Бұл аударма тек ақпарат үшін берілген; заңды күші бар мәтін — түрік тіліндегі мәтін.
Нұсқа: 3.4 Күшіне енуі / соңғы жаңартылуы: 2026 жылғы 20 қазан Жариялаушы: Mertcan Demir — «Teta Studio» коммерциялық атауымен қызмет ететін жеке кәсіпкер («Teta Studio», «біз») Тілі: түрік тілі
Өзгерістер журналы
- 3.4 — 2026 жылғы 20 қазан: §3-тегі қателер журналы жолы қолданбаның нақты жұмысына сәйкес нақтыланды: мобильді қолданбадағы баяулау уақыттары, қатемен бірге жазылатын экрандар мен әрекеттер ізі (денсаулыққа қатысты экрандардан басқа), байланыс түрі және сервер журналдарындағы IP мекенжайы. Деректерді өңдеудің жаңа түрі қосылған жоқ.
- 3.3 — 2026 жылғы 19 қазан: Жаһандық қамту көрсетілді: Corenta қолданбалар дүкендері арқылы бірнеше елде ұсынылады (§2); ЕО/ЕЭА-дағы пайдаланушыларға арналған GDPR бөлімі (§5) және жекелеген елдердің заңнамасында белгіленген міндетті құқықтар (§8) қосылды. Рөлдер мен өңдеу түрлері өзгерген жоқ.
- 3.2 — 2026 жылғы 19 қазан: Жариялау нұсқасы; күшіне ену күні — 2026 жылғы 19 қазан. Сәйкестендіру деректері бөлімінен толтырылмаған MERSİS және KEP жолдары алынып тасталды.
- 3.1 — 2026 жылғы 18 қазан: 2026 жылғы 18 қазанда қосылған функциялар көрсетілді: клиника топтары, стикерлер мен кредиттер, челлендждер, белгілер мен лоялдылық картасы, студиялар лигасы, маманның тасымалданатын профиль картасы, студияға шақыру, «Негізін қалаушы студия», Corenta Lab, Каталог v2 (бейне, сынақ сабағы, демеушілік орын), сынақ мерзімін қайталау белгісі, құрылғыларды байланыстыру, дүкен арқылы ішінара қаражат қайтару. Жаңа §5-A (қауымдастық функциялары және денсаулық туралы деректер) қосылды. §6 cookie файлдары мен SDK тізіміне айналдырылды. §10-ға кәмелетке толмағандардың топтар мен челлендждерге қатысу ережелері қосылды. Құпиялылық туралы міндеттеме мәтінмен байланыстырылды. Өшірілген функциялар бұл мәтінге енгізілмеді.
- 3.0 — 2026 жылғы 11 қазан: Мәтін 2026 жылғы 11 қазандағы сәйкестік тексеруінің (F05, F06, F07, F09, F11, F12, F17, F22, F23 ескертулері) нәтижесінде толығымен қайта жазылды. Ішкі аудиторлық белгі сипатындағы «UNKNOWN», «тексерілуі тиіс» және «бұл мәтін мәлімдеме жасамайды» тұжырымдары алынып тасталды; олардың орнына кодпен расталған фактілер жазылды. Teta Studio-ның екі рөлі (клиника деректері бойынша деректерді өңдеуші және өз қызметі бойынша деректер бақылаушысы) ажыратылды. Сәйкестендіру деректері жеке кәсіпкер ретінде түзетілді («заңды тұлға/компания» тұжырымдары алынып тасталды). Трансшекаралық беру № 6698 Заңның 9-бабының 2024 жылдан кейінгі редакциясына сәйкес жазылды. Экспорт сілтемесі, тіркелген файлдарды өшіру, электрондық хат жіберу және қауіпсіздік шаралары басқа құқықтық мәтіндермен бірыңғай тұжырымға келтірілді. «Анонимді өлшеу» тұжырымы «бүркеншік атты өлшеу» болып түзетілді. «Corenta маркетингтік хаттар жібермейді» деген мәлімдеме бөлек келісім мен оны İYS-те тіркеуді талап ететін жарнамалық хабарламалар ережесімен ауыстырылды.
- 2.2 — 2026 жылғы 10 қазан: Expo (Expo Push Notification Service) қосалқы өңдеушілер жазбаларынан алынып тасталды.
- 2.1 — 2026 жылғы 4 қазан: Атау тұжырымы жаңартылды.
- 2.0 — 2026 жылғы 4 қазан: 2026 жылғы 2 қазандағы жұмыс мәтіні нұсқа ретінде бекітілді.
- 1.0 — 2026 жылғы 7 шілде: бұрын жарияланған нұсқа.
1. Біз кімбіз және екі рөліміз
Corenta клиникалық пилатес, физиотерапия, реформер, велнес/массаж және йога бизнестері жазылулар, пакеттер, клиенттер, анамнез, сабақтар және маман сыйақысы процестерін басқаруы үшін веб және мобильді бағдарламалық қамтамасыз етуді ұсынады. Corenta-ны Mertcan Demir «Teta Studio» коммерциялық атауымен жеке кәсіпкер ретінде басқарады. Жеке кәсіпкердің жеке заңды тұлғалық мәртебесі жоқ.
Corenta-да дербес деректер екі түрлі рөлде өңделеді:
| Қызмет | Деректер бақылаушысы | Teta Studio-ның рөлі |
|---|---|---|
| Клиниканың клиенттер, жазылулар, пакеттер, анамнез, сабақ жазбалары, өлшемдер және қызметкерлер туралы жазбалары | Клиника (бизнес) | Деректерді өңдеуші: деректерді клиниканың нұсқауымен және клиника атынан орналастырады және өңдейді |
| Клиника иелері мен қызметкерлерінің тіркелгілері, жазылым және дүкендегі сатып алуды тексеру | Teta Studio | Деректер бақылаушысы |
| Қызметтік хаттар (сынақ мерзімі, командаға шақыру, қолдау қызметінің жауаптары), сондай-ақ келісім берілген болса, жарнамалық хаттар | Teta Studio | Деректер бақылаушысы |
| Каталогтағы профиль, пікір қалдыруға шақыру және пікірлерді жариялау | Teta Studio | Деректер бақылаушысы (клиниканың Каталогты қосу туралы нұсқауы негізінде) |
| Клиника топтары, студия ішіндегі челлендждер, клиент белгілері, лоялдылық картасы, апталық міндеттер және айлық қорытынды | Клиника (бизнес) | Деректерді өңдеуші |
| Студиялар лигасы, қалалық челлендждер, маманның тасымалданатын профиль картасы, студияға шақыру, «Негізін қалаушы студия», Corenta Lab, Каталог v2 (бейне, сынақ сабағы, демеушілік орын) | Teta Studio | Деректер бақылаушысы |
| Құрылғыларды байланыстыру, сеанс қауіпсіздігі және сынақ мерзімін қайталау белгісі | Teta Studio | Деректер бақылаушысы |
| Қауіпсіздік, қателер журналы және өнімді бүркеншік атпен өлшеу | Teta Studio | Деректер бақылаушысы |
| corenta.app жарнамалық сайты және ерте қолжетімділік формасы | Teta Studio | Деректер бақылаушысы |
Клиника деректері туралы ақпарат беру клиниканың өз ақпараттық мәтінімен жүзеге асырылады; осы мақсатта қолданбадағы клиенттерге арналған ақпараттық мәтін клиника атынан көрсетіледі. Teta Studio деректер бақылаушысы болып табылатын қызметтің толық сипаттамасы KVKK бойынша ақпараттық мәтіннің C бөлімі — Corenta тіркелгісі және платформа туралы ақпарат бөлігінде берілген.
2. Сәйкестендіру және байланыс деректері
- Деректер бақылаушысы (Teta Studio-ның өз қызметі бойынша): Mertcan Demir — «Teta Studio» коммерциялық атауымен жеке кәсіпкер
- Салық төлеушінің сәйкестендіру нөмірі: 2771408706
- Мекенжайы: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Жалпы байланыс және KVKK бойынша өтініштер: hello@corenta.app
- Қолдау: support@corenta.app
- Қызмет көрсету аумағы: Corenta App Store және Google Play арқылы осы дүкендер жұмыс істейтін елдерде бүкіл әлемде ұсынылады. Бұл саясат барлық елдердегі пайдаланушыларға қолданылады; Сіз тұрған елдің деректерді қорғау туралы императивтік нормалары күшін сақтайды.
Егер Сіз клиент болсаңыз және сұрауыңыз клиникаңыз жүргізетін жазбаларға қатысты болса, алдымен клиникаңызға жүгініңіз (§8-ді қараңыз).
3. Біз жинайтын деректер
| Санат | Мысалдар | Дереккөз | Міндетті ме? |
|---|---|---|---|
| Тіркелгі және сәйкестендіру | Аты-жөні, электрондық пошта, телефон, рөл, Сіз байланыстырылған клиника | Сіз; клиника қызметкерлері | Тіркелгі үшін міндетті |
| Аутентификация | Электрондық пошта және құпиясөз (құпиясөзді Supabase Auth сақтайды; Corenta құпиясөзіңізді көрмейді), сеанс токендері | Сіз; қолданба | Міндетті |
| Клиент жазбасы | Туған күні, жынысы, төтенше жағдайда хабарласатын адам және оның телефоны | Сіз; клиника қызметкерлері | Клиниканың таңдауына байланысты |
| Жазылулар, пакеттер және төлемдер | Жазылудың уақыты мен мәртебесі, пакет және қалған сабақтар, клиникада тіркелген төлем сомасы және түбіртек суреті | Клиника қызметкерлері; қолданба | Қызмет үшін қажет |
| Денсаулық туралы деректер (ерекше санат) | Анамнез жауаптары, қан тобы, аллергия, созылмалы жағдайлар, дәрі-дәрмек, ауырсыну деңгейі, сабақ жазбалары, өлшемдер, анамнезге тіркелген фото/PDF | Сіз; Сізге тағайындалған маман | Өз қалауыңыз бойынша (§4-ті қараңыз) |
| Суреттер мен құжаттар | Профиль фотосы, анамнезге тіркемелер, маманды верификациялау құжаттары | Сіз | Өз қалауыңыз бойынша |
| Құрылғы және хабарландырулар | Құрылғы түрі, операциялық жүйе, қолданба нұсқасы, push-хабарландыру токені | Қолданба | Хабарландырулар үшін қажет |
| Келісім жазбалары | Көрсетілген мәтіннің нұсқасы, берілген/кері қайтарылған келісімдер және олардың уақыты | Қолданба | Міндетті (дәлел ретінде) |
| Жазылым және дүкенде тексеру | Дүкен, өнім, сатып алуды тексеру дәлелі (токен немесе қол қойылған JWS), жазылым мәртебесі | Apple/Google; қолданба | Жазылым үшін міндетті |
| Қателер, өнімділік және қауіпсіздік журналдары | Платформа, экран/жол, қате туралы хабарлама, веб-нұсқадағы шақырулар стегі; мобильді қолданбада 3 секундтан асатын іске қосу, экран және сұрау уақыттары; қатемен бірге жазылатын соңғы экрандардың маршрут атаулары және соңғы жазу операцияларының кодтық атаулары (денсаулыққа қатысты экрандар мен операциялар ешқашан енгізілмейді); байланыс түрі; сервер және қауіпсіздік журналдарындағы IP мекенжайы | Қолданба; хостинг инфрақұрылымы | Қауіпсіздік және қателерді түзету үшін қажет |
| Пікір (Каталог) | Баға және пікір мәтіні, пікір қатысты клиника | Сіз | Өз қалауыңыз бойынша |
| Топ мазмұны | Топқа мүшелік, қосылуға келісім берген уақыт, хабарлама мәтіні, стикер, сауалнамадағы дауыс, шағым және модерация жазбалары | Сіз; топ мүшелері; клиника командасы | Өз қалауыңыз бойынша (топқа қосылсаңыз) |
| Челлендждер, белгілер және лоялдылық | Қатысу, «Менің жасым 18-ден асқан» мәлімдемесі, қатысқан сабақтар саны, алынған белгілер, мөртабан саны, сыйлықты тапсыру | Қолданба; клиника командасы | Өз қалауыңыз бойынша (челлендж); белгілер мен мөртабандар — клиника оларды қосқан болса |
| Студияның өсу функциялары | Лигадағы бүркеншік ат/код, саты және XP; шақыру коды және шақырудың барысы; «Негізін қалаушы студия» өтінімі және тізімге енуге рұқсат; Lab-тағы ұсыныс, пікір және дауыс; Каталогтағы бейне және сынақ сабағы ұсынысы | Студия иесі/әкімшісі | Өз қалауыңыз бойынша |
| Маманның профиль картасы | Сабақтардың жалпы саны, расталған баға (кемінде 5 пікір бойынша), белгілер | Қолданба (маманның сұрауы бойынша) | Өз қалауыңыз бойынша |
| Құрылғы мен сеанс қауіпсіздігі | Қолданбаны орнату идентификаторы, құрылғының түрі мен платформасы, құпия мәннің хеші, сеанс идентификаторы, алғаш/соңғы рет көрінген уақыты | Қолданба | Мобильді қолданбада міндетті |
| Сынақ мерзімін қайталау белгісі | Студия иесінің электрондық поштасының, салық нөмірінің және телефонының тек кілттік хеші (бастапқы мән сақталмайды) | Қолданба | Сынақ мерзімін бастаған кезде |
| Қолданба ішіндегі кредиттер | Міндеттерді орындау арқылы алынған кредиттер, оларды жұмсау (стикерлер жинағы, Lab-тағы қосымша дауыс) және мерзімінің өтуі туралы жазбалар | Қолданба | Клиника оларды пайдаланса |
Corenta банк картасының нөмірлерін немесе қауіпсіздік кодтарын (CVV) өңдемейді. Жазылым төлемдері Apple App Store және Google Play арқылы алынады.
4. Пайдалану мақсаттары және құқықтық негіздер
| Мақсат | Құқықтық негіз (№ 6698 Заң) | Деректер бақылаушысы |
|---|---|---|
| Жазылуларды, пакеттерді және клиент жазбаларын басқару; жазылу туралы еске салғыштар | 5/2-c-бап — шартты жасасу және орындау | Клиника |
| Төлем және бухгалтерлік есеп жазбалары | 5/2-ç-бап — заңдық міндет | Клиника (жазылым жазбалары бойынша — Teta Studio) |
| Денсаулық туралы деректерді сабақтарды жоспарлау үшін пайдалану | 6/3-a-бап — бөлек сұралатын және өз қалауыңыз бойынша берілетін анық келісім; құпияны сақтауға міндетті медицина қызметкерінің емдеу мақсатында өңдеуі кезінде — 6/3-e-бап | Клиника |
| Тіркелгі, жазылым және дүкенде тексеру | 5/2-c-бап | Teta Studio |
| Қызметтік хаттар | 5/2-c-бап | Teta Studio |
| Жарнамалық хабарламалар және акциялар туралы хабарламалар | № 6563 Заңның 6-бабына сәйкес бөлек берілген келісім | Teta Studio (электрондық пошта) / Клиника (клиника акциялары туралы хабарландырулар) |
| Каталог, пікір қалдыруға шақыру және пікірлерді жариялау | 5/2-c-бап және 5/2-f-бап; пікірде бөліскен мәліметтерді Сіз өзіңіз жалпыға қолжетімді етесіз | Teta Studio |
| Клиника топтары, челлендждер, белгілер және лоялдылық картасы | 5/2-c-бап (қатысу туралы сұрауыңыз бойынша); модерация үшін — 5/2-f-бап | Клиника |
| Студиялар лигасы, профиль картасы, шақыру, «Негізін қалаушы студия», Lab, Каталог v2 | 5/2-c-бап; теріс пайдалануды бақылау үшін — 5/2-f-бап | Teta Studio |
| Құрылғыларды байланыстыру, сеанс қауіпсіздігі, сынақ мерзімін қайталау белгісі | 5/2-f-бап — заңды мүдде (тіркелгі мен қызмет қауіпсіздігі) | Teta Studio |
| Ақпараттық қауіпсіздік, теріс пайдаланудың алдын алу, қателерді түзету | 5/2-f-бап — заңды мүдде | Teta Studio |
| Даулар кезінде құқықтарды қорғау және келісімдерді дәлелдеу | 5/2-e-бап | Тиісті деректер бақылаушысы |
Ақпараттық мәтін келісім болып табылмайды. Қолданба ақпараттық мәтінді бөлек қадамда көрсетеді және «Оқыдым, түсіндім» растауын тіркейді. Денсаулық туралы деректерге келісім және жарнамалық хабарламаларға келісім бөлек әрі өз қалауыңыз бойынша беріледі. Денсаулық туралы деректерге келісім бермесеңіз, тіркелгіңізді және жазылудың негізгі функцияларын пайдалана бересіз; тек денсаулыққа қатысты функциялар қолжетімсіз болады.
5. Деректерді кімге береміз және трансшекаралық беру
Деректеріңіз сатылмайды және жарнама мақсатында берілмейді; беру кезінде олар TLS арқылы шифрланады және қызметті қамтамасыз ететін төменде көрсетілген инфрақұрылым жеткізушілері ғана өңдейді (толығырақ: Қосалқы өңдеушілер тізімі). Сақталатын деректер (дерекқор және файл қоймасы) хостинг провайдерінің (Supabase) инфрақұрылымында шифрланған түрде сақталады. Топтарда, лигада, Lab-та және Каталогта басқа пайдаланушыларға көрсетілетін мәліметтер сату немесе жарнама мақсатында беру болып табылмайды; олар Сіз немесе студияңыз пайдаланатын функцияның бөлігі ретінде, §5-A-да жазылған шектерде көрінеді.
| Жеткізуші | Қызмет | Орналасқан жері |
|---|---|---|
| Supabase | Дерекқор, аутентификация, файл қоймасы, серверлік функциялар; аутентификация хаттарын (растау, құпиясөзді қалпына келтіру) іске қосу | Деректер Германия (Франкфурт) өңірінде орналастырылады; жеткізушінің бас кеңсесі АҚШ-та |
| Vercel | Веб-басқару панелін хостингтеу | Жаһандық инфрақұрылым (бас кеңсесі АҚШ-тағы жеткізуші) |
| Google Workspace арқылы қызметтік хаттарды жіберу және қолдау қызметінің кіріс жәшіктері; Firebase Cloud Messaging арқылы Android хабарландырулары; Google Play дүкені және жазылымдарды тексеру | Жаһандық инфрақұрылым | |
| Apple | Apple Push Notification service арқылы iOS хабарландырулары; App Store дүкені және жазылымдарды тексеру | Жаһандық инфрақұрылым |
| Framer | corenta.app жарнамалық сайтын хостингтеу (тек жарнамалық сайт деректері; клиника/клиент деректерін өңдемейді) | Жаһандық инфрақұрылым |
Деректер уәкілетті мемлекеттік органдар мен мекемелерге тек заңнамада көзделген жағдайларда және сұрау шегінде ғана берілуі мүмкін.
Хабарламалар мен топтық хабарламалар Supabase-тің нақты уақыттағы жеткізу қызметі (Realtime) арқылы, студия бейнелері Supabase файл қоймасында өңделеді; бұлар үшін жаңа жеткізуші қосылған жоқ. Демеушілік орын (Boost) үшін жарнама желісі немесе жарнамалық SDK пайдаланылмайды; демеушілік студиялар Corenta-ның өз тізімінде «Жарнама» белгісімен көрсетіледі және ешқандай пайдаланушы деректері жарнама берушіге берілмейді.
Трансшекаралық беру: жоғарыда аталған жеткізушілердің барлығы деректерді Türkiye аумағынан тыс өңдейді. Германияда орналастыру да № 6698 Заң мағынасында трансшекаралық беру болып табылады. Бұл берулер тұрақты әрі үздіксіз болғандықтан, олар анық келісімге негізделмейді; олар Заңның 5 және 6-баптарындағы өңдеу шарттарының біріне және 9/4-c-бапқа сәйкес Дербес деректерді қорғау кеңесі (Kurul) жариялаған стандартты шарттарға негізделетін болады. Осы мәтін күніне стандартты шарттарға жеткізушілермен әлі қол қойылған жоқ және олар туралы Кеңеске хабарланған жоқ. Әрбір шарт қол қойылған күннен бастап 5 жұмыс күні ішінде Кеңеске хабарланады, ал бұл бөлім жеткізушілер мен күндер тізімімен жаңартылады. Кеңес бұл елдерге қатысты жариялаған барабарлық туралы шешім жоқ (соңғы тексеру: 2026 жылғы 11 қазан).
ЕО/ЕЭА-дағы пайдаланушылар (GDPR): Corenta App Store және Google Play арқылы Еуропалық Одақ пен Еуропалық экономикалық аймақтағы адамдарға да ұсынылатындықтан, осы адамдарға қатысты өңдеуге 3(2)(a)-бапқа сәйкес GDPR (ЕО 2016/679 Регламенті) қолданылады. Рөлдер өзгермейді: клиника деректері бойынша Teta Studio — өңдеуші, өз қызметі бойынша — бақылаушы. Құқықтық негіздер — шартты орындау (6(1)(b)-бап), заңды мүдде (6(1)(f)-бап), заңдық міндет (6(1)(c)-бап) және бөлек келісім (6(1)(a)-бап); денсаулық туралы деректер 9(2)(a)-бапқа немесе 9(2)(h)-бапқа негізделеді. Дерекқор мен файлдар ЕО-да (Франкфурт) орналастырылады. ЕО/ЕЭА-дан тыс жеткізушілерге (Vercel, Google, Apple) беру GDPR-дың 45–46-баптары бойынша беру тетіктеріне, мысалы, жеткізушілердің ЕО стандартты шарттық ережелеріне немесе ЕО — АҚШ деректер құпиялылығы шеңберіне негізделеді. Толығырақ және құқықтар: GDPR туралы мәлімдеме.
5-A. Қауымдастық және өсу функциялары — денсаулық туралы деректер және көрінуі
Денсаулық туралы деректер — ерекше санаттағы дербес деректер. Төмендегі функциялар денсаулық жазбаларын (анамнез, сабақ жазбалары, өлшемдер) көрсетпейді және бөліспейді:
- Клиника топтары: хабарламаларды тек топтың мақұлданған мүшелері мен клиника командасы көреді. Атыңыз «Айгүл Қ.» түрінде көрсетіледі; телефоныңыз бен электрондық поштаңыз көрсетілмейді. Топқа қосылу үшін анық келісім бересіз және кез келген уақытта шыға аласыз. Хабарламалар — еркін мәтін: топта денсаулығыңыз туралы мәліметтермен (ауырсыну, диагноз, дәрі-дәрмек, емдеу) бөліспеу сұралады; бөлісілген денсаулық туралы мәліметке шағым түсіруге болады және команда оны жасыра алады. Команда ережені бұзатын хабарламаны жасыра немесе жоя алады, мүшенің жазу мүмкіндігін шектей немесе оны топтан шығара алады; үш түрлі мүше шағым түсірген хабарлама автоматты түрде жасырылады. Клиенттер арасында жеке хат алмасу жоқ.
- Студия ішіндегі челлендж: қатысу ерікті. Кестеде тек атыңыз, тегіңіздің бас әрпі және қатысқан сабақтарыңыздың саны көрінеді; ауырсыну, өлшемдер немесе салмақ пайдаланылмайды.
- Студиялар лигасы: студиялар тек бүркеншік атпен немесе кодпен көрінеді; студияның нақты атауы, қаласы мен көлемі, сондай-ақ клиенттер мен мамандардың аттары көрсетілмейді. Ұпайлар тек апталық міндеттер үшін берілетін XP бойынша есептеледі.
- Маманның профиль картасы: тек сабақтардың жалпы санын, кемінде 5 пікірмен расталған бағаны және белгілерді қамтиды; клиенттер туралы мәліметтер мен денсаулық туралы деректер онда жоқ. Картаны тек маманның өзі көреді және бөліседі.
- Клиент белгілері және лоялдылық картасы: белгілер жалпыға қолжетімді емес. Белгілерді есептеу кезінде денсаулық жазбаларының мазмұны оқылмайды; кейбір белгілер тек жазбаның бар-жоғын немесе санын ескереді (мысалы, анамнез формасының жіберілуі).
- Каталог v2: студия бейнелері Corenta тексергеннен кейін жалпыға көрсетіледі; бейнеде көрінетін адамдардың рұқсатын алу — студияның жауапкершілігі. Демеушілік орын әрқашан «Жарнама» белгісімен және органикалық реттен бөлек көрсетіледі; физиотерапия санатындағы студиялар демеушілік орында көрсетілмейді. Егер Сіз қандай да бір студияда тіркелген болсаңыз, Каталог Сізге бәсекелес студияларды көрсетпейді. Іздеу Сіз таңдаған il/ilçe (провинция/аудан) немесе карта аймағы бойынша жүргізіледі; құрылғыңыздың орналасқан жері жиналмайды.
- Corenta Lab және «Негізін қалаушы студиялар»: Lab-тағы ұсыныстар мен пікірлер басқа қатысушы студияларға көрінеді; студия атауы тек Сіз таңдасаңыз ғана көрсетіледі. Студия атауы «Негізін қалаушы студиялар» тізімінде тек студия рұқсат етсе ғана көрсетіледі.
Тіркелгіңізді жойған кезде топтардағы мүшелігіңіз жойылады; бұрын жіберген топтық хабарламаларыңыздың мәтіні жіберуші туралы мәлімет алынып тасталып, топта қалады. Өз хабарламаларыңызды кез келген уақытта жоя аласыз.
6. Cookie файлдары, SDK және ұқсас технологиялар
- Веб-басқару панелі: сеансыңызды сақтау үшін міндетті сеанстық cookie файлдары пайдаланылады. Оларсыз кіру мүмкін емес.
- Жарнамалық сайт (corenta.app): осы репозиторийдегі сайт коды таңдаған тіліңіз бен көрініс параметрін тек браузеріңіздің жергілікті қоймасында (localStorage) сақтайды.
- Мобильді қолданба: сеанс токендері құрылғының қорғалған кілттер қоймасында (iOS Keychain / Android Keystore негізіндегі қорғалған қойма) сақталады.
- Үшінші тараптың аналитикалық, жарнамалық немесе бақылау cookie файлдары мен скрипттері пайдаланылмайды. Бұл өзгерсе, cookie пайдаланылмас бұрын бұл мәтін жаңартылады және қажетті келісім бөлек сұралады.
Мобильді қолданбадағы SDK және жүйелік қызметтер (2026 жылғы 18 қазандағы жағдай бойынша, apps/mobile/package.json):
| SDK / қызмет | Не үшін | Құрылғыдан шығатын деректер |
|---|---|---|
| Supabase клиенті | Кіру, дерекқор, файл жүктеу, нақты уақыттағы хабарламалар | Тіркелгі және қолданба деректері (Supabase, Франкфурт) |
| Хабарландырулар (expo-notifications; Apple APNs, Google FCM) | Жазылу туралы және қызметтік хабарландырулар | Хабарландыру токені және хабарландыру мазмұны (Apple/Google) |
| Дүкенде сатып алу (react-native-iap; StoreKit, Google Play Billing) | Жазылым мен Boost сатып алу | Сатып алуды тексеру дәлелі (Apple/Google және Supabase) |
| Қорғалған қойма (expo-secure-store) | Сеанс токені және құрылғыдағы орнату идентификаторы | Құрылғыда қалады; құрылғыны байланыстыру үшін орнату идентификаторы мен құпия мәннің хеші Supabase-ке жіберіледі |
| Фото және құжат таңдағыш (expo-image-picker, expo-document-picker) | Сіз таңдаған сурет, құжат немесе бейне | Тек Сіз таңдаған файл (Supabase файл қоймасы) |
| Жергілікті аутентификация (expo-local-authentication) | Қолданба құлпы қосулы болса, Face ID/саусақ ізі | Құрылғыдан шықпайды |
| Қолданба ішіндегі бағалау (expo-store-review) | Дүкендегі бағалау терезесі | Apple/Google-дың өз терезесі; Corenta-ға деректер келмейді |
Мобильді қолданбада жарнама, жарнамалық идентификатор (IDFA/AAID), аналитика немесе бақылау SDK-сы жоқ; iOS бақылау рұқсаты сұралмайды. Қателерді бақылауға арналған Sentry (ЕО өңірі) қосылу коды дайын, бірақ өшірулі: қосылу мекенжайы берілмегендіктен, ешқандай деректер жіберілмейді. Ол қосылмас бұрын бұл мәтін мен Қосалқы өңдеушілер тізімі жаңартылады.
7. Сақтау мерзімдері және тіркелгіні жою
Сақтаудың негізгі ережелері (толық кесте: Деректерді сақтау және жою саясаты):
| Жазба | Сақтау |
|---|---|
| Ерте қолжетімділікке өтінімдер | Процесс аяқталғаннан кейін ең көбі 2 жыл |
| Келісім жазбалары (дәлел үшін) | Адаммен байланыс үзілгеннен кейін 5 жыл |
| Аудит ізі | 2 жыл |
| Төлемге байланыстырылмаған түбіртек файлдары | 7 күннен кейін автоматты түрде өшіріледі |
| Экспорт сілтемесі | 7 күн жарамды |
| Топтық хабарламалар, жасырылған хабарламаның команда тексеруіне арналған көшірмесі | Топтық хабарламалар — топ пен клиника тіркелгісі бар болғанша; команда тексеруіне арналған көшірме — хабарлама жасырылған күннен бастап ең көбі 1 жыл (толығырақ: Деректерді сақтау және жою саясаты, 4-бөлім, 12-жол) |
| Лига, шақыру, «Негізін қалаушы студия», Lab және сынақ мерзімін қайталау хештері | Тиісті студия тіркелгісі біржола жойылғанға дейін |
| Байланыстырылған құрылғылар жазбалары | Пайдаланушы тіркелгісі біржола жойылғанға дейін |
Тіркелгіні жою: тіркелгіңізді қолданба ішінен жоя аласыз. Вебтегі жою сұрауы беті: corenta.app/account-deletion. Жою расталғанда тіркелгіңізге қолжетімділік бірден тоқтатылады. Аты-жөні, электрондық пошта, телефон, профиль суреті, клиенттің сәйкестендіру/байланыс деректері және денсаулыққа қатысты өрістер (қан тобы, аллергия, созылмалы жағдайлар, дәрі-дәрмек) тазартылады. Аутентификация жазбаңыз және файлдарыңыз (профиль суреті, анамнезге тіркемелер, экспорт файлдары және төлем түбіртектері) отыз күндік фондық процесте біржола өшіріледі. Маманды верификациялау құжаттары бұл автоматты өшірудің аясына кірмейді; бұл құжаттарға қатысты hello@corenta.app арқылы сұрау жібере аласыз.
Клиника сақтауға міндетті жазбалар (сабақ жазбалары, анамнез формалары, өлшемдер, төлем және маман сыйақысы жазбалары) жою кезінде адаммен байланысы үзіліп сақталады. Сабақ жазбаларының еркін мәтіні жою кезінде өзгертілмейді; сондықтан бұл жазбалар барлық жағдайда анонимді деп есептелмейді. Бұл жазбалар клиниканың міндеті сақталатын мерзім ішінде қолжетімділігі шектеліп сақталады және мерзім соңында жойылады. Сақтық көшірмелердегі техникалық қалдықтар сақтық көшірме циклінің соңында өшіріледі.
8. Құқықтарыңыз және өтініш беру тәртібі
№ 6698 Заңның 11-бабына сәйкес Сіз дербес деректеріңіздің өңделетін-өңделмейтінін білуге, ақпарат сұрауға, өңдеу мақсатын білуге, деректер берілетін үшінші тұлғаларды білуге, түзетуді және өшіруді талап етуге, осы әрекеттер туралы үшінші тұлғаларға хабарлауды талап етуге, автоматтандырылған талдау нәтижесіне қарсылық білдіруге және залалды өтеуді талап етуге құқылысыз.
- Клиника жазбалары (жазылулар, анамнез, сабақ жазбалары және т. б.): өтінішіңізді клиникаңызға жолдаңыз. Corenta-ға келіп түскен мұндай сұраулар клиникаға жіберіледі.
- Corenta деректер бақылаушысы болып табылатын жазбалар: hello@corenta.app мекенжайына жазыңыз.
- Өтініштерге ең кешінде 30 күн ішінде тегін жауап беріледі.
- Егер Сіз тұрған елдің заңнамасы Сізге қосымша құқықтар берсе (мысалы, ЕО/ЕЭА-да GDPR-дың 15–22-баптары бойынша қолжеткізу, түзету, өшіру, шектеу, деректерді тасымалдау және қарсылық білдіру құқықтары), оларды да сол мекенжайлар арқылы жүзеге асыра аласыз. Еліңіздегі деректерді қорғау органына шағым беру құқығыңыз сақталады.
- Қолданбадағы «Деректерімді жүктеу» экраны деректеріңізді JSON форматында, ал файлды дайындау мүмкін болса, қосымша ZIP форматында 7 күн жарамды жеке сілтеме арқылы береді. «Тіркелгімді жою» экраны өшіру құқығын тікелей жүзеге асыруға мүмкіндік береді.
9. Қауіпсіздік
Код пен конфигурация арқылы расталған шаралар:
- Әр клиниканың деректері жол деңгейіндегі қауіпсіздік (RLS) саясаттарымен бөлінген; әдепкі ереже — қолжетімділікке тыйым салу.
- Денсаулық туралы деректерді клиенттің өзі, оған тағайындалған маман және клиниканың уәкілетті әкімшісі көре алады. Маман командамен бөліскен сабақ жазбаларын клиниканың басқа мамандары да көре алады. Қызметкерлердің қолжеткізуі тиісті денсаулық модулі қосулы болғанда ғана мүмкін.
- Жіберілген сабақ жазбаларын өзгертуге немесе жоюға болмайды.
- Қолдау режимі ең көбі 30 минутқа созылады және әдепкі бойынша тек оқуға арналған; денсаулық туралы деректерге қолжеткізу бөлек растауды қажет етеді; денсаулық туралы деректерге жазу мүмкін емес. Қолдау қызметкерлері клиенттің электрондық поштасы мен телефонын көрмейді.
- Деректер беру кезінде TLS арқылы шифрланады.
- Денсаулық туралы деректер көрсетілетін мобильді экрандарда скриншот пен экранды жазуға тыйым салынған.
- Платформа әкімшілерінің тіркелгілері екі факторлы аутентификацияны (MFA) талап етеді.
Ешбір жүйе үшін қауіпсіздіктің абсолютті кепілдігін беру мүмкін емес. Деректер бұзылған жағдайда Teta Studio деректерді өңдеуші болып табылатын клиника деректері бойынша клиникаға кідіріссіз және ең кешінде 24 сағат ішінде хабарлайды; өзі деректер бақылаушысы болып табылатын деректер бойынша Кеңеске 72 сағат ішінде хабарлайды.
10. Балалар
Corenta тіркелгісі 18 жасқа толған адамдарға арналған. Кәмелетке толмаған клиенттерді тіркеу және оларды хабардар ету/келісім алу процесі клиниканың жауапкершілігінде болады және ата-ана немесе қамқоршы арқылы жүргізілуі тиіс. Қолданбада кәмелетке толмаған клиенттердің ата-аналарына арналған бөлек сценарий әзірге жоқ.
Қауымдастық функцияларына арналған қосымша ереже (2026 жылғы 18 қазан): туған күні жазылған және 18 жасқа толмаған клиенттер челлендждер мен қауымдастық топтарына қатыса алмайды; оларды тек клиника командасы шақырған сабақ топтарына қосуға болады. Туған күні жазылмаған болса, челленджге қатысу үшін «Менің жасым 18-ден асқан» мәлімдемесі сұралады; топтарда туған күні жазылмаған клиент ересек деп есептеледі.
11. Келісімдерді кері қайтарып алу және жарнамалық хабарламалар
- Денсаулық туралы деректерге келісім: оны кез келген уақытта Профиль → KVKK/Деректер экранында кері қайтарып ала аласыз; кері қайтарып алғаннан кейін денсаулық туралы жаңа деректер жазылмайды.
- Клиника акциялары туралы хабарландырулар: оларды Профиль → Хабарландыру параметрлері бөлімінде өшіре аласыз. Жазылуды растау, жазылудың күшін жою және сабақ туралы еске салу сияқты транзакциялық хабарландырулар бұл келісімге байланысты емес.
- Жарнамалық хаттар: Corenta жарнамалық хаттарды тек Сіз бөлек келісім берсеңіз және келісіміңіз Хабарламаларды басқару жүйесінде (İleti Yönetim Sistemi, İYS) тіркелген болса ғана жібереді. Әрбір жарнамалық хабарламадағы бас тарту сілтемесі арқылы немесе hello@corenta.app мекенжайы арқылы тегін бас тарта аласыз. Сынақ мерзімі, командаға шақыру және қолдау хаттары қызметтік хабарламалар болып табылады.
- Операциялық жүйе рұқсаттары (хабарландырулар, фотолар; қолданба құлпы қосулы болса, Face ID/саусақ ізі): құрылғы параметрлерінен өшіруге болады. Қолданба камераға, микрофонға, орналасқан жерге, контактілерге немесе күнтізбеге рұқсат сұрамайды.
Өнімді бүркеншік атпен өлшеу: өнімді жақсарту үшін тек сервер жағында, клиниканың бүркеншік идентификаторымен жиынтық пайдалану оқиғалары өлшенуі мүмкін. Бұл өлшеу IP мекенжайларын, денсаулық туралы деректерді немесе дереккөз/жарнама бақылауын қамтымайды. Клиниканың бүркеншік идентификаторы бүркеншік ат сипатында болады; бір адамдық бизнесте оны нақты адаммен байланыстыруға болады. Бұл функция қазір өшірулі; ол қосылмас бұрын бұл мәтін жаңартылады.
12. Өзгерістер
Бұл саясат әр өзгерген сайын нұсқа нөмірімен, күнімен және өзгерістер журналымен жарияланады. Елеулі өзгерістер туралы қолданба ішінде хабарландыру жасалады.
Нұсқа 3.4 · 2026 жылғы 20 қазан