötelezettségének idejére őrizzük meg, majd az idő leteltével selejtezzük; így az óramegjegyzésekre vonatkozó append-only elv is érvényesül.
• A hozzájárulási nyilvántartásokat (consent_logs) szintén nem DELETE-tel töröljük; a személyhez kötést megszüntetjük és az IP-címet kiürítjük, de a hozzájárulás megadásának/visszavonásának bizonyítása céljából (típus, verzió és időpont adataival) a személyhez kötéstől megfosztott bizonyítékként további 5 évig megőrizzük (KVKK 5/2-e. cikk — jog megalapítása és védelme; a kifejezett hozzájárulás bizonyításának terhe az adatkezelőt terheli).
• Fájlcsatolmányok: A felhasználó avatarja/profilképe, anamnézis-csatolmányai és fizetési bizonylatképei (a Storage avatars, anamnesis-attachments, user-data-exports, payment-receipts tárolói) a végleges törlési lépés részeként automatikusan (best-effort) törlődnek a Storage-ból — ha egy tárolóban a törlés sikertelen, azt naplózzuk, de ez nem akadályozza a többi tároló kiürítését vagy a fiók feldolgozását. Őszinte korlát: Az automatikus folyamat hatályán kívül eső egyetlen fájlkategória a szakember/egyéni regisztráció során feltöltött személyazonossági/oklevél-igazoló dokumentumok köre (specialist-verification-docs tároló) — ezek a dokumentumok technikailag nem a felhasználóhoz, hanem a tenant (a Klinika) ellenőrzési folyamatához kötődnek, és jelenleg nem tartoznak az automatikus törlés hatálya alá; selejtezésüket a Klinika tenantszintű fiókjának/előfizetésének megszüntetése során külön kezeljük, és amíg ez el nem készül, kivételes kérelmek esetén a hello@corenta.app címen keresztül manuálisan döntünk.
• A fenti műveletek egyike sem indítható vagy állítható le manuálisan a szokásos termékfelületeken keresztül (az adminisztratív munkatársak által sem) — ez tudatos biztonsági kialakítás, amely a tévedésből vagy visszaélés útján történő korai/késleltetett törlést hivatott megelőzni.
• Ezért e Tájékoztató nem tesz olyan abszolút vállalást, hogy „a fiók törlésekor minden adat kivétel nélkül fizikailag megsemmisül”: miközben a hitelesítési rekordot és az önálló üzleti értékkel nem rendelkező nyilvántartásokat véglegesen töröljük, az egészségügyi/klinikai/pénzügyi nyilvántartásokat és a hozzájárulási nyilvántartásokat a Klinika nyilvántartási kötelezettsége miatt (a KVKK 7/2. cikke szerint más törvények megőrzési rendelkezései érintetlenek) a személyhez kötés megszüntetésével és korlátozott hozzáféréssel (a fent ismertetett időtartamokig) továbbra is megőrizzük; ezek a nyilvántartások nem anonimak; a biztonsági mentésekben maradó technikai maradványokról lásd még: veri-saklama-imha-politikasi.md 6.3. fejezet.
• Kérelmezési csatornák: A fiók törlése a legmegbízhatóbb és közvetlen eredményt adó módon az alkalmazáson belüli önkiszolgáló „Fiókom törlése” funkcióval kérhető; ilyenkor a funkciót maga a felhasználó indítja el, és a fent leírt kétlépcsős folyamat automatikusan lefut (ez nem a Teta Studióhoz intézett kérelem, hanem a felhasználó által indított automatikus rendszerfunkció). Ha a felhasználó bármilyen okból nem tudja használni az alkalmazáson belüli funkciót, kérelmét a Klinikához vagy a hello@corenta.app címre is elküldheti; ilyenkor a kérelmet észszerű időn belül értékeljük és feldolgozzuk, és szükség szerint elindítjuk ugyanazt a törlési folyamatot. Ez a kivétel a B.9 pontban leírt általános kérelmezési szabály („először a Klinikához kell fordulni”) alóli kivétel, és kizárólag abból fakad, hogy az alkalmazáson belüli önkiszolgáló funkciót a felhasználó közvetlenül elindíthatja.

b) Tájékoztatáskérés / adathordozhatóság: A Platform olyan funkciót (export_user_data) kínál, amellyel a felhasználó exportálhatja a saját adatait. Ez a funkció a több bérlős felépítésnek megfelelően csak az érintett felhasználó saját bérlőjéhez (tenant) tartozó adatait tartalmazza. Az adatokat észszerű időn belül, tagolt, géppel olvasható formátumban (JSON) adjuk ki. Ha a fájl elkészíthető, az adatokat ZIP-ben is elkészítjük, és 7 napig érvényes személyes (aláírt) hivatkozással adjuk ki; ha a ZIP nem készíthető el, csak a JSON-kimenetet adjuk ki.

c) A helyesbítéshez való jog: A felhasználói adatok frissítése technikailag a Klinika kezelőpaneljén lehetséges. A Platformon nincs külön automatizált, önálló „helyesbítési kérelem” munkafolyamat; a helyesbítési kérelmeket a KVKK 11. cikke szerinti általános jogok keretében a Klinikához vagy a hello@corenta.app címen keresztül a Teta Studióhoz lehet eljuttatni.

d) A hozzájárulás visszavonása: A tájékoztató elolvasásáról szóló visszaigazolás nem hozzájárulás; nem keletkeztet visszavonható engedélyt. A felhasználó az egészségügyi hozzájárulást és a klinika kampányértesítéseire vonatkozó engedélyt a mobilalkalmazásban bármikor visszavonhatja. Az egészségügyi hozzájárulás visszavonása nem érinti az időpontok és a fiók használatát; a visszavonás után új egészségügyi adatot nem rögzítünk, a korábbi nyilvántartásokat a B.8/a pont szabályai szerint őrizzük meg.

e) A 11. cikk szerinti egyéb jogok: Az adatkezelés tényének megismeréséhez, a cél szerinti felhasználás megismeréséhez, a címzett harmadik felek megismeréséhez, a hiányos/pontatlan adatkezelés helyesbítéséhez és a jogellenes adatkezelés miatti kár megtérítéséhez való jogot elsősorban a Klinikával szemben lehet gyakorolni; tartalmuk megegyezik az A.8 pontban felsorolt kerettel.

B.9. A kérelmek benyújtásának módja

A klinika ügyfelei és munkatársai a KVKK hatálya alá tartozó kérelmeiket elsősorban a saját Klinikájukhoz kell, hogy benyújtsák; a Klinika adatkezelőként köteles e kérelmekre a KVKK 13. cikke szerinti eljárásban, legkésőbb harminc (30) napon belül válaszolni. Kivétel: Az alkalmazáson belüli önkiszolgáló mechanizmusokat, például a fiók törlését (lásd B.8/a), a felhasználó közvetlenül, a Klinika közreműködése nélkül is használhatja; a KVKK 11. cikke szerinti egyéb kérelmek esetén alapszabály, hogy először a Klinikához kell fordulni.

A közvetlenül a Teta Studiónak szánt technikai jellegű kérelmek (pl. a fióktörlés vagy az adatexport funkció nem működik) vagy a Teta Studio adatfeldolgozói tevékenységével kapcsolatos kérdések esetén a hello@corenta.app címen lehet kapcsolatba lépni velünk. A Teta Studio a hozzá érkező, az érintett Klinika tudomását/utasítását igénylő kérelmeket a DPA keretében továbbíthatja a Klinikának.

B.10. A Klinika kötelezettségei

Minden Corentát használó Klinika elfogadja, hogy a KVKK 3/ı. cikke szerint Adatkezelő minőséggel rendelkezik, és hogy az alábbi kötelezettségek kizárólag őt terhelik:

• A saját Ügyfeleinek és Felhasználóinak szóló KVKK-tájékoztató elkészítése/átadása (a Corenta mobilalkalmazás kész, közös tájékoztató képernyőjét és az önkéntes hozzájárulási képernyőket erre a célra technikai eszközként kínáljuk, de annak biztosítása, hogy a tartalom megfeleljen a Klinika saját tevékenységének, a Klinika felelőssége; ha a Klinika szükségesnek tartja, a B.1 pont szerint saját kiegészítő tájékoztatási folyamatot is lefolytathat),
• Az egészségügyi adatok kezeléséhez alkalmazott jogalap (6/3-a. cikk szerinti önkéntes kifejezett hozzájárulás vagy 6/3-e. cikk) meghatározása; ha kifejezett hozzájárulás szükséges, annak szabályszerű beszerzése, és az, hogy ne tegye a szolgáltatás feltételévé,
• A saját azonosító adatainak (megnevezés, cím, KVKK-kérelmekhez szükséges elérhetőség) közlése az ügyfelekkel (az alkalmazáson belüli közös szöveg ma ezeket az adatokat nem tartalmazza automatikusan),
• Azoknál az adatkezelőknél, amelyek fő tevékenysége egészségügyi adatok kezelése, a VERBİS-mentesség küszöbe évi 10 munkavállaló és 10 millió TL mérlegfőösszeg (Tanács 2025/1572); a saját VERBİS-kötelezettség értékelése,
• Az érintetti kérelmek megválaszolása a KVKK 13. cikkében előírt határidőn belül,
• Az adatbiztonság biztosítása saját munkatársai és alvállalkozói tekintetében,
• A Corentával kötött Adatfeldolgozási Szerződésben/Szolgáltatási feltételekben előírt kötelezettségek betartása.

A Teta Studio nem vállal felelősséget azért, ha a Klinika a fenti kötelezettségeit nem teljesíti.

C. RÉSZ — TÁJÉKOZTATÁS A CORENTA-FIÓKRÓL ÉS A PLATFORMRÓL (a Teta Studio adatkezelő)

Ez a rész azokat az adatkezeléseket írja le, amelyeket a Teta Studio saját nevében és saját céljaira végez. Ezekben a tevékenységekben a Teta Studio a KVKK 3/1-ı. cikke szerint adatkezelő. Ez a szöveg a klinikatulajdonosi/munkatársi fiók megnyitásakor, illetve akkor jelenik meg, amikor az ügyfél először használja a Felfedezés/értékelés funkciót. Az alábbi, stúdiók közötti funkciók (liga, meghívás, Alapító stúdió, Corenta Lab, Felfedezés v2) azért szerepelnek ebben a részben, mert több klinikát kapcsolnak össze, és céljukat a Teta Studio határozza meg. A stúdió nevében kezelt információ jogi személy vállalkozások esetén nem személyes adat; azért ismertetjük itt, mert egyéni vállalkozásként működő és egyszemélyes stúdióknál személyhez köthető.

C.1. Adatkezelő

Mertcan Demir — „Teta Studio” üzleti néven működő egyéni vállalkozás (azonosító és elérhetőségi adatok: A.1). Kérelmek: hello@corenta.app.

C.2. Adatkezelések, célok és jogalapok

Felfedezés és értékelési meghívó: Az értékelési meghívót akkor küldjük ki, ha a klinika bekapcsolja a Felfedezés funkciót, a teljesített időpont adatai alapján. A klinika az Adatfeldolgozási Szerződésben utasítást ad arra, hogy ezt az adatot kizárólag a meghívó elküldése és az ellenőrzött vélemény közzététele céljából továbbítsák a Teta Studiónak; olyan klinikán, ahol a Felfedezés ki van kapcsolva, nem küldünk meghívót. Egy közzétett értékelés nyilvánosan megmutathatja, hogy egészségügyi/mozgásos vállalkozás szolgáltatását veszed igénybe; ezt közzététel előtt vedd figyelembe.

Álnevesített mérés: A mérést a klinika álnevesített azonosítójával végezzük; ez az azonosító álnév jellegű, és egyszemélyes vállalkozás esetén személyhez köthető. Nem tartalmaz IP-címet, egészségügyi adatot vagy forrás-/hirdetéskövetést. A funkció jelenleg ki van kapcsolva; bekapcsolása előtt frissítjük ezt a szöveget.

Láthatóság a közösségi és növekedési funkciókban: A ligában, az Alapító stúdiók listáján, a Corenta Labben és a Felfedezésben más felhasználóknak megjelenített információ kizárólag a fenti táblázatban leírt. Ezekben a funkciókban ügyfél-egészségügyi adatot nem kezelünk (részletek: B.3-A). A stúdiók közötti meghívásért, az Alapító stúdió programért és a Labért nem adunk készpénzjutalmat vagy árkedvezményt; a jutalmak alkalmazáson belüli jogosultságok, például 7 napos Boost, próbaidőszak és kredit.

C.3. Címzettek és külföldi adattovábbítás

Supabase (tárhely; Németország/Frankfurt), Vercel (webpanel), Google (Google Workspace e-mail, Firebase Cloud Messaging, Google Play) és Apple (APNs, App Store). Az ezeknek a szolgáltatóknak történő továbbítás külföldi adattovábbítás; jogalapját és jelenlegi állását a B.5 pont „Külföldi adattovábbítás” bekezdése ismerteti (azokra az adatfolyamokra, amelyekben a Corenta az adatkezelő, a 2. modul — adatkezelőtől adatfeldolgozónak — szerinti általános szerződési feltételeket fogjuk alkalmazni; e szöveg keltezésének időpontjában ezeket még nem írtuk alá).

C.4. Kereskedelmi elektronikus üzenetek

A Teta Studio csak akkor küld promóciós és kampány-e-mailt, ha ehhez külön, be nem jelölt jelölőnégyzettel hozzájárultál. A Teta Studio az Üzenetkezelő Rendszerben (İYS) történő regisztráció nélkül nem küld promóciós e-mailt; a regisztrációt követően a hozzájárulásokat 3 munkanapon belül feltöltjük az İYS-be. Minden promóciós üzenet tartalmazza a feladó azonosító adatait, elérhetőségét és egy díjmentes leiratkozási hivatkozást. A próbaidőszakkal, a csapatmeghívóval és az ügyfélszolgálattal kapcsolatos e-mailek szolgáltatási üzenetek; promóciós elemet nem tartalmaznak.

C.5. Megőrzés, jogok és kérelmek

A megőrzési időket a veri-saklama-imha-politikasi.md tartalmazza. A 2026. október 18-án hozzáadott nyilvántartások közül az ismételt próbaidőszak-kivonatokat, valamint a liga-, meghívás-, Alapító stúdió- és Lab-nyilvántartásokat az érintett stúdiófiók végleges törléséig; az eszköznyilvántartásokat a felhasználói fiók végleges törléséig őrizzük meg. Ezekre a nyilvántartásokra külön maximális időt még nem határoztunk meg; ez a megőrzési szabályzatba kerül. A KVKK 11. cikke szerinti jogaidat (A.8) a hello@corenta.app címre írva gyakorolhatod; a kérelmekre legkésőbb 30 napon belül, díjmentesen válaszolunk.

KÖZÖS RENDELKEZÉSEK (mindkét részre vonatkoznak)

G.1. Automatizált döntéshozatal és profilalkotás

A Corenta nem végez reklám- vagy marketingcélú profilalkotást. 2026. október 18-tól azonban az alábbi szabályok automatikusan működnek, és az érintett személy vagy stúdió számára korlátozott hátrányos eredménnyel járhatnak:

Az ismételt próbaidőszak jelzése nem automatizált döntés: az egyezés nem akadályozza a próbaidőszakot, csak a platform rendszergazdájának felülvizsgálatához kerül. A KVKK 11/1-g. cikke alapján megmarad a jogod tiltakozni az ellen, hogy az adatok kizárólag automatizált rendszerekkel végzett elemzése révén rád nézve hátrányos eredmény jöjjön létre.

G.2. A tájékoztató frissítése

Ez a Tájékoztató jogszabályváltozások, a Személyes Adatok Védelméért Felelős Tanács határozatai, a Platform funkcionális fejlődése vagy az alfeldolgozók/szolgáltatók változása nyomán frissülhet. Az aktuális verzió mindig elérhető lesz a corenta.app/legal/kvkk-aydinlatma-metni címen és az alkalmazáson belüli dokumentumképernyőn. A SaaS-termék összefüggésében (B. rész), ha a tájékoztató verziója megváltozik, a felhasználót a következő bejelentkezéskor arra kérjük, jelezze, hogy elolvasta az új szöveget; ez nem hozzájárulás, hanem a tájékoztatás igazolása (lásd B.2).

G.3. Alkalmazandó jog és joghatóság

Ez a Tájékoztató a személyes adatok védelméről szóló 6698. sz. törvény és a kapcsolódó másodlagos jogszabályok (a személyes adatok törléséről, megsemmisítéséről vagy anonimizálásáról szóló Rendelet; az Adatkezelők Nyilvántartásáról szóló Rendelet; a tájékoztatási kötelezettség teljesítése során követendő eljárásokról és elvekről szóló Közlemény; az adatkezelőhöz benyújtandó kérelmek eljárásáról és elveiről szóló Közlemény) keretében készült. E szöveg értelmezésére és alkalmazására a Török Köztársaság joga irányadó; jogvita esetén a Személyes Adatok Védelméért Felelős Tanács és az illetékes török bíróságok/végrehajtási hivatalok illetékesek.

G.4. Kapcsolat

A személyes adatok kezelésével kapcsolatos minden kérdés, kérés és kérelem esetén:

• E-mail: hello@corenta.app
• Ügyfélszolgálat: support@corenta.app
• Szolgáltatási terület: A Corenta globálisan, az App Store-on és a Google Playen keresztül érhető el azokban az országokban, ahol ezek az áruházak működnek. Ez a szöveg a 6698. sz. törvény szerinti tájékoztatás; az EU/EGT-ben élő személyekre emellett a GDPR-nyilatkozat is vonatkozik, és a tartózkodási országod kötelező adatvédelmi rendelkezései érintetlenek maradnak.
• Céges weboldal: corenta.app

Hatálybalépés / utolsó frissítés: 2026. október 19. Verzió: 2.3 · 2026. október 19. A változásnapló a dokumentum elején található.