Սույն թարգմանությունը տրամադրվում է միայն տեղեկատվական նպատակով․ իրավաբանորեն պարտադիր է թուրքերեն տեքստը։
Տարբերակ: 3.4 Ուժի մեջ մտնելը / վերջին թարմացումը: 2026 թ. հոկտեմբերի 20 Հրապարակող: Mertcan Demir — «Teta Studio» առևտրային անվամբ գործունեություն իրականացնող անհատ ձեռնարկատեր («Teta Studio», «մենք») Լեզու: թուրքերեն
Փոփոխությունների մատյան
- 3.4 — 2026 թ. հոկտեմբերի 20: §3-ի սխալների գրանցամատյանի տողը ճշգրտվել է հավելվածի իրական աշխատանքին համապատասխան՝ բջջային հավելվածում դանդաղումների տևողությունը, սխալին ուղեկցող էկրանների և գործողությունների հետքը (բացառությամբ առողջության էկրանների), կապի տեսակը և սերվերի գրանցամատյաններում IP հասցեն։ Տվյալների մշակման նոր գործունեություն չի ավելացվել։
- 3.3 — 2026 թ. հոկտեմբերի 19: Արտացոլվել է գլոբալ ընդգրկումը՝ Corenta-ն հավելվածների խանութների միջոցով առաջարկվում է մեկից ավելի երկրում (§2), ավելացվել են ԵՄ/ԵՏԳ օգտատերերի համար GDPR-ի բաժինը (§5) և առանձին երկրների օրենսդրությամբ սահմանված պարտադիր իրավունքները (§8)։ Դերերը և մշակման գործունեությունը չեն փոխվել։
- 3.2 — 2026 թ. հոկտեմբերի 19: Հրապարակման տարբերակ․ ուժի մեջ մտնելու ամսաթիվ՝ 2026 թ. հոկտեմբերի 19։ Նույնականացման բաժնից հանվել են չլրացված MERSİS և KEP տողերը։
- 3.1 — 2026 թ. հոկտեմբերի 18: Արտացոլվել են 2026 թ. հոկտեմբերի 18-ին ավելացված գործառույթները՝ կլինիկայի խմբեր, սթիքերներ և կրեդիտներ, մարտահրավերներ, կրծքանշաններ և հավատարմության քարտ, ստուդիաների լիգա, մասնագետի տեղափոխելի պրոֆիլի քարտ, ստուդիայի հրավեր, «Հիմնադիր ստուդիա», Corenta Lab, «Բացահայտել» v2 (տեսանյութ, փորձնական պարապմունք, հովանավորված տեղ), փորձաշրջանի կրկնության նշում, սարքերի կապում, խանութի միջոցով գումարի մասնակի վերադարձ։ Ավելացվել է նոր §5-A (համայնքային գործառույթներ և առողջության տվյալներ)։ §6-ը վերածվել է cookie ֆայլերի և SDK-ների ցանկի։ §10-ում ավելացվել են անչափահասների՝ խմբերին և մարտահրավերներին մասնակցելու կանոնները։ Գաղտնիության պարտավորությունը կապվել է տեքստին։ Անջատված գործառույթները այս տեքստում ներառված չեն։
- 3.0 — 2026 թ. հոկտեմբերի 11: Տեքստն ամբողջությամբ վերաշարադրվել է 2026 թ. հոկտեմբերի 11-ի համապատասխանության ստուգման (F05, F06, F07, F09, F11, F12, F17, F22, F23 դիտարկումներ) հիման վրա։ Հեռացվել են ներքին աուդիտորական նշումների բնույթ ունեցող «UNKNOWN», «պետք է ստուգվի» և «այս տեքստը հավաստիացումներ չի պարունակում» ձևակերպումները, և դրանց փոխարեն գրվել են կոդով հաստատված փաստեր։ Տարանջատվել են Teta Studio-ի երկու դերերը (կլինիկայի տվյալների համար՝ տվյալներ մշակող, սեփական գործունեության համար՝ տվյալների վերահսկող)։ Նույնականացման տվյալները ուղղվել են որպես անհատ ձեռնարկատիրոջ տվյալներ («իրավաբանական անձ/ընկերություն» ձևակերպումները հանվել են)։ Անդրսահմանային փոխանցումը շարադրվել է № 6698 օրենքի 9-րդ հոդվածի 2024 թվականից հետո գործող խմբագրությանը համապատասխան։ Արտահանման հղումը, կցված ֆայլերի ջնջումը, էլեկտրոնային նամակների ուղարկումը և անվտանգության միջոցները մյուս իրավական տեքստերի հետ բերվել են միասնական ձևակերպման։ «Անանուն չափում» ձևակերպումը ուղղվել է «կեղծանվանային չափում»-ի։ «Corenta-ն մարքեթինգային նամակներ չի ուղարկում» պնդումը փոխարինվել է գովազդային հաղորդագրությունների կանոնով, որոնք պահանջում են առանձին համաձայնություն և դրա գրանցում İYS-ում։
- 2.2 — 2026 թ. հոկտեմբերի 10: Expo-ն (Expo Push Notification Service) հանվել է ենթամշակողների գրառումներից։
- 2.1 — 2026 թ. հոկտեմբերի 4: Թարմացվել է անվանման ձևակերպումը։
- 2.0 — 2026 թ. հոկտեմբերի 4: 2026 թ. հոկտեմբերի 2-ի աշխատանքային տեքստը ամրագրվել է որպես տարբերակ։
- 1.0 — 2026 թ. հուլիսի 7: նախկինում հրապարակված տարբերակ։
1. Ովքեր ենք մենք և մեր երկու դերերը
Corenta-ն տրամադրում է վեբ և բջջային ծրագրային ապահովում, որով կլինիկական պիլատեսի, ֆիզիոթերապիայի, ռեֆորմերի, վելնեսի/մերսման և յոգայի բիզնեսները կառավարում են ժամադրությունների, փաթեթների, հաճախորդների, անամնեզի, պարապմունքների և մասնագետների վարձատրության գործընթացները։ Corenta-ն կառավարում է Mertcan Demir-ը՝ որպես անհատ ձեռնարկատեր, «Teta Studio» առևտրային անվամբ։ Անհատ ձեռնարկատերը առանձին իրավաբանական անձի կարգավիճակ չունի։
Corenta-ում անձնական տվյալները մշակվում են երկու տարբեր դերերով․
| Գործունեություն | Տվյալների վերահսկող | Teta Studio-ի դերը |
|---|---|---|
| Կլինիկայի գրառումները հաճախորդների, ժամադրությունների, փաթեթների, անամնեզի, պարապմունքների նշումների, չափումների և անձնակազմի մասին | Կլինիկա (բիզնես) | Տվյալներ մշակող՝ տեղադրում և մշակում է տվյալները կլինիկայի հանձնարարությամբ և նրա անունից |
| Կլինիկայի սեփականատերերի և աշխատակիցների հաշիվներ, բաժանորդագրություն և խանութում գնման ստուգում | Teta Studio | Տվյալների վերահսկող |
| Ծառայողական նամակներ (փորձաշրջան, թիմ հրավեր, աջակցության պատասխաններ), ինչպես նաև համաձայնություն տրված լինելու դեպքում՝ գովազդային նամակներ | Teta Studio | Տվյալների վերահսկող |
| «Բացահայտել»-ի պրոֆիլ, կարծիք թողնելու հրավեր և կարծիքների հրապարակում | Teta Studio | Տվյալների վերահսկող («Բացահայտել»-ը միացնելու կլինիկայի հանձնարարության հիման վրա) |
| Կլինիկայի խմբեր, ստուդիայի ներսում մարտահրավերներ, հաճախորդների կրծքանշաններ, հավատարմության քարտ, շաբաթական առաքելություններ և ամսական ամփոփում | Կլինիկա (բիզնես) | Տվյալներ մշակող |
| Ստուդիաների լիգա, քաղաքային մարտահրավերներ, մասնագետի տեղափոխելի պրոֆիլի քարտ, ստուդիայի հրավեր, «Հիմնադիր ստուդիա», Corenta Lab, «Բացահայտել» v2 (տեսանյութ, փորձնական պարապմունք, հովանավորված տեղ) | Teta Studio | Տվյալների վերահսկող |
| Սարքերի կապում, սեսիայի անվտանգություն և փորձաշրջանի կրկնության նշում | Teta Studio | Տվյալների վերահսկող |
| Անվտանգություն, սխալների գրանցամատյան և արտադրանքի կեղծանվանային չափում | Teta Studio | Տվյալների վերահսկող |
| corenta.app գովազդային կայքը և վաղ հասանելիության ձևը | Teta Studio | Տվյալների վերահսկող |
Կլինիկայի տվյալների վերաբերյալ իրազեկումն իրականացվում է կլինիկայի սեփական իրազեկման տեքստով․ այդ նպատակով հավելվածում հաճախորդների համար նախատեսված իրազեկման տեքստը ցուցադրվում է կլինիկայի անունից։ Այն գործունեության մանրամասները, որոնց համար Teta Studio-ն տվյալների վերահսկող է, ներկայացված են KVKK-ի համաձայն իրազեկման տեքստի C մաս — Corenta-ի հաշվի և հարթակի վերաբերյալ իրազեկում բաժնում։
2. Նույնականացում և կապ
- Տվյալների վերահսկող (Teta Studio-ի սեփական գործունեության համար): Mertcan Demir — «Teta Studio» առևտրային անվամբ անհատ ձեռնարկատեր
- Հարկ վճարողի հաշվառման համար: 2771408706
- Հասցե: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Ընդհանուր կապ և KVKK-ով դիմումներ: hello@corenta.app
- Աջակցություն: support@corenta.app
- Ծառայության տարածք: Corenta-ն առաջարկվում է ամբողջ աշխարհում App Store-ի և Google Play-ի միջոցով այն երկրներում, որտեղ գործում են այդ խանութները։ Սույն քաղաքականությունը կիրառվում է բոլոր երկրների օգտատերերի նկատմամբ․ Ձեր գտնվելու երկրի տվյալների պաշտպանության պարտադիր դրույթները պահպանում են իրենց ուժը։
Եթե Դուք հաճախորդ եք, և Ձեր հարցումը վերաբերում է Ձեր կլինիկայի վարած գրառումներին, նախ դիմեք Ձեր կլինիկային (տե՛ս §8)։
3. Մեր հավաքած տվյալները
| Կատեգորիա | Օրինակներ | Աղբյուր | Պարտադի՞ր է |
|---|---|---|---|
| Հաշիվ և նույնականացում | Անուն, ազգանուն, էլ. փոստ, հեռախոս, դեր, կլինիկան, որին կապված եք | Դուք; կլինիկայի անձնակազմ | Պարտադիր է հաշվի համար |
| Նույնականացման ստուգում | Էլ. փոստ և գաղտնաբառ (գաղտնաբառը պահում է Supabase Auth-ը, Corenta-ն Ձեր գաղտնաբառը չի տեսնում), սեսիայի թոքեններ | Դուք; հավելված | Պարտադիր է |
| Հաճախորդի գրառում | Ծննդյան ամսաթիվ, սեռ, արտակարգ դեպքում կապ հաստատելու անձ և նրա հեռախոսը | Դուք; կլինիկայի անձնակազմ | Կախված է կլինիկայի ընտրությունից |
| Ժամադրությունների, փաթեթների և վճարումների գրառումներ | Ժամադրության ժամը և կարգավիճակը, փաթեթը և մնացած պարապմունքները, կլինիկայում գրանցված վճարման գումարը և անդորրագրի պատկերը | Կլինիկայի անձնակազմ; հավելված | Անհրաժեշտ է ծառայության համար |
| Առողջության տվյալներ (հատուկ կատեգորիա) | Անամնեզի պատասխաններ, արյան խումբ, ալերգիաներ, քրոնիկ վիճակներ, դեղեր, ցավի մակարդակ, պարապմունքների նշումներ, չափումներ, անամնեզին կցված լուսանկար/PDF | Դուք; Ձեզ նշանակված մասնագետ | Ըստ ցանկության (տե՛ս §4) |
| Պատկերներ և փաստաթղթեր | Պրոֆիլի լուսանկար, անամնեզի կցորդներ, մասնագետի ստուգման փաստաթղթեր | Դուք | Ըստ ցանկության |
| Սարք և ծանուցումներ | Սարքի տեսակ, օպերացիոն համակարգ, հավելվածի տարբերակ, push ծանուցումների թոքեն | Հավելված | Անհրաժեշտ է ծանուցումների համար |
| Համաձայնությունների գրառումներ | Ցուցադրված տեքստի տարբերակը, տրված/հետ կանչված համաձայնությունները և դրանց ժամը | Հավելված | Պարտադիր է (որպես ապացույց) |
| Բաժանորդագրություն և խանութում ստուգում | Խանութ, արտադրանք, գնման ստուգման ապացույց (թոքեն կամ ստորագրված JWS), բաժանորդագրության կարգավիճակ | Apple/Google; հավելված | Պարտադիր է բաժանորդագրության համար |
| Սխալների, արտադրողականության և անվտանգության գրանցամատյաններ | Հարթակ, էկրան/ուղի, սխալի հաղորդագրություն, վեբ տարբերակի կանչերի ստեկ. բջջային հավելվածում 3 վայրկյանը գերազանցող գործարկման, էկրանների և հարցումների ժամանակներ. սխալին ուղեկցող վերջին էկրանների երթուղիների անունները և վերջին գրառման գործողությունների կոդային անունները (առողջության էկրաններն ու առողջությանը վերաբերող գործողությունները երբեք չեն ներառվում). կապի տեսակ. սերվերի և անվտանգության գրանցամատյաններում IP հասցե | Հավելված; հոսթինգի ենթակառուցվածք | Անհրաժեշտ է անվտանգության և սխալների վերացման համար |
| Կարծիք («Բացահայտել») | Գնահատական և կարծիքի տեքստ, կլինիկան, որին վերաբերում է կարծիքը | Դուք | Ըստ ցանկության |
| Խմբերի բովանդակություն | Խմբի անդամակցություն, միանալու համաձայնության ժամը, հաղորդագրության տեքստ, սթիքեր, հարցման ձայն, բողոքների և մոդերացիայի գրառումներ | Դուք; խմբի անդամներ; կլինիկայի թիմ | Ըստ ցանկության (եթե միանում եք խմբին) |
| Մարտահրավերներ, կրծքանշաններ և հավատարմություն | Մասնակցություն, «Ես 18 տարեկանից բարձր եմ» հայտարարություն, հաճախած պարապմունքների քանակ, ստացված կրծքանշաններ, կնիքների քանակ, պարգևի հանձնում | Հավելված; կլինիկայի թիմ | Ըստ ցանկության (մարտահրավեր). կրծքանշաններ և կնիքներ՝ եթե կլինիկան դրանք միացրել է |
| Ստուդիայի աճի գործառույթներ | Լիգայում կեղծանուն/կոդ, աստիճան և XP. հրավերի կոդ և հրավերի ընթացք. «Հիմնադիր ստուդիա»-ի հայտ և ցանկում ներառվելու թույլտվություն. առաջարկ, մեկնաբանություն և ձայն Lab-ում. տեսանյութ «Բացահայտել»-ում և փորձնական պարապմունքի առաջարկ | Ստուդիայի սեփականատեր/ադմինիստրատոր | Ըստ ցանկության |
| Մասնագետի պրոֆիլի քարտ | Պարապմունքների ընդհանուր քանակ, հաստատված գնահատական (առնվազն 5 կարծիքով), կրծքանշաններ | Հավելված (մասնագետի խնդրանքով) | Ըստ ցանկության |
| Սարքի և սեսիայի անվտանգություն | Հավելվածի տեղադրման նույնացուցիչ, սարքի տեսակ և հարթակ, գաղտնի արժեքի հեշ, սեսիայի նույնացուցիչ, առաջին/վերջին տեսանելիության ժամ | Հավելված | Պարտադիր է բջջային հավելվածում |
| Փորձաշրջանի կրկնության նշում | Ստուդիայի սեփականատիրոջ էլ. փոստի, հարկային համարի և հեռախոսի միայն բանալիով հեշ (սկզբնական արժեքը չի պահվում) | Հավելված | Փորձաշրջանը սկսելիս |
| Հավելվածի ներքին կրեդիտներ | Առաքելություններով վաստակած կրեդիտների, դրանց ծախսման (սթիքերների փաթեթ, Lab-ում լրացուցիչ ձայն) և ժամկետի ավարտի գրառումներ | Հավելված | Եթե կլինիկան դրանք օգտագործում է |
Corenta-ն չի մշակում քարտերի համարներ կամ անվտանգության կոդեր (CVV)։ Բաժանորդագրության վճարները գանձվում են Apple App Store-ի և Google Play-ի միջոցով։
4. Օգտագործման նպատակներ և իրավական հիմքեր
| Նպատակ | Իրավական հիմք (№ 6698 օրենք) | Տվյալների վերահսկող |
|---|---|---|
| Ժամադրությունների, փաթեթների և հաճախորդների գրառումների կառավարում. ժամադրությունների հիշեցումներ | հոդված 5/2-c — պայմանագրի կնքում և կատարում | Կլինիկա |
| Վճարումների և հաշվապահական գրառումներ | հոդված 5/2-ç — իրավական պարտավորություն | Կլինիկա (բաժանորդագրության գրառումների համար՝ Teta Studio) |
| Առողջության տվյալների օգտագործում պարապմունքների պլանավորման համար | հոդված 6/3-a — առանձին պահանջվող և կամընտիր հստակ համաձայնություն. գաղտնիություն պահպանելու պարտավորություն ունեցող բուժաշխատողի կողմից բուժման նպատակով մշակման դեպքում՝ հոդված 6/3-e | Կլինիկա |
| Հաշիվ, բաժանորդագրություն և խանութում ստուգում | հոդված 5/2-c | Teta Studio |
| Ծառայողական նամակներ | հոդված 5/2-c | Teta Studio |
| Գովազդային և ակցիաների մասին հաղորդագրություններ | № 6563 օրենքի 6-րդ հոդվածի համաձայն առանձին տրված համաձայնություն | Teta Studio (էլ. փոստ) / Կլինիկա (կլինիկայի ակցիաների ծանուցումներ) |
| «Բացահայտել», կարծիք թողնելու հրավեր և կարծիքների հրապարակում | հոդված 5/2-c և հոդված 5/2-f. կարծիքում Ձեր կիսված տեղեկությունները Դուք ինքներդ եք դարձնում հանրամատչելի | Teta Studio |
| Կլինիկայի խմբեր, մարտահրավերներ, կրծքանշաններ և հավատարմության քարտ | հոդված 5/2-c (մասնակցելու Ձեր խնդրանքով). մոդերացիայի համար՝ հոդված 5/2-f | Կլինիկա |
| Ստուդիաների լիգա, պրոֆիլի քարտ, հրավեր, «Հիմնադիր ստուդիա», Lab, «Բացահայտել» v2 | հոդված 5/2-c. չարաշահումների վերահսկման համար՝ հոդված 5/2-f | Teta Studio |
| Սարքերի կապում, սեսիայի անվտանգություն, փորձաշրջանի կրկնության նշում | հոդված 5/2-f — օրինական շահ (հաշվի և ծառայության անվտանգություն) | Teta Studio |
| Տեղեկատվական անվտանգություն, չարաշահումների կանխարգելում, սխալների վերացում | հոդված 5/2-f — օրինական շահ | Teta Studio |
| Վեճերում իրավունքների պաշտպանություն և համաձայնությունների ապացուցում | հոդված 5/2-e | Համապատասխան տվյալների վերահսկող |
Իրազեկման տեքստը համաձայնություն չէ։ Հավելվածը ցուցադրում է իրազեկման տեքստը առանձին քայլով և գրանցում «Կարդացել և հասկացել եմ» հաստատումը։ Առողջության տվյալների համաձայնությունը և գովազդային հաղորդագրությունների համաձայնությունը առանձին են և կամընտիր։ Եթե առողջության տվյալների համաձայնություն չտաք, կշարունակեք օգտագործել Ձեր հաշիվը և ժամադրությունների հիմնական գործառույթները. անհասանելի կլինեն միայն առողջության գործառույթները։
5. Ում հետ ենք կիսվում և անդրսահմանային փոխանցում
Ձեր տվյալները չեն վաճառվում և գովազդի նպատակով չեն տրամադրվում. փոխանցման ընթացքում դրանք գաղտնագրվում են TLS-ով և մշակվում են միայն ծառայությունն ապահովող ստորև նշված ենթակառուցվածքի մատակարարների կողմից (մանրամասները՝ Ենթամշակողների ցանկում)։ Պահվող տվյալները (տվյալների բազան և ֆայլերի պահոցը) պահվում են գաղտնագրված վիճակում հոսթինգ մատակարարի (Supabase) ենթակառուցվածքում։ Խմբերում, լիգայում, Lab-ում և «Բացահայտել»-ում այլ օգտատերերին ցուցադրվող տեղեկությունները վաճառք կամ գովազդային տրամադրում չեն. դրանք տեսանելի են որպես Ձեր կամ Ձեր ստուդիայի օգտագործած գործառույթի մաս՝ §5-A-ում նշված սահմաններում։
| Մատակարար | Ծառայություն | Գտնվելու վայր |
|---|---|---|
| Supabase | Տվյալների բազա, նույնականացում, ֆայլերի պահոց, սերվերային ֆունկցիաներ. նույնականացման նամակների (հաստատում, գաղտնաբառի վերակայում) գործարկում | Տվյալները տեղադրված են Գերմանիայի (Ֆրանկֆուրտ) տարածաշրջանում. մատակարարի գլխավոր գրասենյակը ԱՄՆ-ում է |
| Vercel | Վեբ կառավարման վահանակի հոսթինգ | Գլոբալ ենթակառուցվածք (ԱՄՆ-ում գլխավոր գրասենյակ ունեցող մատակարար) |
| Google Workspace-ի միջոցով ծառայողական նամակների ուղարկում և աջակցության մուտքային արկղեր. Firebase Cloud Messaging-ի միջոցով Android ծանուցումներ. Google Play խանութ և բաժանորդագրությունների ստուգում | Գլոբալ ենթակառուցվածք | |
| Apple | Apple Push Notification service-ի միջոցով iOS ծանուցումներ. App Store խանութ և բաժանորդագրությունների ստուգում | Գլոբալ ենթակառուցվածք |
| Framer | corenta.app գովազդային կայքի հոսթինգ (միայն գովազդային կայքի տվյալներ. կլինիկաների/հաճախորդների տվյալներ չի մշակում) | Գլոբալ ենթակառուցվածք |
Տվյալները կարող են փոխանցվել լիազորված պետական մարմիններին և հաստատություններին միայն օրենսդրությամբ նախատեսված դեպքերում և հարցման սահմաններում։
Հաղորդագրությունները և խմբային հաղորդագրությունները մշակվում են Supabase-ի իրական ժամանակի փոխանցման ծառայությամբ (Realtime), ստուդիաների տեսանյութերը՝ Supabase-ի ֆայլերի պահոցում. դրանց համար նոր մատակարար չի ավելացվել։ Հովանավորված տեղի (Boost) համար գովազդային ցանց կամ գովազդային SDK չի օգտագործվում. հովանավորված ստուդիաները ցուցադրվում են Corenta-ի սեփական ցանկում «Հովանավորված» պիտակով, և օգտատերերի ոչ մի տվյալ գովազդատուին չի փոխանցվում։
Անդրսահմանային փոխանցում. վերը նշված բոլոր մատակարարները տվյալներ են մշակում Türkiye-ից դուրս։ Գերմանիայում տեղադրումը նույնպես անդրսահմանային փոխանցում է № 6698 օրենքի իմաստով։ Քանի որ այդ փոխանցումները կանոնավոր և շարունակական են, դրանք հիմնված չեն հստակ համաձայնության վրա. դրանք հիմնված կլինեն օրենքի 5-րդ և 6-րդ հոդվածներով նախատեսված մշակման պայմաններից մեկի և հոդված 9/4-c-ի համաձայն Անձնական տվյալների պաշտպանության խորհրդի (Kurul) հրապարակած ստանդարտ պայմանագրերի վրա։ Սույն տեքստի ամսաթվի դրությամբ ստանդարտ պայմանագրերը մատակարարների հետ դեռ ստորագրված չեն և Խորհրդին ծանուցված չեն։ Յուրաքանչյուր պայմանագիր ստորագրման օրվանից 5 աշխատանքային օրվա ընթացքում կծանուցվի Խորհրդին, և այս բաժինը կթարմացվի մատակարարների և ամսաթվերի ցանկով։ Այս երկրների վերաբերյալ Խորհրդի հրապարակած համարժեքության որոշում չկա (վերջին ստուգում՝ 2026 թ. հոկտեմբերի 11)։
ԵՄ/ԵՏԳ օգտատերեր (GDPR). քանի որ Corenta-ն App Store-ի և Google Play-ի միջոցով առաջարկվում է նաև Եվրոպական միության և Եվրոպական տնտեսական գոտու անձանց, այդ անձանց վերաբերող մշակման նկատմամբ 3(2)(a) հոդվածի համաձայն կիրառվում է GDPR-ը (ԵՄ 2016/679 կանոնակարգ)։ Դերերը չեն փոխվում. կլինիկայի տվյալների համար Teta Studio-ն մշակող է, սեփական գործունեության համար՝ վերահսկող։ Իրավական հիմքերն են պայմանագրի կատարումը (հոդված 6(1)(b)), օրինական շահը (հոդված 6(1)(f)), իրավական պարտավորությունը (հոդված 6(1)(c)) և առանձին համաձայնությունը (հոդված 6(1)(a)). առողջության տվյալները հիմնվում են հոդված 9(2)(a)-ի կամ հոդված 9(2)(h)-ի վրա։ Տվյալների բազան և ֆայլերը տեղադրված են ԵՄ-ում (Ֆրանկֆուրտ)։ ԵՄ/ԵՏԳ-ից դուրս մատակարարներին (Vercel, Google, Apple) փոխանցումները հիմնվում են GDPR-ի 45–46-րդ հոդվածներով նախատեսված փոխանցման մեխանիզմների վրա, ինչպիսիք են մատակարարների ԵՄ ստանդարտ պայմանագրային դրույթները կամ ԵՄ–ԱՄՆ տվյալների գաղտնիության շրջանակը։ Մանրամասներ և իրավունքներ՝ GDPR-ի վերաբերյալ հայտարարություն։
5-A. Համայնքային և աճի գործառույթներ — առողջության տվյալներ և տեսանելիություն
Առողջության տվյալները հատուկ կատեգորիայի անձնական տվյալներ են։ Ստորև նշված գործառույթները չեն ցուցադրում և չեն կիսում առողջության գրառումներ (անամնեզ, պարապմունքների նշումներ, չափումներ).
- Կլինիկայի խմբեր. հաղորդագրությունները տեսնում են միայն խմբի հաստատված անդամները և կլինիկայի թիմը։ Ձեր անունը ցուցադրվում է «Անի Կ.» ձևով. Ձեր հեռախոսը և էլ. փոստը չեն ցուցադրվում։ Միանալու համար Դուք տալիս եք հստակ համաձայնություն և կարող եք դուրս գալ ցանկացած պահի։ Հաղորդագրությունները ազատ տեքստ են. Ձեզ խնդրում են խմբում չկիսվել Ձեր առողջության մասին տեղեկություններով (ցավ, ախտորոշում, դեղեր, բուժում). կիսված առողջական տեղեկության մասին կարելի է բողոքել, և թիմը կարող է այն թաքցնել։ Թիմը կարող է թաքցնել կամ ջնջել կանոնները խախտող հաղորդագրությունը, լռեցնել անդամին կամ հեռացնել նրան խմբից. երեք տարբեր անդամների կողմից բողոքարկված հաղորդագրությունը ինքնաշխատ թաքցվում է։ Հաճախորդների միջև անձնական նամակագրություն չկա։
- Ստուդիայի ներսում մարտահրավեր. մասնակցությունը կամավոր է։ Աղյուսակում տեսանելի են միայն Ձեր անունը, ազգանվան առաջին տառը և հաճախած պարապմունքների քանակը. ցավը, չափումները կամ քաշը չեն օգտագործվում։
- Ստուդիաների լիգա. ստուդիաները տեսանելի են միայն կեղծանունով կամ կոդով. ստուդիայի իրական անվանումը, քաղաքը և չափը, ինչպես նաև հաճախորդների և մասնագետների անունները չեն ցուցադրվում։ Միավորները հաշվարկվում են միայն շաբաթական առաքելությունների XP-ից։
- Մասնագետի պրոֆիլի քարտ. պարունակում է միայն պարապմունքների ընդհանուր քանակը, առնվազն 5 կարծիքով հաստատված գնահատականը և կրծքանշանները. հաճախորդների մասին տեղեկություններ և առողջության տվյալներ չի պարունակում։ Քարտը տեսնում և կիսում է միայն մասնագետը։
- Հաճախորդների կրծքանշաններ և հավատարմության քարտ. կրծքանշանները հանրային չեն։ Կրծքանշանները հաշվարկելիս առողջության գրառումների բովանդակությունը չի կարդացվում. որոշ կրծքանշաններ միայն ստուգում են՝ գրառումը գոյություն ունի՞, թե՞ ոչ, կամ դրանց քանակը (օրինակ՝ անամնեզի ձևի ուղարկումը)։
- «Բացահայտել» v2. ստուդիաների տեսանյութերը հանրությանը ցուցադրվում են Corenta-ի կողմից ստուգվելուց հետո. տեսանյութում երևացող անձանց թույլտվությունը ստանալը ստուդիայի պատասխանատվությունն է։ Հովանավորված տեղը միշտ ցուցադրվում է «Հովանավորված» պիտակով և օրգանական դասակարգումից առանձին. ֆիզիոթերապիայի կատեգորիայի ստուդիաները որպես հովանավորված չեն ցուցադրվում։ Եթե Դուք գրանցված եք որևէ ստուդիայում, «Բացահայտել»-ը Ձեզ մրցակից ստուդիաներ չի ցուցադրում։ Որոնումը կատարվում է Ձեր ընտրած il/ilçe-ով (նահանգ/շրջան) կամ քարտեզի տարածքով. Ձեր սարքի գտնվելու վայրը չի հավաքագրվում։
- Corenta Lab և «Հիմնադիր ստուդիաներ». Lab-ի առաջարկները և մեկնաբանությունները տեսանելի են մյուս մասնակից ստուդիաներին. ստուդիայի անվանումը ցուցադրվում է միայն Ձեր ընտրությամբ։ Ստուդիայի անվանումը «Հիմնադիր ստուդիաներ» ցանկում հայտնվում է միայն ստուդիայի թույլտվությամբ։
Հաշիվը ջնջելիս խմբերում Ձեր անդամակցությունը ջնջվում է. նախկինում Ձեր ուղարկած խմբային հաղորդագրությունների տեքստը մնում է խմբում՝ առանց ուղարկողի մասին տեղեկությունների։ Ձեր սեփական հաղորդագրությունները կարող եք ջնջել ցանկացած պահի։
6. Cookie ֆայլեր, SDK-ներ և նմանատիպ տեխնոլոգիաներ
- Վեբ կառավարման վահանակ. Ձեր սեսիան պահպանելու համար օգտագործվում են պարտադիր սեսիոն cookie ֆայլեր։ Առանց դրանց մուտք գործել հնարավոր չէ։
- Գովազդային կայք (corenta.app). այս պահոցում գտնվող կայքի կոդը Ձեր լեզվի և տեսքի նախընտրությունը պահում է միայն Ձեր դիտարկիչի տեղային պահոցում (localStorage)։
- Բջջային հավելված. սեսիայի թոքենները պահվում են սարքի պաշտպանված բանալիների պահոցում (iOS Keychain / Android Keystore-ի վրա հիմնված պաշտպանված պահոց)։
- Երրորդ կողմի վերլուծական, գովազդային կամ հետագծման cookie ֆայլեր կամ սկրիպտներ չեն օգտագործվում։ Եթե դա փոխվի, cookie-ների օգտագործումից առաջ այս տեքստը կթարմացվի, և անհրաժեշտ համաձայնությունը կպահանջվի առանձին։
Բջջային հավելվածի SDK-ներ և համակարգային ծառայություններ (2026 թ. հոկտեմբերի 18-ի դրությամբ, apps/mobile/package.json).
| SDK / ծառայություն | Ինչի համար | Սարքից դուրս եկող տվյալներ |
|---|---|---|
| Supabase հաճախորդ | Մուտք, տվյալների բազա, ֆայլերի վերբեռնում, իրական ժամանակի հաղորդագրություններ | Հաշվի և հավելվածի տվյալներ (Supabase, Ֆրանկֆուրտ) |
| Ծանուցումներ (expo-notifications; Apple APNs, Google FCM) | Ժամադրությունների և ծառայության ծանուցումներ | Ծանուցման թոքեն և ծանուցման բովանդակություն (Apple/Google) |
| Խանութում գնումներ (react-native-iap; StoreKit, Google Play Billing) | Բաժանորդագրության և Boost-ի գնում | Գնման ստուգման ապացույց (Apple/Google և Supabase) |
| Պաշտպանված պահոց (expo-secure-store) | Սեսիայի թոքեն և սարքի տեղադրման նույնացուցիչ | Մնում են սարքում. տեղադրման նույնացուցիչը և գաղտնի արժեքի հեշը սարքը կապելու համար ուղարկվում են Supabase |
| Լուսանկարների և փաստաթղթերի ընտրիչ (expo-image-picker, expo-document-picker) | Ձեր ընտրած պատկերը, փաստաթուղթը կամ տեսանյութը | Միայն Ձեր ընտրած ֆայլը (Supabase-ի ֆայլերի պահոց) |
| Տեղային նույնականացում (expo-local-authentication) | Face ID/մատնահետք, եթե հավելվածի կողպեքը միացված է | Սարքից դուրս չի գալիս |
| Հավելվածում գնահատում (expo-store-review) | Խանութի գնահատման պատուհան | Apple-ի/Google-ի սեփական պատուհանը. Corenta-ին տվյալներ չեն հասնում |
Բջջային հավելվածում չկան գովազդի, գովազդային նույնացուցիչի (IDFA/AAID), վերլուծության կամ հետագծման SDK-ներ. iOS-ի հետագծման թույլտվություն չի պահանջվում։ Սխալների մոնիթորինգի համար Sentry-ի (ԵՄ տարածաշրջան) միացման կոդը պատրաստ է, բայց անջատված է. քանի որ միացման հասցե տրված չէ, ոչ մի տվյալ չի ուղարկվում։ Այն միացնելուց առաջ այս տեքստը և Ենթամշակողների ցանկը կթարմացվեն։
7. Պահպանման ժամկետներ և հաշվի ջնջում
Պահպանման հիմնական կանոնները (ամբողջական աղյուսակը՝ Տվյալների պահպանման և ոչնչացման քաղաքականությունում).
| Գրառում | Պահպանում |
|---|---|
| Վաղ հասանելիության հայտեր | Գործընթացի ավարտից հետո առավելագույնը 2 տարի |
| Համաձայնությունների գրառումներ (ապացույցի համար) | Անձի հետ կապը խզելուց հետո 5 տարի |
| Աուդիտի հետք | 2 տարի |
| Վճարմանը չկապված անդորրագրերի ֆայլեր | Ինքնաշխատ ջնջվում են 7 օր հետո |
| Արտահանման հղում | Գործում է 7 օր |
| Խմբային հաղորդագրություններ, թաքցված հաղորդագրության՝ թիմի ստուգման համար նախատեսված պատճեն | Խմբային հաղորդագրությունները՝ քանի դեռ գոյություն ունեն խումբը և կլինիկայի հաշիվը. թիմի ստուգման պատճենը՝ հաղորդագրությունը թաքցնելու օրվանից առավելագույնը 1 տարի (մանրամասները՝ Տվյալների պահպանման և ոչնչացման քաղաքականություն, բաժին 4, տող 12) |
| Լիգայի, հրավերի, «Հիմնադիր ստուդիա»-ի, Lab-ի և փորձաշրջանի կրկնության հեշեր | Մինչև համապատասխան ստուդիայի հաշվի վերջնական ջնջումը |
| Կապված սարքերի գրառումներ | Մինչև օգտատիրոջ հաշվի վերջնական ջնջումը |
Հաշվի ջնջում. Դուք կարող եք ջնջել Ձեր հաշիվը հավելվածից։ Վեբում ջնջման հարցման էջը՝ corenta.app/account-deletion։ Ջնջումը հաստատելուն պես Ձեր հաշվի հասանելիությունն անմիջապես դադարեցվում է։ Անունը, էլ. փոստը, հեռախոսը, պրոֆիլի պատկերը, հաճախորդի նույնականացման/կոնտակտային տվյալները և առողջության դաշտերը (արյան խումբ, ալերգիաներ, քրոնիկ վիճակներ, դեղեր) մաքրվում են։ Ձեր նույնականացման գրառումը և Ձեր ֆայլերը (պրոֆիլի պատկեր, անամնեզի կցորդներ, արտահանման ֆայլեր և վճարման անդորրագրեր) վերջնականապես ջնջվում են երեսնօրյա ֆոնային գործընթացում։ Մասնագետի ստուգման փաստաթղթերը այս ինքնաշխատ ջնջման շրջանակում չեն. այդ փաստաթղթերի համար կարող եք հարցում ներկայացնել hello@corenta.app հասցեով։
Այն գրառումները, որոնք կլինիկան պարտավոր է պահել (պարապմունքների նշումներ, անամնեզի ձևեր, չափումներ, վճարումների և վարձատրության գրառումներ), ջնջման ժամանակ պահպանվում են՝ անձի հետ կապը խզելով։ Պարապմունքների նշումների ազատ տեքստը ջնջման ժամանակ չի փոփոխվում. այդ պատճառով այդ գրառումները ոչ բոլոր դեպքերում են համարվում անանուն։ Դրանք պահվում են սահմանափակ հասանելիությամբ՝ կլինիկայի պարտավորության ժամկետի ընթացքում, և ժամկետի ավարտին ոչնչացվում են։ Պահուստային պատճեններում տեխնիկական մնացորդները ջնջվում են պահուստավորման ցիկլի ավարտին։
8. Ձեր իրավունքները և դիմելու կարգը
№ 6698 օրենքի 11-րդ հոդվածի համաձայն՝ Դուք իրավունք ունեք իմանալու՝ արդյոք մշակվում են Ձեր անձնական տվյալները, տեղեկություններ պահանջելու, իմանալու մշակման նպատակը, իմանալու այն երրորդ անձանց, որոնց փոխանցվում են տվյալները, պահանջելու ուղղում և ջնջում, պահանջելու, որ այդ գործողությունների մասին ծանուցվեն երրորդ անձինք, առարկելու ինքնաշխատ վերլուծության արդյունքի դեմ և պահանջելու վնասի հատուցում։
- Կլինիկայի գրառումներ (ժամադրություններ, անամնեզ, պարապմունքների նշումներ և այլն). դիմեք Ձեր կլինիկային։ Corenta-ին հասած նման հարցումները փոխանցվում են կլինիկային։
- Գրառումներ, որոնց համար Corenta-ն տվյալների վերահսկող է. գրեք hello@corenta.app հասցեին։
- Դիմումներին պատասխանում են անվճար՝ ոչ ուշ, քան 30 օրվա ընթացքում։
- Եթե Ձեր գտնվելու երկրի օրենսդրությունը Ձեզ տալիս է լրացուցիչ իրավունքներ (օրինակ՝ ԵՄ/ԵՏԳ-ում GDPR-ի 15–22-րդ հոդվածներով նախատեսված մուտքի, ուղղման, ջնջման, սահմանափակման, փոխադրելիության և առարկության իրավունքները), կարող եք դրանք իրականացնել նույն հասցեներով։ Ձեր երկրի տվյալների պաշտպանության մարմնին բողոք ներկայացնելու Ձեր իրավունքը պահպանվում է։
- Հավելվածի «Ներբեռնել իմ տվյալները» էկրանը տրամադրում է Ձեր տվյալները JSON ձևաչափով, իսկ երբ ֆայլը հնարավոր է պատրաստել՝ նաև ZIP ձևաչափով՝ 7 օր գործող անձնական հղումով։ «Ջնջել իմ հաշիվը» էկրանը թույլ է տալիս անմիջապես իրականացնել ջնջման իրավունքը։
9. Անվտանգություն
Կոդով և կազմաձևմամբ հաստատված միջոցներ.
- Յուրաքանչյուր կլինիկայի տվյալները տարանջատված են տողի մակարդակի անվտանգության (RLS) քաղաքականություններով. լռելյայն կանոնը հասանելիության մերժումն է։
- Առողջության տվյալները կարող են տեսնել հաճախորդն ինքը, նրան նշանակված մասնագետը և կլինիկայի լիազորված ադմինիստրատորը։ Մասնագետի կողմից թիմի հետ կիսված պարապմունքների նշումները կարող են տեսնել նաև կլինիկայի մյուս մասնագետները։ Անձնակազմի հասանելիությունը հնարավոր է, քանի դեռ համապատասխան առողջության մոդուլը միացված է։
- Ուղարկված պարապմունքների նշումները չեն կարող փոփոխվել կամ ջնջվել։
- Աջակցության ռեժիմը տևում է առավելագույնը 30 րոպե և լռելյայն միայն ընթերցման համար է. առողջության տվյալների հասանելիությունը պահանջում է առանձին հաստատում. առողջության տվյալներում գրառում կատարել հնարավոր չէ։ Աջակցության անձնակազմը չի տեսնում հաճախորդի էլ. փոստը և հեռախոսը։
- Տվյալները փոխանցման ընթացքում գաղտնագրվում են TLS-ով։
- Առողջության տվյալներ ցուցադրող բջջային էկրաններում արգելափակված են էկրանի նկարահանումը և էկրանի տեսագրումը։
- Հարթակի ադմինիստրատորների հաշիվները պահանջում են երկգործոն նույնականացում (MFA)։
Որևէ համակարգի համար անվտանգության բացարձակ երաշխիք տալ հնարավոր չէ։ Տվյալների խախտման դեպքում Teta Studio-ն այն կլինիկայի տվյալների համար, որոնց մշակողն է, ծանուցում է կլինիկային անհապաղ և ոչ ուշ, քան 24 ժամվա ընթացքում. այն տվյալների համար, որոնց վերահսկողն ինքն է, ծանուցում է Խորհրդին 72 ժամվա ընթացքում։
10. Երեխաներ
Corenta-ի հաշիվը նախատեսված է 18 տարին լրացած անձանց համար։ Անչափահաս հաճախորդների գրանցումը և նրանց իրազեկման/համաձայնության գործընթացը կլինիկայի պատասխանատվությունն են և պետք է իրականացվեն ծնողի կամ խնամակալի միջոցով։ Հավելվածում անչափահաս հաճախորդների ծնողների համար առանձին գործընթաց դեռևս չկա։
Համայնքային գործառույթների լրացուցիչ կանոն (2026 թ. հոկտեմբերի 18). այն հաճախորդները, որոնց ծննդյան ամսաթիվը գրանցված է, և որոնք 18 տարեկանից փոքր են, չեն կարող մասնակցել մարտահրավերներին և համայնքային խմբերին. նրանց կարելի է ավելացնել միայն այն պարապմունքների խմբերին, որոնց հրավիրել է կլինիկայի թիմը։ Եթե ծննդյան ամսաթիվը գրանցված չէ, մարտահրավերին մասնակցելու համար պահանջվում է «Ես 18 տարեկանից բարձր եմ» հայտարարությունը. խմբերում ծննդյան ամսաթիվ չունեցող հաճախորդը համարվում է չափահաս։
11. Համաձայնությունների հետկանչ և գովազդային հաղորդագրություններ
- Առողջության տվյալների համաձայնություն. կարող եք այն հետ կանչել ցանկացած պահի Պրոֆիլ → KVKK/Տվյալներ էկրանից. հետկանչից հետո առողջության նոր տվյալներ չեն գրանցվում։
- Կլինիկայի ակցիաների ծանուցումներ. կարող եք անջատել Պրոֆիլ → Ծանուցումների կարգավորումներ բաժնում։ Գործարքային ծանուցումները, ինչպիսիք են ժամադրության հաստատումը, չեղարկումը և պարապմունքի հիշեցումը, կախված չեն այս համաձայնությունից։
- Գովազդային նամակներ. Corenta-ն գովազդային նամակներ ուղարկում է միայն այն դեպքում, եթե Դուք տվել եք առանձին համաձայնություն, և Ձեր համաձայնությունը գրանցված է Հաղորդագրությունների կառավարման համակարգում (İleti Yönetim Sistemi, İYS)։ Կարող եք անվճար հրաժարվել յուրաքանչյուր գովազդային հաղորդագրության մեջ առկա հրաժարման հղումով կամ hello@corenta.app հասցեով։ Փորձաշրջանի, թիմ հրավերի և աջակցության նամակները ծառայողական հաղորդագրություններ են։
- Օպերացիոն համակարգի թույլտվություններ (ծանուցումներ, լուսանկարներ. Face ID/մատնահետք, եթե հավելվածի կողպեքը միացված է). կարելի է անջատել սարքի կարգավորումներից։ Հավելվածը չի պահանջում տեսախցիկի, խոսափողի, գտնվելու վայրի, կոնտակտների կամ օրացույցի թույլտվություն։
Արտադրանքի կեղծանվանային չափում. արտադրանքը բարելավելու համար միայն սերվերի կողմում, կլինիկայի կեղծանվանային նույնացուցիչով կարող են չափվել օգտագործման ամփոփ իրադարձություններ։ Այս չափումը չի ներառում IP հասցեներ, առողջության տվյալներ կամ աղբյուրի/գովազդի հետագծում։ Կլինիկայի կեղծանվանային նույնացուցիչը կեղծանվան բնույթ ունի. մեկ անձից բաղկացած բիզնեսում այն կարող է կապվել կոնկրետ անձի հետ։ Այս գործառույթը ներկայումս անջատված է. այն միացնելուց առաջ այս տեքստը կթարմացվի։
12. Փոփոխություններ
Յուրաքանչյուր փոփոխության դեպքում սույն քաղաքականությունը հրապարակվում է տարբերակի համարով, ամսաթվով և փոփոխությունների մատյանով։ Էական փոփոխությունների մասին ծանուցում է տրվում հավելվածում։
Տարբերակ 3.4 · 2026 թ. հոկտեմբերի 20