CORENTA — ТҮРКИЯНЫҢ ДЕРБЕС ДЕРЕКТЕРДІ ҚОРҒАУ ТУРАЛЫ ЗАҢЫНА (KVKK) СӘЙКЕС АҚПАРАТТЫҚ МӘТІН

Бұл аударма тек ақпарат үшін берілген; заңды күші бар мәтін — түрік тіліндегі мәтін.

Деректер бақылаушысы / деректерді өңдеуші мәртебесіне қарай үш бөлімнен тұратын ақпараттық мәтін

Нұсқа: 2.3 · Күшіне енуі / соңғы жаңартылуы: 2026 жылғы 19 қазан Деректер бақылаушысы / жариялаушы (A және C бөлімдері): Mertcan Demir — «Teta Studio» коммерциялық атауымен жеке кәсіпкер

Өзгерістер журналы

• 2.3 — 2026 жылғы 19 қазан: Жаһандық қамту көрсетілді: G.4-тегі «тек Türkiye» тұжырымы қолданбалар дүкендері арқылы бірнеше елде ұсыну туралы ережемен және ЕО/ЕЭА үшін GDPR туралы мәлімдемеге сілтемемен ауыстырылды. Өңдеу түрлері мен құқықтық негіздер өзгерген жоқ.
• 2.2 — 2026 жылғы 19 қазан: Жариялау нұсқасы; күшіне ену күні — 2026 жылғы 19 қазан. A.1 сәйкестендіру кестесінен толтырылмаған MERSİS және KEP мәліметтері алынып тасталды. B.8/a-дағы топтық хабарламаларды сақтау мерзімі Деректерді сақтау және жою саясатымен байланыстырылды.
• 2.1 — 2026 жылғы 18 қазан: 2026 жылғы 18 қазанда қосылған функциялар көрсетілді: клиника топтары, студия ішіндегі челлендждер, клиент белгілері мен лоялдылық картасы, апталық міндеттер және айлық қорытынды (B бөлімі); студиялар лигасы және қалалық челлендждер, маманның тасымалданатын профиль картасы, студиядан студияға шақыру коды, «Негізін қалаушы студия» бағдарламасы, Corenta Lab, Каталог v2 (қысқа бейне, сынақ сабағы, демеушілік орын), сынақ мерзімін қайталау белгісі, құрылғыларды байланыстыру және «Сеанстарым», дүкен арқылы ішінара қаражат қайтару және Apple-дың пайдалану деректері туралы сұрауы (C бөлімі). Топтарда, лигада, челлендждерде және профиль картасында денсаулық туралы деректермен қалай жұмыс істелетіні жеке бөлімде (B.3-A) жазылды. G.1 түзетілді: адамға әсер ететін автоматты нәтиже тудыратын үш ереже (шақыруды теріс пайдалануды бақылау, үш шағымнан кейін топтық хабарламаны жасыру, лигадан шығару) анық жазылды. Мобильді рұқсаттар кодқа сәйкес түзетілді (камера рұқсаты сұралмайды). Өшірілген функциялар (бөлісуді тексеру, сұраныс сигналы, Boost кепілдігі, құрылғыны тексеру, Turnstile, Sentry) бұл мәтінге енгізілмеді; оларды қоспас бұрын мәтінді бөлек жаңарту қажет.
• 2.0 — 2026 жылғы 11 қазан: 2026 жылғы 11 қазандағы сәйкестік тексеруі бойынша (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): трансшекаралық беру бөлімдері № 6698 Заңның 9-бабының 2024 жылдан кейінгі редакциясына сәйкес қайта жазылды (Supabase/Франкфурт та трансшекаралық беру болып табылады; стандартты шарттарға әлі қол қойылған жоқ); ақпараттандыру анық келісімнен бөлінді (ақпараттандыру — «келісім» емес, «Оқыдым, түсіндім» растауы; ерте қолжетімділік формасындағы міндетті келісім белгісі алынып тасталды); денсаулық туралы деректерге келісім міндетті емес ретінде жазылды; Teta Studio деректер бақылаушысы болып табылатын қызмет үшін жаңа C бөлімі — Corenta тіркелгісі және платформа туралы ақпарат қосылды; сәйкестендіру деректері жеке кәсіпкер ретінде түзетілді; VERBİS-ке тіркелу міндетін бағалау Кеңестің 2025 жылғы шешімдеріне сәйкес жазылды; клиникаға деректер бұзылғаны туралы хабарлау мерзімі ең кешінде 24 сағат болып түзетілді; «анонимді» сақтау тұжырымы адаммен байланысы үзілген шектеулі сақтау болып түзетілді; тіркелген файлдарды өшіру және экспорт сілтемесі кодпен расталған бірыңғай тұжырымға келтірілді; нормативтік актілерге қате сілтемелер түзетілді.
• 1.6 — 2026 жылғы 10 қазан: Expo (Expo Push Notification Service) қосалқы өңдеушілер/өңдеушілер жазбаларынан алынып тасталды; push-хабарландырулар тек Apple (APNs) және Google (FCM) арқылы жеткізіледі, Expo/EAS тек қолданбаны құрастыру құралы болып табылады және соңғы пайдаланушылардың деректерін өңдемейді.
• 1.5 — 2026 жылғы 10 қазан: Google Analytics таңдауына қатысты тұжырым алынып тасталды; үшінші тараптың аналитикасы пайдаланылмайтыны және push-хабарландыруларды өңдеушілер нақтыланды.
• 1.4 — 2026 жылғы 4 қазан: Қолданыстағы мәтін бекітілген нұсқа ретінде белгіленді. Бұл нұсқада тек мыналар көрсетілді: Teta Studio атауының белгісі; нарық (Türkiye); тіркелгіні жою (қолжетімділік бірден тоқтатылады, дербес деректер өшіріледі/анонимделеді, заң бойынша сақталуы тиіс төлем жазбалары сәйкестендірусіз сақталады); 30 күннен кейін клиенттің денсаулыққа қатысты өрістерін өшіру; «жетім» түбіртектер үшін 7 күндік мерзім; қолдау режимінде клиенттің байланыс деректерін жасыру; сәйкестендірусіз серверлік өлшеу; қызметтік хаттар және Google Workspace; push-хабарландыруларды өңдеушілер; қолдау мекенжайы (support@corenta.app); денсаулыққа қатысты өрістерге жазу құқығы.
• 1.3 — 2026 жылғы 4 тамыз: B.6 және B.8/a бөлімдерін сақтау және жою саясатымен сәйкестендіру.

0. Осы мәтін туралы — қолданылу аясы және оқу нұсқаулығы

Осы Дербес деректерді қорғау туралы заңға сәйкес ақпараттық мәтін («Ақпараттық мәтін») № 6698 Дербес деректерді қорғау туралы заңның («KVKK» немесе «Заң») 10-бабына және Ақпараттандыру міндетін орындау тәртібі мен қағидаттары туралы хабарламаға сәйкес «Teta Studio» коммерциялық атауымен жеке кәсіпкер ретінде қызмет ететін Mertcan Demir («Teta Studio», «біз») әзірлеген және пайдаланатын Corenta атты бағдарламалық өнім (SaaS) («Corenta», «Өнім» немесе «Платформа») және осы өнім таныстырылатын corenta.app сайты аясында дербес деректерді өңдеу туралы деректер субъектілерін хабардар ету мақсатында дайындалды.

Corenta — клиникалық пилатес, физиотерапия, реформер, велнес/массаж және йога орталықтары сияқты денсаулық пен велнес саласындағы шағын студияларға арналған, жазылуларды басқаруды, пакеттер/сабақтар есебін, клиенттердің анамнезі мен сабақ жазбаларын, сондай-ақ маман сыйақысы мен қаржылық операциялар есебін қамтамасыз ететін көпжалгерлік (multi-tenant), мобильді құрылғыларға басымдық беретін бағдарламалық платформа (Software-as-a-Service).

0.1 Анықтамалар

0.2 Екі бөлек контекст — неліктен маңызды

Corenta экожүйесінде дербес деректер үш түрлі контексте және екі түрлі мәртебеде өңделеді: A бөлімі (жарнамалық сайт; Teta Studio — деректер бақылаушысы), B бөлімі (клиника жазбалары; Teta Studio — деректерді өңдеуші) және C бөлімі (Corenta тіркелгісі, жазылым, қызметтік хаттар, Каталог/пікірлер, студиялар арасындағы өсу функциялары — лига, шақыру, «Негізін қалаушы студия», Corenta Lab, тасымалданатын профиль картасы, — тіркелгі мен құрылғы қауіпсіздігі және өнімді пайдалануды өлшеу; Teta Studio — деректер бақылаушысы). Бұл бөлуді анық түсіну Ақпараттық мәтінді дұрыс түсіндіру үшін маңызды және екі контекст ешқашан араластырылмауы тиіс:

Клиника клиентінің Corenta қолданбасында пайда болған денсаулық туралы деректері мен corenta.app сайтында ерте қолжетімділік формасын толтырған бизнес иесінің деректері заң тұрғысынан мүлдем әртүрлі режимдерге бағынады. Келесі бөлімдер осы бөлуге сәйкес құрылымдалған.

A БӨЛІМІ — КОРПОРАТИВТІК САЙТ ЖӘНЕ ЕРТЕ ҚОЛЖЕТІМДІЛІК ФОРМАСЫ (corenta.app)

Бұл бөлім corenta.app сайтына кіретін, сайтпен өзара әрекеттесетін және/немесе ерте қолжетімділікке өтінім формасын толтыратын жеке тұлғаларға қолданылады. Бұл контексте Teta Studio KVKK-ның 3/ı-бабына сәйкес деректер бақылаушысы ретінде әрекет етеді және дербес деректерді өңдеудің мақсаттары мен құралдарын өзі айқындайды.

A.1. Деректер бақылаушысының сәйкестендіру деректері

A.2. Өңделетін дербес деректер санаттары

corenta.app сайтына кіру, ерте қолжетімділік формасын толтыру, байланыс формасын жіберу немесе демо/сату кездесуін сұрау кезінде дербес деректердің мынадай санаттары өңделуі мүмкін:

(*) Cookie файлдары туралы ескертпеге түсініктеме: осы мәтін жарияланған күнге corenta.app сайтында cookie файлдарын басқарудың белсенді баннері/интерфейсі немесе үшінші тараптың cookie инфрақұрылымы жоқ; жоғарыдағы жолда аталған IP мекенжайы/құрылғы/браузер туралы мәлімет белсенді cookie технологиясын пайдаланбай, тек базалық сервер журналдары мен формалар қауіпсіздігі аясында шектеулі көлемде өңделеді. Жүйе инфрақұрылымында cookie-ге келісім санаты (cookies) техникалық тұрғыдан анықталғанымен, бұл санат қазір іс жүзінде пайдаланылмайды. Cookie пайдалануға көшкен жағдайда осы Ақпараттық мәтін және жеке Cookie саясаты жаңартылады, қажетті келісім тетіктері іске қосылады. Бұл контексте ерекше санаттағы дербес деректер өңделмейді.

Бұл деректер тек деректер субъектісі формаларды өз еркімен толтырған немесе байланысқа шыққан кезде не сайттың техникалық жұмысына байланысты автоматты түрде (IP сияқты) алынады.

A.3. Дербес деректерді өңдеу мақсаттары және құқықтық негіздері

Төмендегі кестеде әрбір өңдеу мақсатының KVKK-ның 5/2-бабында аталған құқықтық негіздердің қайсысына негізделетіні көрсетілген:

Маңызды: 7-тармақ бойынша маркетингтік хабарламалар тек деректер субъектісінің осы мақсат үшін бөлек және анық берген келісіміне негізделеді; бұл келісім ерте қолжетімділік өтінімінің міндетті шарты емес және кез келген уақытта кері қайтарылуы мүмкін (A.8-ді қараңыз).

A.4. Дербес деректерді жинау тәсілі

Дербес деректер электрондық түрде corenta.app сайтындағы ерте қолжетімділік/байланыс формаларын толтыру, электрондық пошта арқылы тікелей хат алмасу, демо/сату кездесулері арқылы, сондай-ақ сайттың техникалық инфрақұрылымы арқылы автоматты түрде (IP мекенжайы және т. б.) жиналады.

A.5. Дербес деректерді беру

Дербес деректеріңіз хостинг, формаларды жинау, электрондық хат жіберу, аналитика, қауіпсіздік және соған ұқсас техникалық қызметтерді көрсететін жеткізушілермен осы қызметтерді көрсету үшін шектеулі көлемде және KVKK-ның 8 және 9-баптарында көзделген шарттар шегінде бөлісілуі мүмкін. Мұндай бөлісу тек тиісті қызметті көрсету үшін қажетті дәрежеде жүзеге асырылады және сол мақсатпен шектеледі.

Бұл контексте белгілі/пайдаланылатын техникалық инфрақұрылым жеткізушілері:

Ескертпе — форма деректері сақталатын инфрақұрылым: осы мәтін дайындалған күнге ерте қолжетімділік/байланыс формаларының деректері түптеп келгенде тек Framer-дің өз форма инфрақұрылымында сақтала ма, әлде Corenta-ның Supabase негізіндегі дерекқорына да беріле ме (B бөлімін, B.5 — Supabase, Франкфурт/Германия қараңыз), бұл техникалық тұрғыдан расталған жоқ. Бұл мән-жай расталған кезде кесте, қажет болса Supabase жолын қосу арқылы жаңартылады; кез келген жағдайда форма деректеріңіз тек осы A бөлімінде сипатталған мақсаттарда және KVKK-ға сәйкес өңделеді.

Бұл бөлісулерден басқа дербес деректеріңіз сатылмайды, жалға берілмейді және маркетинг мақсатында үшінші тұлғаларға берілмейді. Бұл ережеден тек заңда көзделген жағдайлар (сот шешімі, уәкілетті мемлекеттік органның сұрауы және т. б.) ерекшелік болып табылады.

Трансшекаралық беру: Framer мен Google Workspace деректерді Türkiye аумағынан тыс өңдейді; бұл № 6698 Заң мағынасында трансшекаралық беру болып табылады. Бұл берулер тұрақты әрі үздіксіз болғандықтан, анық келісімге негізделмейді; олар KVKK-ның 5-бабындағы өңдеу шарттарының біріне және 9/4-c-бапқа сәйкес Дербес деректерді қорғау кеңесі жариялаған стандартты шарттарға негізделетін болады. Осы мәтін күніне стандартты шарттарға жеткізушілермен әлі қол қойылған жоқ және олар туралы Кеңеске хабарланған жоқ. Әрбір шарт қол қойылған күннен бастап 5 жұмыс күні ішінде Кеңеске хабарланады, ал бұл бөлім жеткізушілер мен күндер тізімімен жаңартылады. Кеңес бұл елдерге қатысты жариялаған барабарлық туралы шешім жоқ (соңғы тексеру: 2026 жылғы 11 қазан).

A.6. Сақтау мерзімі

Дербес деректеріңіз тиісті өңдеу мақсаты талап ететін мерзім ішінде және кез келген жағдайда тиісті заңнамада көзделген талап қою мерзімдерін сақтай отырып сақталады:

• Ерте қолжетімділік өтінімдері: өтінім қаралып, байланыс процесі аяқталғаннан бастап ең көбі 2 жыл; егер осы мерзім ішінде байланыс орнатылмаса немесе процесс аяқталса, деректер одан қысқа мерзімде өшіріледі/анонимделеді. Ашықтық туралы ескертпе: осы Мәтін дайындалған күнге жүйеде осы ең ұзақ мерзімге сәйкес келетін, автоматты түрде жұмыс істейтін тексеру/өшіру тетігі жоқ; мерзім — заңды жоғарғы шек, ал өшіру/анонимдеу әзірге қолмен/сұрау бойынша орындалады.
• Хат алмасу жазбалары: байланыс мақсаты орындалғанға дейін.
• Аналитикалық/техникалық журнал деректері: пайдаланылатын құралдың/инфрақұрылымның әдепкі/рұқсат етілген сақтау мерзімі ішінде.
• Құқықтық даулар мен міндеттер жазбалары: тиісті заңнамада көзделген ең аз мерзім ішінде.

Сақтау мерзімі аяқталған кезде дербес деректер KVKK-ның 7-бабына және Дербес деректерді өшіру, біржола жою немесе анонимдеу туралы ережеге сәйкес өшіріледі, біржола жойылады немесе анонимделеді. Мерзімдердің толық кестесі мен жою әдістерін veri-saklama-imha-politikasi.md (4-бөлім, 9-жол) құжатынан қараңыз.

A.7. Ерте қолжетімділік формасындағы ақпараттандыру және коммерциялық хабарламаларға келісім

Өтініміңізді өңдеу келісімге емес, A.3-тегі құқықтық негіздерге негізделеді. Сондықтан формада ақпараттандыру үшін келісім белгісі жоқ; ақпараттандыру мен келісім бөлек.

Ақпараттандыру (белгісіз): жіберу батырмасының дәл үстінде осы Ақпараттық мәтінге сілтемемен мынадай мәтін көрсетіледі:

«Деректеріңіз өтініміңізді қарау және Сізбен байланысу үшін өңделеді (KVKK, 5/2-c, f-бап). Толығырақ: Ақпараттық мәтін.»

Коммерциялық хабарламаларға міндетті емес келісім (бөлек белгі, әдепкі бойынша БЕЛГІЛЕНБЕГЕН):

«Teta Studio-ның Corenta хабарландырулары мен акцияларын электрондық пошта арқылы жіберуіне келісім беремін.»

Коммерциялық хабарламаларға келісім бермеу өтінімді қарауға әсер етпейді. Teta Studio Хабарламаларды басқару жүйесіне (İYS) тіркелмей жарнамалық хат жібермейді; тіркелгеннен кейін келісімдер 3 жұмыс күні ішінде İYS-ке жүктеледі. Келісімді әр хабарламадағы бас тарту сілтемесі арқылы кері қайтарып алуға болады.

A.8. Деректер субъектісінің құқықтары (KVKK, 11-бап) және өтініш беру тәртібі

KVKK-ның 11-бабына сәйкес дербес деректері өңделетін әрбір деректер субъектісі деректер бақылаушысына жүгіну арқылы мынадай құқықтарға ие:

a) дербес деректерінің өңделетін-өңделмейтінін білу, b) дербес деректері өңделген болса, бұл туралы ақпарат сұрау, c) дербес деректерді өңдеу мақсатын және олардың сол мақсатқа сәйкес пайдаланылатын-пайдаланылмайтынын білу, ç) дербес деректер ел ішінде немесе шетелде берілген үшінші тұлғаларды білу, d) дербес деректер толық емес немесе қате өңделген жағдайда оларды түзетуді талап ету, e) KVKK-ның 7-бабында көзделген шарттар шегінде дербес деректерді өшіруді немесе біржола жоюды талап ету, f) (d) және (e) тармақшаларына сәйкес жасалған әрекеттер туралы дербес деректер берілген үшінші тұлғаларға хабарлауды талап ету, g) өңделетін деректерді тек автоматтандырылған жүйелер арқылы талдау нәтижесінде өзіне қолайсыз нәтиже туындауына қарсылық білдіру, ğ) дербес деректерді заңсыз өңдеу салдарынан залал келтірілген жағдайда залалды өтеуді талап ету.

Сонымен қатар, келісімге негізделген өңдеуге (коммерциялық электрондық хабарламаларға) қатысты берілген келісім KVKK-ның 11-бабындағы жалпы құқықтарға қарамастан кез келген уақытта және себебін көрсетпей кері қайтарылуы мүмкін. Келісімді кері қайтару кері қайтарғанға дейінгі өңдеудің заңдылығына әсер етпейді.

Өтініш беру тәртібі: жоғарыдағы құқықтарыңызды жүзеге асыру үшін сұрауларыңызды жеке басыңызды анықтауға қажетті мәліметтермен бірге KVKK-ның 13-бабында және Деректер бақылаушысына жүгіну тәртібі мен қағидаттары туралы хабарламада көзделген тәртіппен hello@corenta.app мекенжайына жазбаша жібере аласыз. Өтініштеріңіз сипатына қарай ең кешінде 30 (отыз) күн ішінде қосымша шығынды талап етпейтін тәсілдермен тегін шешіледі; егер әрекет қосымша шығынды талап етсе, Дербес деректерді қорғау кеңесі белгілеген тариф бойынша ақы алынуы мүмкін.

B БӨЛІМІ — CORENTA SaaS ӨНІМІН КЛИНИКАЛАРДЫҢ ПАЙДАЛАНУЫ

Бұл бөлім Corenta-ны клиникалық пилатес, физиотерапия, реформер, велнес/массаж немесе йога орталығы («Клиника») арқылы пайдаланатын клиника қызметкерлеріне (әкімші, маман/нұсқаушы, қабылдау бөлімі және т. б.) және осы клиникалардың клиенттеріне/пациенттеріне қолданылады.

B.1. Рөлдерді бөлудің құқықтық негізі — мұқият оқыңыз

Corenta-ны сатып алып, пайдалануға енгізген Клиника өз клиенттерінің/пациенттерінің және өз қызметкерлерінің дербес деректеріне қатысты KVKK-ның 3/ı-бабына сәйкес «деректер бақылаушысы» мәртебесіне ие. Клиенттерді/пациенттерді және қызметкерлерді KVKK бойынша ақпараттандыру міндеті және қажет болған жағдайда анық келісімдерді (әсіресе ерекше санаттағы деректерді — денсаулық туралы деректерді өңдеуге келісімді) алу ең алдымен және түпкілікті түрде Клиниканың жауапкершілігінде.

Teta Studio (Corenta) KVKK-ның 3/ğ-бабына сәйкес тек деректерді өңдеуші болып табылады. Teta Studio бұл деректерді Клиниканың нұсқауларына сәйкес және Клиника атынан, тек Платформаның техникалық инфрақұрылымын қамтамасыз ету арқылы өңдейді; өз атынан дербес өңдеу мақсатын айқындамайды және бұл деректерді Клиниканың нұсқауларынан тыс өз коммерциялық мақсаттарында (жарнама, үшінші тұлғаларға сату және т. б.) өңдемейді. Teta Studio өз мақсаттарында жүзеге асыратын өңдеу (клиниканың пайдаланушы тіркелгісі, жазылым, қызметтік хаттар, Каталог/пікір қалдыруға шақыру және пікірлер, қауіпсіздік және өнімді бүркеншік атпен өлшеу) осы B бөлімінің емес, C бөлімінің пәні болып табылады; бұл қызметте Teta Studio деректер бақылаушысы болып табылады.

Corenta өнімі Клиникаға осы міндеттерді орындауды техникалық тұрғыдан жеңілдететін құралдарды ұсынады (мобильді қолданбадағы келісім экраны, нұсқаланған келісім жазбалары, кері қайтару тетігі және т. б. — B.2-ні қараңыз). Бұл құралдардың болуы Клиниканың деректер бақылаушысы мәртебесінен туындайтын заңды міндеттерін Teta Studio-ға бергенін немесе Teta Studio-ның бұл міндеттерді өзіне алғанын білдірмейді.

Клиника мен Teta Studio арасындағы деректерді өңдеу қатынастары бөлек Деректерді өңдеу туралы шартпен (Data Processing Agreement/DPA) реттеледі; бұл шарт өңделетін деректер санаттарын, өңдеу мақсаттарын, қауіпсіздік шараларын, қосалқы өңдеушілерді тартуды және тараптардың KVKK-ның 12-бабы бойынша міндеттерін егжей-тегжейлі белгілейді.

Осы B бөлімі Клиниканың өз клиенттеріне/қызметкерлеріне беретін ақпараттық мәтінін алмастырмайды және оның орнын баспайды. Бұл бөлімнің мақсаты — Teta Studio-ның деректерді өңдеуші ретінде Платформада қандай деректерді қандай мақсатпен өңдейтінін ашық түсіндіру және Клиника өз ақпараттық мәтінін дайындаған кезде сүйене алатын негіз ұсыну. Егер Клиника Corenta мобильді қолданбада ұсынатын ортақ/орталықтандырылған ақпараттандыру экраны мен міндетті емес келісім экрандарын (B.2-ні қараңыз) жеткіліксіз деп санаса, өз Клиенттері мен қызметкерлерін ақпараттандырудың бөлек/қосымша процесін өз мүмкіндіктерімен (жазбаша мәтін, электрондық пошта, бетпе-бет ақпараттандыру және т. б.) қосымша жүргізе алады; бұл Клиниканың өз заңды жауапкершілігінің аясына жатады.

B.2. Платформадағы ақпараттандыру және келісім тетігі (ақпарат үшін)

Corenta мобильді қолданбасында алғашқы пайдалану (onboarding) кезеңінде Teta Studio дайындаған және барлық клиникалардың клиенттеріне/пайдаланушыларына ортақ экран (kvkk.tsx) бар. Кеңестің № 2026/347 қағидаттық шешіміне сәйкес ақпараттандыру мен келісім бөлек қадамдарда көрсетіледі:

Жазбалар consent_logs кестесінде нұсқаларымен сақталады. Техникалық ескертпе: ақпараттық мәтіннің көрсетілуі бүгін бұл кестеде kvkk түрімен тіркеледі; бұл жазба келісім емес, ақпараттық мәтіннің көрсетілгенін және оқылғанын растау болып табылады. Операциялық жүйенің хабарландыруларға арналған жалғыз рұқсаты транзакциялық та, акциялық та хабарландыруларды жеткізуге пайдаланылады; акциялар туралы хабарландырулар тек 2b рұқсаты берілген болса ғана жіберілуі тиіс.

Бұл экран мен мәтіндер клиникаларға бөлінбеген және бүкіл Платформа үшін ортақ нұсқа ретінде ұсынылады; клиниканың сәйкестендіру деректері (атауы, мекенжайы, өтініштерге арналған байланыс) бүгін мәтінге автоматты түрде қосылмайды. Ақпараттық мәтіннің нұсқасы өзгерген кезде пайдаланушыдан келесі кіруде жаңа мәтінді оқығанын растау сұралады (бұл да келісім емес). Денсаулық туралы деректерге келісім мен акциялық хабарландыруларға рұқсатты кез келген уақытта кері қайтарып алуға болады (revoked_at өрісі арқылы бақыланады); денсаулық туралы деректерге келісімді кері қайтару жазылуларға және тіркелгіні пайдалануға әсер етпейді.

Егер Клиника құпияны сақтауға міндетті медицина қызметкері ретінде (мысалы, физиотерапевт) денсаулық туралы деректерді емдеу мақсатында KVKK-ның 6/3-e-бабына сүйеніп өңдейтін болса, анық келісім экранының орнына тек ақпараттандыру жеткілікті болуы мүмкін; басқа бизнестер (мысалы, пилатес/велнес студиясы) денсаулық туралы деректерді тек 6/3-a-бапқа сәйкес міндетті емес анық келісімге сүйеніп өңдей алады. Қандай құқықтық негізге сүйенетіні және ақпараттандыру мазмұнының өз қызметіне сәйкестігі Клиниканың жауапкершілігінде.

B.3. Teta Studio деректерді өңдеуші ретінде өңдейтін деректер санаттары

Платформаның техникалық жұмысына байланысты Клиниканың нұсқауымен деректердің мынадай санаттары өңделеді:

Денсаулыққа қатысты өрістерге жазу құқығы (2026 жылғы 4 қазаннан бастап): клиенттің денсаулыққа қатысты өрістеріне (қан тобы, аллергия, созылмалы жағдайлар, дәрі-дәрмек) тек клиенттің өзі және оған тағайындалған маман жаза алады; бизнес иесі/әкімшісі бұл өрістерге жаза алмайды (төтенше жағдайда хабарласатын адамды және сәйкестендіру өрістерін өңдей алады).

Өнімді бүркеншік атпен өлшеу: бұл қызметте Teta Studio деректер бақылаушысы болып табылады, толығырақ — C бөлімінде. Өлшеу клиниканың бүркеншік идентификаторымен жүргізіледі; бұл идентификатор бүркеншік ат сипатында (ол иесіз емес). Функция қазір өшірулі.

Түбіртек файлдары (2026 жылғы 4 қазаннан бастап): төлемге байланыстырылмаған («жетім») түбіртек файлдары 7 күннен кейін автоматты түрде өшіріледі; төлемге байланыстырылған түбіртекті ешбір рөл өшіре алмайды.

Мобильді рұқсаттар туралы түсініктеме (2026 жылғы 18 қазаннан бастап): Corenta мобильді қолданбасы операциялық жүйе деңгейінде тек хабарландыруларға рұқсат (контекстте сұралады) және iOS-та фото кітапханасына қолжеткізуді (профиль фотосын, анамнезге тіркемені, төлем түбіртегін, хабарландыру суретін немесе студия бейнесін таңдаған сәтте) сұрайды; қолданба құлпы қосулы болса, құрылғының Face ID/саусақ ізі арқылы тексеруі құрылғының ішінде пайдаланылады және биометриялық деректер Corenta-ға берілмейді. Android-та камера мен микрофон рұқсаттары қолданба манифесінен әдейі алынып тасталған. Қолданба камераға, микрофонға, орналасқан жерге, контактілерге (contacts), күнтізбеге рұқсат немесе HealthKit/денсаулық сенсорларына қолжеткізуді сұрамайды. Каталог картасы құрылғының орналасқан жерін пайдаланбайды; іздеу тек пайдаланушы таңдаған il/ilçe (провинция/аудан) немесе карта аймағы бойынша жүргізіледі.

Ерекше санаттағы дербес деректер (денсаулық туралы мәліметтер) KVKK-ның 6-бабына сәйкес тек анық келісіммен немесе заңдарда көзделген ерекше жағдайларда (құпияны сақтауға міндетті адамдардың қоғамдық денсаулықты қорғау, профилактикалық медицина, медициналық диагностика/емдеу, денсаулық сақтау қызметтерін жоспарлау және қаржыландыру сияқты мақсаттарда) өңделуі мүмкін. Corenta экожүйесінде бұл деректерді Клиниканың денсаулық/велнес саласындағы уәкілетті мамандары Клиника сүйенетін құқықтық негізге (6/3-a-бап бойынша міндетті емес анық келісім немесе 6/3-e-бап) сәйкес енгізеді; Teta Studio бұл деректерді тек Клиниканың нұсқауымен орналастырады/өңдейді және күшейтілген қауіпсіздік шараларымен қорғайды (B.6-ны қараңыз).

Сақтау мерзімі және жою әдісі — қиылыс сілтеме: жоғарыдағы санаттардың әрқайсысы үшін сақтау мерзімі және тіркелгіні жою сұрауынан кейін қолданылатын әдіс (біржола өшіру немесе анонимдеу) B.8/a-да қысқаша берілген, ал толық кесте негіздемесімен veri-saklama-imha-politikasi.md (4–6-бөлімдер) құжатында түсіндірілген. Атап айтқанда, Денсаулық туралы деректер, Операциялық/қаржылық деректер және Ақпараттандыру және рұқсат жазбалары жолдары үшін: тіркелгіні біржола жою кезеңінде бұл жазбалар DELETE командасымен өшірілмейді; адаммен байланыс үзіледі және кейбір еркін мәтін өрістері тазартылады. Сабақ жазбаларының еркін мәтіні өзгертілмейтіндіктен, бұл жазбалар барлық жағдайда анонимді деп есептелмейді; олар қолжетімділігі шектеліп сақталады (B.8/a-ны қараңыз).

B.3-A. Қауымдастық және өсу функциялары — денсаулық туралы деректермен байланысы (2026 жылғы 18 қазаннан бастап)

Денсаулық туралы деректер KVKK-ның 6-бабы мағынасында ерекше санаттағы дербес деректер болып табылады. Төмендегі функциялар денсаулық туралы деректерді өңдеуге арналмаған; олардың әрқайсысында денсаулық туралы деректермен қалай жұмыс істелетіні бөлек жазылған:

Физиотерапия сияқты денсаулық сақтау қызметін көрсететін клиникаларда клиенттің сабаққа немесе топқа қатысуының өзі сол адамның денсаулық сақтау қызметін алатынын көрсетуі мүмкін. Сондықтан бұл функцияларды пайдалану-пайдаланбау және клиенттерге қалай түсіндіру туралы шешімді деректер бақылаушысы ретінде Клиника қабылдайды. Клиника топтары (group_chats) мен челлендждер (leagues) бөлек модульдер болып табылады және клиника деңгейінде өшіруге болатындай етіп жобаланған.

B.4. Өңдеу мақсаттары және құқықтық негіздер

Төмендегі кестедегі құқықтық негіздер тиісті деректердің сипатына қарай екі түрлі мағынаға ие болуы мүмкін: (i) Клиниканың (деректер бақылаушысы ретінде) өз клиентіне/қызметкеріне қатысты сүйенетін құқықтық негізі немесе (ii) Teta Studio-ның өз тәуелсіз қызметіне (платформа қауіпсіздігі, шот ұсыну, заңдық міндет және т. б.) қатысты қолданылатын құқықтық негіз. Teta Studio-ның өз бетінше тәуелсіз «өңдеу мақсатын» айқындамайтынын (B.1-ді қараңыз) ескере отырып, әсіресе ерекше санаттағы деректерге қатысты жол Клиниканың құқықтық негізін көрсететін етіп оқылуы тиіс:

B.5. Дербес деректерді беру (ел ішінде және шетелге)

Платформаның жұмысы үшін дербес деректер мынадай қосалқы өңдеушілермен (sub-processor) шектеулі және техникалық тұрғыдан қажетті көлемде бөлісіледі:

Инфрақұрылым туралы басқа ескертпелер:

• Электрондық пошта инфрақұрылымы: қызметтік хаттар (сынақ мерзімі, командаға шақыру, қолдау жауаптары) Google Workspace (Google) арқылы SMTP-мен жіберіледі; аутентификация хаттарын (электрондық поштаны растау, құпиясөзді қалпына келтіру) Supabase Auth іске қосады. Жарнамалық хаттар тек бөлек келісім және İYS-те тіркелу шартымен жіберіледі (C бөлімін қараңыз). Push-хабарландырулар Apple (APNs) және Google (FCM) арқылы жеткізіледі.
• Аналитика құралы: үшінші тараптың аналитика құралы (мысалы, Google Analytics) пайдаланылмайды. Қолданба ішінде өнімді пайдалануды өлшеу қазір белсенді емес; ол іске қосылған жағдайда өлшем Corenta-ның өз дерекқорындағы (Supabase, Франкфурт/Германия) бірінші тараптың кестесіне жазылады, денсаулық туралы деректер мен еркін мәтінді қамтымайды, ал бұл Мәтін іске қосылғанға дейін жаңартылады.
• Қателерді бақылау: үшінші тараптың қателерді бақылау құралы пайдаланылмайды; клиенттік қателер Corenta-ның өз дерекқорына (Supabase) жазылады.
• Нақты уақыттағы хабарламаларды жеткізу және бейнелер (2026 жылғы 18 қазаннан бастап): жеке және топтық хабарламалар Supabase-тің нақты уақыттағы жеткізу қызметі (Realtime) арқылы тек уәкілетті пайдаланушыларға жеткізіледі; студия бейнелері Supabase файл қоймасында сақталады. Бұлар Supabase жолының (1-жол) аясына кіреді; жаңа қосалқы өңдеуші қосылған жоқ.
• Веб арқылы несие картасымен төлеу: қазір қолдау көрсетілмейді; барлық жазылым төлемдері тек Apple/Google дүкен ішіндегі сатып алу (IAP) тетігі арқылы жүргізіледі.

Трансшекаралық беру: деректеріңіз Türkiye-ден тыс орналасқан қызмет жеткізушілері арқылы өңделеді: Supabase (дерекқор, аутентификация және файл қоймасы; деректер Германияда/Франкфуртта орналастырылады), Vercel (веб-панельді хостингтеу; жаһандық инфрақұрылым), Google (Google Workspace электрондық поштасы және Firebase Cloud Messaging хабарландырулары; жаһандық) және Apple (хабарландыру және дүкен; жаһандық). Германияда орналастыру да № 6698 Заң мағынасында трансшекаралық беру болып табылады. Бұл берулер тұрақты әрі үздіксіз болғандықтан, анық келісімге негізделмейді; олар KVKK-ның 5 және 6-баптарындағы өңдеу шарттарының біріне және 9/4-c-бапқа сәйкес Дербес деректерді қорғау кеңесі жариялаған стандартты шарттарға негізделетін болады. Teta Studio деректерді өңдеуші ретінде әрбір қосалқы өңдеушімен 3-модульдің (өңдеушіден өңдеушіге) стандартты шартына қол қояды және қол қойылған күннен бастап 5 жұмыс күні ішінде Кеңеске хабарлайды. Осы мәтін күніне стандартты шарттарға әлі қол қойылған жоқ және олар туралы Кеңеске хабарланған жоқ; қол қою және хабарлау аяқталғанда бұл бөлім жеткізушілер мен күндер тізімімен жаңартылады. Кеңес бұл елдерге қатысты жариялаған барабарлық туралы шешім жоқ (соңғы тексеру: 2026 жылғы 11 қазан). Клиника бұл берулерді өз ақпараттық мәтінінде көрсетеді.

Жоғарыдағы қосалқы өңдеушілер тізімі Клиника мен Teta Studio арасындағы DPA-ның қосымшасында бөлек және өзекті түрде жүргізіледі; Клиника қосалқы өңдеушілер тізіміндегі өзгерістер туралы DPA-да көзделген тәртіппен хабардар етіледі. Дербес деректер заң бойынша уәкілетті мемлекеттік органдар мен мекемелерге тек тиісті заңнамада көзделген жағдайларда және сұрау шегінде ғана берілуі мүмкін; Teta Studio өзі өңдейтін дербес деректерді ешқандай жағдайда үшінші тұлғаларға коммерциялық мақсатта сатпайды немесе жалға бермейді.

B.6. Қауіпсіздік шаралары

Teta Studio деректерді өңдеуші ретінде өңдейтін дербес деректердің қауіпсіздігін қамтамасыз ету мақсатында мынадай техникалық және ұйымдастырушылық шараларды қолданады:

• Жалгерлерді оқшаулау (multi-tenant isolation): Платформадағы барлық деректер кестелері tenant_id өрісі арқылы бөлінген және әдепкі тыйым (default-deny) қағидаты бойынша кешенді Жол деңгейіндегі қауіпсіздік (Row Level Security/RLS) саясаттарымен қорғалған; бір Клиниканың басқа Клиника деректеріне қолжеткізуіне техникалық тұрғыдан тосқауыл қойылған.
• Денсаулық туралы деректерге қолжеткізуді шектеу: RLS деңгейінде анамнез формаларына, сабақ жазбаларына және өлшем деректеріне тек тиісті клиент, клиентке тағайындалған маман және клиниканың уәкілетті әкімшісі қолжеткізе алады; маман «командамен бөлісілген» деп белгілеген сабақ жазбаларын клиниканың басқа мамандары да көре алады. Қызметкерлердің қолжеткізуі тиісті денсаулық модулі (анамнез, өлшем, сабақ жазбасы) қосулы кезде мүмкін.
• Өзгермейтіндік (append-only): жіберілген (submitted_at өрісі толтырылған) сабақ жазбалары дерекқор деңгейінде өзгертуден немесе жоюдан қорғалған; анамнез формалары үшін де ешбір пайдаланушы рөліне (клиника әкімшісін қоса алғанда) жою (DELETE) құқығы берілмеген. Жалғыз әрі тар ерекшелік: тіркелгіні біржола жою процесінде (B.8/a-ны қараңыз) тек артықшылықты (service-role) фондық процесс сабақ жазбасының МАЗМҰНЫНА ТИМЕЙ, тек адаммен байланыс бағандарын (client_id/specialist_id) дерекқор деңгейінде NULL мәніне ауыстыра алады; бұл append-only қағидатын бұзбайды — бұл KVKK аясындағы адаммен байланысты үзу (анонимдеу) міндетін орындайтын жалғыз, тар мақсатты өту (толығырақ: veri-saklama-imha-politikasi.md, 6.2-бөлім).
• Суперәкімшінің қолдау режимінің (impersonation) шектеулері: техникалық қолдау үшін пайдаланылатын суперәкімшінің қолжеткізу режимі уақытпен шектелген (30 минут), әдепкі бойынша тек оқуға арналған; жазу операциялары мен денсаулық туралы деректерге қолжеткізу тек бөлек және қосымша растауды қажет ететін қадамдармен (health_data_enabled жалауы) ашылуы мүмкін; ешбір имперсонация сценарийінде денсаулық туралы деректер кестелеріне жазу құқығы берілмейді — бұл шектеу дерекқор саясаттарында ерекшеліксіз қолданылған.
• Беру қауіпсіздігі: деректер беру кезінде TLS арқылы шифрланады.
• Құрылғыда сақтау: мобильді қолданбада сеанс токендері құрылғының қорғалған аппараттық кілттер қоймасында (iOS Keychain / Android Keystore негізіндегі expo-secure-store) шифрланған түрде сақталады.
• Сезімтал экрандарды қорғау: денсаулық туралы деректер бар мобильді экрандарда скриншот пен экранды жазуға тыйым салынған (iOS-та экранды жазу/скриншот тосқауылы; Android-та FLAG_SECURE).
• Әкімші тіркелгілерінің қауіпсіздігі: платформа әкімшілерінің (суперәкімшілердің) тіркелгілері екі факторлы аутентификацияны (MFA, AAL2) талап етеді.
• Төлемдердің тұтастығы: дүкен (Apple/Google) төлем хабарландырулары (webhook) үшін криптографиялық қолтаңбаны тексеру инфрақұрылымы қолданылады; бұл саладағы конфигурацияны барлық жеткізушілер үшін өндірістік ортада толық аяқтау және оны үздіксіз жетілдіру процесі жалғасуда.

Жоғарыдағы шараларға қарамастан, ешбір ақпараттық жүйе үшін қауіпсіздіктің абсолютті кепілдігін беру мүмкін еместігі анық көрсетіледі. Бұл шаралар KVKK-ның 12-бабы аясында деректерді өңдеушінің міндеттерінің бөлігі ретінде үнемі қайта қаралады және жетілдіріледі. Teta Studio деректерді өңдеуші ретінде деректердің бұзылғаны туралы білген кезде Клиникаға кідіріссіз және ең кешінде 24 сағат ішінде хабарлайды (Кеңес, 2019/10). Кеңеске және деректер субъектілеріне хабарлау — деректер бақылаушысы ретінде Клиниканың міндеті. Teta Studio деректер бақылаушысы болып табылатын деректер (A және C бөлімдері) бойынша Кеңеске 72 сағат ішінде хабарлауды Teta Studio жүзеге асырады.

B.7. Суперәкімшінің қолдау режимі (impersonation) туралы қосымша ақпарат

Teta Studio-ның уәкілетті қолдау қызметкерлері Клиникадан түскен техникалық қолдау сұраулары аясында шектеулі және тексерілетін «қолдау режимі» арқылы Клиника тіркелгісіне уақытша қолжеткізе алады. Бұл қолжеткізу:

• ең көбі 30 минутпен шектелген және мерзім аяқталғанда автоматты түрде тоқтайды,
• әдепкі бойынша тек оқуға (read-only) арналған,
• жазу құқығы мен денсаулық туралы деректерге қолжеткізу бір-бірінен бөлек және қосымша растауды қажет ететін қадамдармен ашылуы мүмкін; денсаулық туралы деректер кестелеріне жазу құқығы ешқандай жағдайда берілмейді,
• журналға тіркеледі және аудит ізіне жатады.

Қолдау режиміндегі клиенттің байланыс деректері (2026 жылғы 4 қазаннан бастап): Corenta қолдау (суперәкімші) сеансында клиенттің электрондық поштасы мен телефоны қолдау қызметкеріне көрсетілмейді; қолдау қызметкері тек шектеулі сәйкестендіру қорытындысын (аты, тіркелгі мәртебесі, белсенділігі, жасалған күні) көре алады.

B.8. Дербес деректерді сақтау мерзімі және деректер субъектісінің құқықтарын жүзеге асыру тәсілі

Дербес деректер тиісті мақсат үшін қажетті мерзім ішінде және тиісті заңнамада көзделген заңды сақтау мерзімдері ішінде сақталады. Төмендегі құқықтар KVKK-ның 11-бабына сәйкес ең алдымен деректер бақылаушысы мәртебесіндегі Клиникаға қатысты жүзеге асырылады. Teta Studio деректерді өңдеуші ретінде Клиниканың сұрауы бойынша бұл құқықтардың техникалық орындалуын қамтамасыз етеді. Платформа ішінде ұсынылатын нақты тетіктер:

a) Өшіру құқығы: Тіркелгіні жою (2026 жылғы 4 қазаннан бастап): жою сұрауы расталғанда тіркелгіге қолжеткізу бірден тоқтатылады (сеанстар аяқталады, кіру мүмкін емес); дербес деректер өшіріледі немесе анонимделеді (аты, электрондық пошта, телефон, сурет, сондай-ақ клиенттің сәйкестендіру/байланыс деректері мен денсаулыққа қатысты өрістер — қан тобы, аллергия, созылмалы жағдайлар, дәрі-дәрмек — тазартылады); заң бойынша сақталуы тиіс төлем және маман сыйақысы жазбалары өшірілмейді; олар адаммен байланысы үзіліп, қолжетімділігі шектеліп сақталады. Сұраудан кейін кері қайтару мерзімі жоқ; аутентификация жазбасы мен файлдарды біржола өшіру қолданыстағы отыз күндік фондық процесте аяқталады.

Клиент жазбасын жою және денсаулыққа қатысты өрістер (2026 жылғы 4 қазаннан бастап): тіркелгісі жоқ клиенттің жазбасын бизнес жойған кезде жазба белсенді тізімнен бірден алынады; 30 күннен кейін сәйкестендіру және байланыс деректерімен бірге клиенттің денсаулыққа қатысты өрістері де (қан тобы, аллергия, созылмалы жағдайлар, дәрі-дәрмек) өшіріледі/тазартылады. Анамнез формаларының, өлшемдердің және сабақ жазбаларының сақталу ережелеріне бұл ереже әсер етпейді.

Топтық хабарламалар және қауымдастық жазбалары (2026 жылғы 18 қазаннан бастап): мүше өз топтық хабарламасын кез келген уақытта жоя алады; жойылған хабарламаның мәтіні жазбадан алынады. Тіркелгі біржола жойылғанда топқа мүшелік, байланыстырылған құрылғылар жазбалары және маманның профиль карталары жойылады; челленджге қатысу клиент жазбасына байланысты және клиент жазбасымен бірдей ережеге бағынады; ал топқа бұрын жіберілген хабарламалардың мәтіні жіберуші туралы мәлімет алынып тасталып, топта қалады. Сондықтан хабарламаларын алып тастағысы келетін пайдаланушы тіркелгісін жоймас бұрын оларды бір-бірлеп жоя алады. Команда жасырған хабарламаның мәтіні команданың тексеруі үшін бөлек сақталады. Топтық хабарламалар мен бұл көшірменің сақтау мерзімдері veri-saklama-imha-politikasi.md, 4-бөлім, 12-жолда берілген; көшірме ең көбі 1 жыл сақталады. Топ, челлендж, белгі және лоялдылық жазбалары бүгін «Деректерімді жүктеу» экспортына кірмейді; бұл жазбалар бойынша ақпарат сұрауын Клиникаға немесе hello@corenta.app мекенжайына жіберуге болады.

Пайдаланушы қолданба ішінен тіркелгіні жою сұрауын жібергенде (delete_my_account функциясы) жүйе екі кезеңді жою архитектурасын қолданады. Төмендегі қорытынды деректер санатына қарай қолданылатын әдістің (біржола өшіру ме, анонимдеу ме) адал әрі техникалық тұрғыдан расталған сипаттамасы; толық мәліметтер мен кестені veri-saklama-imha-politikasi.md (әсіресе 4–6-бөлімдер) құжатынан қараңыз.

• 1-кезең — сұрау сәті: тіркелгіге қолжеткізу бірден тоқтатылады (кері қайтару мерзімі жоқ); профиль белсенсіздендіріледі, сәйкестендіру және денсаулыққа қатысты өрістер тазартылады, алдағы жазылулардың күші жойылады, тағайындаулар алынады, берілген келісімдер кері қайтарылады.
• 2-кезең — 30 күннен кейінгі біржола өңдеу: осы бірінші кезеңнен 30 күн өткен соң тек артықшылықты (service-role) фондық тапсырма (cron) қайтымсыз іске қосатын және деректер санатына қарай екі түрлі әдіспен қолданылатын операция орындалады; бұл операцияны қолмен/әкімшілік жолмен іске қосуға немесе ерте/кеш ауыстыруға болмайды:
• Пайдаланушының аутентификация жазбасы (auth.users) және дербес іскерлік/дәлелдемелік құндылығы жоқ жазбалар (мысалы, хабарландырулар, notifications) біржола өшіріледі (DELETE/cascade).
• Денсаулық туралы деректер (анамнез формалары, сабақ жазбалары, өлшем жазбалары) мен клиникалық/қаржылық жазбалар (төлем, қатысу) DELETE КОМАНДАСЫМЕН ӨШІРІЛМЕЙДІ — АДАММЕН БАЙЛАНЫСЫ ҮЗІЛІП, ШЕКТЕУЛІ ТҮРДЕ САҚТАЛАДЫ: адаммен байланыс (client_id/specialist_id сияқты) дерекқор деңгейінде үзіледі (ON DELETE SET NULL); кейбір еркін мәтін өрістері (анамнез жауаптары, өлшем/төлем ескертпелері, қайтару себебі, түбіртек сілтемесі) тазартылады немесе белгімен ауыстырылады. Сабақ жазбасының еркін мәтіні өзгертілмейді; бұл мәтінде және күн/өлшем сериясы сияқты мәліметтерде адамды қайта анықтауға жеткілікті ақпарат қалуы мүмкін болғандықтан, бұл жазбалар анонимді деп есептелмейді. Жазбалар Клиниканың жазба жүргізу міндеті сақталатын мерзім ішінде қолжетімділігі шектеліп сақталады және мерзім соңында жойылады; сабақ жазбалары үшін append-only қағидаты осылайша сақталады.
• Келісім жазбалары (consent_logs) да DELETE командасымен өшірілмейді; адаммен байланыс үзіледі және IP мекенжайы тазартылады, бірақ келісімнің берілгенін/кері қайтарылғанын дәлелдеу мақсатында (түрі, нұсқасы, уақыты туралы мәліметтермен) адаммен байланысы үзілген дәлелдемелік жазба ретінде қосымша 5 жыл сақталады (KVKK, 5/2-e-бап — құқықты белгілеу және қорғау; анық келісімді дәлелдеу міндеті деректер бақылаушысына жүктеледі).
• Тіркелген файлдар: пайдаланушының аватары/профиль фотосы, анамнез тіркемесі және төлем түбіртегінің суреттері (Storage-тегі avatars, anamnesis-attachments, user-data-exports, payment-receipts бакеттері) біржола өшіру қадамының бөлігі ретінде Storage-тен автоматты түрде (best-effort) өшіріледі — бір бакеттегі өшіру сәтсіз болса, журналға жазылады, бірақ басқа бакеттерді тазартуға немесе тіркелгіні өңдеуге кедергі келтірмейді. Адал шектеу: осы автоматты процестің аясынан тыс қалатын жалғыз файл санаты — маман/solo-тіркеу процесінде жүктелген жеке басты/дипломды растау құжаттары (specialist-verification-docs бакеті): бұл құжаттар техникалық тұрғыдан пайдаланушыға емес, жалгердің (Клиниканың) растау процесіне байланысты және қазір автоматты өшіру аясына кірмейді; оларды жою Клиниканың жалгер деңгейіндегі тіркелгісін/жазылымын жабу процесінде бөлек қаралады, ал бұл аяқталғанға дейін ерекше сұраулар бойынша hello@corenta.app арқылы қолмен бағалау жүргізіледі.
• Жоғарыдағы операциялардың ешқайсысын қалыпты өнім интерфейстері арқылы (әкімшілік қызметкерлерді қоса алғанда) қолмен іске қосуға немесе тоқтатуға болмайды — бұл қате немесе теріс пайдалану арқылы ерте/кеш өшірудің алдын алуға арналған саналы қауіпсіздік шешімі.
• Сондықтан осы Мәтінде «тіркелгі жойылғанда барлық деректер ерекшеліксіз және физикалық түрде жойылады» деген абсолютті міндеттеме берілмейді: аутентификация жазбасы мен дербес іскерлік құндылығы жоқ жазбалар біржола өшірілсе, денсаулық/клиникалық/қаржылық жазбалар мен келісім жазбалары Клиниканың жазба жүргізу міндетіне байланысты (KVKK-ның 7/2-бабына сәйкес басқа заңдардағы сақтау ережелері күшін сақтайды) адаммен байланысы үзіліп, қолжетімділігі шектеліп (жоғарыда түсіндірілген мерзімдермен) сақтала береді; бұл жазбалар анонимді емес; сақтық көшірмелердегі техникалық қалдықтар туралы сондай-ақ veri-saklama-imha-politikasi.md, 6.3-бөлімді қараңыз.
• Өтініш беру арналары: тіркелгіні жою сұрауын ең сенімді әрі тікелей нәтиже беретін тәсіл ретінде қолданбадағы «тіркелгімді жою» өзіне-өзі қызмет көрсету функциясы арқылы жасауға болады; бұл жағдайда аталған функцияны пайдаланушы тікелей іске қосады және жоғарыда сипатталған екі кезеңді процесс автоматты түрде орындалады (бұл Teta Studio-ға жолданған өтініш/сұрау емес, пайдаланушының өзі бастаған автоматты жүйелік функция). Егер пайдаланушы қандай да бір себеппен қолданба ішіндегі функцияны пайдалана алмаса, сұрауын балама ретінде Клиникаға немесе hello@corenta.app мекенжайына жібере алады; бұл жағдайда сұрау ақылға қонымды мерзімде қаралып, өңдеуге алынады және қажет деп танылған дәрежеде дәл сол өшіру процесінің басталуы қамтамасыз етіледі. Бұл төменде B.9-да түсіндірілген жалпы өтініш беру ережесінен («алдымен Клиникаға жүгіну керек») ерекшелік болып табылады және тек қолданба ішіндегі өзіне-өзі қызмет көрсету функциясын пайдаланушының тікелей іске қоса алатынынан туындайды.

b) Ақпарат сұрау / деректерді тасымалдау: Платформа пайдаланушының өзіне тиесілі деректерді экспорттай алатын функцияны (export_user_data) ұсынады. Көпжалгерлік құрылымға сәйкес бұл функция тек тиісті пайдаланушының өз жалгері (tenant) аясындағы деректерін қамтиды. Деректер ақылға қонымды мерзімде құрылымдалған, машинамен оқылатын форматта (JSON) беріледі. Файлды дайындау мүмкін болса, деректер қосымша ZIP түрінде дайындалып, 7 күн жарамды жеке (қол қойылған) сілтеме арқылы беріледі; ZIP дайындалмаса, тек JSON шығысы беріледі.

c) Түзету құқығы: Пайдаланушы деректерін жаңарту Клиниканың әкімші панелі арқылы техникалық тұрғыдан мүмкін. Платформа ішінде бөлек автоматтандырылған, дербес «түзету сұрауы» процесі жоқ; түзету сұрауларын KVKK-ның 11-бабы аясындағы жалпы құқықтар шеңберінде Клиникаға немесе hello@corenta.app мекенжайы арқылы Teta Studio-ға жіберуге болады.

d) Келісімді кері қайтару: ақпараттық мәтіннің оқылғаны туралы растау келісім емес; кері қайтарылатын рұқсат тудырмайды. Пайдаланушы денсаулық туралы деректерге келісімді және клиника акциялары туралы хабарландыруларға рұқсатты мобильді қолданба арқылы кез келген уақытта кері қайтара алады. Денсаулық туралы деректерге келісімді кері қайтару жазылулар мен тіркелгіні пайдалануға әсер етпейді; кері қайтарғаннан кейін денсаулық туралы жаңа деректер жазылмайды, бұрынғы жазбалар B.8/a-дағы ережелерге сәйкес сақталады.

e) 11-баптағы басқа құқықтар: деректердің өңделетін-өңделмейтінін білу, өңдеудің мақсатқа сәйкестігін білу, деректер берілген үшінші тұлғаларды білу, толық емес/қате өңдеуді түзетуді талап ету, заңсыз өңдеу салдарынан келтірілген залалды өтеуді талап ету құқықтары ең алдымен Клиникаға қатысты жүзеге асырылады; мазмұны A.8-де аталған шеңбермен бірдей.

B.9. Өтініш беру тәртібі

Клиника клиенттері мен клиника қызметкерлері KVKK аясындағы сұрауларын ең алдымен өз Клиникасына жолдауы тиіс; Клиника деректер бақылаушысы ретінде бұл сұрауларға KVKK-ның 13-бабындағы тәртіпке сәйкес ең кешінде отыз (30) күн ішінде жауап беруге міндетті. Ерекшелік: тіркелгіні жою (B.8/a-ны қараңыз) сияқты қолданба ішіндегі өзіне-өзі қызмет көрсету тетіктерін пайдаланушы Клиниканың қосымша делдалдығынсыз тікелей пайдалана алады; одан басқа KVKK-ның 11-бабы бойынша сұрауларда ең алдымен Клиникаға жүгіну негізгі ереже болып табылады.

Teta Studio-ға тікелей жолдануы тиіс техникалық сипаттағы сұраулар (мысалы, тіркелгіні жою немесе деректерді экспорттау функциясы жұмыс істемесе) немесе Teta Studio-ның өзі деректерді өңдеуші ретінде жүзеге асыратын қызметке қатысты сұрақтар бойынша hello@corenta.app мекенжайына хабарласуға болады. Teta Studio өзіне келіп түскен және тиісті Клиниканың мәліметін/нұсқауын қажет ететін өтініштерді DPA аясында Клиникаға бағыттай алады.

B.10. Клиниканың міндеттері

Corenta-ны пайдаланатын әрбір Клиника KVKK-ның 3/ı-бабына сәйкес деректер бақылаушысы мәртебесіне ие екенін және мынадай міндеттер тек өзіне жүктелетінін мойындайды:

• өз Клиенттері мен Пайдаланушыларына арналған KVKK Ақпараттық мәтінін дайындау/ұсыну (Corenta мобильді қолданбасындағы дайын, ортақ ақпараттандыру экраны мен міндетті емес келісім экрандары осы мақсатта техникалық құрал ретінде ұсынылады, бірақ мазмұнның Клиниканың өз қызметіне сәйкестігін қамтамасыз ету Клиниканың жауапкершілігінде; Клиника қажет деп санаса, B.1-ге сәйкес өзінің қосымша ақпараттандыру процесін бөлек жүргізе алады),
• денсаулық туралы деректерді өңдеу үшін сүйенетін құқықтық негізді (6/3-a-бап бойынша міндетті емес анық келісім немесе 6/3-e-бап) айқындау; анық келісім қажет болса, оны тиісті тәртіппен алу және қызмет шартына айналдырмау,
• өз сәйкестендіру деректерін (атауы, мекенжайы, KVKK өтініштеріне арналған байланыс) клиенттерге хабарлау (қолданбадағы ортақ мәтін бүгін бұл мәліметтерді автоматты түрде қамтымайды),
• негізгі қызметі денсаулық туралы деректерді өңдеу болып табылатын деректер бақылаушылары үшін VERBİS-тен босату шегі жылына 10 қызметкер және 10 миллион TL баланс (Кеңес, 2025/1572); өзінің VERBİS міндетін бағалау,
• деректер субъектілерінің өтініштеріне KVKK-ның 13-бабында көзделген мерзімдерде жауап беру,
• өз қызметкерлері мен қосалқы мердігерлеріне қатысты деректер қауіпсіздігін қамтамасыз ету,
• Corenta-мен арадағы Деректерді өңдеу туралы шартта/Қызмет көрсету шарттарында көзделген міндеттерді сақтау.

Teta Studio Клиниканың жоғарыдағы міндеттерді орындамауынан туындайтын жауапкершілікті өзіне алмайды.

C БӨЛІМІ — CORENTA ТІРКЕЛГІСІ ЖӘНЕ ПЛАТФОРМА ТУРАЛЫ АҚПАРАТ (Teta Studio — деректер бақылаушысы)

Бұл бөлім Teta Studio-ның өз атынан және өз мақсаттарында жүзеге асыратын өңдеуін түсіндіреді. Бұл қызметте Teta Studio KVKK-ның 3/1-ı-бабына сәйкес деректер бақылаушысы болып табылады. Бұл мәтін клиника иесінің/қызметкерінің тіркелгісі ашылғанда және клиент Каталог/пікір функциясын алғаш пайдаланғанда көрсетіледі. Төмендегі студиялар арасындағы функциялар (лига, шақыру, «Негізін қалаушы студия», Corenta Lab, Каталог v2) бірнеше клиниканы біріктіретіндіктен және олардың мақсатын Teta Studio айқындайтындықтан осы бөлімге енгізілген. Студия атынан өңделетін мәліметтер заңды тұлға болып табылатын бизнестерде дербес деректер емес; жеке кәсіпкер ретінде жұмыс істейтін студияларда және бір адамдық студияларда оларды нақты адаммен байланыстыруға болатындықтан, мұнда түсіндіріледі.

C.1. Деректер бақылаушысы

Mertcan Demir — «Teta Studio» коммерциялық атауымен жеке кәсіпкер (сәйкестендіру және байланыс деректері: A.1). Өтініштер: hello@corenta.app.

C.2. Өңдеулер, мақсаттар және құқықтық негіздер

Каталог және пікір қалдыруға шақыру: пікір қалдыруға шақыру клиника Каталог функциясын қосқан жағдайда аяқталған жазылу туралы мәліметке негізделіп жіберіледі. Клиника Деректерді өңдеу туралы шарт арқылы бұл мәліметті тек шақыру жіберу және расталған пікірді жариялау мақсатында Teta Studio-ға беруге нұсқау береді; Каталог өшірулі клиникада шақыру жіберілмейді. Жарияланған пікір Сіздің денсаулық/жаттығу бизнесінен қызмет алғаныңызды жалпыға көрсетуі мүмкін; жарияламас бұрын мұны ескеріңіз.

Бүркеншік атпен өлшеу: өлшеу клиниканың бүркеншік идентификаторымен жүргізіледі; бұл идентификатор бүркеншік ат сипатында және бір адамдық бизнесте оны нақты адаммен байланыстыруға болады. IP мекенжайын, денсаулық туралы деректерді және дереккөз/жарнама бақылауын қамтымайды. Функция қазір өшірулі; ол қосылмас бұрын бұл мәтін жаңартылады.

Қауымдастық және өсу функцияларындағы көріну: лигада, «Негізін қалаушы студиялар» тізімінде, Corenta Lab-та және Каталогта басқа пайдаланушыларға көрсетілетін мәліметтер тек жоғарыдағы кестеде жазылғандар. Бұл функцияларда клиенттердің денсаулық туралы деректері өңделмейді (толығырақ: B.3-A). Студияға шақыруда, «Негізін қалаушы студияда» және Lab-та ақшалай сыйлық немесе баға жеңілдігі берілмейді; сыйлықтар — 7 күндік Boost, сынақ мерзімі және кредит сияқты қолданба ішіндегі құқықтар.

C.3. Алушылар және трансшекаралық беру

Supabase (хостинг; Германия/Франкфурт), Vercel (веб-панель), Google (Google Workspace электрондық поштасы, Firebase Cloud Messaging, Google Play) және Apple (APNs, App Store). Бұл жеткізушілерге беру трансшекаралық беру болып табылады; оның негізі мен қазіргі жағдайы B.5-тегі «Трансшекаралық беру» абзацында түсіндірілген (Corenta деректер бақылаушысы болып табылатын бұл ағындар үшін 2-модульдің — бақылаушыдан өңдеушіге — стандартты шарты пайдаланылады; осы мәтін күніне оған әлі қол қойылған жоқ).

C.4. Коммерциялық электрондық хабарлама

Teta Studio жарнамалық және акциялар туралы хаттарды тек Сіз белгіленбеген бөлек өрісті белгілеу арқылы келісім берген болсаңыз ғана жібереді. Teta Studio Хабарламаларды басқару жүйесіне (İYS) тіркелмей жарнамалық хат жібермейді; тіркелгеннен кейін келісімдер 3 жұмыс күні ішінде İYS-ке жүктеледі. Әрбір жарнамалық хабарламада жіберушінің сәйкестендіру деректері, байланыс деректері және тегін бас тарту сілтемесі болады. Сынақ мерзімі, командаға шақыру және қолдау хаттары қызметтік хабарламалар болып табылады; оларда жарнамалық элементтер жоқ.

C.5. Сақтау, құқықтар және өтініш

Сақтау мерзімдері veri-saklama-imha-politikasi.md құжатында берілген. 2026 жылғы 18 қазанда қосылған жазбалардың ішінде сынақ мерзімін қайталау хештері, лига, шақыру, «Негізін қалаушы студия» және Lab жазбалары тиісті студия тіркелгісі біржола жойылғанға дейін; құрылғы жазбалары пайдаланушы тіркелгісі біржола жойылғанға дейін сақталады. Бұл жазбалар үшін бөлек ең ұзақ мерзім әлі белгіленген жоқ және сақтау саясатына қосылады. KVKK-ның 11-бабындағы құқықтарыңызды (A.8) hello@corenta.app мекенжайына жүгіну арқылы жүзеге асыра аласыз; өтініштерге ең кешінде 30 күн ішінде тегін жауап беріледі.

ОРТАҚ ЕРЕЖЕЛЕР (екі бөлімге де қолданылады)

G.1. Автоматтандырылған шешім қабылдау және профильдеу

Corenta жарнама немесе маркетинг мақсатында профильдеу жүргізбейді. Алайда 2026 жылғы 18 қазаннан бастап мынадай ережелер автоматты түрде жұмыс істейді және тиісті адам немесе студия үшін шектеулі қолайсыз нәтиже тудыруы мүмкін:

Сынақ мерзімін қайталау белгісі автоматтандырылған шешім емес: сәйкестік сынақ мерзіміне кедергі келтірмейді, тек платформа әкімшісінің қарауына жіберіледі. KVKK-ның 11/1-g-бабына сәйкес деректерді тек автоматтандырылған жүйелер арқылы талдау нәтижесінде Сізге қолайсыз нәтиже туындауына қарсылық білдіру құқығыңыз сақталады.

G.2. Ақпараттық мәтінді жаңарту

Осы Ақпараттық мәтін заңнамадағы өзгерістерге, Дербес деректерді қорғау кеңесінің шешімдеріне, Платформаның функционалдық дамуына немесе қосалқы өңдеушілердің/қызмет жеткізушілердің өзгеруіне байланысты жаңартылуы мүмкін. Өзекті нұсқа әрқашан corenta.app/legal/kvkk-aydinlatma-metni мекенжайында және қолданбадағы құжаттар экранында қолжетімді болады. SaaS өнімі контекстінде (B бөлімі) ақпараттық мәтіннің нұсқасы өзгерген кезде пайдаланушыдан келесі кіруде жаңа мәтінді оқығанын растау сұралады; бұл келісім емес, ақпараттандырудың дәлелі (B.2-ні қараңыз).

G.3. Қолданылатын заңнама және соттылық

Осы Ақпараттық мәтін № 6698 Дербес деректерді қорғау туралы заң және тиісті заңға тәуелді актілер (Дербес деректерді өшіру, біржола жою немесе анонимдеу туралы ереже; Деректер бақылаушыларының тізілімі туралы ереже; Ақпараттандыру міндетін орындау тәртібі мен қағидаттары туралы хабарлама; Деректер бақылаушысына жүгіну тәртібі мен қағидаттары туралы хабарлама) шеңберінде дайындалды. Осы мәтінді түсіндіру мен қолдануда Түркия Республикасының құқығы қолданылады; даулар бойынша Дербес деректерді қорғау кеңесі және уәкілетті Түркия соттары/атқарушылық іс жүргізу органдары құзыретті.

G.4. Байланыс

Дербес деректерді өңдеуге қатысты кез келген сұрақ, сұрау және өтініш бойынша:

• Электрондық пошта: hello@corenta.app
• Қолдау: support@corenta.app
• Қызмет көрсету аумағы: Corenta App Store және Google Play арқылы осы дүкендер жұмыс істейтін елдерде бүкіл әлемде ұсынылады. Бұл мәтін № 6698 Заң аясындағы ақпараттандыру; ЕО/ЕЭА-дағы адамдарға қосымша GDPR туралы мәлімдеме қолданылады, ал Сіз тұрған елдің деректерді қорғау туралы императивтік нормалары күшін сақтайды.
• Корпоративтік сайт: corenta.app

Күшіне ену күні / соңғы жаңартылуы: 2026 жылғы 19 қазан Нұсқа: 2.3 · 2026 жылғы 19 қазан. Өзгерістер журналы құжаттың басында берілген.