Corenta プライバシーポリシー

この翻訳は情報提供のみを目的としています。法的拘束力を持つのはトルコ語の原文です。

バージョン： 3.4 施行日／最終更新日： 2026年10月20日 発行者： Mertcan Demir — 「Teta Studio」の屋号で事業を営む個人事業（「Teta Studio」、「当社」） 言語： トルコ語

変更履歴

• 3.4 — 2026年10月20日： §3 のエラー記録の行を、アプリの実際の動作に合わせて詳しくしました。モバイルでの遅延時間、エラーに伴う画面と操作の履歴（健康に関する画面は除く）、接続の種類、サーバーログの IP アドレスです。新たなデータ処理活動は追加していません。
• 3.3 — 2026年10月19日： グローバルな提供範囲を反映しました。Corenta はアプリストアを通じて複数の国で提供されます（§2）。EU/EEA の利用者向けの GDPR に関する記載（§5）と、国ごとの強行的な権利（§8）を追加しました。役割と処理活動に変更はありません。
• 3.2 — 2026年10月19日： 公開版。施行日は2026年10月19日です。本人確認の項目から、空欄のままだった MERSIS と KEP の行を削除しました。
• 3.1 — 2026年10月18日： 2026年10月18日に追加された機能を反映しました。施設のグループ、ステッカーとクレジット、チャレンジ、バッジとスタンプカード、スタジオリーグ、スペシャリストの持ち運べるプロフィールカード、スタジオ招待、創設スタジオ、Corenta Lab、ディスカバー v2（動画、体験レッスン、スポンサー枠）、体験期間の繰り返し利用の印、端末の紐付け、ストアの一部返金です。新たに §5-A（コミュニティ機能と健康情報）を追加しました。§6 を Cookie と SDK の一覧に改めました。§10 に未成年者のグループとチャレンジに関するルールを追加しました。プライバシーへの約束の文を本文に結び付けました。無効になっている機能はこの文書に記載していません。
• 3.0 — 2026年10月11日： 2026年10月11日のコンプライアンス審査（指摘事項 F05、F06、F07、F09、F11、F12、F17、F22、F23）に基づき、全文を書き直しました。「UNKNOWN」、「確認が必要」、「この文書は表明を行わない」など内部監査メモの性質を持つ表現を削除し、コードで確認した事実に置き換えました。Teta Studio の二つの役割（施設のデータについては処理者、自らの活動については管理者）を区別しました。本人確認情報を個人事業として訂正しました（「法人／会社」という表現を削除）。国外移転について、2024年以降の第6698号法第9条に沿って記載しました。書き出しリンク、添付ファイルの削除、メールの送信、セキュリティ対策の記載を、ほかの法的文書と同じ表現にそろえました。「身元を伴わない計測」という表現を「仮名化された計測」に訂正しました。「Corenta はマーケティングメールを送信しない」という表現を、個別の同意と İYS への登録を条件とする広告メッセージのルールに置き換えました。
• 2.2 — 2026年10月10日： 再委託先の記録から Expo（Expo Push Notification Service）を削除しました。
• 2.1 — 2026年10月4日： 名称の表記を更新しました。
• 2.0 — 2026年10月4日： 2026年10月2日の作業版をバージョンとして確定しました。
• 1.0 — 2026年7月7日：以前に公開した版。

1. 当社について、および当社の二つの役割

Corenta は、クリニカルピラティス、理学療法、リフォーマー、ウェルネス／マッサージ、ヨガの事業者が、予約、回数券、クライアント、問診、レッスン、報酬を管理するための Web およびモバイルのソフトウェアを提供します。Corenta は、Mertcan Demir が「Teta Studio」の屋号で個人事業として運営しています。個人事業には独立した法人格はありません。

Corenta では、個人データが二つの異なる役割で処理されます。

施設のデータに関する情報提供は、施設自身の情報提供文書によって行われます。アプリ内のクライアント向け情報提供文書は、この目的のために施設に代わって表示されます。Teta Studio が管理者となる活動の詳細は、KVKK 情報提供文書の C部 — Corenta のアカウントとプラットフォームに関する情報提供 にあります。

2. 事業者情報と連絡先

• 管理者（Teta Studio 自身の活動について）： Mertcan Demir — 「Teta Studio」の屋号による個人事業
• 納税者番号： 2771408706
• 住所： Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• 一般のお問い合わせと KVKK に基づく請求： hello@corenta.app
• サポート： support@corenta.app
• 提供地域： Corenta は App Store と Google Play を通じて、これらのストアが提供されている国々でグローバルに提供されます。このポリシーはすべての国の利用者に適用されます。お住まいの国の強行的なデータ保護規定は妨げられません。

クライアントの方で、ご請求が施設の保持する記録に関するものである場合は、まず施設にご請求ください（§8 参照）。

3. 収集するデータ

Corenta はカード番号やセキュリティコード（CVV）を処理しません。サブスクリプションの料金は Apple App Store と Google Play を通じて徴収されます。

4. 利用目的と法的根拠

情報提供文書は同意ではありません。アプリは情報提供文書を別の手順で表示し、「読んで理解しました」という確認を記録します。健康情報への同意と広告メッセージへの同意は、それぞれ別個の任意のものです。健康情報への同意をしない場合でも、アカウントと基本的な予約機能は引き続き利用できます。利用できなくなるのは健康に関する機能だけです。

5. データの提供先と国外移転

お客様のデータは販売されず、広告のために共有されることもありません。通信中は TLS で暗号化され、サービスを提供する以下のインフラ事業者によってのみ処理されます（詳細：再委託先の一覧）。保存されたデータ（データベースとファイルストレージ）は、ホスティング事業者（Supabase）のインフラ上で暗号化して保管されます。グループ、リーグ、Lab、ディスカバーでほかの利用者に表示される情報は、販売や広告目的の共有ではありません。§5-A に記載した範囲で、ご本人またはスタジオが利用する機能の一部として表示されるものです。

権限のある公的機関への提供は、法令が定める場合に限り、請求の範囲内で行われることがあります。

メッセージとグループのメッセージは Supabase のリアルタイム配信サービス（Realtime）で、スタジオの動画は Supabase のファイルストレージで処理されます。これらのために新たな事業者は追加していません。スポンサー枠（Boost）には広告ネットワークや広告 SDK を使いません。スポンサーのスタジオは Corenta 独自の一覧に「スポンサー」の表示付きで掲載され、利用者のデータが広告主に提供されることはありません。

国外移転： 上記の事業者はすべてトルコ国外でデータを処理します。ドイツでのホスティングも、第6698号法上の国外移転にあたります。これらの移転は定期的かつ継続的に行われるため、明示的同意には基づきません。同法第5条および第6条の処理要件のいずれかと、第9条第4項(c)に基づき個人データ保護委員会が公表した標準契約に基づいて行われます。この文書の日付の時点で、標準契約はまだ事業者と締結されておらず、委員会にも届け出ていません。 各契約は締結日から5営業日以内に委員会に届け出られ、この項目は事業者と日付の一覧で更新されます。これらの国について委員会が公表した十分性の決定はありません（最終確認：2026年10月11日）。

EU/EEA の利用者（GDPR）： Corenta は App Store と Google Play を通じて欧州連合と欧州経済領域の方々にも提供されるため、これらの方々に関する処理には GDPR（EU 2016/679）第3条第2項(a)に基づき同規則が適用されます。役割は変わりません。施設のデータについて Teta Studio は処理者であり、自らの活動については管理者です。法的根拠は、契約の履行（第6条第1項(b)）、正当な利益（第6条第1項(f)）、法的義務（第6条第1項(c)）、個別の同意（第6条第1項(a)）です。健康情報は第9条第2項(a)または第9条第2項(h)に基づきます。データベースとファイルは EU（フランクフルト）でホスティングされます。EU/EEA 外の事業者（Vercel、Google、Apple）への移転は、事業者の EU 標準契約条項や EU-米国データプライバシーフレームワークなど、GDPR 第45条〜第46条の移転の仕組みに基づきます。詳細と権利：GDPR に関する声明。

5-A. コミュニティと成長の機能 — 健康情報と表示範囲

健康情報は要配慮の個人データです。以下の機能は、健康の記録（問診、レッスンメモ、測定）を表示したり共有したりしません。

• 施設のグループ： メッセージを見られるのは、グループの承認済みメンバーと施設のチームだけです。お名前は「Ayşe K.」の形で表示され、電話番号とメールアドレスは表示されません。参加には明示的な同意が必要で、いつでも退出できます。メッセージは自由記述です。健康に関する情報（痛み、診断、薬、治療）をグループで共有しないようお願いしています。共有された健康情報は通報でき、チームが非表示にすることがあります。チームは、ルールに反するメッセージを非表示にしたり削除したり、メンバーをミュートしたりグループから外したりできます。3人の異なるメンバーから通報されたメッセージは自動的に非表示になります。クライアント同士の1対1のメッセージはありません。
• スタジオ内のチャレンジ： 参加は任意です。表には、お名前、姓の頭文字、参加したレッスンの回数だけが表示されます。痛み、測定、体重は使いません。
• スタジオリーグ： スタジオはニックネームまたはコードでのみ表示されます。スタジオの実際の名前、都市、規模、クライアントやスペシャリストの名前は表示されません。スコアは週ごとのミッションの XP だけから計算されます。
• スペシャリストのプロフィールカード： 合計レッスン数、レビュー5件以上で検証された評価、バッジだけを載せます。クライアントの情報や健康情報は含みません。カードを見て共有できるのはスペシャリスト本人だけです。
• クライアントのバッジとスタンプカード： バッジは公開されません。バッジの計算で健康の記録の内容は読み取りません。一部のバッジは、記録があるかどうかや、その数だけを確認します（例：問診フォームの送信）。
• ディスカバー v2： スタジオの動画は Corenta の確認を経て公開されます。動画に映る方々の同意を得るのはスタジオの責任です。スポンサー枠は常に「スポンサー」の表示付きで、通常の並び順とは分けて表示されます。理学療法のカテゴリーのスタジオはスポンサーとして表示されません。登録しているスタジオがある場合、ディスカバーは競合するスタジオを表示しません。検索は、選んだ都道府県・市区町村や地図の範囲で行われ、端末の位置情報は取得しません。
• Corenta Lab と創設スタジオ： Lab の提案とコメントは、参加しているほかのスタジオに表示されます。スタジオの名前は、選択した場合にだけ表示されます。創設スタジオの一覧には、スタジオが許可した場合にだけスタジオの名前が載ります。

アカウントを削除すると、グループのメンバーシップは削除されます。以前に送信したグループメッセージの本文は、送信者の情報を取り除いたうえでグループに残ります。ご自身のメッセージはいつでも削除できます。

6. Cookie、SDK、類似の技術

• Web 管理パネル： セッションを維持するために必須のセッション Cookie を使います。これらの Cookie がないとログインできません。
• 紹介サイト（corenta.app）： このリポジトリにあるサイトのコードは、言語と表示の設定をブラウザのローカルストレージ（localStorage）にだけ保存します。
• モバイルアプリ： セッショントークンは端末の安全なキー保管領域（iOS Keychain／Android Keystore を基盤とする安全なストレージ）に保存されます。
• 第三者の分析、広告、トラッキングの Cookie やスクリプトは使いません。これが変わる場合は、Cookie を使う前にこの文書を更新し、必要な同意を別途お願いします。

モバイルアプリの SDK とシステムサービス（2026年10月18日時点、apps/mobile/package.json）：

モバイルアプリには、広告、広告 ID（IDFA/AAID）、分析やトラッキングの SDK はありません。iOS のトラッキングの許可も求めません。エラー監視のための Sentry（EU リージョン）の接続コードは用意されていますが、無効です。接続先が設定されていないため、データは一切送信されません。有効にする前に、この文書と再委託先の一覧を更新します。

7. 保存期間とアカウントの削除

主な保存のルール（全体の表：データの保存と廃棄に関する方針）：

アカウントの削除： アカウントはアプリ内から削除できます。Web での削除依頼のページ：corenta.app/account-deletion。削除が確定すると、アカウントへのアクセスはすぐに止まります。氏名、メールアドレス、電話番号、プロフィール画像、クライアントの本人確認・連絡先の情報、健康に関する項目（血液型、アレルギー、持病、服用中の薬）が消去されます。認証の記録とファイル（プロフィール画像、問診の添付ファイル、書き出しファイル、支払いの領収書）は、30日間のバックグラウンド処理で完全に削除されます。スペシャリストの確認書類はこの自動削除の対象ではありません。これらの書類については hello@corenta.app からご依頼いただけます。

施設に保存義務がある記録（レッスンメモ、問診フォーム、測定、支払いと報酬の記録）は、削除の際に本人との結び付きを断ったうえで保存されます。レッスンメモの自由記述は削除の際に変更されません。そのため、これらの記録はいかなる場合も匿名とはみなされません。これらの記録はアクセスを制限した形で、施設の義務が続く期間保存され、期間の終了時に廃棄されます。バックアップに残る技術的な残存データは、バックアップの周期の終わりに削除されます。

8. お客様の権利と請求

第6698号法第11条に基づき、お客様には、個人データが処理されているかどうかを知る権利、情報を求める権利、処理の目的を知る権利、提供先の第三者を知る権利、訂正と削除を求める権利、これらの措置を第三者に通知するよう求める権利、自動化された分析の結果に異議を述べる権利、損害の賠償を求める権利があります。

• 施設の記録（予約、問診、レッスンメモなど）： 施設にご請求ください。Corenta に届いたこの種の請求は施設に転送されます。
• Corenta が管理者である記録： hello@corenta.app までご連絡ください。
• ご請求には、遅くとも30日以内に無料で回答します。
• お住まいの国の法令が追加の権利を認めている場合（例：EU/EEA では GDPR 第15条〜第22条に基づくアクセス、訂正、削除、制限、ポータビリティ、異議）、それらの権利も同じ宛先で行使できます。お住まいの国のデータ保護当局に苦情を申し立てる権利は妨げられません。
• アプリの「データをダウンロード」の画面では、データを JSON で、ファイルを作成できる場合はさらに ZIP で、7日間有効な個人用リンクとともに受け取れます。「アカウントを削除」の画面では、削除の権利を直接行使できます。

9. セキュリティ

コードと設定で確認した対策：

• 施設ごとのデータは、行レベルセキュリティ（RLS）のポリシーで分離されます。既定のルールはアクセスの拒否です。
• 健康情報を見られるのは、クライアント本人、担当のスペシャリスト、施設の権限のあるマネージャーです。スペシャリストがチームと共有したレッスンメモは、施設のほかのスペシャリストも見られます。スタッフのアクセスは、該当する健康のモジュールがオンのときに可能です。
• 送信済みのレッスンメモは変更も削除もできません。
• サポートモードは最長30分で、既定では読み取り専用です。健康情報へのアクセスには別の承認が必要で、健康情報への書き込みはできません。サポート担当者はクライアントのメールアドレスと電話番号を見ません。
• データは通信中に TLS で暗号化されます。
• 健康情報を表示するモバイルの画面では、スクリーンショットと画面収録をブロックします。
• プラットフォームの管理者アカウントには2段階認証（MFA）が必要です。

どのようなシステムにも、絶対的なセキュリティを保証することはできません。データ侵害が発生した場合、Teta Studio は、処理者として扱う施設のデータについては遅滞なく、遅くとも24時間以内に施設に知らせます。自らが管理者であるデータについては、72時間以内に委員会に届け出ます。

10. 子ども

Corenta のアカウントは18歳以上の方を対象としています。未成年のクライアントの登録と、情報提供・同意の手続きは施設の責任であり、親権者または後見人を通じて行う必要があります。アプリには、未成年のクライアントのための親権者向けの流れはまだありません。

コミュニティ機能の追加ルール（2026年10月18日）：生年月日が登録されていて18歳未満のクライアントは、チャレンジとコミュニティのグループに参加できません。施設のチームが招待したレッスンのグループにだけ追加できます。生年月日が登録されていない場合、チャレンジへの参加には「18歳以上です」という申告を求めます。グループでは、生年月日が登録されていないクライアントは成人とみなされます。

11. 同意の撤回と広告メッセージ

• 健康情報への同意： プロフィール → KVKK／データの画面から、いつでも撤回できます。撤回後は新しい健康情報は記録されません。
• 施設のキャンペーン通知： プロフィール → 通知の設定からオフにできます。予約の確定、キャンセル、レッスンのリマインダーなどの取引に関する通知は、この同意に左右されません。
• 広告メール： Corenta が広告メールを送るのは、個別に同意をいただき、その同意がトルコの商業メッセージ管理システム（İYS）に登録されている場合だけです。各広告メッセージにある配信停止のリンクか、hello@corenta.app から無料で拒否できます。体験期間、チームへの招待、サポートのメールはサービスメッセージです。
• OS の許可（通知、写真、アプリのロックがオンの場合の Face ID／指紋認証）：端末の設定からオフにできます。アプリはカメラ、マイク、位置情報、連絡先、カレンダーの許可を求めません。

仮名化された製品計測： 製品の改善のため、サーバー側だけで、施設の仮名 ID による集計された利用イベントを計測することがあります。この計測には IP アドレス、健康情報、流入元や広告のトラッキングは含まれません。施設の仮名 ID は仮名にあたり、一人で営む事業では個人と結び付けられることがあります。この機能は現在無効です。 有効にする前に、この文書を更新します。

12. 変更

このポリシーを変更するたびに、バージョン番号、日付、変更履歴とともに公開します。重要な変更については、アプリ内でお知らせします。

バージョン 3.4 · 2026年10月20日