CORENTA — トルコ個人データ保護法（KVKK）に基づく情報提供文書

この翻訳は情報提供のみを目的としています。法的拘束力を持つのはトルコ語の原文です。

管理者／処理者としての立場に応じた3部構成の情報提供文書

バージョン： 2.3 · 施行日／最終更新日： 2026年10月19日 管理者／発行者（A部およびC部）： Mertcan Demir — 「Teta Studio」の屋号による個人事業

変更履歴

• 2.3 — 2026年10月19日： グローバルな提供範囲を反映しました。G.4 の「トルコのみ」という表現を、ストアを通じた複数の国での提供と、EU/EEA については GDPR に関する声明への参照に改めました。処理活動と法的根拠に変更はありません。
• 2.2 — 2026年10月19日： 公開版。施行日は2026年10月19日です。A.1 の本人確認の表から、空欄のままだった MERSIS と KEP の情報を削除しました。B.8/a のグループメッセージの保存期間を、データの保存と廃棄に関する方針に結び付けました。
• 2.1 — 2026年10月18日： 2026年10月18日に追加された機能を反映しました。施設のグループ、スタジオ内のチャレンジ、クライアントのバッジとスタンプカード、週ごとのミッションと月次レポート（B部）、スタジオリーグと都市チャレンジ、スペシャリストの持ち運べるプロフィールカード、スタジオ間の招待コード、創設スタジオのプログラム、Corenta Lab、ディスカバー v2（短い動画、体験レッスン、スポンサー枠）、体験期間の繰り返し利用の印、端末の紐付けと「ログイン中の端末」、ストアの一部返金と Apple からの利用情報の照会（C部）です。グループ、リーグ、チャレンジ、プロフィールカードで健康情報をどう扱うかを、別の項目（B.3-A）に記載しました。G.1 を訂正し、本人に影響する自動的な結果を生む三つのルール（招待の不正利用の確認、3件の通報によるグループメッセージの非表示、リーグからの除外）を明記しました。モバイルの許可をコードに合わせて訂正しました（カメラの許可は求めません）。無効になっている機能（共有の検証、需要シグナル、Boost の保証、端末の検証、Turnstile、Sentry）はこの文書に記載していません。有効にする前には、別途文書の更新が必要です。
• 2.0 — 2026年10月11日： 2026年10月11日のコンプライアンス審査（F01、F02、F04、F05、F07、F08、F11、F13、F14、F19、F22、F26）に基づき、次の点を改めました。国外移転の項目を2024年以降の第6698号法第9条に沿って書き直しました（Supabase／フランクフルトも国外移転にあたり、標準契約はまだ締結されていません）。情報提供と明示的同意を分けました（情報提供は「承認」ではなく「読んで理解しました」という確認であり、早期アクセスのフォームにあった必須のチェックボックスを削除しました）。健康情報への同意を任意のものとして記載しました。Teta Studio が管理者となる活動のために、新たに C部 — Corenta のアカウントとプラットフォームに関する情報提供 を追加しました。本人確認情報を個人事業として訂正しました。VERBIS の評価を2025年の委員会決定に沿って記載しました。施設への侵害の通知を遅くとも24時間以内に訂正しました。「匿名」での保存という表現を、本人との結び付きを断った制限付きの保存に訂正しました。添付ファイルの削除と書き出しリンクを、コードで確認した一つの表現に結び付けました。誤った法令の参照を訂正しました。
• 1.6 — 2026年10月10日： 再委託先／処理者の記録から Expo（Expo Push Notification Service）を削除しました。プッシュ通知は Apple（APNs）と Google（FCM）を通じてのみ届けられ、Expo/EAS はアプリをビルドするための道具にすぎず、エンドユーザーのデータを処理しません。
• 1.5 — 2026年10月10日： Google Analytics の選択に関する表現を削除しました。第三者の分析を使っていないことと、プッシュ通知の処理者を明確にしました。
• 1.4 — 2026年10月4日： 既存の文書を承認版として確定しました。この版で反映したのは次の点だけです。Teta Studio の名称の表示、市場（トルコ）、アカウントの削除（アクセスはすぐに止まり、個人データは削除／匿名化され、法定の保存が必要な支払いの記録は身元を伴わずに保存されます）、30日後のクライアントの健康項目の削除、孤立した領収書の7日間の期限、サポートモードでクライアントの連絡先が非表示のままであること、身元を伴わないサーバー側の計測、サービスメールと Google Workspace、プッシュ通知の処理者、サポートの宛先（support@corenta.app）、健康項目への書き込み権限です。
• 1.3 — 2026年8月4日：B.6 と B.8/a を、保存と廃棄の方針と整合させました。

0. この文書について — 範囲と読み方

このトルコ個人データ保護法に基づく情報提供文書（「情報提供文書」）は、トルコの第6698号個人データ保護法（「KVKK」または「法」）第10条と、情報提供義務の履行において遵守すべき手続と原則に関する告示に基づき、「Teta Studio」の屋号で個人事業として活動する Mertcan Demir（「Teta Studio」、「当社」）が開発・運営するソフトウェア（SaaS）製品 Corenta（「Corenta」、「製品」または「プラットフォーム」）と、この製品を紹介する Web サイト corenta.app に関連する個人データの処理について、関係する方々にお知らせするために作成されたものです。

Corenta は、クリニカルピラティス、理学療法、リフォーマー、ウェルネス／マッサージ、ヨガのセンターなど、小規模な健康・ウェルネス事業者向けの、マルチテナントでモバイルを優先したソフトウェアプラットフォーム（Software-as-a-Service）です。予約の管理、回数券／レッスンの管理、クライアントの問診とレッスンメモ、報酬と金銭取引の管理を提供します。

0.1 定義

0.2 二つの異なる文脈 — なぜ重要か

Corenta のエコシステムでは、個人データが三つの異なる文脈で、二つの異なる立場により処理されます。A部（紹介サイト。Teta Studio は管理者）、B部（施設の記録。Teta Studio は処理者）、C部（Corenta のアカウント、サブスクリプション、サービスメール、ディスカバー／レビュー、スタジオ間の成長機能 — リーグ、招待、創設スタジオ、Corenta Lab、持ち運べるプロフィールカード — 、アカウントと端末のセキュリティ、製品計測。Teta Studio は管理者）です。この区別をはっきり理解することは、情報提供文書を正しく解釈するために欠かせません。二つの文脈は決して混同してはなりません。

施設のクライアントについて Corenta のアプリで生じる健康情報と、corenta.app のサイトで早期アクセスのフォームに記入する事業者のオーナーのデータは、法的にまったく異なる制度に服します。以下の各部は、この区別に沿って構成されています。

A部 — 事業者向け Web サイトと早期アクセスのフォーム（corenta.app）

この部は、corenta.app の Web サイトを訪れ、サイトとやり取りし、または早期アクセスの申込フォームに記入する自然人に適用されます。この文脈では、Teta Studio は KVKK 第3条(ı)に基づく管理者の立場で行動し、個人データの処理の目的と手段を自ら決定します。

A.1. 管理者の情報

A.2. 処理する個人データの区分

corenta.app の Web サイトの訪問、早期アクセスのフォームへの記入、問い合わせフォームの送信、デモ／商談の依頼の際に、次の区分の個人データを処理することがあります。

（*）Cookie に関する注記の説明： この文書の公開日の時点で、corenta.app のサイトには、有効な Cookie バナー／管理画面や第三者の Cookie の仕組みはありません。上の行に記載した IP アドレス、端末、ブラウザの情報は、基本的なサーバーログとフォームのセキュリティの範囲に限り、有効な Cookie 技術を使わずに限定的に処理されます。システムの基盤には Cookie の同意区分（cookies）が技術的に定義されていますが、この区分は現在、実際には使われていません。Cookie の利用を始める場合は、この情報提供文書と別の Cookie ポリシーを更新し、必要な同意の仕組みを導入します。この文脈では要配慮の個人データは処理しません。

これらのデータは、ご本人が自らの意思でフォームに記入したり連絡したりすることによって、またはサイトの技術的な動作（IP など）によって自動的に取得されるものに限られます。

A.3. 個人データの処理の目的と法的根拠

次の表では、各処理目的が KVKK 第5条第2項に列挙された法的根拠のどれに基づくかを示しています。

重要： 第7号のマーケティングの連絡は、ご本人がこの目的のために別途、明示的に与えた同意だけに基づきます。この同意は早期アクセスの申し込みの必須条件ではなく、いつでも撤回できます（A.8 参照）。

A.4. 個人データの取得方法

個人データは、corenta.app のサイトの早期アクセス／問い合わせのフォームへの記入、メールによる直接の連絡、デモ／商談、サイトの技術基盤による自動的な取得（IP アドレスなど）によって、電子的に収集されます。

A.5. 個人データの提供

お客様の個人データは、ホスティング、フォームの収集、メールの送信、分析、セキュリティなどの技術サービスの提供のために、KVKK 第8条および第9条に定める要件の範囲内で、これらのサービスを提供する事業者と限定的に共有されることがあります。この共有は、該当するサービスの提供に必要な範囲と目的に限って行われます。

この文脈で把握している／利用している技術基盤の事業者：

注 — フォームのデータを保存する基盤： 早期アクセス／問い合わせのフォームのデータが最終的に Framer 自身のフォーム基盤だけに保存されるのか、それとも Corenta の Supabase を基盤とするデータベース（B部 B.5 — Supabase、フランクフルト／ドイツ参照）にも移されるのかは、この文書の作成日の時点で技術的に確認できていません。確認でき次第、必要に応じて Supabase の行を加えてこの表を更新します。いずれの場合も、フォームのデータはこの A部で説明する目的のためだけに、KVKK に従って処理されます。

これらの共有を除き、お客様の個人データは第三者に販売、貸与されず、マーケティングの目的で第三者に移転されることもありません。 法的に義務付けられる場合（裁判所の決定、権限のある公的機関の請求など）は、この原則の例外です。

国外移転： Framer と Google Workspace はトルコ国外でデータを処理します。これは第6698号法上の国外移転にあたります。これらの移転は定期的かつ継続的に行われるため、明示的同意には基づきません。KVKK 第5条の処理要件のいずれかと、第9条第4項(c)に基づき個人データ保護委員会が公表した標準契約に基づいて行われます。この文書の日付の時点で、標準契約はまだ事業者と締結されておらず、委員会にも届け出ていません。 各契約は締結日から5営業日以内に委員会に届け出られ、この項目は事業者と日付の一覧で更新されます。これらの国について委員会が公表した十分性の決定はありません（最終確認：2026年10月11日）。

A.6. 保存期間

お客様の個人データは、該当する処理目的に必要な期間保存され、いずれの場合も関係法令に定める時効期間は妨げられません。

• 早期アクセスの申し込み： 申し込みの検討と連絡の手続が終了してから最長2年。この期間内に連絡しない場合や手続が終了した場合は、より早く削除／匿名化します。透明性に関する注記： この情報提供文書の作成日の時点で、この最長期間に対応してシステム上で自動的に動作する検索／削除の仕組みはありません。期間は法的な上限であり、削除／匿名化は現在、手作業で、または請求に応じて行います。
• 連絡の記録： 連絡の目的が終了するまで。
• 分析／技術的なログデータ： 使用するツール／基盤の既定の／許容される保存期間まで。
• 法的紛争と義務に関する記録： 関係法令が定める最短期間。

保存期間が終了した場合、個人データは KVKK 第7条と、個人データの削除、破棄または匿名化に関する規則に従い、削除、破棄または匿名化されます。期間の詳しい表と廃棄の方法については、veri-saklama-imha-politikasi.md（第4部、番号9）を参照してください。

A.7. 早期アクセスのフォームでの情報提供と商業メッセージへの同意

申し込みの処理は同意ではなく、A.3 の法的根拠に基づきます。そのため、フォームには情報提供のためのチェックボックスはなく、情報提供と同意は分けて扱います。

情報提供（チェックボックスなし）： 送信ボタンのすぐ上に、次の文とこの情報提供文書へのリンクが表示されます。

「お客様の情報は、申し込みを検討し、お客様に連絡するために処理されます（KVKK 第5条第2項(c)、(f)）。詳細：情報提供文書。」

任意の商業メッセージへの同意（別のチェックボックス。既定ではチェックされていません）：

「Teta Studio が Corenta のお知らせとキャンペーンをメールで送ることに同意します。」

商業メッセージへの同意をしなくても、申し込みの検討には影響しません。Teta Studio は、トルコの商業メッセージ管理システム（İYS）に登録せずに広告メールを送ることはありません。登録後、同意は3営業日以内に İYS に登録されます。同意は、各メッセージにある配信停止のリンクから撤回できます。

A.8. データの主体の権利（KVKK 第11条）と請求の方法

KVKK 第11条に基づき、個人データを処理されるすべてのデータの主体は、管理者に請求することにより、次の権利を有します。

a) 個人データが処理されているかどうかを知る権利、 b) 個人データが処理されている場合に、それに関する情報を求める権利、 c) 個人データの処理の目的と、それが目的に沿って利用されているかどうかを知る権利、 ç) 国内または国外で個人データが提供された第三者を知る権利、 d) 個人データが不完全または不正確に処理されている場合に、その訂正を求める権利、 e) KVKK 第7条に定める要件の範囲内で、個人データの削除または破棄を求める権利、 f) (d) および (e) に基づいて行った措置を、個人データが提供された第三者に通知するよう求める権利、 g) 処理されたデータがもっぱら自動化されたシステムによって分析されることにより、本人に不利な結果が生じることに異議を述べる権利、 ğ) 個人データが違法に処理されたことにより損害を受けた場合に、その賠償を求める権利。

さらに、同意に基づく処理（商業的な電子メッセージ）については、与えた同意を、KVKK 第11条の一般的な権利とは別に、いつでも理由を示さずに撤回できます。 同意の撤回は、撤回前の処理の適法性に影響しません。

請求の方法： 上記の権利を行使するには、本人を確認するために必要な情報を添えて、KVKK 第13条と管理者への請求の手続と原則に関する告示に定める方法により、hello@corenta.app に書面でご請求ください。ご請求は、その性質に応じて遅くとも30（三十）日以内に、追加の費用を要しない方法で無料で処理されます。処理に追加の費用がかかる場合は、個人データ保護委員会が定める料金表による手数料をいただくことがあります。

B部 — 施設による Corenta の SaaS 製品の利用

この部は、クリニカルピラティス、理学療法、リフォーマー、ウェルネス／マッサージ、ヨガのセンター（「施設」）を通じて Corenta を利用する施設のスタッフ（マネージャー、スペシャリスト／インストラクター、受付など）と、これらの施設のクライアント／患者に適用されます。

B.1. 役割の区別の法的根拠 — よくお読みください

Corenta を購入して利用を開始する施設は、自らのクライアント／患者と自らのスタッフの個人データについて、KVKK 第3条(ı)に基づく「管理者」の立場にあります。 クライアント／患者とスタッフに対する KVKK に基づく情報提供の義務と、必要な場合の明示的同意（特に健康情報の処理に関する要配慮データへの同意）の取得は、第一義的かつ最終的に施設の責任です。

Teta Studio（Corenta）は、KVKK 第3条(ğ)に基づく処理者にすぎません。 Teta Studio は、施設の指示に従い施設に代わって、プラットフォームの技術基盤を提供することによってのみ、これらのデータを処理します。自らのために独立した処理目的を定めることはなく、これらのデータを施設の指示の範囲外で自らの商業目的（広告、第三者への販売など）のために処理することもありません。Teta Studio が自らの目的で行う処理（施設の利用者アカウント、サブスクリプション、サービスメール、ディスカバー／レビューの依頼とレビュー、セキュリティと仮名化された製品計測）は、この B部ではなく C部 の対象であり、これらの活動では Teta Studio が管理者です。

Corenta の製品は、施設がこれらの義務を果たすことを技術的に容易にする手段を提供します（モバイルアプリの同意画面、バージョン付きの同意の記録、撤回の仕組みなど — B.2 参照）。これらの手段があるからといって、施設が管理者の立場から生じる法的義務を Teta Studio に移転したことにはならず、Teta Studio がこれらの義務を引き受けたことにもなりません。

施設と Teta Studio の間の処理者としての関係は、別のデータ処理契約（Data Processing Agreement/DPA）で定めます。この契約は、処理するデータの区分、処理目的、安全管理措置、再委託先の利用、KVKK 第12条に基づく当事者の義務を詳しく定めます。

この B部は、施設が自らのクライアント／スタッフに提供する情報提供文書に代わるものではなく、その代替でもありません。 この部の目的は、Teta Studio が処理者としてプラットフォーム上でどのデータをどの目的で処理しているかを透明に説明し、施設が自らの情報提供文書を作成する際に参照できる枠組みを示すことです。施設が、Corenta がモバイルアプリで提供する共通／集中型の情報提供画面と任意の同意画面（B.2 参照）を十分でないと考える場合は、自らのクライアントとスタッフに向けて、追加の／別の情報提供の手続を自らの手段（書面、メール、対面での説明など）で別途行うことができます。これは施設自身の法的責任の範囲です。

B.2. プラットフォーム内の情報提供と同意の仕組み（情報提供のため）

Corenta のモバイルアプリには、最初の利用（オンボーディング）の段階で、Teta Studio が作成しすべての施設のクライアント／利用者に共通して表示される画面（kvkk.tsx）があります。委員会の第2026/347号原則決定に沿って、情報提供と同意は別々の手順で表示されます。

記録はバージョン付きで consent_logs テーブルに保存されます。技術的な注記：情報提供の表示は現在、このテーブルに kvkk という種類で記録されます。この記録は同意ではなく、情報提供が表示され読まれたことの確認です。OS の一つの通知の許可は、取引に関する通知とキャンペーン通知の両方の配信に使われます。キャンペーン通知は、2b の許可がある場合にだけ送るべきものです。

この画面と文書は施設ごとに分けられておらず、プラットフォーム全体で共通のバージョンとして提供されています。施設の情報（名称、住所、請求の連絡先）は、現在は文書に自動で追加されません。情報提供文書のバージョンが変わると、次のログイン時に、新しい文書を読んだことの確認を求めます（これも同意ではありません）。健康情報への同意とキャンペーンの許可はいつでも撤回でき（revoked_at 項目で追跡されます）、健康情報への同意を撤回しても予約とアカウントの利用には影響しません。

施設が守秘義務を負う医療従事者（例：理学療法士）として、KVKK 第6条第3項(e)に基づき治療目的で健康情報を処理する場合は、明示的同意の画面の代わりに情報提供だけで足りることがあります。ほかの事業者（例：ピラティス／ウェルネスのスタジオ）は、第6条第3項(a)に基づく任意の明示的同意によってのみ健康情報を処理できます。どの法的根拠に基づくか、また情報提供の内容が自らの活動に合っているかは、施設の責任です。

B.3. Teta Studio が処理者として処理するデータの区分

プラットフォームの技術的な動作のため、施設の指示に従って、次のデータの区分が処理されます。

健康項目への書き込み権限（2026年10月4日時点）： クライアントの健康項目（血液型、アレルギー、持病、服用中の薬）に書き込めるのは、クライアント本人と担当のスペシャリストだけです。事業者のオーナー／マネージャーはこれらの項目に書き込めません（緊急連絡先と本人確認の項目は編集できます）。

仮名化された製品計測： この活動では Teta Studio が管理者であり、詳細は C部にあります。計測は施設の仮名 ID によって行われます。この ID は仮名にあたります（身元を伴わないものではありません）。この機能は現在無効です。

領収書のファイル（2026年10月4日時点）： 支払いに結び付いていない（孤立した）領収書のファイルは 7日 後に自動で削除されます。支払いに結び付いた領収書は、どの役割でも削除できません。

モバイルの許可についての明確化（2026年10月18日時点）： Corenta のモバイルアプリが OS レベルで求めるのは、通知の許可（状況に応じて確認）と、iOS での写真ライブラリへのアクセス（プロフィール写真、問診の添付、支払いの控え、お知らせの画像、スタジオの動画を選ぶとき）だけです。アプリのロックがオンの場合、端末の Face ID／指紋認証は端末内で使われ、生体データは Corenta に送られません。Android では、カメラとマイクの許可を意図的にアプリのマニフェストから外しています。アプリはカメラ、マイク、位置情報、連絡先（contacts）、カレンダーの許可も、HealthKit／健康センサーへのアクセスも求めません。 ディスカバーの地図は端末の位置情報を使わず、利用者が選んだ都道府県・市区町村や地図の範囲で検索します。

要配慮の個人データ（健康情報）は、KVKK 第6条に基づき、明示的同意がある場合か、法律が定める例外的な場合（守秘義務を負う者による公衆衛生の保護、予防医学、医療上の診断／治療、保健サービスの計画と財政など）にのみ処理できます。Corenta のエコシステムでは、これらのデータは、施設が依拠する法的根拠（第6条第3項(a)の任意の明示的同意または第6条第3項(e)）に従い、施設の権限のある健康／ウェルネスの専門家が入力します。Teta Studio は、施設の指示に従ってのみこのデータをホスティング／処理し、強化した安全管理措置で保護します（B.6 参照）。

保存期間と廃棄の方法 — 相互参照： 上記の各区分の保存期間と、アカウントの削除請求の後に適用する方法（完全な削除または匿名化）は B.8/a に要約し、詳しい表と理由は veri-saklama-imha-politikasi.md（第4部〜第6部）で説明しています。特に健康情報、取引／金銭の情報、情報提供と許可の記録の行については、アカウントの完全な削除の段階で、これらの記録は DELETE されません。本人との結び付きを断ち、一部の自由記述の項目を消去します。レッスンメモの自由記述は変更されないため、これらの記録はいかなる場合も匿名とはみなされず、アクセスを制限した形で保存されます（B.8/a 参照）。

B.3-A. コミュニティと成長の機能 — 健康情報との関係（2026年10月18日時点）

健康情報は、KVKK 第6条にいう要配慮の個人データです。以下の機能は、健康情報を処理する目的で設計されたものではありません。それぞれの機能で健康情報をどう扱うかを個別に記載しています。

理学療法のような保健サービスを提供する施設では、クライアントがレッスンやグループに参加していること自体が、その人が保健サービスを受けていることを示しうるものです。そのため、これらの機能を使うかどうか、クライアントにどう説明するかの判断は、管理者である施設が行います。施設のグループ（group_chats）とチャレンジ（leagues）は別のモジュールであり、施設ごとに無効にできるよう設計されています。

B.4. 処理の目的と法的根拠

次の表の法的根拠は、該当するデータの性質に応じて、二つの異なる意味を持つことがあります。(i) 施設が（管理者として）クライアント／スタッフに対して依拠する法的根拠、または (ii) Teta Studio 自身の独立した活動（プラットフォームのセキュリティ、請求、法的義務など）について適用される法的根拠です。Teta Studio が自ら独立した「処理目的」を定めないこと（B.1 参照）を踏まえ、特に要配慮データに関する行は、施設の法的根拠を表すものとして読む必要があります。

B.5. 個人データの提供（国内および国外）

プラットフォームの動作のため、個人データは次の再委託先（sub-processor）と、限定的かつ技術的に必要な範囲で共有されます。

その他の基盤に関する注記：

• メールの基盤： サービスメール（体験期間、チームへの招待、サポートからの返信）は Google Workspace（Google）を通じて SMTP で送信されます。認証メール（メールアドレスの確認、パスワードの再設定）は Supabase Auth によって送信されます。広告メールは、別個の同意と İYS への登録を条件としてのみ送信されます（C部参照）。プッシュ通知は Apple（APNs）と Google（FCM）を通じて届けられます。
• 分析ツール： 第三者の分析ツール（例：Google Analytics）は使っていません。アプリ内の製品利用の計測は現在有効ではありません。有効にする場合、計測は Corenta 自身のデータベース（Supabase、フランクフルト／ドイツ）にあるファーストパーティのテーブルに書き込まれ、健康情報や自由記述を含まず、有効にする前にこの文書を更新します。
• エラーの監視： 第三者のエラー監視ツールは使っていません。クライアント側のエラーは Corenta 自身のデータベース（Supabase）に記録されます。
• リアルタイムのメッセージ配信と動画（2026年10月18日時点）： 1対1とグループのメッセージは、Supabase のリアルタイム配信サービス（Realtime）で権限のある利用者にだけ届けられます。スタジオの動画は Supabase のファイルストレージに保存されます。これらは Supabase の行（番号1）の範囲であり、新たな再委託先は追加していません。
• Web でのクレジットカード払い： 現在は対応していません。サブスクリプションの支払いはすべて、Apple/Google のアプリ内課金（IAP）の仕組みだけを通じて行われます。

国外移転： お客様のデータは、トルコ国外にあるサービス提供者を通じて処理されます。Supabase（データベース、認証、ファイルストレージ。データはドイツ／フランクフルトでホスティング）、Vercel（Web パネルのホスティング。グローバルなインフラ）、Google（Google Workspace のメールと Firebase Cloud Messaging の通知。グローバル）、Apple（通知とストア。グローバル）です。ドイツでのホスティングも、第6698号法上の国外移転にあたります。これらの移転は定期的かつ継続的に行われるため、明示的同意には基づきません。KVKK 第5条および第6条の処理要件のいずれかと、第9条第4項(c)に基づき個人データ保護委員会が公表した標準契約に基づいて行われます。Teta Studio は処理者として、各再委託先とモジュール3（処理者から処理者へ）の標準契約を締結し、締結日から5営業日以内に委員会に届け出ます。この文書の日付の時点で、標準契約はまだ締結されておらず、委員会にも届け出ていません。 締結と届出が完了した時点で、この項目を事業者と日付の一覧で更新します。これらの国について委員会が公表した十分性の決定はありません（最終確認：2026年10月11日）。施設は、これらの移転を自らの情報提供文書に記載します。

上記の再委託先の一覧は、施設と Teta Studio の間の DPA の別紙にも最新の形で保持されます。施設には、再委託先の一覧の変更が DPA に定める手続で知らされます。個人データは、法令が定める場合に限り、請求の範囲内で、法的に権限のある公的機関に提供されることがあります。Teta Studio は、処理する個人データをいかなる形でも商業目的で第三者に販売または貸与しません。

B.6. 安全管理措置

Teta Studio は、処理者として処理する個人データの安全を確保するため、次の技術的・組織的措置を講じています。

• テナントの分離（multi-tenant isolation）： プラットフォームのすべてのデータテーブルは tenant_id 項目で分けられ、包括的な行レベルセキュリティ（Row Level Security/RLS）のポリシーにより、既定で拒否（default-deny）の原則で保護されています。ある施設がほかの施設のデータにアクセスすることは、技術的に防がれています。
• 健康情報へのアクセスの制限： 問診フォーム、レッスンメモ、測定のデータには、RLS のレベルで、該当するクライアント、クライアントの担当スペシャリスト、施設の権限のあるマネージャーだけがアクセスできます。スペシャリストが「チームと共有」と指定したレッスンメモは、施設のほかのスペシャリストも見られます。スタッフのアクセスは、該当する健康のモジュール（問診、測定、レッスンメモ）がオンのときに可能です。
• 変更不能（append-only）： 送信済みのレッスンメモ（submitted_at 項目が入ったもの）は、データベースのレベルで更新も削除もできないよう保護されています。問診フォームについても、どの利用者の役割（施設のマネージャーを含む）にも削除（DELETE）の権限は定義されていません。唯一の狭い例外： アカウントの完全な削除の手続（B.8/a 参照）では、特権を持つ（service-role）バックグラウンド処理だけが、レッスンメモの内容には触れずに、本人との結び付きの列（client_id/specialist_id）だけをデータベースのレベルで NULL にできます。これは append-only の原則を損なうものではなく、KVKK に基づく本人との結び付きを断つ（匿名化）義務を満たすためだけの、目的を一つに限った経路です（詳細：veri-saklama-imha-politikasi.md 第6.2部）。
• スーパー管理者のサポートモード（代理操作）の制限： 技術サポートのために使うスーパー管理者のアクセスモードは時間が限られ（30分）、既定では読み取り専用です。書き込みと健康情報へのアクセスは、追加の承認を必要とする別々の手順（health_data_enabled フラグ）によってのみ開けられます。健康情報のテーブルには、どの代理操作の場面でも書き込み権限は与えられません。この制限は、データベースのポリシーで例外なく適用されています。
• 通信の安全： データは通信中に TLS で暗号化されます。
• 端末上での保存： モバイルアプリでは、セッショントークンを、端末の安全なハードウェア支援のキーチェーン（iOS Keychain／Android Keystore を基盤とする expo-secure-store）に暗号化して保存します。
• 機微な画面の保護： 健康情報を表示するモバイルの画面では、スクリーンショットと画面収録をブロックします（iOS の画面収録／スクリーンショットのブロック、Android の FLAG_SECURE）。
• 管理者アカウントのセキュリティ： プラットフォームの管理者（スーパー管理者）アカウントには2段階認証（MFA、AAL2）が必要です。
• 支払いの完全性： ストア（Apple/Google）の支払い通知（webhook）には、暗号署名を検証する仕組みを導入しています。この分野の設定を、すべての事業者について本番環境で完全に整え、継続的に改善する作業は続いています。

上記の措置にもかかわらず、どのような情報システムにも絶対的なセキュリティを保証することはできないことを明記します。これらの措置は、KVKK 第12条に基づく処理者の義務の一部として、継続的に見直し、改善しています。Teta Studio は、処理者としてデータ侵害を知った場合、遅滞なく、遅くとも24時間以内に施設に知らせます（委員会 2019/10）。委員会とデータの主体への通知は、管理者としての施設の義務です。Teta Studio が管理者であるデータ（A部とC部）については、Teta Studio が72時間以内に委員会に届け出ます。

B.7. スーパー管理者のサポートモード（代理操作）に関する補足

Teta Studio の権限のあるサポート担当者は、施設からの技術サポートの依頼の範囲で、限定的で監査可能な「サポートモード」により、施設のアカウントに一時的にアクセスすることがあります。このアクセスは：

• 最長30分に限られ、時間が来ると自動的に終了します。
• 既定では読み取り専用（read-only）です。
• 書き込みの権限と健康情報へのアクセスは、互いに別の、追加の承認を必要とする手順によって開けられます。健康情報のテーブルへの書き込みは、いかなる条件でも認められません。
• ログに記録され、監査の対象になります。

サポートモードでのクライアントの連絡先（2026年10月4日時点）： Corenta のサポート（スーパー管理者）のセッションでは、クライアントのメールアドレスと電話番号はサポート担当者に表示されません。サポート担当者が見られるのは、限られた本人の概要（氏名、アカウントの状態、利用状況、作成日）だけです。

B.8. 個人データの保存期間とデータの主体の権利の行使方法

個人データは、該当する目的に必要な期間と、関係法令が定める法定保存期間の間、保存されます。以下の権利は、KVKK 第11条に基づき、まず管理者の立場にある施設に対して行使します。 Teta Studio は処理者として、施設の依頼に応じて、これらの権利が技術的に実現されるようにします。プラットフォームで提供している具体的な仕組みは次のとおりです。

a) 削除の権利： アカウントの削除（2026年10月4日時点）： 削除の請求が確定すると、アカウントへのアクセスはすぐに止まります（セッションが終了し、ログインできなくなります）。個人データは削除または匿名化されます（氏名、メールアドレス、電話番号、画像、クライアントの本人確認・連絡先の情報、健康項目 — 血液型、アレルギー、持病、服用中の薬 — が消去されます）。法定の保存が必要な支払いと報酬の記録は削除されず、本人との結び付きを断ったうえで、アクセスを制限した形で保存されます。 請求の後に取り消しの期間はありません。認証の記録とファイルの完全な削除は、既存の30日間のバックグラウンド処理で完了します。

クライアントの記録の削除と健康項目（2026年10月4日時点）： アカウントを持たないクライアントの記録を事業者が削除すると、その記録はすぐに有効な一覧から外れます。30日後には、本人確認・連絡先の情報とともに、クライアントの健康項目（血液型、アレルギー、持病、服用中の薬）も削除／空にされます。 問診フォーム、測定、レッスンメモの保存のルールは、この規定の影響を受けません。

グループのメッセージとコミュニティの記録（2026年10月18日時点）： メンバーは自分のグループメッセージをいつでも削除できます。削除したメッセージの本文は記録から取り除かれます。アカウントを完全に削除すると、グループのメンバーシップ、紐付けた端末の記録、スペシャリストのプロフィールカードは削除されます。チャレンジへの参加はクライアントの記録に結び付いており、クライアントの記録と同じルールに従います。ただし、以前にグループに送ったメッセージの本文は、送信者の情報を取り除いたうえでグループに残ります。 そのため、メッセージを消したい利用者は、アカウントを削除する前に一つずつ削除できます。チームが非表示にしたメッセージの本文は、チームの確認のために別に保持されます。グループのメッセージとこのコピーの保存期間は veri-saklama-imha-politikasi.md 第4部、番号12 にあり、コピーは最長1年保存されます。グループ、チャレンジ、バッジ、スタンプカードの記録は、現在「データをダウンロード」の書き出しに含まれていません。これらの記録についての情報の請求は、施設または hello@corenta.app にできます。

利用者がアプリ内からアカウントの削除を請求すると（delete_my_account 関数）、システムは2段階の削除の仕組みを適用します。以下の要約は、データの区分ごとに適用する方法（完全な削除か匿名化か）の、誠実で技術的に確認した説明です。詳細と表は veri-saklama-imha-politikasi.md（特に第4部〜第6部）を参照してください。

• 第1段階 — 請求の時点： アカウントへのアクセスはすぐに止まります（取り消しの期間はありません）。プロフィールは無効になり、本人確認と健康の項目は消去され、未来の予約はキャンセルされ、担当の割り当ては外され、与えた同意は撤回されます。
• 第2段階 — 30日後の最終処理： この最初の段階から 30日後 に、特権を持つ（service-role）バックグラウンドのジョブ（cron）だけが取り消しできない形で起動し、データの区分ごとに 二つの異なる方法 で適用される処理が行われます。この処理を手作業／管理上の操作で起動したり、早めたり遅らせたりすることはできません。
• 利用者の認証の記録（auth.users）と、独立した業務上／証明上の価値を持たない記録（例：通知、notifications）は完全に削除されます（DELETE/cascade）。
• 健康情報（問診フォーム、レッスンメモ、測定の記録）と施設／金銭の記録（支払い、出欠）は DELETE されません — 本人との結び付きを断って制限付きで保存されます： 本人との結び付き（client_id/specialist_id など）はデータベースのレベルで断たれます（ON DELETE SET NULL）。一部の自由記述の項目（問診の回答、測定／支払いのメモ、返金の理由、控えの参照）は消去されるか、印に置き換えられます。レッスンメモの自由記述は変更されません。 この本文や日付／測定の系列などの情報に、本人を再び識別できるだけの情報が残りうるため、これらの記録は匿名とはみなされません。記録は、施設の記録保存義務が続く期間アクセスを制限した形で保存され、期間の終了時に廃棄されます。レッスンメモの append-only の原則は、このようにして守られます。
• 同意の記録（consent_logs） も同じく DELETE されません。本人との結び付きを断ち、IP アドレスを消去しますが、同意を与えた／撤回したことの証明のために（種類、バージョン、日時の情報とともに）、本人との結び付きを断った証拠の記録として、さらに5年間保存します（KVKK 第5条第2項(e) — 権利の設定と保護。明示的同意の立証責任は管理者にあります）。
• 添付ファイル： 利用者のアバター／プロフィール写真、問診の添付、支払いの領収書の画像（Storage の avatars、anamnesis-attachments、user-data-exports、payment-receipts バケット）は、完全な削除の手順の一部として、自動的に（ベストエフォートで）Storage から削除されます。あるバケットでの削除が失敗した場合はログに記録されますが、ほかのバケットの消去やアカウントの処理を妨げません。誠実な限界： この自動の処理の範囲外となる唯一のファイルの区分は、スペシャリスト／ソロ登録の手続でアップロードされる本人確認／資格の確認書類（specialist-verification-docs バケット）です。これらの書類は技術的に利用者ではなくテナント（施設）の確認の手続に結び付いており、現在は自動削除の範囲に含まれていません。その廃棄は、施設がテナント単位でアカウント／サブスクリプションを閉じる手続の中で別途扱います。それが完了するまでは、例外的な請求については hello@corenta.app を通じて手作業で検討します。
• 上記の処理はいずれも、通常の製品の画面から（管理スタッフを含め）手作業で起動したり止めたりすることはできません。これは、誤りや不正利用による早すぎる／遅すぎる削除を防ぐための、意図的なセキュリティ上の設計です。
• そのため、この文書では「アカウントを削除すると、すべてのデータが例外なく物理的に破棄される」という絶対的な約束はしていません。認証の記録と独立した業務上の価値を持たない記録は完全に削除されますが、健康／施設／金銭の記録と同意の記録は、施設の記録保存義務のため（KVKK 第7条第2項に基づき、ほかの法律の保存の規定は妨げられません）、本人との結び付きを断ち、アクセスを制限したうえで（上記の期間）保存が続きます。これらの記録は匿名ではありません。バックアップに残る技術的な残存データについては、veri-saklama-imha-politikasi.md 第6.3部も参照してください。
• 請求の窓口： アカウントの削除の請求は、もっとも確実で直接に結果が出る方法として、アプリ内のセルフサービスの「アカウントを削除」機能から行えます。この場合、その機能は利用者自身が直接起動し、上記の2段階の手続が自動的に進みます（これは Teta Studio への請求ではなく、利用者自身が始める自動的なシステムの機能です）。利用者が何らかの理由でアプリ内の機能を使えない場合は、代わりに施設または hello@corenta.app に請求を送ることもできます。この場合、請求は合理的な期間内に検討されて処理され、必要に応じて同じ削除の手続が開始されます。この例外は、下の B.9 で説明する一般的な請求のルール（「まず施設に請求すること」）の例外であり、アプリ内のセルフサービスの機能を利用者自身が直接起動できることだけに由来します。

b) 情報を求める権利／データのポータビリティ： プラットフォームは、利用者が自分のデータを書き出せる機能（export_user_data）を提供しています。この機能は、マルチテナントの構造に沿って、該当する利用者自身のテナントの範囲のデータだけを含みます。データは合理的な期間内に、構造化された機械可読の形式（JSON）で提供されます。ファイルを作成できる場合は、データを ZIP としても用意し、7日間有効な個人用の（署名付きの）リンクで提供します。ZIP を作成できない場合は、JSON の出力だけを提供します。

c) 訂正の権利： 利用者の情報の更新は、施設の管理パネルから技術的に可能です。プラットフォームには、独立した自動の「訂正の請求」の流れはありません。訂正の請求は、KVKK 第11条の一般的な権利の枠内で、施設に、または hello@corenta.app を通じて Teta Studio に送ることができます。

d) 同意の撤回： 情報提供文書を読んだことの確認は同意ではなく、撤回すべき許可を生みません。利用者は、健康情報への同意と施設のキャンペーン通知の許可を、モバイルアプリからいつでも撤回できます。健康情報への同意を撤回しても、予約とアカウントの利用には影響しません。撤回後は新しい健康情報は記録されず、それ以前の記録は B.8/a のルールに従って保存されます。

e) その他の第11条の権利： 処理されているかどうかを知る権利、処理が目的に沿っているかを知る権利、提供された第三者を知る権利、不完全／不正確な処理の訂正を求める権利、違法な処理による損害の賠償を求める権利は、まず施設に対して行使します。その内容は A.8 に挙げた枠組みと同じです。

B.9. 請求の方法

施設のクライアントと施設のスタッフは、KVKK に基づく請求をまず自らの施設に行う必要があります。施設は管理者として、これらの請求に KVKK 第13条の手続に従い、遅くとも三十（30）日以内に回答する義務を負います。例外： アカウントの削除（B.8/a 参照）のようなアプリ内のセルフサービスの仕組みは、施設の仲介を別に必要とせず、利用者が直接使えます。それ以外の KVKK 第11条の請求は、まず施設に行うことが原則です。

Teta Studio に直接送りたい技術的な性質の請求（例：アカウントの削除やデータの書き出しの機能が動かない場合）や、Teta Studio 自身が処理者として行う活動についての質問は、hello@corenta.app に連絡できます。Teta Studio は、届いた請求のうち該当する施設の了知／指示が必要なものを、DPA の範囲で施設に回すことがあります。

B.10. 施設の義務

Corenta を利用する各施設は、KVKK 第3条(ı)に基づく管理者の立場にあること、そして次の義務がもっぱら自らにあることを承認します。

• 自らのクライアントと利用者に向けた KVKK の情報提供文書の作成／提供（Corenta のモバイルアプリにある既製の共通の情報提供画面と任意の同意画面は、そのための技術的な手段として提供されますが、内容が施設自身の活動に合うようにするのは施設の責任です。施設は必要と考える場合、B.1 に従い、自らの追加の情報提供の手続を別途行うことができます）、
• 健康情報の処理の根拠とする法的根拠（第6条第3項(a)の任意の明示的同意または第6条第3項(e)）の決定。明示的同意が必要な場合は適切な方法で取得し、サービスの条件にしないこと、
• 自らの情報（名称、住所、KVKK に基づく請求の連絡先）のクライアントへの通知（アプリ内の共通の文書は、現在これらの情報を自動では含みません）、
• 主たる活動が健康情報の処理である管理者については、VERBIS の免除の基準は年間従業員10人と貸借対照表1,000万トルコリラです（委員会 2025/1572）。自らの VERBIS の義務の評価、
• データの主体からの請求への、KVKK 第13条に定める期間内の回答、
• 自らのスタッフと下請業者に関するデータの安全の確保、
• Corenta との間のデータ処理契約／サービス規約に定める義務の遵守。

Teta Studio は、施設が上記の義務を果たさないことから生じる責任を負いません。

C部 — CORENTA のアカウントとプラットフォームに関する情報提供（Teta Studio は管理者）

この部は、Teta Studio が自らの名において、自らの目的で行う処理を説明します。これらの活動では、Teta Studio は KVKK 第3条第1項(ı)に基づく管理者です。この文書は、施設のオーナー／スタッフのアカウントを開設するときと、クライアントがディスカバー／レビューの機能を初めて使うときに表示されます。以下のスタジオ間の機能（リーグ、招待、創設スタジオ、Corenta Lab、ディスカバー v2）は、複数の施設を結び付け、その目的を Teta Studio が定めるため、この部に記載しています。スタジオの名義で処理する情報は、法人の事業者では個人データではありませんが、個人事業として営むスタジオや一人で営むスタジオでは個人と結び付けられることがあるため、ここで説明します。

C.1. 管理者

Mertcan Demir — 「Teta Studio」の屋号による個人事業（本人確認と連絡先の情報：A.1）。請求の宛先：hello@corenta.app。

C.2. 処理、目的、法的根拠

ディスカバーとレビューの依頼： レビューの依頼は、施設がディスカバーの機能を有効にした場合に、完了した予約の情報に基づいて送られます。施設は、この情報を、依頼を送り検証済みのレビューを公開する目的に限って Teta Studio に提供するよう、データ処理契約で指示します。ディスカバーが無効の施設では、依頼は送られません。公開されたレビューは、あなたが健康／運動の事業者からサービスを受けていることを公に示すことがあります。公開する前に、この点をご考慮ください。

仮名化された計測： 計測は施設の仮名 ID によって行われます。この ID は仮名にあたり、一人で営む事業では個人と結び付けられることがあります。IP アドレス、健康情報、流入元や広告のトラッキングは含みません。この機能は現在無効です。有効にする前に、この文書を更新します。

コミュニティと成長の機能での表示範囲： リーグ、創設スタジオの一覧、Corenta Lab、ディスカバーでほかの利用者に表示される情報は、上の表に記載したものだけです。これらの機能では、クライアントの健康情報は処理しません（詳細：B.3-A）。スタジオ招待、創設スタジオ、Lab では、現金の特典や値引きは提供しません。特典は、7日間の Boost、体験期間、クレジットなどのアプリ内の権利です。

C.3. 提供先と国外移転

Supabase（ホスティング。ドイツ／フランクフルト）、Vercel（Web パネル）、Google（Google Workspace のメール、Firebase Cloud Messaging、Google Play）、Apple（APNs、App Store）。これらの事業者への提供は国外移転にあたります。その根拠と現在の状況は、B.5 の「国外移転」の段落で説明しています（Corenta が管理者であるこれらの流れには、モジュール2 — 管理者から処理者へ — の標準契約を使います。この文書の日付の時点で、まだ締結していません）。

C.4. 商業的な電子メッセージ

Teta Studio は、チェックの入っていないチェックボックスで別途同意した場合にだけ、広告とキャンペーンのメールを送ります。Teta Studio は、トルコの商業メッセージ管理システム（İYS）に登録せずに広告メールを送ることはありません。登録後、同意は3営業日以内に İYS に登録されます。各広告メッセージには、送信者の身元、連絡先、無料の配信停止のリンクが含まれます。体験期間、チームへの招待、サポートのメールはサービスメッセージであり、広告の要素を含みません。

C.5. 保存、権利、請求

保存期間は veri-saklama-imha-politikasi.md にあります。2026年10月18日に追加した記録のうち、体験期間の繰り返し利用のハッシュ、リーグ、招待、創設スタジオ、Lab の記録は、該当するスタジオのアカウントが完全に削除されるまで、端末の記録は利用者のアカウントが完全に削除されるまで保存します。これらの記録についての別の最長期間はまだ定めておらず、保存の方針に追加する予定です。KVKK 第11条の権利（A.8）は、hello@corenta.app に請求して行使できます。ご請求には、遅くとも30日以内に無料で回答します。

共通の規定（両方の部に適用）

G.1. 自動化された意思決定とプロファイリング

Corenta は、広告やマーケティングを目的としたプロファイリングを行いません。ただし、2026年10月18日の時点で、次のルールは自動的に動作し、データの主体またはスタジオにとって限定的な不利な結果を生むことがあります。

体験期間の繰り返し利用の印は、自動化された決定ではありません。一致しても体験期間は妨げられず、プラットフォームの管理者の確認に回るだけです。KVKK 第11条第1項(g)に基づき、データがもっぱら自動化されたシステムで分析されることによりあなたに不利な結果が生じることに異議を述べる権利は妨げられません。

G.2. 情報提供文書の更新

この情報提供文書は、法令の改正、個人データ保護委員会の決定、プラットフォームの機能の発展、再委託先／サービス提供者の変更に応じて更新されることがあります。最新版は、常に corenta.app/legal/kvkk-aydinlatma-metni とアプリ内の文書の画面から見られます。SaaS 製品の文脈（B部）では、情報提供文書のバージョンが変わると、次のログイン時に新しい文書を読んだことの確認を求めます。これは同意ではなく、情報提供の証明です（B.2 参照）。

G.3. 準拠法と管轄

この情報提供文書は、トルコの第6698号個人データ保護法と関連する下位法令（個人データの削除、破棄または匿名化に関する規則、管理者登録に関する規則、情報提供義務の履行において遵守すべき手続と原則に関する告示、管理者への請求の手続と原則に関する告示）の枠組みで作成されています。この文書の解釈と適用にはトルコ共和国の法律が適用され、紛争については個人データ保護委員会と権限のあるトルコの裁判所／執行機関が管轄を有します。

G.4. 連絡先

個人データの処理に関するあらゆるご質問、ご依頼、ご請求は：

• メール： hello@corenta.app
• サポート： support@corenta.app
• 提供地域： Corenta は App Store と Google Play を通じて、これらのストアが提供されている国々でグローバルに提供されます。この文書は第6698号法に基づく情報提供です。EU/EEA の方には GDPR に関する声明も適用され、お住まいの国の強行的なデータ保護規定は妨げられません。
• 事業者向け Web サイト： corenta.app

施行日／最終更新日： 2026年10月19日 バージョン： 2.3 · 2026年10月19日。変更履歴は文書の冒頭にあります。