이 번역은 참고용으로만 제공됩니다. 법적 구속력은 튀르키예어 원문에 있습니다.
버전: 3.4 시행일 / 최종 업데이트: 2026년 10월 20일 발행자: Mertcan Demir — "Teta Studio"라는 상호로 영업하는 개인사업자("Teta Studio", "당사") 언어: 튀르키예어
변경 이력
- 3.4 — 2026년 10월 20일: §3의 오류 기록 행을 앱의 실제 동작에 맞게 구체화했습니다. 모바일 지연 시간, 오류에 수반되는 화면 및 작업 기록(건강 관련 화면 제외), 연결 유형, 서버 로그의 IP 주소입니다. 새로운 데이터 처리 활동은 추가되지 않았습니다.
- 3.3 — 2026년 10월 19일: 글로벌 제공 범위를 반영했습니다. Corenta는 스토어를 통해 여러 국가에서 제공됩니다(§2). EU/EEA 이용자를 위한 GDPR 항목(§5)과 국가별 강행 권리(§8)를 추가했습니다. 역할과 처리 활동은 변경되지 않았습니다.
- 3.2 — 2026년 10월 19일: 공개 버전이며 시행일은 2026년 10월 19일입니다. 신원 항목에서 비어 있던 MERSIS 및 KEP 행을 삭제했습니다.
- 3.1 — 2026년 10월 18일: 2026년 10월 18일에 추가된 기능을 반영했습니다. 센터 그룹, 스티커와 크레딧, 챌린지, 배지와 스탬프 카드, 센터 리그, 스페셜리스트의 휴대용 프로필 카드, 센터 초대, 창립 센터, Corenta Lab, 탐색 v2(동영상, 체험 수업, 스폰서 자리), 체험 반복 표시, 기기 연결, 스토어 부분 환불입니다. 새로운 §5-A(커뮤니티 기능과 건강 정보)를 추가했습니다. §6을 쿠키 및 SDK 목록으로 바꾸었습니다. §10에 미성년자의 그룹 및 챌린지 규칙을 추가했습니다. 개인정보 보호 약속 문장을 본문과 연결했습니다. 비활성화된 기능은 이 문서에 기재하지 않았습니다.
- 3.0 — 2026년 10월 11일: 2026년 10월 11일 준수 검토(지적 사항 F05, F06, F07, F09, F11, F12, F17, F22, F23)에 따라 전면 재작성했습니다. "UNKNOWN", "확인 필요", "이 문서는 진술하지 않음" 등 내부 감사 메모 성격의 표현을 삭제하고, 코드로 확인한 사실로 대체했습니다. Teta Studio의 두 가지 역할(센터 데이터에 대해서는 처리자, 자체 활동에 대해서는 관리자)을 구분했습니다. 신원 정보를 개인사업자로 정정했습니다("법인/회사" 표현 삭제). 국외 이전은 2024년 이후의 제6698호 법률 제9조에 따라 기재했습니다. 내보내기 링크, 첨부 파일 삭제, 이메일 발송, 보안 조치에 관한 표현을 다른 법적 문서와 하나로 맞추었습니다. "식별 정보 없는 측정"이라는 표현을 "가명 처리된 측정"으로 정정했습니다. "Corenta는 마케팅 이메일을 보내지 않는다"는 표현을, 별도 동의와 İYS 등록을 조건으로 하는 광고성 메시지 규칙으로 대체했습니다.
- 2.2 — 2026년 10월 10일: 하위 처리자 기록에서 Expo(Expo Push Notification Service)를 삭제했습니다.
- 2.1 — 2026년 10월 4일: 명칭 표기를 업데이트했습니다.
- 2.0 — 2026년 10월 4일: 2026년 10월 2일 작업본을 버전으로 확정했습니다.
- 1.0 — 2026년 7월 7일: 이전에 공개된 버전.
1. 당사 소개와 두 가지 역할
Corenta는 임상 필라테스, 물리치료, 리포머, 웰니스/마사지, 요가 사업장이 예약, 패키지, 회원, 문진, 수업, 수당 업무를 관리할 수 있도록 웹 및 모바일 소프트웨어를 제공합니다. Corenta는 Mertcan Demir가 "Teta Studio"라는 상호로 개인사업자로서 운영합니다. 개인사업자에게는 별도의 법인격이 없습니다.
Corenta에서 개인 데이터는 두 가지 다른 역할로 처리됩니다.
| 활동 | 관리자 | Teta Studio의 역할 |
|---|---|---|
| 센터의 회원, 예약, 패키지, 문진, 수업 노트, 측정, 직원 기록 | 센터(사업장) | 처리자: 센터의 지시에 따라 센터를 대신하여 호스팅하고 처리합니다 |
| 센터 원장과 직원 계정, 구독, 스토어 검증 | Teta Studio | 관리자 |
| 서비스 이메일(체험 기간, 팀 초대, 고객지원 답변) 및 동의한 경우의 광고성 이메일 | Teta Studio | 관리자 |
| 탐색 프로필, 리뷰 요청, 리뷰 게시 | Teta Studio | 관리자(센터의 탐색 활성화 지시에 근거) |
| 센터 그룹, 센터 내 챌린지, 회원 배지, 스탬프 카드, 주간 미션, 월간 리포트 | 센터(사업장) | 처리자 |
| 센터 리그, 도시 챌린지, 스페셜리스트의 휴대용 프로필 카드, 센터 초대, 창립 센터, Corenta Lab, 탐색 v2(동영상, 체험 수업, 스폰서 자리) | Teta Studio | 관리자 |
| 기기 연결, 세션 보안, 체험 반복 표시 | Teta Studio | 관리자 |
| 보안, 오류 기록, 가명 처리된 제품 측정 | Teta Studio | 관리자 |
| 소개 사이트 corenta.app과 사전 신청 양식 | Teta Studio | 관리자 |
센터 데이터에 관한 고지는 센터 자체의 고지문으로 이루어지며, 앱의 회원용 고지문은 이 목적을 위해 센터를 대신하여 표시됩니다. Teta Studio가 관리자인 활동의 자세한 내용은 KVKK 고지문의 C부 — Corenta 계정 및 플랫폼 고지에 있습니다.
2. 신원 및 연락처
- 관리자(Teta Studio 자체 활동에 대해): Mertcan Demir — "Teta Studio" 상호의 개인사업자
- 납세자 번호: 2771408706
- 주소: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- 일반 문의 및 KVKK 청구: hello@corenta.app
- 고객지원: support@corenta.app
- 서비스 지역: Corenta는 App Store와 Google Play를 통해 해당 스토어가 제공되는 국가에서 전 세계적으로 제공됩니다. 이 방침은 모든 국가의 이용자에게 적용되며, 이용자가 있는 국가의 강행적 데이터 보호 규정은 영향을 받지 않습니다.
회원이고 요청이 센터가 보관하는 기록에 관한 것이라면 먼저 센터에 요청하십시오(§8 참조).
3. 수집하는 데이터
| 범주 | 예시 | 출처 | 필수 여부 |
|---|---|---|---|
| 계정 및 신원 | 이름, 이메일, 전화번호, 역할, 소속 센터 | 본인, 센터 직원 | 계정에 필수 |
| 인증 | 이메일과 비밀번호(비밀번호는 Supabase Auth가 보관하며 Corenta는 비밀번호를 보지 않음), 세션 토큰 | 본인, 앱 | 필수 |
| 회원 기록 | 생년월일, 성별, 비상 연락처와 그 전화번호 | 본인, 센터 직원 | 센터의 선택에 따름 |
| 예약, 패키지, 결제 기록 | 예약 시간과 상태, 패키지와 남은 수업, 센터에서 기록한 결제 금액과 영수증 이미지 | 센터 직원, 앱 | 서비스에 필요 |
| 건강 정보(민감 정보) | 문진 답변, 혈액형, 알레르기, 만성 질환, 복용 약, 통증 정도, 수업 노트, 측정, 문진에 첨부한 사진/PDF | 본인, 담당 스페셜리스트 | 선택(§4 참조) |
| 이미지 및 서류 | 프로필 사진, 문진 첨부 파일, 스페셜리스트 확인 서류 | 본인 | 선택 |
| 기기 및 알림 | 기기 종류, 운영체제, 앱 버전, 알림(푸시) 키 | 앱 | 알림에 필요 |
| 동의 기록 | 표시된 문구 버전, 부여/철회한 동의와 그 시각 | 앱 | 필수(입증 목적) |
| 구독 및 스토어 검증 | 스토어, 상품, 구매 검증 증거(토큰 또는 서명된 JWS), 구독 상태 | Apple/Google, 앱 | 구독에 필수 |
| 오류, 성능 및 보안 기록 | 플랫폼, 화면/경로, 오류 메시지, 웹 스택 트레이스, 모바일에서 3초를 넘는 실행·화면·요청 시간, 오류에 수반되는 최근 화면의 경로 이름과 최근 쓰기 작업의 코드 이름(건강 관련 화면과 건강 관련 작업은 전혀 포함되지 않음), 연결 유형, 서버 및 보안 로그의 IP 주소 | 앱, 호스팅 인프라 | 보안 및 오류 해결에 필요 |
| 리뷰(탐색) | 평점과 리뷰 내용, 리뷰 대상 센터 | 본인 | 선택 |
| 그룹 콘텐츠 | 그룹 멤버십, 참여 동의 시각, 메시지 내용, 스티커, 투표, 신고 및 관리 기록 | 본인, 그룹 멤버, 센터 팀 | 선택(그룹에 참여하는 경우) |
| 챌린지, 배지, 스탬프 카드 | 참여, "만 18세 이상입니다" 진술, 참석한 수업 수, 획득한 배지, 스탬프 수, 보상 전달 | 앱, 센터 팀 | 선택(챌린지), 배지와 스탬프는 센터가 활성화한 경우 |
| 센터 성장 기능 | 리그 별명/코드, 단계와 XP, 초대 코드와 초대 진행 상황, 창립 센터 신청과 게재 허락, Lab 제안·댓글·투표, 탐색 동영상과 체험 수업 제안 | 센터 원장/매니저 | 선택 |
| 스페셜리스트 프로필 카드 | 총 수업 수, 검증된 평점(리뷰 5건 이상), 배지 | 앱(스페셜리스트의 요청에 따라) | 선택 |
| 기기 및 세션 보안 | 앱 설치 ID, 기기 종류와 플랫폼, 비밀 값의 해시, 세션 ID, 최초/최종 확인 시각 | 앱 | 모바일 앱에서 필수 |
| 체험 반복 표시 | 센터 원장의 이메일, 납세자 번호, 전화번호의 키 해시만(원래 값은 저장하지 않음) | 앱 | 체험 시작 시 |
| 앱 내 크레딧 | 미션으로 얻은 크레딧, 사용(스티커 팩, Lab 추가 투표) 및 만료 기록 | 앱 | 센터가 사용하는 경우 |
Corenta는 카드 번호나 보안 코드(CVV)를 처리하지 않습니다. 구독 요금은 Apple App Store와 Google Play를 통해 징수됩니다.
4. 이용 목적과 법적 근거
| 목적 | 법적 근거(제6698호 법률) | 관리자 |
|---|---|---|
| 예약, 패키지, 회원 기록 관리, 예약 알림 | 제5조 제2항 (c) 계약의 체결 및 이행 | 센터 |
| 결제 및 회계 기록 | 제5조 제2항 (ç) 법적 의무 | 센터(구독 기록은 Teta Studio) |
| 수업 계획을 위한 건강 정보 이용 | 제6조 제3항 (a) 별도로 요청하는 선택적 명시적 동의, 비밀유지 의무가 있는 의료 종사자의 치료 목적 처리에는 제6조 제3항 (e) | 센터 |
| 계정, 구독, 스토어 검증 | 제5조 제2항 (c) | Teta Studio |
| 서비스 이메일 | 제5조 제2항 (c) | Teta Studio |
| 광고 및 캠페인 메시지 | 제6563호 법률 제6조에 따라 별도로 받은 동의 | Teta Studio(이메일) / 센터(센터 캠페인 알림) |
| 탐색, 리뷰 요청, 리뷰 게시 | 제5조 제2항 (c) 및 제5조 제2항 (f), 리뷰에서 공유한 정보는 본인이 공개하는 것입니다 | Teta Studio |
| 센터 그룹, 챌린지, 배지, 스탬프 카드 | 제5조 제2항 (c)(참여 요청에 따라), 관리 목적에는 제5조 제2항 (f) | 센터 |
| 센터 리그, 프로필 카드, 초대, 창립 센터, Lab, 탐색 v2 | 제5조 제2항 (c), 남용 점검에는 제5조 제2항 (f) | Teta Studio |
| 기기 연결, 세션 보안, 체험 반복 표시 | 제5조 제2항 (f) 정당한 이익(계정 및 서비스 보안) | Teta Studio |
| 정보 보안, 남용 방지, 오류 해결 | 제5조 제2항 (f) 정당한 이익 | Teta Studio |
| 분쟁 시 권리 보호와 동의 입증 | 제5조 제2항 (e) | 해당 관리자 |
고지문은 동의가 아닙니다. 앱은 고지문을 별도 단계로 표시하고 "읽고 이해했어요" 확인을 기록합니다. 건강 정보 동의와 광고성 메시지 동의는 별개이며 선택 사항입니다. 건강 정보 동의를 하지 않아도 계정과 기본 예약 기능은 계속 사용할 수 있으며, 건강 관련 기능만 사용할 수 없습니다.
5. 데이터 제공 대상과 국외 이전
귀하의 데이터는 판매되지 않으며 광고를 위해 공유되지 않습니다. 전송 중에는 TLS로 암호화되며, 서비스를 제공하는 아래의 인프라 제공업체만 처리합니다(자세한 내용: 하위 처리자 목록). 저장된 데이터(데이터베이스와 파일 저장소)는 호스팅 제공업체(Supabase)의 인프라에 암호화되어 보관됩니다. 그룹, 리그, Lab, 탐색에서 다른 이용자에게 표시되는 정보는 판매나 광고 목적의 공유가 아니며, §5-A에 적힌 범위 안에서 본인 또는 센터가 사용하는 기능의 일부로 표시됩니다.
| 제공업체 | 서비스 | 위치 |
|---|---|---|
| Supabase | 데이터베이스, 인증, 파일 저장소, 서버 함수, 인증 이메일(확인, 비밀번호 재설정) 발송 | 데이터는 독일(프랑크푸르트) 리전에 호스팅되며, 제공업체는 미국에 본사가 있습니다 |
| Vercel | 웹 관리 패널 호스팅 | 글로벌 인프라(미국에 본사를 둔 제공업체) |
| Google Workspace를 통한 서비스 이메일 발송과 고객지원 수신함, Firebase Cloud Messaging을 통한 Android 알림, Google Play 스토어와 구독 검증 | 글로벌 인프라 | |
| Apple | Apple Push Notification service를 통한 iOS 알림, App Store와 구독 검증 | 글로벌 인프라 |
| Framer | 소개 사이트 corenta.app 호스팅(소개 사이트 데이터만 해당하며 센터/회원 데이터는 처리하지 않음) | 글로벌 인프라 |
권한 있는 공공 기관에 대한 제공은 법령이 정한 경우에 한하여 요청 범위 내에서 이루어질 수 있습니다.
메시지와 그룹 메시지는 Supabase의 실시간 전송 서비스(Realtime)로, 센터 동영상은 Supabase 파일 저장소에서 처리되며, 이를 위해 새로운 제공업체를 추가하지 않았습니다. 스폰서 자리(Boost)에는 광고 네트워크나 광고 SDK를 사용하지 않습니다. 스폰서 센터는 Corenta 자체 목록에 "광고" 표시와 함께 나타나며, 어떤 이용자 데이터도 광고주에게 제공되지 않습니다.
국외 이전: 위의 제공업체는 모두 튀르키예 밖에서 데이터를 처리합니다. 독일에서의 호스팅도 제6698호 법률상의 국외 이전에 해당합니다. 이러한 이전은 정기적이고 지속적이므로 명시적 동의에 근거하지 않으며, 같은 법률 제5조 및 제6조의 처리 요건 중 하나와 제9조 제4항 (c)에 따라 개인정보보호위원회가 공표한 표준 계약에 근거할 예정입니다. 이 문서의 날짜 현재, 표준 계약은 아직 제공업체와 체결되지 않았으며 위원회에 신고되지 않았습니다. 각 계약은 체결일로부터 5영업일 이내에 위원회에 신고되며, 이 항목은 제공업체와 날짜 목록으로 업데이트됩니다. 이들 국가에 관해 위원회가 공표한 적정성 결정은 없습니다(최종 확인: 2026년 10월 11일).
EU/EEA 이용자(GDPR): Corenta는 App Store와 Google Play를 통해 유럽연합과 유럽경제지역의 사람들에게도 제공되므로, 이들에 관한 처리에는 GDPR(EU 2016/679) 제3조 제2항 (a)에 따라 GDPR이 적용됩니다. 역할은 바뀌지 않습니다. 센터 데이터에 대해 Teta Studio는 처리자이고, 자체 활동에 대해서는 관리자입니다. 법적 근거는 계약 이행(제6조 제1항 (b)), 정당한 이익(제6조 제1항 (f)), 법적 의무(제6조 제1항 (c)), 별도 동의(제6조 제1항 (a))이며, 건강 정보는 제9조 제2항 (a) 또는 제9조 제2항 (h)에 근거합니다. 데이터베이스와 파일은 EU(프랑크푸르트)에 호스팅됩니다. EU/EEA 밖의 제공업체(Vercel, Google, Apple)로의 이전은 제공업체의 EU 표준계약조항이나 EU-미국 데이터 프라이버시 프레임워크 등 GDPR 제45조~제46조의 이전 메커니즘에 근거합니다. 자세한 내용과 권리: GDPR 고지.
5-A. 커뮤니티 및 성장 기능 — 건강 정보와 공개 범위
건강 정보는 민감한 개인 데이터입니다. 아래 기능은 건강 기록(문진, 수업 노트, 측정)을 표시하거나 공유하지 않습니다.
- 센터 그룹: 메시지는 그룹의 승인된 멤버와 센터 팀만 봅니다. 이름은 "Ayşe K." 형태로 표시되며, 전화번호와 이메일은 표시되지 않습니다. 참여하려면 명시적으로 동의해야 하며 언제든지 나갈 수 있습니다. 메시지는 자유 텍스트입니다. 그룹에서 건강 정보(통증, 진단, 약, 치료)를 공유하지 않도록 요청드리며, 공유된 건강 정보는 신고될 수 있고 팀이 숨길 수 있습니다. 팀은 규칙에 어긋나는 메시지를 숨기거나 삭제하고, 멤버를 음소거하거나 그룹에서 내보낼 수 있으며, 서로 다른 멤버 세 명이 신고한 메시지는 자동으로 숨겨집니다. 회원 간 1:1 메시지는 없습니다.
- 센터 내 챌린지: 참여는 선택 사항입니다. 표에는 이름, 성의 첫 글자, 참석한 수업 수만 표시되며, 통증, 측정, 체중은 사용하지 않습니다.
- 센터 리그: 센터는 별명이나 코드로만 표시됩니다. 센터의 실제 이름, 도시, 규모, 회원과 스페셜리스트의 이름은 표시되지 않습니다. 점수는 주간 미션 XP로만 계산됩니다.
- 스페셜리스트 프로필 카드: 총 수업 수, 리뷰 5건 이상으로 검증된 평점, 배지만 담으며, 회원 정보와 건강 정보는 포함하지 않습니다. 카드는 스페셜리스트 본인만 보고 공유합니다.
- 회원 배지와 스탬프 카드: 배지는 공개되지 않습니다. 배지를 계산할 때 건강 기록의 내용은 읽지 않으며, 일부 배지는 기록의 존재 여부나 개수만 확인합니다(예: 문진표 제출).
- 탐색 v2: 센터 동영상은 Corenta의 검토를 거친 후 공개됩니다. 동영상에 나오는 사람들의 동의를 받는 것은 센터의 책임입니다. 스폰서 자리는 항상 "광고" 표시와 함께 일반 순위와 분리되어 표시되며, 물리치료 범주의 센터는 스폰서로 표시되지 않습니다. 등록된 센터가 있으면 탐색은 경쟁 센터를 보여 주지 않습니다. 검색은 선택한 시·도/시·군·구 또는 지도 영역으로 이루어지며, 기기 위치는 수집하지 않습니다.
- Corenta Lab과 창립 센터: Lab의 제안과 댓글은 참여하는 다른 센터에 표시되며, 센터 이름은 선택한 경우에만 표시됩니다. 창립 센터 목록에는 센터가 허락한 경우에만 센터 이름이 실립니다.
계정을 삭제하면 그룹 멤버십이 삭제됩니다. 이전에 보낸 그룹 메시지의 내용은 보낸 사람 정보를 제거한 채 그룹에 남습니다. 본인의 메시지는 언제든지 삭제할 수 있습니다.
6. 쿠키, SDK 및 유사 기술
- 웹 관리 패널: 세션을 유지하기 위해 필수 세션 쿠키를 사용합니다. 이 쿠키가 없으면 로그인할 수 없습니다.
- 소개 사이트(corenta.app): 이 저장소에 있는 사이트 코드는 언어와 화면 설정을 브라우저의 로컬 저장소(localStorage)에만 보관합니다.
- 모바일 앱: 세션 토큰은 기기의 보안 키 저장소(iOS Keychain / Android Keystore 기반 보안 저장소)에 보관됩니다.
- 제3자 분석, 광고, 추적 쿠키나 스크립트는 사용하지 않습니다. 이것이 바뀌면 쿠키를 사용하기 전에 이 문서를 업데이트하고 필요한 동의를 별도로 요청합니다.
모바일 앱의 SDK와 시스템 서비스(2026년 10월 18일 기준, apps/mobile/package.json):
| SDK / 서비스 | 용도 | 기기 밖으로 나가는 데이터 |
|---|---|---|
| Supabase 클라이언트 | 로그인, 데이터베이스, 파일 업로드, 실시간 메시지 | 계정 및 앱 데이터(Supabase, 프랑크푸르트) |
| 알림(expo-notifications, Apple APNs, Google FCM) | 예약 및 서비스 알림 | 알림 키와 알림 내용(Apple/Google) |
| 스토어 구매(react-native-iap, StoreKit, Google Play Billing) | 구독 및 Boost 구매 | 구매 검증 증거(Apple/Google 및 Supabase) |
| 보안 저장소(expo-secure-store) | 세션 토큰과 기기 설치 ID | 기기에 남습니다. 설치 ID와 비밀 값의 해시는 기기 연결을 위해 Supabase로 전송됩니다 |
| 사진 및 문서 선택기(expo-image-picker, expo-document-picker) | 선택한 이미지, 문서, 동영상 | 선택한 파일만(Supabase 파일 저장소) |
| 로컬 인증(expo-local-authentication) | 앱 잠금이 켜져 있을 때 Face ID/지문 | 기기 밖으로 나가지 않습니다 |
| 앱 내 리뷰(expo-store-review) | 스토어 평점 창 | Apple/Google 자체 창이며 Corenta로 데이터가 오지 않습니다 |
모바일 앱에는 광고, 광고 ID(IDFA/AAID), 분석 또는 추적 SDK가 없으며, iOS 추적 허가를 요청하지 않습니다. 오류 모니터링을 위한 Sentry(EU 리전) 연결 코드는 준비되어 있지만 비활성화되어 있습니다. 연결 주소가 지정되지 않았으므로 어떤 데이터도 전송되지 않습니다. 활성화하기 전에 이 문서와 하위 처리자 목록을 업데이트합니다.
7. 보관 기간과 계정 삭제
주요 보관 규칙(전체 표: 데이터 보관 및 파기 정책):
| 기록 | 보관 |
|---|---|
| 사전 신청 | 절차 종료 후 최대 2년 |
| 동의 기록(입증 목적) | 개인과의 연결을 끊은 후 5년 |
| 감사 로그 | 2년 |
| 결제에 연결되지 않은 영수증 파일 | 7일 후 자동 삭제 |
| 내보내기 링크 | 7일간 유효 |
| 그룹 메시지, 숨긴 메시지의 팀 검토용 사본 | 그룹 메시지는 그룹과 센터 계정이 유지되는 동안, 팀 검토용 사본은 메시지를 숨긴 날로부터 최대 1년(자세한 내용: 데이터 보관 및 파기 정책, 제4부, 순번 12) |
| 리그, 초대, 창립 센터, Lab, 체험 반복 해시 | 해당 센터 계정이 영구 삭제될 때까지 |
| 연결된 기기 기록 | 이용자 계정이 영구 삭제될 때까지 |
계정 삭제: 앱 안에서 계정을 삭제할 수 있습니다. 웹에서의 삭제 요청 페이지: corenta.app/account-deletion. 삭제가 확정되면 계정 접근은 즉시 차단됩니다. 이름, 이메일, 전화번호, 프로필 이미지, 회원의 신원/연락처 정보, 건강 항목(혈액형, 알레르기, 만성 질환, 복용 약)이 지워집니다. 인증 기록과 파일(프로필 이미지, 문진 첨부 파일, 내보내기 파일, 결제 영수증)은 30일간의 백그라운드 과정에서 영구 삭제됩니다. 스페셜리스트 확인 서류는 이 자동 삭제의 대상이 아니며, 이 서류에 대해서는 hello@corenta.app으로 요청할 수 있습니다.
센터에 보관 의무가 있는 기록(수업 노트, 문진표, 측정, 결제 및 수당 기록)은 삭제 시 개인과의 연결을 끊은 상태로 보관됩니다. 수업 노트의 자유 텍스트는 삭제 시 변경되지 않으므로, 이 기록은 어떤 경우에도 익명으로 간주되지 않습니다. 이 기록은 접근이 제한된 상태로 센터의 의무 기간 동안 보관되며, 기간이 끝나면 파기됩니다. 백업에 남은 기술적 잔여 데이터는 백업 주기가 끝날 때 삭제됩니다.
8. 귀하의 권리와 청구
제6698호 법률 제11조에 따라 귀하는 개인 데이터의 처리 여부를 알 권리, 정보를 요청할 권리, 처리 목적을 알 권리, 제공받은 제3자를 알 권리, 정정 및 삭제를 요청할 권리, 이러한 조치를 제3자에게 통지하도록 요청할 권리, 자동화된 분석 결과에 이의를 제기할 권리, 손해 배상을 요청할 권리가 있습니다.
- 센터 기록(예약, 문진, 수업 노트 등): 센터에 청구하십시오. Corenta에 도착한 이러한 요청은 센터로 전달됩니다.
- Corenta가 관리자인 기록: hello@corenta.app으로 연락하십시오.
- 청구에는 늦어도 30일 이내에 무료로 답변합니다.
- 귀하가 있는 국가의 법령이 추가 권리를 인정하는 경우(예: EU/EEA에서 GDPR 제15조~제22조에 따른 열람, 정정, 삭제, 제한, 이동, 이의 제기), 그 권리도 같은 주소로 행사할 수 있습니다. 귀하가 있는 국가의 데이터 보호 감독기관에 민원을 제기할 권리는 영향을 받지 않습니다.
- 앱의 "내 데이터 내려받기" 화면은 데이터를 JSON으로 제공하며, 파일을 만들 수 있는 경우에는 7일간 유효한 개인 링크와 함께 ZIP으로도 제공합니다. "계정 삭제" 화면에서는 삭제 권리를 직접 행사할 수 있습니다.
9. 보안
코드와 설정으로 확인한 조치:
- 각 센터의 데이터는 행 수준 보안(RLS) 정책으로 분리되며, 기본 규칙은 접근 거부입니다.
- 건강 정보는 회원 본인, 담당 스페셜리스트, 센터의 권한 있는 매니저가 볼 수 있습니다. 스페셜리스트가 팀과 공유한 수업 노트는 센터의 다른 스페셜리스트도 볼 수 있습니다. 직원의 접근은 해당 건강 모듈이 켜져 있을 때 가능합니다.
- 보낸 수업 노트는 변경하거나 삭제할 수 없습니다.
- 지원 모드는 최대 30분이며 기본적으로 읽기 전용입니다. 건강 정보 접근에는 별도 승인이 필요하며, 건강 정보에는 쓸 수 없습니다. 지원 담당자는 회원의 이메일과 전화번호를 보지 않습니다.
- 데이터는 전송 중에 TLS로 암호화됩니다.
- 건강 정보를 표시하는 모바일 화면에서는 스크린샷과 화면 녹화가 차단됩니다.
- 플랫폼 관리자 계정에는 2단계 인증(MFA)이 필요합니다.
어떤 시스템도 절대적인 보안을 보장할 수는 없습니다. 데이터 침해가 발생하면 Teta Studio는 처리자로서 다루는 센터 데이터에 대해 지체 없이, 늦어도 24시간 이내에 센터에 알리고, 자신이 관리자인 데이터에 대해서는 72시간 이내에 위원회에 신고합니다.
10. 아동
Corenta 계정은 만 18세 이상인 사람을 위한 것입니다. 미성년 회원의 등록과 고지/동의 절차는 센터의 책임이며, 부모나 후견인을 통해 진행해야 합니다. 앱에는 아직 미성년 회원을 위한 별도의 보호자 절차가 없습니다.
커뮤니티 기능의 추가 규칙(2026년 10월 18일): 생년월일이 등록되어 있고 만 18세 미만인 회원은 챌린지와 커뮤니티 그룹에 참여할 수 없으며, 센터 팀이 초대한 수업 그룹에만 추가될 수 있습니다. 생년월일이 등록되어 있지 않으면 챌린지 참여에 "만 18세 이상입니다" 진술을 요청하며, 그룹에서는 생년월일이 등록되지 않은 회원을 성인으로 간주합니다.
11. 동의 철회와 광고성 메시지
- 건강 정보 동의: 프로필 → KVKK/데이터 화면에서 언제든지 철회할 수 있으며, 철회 후에는 새로운 건강 정보가 기록되지 않습니다.
- 센터 캠페인 알림: 프로필 → 알림 설정에서 끌 수 있습니다. 예약 확정, 취소, 수업 알림 같은 거래성 알림은 이 동의와 관계가 없습니다.
- 광고성 이메일: Corenta는 별도로 동의하고 그 동의가 튀르키예 상업 메시지 관리 시스템(İYS)에 등록된 경우에만 광고성 이메일을 보냅니다. 각 광고성 메시지의 수신 거부 링크나 hello@corenta.app을 통해 무료로 거부할 수 있습니다. 체험 기간, 팀 초대, 고객지원 이메일은 서비스 메시지입니다.
- 운영체제 권한(알림, 사진, 앱 잠금이 켜져 있을 때 Face ID/지문): 기기 설정에서 끌 수 있습니다. 앱은 카메라, 마이크, 위치, 연락처, 캘린더 권한을 요청하지 않습니다.
가명 처리된 제품 측정: 제품 개선을 위해 서버 측에서만 센터 가명 ID로 집계된 이용 이벤트를 측정할 수 있습니다. 이 측정에는 IP 주소, 건강 정보, 유입 경로나 광고 추적이 포함되지 않습니다. 센터 가명 ID는 가명에 해당하며, 1인 사업장에서는 개인과 연결될 수 있습니다. 이 기능은 현재 비활성화되어 있으며, 활성화하기 전에 이 문서를 업데이트합니다.
12. 변경
이 방침이 바뀔 때마다 버전 번호, 날짜, 변경 이력과 함께 게시합니다. 중요한 변경은 앱 안에서 알려 드립니다.
버전 3.4 · 2026년 10월 20일