CORENTA — CONDIZIONI D'USO E CONTRATTO DI SERVIZIO

Questa traduzione ha solo valore informativo; il testo giuridicamente vincolante è quello in turco.

In vigore dal / ultimo aggiornamento: 19 ottobre 2026 Versione del documento: 1.9 Editore: Mertcan Demir — ditta individuale con il nome commerciale "Teta Studio"

Storico delle modifiche

• 1.9 — 19 ottobre 2026: Recepito l'ambito globale: C.6-A ambito del servizio (più paesi tramite gli store), B.4.1–B.4.2 prezzo per paese e imposte, B.4.3 applicazione degli aumenti di prezzo solo ai nuovi abbonamenti, B.7.2 e C.10.4 salvaguardia dei diritti inderogabili del consumatore nel paese in cui si trova.
• 1.8 — 19 ottobre 2026: Versione di pubblicazione; in vigore dal 19 ottobre 2026. Poiché l'Informativa sulla privacy e l'Informativa KVKK sono già pubblicate, da A.4.7, C.1, C.2 e C.11 sono state tolte le formule pre-pubblicazione; dalla definizione 1.2 sono stati tolti i dati MERSİS e KEP, rimasti vuoti; B.4.1, 1.7 e l'Allegato 1 sono stati allineati ai piani attuali (aggiunto il piano Solo, Clinic+ mensile 3.490 ₺, pagamento annuale pari a 10 mensilità); B.5.4 copre il ciclo annuale.
• 1.7 — 18 ottobre 2026: Aggiunto il nuovo Articolo B.20 per le funzioni introdotte il 18 ottobre 2026 (crediti nell'app, sticker, invito tra studi, Studio Fondatore, Corenta Lab, lega e sfide, gruppi della clinica e moderazione, video di Scopri, lezione di prova e contenuti sponsorizzati, prova ripetuta, limite di dispositivi). Recepite queste regole: i prezzi sono IVA inclusa (B.4.2); la disdetta dell'abbonamento ha effetto immediato e non dà diritto a rimborso (B.7.1, B.17.1); una funzione offerta gratuitamente resta gratuita (B.4.6). Aggiunti il Boost e il rimborso parziale da parte dello store (B.5.8). B.2.9 permessi su mobile corretti in base al codice.
• 1.6 — 11 ottobre 2026: In base alla verifica di conformità dell'11 ottobre 2026 (F01, F02, F07, F08, F09, F11, F13, F14, F16, F19): dalla frase di accettazione del §0 è stata tolta la dichiarazione di "letta/accettata" riferita all'informativa (l'informativa non è una clausola contrattuale né oggetto di consenso); la definizione 1.2 è stata corretta in ditta individuale; il criterio di consumatore di B.7.3 è stato corretto in "scopo commerciale o professionale"; le disposizioni sul trasferimento all'estero di B.8.2(d), B.8.4, B.10.1, B.10.5 e B.14.1 sono state riscritte secondo il testo successivo al 2024 dell'art. 9 della Legge n. 6698 (i contratti tipo non sono ancora stati firmati); in B.9(e) la notifica delle violazioni alla clinica è passata a 24 ore al massimo; eliminate le contraddizioni tra B.12.2/B.12.3/B.12.4 (gli allegati vengono cancellati automaticamente; l'esportazione è fornita con un link valido 7 giorni); aggiornata la formulazione sul VERBİS in B.12.7; corrette la regola sulle email promozionali in B.16.4 e la formulazione sulla misurazione pseudonimizzata in B.16.5; il rinvio all'art. 28 KVKK è stato corretto in art. 7/2.
• 1.5 — 10 ottobre 2026: Expo (Expo Push Notification Service) è stato tolto dai registri dei sub-responsabili/responsabili; le notifiche push sono recapitate solo tramite Apple (APNs) e Google (FCM), mentre Expo/EAS è solo uno strumento di compilazione dell'app e non tratta dati degli utenti finali.
• 1.4 — 10 ottobre 2026: Tolto il riferimento alla scelta di Google Analytics; chiarito che non si usano strumenti di analisi di terze parti e quali sono i responsabili delle notifiche push.
• 1.3 — 4 ottobre 2026: Il testo in vigore è stato fissato come versione approvata. In questa versione sono stati recepiti solo: editore (Teta Studio); mercato (Turchia); eliminazione dell'account (l'accesso viene interrotto subito, i dati personali vengono cancellati/anonimizzati, le registrazioni dei pagamenti soggette a conservazione obbligatoria sono conservate senza identificazione); cancellazione dei campi sanitari del cliente dopo 30 giorni; termine di 7 giorni per le ricevute orfane; riservatezza dei contatti del cliente nella modalità supporto; email di servizio (nessuna email di marketing; Google Workspace); indirizzo di assistenza (support@corenta.app); autorizzazione a scrivere nei campi sanitari; misurazione lato server senza identificazione; responsabili delle notifiche push.
• 1.2 — 7 luglio 2026: versione precedente.

0. INFORMAZIONI SU QUESTO DOCUMENTO — LEGGILE PER PRIME

Le presenti Condizioni d'uso e contratto di servizio (il "Contratto") regolano il rapporto tra, da una parte, Teta Studio ("Teta Studio", l'"Azienda", "Corenta", "noi") e, dall'altra, la persona fisica o giuridica che visita, si registra, si abbona o usa in qualsiasi modo il prodotto Corenta (il sito di marketing corenta.app, il pannello di gestione web app.corenta.app e la relativa app mobile, insieme il "Servizio" o la "Piattaforma") (l'"Utente", "tu").

Questo documento è un contratto unico e completo; si rivolge però a due gruppi diversi di lettori, e le parti sono suddivise di conseguenza:

• PARTE A — condizioni generali d'uso valide per i Visitatori che visitano il sito corenta.app, compilano il modulo di accesso anticipato/demo o prendono contatto solo per ricevere informazioni.
• PARTE B — il Contratto di servizio SaaS principale, con le disposizioni su descrizione del servizio, prezzi, ripartizione dei ruoli secondo la KVKK (Türkiye Kişisel Verilerin Korunması Kanunu — legge turca sulla protezione dei dati personali), sicurezza e responsabilità, valido per i centri di pilates clinico, fisioterapia, reformer, benessere/massaggi e yoga che usano Corenta come abbonati, a scopo commerciale, per servire i propri clienti, e per gli utenti autorizzati che lavorano in tali centri ("Contraente", "Clinica" o "Tenant").
• PARTE C — disposizioni comuni valide per entrambi i gruppi, come proprietà intellettuale, riservatezza, forza maggiore e legge applicabile.

Se visiti soltanto il Sito o compili il modulo di accesso anticipato, sei vincolato dalle Parti A e C. Se ti sei abbonato a Corenta come Clinica (o sei un utente autorizzato per conto di una Clinica), sei vincolato da tutte le Parti A, B e C.

Registrandoti al Servizio, creando un account, acquistando un abbonamento, spuntando la casella di accettazione o continuando a usare il Servizio in qualsiasi modo, accetti le disposizioni del presente Contratto. Le informazioni sul trattamento dei tuoi dati personali si trovano nell'Informativa sulla privacy e nell'Informativa KVKK; questi testi non sono clausole contrattuali e non dipendono dal tuo consenso. Se non accetti una qualsiasi disposizione del presente Contratto, non devi usare il Servizio.

Se il Servizio è usato per conto di un'attività (clinica, studio, centro), la persona fisica che accetta il Contratto dichiara e garantisce di avere il potere di vincolare tale attività al presente Contratto.

1. DEFINIZIONI

1.1. "Corenta" / "Piattaforma" / "Servizio": il servizio software in cloud (SaaS) multi-tenant e pensato prima di tutto per il mobile, sviluppato e gestito da Teta Studio e offerto su app.corenta.app (e anche tramite client mobili distribuiti dai relativi store di applicazioni), che comprende appuntamenti, pacchetti/compensi, anamnesi, gestione dei clienti e le relative funzioni gestionali. A seconda del contesto, comprende anche il sito di marketing corenta.app (il "Sito").

1.2. "Teta Studio" / "Noi": Mertcan Demir, che gestisce il prodotto Corenta e opera come ditta individuale con il nome commerciale "Teta Studio" (VKN 2771408706; indirizzo: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680). La ditta individuale non ha una personalità giuridica distinta. Il termine "Azienda" usato nel presente Contratto ha lo stesso significato.

1.3. "Visitatore": la persona fisica/giuridica che visita il Sito, compila il modulo di accesso anticipato/demo o prende contatto tramite il Sito e non è ancora Clinica Abbonata (v. Parte A).

1.4. "Clinica" / "Contraente" / "Tenant" / "Cliente aziendale": il centro di pilates clinico, fisioterapia, reformer, benessere o yoga che si registra a Corenta come abbonato commerciale e usa la Piattaforma per i propri dipendenti (professionista/istruttore/reception) e clienti. Ogni Clinica è rappresentata nella Piattaforma come un "tenant" (locatario) isolato.

1.5. "Utente": ogni persona fisica che accede alla Piattaforma; a seconda del contesto può indicare (a) un Visitatore, (b) il rappresentante autorizzato che gestisce la Piattaforma per conto della Clinica (l'"Amministratore della Clinica"), (c) il professionista/istruttore/dipendente che lavora nella Clinica (l'"Utente Professionista") o (d) il cliente finale a cui la Clinica presta servizio (il "Cliente").

1.6. "Cliente": la persona fisica che è cliente della Clinica stessa e che prenota appuntamenti, acquista pacchetti, compila la scheda di anamnesi o riceve sedute. Il Cliente non è parte del presente Contratto; il rapporto tra il Cliente e la Clinica è regolato dal contratto/dalle condizioni di servizio della Clinica stessa con i propri clienti.

1.7. "Abbonamento" / "Piano": il diritto di accesso alla Piattaforma a fronte di un corrispettivo periodico, secondo il piano scelto dalla Clinica (Solo, Starter, Pro, Clinic+ o Enterprise).

1.8. "Dati del Cliente" / "Dati del Contraente": tutti i dati che la Clinica inserisce nella Piattaforma; schede dei clienti, informazioni sugli appuntamenti, dati su pacchetti/compensi, schede di anamnesi, note di seduta, misurazioni e i relativi dati aziendali.

1.9. "Dati Sanitari" / "Dati Personali di Categoria Particolare": tutti i dati relativi allo stato di salute considerati dati personali di categoria particolare ai sensi dell'art. 6 KVKK, comprese le schede di anamnesi (anamnesis_forms), le note di seduta (session_notes) e le registrazioni delle misurazioni (measurements) dei Clienti.

1.10. "Titolare del trattamento" e "Responsabile del trattamento": sono usati nel significato definito all'art. 3 della Legge n. 6698 sulla protezione dei dati personali (la "KVKK"). La ripartizione dei ruoli è disciplinata in dettaglio negli Articoli B.8/9.

1.11. "Sub-responsabile": i fornitori di servizi terzi che Corenta autorizza a trattare dati personali per poter erogare il Servizio (v. Articolo B.10).

1.12. "Diritti di Proprietà Intellettuale": diritti d'autore, brevetti, marchi, segreti commerciali, diritti su disegni e modelli e tutti gli altri diritti di proprietà intellettuale e industriale.

PARTE A — CONDIZIONI PER I VISITATORI DEL SITO E PER CHI SI CANDIDA ALL'ACCESSO ANTICIPATO

A.1 Parti e ambito

La presente Parte A regola il rapporto tra Teta Studio e le persone fisiche/giuridiche che visitano il sito corenta.app (il "Sito"), compilano il modulo di accesso anticipato sul Sito, richiedono una demo o contattano Corenta tramite il Sito (il "Visitatore", "tu"). Il Sito è ospitato come progetto separato basato su Framer; il Servizio vero e proprio (app.corenta.app e l'app mobile) rientra nella Parte B.

Usando il Sito, compilando il modulo di accesso anticipato o contattandoci tramite il Sito, accetti la presente Parte A e la Parte C.

A.2 Natura e uso dei contenuti del Sito

A.2.1. Le informazioni presenti sul Sito servono a presentare il prodotto Corenta, il processo di candidatura all'accesso anticipato e informazioni generali sul piano del prodotto. Le funzioni del prodotto, gli screenshot, i contenuti dei pacchetti, i prezzi e le informazioni sulla roadmap presenti sul Sito riguardano un prodotto in fase di sviluppo e possono cambiare senza preavviso.

A.2.2. Tutti i testi, le immagini, i loghi, i marchi, il design dell'interfaccia e gli elementi software del Sito appartengono a Teta Studio o ai suoi licenzianti e sono tutelati dalla normativa sulla proprietà intellettuale applicabile. L'Utente può consultare i contenuti del Sito solo per informarsi a fini personali/interni; è vietato riprodurre, distribuire, modificare, comunicare al pubblico o usare a fini commerciali i contenuti senza il previo consenso scritto di Teta Studio.

A.2.3. Teta Studio può aggiornare, modificare o rimuovere il Sito, in modo temporaneo o definitivo, in qualsiasi momento e senza preavviso. Teta Studio non garantisce che il Sito funzioni senza interruzioni o errori.

A.3 Natura giuridica della candidatura all'accesso anticipato

A.3.1. Compilare il modulo di accesso anticipato non significa che ti concediamo un diritto definitivo di accesso al prodotto Corenta, che sia stato concluso un contratto di servizio o che l'accesso al prodotto sarà fornito entro una certa data.

A.3.2. Le candidature sono valutate in base al calendario di sviluppo del prodotto, alla capacità tecnica, all'adeguatezza al profilo di cliente target e ad altri criteri a discrezione di Corenta. Corenta si riserva il diritto di rifiutare qualsiasi candidatura senza motivazione o di sospendere/modificare in qualsiasi momento il programma di accesso anticipato.

A.3.3. Se vieni ammesso all'accesso anticipato e inizi a usare effettivamente il prodotto Corenta, le disposizioni della Parte B diventano applicabili anche a te (o alla Clinica che rappresenti).

A.3.4. Prezzi, contenuti dei pacchetti, elenchi di funzioni o tabelle comparative eventualmente visibili sul Sito hanno valore informativo e possono cambiare. I prezzi attuali e vincolanti sono solo le condizioni del piano che ti vengono comunicate/che accetti nell'ambito della Parte B quando ti abboni a Corenta come Clinica.

A.4 Dati raccolti e finalità del trattamento

A.4.1. Tramite il modulo di accesso anticipato/contatto del Sito possono essere raccolti: nome e cognome, indirizzo email, numero di telefono (facoltativo), nome dell'attività, città, tipo di attività, numero di professionisti/istruttori, messaggio inviato e informazioni sui problemi operativi, oltre a indirizzo IP e dati del dispositivo e del browser.

A.4.2. Questi dati sono trattati per le seguenti finalità: (a) valutare la candidatura all'accesso anticipato, (b) contattare il visitatore in merito al processo del prodotto/della demo, (c) valutare l'adeguatezza al profilo di cliente target, (d) sviluppo del prodotto e ricerche di mercato, (e) sicurezza, prestazioni e miglioramento dell'esperienza utente del Sito e (f) adempimento degli obblighi di legge.

A.4.3. Ruolo. In questo contesto Corenta/Teta Studio agisce, rispetto ai dati personali trattati, in qualità di Titolare del trattamento; stabilisce in autonomia finalità e mezzi del trattamento (da leggere insieme all'Articolo B.8.1).

A.4.4. Base giuridica. Il trattamento dei dati elencati in A.4.1 si fonda, per la valutazione della candidatura e il contatto con te, sulla base giuridica dell'"essere direttamente connesso alla conclusione o all'esecuzione di un contratto" ai sensi dell'art. 5/2(c) KVKK e/o su quella del "legittimo interesse del titolare del trattamento, purché non pregiudichi i diritti e le libertà fondamentali dell'interessato" ai sensi dell'art. 5/2(f) KVKK; per le comunicazioni di marketing si fonda inoltre sul tuo consenso esplicito raccolto a parte (art. 5/1 KVKK). Anche il trattamento dell'indirizzo IP e dei dati del dispositivo/browser per la sicurezza e le prestazioni del Sito si fonda sul legittimo interesse.

A.4.5. Meccanismo di accettazione. La casella di accettazione obbligatoria del modulo di accesso anticipato recita: "Ho letto l'Informativa KVKK e l'Informativa sulla privacy; accetto che le informazioni che condivido possano essere trattate per valutare la mia candidatura all'accesso anticipato e contattarmi." Senza questa accettazione il modulo non può essere inviato. È inoltre prevista una casella di consenso al marketing del tutto facoltativa e non preselezionata: "Accetto di ricevere email con novità sul prodotto Corenta, annunci sull'accesso anticipato e informazioni." Non spuntare questa casella non incide in alcun modo sulla valutazione della candidatura.

A.4.6. Trasferimento. I dati personali raccolti tramite il modulo possono essere condivisi con fornitori di servizi tecnici di hosting, raccolta moduli, invio di email, analisi, sicurezza e simili, solo nella misura necessaria a erogare il servizio interessato.

A.4.7. Le informazioni dettagliate sul trattamento dei dati personali si trovano nell'Informativa sulla privacy di Corenta (corenta.app/privacy) e nell'Informativa KVKK (corenta.app/legal/kvkk-aydinlatma-metni). Questi testi sono informativi, non sono clausole contrattuali e vanno letti insieme al presente Contratto.

A.5 Correttezza delle informazioni condivise nel modulo

Dichiari che le informazioni che condividi nel modulo di accesso anticipato o nei moduli di contatto sono corrette e aggiornate. In caso di informazioni false o fuorvianti, Corenta può escludere la tua candidatura dalla valutazione; Corenta non può essere ritenuta responsabile dei danni che ne derivano.

A.6 Obblighi del Visitatore

Usando il Sito, accetti di:

• Condividere informazioni corrette e aggiornate;
• Non violare i diritti di proprietà intellettuale, i dati personali e gli altri diritti di terzi;
• Non compiere alcuna azione che possa danneggiare il Sito, sovraccaricarlo o minacciarne la sicurezza (incluse la raccolta automatizzata di dati/scraping, la scansione di vulnerabilità e i tentativi di accesso non autorizzato);
• Non inviare moduli a scopo di spam, frode o abuso.

In caso di violazione di questi obblighi, Corenta ha il diritto di limitare il tuo accesso al Sito e/o di considerare nulla la tua candidatura.

A.7 Link di terze parti

Il Sito può contenere link a siti web di terze parti. Teta Studio non è responsabile dei contenuti, delle pratiche in materia di privacy né della disponibilità di tali siti.

A.8 Rapporto tra la Parte A e la Parte B

Quando il Visitatore smette di essere un semplice visitatore del Sito e diventa un Contraente abbonato al Servizio, le disposizioni della Parte B si applicano a lui (e all'attività che rappresenta) in via aggiuntiva e prioritaria. In caso di contrasto tra la Parte A e la Parte B, si applica la disposizione specifica in base al contesto d'uso (visita al Sito o uso del Servizio).

A.9 Contatti

Le domande su questa parte possono essere inviate a hello@corenta.app.

PARTE B — CONTRATTO DI SERVIZIO PER LE CLINICHE ABBONATE AL PRODOTTO SAAS CORENTA

B.1 Parti e accettazione

La presente Parte B (il "Contratto di Servizio") è stipulata tra l'attività di pilates clinico, fisioterapia, reformer, benessere/massaggi o yoga abbonata al prodotto Corenta (l'app mobile e/o il pannello di gestione web app.corenta.app, l'"Applicazione") (il "Contraente", la "Clinica" o il "Tenant") e Teta Studio ("Corenta", il "Fornitore").

Creando un account nell'Applicazione, acquistando un abbonamento o usando effettivamente l'Applicazione, dichiari di essere autorizzato ad agire per conto del Contraente e di accettare il presente Contratto di Servizio per conto del Contraente, in modo per lui vincolante. Se non hai tale autorizzazione, non devi usare l'Applicazione.

B.2 Descrizione e ambito del Servizio

B.2.1. Funzionalità generali. Corenta è un prodotto SaaS multi-tenant e pensato prima di tutto per il mobile che offre alle Cliniche, tramite un'unica applicazione e un pannello di gestione web, funzioni come la creazione e gestione degli appuntamenti, la vendita di pacchetti e lo scalo delle sedute, la raccolta delle schede di anamnesi dei clienti, la tenuta delle note di seduta, il calendario di professionisti/personale, il monitoraggio di misurazioni/progressi, la comunicazione con i clienti e la gestione dei consensi KVKK.

B.2.2. Nell'ambito della strategia di mercato prioritario (beachhead), Corenta è stata progettata come soluzione rivolta in primo luogo ai centri di pilates clinico e fisioterapia e, più in generale, alle attività boutique di salute/benessere con 2-10 professionisti. Ciò non significa che il Servizio sarà offerto solo ad attività con questo profilo; le priorità del prodotto sono definite tenendo conto di questo segmento.

B.2.3. Logica di prenotazione e scalo. Nei servizi a pacchetto, lo scalo della seduta dal pacchetto acquistato dal cliente avviene nel momento in cui viene creato l'appuntamento; non si attende che la seduta sia effettivamente svolta. Quando un appuntamento viene disdetto, la restituzione della seduta scalata è gestita automaticamente dalla logica di disdetta della Piattaforma, in base all'anticipo con cui avviene la disdetta rispetto all'orario dell'appuntamento (distinzione tra disdetta anticipata e tardiva). I parametri concreti di questa logica possono dipendere dalle impostazioni della Clinica nella Piattaforma; la Clinica è responsabile di configurarle in modo coerente con la propria politica commerciale.

B.2.4. Visualizzazione degli orari. Nella Piattaforma tutte le marcature temporali sono conservate lato server in UTC e mostrate nell'interfaccia convertite nel fuso orario della Turchia (Europe/Istanbul, UTC+3).

B.2.5. Struttura modulare. Alcune funzioni del Servizio (tenant_modules) possono essere attive o disattivate a seconda del Piano a cui è abbonata la Clinica. Se un modulo è disattivato, le relative schermate/funzioni non compaiono nell'Applicazione o funzionano in modo limitato; ciò non costituisce un vizio del Servizio né un inadempimento parziale, ma solo la conseguenza dei limiti di ambito del piano interessato. Quali moduli siano inclusi in ciascun Piano è indicato nella schermata aggiornata di confronto dei piani all'interno della Piattaforma.

B.2.6. Limitazioni d'uso specifiche per i dati sanitari. L'accesso ai moduli che contengono dati sanitari, come schede di anamnesi, note di seduta e registrazioni delle misurazioni, richiede un ulteriore passaggio di approvazione/autorizzazione nella Piattaforma (health_data_enabled). Questi moduli non sono in alcun caso aperti alla scrittura, nemmeno negli scenari di supporto/impersonation descritti all'Articolo B.11.4.

B.2.7. Principio append-only (solo aggiunta). Una volta inviata dall'Utente Professionista (con il campo submitted_at compilato), la nota di seduta non può essere modificata né eliminata nella Piattaforma. È una scelta progettuale consapevole, volta a tutelare l'integrità delle registrazioni sanitarie del Cliente. L'effetto di questo principio sui diritti degli interessati è spiegato separatamente all'Articolo B.12.1-A.

B.2.8. Notifiche. La Piattaforma può inviare notifiche push su mobile per promemoria degli appuntamenti e finalità analoghe. Queste notifiche sono recapitate tramite le infrastrutture di Apple Push Notification Service (APNs) e/o Firebase Cloud Messaging (FCM).

B.2.9. Permessi su mobile. L'Applicazione chiede solo il permesso per le notifiche e, nel momento in cui si sceglie un file, l'accesso alla libreria foto di iOS (foto profilo, allegato all'anamnesi, ricevuta di pagamento, immagine per un annuncio, video dello studio); se il blocco dell'app è attivo, la verifica con Face ID/impronta digitale avviene all'interno del dispositivo. L'Applicazione non chiede permessi come fotocamera, microfono, posizione, rubrica (contacts), calendario o HealthKit.

B.2.10. Esclusioni dal Servizio. Salvo diverso accordo espresso per iscritto, non rientrano nel Servizio: (a) l'incasso diretto con carta di credito via web (l'unico metodo di pagamento attuale è l'acquisto in-app di Apple/Google - IAP); (b) l'integrazione contabile/con la fatturazione elettronica; (c) le procedure di licenza/autorizzazione delle strutture sanitarie; (d) la responsabilità medica/clinica della Clinica nei confronti dei propri Clienti.

B.2.11. Il Servizio è fornito "così com'è" e "come disponibile". Corenta non presta alcuna garanzia, espressa o implicita, che il Servizio soddisfi integralmente le specifiche esigenze aziendali del Contraente né che sia ininterrotto, privo di errori o del tutto esente da vulnerabilità (v. Articolo B.15).

B.2.12. Corenta mantiene il Servizio in costante sviluppo e si riserva il diritto di aggiungere nuove funzioni, modificare quelle esistenti o eliminarne alcune. Le modifiche sostanziali che cambiano in misura rilevante lo scopo essenziale dell'abbonamento saranno, per quanto possibile, annunciate con un preavviso ragionevole tramite notifica nell'Applicazione o via email; piccoli miglioramenti e correzioni di errori possono essere applicati senza preavviso.

B.3 Creazione dell'account e obblighi dell'Utente

B.3.1. Per usufruire del Servizio, la Clinica deve creare un account (tenant) con informazioni corrette, aggiornate e complete. L'Amministratore della Clinica dichiara e garantisce di essere autorizzato ad aprire l'account per conto della Clinica e ad accettare il presente Contratto in modo vincolante per la Clinica.

B.3.2. Sicurezza dell'account. L'Utente è l'unico responsabile della riservatezza delle proprie credenziali (nome utente, password, token di sessione) e di tutte le operazioni effettuate tramite il proprio account. Se sospetta un uso non autorizzato dell'account, l'Utente deve avvisare immediatamente Corenta all'indirizzo hello@corenta.app.

B.3.3. Obbligo di fornire informazioni corrette. L'Utente garantisce che tutte le informazioni che inserisce nella Piattaforma (i propri dati identificativi, i dati della Clinica, i dati dei Clienti) sono corrette e aggiornate. Corenta non può essere ritenuta responsabile dei danni derivanti dall'inserimento di informazioni false o fuorvianti.

B.3.4. Età e capacità. Le persone fisiche che usano la Piattaforma devono aver compiuto 18 anni e avere piena capacità di agire. Se tra i Clienti della Clinica vi sono minori, la Clinica stessa è responsabile di ottenere il consenso del rappresentante legale necessario per il trattamento dei loro dati.

B.3.5. Usi vietati. L'Utente non può usare la Piattaforma per le finalità o nei modi seguenti:

a) Effettuare reverse engineering, decompilazione o disassemblaggio del codice sorgente, degli algoritmi o dell'infrastruttura della Piattaforma; b) Tentare di aggirare, eludere o disattivare le misure di sicurezza della Piattaforma; c) Tentare di ottenere l'accesso non autorizzato ai dati di un'altra Clinica (tenant); d) Usare la Piattaforma per scopi illeciti, contrari al buon costume o fraudolenti, o che violino diritti di terzi; e) Svolgere tramite la Piattaforma attività di raccolta non autorizzata di dati mediante estrazione automatizzata (scraping), bot o strumenti simili; f) Compiere azioni che compromettano il funzionamento della Piattaforma, la sovraccarichino o causino interruzioni del servizio; g) Concedere in sublicenza, noleggiare o dare in locazione il Servizio, o usarlo per offrire a terzi un servizio concorrente tramite la Piattaforma, senza il previo consenso scritto di Corenta.

B.3.6. La Clinica è responsabile di garantire che i propri dipendenti a cui concede l'accesso alla Piattaforma (Utenti Professionisti) la usino in conformità al presente Contratto e alla normativa vigente. Ogni operazione effettuata dagli Utenti Professionisti nella Piattaforma ricade sotto la responsabilità di fatto e di diritto della Clinica.

B.4 Piani e prezzi

B.4.1. Alla data di stipula del presente Contratto, Corenta offre i seguenti piani di Abbonamento:

I piani Solo, Starter, Pro e Clinic+ sono offerti anche con pagamento annuale; il corrispettivo annuale è pari a 10 volte quello mensile. Gli importi in tabella sono prezzi per la Turchia. Negli altri paesi il prezzo del Piano è indicato nello store di riferimento, nella valuta di quel paese.

B.4.2. I prezzi sono indicati nello store del paese in cui avviene l'acquisto, nella valuta di quel paese e comprensivi dell'IVA o dell'imposta sulle vendite applicabile in quel paese; in Turchia i prezzi sono in lire turche (₺) e comprensivi di KDV (IVA turca). Il prezzo attuale e vincolante è sempre l'importo indicato dallo store di riferimento (Apple/Google) al momento dell'acquisto.

B.4.3. Modifica dei prezzi. Corenta può modificare i prezzi dei Piani. Un aumento di prezzo si applica solo ai Contraenti che avviano un nuovo Abbonamento dopo la data della modifica; finché un Abbonamento esistente viene rinnovato senza interruzioni, si rinnova al prezzo in vigore all'inizio dell'Abbonamento, e il meccanismo di aumento del prezzo degli abbonamenti dello store non si applica agli Abbonamenti esistenti. Le riduzioni di prezzo sono applicate secondo il funzionamento proprio dello store. Le modifiche dell'ambito dei Piani sono soggette agli Articoli B.4.4 e B.4.6.

B.4.4. Struttura modulare. Quali funzioni siano incluse in ciascun Piano è indicato in modo aggiornato nella Piattaforma e/o sul Sito; l'abbinamento tra moduli e Piani può essere modificato con preavviso, per la natura stessa del processo di sviluppo del prodotto.

B.4.6. Funzioni gratuite. Una funzione offerta gratuitamente in Corenta non viene successivamente spostata in un piano a pagamento né resa a pagamento. Questa regola limita le modifiche tra moduli e Piani consentite dall'Articolo B.4.4.

B.4.5. Piano Enterprise. Prezzi, ambito del servizio ed eventuali condizioni specifiche di SLA (livello di servizio garantito) del piano Enterprise sono stabiliti in un preventivo/contratto aggiuntivo scritto, negoziato a parte tra le parti; se tale contratto aggiuntivo esiste, si applica insieme al presente Contratto e, in caso di contrasto, prevalgono le disposizioni del contratto aggiuntivo scritto specifico per l'Enterprise.

B.5 Pagamento e fatturazione

B.5.1. Metodo di pagamento. Alla data di stipula del presente Contratto, i corrispettivi degli Abbonamenti sono riscossi esclusivamente tramite Apple App Store (In-App Purchase) o Google Play Store (In-App Purchase), usando l'infrastruttura di abbonamento/fatturazione del gestore dello store interessato. Alla data del presente Contratto non è disponibile il pagamento diretto con carta di credito via web; se questa possibilità sarà offerta in futuro, le relative condizioni saranno comunicate a parte e, se necessario, il presente Contratto sarà aggiornato.

B.5.2. Il pagamento avviene tramite l'account dello store associato al Contraente (Apple ID / Account Google), usando l'infrastruttura di pagamento del gestore dello store. Corenta non vede, non conserva e non tratta direttamente i dati della carta di pagamento.

B.5.3. Prevalenza dei contratti degli store. Poiché l'Abbonamento è acquistato nell'ambito dei contratti propri degli store di Apple o Google (Termini dei Servizi Media Apple / Termini di servizio di Google Play), per incasso, rinnovo automatico, procedure di rimborso e gestione dei metodi di pagamento si applicano i termini e le politiche dello store interessato. Corenta non ha un controllo diretto sul funzionamento dell'infrastruttura di pagamento dello store.

B.5.4. Rinnovo automatico. Finché non vengono disdetti dall'Utente nelle impostazioni dello store interessato, gli Abbonamenti si rinnovano automaticamente alla fine del ciclo di fatturazione scelto (mensile o annuale) e l'importo viene addebitato, secondo la politica dello store, poco prima della fine del periodo di fatturazione, sul metodo di pagamento registrato nell'account dello store dell'Utente. Il momento esatto dell'addebito è stabilito e gestito dallo store interessato, non da Corenta.

B.5.5. Fattura/ricevuta. Fatture/ricevute si ottengono tramite i meccanismi propri dello store interessato. Per esigenze di fatturazione aziendale, il Contraente può contattare Corenta all'indirizzo hello@corenta.app; Corenta offre supporto secondo il principio del ragionevole impegno, ma non può garantire il risultato oltre quanto consentito dalle politiche dello store.

B.5.6. Se lo store non riesce a riscuotere il pagamento per qualsiasi motivo (carta rifiutata, problema dell'account ecc.), l'accesso al Servizio può essere limitato, nel rispetto delle disposizioni sulla sospensione dell'Articolo B.13.

B.5.8. Boost e rimborsi degli store. Il Boost (messa in evidenza con l'etichetta "Sponsorizzato" in Scopri) si acquista con un acquisto in-app ed è limitato nel tempo. Corenta non effettua rimborsi. Se Apple o Google, secondo la propria politica, rimborsano integralmente un pagamento di Boost, il Boost termina; se lo rimborsano parzialmente, la durata residua del Boost si riduce nella stessa proporzione. In tal caso non vengono riconosciuti denaro, crediti né altri diritti. Se Apple chiede informazioni d'uso in una richiesta di rimborso, Corenta le invia solo con il consenso dell'Utente; senza consenso non viene data risposta.

B.5.7. Corenta mira ad applicare un controllo della firma crittografica per verificare le notifiche di pagamento (webhook) provenienti dagli store e sta attivando gradualmente questo meccanismo nell'ambiente di produzione; non si garantisce che tale meccanismo di verifica sia sempre attivo in modo completo e ininterrotto in tutti gli ambienti di produzione. Corenta non garantisce che l'infrastruttura di pagamento funzioni end-to-end senza interruzioni o errori e riesamina e migliora costantemente le pratiche di sicurezza in quest'ambito.

B.6 Periodo di prova

Corenta può offrire di tanto in tanto, a propria discrezione, un periodo di prova gratuito ("trial") per determinati piani. L'esistenza, la durata e l'ambito del periodo di prova sono indicati nella schermata di acquisto dello store interessato e/o nella Piattaforma; il presente Contratto non garantisce l'esistenza di alcun periodo di prova. Se viene offerto un periodo di prova, salvo diversa indicazione espressa, al termine della prova l'abbonamento passa automaticamente al periodo a pagamento e l'addebito inizia ai sensi dell'Articolo B.5; spetta al Contraente disdire l'abbonamento prima dell'inizio del periodo a pagamento.

B.7 Disdetta e diritto di recesso

B.7.1. L'Utente può disdire l'Abbonamento in qualsiasi momento dalla schermata di gestione degli abbonamenti dello store interessato. La disdetta ha effetto immediato (il rinnovo automatico si interrompe subito) e non dà diritto a rimborso; l'accesso al Servizio prosegue fino alla fine del periodo già pagato. Un rimborso concesso dallo store secondo la propria politica non è una decisione di Corenta; la registrazione dell'abbonamento viene aggiornata in base alla notifica dello store.

B.7.2. Per gli Utenti persone fisiche che agiscono in qualità di consumatori restano salve, in Turchia, le disposizioni sul diritto di recesso della Legge n. 6502 sulla tutela dei consumatori e del Regolamento sui contratti a distanza e, negli altri paesi, le norme imperative a tutela dei consumatori del paese di residenza abituale dell'Utente non derogabili per contratto; tuttavia, quando l'esecuzione di contenuti/servizi digitali inizia immediatamente con il consenso dell'Utente, possono verificarsi casi in cui, secondo la normativa applicabile, il diritto di recesso non può essere esercitato. Per la logica del modello di acquisto in-app, le richieste di rimborso e di recesso sono valutate in primo luogo secondo la politica e la procedura di rimborso dello store interessato (Apple/Google); in tale procedura Corenta non decide al posto dello store.

B.7.3. L'Abbonamento è acquistato per un'attività imprenditoriale o professionale (a scopo commerciale o professionale). Pertanto il Contraente non è consumatore ai sensi dell'art. 3/1-k della Legge n. 6502; rientrano in questo caso anche i liberi professionisti (per esempio i fisioterapisti). Al momento della registrazione il Contraente dichiara di agire per tale scopo. Di conseguenza, le norme a tutela dei consumatori (compreso il diritto di recesso) di regola non si applicano al rapporto di Abbonamento; ciò non incide sulle operazioni di consumo eccezionali indicate all'Articolo B.7.2.

B.7.4. Se intende chiudere definitivamente il proprio account, il Contraente può usare la funzione di eliminazione dell'account nell'Applicazione; in tal caso si applicano le disposizioni dell'Articolo B.12 e della relativa Informativa sulla privacy.

B.8 Qualità di Titolare del trattamento della Clinica e relativi obblighi (artt. 3, 5, 6, 9, 10 e 11 KVKK)

Questo articolo è una delle disposizioni più importanti del presente Contratto e si applica in modo coerente in tutti i contesti della Piattaforma; va letto con attenzione.

B.8.1. Fondamento della ripartizione dei ruoli. Con riguardo ai dati personali dei propri Clienti che la Clinica tratta tramite la Piattaforma (identità, contatti, appuntamenti, pacchetti/pagamenti, anamnesi, note di seduta, misurazioni ecc.):

a) La Clinica è il Titolare del trattamento ai sensi dell'art. 3 KVKK. È la Clinica a stabilire finalità e mezzi del trattamento e ad avere un rapporto giuridico diretto con i Clienti.

b) Corenta/Teta Studio è il Responsabile del trattamento ai sensi dell'art. 3 KVKK. Corenta tratta i Dati del Cliente solo secondo le istruzioni della Clinica, per l'erogazione del Servizio ed entro i limiti stabiliti dal presente Contratto e dall'Informativa sulla privacy; non li tratta per finalità proprie e autonome.

B.8.2. Obblighi della Clinica in quanto Titolare del trattamento. In quanto Titolare del trattamento, la Clinica è l'unica responsabile dell'adempimento dei seguenti obblighi, e Corenta non può essere ritenuta responsabile del loro mancato adempimento:

a) Fornire l'informativa ai propri Clienti ai sensi dell'art. 10 KVKK (compresa la predisposizione/consegna dell'informativa); b) Garantire le basi giuridiche necessarie ai sensi degli artt. 5 e 6 KVKK (in particolare il consenso esplicito per i Dati Sanitari); c) Documentare e conservare in modo lecito i consensi dei Clienti; d) Indicare nella propria informativa il trasferimento all'estero descritto all'Articolo B.10.5 (destinatari, paesi e base giuridica). Per il trasferimento all'estero non è necessario, e non va chiesto, il consenso esplicito del Cliente; la sua base sono i contratti tipo dell'Articolo B.10.5; e) Rispondere, nell'ambito dei propri processi, alle richieste dei Clienti relative ai diritti degli interessati ai sensi dell'art. 11 KVKK; f) Gestire l'accesso del proprio personale (Utenti Professionisti) ai Dati Sanitari in modo autorizzato e limitato alle esigenze di lavoro; g) Adempiere, se necessario, all'obbligo di registrazione al VERBİS (Sistema informativo del registro dei titolari del trattamento); h) Garantire inoltre la conformità alla KVKK per i trattamenti dei dati dei Clienti svolti al di fuori della Piattaforma (registri cartacei, altri software, email ecc.); i) Valutare i propri obblighi in materia di periodi di conservazione dei dati al termine del rapporto con il Cliente.

B.8.3. Agevolazione tecnica — non è un trasferimento di responsabilità. Per agevolare tecnicamente l'adempimento degli obblighi sopra indicati da parte della Clinica, Corenta offre nella Piattaforma un meccanismo di registrazione con versioni (consent_logs; comprese la visualizzazione dell'informativa, il consenso facoltativo ai dati sanitari, l'autorizzazione alle notifiche promozionali e le registrazioni push, con gestione delle versioni e possibilità di revoca), nonché la visualizzazione dell'informativa in un passaggio separato e passaggi di consenso facoltativo nella schermata di onboarding su mobile. La presenza di questi strumenti nella Piattaforma non significa che Corenta assuma gli obblighi giuridici derivanti dalla qualità di titolare del trattamento della Clinica né che ne garantisca la liceità. La Clinica è responsabile dell'adeguatezza alla propria attività del contenuto dei testi di informativa e consenso e delle modalità di raccolta (compresa la scelta della base giuridica per i dati sanitari).

B.8.4. Inserendo Dati del Cliente nella Piattaforma, la Clinica dichiara e garantisce a Corenta di fondarsi sulla base giuridica necessaria, di aver informato i propri clienti e che i dati sono trattati in modo lecito. La Clinica risponde di qualsiasi sanzione amministrativa, richiesta di risarcimento, azione e danno derivanti dalla non veridicità di tale dichiarazione; se Corenta viene ritenuta responsabile per questo motivo da un terzo o da un'autorità, la Clinica tiene indenne Corenta da tale danno (v. Articolo B.14).

B.8.5. Se lo ritengono necessario, le parti possono stipulare un separato Accordo sul trattamento dei dati (Data Processing Agreement / DPA) che dettagli le disposizioni del presente articolo; se esiste, tale accordo si applica con priorità per quanto riguarda i dettagli del trattamento e va interpretato insieme al presente Contratto.

B.9 Obblighi di Corenta in qualità di Responsabile del trattamento

In qualità di Responsabile del trattamento, Corenta:

a) Tratta i Dati del Cliente solo per l'erogazione del Servizio e secondo le istruzioni della Clinica; non li usa per il proprio marketing né per altre finalità autonome; b) Applica le misure di sicurezza tecniche e organizzative descritte all'Articolo B.11; c) Comunica in modo trasparente il ricorso a sub-responsabili, come descritto all'Articolo B.10; d) Limita l'accesso alle registrazioni che costituiscono Dati Sanitari mediante i controlli di accesso basati sui ruoli della Piattaforma (solo il Cliente interessato, l'Utente Professionista assegnato e l'amministratore del tenant; per le note di seduta che il professionista condivide con il team, anche gli altri professionisti della clinica); e) Quando viene a conoscenza di una violazione dei dati, informa la Clinica senza ritardo ed entro 24 ore al massimo, affinché la Clinica possa notificarla al Kurul entro 72 ore ai sensi dell'art. 12/5 KVKK e della decisione n. 2019/10 del Kurul. Corenta condivide, in misura ragionevole, le informazioni tecniche di cui dispone sulla natura, la portata e i possibili effetti della violazione, affinché la Clinica possa adempiere al proprio obbligo di notifica. La notifica finale al Kurul KVKK e agli interessati è un obbligo della Clinica in quanto titolare del trattamento.

B.10 Sub-responsabili e localizzazione dei dati (art. 9 KVKK)

B.10.1. Per erogare il Servizio, Corenta si avvale dei sub-responsabili (fornitori di servizi terzi) indicati di seguito. Accettando il presente Contratto, la Clinica si considera aver dato, in qualità di Clinica e come propria approvazione, il proprio consenso contrattuale al trasferimento limitato a questi sub-responsabili/al trattamento da parte loro, ai fini dell'erogazione del Servizio, (i) dei dati propri della Clinica (come quelli relativi ad account, fatturazione e contatti) e (ii) dei Dati del Cliente (dati generali di clienti/aziendali, esclusi i Dati Sanitari). Per i Dati del Cliente e in particolare per i Dati Sanitari, la base del trasferimento all'estero è disciplinata dall'Articolo B.10.5; tali trasferimenti non si fondano sul consenso esplicito.

B.10.2. Infrastruttura email. Le email di servizio sono inviate tramite Google Workspace (Google); le email di autenticazione sono attivate da Supabase Auth. Corenta invia email promozionali solo con un'autorizzazione separata e la registrazione all'İYS (Articolo B.16.4). Le notifiche push sono recapitate tramite Apple (APNs) e Google (FCM).

B.10.3. Analisi e monitoraggio degli errori. Corenta non usa alcun servizio di analisi o di monitoraggio degli errori di terze parti. I log degli errori lato client sono conservati nel database di Corenta stessa. La misurazione dell'uso del prodotto nell'app al momento non è attiva. Se verrà adottato uno strumento di analisi o di monitoraggio degli errori di terze parti, questo elenco e la relativa Informativa sulla privacy saranno aggiornati e comunicati agli Utenti.

B.10.4. Fornitore di pagamenti web. Alla data del presente Contratto non è stato integrato alcun fornitore di pagamenti che incassi direttamente con carta di credito via web (per esempio İyzico, Stripe); l'incasso avviene solo tramite il meccanismo IAP di Apple/Google indicato all'Articolo B.5.

B.10.5. Localizzazione dei dati e trasferimento all'estero (art. 9 KVKK). L'infrastruttura principale di archiviazione dei Dati del Cliente (Supabase) si trova a Francoforte, in Germania; anche Vercel, Google e Apple trattano dati fuori dalla Turchia. Si tratta di trasferimenti all'estero ai sensi dell'art. 9 KVKK. Alla data del presente Contratto:

a) Non esiste una decisione di adeguatezza (art. 9/1) del Kurul relativa a questi paesi (ultima verifica: 11 ottobre 2026);

b) Poiché questi trasferimenti sono regolari e continui, non si fondano sul consenso esplicito (l'art. 9/6 vale solo per i trasferimenti occasionali); si fonderanno sui contratti tipo pubblicati dal Kurul ai sensi dell'art. 9/4-c. In qualità di responsabile del trattamento, Corenta firma con ciascun sub-responsabile il contratto tipo del Modulo 3 (da responsabile a responsabile) e lo notifica al Kurul entro 5 giorni lavorativi dalla firma (art. 9/5);

c) Alla data della presente versione i contratti tipo non sono ancora stati firmati né notificati al Kurul. Una volta completate firma e notifica, l'Elenco dei Sub-responsabili sarà aggiornato con date e fornitori. Un sub-responsabile con cui non sia possibile firmare il contratto tipo non sarà usato per trattare Dati del Cliente.

d) Le garanzie contrattuali offerte da Supabase nell'ambito del proprio DPA (supabase.com/legal/dpa) (per esempio le Clausole contrattuali tipo dell'UE) sono un livello contrattuale aggiuntivo; non sostituiscono il contratto tipo pubblicato dal Kurul ai sensi dell'art. 9/4-c KVKK.

B.10.6. In caso di modifica rilevante dell'elenco dei sub-responsabili (aggiunta di un nuovo sub-responsabile, cambio di localizzazione dei dati ecc.), Corenta la comunicherà alle Cliniche con un preavviso ragionevole nella Piattaforma (per esempio nella schermata dell'elenco dei sub-responsabili del pannello di gestione) e/o via email.

B.11 Misure di sicurezza (art. 12 KVKK)

B.11.1. Isolamento multi-tenant. Tutte le tabelle di dati della Piattaforma rendono obbligatorio il campo identificativo del locatario (tenant_id) e sono protette da politiche di Sicurezza a livello di riga (Row Level Security, RLS) secondo il principio del rifiuto predefinito (default-deny). In questo modo i dati di una Clinica sono tecnicamente inaccessibili a un'altra Clinica.

B.11.2. Limitazioni di accesso specifiche per i dati sanitari. Ai dati sanitari di categoria particolare, come schede di anamnesi, note di seduta e registrazioni delle misurazioni, possono accedere, nell'ambito delle politiche RLS, solo il Cliente interessato, l'Utente Professionista assegnato al Cliente e l'amministratore della Clinica; le note di seduta che il professionista segna come "condivise con il team" possono essere viste anche dagli altri professionisti della clinica. L'accesso del personale è possibile quando il relativo modulo sanitario è attivo. Una volta inviate, le note di seduta non possono essere modificate né eliminate (append-only); per le schede di anamnesi non è concesso il permesso di eliminazione ad alcun ruolo utente (amministratore della Clinica compreso). Il significato di queste limitazioni per il diritto di cancellazione/distruzione ai sensi dell'art. 11 KVKK è spiegato separatamente all'Articolo B.12.1-A.

B.11.3. Sicurezza della trasmissione e protezione sul dispositivo. La trasmissione dei dati è protetta da cifratura TLS. Nell'app mobile i token di sessione (session token) sono conservati cifrati nell'archivio hardware sicuro del dispositivo (expo-secure-store basato su iOS Keychain / Android Keystore). Sono state adottate misure tecniche per impedire/rendere difficili gli screenshot nelle schermate sensibili.

B.11.4. Progettazione della sicurezza della modalità supporto (impersonation). La modalità supporto (impersonation) usata dal team di super-amministrazione/assistenza di Corenta è limitata nel tempo (massimo 30 minuti), è di sola lettura per impostazione predefinita, e il permesso di scrittura e l'accesso ai Dati Sanitari sono bloccati, ciascuno separatamente, da passaggi che richiedono un'ulteriore approvazione. Le politiche RLS delle tabelle dei Dati Sanitari non prevedono alcuna eccezione per lo scenario di impersonation; di conseguenza, nemmeno in modalità supporto è possibile scrivere in queste tabelle.

B.11.5. Sicurezza degli account di amministrazione. Gli account amministratore della piattaforma (super-amministratore) di Corenta richiedono l'autenticazione a due fattori (MFA, AAL2).

B.11.6. Sicurezza dei pagamenti. Si mira ad applicare un controllo della firma crittografica per verificare le notifiche di acquisto in-app (webhook) provenienti dagli store (Apple/Google), e questo meccanismo viene attivato gradualmente nell'ambiente di produzione. Corenta riesamina e migliora costantemente le pratiche di sicurezza dei pagamenti e non garantisce una protezione assoluta/ininterrotta in quest'ambito.

B.11.7. Miglioramento continuo; nessuna garanzia assoluta. Corenta riesamina e migliora costantemente le proprie misure di sicurezza tecniche e organizzative, in linea con l'evoluzione delle minacce e con i requisiti normativi. Le misure elencate in questo articolo vanno intese non come un impegno di rischio assoluto/zero, ma come le "misure tecniche e organizzative necessarie a garantire un livello di sicurezza adeguato" richieste dall'art. 12 KVKK. Il Contraente riconosce che nessuna sicurezza dei sistemi informativi può essere assoluta; Corenta non garantisce che accessi non autorizzati, violazioni dei dati o incidenti di sicurezza analoghi possano essere del tutto evitati. Resta inoltre salvo l'Articolo B.9(e) per quanto riguarda la procedura di informazione di Corenta alla Clinica in caso di violazione dei dati.

B.12 Diritti degli interessati (art. 11 KVKK) ed eliminazione dell'account

B.12.1. I Clienti (interessati) rivolgono i diritti loro spettanti ai sensi dell'art. 11 KVKK (sapere se i propri dati personali sono trattati; in caso affermativo, chiedere informazioni al riguardo; conoscere la finalità del trattamento; conoscere i terzi a cui i dati sono stati trasferiti; chiedere la rettifica di dati incompleti/inesatti; chiederne la cancellazione/distruzione; chiedere che tali operazioni siano comunicate ai terzi a cui i dati sono stati trasferiti; opporsi a un esito sfavorevole derivante da un'analisi con sistemi automatizzati; chiedere il risarcimento in caso di danno) in primo luogo alla Clinica (in quanto Titolare del trattamento). Il Servizio supporta tecnicamente questo processo con gli strumenti indicati all'Articolo B.8.3.

B.12.1-A. Limite del diritto di cancellazione/distruzione per i dati sanitari. Il diritto di chiedere la cancellazione/distruzione ai sensi dell'art. 11/1(d) ed (e) KVKK non è assoluto per quanto riguarda le schede di anamnesi e le note di seduta che costituiscono Dati Sanitari. Come spiegato agli Articoli B.2.7 e B.11.2, una volta inviate, le note di seduta non possono essere modificate né eliminate per scelta progettuale della Piattaforma (principio append-only); anche per le schede di anamnesi non è concesso il permesso di eliminazione ad alcun ruolo utente (amministratore della Clinica compreso). Questa scelta progettuale ha lo scopo di tutelare l'integrità e l'immodificabilità della registrazione sanitaria, preservarne il valore probatorio in caso di eventuale contenzioso/controllo medico e sostenere gli obblighi di conservazione delle registrazioni che possono derivare dalla normativa sui servizi sanitari (restano salve, ai sensi dell'art. 7/2 KVKK, le disposizioni sulla conservazione di altre leggi). Pertanto, se un Cliente presenta una richiesta concreta di "cancellazione" di una specifica scheda di anamnesi o nota di seduta, tale richiesta non può essere soddisfatta tecnicamente nella Piattaforma; la Clinica è tenuta a valutarla nell'ambito dell'art. 11 KVKK e delle relative eccezioni e a spiegare al Cliente questa limitazione e la sua motivazione. Tale limitazione non incide sugli altri diritti ai sensi dell'art. 11 KVKK che il Cliente ha nei confronti della Clinica (richiesta di informazioni, rettifica, opposizione ecc.).

B.12.2-A. Eliminazione dell'account: quando la richiesta di eliminazione è confermata, l'accesso all'account viene interrotto subito (le sessioni vengono chiuse e non è più possibile accedere); i dati personali vengono cancellati o anonimizzati (vengono svuotati nome, email, telefono, immagine e i dati identificativi/di contatto del cliente, oltre ai campi sanitari — gruppo sanguigno, allergie, patologie croniche, farmaci); le registrazioni di pagamenti e compensi soggette a conservazione obbligatoria per legge non vengono cancellate; sono conservate scollegate dalla persona e con accesso limitato. Non è previsto un periodo per annullare la richiesta; la cancellazione definitiva della registrazione di autenticazione e dei file viene completata nel processo in background di trenta giorni già esistente. Note di seduta, schede di anamnesi e misurazioni sono conservate scollegate dalla persona; poiché il testo libero delle note di seduta non viene modificato, queste registrazioni non sono considerate anonime.

B.12.2-B. Eliminazione della scheda cliente e campi sanitari (dal 4 ottobre 2026): quando l'attività elimina la scheda di un cliente senza account, la scheda viene tolta subito dall'elenco attivo; dopo 30 giorni, insieme ai dati identificativi e di contatto, vengono cancellati/svuotati anche i campi sanitari del cliente (gruppo sanguigno, allergie, patologie croniche, farmaci). Le regole di conservazione di schede di anamnesi, misurazioni e note di seduta non sono toccate da questa disposizione.

B.12.2-C. File delle ricevute (dal 4 ottobre 2026): i file di ricevute non collegati a un pagamento (orfani) vengono eliminati automaticamente dopo 7 giorni; una ricevuta collegata a un pagamento non può essere eliminata da nessun ruolo.

B.12.2-D. Autorizzazione a scrivere nei campi sanitari (dal 4 ottobre 2026): solo il cliente stesso e il professionista assegnato possono scrivere nei campi sanitari del cliente (gruppo sanguigno, allergie, patologie croniche, farmaci); il titolare/responsabile dell'attività non può scrivere in questi campi (può modificare il contatto di emergenza e i campi identificativi).

B.12.2. Funzionamento tecnico del diritto di cancellazione (a livello di account). La Piattaforma offre un meccanismo di eliminazione dell'account attivato su richiesta dell'utente (delete_my_account). Quando viene attivato: (a) l'accesso all'account viene interrotto subito, il profilo viene disattivato, gli appuntamenti in sospeso vengono annullati, le assegnazioni rimosse e i consensi revocati; (b) dopo 30 giorni, un'attività automatica in background (cron) cancella definitivamente la registrazione di autenticazione (Articolo B.12.2-A). Questa cancellazione definitiva può essere attivata solo dall'attività in background del sistema ed è irreversibile. Questo meccanismo di cancellazione a livello di account è distinto dalla limitazione di cancellazione per singola scheda di anamnesi/nota di seduta spiegata all'Articolo B.12.1-A e non la elimina; anche durante la cancellazione definitiva dell'account, le relative registrazioni di Dati Sanitari possono essere gestite in conformità alla progettazione append-only/non cancellabile della Piattaforma.

B.12.3. File allegati. Immagine del profilo, allegati all'anamnesi, file di esportazione e ricevute di pagamento vengono cancellati automaticamente dall'archivio nella fase di cancellazione definitiva; se la cancellazione in un'area non riesce, l'errore viene registrato e non impedisce la pulizia delle altre aree. I documenti di verifica dell'identità/del titolo di studio del professionista non rientrano in questa cancellazione automatica; vengono cancellati a parte alla chiusura del tenant o su richiesta.

B.12.4. Portabilità dei dati / richiesta di informazioni. La Piattaforma offre una funzione (export_user_data) che consente di esportare i dati di Clienti/Utenti; tale funzione consente l'esportazione limitata all'ambito del locatario (tenant) interessato. I dati sono forniti in un formato strutturato e leggibile da dispositivo automatico (JSON); quando il file può essere preparato, viene generato anche uno ZIP, fornito tramite un link personale (firmato) valido 7 giorni. Se lo ZIP non può essere preparato, viene fornito solo l'output JSON.

B.12.5. Diritto di rettifica. La rettifica dei dati dei Clienti è tecnicamente possibile dal pannello di gestione della Clinica. Alla data del presente Contratto non esiste un "flusso di richiesta di rettifica" separato e automatizzato; le richieste di rettifica sono rivolte alla Clinica, che le gestisce manualmente; questo diritto è valutato nell'ambito dei diritti generali dell'art. 11 KVKK. Per le note di seduta inviate che costituiscono Dati Sanitari, anche la rettifica è soggetta alla limitazione append-only dell'Articolo B.12.1-A; in tal caso la rettifica può avvenire, se necessario, non modificando la registrazione esistente ma aggiungendo una nuova registrazione/nota.

B.12.6. Richiesta diretta a Corenta. Se non riescono a contattare la Clinica o non ricevono risposta, i Clienti possono rivolgersi anche a Corenta, in qualità di Responsabile del trattamento, all'indirizzo hello@corenta.app; Corenta inoltra la richiesta alla Clinica interessata e fornisce un ragionevole supporto tecnico; tuttavia, l'interlocutore giuridico finale e l'organo decisionale è la Clinica in quanto Titolare del trattamento.

B.12.7. VERBİS. Alla data di questo testo Teta Studio non è registrata al VERBİS; per le proprie attività di titolare del trattamento, l'obbligo di registrazione è in fase di valutazione secondo i criteri delle decisioni n. 2025/1572 e n. 2025/2393 del Kurul (numero di dipendenti, tipo di contabilità, attività principale). L'obbligo della Clinica è distinto; per i titolari la cui attività principale è il trattamento di dati sanitari, la soglia di esenzione è di 10 dipendenti annui e 10 milioni di TL di bilancio. Nella misura in cui opera come Responsabile del trattamento, Corenta svolge a parte, per proprio conto, la valutazione del proprio obbligo di registrazione al VERBİS; tale valutazione non incide né si sostituisce all'obbligo relativo al VERBİS che la Clinica ha in quanto Titolare del trattamento ai sensi dell'Articolo B.8.2(g).

B.13 Disponibilità del Servizio, modifiche e interruzioni

B.13.1. Corenta compie sforzi commercialmente ragionevoli affinché il Servizio abbia una continuità e una disponibilità ragionevoli. Tuttavia, alla data del presente Contratto, per i piani diversi da Enterprise non è offerto alcun impegno sul livello di servizio (SLA) definito, misurabile e assistito da penali. Impegni SLA specifici per il piano Enterprise possono essere stabiliti in un contratto aggiuntivo scritto ai sensi dell'Articolo B.4.5.

B.13.2. Corenta può effettuare di tanto in tanto interruzioni programmate per la manutenzione, l'aggiornamento o il miglioramento della Piattaforma. Ove possibile, le interruzioni programmate rilevanti saranno comunicate in anticipo all'Utente; patch di sicurezza urgenti o interventi critici possono essere applicati senza preavviso.

B.13.3. Possono verificarsi interruzioni del Servizio dovute ai fornitori di infrastruttura (compresi i sub-responsabili elencati all'Articolo B.10), ad attacchi informatici, a casi di forza maggiore (v. Articolo C.3) o ad altre cause al di fuori del ragionevole controllo di Corenta.

B.13.4. Backup. Corenta applica misure tecniche ragionevoli (compreso il backup del database) per evitare la perdita dei Dati del Contraente; si raccomanda tuttavia alla Clinica di effettuare, in proprio e a proprie spese, backup separati dei dati di importanza critica per i propri processi aziendali.

B.14 Manleva reciproca (tutela dai danni)

B.14.1. Il Contraente accetta, dichiara e garantisce di tenere indenne Corenta e di non lasciarla priva di difesa rispetto a qualsiasi pretesa di terzi, sanzione amministrativa, azione, danno e spesa (comprese ragionevoli spese legali) derivanti da violazioni della KVKK e della normativa applicabile nel trattamento dei propri Dati del Cliente, dalla mancata esecuzione di un adeguato processo di informativa e (se necessario) di consenso nei confronti dei propri clienti (compresa l'informativa sul trasferimento all'estero ai sensi dell'Articolo B.8.2(d)), dalla violazione del presente Contratto o dall'uso non autorizzato/illecito dell'Applicazione.

B.14.2. Corenta risponde, entro le limitazioni dell'Articolo B.15, dei danni derivanti direttamente da propria colpa, da un funzionamento dell'Applicazione palesemente difforme dal contratto o dalla violazione degli obblighi di Corenta in qualità di Responsabile del trattamento (Articolo B.9).

B.14.3. Corenta non può essere ritenuta responsabile di alcuna pretesa, richiesta o danno derivante dai risultati del servizio prestato dalla Clinica ai propri Clienti (lesioni fisiche, complicazioni di salute, insoddisfazione ecc.); tali pretese rientrano esclusivamente nel rapporto tra la Clinica e il Cliente.

B.15 Limitazione di responsabilità

B.15.1. Il Servizio è fornito "così com'è" ("as is") e "come disponibile" ("as available"). Nella misura massima consentita dalla normativa vigente, Corenta non presta alcuna garanzia, espressa o implicita, che il Servizio sia ininterrotto, privo di errori o idoneo a uno scopo specifico.

B.15.2. Corenta non può essere ritenuta responsabile dei disservizi causati da forza maggiore, da interruzioni dovute a fornitori di servizi terzi (sub-responsabili come Supabase, Apple, Google, Vercel, Framer) o da problemi delle apparecchiature/della connessione internet del Contraente.

B.15.3. Nella misura massima consentita dalla normativa vigente, la responsabilità complessiva di Corenta derivante dal presente Contratto è limitata alla somma dei corrispettivi di Abbonamento effettivamente pagati dall'Utente/dalla Clinica interessata nei dodici (12) mesi precedenti l'evento che ha dato origine alla responsabilità.

B.15.4. Nella misura massima consentita dalla normativa vigente, Corenta non può essere ritenuta responsabile di mancato guadagno, perdita di ricavi, perdita di affari, danno reputazionale, perdita di dati (che possa verificarsi nonostante le misure di backup adottate ai sensi dell'Articolo B.13.4) o di danni indiretti, incidentali, speciali, punitivi o consequenziali, anche se informata della possibilità di tali danni.

B.15.5. Queste limitazioni non si applicano ai danni derivanti da (a) colpa grave o dolo di Corenta, (b) violazione dolosa della sicurezza dei Dati Sanitari o (c) ipotesi di responsabilità per le quali la KVKK/la normativa a tutela dei consumatori vigente non consente limitazioni. Queste limitazioni non possono inoltre essere usate per attribuire a Corenta la responsabilità derivante dal trattamento illecito di Dati Sanitari che discenda esclusivamente dalla qualità di titolare del trattamento della Clinica (v. Articoli B.8 e B.14).

B.15.6. Per i problemi di pagamento, fatturazione o rimborso derivanti dall'infrastruttura degli store (Apple/Google), la responsabilità di Corenta è limitata agli aspetti sotto il suo ragionevole controllo; Corenta non può essere ritenuta responsabile di interruzioni del servizio dello store, errori di elaborazione dei pagamenti o modifiche delle politiche dello store.

B.16 Servizi di assistenza

B.16.1. Corenta riceve le richieste di assistenza degli Utenti all'indirizzo support@corenta.app (contatto generale: hello@corenta.app). I tempi di risposta dell'assistenza possono variare in base al livello del Piano; tali differenze possono essere indicate nella Piattaforma o in una politica di assistenza separata.

B.16.2. La progettazione della sicurezza del meccanismo di accesso per assistenza (impersonation) è disciplinata dall'Articolo B.11.4.

B.16.3. Contatti del cliente nella modalità supporto (dal 4 ottobre 2026): nella sessione di supporto di Corenta (super-amministratore), email e telefono del cliente non sono mostrati al personale di assistenza; il personale di assistenza vede solo un riepilogo identificativo limitato (nome, stato dell'account, attività, data di creazione).

B.16.4. Email di servizio (dal 4 ottobre 2026): Corenta invia email di servizio come quelle relative al periodo di prova (inizio, 3 giorni prima della fine, fine), all'invito al team e alle risposte dell'assistenza. Queste email sono comunicazioni di servizio e non contengono elementi promozionali. Corenta invia email promozionali e di campagne solo se è stato dato un consenso a parte, con una casella non preselezionata, e dopo essersi registrata all'İleti Yönetim Sistemi (İYS); ogni messaggio promozionale contiene un link gratuito per annullare l'iscrizione. Le email sono inviate tramite Google Workspace (Google). Per i contatti generali e le richieste KVKK si usa hello@corenta.app, per l'assistenza support@corenta.app.

B.16.5. Misurazione del prodotto pseudonimizzata: per migliorare il prodotto, possono essere misurati eventi d'uso aggregati solo lato server, con un identificativo pseudonimo della clinica; questa misurazione non include indirizzo IP, dati sanitari né tracciamento di provenienza/pubblicità. L'identificativo pseudonimo della clinica è uno pseudonimo (non è anonimo). La funzione al momento è disattivata.

B.17 Sospensione e risoluzione dell'account

B.17.1. Recesso da parte del Contraente. Il Contraente può disdire l'Abbonamento in qualsiasi momento ai sensi dell'Articolo B.7. La disdetta ha effetto immediato e non dà diritto a rimborso; l'accesso prosegue fino alla fine del periodo già pagato.

B.17.2. Sospensione da parte di Corenta. Corenta si riserva il diritto di sospendere temporaneamente l'account dell'Utente, con preavviso ove possibile, nei seguenti casi:

a) Mancato trasferimento del pagamento a Corenta da parte dello store interessato o mancato pagamento del corrispettivo dell'Abbonamento; b) Accertamento di uno degli usi vietati elencati all'Articolo B.3.5 o di una violazione del Contratto; c) Ragionevole sospetto che la sicurezza dell'account sia stata compromessa; d) Accertamento di un uso contrario alla normativa vigente; e) Richiesta vincolante di un'autorità (tribunale, procura, autorità di regolazione).

B.17.3. Risoluzione da parte di Corenta. Corenta può risolvere unilateralmente il presente Contratto se le violazioni elencate all'Articolo B.17.2 non vengono sanate entro un termine ragionevole (di regola 15 giorni; per le violazioni gravi, un termine più breve o con effetto immediato).

B.17.4. Effetti della risoluzione. In caso di risoluzione o cessazione del Contratto: (a) l'accesso dell'Utente al Servizio viene interrotto; (b) se esiste un saldo pagato e non utilizzato, i diritti di rimborso sono soggetti in primo luogo alla politica di rimborso dello store interessato; (c) la Clinica può esportare una copia dei propri Dati del Contraente entro un termine ragionevole dalla data di risoluzione (almeno 30 giorni); al termine di tale periodo, i dati possono essere cancellati nella misura consentita dalla normativa vigente e in conformità al meccanismo di cancellazione descritto agli Articoli B.12.2-B.12.3.

B.17.5. Se Corenta decide di interrompere completamente il Servizio, ne darà comunicazione ai Contraenti con un preavviso ragionevole e si adopererà, per quanto possibile, per offrire la portabilità dei dati descritta all'Articolo B.12.4.

B.18 Proprietà intellettuale (contesto SaaS)

B.18.1. La Piattaforma — codice software, design dell'interfaccia, struttura del database, algoritmi, flussi di lavoro, marchio, logo, il nome "Corenta" e tutti i relativi Diritti di Proprietà Intellettuale — appartiene esclusivamente a Teta Studio o ai suoi licenzianti. Il presente Contratto non trasferisce all'Utente alcun diritto di proprietà sulla Piattaforma.

B.18.2. Licenza d'uso limitata. Corenta concede all'Utente, per la durata dell'Abbonamento e solo per le finalità del presente Contratto, un diritto d'uso (licenza) limitato, non esclusivo, non trasferibile e non sublicenziabile. Tale licenza cessa automaticamente alla fine dell'Abbonamento.

B.18.3. Diritti sui dati della Clinica e dei Clienti. La titolarità dei Dati del Contraente resta in capo alla Clinica. Corenta ha sui Dati del Contraente solo un potere di trattamento limitato, in qualità di responsabile del trattamento, per l'erogazione del Servizio, l'assistenza tecnica, la sicurezza, il backup e le finalità indicate nel presente Contratto e nell'Informativa sulla privacy/nell'Accordo sul trattamento dei dati (se presente); non rivendica su tali dati alcun diritto autonomo di proprietà o di licenza, non può usarli in nome proprio per altre finalità, venderli o trasferirli a terzi a scopo di marketing.

B.18.4. Corenta può usare dati statistici anonimizzati o aggregati ottenuti dall'uso del Servizio, in modo che nessun Contraente o Cliente sia identificabile, per lo sviluppo del prodotto e per ricerche di mercato.

B.18.5. Feedback. Suggerimenti, feedback o richieste di miglioramento che l'Utente fornisce volontariamente a Corenta possono essere usati liberamente da Corenta, senza alcun obbligo di compenso o di attribuzione.

B.18.6. Uso del marchio. L'Utente non può usare il marchio "Corenta", il logo o l'immagine commerciale senza il previo consenso scritto di Corenta; questa restrizione non impedisce alla Clinica di fare un riferimento ragionevole e veritiero all'uso della Piattaforma nei confronti dei propri Clienti (per esempio la frase "gestiamo i nostri appuntamenti con Corenta").

B.19 Dichiarazioni e garanzie

B.19.1. La Clinica dichiara di possedere tutte le abilitazioni professionali, licenze, titoli di studio e autorizzazioni necessari per erogare i relativi servizi di salute/benessere. Corenta non verifica la competenza professionale della Clinica né la sua conformità normativa e non assume alcuna responsabilità al riguardo.

B.19.2. La Clinica è direttamente responsabile della natura, della qualità e dei risultati del servizio medico/clinico che eroga tramite la Piattaforma (pilates, fisioterapia, reformer, massaggi, yoga ecc.). Corenta è solo fornitrice di uno strumento software/di gestione degli appuntamenti; non è un erogatore di servizi sanitari.

B.20 Community, funzioni di crescita e diritti nell'app (dal 18 ottobre 2026)

Questo articolo si applica alle funzioni di community e di crescita attivate come moduli. La disattivazione di un modulo rientra nell'Articolo B.2.5.

B.20.1. Crediti nell'app. I crediti si ottengono quando la Clinica completa determinate missioni. I crediti non possono essere acquistati, convertiti in denaro o in sconti, né trasferiti a un'altra Clinica e scadono 12 mesi dopo la data in cui sono stati ottenuti. I crediti si spendono solo in premi all'interno dell'app (come pacchetti di sticker e voti extra in Corenta Lab); i crediti spesi non vengono restituiti. I crediti non hanno valore monetario.

B.20.2. Sticker. Il pacchetto di sticker di base è gratuito. Alcuni pacchetti si sbloccano con i crediti o con un determinato badge; il pacchetto si sblocca a livello di Clinica e ai clienti non viene addebitato nulla a parte. Gli sticker si usano nei messaggi individuali e di gruppo e non generano notifiche.

B.20.3. Codice di invito tra studi. La Clinica può invitare un'altra attività su Corenta con il proprio codice di invito. (a) Il codice di invito può essere inserito dal titolare del nuovo studio solo entro 14 giorni dalla registrazione e una sola volta. (b) Lo studio invitato riceve un periodo di prova di 30 giorni; se il periodo di prova è già più lungo, non viene ridotto. (c) Chi invita ottiene il diritto a 7 giorni di Boost gratuito al primo pagamento effettivo dello studio invitato. Il premio non è denaro, né uno sconto sul prezzo, né credito. (d) In 365 giorni mobili si possono ottenere al massimo 12 premi; gli inviti oltre questa soglia vengono conteggiati ma non danno diritto a premi. (e) Per prevenire gli abusi si confrontano partita IVA, telefono (ultime 10 cifre) e account del titolare/responsabile dei due studi; un invito con corrispondenze diventa "non conteggiato" e non dà diritto a premi. Il motivo non viene mostrato alle parti; è possibile contestare scrivendo a hello@corenta.app. (f) Chi invita vede il nome dello studio invitato e se ha raggiunto le fasi di registrazione, configurazione e primo pagamento; non vede l'importo pagato. (g) Se il codice di invito viene condiviso a fini di pubblicità commerciale, indicarne la natura pubblicitaria è responsabilità della Clinica che lo condivide.

B.20.4. Programma Studio Fondatore. I primi 50 studi paganti che hanno raggiunto la fase Ritmo possono candidarsi come Studio Fondatore; la candidatura è valutata da Corenta. Il badge di Fondatore dello studio ammesso è permanente. Il nome dello studio compare nell'elenco pubblico degli Studi Fondatori solo se la Clinica lo consente; la Clinica può revocare tale consenso in qualsiasi momento.

B.20.5. Corenta Lab. Gli Studi Fondatori possono scrivere proposte; gli Studi Fondatori e gli studi che hanno raggiunto il Livello 3 possono votare. Ogni studio ha diritto a 3 voti al mese; con i crediti si possono ottenere al massimo 3 voti extra al mese. Proposte e commenti sono visibili agli altri studi partecipanti; il nome dello studio compare solo se la Clinica lo sceglie. Nelle proposte e nei commenti non vanno scritti dati dei clienti né dati sanitari. Le proposte rientrano nell'Articolo B.18.5 (Feedback); non si garantisce che una proposta sarà realizzata o pubblicata entro una certa data.

B.20.6. Lega degli studi e sfide. (a) La lega è aperta agli studi nella fase Ritmo; la Clinica può uscire dalla lega quando vuole. Il punteggio si calcola solo sull'XP delle missioni settimanali; fatturato, importi e numero di clienti non entrano nella classifica. Lo studio compare agli altri studi solo con il suo pseudonimo o codice. Lo pseudonimo non può imitare un'altra attività, persona o marchio né contenere link. (b) Se in una settimana almeno 10 e più della metà delle sedute passate restano senza appello, lo studio non viene conteggiato nella lega per quella settimana. (c) I clienti partecipano alle sfide interne allo studio in modo facoltativo; in classifica compaiono nome, iniziale del cognome e numero di sedute frequentate. I clienti minori di 18 anni non possono partecipare. Nelle sfide non si usano dolore, misurazioni, peso o dati sanitari; la Clinica non deve inserire questo tipo di informazioni nemmeno nel titolo della sfida. (d) I premi di lega, sfide, badge e crediti non hanno valore monetario.

B.20.7. Gruppi della clinica. La Clinica può creare gruppi di lezione, di community e del team. (a) I clienti entrano in un gruppo solo con la propria conferma espressa e possono uscirne quando vogliono; il loro nome compare nel formato "Anna R.", mentre telefono ed email non vengono mostrati. (b) I clienti minori di 18 anni possono essere aggiunti solo ai gruppi di lezione a cui li invita il team della Clinica; non possono entrare nei gruppi community. (c) I gruppi non sono pensati per condividere dati sanitari. La Clinica e i suoi professionisti non devono condividere nel gruppo dati sanitari del cliente (diagnosi, dolore, farmaci, terapie, misurazioni) e devono svolgere le valutazioni cliniche individuali nel canale privato. (d) Regole dei gruppi: sono vietati contenuti offensivi, discriminatori, minacciosi o molesti; pubblicità e spam; la condivisione senza autorizzazione di dati personali o immagini altrui; contenuti illeciti.

B.20.8. Moderazione. La Clinica è la moderatrice dei propri gruppi: esamina le segnalazioni; può nascondere o eliminare un messaggio o annullarne il nascondimento; può silenziare un membro o rimuoverlo dal gruppo; può impostare il gruppo in modalità "scrive solo il team". Il messaggio segnalato da tre membri diversi viene nascosto automaticamente e passa alla revisione del team. La Clinica è tenuta a rimuovere entro un termine ragionevole i contenuti illeciti che le vengono segnalati. Corenta non controlla preventivamente i contenuti dei gruppi; se le vengono segnalati contenuti illeciti o se lo chiede un'autorità competente, può rimuoverli e sospendere il relativo account ai sensi dell'Articolo B.17.

B.20.9. Video di Scopri, lezione di prova e contenuti sponsorizzati. (a) La Clinica può caricare sul proprio profilo Scopri fino a 3 video di 15-30 secondi. Il video compare pubblicamente in Scopri solo dopo l'approvazione di Corenta; Corenta può non pubblicare, senza motivazione, un video che non ritiene adeguato. (b) La Clinica dichiara e garantisce di possedere tutti i diritti sul video caricato, di aver ottenuto il consenso scritto di ogni persona che vi compare e che il video non contiene dati sanitari, promesse di diagnosi o cura, affermazioni ingannevoli né contenuti che violano marchi o diritti d'autore altrui. La Clinica risponde della non veridicità di tale dichiarazione ai sensi dell'Articolo B.14. (c) Prezzo e condizioni dell'offerta di lezione di prova sono stabiliti dalla Clinica; indicare il prezzo comprensivo di imposte e garantire che l'offerta sia veritiera è responsabilità della Clinica. Le regole di prenotazione non cambiano. (d) Posizione sponsorizzata: la Clinica che acquista un Boost compare nelle schermate Scopri e "Trova il tuo centro" in un'area separata e sempre con l'etichetta "Sponsorizzato"; il Boost non modifica l'ordine organico. Gli studi della categoria fisioterapia non vengono mostrati come sponsorizzati e in Scopri non ne vengono mostrati prezzo di prova, scheda dei posti liberi e video. A un cliente registrato presso uno studio non vengono mostrati studi concorrenti. L'importo pagato a Corenta per la posizione sponsorizzata è soggetto all'Articolo B.5.8.

B.20.10. Prova ripetuta. All'avvio di un nuovo periodo di prova, email, partita IVA e telefono del titolare dello studio vengono confrontati con le registrazioni di altri studi tramite un riepilogo con chiave, senza conservare il valore originale. Una corrispondenza non blocca di per sé la prova; viene sottoposta alla revisione di Corenta. Se Corenta accerta che la stessa attività usa ripetutamente il periodo di prova, si riserva il diritto di non offrire il periodo di prova previsto dall'Articolo B.6.

B.20.11. Limite di dispositivi. Per motivi di sicurezza, gli account di titolare, responsabile e professionista si collegano a un telefono e a un tablet, l'account del cliente a un dispositivo mobile; il pannello web è escluso da questo limite. Quando il limite è raggiunto, è l'utente a scegliere da quale dispositivo uscire. Sono libere 3 sostituzioni di dispositivo in 30 giorni; per sostituzioni più frequenti occorre attendere 24 ore dall'ultima.

PARTE C — DISPOSIZIONI COMUNI A ENTRAMBE LE PARTI

C.1 Integralità del Contratto

Il presente Contratto (insieme alle Parti A, B e C, ai relativi allegati e all'eventuale separato Accordo sul trattamento dei dati (DPA)) costituisce l'intero accordo tra le parti e sostituisce tutti i precedenti accordi verbali/scritti sulla materia. In caso di contrasto, il documento aggiuntivo specifico (per esempio il DPA, per quanto riguarda il trattamento dei Dati del Cliente; il contratto aggiuntivo Enterprise, per quanto riguarda l'ambito Enterprise) prevale sul presente Contratto generale.

C.2 Riservatezza e protezione dei dati personali

Le regole dettagliate sul trattamento dei dati personali sono contenute nell'Informativa sulla privacy di Corenta e nell'Informativa KVKK; questi testi vanno letti insieme al presente Contratto. Gli Articoli B.8, B.9, B.10 e B.11 del presente Contratto costituiscono la disciplina centrale specifica della KVKK e il riflesso contrattuale degli obblighi di sicurezza dei dati previsti dall'art. 12 KVKK.

C.3 Forza maggiore

C.3.1. Nessuna delle parti può essere ritenuta responsabile del ritardo o dell'impossibilità di adempimento derivanti da eventi al di fuori del suo ragionevole controllo e non evitabili con ragionevole diligenza (calamità naturali, epidemie, guerre, terrorismo, disordini civili, provvedimenti governativi/modifiche normative, interruzioni generali delle infrastrutture elettriche/internet/di telecomunicazione, interruzione generale del servizio di un fornitore terzo di cloud/infrastruttura (compresi Supabase, Apple, Google, Vercel, Framer), attacchi informatici ecc., "Forza Maggiore").

C.3.2. Se la Forza Maggiore si protrae per più di 30 (trenta) giorni, ciascuna parte può risolvere il presente Contratto mediante comunicazione scritta all'altra parte, senza obbligo di risarcimento.

C.4 Divieto di cessione

L'Utente non può cedere a terzi i diritti e gli obblighi derivanti dal presente Contratto senza il previo consenso scritto di Corenta. Corenta può cedere il presente Contratto nell'ambito di un'operazione di fusione, acquisizione o cessione di attività, previa comunicazione all'Utente.

C.5 Scindibilità

Se una disposizione del presente Contratto viene dichiarata invalida o inapplicabile da un giudice competente, ciò non incide sulla validità delle restanti disposizioni; la disposizione dichiarata invalida è reinterpretata nel modo più vicino allo scopo originario delle parti/si considera sostituita da una disposizione valida.

C.6 Rinuncia

Il mancato o tardivo esercizio da parte di una delle parti di un qualsiasi diritto previsto dal presente Contratto non costituisce rinuncia a tale diritto.

C.6-A Ambito del servizio

Corenta è offerta a livello globale tramite App Store e Google Play, nei paesi in cui questi store sono disponibili. L'editore di Corenta è Teta Studio. L'Abbonamento e gli altri diritti a pagamento si acquistano solo tramite acquisto in-app (Articolo B.5.1); Corenta non riceve pagamenti via web. Una funzione o un Piano possono non essere offerti contemporaneamente in tutti i paesi; la situazione attuale è indicata nello store e nella Piattaforma. Il presente Contratto si applica all'Utente in ogni paese.

C.7 Modifiche del Contratto

Corenta si riserva il diritto di modificare il presente Contratto. Le modifiche sostanziali saranno comunicate con un preavviso ragionevole (almeno 15 giorni) prima della loro entrata in vigore, via email e/o con notifica nella Piattaforma. Continuare a usare il Servizio dopo la modifica significa accettare il Contratto aggiornato. Il Contraente che non accetta le modifiche può porre fine all'abbonamento ai sensi dell'Articolo B.7.

C.8 Comunicazioni

Tutte le comunicazioni dirette a Corenta vanno inviate a hello@corenta.app. Le comunicazioni di Corenta all'Utente possono essere inviate all'indirizzo email indicato nella registrazione dell'account e/o tramite il meccanismo di notifica della Piattaforma.

C.9 Lingua

Il presente Contratto è redatto in turco. Le versioni del Contratto tradotte in altre lingue hanno solo valore informativo; in caso di discordanza prevale il testo turco.

C.10 Legge applicabile e foro competente

C.10.1. Il presente Contratto è regolato dalle leggi della Repubblica di Turchia e va interpretato secondo tali leggi.

C.10.2. Per la risoluzione di qualsiasi controversia derivante dal presente Contratto o a esso connessa sono competenti, nei casi in cui l'Utente agisce come consumatore, le Commissioni arbitrali dei consumatori e i Tribunali dei consumatori indicati dalla normativa a tutela dei consumatori vigente; in tutti gli altri casi (in particolare nel rapporto di Abbonamento in cui la Clinica è parte in qualità di imprenditore commerciale) sono competenti i Tribunali e gli Uffici esecutivi di Ankara (Çankaya).

C.10.3. Le parti compiranno ragionevoli sforzi per risolvere la controversia anzitutto in via amichevole; se ciò non è possibile, si rivolgeranno alle vie giudiziarie indicate all'Articolo C.10.2.

C.10.4. Se l'Utente agisce come consumatore, gli Articoli C.10.1 e C.10.2 non escludono la tutela garantita dalle norme imperative, non derogabili per contratto, del paese di residenza abituale dell'Utente né il diritto, riconosciuto da tali norme, di rivolgersi ai giudici o agli organismi di risoluzione delle controversie dei consumatori del proprio paese.

C.11 Accettazione vincolante

Ogni Utente che si registra al Servizio, acquista un Abbonamento o continua a usare il Servizio dichiara di accettare in forma elettronica le disposizioni del presente Contratto. L'Informativa sulla privacy e l'Informativa KVKK sono testi informativi; non sono clausole contrattuali e non dipendono da un'accettazione.

C.12 Contatti

Corenta / Teta Studio Email: hello@corenta.app Web: corenta.app Applicazione: app.corenta.app

ALLEGATO 1: RIEPILOGO COMPARATIVO DEI PIANI (a fini informativi)

*Per modulo: lo stato attivo/disattivato di ciascun modulo in ogni piano è indicato nella schermata aggiornata di confronto dei piani all'interno della Piattaforma e può essere aggiornato nel tempo in base alle decisioni unilaterali di gestione del prodotto di Corenta. Il presente Allegato è un riepilogo generale alla data del presente Contratto; le informazioni aggiornate e vincolanti sull'ambito dei piani si trovano nella pagina dei piani all'interno della Piattaforma.

ALLEGATO 2: RIEPILOGO DELLE DEFINIZIONI

Ultimo aggiornamento: 19 ottobre 2026 Versione 1.9 · 19 ottobre 2026