CORENTA — សេចក្តីជូនដំណឹងតាមច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួន (KVKK)

ការបកប្រែនេះផ្តល់ជូនសម្រាប់ជាព័ត៌មានតែប៉ុណ្ណោះ។ អត្ថបទជាភាសាតួកគីគឺជាអត្ថបទដែលមានអានុភាពគតិយុត្ត។

សេចក្តីជូនដំណឹងបីផ្នែក តាមតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ / អ្នកដំណើរការទិន្នន័យ

កំណែ: 2.3 · ថ្ងៃចូលជាធរមាន / ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ: ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026 អ្នកទទួលខុសត្រូវលើទិន្នន័យ / អ្នកបោះពុម្ពផ្សាយ (ផ្នែក A និង C): Mertcan Demir — សហគ្រាសឯកបុគ្គលក្រោមឈ្មោះពាណិជ្ជកម្ម "Teta Studio"

កំណត់ត្រានៃការផ្លាស់ប្តូរ

• 2.3 — ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026: បានបញ្ចូលវិសាលភាពសកល៖ ឃ្លា "តែ Türkiye ប៉ុណ្ណោះ" ក្នុង G.4 ត្រូវបានជំនួសដោយការផ្តល់ជូនក្នុងប្រទេសច្រើនតាមរយៈហាង និងការយោងទៅសេចក្តីប្រកាស GDPR សម្រាប់ EU/EEA។ សកម្មភាពដំណើរការ និងមូលដ្ឋានគតិយុត្តមិនបានផ្លាស់ប្តូរទេ។
• 2.2 — ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026: កំណែបោះពុម្ពផ្សាយ ថ្ងៃចូលជាធរមានគឺថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026។ ព័ត៌មាន MERSİS និង KEP ដែលនៅទទេ ត្រូវបានដកចេញពីតារាងអត្តសញ្ញាណ A.1។ រយៈពេលរក្សាទុកសារក្រុមក្នុង B.8/a ត្រូវបានភ្ជាប់ទៅគោលការណ៍រក្សាទុក និងបោះចោលទិន្នន័យ។
• 2.1 — ថ្ងៃទី 18 ខែតុលា ឆ្នាំ 2026: បានបញ្ចូលមុខងារដែលបានបន្ថែមនៅថ្ងៃទី 18 ខែតុលា ឆ្នាំ 2026៖ ក្រុមរបស់មជ្ឈមណ្ឌល ការប្រកួតប្រជែងក្នុងស្ទូឌីយោ ស្លាកសញ្ញាអ្នកប្រើសេវា និងកាតសន្សំត្រា បេសកកម្មប្រចាំសប្តាហ៍ និងរបាយការណ៍ប្រចាំខែ (ផ្នែក B) លីកស្ទូឌីយោ និងការប្រកួតប្រជែងតាមទីក្រុង កាតប្រវត្តិរូបចល័តរបស់អ្នកជំនាញ កូដអញ្ជើញពីស្ទូឌីយោទៅស្ទូឌីយោ កម្មវិធីស្ទូឌីយោស្ថាបនិក Corenta Lab ស្វែងរក v2 (វីដេអូខ្លី ថ្នាក់សាកល្បង ទីតាំងឧបត្ថម្ភ) សញ្ញាសម្គាល់ការសាកល្បងម្តងទៀត ការភ្ជាប់ឧបករណ៍ និង "ការចូលគណនីរបស់ខ្ញុំ" ការសងប្រាក់វិញមួយផ្នែកតាមហាង និងសំណើព័ត៌មានការប្រើប្រាស់ពី Apple (ផ្នែក C)។ របៀបដែលទិន្នន័យសុខភាពត្រូវបានគ្រប់គ្រងក្នុងក្រុម លីក ការប្រកួតប្រជែង និងកាតប្រវត្តិរូប ត្រូវបានសរសេរក្នុងផ្នែកដាច់ដោយឡែក (B.3-A)។ G.1 ត្រូវបានកែតម្រូវ៖ ច្បាប់បីដែលបង្កើតលទ្ធផលស្វ័យប្រវត្តិប៉ះពាល់ដល់បុគ្គល (ការត្រួតពិនិត្យការរំលោភបំពានការអញ្ជើញ ការលាក់សារក្រុមនៅពេលមានការរាយការណ៍បីដង ការដកចេញពីលីក) ត្រូវបានសរសេរយ៉ាងច្បាស់។ ការអនុញ្ញាតលើទូរស័ព្ទត្រូវបានកែតម្រូវតាមកូដ (មិនស្នើសុំការអនុញ្ញាតកាមេរ៉ាទេ)។ មុខងារដែលបិទ (ការផ្ទៀងផ្ទាត់ការចែករំលែក សញ្ញាតម្រូវការ ការធានា Boost ការផ្ទៀងផ្ទាត់ឧបករណ៍ Turnstile Sentry) មិនត្រូវបានសរសេរក្នុងអត្ថបទនេះទេ។ មុនពេលបើកមុខងារទាំងនោះ ត្រូវការធ្វើបច្ចុប្បន្នភាពអត្ថបទដាច់ដោយឡែក។
• 2.0 — ថ្ងៃទី 11 ខែតុលា ឆ្នាំ 2026: តាមការពិនិត្យអនុលោមភាពថ្ងៃទី 11 ខែតុលា ឆ្នាំ 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26)៖ ផ្នែកស្តីពីការផ្ទេរទៅក្រៅប្រទេសត្រូវបានសរសេរឡើងវិញតាមកំណែក្រោយឆ្នាំ 2024 នៃមាត្រា 9 នៃច្បាប់លេខ 6698 (រួមទាំង Supabase/Frankfurt គឺជាការផ្ទេរទៅក្រៅប្រទេស កិច្ចសន្យាស្តង់ដារមិនទាន់បានចុះហត្ថលេខានៅឡើយ) ការផ្តល់ព័ត៌មាន និងការយល់ព្រមជាក់លាក់ត្រូវបានបំបែកចេញពីគ្នា (ការផ្តល់ព័ត៌មានមិនមែនជា "ការយល់ព្រម" ទេ គឺជាការជូនដំណឹង "ខ្ញុំបានអាន និងយល់" ប្រអប់ធីកយល់ព្រមជាកំហិតក្នុងទម្រង់ចូលប្រើមុនត្រូវបានដកចេញ) ការយល់ព្រមលើទិន្នន័យសុខភាពត្រូវបានសរសេរជាជម្រើស បានបន្ថែម ផ្នែក C — ការជូនដំណឹងអំពីគណនី និងវេទិកា Corenta ថ្មី សម្រាប់សកម្មភាពដែល Teta Studio ជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ ព័ត៌មានអត្តសញ្ញាណត្រូវបានកែតម្រូវជាសហគ្រាសឯកបុគ្គល ការវាយតម្លៃ VERBİS ត្រូវបានសរសេរតាមសេចក្តីសម្រេចឆ្នាំ 2025 របស់គណៈកម្មាធិការ ការជូនដំណឹងអំពីការបំពានទៅមជ្ឈមណ្ឌលត្រូវបានកែតម្រូវជាយ៉ាងយូរ 24 ម៉ោង ឃ្លា "អនាមិក" សម្រាប់ការរក្សាទុកត្រូវបានកែតម្រូវជាការរក្សាទុកមានកំណត់ដោយកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល ការលុបឯកសារភ្ជាប់ និងតំណនាំចេញត្រូវបានភ្ជាប់ទៅឃ្លាតែមួយដែលបានផ្ទៀងផ្ទាត់ដោយកូដ ការយោងបទប្បញ្ញត្តិដែលខុសត្រូវបានកែតម្រូវ។
• 1.6 — ថ្ងៃទី 10 ខែតុលា ឆ្នាំ 2026: Expo (Expo Push Notification Service) ត្រូវបានដកចេញពីកំណត់ត្រាអ្នកដំណើរការទិន្នន័យបន្ត/អ្នកដំណើរការទិន្នន័យ។ ការជូនដំណឹង push ត្រូវបានបញ្ជូនតែតាមរយៈ Apple (APNs) និង Google (FCM) ប៉ុណ្ណោះ ហើយ Expo/EAS គ្រាន់តែជាឧបករណ៍សាងសង់កម្មវិធី ដែលមិនដំណើរការទិន្នន័យអ្នកប្រើចុងក្រោយទេ។
• 1.5 — ថ្ងៃទី 10 ខែតុលា ឆ្នាំ 2026: ឃ្លាទាក់ទងនឹងការជ្រើសរើស Google Analytics ត្រូវបានដកចេញ។ បានបញ្ជាក់ច្បាស់ថាមិនប្រើការវិភាគរបស់ភាគីទីបី និងអ្នកណាជាអ្នកដំណើរការការជូនដំណឹង push។
• 1.4 — ថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026: អត្ថបទដែលមានស្រាប់ត្រូវបានកំណត់ជាកំណែដែលបានអនុម័ត។ ក្នុងកំណែនេះ មានតែចំណុចខាងក្រោមប៉ុណ្ណោះដែលត្រូវបានបញ្ចូល៖ សញ្ញាសម្គាល់ឈ្មោះ Teta Studio ទីផ្សារ (Türkiye) ការលុបគណនី (ការចូលប្រើត្រូវបានកាត់ផ្តាច់ភ្លាមៗ ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានលុប/ធ្វើឱ្យអនាមិក កំណត់ត្រាការទូទាត់ដែលច្បាប់តម្រូវឱ្យរក្សាទុក ត្រូវបានរក្សាទុកដោយគ្មានអត្តសញ្ញាណ) ការលុបវាលសុខភាពរបស់អ្នកប្រើសេវានៅចុងរយៈពេល 30 ថ្ងៃ រយៈពេល 7 ថ្ងៃសម្រាប់បង្កាន់ដៃគ្មានម្ចាស់ ការរក្សាការសម្ងាត់ព័ត៌មានទំនាក់ទំនងរបស់អ្នកប្រើសេវាក្នុងរបៀបគាំទ្រ ការវាស់វែងនៅផ្នែកម៉ាស៊ីនមេដោយគ្មានអត្តសញ្ញាណ អ៊ីមែលសេវា និង Google Workspace អ្នកដំណើរការការជូនដំណឹង push អាសយដ្ឋានគាំទ្រ (support@corenta.app) សិទ្ធិសរសេរក្នុងវាលសុខភាព។
• 1.3 — ថ្ងៃទី 4 ខែសីហា ឆ្នាំ 2026: ការធ្វើឱ្យផ្នែក B.6 និង B.8/a ស្របនឹងគោលការណ៍រក្សាទុក និងបោះចោល។

0. អំពីអត្ថបទនេះ — វិសាលភាព និងការណែនាំអំពីការអាន

សេចក្តីជូនដំណឹងតាមច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួននេះ ("សេចក្តីជូនដំណឹង") ត្រូវបានរៀបចំឡើងស្របតាមមាត្រា 10 នៃច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់តួកគី លេខ 6698 ("KVKK" ឬ "ច្បាប់") និងសេចក្តីជូនដំណឹងស្តីពីនីតិវិធី និងគោលការណ៍ដែលត្រូវអនុវត្តក្នុងការបំពេញកាតព្វកិច្ចផ្តល់ព័ត៌មាន ដើម្បីជូនដំណឹងដល់បុគ្គលពាក់ព័ន្ធអំពីការដំណើរការទិន្នន័យផ្ទាល់ខ្លួន ក្នុងបរិបទនៃផលិតផលកម្មវិធី (SaaS) ឈ្មោះ Corenta ("Corenta" "ផលិតផល" ឬ "វេទិកា") ដែលបង្កើត និងដំណើរការដោយ Mertcan Demir ដែលដំណើរការជាសហគ្រាសឯកបុគ្គលក្រោមឈ្មោះពាណិជ្ជកម្ម "Teta Studio" ("Teta Studio" "យើង") និងគេហទំព័រ corenta.app ដែលណែនាំផលិតផលនេះ។

Corenta គឺជាវេទិកាកម្មវិធីពហុអ្នកជួល (multi-tenant) ដែលផ្តោតលើទូរស័ព្ទជាចម្បង (Software-as-a-Service) សម្រាប់អាជីវកម្មសុខភាព និងសុខុមាលភាពខ្នាតតូចដូចជាមជ្ឈមណ្ឌលភីឡាធីសគ្លីនិក ការព្យាបាលដោយចលនា រីហ្វមឺរ សុខុមាលភាព/ការម៉ាស្សា និងយូហ្គា ដែលផ្តល់ការគ្រប់គ្រងការណាត់ជួប ការតាមដានកញ្ចប់/វគ្គ ប្រវត្តិសុខភាព និងកំណត់ចំណាំវគ្គរបស់អ្នកប្រើសេវា និងការតាមដានប្រាក់ទទួលបាន និងប្រតិបត្តិការហិរញ្ញវត្ថុ។

0.1 និយមន័យ

0.2 បរិបទពីរដាច់ដោយឡែក — ហេតុអ្វីសំខាន់

ក្នុងប្រព័ន្ធ Corenta ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដំណើរការ ក្នុងបរិបទបីផ្សេងគ្នា និងក្នុងតួនាទីពីរផ្សេងគ្នា៖ ផ្នែក A (គេហទំព័រណែនាំ Teta Studio ជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ) ផ្នែក B (កំណត់ត្រារបស់មជ្ឈមណ្ឌល Teta Studio ជាអ្នកដំណើរការទិន្នន័យ) និងផ្នែក C (គណនី Corenta ការជាវ អ៊ីមែលសេវា ស្វែងរក/ការវាយតម្លៃ មុខងារកំណើនរវាងស្ទូឌីយោ — លីក ការអញ្ជើញ ស្ទូឌីយោស្ថាបនិក Corenta Lab កាតប្រវត្តិរូបចល័ត — សុវត្ថិភាពគណនី និងឧបករណ៍ និងការវាស់វែងផលិតផល Teta Studio ជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ)។ ការយល់ច្បាស់អំពីការបែងចែកនេះ គឺជាមូលដ្ឋានសម្រាប់ការបកស្រាយសេចក្តីជូនដំណឹងបានត្រឹមត្រូវ ហើយបរិបទទាំងពីរ មិនត្រូវច្រឡំគ្នាដាច់ខាត៖

ទិន្នន័យសុខភាពរបស់អ្នកប្រើសេវាមជ្ឈមណ្ឌលដែលកើតឡើងក្នុងកម្មវិធី Corenta និងទិន្នន័យរបស់ម្ចាស់អាជីវកម្មដែលបំពេញទម្រង់ចូលប្រើមុននៅលើគេហទំព័រ corenta.app ស្ថិតក្រោមរបបច្បាប់ខុសគ្នាទាំងស្រុង។ ផ្នែកខាងក្រោមត្រូវបានរៀបចំតាមការបែងចែកនេះ។

ផ្នែក A — គេហទំព័រអាជីវកម្ម និងទម្រង់ចូលប្រើមុន (corenta.app)

ផ្នែកនេះអនុវត្តចំពោះរូបវន្តបុគ្គលដែលចូលមើលគេហទំព័រ corenta.app ធ្វើអន្តរកម្មជាមួយគេហទំព័រ និង/ឬបំពេញទម្រង់ដាក់ពាក្យស្នើសុំចូលប្រើមុន។ ក្នុងបរិបទនេះ Teta Studio ធ្វើសកម្មភាពក្នុងតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យស្របតាមមាត្រា 3/ı នៃ KVKK ហើយកំណត់ដោយខ្លួនឯងនូវគោលបំណង និងមធ្យោបាយនៃការដំណើរការទិន្នន័យផ្ទាល់ខ្លួន។

A.1. អត្តសញ្ញាណរបស់អ្នកទទួលខុសត្រូវលើទិន្នន័យ

A.2. ប្រភេទទិន្នន័យផ្ទាល់ខ្លួនដែលត្រូវបានដំណើរការ

ក្នុងអំឡុងពេលចូលមើលគេហទំព័រ corenta.app ការបំពេញទម្រង់ចូលប្រើមុន ការផ្ញើទម្រង់ទំនាក់ទំនង ឬការស្នើសុំការបង្ហាញសាកល្បង/ការពិភាក្សាលក់ ប្រភេទទិន្នន័យផ្ទាល់ខ្លួនខាងក្រោមអាចត្រូវបានដំណើរការ៖

(*) ការពន្យល់ទាក់ទងនឹងកំណត់ចំណាំអំពីខូគី: គិតត្រឹមកាលបរិច្ឆេទបោះពុម្ពផ្សាយអត្ថបទនេះ នៅលើគេហទំព័រ corenta.app មិនមានបដាខូគី/ផ្ទៃគ្រប់គ្រងខូគីសកម្ម ឬហេដ្ឋារចនាសម្ព័ន្ធខូគីរបស់ភាគីទីបីទេ។ អាសយដ្ឋាន IP/ព័ត៌មានឧបករណ៍/កម្មវិធីរុករកដែលបានលើកឡើងក្នុងជួរខាងលើ ត្រូវបានដំណើរការក្នុងកម្រិតមានកំណត់ តែក្នុងវិសាលភាពនៃកំណត់ហេតុម៉ាស៊ីនមេមូលដ្ឋាន និងសុវត្ថិភាពទម្រង់ប៉ុណ្ណោះ ដោយមិនប្រើបច្ចេកវិទ្យាខូគីសកម្មទេ។ ទោះបីជាប្រភេទការយល់ព្រមខូគី (cookies) ត្រូវបានកំណត់ផ្នែកបច្ចេកទេសនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធប្រព័ន្ធក៏ដោយ ប្រភេទនេះបច្ចុប្បន្នមិនត្រូវបានប្រើជាក់ស្តែងទេ។ ប្រសិនបើចាប់ផ្តើមប្រើខូគី សេចក្តីជូនដំណឹងនេះ និងគោលការណ៍ខូគីដាច់ដោយឡែកនឹងត្រូវធ្វើបច្ចុប្បន្នភាព ហើយយន្តការយល់ព្រមចាំបាច់នឹងត្រូវដាក់ឱ្យប្រើ។ ទិន្នន័យផ្ទាល់ខ្លួនប្រភេទពិសេសមិនត្រូវបានដំណើរការក្នុងបរិបទនេះទេ។

ទិន្នន័យទាំងនេះត្រូវបានទទួល តែតាមរយៈការដែលបុគ្គលពាក់ព័ន្ធបំពេញទម្រង់ ឬទាក់ទងមកដោយឆន្ទៈផ្ទាល់ខ្លួនប៉ុណ្ណោះ ឬដោយស្វ័យប្រវត្តិតាមតម្រូវការដំណើរការបច្ចេកទេសនៃគេហទំព័រ (ដូចជា IP)។

A.3. គោលបំណង និងមូលដ្ឋានគតិយុត្តនៃការដំណើរការទិន្នន័យផ្ទាល់ខ្លួន

តារាងខាងក្រោមបង្ហាញគោលបំណងដំណើរការនីមួយៗ រួមជាមួយមូលដ្ឋានគតិយុត្តដែលបានរាយក្នុងមាត្រា 5 កថាខណ្ឌ 2 នៃ KVKK ដែលវាផ្អែកលើ៖

សំខាន់: ការទំនាក់ទំនងទីផ្សារក្នុងវិសាលភាពចំណុច 7 ផ្អែកតែលើ ការយល់ព្រមដាច់ដោយឡែក និងច្បាស់លាស់ ដែលបុគ្គលពាក់ព័ន្ធបានផ្តល់សម្រាប់គោលបំណងនេះប៉ុណ្ណោះ។ ការយល់ព្រមនេះ មិនមែន ជាលក្ខខណ្ឌចាំបាច់នៃពាក្យស្នើសុំចូលប្រើមុនទេ ហើយអាចដកវិញបានគ្រប់ពេល (សូមមើល A.8)។

A.4. វិធីសាស្ត្រប្រមូលទិន្នន័យផ្ទាល់ខ្លួន

ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានប្រមូលក្នុងប្រព័ន្ធអេឡិចត្រូនិក តាមរយៈការបំពេញទម្រង់ចូលប្រើមុន/ទំនាក់ទំនងនៅលើគេហទំព័រ corenta.app ការទំនាក់ទំនងផ្ទាល់តាមអ៊ីមែល ការពិភាក្សាបង្ហាញសាកល្បង/លក់ និងដោយស្វ័យប្រវត្តិដោយហេដ្ឋារចនាសម្ព័ន្ធបច្ចេកទេសនៃគេហទំព័រ (អាសយដ្ឋាន IP ។ល។)។

A.5. ការផ្ទេរទិន្នន័យផ្ទាល់ខ្លួន

ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកអាចត្រូវបានចែករំលែកជាមួយអ្នកផ្គត់ផ្គង់ដែលផ្តល់សេវាទាំងនេះ ក្នុងកម្រិតមានកំណត់ សម្រាប់គោលបំណងផ្តល់សេវាបច្ចេកទេសដូចជាការបង្ហោះ (hosting) ការប្រមូលទម្រង់ ការផ្ញើអ៊ីមែល ការវិភាគ សុវត្ថិភាព និងសេវាស្រដៀងគ្នា ក្នុងក្របខណ្ឌលក្ខខណ្ឌដែលបានចែងក្នុងមាត្រា 8 និង 9 នៃ KVKK។ ការចែករំលែកនេះធ្វើឡើងតែក្នុងកម្រិតដែលចាំបាច់សម្រាប់ផ្តល់សេវាពាក់ព័ន្ធ និងមានកំណត់តាមគោលបំណងប៉ុណ្ណោះ។

អ្នកផ្តល់ហេដ្ឋារចនាសម្ព័ន្ធបច្ចេកទេសដែលគេស្គាល់/កំពុងប្រើក្នុងបរិបទនេះ៖

កំណត់ចំណាំ — ហេដ្ឋារចនាសម្ព័ន្ធដែលរក្សាទុកទិន្នន័យទម្រង់: គិតត្រឹមកាលបរិច្ឆេទរៀបចំអត្ថបទនេះ មិនទាន់បានបញ្ជាក់ផ្នែកបច្ចេកទេសថា ទិន្នន័យទម្រង់ចូលប្រើមុន/ទំនាក់ទំនងត្រូវបានរក្សាទុកចុងក្រោយតែក្នុងហេដ្ឋារចនាសម្ព័ន្ធទម្រង់ផ្ទាល់របស់ Framer ឬត្រូវបានផ្ទេរទៅមូលដ្ឋានទិន្នន័យផ្អែកលើ Supabase របស់ Corenta ផងដែរ (សូមមើលផ្នែក B, B.5 — Supabase, Frankfurt/អាល្លឺម៉ង់)។ នៅពេលចំណុចនេះត្រូវបានបញ្ជាក់ តារាងនេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាព ដោយបន្ថែមជួរ Supabase ប្រសិនបើចាំបាច់។ ក្នុងគ្រប់ករណី ទិន្នន័យទម្រង់របស់អ្នកត្រូវបានដំណើរការតែសម្រាប់គោលបំណងដែលបានពន្យល់ក្នុងផ្នែក A នេះ និងស្របតាម KVKK ប៉ុណ្ណោះ។

ក្រៅពីការចែករំលែកទាំងនេះ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក មិនត្រូវបានលក់ ជួល ឬផ្ទេរទៅភាគីទីបីសម្រាប់គោលបំណងទីផ្សារទេ។ ករណីកាតព្វកិច្ចផ្លូវច្បាប់ (សេចក្តីសម្រេចតុលាការ សំណើរបស់ស្ថាប័នសាធារណៈមានសមត្ថកិច្ច ។ល។) គឺជាករណីលើកលែងនៃច្បាប់នេះ។

ការផ្ទេរទៅក្រៅប្រទេស: Framer និង Google Workspace ដំណើរការទិន្នន័យនៅក្រៅ Türkiye ដែលនេះជាការផ្ទេរទៅក្រៅប្រទេសតាមអត្ថន័យនៃច្បាប់លេខ 6698។ ដោយសារការផ្ទេរទាំងនេះកើតឡើងជាប្រចាំ និងបន្តបន្ទាប់ ពួកវាមិនផ្អែកលើការយល់ព្រមជាក់លាក់ទេ។ ពួកវានឹងផ្អែកលើលក្ខខណ្ឌដំណើរការមួយក្នុងមាត្រា 5 នៃ KVKK និងលើកិច្ចសន្យាស្តង់ដារដែលគណៈកម្មាធិការការពារទិន្នន័យផ្ទាល់ខ្លួនបានប្រកាសតាមមាត្រា 9/4-c។ គិតត្រឹមកាលបរិច្ឆេទនៃអត្ថបទនេះ កិច្ចសន្យាស្តង់ដារមិនទាន់បានចុះហត្ថលេខាជាមួយអ្នកផ្តល់សេវា ហើយមិនទាន់បានជូនដំណឹងទៅគណៈកម្មាធិការនៅឡើយទេ។ នៅពេលកិច្ចសន្យានីមួយៗត្រូវបានចុះហត្ថលេខា វានឹងត្រូវជូនដំណឹងទៅគណៈកម្មាធិការក្នុងរយៈពេល 5 ថ្ងៃធ្វើការគិតពីថ្ងៃចុះហត្ថលេខា ហើយផ្នែកនេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាពជាមួយបញ្ជីអ្នកផ្តល់សេវា និងកាលបរិច្ឆេទ។ មិនមានសេចក្តីសម្រេចស្តីពីភាពគ្រប់គ្រាន់ដែលគណៈកម្មាធិការបានប្រកាសសម្រាប់ប្រទេសទាំងនេះទេ (ការពិនិត្យចុងក្រោយ៖ ថ្ងៃទី 11 ខែតុលា ឆ្នាំ 2026)។

A.6. រយៈពេលរក្សាទុក

ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានរក្សាទុកក្នុងរយៈពេលដែលគោលបំណងដំណើរការពាក់ព័ន្ធតម្រូវ ហើយក្នុងគ្រប់ករណី ដោយរក្សារយៈពេលអាជ្ញាយុកាលដែលបានចែងក្នុងបទប្បញ្ញត្តិពាក់ព័ន្ធ៖

• ពាក្យស្នើសុំចូលប្រើមុន: អតិបរមា 2 ឆ្នាំ គិតពីការវាយតម្លៃពាក្យស្នើសុំ និងការបញ្ចប់ដំណើរការទំនាក់ទំនង។ ប្រសិនបើក្នុងរយៈពេលនេះមិនមានការទាក់ទង ឬដំណើរការត្រូវបានបញ្ចប់ ទិន្នន័យនឹងត្រូវលុប/ធ្វើឱ្យអនាមិកក្នុងរយៈពេលខ្លីជាងនេះ។ កំណត់ចំណាំអំពីតម្លាភាព: គិតត្រឹមកាលបរិច្ឆេទរៀបចំអត្ថបទនេះ មិនមានយន្តការស្កេន/លុបដែលដំណើរការដោយស្វ័យប្រវត្តិក្នុងប្រព័ន្ធ ស្របនឹងរយៈពេលអតិបរមានេះទេ។ រយៈពេលនេះគឺជាដែនកំណត់ខាងលើផ្លូវច្បាប់ ហើយការលុប/ធ្វើឱ្យអនាមិកបច្ចុប្បន្នត្រូវបានធ្វើដោយដៃ/តាមសំណើ។
• កំណត់ត្រាទំនាក់ទំនង: រហូតដល់គោលបំណងទំនាក់ទំនងបញ្ចប់។
• ទិន្នន័យកំណត់ហេតុវិភាគ/បច្ចេកទេស: ក្នុងរយៈពេលរក្សាទុកលំនាំដើម/ដែលអនុញ្ញាតនៃឧបករណ៍/ហេដ្ឋារចនាសម្ព័ន្ធដែលប្រើ។
• កំណត់ត្រាវិវាទ និងកាតព្វកិច្ចផ្លូវច្បាប់: ក្នុងរយៈពេលអប្បបរមាដែលបទប្បញ្ញត្តិពាក់ព័ន្ធបានចែង។

នៅពេលរយៈពេលរក្សាទុកបញ្ចប់ ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានលុប បំផ្លាញ ឬធ្វើឱ្យអនាមិក ស្របតាមមាត្រា 7 នៃ KVKK និងបទបញ្ជាស្តីពីការលុប ការបំផ្លាញ ឬការធ្វើឱ្យអនាមិកនៃទិន្នន័យផ្ទាល់ខ្លួន។ សម្រាប់តារាងរយៈពេលលម្អិត និងវិធីសាស្ត្របោះចោល សូមមើល veri-saklama-imha-politikasi.md (ផ្នែក 4 ជួរ 9)។

A.7. ការផ្តល់ព័ត៌មានក្នុងទម្រង់ចូលប្រើមុន និងការយល់ព្រមលើសារពាណិជ្ជកម្ម

ការដំណើរការពាក្យស្នើសុំរបស់អ្នកមិនផ្អែកលើការយល់ព្រមទេ ប៉ុន្តែផ្អែកលើមូលដ្ឋានគតិយុត្តក្នុង A.3។ ដូច្នេះ ក្នុងទម្រង់មិនមានប្រអប់ធីកយល់ព្រមសម្រាប់ការផ្តល់ព័ត៌មានទេ។ ការផ្តល់ព័ត៌មាន និងការយល់ព្រមត្រូវបានរក្សាទុកដាច់ដោយឡែកពីគ្នា។

ការផ្តល់ព័ត៌មាន (គ្មានប្រអប់ធីក): នៅខាងលើប៊ូតុងផ្ញើភ្លាមៗ បង្ហាញអត្ថបទខាងក្រោម និងតំណទៅសេចក្តីជូនដំណឹងនេះ៖

"ព័ត៌មានរបស់អ្នកត្រូវបានដំណើរការដើម្បីវាយតម្លៃពាក្យស្នើសុំរបស់អ្នក និងទាក់ទងអ្នក (KVKK មាត្រា 5/2-c, f)។ លម្អិត៖ សេចក្តីជូនដំណឹង។"

ការយល់ព្រមលើសារពាណិជ្ជកម្មជាជម្រើស (ប្រអប់ដាច់ដោយឡែក លំនាំដើម មិនបានធីក):

"ខ្ញុំយល់ព្រមឱ្យ Teta Studio ផ្ញើសេចក្តីប្រកាស និងយុទ្ធនាការ Corenta តាមអ៊ីមែល។"

ការមិនផ្តល់ការយល់ព្រមលើសារពាណិជ្ជកម្ម មិនប៉ះពាល់ដល់ការវាយតម្លៃពាក្យស្នើសុំទេ។ Teta Studio មិនផ្ញើអ៊ីមែលផ្សព្វផ្សាយដោយមិនបានចុះឈ្មោះក្នុងប្រព័ន្ធគ្រប់គ្រងសារ (İYS) ទេ។ បន្ទាប់ពីចុះឈ្មោះ ការយល់ព្រមនឹងត្រូវបញ្ចូលទៅ İYS ក្នុងរយៈពេល 3 ថ្ងៃធ្វើការ។ ការយល់ព្រមអាចដកវិញបានតាមរយៈតំណបដិសេធក្នុងសារនីមួយៗ។

A.8. សិទ្ធិរបស់បុគ្គលពាក់ព័ន្ធ (មាត្រា 11 នៃ KVKK) និងវិធីដាក់ពាក្យស្នើសុំ

តាមមាត្រា 11 នៃ KVKK បុគ្គលពាក់ព័ន្ធគ្រប់រូបដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដំណើរការ មានសិទ្ធិខាងក្រោម ដោយដាក់ពាក្យទៅអ្នកទទួលខុសត្រូវលើទិន្នន័យ៖

a) ដឹងថាតើទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដំណើរការឬអត់ b) ស្នើសុំព័ត៌មានទាក់ទងនឹងការដំណើរការ ប្រសិនបើទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដំណើរការ c) ដឹងពីគោលបំណងនៃការដំណើរការទិន្នន័យផ្ទាល់ខ្លួន និងថាតើទិន្នន័យត្រូវបានប្រើស្របតាមគោលបំណងឬអត់ ç) ដឹងពីភាគីទីបីក្នុងប្រទេស ឬក្រៅប្រទេសដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានផ្ទេរទៅ d) ស្នើសុំកែតម្រូវទិន្នន័យផ្ទាល់ខ្លួន ប្រសិនបើត្រូវបានដំណើរការមិនពេញលេញ ឬមិនត្រឹមត្រូវ e) ស្នើសុំលុប ឬបំផ្លាញទិន្នន័យផ្ទាល់ខ្លួន ក្នុងក្របខណ្ឌលក្ខខណ្ឌដែលបានចែងក្នុងមាត្រា 7 នៃ KVKK f) ស្នើសុំឱ្យជូនដំណឹងអំពីប្រតិបត្តិការដែលបានធ្វើតាមចំណុច (d) និង (e) ដល់ភាគីទីបីដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានផ្ទេរទៅ g) ជំទាស់នឹងលទ្ធផលដែលមិនអំណោយផលចំពោះខ្លួន ដែលកើតឡើងដោយការវិភាគទិន្នន័យដែលបានដំណើរការតែតាមរយៈប្រព័ន្ធស្វ័យប្រវត្តិប៉ុណ្ណោះ ğ) ទាមទារសំណងនៃការខូចខាត ប្រសិនបើទទួលរងការខូចខាតដោយសារការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនខុសច្បាប់។

លើសពីនេះ ចំពោះការដំណើរការដែលផ្អែកលើការយល់ព្រម (សារអេឡិចត្រូនិកពាណិជ្ជកម្ម) ការយល់ព្រមដែលបានផ្តល់ អាចដកវិញបានគ្រប់ពេល ដោយមិនចាំបាច់ផ្តល់ហេតុផល ដោយឯករាជ្យពីសិទ្ធិទូទៅតាមមាត្រា 11 នៃ KVKK។ ការដកការយល់ព្រមវិញ មិនប៉ះពាល់ដល់ភាពស្របច្បាប់នៃការដំណើរការមុនការដកវិញទេ។

វិធីដាក់ពាក្យស្នើសុំ: ដើម្បីប្រើសិទ្ធិខាងលើ អ្នកអាចផ្ញើសំណើរបស់អ្នកជាលាយលក្ខណ៍អក្សរទៅអាសយដ្ឋាន hello@corenta.app រួមជាមួយព័ត៌មានចាំបាច់ដើម្បីកំណត់អត្តសញ្ញាណរបស់អ្នក តាមរបៀបដែលបានចែងក្នុងមាត្រា 13 នៃ KVKK និងសេចក្តីជូនដំណឹងស្តីពីនីតិវិធី និងគោលការណ៍នៃការដាក់ពាក្យទៅអ្នកទទួលខុសត្រូវលើទិន្នន័យ។ ពាក្យស្នើសុំរបស់អ្នកនឹងត្រូវដោះស្រាយដោយឥតគិតថ្លៃ តាមលក្ខណៈរបស់វា យ៉ាងយូរក្នុងរយៈពេល 30 (សាមសិប) ថ្ងៃ តាមនីតិវិធីដែលមិនតម្រូវឱ្យមានចំណាយបន្ថែម។ ប្រសិនបើប្រតិបត្តិការតម្រូវឱ្យមានចំណាយបន្ថែម អាចគិតថ្លៃតាមតារាងអត្រាដែលកំណត់ដោយគណៈកម្មាធិការការពារទិន្នន័យផ្ទាល់ខ្លួន។

ផ្នែក B — ការប្រើប្រាស់ផលិតផល SaaS Corenta ដោយមជ្ឈមណ្ឌល

ផ្នែកនេះអនុវត្តចំពោះ បុគ្គលិកមជ្ឈមណ្ឌល (អ្នកគ្រប់គ្រង អ្នកជំនាញ/គ្រូបង្ហាត់ អ្នកទទួលភ្ញៀវ ។ល។) ដែលប្រើ Corenta តាមរយៈមជ្ឈមណ្ឌលភីឡាធីសគ្លីនិក ការព្យាបាលដោយចលនា រីហ្វមឺរ សុខុមាលភាព/ម៉ាស្សា ឬយូហ្គា ("មជ្ឈមណ្ឌល") និង អ្នកប្រើសេវា/អ្នកទទួលការព្យាបាល របស់មជ្ឈមណ្ឌលទាំងនេះ។

B.1. មូលដ្ឋានគតិយុត្តនៃការបែងចែកតួនាទី — សូមអានដោយយកចិត្តទុកដាក់

មជ្ឈមណ្ឌលដែលទិញ និងដាក់ឱ្យប្រើ Corenta មានតួនាទីជា "អ្នកទទួលខុសត្រូវលើទិន្នន័យ" តាមមាត្រា 3/ı នៃ KVKK ទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើសេវា/អ្នកទទួលការព្យាបាល និងបុគ្គលិកផ្ទាល់ខ្លួន។ កាតព្វកិច្ចផ្តល់ព័ត៌មានតាម KVKK ចំពោះអ្នកប្រើសេវា/អ្នកទទួលការព្យាបាល និងបុគ្គលិក និងការសុំការយល់ព្រមជាក់លាក់ពេលចាំបាច់ (ជាពិសេសការយល់ព្រមលើទិន្នន័យប្រភេទពិសេសទាក់ទងនឹងការដំណើរការទិន្នន័យសុខភាព) ស្ថិតក្រោមការទទួលខុសត្រូវចម្បង និងចុងក្រោយរបស់មជ្ឈមណ្ឌល។

Teta Studio (Corenta) គ្រាន់តែជាអ្នកដំណើរការទិន្នន័យតាមមាត្រា 3/ğ នៃ KVKK ប៉ុណ្ណោះ។ Teta Studio ដំណើរការទិន្នន័យទាំងនេះតាមការណែនាំរបស់មជ្ឈមណ្ឌល និងក្នុងនាមមជ្ឈមណ្ឌល តែតាមរយៈការផ្តល់ហេដ្ឋារចនាសម្ព័ន្ធបច្ចេកទេសនៃវេទិកាប៉ុណ្ណោះ។ Teta Studio មិនកំណត់គោលបំណងដំណើរការឯករាជ្យក្នុងនាមខ្លួនទេ ហើយមិនដំណើរការទិន្នន័យទាំងនេះក្រៅពីការណែនាំរបស់មជ្ឈមណ្ឌល សម្រាប់គោលបំណងពាណិជ្ជកម្មផ្ទាល់ខ្លួន (ការផ្សាយពាណិជ្ជកម្ម ការលក់ទៅភាគីទីបី ។ល។) ទេ។ ការដំណើរការដែល Teta Studio ធ្វើសម្រាប់គោលបំណងផ្ទាល់ខ្លួន (គណនីអ្នកប្រើរបស់មជ្ឈមណ្ឌល ការជាវ អ៊ីមែលសេវា ការអញ្ជើញឱ្យវាយតម្លៃ និងមតិយោបល់ក្នុងស្វែងរក សុវត្ថិភាព និងការវាស់វែងផលិតផលដោយប្រើឈ្មោះក្លែង) មិនមែនជាប្រធានបទនៃផ្នែក B នេះទេ ប៉ុន្តែជាប្រធានបទនៃ ផ្នែក C។ ក្នុងសកម្មភាពទាំងនេះ Teta Studio ជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ។

ផលិតផល Corenta ផ្តល់ ឧបករណ៍ដែលសម្រួលផ្នែកបច្ចេកទេស ដល់មជ្ឈមណ្ឌលក្នុងការបំពេញកាតព្វកិច្ចទាំងនេះ (អេក្រង់ការយល់ព្រមក្នុងកម្មវិធីទូរស័ព្ទ កំណត់ត្រាការយល់ព្រមមានកំណែ យន្តការដកវិញ ។ល។ — សូមមើល B.2)។ អត្ថិភាពនៃឧបករណ៍ទាំងនេះ មិនមានន័យថាមជ្ឈមណ្ឌលបានផ្ទេរកាតព្វកិច្ចផ្លូវច្បាប់ដែលកើតចេញពីតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យទៅ Teta Studio ឬថា Teta Studio បានទទួលយកកាតព្វកិច្ចទាំងនេះទេ។

ទំនាក់ទំនងអ្នកដំណើរការទិន្នន័យរវាងមជ្ឈមណ្ឌល និង Teta Studio ត្រូវបានគ្រប់គ្រងដោយ កិច្ចសន្យាដំណើរការទិន្នន័យ (Data Processing Agreement/DPA) ដាច់ដោយឡែក។ កិច្ចសន្យានេះកំណត់លម្អិតអំពីប្រភេទទិន្នន័យដែលត្រូវដំណើរការ គោលបំណងដំណើរការ វិធានការសុវត្ថិភាព ការប្រើអ្នកដំណើរការទិន្នន័យបន្ត និងកាតព្វកិច្ចរបស់ភាគីក្នុងវិសាលភាពមាត្រា 12 នៃ KVKK។

ផ្នែក B នេះមិនជំនួស និងមិនមែនជាការជំនួសសេចក្តីជូនដំណឹងដែលមជ្ឈមណ្ឌលនឹងផ្តល់ដល់អ្នកប្រើសេវា/បុគ្គលិកផ្ទាល់ខ្លួនទេ។ គោលបំណងនៃផ្នែកនេះ គឺពន្យល់ដោយតម្លាភាពថា Teta Studio ក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ ដំណើរការទិន្នន័យអ្វីខ្លះនៅលើវេទិកា សម្រាប់គោលបំណងអ្វី និងផ្តល់ក្របខណ្ឌដែលមជ្ឈមណ្ឌលអាចយកជាឯកសារយោងពេលរៀបចំសេចក្តីជូនដំណឹងផ្ទាល់ខ្លួន។ ប្រសិនបើមជ្ឈមណ្ឌលយល់ថាអេក្រង់ផ្តល់ព័ត៌មានរួម/កណ្តាល និងអេក្រង់ការយល់ព្រមជាជម្រើស (សូមមើល B.2) ដែល Corenta ផ្តល់ក្នុងកម្មវិធីទូរស័ព្ទមិនគ្រប់គ្រាន់ មជ្ឈមណ្ឌលអាចអនុវត្តដំណើរការផ្តល់ព័ត៌មានបន្ថែម/ដាច់ដោយឡែកសម្រាប់អ្នកប្រើសេវា និងបុគ្គលិកផ្ទាល់ខ្លួន ដោយមធ្យោបាយផ្ទាល់ខ្លួន (អត្ថបទជាលាយលក្ខណ៍អក្សរ អ៊ីមែល ការផ្តល់ព័ត៌មានផ្ទាល់មុខ ។ល។)។ នេះស្ថិតក្នុងវិសាលភាពនៃការទទួលខុសត្រូវផ្លូវច្បាប់ផ្ទាល់របស់មជ្ឈមណ្ឌល។

B.2. យន្តការផ្តល់ព័ត៌មាន និងការយល់ព្រមក្នុងវេទិកា (សម្រាប់ជាព័ត៌មាន)

ក្នុងកម្មវិធីទូរស័ព្ទ Corenta នៅដំណាក់កាលប្រើប្រាស់ដំបូង (onboarding) មានអេក្រង់មួយ (kvkk.tsx) ដែលរៀបចំដោយ Teta Studio ហើយ ផ្តល់ជូនរួមគ្នាដល់អ្នកប្រើសេវា/អ្នកប្រើនៃមជ្ឈមណ្ឌលទាំងអស់។ ស្របតាមសេចក្តីសម្រេចគោលការណ៍លេខ 2026/347 របស់គណៈកម្មាធិការ ការផ្តល់ព័ត៌មាន និងការយល់ព្រមត្រូវបានបង្ហាញ ក្នុងជំហានដាច់ដោយឡែក៖

កំណត់ត្រាត្រូវបានរក្សាទុកជាមួយកំណែក្នុងតារាង consent_logs។ កំណត់ចំណាំបច្ចេកទេស៖ ការបង្ហាញការផ្តល់ព័ត៌មាន បច្ចុប្បន្នត្រូវបានកត់ត្រាក្នុងតារាងនេះជាប្រភេទ kvkk។ កំណត់ត្រានេះមិនមែនជាការយល់ព្រមទេ គឺជាការជូនដំណឹងថាការផ្តល់ព័ត៌មានត្រូវបានបង្ហាញ និងអាន។ ការអនុញ្ញាតការជូនដំណឹងតែមួយរបស់ប្រព័ន្ធប្រតិបត្តិការ ត្រូវបានប្រើសម្រាប់បញ្ជូនទាំងការជូនដំណឹងប្រតិបត្តិការ និងការជូនដំណឹងយុទ្ធនាការ។ ការជូនដំណឹងយុទ្ធនាការគួរតែត្រូវបានផ្ញើ លុះត្រាតែការអនុញ្ញាត 2b ត្រូវបានផ្តល់ប៉ុណ្ណោះ។

អេក្រង់ និងអត្ថបទទាំងនេះមិនត្រូវបានបំបែកតាមមជ្ឈមណ្ឌលទេ ហើយត្រូវបានផ្តល់ជាកំណែរួមសម្រាប់វេទិកាទាំងមូល។ ព័ត៌មានអត្តសញ្ញាណរបស់មជ្ឈមណ្ឌល (ឈ្មោះ អាសយដ្ឋាន ទំនាក់ទំនងសម្រាប់ដាក់ពាក្យ) បច្ចុប្បន្នមិនត្រូវបានបន្ថែមទៅក្នុងអត្ថបទដោយស្វ័យប្រវត្តិទេ។ នៅពេលកំណែនៃសេចក្តីជូនដំណឹងផ្លាស់ប្តូរ អ្នកប្រើនឹងត្រូវបានស្នើសុំឱ្យបញ្ជាក់នៅពេលចូលលើកក្រោយថាបានអានអត្ថបទថ្មី (នេះក៏មិនមែនជាការយល់ព្រមដែរ)។ ការយល់ព្រមលើទិន្នន័យសុខភាព និងការអនុញ្ញាតយុទ្ធនាការ អាចដកវិញបានគ្រប់ពេល (តាមដានដោយវាល revoked_at)។ ការដកការយល់ព្រមលើទិន្នន័យសុខភាពវិញ មិនប៉ះពាល់ដល់ការណាត់ជួប និងការប្រើគណនីទេ។

ប្រសិនបើមជ្ឈមណ្ឌល ក្នុងនាមជាអ្នកវិជ្ជាជីវៈសុខាភិបាលដែលមានកាតព្វកិច្ចរក្សាការសម្ងាត់ (ឧ. អ្នកព្យាបាលដោយចលនា) ដំណើរការទិន្នន័យសុខភាពសម្រាប់គោលបំណងព្យាបាល ដោយផ្អែកលើមាត្រា 6/3-e នៃ KVKK ការផ្តល់ព័ត៌មានតែប៉ុណ្ណោះអាចគ្រប់គ្រាន់ ជំនួសឱ្យអេក្រង់ការយល់ព្រមជាក់លាក់។ អាជីវកម្មផ្សេងទៀត (ឧ. ស្ទូឌីយោភីឡាធីស/សុខុមាលភាព) អាចដំណើរការទិន្នន័យសុខភាពបាន តែដោយផ្អែកលើការយល់ព្រមជាក់លាក់ជាជម្រើសតាមមាត្រា 6/3-a ប៉ុណ្ណោះ។ ការជ្រើសរើសមូលដ្ឋានគតិយុត្តដែលត្រូវផ្អែកលើ និងភាពសមស្របនៃខ្លឹមសារសេចក្តីជូនដំណឹងជាមួយសកម្មភាពផ្ទាល់ខ្លួន ស្ថិតក្រោមការទទួលខុសត្រូវរបស់មជ្ឈមណ្ឌល។

B.3. ប្រភេទទិន្នន័យដែល Teta Studio ដំណើរការក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ

តាមតម្រូវការដំណើរការបច្ចេកទេសនៃវេទិកា ប្រភេទទិន្នន័យខាងក្រោមត្រូវបានដំណើរការតាមការណែនាំរបស់មជ្ឈមណ្ឌល៖

សិទ្ធិសរសេរក្នុងវាលសុខភាព (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): វាលសុខភាពរបស់អ្នកប្រើសេវា (ក្រុមឈាម អាឡែស៊ី ស្ថានភាពរ៉ាំរ៉ៃ ថ្នាំ) អាចសរសេរបានតែដោយអ្នកប្រើសេវាផ្ទាល់ និងអ្នកជំនាញដែលបានចាត់តាំងឱ្យគាត់ប៉ុណ្ណោះ។ ម្ចាស់អាជីវកម្ម/អ្នកគ្រប់គ្រងមិនអាចសរសេរក្នុងវាលទាំងនេះបានទេ (អាចកែសម្រួលបុគ្គលទំនាក់ទំនងបន្ទាន់ និងវាលអត្តសញ្ញាណបាន)។

ការវាស់វែងផលិតផលដោយប្រើឈ្មោះក្លែង: ក្នុងសកម្មភាពនេះ Teta Studio ជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ ហើយព័ត៌មានលម្អិតមាននៅក្នុងផ្នែក C។ ការវាស់វែងត្រូវបានធ្វើដោយប្រើអត្តសញ្ញាណក្លែងរបស់មជ្ឈមណ្ឌល។ អត្តសញ្ញាណនេះមានលក្ខណៈជាឈ្មោះក្លែង (មិនមែនគ្មានអត្តសញ្ញាណទេ)។ មុខងារនេះបច្ចុប្បន្នត្រូវបានបិទ។

ឯកសារបង្កាន់ដៃ (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): ឯកសារបង្កាន់ដៃដែលមិនបានភ្ជាប់ទៅការទូទាត់ណាមួយ (គ្មានម្ចាស់) ត្រូវបានលុបដោយស្វ័យប្រវត្តិបន្ទាប់ពី 7 ថ្ងៃ។ បង្កាន់ដៃដែលភ្ជាប់ទៅការទូទាត់មិនអាចលុបដោយតួនាទីណាមួយបានទេ។

ការបញ្ជាក់អំពីការអនុញ្ញាតលើទូរស័ព្ទ (គិតចាប់ពីថ្ងៃទី 18 ខែតុលា ឆ្នាំ 2026): កម្មវិធីទូរស័ព្ទ Corenta ស្នើសុំនៅកម្រិតប្រព័ន្ធប្រតិបត្តិការតែការអនុញ្ញាត ការជូនដំណឹង (សួរតាមបរិបទ) និងនៅលើ iOS ការចូលប្រើ បណ្ណាល័យរូបថត (នៅពេលជ្រើសរើសរូបថតប្រវត្តិរូប ឯកសារភ្ជាប់ប្រវត្តិសុខភាព បង្កាន់ដៃទូទាត់ រូបភាពសេចក្តីប្រកាស ឬវីដេអូស្ទូឌីយោ) ប៉ុណ្ណោះ។ ប្រសិនបើការចាក់សោកម្មវិធីត្រូវបានបើក ការផ្ទៀងផ្ទាត់ Face ID/ស្នាមម្រាមដៃរបស់ឧបករណ៍ត្រូវបានប្រើនៅក្នុងឧបករណ៍ ហើយទិន្នន័យជីវមាត្រមិនត្រូវបានបញ្ជូនទៅ Corenta ទេ។ នៅលើ Android ការអនុញ្ញាតកាមេរ៉ា និងមីក្រូហ្វូនត្រូវបានដកចេញពី manifest របស់កម្មវិធីដោយចេតនា។ កម្មវិធី មិនស្នើសុំការអនុញ្ញាតកាមេរ៉ា មីក្រូហ្វូន ទីតាំង បញ្ជីទំនាក់ទំនង (contacts) ប្រតិទិន ឬការចូលប្រើ HealthKit/ឧបករណ៍ចាប់សញ្ញាសុខភាពទេ។ ផែនទីស្វែងរកមិនប្រើទីតាំងឧបករណ៍ទេ គឺស្វែងរកតែតាមខេត្ត/ស្រុក ឬតំបន់ផែនទីដែលអ្នកប្រើជ្រើសរើសប៉ុណ្ណោះ។

ទិន្នន័យផ្ទាល់ខ្លួនប្រភេទពិសេស (ព័ត៌មានសុខភាព) អាចត្រូវបានដំណើរការតាមមាត្រា 6 នៃ KVKK តែដោយការយល់ព្រមជាក់លាក់ ឬក្នុងករណីលើកលែងដែលបានចែងក្នុងច្បាប់ (ការការពារសុខភាពសាធារណៈ ថ្នាំការពារ ការធ្វើរោគវិនិច្ឆ័យ/ការព្យាបាលវេជ្ជសាស្ត្រ ការរៀបចំផែនការ និងហិរញ្ញប្បទានសេវាសុខភាព ដែលអនុវត្តដោយបុគ្គលដែលមានកាតព្វកិច្ចរក្សាការសម្ងាត់) ប៉ុណ្ណោះ។ ក្នុងប្រព័ន្ធ Corenta ទិន្នន័យទាំងនេះត្រូវបានបញ្ចូលដោយអ្នកជំនាញសុខភាព/សុខុមាលភាពដែលមានការអនុញ្ញាតរបស់មជ្ឈមណ្ឌល តាមមូលដ្ឋានគតិយុត្តដែលមជ្ឈមណ្ឌលផ្អែកលើ (មាត្រា 6/3-a ការយល់ព្រមជាក់លាក់ជាជម្រើស ឬមាត្រា 6/3-e)។ Teta Studio បង្ហោះ/ដំណើរការទិន្នន័យនេះតែតាមការណែនាំរបស់មជ្ឈមណ្ឌលប៉ុណ្ណោះ ហើយការពារវាដោយវិធានការសុវត្ថិភាពកម្រិតខ្ពស់ (សូមមើល B.6)។

រយៈពេលរក្សាទុក និងវិធីសាស្ត្របោះចោល — ការយោងឆ្លង: រយៈពេលរក្សាទុកសម្រាប់ប្រភេទនីមួយៗខាងលើ និងវិធីសាស្ត្រដែលអនុវត្តបន្ទាប់ពីសំណើលុបគណនី (ការលុបជាអចិន្ត្រៃយ៍ ឬការធ្វើឱ្យអនាមិក) ត្រូវបានសង្ខេបក្នុង B.8/a ហើយត្រូវបានពន្យល់ជាមួយតារាងលម្អិត និងហេតុផលក្នុង veri-saklama-imha-politikasi.md (ផ្នែក 4-6)។ ជាពិសេសសម្រាប់ជួរ ព័ត៌មានសុខភាព ព័ត៌មានប្រតិបត្តិការ/ហិរញ្ញវត្ថុ និង កំណត់ត្រាការផ្តល់ព័ត៌មាន និងការអនុញ្ញាត៖ នៅដំណាក់កាលលុបគណនីជាអចិន្ត្រៃយ៍ កំណត់ត្រាទាំងនេះមិនត្រូវបាន DELETE ទេ។ ទំនាក់ទំនងជាមួយបុគ្គលត្រូវបានកាត់ផ្តាច់ ហើយវាលអត្ថបទសេរីមួយចំនួនត្រូវបានសម្អាត។ ដោយសារអត្ថបទសេរីនៃកំណត់ចំណាំវគ្គមិនត្រូវបានផ្លាស់ប្តូរ កំណត់ត្រាទាំងនេះមិនត្រូវបានចាត់ទុកថាអនាមិកក្នុងគ្រប់ករណីទេ ហើយត្រូវបានរក្សាទុកដោយការចូលប្រើមានកំណត់ (សូមមើល B.8/a)។

B.3-A. មុខងារសហគមន៍ និងកំណើន — ទំនាក់ទំនងជាមួយទិន្នន័យសុខភាព (គិតចាប់ពីថ្ងៃទី 18 ខែតុលា ឆ្នាំ 2026)

ទិន្នន័យសុខភាពគឺជាទិន្នន័យផ្ទាល់ខ្លួនប្រភេទពិសេសតាមអត្ថន័យនៃមាត្រា 6 នៃ KVKK។ មុខងារខាងក្រោមមិនត្រូវបានរចនាឡើងសម្រាប់ដំណើរការទិន្នន័យសុខភាពទេ។ របៀបដែលទិន្នន័យសុខភាពត្រូវបានគ្រប់គ្រងក្នុងមុខងារនីមួយៗ ត្រូវបានសរសេរដាច់ដោយឡែក៖

នៅមជ្ឈមណ្ឌលដែលផ្តល់សេវាសុខភាពដូចជាការព្យាបាលដោយចលនា ការដែលអ្នកប្រើសេវាបានចូលរួមថ្នាក់ ឬក្រុមណាមួយ អាចបង្ហាញថាបុគ្គលនោះទទួលសេវាសុខភាព។ ដូច្នេះ សេចក្តីសម្រេចថាត្រូវប្រើមុខងារទាំងនេះឬអត់ និងរបៀបពន្យល់ដល់អ្នកប្រើសេវា ជារបស់មជ្ឈមណ្ឌលក្នុងនាមជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ។ ក្រុមរបស់មជ្ឈមណ្ឌល (group_chats) និងការប្រកួតប្រជែង (leagues) គឺជាម៉ូឌុលដាច់ដោយឡែក ហើយត្រូវបានរចនាឱ្យអាចបិទតាមមជ្ឈមណ្ឌលនីមួយៗបាន។

B.4. គោលបំណងនៃការដំណើរការ និងមូលដ្ឋានគតិយុត្ត

មូលដ្ឋានគតិយុត្តក្នុងតារាងខាងក្រោម អាស្រ័យលើលក្ខណៈនៃទិន្នន័យពាក់ព័ន្ធ អាចមានអត្ថន័យពីរផ្សេងគ្នា៖ (i) មូលដ្ឋានគតិយុត្តដែលមជ្ឈមណ្ឌល (ក្នុងតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ) ផ្អែកលើចំពោះអ្នកប្រើសេវា/បុគ្គលិករបស់ខ្លួន ឬ (ii) មូលដ្ឋានគតិយុត្តដែលអនុវត្តចំពោះសកម្មភាពឯករាជ្យផ្ទាល់របស់ Teta Studio (ដូចជាសុវត្ថិភាពវេទិកា ការចេញវិក្កយបត្រ កាតព្វកិច្ចផ្លូវច្បាប់)។ ដោយគិតថា Teta Studio មិនកំណត់ "គោលបំណងដំណើរការ" ឯករាជ្យដោយខ្លួនឯងទេ (សូមមើល B.1) ជួរទាក់ទងនឹងទិន្នន័យប្រភេទពិសេស គួរត្រូវបានអានថាឆ្លុះបញ្ចាំងពីមូលដ្ឋានគតិយុត្តរបស់មជ្ឈមណ្ឌល៖

B.5. ការផ្ទេរទិន្នន័យផ្ទាល់ខ្លួន (ក្នុងប្រទេស និងក្រៅប្រទេស)

ដើម្បីឱ្យវេទិកាដំណើរការ ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានចែករំលែកជាមួយអ្នកដំណើរការទិន្នន័យបន្ត (sub-processor) ខាងក្រោម ក្នុងកម្រិតមានកំណត់ និងចាំបាច់ផ្នែកបច្ចេកទេស៖

កំណត់ចំណាំហេដ្ឋារចនាសម្ព័ន្ធផ្សេងទៀត:

• ហេដ្ឋារចនាសម្ព័ន្ធអ៊ីមែល: អ៊ីមែលសេវា (ដំណើរការសាកល្បង ការអញ្ជើញចូលក្រុម ការឆ្លើយតបគាំទ្រ) ត្រូវបានផ្ញើតាម SMTP តាមរយៈ Google Workspace (Google)។ អ៊ីមែលផ្ទៀងផ្ទាត់អត្តសញ្ញាណ (ការផ្ទៀងផ្ទាត់អ៊ីមែល ការកំណត់ពាក្យសម្ងាត់ឡើងវិញ) ត្រូវបានចាប់ផ្តើមដោយ Supabase Auth។ អ៊ីមែលផ្សព្វផ្សាយត្រូវបានផ្ញើតែជាមួយការយល់ព្រមដាច់ដោយឡែក និងការចុះឈ្មោះក្នុង İYS ប៉ុណ្ណោះ (សូមមើលផ្នែក C)។ ការជូនដំណឹង push ត្រូវបានបញ្ជូនតាមរយៈ Apple (APNs) និង Google (FCM)។
• ឧបករណ៍វិភាគ: មិនប្រើឧបករណ៍វិភាគរបស់ភាគីទីបី (ឧ. Google Analytics) ទេ។ ការវាស់វែងការប្រើប្រាស់ផលិតផលក្នុងកម្មវិធីបច្ចុប្បន្នមិនសកម្មទេ។ ប្រសិនបើបើកដំណើរការ ការវាស់វែងនឹងត្រូវសរសេរទៅក្នុងតារាងភាគីទីមួយដែលរក្សាទុកក្នុងមូលដ្ឋានទិន្នន័យផ្ទាល់របស់ Corenta (Supabase, Frankfurt/អាល្លឺម៉ង់) មិនមានទិន្នន័យសុខភាព និងអត្ថបទសេរីទេ ហើយអត្ថបទនេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាពមុនពេលបើកដំណើរការ។
• ការតាមដានកំហុស: មិនប្រើឧបករណ៍តាមដានកំហុសរបស់ភាគីទីបីទេ។ កំហុសរបស់កម្មវិធីភ្ញៀវត្រូវបានកត់ត្រាក្នុងមូលដ្ឋានទិន្នន័យផ្ទាល់របស់ Corenta (Supabase)។
• ការបញ្ជូនសារពេលវេលាជាក់ស្តែង និងវីដេអូ (គិតចាប់ពីថ្ងៃទី 18 ខែតុលា ឆ្នាំ 2026): សារមួយទល់មួយ និងសារក្រុមត្រូវបានបញ្ជូនតែទៅអ្នកប្រើដែលមានការអនុញ្ញាត តាមរយៈសេវាបញ្ជូនពេលវេលាជាក់ស្តែងរបស់ Supabase (Realtime)។ វីដេអូស្ទូឌីយោត្រូវបានរក្សាទុកក្នុងឃ្លាំងឯកសាររបស់ Supabase។ ទាំងនេះស្ថិតក្នុងវិសាលភាពជួរ Supabase (ជួរ 1)។ មិនបានបន្ថែមអ្នកដំណើរការទិន្នន័យបន្តថ្មីទេ។
• ការទូទាត់ដោយកាតឥណទានតាមគេហទំព័រ: បច្ចុប្បន្នមិនគាំទ្រទេ។ ការទូទាត់ការជាវទាំងអស់ត្រូវបានធ្វើតែតាមរយៈយន្តការទិញក្នុងហាង Apple/Google (IAP) ប៉ុណ្ណោះ។

ការផ្ទេរទៅក្រៅប្រទេស: ទិន្នន័យរបស់អ្នកត្រូវបានដំណើរការតាមរយៈអ្នកផ្តល់សេវាដែលមានទីតាំងក្រៅ Türkiye៖ Supabase (មូលដ្ឋានទិន្នន័យ ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងឃ្លាំងឯកសារ ទិន្នន័យត្រូវបានបង្ហោះនៅ អាល្លឺម៉ង់/Frankfurt) Vercel (ការបង្ហោះផ្ទាំងគ្រប់គ្រងលើគេហទំព័រ ហេដ្ឋារចនាសម្ព័ន្ធសកល) Google (អ៊ីមែល Google Workspace និងការជូនដំណឹង Firebase Cloud Messaging សកល) និង Apple (ការជូនដំណឹង និងហាង សកល)។ ការបង្ហោះនៅអាល្លឺម៉ង់ក៏ជាការផ្ទេរទៅក្រៅប្រទេសតាមអត្ថន័យនៃច្បាប់លេខ 6698 ដែរ។ ដោយសារការផ្ទេរទាំងនេះកើតឡើងជាប្រចាំ និងបន្តបន្ទាប់ ពួកវាមិនផ្អែកលើការយល់ព្រមជាក់លាក់ទេ។ ពួកវានឹងផ្អែកលើលក្ខខណ្ឌដំណើរការមួយក្នុងមាត្រា 5 និង 6 នៃ KVKK និងលើកិច្ចសន្យាស្តង់ដារដែលគណៈកម្មាធិការការពារទិន្នន័យផ្ទាល់ខ្លួនបានប្រកាសតាមមាត្រា 9/4-c។ Teta Studio ក្នុងនាមជាអ្នកដំណើរការទិន្នន័យ នឹងចុះហត្ថលេខាលើកិច្ចសន្យាស្តង់ដារម៉ូឌុល 3 (ពីអ្នកដំណើរការទៅអ្នកដំណើរការ) ជាមួយអ្នកដំណើរការទិន្នន័យបន្តនីមួយៗ ហើយនឹងជូនដំណឹងទៅគណៈកម្មាធិការក្នុងរយៈពេល 5 ថ្ងៃធ្វើការគិតពីថ្ងៃចុះហត្ថលេខា។ គិតត្រឹមកាលបរិច្ឆេទនៃអត្ថបទនេះ កិច្ចសន្យាស្តង់ដារមិនទាន់បានចុះហត្ថលេខា ហើយមិនទាន់បានជូនដំណឹងទៅគណៈកម្មាធិការនៅឡើយទេ។ នៅពេលការចុះហត្ថលេខា និងការជូនដំណឹងបានបញ្ចប់ ផ្នែកនេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាពជាមួយបញ្ជីអ្នកផ្តល់សេវា និងកាលបរិច្ឆេទ។ មិនមានសេចក្តីសម្រេចស្តីពីភាពគ្រប់គ្រាន់ដែលគណៈកម្មាធិការបានប្រកាសសម្រាប់ប្រទេសទាំងនេះទេ (ការពិនិត្យចុងក្រោយ៖ ថ្ងៃទី 11 ខែតុលា ឆ្នាំ 2026)។ មជ្ឈមណ្ឌលបញ្ចូលការផ្ទេរទាំងនេះក្នុងសេចក្តីជូនដំណឹងផ្ទាល់ខ្លួន។

បញ្ជីអ្នកដំណើរការទិន្នន័យបន្តខាងលើ ត្រូវបានរក្សាទុកដាច់ដោយឡែក និងទាន់សម័យក្នុងឧបសម្ព័ន្ធនៃ DPA រវាងមជ្ឈមណ្ឌល និង Teta Studio។ មជ្ឈមណ្ឌលត្រូវបានជូនដំណឹងអំពីការផ្លាស់ប្តូរក្នុងបញ្ជីអ្នកដំណើរការទិន្នន័យបន្ត តាមនីតិវិធីដែលបានចែងក្នុង DPA។ ទិន្នន័យផ្ទាល់ខ្លួនអាចត្រូវបានផ្ទេរទៅស្ថាប័ន និងអង្គភាពសាធារណៈដែលមានសមត្ថកិច្ចតាមច្បាប់ តែក្នុងករណីដែលបទប្បញ្ញត្តិពាក់ព័ន្ធបានចែង និងមានកំណត់តាមសំណើប៉ុណ្ណោះ។ Teta Studio មិនលក់ ឬជួលទិន្នន័យផ្ទាល់ខ្លួនដែលខ្លួនដំណើរការទៅភាគីទីបីសម្រាប់គោលបំណងពាណិជ្ជកម្មក្នុងករណីណាមួយឡើយ។

B.6. វិធានការសុវត្ថិភាព

Teta Studio អនុវត្តវិធានការបច្ចេកទេស និងរដ្ឋបាលខាងក្រោម ដើម្បីធានាសុវត្ថិភាពនៃទិន្នន័យផ្ទាល់ខ្លួនដែលខ្លួនដំណើរការក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ៖

• ការបំបែកអ្នកជួល (multi-tenant isolation): តារាងទិន្នន័យទាំងអស់ក្នុងវេទិកាត្រូវបានបំបែកដោយវាល tenant_id ហើយត្រូវបានការពារដោយគោលការណ៍សុវត្ថិភាពកម្រិតជួរ (Row Level Security/RLS) យ៉ាងទូលំទូលាយ តាមគោលការណ៍បដិសេធតាមលំនាំដើម (default-deny)។ ការចូលប្រើទិន្នន័យរបស់មជ្ឈមណ្ឌលមួយដោយមជ្ឈមណ្ឌលផ្សេង ត្រូវបានរារាំងផ្នែកបច្ចេកទេស។
• ការរឹតបន្តឹងការចូលប្រើទិន្នន័យសុខភាព: នៅកម្រិត RLS ទម្រង់ប្រវត្តិសុខភាព កំណត់ចំណាំវគ្គ និងទិន្នន័យការវាស់វែង អាចចូលប្រើបានតែដោយអ្នកប្រើសេវាពាក់ព័ន្ធ អ្នកជំនាញដែលបានចាត់តាំងឱ្យអ្នកប្រើសេវា និងអ្នកគ្រប់គ្រងមជ្ឈមណ្ឌលដែលមានការអនុញ្ញាតប៉ុណ្ណោះ។ កំណត់ចំណាំវគ្គដែលអ្នកជំនាញសម្គាល់ថា "ចែករំលែកជាមួយក្រុម" ក៏អាចមើលឃើញដោយអ្នកជំនាញផ្សេងទៀតរបស់មជ្ឈមណ្ឌលដែរ។ ការចូលប្រើរបស់បុគ្គលិកអាចធ្វើបាន នៅពេលម៉ូឌុលសុខភាពពាក់ព័ន្ធ (ប្រវត្តិសុខភាព ការវាស់វែង កំណត់ចំណាំវគ្គ) ត្រូវបានបើក។
• ភាពមិនអាចផ្លាស់ប្តូរបាន (append-only): កំណត់ចំណាំវគ្គដែលបានផ្ញើ (នៅពេលវាល submitted_at ត្រូវបានបំពេញ) ត្រូវបានការពារនៅកម្រិតមូលដ្ឋានទិន្នន័យ ដើម្បីកុំឱ្យអាចធ្វើបច្ចុប្បន្នភាព ឬលុបបាន។ សម្រាប់ទម្រង់ប្រវត្តិសុខភាពក៏មិនមានតួនាទីអ្នកប្រើណាមួយ (រួមទាំងអ្នកគ្រប់គ្រងមជ្ឈមណ្ឌល) ដែលមានសិទ្ធិលុប (DELETE) ដែរ។ ករណីលើកលែងតែមួយ និងតូចចង្អៀត: ក្នុងដំណើរការលុបគណនីជាអចិន្ត្រៃយ៍ (សូមមើល B.8/a) មានតែដំណើរការផ្ទៃខាងក្រោយដែលមានសិទ្ធិពិសេស (service-role) ប៉ុណ្ណោះ ដែលអាចកំណត់តែជួរឈរទំនាក់ទំនងជាមួយបុគ្គល (client_id/specialist_id) ទៅជា NULL នៅកម្រិតមូលដ្ឋានទិន្នន័យ ដោយមិនប៉ះពាល់ ខ្លឹមសារ នៃកំណត់ចំណាំវគ្គ។ នេះមិនបំពានគោលការណ៍ append-only ទេ — វាគ្រាន់តែជាផ្លូវឆ្លងកាត់សម្រាប់គោលបំណងតែមួយ ដែលបំពេញកាតព្វកិច្ចកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល (ការធ្វើឱ្យអនាមិក) ក្នុងវិសាលភាព KVKK (លម្អិត៖ veri-saklama-imha-politikasi.md ផ្នែក 6.2)។
• ការរឹតបន្តឹងរបៀបគាំទ្រ super-admin (impersonation): របៀបចូលប្រើ super-admin ដែលប្រើសម្រាប់ការគាំទ្របច្ចេកទេស មានរយៈពេលកំណត់ (30 នាទី) ហើយតាមលំនាំដើមគឺសម្រាប់តែអានប៉ុណ្ណោះ។ ប្រតិបត្តិការសរសេរ និងការចូលប្រើទិន្នន័យសុខភាព អាចបើកបានតាមរយៈជំហានដាច់ដោយឡែក ដែលតម្រូវឱ្យមានការអនុម័តបន្ថែម (ទង់ health_data_enabled)។ សម្រាប់តារាងទិន្នន័យសុខភាព មិនមានសិទ្ធិសរសេរក្នុងសេណារីយ៉ូ impersonation ណាមួយទេ — ការរឹតបន្តឹងនេះត្រូវបានអនុវត្តក្នុងគោលការណ៍មូលដ្ឋានទិន្នន័យដោយគ្មានករណីលើកលែង។
• សុវត្ថិភាពការបញ្ជូន: ទិន្នន័យត្រូវបានអ៊ិនគ្រីបដោយ TLS ក្នុងពេលបញ្ជូន។
• ការរក្សាទុកលើឧបករណ៍: នៅក្នុងកម្មវិធីទូរស័ព្ទ សញ្ញាសម្គាល់ការចូលគណនីត្រូវបានរក្សាទុកដោយអ៊ិនគ្រីបក្នុងឃ្លាំងសោដែលគាំទ្រដោយផ្នែករឹងដែលមានសុវត្ថិភាពរបស់ឧបករណ៍ (expo-secure-store ផ្អែកលើ iOS Keychain / Android Keystore)។
• ការការពារអេក្រង់រសើប: នៅលើអេក្រង់ទូរស័ព្ទដែលមានទិន្នន័យសុខភាព ការថតរូបអេក្រង់ និងការថតវីដេអូអេក្រង់ត្រូវបានរារាំង (ការរារាំងការថតអេក្រង់លើ iOS និង FLAG_SECURE លើ Android)។
• សុវត្ថិភាពគណនីអ្នកគ្រប់គ្រង: គណនីអ្នកគ្រប់គ្រងវេទិកា (super-admin) តម្រូវឱ្យមានការផ្ទៀងផ្ទាត់អត្តសញ្ញាណពីរជំហាន (MFA, AAL2)។
• ភាពត្រឹមត្រូវនៃការទូទាត់: ហេដ្ឋារចនាសម្ព័ន្ធផ្ទៀងផ្ទាត់ហត្ថលេខាគ្រីបតូក្រាហ្វិកត្រូវបានអនុវត្តសម្រាប់ការជូនដំណឹងការទូទាត់ (webhook) ពីហាង (Apple/Google)។ ដំណើរការបញ្ចប់ការកំណត់រចនាសម្ព័ន្ធក្នុងផ្នែកនេះឱ្យពេញលេញនៅក្នុងបរិស្ថានផលិតកម្មសម្រាប់អ្នកផ្តល់សេវាទាំងអស់ និងការកែលម្អជាបន្តបន្ទាប់ កំពុងបន្ត។

ទោះបីមានវិធានការខាងលើក៏ដោយ យើងបញ្ជាក់យ៉ាងច្បាស់ថា មិនអាចផ្តល់ការធានាសុវត្ថិភាពដាច់ខាតសម្រាប់ប្រព័ន្ធព័ត៌មានណាមួយបានទេ។ វិធានការទាំងនេះត្រូវបានពិនិត្យឡើងវិញ និងកែលម្អជាបន្តបន្ទាប់ ជាផ្នែកមួយនៃកាតព្វកិច្ចរបស់អ្នកដំណើរការទិន្នន័យតាមមាត្រា 12 នៃ KVKK។ Teta Studio ក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ នៅពេលដឹងអំពីការបំពានទិន្នន័យ នឹងជូនដំណឹងដល់មជ្ឈមណ្ឌលដោយគ្មានការពន្យារពេល និងយ៉ាងយូរក្នុងរយៈពេល 24 ម៉ោង (គណៈកម្មាធិការ 2019/10)។ ការជូនដំណឹងទៅគណៈកម្មាធិការ និងបុគ្គលពាក់ព័ន្ធ គឺជាកាតព្វកិច្ចរបស់មជ្ឈមណ្ឌលក្នុងនាមជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ។ ចំពោះទិន្នន័យដែល Teta Studio ជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ (ផ្នែក A និង C) Teta Studio ជូនដំណឹងទៅគណៈកម្មាធិការក្នុងរយៈពេល 72 ម៉ោង។

B.7. ព័ត៌មានបន្ថែមអំពីរបៀបគាំទ្រ Super-Admin (Impersonation)

បុគ្គលិកគាំទ្រដែលមានការអនុញ្ញាតរបស់ Teta Studio អាចចូលប្រើគណនីមជ្ឈមណ្ឌលជាបណ្តោះអាសន្ន តាមរយៈ "របៀបគាំទ្រ" ដែលមានកំណត់ និងអាចត្រួតពិនិត្យបាន ក្នុងវិសាលភាពនៃសំណើគាំទ្របច្ចេកទេសពីមជ្ឈមណ្ឌល។ ការចូលប្រើនេះ៖

• ត្រូវបានកំណត់អតិបរមា 30 នាទី ហើយបញ្ចប់ដោយស្វ័យប្រវត្តិនៅចុងរយៈពេល
• តាមលំនាំដើម មានលក្ខណៈសម្រាប់តែអាន (read-only) ប៉ុណ្ណោះ
• សិទ្ធិសរសេរ និងការចូលប្រើទិន្នន័យសុខភាព អាចបើកបានតាមរយៈជំហានដាច់ដោយឡែកពីគ្នា ដែលតម្រូវឱ្យមានការអនុម័តបន្ថែម។ ការចូលប្រើសរសេរក្នុងតារាងទិន្នន័យសុខភាពមិនត្រូវបានផ្តល់ក្នុងលក្ខខណ្ឌណាមួយឡើយ
• ត្រូវបានកត់ត្រាក្នុងកំណត់ហេតុ និងស្ថិតក្រោមដានសវនកម្ម។

ព័ត៌មានទំនាក់ទំនងរបស់អ្នកប្រើសេវាក្នុងរបៀបគាំទ្រ (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): នៅក្នុងការចូលជួយគាំទ្រ (super-admin) របស់ Corenta អាសយដ្ឋានអ៊ីមែល និងលេខទូរស័ព្ទរបស់អ្នកប្រើសេវាមិនត្រូវបានបង្ហាញដល់បុគ្គលិកគាំទ្រទេ។ បុគ្គលិកគាំទ្រអាចឃើញតែសេចក្តីសង្ខេបអត្តសញ្ញាណមានកំណត់ (ឈ្មោះ ស្ថានភាពគណនី សកម្មភាព កាលបរិច្ឆេទបង្កើត) ប៉ុណ្ណោះ។

B.8. រយៈពេលរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួន និងរបៀបអនុវត្តសិទ្ធិរបស់ម្ចាស់ទិន្នន័យ

ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានរក្សាទុកក្នុងរយៈពេលដែលចាំបាច់សម្រាប់គោលបំណងពាក់ព័ន្ធ និងក្នុងរយៈពេលរក្សាទុកតាមច្បាប់ដែលបានចែងក្នុងបទប្បញ្ញត្តិពាក់ព័ន្ធ។ សិទ្ធិខាងក្រោមត្រូវបានប្រើតាមមាត្រា 11 នៃ KVKK ជាដំបូងចំពោះមជ្ឈមណ្ឌលក្នុងតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ។ Teta Studio ក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ ធានាការអនុវត្តសិទ្ធិទាំងនេះផ្នែកបច្ចេកទេស តាមសំណើរបស់មជ្ឈមណ្ឌល។ យន្តការជាក់ស្តែងដែលផ្តល់ជូនក្នុងវេទិកាមានដូចខាងក្រោម៖

a) សិទ្ធិលុប: ការលុបគណនី (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): នៅពេលសំណើលុបត្រូវបានបញ្ជាក់ ការចូលប្រើគណនី ត្រូវបានកាត់ផ្តាច់ភ្លាមៗ (ការចូលគណនីត្រូវបានបញ្ចប់ មិនអាចចូលបាន)។ ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានលុប ឬធ្វើឱ្យអនាមិក (ឈ្មោះ អ៊ីមែល ទូរស័ព្ទ រូបភាព និងព័ត៌មានអត្តសញ្ញាណ/ទំនាក់ទំនងរបស់អ្នកប្រើសេវា និងវាលសុខភាព — ក្រុមឈាម អាឡែស៊ី ស្ថានភាពរ៉ាំរ៉ៃ ថ្នាំ — ត្រូវបានសម្អាត)។ កំណត់ត្រាការទូទាត់ និងប្រាក់ទទួលបានដែលច្បាប់តម្រូវឱ្យរក្សាទុក មិនត្រូវបានលុបទេ ប៉ុន្តែត្រូវបានរក្សាទុកដោយកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល និងដោយការចូលប្រើមានកំណត់។ បន្ទាប់ពីសំណើ មិនមានរយៈពេលសម្រាប់ដកវិញទេ។ ការលុបជាអចិន្ត្រៃយ៍នៃកំណត់ត្រាផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងឯកសារ ត្រូវបានបញ្ចប់ក្នុងដំណើរការផ្ទៃខាងក្រោយសាមសិបថ្ងៃដែលមានស្រាប់។

ការលុបកំណត់ត្រាអ្នកប្រើសេវា និងវាលសុខភាព (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): នៅពេលអាជីវកម្មលុបកំណត់ត្រាអ្នកប្រើសេវាដែលគ្មានគណនី កំណត់ត្រានោះត្រូវបានដកចេញពីបញ្ជីសកម្មភ្លាមៗ។ នៅចុងរយៈពេល 30 ថ្ងៃ វាលសុខភាពរបស់អ្នកប្រើសេវា (ក្រុមឈាម អាឡែស៊ី ស្ថានភាពរ៉ាំរ៉ៃ ថ្នាំ) ក៏ត្រូវបានលុប/សម្អាតរួមជាមួយព័ត៌មានអត្តសញ្ញាណ និងទំនាក់ទំនងដែរ។ ច្បាប់រក្សាទុកទម្រង់ប្រវត្តិសុខភាព ការវាស់វែង និងកំណត់ចំណាំវគ្គ មិនរងផលប៉ះពាល់ពីបទប្បញ្ញត្តិនេះទេ។

សារក្រុម និងកំណត់ត្រាសហគមន៍ (គិតចាប់ពីថ្ងៃទី 18 ខែតុលា ឆ្នាំ 2026): សមាជិកអាចលុបសារក្រុមផ្ទាល់ខ្លួនបានគ្រប់ពេល ហើយអត្ថបទនៃសារដែលបានលុបត្រូវបានដកចេញពីកំណត់ត្រា។ នៅពេលគណនីត្រូវបានលុបជាអចិន្ត្រៃយ៍ សមាជិកភាពក្រុម កំណត់ត្រាឧបករណ៍ដែលបានភ្ជាប់ និងកាតប្រវត្តិរូបរបស់អ្នកជំនាញត្រូវបានលុប។ ការចូលរួមការប្រកួតប្រជែងភ្ជាប់ទៅកំណត់ត្រាអ្នកប្រើសេវា ហើយស្ថិតក្រោមច្បាប់ដូចគ្នានឹងកំណត់ត្រាអ្នកប្រើសេវា។ ចំណែកអត្ថបទនៃសារដែលបានផ្ញើទៅក្រុមពីមុន នៅតែមាននៅក្នុងក្រុម ដោយដកព័ត៌មានអ្នកផ្ញើចេញ។ ដូច្នេះ អ្នកប្រើដែលចង់ដកសាររបស់ខ្លួនចេញ អាចលុបសារទាំងនោះម្តងមួយៗ មុនពេលលុបគណនី។ អត្ថបទនៃសារដែលត្រូវបានលាក់ដោយក្រុមការងារ ត្រូវបានរក្សាទុកដាច់ដោយឡែកសម្រាប់ការពិនិត្យដោយក្រុមការងារ។ រយៈពេលរក្សាទុកសារក្រុម និងច្បាប់ចម្លងនេះ មាននៅក្នុង veri-saklama-imha-politikasi.md ផ្នែក 4 ជួរ 12។ ច្បាប់ចម្លងត្រូវបានរក្សាទុកយ៉ាងយូរ 1 ឆ្នាំ។ កំណត់ត្រាក្រុម ការប្រកួតប្រជែង ស្លាកសញ្ញា និងកាតសន្សំត្រា បច្ចុប្បន្នមិនត្រូវបានរួមបញ្ចូលក្នុងការនាំចេញ "ទាញយកទិន្នន័យរបស់ខ្ញុំ" ទេ។ សំណើព័ត៌មានសម្រាប់កំណត់ត្រាទាំងនេះ អាចធ្វើទៅមជ្ឈមណ្ឌល ឬទៅអាសយដ្ឋាន hello@corenta.app។

នៅពេលអ្នកប្រើដាក់សំណើលុបគណនីពីក្នុងកម្មវិធី (មុខងារ delete_my_account) ប្រព័ន្ធអនុវត្ត ស្ថាបត្យកម្មលុបពីរដំណាក់កាល។ សេចក្តីសង្ខេបខាងក្រោម គឺជាការពន្យល់ ដោយស្មោះត្រង់ និងបានផ្ទៀងផ្ទាត់ផ្នែកបច្ចេកទេស អំពីវិធីសាស្ត្រដែលអនុវត្តតាមប្រភេទទិន្នន័យ (ការលុបជាអចិន្ត្រៃយ៍ ឬការធ្វើឱ្យអនាមិក)។ សម្រាប់ព័ត៌មានលម្អិតពេញលេញ និងតារាង សូមមើល veri-saklama-imha-politikasi.md (ជាពិសេសផ្នែក 4-6)។

• ដំណាក់កាល 1 — ពេលដាក់សំណើ: ការចូលប្រើគណនីត្រូវបានកាត់ផ្តាច់ភ្លាមៗ (មិនមានរយៈពេលដកវិញទេ)។ ប្រវត្តិរូបត្រូវបានធ្វើឱ្យអសកម្ម វាលអត្តសញ្ញាណ និងសុខភាពត្រូវបានសម្អាត ការណាត់ជួបដែលកំពុងរង់ចាំត្រូវបានលុបចោល ការចាត់តាំងត្រូវបានដកចេញ ហើយការយល់ព្រមដែលបានផ្តល់ត្រូវបានដកវិញ។
• ដំណាក់កាល 2 — ការដំណើរការជាអចិន្ត្រៃយ៍បន្ទាប់ពី 30 ថ្ងៃ: 30 ថ្ងៃ បន្ទាប់ពីដំណាក់កាលទីមួយនេះ ប្រតិបត្តិការមួយកើតឡើង ដែលចាប់ផ្តើមតែដោយភារកិច្ចផ្ទៃខាងក្រោយដែលមានសិទ្ធិពិសេស (service-role) (cron) ប៉ុណ្ណោះ ដោយមិនអាចត្រឡប់វិញបាន ហើយត្រូវបានអនុវត្ត តាមវិធីសាស្ត្រពីរផ្សេងគ្នា អាស្រ័យលើប្រភេទទិន្នន័យ។ ប្រតិបត្តិការនេះមិនអាចចាប់ផ្តើមដោយដៃ/ដោយរដ្ឋបាល ឬពន្យារពេលឱ្យលឿន/យឺតបានទេ៖
• កំណត់ត្រាផ្ទៀងផ្ទាត់អត្តសញ្ញាណ របស់អ្នកប្រើ (auth.users) និងកំណត់ត្រាដែលគ្មានតម្លៃអាជីវកម្ម/ភស្តុតាងឯករាជ្យ (ឧ. ការជូនដំណឹង notifications) ត្រូវបានលុបជាអចិន្ត្រៃយ៍ (DELETE/cascade)។
• ទិន្នន័យសុខភាព (ទម្រង់ប្រវត្តិសុខភាព កំណត់ចំណាំវគ្គ កំណត់ត្រាការវាស់វែង) និងកំណត់ត្រាគ្លីនិក/ហិរញ្ញវត្ថុ (ការទូទាត់ វត្តមាន) មិនត្រូវបាន DELETE ទេ — ត្រូវបានរក្សាទុកមានកំណត់ដោយកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល: ទំនាក់ទំនងជាមួយបុគ្គល (ដូចជា client_id/specialist_id) ត្រូវបានកាត់ផ្តាច់នៅកម្រិតមូលដ្ឋានទិន្នន័យ (ON DELETE SET NULL)។ វាលអត្ថបទសេរីមួយចំនួន (ចម្លើយប្រវត្តិសុខភាព កំណត់ចំណាំការវាស់វែង/ការទូទាត់ ហេតុផលសងប្រាក់វិញ ឯកសារយោងបង្កាន់ដៃ) ត្រូវបានសម្អាត ឬជំនួសដោយសញ្ញាសម្គាល់។ អត្ថបទសេរីនៃកំណត់ចំណាំវគ្គមិនត្រូវបានផ្លាស់ប្តូរទេ។ ដោយសារក្នុងអត្ថបទនេះ និងក្នុងព័ត៌មានដូចជាស៊េរីកាលបរិច្ឆេទ/ការវាស់វែង អាចនៅសល់ព័ត៌មានគ្រប់គ្រាន់ដើម្បីកំណត់អត្តសញ្ញាណបុគ្គលឡើងវិញ កំណត់ត្រាទាំងនេះ មិនត្រូវបានចាត់ទុកថាអនាមិកទេ។ កំណត់ត្រាត្រូវបានរក្សាទុកដោយការចូលប្រើមានកំណត់ ក្នុងរយៈពេលនៃកាតព្វកិច្ចរក្សាកំណត់ត្រារបស់មជ្ឈមណ្ឌល ហើយត្រូវបានបោះចោលនៅចុងរយៈពេល។ គោលការណ៍ append-only សម្រាប់កំណត់ចំណាំវគ្គត្រូវបានរក្សាតាមរបៀបនេះ។
• កំណត់ត្រាការយល់ព្រម (consent_logs) ក៏មិនត្រូវបាន DELETE ដែរ។ ទំនាក់ទំនងជាមួយបុគ្គលត្រូវបានកាត់ផ្តាច់ ហើយអាសយដ្ឋាន IP ត្រូវបានសម្អាត ប៉ុន្តែ សម្រាប់គោលបំណងបញ្ជាក់ ថាការយល់ព្រមត្រូវបានផ្តល់/ដកវិញ (ជាមួយព័ត៌មានប្រភេទ កំណែ ពេលវេលា) វាត្រូវបានរក្សាទុក ជាកំណត់ត្រាភស្តុតាងដែលកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល រយៈពេល 5 ឆ្នាំបន្ថែមទៀត (មាត្រា 5/2-e នៃ KVKK — ការបង្កើត និងការការពារសិទ្ធិ បន្ទុកនៃការបញ្ជាក់ការយល់ព្រមជាក់លាក់ស្ថិតលើអ្នកទទួលខុសត្រូវលើទិន្នន័យ)។
• ឯកសារភ្ជាប់: រូបភាព avatar/រូបថតប្រវត្តិរូប ឯកសារភ្ជាប់ប្រវត្តិសុខភាព និងរូបភាពបង្កាន់ដៃទូទាត់របស់អ្នកប្រើ (bucket avatars, anamnesis-attachments, user-data-exports, payment-receipts ក្នុង Storage) ត្រូវបានលុបពី Storage ដោយស្វ័យប្រវត្តិ (best-effort) ជាផ្នែកមួយនៃជំហានលុបជាអចិន្ត្រៃយ៍ — ប្រសិនបើការលុបក្នុង bucket មួយបរាជ័យ វាត្រូវបានកត់ត្រាក្នុងកំណត់ហេតុ ប៉ុន្តែមិនរារាំងការសម្អាត bucket ផ្សេងទៀត ឬការដំណើរការគណនីទេ។ ដែនកំណត់ដោយស្មោះត្រង់: ប្រភេទឯកសារតែមួយគត់ដែលនៅក្រៅវិសាលភាពនៃដំណើរការស្វ័យប្រវត្តិនេះ គឺ ឯកសារផ្ទៀងផ្ទាត់អត្តសញ្ញាណ/សញ្ញាបត្រ ដែលបានបង្ហោះក្នុងដំណើរការចុះឈ្មោះអ្នកជំនាញ/អ្នកជំនាញឯករាជ្យ (bucket specialist-verification-docs) — ឯកសារទាំងនេះភ្ជាប់ផ្នែកបច្ចេកទេសទៅដំណើរការផ្ទៀងផ្ទាត់របស់ tenant (មជ្ឈមណ្ឌល) មិនមែនទៅអ្នកប្រើទេ ហើយបច្ចុប្បន្នមិនស្ថិតក្នុងវិសាលភាពលុបស្វ័យប្រវត្តិទេ។ ការបោះចោលរបស់វានឹងត្រូវដោះស្រាយដាច់ដោយឡែកក្នុងដំណើរការដែលមជ្ឈមណ្ឌលបិទគណនី/ការជាវនៅកម្រិត tenant ហើយរហូតដល់ការនេះត្រូវបានបញ្ចប់ សំណើលើកលែងត្រូវបានវាយតម្លៃដោយដៃតាមរយៈ hello@corenta.app។
• គ្មានប្រតិបត្តិការណាមួយខាងលើអាចត្រូវបានចាប់ផ្តើម ឬបញ្ឈប់ដោយដៃតាមរយៈផ្ទៃប្រើប្រាស់ផលិតផលធម្មតា (រួមទាំងបុគ្គលិករដ្ឋបាល) បានទេ — នេះជាការរចនាសុវត្ថិភាពដោយចេតនា ដើម្បីការពារការលុបលឿន/យឺតពេលដោយច្រឡំ ឬដោយការរំលោភបំពាន។
• ដូច្នេះ អត្ថបទនេះមិនធ្វើការប្តេជ្ញាដាច់ខាតថា "នៅពេលគណនីត្រូវបានលុប ទិន្នន័យទាំងអស់ត្រូវបានបំផ្លាញផ្នែករូបវន្តដោយគ្មានករណីលើកលែង" ទេ៖ ខណៈពេលដែលកំណត់ត្រាផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងកំណត់ត្រាដែលគ្មានតម្លៃអាជីវកម្មឯករាជ្យត្រូវបានលុបជាអចិន្ត្រៃយ៍ កំណត់ត្រាសុខភាព/គ្លីនិក/ហិរញ្ញវត្ថុ និងកំណត់ត្រាការយល់ព្រម នៅតែត្រូវបានរក្សាទុក (ក្នុងរយៈពេលដែលបានពន្យល់ខាងលើ) ដោយកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល និងរឹតបន្តឹងការចូលប្រើ តាមតម្រូវការនៃកាតព្វកិច្ចរក្សាកំណត់ត្រារបស់មជ្ឈមណ្ឌល (តាមមាត្រា 7/2 នៃ KVKK បទប្បញ្ញត្តិរក្សាទុកក្នុងច្បាប់ផ្សេងទៀតត្រូវបានរក្សា)។ កំណត់ត្រាទាំងនេះមិនមែនអនាមិកទេ។ សម្រាប់សំណល់បច្ចេកទេសក្នុងការបម្រុងទុក សូមមើលផងដែរ veri-saklama-imha-politikasi.md ផ្នែក 6.3។
• បណ្តាញដាក់ពាក្យស្នើសុំ: សំណើលុបគណនីអាចធ្វើបានតាមរយៈមុខងារបម្រើខ្លួនឯង "លុបគណនីរបស់ខ្ញុំ" ក្នុងកម្មវិធី ដែលជាវិធីសាស្ត្រគួរឱ្យទុកចិត្តបំផុត និងផ្តល់លទ្ធផលដោយផ្ទាល់។ ក្នុងករណីនេះ មុខងារនោះត្រូវបានចាប់ផ្តើមដោយផ្ទាល់ដោយអ្នកប្រើ ហើយដំណើរការពីរដំណាក់កាលដែលបានពន្យល់ខាងលើដំណើរការដោយស្វ័យប្រវត្តិ (នេះមិនមែនជាពាក្យស្នើសុំ/សំណើដែលផ្ញើទៅ Teta Studio ទេ ប៉ុន្តែជាមុខងារប្រព័ន្ធស្វ័យប្រវត្តិដែលអ្នកប្រើចាប់ផ្តើមដោយខ្លួនឯង)។ ប្រសិនបើអ្នកប្រើមិនអាចប្រើមុខងារក្នុងកម្មវិធីបានដោយហេតុផលណាមួយ អ្នកប្រើក៏អាចផ្ញើសំណើជាជម្រើសទៅមជ្ឈមណ្ឌល ឬទៅអាសយដ្ឋាន hello@corenta.app ផងដែរ។ ក្នុងករណីនេះ សំណើនឹងត្រូវបានវាយតម្លៃ និងដំណើរការក្នុងរយៈពេលសមហេតុផល ហើយក្នុងកម្រិតដែលចាំបាច់ ដំណើរការលុបដូចគ្នានឹងត្រូវបានចាប់ផ្តើម។ ករណីលើកលែងនេះ គឺជាករណីលើកលែងនៃច្បាប់ដាក់ពាក្យទូទៅដែលបានពន្យល់ក្នុង B.9 ខាងក្រោម ("ត្រូវដាក់ពាក្យទៅមជ្ឈមណ្ឌលជាមុន") ហើយកើតឡើងតែដោយសារមុខងារបម្រើខ្លួនឯងក្នុងកម្មវិធីអាចត្រូវបានចាប់ផ្តើមដោយផ្ទាល់ដោយអ្នកប្រើប៉ុណ្ណោះ។

b) ការស្នើសុំព័ត៌មាន / ការផ្ទេរទិន្នន័យ: វេទិកាផ្តល់មុខងារមួយ (export_user_data) ដែលអ្នកប្រើអាចនាំចេញទិន្នន័យផ្ទាល់ខ្លួន។ មុខងារនេះ ស្របតាមរចនាសម្ព័ន្ធពហុអ្នកជួល រួមបញ្ចូលតែទិន្នន័យក្នុងវិសាលភាពអ្នកជួល (tenant) ផ្ទាល់របស់អ្នកប្រើពាក់ព័ន្ធប៉ុណ្ណោះ។ ទិន្នន័យត្រូវបានផ្តល់ក្នុងរយៈពេលសមហេតុផល ជាទម្រង់មានរចនាសម្ព័ន្ធ និងអាចអានដោយម៉ាស៊ីន (JSON)។ នៅពេលឯកសារអាចរៀបចំបាន ទិន្នន័យក៏ត្រូវបានរៀបចំជា ZIP ហើយផ្តល់ជូនតាមរយៈតំណផ្ទាល់ខ្លួន (មានហត្ថលេខា) ដែលមានសុពលភាព 7 ថ្ងៃ។ ប្រសិនបើ ZIP មិនអាចរៀបចំបាន នឹងផ្តល់តែលទ្ធផល JSON ប៉ុណ្ណោះ។

c) សិទ្ធិកែតម្រូវ: ការធ្វើបច្ចុប្បន្នភាពព័ត៌មានអ្នកប្រើអាចធ្វើបានផ្នែកបច្ចេកទេសពីផ្ទាំងគ្រប់គ្រងរបស់មជ្ឈមណ្ឌល។ ក្នុងវេទិកា មិនមានលំហូរការងារ "សំណើកែតម្រូវ" ស្វ័យប្រវត្តិ និងឯករាជ្យដាច់ដោយឡែកទេ។ សំណើកែតម្រូវអាចត្រូវបានផ្ញើទៅមជ្ឈមណ្ឌល ឬទៅ Teta Studio តាមរយៈអាសយដ្ឋាន hello@corenta.app ក្នុងក្របខណ្ឌសិទ្ធិទូទៅតាមមាត្រា 11 នៃ KVKK។

d) ការដកការយល់ព្រមវិញ: ការជូនដំណឹងថាបានអានសេចក្តីជូនដំណឹង មិនមែនជាការយល់ព្រមទេ ហើយមិនបង្កើតការអនុញ្ញាតដែលត្រូវដកវិញទេ។ អ្នកប្រើអាចដកការយល់ព្រមលើទិន្នន័យសុខភាព និងការអនុញ្ញាតការជូនដំណឹងយុទ្ធនាការរបស់មជ្ឈមណ្ឌលវិញបានគ្រប់ពេលតាមរយៈកម្មវិធីទូរស័ព្ទ។ ការដកការយល់ព្រមលើទិន្នន័យសុខភាពវិញ មិនប៉ះពាល់ដល់ការណាត់ជួប និងការប្រើគណនីទេ។ បន្ទាប់ពីការដកវិញ ទិន្នន័យសុខភាពថ្មីមិនត្រូវបានកត់ត្រាទេ ហើយកំណត់ត្រាមុនៗត្រូវបានរក្សាទុកតាមច្បាប់ក្នុង B.8/a។

e) សិទ្ធិផ្សេងទៀតតាមមាត្រា 11: សិទ្ធិដឹងថាតើទិន្នន័យត្រូវបានដំណើរការឬអត់ ដឹងពីភាពស្របនឹងគោលបំណងដំណើរការ ដឹងពីភាគីទីបីដែលទិន្នន័យត្រូវបានផ្ទេរទៅ ស្នើសុំកែតម្រូវការដំណើរការមិនពេញលេញ/មិនត្រឹមត្រូវ និងទាមទារសំណងនៃការខូចខាតដោយសារការដំណើរការខុសច្បាប់ ត្រូវបានប្រើជាដំបូងចំពោះមជ្ឈមណ្ឌល។ ខ្លឹមសារដូចគ្នានឹងក្របខណ្ឌដែលបានរាយក្នុង A.8។

B.9. វិធីដាក់ពាក្យស្នើសុំ

អ្នកប្រើសេវា និងបុគ្គលិករបស់មជ្ឈមណ្ឌល គួរផ្ញើសំណើក្នុងវិសាលភាព KVKK ជាដំបូងទៅមជ្ឈមណ្ឌលរបស់ខ្លួន។ មជ្ឈមណ្ឌលក្នុងតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ មានកាតព្វកិច្ចឆ្លើយតបសំណើទាំងនេះស្របតាមនីតិវិធីនៃមាត្រា 13 នៃ KVKK និងយ៉ាងយូរក្នុងរយៈពេលសាមសិប (30) ថ្ងៃ។ ករណីលើកលែង: យន្តការបម្រើខ្លួនឯងក្នុងកម្មវិធី ដូចជាការលុបគណនី (សូមមើល B.8/a) អាចត្រូវបានប្រើដោយផ្ទាល់ដោយអ្នកប្រើ ដោយមិនចាំបាច់មានអន្តរការីពីមជ្ឈមណ្ឌល។ ចំពោះសំណើផ្សេងទៀតតាមមាត្រា 11 នៃ KVKK គោលការណ៍គឺត្រូវដាក់ពាក្យទៅមជ្ឈមណ្ឌលជាមុន។

សម្រាប់សំណើលក្ខណៈបច្ចេកទេសដែលចង់ផ្ញើដោយផ្ទាល់ទៅ Teta Studio (ឧ. ការលុបគណនី ឬមុខងារនាំចេញទិន្នន័យមិនដំណើរការ) ឬសំណួរទាក់ទងនឹងសកម្មភាពដែល Teta Studio ធ្វើផ្ទាល់ក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ អាចទាក់ទងតាមរយៈអាសយដ្ឋាន hello@corenta.app។ Teta Studio អាចបញ្ជូនពាក្យស្នើសុំដែលខ្លួនទទួលបាន ហើយដែលតម្រូវឱ្យមានការដឹង/ការណែនាំពីមជ្ឈមណ្ឌលពាក់ព័ន្ធ ទៅមជ្ឈមណ្ឌលក្នុងវិសាលភាព DPA។

B.10. កាតព្វកិច្ចរបស់មជ្ឈមណ្ឌល

មជ្ឈមណ្ឌលនីមួយៗដែលប្រើ Corenta ទទួលស្គាល់ថាខ្លួនមានតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យតាមមាត្រា 3/ı នៃ KVKK ហើយកាតព្វកិច្ចខាងក្រោមជារបស់ខ្លួនតែម្នាក់ឯង៖

• ការរៀបចំ/ការផ្តល់សេចក្តីជូនដំណឹង KVKK សម្រាប់អ្នកប្រើសេវា និងអ្នកប្រើផ្ទាល់ខ្លួន (អេក្រង់ផ្តល់ព័ត៌មានរួមដែលរៀបចំរួចក្នុងកម្មវិធីទូរស័ព្ទ Corenta និងអេក្រង់ការយល់ព្រមជាជម្រើស ត្រូវបានផ្តល់ជាឧបករណ៍បច្ចេកទេសសម្រាប់គោលបំណងនេះ ប៉ុន្តែការធានាភាពសមស្របនៃខ្លឹមសារជាមួយសកម្មភាពផ្ទាល់របស់មជ្ឈមណ្ឌល ស្ថិតក្រោមការទទួលខុសត្រូវរបស់មជ្ឈមណ្ឌល។ ប្រសិនបើយល់ថាចាំបាច់ មជ្ឈមណ្ឌលអាចអនុវត្តដំណើរការផ្តល់ព័ត៌មានបន្ថែមផ្ទាល់ខ្លួនដាច់ដោយឡែក តាម B.1)
• ការកំណត់មូលដ្ឋានគតិយុត្តដែលត្រូវផ្អែកលើសម្រាប់ការដំណើរការទិន្នន័យសុខភាព (មាត្រា 6/3-a ការយល់ព្រមជាក់លាក់ជាជម្រើស ឬមាត្រា 6/3-e) ប្រសិនបើត្រូវការការយល់ព្រមជាក់លាក់ ការទទួលវាតាមនីតិវិធី និងមិនធ្វើឱ្យវាជាលក្ខខណ្ឌនៃសេវា
• ការជូនដំណឹងព័ត៌មានអត្តសញ្ញាណផ្ទាល់ខ្លួន (ឈ្មោះ អាសយដ្ឋាន ទំនាក់ទំនងសម្រាប់ដាក់ពាក្យតាម KVKK) ដល់អ្នកប្រើសេវា (អត្ថបទរួមក្នុងកម្មវិធីបច្ចុប្បន្នមិនរួមបញ្ចូលព័ត៌មានទាំងនេះដោយស្វ័យប្រវត្តិទេ)
• សម្រាប់អ្នកទទួលខុសត្រូវលើទិន្នន័យដែលសកម្មភាពចម្បងគឺការដំណើរការទិន្នន័យសុខភាព កម្រិតលើកលែង VERBİS គឺបុគ្គលិក 10 នាក់ក្នុងមួយឆ្នាំ និងតារាងតុល្យការ 10 លាន TL (គណៈកម្មាធិការ 2025/1572)។ ការវាយតម្លៃកាតព្វកិច្ច VERBİS ផ្ទាល់ខ្លួន
• ការឆ្លើយតបពាក្យស្នើសុំរបស់ម្ចាស់ទិន្នន័យក្នុងរយៈពេលដែលបានចែងក្នុងមាត្រា 13 នៃ KVKK
• ការធានាសុវត្ថិភាពទិន្នន័យចំពោះបុគ្គលិក និងអ្នកម៉ៅការបន្តផ្ទាល់ខ្លួន
• ការអនុលោមតាមកាតព្វកិច្ចដែលបានចែងក្នុងកិច្ចសន្យាដំណើរការទិន្នន័យ/លក្ខខណ្ឌសេវារវាងខ្លួន និង Corenta។

Teta Studio មិនទទួលខុសត្រូវដែលកើតចេញពីការមិនបំពេញកាតព្វកិច្ចខាងលើរបស់មជ្ឈមណ្ឌលទេ។

ផ្នែក C — ការជូនដំណឹងអំពីគណនី និងវេទិកា Corenta (Teta Studio ជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ)

ផ្នែកនេះពន្យល់ពីការដំណើរការដែល Teta Studio ធ្វើ ក្នុងនាមខ្លួន និងសម្រាប់គោលបំណងផ្ទាល់ខ្លួន។ ក្នុងសកម្មភាពទាំងនេះ Teta Studio គឺជា អ្នកទទួលខុសត្រូវលើទិន្នន័យ តាមមាត្រា 3/1-ı នៃ KVKK។ អត្ថបទនេះត្រូវបានបង្ហាញនៅពេលបើកគណនីម្ចាស់មជ្ឈមណ្ឌល/បុគ្គលិក និងនៅពេលអ្នកប្រើសេវាប្រើមុខងារស្វែងរក/ការវាយតម្លៃជាលើកដំបូង។ មុខងាររវាងស្ទូឌីយោខាងក្រោម (លីក ការអញ្ជើញ ស្ទូឌីយោស្ថាបនិក Corenta Lab ស្វែងរក v2) មាននៅក្នុងផ្នែកនេះ ដោយសារវាប្រមូលមជ្ឈមណ្ឌលច្រើនមកជាមួយគ្នា ហើយគោលបំណងរបស់វាត្រូវបានកំណត់ដោយ Teta Studio។ ព័ត៌មានដែលដំណើរការក្នុងនាមស្ទូឌីយោ មិនមែនជាទិន្នន័យផ្ទាល់ខ្លួនទេចំពោះអាជីវកម្មដែលជានីតិបុគ្គល ប៉ុន្តែត្រូវបានពន្យល់នៅទីនេះ ដោយសារវាអាចភ្ជាប់ទៅបុគ្គលចំពោះស្ទូឌីយោដែលដំណើរការជាសហគ្រាសឯកបុគ្គល និងស្ទូឌីយោមនុស្សម្នាក់។

C.1. អ្នកទទួលខុសត្រូវលើទិន្នន័យ

Mertcan Demir — សហគ្រាសឯកបុគ្គលក្រោមឈ្មោះពាណិជ្ជកម្ម "Teta Studio" (ព័ត៌មានអត្តសញ្ញាណ និងទំនាក់ទំនង៖ A.1)។ ការដាក់ពាក្យស្នើសុំ៖ hello@corenta.app។

C.2. ការដំណើរការ គោលបំណង និងមូលដ្ឋានគតិយុត្ត

ស្វែងរក និងការអញ្ជើញឱ្យវាយតម្លៃ: ការអញ្ជើញឱ្យវាយតម្លៃត្រូវបានផ្ញើដោយផ្អែកលើព័ត៌មានការណាត់ជួបដែលបានបញ្ចប់ ប្រសិនបើមជ្ឈមណ្ឌលបើកមុខងារស្វែងរក។ មជ្ឈមណ្ឌលផ្តល់ការណែនាំតាមរយៈកិច្ចសន្យាដំណើរការទិន្នន័យ ឱ្យផ្ទេរព័ត៌មាននេះទៅ Teta Studio តែសម្រាប់គោលបំណងផ្ញើការអញ្ជើញ និងបោះពុម្ពមតិយោបល់ដែលបានផ្ទៀងផ្ទាត់ប៉ុណ្ណោះ។ នៅមជ្ឈមណ្ឌលដែលបិទស្វែងរក ការអញ្ជើញមិនត្រូវបានផ្ញើទេ។ ការវាយតម្លៃដែលបានបោះពុម្ព អាចបង្ហាញជាសាធារណៈថាអ្នកបានទទួលសេវាពីអាជីវកម្មសុខភាព/លំហាត់ប្រាណ។ សូមពិចារណាលើចំណុចនេះមុនពេលបោះពុម្ព។

ការវាស់វែងដោយប្រើឈ្មោះក្លែង: ការវាស់វែងត្រូវបានធ្វើដោយប្រើអត្តសញ្ញាណក្លែងរបស់មជ្ឈមណ្ឌល។ អត្តសញ្ញាណនេះមានលក្ខណៈជាឈ្មោះក្លែង ហើយក្នុងអាជីវកម្មមនុស្សម្នាក់ អាចភ្ជាប់ទៅបុគ្គលបាន។ វាមិនរួមបញ្ចូលអាសយដ្ឋាន IP ទិន្នន័យសុខភាព ឬការតាមដានប្រភព/ការផ្សាយពាណិជ្ជកម្មទេ។ មុខងារនេះបច្ចុប្បន្នត្រូវបានបិទ។ មុនពេលបើក អត្ថបទនេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាព។

ភាពមើលឃើញក្នុងមុខងារសហគមន៍ និងកំណើន: ព័ត៌មានដែលបង្ហាញដល់អ្នកប្រើផ្សេងទៀតក្នុងលីក បញ្ជីស្ទូឌីយោស្ថាបនិក Corenta Lab និងស្វែងរក មានតែអ្វីដែលបានសរសេរក្នុងតារាងខាងលើប៉ុណ្ណោះ។ ក្នុងមុខងារទាំងនេះ ទិន្នន័យសុខភាពរបស់អ្នកប្រើសេវាមិនត្រូវបានដំណើរការទេ (លម្អិត៖ B.3-A)។ ក្នុងការអញ្ជើញស្ទូឌីយោ ស្ទូឌីយោស្ថាបនិក និង Lab មិនមានការផ្តល់រង្វាន់ជាសាច់ប្រាក់ ឬការបញ្ចុះតម្លៃទេ។ រង្វាន់គឺជាសិទ្ធិក្នុងកម្មវិធី ដូចជា Boost 7 ថ្ងៃ រយៈពេលសាកល្បង និងក្រេឌីត។

C.3. អ្នកទទួល និងការផ្ទេរទៅក្រៅប្រទេស

Supabase (ការបង្ហោះ អាល្លឺម៉ង់/Frankfurt) Vercel (ផ្ទាំងគ្រប់គ្រងលើគេហទំព័រ) Google (អ៊ីមែល Google Workspace, Firebase Cloud Messaging, Google Play) និង Apple (APNs, App Store)។ ការផ្ទេរទៅអ្នកផ្តល់សេវាទាំងនេះ គឺជាការផ្ទេរទៅក្រៅប្រទេស។ មូលដ្ឋាន និងស្ថានភាពបច្ចុប្បន្នរបស់វា ត្រូវបានពន្យល់ក្នុងកថាខណ្ឌ "ការផ្ទេរទៅក្រៅប្រទេស" ក្នុង B.5 (សម្រាប់លំហូរទាំងនេះដែល Corenta ជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ នឹងប្រើកិច្ចសន្យាស្តង់ដារម៉ូឌុល 2 — ពីអ្នកទទួលខុសត្រូវលើទិន្នន័យទៅអ្នកដំណើរការទិន្នន័យ — ហើយគិតត្រឹមកាលបរិច្ឆេទនៃអត្ថបទនេះ មិនទាន់បានចុះហត្ថលេខានៅឡើយទេ)។

C.4. សារអេឡិចត្រូនិកពាណិជ្ជកម្ម

Teta Studio ផ្ញើអ៊ីមែលផ្សព្វផ្សាយ និងយុទ្ធនាការ លុះត្រាតែអ្នកបានផ្តល់ការយល់ព្រមដាច់ដោយឡែកតាមរយៈប្រអប់ដែលមិនបានធីកជាមុនប៉ុណ្ណោះ។ Teta Studio មិនផ្ញើអ៊ីមែលផ្សព្វផ្សាយដោយមិនបានចុះឈ្មោះក្នុងប្រព័ន្ធគ្រប់គ្រងសារ (İYS) ទេ។ បន្ទាប់ពីចុះឈ្មោះ ការយល់ព្រមនឹងត្រូវបញ្ចូលទៅ İYS ក្នុងរយៈពេល 3 ថ្ងៃធ្វើការ។ សារផ្សព្វផ្សាយនីមួយៗមានអត្តសញ្ញាណអ្នកផ្ញើ ព័ត៌មានទំនាក់ទំនង និងតំណបដិសេធឥតគិតថ្លៃ។ អ៊ីមែលដំណើរការសាកល្បង ការអញ្ជើញចូលក្រុម និងការគាំទ្រ គឺជាសារសេវា ហើយមិនមានធាតុផ្សព្វផ្សាយទេ។

C.5. ការរក្សាទុក សិទ្ធិ និងការដាក់ពាក្យស្នើសុំ

រយៈពេលរក្សាទុកមាននៅក្នុង veri-saklama-imha-politikasi.md។ ក្នុងចំណោមកំណត់ត្រាដែលបានបន្ថែមនៅថ្ងៃទី 18 ខែតុលា ឆ្នាំ 2026 សេចក្តីសង្ខេបការសាកល្បងម្តងទៀត កំណត់ត្រាលីក ការអញ្ជើញ ស្ទូឌីយោស្ថាបនិក និង Lab ត្រូវបានរក្សាទុករហូតដល់គណនីស្ទូឌីយោពាក់ព័ន្ធត្រូវបានលុបជាអចិន្ត្រៃយ៍ ហើយកំណត់ត្រាឧបករណ៍ត្រូវបានរក្សាទុករហូតដល់គណនីអ្នកប្រើត្រូវបានលុបជាអចិន្ត្រៃយ៍។ សម្រាប់កំណត់ត្រាទាំងនេះ មិនទាន់មានការកំណត់រយៈពេលអតិបរមាដាច់ដោយឡែកនៅឡើយទេ ហើយនឹងត្រូវបន្ថែមទៅក្នុងគោលការណ៍រក្សាទុក។ អ្នកអាចប្រើសិទ្ធិរបស់អ្នកតាមមាត្រា 11 នៃ KVKK (A.8) ដោយដាក់ពាក្យទៅអាសយដ្ឋាន hello@corenta.app។ ពាក្យស្នើសុំត្រូវបានឆ្លើយតបដោយឥតគិតថ្លៃ យ៉ាងយូរក្នុងរយៈពេល 30 ថ្ងៃ។

បទប្បញ្ញត្តិរួម (អនុវត្តចំពោះផ្នែកទាំងពីរ)

G.1. ការសម្រេចចិត្តស្វ័យប្រវត្តិ និងការបង្កើតប្រវត្តិរូប

Corenta មិនបង្កើតប្រវត្តិរូបសម្រាប់គោលបំណងផ្សាយពាណិជ្ជកម្ម ឬទីផ្សារទេ។ ទោះជាយ៉ាងណា គិតចាប់ពីថ្ងៃទី 18 ខែតុលា ឆ្នាំ 2026 ច្បាប់ខាងក្រោមដំណើរការដោយស្វ័យប្រវត្តិ ហើយអាចបង្កលទ្ធផលអវិជ្ជមានមានកំណត់សម្រាប់បុគ្គល ឬស្ទូឌីយោពាក់ព័ន្ធ៖

សញ្ញាសម្គាល់ការសាកល្បងម្តងទៀត មិនមែនជាការសម្រេចចិត្តស្វ័យប្រវត្តិទេ៖ ការត្រូវគ្នាមិនរារាំងការសាកល្បងទេ គ្រាន់តែបញ្ជូនទៅអ្នកគ្រប់គ្រងវេទិកាពិនិត្យប៉ុណ្ណោះ។ តាមមាត្រា 11/1-g នៃ KVKK សិទ្ធិរបស់អ្នកក្នុងការជំទាស់នឹងលទ្ធផលមិនអំណោយផលចំពោះអ្នក ដែលកើតឡើងដោយការវិភាគទិន្នន័យតែតាមរយៈប្រព័ន្ធស្វ័យប្រវត្តិប៉ុណ្ណោះ ត្រូវបានរក្សា។

G.2. ការធ្វើបច្ចុប្បន្នភាពសេចក្តីជូនដំណឹង

សេចក្តីជូនដំណឹងនេះអាចត្រូវបានធ្វើបច្ចុប្បន្នភាព ស្របតាមការផ្លាស់ប្តូរបទប្បញ្ញត្តិ សេចក្តីសម្រេចរបស់គណៈកម្មាធិការការពារទិន្នន័យផ្ទាល់ខ្លួន ការអភិវឌ្ឍមុខងាររបស់វេទិកា ឬការផ្លាស់ប្តូរអ្នកដំណើរការទិន្នន័យបន្ត/អ្នកផ្តល់សេវា។ កំណែបច្ចុប្បន្ននឹងអាចចូលប្រើបានជានិច្ចតាមរយៈ corenta.app/legal/kvkk-aydinlatma-metni និងអេក្រង់ឯកសារក្នុងកម្មវិធី។ ក្នុងបរិបទផលិតផល SaaS (ផ្នែក B) នៅពេលកំណែនៃសេចក្តីជូនដំណឹងផ្លាស់ប្តូរ អ្នកប្រើនឹងត្រូវបានស្នើសុំឱ្យបញ្ជាក់នៅពេលចូលលើកក្រោយថាបានអានអត្ថបទថ្មី។ នេះមិនមែនជាការយល់ព្រមទេ គឺជាភស្តុតាងនៃការផ្តល់ព័ត៌មាន (សូមមើល B.2)។

G.3. បទប្បញ្ញត្តិដែលត្រូវអនុវត្ត និងសមត្ថកិច្ច

សេចក្តីជូនដំណឹងនេះត្រូវបានរៀបចំក្នុងក្របខណ្ឌនៃច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួនលេខ 6698 និងបទប្បញ្ញត្តិបន្ទាប់បន្សំពាក់ព័ន្ធ (បទបញ្ជាស្តីពីការលុប ការបំផ្លាញ ឬការធ្វើឱ្យអនាមិកនៃទិន្នន័យផ្ទាល់ខ្លួន បទបញ្ជាស្តីពីបញ្ជីអ្នកទទួលខុសត្រូវលើទិន្នន័យ សេចក្តីជូនដំណឹងស្តីពីនីតិវិធី និងគោលការណ៍ដែលត្រូវអនុវត្តក្នុងការបំពេញកាតព្វកិច្ចផ្តល់ព័ត៌មាន សេចក្តីជូនដំណឹងស្តីពីនីតិវិធី និងគោលការណ៍នៃការដាក់ពាក្យទៅអ្នកទទួលខុសត្រូវលើទិន្នន័យ)។ ក្នុងការបកស្រាយ និងការអនុវត្តអត្ថបទនេះ ច្បាប់នៃសាធារណរដ្ឋតួកគីត្រូវបានអនុវត្ត។ ក្នុងវិវាទ គណៈកម្មាធិការការពារទិន្នន័យផ្ទាល់ខ្លួន និងតុលាការ/ការិយាល័យអនុវត្តសាលក្រមរបស់តួកគីដែលមានសមត្ថកិច្ច មានសមត្ថកិច្ច។

G.4. ទំនាក់ទំនង

សម្រាប់រាល់សំណួរ សំណើ និងពាក្យស្នើសុំរបស់អ្នកទាក់ទងនឹងការដំណើរការទិន្នន័យផ្ទាល់ខ្លួន៖

• អ៊ីមែល: hello@corenta.app
• ការគាំទ្រ: support@corenta.app
• តំបន់សេវា: Corenta ត្រូវបានផ្តល់ជូនជាសកលតាមរយៈ App Store និង Google Play នៅក្នុងប្រទេសដែលហាងទាំងនេះផ្តល់សេវា។ អត្ថបទនេះគឺជាការផ្តល់ព័ត៌មានក្នុងវិសាលភាពច្បាប់លេខ 6698។ សម្រាប់បុគ្គលនៅ EU/EEA សេចក្តីប្រកាស GDPR ក៏ត្រូវបានអនុវត្តដាច់ដោយឡែកដែរ ហើយបទប្បញ្ញត្តិការពារទិន្នន័យចាំបាច់នៃប្រទេសដែលអ្នកស្ថិតនៅ ត្រូវបានរក្សា។
• គេហទំព័រអាជីវកម្ម: corenta.app

ថ្ងៃចូលជាធរមាន / ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ: ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026 កំណែ: 2.3 · ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026។ កំណត់ត្រានៃការផ្លាស់ប្តូរមាននៅដើមឯកសារ។