CORENTA — 튀르키예 개인정보보호법(KVKK)에 따른 고지문

이 번역은 참고용으로만 제공됩니다. 법적 구속력은 튀르키예어 원문에 있습니다.

관리자 / 처리자 지위에 따른 3부 구성 고지문

버전: 2.3 · 시행일 / 최종 업데이트: 2026년 10월 19일 관리자 / 발행자(A부 및 C부): Mertcan Demir — "Teta Studio" 상호의 개인사업자

변경 이력

• 2.3 — 2026년 10월 19일: 글로벌 제공 범위를 반영했습니다. G.4의 "튀르키예에서만"이라는 표현을 스토어를 통한 여러 국가에서의 제공과 EU/EEA에 대한 GDPR 고지 참조로 바꾸었습니다. 처리 활동과 법적 근거는 변경되지 않았습니다.
• 2.2 — 2026년 10월 19일: 공개 버전이며 시행일은 2026년 10월 19일입니다. A.1 신원 표에서 비어 있던 MERSIS 및 KEP 정보를 삭제했습니다. B.8/a의 그룹 메시지 보관 기간을 데이터 보관 및 파기 정책과 연결했습니다.
• 2.1 — 2026년 10월 18일: 2026년 10월 18일에 추가된 기능을 반영했습니다. 센터 그룹, 센터 내 챌린지, 회원 배지와 스탬프 카드, 주간 미션과 월간 리포트(B부), 센터 리그와 도시 챌린지, 스페셜리스트의 휴대용 프로필 카드, 센터 간 초대 코드, 창립 센터 프로그램, Corenta Lab, 탐색 v2(짧은 동영상, 체험 수업, 스폰서 자리), 체험 반복 표시, 기기 연결과 "로그인된 기기", 스토어 부분 환불과 Apple의 이용 정보 요청(C부)입니다. 그룹, 리그, 챌린지, 프로필 카드에서 건강 정보를 어떻게 다루는지를 별도 항목(B.3-A)에 적었습니다. G.1을 정정하여, 개인에게 영향을 주는 자동화된 결과를 낳는 세 가지 규칙(초대 남용 점검, 신고 3건 시 그룹 메시지 숨김, 리그 제외)을 명시했습니다. 모바일 권한을 코드에 맞게 정정했습니다(카메라 권한은 요청하지 않음). 비활성화된 기능(공유 검증, 수요 신호, Boost 보장, 기기 검증, Turnstile, Sentry)은 이 문서에 기재하지 않았으며, 활성화하기 전에 별도의 문서 업데이트가 필요합니다.
• 2.0 — 2026년 10월 11일: 2026년 10월 11일 준수 검토(F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26)에 따라 다음을 고쳤습니다. 국외 이전 항목을 2024년 이후의 제6698호 법률 제9조에 따라 다시 썼습니다(Supabase/프랑크푸르트도 국외 이전이며, 표준 계약은 아직 체결되지 않았습니다). 고지와 명시적 동의를 분리했습니다(고지는 "승인"이 아니라 "읽고 이해했어요" 확인이며, 사전 신청 양식의 필수 체크박스를 삭제했습니다). 건강 정보 동의를 선택 사항으로 기재했습니다. Teta Studio가 관리자인 활동을 위해 새로운 C부 — Corenta 계정 및 플랫폼 고지를 추가했습니다. 신원 정보를 개인사업자로 정정했습니다. VERBIS 평가를 2025년 위원회 결정에 따라 기재했습니다. 센터에 대한 침해 통지를 늦어도 24시간 이내로 정정했습니다. "익명" 보관 표현을 개인과의 연결을 끊은 제한된 보관으로 정정했습니다. 첨부 파일 삭제와 내보내기 링크를 코드로 확인한 하나의 표현에 연결했습니다. 잘못된 법령 인용을 정정했습니다.
• 1.6 — 2026년 10월 10일: 하위 처리자/처리자 기록에서 Expo(Expo Push Notification Service)를 삭제했습니다. 푸시 알림은 Apple(APNs)과 Google(FCM)을 통해서만 전달되며, Expo/EAS는 앱을 빌드하는 도구일 뿐 최종 이용자 데이터를 처리하지 않습니다.
• 1.5 — 2026년 10월 10일: Google Analytics 선택에 관한 표현을 삭제했으며, 제3자 분석을 사용하지 않는다는 점과 푸시 처리자를 명확히 했습니다.
• 1.4 — 2026년 10월 4일: 기존 문서를 승인된 버전으로 확정했습니다. 이 버전에서 반영한 것은 다음뿐입니다. Teta Studio 명칭 표시, 시장(튀르키예), 계정 삭제(접근은 즉시 차단되고, 개인 데이터는 삭제/익명화되며, 법정 보관이 필요한 결제 기록은 신원 없이 보관), 30일 후 회원 건강 항목 삭제, 고립된 영수증의 7일 기한, 지원 모드에서 회원 연락처 비공개 유지, 신원 없는 서버 측 측정, 서비스 이메일과 Google Workspace, 푸시 처리자, 고객지원 주소(support@corenta.app), 건강 항목 쓰기 권한.
• 1.3 — 2026년 8월 4일: B.6 및 B.8/a를 보관 및 파기 정책과 일치시켰습니다.

0. 이 문서에 관하여 — 범위와 읽는 방법

이 튀르키예 개인정보보호법 고지문("고지문")은 튀르키예 제6698호 개인정보보호법("KVKK" 또는 "법") 제10조와 고지 의무 이행 시 준수할 절차 및 원칙에 관한 고시에 따라, "Teta Studio"라는 상호로 개인사업자로서 활동하는 Mertcan Demir("Teta Studio", "당사")가 개발하고 운영하는 소프트웨어(SaaS) 제품 Corenta("Corenta", "제품" 또는 "플랫폼")와 이 제품을 소개하는 웹사이트 corenta.app과 관련한 개인 데이터 처리에 대해 관련자에게 알리기 위해 작성되었습니다.

Corenta는 임상 필라테스, 물리치료, 리포머, 웰니스/마사지, 요가 센터 등 소규모 건강 및 웰니스 사업장을 위한 멀티테넌트, 모바일 우선 소프트웨어 플랫폼(Software-as-a-Service)으로, 예약 관리, 패키지/수업 관리, 회원 문진과 수업 노트, 수당 및 금융 거래 관리를 제공합니다.

0.1 정의

0.2 두 가지 다른 맥락 — 왜 중요한가

Corenta 생태계에서 개인 데이터는 세 가지 다른 맥락에서 두 가지 다른 지위로 처리됩니다. A부(소개 사이트, Teta Studio는 관리자), B부(센터의 기록, Teta Studio는 처리자), C부(Corenta 계정, 구독, 서비스 이메일, 탐색/리뷰, 센터 간 성장 기능 — 리그, 초대, 창립 센터, Corenta Lab, 휴대용 프로필 카드 —, 계정 및 기기 보안, 제품 측정, Teta Studio는 관리자)입니다. 이 구분을 분명히 이해하는 것은 고지문을 올바르게 해석하는 데 필수적이며, 두 맥락은 결코 혼동해서는 안 됩니다.

센터 회원에 대해 Corenta 앱에서 생기는 건강 정보와, corenta.app 사이트에서 사전 신청 양식을 작성하는 사업장 원장의 데이터는 법적으로 완전히 다른 제도의 적용을 받습니다. 아래의 각 부는 이 구분에 따라 구성되어 있습니다.

A부 — 기업 웹사이트와 사전 신청 양식(corenta.app)

이 부는 corenta.app 웹사이트를 방문하고 사이트와 상호작용하거나 사전 신청 양식을 작성하는 자연인에게 적용됩니다. 이 맥락에서 Teta Studio는 KVKK 제3조 (ı)에 따른 관리자의 지위로 행동하며, 개인 데이터 처리의 목적과 수단을 스스로 결정합니다.

A.1. 관리자의 신원

A.2. 처리하는 개인 데이터 범주

corenta.app 웹사이트 방문, 사전 신청 양식 작성, 문의 양식 제출, 데모/영업 상담 요청 시 다음 범주의 개인 데이터가 처리될 수 있습니다.

(*) 쿠키 관련 주석의 설명: 이 문서의 게시일 현재 corenta.app 사이트에는 활성화된 쿠키 배너/관리 화면이나 제3자 쿠키 인프라가 없습니다. 위 행에서 언급한 IP 주소/기기/브라우저 정보는 기본 서버 로그와 양식 보안의 범위에서만, 활성 쿠키 기술을 사용하지 않고 제한적으로 처리됩니다. 시스템 인프라에 쿠키 동의 범주(cookies)가 기술적으로 정의되어 있지만, 이 범주는 현재 실제로 사용되지 않습니다. 쿠키 사용으로 전환하는 경우 이 고지문과 별도의 쿠키 정책을 업데이트하고 필요한 동의 절차를 도입합니다. 이 맥락에서는 민감한 개인 데이터를 처리하지 않습니다.

이 데이터는 정보주체가 스스로 양식을 작성하거나 연락하는 방법으로, 또는 사이트의 기술적 작동에 따라(IP 등) 자동으로만 얻습니다.

A.3. 개인 데이터 처리의 목적과 법적 근거

아래 표는 각 처리 목적이 KVKK 제5조 제2항에 열거된 법적 근거 중 어느 것에 근거하는지를 보여 줍니다.

중요: 제7항의 마케팅 연락은 정보주체가 이 목적을 위해 별도로 명시적으로 한 동의에만 근거합니다. 이 동의는 사전 신청의 필수 조건이 아니며, 언제든지 철회할 수 있습니다(A.8 참조).

A.4. 개인 데이터의 수집 방법

개인 데이터는 corenta.app 사이트의 사전 신청/문의 양식 작성, 이메일을 통한 직접 연락, 데모/영업 상담, 그리고 사이트의 기술 인프라에 의한 자동 수집(IP 주소 등)으로 전자적으로 수집됩니다.

A.5. 개인 데이터의 제공

귀하의 개인 데이터는 호스팅, 양식 수집, 이메일 발송, 분석, 보안 등 기술 서비스 제공을 위해, KVKK 제8조와 제9조에 정한 요건 안에서 이러한 서비스를 제공하는 업체와 제한적으로 공유될 수 있습니다. 이 공유는 해당 서비스 제공에 필요한 범위와 목적으로만 이루어집니다.

이 맥락에서 알려진/사용 중인 기술 인프라 제공업체:

참고 — 양식 데이터가 저장되는 인프라: 사전 신청/문의 양식 데이터가 최종적으로 Framer 자체 양식 인프라에만 보관되는지, 아니면 Corenta의 Supabase 기반 데이터베이스(B부, B.5 — Supabase, 프랑크푸르트/독일 참조)로도 옮겨지는지는 이 문서의 작성일 현재 기술적으로 확인되지 않았습니다. 확인되는 대로 필요하면 Supabase 행을 추가하여 이 표를 업데이트합니다. 어떤 경우든 양식 데이터는 이 A부에서 설명한 목적으로만, KVKK에 따라 처리됩니다.

이러한 공유를 제외하고 귀하의 개인 데이터는 제3자에게 판매되거나 임대되지 않으며, 마케팅 목적으로 제3자에게 이전되지 않습니다. 법적으로 의무가 있는 경우(법원 결정, 권한 있는 공공 기관의 요청 등)는 이 원칙의 예외입니다.

국외 이전: Framer와 Google Workspace는 튀르키예 밖에서 데이터를 처리하며, 이는 제6698호 법률상의 국외 이전에 해당합니다. 이러한 이전은 정기적이고 지속적이므로 명시적 동의에 근거하지 않으며, KVKK 제5조의 처리 요건 중 하나와 제9조 제4항 (c)에 따라 개인정보보호위원회가 공표한 표준 계약에 근거할 예정입니다. 이 문서의 날짜 현재, 표준 계약은 아직 제공업체와 체결되지 않았으며 위원회에 신고되지 않았습니다. 각 계약은 체결일로부터 5영업일 이내에 위원회에 신고되며, 이 항목은 제공업체와 날짜 목록으로 업데이트됩니다. 이들 국가에 관해 위원회가 공표한 적정성 결정은 없습니다(최종 확인: 2026년 10월 11일).

A.6. 보관 기간

귀하의 개인 데이터는 해당 처리 목적에 필요한 기간 동안 보관되며, 어떤 경우든 관련 법령이 정한 시효 기간은 영향을 받지 않습니다.

• 사전 신청: 신청 검토와 연락 절차가 끝난 때부터 최대 2년. 이 기간 안에 연락하지 않거나 절차가 끝나면 더 일찍 삭제/익명화됩니다. 투명성 메모: 이 고지문의 작성일 현재, 이 최대 기간에 대응하여 시스템에서 자동으로 작동하는 검색/삭제 장치는 없습니다. 기간은 법적 상한이며, 삭제/익명화는 현재 수동으로 또는 요청에 따라 이루어집니다.
• 연락 기록: 연락 목적이 끝날 때까지.
• 분석/기술 로그 데이터: 사용하는 도구/인프라의 기본/허용 보관 기간까지.
• 법적 분쟁 및 의무 기록: 관련 법령이 정한 최소 기간 동안.

보관 기간이 끝나면 개인 데이터는 KVKK 제7조와 개인 데이터의 삭제, 파괴 또는 익명화에 관한 규정에 따라 삭제, 파괴 또는 익명화됩니다. 자세한 기간 표와 파기 방법은 veri-saklama-imha-politikasi.md(제4부, 순번 9)를 참조하십시오.

A.7. 사전 신청 양식의 안내와 상업 메시지 동의

신청의 처리는 동의가 아니라 A.3의 법적 근거에 근거합니다. 따라서 양식에는 고지를 위한 체크박스가 없으며, 고지와 동의는 분리됩니다.

안내(체크박스 없음): 제출 버튼 바로 위에 다음 문구와 이 고지문으로 가는 링크가 표시됩니다.

"귀하의 정보는 신청을 검토하고 귀하에게 연락하기 위해 처리됩니다(KVKK 제5조 제2항 (c), (f)). 자세한 내용: 고지문."

선택적 상업 메시지 동의(별도 체크박스, 기본적으로 체크되어 있지 않음):

"Teta Studio가 Corenta 공지와 캠페인을 이메일로 보내는 것에 동의합니다."

상업 메시지에 동의하지 않아도 신청 검토에는 영향이 없습니다. Teta Studio는 튀르키예 상업 메시지 관리 시스템(İYS)에 등록하지 않고는 광고성 이메일을 보내지 않으며, 등록 후 동의는 3영업일 이내에 İYS에 등록됩니다. 동의는 각 메시지의 수신 거부 링크로 철회할 수 있습니다.

A.8. 정보주체의 권리(KVKK 제11조)와 청구 방법

KVKK 제11조에 따라 개인 데이터가 처리되는 모든 정보주체는 관리자에게 청구하여 다음 권리를 가집니다.

a) 개인 데이터의 처리 여부를 알 권리, b) 개인 데이터가 처리된 경우 그에 관한 정보를 요청할 권리, c) 개인 데이터의 처리 목적과 목적에 맞게 이용되는지를 알 권리, ç) 국내외에서 개인 데이터를 제공받은 제3자를 알 권리, d) 개인 데이터가 불완전하거나 잘못 처리된 경우 정정을 요청할 권리, e) KVKK 제7조에 정한 요건 안에서 개인 데이터의 삭제 또는 파괴를 요청할 권리, f) (d)호와 (e)호에 따라 이루어진 조치를 개인 데이터를 제공받은 제3자에게 통지하도록 요청할 권리, g) 처리된 데이터가 오로지 자동화된 시스템으로 분석되어 본인에게 불리한 결과가 생기는 것에 이의를 제기할 권리, ğ) 개인 데이터가 법에 어긋나게 처리되어 손해를 입은 경우 그 배상을 요청할 권리.

또한 동의에 근거한 처리(상업적 전자 메시지)에 관해서는, 부여한 동의를 KVKK 제11조의 일반적 권리와 별개로 언제든지 이유를 밝히지 않고 철회할 수 있습니다. 동의의 철회는 철회 전 처리의 적법성에 영향을 주지 않습니다.

청구 방법: 위의 권리를 행사하려면 신원 확인에 필요한 정보와 함께, KVKK 제13조와 관리자에 대한 청구 절차 및 원칙에 관한 고시가 정한 방식으로 hello@corenta.app에 서면으로 요청하실 수 있습니다. 청구는 그 성질에 따라 늦어도 30(삼십)일 이내에, 추가 비용이 들지 않는 방법으로 무료로 처리됩니다. 처리에 추가 비용이 드는 경우 개인정보보호위원회가 정한 요율표에 따른 수수료를 받을 수 있습니다.

B부 — 센터의 Corenta SaaS 제품 이용

이 부는 임상 필라테스, 물리치료, 리포머, 웰니스/마사지 또는 요가 센터("센터")를 통해 Corenta를 이용하는 센터 직원(매니저, 스페셜리스트/강사, 안내 데스크 등)과 이들 센터의 회원/환자에게 적용됩니다.

B.1. 역할 구분의 법적 근거 — 주의 깊게 읽어 주십시오

Corenta를 구매하여 이용하는 센터는 자신의 회원/환자와 자신의 직원의 개인 데이터에 관하여 KVKK 제3조 (ı)에 따른 "관리자"의 지위를 가집니다. 회원/환자와 직원에 대한 KVKK 고지 의무와 필요한 경우의 명시적 동의(특히 건강 정보 처리에 관한 민감 데이터 동의) 취득은 일차적이고 최종적으로 센터의 책임입니다.

Teta Studio(Corenta)는 KVKK 제3조 (ğ)에 따른 처리자일 뿐입니다. Teta Studio는 센터의 지시에 따라 센터를 대신하여, 플랫폼의 기술 인프라를 제공하는 방식으로만 이 데이터를 처리합니다. 자신을 위한 독립적인 처리 목적을 정하지 않으며, 센터의 지시 밖에서 자신의 상업적 목적(광고, 제3자 판매 등)으로 이 데이터를 처리하지 않습니다. Teta Studio가 자신의 목적으로 수행하는 처리(센터 이용자 계정, 구독, 서비스 이메일, 탐색/리뷰 요청과 리뷰, 보안과 가명 처리된 제품 측정)는 이 B부가 아니라 C부의 대상이며, 이 활동에서 Teta Studio는 관리자입니다.

Corenta 제품은 센터가 이러한 의무를 이행하는 것을 기술적으로 쉽게 하는 도구를 제공합니다(모바일 앱의 동의 화면, 버전이 있는 동의 기록, 철회 장치 등 — B.2 참조). 이러한 도구가 있다고 해서 센터가 관리자 지위에서 비롯되는 법적 의무를 Teta Studio에 넘기거나 Teta Studio가 그 의무를 떠맡는다는 뜻은 아닙니다.

센터와 Teta Studio 사이의 처리자 관계는 별도의 데이터 처리 계약(Data Processing Agreement/DPA)으로 정합니다. 이 계약은 처리할 데이터 범주, 처리 목적, 보안 조치, 하위 처리자 이용, KVKK 제12조에 따른 당사자의 의무를 자세히 정합니다.

이 B부는 센터가 자신의 회원/직원에게 제공할 고지문을 대신하지 않으며, 그 대체물이 아닙니다. 이 부의 목적은 Teta Studio가 처리자로서 플랫폼에서 어떤 데이터를 어떤 목적으로 처리하는지 투명하게 설명하고, 센터가 자체 고지문을 작성할 때 참고할 수 있는 틀을 제공하는 것입니다. 센터가 Corenta가 모바일 앱에서 제공하는 공통/중앙 고지 화면과 선택적 동의 화면(B.2 참조)이 충분하지 않다고 보는 경우, 자신의 회원과 직원을 위한 추가/별도의 고지 절차를 자체 수단(서면, 이메일, 대면 안내 등)으로 따로 진행할 수 있으며, 이는 센터 자신의 법적 책임 범위에 속합니다.

B.2. 플랫폼 내 고지 및 동의 장치(안내 목적)

Corenta 모바일 앱에는 첫 이용(온보딩) 단계에 Teta Studio가 작성하여 모든 센터의 회원/이용자에게 공통으로 표시되는 화면(kvkk.tsx)이 있습니다. 위원회의 제2026/347호 원칙 결정에 따라 고지와 동의는 별도 단계로 표시됩니다.

기록은 버전과 함께 consent_logs 테이블에 보관됩니다. 기술 메모: 고지 표시는 현재 이 테이블에 kvkk 유형으로 기록되며, 이 기록은 동의가 아니라 고지가 표시되고 읽혔다는 확인입니다. 운영체제의 단일 알림 권한은 거래성 알림과 캠페인 알림 모두의 전달에 쓰이며, 캠페인 알림은 2b 허용이 있는 경우에만 보내야 합니다.

이 화면과 문구는 센터별로 구분되지 않고 플랫폼 전체에 공통 버전으로 제공됩니다. 센터의 신원 정보(명칭, 주소, 청구 연락처)는 현재 문구에 자동으로 추가되지 않습니다. 고지문 버전이 바뀌면 다음 로그인 때 새 문구를 읽었다고 확인하도록 요청합니다(이것도 동의가 아닙니다). 건강 정보 동의와 캠페인 허용은 언제든지 철회할 수 있으며(revoked_at 항목으로 추적), 건강 정보 동의를 철회해도 예약과 계정 이용에는 영향이 없습니다.

센터가 비밀유지 의무가 있는 의료 종사자(예: 물리치료사)로서 KVKK 제6조 제3항 (e)에 근거하여 치료 목적으로 건강 정보를 처리하는 경우에는 명시적 동의 화면 대신 고지만으로 충분할 수 있습니다. 다른 사업장(예: 필라테스/웰니스 스튜디오)은 제6조 제3항 (a)에 따른 선택적 명시적 동의에 근거해서만 건강 정보를 처리할 수 있습니다. 어떤 법적 근거에 기댈지, 그리고 고지 내용이 자신의 활동에 맞는지는 센터의 책임입니다.

B.3. Teta Studio가 처리자로서 처리하는 데이터 범주

플랫폼의 기술적 작동에 따라 센터의 지시대로 다음 데이터 범주가 처리됩니다.

건강 항목 쓰기 권한(2026년 10월 4일 기준): 회원의 건강 항목(혈액형, 알레르기, 만성 질환, 복용 약)은 회원 본인과 담당 스페셜리스트만 쓸 수 있습니다. 사업장 원장/매니저는 이 항목에 쓸 수 없습니다(비상 연락처와 신원 항목은 편집할 수 있음).

가명 처리된 제품 측정: 이 활동에서 Teta Studio는 관리자이며 자세한 내용은 C부에 있습니다. 측정은 센터 가명 ID로 이루어지며, 이 ID는 가명에 해당합니다(신원이 없는 것이 아님). 이 기능은 현재 비활성화되어 있습니다.

영수증 파일(2026년 10월 4일 기준): 결제에 연결되지 않은(고립된) 영수증 파일은 7일 후 자동 삭제되며, 결제에 연결된 영수증은 어떤 역할로도 삭제되지 않습니다.

모바일 권한에 관한 명확화(2026년 10월 18일 기준): Corenta 모바일 앱은 운영체제 수준에서 알림 권한(상황에 맞게 요청)과 iOS의 사진 보관함 접근(프로필 사진, 문진 첨부, 결제 전표, 공지 이미지 또는 센터 동영상을 선택할 때)만 요청합니다. 앱 잠금이 켜져 있으면 기기의 Face ID/지문 인증은 기기 안에서 사용되며 생체 데이터는 Corenta로 전송되지 않습니다. Android에서는 카메라와 마이크 권한을 앱 매니페스트에서 의도적으로 제외했습니다. 앱은 카메라, 마이크, 위치, 연락처(contacts), 캘린더 권한이나 HealthKit/건강 센서 접근을 요청하지 않습니다. 탐색 지도는 기기 위치를 사용하지 않으며, 이용자가 선택한 시·도/시·군·구 또는 지도 영역으로만 검색합니다.

민감한 개인 데이터(건강 정보)는 KVKK 제6조에 따라 명시적 동의가 있거나 법률이 정한 예외적인 경우(비밀유지 의무가 있는 사람이 수행하는 공중 보건 보호, 예방 의학, 의학적 진단/치료, 보건 서비스의 계획과 재정 등)에만 처리할 수 있습니다. Corenta 생태계에서 이 데이터는 센터가 근거로 삼는 법적 근거(제6조 제3항 (a) 선택적 명시적 동의 또는 제6조 제3항 (e))에 따라 센터의 권한 있는 건강/웰니스 전문가가 입력합니다. Teta Studio는 센터의 지시에 따라서만 이 데이터를 호스팅/처리하며 강화된 보안 조치로 보호합니다(B.6 참조).

보관 기간과 파기 방법 — 상호 참조: 위 각 범주의 보관 기간과 계정 삭제 요청 후 적용하는 방법(영구 삭제 또는 익명화)은 B.8/a에 요약되어 있으며, 자세한 표와 사유는 veri-saklama-imha-politikasi.md(제4부~제6부)에서 설명합니다. 특히 건강 정보, 거래/금융 정보, 고지 및 허용 기록 행의 경우, 계정 영구 삭제 단계에서 이 기록은 DELETE되지 않고, 개인과의 연결을 끊고 일부 자유 텍스트 항목을 지웁니다. 수업 노트의 자유 텍스트는 변경되지 않으므로 이 기록은 어떤 경우에도 익명으로 간주되지 않으며, 접근이 제한된 상태로 보관됩니다(B.8/a 참조).

B.3-A. 커뮤니티 및 성장 기능 — 건강 정보와의 관계(2026년 10월 18일 기준)

건강 정보는 KVKK 제6조의 의미에서 민감한 개인 데이터입니다. 아래 기능은 건강 정보를 처리할 목적으로 설계되지 않았으며, 각 기능에서 건강 정보를 어떻게 다루는지 따로 적었습니다.

물리치료처럼 보건 서비스를 제공하는 센터에서는 회원이 수업이나 그룹에 참여했다는 사실 자체가 그 사람이 보건 서비스를 받고 있음을 보여 줄 수 있습니다. 따라서 이 기능을 쓸지 여부와 회원에게 어떻게 설명할지는 관리자인 센터가 결정합니다. 센터 그룹(group_chats)과 챌린지(leagues)는 별도의 모듈이며, 센터별로 끌 수 있도록 설계되었습니다.

B.4. 처리 목적과 법적 근거

아래 표의 법적 근거는 해당 데이터의 성격에 따라 두 가지 다른 의미를 가질 수 있습니다. (i) 센터가 (관리자로서) 회원/직원에 대해 근거로 삼는 법적 근거, 또는 (ii) Teta Studio 자체의 독립적 활동(플랫폼 보안, 청구, 법적 의무 등)에 적용되는 법적 근거입니다. Teta Studio가 스스로 독립적인 "처리 목적"을 정하지 않는다는 점(B.1 참조)을 고려할 때, 특히 민감 데이터에 관한 행은 센터의 법적 근거를 반영하는 것으로 읽어야 합니다.

B.5. 개인 데이터의 제공(국내 및 국외)

플랫폼 운영을 위해 개인 데이터는 다음 하위 처리자(sub-processor)와 제한적으로, 기술적으로 필요한 범위에서 공유됩니다.

기타 인프라 관련 메모:

• 이메일 인프라: 서비스 이메일(체험 기간, 팀 초대, 고객지원 답변)은 Google Workspace(Google)를 통해 SMTP로 발송되며, 인증 이메일(이메일 확인, 비밀번호 재설정)은 Supabase Auth가 발송합니다. 광고성 이메일은 별도 동의와 İYS 등록을 조건으로만 발송됩니다(C부 참조). 푸시 알림은 Apple(APNs)과 Google(FCM)을 통해 전달됩니다.
• 분석 도구: 제3자 분석 도구(예: Google Analytics)는 사용하지 않습니다. 앱 내 제품 이용 측정은 현재 활성화되어 있지 않으며, 활성화하는 경우 측정은 Corenta 자체 데이터베이스(Supabase, 프랑크푸르트/독일)의 퍼스트파티 테이블에 기록되고, 건강 정보와 자유 텍스트를 포함하지 않으며, 활성화 전에 이 문서를 업데이트합니다.
• 오류 모니터링: 제3자 오류 모니터링 도구는 사용하지 않으며, 클라이언트 오류는 Corenta 자체 데이터베이스(Supabase)에 기록됩니다.
• 실시간 메시지 전송과 동영상(2026년 10월 18일 기준): 1:1 및 그룹 메시지는 Supabase의 실시간 전송 서비스(Realtime)로 권한 있는 이용자에게만 전달되며, 센터 동영상은 Supabase 파일 저장소에 보관됩니다. 이는 Supabase 행(순번 1)의 범위에 속하며, 새로운 하위 처리자는 추가되지 않았습니다.
• 웹에서의 신용카드 결제: 현재 지원하지 않으며, 모든 구독 결제는 Apple/Google 앱 내 구매(IAP) 방식으로만 이루어집니다.

국외 이전: 귀하의 데이터는 튀르키예 밖에 있는 서비스 제공자를 통해 처리됩니다. Supabase(데이터베이스, 인증, 파일 저장, 데이터는 독일/프랑크푸르트에 호스팅), Vercel(웹 패널 호스팅, 글로벌 인프라), Google(Google Workspace 이메일과 Firebase Cloud Messaging 알림, 글로벌), Apple(알림과 스토어, 글로벌)입니다. 독일에서의 호스팅도 제6698호 법률상의 국외 이전에 해당합니다. 이러한 이전은 정기적이고 지속적이므로 명시적 동의에 근거하지 않으며, KVKK 제5조 및 제6조의 처리 요건 중 하나와 제9조 제4항 (c)에 따라 개인정보보호위원회가 공표한 표준 계약에 근거할 예정입니다. Teta Studio는 처리자로서 각 하위 처리자와 모듈 3(처리자에서 처리자로) 표준 계약을 체결하고, 체결일로부터 5영업일 이내에 위원회에 신고할 것입니다. 이 문서의 날짜 현재, 표준 계약은 아직 체결되지 않았으며 위원회에 신고되지 않았습니다. 체결과 신고가 완료되면 이 항목을 제공업체와 날짜 목록으로 업데이트합니다. 이들 국가에 관해 위원회가 공표한 적정성 결정은 없습니다(최종 확인: 2026년 10월 11일). 센터는 이러한 이전을 자신의 고지문에 기재합니다.

위의 하위 처리자 목록은 센터와 Teta Studio 사이의 DPA 부속서에도 최신 상태로 보관되며, 센터는 DPA에 정한 절차에 따라 하위 처리자 목록의 변경을 안내받습니다. 개인 데이터는 관련 법령이 정한 경우에 한하여 요청 범위 내에서 법적으로 권한 있는 공공 기관에 제공될 수 있습니다. Teta Studio는 처리하는 개인 데이터를 어떠한 경우에도 상업적 목적으로 제3자에게 판매하거나 임대하지 않습니다.

B.6. 보안 조치

Teta Studio는 처리자로서 처리하는 개인 데이터의 보안을 위해 다음과 같은 기술적·관리적 조치를 시행합니다.

• 테넌트 격리(multi-tenant isolation): 플랫폼의 모든 데이터 테이블은 tenant_id 항목으로 구분되며, 포괄적인 행 수준 보안(Row Level Security/RLS) 정책으로 기본 거부(default-deny) 원칙에 따라 보호됩니다. 한 센터가 다른 센터의 데이터에 접근하는 것은 기술적으로 차단됩니다.
• 건강 정보 접근 제한: 문진표, 수업 노트, 측정 데이터에는 RLS 수준에서 해당 회원, 회원에게 배정된 스페셜리스트, 센터의 권한 있는 매니저만 접근할 수 있습니다. 스페셜리스트가 "팀과 공유"로 표시한 수업 노트는 센터의 다른 스페셜리스트도 볼 수 있습니다. 직원의 접근은 해당 건강 모듈(문진, 측정, 수업 노트)이 켜져 있을 때 가능합니다.
• 변경 불가(append-only): 보낸(submitted_at 항목이 채워진) 수업 노트는 데이터베이스 수준에서 업데이트하거나 삭제할 수 없도록 보호됩니다. 문진표에 대해서도 어떤 이용자 역할(센터 매니저 포함)에도 삭제(DELETE) 권한이 정의되어 있지 않습니다. 유일하고 좁은 예외: 계정 영구 삭제 과정(B.8/a 참조)에서는 특권을 가진(service-role) 백그라운드 프로세스만이 수업 노트의 내용은 건드리지 않고 개인과의 연결 열(client_id/specialist_id)만 데이터베이스 수준에서 NULL로 바꿀 수 있습니다. 이는 append-only 원칙을 깨지 않으며, KVKK에 따른 개인과의 연결 끊기(익명화) 의무만을 충족하는 단일 목적의 경로입니다(자세한 내용: veri-saklama-imha-politikasi.md 제6.2부).
• 슈퍼 관리자 지원 모드(대리 접속) 제한: 기술 지원 목적으로 쓰는 슈퍼 관리자 접근 모드는 시간이 제한되며(30분) 기본적으로 읽기 전용입니다. 쓰기와 건강 정보 접근은 추가 승인이 필요한 별도 단계(health_data_enabled 플래그)로만 열 수 있으며, 건강 정보 테이블에는 어떤 대리 접속 시나리오에서도 쓰기 권한이 주어지지 않습니다. 이 제한은 데이터베이스 정책에서 예외 없이 적용됩니다.
• 전송 보안: 데이터는 전송 중에 TLS로 암호화됩니다.
• 기기 내 보관: 모바일 앱에서 세션 토큰은 기기의 하드웨어 기반 보안 키체인(iOS Keychain / Android Keystore 기반 expo-secure-store)에 암호화되어 보관됩니다.
• 민감한 화면 보호: 건강 정보를 표시하는 모바일 화면에서는 스크린샷과 화면 녹화가 차단됩니다(iOS 화면 녹화/스크린샷 차단, Android FLAG_SECURE).
• 관리자 계정 보안: 플랫폼 관리자(슈퍼 관리자) 계정에는 2단계 인증(MFA, AAL2)이 필요합니다.
• 결제 무결성: 스토어(Apple/Google) 결제 알림(webhook)에는 암호 서명 검증 인프라를 적용하고 있으며, 모든 제공업체에 대해 운영 환경에서 이 분야의 설정을 완전히 마무리하고 지속적으로 개선하는 작업이 진행 중입니다.

위 조치에도 불구하고 어떤 정보 시스템에도 절대적인 보안을 보장할 수 없음을 분명히 밝힙니다. 이 조치는 KVKK 제12조에 따른 처리자 의무의 일부로서 지속적으로 검토되고 개선됩니다. Teta Studio는 처리자로서 데이터 침해를 알게 되면 지체 없이, 늦어도 24시간 이내에 센터에 알립니다(위원회 2019/10). 위원회와 정보주체에 대한 신고는 관리자인 센터의 의무입니다. Teta Studio가 관리자인 데이터(A부와 C부)에 대해서는 Teta Studio가 72시간 이내에 위원회에 신고합니다.

B.7. 슈퍼 관리자 지원 모드(대리 접속)에 관한 추가 안내

Teta Studio의 권한 있는 지원 담당자는 센터의 기술 지원 요청 범위에서 제한적이고 감사 가능한 "지원 모드"로 센터 계정에 일시적으로 접근할 수 있습니다. 이 접근은:

• 최대 30분으로 제한되며, 시간이 지나면 자동으로 종료됩니다.
• 기본적으로 읽기 전용(read-only)입니다.
• 쓰기 권한과 건강 정보 접근은 서로 분리된, 추가 승인이 필요한 단계로 열 수 있으며, 건강 정보 테이블에 대한 쓰기 접근은 어떤 조건에서도 허용되지 않습니다.
• 로그로 기록되며 감사 대상입니다.

지원 모드에서의 회원 연락처(2026년 10월 4일 기준): Corenta 지원(슈퍼 관리자) 세션에서 회원의 이메일과 전화번호는 지원 담당자에게 표시되지 않습니다. 지원 담당자는 제한된 신원 요약(이름, 계정 상태, 활동 여부, 생성일)만 볼 수 있습니다.

B.8. 개인 데이터의 보관 기간과 정보주체 권리의 행사 방법

개인 데이터는 해당 목적에 필요한 기간과 관련 법령이 정한 법정 보관 기간 동안 보관됩니다. 아래 권리는 KVKK 제11조에 따라 우선 관리자 지위에 있는 센터에 대해 행사합니다. Teta Studio는 처리자로서 센터의 요청에 따라 이 권리가 기술적으로 이행되도록 합니다. 플랫폼에서 제공하는 구체적인 장치는 다음과 같습니다.

a) 삭제권: 계정 삭제(2026년 10월 4일 기준): 삭제 요청이 확정되면 계정 접근은 즉시 차단됩니다(세션이 종료되고 로그인할 수 없음). 개인 데이터는 삭제되거나 익명화됩니다(이름, 이메일, 전화번호, 이미지와 회원의 신원/연락처 정보, 건강 항목 — 혈액형, 알레르기, 만성 질환, 복용 약 — 이 지워짐). 법정 보관이 필요한 결제 및 수당 기록은 삭제되지 않으며, 개인과의 연결을 끊고 접근이 제한된 상태로 보관됩니다. 요청 후 철회 기간은 없으며, 인증 기록과 파일의 영구 삭제는 기존의 30일간 백그라운드 과정에서 완료됩니다.

회원 기록 삭제와 건강 항목(2026년 10월 4일 기준): 계정이 없는 회원 기록을 사업장이 삭제하면 기록은 즉시 활성 목록에서 빠집니다. 30일 후에는 신원 및 연락처 정보와 함께 회원의 건강 항목(혈액형, 알레르기, 만성 질환, 복용 약)도 삭제/비워집니다. 문진표, 측정, 수업 노트의 보관 규칙은 이 규정의 영향을 받지 않습니다.

그룹 메시지와 커뮤니티 기록(2026년 10월 18일 기준): 멤버는 자신의 그룹 메시지를 언제든지 삭제할 수 있으며, 삭제한 메시지의 내용은 기록에서 제거됩니다. 계정을 영구 삭제하면 그룹 멤버십, 연결된 기기 기록, 스페셜리스트의 프로필 카드는 삭제됩니다. 챌린지 참여는 회원 기록에 연결되어 있어 회원 기록과 같은 규칙을 따릅니다. 다만 이전에 그룹에 보낸 메시지의 내용은 보낸 사람 정보를 제거한 채 그룹에 남습니다. 따라서 메시지를 지우고 싶은 이용자는 계정을 삭제하기 전에 하나씩 삭제할 수 있습니다. 팀이 숨긴 메시지의 내용은 팀 검토를 위해 따로 보관됩니다. 그룹 메시지와 이 사본의 보관 기간은 veri-saklama-imha-politikasi.md 제4부, 순번 12에 있으며, 사본은 최대 1년 보관됩니다. 그룹, 챌린지, 배지, 스탬프 카드 기록은 현재 "내 데이터 내려받기" 내보내기에 포함되지 않으며, 이 기록에 대한 정보 요청은 센터나 hello@corenta.app으로 할 수 있습니다.

이용자가 앱 안에서 계정 삭제를 요청하면(delete_my_account 함수) 시스템은 2단계 삭제 구조를 적용합니다. 아래 요약은 데이터 범주별로 적용하는 방법(영구 삭제 또는 익명화)에 대한 정직하고 기술적으로 검증된 설명이며, 전체 세부 사항과 표는 veri-saklama-imha-politikasi.md(특히 제4부~제6부)를 참조하십시오.

• 1단계 — 요청 시점: 계정 접근이 즉시 차단되며(철회 기간 없음), 프로필은 비활성화되고, 신원 및 건강 항목은 지워지며, 예정된 예약은 취소되고, 배정은 해제되며, 부여한 동의는 철회됩니다.
• 2단계 — 30일 후 최종 처리: 이 첫 단계로부터 30일 후, 특권을 가진(service-role) 백그라운드 작업(cron)만이 되돌릴 수 없게 실행하고 데이터 범주에 따라 두 가지 다른 방법으로 적용하는 처리가 이루어집니다. 이 처리는 수동/관리 조작으로 실행하거나 앞당기거나 늦출 수 없습니다.
• 이용자의 인증 기록(auth.users)과 독립적인 업무/입증 가치가 없는 기록(예: 알림, notifications)은 영구 삭제됩니다(DELETE/cascade).
• 건강 정보(문진표, 수업 노트, 측정 기록)와 센터/금융 기록(결제, 출석)은 DELETE되지 않으며 — 개인과의 연결을 끊고 제한적으로 보관됩니다: 개인과의 연결(client_id/specialist_id 등)은 데이터베이스 수준에서 끊어집니다(ON DELETE SET NULL). 일부 자유 텍스트 항목(문진 답변, 측정/결제 메모, 환불 사유, 전표 참조)은 지워지거나 표시로 대체됩니다. 수업 노트의 자유 텍스트는 변경되지 않습니다. 이 텍스트와 날짜/측정 계열 같은 정보에 개인을 다시 식별할 수 있는 정보가 남을 수 있으므로, 이 기록은 익명으로 간주되지 않습니다. 기록은 센터의 기록 보관 의무 기간 동안 접근이 제한된 상태로 보관되며 기간이 끝나면 파기됩니다. 수업 노트의 append-only 원칙은 이렇게 지켜집니다.
• 동의 기록(consent_logs)도 마찬가지로 DELETE되지 않습니다. 개인과의 연결을 끊고 IP 주소를 지우지만, 동의를 부여/철회했다는 입증을 위해(유형, 버전, 시각 정보와 함께) 개인과의 연결을 끊은 증거 기록으로 5년간 추가로 보관됩니다(KVKK 제5조 제2항 (e) — 권리의 설정과 보호, 명시적 동의의 입증 책임은 관리자에게 있음).
• 첨부 파일: 이용자의 아바타/프로필 사진, 문진 첨부, 결제 영수증 이미지(Storage의 avatars, anamnesis-attachments, user-data-exports, payment-receipts 버킷)는 영구 삭제 단계의 일부로 자동으로(최선의 노력으로) Storage에서 삭제됩니다. 한 버킷의 삭제가 실패하면 로그로 기록되지만, 다른 버킷의 정리나 계정 처리를 막지는 않습니다. 정직한 한계: 이 자동 과정의 범위 밖에 있는 유일한 파일 범주는 스페셜리스트/솔로 가입 과정에서 올린 신원/자격 확인 서류(specialist-verification-docs 버킷)입니다. 이 서류는 기술적으로 이용자가 아니라 테넌트(센터)의 확인 과정에 연결되어 있어 현재 자동 삭제 범위에 포함되지 않으며, 그 파기는 센터가 테넌트 수준에서 계정/구독을 닫는 과정에서 따로 다룹니다. 그것이 완료될 때까지 예외적인 요청은 hello@corenta.app을 통해 수동으로 검토합니다.
• 위 처리는 어느 것도 일반 제품 화면을 통해(관리 직원 포함) 수동으로 실행하거나 멈출 수 없습니다. 이는 실수나 남용으로 인한 조기/지연 삭제를 막기 위한 의도적인 보안 설계입니다.
• 따라서 이 문서는 "계정을 삭제하면 모든 데이터가 예외 없이 물리적으로 파괴된다"는 절대적인 약속을 하지 않습니다. 인증 기록과 독립적인 업무 가치가 없는 기록은 영구 삭제되지만, 건강/센터/금융 기록과 동의 기록은 센터의 기록 보관 의무에 따라(KVKK 제7조 제2항에 따라 다른 법률의 보관 규정은 영향을 받지 않음) 개인과의 연결을 끊고 접근을 제한한 상태로(위에 설명한 기간 동안) 계속 보관됩니다. 이 기록은 익명이 아니며, 백업의 기술적 잔여 데이터에 대해서는 veri-saklama-imha-politikasi.md 제6.3부도 참조하십시오.
• 요청 창구: 계정 삭제 요청은 가장 확실하고 직접 결과가 나오는 방법으로서 앱 안의 셀프서비스 "계정 삭제" 기능으로 할 수 있습니다. 이 경우 해당 기능은 이용자가 직접 실행하며, 위에 설명한 2단계 과정이 자동으로 진행됩니다(이는 Teta Studio에 대한 청구가 아니라 이용자가 직접 시작하는 자동 시스템 기능입니다). 이용자가 어떤 이유로든 앱 안의 기능을 사용할 수 없다면 대신 센터나 hello@corenta.app으로 요청을 보낼 수도 있습니다. 이 경우 요청은 합리적인 기간 안에 검토되어 처리되며, 필요한 범위에서 같은 삭제 과정이 시작되도록 합니다. 이 예외는 아래 B.9에서 설명하는 일반 청구 규칙("먼저 센터에 청구해야 함")의 예외이며, 앱 안의 셀프서비스 기능을 이용자가 직접 실행할 수 있다는 점에서만 비롯됩니다.

b) 정보 요청권 / 데이터 이동권: 플랫폼은 이용자가 자신의 데이터를 내보낼 수 있는 기능(export_user_data)을 제공합니다. 이 기능은 멀티테넌트 구조에 맞게 해당 이용자 자신의 테넌트 범위의 데이터만 포함합니다. 데이터는 합리적인 기간 안에 구조화되고 기계가 읽을 수 있는 형식(JSON)으로 제공됩니다. 파일을 만들 수 있으면 데이터는 ZIP으로도 준비되어 7일간 유효한 개인(서명된) 링크로 제공되며, ZIP을 만들 수 없으면 JSON 출력만 제공됩니다.

c) 정정권: 이용자 정보의 업데이트는 센터 관리 패널에서 기술적으로 가능합니다. 플랫폼에는 별도의 자동화된 "정정 요청" 흐름이 없으며, 정정 요청은 KVKK 제11조의 일반적 권리의 틀 안에서 센터에, 또는 hello@corenta.app을 통해 Teta Studio에 보낼 수 있습니다.

d) 동의 철회: 고지문을 읽었다는 확인은 동의가 아니며, 철회할 허용을 만들지 않습니다. 이용자는 건강 정보 동의와 센터 캠페인 알림 허용을 모바일 앱에서 언제든지 철회할 수 있습니다. 건강 정보 동의를 철회해도 예약과 계정 이용에는 영향이 없으며, 철회 후에는 새로운 건강 정보가 기록되지 않고, 이전 기록은 B.8/a의 규칙에 따라 보관됩니다.

e) 기타 제11조 권리: 처리 여부를 알 권리, 처리가 목적에 맞는지 알 권리, 제공받은 제3자를 알 권리, 불완전/잘못된 처리의 정정을 요청할 권리, 위법한 처리로 인한 손해 배상을 요청할 권리는 우선 센터에 대해 행사하며, A.8에 열거한 틀과 같은 내용입니다.

B.9. 청구 방법

센터 회원과 센터 직원은 KVKK에 따른 요청을 우선 자신의 센터에 해야 합니다. 센터는 관리자로서 이러한 요청에 KVKK 제13조의 절차에 따라 늦어도 삼십(30)일 이내에 답할 의무가 있습니다. 예외: 계정 삭제(B.8/a 참조) 같은 앱 내 셀프서비스 장치는 센터의 별도 중개 없이 이용자가 직접 사용할 수 있으며, 그 밖의 KVKK 제11조 요청은 우선 센터에 하는 것이 원칙입니다.

Teta Studio에 직접 보내고 싶은 기술적 성격의 요청(예: 계정 삭제나 데이터 내보내기 기능이 작동하지 않는 경우)이나 Teta Studio 자신이 처리자로서 수행하는 활동에 관한 질문은 hello@corenta.app으로 연락할 수 있습니다. Teta Studio는 접수한 요청 중 해당 센터의 인지/지시가 필요한 것을 DPA의 범위에서 센터로 넘길 수 있습니다.

B.10. 센터의 의무

Corenta를 이용하는 모든 센터는 KVKK 제3조 (ı)에 따른 관리자 지위에 있으며, 다음 의무가 오로지 자신에게 있음을 인정합니다.

• 자신의 회원과 이용자를 위한 KVKK 고지문의 작성/제공(Corenta 모바일 앱의 기성 공통 고지 화면과 선택적 동의 화면은 이를 위한 기술적 도구로 제공되지만, 내용이 센터 자신의 활동에 맞도록 하는 것은 센터의 책임이며, 센터는 필요하다고 판단하면 B.1에 따라 자체 추가 고지 절차를 따로 진행할 수 있음),
• 건강 정보 처리의 근거가 될 법적 근거(제6조 제3항 (a) 선택적 명시적 동의 또는 제6조 제3항 (e))의 결정, 명시적 동의가 필요하면 적법하게 받고 서비스 조건으로 삼지 않을 것,
• 자신의 신원 정보(명칭, 주소, KVKK 청구 연락처)를 회원에게 알릴 것(앱 내 공통 문구는 현재 이 정보를 자동으로 포함하지 않음),
• 주된 활동이 건강 정보 처리인 관리자의 경우 VERBIS 면제 기준은 연간 직원 10명과 대차대조표 1,000만 튀르키예 리라이며(위원회 2025/1572), 자신의 VERBIS 의무를 평가할 것,
• 정보주체의 청구에 KVKK 제13조가 정한 기간 안에 답할 것,
• 자신의 직원과 하도급 업체에 관한 데이터 보안을 확보할 것,
• Corenta와의 데이터 처리 계약/서비스 약관에 정한 의무를 준수할 것.

Teta Studio는 센터가 위 의무를 이행하지 않아 생기는 책임을 지지 않습니다.

C부 — CORENTA 계정 및 플랫폼 고지(Teta Studio는 관리자)

이 부는 Teta Studio가 자신의 이름으로, 자신의 목적을 위해 수행하는 처리를 설명합니다. 이 활동에서 Teta Studio는 KVKK 제3조 제1항 (ı)에 따른 관리자입니다. 이 문서는 센터 원장/직원 계정을 만들 때와 회원이 탐색/리뷰 기능을 처음 사용할 때 표시됩니다. 아래의 센터 간 기능(리그, 초대, 창립 센터, Corenta Lab, 탐색 v2)은 여러 센터를 한데 모으고 그 목적을 Teta Studio가 정하므로 이 부에 있습니다. 센터 명의로 처리되는 정보는 법인 사업장에서는 개인 데이터가 아니지만, 개인사업자로 운영하는 센터와 1인 센터에서는 개인과 연결될 수 있으므로 여기에서 설명합니다.

C.1. 관리자

Mertcan Demir — "Teta Studio" 상호의 개인사업자(신원 및 연락처 정보: A.1). 청구: hello@corenta.app.

C.2. 처리, 목적, 법적 근거

탐색과 리뷰 요청: 리뷰 요청은 센터가 탐색 기능을 켠 경우 완료된 예약 정보에 근거하여 발송됩니다. 센터는 데이터 처리 계약으로 이 정보를 요청 발송과 검증된 리뷰 게시 목적으로만 Teta Studio에 제공하도록 지시하며, 탐색이 꺼진 센터에서는 요청이 발송되지 않습니다. 게시된 리뷰는 귀하가 건강/운동 사업장에서 서비스를 받고 있다는 사실을 공개적으로 보여 줄 수 있으니, 게시하기 전에 이 점을 고려하십시오.

가명 처리된 측정: 측정은 센터 가명 ID로 이루어지며, 이 ID는 가명에 해당하고 1인 사업장에서는 개인과 연결될 수 있습니다. IP 주소, 건강 정보, 유입 경로나 광고 추적을 포함하지 않습니다. 이 기능은 현재 비활성화되어 있으며, 활성화하기 전에 이 문서를 업데이트합니다.

커뮤니티 및 성장 기능에서의 공개 범위: 리그, 창립 센터 목록, Corenta Lab, 탐색에서 다른 이용자에게 표시되는 정보는 위 표에 적힌 것뿐입니다. 이 기능에서는 회원의 건강 정보를 처리하지 않습니다(자세한 내용: B.3-A). 센터 초대, 창립 센터, Lab에서는 현금 보상이나 가격 할인을 제공하지 않으며, 보상은 7일 Boost, 체험 기간, 크레딧 같은 앱 내 권리입니다.

C.3. 수령인과 국외 이전

Supabase(호스팅, 독일/프랑크푸르트), Vercel(웹 패널), Google(Google Workspace 이메일, Firebase Cloud Messaging, Google Play), Apple(APNs, App Store). 이 제공업체로의 제공은 국외 이전이며, 그 근거와 현재 상황은 B.5의 "국외 이전" 단락에서 설명합니다(Corenta가 관리자인 이 흐름에는 모듈 2 — 관리자에서 처리자로 — 표준 계약을 사용할 예정이며, 이 문서의 날짜 현재 아직 체결하지 않았습니다).

C.4. 상업적 전자 메시지

Teta Studio는 체크되지 않은 체크박스로 별도로 동의한 경우에만 광고 및 캠페인 이메일을 보냅니다. Teta Studio는 튀르키예 상업 메시지 관리 시스템(İYS)에 등록하지 않고는 광고성 이메일을 보내지 않으며, 등록 후 동의는 3영업일 이내에 İYS에 등록됩니다. 각 광고성 메시지에는 발신자의 신원, 연락처, 무료 수신 거부 링크가 포함됩니다. 체험 기간, 팀 초대, 고객지원 이메일은 서비스 메시지이며 광고 요소를 포함하지 않습니다.

C.5. 보관, 권리, 청구

보관 기간은 veri-saklama-imha-politikasi.md에 있습니다. 2026년 10월 18일에 추가된 기록 중 체험 반복 해시, 리그, 초대, 창립 센터, Lab 기록은 해당 센터 계정이 영구 삭제될 때까지, 기기 기록은 이용자 계정이 영구 삭제될 때까지 보관됩니다. 이 기록에 대한 별도의 최대 기간은 아직 정하지 않았으며 보관 정책에 추가할 예정입니다. KVKK 제11조의 권리(A.8)는 hello@corenta.app으로 청구하여 행사할 수 있으며, 청구에는 늦어도 30일 이내에 무료로 답합니다.

공통 규정(두 부 모두에 적용)

G.1. 자동화된 의사결정과 프로파일링

Corenta는 광고나 마케팅 목적의 프로파일링을 하지 않습니다. 다만 2026년 10월 18일 기준으로 다음 규칙은 자동으로 작동하며, 정보주체나 센터에 제한적인 불리한 결과를 낳을 수 있습니다.

체험 반복 표시는 자동화된 결정이 아닙니다. 일치해도 체험을 막지 않으며 플랫폼 관리자의 검토로만 넘어갑니다. KVKK 제11조 제1항 (g)에 따라, 데이터가 오로지 자동화된 시스템으로 분석되어 귀하에게 불리한 결과가 생기는 것에 이의를 제기할 권리는 영향을 받지 않습니다.

G.2. 고지문의 업데이트

이 고지문은 법령 개정, 개인정보보호위원회 결정, 플랫폼의 기능 발전, 하위 처리자/서비스 제공자 변경에 따라 업데이트될 수 있습니다. 최신 버전은 언제나 corenta.app/legal/kvkk-aydinlatma-metni와 앱 내 문서 화면에서 볼 수 있습니다. SaaS 제품의 맥락(B부)에서는 고지문 버전이 바뀌면 다음 로그인 때 새 문구를 읽었다고 확인하도록 요청하며, 이는 동의가 아니라 고지의 입증입니다(B.2 참조).

G.3. 준거법과 관할

이 고지문은 튀르키예 제6698호 개인정보보호법과 관련 하위 법령(개인 데이터의 삭제, 파괴 또는 익명화에 관한 규정, 관리자 등록부에 관한 규정, 고지 의무 이행 시 준수할 절차 및 원칙에 관한 고시, 관리자에 대한 청구 절차 및 원칙에 관한 고시)의 틀에서 작성되었습니다. 이 문서의 해석과 적용에는 튀르키예 공화국 법이 적용되며, 분쟁에 대해서는 개인정보보호위원회와 권한 있는 튀르키예 법원/집행 기관이 관할권을 가집니다.

G.4. 연락처

개인 데이터 처리에 관한 모든 질문, 요청, 청구는:

• 이메일: hello@corenta.app
• 고객지원: support@corenta.app
• 서비스 지역: Corenta는 App Store와 Google Play를 통해 해당 스토어가 제공되는 국가에서 전 세계적으로 제공됩니다. 이 문서는 제6698호 법률에 따른 고지이며, EU/EEA의 사람에게는 GDPR 고지도 적용되고, 귀하가 있는 국가의 강행적 데이터 보호 규정은 영향을 받지 않습니다.
• 기업 웹사이트: corenta.app

시행일 / 최종 업데이트: 2026년 10월 19일 버전: 2.3 · 2026년 10월 19일. 변경 이력은 문서 첫머리에 있습니다.