Ez a fordítás kizárólag tájékoztató jellegű; jogilag kötelező erejű a török nyelvű szöveg.
Verzió: 3.4 Hatályos / utolsó frissítés: 2026. október 20. Kiadó: Mertcan Demir — a „Teta Studio” üzleti néven működő egyéni vállalkozó („Teta Studio”, „mi”) Nyelv: török
Változásnapló
- 3.4 — 2026. október 20.: A §3 hibanaplózási sorát az alkalmazás tényleges működése szerint részleteztük: lassú mobilos betöltési idők, a hibát kísérő képernyő- és műveletnyom (az egészségügyi képernyők kivételével), a kapcsolat típusa és a szervernaplókban szereplő IP-cím. Új adatkezelési tevékenység nem került be.
- 3.3 — 2026. október 19.: Bekerült a globális hatály: a Corenta az alkalmazásboltokon keresztül több országban érhető el (§2); bekerült egy GDPR-fejezet az EU/EGT-ben élő felhasználóknak (§5), valamint az egyes országok kötelező jogai (§8). A szerepek és az adatkezelési tevékenységek nem változtak.
- 3.2 — 2026. október 19.: Közzétételi verzió; hatálybalépés: 2026. október 19. Az azonosító részből kikerültek az üresen maradt MERSİS- és KEP-sorok.
- 3.1 — 2026. október 18.: Bekerültek a 2026. október 18-án hozzáadott funkciók: klinikai csoportok, matricák és kredit, kihívások, kitűzők és hűségkártya, stúdióliga, a szakember hordozható profilkártyája, stúdiók közötti meghívás, Alapító stúdió, Corenta Lab, Felfedezés v2 (videó, próbaóra, szponzorált hely), ismételt próbaidőszak jelzése, eszközkötés, az áruházi részleges visszatérítés. Új §5-A (közösségi funkciók és egészségügyi adatok) került be. A §6 süti- és SDK-listává alakult. A §10-be bekerültek a kiskorúakra vonatkozó csoport- és kihívásszabályok. Az adatvédelmi vállalás mondata a szöveghez kapcsolódik. A kikapcsolt funkciókat ez a szöveg nem írja le.
- 3.0 — 2026. október 11.: A szöveget a 2026. október 11-i megfelelőségi felülvizsgálat (F05, F06, F07, F09, F11, F12, F17, F22, F23 megállapítások) alapján újraírtuk. Kikerültek a belső auditjegyzetre jellemző „UNKNOWN”, „ellenőrizni kell” és „ez a szöveg nem tesz nyilatkozatot” kifejezések; helyettük a kódban ellenőrzött tények szerepelnek. Szétválasztottuk a Teta Studio két szerepét (a klinikai adatoknál adatfeldolgozó, saját tevékenységeinél adatkezelő). Az azonosító adatokat egyéni vállalkozásként javítottuk (a „jogi személy/társaság” kifejezések kikerültek). A külföldre történő adattovábbítást a 6698. sz. törvény 9. cikkének 2024 utáni szövege szerint írtuk le. Az exportálási hivatkozást, a csatolmányok törlését, az e-mailek küldését és a biztonsági intézkedéseket a többi jogi szöveggel egységes megfogalmazásra hoztuk. Az „azonosítatlan mérés” kifejezést „álnevesített mérésre” javítottuk. „A Corenta nem küld marketing-e-mailt” mondat helyére a külön hozzájáruláshoz és İYS-regisztrációhoz kötött promóciós üzenetekre vonatkozó szabály került.
- 2.2 — 2026. október 10.: Az Expo (Expo Push Notification Service) kikerült az alfeldolgozói nyilvántartásokból.
- 2.1 — 2026. október 4.: A megnevezés frissült.
- 2.0 — 2026. október 4.: A 2026. október 2-i munkaszöveget verzióként rögzítettük.
- 1.0 — 2026. július 7.: korábbi közzétett verzió.
1. Kik vagyunk, és mi a két szerepünk
A Corenta webes és mobilos szoftvert kínál, amellyel a klinikai pilates-, fizioterápiás, reformer-, wellness/masszázs- és jógavállalkozások kezelhetik az időpontokat, a csomagokat, az ügyfeleket, az anamnézist, az órákat és a jutalékokat. A Corentát Mertcan Demir üzemelteti egyéni vállalkozásként, „Teta Studio” üzleti néven. Az egyéni vállalkozásnak nincs önálló jogi személyisége.
A Corentában a személyes adatokat két különböző szerepben kezeljük:
| Tevékenység | Adatkezelő | A Teta Studio szerepe |
|---|---|---|
| A klinika ügyfél-, időpont-, csomag-, anamnézis-, óramegjegyzés-, mérési és munkatársi nyilvántartásai | A klinika (a vállalkozás) | Adatfeldolgozó: a klinika utasítására és nevében tárolja és kezeli az adatokat |
| A klinika tulajdonosának és munkatársainak fiókjai, előfizetés és áruházi ellenőrzés | Teta Studio | Adatkezelő |
| Szolgáltatási e-mailek (próbaidőszak, csapatmeghívó, ügyfélszolgálati válaszok), valamint – ha hozzájárultál – promóciós e-mailek | Teta Studio | Adatkezelő |
| Felfedezés-profil, értékelési meghívó és vélemények közzététele | Teta Studio | Adatkezelő (a klinika Felfedezés bekapcsolására vonatkozó utasítása alapján) |
| Klinikai csoportok, stúdión belüli kihívások, ügyfélkitűzők, hűségkártya, heti küldetések és havi összesítő | A klinika (a vállalkozás) | Adatfeldolgozó |
| Stúdióliga, városi kihívások, a szakember hordozható profilkártyája, stúdiók közötti meghívás, Alapító stúdió, Corenta Lab, Felfedezés v2 (videó, próbaóra, szponzorált hely) | Teta Studio | Adatkezelő |
| Eszközkötés, munkamenet-biztonság és az ismételt próbaidőszak jelzése | Teta Studio | Adatkezelő |
| Biztonság, hibanaplózás és álnevesített termékmérés | Teta Studio | Adatkezelő |
| A corenta.app bemutató weboldal és a korai hozzáférési űrlap | Teta Studio | Adatkezelő |
A klinikai adatokkal kapcsolatos tájékoztatást a klinika saját tájékoztatója adja meg; az alkalmazásban megjelenő ügyfél-tájékoztató ezért a klinika nevében jelenik meg. Azokról a tevékenységekről, amelyekben a Teta Studio adatkezelő, a KVKK-tájékoztató C. rész — Tájékoztatás a Corenta-fiókról és a platformról fejezete ad részletes leírást.
2. Azonosító és elérhetőségi adatok
- Adatkezelő (a Teta Studio saját tevékenységei tekintetében): Mertcan Demir — „Teta Studio” üzleti néven működő egyéni vállalkozás
- Adóazonosító szám: 2771408706
- Cím: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Általános kapcsolat és KVKK-kérelmek: hello@corenta.app
- Ügyfélszolgálat: support@corenta.app
- Szolgáltatási terület: A Corenta globálisan, az App Store-on és a Google Playen keresztül érhető el azokban az országokban, ahol ezek az áruházak működnek. Ez a szabályzat minden ország felhasználójára vonatkozik; a tartózkodási országod kötelező adatvédelmi rendelkezései érintetlenek maradnak.
Ha ügyfél vagy, és a kérelmed a klinikád által vezetett nyilvántartásokra vonatkozik, először a klinikádhoz fordulj (lásd §8).
3. Milyen adatokat gyűjtünk
| Kategória | Példák | Forrás | Kötelező? |
|---|---|---|---|
| Fiók és személyazonosság | Teljes név, e-mail, telefonszám, szerepkör, a klinika, amelyhez tartozol | Te; a klinika munkatársai | A fiókhoz kötelező |
| Hitelesítés | E-mail és jelszó (a jelszót a Supabase Auth tárolja; a Corenta nem látja), munkamenet-tokenek | Te; az alkalmazás | Kötelező |
| Ügyféladatlap | Születési dátum, nem, vészhelyzetben értesítendő személy és telefonszáma | Te; a klinika munkatársai | A klinika döntésétől függ |
| Időpont-, csomag- és fizetési nyilvántartások | Az időpont ideje és állapota, csomag és óraegyenleg, a klinikán rögzített fizetés összege és a bizonylat képe | A klinika munkatársai; az alkalmazás | A szolgáltatáshoz szükséges |
| Egészségügyi adatok (különleges kategória) | Anamnézisválaszok, vércsoport, allergia, krónikus betegség, gyógyszer, fájdalomszint, óramegjegyzések, mérések, az anamnézishez csatolt fénykép/PDF | Te; a hozzád rendelt szakember | Nem kötelező (lásd §4) |
| Kép és dokumentum | Profilkép, anamnézis-csatolmányok, a szakember igazoló dokumentumai | Te | Nem kötelező |
| Eszköz és értesítés | Eszköztípus, operációs rendszer, alkalmazásverzió, értesítési (push) token | Az alkalmazás | Az értesítésekhez szükséges |
| Hozzájárulási nyilvántartások | A megjelenített szöveg verziója, a megadott/visszavont hozzájárulások és azok időpontja | Az alkalmazás | Kötelező (bizonyítás céljából) |
| Előfizetés és áruházi ellenőrzés | Áruház, termék, a vásárlás ellenőrzési bizonyítéka (token vagy aláírt JWS), az előfizetés állapota | Apple/Google; az alkalmazás | Az előfizetéshez kötelező |
| Hiba-, teljesítmény- és biztonsági naplók | Platform, képernyő/útvonal, hibaüzenet, webes hibaverem; mobilon a 3 másodpercet meghaladó megnyitási, képernyő- és kérésidők; a hibát kísérő utolsó képernyők útvonalneve és az utolsó írási műveletek kódneve (az egészségügyi képernyők és az egészséggel kapcsolatos műveletek soha nem kerülnek bele); a kapcsolat típusa; a szerver- és biztonsági naplókban szereplő IP-cím | Az alkalmazás; a tárhely-infrastruktúra | A biztonsághoz és a hibaelhárításhoz szükséges |
| Értékelés (Felfedezés) | Pontszám és véleményszöveg, a klinika, amelyre a vélemény vonatkozik | Te | Nem kötelező |
| Csoporttartalmak | Csoporttagság, a csatlakozás elfogadásának ideje, üzenetszöveg, matrica, szavazás, bejelentési és moderálási nyilvántartások | Te; a csoport tagjai; a klinika csapata | Nem kötelező (ha csatlakozol egy csoporthoz) |
| Kihívás, kitűző és hűség | Részvétel, „Elmúltam 18 éves” nyilatkozat, a látogatott órák száma, megszerzett kitűzők, pecsétek száma, jutalom átadása | Az alkalmazás; a klinika csapata | Nem kötelező (kihívás); kitűző és pecsét, ha a klinika bekapcsolta |
| Stúdió-növekedési funkciók | Ligabeli becenév/kód, szint és XP; meghívókód és a meghívás állása; Alapító stúdió jelentkezés és listázási engedély; Lab-javaslat, -hozzászólás és -szavazat; Felfedezés-videó és próbaóra-ajánlat | A stúdió tulajdonosa/vezetője | Nem kötelező |
| A szakember profilkártyája | Az órák teljes száma, ellenőrzött pontszám (legalább 5 véleménnyel), kitűzők | Az alkalmazás (a szakember kérésére) | Nem kötelező |
| Eszköz- és munkamenet-biztonság | Az alkalmazás telepítési azonosítója, az eszköz típusa és platformja, a titkos érték kivonata, munkamenet-azonosító, első/utolsó megjelenés | Az alkalmazás | A mobilalkalmazásban kötelező |
| Ismételt próbaidőszak jelzése | A stúdió tulajdonosa e-mail-címének, adószámának és telefonszámának kizárólag kulcsos kivonata (a nyers értéket nem tároljuk) | Az alkalmazás | A próbaidőszak indításakor |
| Alkalmazáson belüli kredit | A küldetésekkel szerzett kredit, a felhasználás (matricacsomag, további Lab-szavazat) és a lejárat nyilvántartása | Az alkalmazás | Ha a klinika használja |
A Corenta nem kezel kártyaszámot vagy biztonsági kódot (CVV). Az előfizetési díjakat az Apple App Store és a Google Play szedi be.
4. Az adatkezelés céljai és jogalapjai
| Cél | Jogalap (6698. sz. törvény) | Adatkezelő |
|---|---|---|
| Az időpontok, csomagok és ügyféladatlapok kezelése; időpont-emlékeztetők | 5/2-c. cikk, a szerződés megkötése és teljesítése | A klinika |
| Fizetési és számviteli nyilvántartások | 5/2-ç. cikk, jogi kötelezettség | A klinika (az előfizetési nyilvántartásoknál a Teta Studio) |
| Az egészségügyi adatok felhasználása az órák tervezéséhez | 6/3-a. cikk, külön kért és önkéntes kifejezett hozzájárulás; titoktartásra kötelezett egészségügyi szakember gyógyítási célú adatkezelése esetén 6/3-e. cikk | A klinika |
| Fiók, előfizetés és áruházi ellenőrzés | 5/2-c. cikk | Teta Studio |
| Szolgáltatási e-mailek | 5/2-c. cikk | Teta Studio |
| Promóciós és kampányüzenetek | A 6563. sz. törvény 6. cikke szerint külön megadott hozzájárulás | Teta Studio (e-mail) / A klinika (a klinika kampányértesítései) |
| Felfedezés, értékelési meghívó és vélemények közzététele | 5/2-c. és 5/2-f. cikk; a véleményben megosztott információt te magad teszed nyilvánossá | Teta Studio |
| Klinikai csoportok, kihívások, kitűzők és hűségkártya | 5/2-c. cikk (részvételi kérésed alapján); a moderáláshoz 5/2-f. cikk | A klinika |
| Stúdióliga, profilkártya, meghívás, Alapító stúdió, Lab, Felfedezés v2 | 5/2-c. cikk; a visszaélések ellenőrzéséhez 5/2-f. cikk | Teta Studio |
| Eszközkötés, munkamenet-biztonság, ismételt próbaidőszak jelzése | 5/2-f. cikk, jogos érdek (a fiók és a szolgáltatás biztonsága) | Teta Studio |
| Információbiztonság, a visszaélések megelőzése, hibaelhárítás | 5/2-f. cikk, jogos érdek | Teta Studio |
| Jogvitákban a jogok védelme és a hozzájárulások bizonyítása | 5/2-e. cikk | Az érintett adatkezelő |
A tájékoztató nem hozzájárulás. Az alkalmazás a tájékoztatót külön lépésben jeleníti meg, és rögzíti az „Elolvastam, megértettem” visszaigazolást. Az egészségügyi adatokra vonatkozó hozzájárulás és a promóciós üzenetekre vonatkozó engedély külön és önkéntes. Ha nem adsz egészségügyi hozzájárulást, továbbra is használhatod a fiókodat és az alapvető időpontfunkciókat; csak az egészségügyi funkciók nem érhetők el.
5. Kikkel osztjuk meg az adatokat, és külföldi adattovábbítás
Az adataidat nem adjuk el, és nem osztjuk meg reklámcélra; továbbításkor TLS-sel titkosítjuk őket, és kizárólag a szolgáltatást nyújtó alábbi infrastruktúra-szolgáltatók kezelik őket (részletek: Alfeldolgozók listája). A tárolt adatokat (adatbázis és fájltár) a tárhelyszolgáltató (Supabase) infrastruktúrájában titkosítva tároljuk. A csoportokban, a ligában, a Labben és a Felfedezésben más felhasználóknak megjelenített információ nem értékesítés és nem reklámcélú megosztás; a §5-A-ban leírt korlátok között, a te vagy a stúdiód által használt funkció részeként látható.
| Szolgáltató | Szolgáltatás | Helyszín |
|---|---|---|
| Supabase | Adatbázis, hitelesítés, fájltárolás, szerverfunkciók; a hitelesítési e-mailek (megerősítés, jelszó-visszaállítás) kiváltása | Az adatokat Németország (Frankfurt) régióban tároljuk; a szolgáltató székhelye az USA-ban van |
| Vercel | A webes kezelőpanel tárhelye | Globális infrastruktúra (USA-székhelyű szolgáltató) |
| Szolgáltatási e-mailek küldése és ügyfélszolgálati postafiókok a Google Workspace-szel; Android-értesítések a Firebase Cloud Messaginggel; Google Play áruház és előfizetés-ellenőrzés | Globális infrastruktúra | |
| Apple | iOS-értesítések az Apple Push Notification service-szel; App Store áruház és előfizetés-ellenőrzés | Globális infrastruktúra |
| Framer | A corenta.app bemutató weboldal tárhelye (csak a bemutató oldal adatai; klinikai/ügyféladatot nem kezel) | Globális infrastruktúra |
Illetékes hatóságoknak és közintézményeknek kizárólag jogszabályban előírt esetekben és a megkeresés keretei között továbbíthatunk adatot.
Az üzeneteket és a csoportüzeneteket a Supabase valós idejű továbbítási szolgáltatása (Realtime), a stúdióvideókat a Supabase fájltára kezeli; ehhez nem vontunk be új szolgáltatót. A szponzorált helyhez (Boost) nem használunk hirdetési hálózatot vagy hirdetési SDK-t; a szponzorált stúdiók a Corenta saját listájában „Szponzorált” címkével jelennek meg, és semmilyen felhasználói adat nem jut el a hirdetőhöz.
Külföldi adattovábbítás: A fenti szolgáltatók mindegyike Türkiyén kívül kezel adatokat. A németországi tárolás is külföldi adattovábbításnak minősül a 6698. sz. törvény értelmében. Mivel ezek a továbbítások rendszeresek és folyamatosak, nem kifejezett hozzájáruláson alapulnak; a törvény 5. és 6. cikkében foglalt adatkezelési feltételek egyikén, valamint a Személyes Adatok Védelméért Felelős Tanács által a 9/4-c. cikk alapján közzétett általános szerződési feltételeken fognak alapulni. E szöveg keltezésének időpontjában az általános szerződési feltételeket a szolgáltatókkal még nem írtuk alá, és a Tanácsnak még nem jelentettük be. Minden szerződést az aláírástól számított 5 munkanapon belül bejelentünk a Tanácsnak, és ezt a részt a szolgáltatók és dátumok listájával frissítjük. A Tanács ezekre az országokra vonatkozóan nem tett közzé megfelelőségi határozatot (utolsó ellenőrzés: 2026. október 11.).
Az EU/EGT-ben élő felhasználók (GDPR): Mivel a Corenta az App Store-on és a Google Playen keresztül az Európai Unióban és az Európai Gazdasági Térségben élő személyek számára is elérhető, az ezekre a személyekre vonatkozó adatkezelésekre a GDPR (EU 2016/679) 3/2-a. cikke alapján alkalmazandó. A szerepek nem változnak: a klinikai adatoknál a Teta Studio adatfeldolgozó, saját tevékenységeinél adatkezelő. A jogalapok a szerződés teljesítése (6/1-b. cikk), a jogos érdek (6/1-f. cikk), a jogi kötelezettség (6/1-c. cikk) és a külön hozzájárulás (6/1-a. cikk); az egészségügyi adatok a 9/2-a. vagy a 9/2-h. cikken alapulnak. Az adatbázist és a fájlokat az EU-ban (Frankfurt) tároljuk. Az EU/EGT-n kívüli szolgáltatók (Vercel, Google, Apple) felé történő továbbítások a GDPR 45–46. cikke szerinti továbbítási mechanizmusokon alapulnak, például a szolgáltatók uniós általános szerződési feltételein vagy az EU–USA adatvédelmi keretrendszeren. Részletek és jogok: GDPR-nyilatkozat.
5-A. Közösségi és növekedési funkciók — egészségügyi adatok és láthatóság
Az egészségügyi adat különleges kategóriájú személyes adat. Az alábbi funkciók nem jelenítenek meg és nem osztanak meg egészségügyi nyilvántartást (anamnézis, óramegjegyzés, mérés):
- Klinikai csoportok: Az üzeneteket csak a csoport jóváhagyott tagjai és a klinika csapata látja. A neved „Ayşe K.” formában jelenik meg; a telefonszámod és az e-mail-címed nem látható. A csatlakozáshoz kifejezett hozzájárulást adsz, és bármikor kiléphetsz. Az üzenetek szabad szövegek: kérjük, egészségügyi információt (fájdalom, diagnózis, gyógyszer, kezelés) ne ossz meg a csoportban; a megosztott egészségügyi információ bejelenthető, és a csapat elrejtheti. A csapat elrejtheti vagy törölheti a szabályokba ütköző üzenetet, elnémíthatja vagy kizárhatja a tagot; a három különböző tag által bejelentett üzenet automatikusan rejtve lesz. Az ügyfelek között nincs privát üzenetváltás.
- Stúdión belüli kihívás: A részvétel önkéntes. A táblázatban csak a keresztneved, a vezetékneved kezdőbetűje és a látogatott órák száma látszik; fájdalmat, mérést vagy testsúlyt nem használunk.
- Stúdióliga: A stúdiók csak becenévvel vagy kóddal jelennek meg; a stúdió valódi neve, városa és mérete, valamint az ügyfelek és szakemberek neve nem látható. A pontszámot kizárólag a heti küldetések XP-jéből számítjuk.
- A szakember profilkártyája: Csak az órák teljes számát, a legalább 5 véleménnyel ellenőrzött pontszámot és a kitűzőket tartalmazza; ügyféladatot és egészségügyi adatot nem tartalmaz. A kártyát csak a szakember látja és osztja meg.
- Ügyfélkitűzők és hűségkártya: A kitűzők nem nyilvánosak. A kitűzők kiszámításakor az egészségügyi nyilvántartások tartalmát nem olvassuk; egyes kitűzők csak azt nézik, hogy egy nyilvántartás létezik-e, vagy hány van belőle (pl. az anamnézis-űrlap beküldése).
- Felfedezés v2: A stúdióvideók a Corenta általi ellenőrzés után nyilvánosan megjelennek; a videón szereplő személyek engedélyének beszerzése a stúdió felelőssége. A szponzorált hely mindig „Szponzorált” címkével és az organikus sorrendtől elkülönítve jelenik meg; a fizioterápia kategóriájú stúdiók nem jelennek meg szponzoráltként. Ha regisztrált stúdiód van, a Felfedezés nem mutat konkurens stúdiót. A keresés az általad választott megye/település vagy térképterület alapján történik; az eszközöd helyadatait nem gyűjtjük.
- Corenta Lab és Alapító stúdiók: A Lab-javaslatokat és -hozzászólásokat a többi részt vevő stúdió látja; a stúdió neve csak akkor jelenik meg, ha így választasz. Az Alapító stúdiók listáján a stúdió neve csak a stúdió engedélyével szerepel.
Ha törlöd a fiókodat, a csoporttagságod törlődik; a korábban elküldött csoportüzeneteid szövege a feladó adatai nélkül a csoportban marad. Saját üzeneteidet bármikor törölheted.
6. Sütik, SDK-k és hasonló technológiák
- Webes kezelőpanel: A munkamenet fenntartásához feltétlenül szükséges munkamenet-sütiket használunk. Ezek nélkül nem lehet bejelentkezni.
- Bemutató weboldal (corenta.app): Az oldal ebben a tárolóban lévő kódja a nyelvi és megjelenési beállításodat kizárólag a böngésződ helyi tárhelyén (localStorage) tárolja.
- Mobilalkalmazás: A munkamenet-tokeneket az eszköz biztonságos kulcstárában (iOS Keychain / Android Keystore alapú biztonságos tárhely) tároljuk.
- Harmadik féltől származó analitikai, reklám- vagy követő sütit vagy szkriptet nem használunk. Ha ez változik, a sütik használata előtt frissítjük ezt a szöveget, és a szükséges hozzájárulást külön kérjük.
A mobilalkalmazás SDK-i és rendszerszolgáltatásai (2026. október 18-i állapot, apps/mobile/package.json):
| SDK / szolgáltatás | Mire szolgál | Az eszközt elhagyó adat |
|---|---|---|
| Supabase kliens | Bejelentkezés, adatbázis, fájlfeltöltés, valós idejű üzenetek | Fiók- és alkalmazásadatok (Supabase, Frankfurt) |
| Értesítés (expo-notifications; Apple APNs, Google FCM) | Időpont- és szolgáltatási értesítések | Értesítési token és az értesítés tartalma (Apple/Google) |
| Áruházi vásárlás (react-native-iap; StoreKit, Google Play Billing) | Előfizetés és Boost vásárlása | A vásárlás ellenőrzési bizonyítéka (Apple/Google és Supabase) |
| Biztonságos tárolás (expo-secure-store) | Munkamenet-token és az eszköz telepítési azonosítója | Az eszközön marad; a telepítési azonosítót és a titkos érték kivonatát az eszközkötéshez elküldjük a Supabase-nek |
| Fénykép- és dokumentumválasztó (expo-image-picker, expo-document-picker) | Az általad kiválasztott kép, dokumentum vagy videó | Csak az általad kiválasztott fájl (Supabase fájltár) |
| Helyi hitelesítés (expo-local-authentication) | Face ID/ujjlenyomat, ha be van kapcsolva az alkalmazászár | Nem hagyja el az eszközt |
| Alkalmazáson belüli értékelés (expo-store-review) | Az áruház értékelőablaka | Az Apple/Google saját ablaka; a Corenta nem kap adatot |
A mobilalkalmazásban nincs reklám-, reklámazonosító- (IDFA/AAID), analitikai vagy követő SDK; iOS követési (tracking) engedélyt nem kérünk. A hibakövetéshez a Sentry (EU-régió) csatlakozási kódja elkészült, de ki van kapcsolva: mivel csatlakozási cím nincs megadva, semmilyen adat nem kerül elküldésre. Bekapcsolás előtt frissítjük ezt a szöveget és az Alfeldolgozók listáját.
7. Megőrzési idők és a fiók törlése
A főbb megőrzési szabályok (teljes táblázat: Adatmegőrzési és -selejtezési szabályzat):
| Nyilvántartás | Megőrzés |
|---|---|
| Korai hozzáférési jelentkezések | A folyamat lezárását követően legfeljebb 2 évig |
| Hozzájárulási nyilvántartások (bizonyítás céljából) | A személyhez kötés megszüntetése után 5 évig |
| Auditnapló | 2 év |
| Fizetéshez nem kapcsolt bizonylatfájlok | 7 nap után automatikusan törlődnek |
| Exportálási hivatkozás | 7 napig érvényes |
| Csoportüzenetek, rejtett üzenet csapat általi felülvizsgálatra szolgáló másolata | A csoportüzenetek a csoport és a klinikai fiók fennállásáig; a felülvizsgálati másolat az üzenet elrejtésétől számított legfeljebb 1 évig (részletek: Adatmegőrzési és -selejtezési szabályzat, 4. fejezet, 12. sor) |
| Liga-, meghívás-, Alapító stúdió-, Lab- és ismételt próbaidőszak-kivonatok | Amíg az érintett stúdiófiókot véglegesen nem töröljük |
| Kötött eszközök nyilvántartása | Amíg a felhasználói fiókot véglegesen nem töröljük |
A fiók törlése: A fiókodat az alkalmazásból törölheted. A webes törlési kérelem oldala: corenta.app/account-deletion. A törlés megerősítésekor a fiókhoz való hozzáférésed azonnal megszűnik. A nevet, az e-mail-címet, a telefonszámot, a profilképet, az ügyfél azonosító és elérhetőségi adatait, valamint az egészségügyi mezőket (vércsoport, allergia, krónikus betegség, gyógyszer) töröljük. A hitelesítési rekordodat és a fájljaidat (profilkép, anamnézis-csatolmányok, exportfájlok és fizetési bizonylatok) egy harmincnapos háttérfolyamat során véglegesen töröljük. A szakemberek igazoló dokumentumai nem tartoznak ebbe az automatikus törlésbe; ezekre vonatkozóan a hello@corenta.app címen nyújthatsz be kérelmet.
A klinika nyilvántartási kötelezettsége alá tartozó nyilvántartásokat (óramegjegyzések, anamnézis-űrlapok, mérések, fizetési és jutaléknyilvántartások) a törléskor a személyhez kötés megszüntetésével őrizzük meg. Az óramegjegyzések szabad szövegét a törlés nem módosítja; ezért ezek a nyilvántartások semmilyen esetben nem tekinthetők anonimnak. Ezeket a nyilvántartásokat korlátozott hozzáféréssel, a klinika kötelezettségének idejére őrizzük meg, majd az idő leteltével selejtezzük. A biztonsági mentésekben maradt technikai maradványok a mentési ciklus végén törlődnek.
8. Jogaid és a kérelmek benyújtása
A 6698. sz. törvény 11. cikke alapján jogod van megtudni, hogy kezelik-e a személyes adataidat, tájékoztatást kérni, megismerni az adatkezelés célját, megismerni azokat a harmadik feleket, akiknek az adatokat továbbították, kérni a helyesbítést és a törlést, kérni, hogy ezekről a műveletekről a harmadik feleket értesítsék, tiltakozni egy automatizált elemzés eredménye ellen, és kártérítést követelni.
- Klinikai nyilvántartások (időpont, anamnézis, óramegjegyzés stb.): Kérelmedet a klinikádhoz nyújtsd be. Az ilyen kérelmeket, ha a Corentához érkeznek, továbbítjuk a klinikának.
- Nyilvántartások, amelyek tekintetében a Corenta az adatkezelő: Írj a hello@corenta.app címre.
- A kérelmekre legkésőbb 30 napon belül, díjmentesen válaszolunk.
- Ha a tartózkodási országod jogszabályai további jogokat biztosítanak (pl. az EU/EGT-ben a GDPR 15–22. cikke szerinti hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás), ezeket is ugyanezeken a címeken gyakorolhatod. Megmarad a jogod, hogy panaszt tegyél a tartózkodási országod adatvédelmi hatóságánál.
- Az alkalmazás „Adataim letöltése” képernyője JSON formátumban adja ki az adataidat; ha a fájl elkészíthető, ZIP-ben is, 7 napig érvényes személyes hivatkozással. A „Fiókom törlése” képernyővel közvetlenül gyakorolhatod a törléshez való jogot.
9. Biztonság
A kódban és a konfigurációban ellenőrzött intézkedések:
- Minden klinika adatait sorszintű biztonsági (RLS) szabályok választják el; az alapértelmezett szabály a hozzáférés megtagadása.
- Az egészségügyi adatokat maga az ügyfél, a hozzá rendelt szakember és a klinika jogosult vezetője láthatja. A szakember által a csapattal megosztott óramegjegyzéseket a klinika többi szakembere is láthatja. A munkatársak hozzáférése akkor lehetséges, ha az érintett egészségügyi modul be van kapcsolva.
- A beküldött óramegjegyzések nem módosíthatók és nem törölhetők.
- A támogatási mód legfeljebb 30 percig tart, és alapértelmezésben csak olvasható; az egészségügyi adatokhoz való hozzáféréshez külön jóváhagyás kell; egészségügyi adat nem írható. A támogatási munkatársak nem látják az ügyfél e-mail-címét és telefonszámát.
- Az adatokat továbbításkor TLS-sel titkosítjuk.
- Az egészségügyi adatokat megjelenítő mobilképernyőkön a képernyőkép és a képernyőfelvétel le van tiltva.
- A platform rendszergazdai fiókjaihoz kétlépcsős hitelesítés (MFA) szükséges.
Egyetlen rendszer esetében sem garantálható abszolút biztonság. Adatvédelmi incidens esetén a Teta Studio azon klinikai adatok tekintetében, amelyeknek adatfeldolgozója, késedelem nélkül, de legkésőbb 24 órán belül tájékoztatja a klinikát; azon adatok tekintetében, amelyeknek adatkezelője, 72 órán belül bejelentést tesz a Tanácsnak.
10. Gyermekek
A Corenta-fiók 18. életévüket betöltött személyeknek szól. A kiskorú ügyfelek regisztrációja és a tájékoztatási/hozzájárulási folyamat a klinika felelőssége, és azt a szülőn vagy gyámon keresztül kell lebonyolítani. Az alkalmazásban jelenleg még nincs külön szülői folyamat a kiskorú ügyfelek számára.
Kiegészítő szabály a közösségi funkciókra (2026. október 18.): a nyilvántartott születési dátummal rendelkező, 18 évesnél fiatalabb ügyfelek nem vehetnek részt kihívásokban és közösségi csoportokban; csak a klinika csapata által meghívott órai csoportokba vehetők fel. Ha nincs nyilvántartott születési dátum, a kihívásban való részvételhez az „Elmúltam 18 éves” nyilatkozatot kérjük; a csoportokban a nyilvántartott születési dátummal nem rendelkező ügyfelet nagykorúnak tekintjük.
11. A hozzájárulások visszavonása és a promóciós üzenetek
- Egészségügyi hozzájárulás: Bármikor visszavonhatod a Profil → KVKK / adatok képernyőn; a visszavonás után új egészségügyi adatot nem rögzítünk.
- A klinika kampányértesítései: A Profil → Értesítési beállítások menüpontban kapcsolhatod ki. A tranzakciós értesítések, például az időpont megerősítése, a lemondás és az óra-emlékeztető, nem függnek ettől az engedélytől.
- Promóciós e-mailek: A Corenta csak akkor küld promóciós e-mailt, ha ehhez külön hozzájárultál, és a hozzájárulásodat rögzítették az Üzenetkezelő Rendszerben (İYS). Minden promóciós üzenetben található leiratkozási hivatkozással vagy a hello@corenta.app címen díjmentesen megtagadhatod. A próbaidőszakkal, a csapatmeghívóval és az ügyfélszolgálattal kapcsolatos e-mailek szolgáltatási üzenetek.
- Az operációs rendszer engedélyei (értesítések, fényképek; Face ID/ujjlenyomat, ha be van kapcsolva az alkalmazászár): az eszköz beállításaiban kikapcsolhatók. Az alkalmazás nem kér kamera-, mikrofon-, helymeghatározási, névjegy- vagy naptárengedélyt.
Álnevesített termékmérés: A termék fejlesztéséhez kizárólag szerveroldalon, a klinika álnevesített azonosítójával mérhetünk összesített használati eseményeket. Ez a mérés nem tartalmaz IP-címet, egészségügyi adatot vagy forrás-/hirdetéskövetést. A klinika álnevesített azonosítója álnév jellegű; egyszemélyes vállalkozás esetén személyhez köthető. Ez a funkció jelenleg ki van kapcsolva; bekapcsolása előtt frissítjük ezt a szöveget.
12. Változások
Ezt a szabályzatot minden módosításkor verziószámmal, dátummal és változásnaplóval tesszük közzé. Lényeges változásokról az alkalmazásban értesítünk.
3.4 verzió · 2026. október 20.