Persónuverndarstefna Corenta

Þessi þýðing er eingöngu til upplýsingar; tyrkneski textinn er lagalega bindandi.

Útgáfa: 3.4 Gildistaka / síðast uppfært: 20. október 2026 Útgefandi: Mertcan Demir – einstaklingur í atvinnurekstri sem starfar undir rekstrarheitinu „Teta Studio“ („Teta Studio“, „við“) Tungumál: tyrkneska

Breytingaskrá

• 3.4 – 20. október 2026: Línan um villuskráningu í §3 var nánar útfærð í samræmi við raunverulega virkni appsins: hægur hleðslutími í farsíma, slóð skjámynda og aðgerða sem fylgir villu (heilsuskjámyndir undanskildar), tegund tengingar og IP-tala í annálum netþjóna. Engri nýrri vinnslu var bætt við.
• 3.3 – 19. október 2026: Alþjóðlegt gildissvið var fært inn: Corenta er í boði í gegnum appverslanir í fleiri en einu landi (§2); kafla um GDPR fyrir notendur í ESB/EES (§5) og ófrávíkjanlegum réttindum sem gilda í einstökum löndum (§8) var bætt við. Hlutverk og vinnsla eru óbreytt.
• 3.2 – 19. október 2026: Útgefin útgáfa; gildistaka 19. október 2026. Auðar línur fyrir MERSIS og KEP voru fjarlægðar úr kaflanum um auðkenni.
• 3.1 – 18. október 2026: Eiginleikar sem bættust við 18. október 2026 voru færðir inn: hópar stofunnar, límmiðar og inneign, þrautir, merki og tryggðarkort, stúdíódeildin, færanlegt prófílkort fagaðila, boð til stúdíóa, Stofnstúdíó, Corenta Lab, Uppgötva v2 (myndband, prufutími, kostað pláss), merking endurtekins prufutímabils, tenging tækja og endurgreiðsla að hluta í appverslun. Nýrri §5-A (samfélagseiginleikar og heilsufarsupplýsingar) var bætt við. §6 var breytt í skrá yfir vafrakökur og SDK-pakka. Í §10 var bætt við reglum um ólögráða einstaklinga í hópum og þrautum. Persónuverndarloforðið var tengt textanum. Eiginleikar sem eru óvirkir eru ekki skráðir í þennan texta.
• 3.0 – 11. október 2026: Textinn var endurskrifaður frá grunni á grundvelli úttektar á regluvörslu 11. október 2026 (athugasemdir F05, F06, F07, F09, F11, F12, F17, F22, F23). Orðalag sem bar keim af innri endurskoðunarnótum, svo sem „UNKNOWN“, „þarf að staðfesta“ og „þessi texti felur ekki í sér yfirlýsingu“, var fjarlægt og í staðinn skráðar staðreyndir sem staðfestar eru í kóðanum. Hlutverkin tvö hjá Teta Studio (vinnsluaðili fyrir gögn stofunnar, ábyrgðaraðili fyrir eigin starfsemi) voru aðgreind. Auðkennisupplýsingar voru leiðréttar í einstakling í atvinnurekstri (orðalagið „lögaðili/fyrirtæki“ var fjarlægt). Miðlun til útlanda var lýst í samræmi við 9. gr. laga nr. 6698 eins og hún hljóðar eftir 2024. Útflutningstengill, eyðing viðhengja, sending tölvupósts og öryggisráðstafanir voru samræmdar öðrum lagatextum í eitt orðalag. Orðalaginu „nafnlaus mæling“ var breytt í „mæling undir gerviauðkenni“. Orðalaginu „Corenta sendir ekki markaðspóst“ var skipt út fyrir regluna um kynningarskilaboð, sem krefjast sérstaks samþykkis og skráningar í İYS.
• 2.2 – 10. október 2026: Expo (Expo Push Notification Service) var fjarlægt úr skrá yfir undirvinnsluaðila.
• 2.1 – 4. október 2026: Orðalag um rekstrarheiti var uppfært.
• 2.0 – 4. október 2026: Vinnutextinn frá 2. október 2026 var festur sem útgáfa.
• 1.0 – 7. júlí 2026: fyrri útgefin útgáfa.

1. Hver við erum og hlutverkin okkar tvö

Corenta býður upp á vef- og farsímahugbúnað sem fyrirtæki á sviði klínísks pilates, sjúkraþjálfunar, reformer, vellíðunar/nudds og jóga nota til að halda utan um tímabókanir, pakka, skjólstæðinga, heilsufarssögu, lotur og uppgjör fagaðila. Corenta er rekið af Mertcan Demir sem einstaklingi í atvinnurekstri undir rekstrarheitinu „Teta Studio“. Einstaklingsrekstur er ekki sjálfstæður lögaðili.

Í Corenta eru persónuupplýsingar unnar í tveimur ólíkum hlutverkum:

Fræðsla um vinnslu gagna stofunnar fer fram með eigin fræðslutexta stofunnar; fræðslutexti fyrir skjólstæðinga í appinu er birtur í þessu skyni fyrir hönd stofunnar. Nánari upplýsingar um þá starfsemi þar sem Teta Studio er ábyrgðaraðili er að finna í KVKK-fræðslutextanum, C-hluta – Fræðsla um Corenta-aðganga og verkvanginn.

2. Auðkenni og samskiptaupplýsingar

• Ábyrgðaraðili (vegna eigin starfsemi Teta Studio): Mertcan Demir – einstaklingur í atvinnurekstri undir rekstrarheitinu „Teta Studio“
• Skattkennitala: 2771408706
• Heimilisfang: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Almennar fyrirspurnir og beiðnir samkvæmt KVKK: hello@corenta.app
• Þjónustuver: support@corenta.app
• Þjónustusvæði: Corenta er í boði um allan heim í gegnum App Store og Google Play í þeim löndum þar sem þessar verslanir starfa. Þessi stefna gildir um notendur í öllum löndum; ófrávíkjanleg persónuverndarákvæði í því landi þar sem þú ert haldast óbreytt.

Ef þú ert skjólstæðingur og beiðni þín varðar skrár sem stofan þín heldur skaltu fyrst beina henni til stofunnar (sjá §8).

3. Upplýsingar sem við söfnum

Corenta vinnur ekki með kortanúmer eða öryggiskóða (CVV). Áskriftargreiðslur eru innheimtar í gegnum Apple App Store og Google Play.

4. Tilgangur vinnslu og lagagrundvöllur

Fræðslutexti er ekki samþykki. Appið birtir fræðslutextann í sérstöku skrefi og skráir staðfestinguna „Ég hef lesið og skilið“. Samþykki fyrir vinnslu heilsufarsupplýsinga og samþykki fyrir kynningarskilaboðum eru aðskilin og valfrjáls. Ef þú veitir ekki samþykki fyrir vinnslu heilsufarsupplýsinga getur þú áfram notað aðganginn þinn og grunnaðgerðir tímabókana; aðeins heilsueiginleikarnir verða óaðgengilegir.

5. Viðtakendur og miðlun til útlanda

Upplýsingar þínar eru ekki seldar og þeim er ekki deilt í auglýsingaskyni; þær eru dulkóðaðar með TLS við flutning og einungis unnar af neðangreindum innviðaveitendum sem veita þjónustuna (nánar: Skrá yfir undirvinnsluaðila). Vistuð gögn (gagnagrunnur og skráageymsla) eru geymd dulkóðuð í innviðum hýsingaraðilans (Supabase). Upplýsingar sem öðrum notendum eru sýndar í hópum, í deildinni, í Lab og í Uppgötva eru hvorki sala né miðlun í auglýsingaskyni; þær birtast innan þeirra marka sem tilgreind eru í §5-A, sem hluti af þeim eiginleika sem þú eða stúdíóið þitt notar.

Upplýsingum má einungis miðla til lögbærra stjórnvalda og opinberra aðila í þeim tilvikum sem lög mæla fyrir um og takmarkað við beiðnina.

Skilaboð og hópskilaboð eru unnin með rauntímaþjónustu Supabase (Realtime) og myndbönd stúdíóa í skráageymslu Supabase; engum nýjum veitanda hefur verið bætt við vegna þessa. Fyrir kostað pláss (Boost) er hvorki notað auglýsinganet né auglýsinga-SDK; kostuð stúdíó eru sýnd á eigin lista Corenta með merkingunni „Kostað“ og engum notendaupplýsingum er miðlað til auglýsenda.

Miðlun til útlanda: Allir framangreindir veitendur vinna gögn utan Tyrklands. Hýsing í Þýskalandi telst einnig miðlun til útlanda í skilningi laga nr. 6698. Þar sem þessi miðlun er reglubundin og samfelld byggist hún ekki á afdráttarlausu samþykki; hún mun byggjast á einu af vinnsluskilyrðum 5. og 6. gr. laganna og, samkvæmt gr. 9/4-c, á stöðluðum samningum sem Persónuverndarráðið (Kişisel Verileri Koruma Kurulu, „Kurul“) hefur birt. Á dagsetningu þessa texta hafa stöðluðu samningarnir enn ekki verið undirritaðir við veitendurna né tilkynntir til Kurul. Hver samningur verður tilkynntur til Kurul innan 5 virkra daga frá undirritun og þessi kafli verður uppfærður með skrá yfir veitendur og dagsetningar. Kurul hefur ekki birt neina ákvörðun um fullnægjandi vernd varðandi þessi lönd (síðast athugað: 11. október 2026).

Notendur í ESB/EES (GDPR): Þar sem Corenta er einnig í boði í gegnum App Store og Google Play fyrir einstaklinga í Evrópusambandinu og á Evrópska efnahagssvæðinu gildir GDPR (ESB 2016/679) um vinnslu upplýsinga um þá samkvæmt gr. 3/2-a. Hlutverkin eru óbreytt: varðandi gögn stofunnar er Teta Studio vinnsluaðili en ábyrgðaraðili varðandi eigin starfsemi. Lagagrundvöllurinn er efndir samnings (gr. 6/1-b), lögmætir hagsmunir (gr. 6/1-f), lagaskylda (gr. 6/1-c) og sérstakt samþykki (gr. 6/1-a); vinnsla heilsufarsupplýsinga byggist á gr. 9/2-a eða gr. 9/2-h. Gagnagrunnurinn og skrárnar eru hýst í ESB (Frankfurt). Miðlun til veitenda utan ESB/EES (Vercel, Google, Apple) byggist á miðlunarleiðum samkvæmt gr. 45–46 í GDPR, svo sem stöðluðum samningsákvæðum ESB hjá veitendunum eða gagnaverndarramma ESB og Bandaríkjanna (EU-U.S. Data Privacy Framework). Nánari upplýsingar og réttindi: GDPR-yfirlýsingin.

5-A. Samfélags- og vaxtareiginleikar – heilsufarsupplýsingar og sýnileiki

Heilsufarsupplýsingar eru viðkvæmar persónuupplýsingar. Eftirfarandi eiginleikar sýna hvorki né deila heilsufarsskrám (heilsufarssögu, lotuskýrslum, mælingum):

• Hópar stofunnar: Einungis samþykktir meðlimir hópsins og teymi stofunnar sjá skilaboðin. Nafnið þitt birtist á forminu „Guðrún K.“; símanúmer þitt og netfang eru ekki birt. Þú veitir afdráttarlaust samþykki til að ganga í hópinn og getur yfirgefið hann hvenær sem er. Skilaboðin eru frjáls texti: þess er óskað að þú deilir ekki heilsufarsupplýsingum (verkjum, greiningu, lyfjum, meðferð) í hópnum; kvarta má yfir heilsufarsupplýsingum sem deilt er og teymið getur falið þær. Teymið getur falið eða eytt skilaboðum sem brjóta gegn reglunum, þaggað niður í meðlimi eða fjarlægt hann úr hópnum; skilaboð sem þrír ólíkir meðlimir hafa kvartað yfir eru falin sjálfkrafa. Engin bein skilaboð eru á milli skjólstæðinga.
• Þrautir innan stúdíósins: Þátttaka er valfrjáls. Í töflunni birtist einungis fornafn þitt, upphafsstafur eftirnafns þíns og fjöldi lotna sem þú hefur sótt; verkir, mælingar og þyngd eru ekki notuð.
• Stúdíódeildin: Stúdíó birtast einungis undir gælunafni eða kóða; raunverulegt nafn stúdíósins, borg og stærð, ásamt nöfnum skjólstæðinga og fagaðila, eru ekki birt. Stig eru eingöngu reiknuð út frá XP úr vikulegum áskorunum.
• Prófílkort fagaðila: Inniheldur einungis heildarfjölda lotna, einkunn sem staðfest er með a.m.k. 5 umsögnum og merki; það inniheldur hvorki upplýsingar um skjólstæðinga né heilsufarsupplýsingar. Einungis fagaðilinn sér kortið og deilir því.
• Merki skjólstæðinga og tryggðarkort: Merkin eru ekki opinber. Þegar merki er reiknað er efni heilsufarsskráa ekki lesið; sum merki athuga einungis hvort skrá sé til eða hve margar þær eru (t.d. að eyðublað heilsufarssögu hafi verið sent inn).
• Uppgötva v2: Myndbönd stúdíóa eru birt opinberlega eftir yfirferð Corenta; stúdíóið ber ábyrgð á að afla leyfis þeirra sem sjást í myndbandinu. Kostað pláss er alltaf birt með merkingunni „Kostað“ og aðskilið frá lífrænni röðun; stúdíó í flokknum sjúkraþjálfun eru ekki birt sem kostuð. Ef þú ert með skráningu hjá stúdíói sýnir Uppgötva þér ekki samkeppnisstúdíó. Leitað er eftir því héraði/svæði eða kortasvæði sem þú velur; staðsetning tækis þíns er ekki sótt.
• Corenta Lab og Stofnstúdíó: Tillögur og athugasemdir í Lab eru sýnilegar öðrum þátttökustúdíóum; nafn stúdíósins er aðeins birt ef þú velur það. Á lista yfir Stofnstúdíó birtist nafn stúdíósins aðeins ef stúdíóið leyfir það.

Þegar þú eyðir aðganginum þínum er aðild þín að hópum felld niður; texti hópskilaboða sem þú hefur áður sent verður áfram í hópnum án upplýsinga um sendanda. Þú getur eytt eigin skilaboðum hvenær sem er.

6. Vafrakökur, SDK-pakkar og sambærileg tækni

• Stjórnborð á vefnum: Nauðsynlegar setukökur eru notaðar til að viðhalda innskráningu þinni. Án þessara vafrakakna er ekki hægt að skrá sig inn.
• Kynningarvefurinn (corenta.app): Kóði vefjarins í þessu kóðasafni geymir val þitt á tungumáli og útliti eingöngu í staðbundinni geymslu vafrans (localStorage).
• Farsímaappið: Innskráningartókar eru geymdir í öruggri lyklageymslu tækisins (örugg geymsla byggð á iOS Keychain/Android Keystore).
• Engar greiningar-, auglýsinga- eða rakningarkökur eða -skriftur frá þriðju aðilum eru notaðar. Ef þetta breytist verður þessi texti uppfærður áður en vafrakökur eru notaðar og óskað sérstaklega eftir tilskildu samþykki.

SDK-pakkar og kerfisþjónustur í farsímaappinu (frá og með 18. október 2026, apps/mobile/package.json):

Í farsímaappinu er ekkert SDK fyrir auglýsingar, auglýsingaauðkenni (IDFA/AAID), greiningu eða rakningu; ekki er óskað eftir rakningarheimild (tracking) í iOS. Tengikóði fyrir villuvöktun með Sentry (ESB-svæði) er tilbúinn en óvirkur: þar sem engin tengislóð hefur verið gefin upp eru engin gögn send. Áður en hann verður virkjaður verða þessi texti og Skrá yfir undirvinnsluaðila uppfærð.

7. Varðveislutími og eyðing aðgangs

Helstu varðveislureglur (heildartafla: Stefna um varðveislu og förgun gagna):

Eyðing aðgangs: Þú getur eytt aðganginum þínum í appinu. Síða fyrir beiðni um eyðingu á vefnum: corenta.app/account-deletion. Þegar eyðing hefur verið staðfest er lokað samstundis fyrir aðgang þinn. Nafn, netfang, símanúmer, prófílmynd, auðkennis- og samskiptaupplýsingar skjólstæðinga og heilsureitir (blóðflokkur, ofnæmi, langvinnir sjúkdómar, lyf) eru hreinsuð. Auðkenningarfærslu þinni og skrám þínum (prófílmynd, viðhengjum heilsufarssögu, útflutningsskrám og greiðslukvittunum) er eytt varanlega í bakgrunnsferli innan þrjátíu daga. Staðfestingarskjöl fagaðila falla ekki undir þessa sjálfvirku eyðingu; vegna þessara skjala getur þú sent beiðni á hello@corenta.app.

Skrár sem stofunni er skylt að varðveita (lotuskýrslur, eyðublöð heilsufarssögu, mælingar, greiðslu- og uppgjörsskrár) eru varðveittar við eyðingu með þeim hætti að tengsl við einstaklinginn eru rofin. Frjálsum texta lotuskýrslna er ekki breytt við eyðingu; því teljast þessar skrár ekki í öllum tilvikum nafnlausar. Skrárnar eru varðveittar með takmörkuðum aðgangi meðan skylda stofunnar varir og þeim fargað að þeim tíma liðnum. Tæknilegum leifum í öryggisafritum er eytt í lok afritunarlotunnar.

8. Réttindi þín og hvernig þú nýtir þau

Samkvæmt 11. gr. laga nr. 6698 átt þú rétt á að fá að vita hvort persónuupplýsingar þínar séu unnar, að óska eftir upplýsingum, að fá að vita tilgang vinnslunnar, að vita hvaða þriðju aðilum upplýsingunum hefur verið miðlað til, að fá þær leiðréttar og þeim eytt, að krefjast þess að þriðju aðilum sé tilkynnt um þessar aðgerðir, að andmæla niðurstöðu sjálfvirkrar greiningar og að krefjast bóta vegna tjóns.

• Skrár stofunnar (tímabókanir, heilsufarssaga, lotuskýrslur o.fl.): Beindu beiðni þinni til stofunnar. Slíkar beiðnir sem berast Corenta eru framsendar til stofunnar.
• Skrár þar sem Corenta er ábyrgðaraðili: Skrifaðu á hello@corenta.app.
• Beiðnum er svarað án endurgjalds innan 30 daga í síðasta lagi.
• Ef löggjöf landsins þar sem þú ert veitir þér viðbótarréttindi (t.d. í ESB/EES rétt til aðgangs, leiðréttingar, eyðingar, takmörkunar, flutnings og andmæla samkvæmt gr. 15–22 í GDPR) getur þú einnig nýtt þau réttindi í gegnum sömu netföng. Réttur þinn til að leggja fram kvörtun hjá persónuverndaryfirvaldi í landinu þar sem þú ert helst óbreyttur.
• Skjámyndin „Sækja gögnin mín“ í appinu afhendir þér gögnin þín sem JSON og, þegar hægt er að útbúa skrána, einnig sem ZIP með persónulegum tengli sem gildir í 7 daga. Skjámyndin „Eyða aðganginum mínum“ gerir þér kleift að nýta réttinn til eyðingar beint.

9. Öryggi

Ráðstafanir sem staðfestar eru í kóða og stillingum:

• Gögn hverrar stofu eru aðgreind með stefnum um öryggi á línustigi (RLS); sjálfgefna reglan er að synja um aðgang.
• Heilsufarsupplýsingar geta skjólstæðingurinn sjálfur, fagaðilinn sem honum er úthlutað og viðurkenndur stjórnandi stofunnar séð. Lotuskýrslur sem fagaðilinn hefur deilt með teyminu geta aðrir fagaðilar stofunnar einnig séð. Starfsfólk getur fengið aðgang þegar viðkomandi heilsueining er virk.
• Ekki er hægt að breyta eða eyða lotuskýrslum sem hafa verið sendar.
• Aðstoðarhamur varir í mesta lagi 30 mínútur og er sjálfgefið skrifvarinn; aðgangur að heilsufarsupplýsingum krefst sérstaks samþykkis; ekki er hægt að skrifa í heilsufarsupplýsingar. Starfsfólk þjónustuvers sér ekki netfang og símanúmer skjólstæðingsins.
• Gögn eru dulkóðuð með TLS við flutning.
• Á skjámyndum í farsíma sem sýna heilsufarsupplýsingar er lokað fyrir skjáskot og skjáupptöku.
• Aðgangar stjórnenda verkvangsins krefjast tveggja þrepa auðkenningar (MFA).

Ekki er hægt að ábyrgjast algert öryggi neins kerfis. Ef öryggisbrestur verður upplýsir Teta Studio stofuna án tafar og eigi síðar en innan 24 klukkustunda varðandi gögn stofunnar sem Teta Studio vinnur sem vinnsluaðili; varðandi gögn þar sem Teta Studio er sjálft ábyrgðaraðili sendir það tilkynningu til Kurul innan 72 klukkustunda.

10. Börn

Corenta-aðgangur er ætlaður einstaklingum sem hafa náð 18 ára aldri. Skráning ólögráða skjólstæðinga og fræðslu- og samþykkisferlið eru á ábyrgð stofunnar og skulu fara fram í gegnum foreldri eða lögráðamann. Í appinu er enn ekki sérstakt ferli fyrir foreldra ólögráða skjólstæðinga.

Viðbótarregla um samfélagseiginleika (18. október 2026): skjólstæðingar sem eru með skráðan fæðingardag og eru yngri en 18 ára geta ekki tekið þátt í þrautum og samfélagshópum; einungis má bæta þeim í tímahópa sem teymi stofunnar býður þeim í. Ef fæðingardagur er ekki skráður þarf yfirlýsinguna „Ég er eldri en 18 ára“ til að taka þátt í þraut; í hópum telst skjólstæðingur án skráðs fæðingardags vera fullorðinn.

11. Afturköllun samþykkis og kynningarskilaboð

• Samþykki fyrir vinnslu heilsufarsupplýsinga: Þú getur afturkallað það hvenær sem er á skjámyndinni Prófíll → KVKK / Gögn; eftir afturköllun eru engar nýjar heilsufarsupplýsingar skráðar.
• Tilkynningar um herferðir stofunnar: Þú getur slökkt á þeim undir Prófíll → Tilkynningastillingar. Færslutilkynningar á borð við staðfestingu og afbókun tíma og áminningar um lotur eru ekki háðar þessu samþykki.
• Kynningarpóstur: Corenta sendir aðeins kynningarpóst ef þú hefur veitt sérstakt samþykki og samþykki þitt hefur verið skráð í İleti Yönetim Sistemi (İYS, tyrknesku skrána um umsýslu viðskiptaskilaboða). Þú getur afþakkað hann án endurgjalds með afskráningartenglinum í hverjum kynningarskilaboðum eða á hello@corenta.app. Póstur um prufutímabil, boð í teymi og þjónustuver telst þjónustuskilaboð.
• Heimildir stýrikerfis (tilkynningar, myndir; Face ID/fingrafar ef forritalás er virkur): hægt er að slökkva á þeim í stillingum tækisins. Appið biður ekki um aðgang að myndavél, hljóðnema, staðsetningu, tengiliðum eða dagatali.

Vörumæling undir gerviauðkenni: Til að bæta vöruna má mæla samantekna notkunaratburði eingöngu á netþjóni með gerviauðkenni stofunnar. Þessi mæling tekur ekki til IP-tölu, heilsufarsupplýsinga eða rakningar á uppruna/auglýsingum. Gerviauðkenni stofunnar er dulnefni; í eins manns rekstri getur það verið tengt einstaklingi. Þessi eiginleiki er óvirkur sem stendur; áður en hann verður virkjaður verður þessi texti uppfærður.

12. Breytingar

Í hvert sinn sem þessari stefnu er breytt er hún birt með útgáfunúmeri, dagsetningu og breytingaskrá. Við mikilvægar breytingar er tilkynnt um þær í appinu.

Útgáfa 3.4 · 20. október 2026