CORENTA — ДЕРЕКТЕРДІ САҚТАУ ЖӘНЕ ЖОЮ САЯСАТЫ

Бұл аударма тек ақпарат үшін берілген; заңды күші бар мәтін — түрік тіліндегі мәтін.

Тіркелгісі жоқ клиентті өшіру: Клиника әкімшісінің «Өшіру» әрекеті сұрау болып саналады; жазба белсенді тізімнен бірден алынады және 30 күннен кейін жеке басы/байланыс деректері мен клиенттің денсаулыққа қатысты өрістері (қан тобы, аллергия, созылмалы ауру, дәрі) өшіріледі/тазартылады (5.0-ді қараңыз). Төмендегі тіркелгіні жоюдың жалпы сипаттамасы осы ерекше жағдайда клиент жолын біржола өшіру міндеті ретінде түсіндірілмейді. Анамнез, өлшем, сабақ жазбасы және қаржы жазбалары өздерінің сақтау ережелеріне бағына береді.

Күшіне енуі / соңғы жаңартылуы: 2026 жылғы 19 қазан Нұсқа: 1.9 Деректер бақылаушысы / жариялаушы: Mertcan Demir — «Teta Studio» коммерциялық атауымен жеке кәсіпкер

Өзгерістер журналы

• 1.9 — 2026 жылғы 19 қазан: 14-бөлімдегі «тек Türkiye» тұжырымы жаһандық ұсыныспен ауыстырылды; сақтау мерзімдері өзгерген жоқ.
• 1.8 — 2026 жылғы 19 қазан: Жарияланған нұсқа; күшіне ену күні 2026 жылғы 19 қазан. 4-бөлімге клиника топтарының хабарламалары мен команданың қарауына арналған хабарлама көшірмелері туралы жол (12-жол) қосылды; 7-бөлімдегі кезеңдік жою тізімі соған сәйкес кеңейтілді; 1.3-кестеден бос қалған MERSİS және KEP мәліметтері алынып тасталды.
• 1.7 — 2026 жылғы 11 қазан: 2026 жылғы 11 қазандағы сәйкестік тексеруіне сай (F01, F02, F08, F11, F13, F19, F21): §11-дегі «Supabase/Франкфурт шетелге беру емес» тұжырымы алынып тасталды және шетелге беру бөлімі № 6698 Заңның 9-бабының 2024 жылдан кейінгі редакциясына сәйкес жазылды (стандартты шарттарға әлі қол қойылған жоқ); денсаулық/клиникалық/қаржылық жазбаларға қатысты «анонимді» тұжырымы адаммен байланысы үзілген шектеулі сақтау болып түзетілді (сабақ жазбасының еркін мәтіні өзгертілмейді); келісімнің дәлелі жолының құқықтық негізі 5/2-e-бап болып түзетілді (20/2-бапқа қате сілтеме алынып тасталды); ерте қолжетімділік нысаны жолы ақпарат беру мен коммерциялық хабарламаларға келісімнің бөлінуіне сәйкес жаңартылды; автоматты жоюы жоқ санаттар үшін 6 айлық кезеңдік жою қағидаты қосылды; сәйкестендіру мәліметтері жеке кәсіпкер ретінде түзетілді; VERBİS бөлімі Кеңестің 2025 жылғы шешімдеріне сәйкес жазылды.
• 1.6 — 2026 жылғы 10 қазан: Expo (Expo Push Notification Service) қосалқы өңдеушілер/өңдеушілер жазбаларынан алынып тасталды; push-хабарландырулар тек Apple (APNs) және Google (FCM) арқылы жіберіледі, Expo/EAS тек қолданбаны жинау құралы болып табылады және соңғы пайдаланушылардың деректерін өңдемейді.
• 1.5 — 2026 жылғы 10 қазан: Google Analytics таңдауына қатысты тұжырым алынып тасталды; үшінші тараптың аналитикасы пайдаланылмайтыны және push-хабарландыруларды кім өңдейтіні нақтыланды.
• 1.4 — 2026 жылғы 4 қазан: Қолданыстағы мәтін бекітілген нұсқа ретінде тіркелді. Бұл нұсқада тек мыналар енгізілді: тіркелгіні жою (қолжетімділік бірден тоқтатылады, дербес деректер өшіріледі/анонимделеді, заң бойынша сақталуға тиіс төлем жазбалары сәйкестендіргішсіз сақталады; кері қайтару мерзімі жоқ); 30 күннен кейін клиенттің денсаулыққа қатысты өрістерін өшіру; «жетім» түбіртектер үшін 7 күндік мерзім; қолдау режимінде клиенттің байланыс деректерінің жасырын қалуы; сервер жағында сәйкестендіргішсіз өлшеу; қызметтік хаттар және Google Workspace; push-хабарландыруларды өңдеушілер; қолдау мекенжайы; нарық (Türkiye).
• 1.3 — 2026 жылғы 7 шілде (2026 жылғы 4 тамыздағы жаңарту): алдыңғы нұсқа.

Деректер бақылаушысы / деректерді өңдеуші мәртебесіне қатысты маңызды ескерту: Осы Деректерді сақтау және жою саясаты («Саясат») «Teta Studio» коммерциялық атауымен жеке кәсіпкер ретінде қызмет атқаратын Mertcan Demir («Corenta», «Teta Studio», «Кәсіпорын») әзірлеген және басқаратын Corenta бағдарламалық қызметі («Қызмет» немесе «Қолданба») аясында өңделетін дербес деректердің қанша уақыт сақталатынын, бұл мерзімдерді айқындауда негізге алынатын өлшемдерді және сақтау мерзімі аяқталған немесе өңдеу себебі жойылған жағдайда бұл деректердің қандай әдістермен өшірілетінін, біржола жойылатынын немесе анонимделетінін реттейді.

Осы Саясат № 6698 Дербес деректерді қорғау туралы заң («KVKK»), Дербес деректерді өшіру, біржола жою немесе анонимдеу туралы ереже («Ереже») және өзге де тиісті заңнама шеңберінде дайындалған және Corenta-ның дербес деректерді өңдеу тізілімінің ажырамас бөлігі болып табылады. Осы Саясат деректерді өңдеу мақсаттары мен құқықтық негіздері толық түсіндірілген тиісті Ақпараттық мәтінмен/Құпиялылық саясатымен бірге оқылуы тиіс; бұл құжат тек сақтау мерзімдері мен жою тәртібін реттейді және KVKK-ның 10-бабы бойынша ақпарат беру міндетін толығымен жалғыз өзі орындауды мақсат етпейді.

1. Мақсат және қолданылу аясы

1.1. Мақсат

Осы Саясаттың мақсаты — Corenta өңдейтін дербес деректердің олар өңделетін мақсат үшін қажетті ең ұзақ мерзімін айқындау өлшемдерін, заңнамада көзделген мерзімдердің қолданылуын және сақтау мерзімі аяқталған дербес деректерді өшіруге, біржола жоюға немесе анонимдеуге қатысты тәртіп пен қағидаттарды түсіндіру. Осы Саясат KVKK-ның 5, 6, 7, 10, 11 және 12-баптарының ережелері мен Ереженің тиісті баптары негізінде дайындалған.

1.2. Қолданылу аясы және рөлдерді бөлу — маңызды ескерту

Осы Саясат Corenta деректерді екі түрлі мәртебеде өңдейтін екі бөлек саланы қамтиды; бұл бөлу Саясат бойы бірізді қолданылады және сақтау мерзімдері кестесінің түсіндірілуіне тікелей әсер етеді:

(a) Корпоративтік веб-сайт мәнмәтіні (corenta.app — ерте қолжетімділік/демо сұрау нысаны): Өнімге қызығушылық танытқан әлеуетті бизнес-клиенттердің ерте қолжетімділікке өтінім нысаны арқылы жіберген дербес деректеріне қатысты Corenta/Teta Studio KVKK-ның 3-бабына сәйкес тікелей Деректер бақылаушысы ретінде әрекет етеді.

(b) SaaS өнімі мәнмәтіні (app.corenta.app): Corenta платформасын жазылым арқылы пайдаланатын клиникалық пилатес, физиотерапия, реформер, велнес/массаж және йога орталықтарының («Тенант», «Бизнес» немесе «Клиника») өз клиенттеріне («Деректер субъектісі-клиент») тиесілі ретінде платформаға енгізетін дербес деректеріне (байланыс деректері, анамнез, сабақ жазбалары, жазылу/пакет деректері т.б.) қатысты Клиника KVKK-ның 3-бабына сәйкес Деректер бақылаушысы болып табылады; ал Corenta/Teta Studio тек Деректерді өңдеуші ретінде, Клиниканың нұсқауларына сәйкес техникалық инфрақұрылым қызметін көрсетеді. Клиенттерге ақпарат беру міндеті, айқын келісім алу және клиент деректерін сақтау/жою жөніндегі түпкілікті шешім Клиниканың құқықтық жауапкершілігінде. Corenta бұл міндеттердің орындалуын өнім ішінде (келісімдерді тіркеу тетігі consent_logs, KVKK-ны растаудың мобильді экраны kvkk.tsx, аудит іздері) техникалық тұрғыдан жеңілдетеді, бірақ Клиниканың KVKK талаптарын сақтау міндетін өзіне алмайды және мойнына алмайды. Осы Саясатта бұл мәнмәтін үшін сипатталған сақтау мерзімдері Corenta-ның деректерді өңдеуші ретінде өз инфрақұрылымында бұл деректерді іс жүзінде қанша уақыт ұстайтынын көрсетеді; түпкілікті жою шешімі мен мерзімі Клиниканың нұсқауы мен ол бағынатын заңнама шеңберінде қалыптасуы мүмкін.

Осы Саясат сондай-ақ Corenta қызметкерлеріне, іскер серіктестеріне және жеткізушілеріне тиесілі дербес деректерді сақтау/жою процестерін жалпы қағидаттар тұрғысынан қамтиды; алайда Саясаттың негізгі назары жоғарыдағы (a) және (b) тармақтарында айқындалған клиенттік/тұтынушылық деректерге аударылған.

1.3. Деректер бақылаушысы / деректерді өңдеуші туралы мәліметтер

1.4. Негізге алынатын заңнама

• № 6698 Дербес деректерді қорғау туралы заң,
• Дербес деректерді өшіру, біржола жою немесе анонимдеу туралы ереже (28.10.2017 күнгі № 30224 Ресми газет),
• Дербес деректерді өшіру, біржола жою немесе анонимдеу жөніндегі нұсқаулық және Дербес деректерді қорғау кеңесінің («Кеңес») шешімдері,
• № 6102 Түрік сауда кодексі (коммерциялық кітаптар мен құжаттарды сақтау),
• № 213 Салықтық рәсімдер туралы заң (қаржылық жазбаларды сақтау),
• Өзге де тиісті салалық заңнама (қолданылатын көлемде денсаулық сақтау қызметін көрсетуге қатысты заңнаманы қоса алғанда).

2. Анықтамалар

3. Сақтау және жою мерзімін айқындау өлшемдері (KVKK-ның 5, 6-баптары)

3.1. Сақтауды талап ететін себептер

Corenta-да дербес деректер тек тиісті заңнамада нақты көзделген мерзім бойы немесе олар өңделетін мақсат үшін қажетті мерзім бойы сақталады. Сақтау мерзімін айқындау кезінде мына өлшемдер негізге алынады:

1. Заңда көзделген сақтау міндеті бар ма? (Мысалы, Түрік сауда кодексі мен Салықтық рәсімдер туралы заң бойынша қаржылық жазбаларды сақтаудың ең аз мерзімдері.)
2. Деректер қандай мақсатта өңделді және бұл мақсат әлі де өзекті ме? (KVKK-ның 5/2-бабы — мақсатпен шектеу қағидаты.)
3. Шарт жасау/орындау үшін қажет пе? (Мысалы, жазылым/қызмет қатынасы жалғасып тұрғанда жазылу және пакет деректері.)
4. Құқықты белгілеу, пайдалану немесе қорғау үшін (ықтимал құқықтық дауда дәлел ретінде) қажет пе? (Міндеттемелер құқығының жалпы талап қою мерзімдерін ескере отырып.)
5. Деректер субъектісінің айқын келісімі бар ма және ол күшін сақтап отыр ма?
6. Corenta-ның немесе Клиниканың заңды мүддесі бар ма? (Мысалы, қауіпсіздік журналдары, алаяқтықты/теріс пайдалануды анықтау.)
7. Деректер ерекше санаттағы (денсаулық) деректерге жата ма? Бұл жағдайда KVKK-ның 6-бабы бойынша кіруге қатаңырақ шектеу және негіздеме қолданылады; сақтау мерзімі ешқашан мақсаттан тыс ұзартылмайды.

Егер жоғарыдағы өлшемдердің ешқайсысы белгілі бір дербес деректерді сақтауды талап етпесе, деректер дереу өшіріледі, біржола жойылады немесе анонимделеді.

3.2. Жоюды талап ететін себептер

Дербес деректер мына жағдайларда тиісті тұлғаның сұрауы бойынша немесе Corenta/Клиника бастамасымен өшіріледі, біржола жойылады немесе анонимделеді:

a) Өңдеуге негіз болған заңнама ережелерінің өзгеруі немесе күшін жоюы, b) Өңдеуді немесе сақтауды талап ететін мақсаттың жойылуы, c) Айқын келісімге негізделген өңдеу жағдайларында деректер субъектісінің келісімін кері қайтарып алуы, d) KVKK-ның 11-бабындағы құқықтар шеңберінде деректер субъектісінің өшіру/біржола жою туралы сұрау жолдауы және бұл сұраудың орынды деп танылуы (тіркелгіні жою сұрауы), e) Дербес деректерді сақтау мерзімінің аяқталуы және сақтауды талап ететін ешқандай құқықтық негіздің қалмауы, f) Шарттың мүлде жасалмауы, жарамсыз болуы, бұзылуы немесе шарттан бас тартылуы, g) Тіркелгіні жою сұрауының осы Саясаттың 5-бабында көрсетілген процесс шеңберінде түпкілікті аяқталуы.

4. Деректер санаттары, сақтау мерзімдері және жою әдістерінің кестесі

Төмендегі кесте Corenta инфрақұрылымында өңделетін дербес деректердің негізгі санаттарын, сақтау мерзімін, оның негіздемесін және мерзім соңында қолданылатын жою әдісін көрсетеді. Өзгеше нақты көрсетілмесе, жалпы ереже мынадай: «Байланысты тіркелгі/жазба белсенді болғанша + тіркелгіні жою сұрауы өңдеуге алынған күннен бастап 30 күн.» Кесте 5-бөлімде сипатталған тіркелгіні жою процесімен бірге оқылуы тиіс. Кейбір санаттар үшін бұл процестің 30 күннен кейінгі қадамы DELETE (біржола өшіру) емес, анонимдеу болып табылады — бұл айырмашылық тиісті жолдарда және 6.2-бөлімде нақты көрсетілген.

<div style="overflow-x:auto">

</div>

1-ескертпе: Жоғарыдағы кестедегі «тіркелгі/тенант белсенді болғанша» тұжырымы тиісті Клиниканың Corenta жазылымы жалғасатын және клиент жазбасын Клиника өшірмеген мерзімді білдіреді. Клиника өз клиентінің деректерін қашан өшіретіні Клиниканың (Деректер бақылаушысы ретінде) өз KVKK саясаты мен клиентпен қатынасы шеңберінде айқындалады; Corenta бұл процесс үшін техникалық мүмкіндікті қамтамасыз етеді.

2-ескертпе: 7-жолдағы (Аудит іздерінің жазбалары) 2 жыл және 8-жолдағы (Келісім жазбалары) 5 жыл мерзімдері Corenta айқындаған тұрақты сақтау мерзімдері (6-жолдағы Түрік сауда кодексі/Салықтық рәсімдер туралы заң мерзімінен айырмашылығы, тікелей заң ережесіне негізделмейді; KVKK-ның 5/2-f-бабындағы заңды мүдде мен дәлелдеу міндеті шеңберінде айқындалған, өздігінен міндеттейтін міндеттеме). Бұл мерзімдердің соңында автоматты сақтау соңындағы өшіру тетігі жүйеде қазір жұмыс істемейді — мерзім аяқталғанда өшіру/анонимдеу қолмен жүзеге асырылады, автоматтандыру енгізілгенде осы Саясат жаңартылады. 9-жолдағы (Ерте қолжетімділік нысанының деректері) «ең көбі 2 жыл» тұжырымы басқа аяға жатады және өз жолында түсіндірілгендей бөлек құқықтық жоғарғы шекті білдіреді.

5. Тіркелгіні жою процесі — басынан аяғына дейінгі жұмыс тәртібі

Corenta деректер субъектілерінің KVKK-ның 11-бабы бойынша өшіру сұрауын техникалық тұрғыдан орындау үшін пайдаланушы тәжірибесі мен деректер қауіпсіздігі/құқықтық дәлелдеу қажеттілігі арасындағы теңгерімді ескеретін екі кезеңді өшіру архитектурасын қолданады: лезде жұмсақ өшіру (soft-delete) және одан кейінгі 30 күннен соң біржола өшіру.

5.0. 2026 жылғы 4 қазандағы өзгеріс — 5.1–5.7-мен қайшы келетін жерде осы тармақ басым

Тіркелгіні жою (2026 жылғы 4 қазаннан бастап): Жою сұрауы расталғанда тіркелгіге кіру бірден тоқтатылады (сеанстар аяқталады, кіру мүмкін болмайды); дербес деректер өшіріледі немесе анонимделеді (аты, электрондық пошта, телефон, сурет, клиенттің жеке басы/байланыс деректері және денсаулыққа қатысты өрістер — қан тобы, аллергия, созылмалы ауру, дәрі — тазартылады); заң бойынша сақталуға тиіс төлем және сыйақы жазбалары өшірілмейді; адаммен байланысы үзіліп, қолжетімділігі шектелген түрде сақталады. Сұраудан кейін оны кері қайтару мерзімі жоқ; аутентификация жазбасы мен файлдарды біржола өшіру қолданыстағы отыз күндік фондық процесте аяқталады.

Клиент жазбасын өшіру және денсаулыққа қатысты өрістер (2026 жылғы 4 қазаннан бастап): Тіркелгісі жоқ клиент жазбасын бизнес өшірген кезде жазба белсенді тізімнен бірден алынады; 30 күннен кейін жеке басы мен байланыс деректерімен бірге клиенттің денсаулыққа қатысты өрістері де (қан тобы, аллергия, созылмалы ауру, дәрі) өшіріледі/тазартылады. Анамнез нысандарын, өлшемдерді және сабақ жазбаларын сақтау ережелеріне бұл ереже әсер етпейді.

Түбіртек файлдары (2026 жылғы 4 қазаннан бастап): Төлемге байланыстырылмаған («жетім») түбіртек файлдары 7 күннен кейін автоматты түрде өшіріледі; төлемге байланысты түбіртекті ешбір рөл өшіре алмайды.

Қолдау режиміндегі клиенттің байланыс деректері (2026 жылғы 4 қазаннан бастап): Corenta қолдау (суперәкімші) сеансында клиенттің электрондық поштасы мен телефоны қолдау қызметкеріне көрсетілмейді; қолдау қызметкері тек жеке басы туралы шектеулі қысқаша мәліметті (аты, тіркелгі күйі, белсенділігі, құрылған күні) көре алады.

Денсаулыққа қатысты өрістерге жазу құқығы (2026 жылғы 4 қазаннан бастап): Клиенттің денсаулыққа қатысты өрістеріне (қан тобы, аллергия, созылмалы ауру, дәрі) тек клиенттің өзі және оған тағайындалған маман жаза алады; бизнес иесі/әкімшісі бұл өрістерге жаза алмайды (төтенше жағдайда байланысатын адамды және жеке басы өрістерін өңдей алады).

Бүркеншік идентификатормен өнімді өлшеу: Өнімді жетілдіру үшін тек сервер жағында, клиниканың бүркеншік идентификаторымен жиынтық пайдалану оқиғалары өлшенуі мүмкін; бұл өлшеу IP-мекенжайды, денсаулық туралы деректерді немесе дереккөзді/жарнаманы қадағалауды қамтымайды. Клиниканың бүркеншік идентификаторы бүркеншік сипатта болады (сәйкестендіргішсіз емес). Мүмкіндік қазір өшірулі.

5.1. 1-кезең — лезде жұмсақ өшіру (soft-delete)

Пайдаланушы қолданба ішінен тіркелгіні жою сұрауын растаған сәтте жүйе мына әрекеттерді бір мезгілде және лезде орындайды:

1. Пайдаланушының профиль жазбасы deleted_at өрісін толтыру арқылы белсенді емес күйге ауыстырылады; тіркелгі енді қалыпты пайдалану үшін қолжетімсіз/көрінбейтін болады және кіру үшін пайдаланылмайды.
2. Пайдаланушыға тиесілі күтудегі (әлі өтпеген) жазылулардың күші автоматты түрде жойылады.
3. Пайдаланушы маман/ресурс ретінде қатысатын тағайындаулар (клиент пен маманды сәйкестендіру, бағдарлама тағайындаулары) алынып тасталады.
4. Пайдаланушының барлық келісімдері кері қайтарылады (consent_logs жазбаларында revoked_at өрісін толтыру арқылы тіркеледі).

Бұл кезеңде деректер физикалық түрде өшірілмеген, бірақ қалыпты өңдеу және көрсету мақсаттары үшін қолжетімсіз етілген. Бұл KVKK-ның 7-бабы мен Ереже мағынасында «қолжетімсіз ету» сипатындағы өшіру процесінің бірінші қадамын құрайды.

5.2. 2-кезең — біржола өшіру (30 күннен кейін)

Жұмсақ өшіруден 30 (отыз) күн өткен соң жүйеде автоматты түрде жұмыс істейтін кестеленген тапсырма (cron job) мына әрекеттерді қайтымсыз түрде орындайды:

1. Пайдаланушының аутентификация жазбасы (auth.users) біржола және қайтымсыз өшіріледі.
2. Пайдаланушыға байланысты дерекқор жазбалары санаттарға қарай әртүрлі өңделеді: дербес іскерлік/дәлелдік құны жоқ жазбалар (мысалы, хабарландырулар) біржола өшіріледі (DELETE/cascade); ал денсаулық туралы деректер (anamnesis_forms, session_notes, measurements) мен клиникалық/қаржылық жазбалар (payments, attendance, consent_logs) өшірілмейді, адаммен байланысы үзіледі — адаммен байланыс дерекқор деңгейінде үзіледі, кейбір еркін мәтінді өрістер тазартылады, жазба тенанттың адаммен байланысы үзілген жазбасы ретінде қолжетімділігі шектеліп қалады (сабақ жазбасының еркін мәтіні өзгертілмейтіндіктен анонимді деп саналмайды) (4-бөлімнің 2–5, 8, 10-жолдарын және 6.2-бөлімді қараңыз).
3. Бұл әрекет тек жүйенің артықшылықты (service-role арқылы қорғалған) фондық процесінде автоматты түрде іске қосылады; әкімшілік қызметкерлерді қоса алғанда ешбір пайдаланушы немесе Бизнес әкімшісі бұл процесті өнімнің қалыпты интерфейстері арқылы қолмен бастай, ерте іске қоса немесе тоқтата алмайды — бұл қателесіп немесе теріс пайдалану арқылы ерте/кеш өшірудің алдын алу мақсатындағы саналы қауіпсіздік дизайны. (Бұл кепілдік өнімнің қалыпты пайдаланушы және басқару интерфейстерін қамтиды; жүйенің артықшылықты инфрақұрылым деңгейінде дерекқорға тікелей қол жеткізе алатын техникалық операциялық процестер бұл кепілдіктің аясынан тыс және бөлек ішкі қолжетімділікті басқару шараларына бағынады.)

30 күндік фондық процестің мақсаты (2026 жылғы 4 қазаннан бастап): Тіркелгіге кіру жою сұрауымен бірден тоқтатылатындықтан, бұл мерзім кері қайтару/бас тарту мүмкіндігін бермейді; ол аутентификация жазбасы мен файлдарды біржола өшіруді аяқтау және ықтимал теріс пайдалануды қарау үшін пайдаланылады. Бұл мерзім KVKK-ның 5-бабы бойынша мөлшерлестік қағидатына сәйкес келетін ақылға қонымды әрі шектеулі мерзім. Жою сұрауының күйі туралы hello@corenta.app мекенжайына жүгінуге болады.

5.3. Ерекшелік: заңды сақтау міндеті бар деректер

Жоғарыдағы 30 күндік біржола өшіру процесі 4-бөлімнің кестесіндегі 6-жолда (Жазылым/операция метадеректері) көрсетілген және Түрік сауда кодексі/Салықтық рәсімдер туралы заң бойынша заңды сақтау міндеті бар жазбаларды қамтымайды. Бұл жазбалар тіркелгі біржола өшірілсе де, тиісті заңды сақтау мерзімі аяқталғанша дербес деректерді өңдеу мақсатынан бөлініп, тек заңды міндетті орындау мақсатымен шектелген қолжетімділікпен бөлек сақталады. Сол сияқты аудит іздерінің жазбалары (audit_logs) мен келісім жазбаларының дәлелдік мақсаттағы ең аз өзегі де (4-бөлімнің 7–8-жолдарын қараңыз) заңды мүдде/құқықтық дәлелдеу негіздемесімен осы 30 күндік мерзімнен тыс, бөлек әрі шектеулі мақсатта сақтала беруі мүмкін. Бұл ерекшелік аясындағы мерзімдердің жүйеде автоматты түрде қолданылатын техникалық тетікке сәйкес келмейтіні 4-бөлімнің 2-ескертпесінде нақты көрсетілген.

5.4. Сақталған тіркемелерге қатысты арнайы түсіндірме (маңызды — ашықтық)

Ашықтық қағидатына сәйкес нақты айтылады: Біржола өшіру кезінде дерекқор жазбалары (профиль, жазылу, тағайындау, келісім т.б.) толығымен өшіріледі немесе (денсаулық/клиникалық/қаржылық жазбалар үшін, 6.2-бөлімді қараңыз) анонимделеді; ал пайдаланушыға тиесілі әрі бөлек сақтау орнында (Storage) сақталатын тіркелген файлдар былай өңделеді: аватар/профиль фотосы, анамнез нысанына тіркелген құжат/фото және төлем түбіртегінің суреті біржола өшіру қадамының бір бөлігі ретінде Storage-тан автоматты түрде (best-effort) өшіріледі — бұл жүйеде қазір іс жүзінде жұмыс істейтін, расталған әрекет. Бір бакетте өшіру сәтсіз болса, бұл журналға жазылады; бірақ басқа бакеттерді тазартуға немесе тіркелгіні анонимдеу/біржола өшіру қадамдарына кедергі келтірмейді (best-effort дизайны).

Адал шек: Осы автоматты процестің аясынан тыс қалатын жалғыз файл санаты — маман/жеке тіркелу процесінде жүктелетін жеке басын/дипломын растау құжаттары (specialist-verification-docs бакеті). Бұл құжаттар техникалық тұрғыдан пайдаланушыға емес, тиісті тенанттың (Клиниканың) растау процесіне байланысты және дерекқор жазбасында пайдаланушыға сілтеме жоқ; сондықтан оларды қолданыстағы пайдаланушы тіркелгісін жою процесіне автоматты түрде қосу мүмкін емес. Бұл құжатты жою тиісті Клиника өз тіркелгісін/жазылымын тенант деңгейінде жапқан кездегі процесте бөлек қаралады (5.6-бөлімді қараңыз); бұл аяқталғанша ерекше сұраулар hello@corenta.app арқылы қолмен бағаланады.

Сондықтан осы Саясатта тіркелгіні жою сұрауымен «пайдаланушыға тиесілі барлық деректер/файлдар толық әрі лезде өшіріледі» деген абсолютті міндеттеме берілмейді (әсіресе сақтық көшірмелердегі техникалық қалдық үшін 6.3-бөлімді, сондай-ақ жоғарыдағы ерекшелікті қараңыз); алайда жоғарыда сипатталған файл санаттары бойынша автоматты өшіру іс жүзінде қолданылады.

5.5. Денсаулық туралы деректерге қатысты арнайы ескертпе

Анамнез нысандары, сабақ жазбалары және өлшем жазбалары сияқты ерекше санаттағы денсаулық туралы деректер де жоғарыдағы жалпы өшіру процесіне (жұмсақ өшіру → 30 күн → біржола өшіру) бағынады; алайда 4-бөлімнің 2–4-жолдарында және 6.2-бөлімде түсіндірілгендей, бұл кестелерде біржола өшіру қадамы адаммен байланысты үзу және ішінара тазарту арқылы жүзеге асырылады — жазба DELETE етілмейді, адаммен байланыс үзіледі және кейбір еркін мәтінді өрістер тазартылады; клиникалық жазба (әсіресе тек қосылатын сабақ жазбасының мазмұны) тенанттың адаммен байланысы үзілген жазбасы ретінде қолжетімділігі шектеліп сақталады және анонимді деп саналмайды. Сонымен қатар бұл деректер санаты Клиника деректер бақылаушысы ретінде жүргізетін жазбалармен тығыз байланысты болғандықтан, клиенттің тіркелгіні/деректерді өшіру сұрауы Клиниканың өз заңды сақтау міндеттерімен (мысалы, денсаулық сақтау қызметін көрсетуге қатысты заңнамадан туындауы мүмкін жазбаларды жүргізу міндеттерімен) қайшы келуі мүмкін; адаммен байланысты үзу және шектеулі сақтау әдісі осы екі міндетті (клиенттің дербес деректерге қатысты құқықтары мен Клиниканың жазбаларды жүргізу міндетін) теңестіруді көздейді. Мұндай жағдайларда түпкілікті шешім қабылдаушы — деректер бақылаушысы ретіндегі Клиника; Corenta Клиниканың нұсқауына сәйкес әрекет етеді.

5.6. Клиника (тенант) деңгейінде өшіру

Клиника Corenta жазылымын толығымен тоқтатқан жағдайда Клиникаға тиесілі тенант деректеріне және сол тенант астындағы барлық клиент жазбаларына да дәл осындай екі кезеңді (жұмсақ өшіру → 30 күн → біржола өшіру) архитектура қолданылады. Клиника өз клиенттерінің Деректер бақылаушысы болғандықтан, жазылымын тоқтатпас бұрын өзінің KVKK міндеттері шеңберінде клиенттерін хабардар етуге міндетті; бұл міндетті Corenta-ға беруге болмайды.

5.7. Суперәкімшінің қолдау режимімен (имперсонация) байланысы

Тіркелгіні жою және сақтау процестері Corenta-ның қолдау/имперсонация тетігінен тәуелсіз жұмыс істейді. Имперсонация сеанстары мерзімді (30 минут) және әдепкі бойынша тек оқуға арналған; денсаулық туралы деректер санаттарына (анамнез, сабақ жазбасы, өлшем) кіру бөлек растау қадамын (health_data_enabled) талап етеді және имперсонация арқылы бұл кестелерге жазуға/одан өшіруге ешбір жағдайда рұқсат берілмейді (RLS саясаттарында имперсонацияға ешқандай ерекшелік жасалмаған). Нақтылау: Мұндағы шектеу қолдау қызметкері кіріп, қолмен әрекет жасайтын адам іске қосатын имперсонация сеанстарына қатысты; 5.2-бөлімде сипатталған автоматты (адам араласпайтын) service-role cron процесі бұл шектеуден бөлек қабат болып табылады және оған тәуелді емес — имперсонация шектеуі тіркелгіні жою процесіндегі автоматты біржола өшіру тетігіне кедергі келтірмейді және онымен шатастырылмауы тиіс. Сондықтан тіркелгіні жою/деректерді жою процестері тек осы Саясатта айқындалған автоматты тетіктер арқылы жүргізіледі.

6. Жою әдістері

Ереженің 8-бабы мен одан кейінгі баптарының ережелеріне сәйкес, тіркеу орталарына қарай қолданылатын өшіру/біржола жою/анонимдеу әдістері төменде сипатталған.

6.1. Өшіру

Дербес деректерді тиісті пайдаланушылар (қолданба пайдаланушылары, әкімші панеліне кіре алатын қызметкерлерді қоса алғанда) үшін ешқандай жолмен қолжетімсіз және қайта пайдалануға жарамсыз ету әрекеті. Corenta-да бұл әдіс 1-кезеңдегі жұмсақ өшіру процесінде қолданылады: деректер дерекқордан физикалық түрде алынбаса да, кіру құқықтары мен интерфейстер арқылы толығымен қолжетімсіз етіледі.

6.2. Біржола жою (біржола өшіру)

Дербес деректерді ешкім үшін ешқандай жолмен қолжетімсіз, қалпына келтірілмейтін және қайта пайдалануға жарамсыз ету әрекеті. Corenta-ның 2-кезеңдегі біржола өшіру процесінде бұл қағидат деректер санатына қарай екі түрлі техникалық әдіспен жүзеге асырылады:

• Аутентификация жазбасы және дербес іскерлік құны жоқ жазбалар: Пайдаланушының аутентификация жазбасы (auth.users) service-role арқылы қорғалған автоматты процесте тікелей DELETE арқылы қайтымсыз өшіріледі; тіркелгі жойылғаннан кейін жеке өзі іскерлік/дәлелдік құны жоқ байланысты жазбалар (мысалы, хабарландырулар, notifications — 4-бөлімнің 10-жолын қараңыз) дерекқор деңгейінде ON DELETE CASCADE арқылы бірге өшіріледі.
• Денсаулық, клиникалық және қаржылық жазбалар: anamnesis_forms, session_notes, measurements, payments, attendance және consent_logs үшін біржола өшіру қадамы жазбаны DELETE етудің орнына адаммен байланысты үзу және ішінара тазарту (6.6-бөлімді қараңыз) арқылы жүзеге асырылады: адамды сәйкестендіретін сыртқы кілт бағандары (client_id, specialist_id, user_id т.б.) ON DELETE SET NULL FK шектеуімен қайтымсыз түрде NULL-ға ауыстырылады; нақты сәйкестендіргішті немесе еркін мәтінді PII қамтуы мүмкін мазмұн бағандары (анамнез жауаптары, өлшем/төлем бойынша еркін мәтінді ескертпелер, төлем түбіртегіне сілтеме, келісім жазбасының IP-мекенжайы) anonymize_user_relations() функциясымен (тек service-role шақыра алады, default-deny) тазартылады немесе анонимді белгімен ауыстырылады. Ал клиникалық/қаржылық сандық және тарихи мазмұн (күні, сомасы, өлшем мәні, қалған сабақтар, келді/келмеді күйі, келісімнің берілу/кері қайтарылу уақыты) Клиниканың жазбаларды жүргізу міндеті мен (сабақ жазбалары үшін) тек қосу қағидатына байланысты тенанттың адаммен байланысы үзілген жазбасы ретінде сақтала береді; сабақ жазбасының еркін мәтіні өзгертілмейтіндіктен бұл жазбалар анонимді деп саналмайды және қолжетімділігі шектеліп сақталады.

Сабақ жазбаларында (session_notes) тек қосу шектеуі мазмұнды өзгертуге рұқсат бермейді; тек адаммен байланыс бағандарын (client_id, specialist_id) NULL-ға ауыстыруға арналған тар, бір мақсатты ерекшелік жасалған — жазба мазмұнының өзі бұл процесте де ешбір кезеңде өшірілмейді немесе өзгертілмейді.

Шек: Еркін мәтінді өрістерде нақты сәйкестендіру бағандарынан тыс кездесуі мүмкін мәтін ішіндегі дербес деректерді (мысалы, сабақ жазбасының мәтінінде кездесетін аты) тексеру/тазарту тетігі жоқ. Сондықтан бұл жазбалар анонимді деп саналмайды; дербес деректер ретінде қолжетімділігі шектеліп сақталады және мерзім соңында жойылады.

Жоғарыдағы екі әдістің ешқайсысын service-role арқылы қорғалғандықтан өнімнің қалыпты интерфейстері арқылы іске қосуға немесе кері қайтаруға болмайды.

6.3. Сақтық көшірмелерден (backup) өшіру

Дерекқордың сақтық көшірмелері әдеттегі сақтық көшірме циклі (ротация) шеңберінде белгілі бір мерзімнен кейін автоматты түрде қайта жазылады/жойылады. Біржола өшіру негізгі дерекқорда бірден күшіне енгенімен, бұрын жасалған сақтық көшірмелерде деректер сақтық көшірме жеткізушісінің (Supabase) стандартты ротация мерзімі аяқталғанша техникалық тұрғыдан сақталуы мүмкін екені нақты көрсетіледі. Бұл — тиісті қосалқы өңдеушінің (Supabase) деректерді өңдеу шарты (DPA) аясындағы стандартты тәжірибе.

6.4. Файлдарды сақтау орнындағы (Storage) тіркемелер

Пайдаланушылар жүктеген аватар суреттері, төлем түбіртектері және анамнезге тіркемелер сияқты файлдар бөлек сақтау орнында (Storage) сақталады. 5.4-бөлімді қараңыз — бұл мазмұнның тіркелгіні жою процесіндегі қазіргі жағдайы (аватар/анамнезге тіркеме/төлем түбіртегі үшін автоматты өшіру, specialist-verification-docs үшін жалғыз ерекшелік) сол жерде толық әрі ашық түсіндірілген.

6.5. Қағаз түріндегі деректер

Corenta-ның SaaS өнімі аясында өңделетін дербес деректер цифрлық түрде сақталады; дербес деректерді қағазда өңдеу көзделмеген. Кәсіпорынның коммерциялық/әкімшілік хат алмасуында ерекше жағдайда қағаз пайдаланылса, жою бояп өшіру/өртеу/қағаз ұсақтағышпен қайтымсыз ұсақтау әдісімен жүзеге асырылады.

6.6. Анонимдеу

Corenta тіркелгіні біржола өшіру процесінің бір бөлігі ретінде (6.2-бөлімді қараңыз) денсаулық туралы деректер мен клиникалық/қаржылық жазбалар үшін адаммен байланысты үзу және ішінара тазарту әдісін қолданады. Сабақ жазбасының еркін мәтіні өзгертілмейтіндіктен және шағын бизнестерде күндер мен өлшемдер сериясы адамды қайта сәйкестендіруге жетуі мүмкін болғандықтан, бұл әдіс төмендегі анонимдеу стандартына әр жағдайда сәйкес келмейді; бұл жазбалар анонимді деп саналмайды, дербес деректер ретінде қолжетімділігі шектеліп сақталады және мерзім соңында жойылады. Бұдан бөлек Corenta өнімді әзірлеу, статистикалық талдау немесе нарықты зерттеу мақсаттарында жеке басы анықталған немесе анықталуы мүмкін жеке тұлғамен байланыстыру мүмкін болмайтындай етіп анонимделген деректерді де пайдалана алады. Анонимдеу деректерді басқа деректермен біріктірілсе де қайтымсыз түрде адаммен байланыстыруға болмайтындай етуді талап етеді; бұл стандартқа қол жеткізілмей жасалған бүркемелеу/бүркеншік атпен ауыстыру анонимдеу болып саналмайды және дербес деректерді өңдеу режиміне бағына береді. Анонимделген деректер KVKK аясынан тыс қаралады және осы Саясаттағы сақтау мерзімі шектеулеріне бағынбайды.

6.7. Әдісті таңдау

Қолданылатын жою әдісін Corenta және/немесе Клиника деректердің сипатын (ерекше санатқа жата ма, жоқ па), сақталатын ортаны (дерекқор, файлдарды сақтау орны, журнал жүйесі, сақтық көшірме жүйесі), құқықтық және техникалық мүмкіндіктерді, сондай-ақ Кеңестің шешімдері мен Ережеде көрсетілген қағидаттарды ескере отырып айқындайды. Ерекше санаттағы дербес деректерді (денсаулық туралы деректерді қоса алғанда) жою кезінде барынша сақтық танытылады.

7. Кезеңдік жою процесі

Ереженің 11-бабына сәйкес Corenta сақтау мерзімі аяқталған және/немесе өңдеу мақсаты жойылған дербес деректерді өз бастамасымен (сұрауды күтпей) өшіруге, біржола жоюға немесе анонимдеуге міндетті; осы аяда көзделетін кезеңдік жою мерзімі 6 (алты) айдан аспауы тиіс. Осы шеңберде жүйеде қазір іс жүзінде жұмыс істейтін және жұмыс істемейтін тетіктер арасында мынадай айырмашылық нақты көрсетіледі:

1. Тіркелгіні жою сұрауынан кейінгі 30 күндік біржола өшіру процесі автоматты кестеленген тапсырма (cron job) арқылы кезеңдік түрде (күн сайын) тексеріледі және мерзімі өткен тіркелгілер топтамамен өңдеуге алынады. Бұл — жүйеде қазір іс жүзінде жұмыс істейтін, расталған автоматтандыру.
2. Аудит іздерінің жазбалары (audit_logs) үшін көзделген сақтау мерзімі кезеңдік түрде қайта қаралады; алайда бұл қайта қарауды автоматты түрде орындайтын өшіру тетігі қазір енгізілмеген (4-бөлімнің 7-жолын қараңыз).
3. Ерте қолжетімділік нысанының деректері үшін айқындалған ең ұзақ сақтау мерзімі (4-бөлімнің 9-жолын қараңыз) Ереженің 11-бабы бойынша кезеңдік жою міндетінің құқықтық жоғарғы шегіне сілтеме болып табылады; алайда бұл мерзімге сәйкес келетін, жүйеде автоматты түрде жұмыс істейтін тексеру/өшіру тетігі қазір жоқ. Бұл деректер санаты үшін өшіру/анонимдеу автоматтандыру енгізілгенше қолмен және сұрау бойынша бағаланады (4-бөлімнің 2-ескертпесін қараңыз). Бұл мәселе расталмаған өзге автоматтандыру мәлімдемелерімен (2 және 4-тармақтарды қараңыз) бірізді түрде ашық ұсталады.
4. Мерзімі өткен/жарамсыз push-хабарландыру токендерін бөлек автоматты әрі кезеңдік тазарту өнімнің даму жоспарындағы жоспарланған жақсарту болып табылады; бұл тетіктің жүйеде қазір іс жүзінде жұмыс істейтіні техникалық тұрғыдан расталмаған (4-бөлімнің 10-жолын қараңыз). Расталғанда немесе енгізілгенде осы Саясат жаңартылады.
5. 6 айлық кезеңдік жою: Осы Бөлімде автоматты жоюы жоқ санаттар (аудит іздері, адаммен байланысы үзілген рұқсат дәлелдері, ерте қолжетімділік нысанының деректері, маманды растау құжаттары, топ хабарламаларының модерация көшірмелері) үшін Corenta 6 айда бір рет кезеңдік жою жүргізеді және әр цикл үшін жою актісін жасайды. Бұл циклдерді автоматтандыратын кестеленген тапсырмалар әлі жоқ; циклдер қолмен жүргізіледі.

Кезеңдік жою процесі осы Саясатта көрсетілген мерзімдерге қарамастан деректер субъектісінің KVKK-ның 11-бабы бойынша жеке өшіру/біржола жою сұрауына кедергі келтірмейді; деректер субъектісі сақтау мерзімі аяқталмаса да, тиісті өңдеу қызметінің құқықтық негізі жойылған болса (мысалы, келісім кері қайтарылғанда), өшіру сұрауын жолдай алады. Автоматтандыру әлі енгізілмеген санаттар бойынша да деректер субъектісінің жеке сұрауы hello@corenta.app арқылы келіп түскенде қолмен қаралып, шешіледі.

8. Деректер субъектісінің құқықтары және жүгіну тәртібі (KVKK-ның 11-бабы)

8.1. KVKK-ның 11-бабы бойынша құқықтар

KVKK-ның 11-бабына сәйкес деректер субъектілерінің мынадай құқықтары бар:

1. Дербес деректерінің өңделетін-өңделмейтінін білу,
2. Дербес деректері өңделген болса, бұл туралы ақпарат сұрау,
3. Дербес деректерді өңдеу мақсатын және олардың мақсатына сай пайдаланылатын-пайдаланылмайтынын білу,
4. Ел ішінде немесе шетелде дербес деректер берілген үшінші тұлғаларды білу,
5. Дербес деректер толық емес немесе қате өңделген жағдайда оларды түзетуді сұрау,
6. KVKK-ның 7-бабы шеңберінде дербес деректерді өшіруді немесе біржола жоюды сұрау,
7. Жоғарыдағы (5) және (6) тармақтарға сәйкес жасалған әрекеттер туралы дербес деректер берілген үшінші тұлғаларға хабарлауды сұрау,
8. Өңделген деректерді тек автоматтандырылған жүйелер арқылы талдау нәтижесінде адамға қолайсыз нәтиже шығуына қарсылық білдіру,
9. Дербес деректерді заңсыз өңдеу салдарынан залал келтірілген жағдайда залалды өтеуді талап ету.

8.2. Қазіргі техникалық жүзеге асырудың адал қорытындысы

Төмендегі мәселелер қазіргі техникалық жүзеге асырудың адал әрі шынайы қорытындысы ретінде ұсынылады:

• Өшіру сұрауы (тіркелгіні жою): Мобильді қолданба ішіндегі тиісті баптаулар мәзірінен тікелей сұралуы мүмкін; бұл сұрау 5-бөлімде сипатталған екі кезеңді (лезде жұмсақ өшіру → 30 күн → біржола өшіру) процеспен автоматты түрде орындалады (11/6-бап).
• Ақпарат сұрау / деректердің тасымалдануы: Деректер субъектісінің өз тенанты аясындағы деректерін оған құрылымдалған, машина оқи алатын форматта ақылға қонымды мерзімде беру арқылы орындалады (export_user_data функциясы, тенант аясымен шектелуі расталған). Бұл процестің беру тетігі (файл форматы, беру тәсілі, қол қойылған жүктеу сілтемесі сияқты сипаттамалар) үнемі жетілдірілуде; осы Саясат аясында белгілі бір беру мерзіміне немесе нақты файл/қолжетімділік форматына қатысты міндеттеме берілмейді (11/1–2-баптар).
• Үшінші тұлғаларға беру туралы ақпарат (11/4-бап): Дербес деректер берілген ел ішіндегі/шетелдегі үшінші тұлғалар/қосалқы өңдеушілер туралы ақпарат осы Саясаттың 11-бөліміндегі (Қосалқы өңдеушілер және деректердің орналасуы) кестеде берілген.
• Түзету сұрауы (11/5-бап): Техникалық тұрғыдан Клиниканың басқару панелі арқылы қолмен орындалуы мүмкін; бөлек, автоматты «түзету сұрауы» жұмыс процесі жоқ. SaaS өнімі мәнмәтінінде клиент деректеріне қатысты түзету сұраулары ең алдымен тиісті Клиникаға жолдануы тиіс; Corenta Деректерді өңдеуші ретінде Клиниканың нұсқауы бойынша техникалық көмек көрсетеді.
• Үшінші тұлғаларға хабарлау (11/7-бап): Өшіру/түзету әрекеттері туралы деректер берілген үшінші тұлғаларға хабарлау сұрауы жүгіну тәртібінде көрсетілген арналар арқылы келіп түскенде қаралады; бұл процесс қазір автоматты емес, қолмен жүргізіледі.
• Автоматты шешімге/профильдеуге қарсылық (11/8-бап): Жүйеде өңделген деректерді тек автоматтандырылған жүйелер арқылы талдау нәтижесінде деректер субъектісіне қолайсыз нәтиже тудыратын автоматты шешім қабылдау немесе профильдеу қызметі жоқ; сондықтан бұл тармаққа қатысты іс жүзінде жұмыс істейтін бөлек қарсылық тетігіне қазір қажеттілік туындамайды.
• Өтініштер KVKK-ның 13-бабына сәйкес ең кешінде 30 күн ішінде тегін шешіледі (әрекет қосымша шығынды талап етсе, Кеңес белгілеген тариф бойынша ақы сұралуы мүмкін).

8.3. Жүгіну тәртібі

Жоғарыдағы құқықтарға қатысты сұрауларды:

• hello@corenta.app электрондық пошта мекенжайына,
• Қолданба ішіндегі тиісті баптаулар/қолдау экрандары арқылы,
• немесе KVKK көздеген өзге тәсілдермен,

Corenta-ға жіберуге болады.

Клиент деректеріне қатысты маңызды ескертпе: Егер Сіз Клиниканың клиенті болсаңыз және деректеріңізге қатысты сұрау жолдағыңыз келсе, ең алдымен тиісті Клиникаға (Деректер бақылаушысына) жүгінуіңіз қажет; өйткені клиент деректеріне қатысты түпкілікті шешім қабылдаушы әрі адресат — Клиника. Corenta деректерді өңдеуші ретінде Клиниканың нұсқауларына сәйкес қажетті техникалық құралдарды (деректерді қарау, экспорттау, өшіру функцияларын) қамтамасыз етеді.

9. Рөлдер және жауапкершілік

10. Қауіпсіздік шаралары (сақтау мерзімі бойы)

Дербес деректер сақтау мерзімі бойы мына техникалық және ұйымдастырушылық шаралармен қорғалады (KVKK-ның 12-бабы):

• Көп тенантты (multi-tenant) архитектурада әр кестеде tenant_id міндеттілігі мен жол деңгейіндегі қауіпсіздік (Row Level Security) саясаттары арқылы әдепкі бойынша тыйым салу (default-deny) қағидаты қолданылады (37/37 кесте, 86 саясат); осылайша тенанттар арасында деректердің ағып кетуіне техникалық тұрғыдан жол берілмейді.
• Денсаулық туралы деректерді қамтитын кестелерге кіру тек тиісті клиентпен, тағайындалған маманмен және тенант әкімшісімен шектелген; қолжетімділікті басқару дерекқор деңгейінде (RLS) қолданылады. Сабақ жазбалары жіберілгеннен кейін өзгертілмейді/өшірілмейді (append-only); анамнез нысандары үшін ешбір пайдаланушыға (әкімшіні қоса алғанда) өшіру құқығы берілмеген.
• Суперәкімшінің қолдау режимі (имперсонация) мерзімді (30 минут), әдепкі бойынша тек оқуға арналған; жазу әрекеттері мен денсаулық туралы деректерге кіру бөлек, қосымша растауды қажет ететін қадамдарға бағынады; ешбір имперсонация сценарийінде денсаулық туралы деректер кестелеріне жазу мүмкіндігі ашылмайды. (Бұл шектеу адам іске қосатын имперсонация сеанстарына қатысты; автоматты service-role cron процестері бөлек қабат болып табылады — 5.7-бөлімді қараңыз.)
• Деректерді беруде басынан аяғына дейін шифрлау (TLS) пайдаланылады; мобильді қолданбада сеанс токендері құрылғының аппараттық қолдауы бар қауіпсіз кілттер қоймасында (Keychain/Keystore) шифрланған түрде сақталады.
• Сезімтал экрандарда скриншот түсіруді шектеуге бағытталған техникалық шаралар қабылданған.
• Суперәкімші тіркелгілері үшін екі факторлы аутентификация (2FA/MFA) міндетті.
• Төлем операцияларына қатысты хабарламалардың (webhook) криптографиялық қолтаңбасын тексеру архитектурада көзделген және қолданылуда; тиісті баптауды/кілттерді басқаруды барлық орталарда (өндірістік ортаны қоса алғанда) толық аяқтау жұмысы жалғасуда.
• Бұл қауіпсіздік шаралары үнемі қайта қаралып, жетілдіріліп отырады; алайда ешбір техникалық шара абсолютті қауіпсіздікке кепілдік бермейді және осы Саясат аясында абсолютті қауіпсіздік міндеттемесі берілмейді.

11. Қосалқы өңдеушілер және деректердің орналасуы

Сақтау мерзімі бойы дербес деректер мына қосалқы өңдеушілер/қызмет жеткізушілер арқылы өңделеді немесе орналастырылады. Бұл жеткізушілермен жасалған шарттарда деректерді тек көрсетілген қызметті орындау мақсатында өңдеу міндеттері көзделген; бұл қатынас сақтау мерзімдерін емес, деректер орналастырылған техникалық ортаны білдіреді — жою туралы шешімді орындау осы жеткізушілерде де техникалық тұрғыдан жүзеге асырылады. Төмендегі кесте KVKK-ның 11/4-бабы бойынша «деректер берілген үшінші тұлғаларды білу» құқығын да қамтамасыз етеді:

Қосымша:

• Электрондық пошта инфрақұрылымы: Қызметтік хаттар Google Workspace (Google) арқылы жіберіледі; аутентификация хаттарын Supabase Auth іске қосады. Жарнамалық хаттар тек жеке келісім және İYS-те тіркеу шартымен жіберіледі. Push-хабарландырулар Apple (APNs) және Google (FCM) арқылы жеткізіледі.
• Аналитика құралы: Үшінші тараптың аналитика құралы (мысалы, Google Analytics) пайдаланылмайды. Қолданба ішінде өнімді пайдалануды өлшеу қазір белсенді емес; белсендірілген жағдайда өлшем Corenta-ның өз дерекқорындағы (Supabase, Франкфурт/Германия) бірінші тарап кестесіне жазылады, денсаулық туралы деректерді және еркін мәтінді қамтымайды және белсендірілмес бұрын осы Саясат жаңартылады; белсендірілгенде өлшем жазбаларының сақтау мерзімі осы Саясатта көрсетіледі.
• Қателерді бақылау: Үшінші тараптың қателерді бақылау құралы пайдаланылмайды; клиенттік қолданбалардың қателері Corenta-ның өз дерекқорына жазылады.
• Веб арқылы тікелей банк картасымен төлем жасау инфрақұрылымы жоқ; төлемдер тек Apple/Google қолданба ішіндегі сатып алу (IAP) тетіктері арқылы жүзеге асырылады; түпкілікті шот-фактураны/түбіртекті Apple/Google ресімдейді (4-бөлімнің 6-жолын қараңыз).

Жоғарыдағы қосалқы өңдеушілермен деректер алмасу тек тиісті қызметті көрсету үшін қажетті көлемде және KVKK-ның 8/9-баптары шеңберінде жүзеге асырылады. Шетелге беру: Жоғарыдағы жеткізушілердің барлығы деректерді Түркиядан тыс жерде өңдейді; Германияда орналастыру да KVKK мағынасында шетелге беру болып табылады. Бұл беру тұрақты әрі үздіксіз болғандықтан айқын келісімге негізделмейді; 9/4-c-бапқа сәйкес Кеңес жариялаған стандартты шарттарға негізделетін болады. Осы мәтіннің күніне стандартты шарттарға әлі қол қойылған жоқ және олар туралы Кеңеске хабарланған жоқ; әрбір шарт қол қойылған күннен бастап 5 жұмыс күні ішінде Кеңеске хабарланады және бұл кесте күндерімен жаңартылады. Кеңес бұл елдерге қатысты жариялаған жеткіліктілік туралы шешім жоқ (соңғы тексеру: 2026 жылғы 11 қазан). Бұл тізім қызмет жеткізушілерінің өзгерістеріне байланысты жаңартылуы мүмкін; өзекті тізімді Құпиялылық саясатынан және/немесе Corenta өнімі ішіндегі тиісті ақпараттық экраннан қадағалауға болады.

12. VERBİS-те тіркелу

Осы құжаттың күніне Teta Studio VERBİS-те тіркелмеген. Тіркелу міндеті Кеңестің № 2025/1572 (негізгі қызметі ерекше санаттағы деректерді өңдеу болып табылатын деректер бақылаушылары үшін босату шегі — жылына 10 қызметкер және 10 миллион TL баланс) және № 2025/2393 (баланс негізінде кітап жүргізбейтіндер үшін қызметкерлер саны өлшемі) шешімдеріндегі өлшемдер бойынша бағалануда. Teta Studio клиникалық денсаулық деректерін деректер бақылаушысы ретінде емес, деректерді өңдеуші ретінде өңдейтіндіктен, өзінің деректер бақылаушысы ретіндегі қызметіне (A және C бөлімдері) қатысты бағалау осы өлшемдермен жүргізіледі. Жазбаша бағалау жазбасы мен Басқарманың (ALO 198) растауы аяқталғанда бұл бөлім күнімен және негіздемесімен жаңартылады; тіркелу қажет болса, қызметті жалғастырмас бұрын жүзеге асырылады.

Рөлдерге қарай нақтылау: VERBİS-те тіркелу міндеті Corenta Деректер бақылаушысы ретінде әрекет ететін корпоративтік веб-сайт (corenta.app ерте қолжетімділік нысаны) мәнмәтіні үшін бағалануда және оның жағдайы жоғарыда сипатталған. SaaS өнімі мәнмәтінінде (app.corenta.app) клиент деректеріне қатысты Деректер бақылаушысы Клиника болғандықтан, VERBİS-те тіркелу міндетінің бар-жоғы әрбір Клиниканың өз өлшемдеріне (қызметкерлер саны, деректерді өңдеудің жылдық көлемі, қызмет саласы, Кеңестің босату туралы шешімдері т.б.) қарай бөлек және тәуелсіз бағалануы тиіс; бұл бағалау және бар болса тіркелу міндеті Клиникаға тиесілі, оны Corenta-ға беруге болмайды.

13. Саясатты жаңарту

Осы Саясат заңнама өзгерістеріне, Кеңестің шешімдеріне, Corenta-ның техникалық инфрақұрылымында жүргізілетін жетілдірулерге (мысалы, 4-бөлімнің 3-жолында және 6.2-бөлімде көрсетілген сабақ жазбасының еркін мәтінді мазмұнында мәтін ішіндегі PII-ді тексеруді қосу, 5.4-бөлімде/4-бөлімнің 11-жолында көрсетілген маманды растау құжаттарын (specialist-verification-docs) тенантты жабу процесіне байланыстыру, 4-бөлімнің 10-жолында және 7-бөлімнің 4-тармағында көрсетілген push токендерін тазартуды растау/енгізу, 7-бөлімнің 3-тармағында көрсетілген ерте қолжетімділік нысанының деректері үшін автоматты тексеру тетігін құру, 8.2-бөлімде көрсетілген деректерді тасымалдау процесін дамыту, 11-бөлімдегі шетелге берудің құқықтық негіздерін аяқтау, қосалқы өңдеушілер тізіміндегі өзгеріс) немесе іскерлік процестердегі өзгерістерге сәйкес жаңартылуы мүмкін. Өзекті нұсқа Corenta-ның тиісті платформаларында (корпоративтік веб-сайтта және/немесе қолданба ішінде) жарияланады және алдыңғы нұсқамен қайшы келетін ережелерге қатысты өзекті нұсқа негізге алынады. Елеулі өзгерістер болған жағдайда, қолданылатын көлемде, пайдаланушылар/Клиникалар бөлек хабардар етіледі.

14. Байланыс

Осы Саясатқа немесе дербес деректерді сақтауға/жоюға қатысты сұрақтарыңыз үшін:

Электрондық пошта: hello@corenta.app Деректер бақылаушысы: Mertcan Demir — «Teta Studio» коммерциялық атауымен жеке кәсіпкер Қолдау: support@corenta.app Қызмет көрсету аумағы: Corenta App Store және Google Play арқылы, осы дүкендер жұмыс істейтін елдерде жаһандық деңгейде ұсынылады. Осы Саясаттағы мерзімдер әр елдегі пайдаланушыға қолданылады; егер елдің міндетті заңнамасы қысқарақ өшіру немесе ұзағырақ сақтау міндетін көздесе, сол ереже қолданылады.

Соңғы жаңартылуы: 2026 жылғы 19 қазан Нұсқа 1.9 · 2026 жылғы 19 қазан