CORENTA — საინფორმაციო ტექსტი პერსონალურ მონაცემთა დაცვის კანონის (KVKK) ფარგლებში

ეს თარგმანი მოწოდებულია მხოლოდ საინფორმაციო მიზნით; იურიდიულად სავალდებულოა თურქული ტექსტი.

სამნაწილიანი საინფორმაციო ტექსტი დამმუშავებლისა და უფლებამოსილი პირის სტატუსის მიხედვით

ვერსია: 2.3 · ძალაში შესვლა / ბოლო განახლება: 19 ოქტომბერი 2026 დამმუშავებელი / გამომცემელი (ნაწილები A და C): Mertcan Demir — ინდივიდუალური მეწარმე, რომელიც საქმიანობს სავაჭრო სახელწოდებით „Teta Studio“

ცვლილებების ჟურნალი

• 2.3 — 19 ოქტომბერი 2026: აისახა გლობალური მოცულობა: G.4-ში ფრაზა „მხოლოდ თურქეთი“ შეიცვალა მაღაზიების მეშვეობით რამდენიმე ქვეყანაში მიწოდებით და ევროკავშირისა/ევროპის ეკონომიკური სივრცისთვის GDPR განცხადებაზე მითითებით. დამუშავების საქმიანობები და სამართლებრივი საფუძვლები არ შეცვლილა.
• 2.2 — 19 ოქტომბერი 2026: გამოქვეყნების ვერსია; ძალაში შესვლის თარიღი 19 ოქტომბერი 2026. A.1-ის საიდენტიფიკაციო ცხრილიდან ამოღებულია ცარიელი MERSİS და KEP ინფორმაცია. B.8/a-ში ჯგუფური შეტყობინებების შენახვის ვადა დაუკავშირდა მონაცემთა შენახვისა და განადგურების პოლიტიკას.
• 2.1 — 18 ოქტომბერი 2026: აისახა 18 ოქტომბერს 2026 დამატებული ფუნქციები: კლინიკის ჯგუფები, სტუდიის შიდა გამოწვევები, კლიენტის სამკერდე ნიშნები და ლოიალობის ბარათი, ყოველკვირეული მისიები და ყოველთვიური შეფასების ბარათი (ნაწილი B); სტუდიების ლიგა და ქალაქის გამოწვევები, სპეციალისტის გადატანადი პროფილის ბარათი, სტუდიიდან სტუდიაში მოწვევის კოდი, დამფუძნებელი სტუდიის პროგრამა, Corenta Lab, აღმოჩენა v2 (მოკლე ვიდეო, საცდელი ვარჯიში, სპონსორული ადგილი), საცდელი პერიოდის განმეორების ნიშანი, მოწყობილობის მიბმა და „ჩემი სესიები“, მაღაზიის ნაწილობრივი თანხის დაბრუნება და Apple-ის გამოყენების ინფორმაციის მოთხოვნა (ნაწილი C). ცალკე ნაწილში (B.3-A) აღწერილია, როგორ ეპყრობა ჯგუფი, ლიგა, გამოწვევა და პროფილის ბარათი ჯანმრთელობის მონაცემებს. G.1 შესწორდა: მკაფიოდ ჩაიწერა სამი წესი, რომელიც პირზე მოქმედ ავტომატურ შედეგს იწვევს (მოწვევის ბოროტად გამოყენების კონტროლი, ჯგუფური შეტყობინების დამალვა სამი საჩივრის შემდეგ, ლიგიდან გამორიცხვა). მობილური ნებართვები შესწორდა კოდის მიხედვით (კამერის ნებართვა არ მოითხოვება). გამორთული ფუნქციები (გაზიარების დადასტურება, მოთხოვნის სიგნალი, Boost-ის გარანტია, მოწყობილობის ვერიფიკაცია, Turnstile, Sentry) ამ ტექსტში არ ჩაწერილა; მათ ჩართვამდე საჭიროა ტექსტის ცალკე განახლება.
• 2.0 — 11 ოქტომბერი 2026: 11 ოქტომბრის 2026 შესაბამისობის მიმოხილვის მიხედვით (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): საზღვარგარეთ გადაცემის ნაწილები ხელახლა დაიწერა კანონი №6698-ის მე-9 მუხლის 2024 წლის შემდგომი რედაქციის მიხედვით (Supabase/Frankfurt-ის ჩათვლით ეს საზღვარგარეთ გადაცემაა; სტანდარტული ხელშეკრულებები ჯერ არ არის ხელმოწერილი); ინფორმირება და მკაფიო თანხმობა ერთმანეთისგან გაიმიჯნა (ინფორმირება არის არა „თანხმობა“, არამედ შეტყობინება „წავიკითხე, გავიგე“; ადრეული წვდომის ფორმიდან ამოღებულია სავალდებულო თანხმობის ველი); ჯანმრთელობის მონაცემებზე თანხმობა ჩაიწერა ნებაყოფლობითად; დაემატა ახალი ნაწილი C — Corenta-ს ანგარიშისა და პლატფორმის ინფორმირება იმ საქმიანობებისთვის, რომლებშიც Teta Studio დამმუშავებელია; საიდენტიფიკაციო ინფორმაცია შესწორდა ინდივიდუალურ მეწარმედ; VERBİS-ის შეფასება ჩაიწერა საბჭოს 2025 წლის გადაწყვეტილებების მიხედვით; დარღვევის შესახებ კლინიკისთვის შეტყობინების ვადა შესწორდა არაუგვიანეს 24 საათამდე; „ანონიმური“ შენახვის ფორმულირება შესწორდა პირთან კავშირგაწყვეტილ შეზღუდულ შენახვად; ფაილის დანართის წაშლა და ექსპორტის ბმული დაუკავშირდა კოდით დადასტურებულ ერთადერთ ფორმულირებას; შესწორდა მცდარი ნორმატიული მითითებები.
• 1.6 — 10 ოქტომბერი 2026: Expo (Expo Push Notification Service) ამოღებულია ქვეუფლებამოსილი/უფლებამოსილი პირების ჩანაწერებიდან; push-შეტყობინებები იგზავნება მხოლოდ Apple-ის (APNs) და Google-ის (FCM) მეშვეობით, Expo/EAS მხოლოდ აპლიკაციის აწყობის ინსტრუმენტია და საბოლოო მომხმარებლის მონაცემებს არ ამუშავებს.
• 1.5 — 10 ოქტომბერი 2026: ამოღებულია ფრაზა Google Analytics-ის არჩევის შესახებ; დაზუსტდა, რომ მესამე მხარის ანალიტიკა არ გამოიყენება და ვინ არიან push-ის უფლებამოსილი პირები.
• 1.4 — 4 ოქტომბერი 2026: მიმდინარე ტექსტი დაფიქსირდა დამტკიცებულ ვერსიად. ამ ვერსიაში აისახა მხოლოდ შემდეგი: Teta Studio-ს სახელწოდების ნიშანი; ბაზარი (თურქეთი); ანგარიშის წაშლა (წვდომა დაუყოვნებლივ წყდება, პერსონალური მონაცემები იშლება/ანონიმიზდება, კანონით შესანახი გადახდის ჩანაწერები ინახება პირის იდენტიფიკაციის გარეშე); კლიენტის ჯანმრთელობის ველების წაშლა 30 დღის შემდეგ; ობოლი ქვითრის 7-დღიანი ვადა; მხარდაჭერის რეჟიმში კლიენტის საკონტაქტო მონაცემების დაფარვა; სერვერის მხარეს იდენტიფიკაციის გარეშე გაზომვა; მომსახურების ელფოსტა და Google Workspace; push-ის უფლებამოსილი პირები; მხარდაჭერის მისამართი (support@corenta.app); ჯანმრთელობის ველებში ჩაწერის უფლება.
• 1.3 — 4 აგვისტო 2026: B.6 და B.8/a ნაწილების შესაბამისობაში მოყვანა შენახვისა და განადგურების პოლიტიკასთან.

0. ამ ტექსტის შესახებ — მოცულობა და კითხვის სახელმძღვანელო

წინამდებარე საინფორმაციო ტექსტი პერსონალურ მონაცემთა დაცვის კანონის შესახებ („საინფორმაციო ტექსტი“) მომზადებულია კანონი №6698 „პერსონალურ მონაცემთა დაცვის შესახებ“ („KVKK“ ან „კანონი“) მე-10 მუხლისა და ინფორმირების ვალდებულების შესრულებისას დასაცავი წესისა და პრინციპების შესახებ კომუნიკეს შესაბამისად, რათა შესაბამისი პირები ინფორმირებულნი იყვნენ პერსონალური მონაცემების დამუშავების შესახებ იმ კონტექსტში, რომელიც უკავშირდება Mertcan Demir-ის („Teta Studio“, „ჩვენ“), რომელიც საქმიანობს ინდივიდუალური მეწარმის სახით სავაჭრო სახელწოდებით „Teta Studio“, მიერ შემუშავებულ და მართულ პროგრამულ (SaaS) პროდუქტს Corenta („Corenta“, „პროდუქტი“ ან „პლატფორმა“) და ამ პროდუქტის წარმდგენ ვებსაიტს corenta.app.

Corenta არის მრავალმოიჯარიანი (multi-tenant), მობილურზე ორიენტირებული პროგრამული პლატფორმა (Software-as-a-Service) ბუტიკური ჯანმრთელობისა და ველნესის ბიზნესებისთვის, როგორიცაა კლინიკური პილატესის, ფიზიოთერაპიის, რეფორმერის, ველნესის/მასაჟისა და იოგას ცენტრები; იგი უზრუნველყოფს ვიზიტების მართვას, პაკეტებისა/სეანსების აღრიცხვას, კლიენტის ანამნეზსა და სეანსის ჩანაწერებს, ანაზღაურებისა და ფინანსური ოპერაციების აღრიცხვას.

0.1 განმარტებები

0.2 ორი ცალკე კონტექსტი — რატომ არის ეს მნიშვნელოვანი

Corenta-ს ეკოსისტემაში პერსონალური მონაცემები მუშავდება სამ სხვადასხვა კონტექსტში და ორი სხვადასხვა სტატუსით: ნაწილი A (სარეკლამო საიტი; Teta Studio დამმუშავებელია), ნაწილი B (კლინიკის ჩანაწერები; Teta Studio უფლებამოსილი პირია) და ნაწილი C (Corenta-ს ანგარიში, გამოწერა, მომსახურების ელფოსტა, აღმოჩენა/შეფასება, სტუდიებს შორის ზრდის ფუნქციები — ლიგა, მოწვევა, დამფუძნებელი სტუდია, Corenta Lab, გადატანადი პროფილის ბარათი —, ანგარიშისა და მოწყობილობის უსაფრთხოება და პროდუქტის გაზომვა; Teta Studio დამმუშავებელია). ამ გამიჯვნის მკაფიო გაგება აუცილებელია საინფორმაციო ტექსტის სწორი განმარტებისთვის და ორი კონტექსტი არავითარ შემთხვევაში არ უნდა აირიოს:

კლინიკის კლიენტის ჯანმრთელობის მონაცემები, რომლებიც Corenta-ს აპლიკაციაში წარმოიქმნება, და ბიზნესის მფლობელის მონაცემები, რომელიც საიტზე corenta.app ადრეული წვდომის ფორმას ავსებს, სამართლებრივად სრულიად განსხვავებულ რეჟიმებს ექვემდებარება. ქვემოთ მოცემული ნაწილები ამ გამიჯვნის მიხედვითაა აგებული.

ნაწილი A — კორპორაციული ვებსაიტი და ადრეული წვდომის ფორმა (corenta.app)

ეს ნაწილი მოქმედებს იმ ფიზიკური პირების მიმართ, რომლებიც სტუმრობენ ვებსაიტს corenta.app, ურთიერთქმედებენ საიტთან და/ან ავსებენ ადრეული წვდომის განაცხადის ფორმას. ამ კონტექსტში Teta Studio მოქმედებს დამმუშავებლის სტატუსით KVKK-ის 3/ı მუხლის შესაბამისად და თავად განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს.

A.1. დამმუშავებლის ვინაობა

A.2. დამუშავებული პერსონალური მონაცემების კატეგორიები

ვებსაიტის corenta.app მონახულებისას, ადრეული წვდომის ფორმის შევსებისას, საკონტაქტო ფორმის გაგზავნისას ან დემოს/გაყიდვების შეხვედრის მოთხოვნისას შეიძლება დამუშავდეს პერსონალური მონაცემების შემდეგი კატეგორიები:

(*) განმარტება ქუქი-ფაილების შესახებ: ამ ტექსტის გამოქვეყნების თარიღისთვის საიტზე corenta.app არ არის აქტიური ქუქი-ფაილების ბანერი/მართვის ინტერფეისი ან მესამე მხარის ქუქი-ფაილების ინფრასტრუქტურა; ზემოთ მოცემულ სტრიქონში ნახსენები IP მისამართი/მოწყობილობის/ბრაუზერის ინფორმაცია მუშავდება შეზღუდულად, მხოლოდ ძირითადი სერვერის ჟურნალებისა და ფორმის უსაფრთხოების ფარგლებში, აქტიური ქუქი-ტექნოლოგიის გამოყენების გარეშე. მიუხედავად იმისა, რომ სისტემის ინფრასტრუქტურაში ტექნიკურად განსაზღვრულია ქუქი-ფაილებზე თანხმობის კატეგორია (cookies), ეს კატეგორია ამჟამად ფაქტობრივად არ გამოიყენება. ქუქი-ფაილების გამოყენებაზე გადასვლის შემთხვევაში განახლდება ეს საინფორმაციო ტექსტი და ცალკე ქუქი-ფაილების პოლიტიკა და ამოქმედდება საჭირო თანხმობის მექანიზმები. ამ კონტექსტში განსაკუთრებული კატეგორიის პერსონალური მონაცემები არ მუშავდება.

ეს მონაცემები მიიღება მხოლოდ შესაბამისი პირის მიერ საკუთარი ნებით ფორმის შევსების ან დაკავშირების გზით, ან საიტის ტექნიკური ფუნქციონირების საჭიროებიდან გამომდინარე (მაგალითად, IP) ავტომატურად.

A.3. პერსონალური მონაცემების დამუშავების მიზნები და სამართლებრივი საფუძვლები

ქვემოთ მოცემულ ცხრილში თითოეული დამუშავების მიზანი ნაჩვენებია KVKK-ის 5/2 მუხლში ჩამოთვლილი სამართლებრივი საფუძვლებიდან იმასთან ერთად, რომელსაც ის ეყრდნობა:

მნიშვნელოვანი: მე-7 პუნქტით გათვალისწინებული მარკეტინგული კომუნიკაცია ეფუძნება მხოლოდ შესაბამისი პირის მიერ ამ მიზნისთვის ცალკე და მკაფიოდ გაცემულ თანხმობას; ეს თანხმობა არ არის ადრეული წვდომის განაცხადის სავალდებულო პირობა და ნებისმიერ დროს შეიძლება გამოთხოვილ იქნეს (იხ. A.8).

A.4. პერსონალური მონაცემების შეგროვების მეთოდი

პერსონალური მონაცემები გროვდება ელექტრონულად: საიტზე corenta.app ადრეული წვდომის/საკონტაქტო ფორმების შევსებით, ელფოსტით პირდაპირი კომუნიკაციით, დემოს/გაყიდვების შეხვედრებით და საიტის ტექნიკური ინფრასტრუქტურის მიერ ავტომატურად (IP მისამართი და სხვ.).

A.5. პერსონალური მონაცემების გადაცემა

თქვენი პერსონალური მონაცემები შეიძლება გაზიარდეს ჰოსტინგის, ფორმების შეგროვების, ელფოსტის გაგზავნის, ანალიტიკის, უსაფრთხოებისა და მსგავსი ტექნიკური მომსახურების მიწოდების მიზნით შეზღუდულად, KVKK-ის მე-8 და მე-9 მუხლებით გათვალისწინებული პირობების ფარგლებში, ამ მომსახურების მიმწოდებლებთან. ეს გაზიარება ხდება მხოლოდ იმ მოცულობით, რაც საჭიროა შესაბამისი მომსახურების მისაწოდებლად, და მიზნით შეზღუდულად.

ამ კონტექსტში ცნობილი/გამოყენებაში მყოფი ტექნიკური ინფრასტრუქტურის მიმწოდებლები:

შენიშვნა — ფორმის მონაცემების შენახვის ინფრასტრუქტურა: ამ ტექსტის მომზადების თარიღისთვის ტექნიკურად არ არის დადასტურებული, ინახება თუ არა ადრეული წვდომის/საკონტაქტო ფორმის მონაცემები საბოლოოდ მხოლოდ Framer-ის საკუთარ ფორმების ინფრასტრუქტურაში, თუ ისინი ასევე გადაეცემა Corenta-ს Supabase-ზე დაფუძნებულ მონაცემთა ბაზას (იხ. ნაწილი B, B.5 — Supabase, ფრანკფურტი/გერმანია). ამის დადასტურებისთანავე ეს ცხრილი განახლდება, საჭიროების შემთხვევაში Supabase-ის სტრიქონის დამატებით; ნებისმიერ შემთხვევაში თქვენი ფორმის მონაცემები მუშავდება მხოლოდ ამ ნაწილ A-ში აღწერილი მიზნებით და KVKK-ის შესაბამისად.

ამ გაზიარებების გარდა თქვენი პერსონალური მონაცემები მესამე პირებს არ მიეყიდება, არ გაქირავდება და მარკეტინგული მიზნით მესამე მხარეებს არ გადაეცემა. ამ წესიდან გამონაკლისია კანონით სავალდებულო შემთხვევები (სასამართლოს გადაწყვეტილება, უფლებამოსილი საჯარო ორგანოს მოთხოვნა და სხვ.).

საზღვარგარეთ გადაცემა: Framer და Google Workspace მონაცემებს თურქეთის ფარგლებს გარეთ ამუშავებენ; ეს კანონი №6698-ის მნიშვნელობით საზღვარგარეთ გადაცემაა. ვინაიდან ეს გადაცემები რეგულარული და მუდმივია, ისინი მკაფიო თანხმობას არ ეფუძნება; ისინი დაეფუძნება KVKK-ის მე-5 მუხლით გათვალისწინებული დამუშავების ერთ-ერთ პირობას და 9/4-c მუხლის შესაბამისად პერსონალურ მონაცემთა დაცვის საბჭოს მიერ გამოქვეყნებულ სტანდარტულ ხელშეკრულებებს. ამ ტექსტის თარიღისთვის სტანდარტული ხელშეკრულებები მიმწოდებლებთან ჯერ არ არის ხელმოწერილი და საბჭოს არ ეცნობა. თითოეული ხელშეკრულების ხელმოწერისას ხელმოწერის თარიღიდან 5 სამუშაო დღის განმავლობაში ეცნობება საბჭოს და ეს ნაწილი განახლდება მიმწოდებლებისა და თარიღების ჩამონათვალით. საბჭოს მიერ ამ ქვეყნების შესახებ გამოქვეყნებული ადეკვატურობის გადაწყვეტილება არ არსებობს (ბოლო შემოწმება: 11 ოქტომბერი 2026).

A.6. შენახვის ვადა

თქვენი პერსონალური მონაცემები ინახება შესაბამისი დამუშავების მიზნისთვის საჭირო ვადით და, ნებისმიერ შემთხვევაში, შესაბამისი კანონმდებლობით გათვალისწინებული ხანდაზმულობის ვადების დაცვით:

• ადრეული წვდომის განაცხადები: განაცხადის შეფასებისა და კომუნიკაციის პროცესის დასრულებიდან მაქსიმუმ 2 წელი; თუ ამ ვადაში დაკავშირება არ მოხდება ან პროცესი დასრულდება, მონაცემები უფრო მოკლე ვადაში იშლება/ანონიმიზდება. გამჭვირვალობის შენიშვნა: ამ ტექსტის მომზადების თარიღისთვის სისტემაში არ არსებობს ამ მაქსიმალური ვადის შესაბამისი ავტომატურად მოქმედი შემოწმების/წაშლის მექანიზმი; ვადა სამართლებრივი ზედა ზღვარია, წაშლა/ანონიმიზაცია ამჟამად ხორციელდება ხელით/მოთხოვნით.
• კომუნიკაციის ჩანაწერები: კომუნიკაციის მიზნის დასრულებამდე.
• ანალიტიკური/ტექნიკური ჟურნალის მონაცემები: გამოყენებული ინსტრუმენტის/ინფრასტრუქტურის ნაგულისხმევი/დაშვებული შენახვის ვადით.
• სამართლებრივი დავისა და ვალდებულების ჩანაწერები: შესაბამისი კანონმდებლობით გათვალისწინებული მინიმალური ვადით.

შენახვის ვადის ამოწურვისას პერსონალური მონაცემები იშლება, ისპობა ან ანონიმიზდება KVKK-ის მე-7 მუხლისა და პერსონალური მონაცემების წაშლის, მოსპობის ან ანონიმიზაციის შესახებ რეგლამენტის შესაბამისად. დეტალური ვადების ცხრილისა და განადგურების მეთოდებისთვის იხ. veri-saklama-imha-politikasi.md (ნაწილი 4, რიგი 9).

A.7. ინფორმირება და კომერციული შეტყობინების თანხმობა ადრეული წვდომის ფორმაში

თქვენი განაცხადის დამუშავება ეფუძნება არა თანხმობას, არამედ A.3-ში მოცემულ სამართლებრივ საფუძვლებს. ამიტომ ფორმაში ინფორმირებისთვის თანხმობის ველი არ არის; ინფორმირება და თანხმობა ერთმანეთისგან გამიჯნულია.

ინფორმირება (თანხმობის ველის გარეშე): გაგზავნის ღილაკის ზემოთ ნაჩვენებია შემდეგი ტექსტი და ბმული ამ საინფორმაციო ტექსტზე:

„თქვენი მონაცემები მუშავდება თქვენი განაცხადის შესაფასებლად და თქვენთან დასაკავშირებლად (KVKK, მუხლი 5/2-c, f). დეტალები: საინფორმაციო ტექსტი.“

ნებაყოფლობითი თანხმობა კომერციულ შეტყობინებაზე (ცალკე ველი, ნაგულისხმევად არ არის მონიშნული):

„ვეთანხმები, რომ Teta Studio-მ ელფოსტით გამომიგზავნოს Corenta-ს განცხადებები და კამპანიები.“

კომერციულ შეტყობინებაზე თანხმობის გაუცემლობა გავლენას არ ახდენს განაცხადის შეფასებაზე. Teta Studio არ აგზავნის სარეკლამო ელფოსტას შეტყობინებების მართვის სისტემაში (İYS) რეგისტრაციის გარეშე; რეგისტრაციის შემდეგ თანხმობები 3 სამუშაო დღის განმავლობაში აიტვირთება İYS-ში. თანხმობის გამოთხოვა შესაძლებელია თითოეულ შეტყობინებაში არსებული უარის ბმულით.

A.8. შესაბამისი პირის უფლებები (KVKK, მუხლი 11) და მიმართვის წესი

KVKK-ის მე-11 მუხლის შესაბამისად, ყოველ შესაბამის პირს, რომლის პერსონალური მონაცემებიც მუშავდება, დამმუშავებლისთვის მიმართვით აქვს შემდეგი უფლებები:

a) გაიგოს, მუშავდება თუ არა მისი პერსონალური მონაცემები, b) თუ მისი პერსონალური მონაცემები დამუშავდა, მოითხოვოს ამის შესახებ ინფორმაცია, c) გაიგოს პერსონალური მონაცემების დამუშავების მიზანი და გამოიყენება თუ არა ისინი მიზნის შესაბამისად, ç) იცოდეს მესამე პირები, რომლებსაც ქვეყნის შიგნით ან საზღვარგარეთ გადაეცა პერსონალური მონაცემები, d) მოითხოვოს პერსონალური მონაცემების გასწორება, თუ ისინი არასრულად ან არასწორად დამუშავდა, e) KVKK-ის მე-7 მუხლით გათვალისწინებული პირობების ფარგლებში მოითხოვოს პერსონალური მონაცემების წაშლა ან მოსპობა, f) მოითხოვოს, რომ (d) და (e) ქვეპუნქტების შესაბამისად განხორციელებული ქმედებების შესახებ ეცნობოს მესამე პირებს, რომლებსაც გადაეცა პერსონალური მონაცემები, g) გაასაჩივროს მის საწინააღმდეგოდ შედეგის დადგომა, რომელიც გამოწვეულია დამუშავებული მონაცემების მხოლოდ ავტომატიზებული სისტემებით ანალიზით, ğ) მოითხოვოს ზიანის ანაზღაურება, თუ პერსონალური მონაცემების უკანონო დამუშავების გამო ზიანი მიადგა.

გარდა ამისა, თანხმობაზე დაფუძნებული დამუშავების (კომერციული ელექტრონული შეტყობინება) მიმართ გაცემული თანხმობა, KVKK-ის მე-11 მუხლით გათვალისწინებული ზოგადი უფლებებისგან დამოუკიდებლად, შეიძლება გამოთხოვილ იქნეს ნებისმიერ დროს და მიზეზის მითითების გარეშე. თანხმობის გამოთხოვა გავლენას არ ახდენს გამოთხოვამდე განხორციელებული დამუშავების კანონიერებაზე.

მიმართვის წესი: ზემოაღნიშნული უფლებების გამოსაყენებლად შეგიძლიათ თქვენი მოთხოვნები, თქვენი ვინაობის დამდგენი საჭირო ინფორმაციით, KVKK-ის მე-13 მუხლითა და დამმუშავებლისადმი მიმართვის წესისა და პრინციპების შესახებ კომუნიკეთი გათვალისწინებული ფორმით წერილობით გამოგზავნოთ მისამართზე hello@corenta.app. თქვენი მიმართვები, მათი ხასიათის მიხედვით, განიხილება არაუგვიანეს 30 (ოცდაათი) დღისა, დამატებით ხარჯს არ საჭიროებენ და უფასოა; თუ ოპერაცია დამატებით ხარჯს საჭიროებს, შეიძლება დაწესდეს პერსონალურ მონაცემთა დაცვის საბჭოს მიერ განსაზღვრული ტარიფით გათვალისწინებული საფასური.

ნაწილი B — Corenta SaaS პროდუქტის გამოყენება კლინიკების მიერ

ეს ნაწილი მოქმედებს კლინიკის პერსონალის (ადმინისტრატორი, სპეციალისტი/ინსტრუქტორი, მიმღები და სხვ.), რომელიც Corenta-ს იყენებს კლინიკური პილატესის, ფიზიოთერაპიის, რეფორმერის, ველნესის/მასაჟის ან იოგას ცენტრის („კლინიკა“) მეშვეობით, და ამ კლინიკების კლიენტების/პაციენტების მიმართ.

B.1. როლების გამიჯვნის სამართლებრივი საფუძველი — გთხოვთ, ყურადღებით წაიკითხოთ

კლინიკა, რომელიც Corenta-ს იძენს და იყენებს, საკუთარი კლიენტებისა/პაციენტებისა და საკუთარი პერსონალის პერსონალური მონაცემების მიმართ KVKK-ის 3/ı მუხლის შესაბამისად არის „დამმუშავებელი“. კლიენტებისა/პაციენტებისა და პერსონალის მიმართ KVKK-ით გათვალისწინებული ინფორმირების ვალდებულება და, საჭიროების შემთხვევაში, მკაფიო თანხმობების (განსაკუთრებით ჯანმრთელობის მონაცემების დამუშავებასთან დაკავშირებული განსაკუთრებული კატეგორიის მონაცემებზე თანხმობის) მიღება პირველადად და საბოლოოდ კლინიკის პასუხისმგებლობაა.

Teta Studio (Corenta) KVKK-ის 3/ğ მუხლის შესაბამისად მხოლოდ უფლებამოსილი პირია. Teta Studio ამ მონაცემებს ამუშავებს კლინიკის მითითებების შესაბამისად და კლინიკის სახელით, მხოლოდ პლატფორმის ტექნიკური ინფრასტრუქტურის უზრუნველყოფით; იგი საკუთარი სახელით დამოუკიდებელ დამუშავების მიზანს არ განსაზღვრავს და ამ მონაცემებს კლინიკის მითითებების მიღმა საკუთარი კომერციული მიზნებისთვის (რეკლამა, მესამე მხარეებისთვის მიყიდვა და სხვ.) არ ამუშავებს. დამუშავებები, რომლებსაც Teta Studio საკუთარი მიზნებით ახორციელებს (კლინიკის მომხმარებლის ანგარიში, გამოწერა, მომსახურების ელფოსტა, აღმოჩენა/შეფასების მოწვევა და მიმოხილვები, უსაფრთხოება და პროდუქტის ფსევდონიმიზებული გაზომვა), არის არა ამ ნაწილ B-ის, არამედ ნაწილ C-ის საგანი; ამ საქმიანობებში Teta Studio დამმუშავებელია.

Corenta-ს პროდუქტი გთავაზობთ ინსტრუმენტებს, რომლებიც ტექნიკურად ამარტივებს კლინიკის მიერ ამ ვალდებულებების შესრულებას (მობილურ აპლიკაციაში თანხმობის ეკრანი, ვერსიებიანი თანხმობის ჩანაწერები, გამოთხოვის მექანიზმი და სხვ. — იხ. B.2). ამ ინსტრუმენტების არსებობა არ ნიშნავს, რომ კლინიკამ დამმუშავებლის სტატუსიდან გამომდინარე სამართლებრივი ვალდებულებები Teta Studio-ს გადასცა ან რომ Teta Studio-მ ეს ვალდებულებები იკისრა.

უფლებამოსილი პირის ურთიერთობა კლინიკასა და Teta Studio-ს შორის რეგულირდება ცალკე მონაცემთა დამუშავების ხელშეკრულებით (Data Processing Agreement/DPA); ეს ხელშეკრულება აკონკრეტებს დასამუშავებელი მონაცემების კატეგორიებს, დამუშავების მიზნებს, უსაფრთხოების ზომებს, ქვეუფლებამოსილი პირების გამოყენებას და მხარეთა ვალდებულებებს KVKK-ის მე-12 მუხლის ფარგლებში.

წინამდებარე ნაწილი B არ ცვლის და არ ანაცვლებს საინფორმაციო ტექსტს, რომელსაც კლინიკა საკუთარ კლიენტებს/პერსონალს წარუდგენს. ამ ნაწილის მიზანია გამჭვირვალედ ახსნას, რომელ მონაცემებს და რა მიზნით ამუშავებს Teta Studio პლატფორმაზე უფლებამოსილი პირის სტატუსით, და შესთავაზოს ჩარჩო, რომელსაც კლინიკა შეიძლება დაეყრდნოს საკუთარი საინფორმაციო ტექსტის მომზადებისას. თუ კლინიკა საკმარისად არ მიიჩნევს Corenta-ს მობილურ აპლიკაციაში წარმოდგენილ საერთო/ცენტრალიზებულ ინფორმირების ეკრანს და ნებაყოფლობითი თანხმობის ეკრანებს (იხ. B.2), მას შეუძლია საკუთარი კლიენტებისა და პერსონალისთვის დამატებითი/ცალკე ინფორმირების პროცესი საკუთარი საშუალებებით (წერილობითი ტექსტი, ელფოსტა, პირისპირ ინფორმირება და სხვ.) ცალკე წარმართოს; ეს კლინიკის საკუთარი სამართლებრივი პასუხისმგებლობის ფარგლებშია.

B.2. პლატფორმის შიდა ინფორმირებისა და თანხმობის მექანიზმი (საინფორმაციო მიზნით)

Corenta-ს მობილურ აპლიკაციაში, პირველი გამოყენების (onboarding) ეტაპზე, არის Teta Studio-ს მიერ მომზადებული და ყველა კლინიკის კლიენტებისა/მომხმარებლებისთვის საერთოდ წარმოდგენილი ეკრანი (kvkk.tsx). საბჭოს №2026/347 პრინციპული გადაწყვეტილების შესაბამისად ინფორმირება და თანხმობა ნაჩვენებია ცალკე ეტაპებად:

ჩანაწერები ვერსიებით ინახება ცხრილში consent_logs. ტექნიკური შენიშვნა: ინფორმირების ჩვენება დღეს ამ ცხრილში ირიცხება ტიპით kvkk; ეს ჩანაწერი არ არის თანხმობა, არამედ შეტყობინებაა იმის შესახებ, რომ ინფორმირება ნაჩვენები და წაკითხულია. ოპერაციული სისტემის ერთიანი შეტყობინებების ნებართვა გამოიყენება როგორც ოპერაციული, ისე სარეკლამო შეტყობინებების მისაწოდებლად; სარეკლამო შეტყობინებები უნდა გაიგზავნოს მხოლოდ მაშინ, თუ 2b ნებართვა გაცემულია.

ეს ეკრანი და ტექსტები კლინიკის მიხედვით არ არის დიფერენცირებული და წარმოდგენილია როგორც პლატფორმის საერთო ვერსია; კლინიკის საიდენტიფიკაციო ინფორმაცია (სახელწოდება, მისამართი, მიმართვის საკონტაქტო მონაცემები) დღეს ტექსტს ავტომატურად არ ემატება. საინფორმაციო ტექსტის ვერსიის შეცვლისას მომხმარებელს შემდეგი შესვლისას სთხოვენ, აღნიშნოს, რომ ახალი ტექსტი წაიკითხა (ესეც არ არის თანხმობა). ჯანმრთელობის მონაცემებზე თანხმობა და სარეკლამო ნებართვა შეიძლება ნებისმიერ დროს იქნეს გამოთხოვილი (აღირიცხება ველით revoked_at); ჯანმრთელობის მონაცემებზე თანხმობის გამოთხოვა გავლენას არ ახდენს ვიზიტებისა და ანგარიშის გამოყენებაზე.

თუ კლინიკა, როგორც კონფიდენციალურობის ვალდებულების მქონე ჯანდაცვის პროფესიონალი (მაგ., ფიზიოთერაპევტი), ჯანმრთელობის მონაცემებს მკურნალობის მიზნით ამუშავებს KVKK-ის 6/3-e მუხლზე დაყრდნობით, მკაფიო თანხმობის ეკრანის ნაცვლად შეიძლება საკმარისი იყოს მხოლოდ ინფორმირება; სხვა ბიზნესებს (მაგ., პილატესის/ველნესის სტუდიას) ჯანმრთელობის მონაცემების დამუშავება შეუძლიათ მხოლოდ 6/3-a მუხლის შესაბამისად ნებაყოფლობით მკაფიო თანხმობაზე დაყრდნობით. რომელ სამართლებრივ საფუძველს დაეყრდნოს და შეესაბამება თუ არა ინფორმირების შინაარსი მის საქმიანობას, კლინიკის პასუხისმგებლობაა.

B.3. მონაცემთა კატეგორიები, რომლებსაც Teta Studio ამუშავებს უფლებამოსილი პირის სტატუსით

პლატფორმის ტექნიკური ფუნქციონირების საჭიროებიდან გამომდინარე, კლინიკის მითითების შესაბამისად მუშავდება მონაცემთა შემდეგი კატეგორიები:

ჯანმრთელობის ველებში ჩაწერის უფლება (4 ოქტომბრიდან 2026): კლიენტის ჯანმრთელობის ველებში (სისხლის ჯგუფი, ალერგია, ქრონიკული მდგომარეობა, მედიკამენტი) ჩაწერა შეუძლია მხოლოდ თავად კლიენტს და მასზე მიმაგრებულ სპეციალისტს; ბიზნესის მფლობელს/ადმინისტრატორს ამ ველებში ჩაწერა არ შეუძლია (შეუძლია საგანგებო ვითარებაში დასაკავშირებელი პირისა და საიდენტიფიკაციო ველების რედაქტირება).

პროდუქტის ფსევდონიმიზებული გაზომვა: ამ საქმიანობაში Teta Studio დამმუშავებელია და დეტალები მოცემულია ნაწილ C-ში. გაზომვა ხორციელდება კლინიკის ფსევდონიმური იდენტიფიკატორით; ეს იდენტიფიკატორი ფსევდონიმის ხასიათისაა (არ არის იდენტიფიკაციის გარეშე). ფუნქცია ამჟამად გამორთულია.

ქვითრის ფაილები (4 ოქტომბრიდან 2026): გადახდასთან დაუკავშირებელი (ობოლი) ქვითრის ფაილები ავტომატურად იშლება 7 დღის შემდეგ; გადახდასთან დაკავშირებულ ქვითარს ვერცერთი როლი ვერ წაშლის.

სიცხადე მობილური ნებართვების შესახებ (18 ოქტომბრიდან 2026): Corenta-ს მობილური აპლიკაცია ოპერაციული სისტემის დონეზე ითხოვს მხოლოდ შეტყობინებების ნებართვას (კონტექსტში) და iOS-ზე ფოტოების ბიბლიოთეკაზე წვდომას (პროფილის ფოტოს, ანამნეზის დანართის, გადახდის ქვითრის, განცხადების სურათის ან სტუდიის ვიდეოს არჩევის მომენტში); თუ აპლიკაციის დაბლოკვა ჩართულია, მოწყობილობის Face ID/თითის ანაბეჭდით დადასტურება გამოიყენება მოწყობილობის შიგნით და ბიომეტრიული მონაცემები Corenta-ს არ გადაეცემა. Android-ზე კამერისა და მიკროფონის ნებართვები შეგნებულად არის ამოღებული აპლიკაციის მანიფესტიდან. აპლიკაცია არ ითხოვს კამერის, მიკროფონის, მდებარეობის, კონტაქტების წიგნის (contacts), კალენდრის ნებართვას ან HealthKit-ზე/ჯანმრთელობის სენსორზე წვდომას. აღმოჩენის რუკა მოწყობილობის მდებარეობას არ იყენებს; ძიება ხდება მხოლოდ მომხმარებლის მიერ არჩეული პროვინციის/რაიონის (İl/İlçe) ან რუკის არეალის მიხედვით.

განსაკუთრებული კატეგორიის პერსონალური მონაცემები (ჯანმრთელობის ინფორმაცია) KVKK-ის მე-6 მუხლის შესაბამისად შეიძლება დამუშავდეს მხოლოდ მკაფიო თანხმობით ან კანონით გათვალისწინებულ გამონაკლის შემთხვევებში (საზოგადოებრივი ჯანმრთელობის დაცვა, პრევენციული მედიცინა, სამედიცინო დიაგნოსტიკა/მკურნალობა, ჯანდაცვის მომსახურების დაგეგმვა და დაფინანსება, როდესაც ამას ახორციელებენ კონფიდენციალურობის ვალდებულების მქონე პირები). Corenta-ს ეკოსისტემაში ამ მონაცემებს კლინიკის უფლებამოსილი ჯანმრთელობის/ველნესის სპეციალისტები შეიყვანენ კლინიკის მიერ გამოყენებული სამართლებრივი საფუძვლის (6/3-a მუხლი — ნებაყოფლობითი მკაფიო თანხმობა, ან 6/3-e მუხლი) მიხედვით; Teta Studio ამ მონაცემებს მასპინძლობს/ამუშავებს მხოლოდ კლინიკის მითითების შესაბამისად და იცავს გაძლიერებული უსაფრთხოების ზომებით (იხ. B.6).

შენახვის ვადა და განადგურების მეთოდი — ჯვარედინი მითითება: ზემოთ მოცემული თითოეული კატეგორიისთვის შენახვის ვადა და ანგარიშის წაშლის მოთხოვნის შემდეგ გამოყენებული მეთოდი (სამუდამო წაშლა ან ანონიმიზაცია) შეჯამებულია B.8/a-ში, ხოლო დეტალური ცხრილითა და დასაბუთებით ახსნილია veri-saklama-imha-politikasi.md-ში (ნაწილები 4-6). განსაკუთრებით სტრიქონებისთვის ჯანმრთელობის ინფორმაცია, ოპერაციის/ფინანსური ინფორმაცია და ინფორმირებისა და ნებართვის ჩანაწერები: ანგარიშის სამუდამო წაშლის ეტაპზე ეს ჩანაწერები DELETE-ით არ იშლება; პირთან კავშირი წყდება და ზოგიერთი თავისუფალი ტექსტის ველი სუფთავდება. ვინაიდან სეანსის ჩანაწერის თავისუფალი ტექსტი არ იცვლება, ეს ჩანაწერები ყველა შემთხვევაში ანონიმურად არ ითვლება; ისინი ინახება შეზღუდული წვდომით (იხ. B.8/a).

B.3-A. საზოგადოებრივი და ზრდის ფუნქციები — კავშირი ჯანმრთელობის მონაცემებთან (18 ოქტომბრიდან 2026)

ჯანმრთელობის მონაცემები KVKK-ის მე-6 მუხლის მნიშვნელობით განსაკუთრებული კატეგორიის პერსონალური მონაცემებია. ქვემოთ მოცემული ფუნქციები ჯანმრთელობის მონაცემების დასამუშავებლად არ არის შექმნილი; თითოეულისთვის ცალკეა აღწერილი, როგორ ეპყრობა ის ჯანმრთელობის მონაცემებს:

ფიზიოთერაპიის მსგავსი ჯანდაცვის მომსახურების მიმწოდებელ კლინიკებში კლიენტის ვარჯიშზე ან ჯგუფში მონაწილეობა შეიძლება მიუთითებდეს, რომ ეს პირი ჯანდაცვის მომსახურებას იღებს. ამიტომ გადაწყვეტილება, გამოიყენოს თუ არა ეს ფუნქციები და როგორ აუხსნას ეს კლიენტებს, ეკუთვნის კლინიკას, როგორც დამმუშავებელს. კლინიკის ჯგუფები (group_chats) და გამოწვევები (leagues) ცალკე მოდულებია და შექმნილია ისე, რომ კლინიკის დონეზე შესაძლებელი იყოს მათი გამორთვა.

B.4. დამუშავების მიზნები და სამართლებრივი საფუძვლები

ქვემოთ მოცემულ ცხრილში სამართლებრივ საფუძვლებს, შესაბამისი მონაცემების ხასიათის მიხედვით, შეიძლება ორი სხვადასხვა მნიშვნელობა ჰქონდეს: (i) სამართლებრივი საფუძველი, რომელსაც კლინიკა (დამმუშავებლის სტატუსით) ეყრდნობა თავისი კლიენტის/პერსონალის მიმართ, ან (ii) სამართლებრივი საფუძველი, რომელიც მოქმედებს Teta Studio-ს საკუთარი დამოუკიდებელი საქმიანობების (პლატფორმის უსაფრთხოება, ბილინგი, სამართლებრივი ვალდებულება და მისთ.) მიმართ. იმის გათვალისწინებით, რომ Teta Studio თავისით დამოუკიდებელ „დამუშავების მიზანს“ არ განსაზღვრავს (იხ. B.1), განსაკუთრებით განსაკუთრებული კატეგორიის მონაცემების სტრიქონი უნდა წავიკითხოთ, როგორც კლინიკის სამართლებრივი საფუძვლის ამსახველი:

B.5. პერსონალური მონაცემების გადაცემა (ქვეყნის შიგნით და საზღვარგარეთ)

პლატფორმის ფუნქციონირებისთვის პერსონალური მონაცემები შეზღუდულად და ტექნიკურად საჭირო მოცულობით ზიარდება შემდეგ ქვეუფლებამოსილ პირებთან (sub-processor):

ინფრასტრუქტურის სხვა შენიშვნები:

• ელფოსტის ინფრასტრუქტურა: მომსახურების ელფოსტა (საცდელი პერიოდის პროცესი, გუნდში მოწვევა, მხარდაჭერის პასუხები) იგზავნება Google Workspace-ის (Google) მეშვეობით SMTP-ით; ავთენტიფიკაციის ელფოსტას (ელფოსტის დადასტურება, პაროლის აღდგენა) ინიცირებს Supabase Auth. სარეკლამო ელფოსტა იგზავნება მხოლოდ ცალკე თანხმობისა და İYS-ში რეგისტრაციის პირობით (იხ. ნაწილი C). Push-შეტყობინებები მიეწოდება Apple-ის (APNs) და Google-ის (FCM) მეშვეობით.
• ანალიტიკის ინსტრუმენტი: მესამე მხარის ანალიტიკის ინსტრუმენტი (მაგ., Google Analytics) არ გამოიყენება. აპლიკაციის შიგნით პროდუქტის გამოყენების გაზომვა ამჟამად ჩართული არ არის; ჩართვის შემთხვევაში გაზომვა ჩაიწერება პირველი მხარის ცხრილში, რომელიც ინახება Corenta-ს საკუთარ მონაცემთა ბაზაში (Supabase, ფრანკფურტი/გერმანია), არ შეიცავს ჯანმრთელობის მონაცემებს და თავისუფალ ტექსტს და ჩართვამდე ეს ტექსტი განახლდება.
• შეცდომების მონიტორინგი: მესამე მხარის შეცდომების მონიტორინგის ინსტრუმენტი არ გამოიყენება; კლიენტური შეცდომები ირიცხება Corenta-ს საკუთარ მონაცემთა ბაზაში (Supabase).
• რეალურ დროში შეტყობინებების მიწოდება და ვიდეოები (18 ოქტომბრიდან 2026): პირადი და ჯგუფური შეტყობინებები Supabase-ის რეალურ დროში მიწოდების სერვისით (Realtime) მიეწოდება მხოლოდ უფლებამოსილ მომხმარებლებს; სტუდიის ვიდეოები ინახება Supabase-ის ფაილების საცავში. ეს Supabase-ის სტრიქონის (რიგი 1) ფარგლებშია; ახალი ქვეუფლებამოსილი პირი არ დამატებულა.
• ვებით საკრედიტო ბარათით გადახდა: ამჟამად არ არის მხარდაჭერილი; გამოწერის ყველა გადახდა ხორციელდება მხოლოდ Apple/Google-ის აპლიკაციის შიდა შესყიდვის (IAP) მექანიზმით.

საზღვარგარეთ გადაცემა: თქვენი მონაცემები მუშავდება თურქეთის ფარგლებს გარეთ არსებული მომსახურების მიმწოდებლების მეშვეობით: Supabase (მონაცემთა ბაზა, ავთენტიფიკაცია და ფაილების შენახვა; მონაცემები ჰოსტინგდება გერმანიაში/ფრანკფურტში), Vercel (ვებ-პანელის ჰოსტინგი; გლობალური ინფრასტრუქტურა), Google (Google Workspace ელფოსტა და Firebase Cloud Messaging შეტყობინებები; გლობალური) და Apple (შეტყობინებები და მაღაზია; გლობალური). გერმანიაში ჰოსტინგიც კანონი №6698-ის მნიშვნელობით საზღვარგარეთ გადაცემაა. ვინაიდან ეს გადაცემები რეგულარული და მუდმივია, ისინი მკაფიო თანხმობას არ ეფუძნება; ისინი დაეფუძნება KVKK-ის მე-5 და მე-6 მუხლებით გათვალისწინებული დამუშავების ერთ-ერთ პირობას და 9/4-c მუხლის შესაბამისად პერსონალურ მონაცემთა დაცვის საბჭოს მიერ გამოქვეყნებულ სტანდარტულ ხელშეკრულებებს. Teta Studio, როგორც უფლებამოსილი პირი, თითოეულ ქვეუფლებამოსილ პირთან ხელს მოაწერს მოდული 3-ის (უფლებამოსილი პირიდან უფლებამოსილ პირზე) სტანდარტულ ხელშეკრულებას და ხელმოწერის თარიღიდან 5 სამუშაო დღის განმავლობაში აცნობებს საბჭოს. ამ ტექსტის თარიღისთვის სტანდარტული ხელშეკრულებები ჯერ არ არის ხელმოწერილი და საბჭოს არ ეცნობა; ხელმოწერისა და შეტყობინების დასრულებისას ეს ნაწილი განახლდება მიმწოდებლებისა და თარიღების ჩამონათვალით. საბჭოს მიერ ამ ქვეყნების შესახებ გამოქვეყნებული ადეკვატურობის გადაწყვეტილება არ არსებობს (ბოლო შემოწმება: 11 ოქტომბერი 2026). კლინიკა ამ გადაცემებს ასახავს საკუთარ საინფორმაციო ტექსტში.

ზემოთ მოცემული ქვეუფლებამოსილი პირების სია ცალკე და განახლებული სახით ინახება კლინიკასა და Teta Studio-ს შორის DPA-ის დანართში; კლინიკას ქვეუფლებამოსილი პირების სიაში ცვლილებების შესახებ ეცნობება DPA-ით გათვალისწინებული წესით. პერსონალური მონაცემები შეიძლება გადაეცეს კანონით უფლებამოსილ საჯარო ორგანოებსა და დაწესებულებებს მხოლოდ შესაბამისი კანონმდებლობით გათვალისწინებულ შემთხვევებში და მოთხოვნით შეზღუდულად; Teta Studio მის მიერ დამუშავებულ პერსონალურ მონაცემებს არავითარ შემთხვევაში არ მიჰყიდის და არ აქირავებს მესამე პირებს კომერციული მიზნით.

B.6. უსაფრთხოების ზომები

Teta Studio, უფლებამოსილი პირის სტატუსით მის მიერ დამუშავებული პერსონალური მონაცემების უსაფრთხოების უზრუნველსაყოფად, იყენებს შემდეგ ტექნიკურ და ადმინისტრაციულ ზომებს:

• მოიჯარეების იზოლაცია (multi-tenant isolation): პლატფორმის მონაცემთა ყველა ცხრილი გამიჯნულია ველით tenant_id და დაცულია ყოვლისმომცველი სტრიქონის დონის უსაფრთხოების (Row Level Security/RLS) პოლიტიკებით ნაგულისხმევი აკრძალვის (default-deny) პრინციპით; ერთი კლინიკის მონაცემებზე სხვა კლინიკის წვდომა ტექნიკურად დაბლოკილია.
• ჯანმრთელობის მონაცემებზე წვდომის შეზღუდვა: ანამნეზის ფორმაზე, სეანსის ჩანაწერსა და გაზომვის მონაცემებზე RLS-ის დონეზე წვდომა აქვთ მხოლოდ შესაბამის კლიენტს, კლიენტზე მიმაგრებულ სპეციალისტს და უფლებამოსილ კლინიკის ადმინისტრატორს; სეანსის ჩანაწერებს, რომლებიც სპეციალისტმა მონიშნა როგორც „გუნდთან გაზიარებული“, კლინიკის სხვა სპეციალისტებიც ხედავენ. პერსონალის წვდომა შესაძლებელია, როდესაც შესაბამისი ჯანმრთელობის მოდული (ანამნეზი, გაზომვა, სეანსის ჩანაწერი) ჩართულია.
• უცვლელობა (append-only): გაგზავნილი (როდესაც ველი submitted_at შევსებულია) სეანსის ჩანაწერები მონაცემთა ბაზის დონეზე დაცულია განახლებისა და წაშლისგან; ანამნეზის ფორმებისთვისაც არცერთ მომხმარებლის როლს (კლინიკის ადმინისტრატორის ჩათვლით) არ აქვს განსაზღვრული წაშლის (DELETE) უფლება. ერთადერთი და ვიწრო გამონაკლისი: ანგარიშის სამუდამო წაშლის პროცესში (იხ. B.8/a) მხოლოდ პრივილეგირებულ (service-role) ფონურ პროცესს შეუძლია, სეანსის ჩანაწერის შინაარსის შეუხებლად, მონაცემთა ბაზის დონეზე NULL-ზე გადაიყვანოს მხოლოდ პირთან კავშირის სვეტები (client_id/specialist_id); ეს არ არღვევს append-only პრინციპს — ეს არის ერთი მიზნისთვის განკუთვნილი გადასვლა, რომელიც მხოლოდ KVKK-ით გათვალისწინებულ პირთან კავშირის გაწყვეტის (ანონიმიზაციის) ვალდებულებას აკმაყოფილებს (დეტალები: veri-saklama-imha-politikasi.md ნაწილი 6.2).
• სუპერადმინისტრატორის მხარდაჭერის რეჟიმის (impersonation) შეზღუდვები: ტექნიკური მხარდაჭერისთვის გამოყენებული სუპერადმინისტრატორის წვდომის რეჟიმი დროში შეზღუდულია (30 წუთი), ნაგულისხმევად მხოლოდ წაკითხვისთვისაა; ჩაწერის ოპერაციები და ჯანმრთელობის მონაცემებზე წვდომა შეიძლება გაიხსნას ცალკე და დამატებითი დადასტურების მომთხოვნი ეტაპებით (ალამი health_data_enabled); ჯანმრთელობის მონაცემების ცხრილებზე ჩაწერის უფლება არცერთ impersonation სცენარში არ არის მინიჭებული — ეს შეზღუდვა მონაცემთა ბაზის პოლიტიკებში გამონაკლისის გარეშე გამოიყენება.
• გადაცემის უსაფრთხოება: მონაცემები გადაცემისას იშიფრება TLS-ით.
• მოწყობილობაზე შენახვა: მობილურ აპლიკაციაში სესიის ტოკენები დაშიფრული სახით ინახება მოწყობილობის უსაფრთხო, აპარატურით მხარდაჭერილ გასაღებების საცავში (iOS Keychain / Android Keystore-ზე დაფუძნებული expo-secure-store).
• მგრძნობიარე ეკრანების დაცვა: ჯანმრთელობის მონაცემების შემცველ მობილურ ეკრანებზე დაბლოკილია ეკრანის ანაბეჭდი და ეკრანის ჩაწერა (iOS-ზე ეკრანის ჩაწერის/ანაბეჭდის ბლოკი; Android-ზე FLAG_SECURE).
• ადმინისტრატორის ანგარიშის უსაფრთხოება: პლატფორმის ადმინისტრატორის (სუპერადმინისტრატორის) ანგარიშები საჭიროებს ორეტაპიან ავთენტიფიკაციას (MFA, AAL2).
• გადახდის მთლიანობა: მაღაზიის (Apple/Google) გადახდის შეტყობინებებისთვის (webhook) გამოიყენება კრიპტოგრაფიული ხელმოწერის ვერიფიკაციის ინფრასტრუქტურა; ამ სფეროში კონფიგურაციის ყველა მიმწოდებლისთვის საწარმოო გარემოში სრულად დასრულებისა და მუდმივი გაუმჯობესების პროცესი გრძელდება.

ზემოაღნიშნული ზომების მიუხედავად, მკაფიოდ აღინიშნება, რომ არცერთი საინფორმაციო სისტემისთვის აბსოლუტური უსაფრთხოების გარანტია ვერ გაიცემა. ეს ზომები, როგორც KVKK-ის მე-12 მუხლით გათვალისწინებული უფლებამოსილი პირის ვალდებულებების ნაწილი, მუდმივად გადაიხედება და უმჯობესდება. Teta Studio, როგორც უფლებამოსილი პირი, მონაცემთა დარღვევის შესახებ შეტყობისას დაუყოვნებლივ და არაუგვიანეს 24 საათისა აცნობებს კლინიკას (საბჭო 2019/10). საბჭოსა და შესაბამისი პირებისთვის შეტყობინება კლინიკის, როგორც დამმუშავებლის, ვალდებულებაა. იმ მონაცემებზე, რომელთა დამმუშავებელიც Teta Studio-ა (ნაწილები A და C), საბჭოს 72 საათის განმავლობაში თავად Teta Studio აცნობებს.

B.7. დამატებითი ინფორმაცია სუპერადმინისტრატორის მხარდაჭერის რეჟიმის (Impersonation) შესახებ

Teta Studio-ს უფლებამოსილ მხარდაჭერის პერსონალს შეუძლია კლინიკიდან მიღებული ტექნიკური მხარდაჭერის მოთხოვნების ფარგლებში, შეზღუდული და აუდიტირებადი „მხარდაჭერის რეჟიმით“, დროებით შევიდეს კლინიკის ანგარიშზე. ეს წვდომა:

• შეზღუდულია მაქსიმუმ 30 წუთით და ვადის ამოწურვისას ავტომატურად წყდება,
• ნაგულისხმევად მხოლოდ წაკითხვის (read-only) ხასიათისაა,
• ჩაწერის უფლება და ჯანმრთელობის მონაცემებზე წვდომა შეიძლება გაიხსნას ერთმანეთისგან ცალკე და დამატებითი დადასტურების მომთხოვნი ეტაპებით; ჯანმრთელობის მონაცემების ცხრილებზე ჩაწერის წვდომა არავითარ შემთხვევაში არ ენიჭება,
• აღირიცხება ჟურნალში და ექვემდებარება აუდიტის კვალს.

კლიენტის საკონტაქტო მონაცემები მხარდაჭერის რეჟიმში (4 ოქტომბრიდან 2026): Corenta-ს მხარდაჭერის (სუპერადმინისტრატორის) სესიაში კლიენტის ელფოსტა და ტელეფონი მხარდაჭერის პერსონალს არ ეჩვენება; მხარდაჭერის პერსონალს შეუძლია იხილოს მხოლოდ შეზღუდული საიდენტიფიკაციო შეჯამება (სახელი, ანგარიშის სტატუსი, აქტიურობა, შექმნის თარიღი).

B.8. პერსონალური მონაცემების შენახვის ვადა და მონაცემთა სუბიექტის უფლებების განხორციელების წესი

პერსონალური მონაცემები ინახება შესაბამისი მიზნისთვის საჭირო ვადით და შესაბამისი კანონმდებლობით გათვალისწინებული კანონიერი შენახვის ვადებით. ქვემოთ მოცემული უფლებები KVKK-ის მე-11 მუხლის შესაბამისად პირველ რიგში გამოიყენება კლინიკის, როგორც დამმუშავებლის, მიმართ. Teta Studio, როგორც უფლებამოსილი პირი, კლინიკის მოთხოვნის შესაბამისად უზრუნველყოფს ამ უფლებების ტექნიკურ რეალიზებას. პლატფორმაში არსებული კონკრეტული მექანიზმებია:

a) წაშლის უფლება: ანგარიშის წაშლა (4 ოქტომბრიდან 2026): წაშლის მოთხოვნის დადასტურებისას ანგარიშზე წვდომა დაუყოვნებლივ წყდება (სესიები სრულდება, შესვლა შეუძლებელია); პერსონალური მონაცემები იშლება ან ანონიმიზდება (სახელი, ელფოსტა, ტელეფონი, სურათი და კლიენტის საიდენტიფიკაციო/საკონტაქტო მონაცემები და ჯანმრთელობის ველები — სისხლის ჯგუფი, ალერგია, ქრონიკული მდგომარეობა, მედიკამენტი — სუფთავდება); კანონით შესანახი გადახდისა და ანაზღაურების ჩანაწერები არ იშლება; ისინი ინახება პირთან კავშირის გაწყვეტით და შეზღუდული წვდომით. მოთხოვნის შემდეგ გაუქმების ვადა არ არსებობს; ავთენტიფიკაციის ჩანაწერისა და ფაილების სამუდამო წაშლა სრულდება არსებული ოცდაათდღიანი ფონური პროცესის ფარგლებში.

კლიენტის ჩანაწერის წაშლა და ჯანმრთელობის ველები (4 ოქტომბრიდან 2026): როდესაც ბიზნესი შლის ანგარიშის არმქონე კლიენტის ჩანაწერს, ჩანაწერი დაუყოვნებლივ ამოიღება აქტიური სიიდან; 30 დღის შემდეგ საიდენტიფიკაციო და საკონტაქტო მონაცემებთან ერთად იშლება/იცლება კლიენტის ჯანმრთელობის ველებიც (სისხლის ჯგუფი, ალერგია, ქრონიკული მდგომარეობა, მედიკამენტი). ეს დებულება გავლენას არ ახდენს ანამნეზის ფორმების, გაზომვებისა და სეანსის ჩანაწერების შენახვის წესებზე.

ჯგუფური შეტყობინებები და საზოგადოების ჩანაწერები (18 ოქტომბრიდან 2026): წევრს ნებისმიერ დროს შეუძლია საკუთარი ჯგუფური შეტყობინების წაშლა; წაშლილი შეტყობინების ტექსტი ჩანაწერიდან ამოიღება. ანგარიშის სამუდამოდ წაშლისას იშლება ჯგუფის წევრობა, მიბმული მოწყობილობების ჩანაწერები და სპეციალისტის პროფილის ბარათები; გამოწვევაში მონაწილეობა დაკავშირებულია კლიენტის ჩანაწერთან და ექვემდებარება კლიენტის ჩანაწერის იმავე წესს; ჯგუფში ადრე გაგზავნილი შეტყობინებების ტექსტი კი ჯგუფში რჩება გამგზავნის ინფორმაციის ამოღებით. ამიტომ მომხმარებელს, რომელსაც სურს თავისი შეტყობინებების ამოღება, შეუძლია ანგარიშის წაშლამდე ისინი სათითაოდ წაშალოს. გუნდის მიერ დამალული შეტყობინების ტექსტი ცალკე ინახება გუნდის განხილვისთვის. ჯგუფური შეტყობინებებისა და ამ ასლის შენახვის ვადები მოცემულია veri-saklama-imha-politikasi.md ნაწილი 4, რიგი 12-ში; ასლი ინახება მაქსიმუმ 1 წელი. ჯგუფის, გამოწვევის, სამკერდე ნიშნისა და ლოიალობის ჩანაწერები დღეს არ შედის „ჩემი მონაცემების ჩამოტვირთვის“ ექსპორტში; ამ ჩანაწერების შესახებ ინფორმაციის მოთხოვნა შეიძლება მიმართოთ კლინიკას ან მისამართზე hello@corenta.app.

როდესაც მომხმარებელი აპლიკაციიდან ანგარიშის წაშლას მოითხოვს (ფუნქცია delete_my_account), სისტემა იყენებს ორეტაპიანი წაშლის არქიტექტურას. ქვემოთ მოცემული შეჯამება არის მონაცემთა კატეგორიის მიხედვით გამოყენებული მეთოდის (სამუდამო წაშლა თუ ანონიმიზაცია) გულწრფელი და ტექნიკურად დადასტურებული აღწერა; სრული დეტალებისა და ცხრილისთვის იხ. veri-saklama-imha-politikasi.md (განსაკუთრებით ნაწილები 4-6).

• ეტაპი 1 — მოთხოვნის მომენტი: ანგარიშზე წვდომა დაუყოვნებლივ წყდება (გაუქმების ვადა არ არსებობს); პროფილი დეაქტივირდება, საიდენტიფიკაციო და ჯანმრთელობის ველები სუფთავდება, მომლოდინე ვიზიტები უქმდება, მიმაგრებები იხსნება, გაცემული თანხმობები გამოითხოვება.
• ეტაპი 2 — სამუდამო დამუშავება 30 დღის შემდეგ: ამ პირველი ეტაპიდან 30 დღის შემდეგ სრულდება ოპერაცია, რომელსაც შეუქცევადად იწვევს მხოლოდ პრივილეგირებული (service-role) ფონური დავალება (cron) და რომელიც მონაცემთა კატეგორიის მიხედვით ორი სხვადასხვა მეთოდით ხორციელდება; ამ ოპერაციის ხელით/ადმინისტრაციულად ინიცირება ან ადრე/გვიან გადადება შეუძლებელია:
• მომხმარებლის ავთენტიფიკაციის ჩანაწერი (auth.users) და ჩანაწერები, რომლებსაც დამოუკიდებელი საქმიანი/მტკიცებულებითი ღირებულება არ აქვს (მაგ., შეტყობინებები, notifications), სამუდამოდ იშლება (DELETE/cascade).
• ჯანმრთელობის მონაცემები (ანამნეზის ფორმები, სეანსის ჩანაწერები, გაზომვის ჩანაწერები) და კლინიკური/ფინანსური ჩანაწერები (გადახდა, დასწრება) DELETE-ით არ იშლება — ისინი ინახება შეზღუდულად პირთან კავშირის გაწყვეტით: პირთან კავშირი (როგორიცაა client_id/specialist_id) წყდება მონაცემთა ბაზის დონეზე (ON DELETE SET NULL); ზოგიერთი თავისუფალი ტექსტის ველი (ანამნეზის პასუხები, გაზომვის/გადახდის შენიშვნები, თანხის დაბრუნების მიზეზი, ქვითრის მითითება) სუფთავდება ან იცვლება ნიშნით. სეანსის ჩანაწერის თავისუფალი ტექსტი არ იცვლება; ვინაიდან ამ ტექსტში და თარიღების/გაზომვების სერიის მსგავს ინფორმაციაში შეიძლება დარჩეს პირის ხელახლა იდენტიფიცირებისთვის საკმარისი ინფორმაცია, ეს ჩანაწერები ანონიმურად არ ითვლება. ჩანაწერები ინახება შეზღუდული წვდომით კლინიკის ჩანაწერების წარმოების ვალდებულების ვადის განმავლობაში და ვადის ბოლოს ნადგურდება; სეანსის ჩანაწერებისთვის append-only პრინციპი ამ გზით შენარჩუნებულია.
• თანხმობის ჩანაწერებიც (consent_logs) ასევე DELETE-ით არ იშლება; პირთან კავშირი წყდება და IP მისამართი სუფთავდება, თუმცა თანხმობის გაცემის/გამოთხოვის დამტკიცების მიზნით (ტიპის, ვერსიისა და დროის ინფორმაციით) ინახება პირთან კავშირგაწყვეტილი მტკიცებულების ჩანაწერის სახით კიდევ 5 წლით (KVKK, მუხლი 5/2-e — უფლების დადგენა და დაცვა; მკაფიო თანხმობის მტკიცების ტვირთი დამმუშავებელს ეკისრება).
• ფაილის დანართები: მომხმარებლის ავატარი/პროფილის ფოტო, ანამნეზის დანართი და გადახდის ქვითრის სურათები (Storage-ის bucket-ები avatars, anamnesis-attachments, user-data-exports, payment-receipts), როგორც სამუდამო წაშლის ეტაპის ნაწილი, ავტომატურად (best-effort) იშლება Storage-დან — თუ რომელიმე bucket-ში წაშლა ვერ მოხერხდა, ეს ჟურნალში აღირიცხება, თუმცა არ აფერხებს სხვა bucket-ების გასუფთავებას ან ანგარიშის დამუშავებას. გულწრფელი შეზღუდვა: ამ ავტომატური პროცესის ფარგლებს გარეთ დარჩენილი ერთადერთი ფაილის კატეგორიაა სპეციალისტის/სოლო-რეგისტრაციის პროცესში ატვირთული პირადობის/დიპლომის დადასტურების დოკუმენტები (bucket specialist-verification-docs) — ეს დოკუმენტები ტექნიკურად დაკავშირებულია არა მომხმარებელთან, არამედ tenant-ის (კლინიკის) ვერიფიკაციის პროცესთან და ამჟამად ავტომატური წაშლის ფარგლებში არ შედის; მათი განადგურება ცალკე იქნება განხილული კლინიკის მიერ tenant-ის დონეზე ანგარიშის/გამოწერის დახურვის პროცესში, ხოლო მის დასრულებამდე გამონაკლის მოთხოვნებზე ხელით შეფასება ხორციელდება მისამართის hello@corenta.app მეშვეობით.
• ზემოაღნიშნული ოპერაციებიდან არცერთის ხელით ინიცირება ან შეჩერება ჩვეულებრივი პროდუქტის ინტერფეისებიდან (ადმინისტრაციული პერსონალის ჩათვლით) შეუძლებელია — ეს შეგნებული უსაფრთხოების დიზაინია, რომლის მიზანია შეცდომით ან ბოროტად გამოყენებით ნაადრევი/დაგვიანებული წაშლის თავიდან აცილება.
• ამიტომ ამ ტექსტში არ არის აღებული აბსოლუტური ვალდებულება იმის შესახებ, რომ „ანგარიშის წაშლისას ყველა მონაცემი გამონაკლისის გარეშე და ფიზიკურად ისპობა“: მაშინ, როდესაც ავთენტიფიკაციის ჩანაწერი და დამოუკიდებელი საქმიანი ღირებულების არმქონე ჩანაწერები სამუდამოდ იშლება, ჯანმრთელობის/კლინიკური/ფინანსური ჩანაწერები და თანხმობის ჩანაწერები კლინიკის ჩანაწერების წარმოების ვალდებულების გამო (KVKK-ის 7/2 მუხლის შესაბამისად სხვა კანონების შენახვის დებულებები ძალაში რჩება) ინახება პირთან კავშირის გაწყვეტითა და წვდომის შეზღუდვით (ზემოთ აღწერილი ვადებით); ეს ჩანაწერები ანონიმური არ არის; სარეზერვო ასლებში ტექნიკური ნარჩენისთვის დამატებით იხ. veri-saklama-imha-politikasi.md ნაწილი 6.3.
• მიმართვის არხები: ანგარიშის წაშლის მოთხოვნა, როგორც ყველაზე სანდო და პირდაპირ შედეგის მომცემი მეთოდი, შეიძლება განხორციელდეს აპლიკაციის შიგნით თვითმომსახურების ფუნქციით „ჩემი ანგარიშის წაშლა“; ამ შემთხვევაში აღნიშნულ ფუნქციას უშუალოდ მომხმარებელი იწვევს და ზემოთ აღწერილი ორეტაპიანი პროცესი ავტომატურად მიმდინარეობს (ეს არ არის Teta Studio-სადმი მიმართული განცხადება/მოთხოვნა, არამედ მომხმარებლის მიერ თავად დაწყებული ავტომატური სისტემური ფუნქცია). თუ მომხმარებელს რაიმე მიზეზით არ შეუძლია აპლიკაციის შიდა ფუნქციის გამოყენება, მას ალტერნატიულად შეუძლია მოთხოვნა გაუგზავნოს კლინიკას ან მისამართზე hello@corenta.app; ამ შემთხვევაში მოთხოვნა განიხილება გონივრულ ვადაში, მიიღება დასამუშავებლად და, საჭიროების შემთხვევაში, უზრუნველყოფილია იმავე წაშლის პროცესის დაწყება. ეს გამონაკლისი წარმოადგენს გამონაკლისს ქვემოთ B.9-ში აღწერილი ზოგადი მიმართვის წესიდან („ჯერ კლინიკას უნდა მიმართოთ“) და გამომდინარეობს მხოლოდ იქიდან, რომ აპლიკაციის შიდა თვითმომსახურების ფუნქციის ინიცირება უშუალოდ მომხმარებელს შეუძლია.

b) ინფორმაციის მოთხოვნა / მონაცემთა პორტაბელურობა: პლატფორმა გთავაზობთ ფუნქციას (export_user_data), რომლითაც მომხმარებელს შეუძლია საკუთარი მონაცემების ექსპორტი. ეს ფუნქცია, მრავალმოიჯარიანი სტრუქტურის შესაბამისად, შეიცავს მხოლოდ შესაბამისი მომხმარებლის საკუთარი მოიჯარის (tenant) ფარგლებში არსებულ მონაცემებს. მონაცემები გონივრულ ვადაში მიეწოდება სტრუქტურირებული და მანქანურად წაკითხვადი ფორმატით (JSON). როდესაც ფაილის მომზადება შესაძლებელია, მონაცემები დამატებით მზადდება ZIP-ის სახით და გადაეცემა 7 დღის განმავლობაში მოქმედი პერსონალური (ხელმოწერილი) ბმულით; თუ ZIP-ის მომზადება ვერ ხერხდება, გადაეცემა მხოლოდ JSON გამონატანი.

c) გასწორების უფლება: მომხმარებლის ინფორმაციის განახლება ტექნიკურად შესაძლებელია კლინიკის ადმინისტრატორის პანელიდან. პლატფორმაში ცალკე ავტომატიზებული, დამოუკიდებელი „გასწორების მოთხოვნის“ სამუშაო პროცესი არ არსებობს; გასწორების მოთხოვნები KVKK-ის მე-11 მუხლით გათვალისწინებული ზოგადი უფლებების ფარგლებში შეიძლება გაეგზავნოს კლინიკას ან Teta Studio-ს მისამართზე hello@corenta.app.

d) თანხმობის გამოთხოვა: შეტყობინება საინფორმაციო ტექსტის წაკითხვის შესახებ არ არის თანხმობა; იგი არ ქმნის გამოსათხოვ ნებართვას. მომხმარებელს შეუძლია ნებისმიერ დროს მობილური აპლიკაციის მეშვეობით გამოითხოვოს ჯანმრთელობის მონაცემებზე თანხმობა და კლინიკის სარეკლამო შეტყობინებების ნებართვა. ჯანმრთელობის მონაცემებზე თანხმობის გამოთხოვა გავლენას არ ახდენს ვიზიტებისა და ანგარიშის გამოყენებაზე; გამოთხოვის შემდეგ ახალი ჯანმრთელობის მონაცემები არ ირიცხება, წინა ჩანაწერები ინახება B.8/a-ში მოცემული წესების მიხედვით.

e) მე-11 მუხლის სხვა უფლებები: უფლებები — გაიგოს, მუშავდება თუ არა მონაცემები, გაიგოს დამუშავების მიზანთან შესაბამისობა, იცოდეს მესამე პირები, რომლებსაც გადაეცა მონაცემები, მოითხოვოს არასრული/არასწორი დამუშავების გასწორება, მოითხოვოს უკანონო დამუშავებით მიყენებული ზიანის ანაზღაურება — პირველ რიგში გამოიყენება კლინიკის მიმართ; მათი შინაარსი იგივეა, რაც A.8-ში ჩამოთვლილი ჩარჩო.

B.9. მიმართვის წესი

კლინიკის კლიენტებმა და კლინიკის პერსონალმა KVKK-ით გათვალისწინებული მოთხოვნები პირველ რიგში საკუთარ კლინიკას უნდა მიმართონ; კლინიკა, როგორც დამმუშავებელი, ვალდებულია ამ მოთხოვნებს უპასუხოს KVKK-ის მე-13 მუხლის წესის შესაბამისად და არაუგვიანეს ოცდაათი (30) დღისა. გამონაკლისი: აპლიკაციის შიდა თვითმომსახურების მექანიზმები, როგორიცაა ანგარიშის წაშლა (იხ. B.8/a), მომხმარებელს შეუძლია გამოიყენოს უშუალოდ და კლინიკის დამატებითი შუამავლობის გარეშე; KVKK-ის მე-11 მუხლით გათვალისწინებული სხვა მოთხოვნებისთვის ძირითადი წესია ჯერ კლინიკისთვის მიმართვა.

ტექნიკური ხასიათის მოთხოვნებისთვის, რომელთა უშუალოდ Teta Studio-სთვის გაგზავნაც გსურთ (მაგ., ანგარიშის წაშლის ან მონაცემთა ექსპორტის ფუნქციის გაუმართაობა), ან Teta Studio-ს მიერ თავად უფლებამოსილი პირის სტატუსით წარმართულ საქმიანობებთან დაკავშირებული კითხვებისთვის შეგიძლიათ დაგვიკავშირდეთ მისამართზე hello@corenta.app. Teta Studio-ს შეუძლია მასთან შემოსული ის მიმართვები, რომლებიც შესაბამისი კლინიკის ინფორმირებას/მითითებას საჭიროებს, DPA-ის ფარგლებში კლინიკას გადაუგზავნოს.

B.10. კლინიკის ვალდებულებები

Corenta-ს მომხმარებელი ყოველი კლინიკა აღიარებს, რომ KVKK-ის 3/ı მუხლის შესაბამისად აქვს დამმუშავებლის სტატუსი და რომ შემდეგი ვალდებულებები ექსკლუზიურად მას ეკისრება:

• საკუთარი კლიენტებისა და მომხმარებლებისთვის KVKK-ის საინფორმაციო ტექსტის მომზადება/წარდგენა (Corenta-ს მობილურ აპლიკაციაში არსებული მზა, საერთო ინფორმირების ეკრანი და ნებაყოფლობითი თანხმობის ეკრანები ამ მიზნით ტექნიკურ ინსტრუმენტად არის შეთავაზებული, თუმცა შინაარსის კლინიკის საკუთარ საქმიანობასთან შესაბამისობის უზრუნველყოფა კლინიკის პასუხისმგებლობაა; საჭიროების შემთხვევაში კლინიკას შეუძლია B.1-ის შესაბამისად ცალკე წარმართოს საკუთარი დამატებითი ინფორმირების პროცესი),
• ჯანმრთელობის მონაცემების დამუშავებისთვის გამოსაყენებელი სამართლებრივი საფუძვლის (მუხლი 6/3-a ნებაყოფლობითი მკაფიო თანხმობა ან მუხლი 6/3-e) განსაზღვრა; თუ მკაფიო თანხმობაა საჭირო, მისი სათანადო წესით მიღება და მომსახურების პირობად არდაწესება,
• საკუთარი საიდენტიფიკაციო ინფორმაციის (სახელწოდება, მისამართი, KVKK-ის მიმართვების საკონტაქტო მონაცემები) კლიენტებისთვის გაცნობა (აპლიკაციის საერთო ტექსტი ამ ინფორმაციას დღეს ავტომატურად არ შეიცავს),
• დამმუშავებლებისთვის, რომელთა ძირითადი საქმიანობაა ჯანმრთელობის მონაცემების დამუშავება, VERBİS-ის გამონაკლისის ზღვარია წლიურად 10 დასაქმებული და 10 მილიონი TL ბალანსი (საბჭო 2025/1572); საკუთარი VERBİS-ის ვალდებულების შეფასება,
• მონაცემთა სუბიექტების მიმართვებზე პასუხის გაცემა KVKK-ის მე-13 მუხლით გათვალისწინებულ ვადებში,
• საკუთარი პერსონალისა და ქვეკონტრაქტორების მიმართ მონაცემთა უსაფრთხოების უზრუნველყოფა,
• Corenta-სთან დადებული მონაცემთა დამუშავების ხელშეკრულებით/მომსახურების პირობებით გათვალისწინებული ვალდებულებების დაცვა.

Teta Studio არ იღებს პასუხისმგებლობას, რომელიც გამომდინარეობს კლინიკის მიერ ზემოაღნიშნული ვალდებულებების შეუსრულებლობიდან.

ნაწილი C — CORENTA-ს ანგარიშისა და პლატფორმის ინფორმირება (Teta Studio დამმუშავებელია)

ეს ნაწილი აღწერს დამუშავებებს, რომლებსაც Teta Studio ახორციელებს საკუთარი სახელითა და საკუთარი მიზნებით. ამ საქმიანობებში Teta Studio KVKK-ის 3/1-ı მუხლის შესაბამისად დამმუშავებელია. ეს ტექსტი ნაჩვენებია კლინიკის მფლობელის/თანამშრომლის ანგარიშის გახსნისას და მაშინ, როდესაც კლიენტი პირველად იყენებს აღმოჩენის/შეფასების ფუნქციას. ქვემოთ მოცემული სტუდიებს შორის ფუნქციები (ლიგა, მოწვევა, დამფუძნებელი სტუდია, Corenta Lab, აღმოჩენა v2) ამ ნაწილშია, რადგან ისინი რამდენიმე კლინიკას აერთიანებს და მათ მიზანს Teta Studio განსაზღვრავს. სტუდიის სახელით დამუშავებული ინფორმაცია იურიდიული პირის ფორმის ბიზნესებში პერსონალური მონაცემი არ არის; ინდივიდუალური მეწარმის სახით მოქმედ და ერთპიროვნულ სტუდიებში ის შეიძლება პირს დაუკავშირდეს, ამიტომ აქ არის ახსნილი.

C.1. დამმუშავებელი

Mertcan Demir — ინდივიდუალური მეწარმე სავაჭრო სახელწოდებით „Teta Studio“ (საიდენტიფიკაციო და საკონტაქტო ინფორმაცია: A.1). მიმართვები: hello@corenta.app.

C.2. დამუშავებები, მიზნები და სამართლებრივი საფუძვლები

აღმოჩენა და შეფასების მოწვევა: შეფასების მოწვევა, თუ კლინიკა აღმოჩენის ფუნქციას ჩართავს, იგზავნება დასრულებული ვიზიტის ინფორმაციის საფუძველზე. კლინიკა მონაცემთა დამუშავების ხელშეკრულებით Teta Studio-ს აძლევს მითითებას, რომ ეს ინფორმაცია გადაეცეს მხოლოდ მოწვევის გაგზავნისა და დადასტურებული მიმოხილვის გამოქვეყნების მიზნით; კლინიკაში, სადაც აღმოჩენა გამორთულია, მოწვევა არ იგზავნება. გამოქვეყნებულმა შეფასებამ შეიძლება საჯაროდ აჩვენოს, რომ ჯანმრთელობის/ვარჯიშის ბიზნესისგან მომსახურებას იღებთ; გამოქვეყნებამდე გაითვალისწინეთ ეს.

ფსევდონიმიზებული გაზომვა: გაზომვა ხორციელდება კლინიკის ფსევდონიმური იდენტიფიკატორით; ეს იდენტიფიკატორი ფსევდონიმის ხასიათისაა და ერთპიროვნულ ბიზნესში შეიძლება პირს დაუკავშირდეს. არ შეიცავს IP მისამართს, ჯანმრთელობის მონაცემებს და წყაროს/რეკლამის თვალთვალს. ფუნქცია ამჟამად გამორთულია; ჩართვამდე ეს ტექსტი განახლდება.

ხილვადობა საზოგადოებრივ და ზრდის ფუნქციებში: ლიგაში, დამფუძნებელი სტუდიების სიაში, Corenta Lab-სა და აღმოჩენაში სხვა მომხმარებლებისთვის ნაჩვენები ინფორმაცია მხოლოდ ის არის, რაც ზემოთ ცხრილშია ჩაწერილი. ამ ფუნქციებში კლიენტის ჯანმრთელობის მონაცემები არ მუშავდება (დეტალები: B.3-A). სტუდიის მოწვევაში, დამფუძნებელ სტუდიასა და Lab-ში ფულადი ჯილდო ან ფასდაკლება არ გაიცემა; ჯილდოები აპლიკაციის შიდა უფლებებია, როგორიცაა 7-დღიანი Boost, საცდელი ვადა და კრედიტი.

C.3. მიმღებები და საზღვარგარეთ გადაცემა

Supabase (ჰოსტინგი; გერმანია/ფრანკფურტი), Vercel (ვებ-პანელი), Google (Google Workspace ელფოსტა, Firebase Cloud Messaging, Google Play) და Apple (APNs, App Store). ამ მიმწოდებლებისთვის გადაცემა საზღვარგარეთ გადაცემაა; მისი საფუძველი და დღევანდელი მდგომარეობა ახსნილია B.5-ის აბზაცში „საზღვარგარეთ გადაცემა“ (ამ ნაკადებისთვის, რომლებშიც Corenta დამმუშავებელია, გამოყენებული იქნება მოდული 2-ის — დამმუშავებლიდან უფლებამოსილ პირზე — სტანდარტული ხელშეკრულება; ამ ტექსტის თარიღისთვის იგი ჯერ არ არის ხელმოწერილი).

C.4. კომერციული ელექტრონული შეტყობინება

Teta Studio სარეკლამო და საკამპანიო ელფოსტას აგზავნის მხოლოდ იმ შემთხვევაში, თუ ცალკე და წინასწარ მოუნიშნავი ველით გაეცით თანხმობა. Teta Studio არ აგზავნის სარეკლამო ელფოსტას შეტყობინებების მართვის სისტემაში (İYS) რეგისტრაციის გარეშე; რეგისტრაციის შემდეგ თანხმობები 3 სამუშაო დღის განმავლობაში აიტვირთება İYS-ში. ყოველ სარეკლამო შეტყობინებაში მითითებულია გამგზავნის ვინაობა, საკონტაქტო ინფორმაცია და უფასო უარის ბმული. საცდელი პერიოდის პროცესის, გუნდში მოწვევისა და მხარდაჭერის ელფოსტა მომსახურების შეტყობინებებია; ისინი სარეკლამო ელემენტებს არ შეიცავს.

C.5. შენახვა, უფლებები და მიმართვა

შენახვის ვადები მოცემულია veri-saklama-imha-politikasi.md-ში. 18 ოქტომბერს 2026 დამატებული ჩანაწერებიდან საცდელი პერიოდის განმეორების ჰეშები, ლიგის, მოწვევის, დამფუძნებელი სტუდიისა და Lab-ის ჩანაწერები ინახება შესაბამისი სტუდიის ანგარიშის სამუდამოდ წაშლამდე; მოწყობილობების ჩანაწერები — მომხმარებლის ანგარიშის სამუდამოდ წაშლამდე. ამ ჩანაწერებისთვის ცალკე მაქსიმალური ვადა ჯერ არ არის განსაზღვრული და დაემატება შენახვის პოლიტიკას. KVKK-ის მე-11 მუხლით გათვალისწინებული თქვენი უფლებების (A.8) გამოყენება შეგიძლიათ მისამართზე hello@corenta.app მიმართვით; მიმართვებს უფასოდ ეცემა პასუხი არაუგვიანეს 30 დღისა.

საერთო დებულებები (მოქმედებს ორივე ნაწილისთვის)

G.1. ავტომატიზებული გადაწყვეტილების მიღება და პროფილირება

Corenta სარეკლამო ან მარკეტინგული მიზნით პროფილირებას არ ახორციელებს. თუმცა 18 ოქტომბრიდან 2026 შემდეგი წესები ავტომატურად მოქმედებს და შეიძლება შეზღუდული უარყოფითი შედეგი გამოიწვიოს შესაბამისი პირისთვის ან სტუდიისთვის:

საცდელი პერიოდის განმეორების ნიშანი არ არის ავტომატიზებული გადაწყვეტილება: დამთხვევა საცდელ პერიოდს არ ბლოკავს, ის მხოლოდ პლატფორმის ადმინისტრატორის განხილვაზე გადადის. KVKK-ის 11/1-g მუხლის შესაბამისად, ძალაში რჩება თქვენი უფლება, გაასაჩივროთ თქვენს საწინააღმდეგოდ შედეგის დადგომა, რომელიც გამოწვეულია მონაცემების მხოლოდ ავტომატიზებული სისტემებით ანალიზით.

G.2. საინფორმაციო ტექსტის განახლება

წინამდებარე საინფორმაციო ტექსტი შეიძლება განახლდეს კანონმდებლობის ცვლილებების, პერსონალურ მონაცემთა დაცვის საბჭოს გადაწყვეტილებების, პლატფორმის ფუნქციური განვითარების ან ქვეუფლებამოსილი პირების/მომსახურების მიმწოდებლების ცვლილებების შესაბამისად. მიმდინარე ვერსია ყოველთვის ხელმისაწვდომი იქნება მისამართზე corenta.app/legal/kvkk-aydinlatma-metni და აპლიკაციის შიდა დოკუმენტების ეკრანზე. SaaS პროდუქტის კონტექსტში (ნაწილი B) საინფორმაციო ტექსტის ვერსიის შეცვლისას მომხმარებელს შემდეგი შესვლისას სთხოვენ, აღნიშნოს, რომ ახალი ტექსტი წაიკითხა; ეს არ არის თანხმობა, არამედ ინფორმირების მტკიცებულებაა (იხ. B.2).

G.3. გამოსაყენებელი კანონმდებლობა და იურისდიქცია

წინამდებარე საინფორმაციო ტექსტი მომზადებულია კანონი №6698 „პერსონალურ მონაცემთა დაცვის შესახებ“ და შესაბამისი კანონქვემდებარე აქტების ფარგლებში (პერსონალური მონაცემების წაშლის, მოსპობის ან ანონიმიზაციის შესახებ რეგლამენტი; დამმუშავებელთა რეესტრის შესახებ რეგლამენტი; ინფორმირების ვალდებულების შესრულებისას დასაცავი წესისა და პრინციპების შესახებ კომუნიკე; დამმუშავებლისადმი მიმართვის წესისა და პრინციპების შესახებ კომუნიკე). ამ ტექსტის განმარტებისა და გამოყენებისას მოქმედებს თურქეთის რესპუბლიკის სამართალი; დავებზე უფლებამოსილია პერსონალურ მონაცემთა დაცვის საბჭო და თურქეთის უფლებამოსილი სასამართლოები/აღსრულების ბიუროები.

G.4. კონტაქტი

პერსონალური მონაცემების დამუშავებასთან დაკავშირებული ნებისმიერი კითხვის, მოთხოვნისა და მიმართვისთვის:

• ელფოსტა: hello@corenta.app
• მხარდაჭერა: support@corenta.app
• მომსახურების არეალი: Corenta გლობალურად მიეწოდება App Store-ისა და Google Play-ის მეშვეობით იმ ქვეყნებში, სადაც ეს მაღაზიები მოქმედებს. ეს ტექსტი წარმოადგენს ინფორმირებას კანონი №6698-ის ფარგლებში; ევროკავშირში/ევროპის ეკონომიკურ სივრცეში მყოფი პირებისთვის დამატებით მოქმედებს GDPR განცხადება და თქვენი ქვეყნის სავალდებულო მონაცემთა დაცვის დებულებები ძალაში რჩება.
• კორპორაციული ვებსაიტი: corenta.app

ძალაში შესვლის თარიღი / ბოლო განახლება: 19 ოქტომბერი 2026 ვერსია: 2.3 · 19 ოქტომბერი 2026. ცვლილებების ჟურნალი დოკუმენტის დასაწყისშია.