CORENTA — ԻՐԱԶԵԿՄԱՆ ՏԵՔՍՏ ԹՈՒՐՔԻԱՅԻ ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՊԱՇՏՊԱՆՈՒԹՅԱՆ ՄԱՍԻՆ ՕՐԵՆՔԻ (KVKK) ՀԱՄԱՁԱՅՆ

Սույն թարգմանությունը տրամադրվում է միայն տեղեկատվական նպատակով․ իրավաբանորեն պարտադիր է թուրքերեն տեքստը։

Տվյալների վերահսկողի / տվյալներ մշակողի կարգավիճակից կախված՝ երեք մասից բաղկացած իրազեկման տեքստ

Տարբերակ: 2.3 · Ուժի մեջ մտնելը / վերջին թարմացումը: 2026 թ. հոկտեմբերի 19 Տվյալների վերահսկող / հրապարակող (A և C մասեր): Mertcan Demir — «Teta Studio» առևտրային անվամբ անհատ ձեռնարկատեր

Փոփոխությունների մատյան

• 2.3 — 2026 թ. հոկտեմբերի 19: Արտացոլվել է գլոբալ ընդգրկումը. G.4-ում «միայն Türkiye» ձևակերպումը փոխարինվել է հավելվածների խանութների միջոցով մի քանի երկրներում առաջարկվելու դրույթով և ԵՄ/ԵՏԳ-ի համար GDPR-ի վերաբերյալ հայտարարությանը հղումով։ Մշակման գործունեությունը և իրավական հիմքերը չեն փոխվել։
• 2.2 — 2026 թ. հոկտեմբերի 19: Հրապարակման տարբերակ. ուժի մեջ մտնելու ամսաթիվ՝ 2026 թ. հոկտեմբերի 19։ A.1-ի նույնականացման աղյուսակից հանվել են չլրացված MERSİS և KEP տվյալները։ B.8/a-ում խմբային հաղորդագրությունների պահպանման ժամկետը կապվել է Տվյալների պահպանման և ոչնչացման քաղաքականությանը։
• 2.1 — 2026 թ. հոկտեմբերի 18: Արտացոլվել են 2026 թ. հոկտեմբերի 18-ին ավելացված գործառույթները՝ կլինիկայի խմբեր, ստուդիայի ներսում մարտահրավերներ, հաճախորդների կրծքանշաններ և հավատարմության քարտ, շաբաթական առաքելություններ և ամսական ամփոփում (B մաս). ստուդիաների լիգա և քաղաքային մարտահրավերներ, մասնագետի տեղափոխելի պրոֆիլի քարտ, ստուդիայից ստուդիա հրավերի կոդ, «Հիմնադիր ստուդիա» ծրագիր, Corenta Lab, «Բացահայտել» v2 (կարճ տեսանյութ, փորձնական պարապմունք, հովանավորված տեղ), փորձաշրջանի կրկնության նշում, սարքերի կապում և «Իմ նստաշրջանները», խանութի միջոցով գումարի մասնակի վերադարձ և Apple-ի կողմից օգտագործման տվյալների հարցում (C մաս)։ Խմբերում, լիգայում, մարտահրավերներում և պրոֆիլի քարտում առողջության տվյալների հետ վարվելակարգը շարադրված է առանձին բաժնում (B.3-A)։ Ուղղվել է G.1-ը. հստակ նշվել են անձի վրա ազդող ինքնաշխատ արդյունք առաջացնող երեք կանոնները (հրավերի չարաշահման վերահսկում, երեք բողոքից հետո խմբային հաղորդագրության թաքցում, լիգայից հանում)։ Բջջային թույլտվությունները ուղղվել են կոդին համապատասխան (տեսախցիկի թույլտվություն չի պահանջվում)։ Անջատված գործառույթները (կիսման ստուգում, պահանջարկի ազդանշան, Boost-ի երաշխիք, սարքի ստուգում, Turnstile, Sentry) այս տեքստում ներառված չեն. դրանք միացնելուց առաջ անհրաժեշտ է տեքստի առանձին թարմացում։
• 2.0 — 2026 թ. հոկտեմբերի 11: 2026 թ. հոկտեմբերի 11-ի համապատասխանության ստուգման համաձայն (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26)՝ անդրսահմանային փոխանցման բաժինները վերաշարադրվել են № 6698 օրենքի 9-րդ հոդվածի 2024 թվականից հետո գործող խմբագրությանը համապատասխան (Supabase/Ֆրանկֆուրտը նույնպես անդրսահմանային փոխանցում է. ստանդարտ պայմանագրերը դեռ ստորագրված չեն). իրազեկումն առանձնացվել է հստակ համաձայնությունից (իրազեկումը «համաձայնություն» չէ, այլ «Կարդացել և հասկացել եմ» հաստատում. վաղ հասանելիության ձևում պարտադիր համաձայնության վանդակը հանվել է). առողջության տվյալների համաձայնությունը շարադրվել է որպես կամընտիր. այն գործունեության համար, որտեղ Teta Studio-ն տվյալների վերահսկող է, ավելացվել է նոր C մաս — Corenta-ի հաշվի և հարթակի վերաբերյալ իրազեկում. նույնականացման տվյալները ուղղվել են որպես անհատ ձեռնարկատիրոջ տվյալներ. VERBİS-ում գրանցվելու պարտավորության գնահատումը շարադրվել է Խորհրդի 2025 թվականի որոշումներին համապատասխան. կլինիկային խախտման մասին ծանուցելու ժամկետը ուղղվել է՝ ոչ ուշ, քան 24 ժամ. «անանուն» պահպանման ձևակերպումը ուղղվել է անձի հետ կապը խզված սահմանափակ պահպանման. կցված ֆայլերի ջնջումը և արտահանման հղումը բերվել են կոդով հաստատված միասնական ձևակերպման. ուղղվել են իրավական ակտերին սխալ հղումները։
• 1.6 — 2026 թ. հոկտեմբերի 10: Expo-ն (Expo Push Notification Service) հանվել է ենթամշակողների/մշակողների գրառումներից. push ծանուցումները փոխանցվում են միայն Apple-ի (APNs) և Google-ի (FCM) միջոցով, Expo/EAS-ը միայն հավելվածի կառուցման գործիք է և վերջնական օգտատերերի տվյալներ չի մշակում։
• 1.5 — 2026 թ. հոկտեմբերի 10: Հանվել է Google Analytics-ի ընտրությանը վերաբերող ձևակերպումը. ճշգրտվել է, որ երրորդ կողմի վերլուծություն չի օգտագործվում, և ճշգրտվել են push ծանուցումների մշակողները։
• 1.4 — 2026 թ. հոկտեմբերի 4: Գործող տեքստը ամրագրվել է որպես հաստատված տարբերակ։ Այս տարբերակում արտացոլվել են միայն հետևյալը՝ Teta Studio-ի անվանման նշումը. շուկա (Türkiye). հաշվի ջնջում (հասանելիությունն անմիջապես դադարեցվում է, անձնական տվյալները ջնջվում/անանունացվում են, օրենքով պահպանման ենթակա վճարումների գրառումները պահվում են առանց նույնականացման). 30 օր հետո հաճախորդի առողջության դաշտերի ջնջում. «որբ» անդորրագրերի համար 7-օրյա ժամկետ. աջակցության ռեժիմում հաճախորդի կոնտակտների թաքցում. առանց նույնականացման սերվերային չափում. ծառայողական նամակներ և Google Workspace. push ծանուցումների մշակողներ. աջակցության հասցե (support@corenta.app). առողջության դաշտերում գրառում կատարելու իրավունք։
• 1.3 — 2026 թ. օգոստոսի 4: B.6 և B.8/a բաժինների համապատասխանեցում պահպանման և ոչնչացման քաղաքականությանը։

0. Այս տեքստի մասին — կիրառման շրջանակ և ընթերցման ուղեցույց

Անձնական տվյալների պաշտպանության մասին օրենքի համաձայն սույն իրազեկման տեքստը («Իրազեկման տեքստ») պատրաստվել է № 6698 Անձնական տվյալների պաշտպանության մասին օրենքի («KVKK» կամ «Օրենք») 10-րդ հոդվածի և Իրազեկման պարտավորության կատարման կարգի և սկզբունքների մասին հաղորդագրության համաձայն՝ «Teta Studio» առևտրային անվամբ որպես անհատ ձեռնարկատեր գործունեություն իրականացնող Mertcan Demir-ի («Teta Studio», «մենք») կողմից, նրա մշակած և շահագործվող Corenta ծրագրային արտադրանքի (SaaS) («Corenta», «Արտադրանք» կամ «Հարթակ») և այդ արտադրանքը ներկայացնող corenta.app կայքի առնչությամբ անձնական տվյալների մշակման մասին տվյալների սուբյեկտներին իրազեկելու նպատակով։

Corenta-ն կլինիկական պիլատեսի, ֆիզիոթերապիայի, ռեֆորմերի, վելնեսի/մերսման և յոգայի կենտրոնների նման առողջության և վելնեսի ոլորտի փոքր ստուդիաների համար նախատեսված, ժամադրությունների կառավարում, փաթեթների/պարապմունքների հաշվառում, հաճախորդների անամնեզ և պարապմունքների նշումներ, ինչպես նաև մասնագետների վարձատրության և ֆինանսական գործարքների հաշվառում ապահովող բազմավարձակալային (multi-tenant), բջջային սարքերին առաջնահերթություն տվող ծրագրային հարթակ է (Software-as-a-Service)։

0.1 Սահմանումներ

0.2 Երկու առանձին համատեքստ — ինչու է դա կարևոր

Corenta-ի էկոհամակարգում անձնական տվյալները մշակվում են երեք տարբեր համատեքստերում և երկու տարբեր կարգավիճակով. A մաս (գովազդային կայք. Teta Studio-ն տվյալների վերահսկող է), B մաս (կլինիկայի գրառումներ. Teta Studio-ն տվյալներ մշակող է) և C մաս (Corenta-ի հաշիվ, բաժանորդագրություն, ծառայողական նամակներ, «Բացահայտել»/կարծիքներ, ստուդիաների միջև աճի գործառույթներ՝ լիգա, հրավեր, «Հիմնադիր ստուդիա», Corenta Lab, տեղափոխելի պրոֆիլի քարտ, հաշվի և սարքերի անվտանգություն և արտադրանքի օգտագործման չափում. Teta Studio-ն տվյալների վերահսկող է)։ Այս տարանջատման հստակ ընկալումը էական է Իրազեկման տեքստի ճիշտ մեկնաբանության համար, և երկու համատեքստերը ոչ մի դեպքում չպետք է խառնվեն.

Կլինիկայի հաճախորդի՝ Corenta հավելվածում ձևավորված առողջության տվյալները և corenta.app կայքում վաղ հասանելիության ձևը լրացրած բիզնեսի սեփականատիրոջ տվյալները ենթակա են իրավականորեն բոլորովին տարբեր ռեժիմների։ Հաջորդ մասերը կառուցված են այս տարանջատմանը համապատասխան։

A ՄԱՍ — ԿՈՐՊՈՐԱՏԻՎ ԿԱՅՔ ԵՎ ՎԱՂ ՀԱՍԱՆԵԼԻՈՒԹՅԱՆ ՁԵՎ (corenta.app)

Սույն մասը կիրառվում է այն ֆիզիկական անձանց նկատմամբ, որոնք այցելում են corenta.app կայք, փոխազդում են դրա հետ և/կամ լրացնում են վաղ հասանելիության դիմումի ձևը։ Այս համատեքստում Teta Studio-ն գործում է որպես տվյալների վերահսկող՝ KVKK-ի 3/ı հոդվածի համաձայն և ինքն է որոշում անձնական տվյալների մշակման նպատակներն ու միջոցները։

A.1. Տվյալների վերահսկողի նույնականացման տվյալները

A.2. Մշակվող անձնական տվյալների կատեգորիաները

corenta.app կայք այցելելիս, վաղ հասանելիության ձևը լրացնելիս, կապի ձևն ուղարկելիս կամ ցուցադրություն/վաճառքի հանդիպում պահանջելիս կարող են մշակվել անձնական տվյալների հետևյալ կատեգորիաները.

(*) Cookie ֆայլերի մասին նշման պարզաբանում. սույն տեքստի հրապարակման ամսաթվի դրությամբ corenta.app կայքում չկա cookie-ների կառավարման ակտիվ բաներ/ինտերֆեյս կամ երրորդ կողմի cookie ենթակառուցվածք. վերը նշված տողում հիշատակված IP հասցեն/սարքի/դիտարկիչի մասին տեղեկությունները մշակվում են սահմանափակ ծավալով՝ միայն սերվերի հիմնական գրանցամատյանների և ձևերի անվտանգության շրջանակում, առանց ակտիվ cookie տեխնոլոգիայի օգտագործման։ Թեև համակարգի ենթակառուցվածքում տեխնիկապես սահմանված է cookie-ների համաձայնության կատեգորիա (cookies), այդ կատեգորիան ներկայումս փաստացի չի օգտագործվում։ Cookie-ների օգտագործման անցնելու դեպքում սույն Իրազեկման տեքստը և առանձին Cookie-ների քաղաքականությունը կթարմացվեն, և կգործարկվեն անհրաժեշտ համաձայնության մեխանիզմները։ Այս համատեքստում հատուկ կատեգորիայի անձնական տվյալներ չեն մշակվում։

Այս տվյալները ստացվում են միայն այն դեպքում, երբ տվյալների սուբյեկտն իր կամքով լրացնում է ձևը կամ կապ է հաստատում, կամ ինքնաշխատ՝ կայքի տեխնիկական գործունեության պատճառով (օրինակ՝ IP հասցեն)։

A.3. Անձնական տվյալների մշակման նպատակները և իրավական հիմքերը

Ստորև աղյուսակում յուրաքանչյուր մշակման նպատակի համար նշված է, թե KVKK-ի 5/2 հոդվածում թվարկված իրավական հիմքերից որի վրա է այն հիմնված.

Կարևոր է. 7-րդ կետով նախատեսված մարքեթինգային հաղորդակցությունը հիմնված է միայն այդ նպատակով տվյալների սուբյեկտի առանձին և հստակ տրված համաձայնության վրա. այդ համաձայնությունը վաղ հասանելիության դիմումի պարտադիր պայման չէ և կարող է հետ կանչվել ցանկացած պահի (տե՛ս A.8)։

A.4. Անձնական տվյալների հավաքագրման եղանակը

Անձնական տվյալները հավաքագրվում են էլեկտրոնային ձևով՝ corenta.app կայքում վաղ հասանելիության/կապի ձևերը լրացնելու, էլ. փոստով անմիջական հաղորդակցության, ցուցադրությունների/վաճառքի հանդիպումների միջոցով, ինչպես նաև կայքի տեխնիկական ենթակառուցվածքի կողմից ինքնաշխատ (IP հասցե և այլն)։

A.5. Անձնական տվյալների փոխանցումը

Ձեր անձնական տվյալները կարող են տրամադրվել հոսթինգի, ձևերի հավաքագրման, էլ. նամակների ուղարկման, վերլուծության, անվտանգության և նմանատիպ տեխնիկական ծառայություններ մատուցող մատակարարներին՝ այդ ծառայությունների մատուցման համար սահմանափակ ծավալով և KVKK-ի 8-րդ և 9-րդ հոդվածներով նախատեսված պայմանների շրջանակում։ Նման տրամադրումը կատարվում է միայն այնքանով, որքանով անհրաժեշտ է համապատասխան ծառայության մատուցման համար, և սահմանափակվում է այդ նպատակով։

Այս համատեքստում հայտնի/օգտագործվող տեխնիկական ենթակառուցվածքի մատակարարները.

Նշում — ձևերի տվյալների պահման ենթակառուցվածքը. սույն տեքստի պատրաստման ամսաթվի դրությամբ տեխնիկապես հաստատված չէ, թե վաղ հասանելիության/կապի ձևերի տվյալները վերջնականապես պահվում են միայն Framer-ի սեփական ձևերի ենթակառուցվածքում, թե՞ փոխանցվում են նաև Corenta-ի Supabase-ի վրա հիմնված տվյալների բազա (տե՛ս B մաս, B.5 — Supabase, Ֆրանկֆուրտ/Գերմանիա)։ Դա հաստատվելուն պես աղյուսակը կթարմացվի, անհրաժեշտության դեպքում՝ Supabase-ի տող ավելացնելով. ամեն դեպքում Ձեր ձևերի տվյալները մշակվում են միայն սույն A մասում նկարագրված նպատակներով և KVKK-ին համապատասխան։

Այս տրամադրումներից բացի Ձեր անձնական տվյալները չեն վաճառվում, չեն վարձակալվում և մարքեթինգային նպատակով չեն փոխանցվում երրորդ անձանց։ Այս կանոնից բացառություն են օրենքով նախատեսված դեպքերը (դատարանի որոշում, լիազորված պետական մարմնի հարցում և այլն)։

Անդրսահմանային փոխանցում. Framer-ը և Google Workspace-ը տվյալներ են մշակում Türkiye-ից դուրս. սա անդրսահմանային փոխանցում է № 6698 օրենքի իմաստով։ Քանի որ այդ փոխանցումները կանոնավոր և շարունակական են, դրանք հիմնված չեն հստակ համաձայնության վրա. դրանք հիմնված կլինեն KVKK-ի 5-րդ հոդվածով նախատեսված մշակման պայմաններից մեկի և հոդված 9/4-c-ի համաձայն Անձնական տվյալների պաշտպանության խորհրդի հրապարակած ստանդարտ պայմանագրերի վրա։ Սույն տեքստի ամսաթվի դրությամբ ստանդարտ պայմանագրերը մատակարարների հետ դեռ ստորագրված չեն և Խորհրդին ծանուցված չեն։ Յուրաքանչյուր պայմանագիր ստորագրման օրվանից 5 աշխատանքային օրվա ընթացքում կծանուցվի Խորհրդին, և այս բաժինը կթարմացվի մատակարարների և ամսաթվերի ցանկով։ Այս երկրների վերաբերյալ Խորհրդի հրապարակած համարժեքության որոշում չկա (վերջին ստուգում՝ 2026 թ. հոկտեմբերի 11)։

A.6. Պահպանման ժամկետը

Ձեր անձնական տվյալները պահվում են մշակման համապատասխան նպատակի համար անհրաժեշտ ժամկետում և ամեն դեպքում՝ համապատասխան օրենսդրությամբ նախատեսված վաղեմության ժամկետների պահպանմամբ.

• Վաղ հասանելիության դիմումներ. դիմումի քննարկման և հաղորդակցության գործընթացի ավարտից առավելագույնը 2 տարի. եթե այդ ժամկետում կապ չի հաստատվում կամ գործընթացն ավարտվում է, տվյալները ջնջվում/անանունացվում են ավելի կարճ ժամկետում։ Թափանցիկության նշում. սույն Տեքստի պատրաստման ամսաթվի դրությամբ համակարգում չկա այս առավելագույն ժամկետին համապատասխանող, ինքնաշխատ գործող ստուգման/ջնջման մեխանիզմ. ժամկետը իրավական վերին սահման է, իսկ ջնջումը/անանունացումը ներկայումս կատարվում է ձեռքով/հարցմամբ։
• Հաղորդակցության գրառումներ. մինչև հաղորդակցության նպատակի իրականացումը։
• Վերլուծական/տեխնիկական գրանցամատյանների տվյալներ. օգտագործվող գործիքի/ենթակառուցվածքի լռելյայն/թույլատրելի պահպանման ժամկետի ընթացքում։
• Իրավական վեճերի և պարտավորությունների գրառումներ. համապատասխան օրենսդրությամբ նախատեսված նվազագույն ժամկետի ընթացքում։

Պահպանման ժամկետի ավարտին անձնական տվյալները ջնջվում, անդառնալի ոչնչացվում կամ անանունացվում են KVKK-ի 7-րդ հոդվածի և Անձնական տվյալների ջնջման, անդառնալի ոչնչացման կամ անանունացման մասին կանոնակարգի համաձայն։ Ժամկետների մանրամասն աղյուսակը և ոչնչացման մեթոդները տե՛ս veri-saklama-imha-politikasi.md-ում (բաժին 4, տող 9)։

A.7. Վաղ հասանելիության ձևում իրազեկումը և առևտրային հաղորդագրությունների համաձայնությունը

Ձեր դիմումի մշակումը հիմնված է ոչ թե համաձայնության, այլ A.3-ում նշված իրավական հիմքերի վրա։ Այդ պատճառով ձևում իրազեկման համար համաձայնության վանդակ չկա. իրազեկումը և համաձայնությունը տարանջատված են։

Իրազեկում (առանց վանդակի). ուղարկման կոճակի անմիջապես վերևում ցուցադրվում է հետևյալ տեքստը՝ սույն Իրազեկման տեքստի հղումով.

«Ձեր տվյալները մշակվում են Ձեր դիմումը քննարկելու և Ձեզ հետ կապ հաստատելու համար (KVKK, հոդված 5/2-c, f)։ Մանրամասները՝ Իրազեկման տեքստում»։

Առևտրային հաղորդագրությունների կամընտիր համաձայնություն (առանձին վանդակ, լռելյայն ՆՇՎԱԾ ՉԷ).

«Համաձայնություն եմ տալիս, որ Teta Studio-ն էլ. փոստով ինձ ուղարկի Corenta-ի հայտարարություններն ու ակցիաները»։

Առևտրային հաղորդագրությունների համաձայնություն չտալը չի ազդում դիմումի քննարկման վրա։ Teta Studio-ն առանց Հաղորդագրությունների կառավարման համակարգում (İYS) գրանցվելու գովազդային նամակներ չի ուղարկում. գրանցվելուց հետո համաձայնությունները 3 աշխատանքային օրվա ընթացքում բեռնվում են İYS։ Համաձայնությունը կարելի է հետ կանչել յուրաքանչյուր հաղորդագրության մեջ առկա հրաժարման հղումով։

A.8. Տվյալների սուբյեկտի իրավունքները (KVKK, հոդված 11) և դիմելու կարգը

KVKK-ի 11-րդ հոդվածի համաձայն՝ յուրաքանչյուր տվյալների սուբյեկտ, ում անձնական տվյալները մշակվում են, դիմելով տվյալների վերահսկողին, իրավունք ունի.

a) իմանալու՝ արդյոք մշակվում են իր անձնական տվյալները, b) եթե իր անձնական տվյալները մշակվել են, պահանջելու տեղեկություններ դրա մասին, c) իմանալու անձնական տվյալների մշակման նպատակը և արդյոք դրանք օգտագործվում են այդ նպատակին համապատասխան, ç) իմանալու այն երրորդ անձանց, որոնց անձնական տվյալները փոխանցվել են երկրի ներսում կամ արտերկիր, d) պահանջելու անձնական տվյալների ուղղում, եթե դրանք մշակվել են թերի կամ սխալ, e) պահանջելու անձնական տվյալների ջնջում կամ անդառնալի ոչնչացում KVKK-ի 7-րդ հոդվածով նախատեսված պայմանների շրջանակում, f) պահանջելու, որ (d) և (e) կետերի համաձայն կատարված գործողությունների մասին ծանուցվեն այն երրորդ անձինք, որոնց փոխանցվել են անձնական տվյալները, g) առարկելու իր համար անբարենպաստ արդյունքի առաջացման դեմ, որը հետևանք է մշակվող տվյալների բացառապես ինքնաշխատ համակարգերով վերլուծության, ğ) պահանջելու վնասի հատուցում, եթե անձնական տվյալների անօրինական մշակման հետևանքով վնաս է կրել։

Բացի այդ, համաձայնության վրա հիմնված մշակման (առևտրային էլեկտրոնային հաղորդագրություններ) առնչությամբ տրված համաձայնությունը, անկախ KVKK-ի 11-րդ հոդվածով նախատեսված ընդհանուր իրավունքներից, կարող է հետ կանչվել ցանկացած պահի և առանց պատճառաբանության։ Համաձայնության հետկանչը չի ազդում մինչ հետկանչը կատարված մշակման օրինականության վրա։

Դիմելու կարգը. վերը նշված իրավունքներն իրականացնելու համար կարող եք Ձեր հարցումները գրավոր ուղարկել hello@corenta.app հասցեին՝ Ձեր ինքնությունը հաստատելու համար անհրաժեշտ տեղեկություններով, KVKK-ի 13-րդ հոդվածով և Տվյալների վերահսկողին դիմելու կարգի և սկզբունքների մասին հաղորդագրությամբ նախատեսված կարգով։ Ձեր դիմումները, կախված դրանց բնույթից, լուծվում են անվճար՝ ոչ ուշ, քան 30 (երեսուն) օրվա ընթացքում, լրացուցիչ ծախսեր չպահանջող եղանակներով. եթե գործողությունը լրացուցիչ ծախս է պահանջում, կարող է գանձվել վճար՝ Անձնական տվյալների պաշտպանության խորհրդի սահմանած սակագնով։

B ՄԱՍ — CORENTA SaaS ԱՐՏԱԴՐԱՆՔԻ ՕԳՏԱԳՈՐԾՈՒՄԸ ԿԼԻՆԻԿԱՆԵՐԻ ԿՈՂՄԻՑ

Սույն մասը կիրառվում է Corenta-ն կլինիկական պիլատեսի, ֆիզիոթերապիայի, ռեֆորմերի, վելնեսի/մերսման կամ յոգայի կենտրոնի («Կլինիկա») միջոցով օգտագործող կլինիկայի անձնակազմի (ադմինիստրատոր, մասնագետ/հրահանգիչ, ընդունարան և այլն) և այդ կլինիկաների հաճախորդների/պացիենտների նկատմամբ։

B.1. Դերերի տարանջատման իրավական հիմքը — կարդացե՛ք ուշադիր

Corenta-ն ձեռք բերած և շահագործման հանձնած Կլինիկան իր հաճախորդների/պացիենտների և իր անձնակազմի անձնական տվյալների առնչությամբ KVKK-ի 3/ı հոդվածի համաձայն ունի «տվյալների վերահսկողի» կարգավիճակ։ Հաճախորդներին/պացիենտներին և անձնակազմին KVKK-ով իրազեկելու և, անհրաժեշտության դեպքում, հստակ համաձայնություններ (հատկապես հատուկ կատեգորիայի տվյալների՝ առողջության տվյալների մշակման համաձայնություն) ստանալու պարտավորությունը առաջնահերթ և վերջնականապես Կլինիկայի պատասխանատվությունն է։

Teta Studio-ն (Corenta) KVKK-ի 3/ğ հոդվածի համաձայն միայն տվյալներ մշակող է։ Teta Studio-ն այդ տվյալները մշակում է Կլինիկայի ցուցումներով և նրա անունից՝ միայն ապահովելով Հարթակի տեխնիկական ենթակառուցվածքը. այն իր անունից ինքնուրույն մշակման նպատակ չի սահմանում և այդ տվյալները Կլինիկայի ցուցումներից դուրս իր առևտրային նպատակներով (գովազդ, երրորդ անձանց վաճառք և այլն) չի մշակում։ Այն մշակումը, որը Teta Studio-ն իրականացնում է իր նպատակներով (կլինիկայի օգտատիրոջ հաշիվ, բաժանորդագրություն, ծառայողական նամակներ, «Բացահայտել»/կարծիք թողնելու հրավեր և կարծիքներ, անվտանգություն և արտադրանքի կեղծանվանային չափում), սույն B մասի առարկա չէ, այլ C մասի. այդ գործունեության մեջ Teta Studio-ն տվյալների վերահսկող է։

Corenta արտադրանքը Կլինիկային տրամադրում է այդ պարտավորությունների կատարումը տեխնիկապես հեշտացնող գործիքներ (բջջային հավելվածում համաձայնության էկրան, տարբերակավորված համաձայնությունների գրառումներ, հետկանչի մեխանիզմ և այլն — տե՛ս B.2)։ Այդ գործիքների առկայությունը չի նշանակում, որ Կլինիկան տվյալների վերահսկողի կարգավիճակից բխող իր իրավական պարտավորությունները փոխանցել է Teta Studio-ին, կամ որ Teta Studio-ն ստանձնել է այդ պարտավորությունները։

Կլինիկայի և Teta Studio-ի միջև տվյալների մշակման հարաբերությունները կարգավորվում են առանձին Տվյալների մշակման պայմանագրով (Data Processing Agreement/DPA). այդ պայմանագիրը մանրամասնում է մշակվող տվյալների կատեգորիաները, մշակման նպատակները, անվտանգության միջոցները, ենթամշակողների ներգրավումը և կողմերի՝ KVKK-ի 12-րդ հոդվածով սահմանված պարտավորությունները։

Սույն B մասը չի փոխարինում այն իրազեկման տեքստին, որը Կլինիկան տրամադրում է իր հաճախորդներին/անձնակազմին, և դրա փոխարինողը չէ։ Այս մասի նպատակն է թափանցիկ կերպով բացատրել, թե որ տվյալներն է և ինչ նպատակով Teta Studio-ն որպես տվյալներ մշակող մշակում Հարթակում, և առաջարկել շրջանակ, որի վրա Կլինիկան կարող է հենվել սեփական իրազեկման տեքստը պատրաստելիս։ Եթե Կլինիկան անբավարար է համարում Corenta-ի բջջային հավելվածում առաջարկվող ընդհանուր/կենտրոնացված իրազեկման էկրանը և կամընտիր համաձայնության էկրանները (տե՛ս B.2), այն կարող է իր միջոցներով լրացուցիչ իրականացնել իր Հաճախորդների և անձնակազմի իրազեկման առանձին/լրացուցիչ գործընթաց (գրավոր տեքստ, էլ. փոստ, անձամբ իրազեկում և այլն). դա Կլինիկայի սեփական իրավական պատասխանատվության շրջանակում է։

B.2. Հարթակում իրազեկման և համաձայնության մեխանիզմը (տեղեկատվական նպատակով)

Corenta բջջային հավելվածում առաջին օգտագործման (onboarding) փուլում առկա է Teta Studio-ի պատրաստած և բոլոր կլինիկաների հաճախորդների/օգտատերերի համար ընդհանուր էկրան (kvkk.tsx)։ Խորհրդի № 2026/347 սկզբունքային որոշման համաձայն՝ իրազեկումը և համաձայնությունը ցուցադրվում են առանձին քայլերով.

Գրառումները տարբերակներով պահվում են consent_logs աղյուսակում։ Տեխնիկական նշում. իրազեկման ցուցադրումն այսօր այդ աղյուսակում գրանցվում է kvkk տեսակով. այդ գրառումը համաձայնություն չէ, այլ իրազեկման ցուցադրման և ընթերցման հաստատում։ Օպերացիոն համակարգի ծանուցումների միակ թույլտվությունն օգտագործվում է ինչպես գործարքային, այնպես էլ ակցիաների ծանուցումները հասցնելու համար. ակցիաների ծանուցումները պետք է ուղարկվեն միայն 2b թույլտվության առկայության դեպքում։

Այս էկրանը և տեքստերը չեն տարանջատված ըստ կլինիկաների և տրամադրվում են որպես ամբողջ Հարթակի համար ընդհանուր տարբերակ. կլինիկայի նույնականացման տվյալները (անվանում, հասցե, դիմումների կոնտակտ) այսօր տեքստում ինքնաշխատ չեն ավելացվում։ Իրազեկման տեքստի տարբերակը փոխվելիս օգտատիրոջից հաջորդ մուտքի ժամանակ պահանջվում է հաստատել, որ կարդացել է նոր տեքստը (դա նույնպես համաձայնություն չէ)։ Առողջության տվյալների համաձայնությունը և ակցիաների թույլտվությունը կարող են հետ կանչվել ցանկացած պահի (հետևվում է revoked_at դաշտով). առողջության տվյալների համաձայնության հետկանչը չի ազդում ժամադրությունների և հաշվի օգտագործման վրա։

Եթե Կլինիկան, որպես գաղտնիություն պահպանելու պարտավորություն ունեցող բուժաշխատող (օրինակ՝ ֆիզիոթերապևտ), առողջության տվյալները մշակում է բուժման նպատակով՝ հիմնվելով KVKK-ի 6/3-e հոդվածի վրա, հստակ համաձայնության էկրանի փոխարեն կարող է բավարար լինել միայն իրազեկումը. մյուս բիզնեսները (օրինակ՝ պիլատեսի/վելնեսի ստուդիան) կարող են առողջության տվյալներ մշակել միայն 6/3-a հոդվածի համաձայն կամընտիր հստակ համաձայնության հիման վրա։ Թե որ իրավական հիմքի վրա հենվել և իրազեկման բովանդակության համապատասխանությունը սեփական գործունեությանը Կլինիկայի պատասխանատվությունն են։

B.3. Տվյալների կատեգորիաները, որոնք Teta Studio-ն մշակում է որպես տվյալներ մշակող

Հարթակի տեխնիկական գործունեության պատճառով Կլինիկայի ցուցումով մշակվում են տվյալների հետևյալ կատեգորիաները.

Առողջության դաշտերում գրառում կատարելու իրավունք (2026 թ. հոկտեմբերի 4-ից). հաճախորդի առողջության դաշտերում (արյան խումբ, ալերգիաներ, քրոնիկ վիճակներ, դեղեր) կարող են գրառում կատարել միայն հաճախորդն ինքը և նրան նշանակված մասնագետը. բիզնեսի սեփականատերը/ադմինիստրատորը չի կարող գրառում կատարել այդ դաշտերում (կարող է խմբագրել արտակարգ դեպքում կապ հաստատելու անձին և նույնականացման դաշտերը)։

Արտադրանքի կեղծանվանային չափում. այս գործունեության մեջ Teta Studio-ն տվյալների վերահսկող է, մանրամասները՝ C մասում։ Չափումն իրականացվում է կլինիկայի կեղծանվանային նույնացուցիչով. այդ նույնացուցիչը կեղծանվան բնույթ ունի (անանուն չէ)։ Գործառույթը ներկայումս անջատված է։

Անդորրագրերի ֆայլեր (2026 թ. հոկտեմբերի 4-ից). վճարմանը չկապված («որբ») անդորրագրերի ֆայլերը ինքնաշխատ ջնջվում են 7 օր հետո. վճարմանը կապված անդորրագիրը ոչ մի դեր չի կարող ջնջել։

Բջջային թույլտվությունների պարզաբանում (2026 թ. հոկտեմբերի 18-ից). Corenta բջջային հավելվածը օպերացիոն համակարգի մակարդակում պահանջում է միայն ծանուցումների թույլտվություն (պահանջվում է համատեքստում) և iOS-ում լուսանկարների գրադարանի հասանելիություն (պրոֆիլի լուսանկար, անամնեզի կցորդ, վճարման անդորրագիր, հայտարարության պատկեր կամ ստուդիայի տեսանյութ ընտրելու պահին). եթե հավելվածի կողպեքը միացված է, սարքի Face ID/մատնահետքով ստուգումն օգտագործվում է սարքի ներսում, և կենսաչափական տվյալներ Corenta-ին չեն փոխանցվում։ Android-ում տեսախցիկի և խոսափողի թույլտվությունները գիտակցաբար հանվել են հավելվածի մանիֆեստից։ Հավելվածը չի պահանջում տեսախցիկի, խոսափողի, գտնվելու վայրի, կոնտակտների (contacts), օրացույցի թույլտվություն կամ HealthKit-ի/առողջության սենսորների հասանելիություն։ «Բացահայտել»-ի քարտեզը չի օգտագործում սարքի գտնվելու վայրը. որոնումը կատարվում է միայն օգտատիրոջ ընտրած il/ilçe-ով (նահանգ/շրջան) կամ քարտեզի տարածքով։

Հատուկ կատեգորիայի անձնական տվյալները (առողջության տվյալները) KVKK-ի 6-րդ հոդվածի համաձայն կարող են մշակվել միայն հստակ համաձայնությամբ կամ օրենքներով նախատեսված բացառիկ դեպքերում (գաղտնիություն պահպանելու պարտավորություն ունեցող անձանց կողմից հանրային առողջության պաշտպանության, կանխարգելիչ բժշկության, բժշկական ախտորոշման/բուժման, առողջապահական ծառայությունների պլանավորման և ֆինանսավորման նման նպատակներով)։ Corenta-ի էկոհամակարգում այդ տվյալները մուտքագրում են Կլինիկայի առողջության/վելնեսի ոլորտի լիազորված մասնագետները՝ Կլինիկայի հիմնված իրավական հիմքին համապատասխան (6/3-a հոդվածով կամընտիր հստակ համաձայնություն կամ 6/3-e հոդված). Teta Studio-ն այդ տվյալները տեղադրում/մշակում է միայն Կլինիկայի ցուցումով և պաշտպանում է ուժեղացված անվտանգության միջոցներով (տե՛ս B.6)։

Պահպանման ժամկետ և ոչնչացման մեթոդ — խաչաձև հղում. վերը նշված կատեգորիաներից յուրաքանչյուրի պահպանման ժամկետը և հաշվի ջնջման հարցումից հետո կիրառվող մեթոդը (վերջնական ջնջում կամ անանունացում) ամփոփված են B.8/a-ում, իսկ մանրամասն աղյուսակը հիմնավորմամբ բերված է veri-saklama-imha-politikasi.md-ում (բաժիններ 4–6)։ Մասնավորապես Առողջության տվյալներ, Գործարքային/ֆինանսական տվյալներ և Իրազեկման և թույլտվությունների գրառումներ տողերի համար. հաշվի վերջնական ջնջման փուլում այդ գրառումները DELETE հրամանով չեն ջնջվում. անձի հետ կապը խզվում է, և որոշ ազատ տեքստային դաշտեր մաքրվում են։ Քանի որ պարապմունքների նշումների ազատ տեքստը չի փոփոխվում, այդ գրառումները ոչ բոլոր դեպքերում են համարվում անանուն. դրանք պահվում են սահմանափակ հասանելիությամբ (տե՛ս B.8/a)։

B.3-A. Համայնքային և աճի գործառույթներ — կապն առողջության տվյալների հետ (2026 թ. հոկտեմբերի 18-ից)

Առողջության տվյալները KVKK-ի 6-րդ հոդվածի իմաստով հատուկ կատեգորիայի անձնական տվյալներ են։ Ստորև նշված գործառույթները նախատեսված չեն առողջության տվյալներ մշակելու համար. դրանցից յուրաքանչյուրի համար առանձին նկարագրված է, թե ինչպես է վարվում առողջության տվյալների հետ.

Առողջապահական ծառայություններ մատուցող կլինիկաներում, օրինակ՝ ֆիզիոթերապիայում, հաճախորդի՝ պարապմունքի կամ խմբի մասնակցության փաստն ինքնին կարող է ցույց տալ, որ տվյալ անձը ստանում է առողջապահական ծառայություն։ Այդ պատճառով այս գործառույթներն օգտագործելու կամ չօգտագործելու և հաճախորդներին ինչպես բացատրելու որոշումը կայացնում է Կլինիկան՝ որպես տվյալների վերահսկող։ Կլինիկայի խմբերը (group_chats) և մարտահրավերները (leagues) առանձին մոդուլներ են և նախագծված են այնպես, որ հնարավոր լինի դրանք անջատել կլինիկայի մակարդակում։

B.4. Մշակման նպատակները և իրավական հիմքերը

Ստորև աղյուսակում իրավական հիմքերը, կախված համապատասխան տվյալների բնույթից, կարող են ունենալ երկու տարբեր իմաստ. (i) իրավական հիմքը, որի վրա Կլինիկան (որպես տվյալների վերահսկող) հենվում է իր հաճախորդի/անձնակազմի նկատմամբ, կամ (ii) Teta Studio-ի սեփական անկախ գործունեության (հարթակի անվտանգություն, հաշիվների դուրսգրում, իրավական պարտավորություն և այլն) նկատմամբ կիրառելի իրավական հիմքը։ Հաշվի առնելով, որ Teta Studio-ն ինքնուրույն անկախ «մշակման նպատակ» չի սահմանում (տե՛ս B.1), հատկապես հատուկ կատեգորիայի տվյալներին վերաբերող տողը պետք է ընթերցվի որպես Կլինիկայի իրավական հիմքն արտացոլող.

B.5. Անձնական տվյալների փոխանցումը (երկրի ներսում և արտերկիր)

Հարթակի աշխատանքի համար անձնական տվյալները սահմանափակ և տեխնիկապես անհրաժեշտ ծավալով տրամադրվում են հետևյալ ենթամշակողներին (sub-processor).

Ենթակառուցվածքի այլ նշումներ.

• Էլ. փոստի ենթակառուցվածք. ծառայողական նամակները (փորձաշրջան, թիմ հրավեր, աջակցության պատասխաններ) ուղարկվում են SMTP-ով Google Workspace-ի (Google) միջոցով. նույնականացման նամակները (էլ. փոստի հաստատում, գաղտնաբառի վերակայում) գործարկում է Supabase Auth-ը։ Գովազդային նամակներն ուղարկվում են միայն առանձին համաձայնության և İYS-ում գրանցման պայմանով (տե՛ս C մաս)։ Push ծանուցումները փոխանցվում են Apple-ի (APNs) և Google-ի (FCM) միջոցով։
• Վերլուծության գործիք. երրորդ կողմի վերլուծության գործիք (օրինակ՝ Google Analytics) չի օգտագործվում։ Հավելվածում արտադրանքի օգտագործման չափումը ներկայումս ակտիվ չէ. միացվելու դեպքում չափումը կգրանցվի Corenta-ի սեփական տվյալների բազայում (Supabase, Ֆրանկֆուրտ/Գերմանիա) պահվող առաջին կողմի աղյուսակում, չի պարունակի առողջության տվյալներ և ազատ տեքստ, և սույն Տեքստը կթարմացվի մինչև միացումը։
• Սխալների մոնիթորինգ. երրորդ կողմի սխալների մոնիթորինգի գործիք չի օգտագործվում. հաճախորդային սխալները գրանցվում են Corenta-ի սեփական տվյալների բազայում (Supabase)։
• Հաղորդագրությունների իրական ժամանակի փոխանցում և տեսանյութեր (2026 թ. հոկտեմբերի 18-ից). անձնական և խմբային հաղորդագրությունները Supabase-ի իրական ժամանակի փոխանցման ծառայությամբ (Realtime) հասցվում են միայն լիազորված օգտատերերին. ստուդիաների տեսանյութերը պահվում են Supabase-ի ֆայլերի պահոցում։ Դրանք Supabase-ի տողի (տող 1) շրջանակում են. նոր ենթամշակող չի ավելացվել։
• Վեբով վարկային քարտով վճարում. ներկայումս չի աջակցվում. բաժանորդագրության բոլոր վճարումները կատարվում են միայն Apple/Google խանութների ներսում գնումների (IAP) մեխանիզմով։

Անդրսահմանային փոխանցում. Ձեր տվյալները մշակվում են Türkiye-ից դուրս գտնվող ծառայություններ մատուցողների միջոցով. Supabase (տվյալների բազա, նույնականացում և ֆայլերի պահոց. տվյալները տեղադրված են Գերմանիայում/Ֆրանկֆուրտում), Vercel (վեբ վահանակի հոսթինգ. գլոբալ ենթակառուցվածք), Google (Google Workspace էլ. փոստ և Firebase Cloud Messaging ծանուցումներ. գլոբալ) և Apple (ծանուցումներ և խանութ. գլոբալ)։ Գերմանիայում տեղադրումը նույնպես անդրսահմանային փոխանցում է № 6698 օրենքի իմաստով։ Քանի որ այդ փոխանցումները կանոնավոր և շարունակական են, դրանք հիմնված չեն հստակ համաձայնության վրա. դրանք հիմնված կլինեն KVKK-ի 5-րդ և 6-րդ հոդվածներով նախատեսված մշակման պայմաններից մեկի և հոդված 9/4-c-ի համաձայն Անձնական տվյալների պաշտպանության խորհրդի հրապարակած ստանդարտ պայմանագրերի վրա։ Teta Studio-ն որպես տվյալներ մշակող յուրաքանչյուր ենթամշակողի հետ կստորագրի 3-րդ մոդուլի (մշակողից մշակողին) ստանդարտ պայմանագիր և ստորագրման օրվանից 5 աշխատանքային օրվա ընթացքում կծանուցի Խորհրդին։ Սույն տեքստի ամսաթվի դրությամբ ստանդարտ պայմանագրերը դեռ ստորագրված չեն և Խորհրդին ծանուցված չեն. ստորագրումից և ծանուցումից հետո այս բաժինը կթարմացվի մատակարարների և ամսաթվերի ցանկով։ Այս երկրների վերաբերյալ Խորհրդի հրապարակած համարժեքության որոշում չկա (վերջին ստուգում՝ 2026 թ. հոկտեմբերի 11)։ Կլինիկան այդ փոխանցումներն արտացոլում է իր իրազեկման տեքստում։

Վերը նշված ենթամշակողների ցանկը առանձին և արդիական վիճակով վարվում է Կլինիկայի և Teta Studio-ի միջև DPA-ի հավելվածում. Կլինիկան ենթամշակողների ցանկում փոփոխությունների մասին իրազեկվում է DPA-ով նախատեսված կարգով։ Անձնական տվյալները կարող են փոխանցվել օրենքով լիազորված պետական մարմիններին և հաստատություններին միայն համապատասխան օրենսդրությամբ նախատեսված դեպքերում և հարցման սահմաններում. Teta Studio-ն իր մշակած անձնական տվյալները ոչ մի դեպքում չի վաճառում կամ վարձակալության չի տալիս երրորդ անձանց առևտրային նպատակով։

B.6. Անվտանգության միջոցներ

Teta Studio-ն որպես տվյալներ մշակող իր մշակած անձնական տվյալների անվտանգությունն ապահովելու նպատակով կիրառում է հետևյալ տեխնիկական և կազմակերպչական միջոցները.

• Վարձակալների մեկուսացում (multi-tenant isolation). Հարթակի տվյալների բոլոր աղյուսակները տարանջատված են tenant_id դաշտով և պաշտպանված են լռելյայն մերժման (default-deny) սկզբունքով համապարփակ Տողի մակարդակի անվտանգության (Row Level Security/RLS) քաղաքականություններով. մի Կլինիկայի հասանելիությունը մեկ այլ Կլինիկայի տվյալներին տեխնիկապես արգելափակված է։
• Առողջության տվյալների հասանելիության սահմանափակում. RLS-ի մակարդակում անամնեզի ձևերին, պարապմունքների նշումներին և չափումների տվյալներին հասանելիություն ունեն միայն համապատասխան հաճախորդը, հաճախորդին նշանակված մասնագետը և կլինիկայի լիազորված ադմինիստրատորը. այն պարապմունքների նշումները, որոնք մասնագետը նշել է որպես «կիսված թիմի հետ», կարող են տեսնել նաև կլինիկայի մյուս մասնագետները։ Անձնակազմի հասանելիությունը հնարավոր է, քանի դեռ համապատասխան առողջության մոդուլը (անամնեզ, չափում, պարապմունքի նշում) միացված է։
• Անփոփոխելիություն (append-only). ուղարկված (submitted_at դաշտը լրացված) պարապմունքների նշումները տվյալների բազայի մակարդակում պաշտպանված են փոփոխությունից և ջնջումից. անամնեզի ձևերի համար նույնպես ոչ մի օգտատիրոջ դերի (ներառյալ կլինիկայի ադմինիստրատորը) ջնջման (DELETE) իրավունք տրված չէ։ Միակ և նեղ բացառություն. հաշվի վերջնական ջնջման գործընթացում (տե՛ս B.8/a) միայն արտոնյալ (service-role) ֆոնային գործընթացը կարող է տվյալների բազայի մակարդակում NULL դարձնել միայն անձի հետ կապի սյունակները (client_id/specialist_id)՝ ՉԴԻՊՉԵԼՈՎ պարապմունքի նշման ԲՈՎԱՆԴԱԿՈՒԹՅԱՆԸ. դա չի խախտում append-only սկզբունքը. դա KVKK-ի շրջանակում անձի հետ կապի խզման (անանունացման) պարտավորությունը կատարող միակ, նեղ նպատակային անցում է (մանրամասները՝ veri-saklama-imha-politikasi.md, բաժին 6.2)։
• Սուպերադմինիստրատորի աջակցության ռեժիմի (impersonation) սահմանափակումներ. տեխնիկական աջակցության համար օգտագործվող սուպերադմինիստրատորի հասանելիության ռեժիմը սահմանափակված է ժամանակով (30 րոպե) և լռելյայն միայն ընթերցման համար է. գրառման գործողությունները և առողջության տվյալների հասանելիությունը կարող են բացվել միայն առանձին և լրացուցիչ հաստատում պահանջող քայլերով (health_data_enabled դրոշակ). իմպերսոնացիայի ոչ մի սցենարում առողջության տվյալների աղյուսակներում գրառման իրավունք չի տրվում — այդ սահմանափակումը կիրառված է տվյալների բազայի քաղաքականություններում առանց բացառության։
• Փոխանցման անվտանգություն. տվյալները փոխանցման ընթացքում գաղտնագրվում են TLS-ով։
• Սարքում պահպանում. բջջային հավելվածում սեսիայի թոքենները գաղտնագրված վիճակում պահվում են սարքի պաշտպանված ապարատային բանալիների պահոցում (iOS Keychain / Android Keystore-ի վրա հիմնված expo-secure-store)։
• Զգայուն էկրանների պաշտպանություն. առողջության տվյալներ պարունակող բջջային էկրաններում արգելափակված են էկրանի նկարահանումը և տեսագրումը (iOS-ում էկրանի տեսագրման/նկարահանման արգելք. Android-ում FLAG_SECURE)։
• Ադմինիստրատորների հաշիվների անվտանգություն. հարթակի ադմինիստրատորների (սուպերադմինիստրատորների) հաշիվները պահանջում են երկգործոն նույնականացում (MFA, AAL2)։
• Վճարումների ամբողջականություն. խանութների (Apple/Google) վճարումների ծանուցումների (webhook) համար կիրառվում է ծածկագրային ստորագրության ստուգման ենթակառուցվածք. այս ոլորտում կազմաձևման ամբողջական ավարտի և շարունակական բարելավման գործընթացը բոլոր մատակարարների համար արտադրական միջավայրում շարունակվում է։

Հստակ նշվում է, որ, չնայած վերը նշված միջոցներին, որևէ տեղեկատվական համակարգի համար անվտանգության բացարձակ երաշխիք տալ հնարավոր չէ։ Այս միջոցները KVKK-ի 12-րդ հոդվածի շրջանակում տվյալներ մշակողի պարտավորությունների մաս կազմելով՝ անընդհատ վերանայվում և բարելավվում են։ Որպես տվյալներ մշակող տվյալների խախտման մասին տեղեկանալով՝ Teta Studio-ն Կլինիկային ծանուցում է անհապաղ և ոչ ուշ, քան 24 ժամվա ընթացքում (Խորհուրդ, 2019/10)։ Խորհրդին և տվյալների սուբյեկտներին ծանուցելը Կլինիկայի՝ որպես տվյալների վերահսկողի պարտավորությունն է։ Այն տվյալների համար, որոնց վերահսկողը Teta Studio-ն է (A և C մասեր), Խորհրդին ծանուցումը 72 ժամվա ընթացքում կատարում է Teta Studio-ն։

B.7. Լրացուցիչ տեղեկություններ սուպերադմինիստրատորի աջակցության ռեժիմի (impersonation) մասին

Teta Studio-ի լիազորված աջակցության անձնակազմը Կլինիկայից ստացված տեխնիկական աջակցության հարցումների շրջանակում կարող է ժամանակավոր մուտք գործել Կլինիկայի հաշիվ սահմանափակ և ստուգելի «աջակցության ռեժիմով»։ Այդ հասանելիությունը.

• սահմանափակված է առավելագույնը 30 րոպեով և ժամկետի ավարտին ինքնաշխատ դադարում է,
• լռելյայն միայն ընթերցման (read-only) բնույթ ունի,
• գրառման իրավունքը և առողջության տվյալների հասանելիությունը կարող են բացվել միմյանցից առանձին և լրացուցիչ հաստատում պահանջող քայլերով. առողջության տվյալների աղյուսակներում գրառման հասանելիություն ոչ մի պայմանով չի տրվում,
• գրանցվում է և ենթակա է աուդիտի հետքի։

Հաճախորդի կոնտակտները աջակցության ռեժիմում (2026 թ. հոկտեմբերի 4-ից). Corenta-ի աջակցության (սուպերադմինիստրատորի) սեսիայում հաճախորդի էլ. փոստը և հեռախոսը աջակցության անձնակազմին չեն ցուցադրվում. աջակցության անձնակազմը կարող է տեսնել միայն նույնականացման սահմանափակ ամփոփում (անուն, հաշվի կարգավիճակ, ակտիվություն, ստեղծման ամսաթիվ)։

B.8. Անձնական տվյալների պահպանման ժամկետը և տվյալների սուբյեկտի իրավունքների իրականացման եղանակը

Անձնական տվյալները պահվում են համապատասխան նպատակի համար անհրաժեշտ ժամկետում և համապատասխան օրենսդրությամբ նախատեսված պահպանման օրինական ժամկետներում։ Ստորև նշված իրավունքները KVKK-ի 11-րդ հոդվածի համաձայն իրականացվում են առաջին հերթին տվյալների վերահսկողի կարգավիճակ ունեցող Կլինիկայի նկատմամբ։ Teta Studio-ն որպես տվյալներ մշակող Կլինիկայի խնդրանքով ապահովում է այդ իրավունքների տեխնիկական իրականացումը։ Հարթակում առաջարկվող կոնկրետ մեխանիզմներն են.

a) Ջնջման իրավունք. Հաշվի ջնջում (2026 թ. հոկտեմբերի 4-ից). ջնջման հարցումը հաստատվելուն պես հաշվի հասանելիությունը անմիջապես դադարեցվում է (սեսիաներն ավարտվում են, մուտքն անհնար է). անձնական տվյալները ջնջվում կամ անանունացվում են (անունը, էլ. փոստը, հեռախոսը, պատկերը, ինչպես նաև հաճախորդի նույնականացման/կոնտակտային տվյալները և առողջության դաշտերը՝ արյան խումբ, ալերգիաներ, քրոնիկ վիճակներ, դեղեր, մաքրվում են). օրենքով պահպանման ենթակա վճարումների և վարձատրության գրառումները չեն ջնջվում. դրանք պահվում են անձի հետ կապը խզված և սահմանափակ հասանելիությամբ։ Հարցումից հետո չեղարկման ժամկետ չկա. նույնականացման գրառման և ֆայլերի վերջնական ջնջումն ավարտվում է գործող երեսնօրյա ֆոնային գործընթացում։

Հաճախորդի գրառման ջնջում և առողջության դաշտեր (2026 թ. հոկտեմբերի 4-ից). երբ բիզնեսը ջնջում է հաշիվ չունեցող հաճախորդի գրառումը, գրառումն անմիջապես հանվում է ակտիվ ցանկից. 30 օր հետո նույնականացման և կոնտակտային տվյալների հետ միասին ջնջվում/դատարկվում են նաև հաճախորդի առողջության դաշտերը (արյան խումբ, ալերգիաներ, քրոնիկ վիճակներ, դեղեր)։ Այս դրույթը չի ազդում անամնեզի ձևերի, չափումների և պարապմունքների նշումների պահպանման կանոնների վրա։

Խմբային հաղորդագրություններ և համայնքային գրառումներ (2026 թ. հոկտեմբերի 18-ից). անդամը կարող է ցանկացած պահի ջնջել իր խմբային հաղորդագրությունը. ջնջված հաղորդագրության տեքստը հանվում է գրառումից։ Հաշիվը վերջնականապես ջնջվելիս ջնջվում են խմբի անդամակցությունը, կապված սարքերի գրառումները և մասնագետի պրոֆիլի քարտերը. մարտահրավերին մասնակցությունը կապված է հաճախորդի գրառմանը և ենթակա է նույն կանոնին, ինչ հաճախորդի գրառումը. իսկ խմբին նախկինում ուղարկված հաղորդագրությունների տեքստը մնում է խմբում՝ առանց ուղարկողի մասին տեղեկությունների։ Այդ պատճառով իր հաղորդագրությունները հեռացնել ցանկացող օգտատերը կարող է դրանք մեկ առ մեկ ջնջել մինչև հաշիվը ջնջելը։ Թիմի կողմից թաքցված հաղորդագրության տեքստը պահվում է առանձին՝ թիմի ստուգման համար։ Խմբային հաղորդագրությունների և այդ պատճենի պահպանման ժամկետները նշված են veri-saklama-imha-politikasi.md-ում, բաժին 4, տող 12. պատճենը պահվում է առավելագույնը 1 տարի։ Խմբերի, մարտահրավերների, կրծքանշանների և հավատարմության գրառումները այսօր ներառված չեն «Ներբեռնել իմ տվյալները» արտահանման մեջ. այդ գրառումների վերաբերյալ տեղեկատվության հարցում կարելի է ներկայացնել Կլինիկային կամ hello@corenta.app հասցեին։

Երբ օգտատերը հավելվածից ներկայացնում է հաշվի ջնջման հարցում (delete_my_account ֆունկցիա), համակարգը կիրառում է երկփուլ ջնջման ճարտարապետություն։ Ստորև ամփոփումը տվյալների կատեգորիայից կախված կիրառվող մեթոդի (վերջնական ջնջում, թե անանունացում) ազնիվ և տեխնիկապես հաստատված նկարագրությունն է. ամբողջական մանրամասները և աղյուսակը տե՛ս veri-saklama-imha-politikasi.md-ում (հատկապես բաժիններ 4–6)։

• Փուլ 1 — հարցման պահ. հաշվի հասանելիությունն անմիջապես դադարեցվում է (չեղարկման ժամկետ չկա). պրոֆիլն ապաակտիվացվում է, նույնականացման և առողջության դաշտերը մաքրվում են, սպասվող ժամադրությունները չեղարկվում են, նշանակումները հանվում են, տրված համաձայնությունները հետ են կանչվում։
• Փուլ 2 — վերջնական մշակում 30 օր հետո. առաջին փուլից 30 օր հետո կատարվում է գործողություն, որը անդառնալիորեն գործարկում է միայն արտոնյալ (service-role) ֆոնային առաջադրանքը (cron), և որը տվյալների կատեգորիայից կախված կիրառվում է երկու տարբեր մեթոդով. այդ գործողությունը չի կարող գործարկվել ձեռքով/վարչական կարգով, ինչպես նաև արագացվել կամ հետաձգվել.
• Օգտատիրոջ նույնականացման գրառումը (auth.users) և ինքնուրույն գործարար/ապացուցողական արժեք չունեցող գրառումները (օրինակ՝ ծանուցումներ, notifications) ջնջվում են վերջնականապես (DELETE/cascade)։
• Առողջության տվյալները (անամնեզի ձևեր, պարապմունքների նշումներ, չափումների գրառումներ) և կլինիկական/ֆինանսական գրառումները (վճարում, ներկայություն) DELETE ՀՐԱՄԱՆՈՎ ՉԵՆ ՋՆՋՎՈՒՄ — ՊԱՀՎՈՒՄ ԵՆ ՍԱՀՄԱՆԱՓԱԿ՝ ԱՆՁԻ ՀԵՏ ԿԱՊԸ ԽԶԵԼՈՎ. անձի հետ կապը (client_id/specialist_id և այլն) խզվում է տվյալների բազայի մակարդակում (ON DELETE SET NULL). որոշ ազատ տեքստային դաշտեր (անամնեզի պատասխաններ, չափումների/վճարումների նշումներ, վերադարձի պատճառ, անդորրագրի հղում) մաքրվում են կամ փոխարինվում նշումով։ Պարապմունքի նշման ազատ տեքստը չի փոփոխվում. քանի որ այդ տեքստում և ամսաթվերի/չափումների շարքի նման տեղեկություններում կարող է մնալ անձին վերանույնականացնելու համար բավարար տեղեկություն, այդ գրառումները անանուն չեն համարվում։ Գրառումները պահվում են սահմանափակ հասանելիությամբ՝ Կլինիկայի գրառումներ վարելու պարտավորության ժամկետում, և ժամկետի ավարտին ոչնչացվում են. այսպիսով պարապմունքների նշումների համար պահպանվում է append-only սկզբունքը։
• Համաձայնությունների գրառումները (consent_logs) նույնպես DELETE հրամանով չեն ջնջվում. անձի հետ կապը խզվում է, և IP հասցեն մաքրվում է, սակայն համաձայնության տրման/հետկանչման ապացուցման նպատակով (տեսակի, տարբերակի, ժամի տեղեկություններով) դրանք լրացուցիչ 5 տարի պահվում են որպես անձի հետ կապը խզված ապացուցողական գրառում (KVKK, հոդված 5/2-e — իրավունքի հաստատում և պաշտպանություն. հստակ համաձայնության ապացուցման բեռը կրում է տվյալների վերահսկողը)։
• Կցված ֆայլեր. օգտատիրոջ ավատարը/պրոֆիլի լուսանկարը, անամնեզի կցորդը և վճարման անդորրագրի պատկերները (Storage-ում avatars, anamnesis-attachments, user-data-exports, payment-receipts բաքեթներ) վերջնական ջնջման քայլի մաս կազմելով՝ ինքնաշխատ (best-effort) ջնջվում են Storage-ից — եթե մեկ բաքեթում ջնջումը ձախողվում է, դա գրանցվում է, բայց չի խոչընդոտում մյուս բաքեթների մաքրմանը կամ հաշվի մշակմանը։ Ազնիվ սահմանափակում. այս ինքնաշխատ գործընթացից դուրս մնացող ֆայլերի միակ կատեգորիան մասնագետի/solo-գրանցման գործընթացում բեռնված ինքնության/դիպլոմի ստուգման փաստաթղթերն են (specialist-verification-docs բաքեթ). տեխնիկապես այդ փաստաթղթերը կապված են ոչ թե օգտատիրոջ, այլ վարձակալի (Կլինիկայի) ստուգման գործընթացի հետ և ներկայումս ներառված չեն ինքնաշխատ ջնջման մեջ. դրանց ոչնչացումը առանձին կքննարկվի Կլինիկայի կողմից վարձակալի մակարդակում հաշիվը/բաժանորդագրությունը փակելու գործընթացում, իսկ մինչ դրա ավարտը բացառիկ հարցումների դեպքում ձեռքով գնահատում է կատարվում hello@corenta.app հասցեով։
• Վերը նշված գործողություններից ոչ մեկը չի կարող ձեռքով գործարկվել կամ դադարեցվել արտադրանքի սովորական ինտերֆեյսների միջոցով (ներառյալ վարչական անձնակազմը) — սա գիտակցված անվտանգության որոշում է՝ սխալմամբ կամ չարաշահմամբ վաղաժամ/ուշացած ջնջումը կանխելու համար։
• Այդ պատճառով սույն Տեքստում չի տրվում բացարձակ պարտավորություն, թե «հաշիվը ջնջելիս բոլոր տվյալներն առանց բացառության ֆիզիկապես ոչնչացվում են». նույնականացման գրառումը և ինքնուրույն գործարար արժեք չունեցող գրառումները ջնջվում են վերջնականապես, մինչդեռ առողջության/կլինիկական/ֆինանսական գրառումները և համաձայնությունների գրառումները Կլինիկայի գրառումներ վարելու պարտավորության պատճառով (KVKK-ի 7/2 հոդվածի համաձայն այլ օրենքների պահպանման դրույթները պահպանում են իրենց ուժը) շարունակում են պահվել անձի հետ կապը խզված և սահմանափակ հասանելիությամբ (վերը նկարագրված ժամկետներով). այդ գրառումներն անանուն չեն. պահուստային պատճեններում տեխնիկական մնացորդների մասին տե՛ս նաև veri-saklama-imha-politikasi.md, բաժին 6.3։
• Դիմելու ուղիներ. հաշվի ջնջման հարցումը որպես առավել հուսալի և անմիջական արդյունք տվող եղանակ կարելի է ներկայացնել հավելվածի «ջնջել իմ հաշիվը» ինքնասպասարկման ֆունկցիայի միջոցով. այդ դեպքում տվյալ ֆունկցիան անմիջապես գործարկում է օգտատերը, և վերը նկարագրված երկփուլ գործընթացը կատարվում է ինքնաշխատ (սա Teta Studio-ին ուղղված դիմում/հարցում չէ, այլ օգտատիրոջ կողմից սկսված ինքնաշխատ համակարգային ֆունկցիա)։ Եթե օգտատերը որևէ պատճառով չի կարող օգտագործել հավելվածի ֆունկցիան, կարող է այլընտրանքային կերպով իր հարցումը ուղարկել Կլինիկային կամ hello@corenta.app հասցեին. այդ դեպքում հարցումը ողջամիտ ժամկետում քննարկվում և ընդունվում է մշակման, և անհրաժեշտ համարվող չափով ապահովվում է նույն ջնջման գործընթացի մեկնարկը։ Սա ստորև B.9-ում բացատրված ընդհանուր դիմելու կանոնից («նախ պետք է դիմել Կլինիկային») բացառություն է և բխում է միայն այն հանգամանքից, որ հավելվածի ինքնասպասարկման ֆունկցիան օգտատերը կարող է անմիջապես գործարկել։

b) Տեղեկությունների պահանջ / տվյալների փոխադրելիություն. Հարթակը տրամադրում է ֆունկցիա (export_user_data), որով օգտատերը կարող է արտահանել իրեն պատկանող տվյալները։ Բազմավարձակալային կառուցվածքին համապատասխան՝ այդ ֆունկցիան պարունակում է միայն համապատասխան օգտատիրոջ սեփական վարձակալի (tenant) շրջանակում գտնվող տվյալները։ Տվյալները տրամադրվում են ողջամիտ ժամկետում՝ կառուցվածքային, մեքենայաընթեռնելի ձևաչափով (JSON)։ Երբ ֆայլը հնարավոր է պատրաստել, տվյալները լրացուցիչ պատրաստվում են ZIP ձևաչափով և տրամադրվում 7 օր գործող անձնական (ստորագրված) հղումով. եթե ZIP-ը հնարավոր չէ պատրաստել, տրամադրվում է միայն JSON արդյունքը։

c) Ուղղման իրավունք. Օգտատերերի տվյալների թարմացումը տեխնիկապես հնարավոր է Կլինիկայի ադմինիստրատորի վահանակից։ Հարթակում առանձին ավտոմատացված, ինքնուրույն «ուղղման հարցման» գործընթաց չկա. ուղղման հարցումները KVKK-ի 11-րդ հոդվածով սահմանված ընդհանուր իրավունքների շրջանակում կարող են ուղարկվել Կլինիկային կամ hello@corenta.app հասցեով Teta Studio-ին։

d) Համաձայնության հետկանչ. իրազեկման տեքստի ընթերցման հաստատումը համաձայնություն չէ և հետ կանչվող թույլտվություն չի ստեղծում։ Օգտատերը կարող է բջջային հավելվածի միջոցով ցանկացած պահի հետ կանչել առողջության տվյալների համաձայնությունը և կլինիկայի ակցիաների ծանուցումների թույլտվությունը։ Առողջության տվյալների համաձայնության հետկանչը չի ազդում ժամադրությունների և հաշվի օգտագործման վրա. հետկանչից հետո առողջության նոր տվյալներ չեն գրանցվում, իսկ նախորդ գրառումները պահվում են B.8/a-ի կանոններով։

e) 11-րդ հոդվածի այլ իրավունքներ. իմանալու՝ արդյոք տվյալները մշակվում են, իմանալու մշակման համապատասխանությունը նպատակին, իմանալու այն երրորդ անձանց, որոնց փոխանցվել են տվյալները, պահանջելու թերի/սխալ մշակման ուղղում, պահանջելու անօրինական մշակման հետևանքով պատճառված վնասի հատուցում իրավունքներն իրականացվում են առաջին հերթին Կլինիկայի նկատմամբ. բովանդակությամբ դրանք նույնն են, ինչ A.8-ում թվարկված շրջանակը։

B.9. Դիմելու կարգը

Կլինիկաների հաճախորդները և կլինիկաների անձնակազմը KVKK-ի շրջանակում իրենց հարցումները պետք է ուղղեն առաջին հերթին իրենց Կլինիկային. Կլինիկան որպես տվյալների վերահսկող պարտավոր է այդ հարցումներին պատասխանել KVKK-ի 13-րդ հոդվածի կարգով և ոչ ուշ, քան երեսուն (30) օրվա ընթացքում։ Բացառություն. հաշվի ջնջման (տե՛ս B.8/a) նման հավելվածի ինքնասպասարկման մեխանիզմները օգտատերը կարող է օգտագործել անմիջապես՝ առանց Կլինիկայի լրացուցիչ միջնորդության. դրանից բացի KVKK-ի 11-րդ հոդվածի հարցումների դեպքում հիմնական կանոնն է նախ դիմել Կլինիկային։

Teta Studio-ին անմիջապես ուղղվելիք տեխնիկական բնույթի հարցումների (օրինակ՝ եթե չի աշխատում հաշվի ջնջումը կամ տվյալների արտահանման ֆունկցիան) կամ Teta Studio-ի՝ որպես տվյալներ մշակող իրականացվող գործունեությանը վերաբերող հարցերի համար կարելի է կապ հաստատել hello@corenta.app հասցեով։ Teta Studio-ն իրեն հասած և համապատասխան Կլինիկայի տեղեկությունը/ցուցումը պահանջող դիմումները DPA-ի շրջանակում կարող է վերահղել Կլինիկային։

B.10. Կլինիկայի պարտավորությունները

Corenta-ն օգտագործող յուրաքանչյուր Կլինիկա ընդունում է, որ KVKK-ի 3/ı հոդվածի համաձայն ունի տվյալների վերահսկողի կարգավիճակ, և որ հետևյալ պարտավորությունները բացառապես իրենն են.

• իր Հաճախորդների և Օգտատերերի համար KVKK-ի Իրազեկման տեքստի պատրաստում/տրամադրում (Corenta բջջային հավելվածի պատրաստի, ընդհանուր իրազեկման էկրանը և կամընտիր համաձայնության էկրանները այդ նպատակով տրամադրվում են որպես տեխնիկական գործիք, սակայն բովանդակության համապատասխանությունը Կլինիկայի սեփական գործունեությանը ապահովելը Կլինիկայի պատասխանատվությունն է. անհրաժեշտ համարելու դեպքում Կլինիկան կարող է B.1-ի համաձայն առանձին իրականացնել իր լրացուցիչ իրազեկման գործընթացը),
• առողջության տվյալների մշակման համար հիմք ընդունվող իրավական հիմքի (հոդված 6/3-a-ով կամընտիր հստակ համաձայնություն կամ հոդված 6/3-e) որոշում. եթե անհրաժեշտ է հստակ համաձայնություն՝ դրա պատշաճ ստացում՝ առանց այն ծառայության պայման դարձնելու,
• իր նույնականացման տվյալների (անվանում, հասցե, KVKK-ի դիմումների կոնտակտ) հաղորդում հաճախորդներին (հավելվածի ընդհանուր տեքստը այսօր այդ տվյալները ինքնաշխատ չի պարունակում),
• այն տվյալների վերահսկողների համար, որոնց հիմնական գործունեությունը առողջության տվյալների մշակումն է, VERBİS-ից ազատման շեմը տարեկան 10 աշխատող և 10 միլիոն TL հաշվեկշիռ է (Խորհուրդ, 2025/1572). սեփական VERBİS պարտավորության գնահատում,
• տվյալների սուբյեկտների դիմումներին պատասխանել KVKK-ի 13-րդ հոդվածով նախատեսված ժամկետներում,
• իր անձնակազմի և ենթակապալառուների առնչությամբ տվյալների անվտանգության ապահովում,
• Corenta-ի հետ կնքված Տվյալների մշակման պայմանագրով/Ծառայության պայմաններով նախատեսված պարտավորությունների պահպանում։

Teta Studio-ն չի ստանձնում վերը նշված պարտավորությունները Կլինիկայի կողմից չկատարելուց բխող պատասխանատվությունը։

C ՄԱՍ — CORENTA-Ի ՀԱՇՎԻ ԵՎ ՀԱՐԹԱԿԻ ՎԵՐԱԲԵՐՅԱԼ ԻՐԱԶԵԿՈՒՄ (Teta Studio-ն տվյալների վերահսկող է)

Սույն մասը բացատրում է այն մշակումը, որը Teta Studio-ն իրականացնում է իր անունից և իր նպատակներով։ Այդ գործունեության մեջ Teta Studio-ն KVKK-ի 3/1-ı հոդվածի համաձայն տվյալների վերահսկող է։ Այս տեքստը ցուցադրվում է կլինիկայի սեփականատիրոջ/աշխատակցի հաշիվը բացելիս և երբ հաճախորդն առաջին անգամ օգտագործում է «Բացահայտել»/կարծիքների գործառույթը։ Ստորև նշված ստուդիաների միջև գործառույթները (լիգա, հրավեր, «Հիմնադիր ստուդիա», Corenta Lab, «Բացահայտել» v2) ներառված են այս մասում, քանի որ դրանք միավորում են մի քանի կլինիկաներ, և դրանց նպատակը սահմանում է Teta Studio-ն։ Ստուդիայի անունից մշակվող տեղեկությունները իրավաբանական անձ հանդիսացող բիզնեսների դեպքում անձնական տվյալներ չեն. որպես անհատ ձեռնարկատեր գործող ստուդիաների և մեկ անձից բաղկացած ստուդիաների դեպքում դրանք կարող են կապվել կոնկրետ անձի հետ, ուստի բացատրվում են այստեղ։

C.1. Տվյալների վերահսկող

Mertcan Demir — «Teta Studio» առևտրային անվամբ անհատ ձեռնարկատեր (նույնականացման և կոնտակտային տվյալներ՝ A.1)։ Դիմումներ՝ hello@corenta.app։

C.2. Մշակումներ, նպատակներ և իրավական հիմքեր

«Բացահայտել» և կարծիք թողնելու հրավեր. կարծիք թողնելու հրավերն ուղարկվում է ավարտված ժամադրության տեղեկությունների հիման վրա, եթե կլինիկան միացրել է «Բացահայտել» գործառույթը։ Տվյալների մշակման պայմանագրով կլինիկան ցուցում է տալիս այդ տեղեկությունները Teta Studio-ին փոխանցել միայն հրավեր ուղարկելու և ստուգված կարծիքը հրապարակելու նպատակով. «Բացահայտել»-ն անջատած կլինիկայում հրավերներ չեն ուղարկվում։ Հրապարակված կարծիքը կարող է հանրայնորեն ցույց տալ, որ Դուք ծառայություններ եք ստացել առողջության/մարզումների բիզնեսից. հրապարակելուց առաջ հաշվի առեք դա։

Կեղծանվանային չափում. չափումն իրականացվում է կլինիկայի կեղծանվանային նույնացուցիչով. այդ նույնացուցիչը կեղծանվան բնույթ ունի և մեկ անձից բաղկացած բիզնեսում կարող է կապվել կոնկրետ անձի հետ։ Չի ներառում IP հասցեներ, առողջության տվյալներ և աղբյուրի/գովազդի հետագծում։ Գործառույթը ներկայումս անջատված է. այն միացնելուց առաջ այս տեքստը կթարմացվի։

Տեսանելիությունը համայնքային և աճի գործառույթներում. լիգայում, «Հիմնադիր ստուդիաներ» ցանկում, Corenta Lab-ում և «Բացահայտել»-ում այլ օգտատերերին ցուցադրվող տեղեկությունները միայն վերը նշված աղյուսակում գրվածներն են։ Այդ գործառույթներում հաճախորդների առողջության տվյալներ չեն մշակվում (մանրամասները՝ B.3-A)։ Ստուդիայի հրավերում, «Հիմնադիր ստուդիա»-ում և Lab-ում դրամական պարգևներ կամ գնային զեղչեր չեն տրվում. պարգևները հավելվածի ներքին իրավունքներ են, ինչպիսիք են 7-օրյա Boost-ը, փորձաշրջանը և կրեդիտները։

C.3. Ստացողներ և անդրսահմանային փոխանցում

Supabase (հոսթինգ. Գերմանիա/Ֆրանկֆուրտ), Vercel (վեբ վահանակ), Google (Google Workspace էլ. փոստ, Firebase Cloud Messaging, Google Play) և Apple (APNs, App Store)։ Այդ մատակարարներին փոխանցումը անդրսահմանային փոխանցում է. դրա հիմքը և ներկա վիճակը բացատրված են B.5-ի «Անդրսահմանային փոխանցում» պարբերությունում (այն հոսքերի համար, որտեղ Corenta-ն տվյալների վերահսկող է, կօգտագործվի 2-րդ մոդուլի՝ վերահսկողից մշակողին, ստանդարտ պայմանագիրը. սույն տեքստի ամսաթվի դրությամբ այն դեռ ստորագրված չէ)։

C.4. Առևտրային էլեկտրոնային հաղորդագրություններ

Teta Studio-ն գովազդային և ակցիաների մասին նամակներ ուղարկում է միայն այն դեպքում, եթե Դուք համաձայնություն եք տվել՝ նշելով լռելյայն չնշված առանձին վանդակը։ Teta Studio-ն առանց Հաղորդագրությունների կառավարման համակարգում (İYS) գրանցվելու գովազդային նամակներ չի ուղարկում. գրանցվելուց հետո համաձայնությունները 3 աշխատանքային օրվա ընթացքում բեռնվում են İYS։ Յուրաքանչյուր գովազդային հաղորդագրություն պարունակում է ուղարկողի ինքնությունը, կոնտակտային տվյալներ և անվճար հրաժարման հղում։ Փորձաշրջանի, թիմ հրավերի և աջակցության նամակները ծառայողական հաղորդագրություններ են և գովազդային տարրեր չեն պարունակում։

C.5. Պահպանում, իրավունքներ և դիմում

Պահպանման ժամկետները նշված են veri-saklama-imha-politikasi.md-ում։ 2026 թ. հոկտեմբերի 18-ին ավելացված գրառումներից փորձաշրջանի կրկնության հեշերը, լիգայի, հրավերի, «Հիմնադիր ստուդիա»-ի և Lab-ի գրառումները պահվում են մինչև համապատասխան ստուդիայի հաշվի վերջնական ջնջումը. սարքերի գրառումները՝ մինչև օգտատիրոջ հաշվի վերջնական ջնջումը։ Այդ գրառումների համար առանձին առավելագույն ժամկետ դեռ սահմանված չէ, և այն կավելացվի պահպանման քաղաքականությանը։ KVKK-ի 11-րդ հոդվածով սահմանված Ձեր իրավունքները (A.8) կարող եք իրականացնել՝ դիմելով hello@corenta.app հասցեին. դիմումներին պատասխանում են անվճար՝ ոչ ուշ, քան 30 օրվա ընթացքում։

ԸՆԴՀԱՆՈՒՐ ԴՐՈՒՅԹՆԵՐ (կիրառվում են երկու մասերի նկատմամբ)

G.1. Ինքնաշխատ որոշումների կայացում և պրոֆիլավորում

Corenta-ն գովազդային կամ մարքեթինգային նպատակով պրոֆիլավորում չի իրականացնում։ Սակայն 2026 թ. հոկտեմբերի 18-ից հետևյալ կանոնները գործում են ինքնաշխատ և կարող են համապատասխան անձի կամ ստուդիայի համար առաջացնել սահմանափակ անբարենպաստ արդյունք.

Փորձաշրջանի կրկնության նշումը ինքնաշխատ որոշում չէ. համընկնումը չի արգելափակում փորձաշրջանը, այլ միայն ուղարկվում է հարթակի ադմինիստրատորի քննարկմանը։ KVKK-ի 11/1-g հոդվածի համաձայն պահպանվում է տվյալների բացառապես ինքնաշխատ համակարգերով վերլուծության արդյունքում Ձեզ համար անբարենպաստ արդյունքի առաջացման դեմ առարկելու Ձեր իրավունքը։

G.2. Իրազեկման տեքստի թարմացում

Սույն Իրազեկման տեքստը կարող է թարմացվել օրենսդրության փոփոխությունների, Անձնական տվյալների պաշտպանության խորհրդի որոշումների, Հարթակի գործառութային զարգացման կամ ենթամշակողների/ծառայություններ մատուցողների փոփոխությունների հետ կապված։ Արդիական տարբերակը միշտ հասանելի կլինի corenta.app/legal/kvkk-aydinlatma-metni հասցեով և հավելվածի փաստաթղթերի էկրանում։ SaaS արտադրանքի համատեքստում (B մաս) իրազեկման տեքստի տարբերակը փոխվելիս օգտատիրոջից հաջորդ մուտքի ժամանակ պահանջվում է հաստատել, որ կարդացել է նոր տեքստը. դա համաձայնություն չէ, այլ իրազեկման ապացույց (տե՛ս B.2)։

G.3. Կիրառելի օրենսդրություն և իրավասություն

Սույն Իրազեկման տեքստը պատրաստվել է № 6698 Անձնական տվյալների պաշտպանության մասին օրենքի և համապատասխան ենթաօրենսդրական ակտերի (Անձնական տվյալների ջնջման, անդառնալի ոչնչացման կամ անանունացման մասին կանոնակարգ. Տվյալների վերահսկողների ռեեստրի մասին կանոնակարգ. Իրազեկման պարտավորության կատարման կարգի և սկզբունքների մասին հաղորդագրություն. Տվյալների վերահսկողին դիմելու կարգի և սկզբունքների մասին հաղորդագրություն) շրջանակում։ Սույն տեքստի մեկնաբանման և կիրառման նկատմամբ կիրառվում է Թուրքիայի Հանրապետության իրավունքը. վեճերի դեպքում իրավասու են Անձնական տվյալների պաշտպանության խորհուրդը և Թուրքիայի իրավասու դատարանները/հարկադիր կատարման մարմինները։

G.4. Կապ

Անձնական տվյալների մշակմանը վերաբերող ցանկացած հարցի, հարցման և դիմումի համար.

• Էլ. փոստ: hello@corenta.app
• Աջակցություն: support@corenta.app
• Ծառայության տարածք: Corenta-ն առաջարկվում է ամբողջ աշխարհում App Store-ի և Google Play-ի միջոցով այն երկրներում, որտեղ գործում են այդ խանութները։ Սույն տեքստը № 6698 օրենքի շրջանակում իրազեկում է. ԵՄ/ԵՏԳ-ում գտնվող անձանց նկատմամբ լրացուցիչ կիրառվում է GDPR-ի վերաբերյալ հայտարարությունը, իսկ Ձեր գտնվելու երկրի տվյալների պաշտպանության պարտադիր դրույթները պահպանում են իրենց ուժը։
• Կորպորատիվ կայք: corenta.app

Ուժի մեջ մտնելու ամսաթիվ / Վերջին թարմացում: 2026 թ. հոկտեմբերի 19 Տարբերակ: 2.3 · 2026 թ. հոկտեմբերի 19։ Փոփոխությունների մատյանը փաստաթղթի սկզբում է։