CORENTA — KEBIJAKAN PENYIMPANAN DAN PEMUSNAHAN DATA

Terjemahan ini disediakan hanya untuk tujuan informasi; teks berbahasa Turki adalah teks yang mengikat secara hukum.

Penghapusan klien tanpa akun: Tindakan Hapus oleh administrator klinik dianggap sebagai permintaan; catatan segera dikeluarkan dari daftar aktif dan setelah 30 hari informasi identitas/kontak serta bidang kesehatan klien (golongan darah, alergi, kondisi kronis, obat) dihapus/dikosongkan (lihat 5.0). Uraian umum penghapusan akun di bawah ini tidak ditafsirkan sebagai kewajiban untuk menghapus baris klien secara permanen dalam lingkup khusus ini. Catatan anamnesis, pengukuran, catatan sesi, dan keuangan tetap tunduk pada ketentuan penyimpanannya sendiri.

Berlaku / pembaruan terakhir: 19 Oktober 2026 Versi: 1.9 Pengendali data / penerbit: Mertcan Demir — usaha perseorangan dengan nama dagang "Teta Studio"

Log perubahan

• 1.9 — 19 Oktober 2026: Ungkapan "hanya Turki" di Bagian 14 diganti dengan penyediaan global; masa penyimpanan tidak berubah.
• 1.8 — 19 Oktober 2026: Versi rilis; tanggal berlaku 19 Oktober 2026. Baris untuk pesan grup klinik dan salinan pesan yang disisihkan untuk tinjauan tim (Nomor 12) ditambahkan ke Bagian 4; daftar pemusnahan berkala Bagian 7 diperluas sesuai dengan itu; informasi MERSİS dan KEP yang kosong dihapus dari tabel 1.3.
• 1.7 — 11 Oktober 2026: Berdasarkan tinjauan kepatuhan 11 Oktober 2026 (F01, F02, F08, F11, F13, F19, F21): ungkapan "Supabase/Frankfurt bukan transfer ke luar negeri" di §11 dihapus dan bagian transfer ke luar negeri ditulis menurut ketentuan Pasal 9 Undang-Undang No. 6698 setelah 2024 (kontrak standar belum ditandatangani); ungkapan "anonim" untuk catatan kesehatan/klinis/keuangan diperbaiki menjadi penyimpanan terbatas dengan tautan ke orang yang diputus (teks bebas catatan sesi tidak diubah); dasar hukum baris bukti persetujuan diperbaiki menjadi Pasal 5 ayat (2) huruf e (rujukan keliru ke Pasal 20 ayat (2) dihapus); baris formulir akses awal diperbarui sesuai pemisahan pemberitahuan dari persetujuan pesan komersial; prinsip pemusnahan berkala 6 bulanan ditambahkan untuk kategori yang tidak memiliki pemusnahan otomatis; informasi identitas diperbaiki menjadi usaha perseorangan; bagian VERBİS ditulis berdasarkan keputusan Dewan tahun 2025.
• 1.6 — 10 Oktober 2026: Expo (Expo Push Notification Service) dihapus dari catatan subprosesor/prosesor; notifikasi push hanya disampaikan melalui Apple (APNs) dan Google (FCM), Expo/EAS hanya merupakan alat kompilasi aplikasi dan tidak memproses data pengguna akhir.
• 1.5 — 10 Oktober 2026: Ungkapan mengenai pilihan Google Analytics dihapus; diperjelas bahwa analitik pihak ketiga tidak digunakan, demikian pula prosesor push.
• 1.4 — 4 Oktober 2026: Teks yang ada ditetapkan sebagai versi yang disetujui. Dalam versi ini hanya hal berikut yang dimasukkan: penghapusan akun (akses segera diputus, data pribadi dihapus/dianonimkan, catatan pembayaran yang wajib disimpan menurut hukum disimpan tanpa identitas; tidak ada masa pembatalan); penghapusan bidang kesehatan klien setelah 30 hari; masa 7 hari untuk struk yatim; kerahasiaan kontak klien dalam mode dukungan; pengukuran sisi server tanpa identitas; email layanan dan Google Workspace; prosesor push; alamat dukungan; pasar (Turki).
• 1.3 — 7 Juli 2026 (pembaruan 4 Agustus 2026): versi sebelumnya.

Catatan Penting mengenai Kedudukan sebagai Pengendali Data / Prosesor Data: Kebijakan Penyimpanan dan Pemusnahan Data ini ("Kebijakan") mengatur berapa lama data pribadi yang diproses dalam lingkup layanan perangkat lunak Corenta ("Layanan" atau "Aplikasi") yang dikembangkan dan dioperasikan oleh Mertcan Demir ("Corenta", "Teta Studio", "Perusahaan"), yang menjalankan kegiatan sebagai usaha perseorangan dengan nama dagang "Teta Studio", akan disimpan, kriteria yang menjadi dasar penentuan jangka waktu tersebut, serta metode yang digunakan untuk menghapus, menghancurkan, atau menganonimkan data tersebut apabila masa penyimpanan berakhir atau alasan pemrosesan tidak ada lagi.

Kebijakan ini disusun dalam kerangka Undang-Undang No. 6698 tentang Pelindungan Data Pribadi ("KVKK"), Peraturan tentang Penghapusan, Pemusnahan, atau Anonimisasi Data Pribadi ("Peraturan"), dan peraturan terkait lainnya, serta merupakan bagian yang tidak terpisahkan dari inventaris pemrosesan data pribadi Corenta. Kebijakan ini harus dibaca bersama dengan Pemberitahuan Privasi/Kebijakan Privasi terkait yang menjelaskan secara rinci tujuan pemrosesan data dan dasar hukumnya; dokumen ini hanya mengatur masa penyimpanan dan tata cara pemusnahan, dan tidak dimaksudkan untuk memenuhi sendiri seluruh kewajiban pemberitahuan dalam lingkup KVKK Pasal 10.

1. Tujuan dan Ruang Lingkup

1.1. Tujuan

Tujuan Kebijakan ini adalah menjelaskan kriteria penentuan jangka waktu maksimum yang diperlukan untuk tujuan pemrosesan data pribadi yang diproses oleh Corenta, penerapan jangka waktu yang diatur dalam peraturan, serta tata cara dan prinsip penghapusan, penghancuran, atau anonimisasi data pribadi yang masa penyimpanannya telah berakhir. Kebijakan ini disusun berdasarkan ketentuan KVKK Pasal 5, Pasal 6, Pasal 7, Pasal 10, Pasal 11, dan Pasal 12 serta pasal-pasal terkait dalam Peraturan.

1.2. Ruang Lingkup dan Pembedaan Peran — Peringatan Penting

Kebijakan ini mencakup dua bidang terpisah di mana Corenta memproses data dalam dua kedudukan yang berbeda; pembedaan ini diterapkan secara konsisten di seluruh Kebijakan dan secara langsung memengaruhi cara penafsiran tabel masa penyimpanan:

(a) Konteks Situs Web Perusahaan (corenta.app — formulir permintaan akses awal/demo): Sehubungan dengan data pribadi yang disampaikan oleh calon pelanggan usaha yang menaruh minat pada produk melalui formulir pendaftaran akses awal, Corenta/Teta Studio bertindak langsung dalam kedudukan sebagai Pengendali Data berdasarkan KVKK Pasal 3.

(b) Konteks Produk SaaS (app.corenta.app): Sehubungan dengan data pribadi (informasi kontak, anamnesis, catatan sesi, data janji temu/paket, dan sebagainya) milik klien mereka sendiri ("Klien sebagai Subjek Data") yang dimasukkan ke platform oleh pusat pilates klinis, fisioterapi, reformer, wellness/pijat, dan yoga yang menggunakan platform Corenta melalui langganan ("Tenant", "Usaha", atau "Klinik"), Klinik adalah Pengendali Data berdasarkan KVKK Pasal 3; sedangkan Corenta/Teta Studio hanya menyediakan layanan infrastruktur teknis dalam kedudukan sebagai Prosesor Data, sesuai instruksi Klinik. Kewajiban pemberitahuan kepada klien, perolehan persetujuan tegas, dan keputusan akhir mengenai penyimpanan/pemusnahan data klien merupakan tanggung jawab hukum Klinik. Corenta memfasilitasi secara teknis pemenuhan kewajiban ini di dalam produk (mekanisme pencatatan persetujuan consent_logs, layar persetujuan KVKK seluler kvkk.tsx, jejak audit), tetapi tidak mengambil alih atau menanggung kewajiban kepatuhan KVKK Klinik. Masa penyimpanan yang dijelaskan untuk konteks ini dalam Kebijakan menunjukkan berapa lama Corenta, dalam kedudukan sebagai prosesor data, secara nyata menyimpan data ini dalam infrastrukturnya; keputusan akhir dan jangka waktu pemusnahan dapat dibentuk dalam kerangka instruksi Klinik dan peraturan yang berlaku baginya.

Kebijakan ini juga mencakup, dari segi prinsip umum, proses penyimpanan/pemusnahan data pribadi milik karyawan, mitra usaha, dan pemasok Corenta; namun fokus utama Kebijakan adalah data pelanggan/klien yang didefinisikan dalam huruf (a) dan (b) di atas.

1.3. Informasi Pengendali Data / Prosesor Data

1.4. Dasar Peraturan

• Undang-Undang No. 6698 tentang Pelindungan Data Pribadi,
• Peraturan tentang Penghapusan, Pemusnahan, atau Anonimisasi Data Pribadi (Lembaran Negara tanggal 28.10.2017 No. 30224),
• Pedoman Penghapusan, Pemusnahan, atau Anonimisasi Data Pribadi dan keputusan Dewan Perlindungan Data Pribadi ("Dewan"),
• Kitab Undang-Undang Hukum Dagang Turki No. 6102 (penyimpanan buku dan dokumen dagang),
• Undang-Undang Tata Cara Perpajakan No. 213 (penyimpanan catatan keuangan),
• Peraturan sektoral terkait lainnya (sejauh berlaku, termasuk peraturan mengenai penyelenggaraan layanan kesehatan).

2. Definisi

3. Kriteria Penentuan Masa Penyimpanan dan Pemusnahan (KVKK Pasal 5, Pasal 6)

3.1. Alasan yang Mengharuskan Penyimpanan

Di Corenta, data pribadi disimpan hanya selama jangka waktu yang secara tegas diatur dalam peraturan terkait atau selama jangka waktu yang diperlukan untuk tujuan pemrosesannya. Dalam menentukan masa penyimpanan, kriteria berikut menjadi dasar:

1. Apakah ada kewajiban penyimpanan menurut hukum? (Misalnya masa penyimpanan minimum untuk catatan keuangan dalam lingkup Kitab Undang-Undang Hukum Dagang Turki dan Undang-Undang Tata Cara Perpajakan.)
2. Untuk tujuan apa data diproses dan apakah tujuan ini masih berlaku? (KVKK Pasal 5 ayat (2) — prinsip pembatasan tujuan.)
3. Apakah diperlukan untuk pembentukan/pelaksanaan kontrak? (Misalnya data janji temu dan paket selama hubungan langganan/layanan berlangsung.)
4. Apakah diperlukan untuk pembentukan, pelaksanaan, atau pelindungan suatu hak (sebagai alat bukti dalam kemungkinan sengketa hukum)? (Dengan memperhatikan jangka waktu daluwarsa umum dalam Undang-Undang tentang Perikatan.)
5. Apakah ada persetujuan tegas subjek data dan apakah persetujuan ini masih berlaku?
6. Apakah ada kepentingan sah Corenta atau Klinik? (Misalnya log keamanan, deteksi penipuan/penyalahgunaan.)
7. Apakah data termasuk dalam kategori data yang bersifat spesifik (kesehatan)? Dalam hal ini, sesuai KVKK Pasal 6 diterapkan pembatasan akses dan pembenaran yang lebih ketat; masa penyimpanan tidak pernah diperluas di luar tujuan.

Apabila tidak satu pun dari kriteria di atas mengharuskan penyimpanan untuk suatu data pribadi tertentu, data tersebut segera dihapus, dihancurkan, atau dianonimkan.

3.2. Alasan yang Mengharuskan Pemusnahan

Data pribadi dihapus, dihancurkan, atau dianonimkan atas permintaan orang yang bersangkutan atau secara ex officio oleh Corenta/Klinik dalam hal-hal berikut:

a) Perubahan atau pencabutan ketentuan peraturan yang menjadi dasar pemrosesannya, b) Hilangnya tujuan yang mengharuskan pemrosesan atau penyimpanannya, c) Penarikan persetujuan oleh subjek data dalam hal pemrosesan yang didasarkan pada persetujuan tegas, d) Pengajuan permintaan penghapusan/penghancuran oleh subjek data dalam kerangka hak-hak dalam lingkup KVKK Pasal 11 dan diterimanya permintaan tersebut (permintaan penghapusan akun), e) Berakhirnya masa penyimpanan data pribadi dan tidak adanya lagi dasar hukum apa pun yang mengharuskan penyimpanan, f) Kontrak tidak pernah dibentuk, tidak sah, diakhiri, atau dibatalkan, g) Selesainya secara final permintaan penghapusan akun dalam proses yang ditetapkan dalam pasal 5 Kebijakan ini.

4. Tabel Kategori Data, Masa Penyimpanan, dan Metode Pemusnahan

Tabel berikut menunjukkan kategori utama data pribadi yang diproses dalam infrastruktur Corenta, masa penyimpanannya, alasannya, dan metode pemusnahan yang diterapkan pada akhir masa tersebut. Kecuali dinyatakan lain secara tegas, aturan umumnya adalah: "Selama akun/catatan terkait aktif + 30 hari sejak diprosesnya permintaan penghapusan akun." Tabel harus dibaca bersama dengan alur penghapusan akun yang dijelaskan di Bagian 5. Untuk beberapa kategori, langkah pada akhir 30 hari dalam alur ini bukan DELETE (penghapusan permanen), melainkan anonimisasi — pembedaan ini dinyatakan secara tegas pada baris terkait dan di Bagian 6.2.

<div style="overflow-x:auto">

</div>

Catatan 1: Dalam tabel di atas, ungkapan "selama akun/tenant aktif" berarti jangka waktu selama langganan Corenta Klinik terkait berlangsung dan catatan klien belum dihapus oleh Klinik. Kapan Klinik akan menghapus data milik kliennya sendiri ditentukan dalam kerangka kebijakan KVKK Klinik sendiri (dalam kedudukan sebagai Pengendali Data) dan hubungannya dengan klien; Corenta menyediakan sarana teknis untuk proses ini.

Catatan 2: Jangka waktu 2 tahun pada Nomor 7 (Catatan Jejak Audit) dan 5 tahun pada Nomor 8 (Catatan Persetujuan) merupakan masa penyimpanan tetap yang ditentukan oleh Corenta (berbeda dengan jangka waktu TTK/VUK pada Nomor 6, tidak didasarkan langsung pada ketentuan peraturan; merupakan komitmen yang mengikat dengan sendirinya yang ditentukan dalam kerangka kepentingan sah dan kewajiban pembuktian dalam KVKK Pasal 5 ayat (2) huruf f). Pada akhir jangka waktu ini, mekanisme penghapusan akhir penyimpanan secara otomatis saat ini tidak berjalan dalam sistem — ketika jangka waktu berakhir, tindakan penghapusan/anonimisasi dilakukan secara manual, dan Kebijakan ini akan diperbarui ketika otomatisasi diaktifkan. Ungkapan "paling lama 2 tahun" pada Nomor 9 (Data Formulir Akses Awal) memiliki lingkup yang berbeda dan, sebagaimana dijelaskan pada barisnya sendiri, menyatakan batas atas hukum tersendiri.

5. Proses Penghapusan Akun — Cara Kerja dari Awal hingga Akhir

Untuk memenuhi secara teknis permintaan penghapusan subjek data dalam lingkup KVKK Pasal 11, Corenta menerapkan arsitektur penghapusan dua tahap yang memperhatikan keseimbangan antara pengalaman pengguna dan kebutuhan keamanan data/pembuktian hukum: penghapusan lunak seketika (soft-delete) dan penghapusan permanen setelah 30 hari yang mengikutinya.

5.0. Perubahan 4 Oktober 2026 — di bagian yang bertentangan dengan 5.1–5.7, pasal ini didahulukan

Penghapusan akun (per 4 Oktober 2026): Ketika permintaan penghapusan disetujui, akses ke akun segera diputus (sesi diakhiri, login tidak dapat dilakukan); data pribadi dihapus atau dianonimkan (nama, email, telepon, gambar, serta informasi identitas/kontak klien dan bidang kesehatan — golongan darah, alergi, kondisi kronis, obat — dibersihkan); catatan pembayaran dan honor yang wajib disimpan menurut hukum tidak dihapus; catatan tersebut disimpan dengan tautan ke orang yang diputus dan dengan akses terbatas. Tidak ada masa pembatalan setelah permintaan; penghapusan permanen catatan autentikasi dan berkas diselesaikan dalam proses latar belakang tiga puluh hari yang ada.

Penghapusan catatan klien dan bidang kesehatan (per 4 Oktober 2026): Ketika catatan klien yang tidak memiliki akun dihapus oleh usaha, catatan tersebut segera dikeluarkan dari daftar aktif; setelah 30 hari, bersama dengan informasi identitas dan kontak, bidang kesehatan klien (golongan darah, alergi, kondisi kronis, obat) juga dihapus/dikosongkan. Aturan penyimpanan formulir anamnesis, pengukuran, dan catatan sesi tidak terpengaruh oleh ketentuan ini.

Berkas struk (per 4 Oktober 2026): Berkas struk yang tidak dikaitkan dengan suatu pembayaran (yatim) dihapus secara otomatis setelah 7 hari; struk yang terkait dengan suatu pembayaran tidak dapat dihapus oleh peran apa pun.

Kontak klien dalam mode dukungan (per 4 Oktober 2026): Dalam sesi dukungan Corenta (super-admin), informasi email dan telepon klien tidak ditampilkan kepada personel dukungan; personel dukungan hanya dapat melihat ringkasan identitas yang terbatas (nama, status akun, status aktif, tanggal pembuatan).

Kewenangan menulis bidang kesehatan (per 4 Oktober 2026): Bidang kesehatan klien (golongan darah, alergi, kondisi kronis, obat) hanya dapat ditulis oleh klien sendiri dan spesialis yang ditugaskan kepadanya; pemilik/administrator usaha tidak dapat menulis pada bidang ini (dapat menyunting kontak darurat dan bidang identitas).

Pengukuran produk dengan nama samaran: Untuk meningkatkan produk, hanya di sisi server, peristiwa penggunaan agregat dapat diukur dengan identitas samaran klinik; pengukuran ini tidak memuat alamat IP, data kesehatan, atau pelacakan sumber/iklan. Identitas samaran klinik bersifat nama samaran (bukan tanpa identitas). Fitur ini saat ini nonaktif.

5.1. Tahap 1 — Penghapusan Lunak Seketika (Soft-Delete)

Pada saat pengguna mengonfirmasi permintaan penghapusan akun dari dalam aplikasi, sistem melakukan tindakan berikut secara bersamaan dan seketika:

1. Catatan profil pengguna dinonaktifkan dengan mengisi kolom deleted_at; akun tidak lagi dapat diakses/terlihat untuk penggunaan normal dan tidak dapat digunakan untuk login.
2. Janji temu pengguna yang tertunda (belum terlaksana) dibatalkan secara otomatis.
3. Penugasan (pencocokan klien-spesialis, penugasan program) di mana pengguna tercantum sebagai spesialis/sumber dihapus.
4. Seluruh persetujuan pengguna ditarik (diproses dengan mengisi kolom revoked_at pada catatan consent_logs).

Pada tahap ini data belum dihapus secara fisik, tetapi telah dibuat tidak dapat diakses untuk tujuan pemrosesan dan penampilan normal. Hal ini merupakan langkah pertama proses penghapusan yang bersifat "membuat tidak dapat diakses" dalam arti KVKK Pasal 7 dan Peraturan.

5.2. Tahap 2 — Penghapusan Permanen (Setelah 30 Hari)

30 (tiga puluh) hari setelah tindakan penghapusan lunak, tugas terjadwal (cron job) yang berjalan secara otomatis pada sistem melakukan tindakan berikut secara tidak dapat dipulihkan:

1. Catatan autentikasi pengguna (auth.users) dihapus secara permanen dan tidak dapat dipulihkan.
2. Catatan basis data yang dikaitkan dengan pengguna diproses secara berbeda menurut kategori: catatan yang tidak memiliki nilai usaha/pembuktian yang independen (misalnya notifikasi) dihapus secara permanen (DELETE/cascade); sedangkan data kesehatan (anamnesis_forms, session_notes, measurements) serta catatan klinis/keuangan (payments, attendance, consent_logs) tidak dihapus, tautan ke orang diputus — tautan ke orang diputus pada tingkat basis data, beberapa kolom teks bebas dibersihkan, dan catatan tetap ada dengan akses terbatas sebagai catatan tenant yang tautannya dengan orang telah diputus (karena teks bebas catatan sesi tidak diubah, catatan ini tidak dianggap anonim) (lihat Bagian 4 Nomor 2-5, 8, 10 dan Bagian 6.2).
3. Tindakan ini hanya dipicu secara otomatis dalam proses latar belakang sistem yang memiliki hak istimewa (dilindungi service-role); tidak ada pengguna atau administrator Usaha mana pun, termasuk personel administratif, yang dapat memulai, memicu lebih awal, atau menghentikan proses ini secara manual melalui antarmuka produk biasa — ini merupakan desain keamanan yang disengaja untuk mencegah penghapusan yang terlalu cepat/terlambat karena kekeliruan atau penyalahgunaan. (Jaminan ini mencakup antarmuka pengguna dan pengelolaan produk yang biasa; proses operasi teknis yang mungkin memiliki akses langsung ke basis data pada tingkat infrastruktur sistem yang memiliki hak istimewa berada di luar lingkup jaminan ini dan tunduk pada kontrol akses internal tersendiri.)

Tujuan proses latar belakang 30 hari (per 4 Oktober 2026): Karena akses ke akun segera diputus dengan permintaan penghapusan, jangka waktu ini tidak memberikan kesempatan pembatalan/penarikan kembali; jangka waktu ini digunakan untuk menyelesaikan penghapusan permanen catatan autentikasi dan berkas serta untuk kemungkinan peninjauan penyalahgunaan. Jangka waktu ini merupakan jangka waktu yang wajar dan terbatas yang sesuai dengan prinsip proporsionalitas dalam lingkup KVKK Pasal 5. Mengenai status permintaan penghapusan, permohonan dapat diajukan ke alamat hello@corenta.app.

5.3. Pengecualian: Data yang Memiliki Kewajiban Penyimpanan menurut Hukum

Proses penghapusan permanen 30 hari di atas tidak mencakup catatan yang disebutkan dalam Bagian 4, Tabel Nomor 6 (Metadata Langganan/Transaksi) yang memiliki kewajiban penyimpanan menurut hukum dalam lingkup Kitab Undang-Undang Hukum Dagang Turki/Undang-Undang Tata Cara Perpajakan. Catatan ini, meskipun akun dihapus secara permanen, disimpan secara terpisah sampai masa penyimpanan menurut hukum terkait berakhir, dipisahkan dari tujuan pemrosesan data pribadi dan dengan akses terbatas hanya untuk tujuan pemenuhan kewajiban hukum. Dengan cara yang sama, catatan jejak audit (audit_logs) dan inti minimum catatan persetujuan untuk tujuan pembuktian (lihat Bagian 4, Nomor 7-8) dapat tetap disimpan di luar jangka waktu 30 hari ini, untuk tujuan tersendiri dan terbatas, dengan alasan kepentingan sah/pembuktian hukum. Bahwa jangka waktu dalam lingkup pengecualian ini tidak sesuai dengan mekanisme teknis yang diterapkan secara otomatis dalam sistem dinyatakan secara tegas dalam Bagian 4 Catatan 2.

5.4. Penjelasan Khusus mengenai Lampiran Berkas yang Disimpan (Penting — Transparansi)

Sesuai prinsip transparansi, dinyatakan secara tegas: Selama tindakan penghapusan permanen, catatan basis data (profil, janji temu, penugasan, persetujuan, dan sebagainya) dihapus seluruhnya atau (untuk catatan kesehatan/klinis/keuangan, lihat Bagian 6.2) dianonimkan; sedangkan lampiran berkas milik pengguna yang disimpan di area penyimpanan (Storage) terpisah ditangani sebagai berikut: avatar/foto profil, dokumen/foto yang dilampirkan pada formulir anamnesis, dan gambar bukti pembayaran dihapus dari Storage secara otomatis (best-effort) sebagai bagian dari langkah penghapusan permanen — ini merupakan perilaku yang telah diverifikasi dan saat ini secara nyata berjalan dalam sistem. Jika tindakan penghapusan di suatu bucket gagal, hal ini dicatat dalam log; namun tidak menghalangi pembersihan bucket lain atau langkah anonimisasi/penghapusan permanen akun (desain best-effort).

Batas yang jujur: Satu-satunya kategori berkas yang berada di luar lingkup proses otomatis ini adalah dokumen verifikasi identitas/ijazah yang diunggah dalam proses pendaftaran spesialis/mandiri (bucket specialist-verification-docs). Secara teknis dokumen ini tidak terkait dengan pengguna, melainkan dengan proses verifikasi tenant (Klinik) terkait dan tidak membawa referensi pengguna dalam catatan basis data; oleh karena itu dokumen ini tidak dapat dimasukkan secara otomatis ke dalam alur penghapusan akun pengguna yang ada. Pemusnahan dokumen ini akan ditangani secara terpisah dalam proses penutupan akun/langganan Klinik terkait pada tingkat tenant (lihat Bagian 5.6); sampai hal ini selesai, permintaan yang bersifat pengecualian dinilai secara manual melalui hello@corenta.app.

Oleh karena itu, dalam Kebijakan ini tidak diberikan komitmen mutlak bahwa dengan permintaan penghapusan akun "seluruh data/berkas milik pengguna dihapus secara lengkap dan seketika" (khususnya untuk sisa teknis dalam cadangan lihat Bagian 6.3, dan untuk pengecualian di atas); namun untuk kategori berkas yang diuraikan di atas, penghapusan otomatis secara nyata diterapkan.

5.5. Catatan Khusus mengenai Data Kesehatan

Data kesehatan yang bersifat spesifik seperti formulir anamnesis, catatan sesi, dan catatan pengukuran juga tunduk pada alur penghapusan umum di atas (soft-delete → 30 hari → penghapusan permanen); namun sebagaimana dijelaskan dalam Bagian 4 Nomor 2-4 dan Bagian 6.2, pada tabel ini langkah penghapusan permanen diterapkan melalui pemutusan tautan ke orang dan pembersihan sebagian — catatan tidak di-DELETE, tautan ke orang diputus dan beberapa kolom teks bebas dibersihkan; catatan klinis (khususnya isi catatan sesi yang append-only) disimpan dengan akses terbatas sebagai catatan tenant yang tautannya dengan orang telah diputus dan tidak dianggap anonim. Selain itu, karena kategori data ini terjalin dengan catatan yang disimpan oleh Klinik dalam kedudukan sebagai pengendali data, permintaan penghapusan akun/data dari seorang klien dapat bertentangan dengan kewajiban penyimpanan menurut hukum Klinik sendiri (misalnya kewajiban pencatatan yang dapat timbul dari peraturan mengenai penyelenggaraan layanan kesehatan); metode pemutusan tautan ke orang dan penyimpanan terbatas bertujuan menyeimbangkan kedua kewajiban ini (hak klien atas data pribadinya dan kewajiban pencatatan Klinik). Dalam keadaan seperti ini, pihak yang berwenang mengambil keputusan akhir adalah Klinik dalam kedudukan sebagai pengendali data; Corenta bertindak sesuai instruksi Klinik.

5.6. Penghapusan pada Tingkat Klinik (Tenant)

Apabila suatu Klinik mengakhiri langganan Corenta-nya sepenuhnya, arsitektur dua tahap yang sama (soft-delete → 30 hari → penghapusan permanen) juga diterapkan untuk data tenant milik Klinik dan seluruh catatan klien di bawah tenant tersebut. Karena Klinik merupakan Pengendali Data atas kliennya sendiri, sebelum mengakhiri langganannya Klinik wajib memberi tahu kliennya dalam kerangka kewajiban KVKK-nya sendiri; kewajiban ini tidak dapat dialihkan kepada Corenta.

5.7. Hubungan dengan Mode Dukungan Super-Admin (Impersonasi)

Proses penghapusan akun dan penyimpanan berjalan secara independen dari mekanisme dukungan/impersonasi Corenta. Sesi impersonasi berjangka waktu (30 menit) dan secara bawaan hanya baca; akses ke kategori data kesehatan (anamnesis, catatan sesi, pengukuran) memerlukan langkah persetujuan tersendiri (health_data_enabled) dan tindakan menulis/menghapus pada tabel ini melalui impersonasi tidak diizinkan dalam kondisi apa pun (dalam kebijakan RLS tidak diberikan pengecualian apa pun bagi impersonasi). Penjelasan: Pembatasan di sini berkaitan dengan sesi impersonasi yang dipicu oleh manusia, di mana personel dukungan membuka sesi dan melakukan tindakan secara manual; proses cron service-role otomatis (tanpa campur tangan manusia) yang dijelaskan dalam Bagian 5.2 merupakan lapisan yang terpisah dari pembatasan ini dan tidak terpengaruh olehnya — pembatasan impersonasi tidak menghalangi mekanisme penghapusan permanen otomatis dalam alur penghapusan akun dan tidak boleh dicampuradukkan dengannya. Dengan demikian, proses penghapusan akun/pemusnahan hanya dijalankan melalui mekanisme otomatis yang ditetapkan dalam Kebijakan ini.

6. Metode Pemusnahan

Berdasarkan ketentuan Pasal 8 dan seterusnya dari Peraturan, metode penghapusan/penghancuran/anonimisasi yang diterapkan menurut media pencatatan dijelaskan di bawah ini.

6.1. Penghapusan

Merupakan tindakan membuat data pribadi sama sekali tidak dapat diakses dan tidak dapat digunakan kembali oleh pengguna terkait (termasuk pengguna aplikasi dan personel yang memiliki akses ke panel admin). Di Corenta, metode ini diterapkan dalam proses soft-delete Tahap 1: meskipun data tidak dikeluarkan secara fisik dari basis data, data tersebut dibuat sama sekali tidak dapat diakses melalui kewenangan akses dan antarmuka.

6.2. Penghancuran (Penghapusan Permanen)

Merupakan tindakan membuat data pribadi sama sekali tidak dapat diakses, tidak dapat dipulihkan, dan tidak dapat digunakan kembali oleh siapa pun. Dalam proses penghapusan permanen Tahap 2 Corenta, prinsip ini diwujudkan dengan dua metode teknis yang berbeda menurut kategori data:

• Catatan autentikasi dan catatan yang tidak memiliki nilai usaha independen: Catatan autentikasi pengguna (auth.users) dihapus secara tidak dapat dipulihkan langsung dengan DELETE dalam proses otomatis yang dilindungi service-role; catatan terkait yang setelah akun dihapus tidak memiliki nilai usaha/pembuktian tersendiri (misalnya notifikasi, notifications — lihat Bagian 4 Nomor 10) dihapus bersama pada tingkat basis data dengan ON DELETE CASCADE.
• Catatan kesehatan, klinis, dan keuangan: Untuk anamnesis_forms, session_notes, measurements, payments, attendance, dan consent_logs, langkah penghapusan permanen diterapkan bukan dengan melakukan DELETE atas catatan, melainkan melalui pemutusan tautan ke orang dan pembersihan sebagian (lihat Bagian 6.6): kolom kunci asing yang mengidentifikasi orang (client_id, specialist_id, user_id, dan sebagainya) diubah menjadi NULL secara tidak dapat dipulihkan dengan batasan FK ON DELETE SET NULL; kolom isi yang dapat memuat identitas eksplisit atau PII teks bebas (jawaban anamnesis, catatan teks bebas pengukuran/pembayaran, referensi struk pembayaran, alamat IP catatan persetujuan) dibersihkan atau diganti dengan tanda anonim oleh fungsi anonymize_user_relations() (hanya dapat dipanggil oleh service-role, default-deny). Sedangkan isi klinis/keuangan yang numerik dan historis (tanggal, jumlah, nilai pengukuran, sisa saldo sesi, status hadir/tidak hadir, waktu pemberian/penarikan persetujuan) tetap disimpan sebagai catatan tenant yang tautannya dengan orang telah diputus, sesuai kewajiban pencatatan Klinik dan (untuk catatan sesi) prinsip append-only; karena teks bebas catatan sesi tidak diubah, catatan ini tidak dianggap anonim dan disimpan dengan akses terbatas.

Pada catatan sesi (session_notes), batasan append-only tidak mengizinkan perubahan isi; hanya diberikan pengecualian sempit dengan satu tujuan khusus untuk mengubah kolom tautan ke orang (client_id, specialist_id) menjadi NULL — isi catatan itu sendiri dalam proses ini pun tidak dihapus atau diubah pada tahap mana pun.

Batas: Tidak ada mekanisme pemindaian/pembersihan untuk data pribadi di dalam teks yang dapat muncul pada kolom teks bebas selain kolom identitas eksplisit (misalnya nama yang disebut dalam badan catatan sesi). Oleh karena itu catatan ini tidak dianggap anonim; catatan disimpan sebagai data pribadi dengan akses terbatas dan dimusnahkan pada akhir jangka waktunya.

Kedua metode di atas, karena dilindungi service-role, tidak dapat dipicu atau dibatalkan melalui antarmuka produk biasa.

6.3. Penghapusan dari Cadangan (Backup)

Cadangan basis data ditimpa/dimusnahkan secara otomatis setelah jangka waktu tertentu dalam kerangka siklus pencadangan yang biasa (rotasi). Meskipun tindakan penghapusan permanen berlaku seketika pada basis data utama, dinyatakan secara tegas bahwa dalam cadangan yang telah dibuat sebelumnya data secara teknis dapat tetap ada sampai masa rotasi cadangan standar penyedia pencadangan (Supabase) berakhir. Hal ini merupakan praktik standar dalam lingkup perjanjian pemrosesan data (DPA) subprosesor terkait (Supabase).

6.4. Lampiran di Area Penyimpanan Berkas (Storage)

Berkas yang diunggah pengguna seperti gambar avatar, struk pembayaran, dan lampiran anamnesis disimpan di area penyimpanan (Storage) yang terpisah. Lihat Bagian 5.4 — status saat ini dari konten ini dalam proses penghapusan akun (penghapusan otomatis untuk avatar/lampiran anamnesis/struk pembayaran, satu-satunya pengecualian untuk specialist-verification-docs) dijelaskan di sana secara rinci dan transparan.

6.5. Data dalam Media Kertas

Data pribadi yang diproses dalam lingkup produk SaaS Corenta disimpan dalam media digital; pemrosesan data pribadi dalam media kertas tidak direncanakan. Apabila dalam korespondensi komersial/administratif Perusahaan secara pengecualian digunakan media kertas, pemusnahan dilakukan dengan metode penghitaman/pembakaran/penghancuran secara tidak dapat dipulihkan dengan mesin penghancur kertas.

6.6. Anonimisasi

Sebagai bagian dari proses penghapusan akun secara permanen (lihat Bagian 6.2), Corenta menggunakan metode pemutusan tautan ke orang dan pembersihan sebagian untuk data kesehatan dan catatan klinis/keuangan. Karena teks bebas catatan sesi tidak diubah dan pada usaha kecil rangkaian tanggal dan pengukuran dapat cukup untuk mengidentifikasi kembali orang tersebut, metode ini tidak dalam setiap keadaan memenuhi standar anonimisasi di bawah ini; catatan ini tidak dianggap anonim, disimpan sebagai data pribadi dengan akses terbatas, dan dimusnahkan pada akhir jangka waktunya. Di luar hal tersebut, Corenta juga dapat menggunakan data yang telah dianonimkan sedemikian rupa sehingga tidak mungkin dikaitkan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi, untuk tujuan pengembangan produk, analisis statistik, atau riset pasar. Tindakan anonimisasi mensyaratkan bahwa data dibuat secara tidak dapat dipulihkan tidak dapat dikaitkan dengan orang, sekalipun digabungkan dengan data lain; tindakan penyamaran/pemberian nama samaran yang dilakukan tanpa memenuhi standar ini tidak dianggap sebagai anonimisasi dan tetap tunduk pada rezim pemrosesan data pribadi. Data yang telah dianonimkan dinilai berada di luar lingkup KVKK dan tidak tunduk pada pembatasan masa penyimpanan dalam Kebijakan ini.

6.7. Pemilihan Metode

Metode pemusnahan yang akan diterapkan ditentukan oleh Corenta dan/atau Klinik dengan memperhatikan sifat data (apakah bersifat spesifik atau tidak), media penyimpanannya (basis data, penyimpanan berkas, sistem log, sistem cadangan), kemungkinan hukum dan teknis, serta prinsip yang dinyatakan dalam keputusan Dewan dan Peraturan. Untuk data pribadi yang bersifat spesifik (termasuk data kesehatan), kehati-hatian maksimum diterapkan dalam tindakan pemusnahan.

7. Proses Pemusnahan Berkala

Berdasarkan Pasal 11 Peraturan, Corenta berkewajiban untuk menghapus, menghancurkan, atau menganonimkan secara ex officio (tanpa menunggu permintaan) data pribadi yang masa penyimpanannya telah berakhir dan/atau tujuan pemrosesannya tidak ada lagi; jangka waktu pemusnahan berkala yang ditetapkan dalam lingkup ini tidak boleh melebihi 6 (enam) bulan. Dalam kerangka ini, pembedaan berikut dibuat secara tegas antara mekanisme yang saat ini secara nyata berjalan dan yang tidak berjalan dalam sistem:

1. Proses penghapusan permanen 30 hari setelah permintaan penghapusan akun dipindai secara berkala (harian) oleh tugas terjadwal otomatis (cron job) dan akun yang jangka waktunya telah berakhir diproses secara kolektif. Ini merupakan otomatisasi yang telah diverifikasi dan saat ini secara nyata berjalan dalam sistem.
2. Masa penyimpanan yang ditetapkan untuk catatan jejak audit (audit_logs) ditinjau secara berkala; namun mekanisme penghapusan yang menjalankan peninjauan ini secara otomatis saat ini belum diterapkan (lihat Bagian 4, Nomor 7).
3. Masa penyimpanan maksimum yang ditetapkan untuk data formulir akses awal (lihat Bagian 4, Nomor 9) merupakan acuan batas atas hukum dari kewajiban pemusnahan berkala dalam lingkup Pasal 11 Peraturan; namun mekanisme pemindaian/penghapusan yang berjalan otomatis dalam sistem yang sesuai dengan jangka waktu ini saat ini tidak ada. Untuk kategori data ini, tindakan penghapusan/anonimisasi dinilai secara manual dan atas permintaan sampai otomatisasi diaktifkan (lihat Bagian 4, Catatan 2). Hal ini dijaga tetap transparan secara konsisten dengan klaim otomatisasi lain yang belum diverifikasi (lihat butir 2 dan 4).
4. Pembersihan terpisah secara otomatis dan berkala atas token notifikasi push yang kedaluwarsa/tidak berlaku merupakan perbaikan yang direncanakan dalam peta jalan produk; belum diverifikasi secara teknis bahwa mekanisme ini saat ini secara nyata berjalan dalam sistem (lihat Bagian 4, Nomor 10). Kebijakan ini akan diperbarui ketika telah diverifikasi atau diaktifkan.
5. Pemusnahan berkala 6 bulanan: Untuk kategori dalam Bagian ini yang tidak memiliki pemusnahan otomatis (jejak audit, bukti izin dengan tautan ke orang yang diputus, data formulir akses awal, dokumen verifikasi spesialis, salinan moderasi pesan grup), Corenta menerapkan pemusnahan berkala setiap 6 bulan dan menyusun berita acara pemusnahan untuk setiap siklus. Belum ada tugas terjadwal yang mengotomatiskan siklus ini; siklus dijalankan secara manual.

Proses pemusnahan berkala, terlepas dari jangka waktu yang dinyatakan dalam Kebijakan ini, tidak menghalangi permintaan penghapusan/penghancuran perseorangan yang diajukan subjek data dalam lingkup KVKK Pasal 11; subjek data dapat mengajukan permintaan penghapusan apabila dasar hukum kegiatan pemrosesan terkait tidak ada lagi (misalnya penarikan persetujuan), sekalipun masa penyimpanan belum berakhir. Untuk kategori yang otomatisasinya belum diterapkan pun, ketika permintaan perseorangan subjek data disampaikan melalui hello@corenta.app, permintaan tersebut dinilai dan diselesaikan secara manual.

8. Hak Subjek Data dan Tata Cara Permohonan (KVKK Pasal 11)

8.1. Hak dalam Lingkup Pasal 11 KVKK

Berdasarkan KVKK Pasal 11, subjek data memiliki hak-hak berikut:

1. Mengetahui apakah data pribadinya diproses atau tidak,
2. Meminta informasi mengenai hal tersebut apabila data pribadinya telah diproses,
3. Mengetahui tujuan pemrosesan data pribadi dan apakah data tersebut digunakan sesuai dengan tujuannya,
4. Mengetahui pihak ketiga di dalam negeri atau di luar negeri yang menerima transfer data pribadi,
5. Meminta perbaikan data pribadi apabila diproses secara tidak lengkap atau keliru,
6. Meminta penghapusan atau penghancuran data pribadi dalam kerangka KVKK Pasal 7,
7. Meminta agar tindakan yang dilakukan berdasarkan butir (5) dan (6) di atas diberitahukan kepada pihak ketiga yang menerima transfer data pribadi,
8. Mengajukan keberatan atas timbulnya akibat yang merugikan orang tersebut melalui analisis data yang diproses secara eksklusif dengan sistem otomatis,
9. Menuntut ganti rugi apabila menderita kerugian karena pemrosesan data pribadi secara melanggar hukum.

8.2. Ringkasan Jujur atas Penerapan Teknis Saat Ini

Hal-hal berikut disajikan sebagai ringkasan yang jujur dan realistis atas penerapan teknis saat ini:

• Permintaan penghapusan (penghapusan akun): Dapat diajukan langsung dari menu pengaturan terkait di dalam aplikasi seluler; permintaan ini dipenuhi secara otomatis dengan proses dua tahap yang dijelaskan dalam Bagian 5 (soft-delete seketika → 30 hari → penghapusan permanen) (Pasal 11 butir 6).
• Permintaan informasi / portabilitas data: Dipenuhi dengan menyajikan data subjek data dalam lingkup tenant-nya sendiri kepadanya dalam format yang terstruktur dan dapat dibaca mesin, dalam jangka waktu yang wajar (fungsi export_user_data, lingkup tenant telah diverifikasi). Mekanisme penyerahan proses ini (fitur seperti format berkas, metode penyerahan, tautan unduhan bertanda tangan) terus dikembangkan; dalam lingkup Kebijakan ini tidak diberikan komitmen mengenai jangka waktu penyerahan tertentu atau format berkas/akses yang spesifik (Pasal 11 butir 1-2).
• Informasi transfer kepada pihak ketiga (Pasal 11 butir 4): Informasi mengenai pihak ketiga/subprosesor di dalam negeri/luar negeri yang menerima transfer data pribadi dipenuhi dalam tabel Bagian 11 (Subprosesor dan Lokalisasi Data) Kebijakan ini.
• Permintaan perbaikan (Pasal 11 butir 5): Secara teknis dapat dilakukan secara manual melalui panel pengelolaan Klinik; tidak ada alur kerja "permintaan perbaikan" otomatis yang terpisah. Dalam konteks produk SaaS, permintaan perbaikan terkait data klien harus terlebih dahulu ditujukan kepada Klinik terkait; Corenta, dalam kedudukan sebagai Prosesor Data, memberikan dukungan teknis sesuai instruksi Klinik.
• Pemberitahuan kepada pihak ketiga (Pasal 11 butir 7): Permintaan agar tindakan penghapusan/perbaikan diberitahukan kepada pihak ketiga penerima transfer dinilai ketika disampaikan melalui saluran yang dinyatakan dalam tata cara permohonan; proses ini saat ini tidak otomatis, melainkan dijalankan secara manual.
• Keberatan atas keputusan otomatis/profiling (Pasal 11 butir 8): Dalam sistem tidak ada kegiatan pengambilan keputusan otomatis atau profiling yang menimbulkan akibat merugikan bagi subjek data melalui analisis data yang diproses secara eksklusif dengan sistem otomatis; oleh karena itu saat ini tidak timbul kebutuhan akan mekanisme keberatan tersendiri yang secara nyata dijalankan terkait butir ini.
• Berdasarkan KVKK Pasal 13, permohonan diselesaikan secara gratis paling lambat dalam 30 hari (apabila tindakan memerlukan biaya tambahan, dapat dikenakan biaya sesuai tarif yang ditetapkan oleh Dewan).

8.3. Tata Cara Permohonan

Permintaan terkait hak-hak di atas dapat disampaikan:

• ke alamat email hello@corenta.app,
• melalui layar pengaturan/dukungan terkait di dalam aplikasi,
• atau dengan tata cara lain yang diatur oleh KVKK,

kepada Corenta.

Catatan penting mengenai data klien: Apabila Anda adalah klien suatu Klinik dan ingin mengajukan permintaan mengenai data Anda, Anda harus terlebih dahulu mengajukan permohonan kepada Klinik terkait (Pengendali Data); sebab Klinik adalah pihak yang berwenang mengambil keputusan akhir dan pihak yang dituju terkait data klien. Corenta, dalam kedudukan sebagai prosesor data, menyediakan sarana teknis yang diperlukan (fungsi penampilan, ekspor, penghapusan data) sesuai instruksi Klinik.

9. Peran dan Tanggung Jawab

10. Langkah Keamanan (Selama Masa Penyimpanan)

Selama masa penyimpanan, data pribadi dilindungi dengan langkah teknis dan administratif berikut (KVKK Pasal 12):

• Dalam arsitektur multi-tenant, diterapkan kewajiban tenant_id pada setiap tabel dan prinsip tolak secara bawaan (default-deny) dengan kebijakan Keamanan Tingkat Baris (Row Level Security) (37/37 tabel, 86 kebijakan); dengan cara ini kebocoran data antar-tenant dicegah secara teknis.
• Akses ke tabel yang memuat data kesehatan hanya terbatas pada klien terkait, spesialis yang ditugaskan, dan administrator tenant; kontrol akses diterapkan pada tingkat basis data (RLS). Catatan sesi tidak dapat diubah/dihapus setelah dikirim (append-only); untuk formulir anamnesis tidak ada pengguna mana pun (termasuk administrator) yang diberi kewenangan penghapusan.
• Mode dukungan super-admin (impersonasi) berjangka waktu (30 menit) dan secara bawaan hanya baca; operasi penulisan dan akses ke data kesehatan tunduk pada langkah terpisah yang memerlukan persetujuan tambahan; dalam skenario impersonasi mana pun akses menulis ke tabel data kesehatan tidak dibuka. (Pembatasan ini berkaitan dengan sesi impersonasi yang dipicu oleh manusia; proses cron service-role otomatis merupakan lapisan tersendiri — lihat Bagian 5.7.)
• Dalam transmisi data digunakan enkripsi ujung ke ujung (TLS); di aplikasi seluler, token sesi disimpan secara terenkripsi dalam penyimpanan kunci perangkat yang aman dan didukung perangkat keras (Keychain/Keystore).
• Pada layar sensitif telah diambil langkah teknis untuk membatasi pengambilan tangkapan layar.
• Untuk akun super-admin, autentikasi dua faktor (2FA/MFA) diwajibkan.
• Verifikasi tanda tangan kriptografis atas notifikasi (webhook) terkait transaksi pembayaran telah direncanakan dalam arsitektur dan diterapkan; pekerjaan untuk menyelesaikan secara lengkap konfigurasi/pengelolaan kunci terkait di semua lingkungan (termasuk produksi) masih berlangsung.
• Langkah keamanan ini terus ditinjau dan ditingkatkan; namun tidak ada langkah teknis yang menjamin keamanan mutlak dan dalam lingkup Kebijakan ini tidak diberikan komitmen keamanan mutlak.

11. Subprosesor dan Lokalisasi Data

Selama masa penyimpanan, data pribadi diproses atau di-hosting melalui subprosesor/penyedia layanan berikut. Dalam kontrak dengan penyedia ini diatur kewajiban agar data hanya diproses untuk tujuan pelaksanaan layanan yang ditentukan; hubungan ini tidak menyatakan masa penyimpanan, melainkan lingkungan teknis tempat data di-hosting — pelaksanaan keputusan pemusnahan juga dilakukan secara teknis pada penyedia ini. Tabel berikut juga merupakan pemenuhan hak "untuk mengetahui pihak ketiga yang menerima transfer data" dalam lingkup KVKK Pasal 11 butir 4:

Selain itu:

• Infrastruktur email: Email layanan dikirim melalui Google Workspace (Google); email autentikasi dipicu oleh Supabase Auth. Email promosi hanya dikirim dengan syarat persetujuan terpisah dan pendaftaran İYS. Notifikasi push disampaikan melalui Apple (APNs) dan Google (FCM).
• Alat analitik: Tidak digunakan alat analitik pihak ketiga (misalnya Google Analytics). Pengukuran penggunaan produk dalam aplikasi saat ini tidak aktif; jika diaktifkan, pengukuran ditulis ke tabel pihak pertama yang disimpan dalam basis data Corenta sendiri (Supabase, Frankfurt/Jerman), tidak memuat data kesehatan dan teks bebas, dan Kebijakan ini diperbarui sebelum diaktifkan; ketika diaktifkan, masa penyimpanan catatan pengukuran dinyatakan dalam Kebijakan ini.
• Pemantauan kesalahan: Tidak digunakan alat pemantauan kesalahan pihak ketiga; kesalahan klien dicatat dalam basis data Corenta sendiri.
• Tidak ada infrastruktur pembayaran langsung dengan kartu kredit melalui web; pembayaran hanya dilakukan melalui mekanisme pembelian dalam aplikasi (IAP) Apple/Google; tagihan/struk akhir diterbitkan oleh Apple/Google (lihat Bagian 4, Nomor 6).

Pembagian data dengan subprosesor di atas hanya dilakukan sejauh diperlukan untuk penyediaan layanan terkait dan dalam kerangka KVKK Pasal 8/Pasal 9. Transfer ke luar negeri: Seluruh penyedia di atas memproses data di luar Turki; hosting di Jerman juga merupakan transfer ke luar negeri dalam arti KVKK. Karena transfer ini bersifat teratur dan berkelanjutan, transfer ini tidak didasarkan pada persetujuan tegas; melainkan akan didasarkan pada kontrak standar yang diumumkan oleh Dewan berdasarkan Pasal 9 ayat (4) huruf c. Per tanggal teks ini, kontrak standar belum ditandatangani dan belum diberitahukan kepada Dewan; setiap kontrak akan diberitahukan kepada Dewan dalam 5 hari kerja sejak penandatanganan dan tabel ini akan diperbarui beserta tanggalnya. Dewan belum mengumumkan keputusan kecukupan mengenai negara-negara ini (pemeriksaan terakhir: 11 Oktober 2026). Daftar ini dapat diperbarui bergantung pada perubahan penyedia layanan; daftar terkini dapat diikuti melalui Kebijakan Privasi dan/atau layar informasi terkait di dalam produk Corenta.

12. Pendaftaran VERBİS

Per tanggal dokumen ini, Teta Studio tidak memiliki pendaftaran VERBİS. Kewajiban pendaftaran dinilai berdasarkan kriteria dalam keputusan Dewan No. 2025/1572 (ambang pengecualian bagi pengendali data yang kegiatan utamanya adalah pemrosesan data yang bersifat spesifik: 10 karyawan per tahun dan neraca 10 juta TL) dan No. 2025/2393 (kriteria jumlah karyawan bagi yang tidak menyelenggarakan pembukuan berdasarkan neraca). Karena Teta Studio memproses data kesehatan klinis bukan sebagai pengendali data, melainkan sebagai prosesor data, penilaian atas kegiatannya sendiri sebagai pengendali data (Bagian A dan C) dilakukan dengan kriteria ini. Ketika catatan penilaian tertulis dan konfirmasi Lembaga (ALO 198) telah selesai, bagian ini akan diperbarui beserta tanggal dan alasannya; jika pendaftaran diperlukan, pendaftaran akan dilakukan sebelum kegiatan dilanjutkan.

Penjelasan berdasarkan peran: Kewajiban pendaftaran VERBİS dinilai untuk konteks situs web perusahaan (formulir akses awal corenta.app) di mana Corenta bertindak dalam kedudukan sebagai Pengendali Data, dan statusnya dijelaskan di atas. Dalam konteks produk SaaS (app.corenta.app), karena Pengendali Data atas data klien adalah Klinik, ada atau tidaknya kewajiban pendaftaran VERBİS harus dinilai secara terpisah dan independen menurut kriteria masing-masing Klinik sendiri (jumlah karyawan, volume pemrosesan data tahunan, bidang kegiatan, keputusan pengecualian Dewan, dan sebagainya); penilaian ini dan kewajiban pendaftaran, jika ada, merupakan tanggung jawab Klinik dan tidak dapat dialihkan kepada Corenta.

13. Pembaruan Kebijakan

Kebijakan ini dapat diperbarui sejalan dengan perubahan peraturan, keputusan Dewan, pengembangan yang akan dilakukan pada infrastruktur teknis Corenta (misalnya penambahan pemindaian PII di dalam teks pada isi teks bebas catatan sesi yang dinyatakan dalam Bagian 4 Nomor 3 dan Bagian 6.2, pengaitan dokumen verifikasi spesialis (specialist-verification-docs) yang dinyatakan dalam Bagian 5.4/Bagian 4 Nomor 11 dengan proses penutupan tenant, verifikasi/pengaktifan pembersihan token push yang dinyatakan dalam Bagian 4 Nomor 10 dan Bagian 7 butir 4, pembentukan mekanisme pemindaian otomatis untuk data formulir akses awal yang dinyatakan dalam Bagian 7 butir 3, pengembangan proses portabilitas data yang dinyatakan dalam Bagian 8.2, penyelesaian dasar hukum transfer ke luar negeri dalam Bagian 11, perubahan dalam daftar subprosesor), atau perubahan dalam proses usaha. Versi terkini dipublikasikan di platform Corenta terkait (situs web perusahaan dan/atau di dalam aplikasi), dan untuk ketentuan yang bertentangan dengan versi sebelumnya, versi terkini yang menjadi dasar. Dalam hal perubahan penting, sejauh dapat diterapkan, pengguna/Klinik juga diberi tahu secara terpisah.

14. Kontak

Untuk pertanyaan Anda mengenai Kebijakan ini atau penyimpanan/pemusnahan data pribadi:

Email: hello@corenta.app Pengendali data: Mertcan Demir — usaha perseorangan dengan nama dagang "Teta Studio" Dukungan: support@corenta.app Wilayah layanan: Corenta disediakan secara global melalui App Store dan Google Play di negara-negara tempat toko tersebut tersedia. Jangka waktu dalam Kebijakan ini berlaku bagi pengguna di setiap negara; apabila peraturan yang bersifat memaksa di suatu negara mengatur kewajiban penghapusan yang lebih singkat atau kewajiban penyimpanan yang lebih lama, ketentuan tersebut yang berlaku.

Pembaruan terakhir: 19 Oktober 2026 Versi 1.9 · 19 Oktober 2026