Kebijakan Privasi Corenta

Terjemahan ini disediakan hanya untuk tujuan informasi; teks berbahasa Turki adalah teks yang mengikat secara hukum.

Versi: 3.4 Berlaku sejak / pembaruan terakhir: 20 Oktober 2026 Penerbit: Mertcan Demir — usaha perseorangan yang beroperasi dengan nama dagang "Teta Studio" ("Teta Studio", "kami") Bahasa: Bahasa Turki

Catatan perubahan

• 3.4 — 20 Oktober 2026: Baris catatan kesalahan di §3 dirinci sesuai perilaku aplikasi yang sebenarnya: durasi lambat di perangkat seluler, jejak layar dan tindakan yang menyertai kesalahan (kecuali layar kesehatan), jenis koneksi, dan alamat IP dalam log server. Tidak ada kegiatan pemrosesan data baru yang ditambahkan.
• 3.3 — 19 Oktober 2026: Cakupan global dimasukkan: Corenta ditawarkan di lebih dari satu negara melalui toko aplikasi (§2); bagian GDPR untuk pengguna di UE/EEA (§5) dan hak wajib khusus negara (§8) ditambahkan. Peran dan kegiatan pemrosesan tidak berubah.
• 3.2 — 19 Oktober 2026: Versi terbit; tanggal berlaku 19 Oktober 2026. Baris MERSİS dan KEP yang kosong dihapus dari bagian identitas.
• 3.1 — 18 Oktober 2026: Fitur yang ditambahkan pada 18 Oktober 2026 dimasukkan: grup klinik, stiker dan kredit, tantangan, lencana dan kartu loyalitas, liga studio, kartu profil portabel spesialis, undangan studio, Studio Pendiri, Corenta Lab, Jelajahi v2 (video, kelas uji coba, tempat bersponsor), penanda uji coba berulang, pengikatan perangkat, pengembalian dana sebagian melalui toko aplikasi. §5-A baru (fitur komunitas dan data kesehatan) ditambahkan. §6 diubah menjadi daftar cookie dan SDK. Aturan grup dan tantangan untuk anak di bawah umur ditambahkan ke §10. Kalimat komitmen privasi dikaitkan dengan isi teks. Fitur yang dinonaktifkan tidak dituliskan dalam teks ini.
• 3.0 — 11 Oktober 2026: Teks ditulis ulang dari awal berdasarkan tinjauan kepatuhan 11 Oktober 2026 (temuan F05, F06, F07, F09, F11, F12, F17, F22, F23). Ungkapan yang bersifat catatan audit internal seperti "UNKNOWN", "harus diverifikasi", dan "teks ini tidak membuat pernyataan apa pun" dihapus dan diganti dengan fakta yang diverifikasi terhadap kode. Dua peran Teta Studio (prosesor data untuk data klinik, pengendali data untuk kegiatannya sendiri) dipisahkan. Informasi identitas dikoreksi menjadi usaha perseorangan (ungkapan "badan hukum/perusahaan" dihapus). Transfer ke luar negeri ditulis sesuai Pasal 9 Undang-Undang No. 6698 dalam bentuknya setelah 2024. Tautan ekspor, penghapusan lampiran berkas, pengiriman email, dan langkah keamanan diselaraskan dengan rumusan yang sama di teks hukum lainnya. Ungkapan "pengukuran tanpa identitas" dikoreksi menjadi "pengukuran berpseudonim". Pernyataan "Corenta tidak mengirim email pemasaran" diganti dengan aturan pesan promosi yang bergantung pada persetujuan terpisah dan pendaftaran di İYS.
• 2.2 — 10 Oktober 2026: Expo (Expo Push Notification Service) dihapus dari catatan subprosesor.
• 2.1 — 4 Oktober 2026: Rumusan nama dagang diperbarui.
• 2.0 — 4 Oktober 2026: Teks kerja 2 Oktober 2026 ditetapkan sebagai versi.
• 1.0 — 7 Juli 2026: versi terbit sebelumnya.

1. Siapa kami dan dua peran kami

Corenta menyediakan perangkat lunak web dan seluler bagi usaha pilates klinis, fisioterapi, reformer, wellness/pijat, dan yoga untuk mengelola proses janji temu, paket, klien, anamnesis, sesi, dan imbal jasa. Corenta dioperasikan oleh Mertcan Demir sebagai usaha perseorangan dengan nama dagang "Teta Studio". Usaha perseorangan tidak memiliki kepribadian hukum yang terpisah.

Di Corenta, data pribadi diproses dalam dua peran yang berbeda:

Pemberitahuan mengenai data klinik dilakukan melalui pemberitahuan privasi klinik itu sendiri; pemberitahuan privasi klien di aplikasi ditampilkan atas nama klinik untuk tujuan ini. Rincian kegiatan yang pengendali datanya adalah Teta Studio terdapat dalam Bagian C — Pemberitahuan Akun dan Platform Corenta pada Pemberitahuan Privasi KVKK.

2. Identitas dan kontak

• Pengendali data (untuk kegiatan Teta Studio sendiri): Mertcan Demir — usaha perseorangan dengan nama dagang "Teta Studio"
• Nomor pokok wajib pajak: 2771408706
• Alamat: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Kontak umum dan permohonan KVKK: hello@corenta.app
• Dukungan: support@corenta.app
• Wilayah layanan: Corenta ditawarkan secara global melalui App Store dan Google Play di negara-negara tempat toko tersebut tersedia. Kebijakan ini berlaku bagi pengguna di setiap negara; ketentuan wajib perlindungan data di negara tempat Anda berada tetap berlaku.

Jika Anda adalah klien dan permintaan Anda berkaitan dengan catatan yang disimpan oleh klinik Anda, ajukan permohonan Anda terlebih dahulu kepada klinik Anda (lihat §8).

3. Data yang kami kumpulkan

Corenta tidak memproses nomor kartu atau kode keamanan (CVV). Pembayaran langganan ditagih melalui Apple App Store dan Google Play.

4. Tujuan penggunaan dan dasar hukum

Pemberitahuan privasi bukanlah persetujuan. Aplikasi menampilkan pemberitahuan privasi dalam langkah terpisah dan mencatat konfirmasi "Saya telah membaca dan memahami". Persetujuan data kesehatan dan izin pesan promosi bersifat terpisah dan opsional. Jika Anda tidak memberikan persetujuan data kesehatan, Anda tetap dapat menggunakan akun dan fitur janji temu dasar; hanya fitur kesehatan yang tidak dapat digunakan.

5. Pihak yang menerima data dan transfer ke luar negeri

Data Anda tidak dijual dan tidak dibagikan untuk iklan; data dienkripsi dengan TLS selama transmisi dan hanya diproses oleh penyedia infrastruktur di bawah ini yang menyediakan layanan (rincian: Daftar Subprosesor). Data tersimpan (basis data dan penyimpanan berkas) disimpan dalam keadaan terenkripsi di infrastruktur penyedia hosting (Supabase). Informasi yang ditampilkan kepada pengguna lain di grup, liga, Lab, dan Jelajahi bukan penjualan atau pembagian untuk iklan; informasi tersebut tampil sebagai bagian dari fitur yang Anda atau studio Anda gunakan, dalam batasan yang tertulis di §5-A.

Transfer kepada lembaga dan instansi publik yang berwenang hanya dapat dilakukan dalam hal yang ditentukan oleh peraturan perundang-undangan dan terbatas pada permintaan.

Pesan dan pesan grup diproses dengan layanan transmisi waktu nyata Supabase (Realtime), dan video studio diproses di penyimpanan berkas Supabase; tidak ada penyedia baru yang ditambahkan untuk hal ini. Tempat bersponsor (Boost) tidak menggunakan jaringan iklan atau SDK iklan; studio bersponsor ditampilkan dalam daftar milik Corenta sendiri dengan label "Bersponsor", dan tidak ada data pengguna yang ditransfer kepada pengiklan.

Transfer ke luar negeri: Seluruh penyedia di atas memproses data di luar Turki. Hosting di Jerman juga merupakan transfer ke luar negeri dalam pengertian Undang-Undang No. 6698. Karena transfer ini dilakukan secara rutin dan berkelanjutan, transfer tersebut tidak didasarkan pada persetujuan eksplisit; melainkan akan didasarkan pada salah satu syarat pemrosesan dalam Pasal 5 dan 6 Undang-Undang tersebut serta kontrak standar yang diumumkan oleh Dewan Perlindungan Data Pribadi berdasarkan Pasal 9 ayat (4) huruf c. Per tanggal teks ini, kontrak standar belum ditandatangani dengan para penyedia dan belum diberitahukan kepada Dewan. Setiap kontrak yang ditandatangani akan diberitahukan kepada Dewan dalam 5 hari kerja sejak tanggal penandatanganan, dan bagian ini akan diperbarui dengan daftar penyedia dan tanggalnya. Dewan belum mengumumkan keputusan kecukupan untuk negara-negara tersebut (pemeriksaan terakhir: 11 Oktober 2026).

Pengguna di UE/EEA (GDPR): Karena Corenta juga ditawarkan kepada orang-orang di Uni Eropa dan Kawasan Ekonomi Eropa melalui App Store dan Google Play, GDPR (UE 2016/679) berlaku bagi pemrosesan terkait orang-orang tersebut berdasarkan Pasal 3 ayat (2) huruf a. Peran tidak berubah: untuk data klinik Teta Studio adalah prosesor data, untuk kegiatannya sendiri adalah pengendali data. Dasar hukumnya adalah pelaksanaan kontrak (Pasal 6 ayat (1) huruf b), kepentingan yang sah (Pasal 6 ayat (1) huruf f), kewajiban hukum (Pasal 6 ayat (1) huruf c), dan persetujuan terpisah (Pasal 6 ayat (1) huruf a); data kesehatan didasarkan pada Pasal 9 ayat (2) huruf a atau Pasal 9 ayat (2) huruf h. Basis data dan berkas di-hosting di UE (Frankfurt). Transfer ke penyedia di luar UE/EEA (Vercel, Google, Apple) didasarkan pada mekanisme transfer dalam lingkup Pasal 45–46 GDPR, seperti Klausul Kontrak Standar UE milik penyedia atau Kerangka Privasi Data UE-AS. Rincian dan hak: Pernyataan GDPR.

5-A. Fitur komunitas dan pertumbuhan — data kesehatan dan visibilitas

Data kesehatan adalah data pribadi yang bersifat spesifik. Fitur-fitur di bawah ini tidak menampilkan atau membagikan catatan kesehatan (anamnesis, catatan sesi, pengukuran):

• Grup klinik: Hanya anggota grup yang telah disetujui dan tim klinik yang dapat melihat pesan. Nama Anda ditampilkan dalam bentuk "Putri S."; telepon dan email Anda tidak ditampilkan. Anda memberikan konfirmasi eksplisit untuk bergabung dan dapat keluar kapan saja. Pesan berupa teks bebas: Anda diminta untuk tidak membagikan informasi kesehatan Anda (nyeri, diagnosis, obat, pengobatan) di grup; informasi kesehatan yang dibagikan dapat dilaporkan dan disembunyikan oleh tim. Tim dapat menyembunyikan atau menghapus pesan yang melanggar aturan, membisukan anggota, atau mengeluarkannya dari grup; pesan yang dilaporkan oleh tiga anggota berbeda disembunyikan secara otomatis. Tidak ada pesan pribadi satu lawan satu antarklien.
• Tantangan di dalam studio: Partisipasi bersifat opsional. Tabel hanya menampilkan nama Anda, inisial nama keluarga Anda, dan jumlah sesi yang Anda ikuti; nyeri, pengukuran, atau berat badan tidak digunakan.
• Liga studio: Studio hanya ditampilkan dengan nama samaran atau kode; nama asli, kota, dan ukuran studio, serta nama klien dan spesialis tidak ditampilkan. Poin hanya dihitung dari XP misi mingguan.
• Kartu profil spesialis: Hanya memuat jumlah total sesi, nilai yang diverifikasi dengan minimal 5 ulasan, dan lencana; tidak memuat informasi klien dan data kesehatan. Kartu hanya dilihat dan dibagikan oleh spesialis.
• Lencana klien dan kartu loyalitas: Lencana tidak bersifat publik. Saat menghitung lencana, isi catatan kesehatan tidak dibaca; sebagian lencana hanya melihat ada atau tidaknya suatu catatan atau jumlahnya (misalnya pengiriman formulir anamnesis).
• Jelajahi v2: Video studio ditampilkan secara publik setelah ditinjau oleh Corenta; memperoleh izin dari orang yang tampil dalam video adalah tanggung jawab studio. Tempat bersponsor selalu ditampilkan dengan label "Bersponsor" dan terpisah dari urutan organik; studio dalam kategori fisioterapi tidak ditampilkan sebagai bersponsor. Jika Anda terdaftar di sebuah studio, Jelajahi tidak menampilkan studio pesaing kepada Anda. Pencarian dilakukan berdasarkan provinsi/kecamatan atau area peta yang Anda pilih; lokasi perangkat Anda tidak diambil.
• Corenta Lab dan Studio Pendiri: Usulan dan komentar Lab terlihat oleh studio peserta lainnya; nama studio hanya ditampilkan jika Anda memilihnya. Nama studio hanya dicantumkan dalam daftar Studio Pendiri jika studio mengizinkannya.

Saat Anda menghapus akun, keanggotaan grup Anda dihapus; teks pesan grup yang pernah Anda kirim tetap berada di grup setelah informasi pengirim dihapus. Anda dapat menghapus pesan Anda sendiri kapan saja.

6. Cookie, SDK, dan teknologi serupa

• Panel administrasi web: Cookie sesi yang wajib digunakan untuk mempertahankan sesi login Anda. Tanpa cookie ini Anda tidak dapat login.
• Situs promosi (corenta.app): Kode situs di repositori ini hanya menyimpan preferensi bahasa dan tampilan Anda di penyimpanan lokal peramban Anda (localStorage).
• Aplikasi seluler: Token sesi disimpan di penyimpanan kunci aman perangkat (penyimpanan aman berbasis iOS Keychain / Android Keystore).
• Tidak digunakan cookie atau skrip analitik, iklan, atau pelacakan pihak ketiga. Jika hal ini berubah, teks ini diperbarui sebelum cookie digunakan dan persetujuan yang diperlukan diminta secara terpisah.

SDK dan layanan sistem di aplikasi seluler (per 18 Oktober 2026, apps/mobile/package.json):

Aplikasi seluler tidak memiliki SDK iklan, ID iklan (IDFA/AAID), analitik, atau pelacakan; izin pelacakan (tracking) iOS tidak diminta. Kode koneksi Sentry (wilayah UE) untuk pemantauan kesalahan sudah siap tetapi nonaktif: karena alamat koneksi tidak diberikan, tidak ada data yang dikirim. Sebelum diaktifkan, teks ini dan Daftar Subprosesor diperbarui.

7. Jangka waktu penyimpanan dan penghapusan akun

Aturan penyimpanan utama (tabel lengkap: Kebijakan Penyimpanan dan Pemusnahan Data):

Penghapusan akun: Anda dapat menghapus akun Anda dari dalam aplikasi. Halaman permintaan penghapusan melalui web: corenta.app/account-deletion. Setelah penghapusan dikonfirmasi, akses ke akun Anda langsung diputus. Nama, email, telepon, foto profil, informasi identitas/kontak klien, dan kolom kesehatan (golongan darah, alergi, kondisi kronis, obat) dibersihkan. Catatan autentikasi dan berkas Anda (foto profil, lampiran anamnesis, berkas ekspor, dan bukti pembayaran) dihapus secara permanen dalam proses latar belakang selama tiga puluh hari. Dokumen verifikasi spesialis tidak termasuk dalam cakupan penghapusan otomatis ini; untuk dokumen tersebut Anda dapat mengajukan permintaan melalui hello@corenta.app.

Catatan yang wajib disimpan oleh klinik (catatan sesi, formulir anamnesis, pengukuran, catatan pembayaran dan imbal jasa) disimpan dengan memutus keterkaitannya dengan orang pada saat penghapusan. Teks bebas catatan sesi tidak diubah pada saat penghapusan; karena itu catatan ini dalam keadaan apa pun tidak dianggap anonim. Catatan ini disimpan dengan akses terbatas selama jangka waktu kewajiban klinik dan dimusnahkan pada akhir jangka waktu tersebut. Sisa teknis dalam cadangan dihapus pada akhir siklus pencadangan.

8. Hak Anda dan cara mengajukan permohonan

Berdasarkan Pasal 11 Undang-Undang No. 6698, Anda berhak mengetahui apakah data pribadi Anda diproses, meminta informasi, mengetahui tujuan pemrosesan, mengetahui pihak ketiga penerima transfer, meminta perbaikan, meminta penghapusan, meminta agar tindakan tersebut diberitahukan kepada pihak ketiga, mengajukan keberatan atas hasil analisis otomatis, dan menuntut ganti rugi.

• Catatan klinik (janji temu, anamnesis, catatan sesi, dan sebagainya): Ajukan permohonan Anda kepada klinik Anda. Permintaan semacam ini yang sampai ke Corenta akan diteruskan kepada klinik.
• Catatan yang pengendali datanya adalah Corenta: Kirimkan surat ke hello@corenta.app.
• Permohonan dijawab secara cuma-cuma paling lambat dalam 30 hari.
• Jika peraturan di negara tempat Anda berada memberi Anda hak tambahan (misalnya di UE/EEA, hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan berdasarkan Pasal 15–22 GDPR), Anda juga dapat menggunakan hak tersebut melalui alamat yang sama. Hak Anda untuk mengajukan pengaduan kepada otoritas perlindungan data di negara tempat Anda berada tetap berlaku.
• Layar "Unduh Data Saya" di aplikasi memberikan data Anda dalam format JSON; apabila berkas dapat disiapkan, juga dalam format ZIP melalui tautan pribadi yang berlaku 7 hari. Layar "Hapus Akun Saya" memungkinkan Anda menggunakan hak penghapusan secara langsung.

9. Keamanan

Langkah-langkah yang diverifikasi melalui kode dan konfigurasi:

• Data setiap klinik dipisahkan dengan kebijakan keamanan tingkat baris (RLS); aturan bawaannya adalah menolak akses.
• Data kesehatan dapat dilihat oleh klien itu sendiri, spesialis yang ditugaskan, dan administrator klinik yang berwenang. Catatan sesi yang dibagikan spesialis kepada tim juga dapat dilihat oleh spesialis lain di klinik. Akses staf hanya dimungkinkan saat modul kesehatan terkait diaktifkan.
• Catatan sesi yang telah dikirim tidak dapat diubah dan tidak dapat dihapus.
• Mode dukungan berlangsung paling lama 30 menit dan secara bawaan hanya-baca; akses ke data kesehatan memerlukan persetujuan terpisah; data kesehatan tidak dapat ditulis. Staf dukungan tidak melihat email dan telepon klien.
• Data dienkripsi dengan TLS selama transmisi.
• Pada layar seluler yang menampilkan data kesehatan, tangkapan layar dan perekaman layar diblokir.
• Akun administrator platform wajib menggunakan autentikasi dua langkah (MFA).

Tidak ada sistem yang dapat menjamin keamanan mutlak. Jika terjadi pelanggaran data, untuk data klinik yang prosesor datanya adalah Teta Studio, Teta Studio memberi tahu klinik tanpa penundaan dan paling lambat dalam 24 jam; untuk data yang pengendali datanya adalah Teta Studio sendiri, Teta Studio menyampaikan pemberitahuan kepada Dewan dalam 72 jam.

10. Anak-anak

Akun Corenta diperuntukkan bagi orang yang telah berusia 18 tahun. Pendaftaran klien di bawah umur serta proses pemberitahuan/persetujuan merupakan tanggung jawab klinik dan harus dilakukan melalui orang tua atau wali. Saat ini aplikasi belum memiliki alur khusus orang tua untuk klien di bawah umur.

Aturan tambahan untuk fitur komunitas (18 Oktober 2026): klien yang tanggal lahirnya tercatat dan berusia di bawah 18 tahun tidak dapat mengikuti tantangan dan grup komunitas; mereka hanya dapat ditambahkan ke grup kelas yang diundang oleh tim klinik. Jika tanggal lahir tidak tercatat, pernyataan "Saya berusia di atas 18 tahun" diminta untuk mengikuti tantangan; di grup, klien yang tanggal lahirnya tidak tercatat dianggap dewasa.

11. Penarikan izin dan pesan promosi

• Persetujuan data kesehatan: Anda dapat menariknya kapan saja dari layar Profil → KVKK/Data; setelah penarikan, data kesehatan baru tidak dicatat.
• Notifikasi kampanye klinik: Anda dapat menonaktifkannya dari Profil → Pengaturan Notifikasi. Notifikasi transaksional seperti konfirmasi janji temu, pembatalan, dan pengingat sesi tidak bergantung pada izin ini.
• Email promosi: Corenta hanya mengirim email promosi jika Anda telah memberikan persetujuan terpisah dan persetujuan Anda telah didaftarkan di Sistem Manajemen Pesan (İYS). Anda dapat menolaknya secara cuma-cuma melalui tautan penolakan di setiap pesan promosi atau melalui hello@corenta.app. Email proses uji coba, undangan tim, dan dukungan merupakan pesan layanan.
• Izin sistem operasi (notifikasi, foto; Face ID/sidik jari jika kunci aplikasi diaktifkan): dapat dinonaktifkan dari pengaturan perangkat. Aplikasi tidak meminta izin kamera, mikrofon, lokasi, kontak, atau kalender.

Pengukuran produk berpseudonim: Untuk meningkatkan produk, peristiwa penggunaan agregat dapat diukur hanya di sisi server dengan ID pseudonim klinik. Pengukuran ini tidak mencakup alamat IP, data kesehatan, atau pelacakan sumber/iklan. ID pseudonim klinik bersifat pseudonim; dalam usaha yang terdiri atas satu orang, ID tersebut dapat dikaitkan dengan orang tersebut. Fitur ini saat ini nonaktif; sebelum diaktifkan, teks ini diperbarui.

12. Perubahan

Setiap kali kebijakan ini berubah, kebijakan diterbitkan dengan nomor versi, tanggal, dan catatan perubahan. Untuk perubahan penting, notifikasi diberikan di dalam aplikasi.

Versi 3.4 · 20 Oktober 2026