ეს თარგმანი მოწოდებულია მხოლოდ საინფორმაციო მიზნით; იურიდიულად სავალდებულოა თურქული ტექსტი.
ვერსია: 3.4 ძალაში შესვლის / ბოლო განახლების თარიღი: 20 ოქტომბერი 2026 გამომცემელი: Mertcan Demir — ინდივიდუალური მეწარმე, რომელიც საქმიანობს სავაჭრო სახელწოდებით "Teta Studio" ("Teta Studio", "ჩვენ") ენა: თურქული
ცვლილებების ჟურნალი
- 3.4 — 20 ოქტომბერი 2026: §3-ში შეცდომების აღრიცხვის სტრიქონი დაზუსტდა აპლიკაციის რეალური ქცევის მიხედვით: მობილურში შენელების ხანგრძლივობები, შეცდომასთან დაკავშირებული ეკრანებისა და ოპერაციების კვალი (ჯანმრთელობის ეკრანების გარდა), კავშირის ტიპი და სერვერის ჟურნალებში არსებული IP მისამართი. მონაცემთა დამუშავების ახალი საქმიანობა არ დამატებულა.
- 3.3 — 19 ოქტომბერი 2026: აისახა გლობალური მასშტაბი: Corenta მაღაზიების მეშვეობით ერთზე მეტ ქვეყანაში მიეწოდება (§2); დაემატა GDPR-ის ნაწილი EU/EEA-ის მომხმარებლებისთვის (§5) და ქვეყნისთვის სპეციფიკური სავალდებულო უფლებები (§8). როლები და დამუშავების საქმიანობები არ შეცვლილა.
- 3.2 — 19 ოქტომბერი 2026: საგამოცემო ვერსია; ძალაში შესვლის თარიღი 19 ოქტომბერი 2026. საიდენტიფიკაციო ნაწილიდან ამოღებულ იქნა ცარიელი MERSİS და KEP სტრიქონები.
- 3.1 — 18 ოქტომბერი 2026: აისახა 18 ოქტომბერს 2026 დამატებული ფუნქციები: კლინიკის ჯგუფები, სტიკერები და კრედიტი, გამოწვევები, სამკერდე ნიშნები და ლოიალობის ბარათი, სტუდიების ლიგა, სპეციალისტის გადატანადი პროფილის ბარათი, სტუდიის მოწვევა, დამფუძნებელი სტუდია, Corenta Lab, აღმოჩენა v2 (ვიდეო, საცდელი ვარჯიში, სპონსორული ადგილი), საცდელი პერიოდის განმეორების ნიშანი, მოწყობილობის მიბმა, მაღაზიის ნაწილობრივი თანხის დაბრუნება. დაემატა ახალი §5-A (საზოგადოებრივი ფუნქციები და ჯანმრთელობის მონაცემები). §6 გარდაიქმნა cookie-ებისა და SDK-ების ჩამონათვლად. §10-ს დაემატა არასრულწლოვანთათვის ჯგუფებისა და გამოწვევების წესები. კონფიდენციალურობის ვალდებულების წინადადება დაუკავშირდა ტექსტს. გამორთული ფუნქციები ამ ტექსტში არ არის აღწერილი.
- 3.0 — 11 ოქტომბერი 2026: ტექსტი თავიდან დაიწერა 11 ოქტომბრის 2026 შესაბამისობის მიმოხილვის (მიგნებები F05, F06, F07, F09, F11, F12, F17, F22, F23) მიხედვით. ამოღებულ იქნა შიდა აუდიტის შენიშვნის ხასიათის გამოთქმები: "UNKNOWN", "უნდა გადამოწმდეს" და "ეს ტექსტი განცხადებას არ აკეთებს"; მათ ნაცვლად დაიწერა კოდით დადასტურებული ფაქტები. გაიმიჯნა Teta Studio-ს ორი როლი (კლინიკის მონაცემებში — უფლებამოსილი პირი, საკუთარ საქმიანობაში — დამმუშავებელი). საიდენტიფიკაციო მონაცემები შესწორდა ინდივიდუალური მეწარმის სახით (ამოღებულ იქნა გამოთქმები "იურიდიული პირი/კომპანია"). საზღვარგარეთ გადაცემა დაიწერა კანონი №6698-ის მე-9 მუხლის 2024 წლის შემდგომი რედაქციის მიხედვით. ექსპორტის ბმული, ფაილური დანართების წაშლა, ელფოსტის გაგზავნა და უსაფრთხოების ზომები სხვა სამართლებრივ ტექსტებთან ერთიან ფორმულირებაზე შეთანხმდა. გამოთქმა "ანონიმური გაზომვა" შესწორდა "ფსევდონიმიზებულ გაზომვად". განცხადება "Corenta მარკეტინგულ ელფოსტას არ აგზავნის" შეიცვალა სარეკლამო შეტყობინებების წესით, რომელიც ცალკე ნებართვასა და İYS-ში რეგისტრაციას ეფუძნება.
- 2.2 — 10 ოქტომბერი 2026: Expo (Expo Push Notification Service) ამოღებულ იქნა ქვეუფლებამოსილი პირების ჩანაწერებიდან.
- 2.1 — 4 ოქტომბერი 2026: განახლდა სახელწოდების ფორმულირება.
- 2.0 — 4 ოქტომბერი 2026: 2 ოქტომბრის 2026 სამუშაო ტექსტი ვერსიად დაფიქსირდა.
- 1.0 — 7 ივლისი 2026: წინა გამოქვეყნებული ვერსია.
1. ვინ ვართ და ჩვენი ორი როლი
Corenta კლინიკური პილატესის, ფიზიოთერაპიის, რეფორმერის, ველნესის/მასაჟისა და იოგას ბიზნესებს სთავაზობს ვებ და მობილურ პროგრამულ უზრუნველყოფას ვიზიტების, პაკეტების, კლიენტების, ანამნეზის, სეანსებისა და ანაზღაურების პროცესების სამართავად. Corenta-ს მართავს Mertcan Demir, როგორც ინდივიდუალური მეწარმე, სავაჭრო სახელწოდებით "Teta Studio". ინდივიდუალურ მეწარმეს ცალკე იურიდიული პირის სტატუსი არ აქვს.
Corenta-ში პერსონალური მონაცემები ორ სხვადასხვა როლში მუშავდება:
| საქმიანობა | დამმუშავებელი | Teta Studio-ს როლი |
|---|---|---|
| კლინიკის კლიენტების, ვიზიტების, პაკეტების, ანამნეზის, სეანსის ჩანაწერების, გაზომვებისა და პერსონალის ჩანაწერები | კლინიკა (ბიზნესი) | უფლებამოსილი პირი: ჰოსტინგს და დამუშავებას ახორციელებს კლინიკის მითითებით და კლინიკის სახელით |
| კლინიკის მფლობელისა და თანამშრომლების ანგარიშები, გამოწერა და მაღაზიის ვერიფიკაცია | Teta Studio | დამმუშავებელი |
| მომსახურების ელფოსტა (საცდელი პერიოდის პროცესი, გუნდში მოწვევა, მხარდაჭერის პასუხები) და, თუ ნებართვა გაცემულია, სარეკლამო ელფოსტა | Teta Studio | დამმუშავებელი |
| აღმოჩენის პროფილი, შეფასების მოწვევა და შეფასებების გამოქვეყნება | Teta Studio | დამმუშავებელი (კლინიკის მიერ აღმოჩენის ჩართვის მითითების საფუძველზე) |
| კლინიკის ჯგუფები, სტუდიის შიდა გამოწვევები, კლიენტის სამკერდე ნიშნები, ლოიალობის ბარათი, ყოველკვირეული დავალებები და ყოველთვიური ანგარიში | კლინიკა (ბიზნესი) | უფლებამოსილი პირი |
| სტუდიების ლიგა, ქალაქის გამოწვევები, სპეციალისტის გადატანადი პროფილის ბარათი, სტუდიის მოწვევა, დამფუძნებელი სტუდია, Corenta Lab, აღმოჩენა v2 (ვიდეო, საცდელი ვარჯიში, სპონსორული ადგილი) | Teta Studio | დამმუშავებელი |
| მოწყობილობის მიბმა, სესიის უსაფრთხოება და საცდელი პერიოდის განმეორების ნიშანი | Teta Studio | დამმუშავებელი |
| უსაფრთხოება, შეცდომების აღრიცხვა და პროდუქტის ფსევდონიმიზებული გაზომვა | Teta Studio | დამმუშავებელი |
| corenta.app სარეკლამო საიტი და ადრეული წვდომის ფორმა | Teta Studio | დამმუშავებელი |
კლინიკის მონაცემებთან დაკავშირებით ინფორმირება ხორციელდება კლინიკის საკუთარი საინფორმაციო ტექსტით; აპლიკაციაში არსებული კლიენტის საინფორმაციო ტექსტი ამ მიზნით კლინიკის სახელით არის ნაჩვენები. იმ საქმიანობების დეტალები, რომლებშიც Teta Studio დამმუშავებელია, მოცემულია KVKK-ის საინფორმაციო ტექსტის ნაწილში C — Corenta-ს ანგარიშისა და პლატფორმის შესახებ ინფორმირება.
2. იდენტიფიკაცია და საკონტაქტო ინფორმაცია
- დამმუშავებელი (Teta Studio-ს საკუთარი საქმიანობისთვის): Mertcan Demir — ინდივიდუალური მეწარმე სავაჭრო სახელწოდებით "Teta Studio"
- საგადასახადო საიდენტიფიკაციო ნომერი: 2771408706
- მისამართი: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- ზოგადი კონტაქტი და KVKK-ის მიმართვები: hello@corenta.app
- მხარდაჭერა: support@corenta.app
- მომსახურების არეალი: Corenta გლობალურად მიეწოდება App Store-ისა და Google Play-ის მეშვეობით იმ ქვეყნებში, სადაც ეს მაღაზიები ხელმისაწვდომია. ეს პოლიტიკა ვრცელდება ყველა ქვეყნის მომხმარებელზე; თქვენი ქვეყნის მონაცემთა დაცვის იმპერატიული ნორმები ძალაში რჩება.
თუ კლიენტი ხართ და თქვენი მოთხოვნა ეხება თქვენი კლინიკის მიერ წარმოებულ ჩანაწერებს, მიმართვა ჯერ თქვენს კლინიკას წარუდგინეთ (იხ. §8).
3. მონაცემები, რომლებსაც ვაგროვებთ
| კატეგორია | მაგალითები | წყარო | სავალდებულოა? |
|---|---|---|---|
| ანგარიში და იდენტობა | სახელი და გვარი, ელფოსტა, ტელეფონი, როლი, კლინიკა, რომელსაც უკავშირდებით | თქვენ; კლინიკის პერსონალი | სავალდებულოა ანგარიშისთვის |
| ავთენტიფიკაცია | ელფოსტა და პაროლი (პაროლს ინახავს Supabase Auth; Corenta თქვენს პაროლს ვერ ხედავს), სესიის ტოკენები | თქვენ; აპლიკაცია | სავალდებულო |
| კლიენტის ჩანაწერი | დაბადების თარიღი, სქესი, საგანგებო ვითარებაში დასაკავშირებელი პირი და მისი ტელეფონი | თქვენ; კლინიკის პერსონალი | კლინიკის არჩევანზეა დამოკიდებული |
| ვიზიტების, პაკეტებისა და გადახდების ჩანაწერები | ვიზიტის დრო და სტატუსი, პაკეტისა და სეანსების ნაშთი, კლინიკაში დაფიქსირებული გადახდის თანხა და ქვითრის გამოსახულება | კლინიკის პერსონალი; აპლიკაცია | აუცილებელია მომსახურებისთვის |
| ჯანმრთელობის მონაცემები (განსაკუთრებული კატეგორიის) | ანამნეზის პასუხები, სისხლის ჯგუფი, ალერგია, ქრონიკული მდგომარეობა, მედიკამენტი, ტკივილის დონე, სეანსის ჩანაწერები, გაზომვები, ანამნეზზე დართული ფოტო/PDF | თქვენ; თქვენზე მიმაგრებული სპეციალისტი | ნებაყოფლობითი (იხ. §4) |
| გამოსახულება და დოკუმენტი | პროფილის ფოტო, ანამნეზის დანართები, სპეციალისტის ვერიფიკაციის დოკუმენტები | თქვენ | ნებაყოფლობითი |
| მოწყობილობა და შეტყობინებები | მოწყობილობის ტიპი, ოპერაციული სისტემა, აპლიკაციის ვერსია, შეტყობინებების (push) ტოკენი | აპლიკაცია | აუცილებელია შეტყობინებებისთვის |
| თანხმობის ჩანაწერები | ნაჩვენები ტექსტის ვერსია, გაცემული/გამოთხოვილი თანხმობები და მათი დრო | აპლიკაცია | სავალდებულო (მტკიცებისთვის) |
| გამოწერა და მაღაზიის ვერიფიკაცია | მაღაზია, პროდუქტი, შესყიდვის ვერიფიკაციის მტკიცებულება (ტოკენი ან ხელმოწერილი JWS), გამოწერის სტატუსი | Apple/Google; აპლიკაცია | სავალდებულოა გამოწერისთვის |
| შეცდომების, წარმადობისა და უსაფრთხოების ჩანაწერები | პლატფორმა, ეკრანი/გზა, შეცდომის შეტყობინება, ვებ-შეცდომის სტეკი; მობილურში 3 წამზე მეტი ხანგრძლივობის გახსნის, ეკრანისა და მოთხოვნის დრო; შეცდომასთან დაკავშირებული ბოლო ეკრანების მარშრუტის სახელები და ბოლო ჩაწერის ოპერაციების კოდური სახელები (ჯანმრთელობის ეკრანები და ჯანმრთელობასთან დაკავშირებული ოპერაციები არასოდეს შედის); კავშირის ტიპი; სერვერისა და უსაფრთხოების ჟურნალებში არსებული IP მისამართი | აპლიკაცია; ჰოსტინგის ინფრასტრუქტურა | აუცილებელია უსაფრთხოებისა და შეცდომების აღმოფხვრისთვის |
| შეფასება (აღმოჩენა) | ქულა და შეფასების ტექსტი, კლინიკა, რომელსაც შეფასება ეხება | თქვენ | ნებაყოფლობითი |
| ჯგუფის კონტენტი | ჯგუფის წევრობა, მონაწილეობის დადასტურების დრო, შეტყობინების ტექსტი, სტიკერი, გამოკითხვის ხმა, საჩივრისა და მოდერაციის ჩანაწერები | თქვენ; ჯგუფის წევრები; კლინიკის გუნდი | ნებაყოფლობითი (თუ ჯგუფს შეუერთდებით) |
| გამოწვევა, სამკერდე ნიშანი და ლოიალობა | მონაწილეობა, განცხადება "18 წელზე უფროსი ვარ", დასწრებული სეანსების რაოდენობა, მოპოვებული სამკერდე ნიშნები, შტამპების რაოდენობა, ჯილდოს გადაცემა | აპლიკაცია; კლინიკის გუნდი | ნებაყოფლობითი (გამოწვევა); სამკერდე ნიშანი და შტამპი, თუ კლინიკამ ჩართო |
| სტუდიის ზრდის ფუნქციები | ლიგის ფსევდონიმი/კოდი, დონე და XP; მოწვევის კოდი და მოწვევის პროგრესი; დამფუძნებელი სტუდიის განაცხადი და ჩამონათვალში შეყვანის ნებართვა; Lab-ის წინადადება, კომენტარი და ხმა; აღმოჩენის ვიდეო და საცდელი ვარჯიშის შეთავაზება | სტუდიის მფლობელი/ადმინისტრატორი | ნებაყოფლობითი |
| სპეციალისტის პროფილის ბარათი | სეანსების საერთო რაოდენობა, დადასტურებული ქულა (მინიმუმ 5 შეფასებით), სამკერდე ნიშნები | აპლიკაცია (სპეციალისტის მოთხოვნით) | ნებაყოფლობითი |
| მოწყობილობისა და სესიის უსაფრთხოება | აპლიკაციის ინსტალაციის იდენტიფიკატორი, მოწყობილობის ტიპი და პლატფორმა, საიდუმლო მნიშვნელობის ჰეში, სესიის იდენტიფიკატორი, პირველად/ბოლოს ნახვის დრო | აპლიკაცია | სავალდებულოა მობილურ აპლიკაციაში |
| საცდელი პერიოდის განმეორების ნიშანი | სტუდიის მფლობელის ელფოსტის, საგადასახადო ნომრისა და ტელეფონის მხოლოდ გასაღებიანი ჰეში (საწყისი მნიშვნელობა არ ინახება) | აპლიკაცია | საცდელი პერიოდის დაწყებისას |
| აპლიკაციის შიდა კრედიტი | დავალებებით მოპოვებული კრედიტის, ხარჯვის (სტიკერების პაკეტი, Lab-ის დამატებითი ხმა) და ვადის გასვლის ჩანაწერები | აპლიკაცია | თუ კლინიკა იყენებს |
Corenta არ ამუშავებს ბარათის ნომერს ან უსაფრთხოების კოდს (CVV). გამოწერის გადახდები Apple App Store-ისა და Google Play-ის მეშვეობით გროვდება.
4. გამოყენების მიზნები და სამართლებრივი საფუძვლები
| მიზანი | სამართლებრივი საფუძველი (კანონი №6698) | დამმუშავებელი |
|---|---|---|
| ვიზიტების, პაკეტებისა და კლიენტის ჩანაწერის მართვა; ვიზიტის შეხსენებები | მუხლი 5/2-c ხელშეკრულების დადება და შესრულება | კლინიკა |
| გადახდისა და ბუღალტრული ჩანაწერები | მუხლი 5/2-ç სამართლებრივი ვალდებულება | კლინიკა (გამოწერის ჩანაწერებში Teta Studio) |
| ჯანმრთელობის მონაცემების გამოყენება სეანსის დაგეგმვისთვის | მუხლი 6/3-a ცალკე მოთხოვნილი ნებაყოფლობითი მკაფიო თანხმობა; კონფიდენციალურობის ვალდებულების მქონე ჯანდაცვის პროფესიონალის მიერ მკურნალობის მიზნით დამუშავებისას მუხლი 6/3-e | კლინიკა |
| ანგარიში, გამოწერა და მაღაზიის ვერიფიკაცია | მუხლი 5/2-c | Teta Studio |
| მომსახურების ელფოსტა | მუხლი 5/2-c | Teta Studio |
| სარეკლამო და საკამპანიო შეტყობინებები | კანონი №6563-ის მე-6 მუხლის შესაბამისად ცალკე გაცემული თანხმობა | Teta Studio (ელფოსტა) / კლინიკა (კლინიკის საკამპანიო შეტყობინებები) |
| აღმოჩენა, შეფასების მოწვევა და შეფასების გამოქვეყნება | მუხლი 5/2-c და მუხლი 5/2-f; შეფასებაში გაზიარებულ ინფორმაციას თქვენ თავად ხდით საჯაროს | Teta Studio |
| კლინიკის ჯგუფები, გამოწვევები, სამკერდე ნიშნები და ლოიალობის ბარათი | მუხლი 5/2-c (თქვენი მონაწილეობის მოთხოვნით); მოდერაციისთვის მუხლი 5/2-f | კლინიკა |
| სტუდიების ლიგა, პროფილის ბარათი, მოწვევა, დამფუძნებელი სტუდია, Lab, აღმოჩენა v2 | მუხლი 5/2-c; ბოროტად გამოყენების კონტროლისთვის მუხლი 5/2-f | Teta Studio |
| მოწყობილობის მიბმა, სესიის უსაფრთხოება, საცდელი პერიოდის განმეორების ნიშანი | მუხლი 5/2-f ლეგიტიმური ინტერესი (ანგარიშისა და მომსახურების უსაფრთხოება) | Teta Studio |
| ინფორმაციული უსაფრთხოება, ბოროტად გამოყენების პრევენცია, შეცდომების აღმოფხვრა | მუხლი 5/2-f ლეგიტიმური ინტერესი | Teta Studio |
| დავებში უფლებების დაცვა და თანხმობების დამტკიცება | მუხლი 5/2-e | შესაბამისი დამმუშავებელი |
საინფორმაციო ტექსტი თანხმობა არ არის. აპლიკაცია საინფორმაციო ტექსტს ცალკე ნაბიჯად აჩვენებს და აღრიცხავს განცხადებას "წავიკითხე და გავიგე". ჯანმრთელობის მონაცემებზე თანხმობა და სარეკლამო შეტყობინებების ნებართვა ცალ-ცალკე და ნებაყოფლობითია. თუ ჯანმრთელობის მონაცემებზე თანხმობას არ გასცემთ, შეგიძლიათ კვლავ გამოიყენოთ თქვენი ანგარიში და ვიზიტების ძირითადი ოპერაციები; მხოლოდ ჯანმრთელობის ფუნქციები იქნება მიუწვდომელი.
5. მხარეები, რომლებსაც მონაცემებს ვუზიარებთ, და საზღვარგარეთ გადაცემა
თქვენი მონაცემები არ იყიდება და რეკლამისთვის არ ზიარდება; გადაცემისას იშიფრება TLS-ით და მას ამუშავებენ მხოლოდ მომსახურების უზრუნველმყოფი ქვემოთ ჩამოთვლილი ინფრასტრუქტურის მიმწოდებლები (დეტალები: ქვეუფლებამოსილი პირების სია). შენახული მონაცემები (მონაცემთა ბაზა და ფაილების საცავი) დაშიფრული სახით ინახება ჰოსტინგის მიმწოდებლის (Supabase) ინფრასტრუქტურაში. ჯგუფებში, ლიგაში, Lab-სა და აღმოჩენაში სხვა მომხმარებლებისთვის ნაჩვენები ინფორმაცია არ არის გაყიდვა ან სარეკლამო გაზიარება; ის ჩანს §5-A-ში აღწერილ ფარგლებში, როგორც თქვენ ან თქვენი სტუდიის მიერ გამოყენებული ფუნქციის ნაწილი.
| მიმწოდებელი | მომსახურება | მდებარეობა |
|---|---|---|
| Supabase | მონაცემთა ბაზა, ავთენტიფიკაცია, ფაილების შენახვა, სერვერული ფუნქციები; ავთენტიფიკაციის ელფოსტის (დადასტურება, პაროლის აღდგენა) ინიცირება | მონაცემები განთავსებულია გერმანიის (ფრანკფურტი) რეგიონში; მიმწოდებლის სათაო ოფისი აშშ-შია |
| Vercel | ვებ-მართვის პანელის ჰოსტინგი | გლობალური ინფრასტრუქტურა (აშშ-ში დაფუძნებული მიმწოდებელი) |
| მომსახურების ელფოსტის გაგზავნა და მხარდაჭერის საფოსტო ყუთები Google Workspace-ით; Android-ის შეტყობინებები Firebase Cloud Messaging-ით; Google Play მაღაზია და გამოწერის ვერიფიკაცია | გლობალური ინფრასტრუქტურა | |
| Apple | iOS-ის შეტყობინებები Apple Push Notification service-ით; App Store მაღაზია და გამოწერის ვერიფიკაცია | გლობალური ინფრასტრუქტურა |
| Framer | corenta.app სარეკლამო საიტის ჰოსტინგი (მხოლოდ სარეკლამო საიტის მონაცემები; კლინიკის/კლიენტის მონაცემებს არ ამუშავებს) | გლობალური ინფრასტრუქტურა |
უფლებამოსილ საჯარო დაწესებულებებსა და ორგანიზაციებს მონაცემები შეიძლება გადაეცეს მხოლოდ კანონმდებლობით გათვალისწინებულ შემთხვევებში და მოთხოვნის ფარგლებში.
შეტყობინებები და ჯგუფური შეტყობინებები მუშავდება Supabase-ის რეალურ დროში გადაცემის სერვისით (Realtime), ხოლო სტუდიის ვიდეოები — Supabase-ის ფაილების საცავში; ამისთვის ახალი მიმწოდებელი არ დამატებულა. სპონსორული ადგილისთვის (Boost) არ გამოიყენება სარეკლამო ქსელი ან სარეკლამო SDK; სპონსორული სტუდიები Corenta-ს საკუთარ ჩამონათვალში ნაჩვენებია ნიშნით "სპონსორული" და მომხმარებლის არცერთი მონაცემი რეკლამის განმთავსებელს არ გადაეცემა.
საზღვარგარეთ გადაცემა: ზემოთ ჩამოთვლილი ყველა მიმწოდებელი მონაცემებს თურქეთის ფარგლებს გარეთ ამუშავებს. გერმანიაში ჰოსტინგიც კანონი №6698-ის მნიშვნელობით საზღვარგარეთ გადაცემაა. ვინაიდან ეს გადაცემები რეგულარული და უწყვეტია, ისინი მკაფიო თანხმობას არ ეფუძნება; ისინი დაეფუძნება კანონის მე-5 და მე-6 მუხლებით გათვალისწინებული დამუშავების ერთ-ერთ პირობას და მუხლი 9/4-c-ის შესაბამისად პერსონალურ მონაცემთა დაცვის საბჭოს (Kurul) მიერ გამოქვეყნებულ სტანდარტულ ხელშეკრულებებს. ამ ტექსტის თარიღისთვის სტანდარტული ხელშეკრულებები მიმწოდებლებთან ჯერ არ არის ხელმოწერილი და საბჭოს არ ეცნობა. თითოეული ხელშეკრულების ხელმოწერისას, ხელმოწერის თარიღიდან 5 სამუშაო დღის განმავლობაში ეცნობება საბჭოს და ეს ნაწილი განახლდება მიმწოდებლებისა და თარიღების სიით. საბჭოს მიერ ამ ქვეყნების შესახებ გამოქვეყნებული ადეკვატურობის გადაწყვეტილება არ არსებობს (ბოლო შემოწმება: 11 ოქტომბერი 2026).
მომხმარებლები EU/EEA-ში (GDPR): ვინაიდან Corenta App Store-ისა და Google Play-ის მეშვეობით ევროკავშირისა და ევროპის ეკონომიკური ზონის პირებსაც მიეწოდება, ამ პირებთან დაკავშირებულ დამუშავებაზე GDPR (EU 2016/679) ვრცელდება მუხლი 3/2-a-ის შესაბამისად. როლები არ იცვლება: კლინიკის მონაცემებში Teta Studio უფლებამოსილი პირია, საკუთარ საქმიანობაში — დამმუშავებელი. სამართლებრივი საფუძვლებია ხელშეკრულების შესრულება (მუხლი 6/1-b), ლეგიტიმური ინტერესი (მუხლი 6/1-f), სამართლებრივი ვალდებულება (მუხლი 6/1-c) და ცალკე თანხმობა (მუხლი 6/1-a); ჯანმრთელობის მონაცემები ეფუძნება მუხლი 9/2-a-ს ან მუხლი 9/2-h-ს. მონაცემთა ბაზა და ფაილები განთავსებულია EU-ში (ფრანკფურტი). EU/EEA-ის გარეთ მყოფ მიმწოდებლებზე (Vercel, Google, Apple) გადაცემა ეფუძნება GDPR-ის 45–46-ე მუხლებით გათვალისწინებულ გადაცემის მექანიზმებს, როგორიცაა მიმწოდებლების EU-ს სტანდარტული სახელშეკრულებო დებულებები ან EU-US მონაცემთა კონფიდენციალურობის ჩარჩო. დეტალები და უფლებები: GDPR-ის განცხადება.
5-A. საზოგადოებრივი და ზრდის ფუნქციები — ჯანმრთელობის მონაცემები და ხილვადობა
ჯანმრთელობის მონაცემები განსაკუთრებული კატეგორიის პერსონალური მონაცემებია. ქვემოთ ჩამოთვლილი ფუნქციები არ აჩვენებს და არ აზიარებს ჯანმრთელობის ჩანაწერებს (ანამნეზი, სეანსის ჩანაწერი, გაზომვა):
- კლინიკის ჯგუფები: შეტყობინებებს ხედავენ მხოლოდ ჯგუფის დადასტურებული წევრები და კლინიკის გუნდი. თქვენი სახელი ჩანს ფორმით "ნინო ბ."; თქვენი ტელეფონი და ელფოსტა არ ჩანს. გაწევრებისთვის აშკარა თანხმობას გასცემთ და ნებისმიერ დროს შეგიძლიათ დატოვოთ ჯგუფი. შეტყობინებები თავისუფალი ტექსტია: გთხოვთ, ჯგუფში არ გააზიაროთ თქვენი ჯანმრთელობის ინფორმაცია (ტკივილი, დიაგნოზი, მედიკამენტი, მკურნალობა); გაზიარებულ ჯანმრთელობის ინფორმაციაზე შეიძლება საჩივრის შეტანა და გუნდს შეუძლია მისი დამალვა. გუნდს შეუძლია წესების საწინააღმდეგო შეტყობინების დამალვა ან წაშლა, წევრის დადუმება ან ჯგუფიდან გარიცხვა; სამი სხვადასხვა წევრის მიერ გასაჩივრებული შეტყობინება ავტომატურად იმალება. კლიენტებს შორის პირადი მიმოწერა არ არსებობს.
- სტუდიის შიდა გამოწვევა: მონაწილეობა ნებაყოფლობითია. ცხრილში ჩანს მხოლოდ თქვენი სახელი, გვარის პირველი ასო და დასწრებული სეანსების რაოდენობა; ტკივილი, გაზომვები ან წონა არ გამოიყენება.
- სტუდიების ლიგა: სტუდიები ჩანს მხოლოდ ფსევდონიმით ან კოდით; სტუდიის რეალური სახელი, ქალაქი და ზომა, აგრეთვე კლიენტებისა და სპეციალისტების სახელები არ ჩანს. ქულა გამოითვლება მხოლოდ ყოველკვირეული დავალებების XP-დან.
- სპეციალისტის პროფილის ბარათი: შეიცავს მხოლოდ სეანსების საერთო რაოდენობას, მინიმუმ 5 შეფასებით დადასტურებულ ქულას და სამკერდე ნიშნებს; არ შეიცავს კლიენტის ინფორმაციასა და ჯანმრთელობის მონაცემებს. ბარათს ხედავს და აზიარებს მხოლოდ სპეციალისტი.
- კლიენტის სამკერდე ნიშნები და ლოიალობის ბარათი: სამკერდე ნიშნები საჯარო არ არის. სამკერდე ნიშნის გამოთვლისას ჯანმრთელობის ჩანაწერების შინაარსი არ იკითხება; ზოგიერთი ნიშანი მხოლოდ იმას ამოწმებს, არსებობს თუ არა ჩანაწერი, ან რამდენია ასეთი (მაგ., ანამნეზის ფორმის გაგზავნა).
- აღმოჩენა v2: სტუდიის ვიდეოები Corenta-ს მიერ შემოწმების შემდეგ საჯაროდ ჩანს; ვიდეოში ასახული პირების ნებართვის მიღება სტუდიის პასუხისმგებლობაა. სპონსორული ადგილი ყოველთვის ნაჩვენებია ნიშნით "სპონსორული" და ორგანული რიგისგან ცალკე; ფიზიოთერაპიის კატეგორიის სტუდიები სპონსორულად არ ჩანს. თუ რომელიმე სტუდიაში ხართ დარეგისტრირებული, აღმოჩენა კონკურენტ სტუდიებს არ გაჩვენებთ. ძიება ხდება თქვენ მიერ არჩეული მხარის/რაიონის ან რუკის არეალის მიხედვით; თქვენი მოწყობილობის მდებარეობა არ გროვდება.
- Corenta Lab და დამფუძნებელი სტუდიები: Lab-ის წინადადებები და კომენტარები ჩანს სხვა მონაწილე სტუდიებისთვის; სტუდიის სახელი ჩანს მხოლოდ თქვენი არჩევით. დამფუძნებელი სტუდიების სიაში სტუდიის სახელი შედის მხოლოდ სტუდიის ნებართვით.
ანგარიშის წაშლისას თქვენი ჯგუფის წევრობა იშლება; ადრე გაგზავნილი ჯგუფური შეტყობინებების ტექსტი ჯგუფში რჩება გამგზავნის ინფორმაციის ამოღებით. თქვენი შეტყობინებების წაშლა ნებისმიერ დროს შეგიძლიათ.
6. Cookie-ები, SDK-ები და მსგავსი ტექნოლოგიები
- ვებ-მართვის პანელი: სესიის შესანარჩუნებლად გამოიყენება სავალდებულო სესიის cookie-ები. ამ cookie-ების გარეშე შესვლა შეუძლებელია.
- სარეკლამო საიტი (corenta.app): ამ რეპოზიტორიაში არსებული საიტის კოდი თქვენს ენისა და იერსახის პარამეტრს ინახავს მხოლოდ ბრაუზერის ლოკალურ საცავში (localStorage).
- მობილური აპლიკაცია: სესიის ტოკენები ინახება მოწყობილობის დაცულ გასაღებების საცავში (iOS Keychain / Android Keystore-ზე დაფუძნებული დაცული საცავი).
- მესამე მხარის ანალიტიკური, სარეკლამო ან თვალთვალის cookie ან სკრიპტი არ გამოიყენება. თუ ეს შეიცვლება, cookie-ის გამოყენებამდე ეს ტექსტი განახლდება და საჭირო თანხმობა ცალკე იქნება მოთხოვნილი.
მობილური აპლიკაციის SDK-ები და სისტემური სერვისები (18 ოქტომბრის 2026 მდგომარეობით, apps/mobile/package.json):
| SDK / სერვისი | რისთვის | მოწყობილობიდან გასული მონაცემები |
|---|---|---|
| Supabase-ის კლიენტური ბიბლიოთეკა | შესვლა, მონაცემთა ბაზა, ფაილის ატვირთვა, რეალურ დროში შეტყობინებები | ანგარიშისა და აპლიკაციის მონაცემები (Supabase, ფრანკფურტი) |
| შეტყობინებები (expo-notifications; Apple APNs, Google FCM) | ვიზიტისა და მომსახურების შეტყობინებები | შეტყობინებების ტოკენი და შეტყობინების შინაარსი (Apple/Google) |
| მაღაზიაში შესყიდვა (react-native-iap; StoreKit, Google Play Billing) | გამოწერისა და Boost-ის შესყიდვა | შესყიდვის ვერიფიკაციის მტკიცებულება (Apple/Google და Supabase) |
| დაცული საცავი (expo-secure-store) | სესიის ტოკენი და მოწყობილობის ინსტალაციის იდენტიფიკატორი | რჩება მოწყობილობაში; ინსტალაციის იდენტიფიკატორი და საიდუმლო მნიშვნელობის ჰეში მოწყობილობის მიბმისთვის იგზავნება Supabase-ში |
| ფოტოსა და დოკუმენტის ამრჩევი (expo-image-picker, expo-document-picker) | თქვენ მიერ არჩეული გამოსახულება, დოკუმენტი ან ვიდეო | მხოლოდ თქვენ მიერ არჩეული ფაილი (Supabase-ის ფაილების საცავი) |
| ლოკალური ავთენტიფიკაცია (expo-local-authentication) | Face ID/თითის ანაბეჭდი, თუ აპლიკაციის ჩაკეტვა ჩართულია | მოწყობილობას არ ტოვებს |
| აპლიკაციის შიდა შეფასება (expo-store-review) | მაღაზიის შეფასების ფანჯარა | Apple/Google-ის საკუთარი ფანჯარა; Corenta-მდე მონაცემი არ მოდის |
მობილურ აპლიკაციაში არ არის სარეკლამო, სარეკლამო იდენტიფიკატორის (IDFA/AAID), ანალიტიკური ან თვალთვალის SDK; iOS-ის თვალთვალის (tracking) ნებართვა არ მოითხოვება. შეცდომების მონიტორინგისთვის Sentry-ის (EU რეგიონი) დაკავშირების კოდი მზადაა, მაგრამ გამორთულია: დაკავშირების მისამართი მითითებული არ არის, ამიტომ არცერთი მონაცემი არ იგზავნება. ჩართვამდე განახლდება ეს ტექსტი და ქვეუფლებამოსილი პირების სია.
7. შენახვის ვადები და ანგარიშის წაშლა
შენახვის ძირითადი წესები (სრული ცხრილი: მონაცემთა შენახვისა და განადგურების პოლიტიკა):
| ჩანაწერი | შენახვა |
|---|---|
| ადრეული წვდომის განაცხადები | პროცესის დასრულებიდან მაქსიმუმ 2 წელი |
| თანხმობის ჩანაწერები (მტკიცების მიზნით) | პირთან კავშირის გაწყვეტიდან 5 წელი |
| აუდიტის კვალი | 2 წელი |
| გადახდაზე მიუბმელი ქვითრის ფაილები | 7 დღის შემდეგ ავტომატურად იშლება |
| ექსპორტის ბმული | მოქმედებს 7 დღე |
| ჯგუფური შეტყობინებები, დამალული შეტყობინების გუნდური განხილვის ასლი | ჯგუფური შეტყობინებები — სანამ ჯგუფი და კლინიკის ანგარიში არსებობს; გუნდური განხილვის ასლი — შეტყობინების დამალვიდან მაქსიმუმ 1 წელი (დეტალები: მონაცემთა შენახვისა და განადგურების პოლიტიკა, ნაწილი 4, რიგითი 12) |
| ლიგის, მოწვევის, დამფუძნებელი სტუდიის, Lab-ისა და საცდელი პერიოდის განმეორების ჰეშები | სანამ შესაბამისი სტუდიის ანგარიში სამუდამოდ არ წაიშლება |
| მიბმული მოწყობილობების ჩანაწერები | სანამ მომხმარებლის ანგარიში სამუდამოდ არ წაიშლება |
ანგარიშის წაშლა: ანგარიშის წაშლა შეგიძლიათ აპლიკაციიდან. ვების მეშვეობით წაშლის მოთხოვნის გვერდი: corenta.app/account-deletion. წაშლის დადასტურებისთანავე ანგარიშზე წვდომა მაშინვე წყდება. სუფთავდება სახელი, ელფოსტა, ტელეფონი, პროფილის გამოსახულება, კლიენტის საიდენტიფიკაციო/საკონტაქტო მონაცემები და ჯანმრთელობის ველები (სისხლის ჯგუფი, ალერგია, ქრონიკული მდგომარეობა, მედიკამენტი). თქვენი ავთენტიფიკაციის ჩანაწერი და ფაილები (პროფილის გამოსახულება, ანამნეზის დანართები, ექსპორტის ფაილები და გადახდის ქვითრები) სამუდამოდ იშლება ოცდაათდღიანი ფონური პროცესის განმავლობაში. სპეციალისტის ვერიფიკაციის დოკუმენტები ამ ავტომატური წაშლის ფარგლებში არ შედის; ამ დოკუმენტებთან დაკავშირებით მოთხოვნის წარდგენა შეგიძლიათ hello@corenta.app-ზე.
ჩანაწერები, რომელთა შენახვის ვალდებულებაც კლინიკას აქვს (სეანსის ჩანაწერები, ანამნეზის ფორმები, გაზომვები, გადახდისა და ანაზღაურების ჩანაწერები), წაშლისას ინახება პირთან კავშირის გაწყვეტით. სეანსის ჩანაწერის თავისუფალი ტექსტი წაშლისას არ იცვლება; ამიტომ ეს ჩანაწერები ყველა შემთხვევაში ანონიმურად არ ითვლება. ეს ჩანაწერები შეზღუდული წვდომით ინახება კლინიკის ვალდებულების ვადის განმავლობაში და ვადის ბოლოს ნადგურდება. სარეზერვო ასლებში დარჩენილი ტექნიკური ნაშთები სარეზერვო ციკლის ბოლოს იშლება.
8. თქვენი უფლებები და მიმართვა
კანონი №6698-ის მე-11 მუხლის შესაბამისად, გაქვთ უფლება გაიგოთ, მუშავდება თუ არა თქვენი პერსონალური მონაცემები, მოითხოვოთ ინფორმაცია, გაიგოთ დამუშავების მიზანი, იცოდეთ მესამე პირები, რომლებსაც მონაცემები გადაეცა, მოითხოვოთ შესწორება, წაშლა და ამ ქმედებების შესახებ მესამე პირების ინფორმირება, გაასაჩივროთ ავტომატური ანალიზის შედეგი და მოითხოვოთ ზიანის ანაზღაურება.
- კლინიკის ჩანაწერები (ვიზიტი, ანამნეზი, სეანსის ჩანაწერი და სხვ.): მიმართვა წარუდგინეთ თქვენს კლინიკას. Corenta-ში შემოსული ასეთი მოთხოვნები კლინიკას გადაეგზავნება.
- ჩანაწერები, რომელთა დამმუშავებელიც Corenta-ა: მიწერეთ მისამართზე hello@corenta.app.
- მიმართვებს პასუხი ეცემა უსასყიდლოდ, მაქსიმუმ 30 დღის ვადაში.
- თუ თქვენი ქვეყნის კანონმდებლობა დამატებით უფლებებს განიჭებთ (მაგ., EU/EEA-ში GDPR-ის 15–22-ე მუხლების ფარგლებში წვდომა, შესწორება, წაშლა, შეზღუდვა, პორტირება და პროტესტი), ამ უფლებებითაც იგივე მისამართებით შეგიძლიათ ისარგებლოთ. თქვენი ქვეყნის მონაცემთა დაცვის ორგანოში საჩივრის შეტანის უფლება ძალაში რჩება.
- აპლიკაციის ეკრანი "ჩემი მონაცემების ჩამოტვირთვა" თქვენს მონაცემებს გაწვდით JSON ფორმატში; როცა ფაილის მომზადება შესაძლებელია, ასევე ZIP ფორმატში, 7 დღის განმავლობაში მოქმედი პერსონალური ბმულით. ეკრანი "ჩემი ანგარიშის წაშლა" საშუალებას გაძლევთ წაშლის უფლებით უშუალოდ ისარგებლოთ.
9. უსაფრთხოება
კოდითა და კონფიგურაციით დადასტურებული ზომები:
- თითოეული კლინიკის მონაცემები გამიჯნულია სტრიქონის დონის უსაფრთხოების (RLS) პოლიტიკებით; ნაგულისხმევი წესი წვდომაზე უარია.
- ჯანმრთელობის მონაცემების ნახვა შეუძლიათ თავად კლიენტს, მასზე მიმაგრებულ სპეციალისტს და კლინიკის უფლებამოსილ ადმინისტრატორს. სპეციალისტის მიერ გუნდისთვის გაზიარებულ სეანსის ჩანაწერებს კლინიკის სხვა სპეციალისტებიც ხედავენ. პერსონალის წვდომა შესაძლებელია მხოლოდ შესაბამისი ჯანმრთელობის მოდულის ჩართვისას.
- გაგზავნილი სეანსის ჩანაწერების შეცვლა და წაშლა შეუძლებელია.
- მხარდაჭერის რეჟიმი გრძელდება მაქსიმუმ 30 წუთი და ნაგულისხმევად მხოლოდ წაკითხვისთვისაა; ჯანმრთელობის მონაცემებზე წვდომას ცალკე დადასტურება სჭირდება; ჯანმრთელობის მონაცემებში ჩაწერა შეუძლებელია. მხარდაჭერის პერსონალი ვერ ხედავს კლიენტის ელფოსტასა და ტელეფონს.
- მონაცემები გადაცემისას იშიფრება TLS-ით.
- ჯანმრთელობის მონაცემების მაჩვენებელ მობილურ ეკრანებზე ეკრანის ანაბეჭდი და ეკრანის ჩაწერა დაბლოკილია.
- პლატფორმის ადმინისტრატორის ანგარიშები მოითხოვს ორფაქტორიან ავთენტიფიკაციას (MFA).
არცერთი სისტემისთვის აბსოლუტური უსაფრთხოების გარანტია ვერ გაიცემა. მონაცემთა დარღვევის შემთხვევაში Teta Studio კლინიკის იმ მონაცემებზე, რომელთა უფლებამოსილი პირიცაა, კლინიკას აცნობებს დაუყოვნებლივ და არაუგვიანეს 24 საათისა; იმ მონაცემებზე კი, რომელთა დამმუშავებელიც თავად არის, საბჭოს 72 საათის განმავლობაში ატყობინებს.
10. ბავშვები
Corenta-ს ანგარიში განკუთვნილია 18 წელს მიღწეული პირებისთვის. არასრულწლოვანი კლიენტების რეგისტრაცია და ინფორმირების/თანხმობის პროცესი კლინიკის პასუხისმგებლობაა და უნდა განხორციელდეს მშობლის ან მეურვის მეშვეობით. აპლიკაციაში არასრულწლოვანი კლიენტებისთვის მშობლის ცალკე პროცესი ჯერ არ არსებობს.
დამატებითი წესი საზოგადოებრივ ფუნქციებში (18 ოქტომბერი 2026): კლიენტები, რომელთა დაბადების თარიღიც დაფიქსირებულია და 18 წელზე უმცროსები არიან, ვერ მიიღებენ მონაწილეობას გამოწვევებსა და საზოგადოებრივ ჯგუფებში; მათი დამატება შესაძლებელია მხოლოდ კლინიკის გუნდის მიერ მოწვეულ ვარჯიშის ჯგუფებში. თუ დაბადების თარიღი დაფიქსირებული არ არის, გამოწვევაში მონაწილეობისთვის მოითხოვება განცხადება "18 წელზე უფროსი ვარ"; ჯგუფებში კლიენტი, რომლის დაბადების თარიღიც დაფიქსირებული არ არის, სრულწლოვნად ითვლება.
11. თანხმობების გამოთხოვა და სარეკლამო შეტყობინებები
- ჯანმრთელობის მონაცემებზე თანხმობა: ნებისმიერ დროს შეგიძლიათ გამოითხოვოთ ეკრანიდან პროფილი → KVKK/მონაცემები; გამოთხოვის შემდეგ ჯანმრთელობის ახალი მონაცემები არ აღირიცხება.
- კლინიკის საკამპანიო შეტყობინებები: შეგიძლიათ გამორთოთ პროფილი → შეტყობინებების პარამეტრებიდან. ოპერაციული შეტყობინებები, როგორიცაა ვიზიტის დადასტურება, გაუქმება და სეანსის შეხსენება, ამ ნებართვაზე დამოკიდებული არ არის.
- სარეკლამო ელფოსტა: Corenta სარეკლამო ელფოსტას აგზავნის მხოლოდ მაშინ, თუ ცალკე თანხმობა გაეცით და თქვენი თანხმობა დარეგისტრირებულია შეტყობინებების მართვის სისტემაში (İYS). უარის თქმა უსასყიდლოდ შეგიძლიათ ყოველ სარეკლამო შეტყობინებაში არსებული უარის ბმულით ან მისამართით hello@corenta.app. საცდელი პერიოდის პროცესის, გუნდში მოწვევისა და მხარდაჭერის ელფოსტა მომსახურების შეტყობინებებია.
- ოპერაციული სისტემის ნებართვები (შეტყობინებები, ფოტოები; Face ID/თითის ანაბეჭდი, თუ აპლიკაციის ჩაკეტვა ჩართულია): შეიძლება გამოირთოს მოწყობილობის პარამეტრებიდან. აპლიკაცია არ ითხოვს კამერის, მიკროფონის, მდებარეობის, კონტაქტების ან კალენდრის ნებართვას.
პროდუქტის ფსევდონიმიზებული გაზომვა: პროდუქტის გასაუმჯობესებლად, მხოლოდ სერვერის მხარეს და კლინიკის ფსევდონიმური იდენტიფიკატორით, შეიძლება გაიზომოს გამოყენების აგრეგირებული მოვლენები. ეს გაზომვა არ მოიცავს IP მისამართს, ჯანმრთელობის მონაცემებს ან წყაროს/რეკლამის თვალთვალს. კლინიკის ფსევდონიმური იდენტიფიკატორი ფსევდონიმის ხასიათისაა; ერთპიროვნულ ბიზნესში ის შეიძლება პირს დაუკავშირდეს. ეს ფუნქცია ამჟამად გამორთულია; ჩართვამდე ეს ტექსტი განახლდება.
12. ცვლილებები
ყოველი ცვლილებისას ეს პოლიტიკა ქვეყნდება ვერსიის ნომრით, თარიღითა და ცვლილებების ჟურნალით. მნიშვნელოვანი ცვლილებების შესახებ შეტყობინება აპლიკაციიდან იგზავნება.
ვერსია 3.4 · 20 ოქტომბერი 2026