CORENTA — FELHASZNÁLÁSI FELTÉTELEK ÉS SZOLGÁLTATÁSI SZERZŐDÉS

Ez a fordítás kizárólag tájékoztató jellegű; jogilag kötelező erejű a török nyelvű szöveg.

Hatályos / utolsó frissítés: 2026. október 19. Dokumentumverzió: 1.9 Kiadó: Mertcan Demir — a „Teta Studio” üzleti néven működő egyéni vállalkozó

Változásnapló

• 1.9 — 2026. október 19.: A globális hatály átvezetése: C.6-A szolgáltatási terület (az áruházakon keresztül több országban), B.4.1–B.4.2 országonkénti ár és adók, B.4.3 az áremelés csak új előfizetésekre vonatkozik, B.7.2 és C.10.4 a fogyasztó lakóhelye szerinti ország kötelező jogainak fenntartása.
• 1.8 — 2026. október 19.: Közzétételi verzió; hatálybalépés: 2026. október 19. Az A.4.7, C.1, C.2 és C.11 pontból kikerültek a közzététel előtti megfogalmazások, mivel az Adatvédelmi szabályzat és a KVKK-tájékoztató már közzé van téve; az 1.2 pont meghatározásából kikerült az üresen maradt MERSİS- és KEP-adat; a B.4.1, az 1.7 és az 1. melléklet a jelenlegi csomagokhoz igazodott (bekerült a Solo csomag, Clinic+ havi ₺3.490, éves fizetés 10 havi díj); a B.5.4 kiterjed az éves ciklusra.
• 1.7 — 2026. október 18.: A 2026. október 18-án bevezetett funkciókra új B.20 pont került be (alkalmazáson belüli kredit, matricák, stúdióból stúdióba meghívás, Alapító stúdió, Corenta Lab, liga és kihívások, klinikai csoportok és moderálás, Felfedezés-videók, próbaóra és szponzorált tartalom, ismételt próbaidőszak, eszközkorlát). Átvezetett szabályok: az árak az ÁFA-t tartalmazzák (B.4.2); az előfizetés lemondása azonnal hatályos, és díjvisszatérítés nincs (B.7.1, B.17.1); az ingyenesen kínált funkció ingyenes marad (B.4.6). Bekerült a Boost és az áruházi részleges visszatérítés (B.5.8). A B.2.9 mobilengedélyek a kód szerint javítva.
• 1.6 — 2026. október 11.: A 2026. október 11-i megfelelőségi vizsgálat alapján (F01, F02, F07, F08, F09, F11, F13, F14, F16, F19): a §0 elfogadó mondatából kikerült a tájékoztató „elolvastam/elfogadom” nyilatkozata (a tájékoztató nem szerződési rendelkezés és nem hozzájárulás tárgya); az 1.2 meghatározás egyéni vállalkozásként javítva; a B.7.3 fogyasztói kritériuma „üzleti vagy szakmai célként” javítva; a B.8.2(d), B.8.4, B.10.1, B.10.5 és B.14.1 külföldi adattovábbítási rendelkezései a 6698. sz. törvény 9. cikkének 2024 utáni állapota szerint átírva (az általános szerződési feltételeket még nem írták alá); a B.9(e) szerint a klinikát legkésőbb 24 órán belül értesíteni kell az incidensről; a B.12.2/B.12.3/B.12.4 ellentmondásai feloldva (a csatolt fájlok automatikusan törlődnek; az exportálás 7 napig érvényes hivatkozással történik); a B.12.7 VERBİS-megfogalmazása frissítve; a B.16.4 promóciós e-mail-szabály és a B.16.5 álnevesített mérés megfogalmazása javítva; a KVKK 28. cikkére való hivatkozás 7. cikk (2) bekezdésre javítva.
• 1.5 — 2026. október 10.: Az Expo (Expo Push Notification Service) kikerült az alvállalkozói/adatfeldolgozói nyilvántartásokból; a push-értesítéseket kizárólag az Apple (APNs) és a Google (FCM) továbbítja, az Expo/EAS csak alkalmazásépítő eszköz, és végfelhasználói adatot nem kezel.
• 1.4 — 2026. október 10.: Kikerült a Google Analytics választására vonatkozó megfogalmazás; tisztázva, hogy harmadik féltől származó analitikát nem használunk, valamint a push-értesítések adatfeldolgozói.
• 1.3 — 2026. október 4.: A meglévő szöveg jóváhagyott verzióként rögzítve. Ebben a verzióban csak a következők kerültek átvezetésre: kiadó (Teta Studio); piac (Törökország); fióktörlés (a hozzáférés azonnal megszűnik, a személyes adatok törlődnek/anonimizálódnak, a jogszabály szerint megőrzendő fizetési nyilvántartások azonosítás nélkül maradnak meg); az ügyfél egészségügyi mezőinek törlése 30 nap elteltével; a 7 napos árva bizonylatok határideje; az ügyfél elérhetőségének rejtve maradása támogatói módban; szolgáltatási e-mailek (marketing e-mail nincs; Google Workspace); támogatási cím (support@corenta.app); az egészségügyi mezők írási jogosultsága; azonosítás nélküli szerveroldali mérés; push-adatfeldolgozók.
• 1.2 — 2026. július 7.: korábbi verzió.

0. A DOKUMENTUMRÓL — KÉRJÜK, ELŐSZÖR EZT OLVASD EL

Jelen Felhasználási Feltételek és Szolgáltatási Szerződés (a „Szerződés”) egyrészről a Teta Studio (a „Teta Studio”, a „Társaság”, a „Corenta”, „mi”), másrészről a Corenta terméket (a corenta.app marketingoldalt, az app.corenta.app webes kezelőfelületet és a kapcsolódó mobilalkalmazást, együttesen a „Szolgáltatás” vagy a „Platform”) meglátogató, ott regisztráló, arra előfizető vagy azt bármilyen módon használó természetes vagy jogi személy (a „Felhasználó”, „te”) közötti jogviszonyt szabályozza.

Ez a dokumentum egységes és átfogó szerződés, de két különböző olvasói csoporthoz szól, és a vonatkozó részek ennek megfelelően elkülönülnek:

• A. RÉSZ — általános felhasználási feltételek azoknak a Látogatóknak, akik a corenta.app oldalt meglátogatják, kitöltik a korai hozzáférési/demóűrlapot, vagy csak tájékozódás céljából lépnek kapcsolatba velünk.
• B. RÉSZ — a Corentát üzleti célból, saját ügyfeleik kiszolgálására előfizetőként használó klinikai pilates-, fizioterápiás, reformer-, wellness/masszázs- és jógaközpontokra, valamint az e központokban jogosultként dolgozó felhasználókra (a „Megrendelő”, a „Klinika” vagy a „Tenant”) vonatkozó alapvető SaaS Szolgáltatási Szerződés, amely a szolgáltatás leírását, a díjazást, a KVKK szerinti szerepmegosztást, valamint a biztonsági és felelősségi rendelkezéseket tartalmazza.
• C. RÉSZ — mindkét csoportra vonatkozó közös rendelkezések, például a szellemi tulajdon, a titoktartás, a vis maior és az irányadó jog.

Ha csak meglátogatod az Oldalt vagy kitöltöd a korai hozzáférési űrlapot, az A. és a C. rész köt. Ha Klinikaként előfizettél a Corentára (vagy a Klinika nevében jogosult felhasználó vagy), az A., a B. és a C. rész teljes egészében köt.

A Szolgáltatásra való regisztrációval, fiók létrehozásával, előfizetés vásárlásával, az elfogadó jelölőnégyzet bejelölésével vagy a Szolgáltatás bármilyen további használatával elfogadod e Szerződés rendelkezéseit. A személyes adataid kezeléséről az Adatvédelmi szabályzat és a KVKK-tájékoztató ad tájékoztatást; ezek a szövegek nem szerződési rendelkezések, és nem függenek a hozzájárulásodtól. Ha e Szerződés bármely rendelkezését nem fogadod el, ne használd a Szolgáltatást.

Ha a Szolgáltatást egy vállalkozás (klinika, stúdió, központ) nevében használják, a Szerződést elfogadó természetes személy kijelenti és szavatolja, hogy jogosult az adott vállalkozást e Szerződéssel kötelezni.

1. FOGALMAK

1.1. „Corenta” / „Platform” / „Szolgáltatás”: a Teta Studio által fejlesztett és üzemeltetett, az app.corenta.app címen (valamint a kapcsolódó mobilalkalmazás-áruházakon keresztül terjesztett mobil klienseken) nyújtott, az időpontfoglalást, a csomag-/jogosultságkezelést, az anamnézist, az ügyfélkövetést és a kapcsolódó kezelési funkciókat felölelő, több bérlős (multi-tenant), mobilelső, felhőalapú szoftverszolgáltatás (SaaS). A szövegkörnyezettől függően a corenta.app marketingoldalt (az „Oldal”) is magában foglalja.

1.2. „Teta Studio” / „Mi”: a Corenta terméket üzemeltető, „Teta Studio” üzleti néven egyéni vállalkozóként működő Mertcan Demir (adóazonosító szám: 2771408706; cím: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680). Az egyéni vállalkozásnak nincs önálló jogi személyisége. A Szerződésben szereplő „Társaság” kifejezés is ezt jelenti.

1.3. „Látogató”: az Oldalt meglátogató, a korai hozzáférési/demóűrlapot kitöltő vagy az Oldalon keresztül kapcsolatba lépő, még nem Klinika-előfizető természetes/jogi személy (lásd az A. részt).

1.4. „Klinika” / „Megrendelő” / „Tenant” / „Üzleti Megrendelő”: a Corentára üzleti előfizetőként regisztráló, a Platformot saját munkatársai (szakemberei/oktatói/recepciós személyzete) és ügyfelei számára használó klinikai pilates-, fizioterápiás, reformer-, wellness- vagy jógaközpont. Minden Klinika a Platformon belül elkülönített „tenantként” (bérlőként) jelenik meg.

1.5. „Felhasználó”: a Platformhoz hozzáférő minden természetes személy; a szövegkörnyezettől függően jelentheti (a) a Látogatót, (b) a Platformot a Klinika nevében kezelő jogosult képviselőt (a „Klinikai Adminisztrátor”), (c) a Klinikánál dolgozó szakembert/oktatót/munkatársat (a „Szakember Felhasználó”) vagy (d) a Klinika által kiszolgált végső ügyfelet (az „Ügyfél”).

1.6. „Ügyfél”: a Klinika saját vevője, azaz az a természetes személy, aki időpontot foglal, csomagot vásárol, anamnézisűrlapot tölt ki vagy órán vesz részt. Az Ügyfél nem részese e Szerződésnek; az Ügyfél és a Klinika közötti jogviszonyt a Klinika saját vevői szerződése/szolgáltatási feltételei szabályozzák.

1.7. „Előfizetés” / „Csomag”: a Platformhoz való hozzáférés joga a Klinika által választott csomag (Solo, Starter, Pro, Clinic+ vagy Enterprise) szerint, időszakos díj ellenében.

1.8. „Ügyféladat” / „Megrendelői Adat”: a Klinika által a Platformra bevitt összes adat: ügyfélnyilvántartások, időpontadatok, csomag-/jogosultsági adatok, anamnézisűrlapok, óramegjegyzések, mérések és a kapcsolódó üzleti adatok.

1.9. „Egészségügyi Adat” / „Különleges Személyes Adat”: a KVKK 6. cikke szerint különleges személyes adatnak minősülő, az egészségi állapotra vonatkozó minden adat, beleértve az Ügyfelek anamnézisűrlapjait (anamnesis_forms), óramegjegyzéseit (session_notes) és mérési nyilvántartásait (measurements).

1.10. „Adatkezelő” és „Adatfeldolgozó”: a 6698. számú, a személyes adatok védelméről szóló török törvény (a „KVKK”) 3. cikkében meghatározott értelemben használjuk. A szerepmegosztást a B.8/9. pont részletesen szabályozza.

1.11. „Alvállalkozó adatfeldolgozó”: az a harmadik fél szolgáltató, amelyet a Corenta a Szolgáltatás nyújtása érdekében személyes adatok kezelésére feljogosít (lásd a B.10. pontot).

1.12. „Szellemi tulajdonjogok”: a szerzői jogok, szabadalmak, védjegyek, üzleti titkok, formatervezési jogok és minden egyéb szellemi és ipari tulajdonjog.

A. RÉSZ — FELTÉTELEK AZ OLDAL LÁTOGATÓI ÉS A KORAI HOZZÁFÉRÉST IGÉNYLŐK SZÁMÁRA

A.1 Felek és hatály

Jelen A. rész a corenta.app weboldalt (az „Oldal”) meglátogató, az Oldalon található korai hozzáférési űrlapot kitöltő, demót kérő vagy az Oldalon keresztül a Corentával kapcsolatba lépő természetes/jogi személyek (a „Látogató”, „te”) és a Teta Studio közötti jogviszonyt szabályozza. Az Oldal különálló, Framer-alapú projektként van tárolva; maga a Szolgáltatás (app.corenta.app és a mobilalkalmazás) a B. rész hatálya alá tartozik.

Az Oldal használatával, a korai hozzáférési űrlap kitöltésével vagy az Oldalon keresztül velünk való kapcsolatfelvétellel elfogadod ezt az A. részt és a C. részt.

A.2 Az Oldal tartalmának jellege és használata

A.2.1. Az Oldalon található információk a Corenta termék bemutatását, a korai hozzáférés igénylésének folyamatát és a termékterv általános ismertetését szolgálják. Az Oldalon szereplő termékfunkciók, képernyőképek, csomagtartalmak, árak és ütemtervadatok fejlesztés alatt álló termékre vonatkoznak, és előzetes értesítés nélkül változhatnak.

A.2.2. Az Oldalon található minden szöveg, kép, logó, védjegy, felülettervezés és szoftverelem a Teta Studio vagy licencadói tulajdona, és a vonatkozó szellemitulajdon-jogszabályok védik. A Felhasználó az Oldal tartalmát kizárólag személyes/belső tájékozódás céljából tekintheti meg; a Teta Studio előzetes írásbeli engedélye nélkül tilos a tartalom többszörözése, terjesztése, módosítása, nyilvánossághoz közvetítése vagy üzleti célú felhasználása.

A.2.3. A Teta Studio az Oldalt bármikor, értesítés nélkül frissítheti, módosíthatja, ideiglenesen vagy véglegesen eltávolíthatja. A Teta Studio nem szavatolja, hogy az Oldal megszakítás nélkül vagy hibamentesen működik.

A.3 A korai hozzáférési jelentkezés jogi jellege

A.3.1. A korai hozzáférési űrlap kitöltése nem jelenti, hogy a Corenta termékhez biztos hozzáférési jogot adunk, hogy szolgáltatási szerződés jön létre, vagy hogy egy adott időpontban hozzáférést biztosítunk a termékhez.

A.3.2. A jelentkezéseket a termékfejlesztési ütemterv, a műszaki kapacitás, a célügyfél-profilnak való megfelelés és a Corenta saját mérlegelésétől függő egyéb szempontok szerint bíráljuk el. A Corenta fenntartja a jogot, hogy bármely jelentkezést indoklás nélkül elutasítson, vagy a korai hozzáférési programot bármikor leállítsa/módosítsa.

A.3.3. Ha korai hozzáférést kapsz, és ténylegesen elkezded használni a Corenta terméket, a B. rész rendelkezései is hatályossá válnak rád (vagy az általad képviselt Klinikára).

A.3.4. Az Oldalon esetleg látható árak, csomagtartalmak, funkciólisták vagy összehasonlító táblázatok tájékoztató jellegűek, és változhatnak. Az aktuális és kötelező árazás kizárólag az a csomagfeltétel, amelyet Klinikaként a Corentára való előfizetéskor a B. rész keretében veled megosztanak/amelyet elfogadsz.

A.4 A gyűjtött adatok és a kezelés céljai

A.4.1. Az Oldalon található korai hozzáférési/kapcsolatfelvételi űrlapon keresztül a következő adatok gyűjthetők: név, e-mail-cím, telefonszám (nem kötelező), vállalkozásnév, város, vállalkozástípus, a szakemberek/oktatók száma, az elküldött üzenet és a működési problémákra vonatkozó információk, valamint IP-cím, eszköz- és böngészőadatok.

A.4.2. Ezeket az adatokat a következő célokból kezeljük: (a) a korai hozzáférési jelentkezés elbírálása, (b) kapcsolatfelvétel a látogatóval a termék-/demófolyamattal kapcsolatban, (c) a célügyfél-profilnak való megfelelés értékelése, (d) termékfejlesztés és piackutatás, (e) az Oldal biztonságának, teljesítményének és felhasználói élményének javítása, valamint (f) a jogi kötelezettségek teljesítése.

A.4.3. Szerep. Ebben az összefüggésben a Corenta/Teta Studio a kezelt személyes adatok tekintetében maga jár el Adatkezelőként; az adatkezelés céljait és eszközeit maga határozza meg (a B.8.1. ponttal együtt értelmezendő).

A.4.4. Jogalap. Az A.4.1. pontban felsorolt adatok kezelése a jelentkezés elbírálása és a veled való kapcsolatfelvétel tekintetében a KVKK 5. cikk (2) bekezdés c) pontja szerinti „szerződés megkötésével vagy teljesítésével közvetlenül összefüggő” és/vagy a KVKK 5. cikk (2) bekezdés f) pontja szerinti „az adatkezelő jogos érdeke, feltéve, hogy az érintett alapvető jogait és szabadságait nem sérti” jogalapon, a marketingcélú kommunikáció tekintetében pedig a külön megadott kifejezett hozzájárulásodon (KVKK 5. cikk (1) bekezdés) alapul. Az IP-cím/eszköz-/böngészőadatok kezelése az Oldal biztonsága és teljesítménye érdekében ugyanígy a jogos érdek jogalapján történik.

A.4.5. Hozzájárulási mechanizmus. A korai hozzáférési űrlapon a kötelező jelölőnégyzet szövege: „Elolvastam a KVKK-tájékoztatót és az Adatvédelmi szabályzatot; elfogadom, hogy az általam megadott adatokat a korai hozzáférési jelentkezésem elbírálása és a velem való kapcsolatfelvétel céljából kezelhetik.” E hozzájárulás nélkül az űrlap nem küldhető el. Emellett nem előre bejelölt, teljesen opcionális marketing-jelölőnégyzet is szerepel: „Hozzájárulok, hogy Corenta-termékfrissítéseket, korai hozzáférési közleményeket és tájékoztató e-maileket kapjak.” E négyzet bejelölésének elmaradása semmilyen módon nem befolyásolja a jelentkezés elbírálását.

A.4.6. Továbbítás. Az űrlapon gyűjtött személyes adatok tárhely-, űrlapgyűjtési, e-mail-küldési, analitikai, biztonsági és hasonló műszaki szolgáltatókkal oszthatók meg, kizárólag az adott szolgáltatás nyújtásához szükséges mértékben.

A.4.7. A személyes adatok kezelésére vonatkozó részletes tájékoztatás a Corenta Adatvédelmi szabályzatában (corenta.app/privacy) és a KVKK-tájékoztatóban (corenta.app/legal/kvkk-aydinlatma-metni) található. Ezek tájékoztató szövegek, nem szerződési rendelkezések, és e Szerződéssel együtt értelmezendők.

A.5 Az űrlapon megadott adatok pontossága

Kijelented, hogy a korai hozzáférési űrlapon vagy a kapcsolatfelvételi űrlapokon megadott adataid pontosak és naprakészek. Hamis vagy félrevezető adatok megadása esetén a Corenta kizárhatja a jelentkezésedet az elbírálásból; az ebből eredő károkért a Corenta nem felelős.

A.6 A Látogató kötelezettségei

Az Oldal használata során vállalod, hogy:

• pontos és naprakész adatokat adsz meg;
• nem sérted harmadik személyek szellemi tulajdonhoz, személyes adatokhoz fűződő és egyéb jogait;
• nem végzel olyan tevékenységet, amely kárt okozhat az Oldalnak, túlterhelheti vagy veszélyeztetheti a biztonságát (ideértve az automatizált adatgyűjtést/scrapinget, a sebezhetőségi vizsgálatot és a jogosulatlan hozzáférési kísérletet);
• nem küldesz kéretlen, csaló vagy visszaélésszerű űrlapokat.

E kötelezettségek megszegése esetén a Corenta jogosult korlátozni az Oldalhoz való hozzáférésedet és/vagy érvénytelennek tekinteni a jelentkezésedet.

A.7 Harmadik felek hivatkozásai

Az Oldal harmadik felek weboldalaira mutató hivatkozásokat tartalmazhat. A Teta Studio nem felelős ezen oldalak tartalmáért, adatvédelmi gyakorlatáért vagy elérhetőségéért.

A.8 Az A. rész és a B. rész viszonya

Ha a Látogató az Oldal látogatójából a Szolgáltatásra előfizető Megrendelővé válik, a B. rész rendelkezései rá (és az általa képviselt vállalkozásra) külön és elsőbbséggel alkalmazandók. Az A. és a B. rész közötti ellentmondás esetén a használat összefüggése szerint (az Oldal látogatása vagy a Szolgáltatás használata) a különös rendelkezés alkalmazandó.

A.9 Kapcsolat

Az e részre vonatkozó kérdések a hello@corenta.app címre küldhetők.

B. RÉSZ — SZOLGÁLTATÁSI SZERZŐDÉS A CORENTA SAAS TERMÉKRE ELŐFIZETŐ KLINIKÁK SZÁMÁRA

B.1 Felek és elfogadás

Jelen B. rész (a „Szolgáltatási Szerződés”) a Corenta termékre (mobilalkalmazás és/vagy az app.corenta.app webes kezelőfelület, az „Alkalmazás”) előfizető klinikai pilates-, fizioterápiás, reformer-, wellness/masszázs- vagy jógaközpontot üzemeltető vállalkozás (a „Megrendelő”, a „Klinika” vagy a „Tenant”) és a Teta Studio (a „Corenta”, a „Szolgáltató”) között jön létre.

Az Alkalmazásban fiók létrehozásával, előfizetés megvásárlásával vagy az Alkalmazás tényleges használatával kijelented, hogy jogosult vagy a Megrendelő nevében eljárni, és hogy e Szolgáltatási Szerződést a Megrendelő nevében, a Megrendelőre nézve kötelező erővel fogadod el. Ha nem vagy jogosult, ne használd az Alkalmazást.

B.2 A Szolgáltatás leírása és terjedelme

B.2.1. Általános funkciók. A Corenta több bérlős, mobilelső SaaS termék, amely egyetlen mobilelső alkalmazáson és webes kezelőfelületen keresztül kínál a Klinikáknak olyan funkciókat, mint az időpontok létrehozása és kezelése, a csomagértékesítés és az alkalmak levonása, az ügyfelek anamnézisűrlapjainak összegyűjtése, az óramegjegyzések vezetése, a szakemberek/munkatársak naptára, a mérések/fejlődés követése, az ügyfélkommunikáció és a KVKK szerinti hozzájárulások kezelése.

B.2.2. A Corentát a beachhead (elsődleges) piaci stratégia keretében elsősorban klinikai pilates- és fizioterápiás központok, általánosságban pedig 2–10 szakembert foglalkoztató butik egészségügyi/wellness vállalkozások számára tervezték. Ez nem jelenti azt, hogy a Szolgáltatást kizárólag ilyen profilú vállalkozások vehetik igénybe; a termékfejlesztési prioritásokat e szegmens figyelembevételével határozzuk meg.

B.2.3. Foglalási és levonási logika. Csomagalapú szolgáltatásoknál az ügyfél által vásárolt csomagból az alkalom az időpont létrehozásakor vonódik le; nem várjuk meg, hogy az óra ténylegesen lezajljon. Ha az időpontot lemondják, a levont alkalom visszaírása attól függ, hogy a lemondás mennyivel az időpont előtt történt (korai/késői lemondás megkülönböztetése), és a Platform lemondási logikája szerint automatikusan történik. E logika konkrét paraméterei a Klinika saját Platform-beállításaitól függhetnek; a Klinika felelős azért, hogy ezeket a beállításokat saját üzletpolitikájának megfelelően konfigurálja.

B.2.4. Időkijelzés. A Platformon minden időbélyeg a szerveroldalon UTC-ben tárolódik, és a felhasználói felületen Törökország időzónájára (Europe/Istanbul, UTC+3) átszámítva jelenik meg.

B.2.5. Moduláris felépítés. A Szolgáltatás egyes funkciói (tenant_modules) a Klinika által előfizetett Csomagtól függően be- vagy kikapcsolt állapotban lehetnek. Ha egy modul ki van kapcsolva, a kapcsolódó képernyők/funkciók nem jelennek meg az Alkalmazásban, vagy korlátozottan működnek; ez nem minősül a Szolgáltatás hibájának vagy hiányos teljesítésnek, csupán az adott csomag terjedelmi korlátjának következménye. Azt, hogy mely modulok mely Csomagban érhetők el, a Platformon belüli aktuális csomag-összehasonlító képernyő mutatja.

B.2.6. Az egészségügyi adatokra vonatkozó különös használati korlátozások. Az egészségügyi adatokat tartalmazó modulokhoz (például anamnézisűrlapok, óramegjegyzések és mérési nyilvántartások) való hozzáférés a Platformon belül külön jóváhagyási/jogosultsági lépést (health_data_enabled) igényel. Ezek a modulok még a B.11.4. pontban leírt támogatási/megszemélyesítési helyzetekben sem nyithatók meg semmilyen körülmények között írási műveletre.

B.2.7. Csak hozzáfűzés (append-only) elve. Az óramegjegyzés azt követően, hogy a Szakember Felhasználó elküldte (a submitted_at mező kitöltése után), a Platformon nem módosítható és nem törölhető. Ez tudatos tervezési döntés az Ügyfelek egészségügyi nyilvántartásainak sértetlensége érdekében. Ennek az elvnek az érintetti jogokra gyakorolt hatását a B.12.1-A. pont külön ismerteti.

B.2.8. Értesítések. A Platform időpont-emlékeztető és hasonló célokból mobil push-értesítéseket küldhet. Ezeket az értesítéseket az Apple Push Notification Service (APNs) és/vagy a Firebase Cloud Messaging (FCM) infrastruktúráján keresztül továbbítjuk.

B.2.9. Mobilengedélyek. Az Alkalmazás csak értesítési engedélyt kér, valamint fájl kiválasztásakor hozzáférést az iOS fotókönyvtárához (profilkép, anamnézismelléklet, fizetési bizonylat, közleménykép, stúdióvideó); ha az alkalmazászár be van kapcsolva, az eszköz Face ID/ujjlenyomat-azonosítása az eszközön belül történik. Az Alkalmazás nem kér kamera-, mikrofon-, helymeghatározási, névjegy- (contacts), naptár- vagy HealthKit-engedélyt.

B.2.10. A Szolgáltatás körén kívül eső elemek. Eltérő kifejezett írásbeli megállapodás hiányában a következők nem tartoznak a Szolgáltatás körébe: (a) közvetlen bankkártyás fizetés fogadása a weben (a jelenlegi fizetési mód kizárólag az Apple/Google alkalmazáson belüli vásárlás – IAP); (b) könyvelési/e-számla-integráció; (c) egészségügyi intézmények engedélyezési/működési engedélyezési eljárásai; (d) a Klinika saját Ügyfeleivel szembeni orvosi/klinikai felelőssége.

B.2.11. A Szolgáltatást „ahogy van” és „ahogy elérhető” állapotban nyújtjuk. A Corenta semmilyen kifejezett vagy hallgatólagos szavatosságot nem vállal arra, hogy a Szolgáltatás maradéktalanul megfelel a Megrendelő egyedi üzleti igényeinek, illetve hogy megszakítás nélküli, hibamentes vagy biztonsági résektől teljesen mentes lesz (lásd a B.15. pontot).

B.2.12. A Corenta a Szolgáltatást folyamatosan fejleszti; fenntartja a jogot új funkciók hozzáadására, a meglévők módosítására vagy egyes funkciók megszüntetésére. Az előfizetés alapvető célját jelentősen megváltoztató lényeges módosításokat észszerű idővel előre, alkalmazáson belüli értesítésben vagy e-mailben igyekszünk bejelenteni; a kisebb fejlesztések és hibajavítások előzetes értesítés nélkül is bevezethetők.

B.3 Fióklétrehozás és a felhasználó kötelezettségei

B.3.1. A Szolgáltatás igénybevételéhez a Klinikának pontos, naprakész és hiánytalan adatokkal fiókot (tenantot) kell létrehoznia. A Klinikai Adminisztrátor kijelenti és szavatolja, hogy jogosult a Klinika nevében fiókot nyitni, és e Szerződést a Klinikára nézve kötelező erővel elfogadni.

B.3.2. Fiókbiztonság. A Felhasználó kizárólagosan felel saját fiókazonosítóinak (felhasználónév, jelszó, munkamenet-token) titkosságáért és a fiókján keresztül végzett minden műveletért. Ha a fiók jogosulatlan használatát gyanítja, a Felhasználónak haladéktalanul értesítenie kell a Corentát a hello@corenta.app címen.

B.3.3. Pontos adatszolgáltatási kötelezettség. A Felhasználó szavatolja, hogy a Platformra bevitt minden adat (saját azonosító adatai, a Klinika adatai, az Ügyfelek adatai) pontos és naprakész. A hamis vagy félrevezető adatok beviteléből eredő károkért a Corenta nem felelős.

B.3.4. Életkor és cselekvőképesség. A Platformot használó természetes személyeknek be kell tölteniük a 18. életévüket, és cselekvőképesnek kell lenniük. Ha a Klinika Ügyfelei között kiskorúak is vannak, a Klinika maga felel azért, hogy adataik kezeléséhez beszerezze a törvényes képviselő szükséges hozzájárulását.

B.3.5. Tiltott felhasználások. A Felhasználó a Platformot nem használhatja a következő célokra vagy módokon:

a) a Platform forráskódjának, algoritmusainak vagy infrastruktúrájának visszafejtése, dekompilálása vagy disassemblálása; b) a Platform biztonsági intézkedéseinek megkerülésére, kijátszására vagy hatástalanítására irányuló kísérlet; c) más Klinika (tenant) adataihoz való jogosulatlan hozzáférés megkísérlése; d) a Platform harmadik személyek jogait sértő, jogellenes, erkölcstelen vagy csaló célra való használata; e) automatizált adatkinyerés (scraping), botok vagy hasonló eszközök útján történő jogosulatlan adatgyűjtés a Platformon keresztül; f) a Platform működését megzavaró, túlterhelését vagy szolgáltatáskiesését okozó tevékenység; g) a Szolgáltatás allicencbe adása, bérbe adása, bérbeadása vagy a Platformon keresztül harmadik személyeknek versengő szolgáltatás nyújtására való felhasználása a Corenta előzetes írásbeli hozzájárulása nélkül.

B.3.6. A Klinika felel azért, hogy azok a saját munkatársai (Szakember Felhasználók), akiknek hozzáférést ad a Platformhoz, azt e Szerződésnek és a hatályos jogszabályoknak megfelelően használják. A Szakember Felhasználók által a Platformon végzett minden művelet a Klinika tényleges és jogi felelőssége alá tartozik.

B.4 Csomagok és árazás

B.4.1. E Szerződés megkötésének napján a Corenta a következő Előfizetési csomagokat kínálja:

A Solo, Starter, Pro és Clinic+ csomagok éves fizetési lehetőséggel is elérhetők; az éves díj a havi díj 10-szerese. A táblázatban szereplő összegek törökországi árak. Más országokban a Csomag ára az adott áruházban az adott ország pénznemében jelenik meg.

B.4.2. Az árak a vásárlás országa szerinti áruházban, az adott ország pénznemében és az ott alkalmazandó ÁFA-t vagy forgalmi adót tartalmazva jelennek meg; Törökországban az árak török lírában (₺) értendők, és tartalmazzák az ÁFA-t. Az aktuális és kötelező ár mindig az az összeg, amelyet a vásárlás pillanatában az érintett áruház (Apple/Google) megjelenít.

B.4.3. Árváltozás. A Corenta módosíthatja a Csomagok árát. Az áremelés csak azokra a Megrendelőkre vonatkozik, akik a változás időpontja után indítanak új Előfizetést; egy meglévő Előfizetés, amíg megszakítás nélkül megújul, az Előfizetés indulásakor érvényes áron újul meg, és az áruház előfizetési áremelési mechanizmusát a meglévő Előfizetésekre nem alkalmazzuk. Az árcsökkentések az áruház saját működése szerint érvényesülnek. A csomagtartalom változásaira a B.4.4. és a B.4.6. pont vonatkozik.

B.4.4. Moduláris felépítés. Azt, hogy mely funkciók mely Csomagban érhetők el, a Platformon és/vagy az Oldalon naprakészen mutatjuk; a modul–Csomag hozzárendelés a termékfejlesztés természetéből adódóan előzetes értesítéssel módosítható.

B.4.6. Ingyenes funkciók. A Corentában ingyenesen kínált funkciót utóbb nem helyezzük át fizetős csomagba, és nem tesszük fizetőssé. Ez a szabály korlátozza a B.4.4. pont szerint végrehajtható modul–Csomag módosításokat.

B.4.5. Enterprise csomag. Az Enterprise csomag árazását, szolgáltatási körét és az esetleges egyedi SLA (szolgáltatási szintre vonatkozó vállalás) feltételeit a felek között külön tárgyalandó írásbeli ajánlat/kiegészítő szerződés határozza meg; ha ilyen kiegészítő szerződés létezik, azt e Szerződéssel együtt kell alkalmazni, ellentmondás esetén az Enterprise-specifikus írásbeli kiegészítő szerződés rendelkezései az irányadók.

B.5 Fizetés és számlázás

B.5.1. Fizetési mód. Az előfizetési díjakat e Szerződés megkötésének napján kizárólag az Apple App Store (alkalmazáson belüli vásárlás) vagy a Google Play Áruház (alkalmazáson belüli vásárlás) útján, az érintett áruházüzemeltető előfizetési/számlázási infrastruktúrájának igénybevételével szedjük be. A weben keresztüli közvetlen bankkártyás fizetés e Szerződés napján nem érhető el; ha a jövőben elérhetővé válik, a vonatkozó feltételeket külön közzétesszük, és szükség esetén e Szerződést frissítjük.

B.5.2. A fizetés a Megrendelő kapcsolódó áruházi fiókján (Apple ID / Google-fiók) keresztül, az áruházüzemeltető saját fizetési infrastruktúrájával történik. A Corenta a fizetési kártya adatait közvetlenül nem látja, nem tárolja és nem kezeli.

B.5.3. Az áruházi szerződések elsőbbsége. Mivel az Előfizetést az Apple vagy a Google saját áruházi szerződései (Apple Media Services feltételei / Google Play feltételei) keretében vásárolják meg, a díjbeszedés, az automatikus megújítás, a visszatérítési folyamatok és a fizetési mód kezelése tekintetében az érintett Áruház saját feltételei és szabályzatai alkalmazandók. A Corenta nem gyakorol közvetlen ellenőrzést az Áruház fizetési infrastruktúrájának működése felett.

B.5.4. Automatikus megújítás. Az előfizetések – ha a Felhasználó az érintett Áruház beállításaiban nem mondja le őket – a választott számlázási ciklus (havi vagy éves) végén automatikusan megújulnak, és a díjat az érintett Áruház saját szabályzata szerint, nem sokkal a számlázási időszak vége előtt a Felhasználó áruházi fiókjában tárolt fizetési módról szedik be. A beszedés pontos időpontját nem a Corenta, hanem az érintett Áruház határozza meg és kezeli.

B.5.5. Számla/nyugta. A számla/nyugta kiállítása az érintett áruház saját mechanizmusain keresztül történik. Vállalati számlázási igények esetén a Megrendelő a hello@corenta.app címen kapcsolatba léphet a Corentával; a Corenta ebben észszerű erőfeszítéssel segít, de az eredményt csak az áruházi szabályzatok által megengedett mértékben tudja szavatolni.

B.5.6. Ha a fizetést az érintett Áruház bármilyen okból (kártya elutasítása, fiókprobléma stb.) nem tudja beszedni, a Szolgáltatáshoz való hozzáférés a B.13. pontban szabályozott felfüggesztési rendelkezések szerint korlátozható.

B.5.8. Boost és áruházi visszatérítések. A Boost (a Felfedezésben „Szponzorált” címkével történő kiemelés) alkalmazáson belüli vásárlással vehető meg, és időben korlátozott. A Corenta díjat nem térít vissza. Ha az Apple vagy a Google saját szabályzata alapján egy Boost-fizetést teljes egészében visszatérít, a Boost megszűnik; részleges visszatérítés esetén a Boost hátralévő időtartama a visszatérített aránnyal rövidül. Ilyen esetben készpénz, kredit vagy más jogosultság nem jár. Ha az Apple egy visszatérítési kérelemmel kapcsolatban használati adatokat kér, a Corenta ezeket csak a Felhasználó hozzájárulása esetén küldi meg; hozzájárulás hiányában nem válaszol.

B.5.7. A Corenta célja, hogy az Áruházból érkező fizetési értesítések (webhook) ellenőrzésénél kriptográfiai aláírás-ellenőrzést alkalmazzon, és ezt a mechanizmust az éles környezetben fokozatosan vezeti be; nem vállaljuk, hogy ez az ellenőrzési mechanizmus minden éles környezetben mindig hiánytalanul és megszakítás nélkül működik. A Corenta nem szavatolja, hogy a fizetési infrastruktúra végponttól végpontig megszakítás nélkül vagy hibamentesen működik, és az e területen alkalmazott biztonsági gyakorlatát folyamatosan felülvizsgálja és fejleszti.

B.6 Próbaidőszak

A Corenta időről időre, saját mérlegelése szerint bizonyos csomagokra ingyenes próbaidőszakot („trial”) kínálhat. A próbaidőszak meglétét, időtartamát és terjedelmét az érintett Áruház vásárlási képernyője és/vagy a Platform tünteti fel; e Szerződés semmilyen próbaidőszak meglétét nem szavatolja. Próbaidőszak kínálása esetén – kifejezett eltérő rendelkezés hiányában – a próbaidőszak végén az előfizetés automatikusan fizetős időszakba lép, és a B.5. pont szerint megkezdődik a díjbeszedés; a Megrendelő felelőssége, hogy a fizetős időszak kezdete előtt lemondja az előfizetést.

B.7 Lemondás és elállási jog

B.7.1. A Felhasználó az Előfizetését bármikor lemondhatja az érintett Áruház előfizetéskezelő képernyőjén. A lemondás azonnal hatályos (az automatikus megújítás azonnal leáll), és díjvisszatérítés nincs; a Szolgáltatáshoz való hozzáférés a kifizetett időszak végéig megmarad. Az Áruház által saját szabályzata alapján nyújtott visszatérítés nem a Corenta döntése; az előfizetési nyilvántartást az áruház értesítése alapján frissítjük.

B.7.2. A fogyasztóként eljáró természetes személy Felhasználók tekintetében Törökországban a fogyasztóvédelemről szóló 6502. számú törvény és a távollévők között kötött szerződésekről szóló rendelet szerinti elállási jog, más országokban pedig a Felhasználó szokásos tartózkodási helye szerinti ország szerződéssel ki nem zárható kötelező fogyasztóvédelmi rendelkezései érintetlenek maradnak; ugyanakkor ha a digitális tartalom/szolgáltatás teljesítése a Felhasználó hozzájárulásával azonnal megkezdődik, a vonatkozó jogszabályok szerint előfordulhat, hogy az elállási jog nem gyakorolható. A visszatérítési és elállási kérelmeket az alkalmazáson belüli vásárlási modell miatt elsősorban az érintett Áruház (Apple/Google) saját visszatérítési szabályzata és eljárása szerint bírálják el; ebben az eljárásban nem a Corenta az áruház döntéshozója.

B.7.3. Az Előfizetést vállalkozási vagy szakmai tevékenységhez (üzleti vagy szakmai célból) vásárolják. Ezért a Megrendelő nem minősül fogyasztónak a 6502. számú törvény 3. cikk (1) bekezdés k) pontja értelmében; ide tartoznak a szabadfoglalkozásúak (pl. gyógytornász) is. A Megrendelő a regisztráció során kijelenti, hogy ilyen célból jár el. Ezért az Előfizetési jogviszonyban a fogyasztóvédelmi jog rendelkezései (az elállási jogot is beleértve) főszabály szerint nem alkalmazandók; ez nem érinti a B.7.2. pontban említett kivételes fogyasztói ügyleteket.

B.7.4. Ha a Megrendelő véglegesen meg kívánja szüntetni a fiókját, használhatja az Alkalmazáson belüli fióktörlési funkciót; ilyenkor a B.12. pont és a vonatkozó Adatvédelmi szabályzat rendelkezései alkalmazandók.

B.8 A Klinika adatkezelői minősége és kötelezettségei (KVKK 3., 5., 6., 9., 10. és 11. cikk)

Ez a pont e Szerződés egyik legfontosabb rendelkezése, és a Platform minden összefüggésében következetesen alkalmazandó; figyelmesen olvasd el.

B.8.1. A szerepmegosztás alapja. A Klinika által a Platformon keresztül kezelt, saját Ügyfeleire vonatkozó személyes adatok (azonosító, elérhetőségi, időpont-, csomag-/fizetési, anamnézis-, óramegjegyzés-, mérési adatok stb.) tekintetében:

a) a Klinika a KVKK 3. cikke értelmében Adatkezelő. Az adatkezelés céljait és eszközeit a Klinika határozza meg, és az Ügyfelekkel közvetlen jogviszonyban álló fél is a Klinika.

b) a Corenta/Teta Studio a KVKK 3. cikke értelmében Adatfeldolgozó. A Corenta az Ügyféladatokat kizárólag a Klinika utasításai szerint, a Szolgáltatás teljesítése céljából, valamint e Szerződésben és az Adatvédelmi szabályzatban meghatározott keretek között kezeli; saját, független céljaira nem kezeli.

B.8.2. A Klinika adatkezelői kötelezettségei. A Klinika Adatkezelőként kizárólagosan maga felel a következő kötelezettségek teljesítéséért, és a Corenta nem tehető felelőssé ezek nem teljesítéséért:

a) az Ügyfelek tájékoztatása a KVKK 10. cikke szerint (a tájékoztató elkészítését/átadását is beleértve); b) a KVKK 5. és 6. cikke szerint szükséges jogalapok (különösen az Egészségügyi Adatokhoz szükséges kifejezett hozzájárulás) biztosítása; c) az Ügyfelek hozzájárulásainak jogszerű dokumentálása és megőrzése; d) a saját tájékoztatójában a B.10.5. pontban ismertetett külföldi adattovábbítás (címzettek, országok és jogalap) feltüntetése. A külföldi továbbításhoz nem szükséges és nem is kérhető az Ügyfél kifejezett hozzájárulása; jogalapja a B.10.5. pont szerinti általános szerződési feltételek; e) az Ügyfelek érintetti jogaira vonatkozó kérelmek megválaszolása a KVKK 11. cikke szerint, saját folyamatai keretében; f) a saját munkatársai (Szakember Felhasználók) Egészségügyi Adatokhoz való hozzáférésének a munkakörhöz kötött és jogosultsághoz kötött kezelése; g) szükség esetén a VERBİS-be (az adatkezelők nyilvántartási rendszerébe) való bejegyzési kötelezettség teljesítése; h) ha az Ügyféladatokat a Platformon kívül (papíralapú nyilvántartás, más szoftver, e-mail stb.) is kezeli, e műveletek tekintetében a KVKK-megfelelés külön biztosítása; i) az Ügyféllel fennálló jogviszony megszűnésekor az adatmegőrzési időkre vonatkozó saját kötelezettségeinek mérlegelése.

B.8.3. Műszaki támogatás – nem a felelősség átruházása. A Corenta annak érdekében, hogy a fenti kötelezettségek teljesítését műszakilag megkönnyítse, a Platformon verziózott nyilvántartási mechanizmust (consent_logs; a tájékoztató megjelenítését, az opcionális egészségügyi adatkezelési hozzájárulást, a kampányértesítési engedélyt és a push-nyilvántartásokat, a verziókezelést és a visszavonás lehetőségét is beleértve) kínál, a mobilos bevezető képernyőn pedig külön lépésben jeleníti meg a tájékoztatót, és opcionális hozzájárulási lépéseket biztosít. Az, hogy ezek az eszközök a Platformon rendelkezésre állnak, nem jelenti, hogy a Corenta átvállalná a Klinika adatkezelői minőségéből eredő jogi kötelezettségeit, vagy szavatolná azok jogszerűségét. A tájékoztató és a hozzájárulási szövegek tartalmának és beszerzési módjának a saját tevékenységéhez való megfelelőségéért (az egészségügyi adatokra alkalmazandó jogalap kiválasztását is beleértve) a Klinika felel.

B.8.4. A Klinika a Corentával szemben kijelenti és szavatolja, hogy az Ügyféladatok Platformra történő bevitelekor a szükséges jogalapra támaszkodik, tájékoztatta az ügyfeleit, és az adatokat jogszerűen kezeli. E nyilatkozat valótlanságából eredő minden közigazgatási bírságért, kártérítési igényért, perért és kárért a Klinika felel; ha emiatt harmadik személy vagy hatóság a Corentát vonja felelősségre, a Klinika köteles a Corentát e kárért kártalanítani (lásd a B.14. pontot).

B.8.5. A felek – ha szükségesnek tartják – e pont rendelkezéseit részletező külön Adatfeldolgozói Szerződést (Data Processing Agreement / DPA) köthetnek; ha ilyen szerződés létezik, az adatkezelés részletei tekintetében elsőbbséggel alkalmazandó, és e Szerződéssel együtt értelmezendő.

B.9 A Corenta adatfeldolgozói kötelezettségei

A Corenta Adatfeldolgozóként:

a) az Ügyféladatokat kizárólag a Szolgáltatás teljesítése és a Klinika utasításai szerint kezeli; saját marketing- vagy egyéb független céljaira nem használja fel; b) alkalmazza a B.11. pontban ismertetett műszaki és szervezési biztonsági intézkedéseket; c) az alvállalkozó adatfeldolgozók igénybevételéről a B.10. pontban leírtak szerint átláthatóan tájékoztat; d) az Egészségügyi Adatnak minősülő nyilvántartásokhoz való hozzáférést a Platform szerepalapú hozzáférés-szabályozásával korlátozza (kizárólag az érintett Ügyfél, a hozzárendelt Szakember Felhasználó és a tenant adminisztrátora; a szakember által a csapattal megosztott óramegjegyzések esetén a klinika többi szakembere); e) ha adatvédelmi incidensről szerez tudomást, a Klinikát késedelem nélkül, de legkésőbb 24 órán belül értesíti, hogy a Klinika a KVKK 12. cikk (5) bekezdése és a Testület 2019/10. számú határozata szerint 72 órán belül bejelentést tehessen a Testületnek. A Corenta az incidens jellegére, terjedelmére és lehetséges hatásaira vonatkozó, birtokában lévő műszaki információkat észszerű mértékben megosztja, hogy a Klinika teljesíthesse saját bejelentési kötelezettségét. A KVKK Testületnek tett végső bejelentés és az érintettek értesítése az Adatkezelőként eljáró Klinika kötelezettsége.

B.10 Alvállalkozó adatfeldolgozók és adatlokalizáció (KVKK 9. cikk)

B.10.1. A Corenta a Szolgáltatás nyújtásához a következő alvállalkozó adatfeldolgozókat (harmadik fél szolgáltatókat) veszi igénybe. A Klinika e Szerződés elfogadásával Klinikaként, saját jóváhagyásaként szerződéses szinten hozzájárul ahhoz, hogy (i) a Klinika saját adatai (például fiók-, számlázási és elérhetőségi adatok) és (ii) az Ügyféladatok (az Egészségügyi Adatok kivételével az általános ügyfél-/üzleti adatok) a Szolgáltatás teljesítése céljából, korlátozottan ezekhez az alvállalkozó adatfeldolgozókhoz kerüljenek/általuk kezeltessenek. Az Ügyféladatok és különösen az Egészségügyi Adatok külföldre továbbításának jogalapját a B.10.5. pont szabályozza; ezek a továbbítások nem kifejezett hozzájáruláson alapulnak.

B.10.2. E-mail-infrastruktúra. A szolgáltatási e-maileket a Google Workspace (Google) útján küldjük; a hitelesítési e-maileket a Supabase Auth indítja. A Corenta promóciós e-mailt csak külön hozzájárulás és İYS-nyilvántartásba vétel esetén küld (B.16.4. pont). A push-értesítéseket az Apple (APNs) és a Google (FCM) továbbítja.

B.10.3. Analitika és hibakövetés. A Corenta nem használ harmadik féltől származó analitikai vagy hibakövető szolgáltatást. A kliensoldali hibanaplók a Corenta saját adatbázisában tárolódnak. Az alkalmazáson belüli termékhasználati mérés jelenleg nem aktív. Ha harmadik féltől származó analitikai vagy hibakövető eszközt vezetünk be, e listát és a vonatkozó Adatvédelmi szabályzatot frissítjük, és erről tájékoztatjuk a Felhasználókat.

B.10.4. Webes fizetési szolgáltató. E Szerződés napján nincs integrálva olyan fizetési szolgáltató (pl. İyzico, Stripe), amely a weben közvetlen bankkártyás beszedést végezne; a díjbeszedés kizárólag a B.5. pontban megjelölt Apple/Google IAP mechanizmuson keresztül történik.

B.10.5. Adatlokalizáció és külföldi adattovábbítás (KVKK 9. cikk). Az Ügyféladatok fő tárolási infrastruktúrája (Supabase) a németországi Frankfurtban található; a Vercel, a Google és az Apple is Törökországon kívül kezeli az adatokat. Ezek a KVKK 9. cikke értelmében külföldi adattovábbításnak minősülnek. E Szerződés napján:

a) a Testület ezen országokra vonatkozóan nem tett közzé megfelelőségi határozatot (9. cikk (1) bekezdés) (utolsó ellenőrzés: 2026. október 11.);

b) mivel ezek a továbbítások rendszeresek és folyamatosak, nem kifejezett hozzájáruláson alapulnak (a 9. cikk (6) bekezdése csak az eseti továbbításokra vonatkozik); a 9. cikk (4) bekezdés c) pontja szerint a Testület által közzétett általános szerződési feltételeken fognak alapulni. A Corenta adatfeldolgozóként minden alvállalkozó adatfeldolgozóval aláírja a 3. modul (adatfeldolgozótól adatfeldolgozónak) szerinti általános szerződési feltételeket, és az aláírástól számított 5 munkanapon belül bejelenti azokat a Testületnek (9. cikk (5) bekezdés);

c) e verzió napján az általános szerződési feltételeket még nem írták alá, és a Testületnek sem jelentették be. Az aláírás és a bejelentés megtörténte után az Alvállalkozó adatfeldolgozók listáját dátummal és a szolgáltatók felsorolásával frissítjük. Az az alvállalkozó adatfeldolgozó, amellyel az általános szerződési feltételek nem írhatók alá, nem vehető igénybe Ügyféladatok kezelésére.

d) a Supabase saját DPA-ja (supabase.com/legal/dpa) keretében nyújtott szerződéses garanciák (pl. az EU általános szerződési feltételei) kiegészítő szerződéses réteget jelentenek; nem helyettesítik a Testület által a KVKK 9. cikk (4) bekezdés c) pontja szerint közzétett általános szerződési feltételeket.

B.10.6. Ha az alvállalkozó adatfeldolgozók listájában lényeges változás történik (új alvállalkozó adatfeldolgozó bevonása, az adatlokalizáció megváltozása stb.), a Corenta erről észszerű idővel előre tájékoztatja a Klinikákat a Platformon (pl. a kezelőfelület alvállalkozói listát mutató képernyőjén) és/vagy e-mailben.

B.11 Biztonsági intézkedések (KVKK 12. cikk)

B.11.1. Több bérlős elkülönítés. A Platform minden adattábláját a bérlőazonosító (tenant_id) mező kötelezővé tételével és sorszintű biztonsági (Row Level Security, RLS) szabályzatokkal, az alapértelmezett elutasítás (default-deny) elve szerint védjük. Így egy Klinika adatai műszakilag el vannak zárva más Klinikák hozzáférése elől.

B.11.2. Az egészségügyi adatokhoz való hozzáférés különös korlátozásai. A különleges egészségügyi adatokhoz, például az anamnézisűrlapokhoz, az óramegjegyzésekhez és a mérési nyilvántartásokhoz az RLS-szabályzatok keretében csak az érintett Ügyfél, az Ügyfélhez hozzárendelt Szakember Felhasználó és a Klinika adminisztrátora férhet hozzá; a szakember által „csapattal megosztottként” megjelölt óramegjegyzéseket a klinika többi szakembere is láthatja. A munkatársak hozzáférése akkor lehetséges, ha a vonatkozó egészségügyi modul be van kapcsolva. Az óramegjegyzések elküldésük után nem módosíthatók és nem törölhetők (append-only); az anamnézisűrlapok törlésére pedig egyetlen felhasználói szerepkör (a Klinika adminisztrátorát is beleértve) sem kapott jogosultságot. E korlátozásoknak a KVKK 11. cikke szerinti törlési/megsemmisítési jog szempontjából vett jelentését a B.12.1-A. pont külön ismerteti.

B.11.3. Az átvitel biztonsága és az eszközön történő védelem. Az adatátvitelt TLS-titkosítás védi. A mobilalkalmazásban a munkamenet-tokeneket (session token) az eszköz biztonságos hardveres tárolójában (iOS Keychain / Android Keystore alapú expo-secure-store) titkosítva tároljuk. Az érzékeny képernyőkön a képernyőképek készítésének megakadályozására/megnehezítésére irányuló műszaki intézkedéseket alkalmazunk.

B.11.4. A támogatói mód (megszemélyesítés) biztonsági kialakítása. A Corenta szuperadminisztrátori/támogatói csapata által használt támogatói mód (megszemélyesítés) időben korlátozott (legfeljebb 30 perc), alapértelmezés szerint csak olvasható, az írási jogosultság és az Egészségügyi Adatokhoz való hozzáférés pedig külön-külön, további jóváhagyást igénylő lépésekhez kötött. Az Egészségügyi Adatok tábláira vonatkozó RLS-szabályzatok a megszemélyesítésre semmilyen kivételt nem tartalmaznak; ezért ezekbe a táblákba még támogatói módban sem lehet írni.

B.11.5. Az adminisztrátori fiókok biztonsága. A Corenta platform-adminisztrátori (szuperadminisztrátori) fiókjai kétlépcsős hitelesítést (MFA, AAL2) igényelnek.

B.11.6. Fizetési biztonság. Célunk, hogy az Áruházból (Apple/Google) érkező, alkalmazáson belüli vásárlásokról szóló értesítések (webhook) ellenőrzésénél kriptográfiai aláírás-ellenőrzést alkalmazzunk; ezt a mechanizmust az éles környezetben fokozatosan vezetjük be. A Corenta fizetésbiztonsági gyakorlatát folyamatosan felülvizsgálja és fejleszti, de e téren abszolút/megszakítás nélküli védelmet nem szavatol.

B.11.7. Folyamatos fejlesztés; nem abszolút garancia. A Corenta a műszaki és szervezési biztonsági intézkedéseket a változó fenyegetettségi környezetnek és a jogszabályi követelményeknek megfelelően folyamatosan felülvizsgálja és fejleszti. Az e pontban felsorolt intézkedéseket nem abszolút/nulla kockázatra vonatkozó vállalásként, hanem a KVKK 12. cikke szerinti, „a megfelelő biztonsági szint biztosításához szükséges műszaki és szervezési intézkedésekként” kell érteni. A Megrendelő elfogadja, hogy egyetlen informatikai rendszer biztonsága sem lehet abszolút; a Corenta nem szavatolja, hogy a jogosulatlan hozzáférés, az adatvédelmi incidens vagy hasonló biztonsági események teljes mértékben megelőzhetők. A Corentának a Klinika felé fennálló, adatvédelmi incidensről szóló tájékoztatási folyamata tekintetében a B.9(e) pont rendelkezése érintetlen marad.

B.12 Érintetti jogok (KVKK 11. cikk) és fióktörlés

B.12.1. Az Ügyfelek (érintettek) a KVKK 11. cikke szerinti jogaikat (annak megismerése, hogy kezelik-e személyes adataikat; ha igen, tájékoztatás kérése; az adatkezelés céljának megismerése; azon harmadik személyek megismerése, akiknek az adatokat továbbították; a hiányosan/hibásan kezelt adatok helyesbítésének kérése; törlés/megsemmisítés kérése; e műveleteknek a továbbítás címzettjeivel való közlésének kérése; tiltakozás az automatizált rendszerekkel végzett elemzés eredményeként rájuk nézve hátrányos következmény ellen; kár esetén kártérítés követelése) elsősorban a Klinikánál (mint Adatkezelőnél) érvényesítik. A Szolgáltatás e folyamatot műszakilag a B.8.3. pontban megjelölt eszközökkel támogatja.

B.12.1-A. A törlési/megsemmisítési jog korlátja az egészségügyi adatok tekintetében. A KVKK 11. cikk (1) bekezdés d) és e) pontja szerinti törlés/megsemmisítés kérésének joga az Egészségügyi Adatnak minősülő anamnézisűrlapok és óramegjegyzések tekintetében nem korlátlan. A B.2.7. és B.11.2. pontban leírtak szerint az óramegjegyzések elküldésük után a Platform kialakítása miatt (append-only elv) nem módosíthatók és nem törölhetők; az anamnézisűrlapok törlésére sem kapott jogosultságot egyetlen felhasználói szerepkör (a Klinika adminisztrátorát is beleértve). Ez a tervezési döntés az egészségügyi nyilvántartás sértetlenségének és változtathatatlanságának védelmét, egy esetleges orvosi vita/ellenőrzés esetén a nyilvántartás bizonyító erejének megőrzését, valamint az egészségügyi szolgáltatásra vonatkozó jogszabályokból eredő nyilvántartás-megőrzési kötelezettségek (a KVKK 7. cikk (2) bekezdése szerint más törvények megőrzési rendelkezései érintetlenek) támogatását szolgálja. Ezért ha egy Ügyfél konkrét anamnézisűrlap vagy óramegjegyzés „törlését” kéri, e kérés a Platformon műszakilag nem teljesíthető; a Klinika köteles az ilyen kérést a KVKK 11. cikke és a vonatkozó kivételszabályok keretében elbírálni, és az Ügyfélnek elmagyarázni e korlátozást és annak indokát. Ez a korlátozás nem érinti az Ügyfélnek a Klinikával szemben fennálló egyéb, a KVKK 11. cikke szerinti jogait (tájékoztatás kérése, helyesbítés, tiltakozás stb.).

B.12.2-A. Fióktörlés: a törlési kérelem jóváhagyásakor a fiókhoz való hozzáférés azonnal megszűnik (a munkamenetek lezárulnak, bejelentkezni nem lehet); a személyes adatok törlődnek vagy anonimizálódnak (a név, az e-mail-cím, a telefonszám, a kép, valamint az ügyfél azonosító/elérhetőségi adatai és egészségügyi mezői – vércsoport, allergia, krónikus állapot, gyógyszer – törlődnek); a jogszabály szerint megőrzendő fizetési és jutalék-nyilvántartások nem törlődnek; a személyhez fűződő kapcsolat megszakításával, korlátozott hozzáféréssel maradnak meg. A kérelem után nincs visszavonási időszak; a hitelesítési rekord és a fájlok végleges törlése a meglévő harmincnapos háttérfolyamatban fejeződik be. Az óramegjegyzések, az anamnézisűrlapok és a mérések a személyhez fűződő kapcsolat megszakításával maradnak meg; mivel az óramegjegyzés szabad szövege nem változik, ezek a nyilvántartások nem minősülnek anonimnak.

B.12.2-B. Az ügyfélrekord törlése és az egészségügyi mezők (2026. október 4-től): ha a vállalkozás egy fiókkal nem rendelkező ügyfél rekordját törli, a rekord azonnal kikerül az aktív listából; 30 nap elteltével az azonosító és elérhetőségi adatokkal együtt az ügyfél egészségügyi mezői is (vércsoport, allergia, krónikus állapot, gyógyszer) törlődnek/kiürülnek. E rendelkezés nem érinti az anamnézisűrlapok, a mérések és az óramegjegyzések megőrzési szabályait.

B.12.2-C. Bizonylatfájlok (2026. október 4-től): a fizetéshez nem kapcsolt (árva) bizonylatfájlok 7 nap elteltével automatikusan törlődnek; a fizetéshez kapcsolt bizonylatot egyetlen szerepkör sem törölheti.

B.12.2-D. Az egészségügyi mezők írási jogosultsága (2026. október 4-től): az ügyfél egészségügyi mezőit (vércsoport, allergia, krónikus állapot, gyógyszer) csak maga az ügyfél és a hozzárendelt szakember írhatja; a vállalkozás tulajdonosa/adminisztrátora ezekbe a mezőkbe nem írhat (a vészhelyzeti kapcsolattartót és az azonosító mezőket szerkesztheti).

B.12.2. A törlési jog műszaki működése (fiókszinten). A Platform a felhasználó kérésére indítható fióktörlési mechanizmust (delete_my_account) kínál. E mechanizmus elindításakor: (a) a fiókhoz való hozzáférés azonnal megszűnik, a profil inaktívvá válik, a függő időpontok törlődnek, a hozzárendelések megszűnnek, és a hozzájárulások visszavonásra kerülnek; (b) 30 nap elteltével egy automatikus háttérfeladat (cron) véglegesen törli a hitelesítési rekordot (B.12.2-A. pont). Ezt a végleges törlést csak a rendszer háttérfeladata indíthatja, és nem vonható vissza. Ez a fiókszintű törlési mechanizmus elkülönül a B.12.1-A. pontban leírt, egyedi anamnézisűrlapra/óramegjegyzésre vonatkozó törlési korlátozástól, és azt nem szünteti meg; a fiók végleges törlése során is előfordulhat, hogy a vonatkozó Egészségügyi Adat-nyilvántartásokat a Platform append-only/nem törölhető kialakításának megfelelően kezeljük.

B.12.3. Csatolt fájlok. A profilkép, az anamnézismellékletek, az exportfájlok és a fizetési bizonylatok a végleges törlési lépésben automatikusan törlődnek a tárhelyről; ha egy területen a törlés sikertelen, azt naplózzuk, és ez nem akadályozza a többi terület kiürítését. A szakember személyazonosító/oklevél-ellenőrzési dokumentumai nem tartoznak ezen automatikus törlés körébe; ezeket a tenant megszűnésekor vagy kérésre külön töröljük.

B.12.4. Adathordozhatóság / tájékoztatás kérése. A Platform az Ügyfél-/Felhasználói adatok exportálását lehetővé tevő funkciót (export_user_data) kínál; e funkció az adatokat az adott bérlő (tenant) körére korlátozva exportálja. Az adatokat tagolt, géppel olvasható formátumban (JSON) adjuk át; ha a fájl elkészíthető, ZIP-formátumban is elkészítjük, és 7 napig érvényes személyes (aláírt) hivatkozással adjuk át. Ha a ZIP nem készíthető el, csak a JSON-kimenetet adjuk át.

B.12.5. Helyesbítéshez való jog. Az ügyféladatok helyesbítése műszakilag a Klinika kezelőfelületén lehetséges. E Szerződés napján nincs külön, automatizált „helyesbítési kérelem” munkafolyamat; a helyesbítési kérelmeket a Klinikához kell intézni, és a Klinika manuálisan dolgozza fel őket; ezt a jogot a KVKK 11. cikke szerinti általános jogok keretében kell értékelni. Az Egészségügyi Adatnak minősülő elküldött óramegjegyzések helyesbítésére is a B.12.1-A. pont szerinti append-only korlátozás vonatkozik; ilyen esetben a helyesbítés nem a meglévő rekord módosításával, hanem szükség esetén új rekord/megjegyzés hozzáadásával kezelhető.

B.12.6. Közvetlen kérelem a Corentához. Ha az Ügyfelek nem érik el a Klinikát, vagy nem kapnak tőle választ, Adatfeldolgozóként a Corentához is fordulhatnak a hello@corenta.app címen; a Corenta az ilyen kérelmet továbbítja az érintett Klinikának, és műszakilag észszerű segítséget nyújt; a végső jogi címzett és döntéshozó azonban az Adatkezelőként eljáró Klinika.

B.12.7. VERBİS. A Teta Studio e szöveg napján nem szerepel a VERBİS-ben; saját adatkezelői tevékenysége tekintetében a nyilvántartásba vételi kötelezettséget a Testület 2025/1572. és 2025/2393. számú határozataiban foglalt kritériumok (munkavállalói létszám, könyvvezetés típusa, fő tevékenység) szerint mérlegeli. A Klinika saját kötelezettsége ettől független; azoknál az adatkezelőknél, amelyek fő tevékenysége egészségügyi adatok kezelése, a mentességi küszöb évi 10 munkavállaló és 10 millió TL mérlegfőösszeg. A Corenta – amennyiben Adatfeldolgozóként működik – saját VERBİS-nyilvántartási kötelezettségének mérlegelését külön, a saját oldalán végzi; ez a mérlegelés nem érinti és nem helyettesíti a Klinika B.8.2(g) pont szerint saját Adatkezelői minőségében viselt VERBİS-kötelezettségét.

B.13 A Szolgáltatás elérhetősége, módosítások és kiesések

B.13.1. A Corenta üzletileg észszerű erőfeszítést tesz annak érdekében, hogy a Szolgáltatás észszerű folyamatossággal és elérhetőséggel működjön. E Szerződés napján azonban az Enterprise-on kívüli csomagokhoz nem kínálunk konkrét, mérhető és kártérítési szankcióhoz kötött szolgáltatásiszint-vállalást (SLA). Az Enterprise csomagra vonatkozó egyedi SLA-vállalások a B.4.5. pont szerint külön írásbeli kiegészítő szerződésben határozhatók meg.

B.13.2. A Corenta a Platform karbantartása, frissítése vagy fejlesztése céljából időnként tervezett leállásokat végezhet. Ahol lehetséges, a jelentősebb tervezett leállásokat igyekszünk előre jelezni a Felhasználónak; a sürgős biztonsági javítások vagy kritikus beavatkozások előzetes értesítés nélkül is végrehajthatók.

B.13.3. A Szolgáltatásban kiesés léphet fel az infrastruktúra-szolgáltatók (a B.10. pontban felsorolt alvállalkozó adatfeldolgozókat is beleértve) oldalán bekövetkező kiesések, kibertámadások, vis maior (lásd a C.3. pontot) vagy a Corenta észszerű befolyásán kívül eső egyéb okok miatt.

B.13.4. Biztonsági mentés. A Corenta a Megrendelői Adatok elvesztésének megelőzésére észszerű műszaki intézkedéseket (ideértve az adatbázis biztonsági mentését) alkalmaz; ajánlott ugyanakkor, hogy a Klinika a saját üzleti folyamatai szempontjából kritikus adatokról saját nevében és költségére is készítsen biztonsági mentést.

B.14 Kölcsönös kártalanítás (kármentesítés)

B.14.1. A Megrendelő elfogadja, kijelenti és vállalja, hogy a saját Ügyféladatai kezelése során a KVKK és a vonatkozó jogszabályok megsértéséből, az ügyfelei megfelelő tájékoztatásának és (szükség esetén) hozzájárulási folyamatának elmulasztásából (ideértve a B.8.2(d) pont szerinti, a külföldi adattovábbításra vonatkozó tájékoztatást), e Szerződés megszegéséből vagy az Alkalmazás jogosulatlan/jogellenes használatából eredő minden harmadik személyi igény, közigazgatási bírság, per, kár és költség (az észszerű ügyvédi díjakat is beleértve) tekintetében kártalanítja a Corentát, és nem hagyja a Corentát védtelenül az ilyen igényekkel szemben.

B.14.2. A Corenta a saját hibájából, az Alkalmazásnak a szerződéssel kifejezetten ellentétes működéséből vagy a Corenta Adatfeldolgozóként vállalt kötelezettségeinek (B.9. pont) megsértéséből közvetlenül eredő károkért a B.15. pontban foglalt korlátozások keretében felel.

B.14.3. A Corenta nem tehető felelőssé semmilyen olyan állításért, igényért vagy kárért, amely a Klinika által saját Ügyfeleinek nyújtott szolgáltatás következményeiből (testi sérülés, egészségügyi szövődmény, elégedetlenség stb.) ered; az ilyen állítások kizárólag a Klinika és az Ügyfél közötti jogviszonyba tartoznak.

B.15 A felelősség korlátozása

B.15.1. A Szolgáltatást „ahogy van” („as is”) és „ahogy elérhető” („as available”) állapotban nyújtjuk. A hatályos jogszabályok által megengedett legteljesebb mértékben a Corenta semmilyen kifejezett vagy hallgatólagos szavatosságot nem vállal arra, hogy a Szolgáltatás megszakítás nélküli, hibamentes vagy egy adott célra alkalmas lesz.

B.15.2. A Corenta nem tehető felelőssé a vis maior, a harmadik fél szolgáltatók (például a Supabase, az Apple, a Google, a Vercel és a Framer mint alvállalkozó adatfeldolgozók) oldalán bekövetkező kiesések vagy a Megrendelő saját berendezéseiből/internetkapcsolatából eredő problémák miatt fellépő szolgáltatási zavarokért.

B.15.3. A hatályos jogszabályok által megengedett legteljesebb mértékben a Corentának az e Szerződésből eredő teljes felelőssége a felelősséget megalapozó eseményt megelőző tizenkét (12) hónapban az érintett Felhasználó/Klinika által ténylegesen megfizetett Előfizetési díjak összegére korlátozódik.

B.15.4. A hatályos jogszabályok által megengedett legteljesebb mértékben a Corenta nem felel az elmaradt haszonért, a bevételkiesésért, az üzletvesztésért, a jó hírnév sérelméért, az adatvesztésért (amely a B.13.4. pont szerinti biztonsági mentési intézkedések ellenére is bekövetkezhet), sem a közvetett, véletlenszerű, különleges, büntető jellegű vagy következményi károkért, még akkor sem, ha az ilyen károk bekövetkezésének lehetőségéről tájékoztatták.

B.15.5. E korlátozások nem alkalmazandók azokra a károkra, amelyek (a) a Corenta súlyos gondatlanságából vagy szándékosságából, (b) az Egészségügyi Adatok biztonságának szándékos megsértéséből vagy (c) olyan felelősségi esetekből erednek, amelyek korlátozását a hatályos KVKK-/fogyasztóvédelmi jogszabályok nem engedik. E korlátozások arra sem használhatók, hogy az Egészségügyi Adatok jogellenes kezeléséből eredő, kizárólag a Klinika adatkezelői minőségéből fakadó felelősséget a Corentára hárítsák (lásd a B.8. és a B.14. pontot).

B.15.6. Az Áruház (Apple/Google) infrastruktúrájából eredő fizetési, számlázási vagy visszatérítési problémák esetén a Corenta felelőssége a saját észszerű befolyása alá tartozó kérdésekre korlátozódik; a Corenta nem felel az Áruház saját szolgáltatáskieséséért, fizetésfeldolgozási hibáiért vagy szabályzatváltozásaiért.

B.16 Támogatási szolgáltatások

B.16.1. A Corenta a Felhasználók támogatási kérelmeit a support@corenta.app címen fogadja (általános kapcsolat: hello@corenta.app). A támogatási válaszidők a Csomag szintjétől függően eltérhetnek; ezeket az eltéréseket a Platform vagy egy külön támogatási szabályzat tüntetheti fel.

B.16.2. A támogatási célú hozzáférési (megszemélyesítési) mechanizmus biztonsági kialakítását a B.11.4. pont szabályozza.

B.16.3. Az ügyfél elérhetőségei támogatói módban (2026. október 4-től): a Corenta támogatói (szuperadminisztrátori) munkamenetében az ügyfél e-mail-címe és telefonszáma nem jelenik meg a támogatási munkatárs számára; a támogatási munkatárs csak korlátozott azonosító összefoglalót (név, fiókállapot, aktivitás, létrehozás dátuma) láthat.

B.16.4. Szolgáltatási e-mailek (2026. október 4-től): a Corenta szolgáltatási e-maileket küld, például a próbaidőszakról (elindult, 3 nap van hátra, véget ért), csapatmeghívókat és támogatási válaszokat. Ezek az e-mailek szolgáltatási üzenetek, és nem tartalmaznak promóciós elemet. A Corenta promóciós és kampány-e-mailt csak akkor küld, ha ehhez külön, előre be nem jelölt négyzettel hozzájárultak, és csak az Üzenetkezelő Rendszerben (İYS) történt nyilvántartásba vétel után; minden promóciós üzenetben ingyenes leiratkozási hivatkozás található. Az e-maileket a Google Workspace (Google) útján küldjük. Általános kapcsolattartásra és KVKK-kérelmekre a hello@corenta.app, támogatásra a support@corenta.app cím szolgál.

B.16.5. Álnevesített termékmérés: a termék fejlesztése érdekében kizárólag szerveroldalon, klinikai álazonosítóval összesített használati események mérhetők; ez a mérés nem tartalmaz IP-címet, egészségügyi adatot, illetve forrás-/hirdetéskövetést. A klinikai álazonosító álnév jellegű (nem azonosítás nélküli). A funkció jelenleg ki van kapcsolva.

B.17 A fiók felfüggesztése és a szerződés megszüntetése

B.17.1. Megszüntetés a Megrendelő részéről. A Megrendelő az Előfizetését a B.7. pont szerint bármikor lemondhatja. A lemondás azonnal hatályos, és díjvisszatérítés nincs; a hozzáférés a kifizetett időszak végéig megmarad.

B.17.2. Felfüggesztés a Corenta részéről. A Corenta fenntartja a jogot, hogy a következő esetekben – ahol lehetséges, előzetes értesítéssel – ideiglenesen felfüggessze a Felhasználó fiókját:

a) ha az érintett Áruház a fizetést nem tudja továbbítani a Corentának, vagy az Előfizetési díjat nem fizetik meg; b) ha a B.3.5. pontban felsorolt tiltott felhasználások vagy a Szerződés megszegésének valamely esetét észlelik; c) ha észszerű gyanú merül fel arra, hogy a fiók biztonsága veszélybe került; d) ha a hatályos jogszabályokba ütköző használatot észlelnek; e) ha egy jogi szerv (bíróság, ügyészség, szabályozó hatóság) kötelező erejű megkeresést intéz.

B.17.3. Megszüntetés a Corenta részéről. A Corenta e Szerződést egyoldalúan megszüntetheti, ha a B.17.2. pontban felsorolt jogsértéseket észszerű orvoslási határidőn belül (főszabály szerint 15 nap, súlyos jogsértés esetén rövidebb idő vagy azonnal) nem orvosolják.

B.17.4. A megszüntetés következményei. A Szerződés megszüntetése vagy megszűnése esetén: (a) a Felhasználó Szolgáltatáshoz való hozzáférését leállítjuk; (b) kifizetett és fel nem használt egyenleg esetén a visszatérítési jogokra elsősorban az érintett Áruház visszatérítési szabályzata irányadó; (c) a Klinika a megszüntetés napjától számított észszerű időn belül (legalább 30 nap) exportálhatja a saját Megrendelői Adatainak másolatát; ezen időszak végén az adatok a hatályos jogszabályok által megengedett mértékben, a B.12.2–B.12.3. pontban leírt törlési mechanizmusnak megfelelően törölhetők.

B.17.5. Ha a Corenta a Szolgáltatás teljes megszüntetéséről dönt, erről észszerű idővel előre értesíti a Megrendelőket, és lehetőség szerint igyekszik biztosítani a B.12.4. pontban leírt adathordozhatóságot.

B.18 Szellemi tulajdon (SaaS-összefüggésben)

B.18.1. A Platform – a szoftverkód, a felülettervezés, az adatbázis-szerkezet, az algoritmusok, a munkafolyamatok, a védjegy, a logó, a „Corenta” név és minden kapcsolódó Szellemi tulajdonjog – kizárólag a Teta Studio vagy licencadói tulajdona. E Szerződés semmilyen tulajdonjogot nem ruház át a Felhasználóra a Platform felett.

B.18.2. Korlátozott felhasználási licenc. A Corenta az Előfizetés időtartamára, kizárólag az e Szerződés szerinti célokra korlátozott, nem kizárólagos, át nem ruházható, allicencbe nem adható felhasználási jogot (licencet) ad a Felhasználónak. Ez a licenc az Előfizetés megszűnésével automatikusan megszűnik.

B.18.3. A klinikai és ügyféladatok feletti jogok. A Megrendelői Adatok tulajdonjoga továbbra is a Klinikánál marad. A Corenta a Megrendelői Adatok felett kizárólag a Szolgáltatás teljesítése, a műszaki támogatás, a biztonság, a biztonsági mentés, valamint az e Szerződésben és az Adatvédelmi szabályzatban/Adatfeldolgozói Szerződésben (ha van) meghatározott célokból, adatfeldolgozóként korlátozott kezelési jogosultsággal rendelkezik; ezen adatok felett nem támaszt független tulajdoni vagy licencigényt, azokat saját nevében más célra nem használhatja, nem értékesítheti, és harmadik személyeknek marketingcélból nem továbbíthatja.

B.18.4. A Corenta a Szolgáltatás használatából származó anonimizált vagy összesített (aggregate) statisztikai adatokat – olyan módon, hogy egyetlen Megrendelő vagy Ügyfél se legyen azonosítható – termékfejlesztés és piackutatás céljára felhasználhatja.

B.18.5. Visszajelzés. A Felhasználó által a Corentának önkéntesen átadott javaslatokat, visszajelzéseket vagy fejlesztési kéréseket a Corenta szabadon, díjfizetési vagy forrásmegjelölési kötelezettség nélkül felhasználhatja.

B.18.6. A védjegy használata. A Felhasználó a Corenta előzetes írásbeli engedélye nélkül nem használhatja a „Corenta” védjegyet, logót vagy kereskedelmi megjelenést; ez a korlátozás nem akadályozza, hogy a Klinika saját Ügyfelei felé észszerű, valósághű hivatkozással jelezze, hogy a Platformot használja (pl. „időpontjainkat a Corentán keresztül kezeljük”).

B.19 Nyilatkozatok és szavatosságok

B.19.1. A Klinika kijelenti, hogy rendelkezik az érintett egészségügyi/wellness szolgáltatások nyújtásához szükséges valamennyi szakmai jogosultsággal, engedéllyel, oklevéllel és hozzájárulással. A Corenta nem ellenőrzi a Klinika szakmai alkalmasságát vagy jogszabályi megfelelését, és ezzel kapcsolatban semmilyen felelősséget nem vállal.

B.19.2. A Klinika maga felel a Platformon keresztül nyújtott orvosi/klinikai szolgáltatás (pilates, fizioterápia, reformer, masszázs, jóga stb.) jellegéért, minőségéért és eredményéért. A Corenta kizárólag szoftver-/időpontkezelő eszközt biztosít; nem egészségügyi szolgáltató.

B.20 Közösségi és növekedési funkciók, alkalmazáson belüli jogosultságok (2026. október 18-tól)

Ez a pont a modulként bekapcsolt közösségi és növekedési funkciókra vonatkozik. Egy modul kikapcsolt állapota a B.2.5. pont hatálya alá tartozik.

B.20.1. Alkalmazáson belüli kredit. A kredit a Klinika által kiválasztott feladatok teljesítésével szerezhető. A kredit nem vásárolható meg, nem váltható készpénzre vagy kedvezményre, és nem ruházható át másik Klinikára, megszerzésétől számított 12 hónap elteltével pedig lejár. A kredit csak alkalmazáson belüli jutalmakra (például matricacsomagra, Corenta Lab-többletszavazatra) költhető; az elköltött kredit nem kerül vissza. A kreditnek nincs pénzbeli értéke.

B.20.2. Matricák. Az alap matricacsomag ingyenes. Egyes csomagok kredittel vagy egy adott kitűzővel nyithatók meg; a csomag Klinika szinten nyílik meg, és az ügyfelektől külön díjat nem szedünk. A matricák egyéni és csoportos üzenetekben használhatók, és nem generálnak értesítést.

B.20.3. Stúdióból stúdióba meghívó kód. A Klinika saját meghívó kódjával meghívhat egy másik vállalkozást a Corentára. (a) A meghívó kódot az új stúdiótulajdonos a regisztrációt követő 14 napon belül, és csak egyszer adhatja meg. (b) A meghívott stúdió 30 napos próbaidőszakot kap; ha a próbaidőszaka eleve hosszabb, az nem rövidül. (c) A meghívó a meghívott stúdió első valódi fizetésekor 7 napos ingyenes Boost-jogosultságot kap. A jutalom nem készpénz, nem árengedmény és nem kredit. (d) Csúszó 365 napon belül legfeljebb 12 jutalom szerezhető; az ezt meghaladó meghívások beszámítanak, de jutalmat nem adnak. (e) A visszaélések megelőzése érdekében összevetjük a két stúdió adószámát, telefonszámát (utolsó 10 számjegy) és tulajdonosi/adminisztrátori fiókját; az egyező meghívás „nem számít” állapotba kerül, és nem jár érte jutalom. Az okot a felek nem látják; kifogás a hello@corenta.app címen tehető. (f) A meghívó látja a meghívott stúdió nevét, és azt, hogy eljutott-e a regisztráció, a beállítás és az első fizetés lépéséig; a fizetett összeget nem látja. (g) Ha a meghívó kódot kereskedelmi reklám jellegével osztják meg, a megosztó Klinika felelőssége jelezni, hogy reklámról van szó.

B.20.4. Alapító stúdió program. Az első 50 fizető és a Ritmus szintet elért stúdió jelentkezhet Alapító stúdiónak; a jelentkezést a Corenta bírálja el. Az elfogadott stúdió Alapító kitűzője végleges. A stúdió neve csak akkor jelenik meg a nyilvános Alapító stúdiók listáján, ha a Klinika ehhez hozzájárul; a Klinika ezt a hozzájárulást bármikor visszavonhatja.

B.20.5. Corenta Lab. Az Alapító stúdiók javaslatot írhatnak; az Alapító stúdiók és a 3. szintet elért stúdiók szavazhatnak. Minden stúdiónak havonta 3 szavazata van; kredittel havonta legfeljebb 3 további szavazat szerezhető. A javaslatok és hozzászólások a többi résztvevő stúdió számára láthatók; a stúdió neve csak akkor jelenik meg, ha a Klinika így dönt. A javaslatokba és hozzászólásokba nem szabad ügyféladatot vagy egészségügyi adatot írni. A javaslatok a B.18.5. pont (Visszajelzés) hatálya alá tartoznak; nem vállaljuk, hogy egy javaslatot megvalósítunk, vagy hogy egy adott időpontban bevezetjük.

B.20.6. Stúdióliga és kihívások. (a) A liga a Ritmus szinten lévő stúdiók számára nyitott; a Klinika bármikor kiléphet a ligából. A pontszámot kizárólag a heti feladatokért járó XP alapján számítjuk; a forgalom, az összegek és az ügyfélszám nem számít bele a rangsorba. A stúdió a többi stúdió számára csak álnevén vagy kódján látható. Az álnév nem utánozhat más vállalkozást, személyt vagy védjegyet, és nem tartalmazhat hivatkozást. (b) Ha egy héten a lezajlott órák közül legalább 10, és egyben több mint a fele jelenléti ív nélkül marad, a stúdió azon a héten nem számít bele a ligába. (c) A stúdión belüli kihívásokban az ügyfelek önkéntesen vesznek részt; a táblázatban a név, a vezetéknév kezdőbetűje és a teljesített órák száma látható. 18 év alatti ügyfelek nem vehetnek részt. A kihívásban fájdalom-, mérési, testsúly- vagy egészségügyi adat nem használható; a Klinika a kihívás címébe sem írhat ilyen információt. (d) A liga-, kihívás-, kitűző- és kreditjutalmaknak nincs pénzbeli értéke.

B.20.7. Klinikai csoportok. A Klinika óra-, közösségi és csapatcsoportokat hozhat létre. (a) Az ügyfelek csak kifejezett hozzájárulásukkal csatlakoznak a csoporthoz, és bármikor kiléphetnek; nevük „Ayşe K.” formában jelenik meg, telefonszámuk és e-mail-címük nem látható. (b) A 18 év alatti ügyfelek csak a Klinika csapata által meghívott órai csoportokhoz adhatók hozzá; közösségi csoportokhoz nem csatlakozhatnak. (c) A csoportokat nem egészségügyi adatok megosztására tervezték. A Klinika és szakemberei a csoportban nem oszthatják meg az ügyfél egészségügyi adatait (diagnózis, fájdalom, gyógyszer, kezelés, mérés), az ügyfélre vonatkozó klinikai értékelést egyéni csatornán kell elvégezniük. (d) Csoportszabályok: tilos a sértő, diszkriminatív, fenyegető vagy zaklató tartalom; a reklám és a kéretlen üzenet; más személyes adatainak vagy képmásának engedély nélküli megosztása; a jogellenes tartalom.

B.20.8. Moderálás. A Klinika saját csoportjainak moderátora: kivizsgálja a bejelentéseket; elrejtheti, törölheti vagy újra láthatóvá teheti az üzenetet; elnémíthatja vagy eltávolíthatja a tagot a csoportból; a csoportot „csak a csapat írhat” módba állíthatja. Az az üzenet, amelyet három különböző tag jelentett, automatikusan elrejtésre kerül, és a csapat elé kerül felülvizsgálatra. A Klinika köteles a bejelentett jogellenes tartalmat észszerű időn belül eltávolítani. A Corenta a csoporttartalmakat nem ellenőrzi előzetesen; ha jogellenes tartalomról értesítik, vagy ha az illetékes hatóság kéri, eltávolíthatja a tartalmat, és a B.17. pont szerint felfüggesztheti az érintett fiókot.

B.20.9. Felfedezés-videók, próbaóra és szponzorált tartalom. (a) A Klinika a Felfedezés-profiljára legfeljebb 3, egyenként 15–30 másodperces videót tölthet fel. A videó csak a Corenta jóváhagyása után jelenik meg nyilvánosan a Felfedezésben; a Corenta az általa nem megfelelőnek tartott videót indoklás nélkül nem teheti közzé. (b) A Klinika kijelenti és szavatolja, hogy a feltöltött videóval kapcsolatos valamennyi jog az övé, hogy a videóban szereplő minden személy írásbeli hozzájárulását beszerezte, és hogy a videó nem tartalmaz egészségügyi adatot, diagnózist vagy gyógyulási ígéretet, félrevezető állítást, sem más védjegyét vagy szerzői jogát sértő tartalmat. E nyilatkozat valótlanságáért a B.14. pont szerint a Klinika felel. (c) A próbaóra-ajánlat árát és feltételeit a Klinika határozza meg; a Klinika felelőssége, hogy az ár az adókkal együtt jelenjen meg, és hogy az ajánlat valósághű legyen. A foglalási szabályok nem változnak. (d) Szponzorált hely: a Boostot vásárló Klinika a Felfedezés és a „Találd meg a klinikádat” képernyőn külön területen, mindig „Szponzorált” címkével jelenik meg; a Boost nem változtatja meg az organikus sorrendet. A fizioterápia kategóriába tartozó stúdiók nem jelennek meg szponzoráltként, és a Felfedezésben nem jelenik meg náluk próbaóra-ár, szabadhely-kártya és videó. Stúdióba regisztrált ügyfélnek nem mutatunk versenytárs stúdiót. A szponzorált helyért a Corentának fizetett díjra a B.5.8. pont vonatkozik.

B.20.10. Ismételt próbaidőszak. Új próbaidőszak indításakor a stúdiótulajdonos e-mail-címét, adószámát és telefonszámát – a nyers érték tárolása nélkül, kulcsos kivonattal – összevetjük más stúdiók rekordjaival. Az egyezés önmagában nem akadályozza meg a próbaidőszakot; a Corenta felülvizsgálatára kerül. Ha a Corenta megállapítja, hogy ugyanaz a vállalkozás ismételten igénybe veszi a próbaidőszakot, fenntartja a jogot, hogy a B.6. pont szerinti próbaidőszakot ne kínálja fel.

B.20.11. Eszközkorlát. Biztonsági okokból a tulajdonosi, adminisztrátori és szakemberi fiók egy telefonhoz és egy táblagéphez, az ügyfélfiók egy mobileszközhöz kötődik; a webes kezelőfelület e korláton kívül esik. Ha a korlát betelt, a felhasználó maga választja ki, melyik eszközéről jelentkezik ki. 30 napon belül 3 eszközcsere szabad; ennél gyakoribb csere esetén az utolsó cserétől számított 24 órát várni kell.

C. RÉSZ — MINDKÉT FÉLRE VONATKOZÓ KÖZÖS RENDELKEZÉSEK

C.1 A Szerződés teljessége

E Szerződés (az A., B. és C. résszel és mellékleteivel, valamint az esetleges külön Adatfeldolgozói Szerződéssel (DPA) együtt) a felek közötti megállapodás egészét alkotja, és a tárgyra vonatkozó minden korábbi szóbeli/írásbeli megállapodás helyébe lép. Ellentmondás esetén a tárgyra vonatkozó külön dokumentum (pl. a DPA az Ügyféladatok kezelése tekintetében; az Enterprise kiegészítő szerződés az Enterprise-terjedelem tekintetében) elsőbbséget élvez e általános Szerződéssel szemben.

C.2 Titoktartás és a személyes adatok védelme

A személyes adatok kezelésére vonatkozó részletes szabályokat a Corenta Adatvédelmi szabályzata és a KVKK-tájékoztató tartalmazza; ezeket a szövegeket e Szerződéssel együtt kell olvasni. E Szerződés B.8., B.9., B.10. és B.11. pontja a KVKK-specifikus alapvető szabályozást, valamint a KVKK 12. cikke szerinti adatbiztonsági kötelezettségek szerződéses leképezését alkotja.

C.3 Vis maior

C.3.1. Egyik fél sem tehető felelőssé a teljesítés késedelméért vagy lehetetlenségéért, ha az észszerű befolyásán kívül eső és észszerű gondossággal el nem hárítható eseményből (természeti katasztrófa, járvány, háború, terror, belső zavargás, kormányzati döntések/jogszabályváltozások, az általános villamosenergia-/internet-/távközlési infrastruktúra kiesése, harmadik fél felhő-/infrastruktúra-szolgáltató (köztük a Supabase, az Apple, a Google, a Vercel és a Framer) általános szolgáltatáskiesése, kibertámadás stb., a „Vis maior”) ered.

C.3.2. Ha a Vis maior 30 (harminc) napnál tovább tart, bármelyik fél a másik félhez intézett írásbeli értesítéssel, kártérítési kötelezettség nélkül megszüntetheti e Szerződést.

C.4 Az engedményezés tilalma

A Felhasználó az e Szerződésből eredő jogait és kötelezettségeit a Corenta előzetes írásbeli hozzájárulása nélkül nem ruházhatja át harmadik személyre. A Corenta e Szerződést egyesülés, felvásárlás vagy eszközértékesítés keretében, a Felhasználó értesítése mellett átruházhatja.

C.5 Részleges érvénytelenség

Ha e Szerződés valamely rendelkezését illetékes bíróság érvénytelennek vagy végrehajthatatlannak nyilvánítja, ez nem érinti a Szerződés többi rendelkezésének érvényességét; az érvénytelennek nyilvánított rendelkezést a felek eredeti céljához legközelebb álló módon kell újraértelmezni, illetve úgy kell tekinteni, hogy érvényes rendelkezés lépett a helyébe.

C.6 Joglemondás

Ha valamelyik fél e Szerződés szerinti valamely jogát nem gyakorolja vagy késve gyakorolja, ez nem jelenti, hogy e jogáról lemondott.

C.6-A A Szolgáltatás piaca

A Corentát az App Store-on és a Google Playen keresztül, az e áruházak által kiszolgált országokban, globálisan kínáljuk. A Corenta kiadója a Teta Studio. Az előfizetés és az egyéb fizetős jogosultságok kizárólag alkalmazáson belüli vásárlással szerezhetők meg (B.5.1. pont); a Corenta a weben nem fogad fizetést. Egy funkció vagy Csomag nem feltétlenül érhető el egyszerre minden országban; az aktuális állapotot az áruház és a Platform mutatja. E Szerződés minden ország Felhasználójára alkalmazandó.

C.7 A Szerződés módosítása

A Corenta fenntartja a jogot e Szerződés módosítására. A lényeges módosításokat hatálybalépésük előtt észszerű idővel (legalább 15 nappal) e-mailben és/vagy Platformon belüli értesítésben közöljük. Ha a Szolgáltatást a módosítás után is tovább használod, az a hatályos Szerződés elfogadását jelenti. Az a Megrendelő, amely a módosításokat nem fogadja el, a B.7. pont szerint megszüntetheti az előfizetését.

C.8 Értesítések

A Corentának szóló minden értesítést a hello@corenta.app címre kell küldeni. A Corenta a Felhasználónak szóló értesítéseket a fiók regisztrációjakor megadott e-mail-címre és/vagy a Platformon belüli értesítési mechanizmuson keresztül küldheti.

C.9 Nyelv

E Szerződés török nyelven készült. A Szerződés más nyelvekre fordított változatai kizárólag tájékoztató jellegűek; bármilyen ellentmondás esetén a török szöveg az irányadó.

C.10 Irányadó jog és illetékes bíróság

C.10.1. E Szerződésre a Török Köztársaság jogszabályai irányadók, és azok szerint kell értelmezni.

C.10.2. Az e Szerződésből eredő vagy azzal összefüggő bármely jogvita rendezésére, ha a Felhasználó fogyasztóként jár el, a hatályos fogyasztóvédelmi jogszabályok szerint illetékes fogyasztói döntőbizottságok és fogyasztóvédelmi bíróságok; minden más esetben (különösen az Előfizetési jogviszonyban, amelyben a Klinika kereskedőként vesz részt) az ankarai (Çankaya) bíróságok és végrehajtási hivatalok illetékesek.

C.10.3. A felek elsősorban észszerű erőfeszítést tesznek a jogvita békés úton történő rendezésére; ha ez nem lehetséges, a C.10.2. pontban megjelölt jogorvoslati utakat veszik igénybe.

C.10.4. Ha a Felhasználó fogyasztóként jár el, a C.10.1. és a C.10.2. pont nem fosztja meg a Felhasználót a szokásos tartózkodási helye szerinti ország szerződéssel ki nem zárható kötelező rendelkezései által nyújtott védelemtől, és attól a jogától sem, hogy e rendelkezések alapján saját országa bíróságaihoz vagy fogyasztói vitarendezési fórumaihoz forduljon.

C.11 Kötelező erejű elfogadás

Minden Felhasználó, aki a Szolgáltatásra regisztrál, Előfizetést vásárol vagy a Szolgáltatást tovább használja, kijelenti, hogy e Szerződés rendelkezéseit elektronikus úton elfogadta. Az Adatvédelmi szabályzat és a KVKK-tájékoztató tájékoztató szövegek; nem szerződési rendelkezések, és nem függenek hozzájárulástól.

C.12 Kapcsolat

Corenta / Teta Studio E-mail: hello@corenta.app Web: corenta.app Alkalmazás: app.corenta.app

1. MELLÉKLET: CSOMAG-ÖSSZEHASONLÍTÓ ÖSSZEFOGLALÓ (tájékoztató jellegű)

*Modulfüggő: az adott modul be- vagy kikapcsolt állapotát az egyes csomagokban a Platformon belüli aktuális csomag-összehasonlító képernyő mutatja, és az a Corenta egyoldalú termékkezelési döntései alapján idővel frissülhet. E melléklet e Szerződés napján érvényes általános összefoglaló; a csomagok terjedelmére vonatkozó aktuális és kötelező információ a Platformon belüli csomagoldalon található.

2. MELLÉKLET: FOGALMAK ÖSSZEFOGLALÁSA

Utolsó frissítés: 2026. október 19. 1.9-es verzió · 2026. október 19.