Мазмұнға өту
Bağlayıcı metin TürkçedirBu çeviri bilgilendirme amaçlıdır. Türkçe metni açın.

3.6

Corenta құпиялылық саясаты

Бұл аударма тек ақпарат үшін берілген; заңды күші бар мәтін — түрік тіліндегі мәтін.

Нұсқа: 3.4 Күшіне енуі / соңғы жаңартылуы: 2026 жылғы 20 қазан Жариялаушы: Mertcan Demir — «Teta Studio» коммерциялық атауымен қызмет ететін жеке кәсіпкер («Teta Studio», «біз») Тілі: түрік тілі

Өзгерістер журналы

  • 3.4 — 2026 жылғы 20 қазан: §3-тегі қателер журналы жолы қолданбаның нақты жұмысына сәйкес нақтыланды: мобильді қолданбадағы баяулау уақыттары, қатемен бірге жазылатын экрандар мен әрекеттер ізі (денсаулыққа қатысты экрандардан басқа), байланыс түрі және сервер журналдарындағы IP мекенжайы. Деректерді өңдеудің жаңа түрі қосылған жоқ.
  • 3.3 — 2026 жылғы 19 қазан: Жаһандық қамту көрсетілді: Corenta қолданбалар дүкендері арқылы бірнеше елде ұсынылады (§2); ЕО/ЕЭА-дағы пайдаланушыларға арналған GDPR бөлімі (§5) және жекелеген елдердің заңнамасында белгіленген міндетті құқықтар (§8) қосылды. Рөлдер мен өңдеу түрлері өзгерген жоқ.
  • 3.2 — 2026 жылғы 19 қазан: Жариялау нұсқасы; күшіне ену күні — 2026 жылғы 19 қазан. Сәйкестендіру деректері бөлімінен толтырылмаған MERSİS және KEP жолдары алынып тасталды.
  • 3.1 — 2026 жылғы 18 қазан: 2026 жылғы 18 қазанда қосылған функциялар көрсетілді: клиника топтары, стикерлер мен кредиттер, челлендждер, белгілер мен лоялдылық картасы, студиялар лигасы, маманның тасымалданатын профиль картасы, студияға шақыру, «Негізін қалаушы студия», Corenta Lab, Каталог v2 (бейне, сынақ сабағы, демеушілік орын), сынақ мерзімін қайталау белгісі, құрылғыларды байланыстыру, дүкен арқылы ішінара қаражат қайтару. Жаңа §5-A (қауымдастық функциялары және денсаулық туралы деректер) қосылды. §6 cookie файлдары мен SDK тізіміне айналдырылды. §10-ға кәмелетке толмағандардың топтар мен челлендждерге қатысу ережелері қосылды. Құпиялылық туралы міндеттеме мәтінмен байланыстырылды. Өшірілген функциялар бұл мәтінге енгізілмеді.
  • 3.0 — 2026 жылғы 11 қазан: Мәтін 2026 жылғы 11 қазандағы сәйкестік тексеруінің (F05, F06, F07, F09, F11, F12, F17, F22, F23 ескертулері) нәтижесінде толығымен қайта жазылды. Ішкі аудиторлық белгі сипатындағы «UNKNOWN», «тексерілуі тиіс» және «бұл мәтін мәлімдеме жасамайды» тұжырымдары алынып тасталды; олардың орнына кодпен расталған фактілер жазылды. Teta Studio-ның екі рөлі (клиника деректері бойынша деректерді өңдеуші және өз қызметі бойынша деректер бақылаушысы) ажыратылды. Сәйкестендіру деректері жеке кәсіпкер ретінде түзетілді («заңды тұлға/компания» тұжырымдары алынып тасталды). Трансшекаралық беру № 6698 Заңның 9-бабының 2024 жылдан кейінгі редакциясына сәйкес жазылды. Экспорт сілтемесі, тіркелген файлдарды өшіру, электрондық хат жіберу және қауіпсіздік шаралары басқа құқықтық мәтіндермен бірыңғай тұжырымға келтірілді. «Анонимді өлшеу» тұжырымы «бүркеншік атты өлшеу» болып түзетілді. «Corenta маркетингтік хаттар жібермейді» деген мәлімдеме бөлек келісім мен оны İYS-те тіркеуді талап ететін жарнамалық хабарламалар ережесімен ауыстырылды.
  • 2.2 — 2026 жылғы 10 қазан: Expo (Expo Push Notification Service) қосалқы өңдеушілер жазбаларынан алынып тасталды.
  • 2.1 — 2026 жылғы 4 қазан: Атау тұжырымы жаңартылды.
  • 2.0 — 2026 жылғы 4 қазан: 2026 жылғы 2 қазандағы жұмыс мәтіні нұсқа ретінде бекітілді.
  • 1.0 — 2026 жылғы 7 шілде: бұрын жарияланған нұсқа.

1. Біз кімбіз және екі рөліміз

Corenta клиникалық пилатес, физиотерапия, реформер, велнес/массаж және йога бизнестері жазылулар, пакеттер, клиенттер, анамнез, сабақтар және маман сыйақысы процестерін басқаруы үшін веб және мобильді бағдарламалық қамтамасыз етуді ұсынады. Corenta-ны Mertcan Demir «Teta Studio» коммерциялық атауымен жеке кәсіпкер ретінде басқарады. Жеке кәсіпкердің жеке заңды тұлғалық мәртебесі жоқ.

Corenta-да дербес деректер екі түрлі рөлде өңделеді:

ҚызметДеректер бақылаушысыTeta Studio-ның рөлі
Клиниканың клиенттер, жазылулар, пакеттер, анамнез, сабақ жазбалары, өлшемдер және қызметкерлер туралы жазбаларыКлиника (бизнес)Деректерді өңдеуші: деректерді клиниканың нұсқауымен және клиника атынан орналастырады және өңдейді
Клиника иелері мен қызметкерлерінің тіркелгілері, жазылым және дүкендегі сатып алуды тексеруTeta StudioДеректер бақылаушысы
Қызметтік хаттар (сынақ мерзімі, командаға шақыру, қолдау қызметінің жауаптары), сондай-ақ келісім берілген болса, жарнамалық хаттарTeta StudioДеректер бақылаушысы
Каталогтағы профиль, пікір қалдыруға шақыру және пікірлерді жариялауTeta StudioДеректер бақылаушысы (клиниканың Каталогты қосу туралы нұсқауы негізінде)
Клиника топтары, студия ішіндегі челлендждер, клиент белгілері, лоялдылық картасы, апталық міндеттер және айлық қорытындыКлиника (бизнес)Деректерді өңдеуші
Студиялар лигасы, қалалық челлендждер, маманның тасымалданатын профиль картасы, студияға шақыру, «Негізін қалаушы студия», Corenta Lab, Каталог v2 (бейне, сынақ сабағы, демеушілік орын)Teta StudioДеректер бақылаушысы
Құрылғыларды байланыстыру, сеанс қауіпсіздігі және сынақ мерзімін қайталау белгісіTeta StudioДеректер бақылаушысы
Қауіпсіздік, қателер журналы және өнімді бүркеншік атпен өлшеуTeta StudioДеректер бақылаушысы
corenta.app жарнамалық сайты және ерте қолжетімділік формасыTeta StudioДеректер бақылаушысы

Клиника деректері туралы ақпарат беру клиниканың өз ақпараттық мәтінімен жүзеге асырылады; осы мақсатта қолданбадағы клиенттерге арналған ақпараттық мәтін клиника атынан көрсетіледі. Teta Studio деректер бақылаушысы болып табылатын қызметтің толық сипаттамасы KVKK бойынша ақпараттық мәтіннің C бөлімі — Corenta тіркелгісі және платформа туралы ақпарат бөлігінде берілген.

2. Сәйкестендіру және байланыс деректері

  • Деректер бақылаушысы (Teta Studio-ның өз қызметі бойынша): Mertcan Demir — «Teta Studio» коммерциялық атауымен жеке кәсіпкер
  • Салық төлеушінің сәйкестендіру нөмірі: 2771408706
  • Мекенжайы: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
  • Жалпы байланыс және KVKK бойынша өтініштер: hello@corenta.app
  • Қолдау: support@corenta.app
  • Қызмет көрсету аумағы: Corenta App Store және Google Play арқылы осы дүкендер жұмыс істейтін елдерде бүкіл әлемде ұсынылады. Бұл саясат барлық елдердегі пайдаланушыларға қолданылады; Сіз тұрған елдің деректерді қорғау туралы императивтік нормалары күшін сақтайды.

Егер Сіз клиент болсаңыз және сұрауыңыз клиникаңыз жүргізетін жазбаларға қатысты болса, алдымен клиникаңызға жүгініңіз (§8-ді қараңыз).

3. Біз жинайтын деректер

СанатМысалдарДереккөзМіндетті ме?
Тіркелгі және сәйкестендіруАты-жөні, электрондық пошта, телефон, рөл, Сіз байланыстырылған клиникаСіз; клиника қызметкерлеріТіркелгі үшін міндетті
АутентификацияЭлектрондық пошта және құпиясөз (құпиясөзді Supabase Auth сақтайды; Corenta құпиясөзіңізді көрмейді), сеанс токендеріСіз; қолданбаМіндетті
Клиент жазбасыТуған күні, жынысы, төтенше жағдайда хабарласатын адам және оның телефоныСіз; клиника қызметкерлеріКлиниканың таңдауына байланысты
Жазылулар, пакеттер және төлемдерЖазылудың уақыты мен мәртебесі, пакет және қалған сабақтар, клиникада тіркелген төлем сомасы және түбіртек суретіКлиника қызметкерлері; қолданбаҚызмет үшін қажет
Денсаулық туралы деректер (ерекше санат)Анамнез жауаптары, қан тобы, аллергия, созылмалы жағдайлар, дәрі-дәрмек, ауырсыну деңгейі, сабақ жазбалары, өлшемдер, анамнезге тіркелген фото/PDFСіз; Сізге тағайындалған маманӨз қалауыңыз бойынша (§4-ті қараңыз)
Суреттер мен құжаттарПрофиль фотосы, анамнезге тіркемелер, маманды верификациялау құжаттарыСізӨз қалауыңыз бойынша
Құрылғы және хабарландыруларҚұрылғы түрі, операциялық жүйе, қолданба нұсқасы, push-хабарландыру токеніҚолданбаХабарландырулар үшін қажет
Келісім жазбаларыКөрсетілген мәтіннің нұсқасы, берілген/кері қайтарылған келісімдер және олардың уақытыҚолданбаМіндетті (дәлел ретінде)
Жазылым және дүкенде тексеруДүкен, өнім, сатып алуды тексеру дәлелі (токен немесе қол қойылған JWS), жазылым мәртебесіApple/Google; қолданбаЖазылым үшін міндетті
Қателер, өнімділік және қауіпсіздік журналдарыПлатформа, экран/жол, қате туралы хабарлама, веб-нұсқадағы шақырулар стегі; мобильді қолданбада 3 секундтан асатын іске қосу, экран және сұрау уақыттары; қатемен бірге жазылатын соңғы экрандардың маршрут атаулары және соңғы жазу операцияларының кодтық атаулары (денсаулыққа қатысты экрандар мен операциялар ешқашан енгізілмейді); байланыс түрі; сервер және қауіпсіздік журналдарындағы IP мекенжайыҚолданба; хостинг инфрақұрылымыҚауіпсіздік және қателерді түзету үшін қажет
Пікір (Каталог)Баға және пікір мәтіні, пікір қатысты клиникаСізӨз қалауыңыз бойынша
Топ мазмұныТопқа мүшелік, қосылуға келісім берген уақыт, хабарлама мәтіні, стикер, сауалнамадағы дауыс, шағым және модерация жазбаларыСіз; топ мүшелері; клиника командасыӨз қалауыңыз бойынша (топқа қосылсаңыз)
Челлендждер, белгілер және лоялдылықҚатысу, «Менің жасым 18-ден асқан» мәлімдемесі, қатысқан сабақтар саны, алынған белгілер, мөртабан саны, сыйлықты тапсыруҚолданба; клиника командасыӨз қалауыңыз бойынша (челлендж); белгілер мен мөртабандар — клиника оларды қосқан болса
Студияның өсу функцияларыЛигадағы бүркеншік ат/код, саты және XP; шақыру коды және шақырудың барысы; «Негізін қалаушы студия» өтінімі және тізімге енуге рұқсат; Lab-тағы ұсыныс, пікір және дауыс; Каталогтағы бейне және сынақ сабағы ұсынысыСтудия иесі/әкімшісіӨз қалауыңыз бойынша
Маманның профиль картасыСабақтардың жалпы саны, расталған баға (кемінде 5 пікір бойынша), белгілерҚолданба (маманның сұрауы бойынша)Өз қалауыңыз бойынша
Құрылғы мен сеанс қауіпсіздігіҚолданбаны орнату идентификаторы, құрылғының түрі мен платформасы, құпия мәннің хеші, сеанс идентификаторы, алғаш/соңғы рет көрінген уақытыҚолданбаМобильді қолданбада міндетті
Сынақ мерзімін қайталау белгісіСтудия иесінің электрондық поштасының, салық нөмірінің және телефонының тек кілттік хеші (бастапқы мән сақталмайды)ҚолданбаСынақ мерзімін бастаған кезде
Қолданба ішіндегі кредиттерМіндеттерді орындау арқылы алынған кредиттер, оларды жұмсау (стикерлер жинағы, Lab-тағы қосымша дауыс) және мерзімінің өтуі туралы жазбаларҚолданбаКлиника оларды пайдаланса

Corenta банк картасының нөмірлерін немесе қауіпсіздік кодтарын (CVV) өңдемейді. Жазылым төлемдері Apple App Store және Google Play арқылы алынады.

4. Пайдалану мақсаттары және құқықтық негіздер

МақсатҚұқықтық негіз (№ 6698 Заң)Деректер бақылаушысы
Жазылуларды, пакеттерді және клиент жазбаларын басқару; жазылу туралы еске салғыштар5/2-c-бап — шартты жасасу және орындауКлиника
Төлем және бухгалтерлік есеп жазбалары5/2-ç-бап — заңдық міндетКлиника (жазылым жазбалары бойынша — Teta Studio)
Денсаулық туралы деректерді сабақтарды жоспарлау үшін пайдалану6/3-a-бап — бөлек сұралатын және өз қалауыңыз бойынша берілетін анық келісім; құпияны сақтауға міндетті медицина қызметкерінің емдеу мақсатында өңдеуі кезінде — 6/3-e-бапКлиника
Тіркелгі, жазылым және дүкенде тексеру5/2-c-бапTeta Studio
Қызметтік хаттар5/2-c-бапTeta Studio
Жарнамалық хабарламалар және акциялар туралы хабарламалар№ 6563 Заңның 6-бабына сәйкес бөлек берілген келісімTeta Studio (электрондық пошта) / Клиника (клиника акциялары туралы хабарландырулар)
Каталог, пікір қалдыруға шақыру және пікірлерді жариялау5/2-c-бап және 5/2-f-бап; пікірде бөліскен мәліметтерді Сіз өзіңіз жалпыға қолжетімді етесізTeta Studio
Клиника топтары, челлендждер, белгілер және лоялдылық картасы5/2-c-бап (қатысу туралы сұрауыңыз бойынша); модерация үшін — 5/2-f-бапКлиника
Студиялар лигасы, профиль картасы, шақыру, «Негізін қалаушы студия», Lab, Каталог v25/2-c-бап; теріс пайдалануды бақылау үшін — 5/2-f-бапTeta Studio
Құрылғыларды байланыстыру, сеанс қауіпсіздігі, сынақ мерзімін қайталау белгісі5/2-f-бап — заңды мүдде (тіркелгі мен қызмет қауіпсіздігі)Teta Studio
Ақпараттық қауіпсіздік, теріс пайдаланудың алдын алу, қателерді түзету5/2-f-бап — заңды мүддеTeta Studio
Даулар кезінде құқықтарды қорғау және келісімдерді дәлелдеу5/2-e-бапТиісті деректер бақылаушысы

Ақпараттық мәтін келісім болып табылмайды. Қолданба ақпараттық мәтінді бөлек қадамда көрсетеді және «Оқыдым, түсіндім» растауын тіркейді. Денсаулық туралы деректерге келісім және жарнамалық хабарламаларға келісім бөлек әрі өз қалауыңыз бойынша беріледі. Денсаулық туралы деректерге келісім бермесеңіз, тіркелгіңізді және жазылудың негізгі функцияларын пайдалана бересіз; тек денсаулыққа қатысты функциялар қолжетімсіз болады.

5. Деректерді кімге береміз және трансшекаралық беру

Деректеріңіз сатылмайды және жарнама мақсатында берілмейді; беру кезінде олар TLS арқылы шифрланады және қызметті қамтамасыз ететін төменде көрсетілген инфрақұрылым жеткізушілері ғана өңдейді (толығырақ: Қосалқы өңдеушілер тізімі). Сақталатын деректер (дерекқор және файл қоймасы) хостинг провайдерінің (Supabase) инфрақұрылымында шифрланған түрде сақталады. Топтарда, лигада, Lab-та және Каталогта басқа пайдаланушыларға көрсетілетін мәліметтер сату немесе жарнама мақсатында беру болып табылмайды; олар Сіз немесе студияңыз пайдаланатын функцияның бөлігі ретінде, §5-A-да жазылған шектерде көрінеді.

ЖеткізушіҚызметОрналасқан жері
SupabaseДерекқор, аутентификация, файл қоймасы, серверлік функциялар; аутентификация хаттарын (растау, құпиясөзді қалпына келтіру) іске қосуДеректер Германия (Франкфурт) өңірінде орналастырылады; жеткізушінің бас кеңсесі АҚШ-та
VercelВеб-басқару панелін хостингтеуЖаһандық инфрақұрылым (бас кеңсесі АҚШ-тағы жеткізуші)
GoogleGoogle Workspace арқылы қызметтік хаттарды жіберу және қолдау қызметінің кіріс жәшіктері; Firebase Cloud Messaging арқылы Android хабарландырулары; Google Play дүкені және жазылымдарды тексеруЖаһандық инфрақұрылым
AppleApple Push Notification service арқылы iOS хабарландырулары; App Store дүкені және жазылымдарды тексеруЖаһандық инфрақұрылым
Framercorenta.app жарнамалық сайтын хостингтеу (тек жарнамалық сайт деректері; клиника/клиент деректерін өңдемейді)Жаһандық инфрақұрылым

Деректер уәкілетті мемлекеттік органдар мен мекемелерге тек заңнамада көзделген жағдайларда және сұрау шегінде ғана берілуі мүмкін.

Хабарламалар мен топтық хабарламалар Supabase-тің нақты уақыттағы жеткізу қызметі (Realtime) арқылы, студия бейнелері Supabase файл қоймасында өңделеді; бұлар үшін жаңа жеткізуші қосылған жоқ. Демеушілік орын (Boost) үшін жарнама желісі немесе жарнамалық SDK пайдаланылмайды; демеушілік студиялар Corenta-ның өз тізімінде «Жарнама» белгісімен көрсетіледі және ешқандай пайдаланушы деректері жарнама берушіге берілмейді.

Трансшекаралық беру: жоғарыда аталған жеткізушілердің барлығы деректерді Türkiye аумағынан тыс өңдейді. Германияда орналастыру да № 6698 Заң мағынасында трансшекаралық беру болып табылады. Бұл берулер тұрақты әрі үздіксіз болғандықтан, олар анық келісімге негізделмейді; олар Заңның 5 және 6-баптарындағы өңдеу шарттарының біріне және 9/4-c-бапқа сәйкес Дербес деректерді қорғау кеңесі (Kurul) жариялаған стандартты шарттарға негізделетін болады. Осы мәтін күніне стандартты шарттарға жеткізушілермен әлі қол қойылған жоқ және олар туралы Кеңеске хабарланған жоқ. Әрбір шарт қол қойылған күннен бастап 5 жұмыс күні ішінде Кеңеске хабарланады, ал бұл бөлім жеткізушілер мен күндер тізімімен жаңартылады. Кеңес бұл елдерге қатысты жариялаған барабарлық туралы шешім жоқ (соңғы тексеру: 2026 жылғы 11 қазан).

ЕО/ЕЭА-дағы пайдаланушылар (GDPR): Corenta App Store және Google Play арқылы Еуропалық Одақ пен Еуропалық экономикалық аймақтағы адамдарға да ұсынылатындықтан, осы адамдарға қатысты өңдеуге 3(2)(a)-бапқа сәйкес GDPR (ЕО 2016/679 Регламенті) қолданылады. Рөлдер өзгермейді: клиника деректері бойынша Teta Studio — өңдеуші, өз қызметі бойынша — бақылаушы. Құқықтық негіздер — шартты орындау (6(1)(b)-бап), заңды мүдде (6(1)(f)-бап), заңдық міндет (6(1)(c)-бап) және бөлек келісім (6(1)(a)-бап); денсаулық туралы деректер 9(2)(a)-бапқа немесе 9(2)(h)-бапқа негізделеді. Дерекқор мен файлдар ЕО-да (Франкфурт) орналастырылады. ЕО/ЕЭА-дан тыс жеткізушілерге (Vercel, Google, Apple) беру GDPR-дың 45–46-баптары бойынша беру тетіктеріне, мысалы, жеткізушілердің ЕО стандартты шарттық ережелеріне немесе ЕО — АҚШ деректер құпиялылығы шеңберіне негізделеді. Толығырақ және құқықтар: GDPR туралы мәлімдеме.

5-A. Қауымдастық және өсу функциялары — денсаулық туралы деректер және көрінуі

Денсаулық туралы деректер — ерекше санаттағы дербес деректер. Төмендегі функциялар денсаулық жазбаларын (анамнез, сабақ жазбалары, өлшемдер) көрсетпейді және бөліспейді:

  • Клиника топтары: хабарламаларды тек топтың мақұлданған мүшелері мен клиника командасы көреді. Атыңыз «Айгүл Қ.» түрінде көрсетіледі; телефоныңыз бен электрондық поштаңыз көрсетілмейді. Топқа қосылу үшін анық келісім бересіз және кез келген уақытта шыға аласыз. Хабарламалар — еркін мәтін: топта денсаулығыңыз туралы мәліметтермен (ауырсыну, диагноз, дәрі-дәрмек, емдеу) бөліспеу сұралады; бөлісілген денсаулық туралы мәліметке шағым түсіруге болады және команда оны жасыра алады. Команда ережені бұзатын хабарламаны жасыра немесе жоя алады, мүшенің жазу мүмкіндігін шектей немесе оны топтан шығара алады; үш түрлі мүше шағым түсірген хабарлама автоматты түрде жасырылады. Клиенттер арасында жеке хат алмасу жоқ.
  • Студия ішіндегі челлендж: қатысу ерікті. Кестеде тек атыңыз, тегіңіздің бас әрпі және қатысқан сабақтарыңыздың саны көрінеді; ауырсыну, өлшемдер немесе салмақ пайдаланылмайды.
  • Студиялар лигасы: студиялар тек бүркеншік атпен немесе кодпен көрінеді; студияның нақты атауы, қаласы мен көлемі, сондай-ақ клиенттер мен мамандардың аттары көрсетілмейді. Ұпайлар тек апталық міндеттер үшін берілетін XP бойынша есептеледі.
  • Маманның профиль картасы: тек сабақтардың жалпы санын, кемінде 5 пікірмен расталған бағаны және белгілерді қамтиды; клиенттер туралы мәліметтер мен денсаулық туралы деректер онда жоқ. Картаны тек маманның өзі көреді және бөліседі.
  • Клиент белгілері және лоялдылық картасы: белгілер жалпыға қолжетімді емес. Белгілерді есептеу кезінде денсаулық жазбаларының мазмұны оқылмайды; кейбір белгілер тек жазбаның бар-жоғын немесе санын ескереді (мысалы, анамнез формасының жіберілуі).
  • Каталог v2: студия бейнелері Corenta тексергеннен кейін жалпыға көрсетіледі; бейнеде көрінетін адамдардың рұқсатын алу — студияның жауапкершілігі. Демеушілік орын әрқашан «Жарнама» белгісімен және органикалық реттен бөлек көрсетіледі; физиотерапия санатындағы студиялар демеушілік орында көрсетілмейді. Егер Сіз қандай да бір студияда тіркелген болсаңыз, Каталог Сізге бәсекелес студияларды көрсетпейді. Іздеу Сіз таңдаған il/ilçe (провинция/аудан) немесе карта аймағы бойынша жүргізіледі; құрылғыңыздың орналасқан жері жиналмайды.
  • Corenta Lab және «Негізін қалаушы студиялар»: Lab-тағы ұсыныстар мен пікірлер басқа қатысушы студияларға көрінеді; студия атауы тек Сіз таңдасаңыз ғана көрсетіледі. Студия атауы «Негізін қалаушы студиялар» тізімінде тек студия рұқсат етсе ғана көрсетіледі.

Тіркелгіңізді жойған кезде топтардағы мүшелігіңіз жойылады; бұрын жіберген топтық хабарламаларыңыздың мәтіні жіберуші туралы мәлімет алынып тасталып, топта қалады. Өз хабарламаларыңызды кез келген уақытта жоя аласыз.

6. Cookie файлдары, SDK және ұқсас технологиялар

  • Веб-басқару панелі: сеансыңызды сақтау үшін міндетті сеанстық cookie файлдары пайдаланылады. Оларсыз кіру мүмкін емес.
  • Жарнамалық сайт (corenta.app): осы репозиторийдегі сайт коды таңдаған тіліңіз бен көрініс параметрін тек браузеріңіздің жергілікті қоймасында (localStorage) сақтайды.
  • Мобильді қолданба: сеанс токендері құрылғының қорғалған кілттер қоймасында (iOS Keychain / Android Keystore негізіндегі қорғалған қойма) сақталады.
  • Үшінші тараптың аналитикалық, жарнамалық немесе бақылау cookie файлдары мен скрипттері пайдаланылмайды. Бұл өзгерсе, cookie пайдаланылмас бұрын бұл мәтін жаңартылады және қажетті келісім бөлек сұралады.

Мобильді қолданбадағы SDK және жүйелік қызметтер (2026 жылғы 18 қазандағы жағдай бойынша, apps/mobile/package.json):

SDK / қызметНе үшінҚұрылғыдан шығатын деректер
Supabase клиентіКіру, дерекқор, файл жүктеу, нақты уақыттағы хабарламаларТіркелгі және қолданба деректері (Supabase, Франкфурт)
Хабарландырулар (expo-notifications; Apple APNs, Google FCM)Жазылу туралы және қызметтік хабарландыруларХабарландыру токені және хабарландыру мазмұны (Apple/Google)
Дүкенде сатып алу (react-native-iap; StoreKit, Google Play Billing)Жазылым мен Boost сатып алуСатып алуды тексеру дәлелі (Apple/Google және Supabase)
Қорғалған қойма (expo-secure-store)Сеанс токені және құрылғыдағы орнату идентификаторыҚұрылғыда қалады; құрылғыны байланыстыру үшін орнату идентификаторы мен құпия мәннің хеші Supabase-ке жіберіледі
Фото және құжат таңдағыш (expo-image-picker, expo-document-picker)Сіз таңдаған сурет, құжат немесе бейнеТек Сіз таңдаған файл (Supabase файл қоймасы)
Жергілікті аутентификация (expo-local-authentication)Қолданба құлпы қосулы болса, Face ID/саусақ ізіҚұрылғыдан шықпайды
Қолданба ішіндегі бағалау (expo-store-review)Дүкендегі бағалау терезесіApple/Google-дың өз терезесі; Corenta-ға деректер келмейді

Мобильді қолданбада жарнама, жарнамалық идентификатор (IDFA/AAID), аналитика немесе бақылау SDK-сы жоқ; iOS бақылау рұқсаты сұралмайды. Қателерді бақылауға арналған Sentry (ЕО өңірі) қосылу коды дайын, бірақ өшірулі: қосылу мекенжайы берілмегендіктен, ешқандай деректер жіберілмейді. Ол қосылмас бұрын бұл мәтін мен Қосалқы өңдеушілер тізімі жаңартылады.

7. Сақтау мерзімдері және тіркелгіні жою

Сақтаудың негізгі ережелері (толық кесте: Деректерді сақтау және жою саясаты):

ЖазбаСақтау
Ерте қолжетімділікке өтінімдерПроцесс аяқталғаннан кейін ең көбі 2 жыл
Келісім жазбалары (дәлел үшін)Адаммен байланыс үзілгеннен кейін 5 жыл
Аудит ізі2 жыл
Төлемге байланыстырылмаған түбіртек файлдары7 күннен кейін автоматты түрде өшіріледі
Экспорт сілтемесі7 күн жарамды
Топтық хабарламалар, жасырылған хабарламаның команда тексеруіне арналған көшірмесіТоптық хабарламалар — топ пен клиника тіркелгісі бар болғанша; команда тексеруіне арналған көшірме — хабарлама жасырылған күннен бастап ең көбі 1 жыл (толығырақ: Деректерді сақтау және жою саясаты, 4-бөлім, 12-жол)
Лига, шақыру, «Негізін қалаушы студия», Lab және сынақ мерзімін қайталау хештеріТиісті студия тіркелгісі біржола жойылғанға дейін
Байланыстырылған құрылғылар жазбаларыПайдаланушы тіркелгісі біржола жойылғанға дейін

Тіркелгіні жою: тіркелгіңізді қолданба ішінен жоя аласыз. Вебтегі жою сұрауы беті: corenta.app/account-deletion. Жою расталғанда тіркелгіңізге қолжетімділік бірден тоқтатылады. Аты-жөні, электрондық пошта, телефон, профиль суреті, клиенттің сәйкестендіру/байланыс деректері және денсаулыққа қатысты өрістер (қан тобы, аллергия, созылмалы жағдайлар, дәрі-дәрмек) тазартылады. Аутентификация жазбаңыз және файлдарыңыз (профиль суреті, анамнезге тіркемелер, экспорт файлдары және төлем түбіртектері) отыз күндік фондық процесте біржола өшіріледі. Маманды верификациялау құжаттары бұл автоматты өшірудің аясына кірмейді; бұл құжаттарға қатысты hello@corenta.app арқылы сұрау жібере аласыз.

Клиника сақтауға міндетті жазбалар (сабақ жазбалары, анамнез формалары, өлшемдер, төлем және маман сыйақысы жазбалары) жою кезінде адаммен байланысы үзіліп сақталады. Сабақ жазбаларының еркін мәтіні жою кезінде өзгертілмейді; сондықтан бұл жазбалар барлық жағдайда анонимді деп есептелмейді. Бұл жазбалар клиниканың міндеті сақталатын мерзім ішінде қолжетімділігі шектеліп сақталады және мерзім соңында жойылады. Сақтық көшірмелердегі техникалық қалдықтар сақтық көшірме циклінің соңында өшіріледі.

8. Құқықтарыңыз және өтініш беру тәртібі

№ 6698 Заңның 11-бабына сәйкес Сіз дербес деректеріңіздің өңделетін-өңделмейтінін білуге, ақпарат сұрауға, өңдеу мақсатын білуге, деректер берілетін үшінші тұлғаларды білуге, түзетуді және өшіруді талап етуге, осы әрекеттер туралы үшінші тұлғаларға хабарлауды талап етуге, автоматтандырылған талдау нәтижесіне қарсылық білдіруге және залалды өтеуді талап етуге құқылысыз.

  • Клиника жазбалары (жазылулар, анамнез, сабақ жазбалары және т. б.): өтінішіңізді клиникаңызға жолдаңыз. Corenta-ға келіп түскен мұндай сұраулар клиникаға жіберіледі.
  • Corenta деректер бақылаушысы болып табылатын жазбалар: hello@corenta.app мекенжайына жазыңыз.
  • Өтініштерге ең кешінде 30 күн ішінде тегін жауап беріледі.
  • Егер Сіз тұрған елдің заңнамасы Сізге қосымша құқықтар берсе (мысалы, ЕО/ЕЭА-да GDPR-дың 15–22-баптары бойынша қолжеткізу, түзету, өшіру, шектеу, деректерді тасымалдау және қарсылық білдіру құқықтары), оларды да сол мекенжайлар арқылы жүзеге асыра аласыз. Еліңіздегі деректерді қорғау органына шағым беру құқығыңыз сақталады.
  • Қолданбадағы «Деректерімді жүктеу» экраны деректеріңізді JSON форматында, ал файлды дайындау мүмкін болса, қосымша ZIP форматында 7 күн жарамды жеке сілтеме арқылы береді. «Тіркелгімді жою» экраны өшіру құқығын тікелей жүзеге асыруға мүмкіндік береді.

9. Қауіпсіздік

Код пен конфигурация арқылы расталған шаралар:

  • Әр клиниканың деректері жол деңгейіндегі қауіпсіздік (RLS) саясаттарымен бөлінген; әдепкі ереже — қолжетімділікке тыйым салу.
  • Денсаулық туралы деректерді клиенттің өзі, оған тағайындалған маман және клиниканың уәкілетті әкімшісі көре алады. Маман командамен бөліскен сабақ жазбаларын клиниканың басқа мамандары да көре алады. Қызметкерлердің қолжеткізуі тиісті денсаулық модулі қосулы болғанда ғана мүмкін.
  • Жіберілген сабақ жазбаларын өзгертуге немесе жоюға болмайды.
  • Қолдау режимі ең көбі 30 минутқа созылады және әдепкі бойынша тек оқуға арналған; денсаулық туралы деректерге қолжеткізу бөлек растауды қажет етеді; денсаулық туралы деректерге жазу мүмкін емес. Қолдау қызметкерлері клиенттің электрондық поштасы мен телефонын көрмейді.
  • Деректер беру кезінде TLS арқылы шифрланады.
  • Денсаулық туралы деректер көрсетілетін мобильді экрандарда скриншот пен экранды жазуға тыйым салынған.
  • Платформа әкімшілерінің тіркелгілері екі факторлы аутентификацияны (MFA) талап етеді.

Ешбір жүйе үшін қауіпсіздіктің абсолютті кепілдігін беру мүмкін емес. Деректер бұзылған жағдайда Teta Studio деректерді өңдеуші болып табылатын клиника деректері бойынша клиникаға кідіріссіз және ең кешінде 24 сағат ішінде хабарлайды; өзі деректер бақылаушысы болып табылатын деректер бойынша Кеңеске 72 сағат ішінде хабарлайды.

10. Балалар

Corenta тіркелгісі 18 жасқа толған адамдарға арналған. Кәмелетке толмаған клиенттерді тіркеу және оларды хабардар ету/келісім алу процесі клиниканың жауапкершілігінде болады және ата-ана немесе қамқоршы арқылы жүргізілуі тиіс. Қолданбада кәмелетке толмаған клиенттердің ата-аналарына арналған бөлек сценарий әзірге жоқ.

Қауымдастық функцияларына арналған қосымша ереже (2026 жылғы 18 қазан): туған күні жазылған және 18 жасқа толмаған клиенттер челлендждер мен қауымдастық топтарына қатыса алмайды; оларды тек клиника командасы шақырған сабақ топтарына қосуға болады. Туған күні жазылмаған болса, челленджге қатысу үшін «Менің жасым 18-ден асқан» мәлімдемесі сұралады; топтарда туған күні жазылмаған клиент ересек деп есептеледі.

11. Келісімдерді кері қайтарып алу және жарнамалық хабарламалар

  • Денсаулық туралы деректерге келісім: оны кез келген уақытта Профиль → KVKK/Деректер экранында кері қайтарып ала аласыз; кері қайтарып алғаннан кейін денсаулық туралы жаңа деректер жазылмайды.
  • Клиника акциялары туралы хабарландырулар: оларды Профиль → Хабарландыру параметрлері бөлімінде өшіре аласыз. Жазылуды растау, жазылудың күшін жою және сабақ туралы еске салу сияқты транзакциялық хабарландырулар бұл келісімге байланысты емес.
  • Жарнамалық хаттар: Corenta жарнамалық хаттарды тек Сіз бөлек келісім берсеңіз және келісіміңіз Хабарламаларды басқару жүйесінде (İleti Yönetim Sistemi, İYS) тіркелген болса ғана жібереді. Әрбір жарнамалық хабарламадағы бас тарту сілтемесі арқылы немесе hello@corenta.app мекенжайы арқылы тегін бас тарта аласыз. Сынақ мерзімі, командаға шақыру және қолдау хаттары қызметтік хабарламалар болып табылады.
  • Операциялық жүйе рұқсаттары (хабарландырулар, фотолар; қолданба құлпы қосулы болса, Face ID/саусақ ізі): құрылғы параметрлерінен өшіруге болады. Қолданба камераға, микрофонға, орналасқан жерге, контактілерге немесе күнтізбеге рұқсат сұрамайды.

Өнімді бүркеншік атпен өлшеу: өнімді жақсарту үшін тек сервер жағында, клиниканың бүркеншік идентификаторымен жиынтық пайдалану оқиғалары өлшенуі мүмкін. Бұл өлшеу IP мекенжайларын, денсаулық туралы деректерді немесе дереккөз/жарнама бақылауын қамтымайды. Клиниканың бүркеншік идентификаторы бүркеншік ат сипатында болады; бір адамдық бизнесте оны нақты адаммен байланыстыруға болады. Бұл функция қазір өшірулі; ол қосылмас бұрын бұл мәтін жаңартылады.

12. Өзгерістер

Бұл саясат әр өзгерген сайын нұсқа нөмірімен, күнімен және өзгерістер журналымен жарияланады. Елеулі өзгерістер туралы қолданба ішінде хабарландыру жасалады.


Нұсқа 3.4 · 2026 жылғы 20 қазан

Sürüm bilgisi
Sürüm
3.6
sha256
cb02bb1836b2aa1bb65844a36bb9b74f6c36a51d13e90c989a8bfb9ce9f8ade0
Kaynak (TR) sha256
28f37554647d192819dca10737b22eb01c30684249a4ad913d4c40a2d801efcd