Маалыматтарды сактоо жана жок кылуу (котормо)

Бул котормо маалымат үчүн гана берилген; юридикалык күчкө түрк тилиндеги текст ээ.

Каттоо эсеби жок клиентти өчүрүү: Клиниканын администраторунун «Өчүрүү» аракети суроо болуп эсептелет; жазуу активдүү тизмеден дароо алынат жана 30 күндөн кийин инсандык/байланыш маалыматтары жана клиенттин ден соолукка тиешелүү талаалары (кан тобу, аллергия, өнөкөт оору, дары) өчүрүлөт/тазаланат (5.0 караңыз). Төмөндөгү каттоо эсебин жок кылуунун жалпы сыпаттамасы ушул өзгөчө учурда клиенттин сабын биротоло өчүрүү милдети катары чечмеленбейт. Анамнез, өлчөө, сабак жазуусу жана финансы жазуулары өздөрүнүн сактоо жоболоруна баш ийе берет.

Күчүнө кириши / акыркы жаңыртуу: 2026-жылдын 19-октябры Версиясы: 1.9 Маалыматты көзөмөлдөөчү / жарыялоочу: Mertcan Demir — «Teta Studio» соода аталышы менен жеке ишкер

Өзгөрүүлөр журналы

1.9 — 2026-жылдын 19-октябры: 14-бөлүмдөгү «Türkiye гана» деген сөз глобалдык сунуш менен алмаштырылды; сактоо мөөнөттөрү өзгөргөн жок.
1.8 — 2026-жылдын 19-октябры: Жарыяланган версия; күчүнө кирүү күнү 2026-жылдын 19-октябры. 4-бөлүмгө клиника топторунун билдирүүлөрү жана команданын кароосуна арналган билдирүү көчүрмөлөрү жөнүндө сап (12-сап) кошулду; 7-бөлүмдөгү мезгилдүү жок кылуу тизмеси ошого жараша кеңейтилди; 1.3-таблицадан бош калган MERSİS жана KEP маалыматтары алынып салынды.
1.7 — 2026-жылдын 11-октябры: 2026-жылдын 11-октябрындагы шайкештик текшерүүсүнө ылайык (F01, F02, F08, F11, F13, F19, F21): §11 бөлүгүндөгү «Supabase/Франкфурт чет өлкөгө берүү эмес» деген сөз алынып салынды жана чет өлкөгө берүү бөлүмү № 6698 Мыйзамдын 9-беренесинин 2024-жылдан кийинки редакциясына ылайык жазылды (стандарттык келишимдерге азырынча кол коюлган жок); ден соолук/клиникалык/финансылык жазууларга карата «анонимдүү» деген сөз адам менен байланышы үзүлгөн чектелген сактоо болуп оңдолду (сабак жазуусунун эркин тексти өзгөртүлбөйт); макулдуктун далилинин сабынын укуктук негизи 5/2-e-берене болуп оңдолду (20/2-беренеге туура эмес шилтеме алынып салынды); эрте жетүү формасынын сабы маалымат берүү менен коммерциялык билдирүүлөргө макулдуктун ажыратылышына ылайык жаңыртылды; автоматтык жок кылуусу жок категориялар үчүн 6 айлык мезгилдүү жок кылуу принциби кошулду; инсандык маалыматтар жеке ишкер катары оңдолду; VERBİS бөлүмү Кеңештин 2025-жылдагы чечимдерине ылайык жазылды.
1.6 — 2026-жылдын 10-октябры: Expo (Expo Push Notification Service) кошумча иштетүүчүлөрдүн/иштетүүчүлөрдүн жазууларынан алынып салынды; push-билдирмелер Apple (APNs) жана Google (FCM) аркылуу гана жөнөтүлөт, Expo/EAS тиркемени чогултуучу курал гана болуп саналат жана акыркы колдонуучулардын маалыматтарын иштетпейт.
1.5 — 2026-жылдын 10-октябры: Google Analytics тандоосуна байланыштуу сөз алынып салынды; үчүнчү тараптын аналитикасы колдонулбай турганы жана push-билдирмелерди ким иштетери такталды.
1.4 — 2026-жылдын 4-октябры: Учурдагы текст бекитилген версия катары бекитилди. Бул версияга төмөнкүлөр гана киргизилди: каттоо эсебин жок кылуу (кирүү дароо токтотулат, жеке маалыматтар өчүрүлөт/анонимдештирилет, мыйзам боюнча сакталууга тийиш болгон төлөм жазуулары идентификаторсуз сакталат; кайра кайтаруу мөөнөтү жок); 30 күндөн кийин клиенттин ден соолукка тиешелүү талааларын өчүрүү; «жетим» дүмүрчөктөр үчүн 7 күндүк мөөнөт; колдоо режиминде клиенттин байланыш маалыматтарынын жашыруун калышы; сервер тарабында идентификаторсуз өлчөө; кызматтык каттар жана Google Workspace; push-билдирмелерди иштетүүчүлөр; колдоо дареги; рынок (Türkiye).
1.3 — 2026-жылдын 7-июлу (2026-жылдын 4-августундагы жаңыртуу): мурунку версия.

Маалыматты көзөмөлдөөчү / маалыматты иштетүүчү макамына тиешелүү маанилүү эскертүү: Ушул Маалыматтарды сактоо жана жок кылуу саясаты («Саясат») «Teta Studio» соода аталышы менен жеке ишкер катары иш алып барган Mertcan Demir («Corenta», «Teta Studio», «Ишкер») иштеп чыккан жана башкарган Corenta программалык кызматынын («Кызмат» же «Тиркеме») алкагында иштетилген жеке маалыматтар канча убакыт сакталарын, бул мөөнөттөрдү аныктоодо негизге алынган критерийлерди жана сактоо мөөнөтү аяктаганда же иштетүүнүн себеби жоюлганда бул маалыматтар кандай ыкмалар менен өчүрүлөрүн, биротоло жок кылынарын же анонимдештирилерин жөнгө салат.

Ушул Саясат № 6698 Жеке маалыматтарды коргоо жөнүндөгү мыйзамдын («KVKK»), Жеке маалыматтарды өчүрүү, биротоло жок кылуу же анонимдештирүү жөнүндөгү жобонун («Жобо») жана башка тиешелүү мыйзамдардын алкагында даярдалган жана Corenta'нын жеке маалыматтарды иштетүү реестринин ажырагыс бөлүгү болуп саналат. Ушул Саясат маалыматтарды иштетүүнүн максаттары жана укуктук негиздери кеңири түшүндүрүлгөн тиешелүү Маалыматтык текст/Купуялык саясаты менен бирге окулушу керек; бул документ сактоо мөөнөттөрүн жана жок кылуу тартибин гана жөнгө салат жана KVKKнын 10-беренеси боюнча маалымат берүү милдетин толугу менен өзү гана аткарууну максат кылбайт.

1. Максат жана колдонуу чөйрөсү

1.1. Максат

Ушул Саясаттын максаты — Corenta иштеткен жеке маалыматтардын алар иштетилген максат үчүн зарыл болгон эң узак мөөнөтүн аныктоо критерийлерин, мыйзамдарда каралган мөөнөттөрдүн колдонулушун жана сактоо мөөнөтү аяктаган жеке маалыматтарды өчүрүүгө, биротоло жок кылууга же анонимдештирүүгө тиешелүү тартипти жана принциптерди түшүндүрүү. Ушул Саясат KVKKнын 5, 6, 7, 10, 11 жана 12-беренелеринин жоболорунун жана Жобонун тиешелүү беренелеринин негизинде даярдалган.

1.2. Колдонуу чөйрөсү жана ролдорду бөлүштүрүү — маанилүү эскертүү

Ушул Саясат Corenta маалыматтарды эки башка макамда иштеткен эки өзүнчө чөйрөнү камтыйт; бул бөлүштүрүү Саясаттын бүтүндөй тексти боюнча ырааттуу колдонулат жана сактоо мөөнөттөрүнүн таблицасынын чечмеленишине түздөн-түз таасир этет:

(a) Корпоративдик веб-сайттын контексти (corenta.app — эрте жетүү/демо суроо формасы): Продуктуга кызыгуу көрсөткөн потенциалдуу бизнес-кардарлардын эрте жетүүгө арыз формасы аркылуу жөнөткөн жеке маалыматтарына карата Corenta/Teta Studio KVKKнын 3-беренесине ылайык түздөн-түз Маалыматты көзөмөлдөөчү катары аракеттенет.

(b) SaaS продуктусунун контексти (app.corenta.app): Corenta платформасын подписка аркылуу колдонгон клиникалык пилатес, физиотерапия, реформер, велнес/массаж жана йога борборлорунун («Тенант», «Бизнес» же «Клиника») өз клиенттерине («Маалымат субъектиси-клиент») таандык катары платформага киргизген жеке маалыматтарына (байланыш маалыматтары, анамнез, сабак жазуулары, жазылуу/пакет маалыматтары ж.б.) карата Клиника KVKKнын 3-беренесине ылайык Маалыматты көзөмөлдөөчү болуп саналат; ал эми Corenta/Teta Studio Маалыматты иштетүүчү катары гана, Клиниканын көрсөтмөлөрүнө ылайык техникалык инфраструктура кызматын көрсөтөт. Клиенттерге маалымат берүү милдети, ачык макулдук алуу жана клиенттин маалыматтарын сактоо/жок кылуу боюнча акыркы чечим Клиниканын укуктук жоопкерчилигинде. Corenta бул милдеттердин аткарылышын продуктунун ичинде (макулдуктарды каттоо механизми consent_logs, KVKKны тастыктоонун мобилдик экраны kvkk.tsx, аудит издери) техникалык жактан жеңилдетет, бирок Клиниканын KVKK талаптарын сактоо милдетин өзүнө албайт жана мойнуна албайт. Ушул Саясатта бул контекст үчүн сүрөттөлгөн сактоо мөөнөттөрү Corenta'нын маалыматты иштетүүчү катары өз инфраструктурасында бул маалыматтарды иш жүзүндө канча убакыт кармаарын көрсөтөт; акыркы жок кылуу чечими жана мөөнөтү Клиниканын көрсөтмөсүнүн жана ал баш ийген мыйзамдардын алкагында калыптанышы мүмкүн.

Ушул Саясат ошондой эле Corenta'нын кызматкерлерине, иштиктүү өнөктөштөрүнө жана жеткирүүчүлөрүнө таандык жеке маалыматтарды сактоо/жок кылуу процесстерин жалпы принциптер жагынан камтыйт; бирок Саясаттын негизги көңүлү жогорудагы (a) жана (b) пункттарында аныкталган кардар/клиент маалыматтарына бурулган.

1.3. Маалыматты көзөмөлдөөчү / маалыматты иштетүүчү жөнүндө маалыматтар


Маалыматты көзөмөлдөөчү	Mertcan Demir — «Teta Studio» соода аталышы менен жеке ишкер (өзүнчө юридикалык жагы жок) · VKN 2771408706
Продукт	Corenta
Байланыш	hello@corenta.app (жалпы байланыш жана KVKK боюнча кайрылуулар) · Колдоо: support@corenta.app
Корпоративдик веб-сайт	corenta.app
Тиркеменин/продукттун дареги	app.corenta.app
VERBİS'те каттоо	Ушул тексттин күнүнө карата каттоо жок; милдет Кеңештин № 2025/1572 жана № 2025/2393 критерийлери боюнча бааланууда (12-бөлүмдү караңыз)

1.4. Негизге алынган мыйзамдар

№ 6698 Жеке маалыматтарды коргоо жөнүндөгү мыйзам,
Жеке маалыматтарды өчүрүү, биротоло жок кылуу же анонимдештирүү жөнүндөгү жобо (28.10.2017-жылдагы № 30224 Расмий гезит),
Жеке маалыматтарды өчүрүү, биротоло жок кылуу же анонимдештирүү боюнча колдонмо жана Жеке маалыматтарды коргоо кеңешинин («Кеңеш») чечимдери,
№ 6102 Түрк соода кодекси (соода китептерин жана документтерин сактоо),
№ 213 Салыктык жол-жоболор жөнүндөгү мыйзам (финансылык жазууларды сактоо),
Башка тиешелүү тармактык мыйзамдар (колдонулган өлчөмдө саламаттыкты сактоо кызматын көрсөтүүгө тиешелүү мыйзамдарды кошо алганда).

2. Аныктамалар

Термин	Аныктама
Жеке маалыматтар	Инсандыгы аныкталган же аныкталышы мүмкүн болгон жеке адамга тиешелүү ар кандай маалымат (KVKKнын 3/1-d-беренеси).
Өзгөчө категориядагы жеке маалыматтар	Ден соолук жөнүндө маалыматты кошо алганда, KVKKнын 6-беренесинде саналган, башкаларга белгилүү болсо тиешелүү адамга карата басмырлоого же зыянга алып келиши мүмкүн болгон мүнөздөгү маалыматтар.
Маалыматты көзөмөлдөөчү	Жеке маалыматтарды иштетүүнүн максаттарын жана каражаттарын аныктаган, маалыматтарды каттоо системасын түзүүгө жана башкарууга жооптуу жеке/юридикалык жак.
Маалыматты иштетүүчү	Маалыматты көзөмөлдөөчү берген ыйгарым укуктун негизинде анын атынан жеке маалыматтарды иштеткен жеке/юридикалык жак.
Каттоо чөйрөсү	Жеке маалыматтар автоматтык же автоматтык эмес жолдор менен иштетилген ар кандай чөйрө (бул жерде: Supabase (Франкфурт, ЕБ) хостингиндеги маалымат базасы, тиркеменин ичиндеги сактагыч, камдык көчүрмөлөр).
Өчүрүү	Жеке маалыматтарды тиешелүү колдонуучулар үчүн эч кандай жол менен жеткиликсиз жана кайра колдонууга жараксыз кылуу аракети.
Биротоло жок кылуу	Жеке маалыматтарды эч ким үчүн эч кандай жол менен жеткиликсиз, калыбына келтирилгис жана кайра колдонууга жараксыз кылуу аракети.
Анонимдештирүү	Жеке маалыматтарды башка маалыматтар менен дал келтирилсе да эч кандай жол менен инсандыгы аныкталган же аныкталышы мүмкүн болгон жеке адам менен байланыштырууга мүмкүн болбогондой кылуу.
Сактоо мөөнөтү	Жеке маалыматтарды тиешелүү мыйзамдарда каралган же алар иштетилген максат үчүн зарыл болгон мөөнөт бою сактоо.
Мезгилдүү жок кылуу	Мыйзамда каралган шарттарга ылайык өз демилгеси менен жана туруктуу аралык менен ишке ашырылуучу өчүрүү, биротоло жок кылуу же анонимдештирүү аракети.
Тенант / Бизнес / Клиника	Corenta платформасында өзүнчө каттоо эсебине туура келген, маалыматтары башка бизнестерден логикалык жактан обочолонгон клиникалык пилатес/физиотерапия/реформер/велнес/йога борбору болгон тенант бирдиги.
Жок кылуу	Жеке маалыматтарды өчүрүү, биротоло жок кылуу же анонимдештирүү аракеттеринин жалпы аталышы.

3. Сактоо жана жок кылуу мөөнөтүн аныктоо критерийлери (KVKKнын 5, 6-беренелери)

3.1. Сактоону талап кылган себептер

Corenta'да жеке маалыматтар тиешелүү мыйзамдарда так каралган мөөнөт бою же алар иштетилген максат үчүн зарыл болгон мөөнөт бою гана сакталат. Сактоо мөөнөтүн аныктоодо төмөнкү критерийлер негизге алынат:

Мыйзамда каралган сактоо милдети барбы? (Мисалы, Түрк соода кодекси жана Салыктык жол-жоболор жөнүндөгү мыйзам боюнча финансылык жазууларды сактоонун эң аз мөөнөттөрү.)
Маалыматтар кандай максатта иштетилди жана бул максат дагы эле актуалдуубу? (KVKKнын 5/2-беренеси — максат менен чектөө принциби.)
Келишимди түзүү/аткаруу үчүн зарылбы? (Мисалы, подписка/кызмат мамилеси уланып жатканда жазылуу жана пакет маалыматтары.)
Укукту белгилөө, пайдалануу же коргоо үчүн (мүмкүн болгон укуктук талашта далил катары) зарылбы? (Милдеттенмелер укугунун жалпы доо коюу мөөнөттөрүн эске алуу менен.)
Маалымат субъектисинин ачык макулдугу барбы жана ал күчүн сактап турабы?
Corenta'нын же Клиниканын мыйзамдуу кызыкчылыгы барбы? (Мисалы, коопсуздук журналдары, алдамчылыкты/кыянаттыкты аныктоо.)
Маалыматтар өзгөчө категориядагы (ден соолук) маалыматтарга кирабы? Бул учурда KVKKнын 6-беренеси боюнча кирүүгө катуураак чектөө жана негиздеме колдонулат; сактоо мөөнөтү эч качан максаттан тышкары узартылбайт.

Эгер жогорудагы критерийлердин бири да белгилүү бир жеке маалыматтарды сактоону талап кылбаса, маалыматтар дароо өчүрүлөт, биротоло жок кылынат же анонимдештирилет.

3.2. Жок кылууну талап кылган себептер

Жеке маалыматтар төмөнкү учурларда тиешелүү адамдын суроосу боюнча же Corenta/Клиниканын демилгеси менен өчүрүлөт, биротоло жок кылынат же анонимдештирилет:

a) Иштетүүгө негиз болгон мыйзам жоболорунун өзгөрүшү же күчүн жоготушу, b) Иштетүүнү же сактоону талап кылган максаттын жоюлушу, c) Ачык макулдукка негизделген иштетүү учурларында маалымат субъектисинин макулдугун кайра чакыртып алышы, d) KVKKнын 11-беренесиндеги укуктардын алкагында маалымат субъектисинин өчүрүү/биротоло жок кылуу жөнүндө суроо жибериши жана бул суроонун негиздүү деп табылышы (каттоо эсебин жок кылуу суроосу), e) Жеке маалыматтарды сактоо мөөнөтүнүн аякташы жана сактоону талап кылган эч кандай укуктук негиздин калбашы, f) Келишимдин такыр түзүлбөшү, жараксыз болушу, бузулушу же келишимден баш тартылышы, g) Каттоо эсебин жок кылуу суроосунун ушул Саясаттын 5-беренесинде көрсөтүлгөн процесстин алкагында акыркы жолу аякташы.

4. Маалымат категорияларынын, сактоо мөөнөттөрүнүн жана жок кылуу ыкмаларынын таблицасы

Төмөнкү таблица Corenta инфраструктурасында иштетилген жеке маалыматтардын негизги категорияларын, сактоо мөөнөтүн, анын негиздемесин жана мөөнөттүн аягында колдонулуучу жок кылуу ыкмасын көрсөтөт. Башкача так көрсөтүлбөсө, жалпы эреже мындай: «Байланыштуу каттоо эсеби/жазуу активдүү болгонго чейин + каттоо эсебин жок кылуу суроосу иштетүүгө алынган күндөн тартып 30 күн.» Таблица 5-бөлүмдө сүрөттөлгөн каттоо эсебин жок кылуу процесси менен бирге окулушу керек. Айрым категориялар үчүн бул процесстин 30 күндөн кийинки кадамы DELETE (биротоло өчүрүү) эмес, анонимдештирүү болуп саналат — бул айырма тиешелүү саптарда жана 6.2-бөлүмдө так көрсөтүлгөн.

#	Маалымат категориясы	Маалымат талааларынын мисалдары	Сактоо мөөнөтү	Негиздеме / укуктук негиз	Жок кылуу ыкмасы
1	Инсандык жана байланыш маалыматтары (Колдонуучу/Адис/Клиент)	Аты-жөнү, электрондук почта, телефон, туулган күнү, профиль маалыматтары	Каттоо эсеби/клиенттин жазуусу активдүү болгонго чейин + жок кылуу суроосунан кийин 30 күн	KVKKнын 5-беренеси — келишимди түзүү/аткаруу; кызматка жеткиликтүүлүктү камсыз кылуу. Клиенттин маалыматтарына карата Маалыматты көзөмөлдөөчү — Клиника.	1-этап: жумшак өчүрүү (soft-delete) → 2-этап: биротоло өчүрүү (5-беренени караңыз)
2	Ден соолук жөнүндө маалымат / Анамнез формалары (`anamnesis_forms`)	Ден соолук тарыхы, оору/даттануу жөнүндө маалымат, карама-каршы көрсөтмөлөр	Клиенттин жазуусу активдүү болгонго чейин + жок кылуу суроосунан кийин 30 күн. `anamnesis_forms` үчүн системада DELETE (өчүрүү) саясаты аныкталган эмес — жазууну эч ким (администраторду кошо алганда) күнүмдүк колдонууда кол менен өчүрө албайт. 30 күндүк мөөнөттүн аягында жазуу DELETE кылынбайт; адам менен байланышы үзүлөт: адам менен байланыш (`client_id`) маалымат базасынын деңгээлинде кайтарылгыс үзүлөт (FK `ON DELETE SET NULL`), ал эми сурамжылоонун мазмуну (`answers`) жана тиркелген файлга шилтеме (`attached_files`) анонимдүү белги менен алмаштырылат; тиркелген файлдын өзү да Storage'дан өзүнчө автоматтык түрдө өчүрүлөт (11-сапты караңыз).	KVKKнын 6-беренеси — өзгөчө категориядагы маалыматтар; клиникалык кызматты көрсөтүү жана мүмкүн болгон медициналык/укуктук жоопкерчиликти далилдөө үчүн зарыл (Маалыматты көзөмөлдөөчү: Клиника); Клиниканын жазууларды жүргүзүү милдетине байланыштуу клиникалык жазуунун өзү (клиент менен байланышы үзүлгөн абалында) тенантта жеткиликтүүлүгү чектелип сактала берет; бул жазуу анонимдүү деп эсептелбейт. Кирүү тиешелүү клиент/дайындалган адис/тенанттын администратору менен чектелген (RLS).	1-этап: жумшак өчүрүү (кирүүнү жабуу) → 2-этап: анонимдештирүү (`anonymize_user_relations()` RPC, service-role гана) + адам менен байланышты FK аркылуу үзүү
3	Сабак жазуулары (`session_notes`)	Адис сабак учурунда киргизген клиникалык жазуулар	Жогорудагыдай. Жазуу жөнөтүлгөндөн кийин (`submitted_at` талаасы толтурулгандан кийин) UPDATE/DELETE аркылуу өзгөртүлбөйт же өчүрүлбөйт (кошуу гана архитектурасы, маалымат базасынын деңгээлинде колдонулат) жана бул мазмун каттоо эсебин жок кылуу процессинде да өзгөртүлбөйт. 2-этапта адам менен байланыштар гана (`client_id`, `specialist_id`) FK `ON DELETE SET NULL` аркылуу үзүлөт; append-only триггеринде ушул бир максатка арналган тар өзгөчөлүк аныкталган (байланыш мамычаларын NULL'га которууга гана уруксат берет, жазуунун мазмунунда бир белгини да өзгөртүүгө уруксат бербейт). Натыйжа: Жазуунун эркин текстинде аты/инсандык маалымат калышы мүмкүн болгондуктан, бул жазуулар каттоо эсеби жок кылынгандан кийин анонимдүү деп эсептелбейт; Клиниканын жазууларды жүргүзүү милдети сакталган мөөнөт бою жеткиликтүүлүгү чектелип сакталат жана мөөнөттүн аягында жок кылынат. Өчүрүү учурунда эркин текстти тазалоо өзүнчө каралуучу продукттук чечим болуп саналат.	KVKKнын 6-беренеси — өзгөчө категориядагы маалыматтар; клиникалык жазуунун бүтүндүгү жана мүмкүн болгон медициналык жоопкерчилик учурунда далил куралы. Өзгөрбөстүк жазуунун ишенимдүүлүгүн коргоо максатындагы аң-сезимдүү дизайн тандоосу; каттоо эсеби жок кылынгандан кийин да клиникалык жазуунун бүтүндүгү ушул принцип менен корголот.	Жогорудагыдай; кошуу гана чектөөсү сакталып, адам менен байланыш гана FK аркылуу үзүлөт — жазуунун мазмуну эч бир этапта өчүрүлбөйт же өзгөртүлбөйт
4	Өлчөө маалыматтары (`measurements`)	Дене өлчөмдөрү, прогрессти көзөмөлдөө сыяктуу клиникалык өлчөөлөр	Жогорудагыдай. 2-этапта жазуу өчүрүлбөйт; адам менен байланышы үзүлөт: адам менен байланыш (`client_id`) FK `ON DELETE SET NULL` аркылуу үзүлөт, эркин тексттүү `notes` талаасы (аты/инсандык маалымат болушу мүмкүн) NULL кылынат; сандык/категориялык өлчөө маанилери (салмак, VAS, уйку ж.б.) тенанттын адам менен байланышы үзүлгөн клиникалык жазуусу катары сактала берет (чакан бизнестерде өлчөөлөрдүн катары адамды кайра аныктоого жетиши мүмкүн болгондуктан анонимдүү деп эсептелбейт).	KVKKнын 6-беренеси — өзгөчө категориядагы маалыматтар; кызматты (прогрессти көзөмөлдөөнү) аткаруу үчүн зарыл (Маалыматты көзөмөлдөөчү: Клиника); сандык өлчөөлөрдүн катары Клиниканын жазууларды жүргүзүү милдети жана прогрессти көзөмөлдөөнүн бүтүндүгү жагынан адам менен байланышы үзүлүп сакталат.	1-этап: жумшак өчүрүү → 2-этап: анонимдештирүү (`anonymize_user_relations()` RPC) + адам менен байланышты FK аркылуу үзүү
5	Жазылуу, пакет жана төлөм маалыматтары	Жазылуу күндөрү, пакет/сабак калдыгы, жокко чыгаруу жазуулары, төлөм/акы алуу жазуулары (`payments`), катышуу жазуулары (`attendance`)	Каттоо эсеби активдүү болгонго чейин + жок кылуу суроосунан кийин 30 күн. Жазылуу жазуусунун өзү (`appointments.client_id`) дизайн боюнча мурунтан nullable; өчүрүүдөн кийин адам менен байланышы үзүлөт жана жазылуулардын тарыхы (күнү/кызмат/абалы) тенанттын жазуусу катары калат. Төлөм жазуулары (`payments`) жана катышуу жазуулары (`attendance`) да ушундай эле DELETE кылынбайт; адам менен байланышы үзүлөт: адам менен байланыш (`client_id`) FK `ON DELETE SET NULL` аркылуу үзүлөт; төлөмдө эркин тексттүү эскертүү, кайтаруунун себеби жана дүмүрчөктүн сүрөтүнө шилтеме (аты болушу мүмкүн) NULL кылынат, ал эми дүмүрчөк файлынын өзү Storage'дан өзүнчө автоматтык түрдө өчүрүлөт (11-сапты караңыз), суммасы/күнү/абалы жөнүндө маалымат калат; катышууда эркин тексттүү `notes` NULL кылынат, келди/келген жок абалы калат. `client_packages` (пакет калдыгы) таблицасында түздөн-түз жеке/эркин тексттүү маалымат мамычасы жок болгондуктан, бул таблица өзгөрүүсүз тенанттын жазуусу катары кала берет.	KVKKнын 5-беренеси — келишимди аткаруу; ошондой эле талаш келип чыккан учурда (пакет боюнча адистин акысы/акы боюнча келишпестик ж.б.) далил куралы болушу мүмкүн; Клиниканын жазууларды жүргүзүү милдети бул маалыматтарды адам менен байланышы үзүлгөн абалда сактоону талап кылат.	1-этап: жумшак өчүрүү → 2-этап: жазылуу/пакет жазуусу калат, төлөм жана катышуу жазуулары анонимдештирүү (`anonymize_user_relations()` RPC) + адам менен байланышты FK аркылуу үзүү жолу менен иштетилет; `client_packages` үчүн өзгөрүү талап кылынбайт (PII мамычасы жок)
6	Подписка/операция метамаалыматтары (IAP)	Тарифтин аталышы, подписканын абалы, операциянын күнү, IAP операциясы/подпискасы боюнча метамаалыматтар	Ишкердин өзүнүн бухгалтердик/финансылык мыйзамдык милдетинин алкагындагы жазуулар үчүн Түрк соода кодексинин 82-беренесине жана Салыктык жол-жоболор жөнүндөгү мыйзамдын 253-беренесине ылайык каралган мыйзамдуу сактоо мөөнөтү бою (жалпы практикада кеминде 10 жылга чейин)	№ 6102 Түрк соода кодексинин 82-беренеси, № 213 Салыктык жол-жоболор жөнүндөгү мыйзамдын 253-беренеси — мыйзамдуу сактоо милдети. Маанилүү тактоо: Corenta'нын төлөм модели Apple/Google тиркеменин ичиндеги сатып алуу (IAP) аркылуу гана ишке ашат; акыркы керектөөчүгө арналган эсеп-фактураны/дүмүрчөктү Apple/Google тариздейт жана сактайт, Corenta бул документтерди түзбөйт жана сактабайт. Corenta'нын IAP моделинде карта/төлөм каражаты жөнүндө маалыматтарды Apple/Google иштетет жана сактайт; Corenta'нын өз инфраструктурасында (маалымат базасы, журналдар) мындай төлөм каражаты жөнүндө маалыматтар сакталары аныкталган эмес. Corenta тастыкталган IAP подписка метамаалыматтарын гана (тарифтин аталышы, операциянын күнү, подписканын абалы) Түрк соода кодексинде/Салыктык жол-жоболор жөнүндөгү мыйзамда каралган мыйзамдуу мөөнөттөр бою сактайт. Ишкер мындан тышкары жалпы бухгалтердик китептерди жана документтерди жүргүзгөн учурда, бул жазуулар да ошол эле мөөнөттөрдүн алкагында, бирок ушул Саясаттын предмети болгон жеке маалымат категорияларынан өзүнчө, өзүнүн финансылык мыйзамдык режимине баш ийген чөйрөнү түзөт; бул документ ушул өзүнчө чөйрөнүн бар экенин же анын мазмунун ырастабайт. Бул категорияга каттоо эсебин жок кылуу суроосу таасир этпейт; каттоо эсеби жок кылынса да, тиешелүү мыйзамдуу мөөнөт аяктаганга чейин иштетүү максатынан ажыратылып, мыйзамдуу милдетти аткаруу максаты менен гана чектелген жеткиликтүүлүк менен өзүнчө сакталат.	Мыйзамдуу мөөнөттүн аягында өчүрүү же анонимдештирүү
7	Аудит издеринин жазуулары (`audit_logs`)	Системанын ичиндеги маанилүү аракеттердин (имперсонация, ыйгарым укуктардын өзгөрүшү, маалыматтарга кирүү ж.б.) жазуусу	Жазуу түзүлгөн күндөн тартып 2 жыл бою сакталат — коопсуздук окуяларын аныктоо, уруксатсыз кирүүнү иликтөө жана кыянаттыктын алдын алуу максатындагы мыйзамдуу кызыкчылык жана мүмкүн болгон укуктук талашта далилдөө милдетинин алкагында аныкталган туруктуу мөөнөт. Мөөнөтү өткөн жазуулар 6 айда бир жолу жүргүзүлүүчү мезгилдүү жок кылуу аркылуу өчүрүлөт; бул жок кылуу азыр кол менен жүргүзүлөт, пландалган автоматтык жок кылуу тапшырмасы азырынча жок. Каттоо эсеби жок кылынса да, бул жазуулар 2 жылдык мөөнөт аяктаганга чейин өзүнчө сакталат.	KVKKнын 5/2-f-беренеси — мыйзамдуу кызыкчылык (коопсуздук окуяларын аныктоо, уруксатсыз кирүүнү иликтөө, кыянаттыктын алдын алуу) жана мүмкүн болгон укуктук талашта далил куралы болушу. Бул жазуулар мүнөзү боюнча тиешелүү адам менен чектелбейт, системанын коопсуздугу/отчеттуулук максатына кызмат кылат; байланыштуу колдонуучунун каттоо эсебин жок кылуу суроосу бул жазууларды автоматтык түрдө өчүрбөйт.	Сактоо мөөнөтүнүн аягында өчүрүү же анонимдештирүү (автоматтык тазалоо механизми азырынча киргизиле элек)
8	Маалымат берүү жана уруксат жазуулары (`consent_logs`)	Маалыматтын көрсөтүлүшү («Окудум, түшүндүм»; макулдук эмес), ден соолук жөнүндө маалыматка макулдук, кампания билдирмелерине уруксат, push уруксатынын жазуулары; убакыт, IP-дарек, версия жөнүндө маалымат, кайра чакыртып алуу (`revoked_at`) жазуусу	Каттоо эсеби активдүү болгонго чейин + жок кылуу суроосунан кийин 30 күн; ушул 30 күндүк мөөнөттөн кийин макулдуктун берилгенин же кайра чакыртылып алынганын далилдөө максатында (мүмкүн болгон KVKK даттануусу/текшерүүсү учуруна арналган өзүнчө далил жазуусу катары) 5 жыл бою өзүнчө сакталат — мыйзамдуу кызыкчылык жана далилдөө милдетинин алкагында аныкталган туруктуу мөөнөт. Бул 5 жылдык далилдик сактоо биротоло өчүрүү этабында жазуунун адам менен байланышын (`user_id`) FK `ON DELETE SET NULL` аркылуу үзүү жана IP-даректи (`ip_address`) тазалоо жолу менен адам менен байланышы үзүлгөн далил жазуусу катары иш жүзүндө мүмкүн кылынган; макулдуктун түрү, версиясы жана берилген/кайра чакыртылып алынган убактысы жөнүндө маалымат адамдан көз карандысыз сактала берет. 5 жылдык мөөнөтү өткөн жазуулар 6 айда бир жолу жүргүзүлүүчү мезгилдүү жок кылуу аркылуу өчүрүлөт (азыр кол менен; пландалган автоматтык жок кылуу тапшырмасы азырынча жок).	KVKKнын 5/2-e-беренеси (укукту белгилөө, пайдалануу же коргоо) жана 5/2-f-беренеси; ачык макулдукту далилдөө милдети маалыматты көзөмөлдөөчүдө (Кеңештин № 2026/347 принциптүү чечими); Милдеттенмелер укугунун жалпы доо коюу мөөнөттөрүнө шайкеш келет.	Каттоо эсебин биротоло өчүрүү процессинде жазуу DELETE кылынбайт; адам менен байланыш FK аркылуу үзүлөт жана IP-дарек анонимдештирилет (`anonymize_user_relations()` RPC) — адам менен байланышы үзүлгөн далил жазуусу 5 жыл сактала берет (5 жылдан кийин 6 айлык мезгилдүү жок кылуу; автоматтык тапшырма азырынча жок)
9	Эрте жетүү формасынын маалыматтары (Корпоративдик веб)	Аты-жөнү, электрондук почта, телефон (милдеттүү эмес), бизнестин аталышы, шаар, бизнестин түрү, адистердин/инструкторлордун саны, билдирүүнүн/операциялык көйгөйдүн мазмуну, IP-дарек/түзмөк/браузер/cookie маалыматтары	Арызды баалоо жана байланыш процесси аяктаган күндөн тартып эң көп 2 жыл; ушул мөөнөттүн ичинде байланыш болбосо же процесс аяктаса, кыскараак мөөнөттө өчүрүлөт/анонимдештирилет. Ачыктык жөнүндө эскертүү: Ушул эң жогорку мөөнөткө туура келген, системада автоматтык түрдө иштеген текшерүү/өчүрүү механизми азыр жок (2-эскертүүнү жана 7-бөлүмдүн 3-пунктун караңыз) — мөөнөт укуктук жогорку чек болуп саналат; мөөнөтү өткөн жазуулар 6 айда бир жолу жүргүзүлүүчү мезгилдүү жок кылуу аркылуу (азыр кол менен) же суроо боюнча өчүрүлөт.	KVKKнын 5-беренеси — келишим түзүлгөнгө чейинки сүйлөшүүлөр (5/2-c-берене); мыйзамдуу кызыкчылык (максаттуу кардар профилине шайкештикти баалоо, рынокту изилдөө, продуктту иштеп чыгууга маалымат, сайттын коопсуздугу/натыйжалуулугу); коммерциялык билдирүүлөргө макулдук берилсе, № 6563 Мыйзамдын 6-беренесине ылайык өзүнчө макулдук. Коммерциялык билдирүүлөргө макулдукка тиешелүү тактоо: Формада маалымат берүү үчүн тастыктоо белгиси жок (KVKK боюнча маалыматтык текст A.7; маалымат берүү жана макулдук өзүнчө). Коммерциялык билдирүүлөргө макулдук өзүнчө жана алдын ала белгиленбеген белги менен алынат («Teta Studio'нун Corenta жарыяларын жана кампанияларын электрондук почта аркылуу жөнөтүшүнө макулмун.»); белгинин коюлбашы арызды баалоого таасир этпейт.	Өчүрүү же анонимдештирүү (азыр кол менен/суроо боюнча колдонулат)
10	Push-билдирмелерге макулдук/токен маалыматтары жана билдирме жазуулары (`notifications`)	Билдирмеге уруксат берилгени/берилбегени жөнүндө жазуу, түзмөктүн push токени (Apple APNs / Google FCM), жөнөтүлгөн билдирмелердин өзү (аталышы/мазмуну/терең шилтеме — `notifications` таблицасы)	Каттоо эсебинин/түзмөктүн жазуусу активдүү болгонго чейин / билдирме уруксаты күчүндө болгонго чейин + каттоо эсебин жок кылуу суроосунан кийин 30 күн; колдонуучу уруксатын кайра чакыртып алганда токен дароо жараксыз кылынат. Жөнөтүлгөн билдирме жазууларынын (`notifications`) каттоо эсеби жок кылынгандан кийин өз алдынча иштиктүү/далилдик баалуулугу жок; ошондуктан биротоло өчүрүү этабында каттоо эсеби менен бирге толугу менен өчүрүлөт (`ON DELETE CASCADE`) — анонимдештирилбейт, өзүнчө сакталбайт. Ачыктык жөнүндө эскертүү: Жараксыз/мөөнөтү өткөн push токендери каттоо эсеби дагы эле активдүү болгондо да өзүнчө автоматтык жана мезгилдүү түрдө тазаланары жөнүндө механизм ушул Саясатты даярдоо учурунда техникалык жактан тастыкталган жок; бул маселе тастыктала элек; тастыкталганда же кошулганда ушул Саясат жаңыртылат.	KVKKнын 5/2-c-беренеси — келишимди аткаруу (жазылууну эскертүү сыяктуу операциялык билдирмелер); кампания билдирмелери үчүн өзүнчө ыктыярдуу уруксат.	1-этап: жумшак өчүрүү → 2-этап: `notifications` жазуусу каттоо эсеби менен бирге толугу менен өчүрүлөт (`DELETE`/cascade); каттоо эсеби активдүү болгондо жараксыз/мөөнөтү өткөн токендерди өзүнчө тазалоо пландалган жакшыртуу болуп саналат, анын автоматтык колдонулушу азыр тастыкталган эмес
11	Тиркелген файлдар (аватар, төлөм дүмүрчөгү, анамнезге тиркеме, адисти тастыктоо документи — Supabase Storage)	Камера/галерея аркылуу жүктөлгөн сүрөт/документ тиркемелери	Каттоо эсеби/тенант активдүү болгонго чейин; каттоо эсебин биротоло өчүрүү этабында колдонуучунун профиль/анамнез папкасындагы файлдар (`avatars`, `anamnesis-attachments`, `user-data-exports` бакеттери) жана төлөм дүмүрчөктөрүнүн сүрөттөрү (`payment-receipts` бакети, МБ жазуусунан окулган файл жолу аркылуу) Storage'дан автоматтык түрдө (best-effort) өчүрүлөт — бир бакетте өчүрүү ийгиликсиз болсо, ката журналга жазылат, бирок башка бакеттерди тазалоого же каттоо эсебин анонимдештирүү/биротоло өчүрүү кадамдарына тоскоол болбойт. Чынчыл чек: Адистин инсандыгын/дипломун тастыктоо документтери (`specialist-verification-docs` бакети) бул автоматтык процесске кирбейт — бул документ колдонуучуга эмес, тенанттын (Клиниканын) жеке адисти тастыктоо процессине таандык жана маалымат базасынын жазуусунда колдонуучуга шилтеме жок, ошондуктан аны учурдагы колдонуучунун каттоо эсебин жок кылуу процессине байланыштыруу мүмкүн эмес; аны жок кылуу Клиника өз каттоо эсебин/подпискасын тенант деңгээлинде жапкан учурдагы процессте өзүнчө каралат (5.4 жана 5.6-бөлүмдөрдү караңыз)	KVKKнын 7-беренеси жана Жобо — иштетүү максаты жоюлганда өчүрүү милдети.	Автоматтык өчүрүү: `avatars`, `anamnesis-attachments`, `user-data-exports`, `payment-receipts`. `specialist-verification-docs` үчүн автоматтык жок кылуу азырынча жок; тенантты жабуу процессинде каралат, өзгөчө суроолор hello@corenta.app аркылуу кол менен бааланат
12	Клиника топторунун билдирүүлөрү жана модерация жазуулары (`group_messages`, `group_message_moderation`; 2026-жылдын 18-октябрынан тартып)	Топтун билдирүүсүнүн тексти, стикер, сурамжылоо жана добуш, даттануунун себеби, жашыруу/өчүрүү/үнүн өчүрүү жазуулары, команданын кароосуна арналган жашырылган билдирүүнүн көчүрмөсү	Топтун билдирүүлөрү топ жана Клиниканын Corenta каттоо эсеби сакталганга чейин сакталат; мүчө өз билдирүүсүн каалаган убакта өчүрө алат жана өчүрүлгөн билдирүүнүн тексти жазуудан алынат. Каттоо эсеби биротоло өчүрүлгөндө топко мүчөлүк өчүрүлөт; топко мурун жөнөтүлгөн билдирүүлөрдүн тексти жөнөтүүчү жөнүндө маалымат алынып, топто калат. Команданын кароосуна арналган көчүрмө билдирүү жашырылган күндөн тартып эң көп 1 жыл сакталат жана 6 айда бир жолу жүргүзүлүүчү мезгилдүү жок кылууда өчүрүлөт; бул жок кылуу азыр кол менен жүргүзүлөт, пландалган автоматтык жок кылуу тапшырмасы азырынча жок. Клиника деңгээлинде өчүрүүдө 5.6-бөлүм колдонулат.	KVKKнын 5/2-c-беренеси (топко катышуу жана байланыш); 5/2-f-беренеси (даттануулар жана модерация, кыянаттыктын алдын алуу). Маалыматты көзөмөлдөөчү: Клиника. Corenta топтордо ден соолук жазууларын көрсөтпөйт; билдирүү эркин текст болгондуктан мүчөлөргө ден соолук жөнүндө маалымат менен бөлүшпөө тууралуу эскертилет.	Мүчөнүн өчүрүүсү: текстти алып салуу; каттоо эсебин биротоло өчүрүүдө: жөнөтүүчү менен байланышты үзүү; модерациянын көчүрмөсү: 1 жылдан кийин өчүрүү (6 айлык мезгилдүү жок кылуу, азыр кол менен)

</div>

1-эскертүү: Жогорудагы таблицадагы «каттоо эсеби/тенант активдүү болгонго чейин» деген сөз тиешелүү Клиниканын Corenta подпискасы уланган жана клиенттин жазуусун Клиника өчүрбөгөн мөөнөттү билдирет. Клиника өз клиентинин маалыматтарын качан өчүрөрү Клиниканын (Маалыматты көзөмөлдөөчү катары) өз KVKK саясатынын жана клиент менен мамилесинин алкагында аныкталат; Corenta бул процесс үчүн техникалык мүмкүнчүлүктү камсыз кылат.
2-эскертүү: 7-саптагы (Аудит издеринин жазуулары) 2 жыл жана 8-саптагы (Макулдук жазуулары) 5 жыл мөөнөттөрү Corenta аныктаган туруктуу сактоо мөөнөттөрү (6-саптагы Түрк соода кодекси/Салыктык жол-жоболор жөнүндөгү мыйзамдын мөөнөтүнөн айырмаланып, түздөн-түз мыйзамдын жобосуна негизделбейт; KVKKнын 5/2-f-беренесиндеги мыйзамдуу кызыкчылык жана далилдөө милдетинин алкагында аныкталган, өзүнөн-өзү милдеттендирген милдеттенме). Бул мөөнөттөрдүн аягында автоматтык сактоонун аягындагы өчүрүү механизми системада азыр иштебейт — мөөнөт аяктаганда өчүрүү/анонимдештирүү кол менен ишке ашырылат, автоматташтыруу киргизилгенде ушул Саясат жаңыртылат. 9-саптагы (Эрте жетүү формасынын маалыматтары) «эң көп 2 жыл» деген сөз башка чөйрөгө тиешелүү жана өз сабында түшүндүрүлгөндөй өзүнчө укуктук жогорку чекти билдирет.

5. Каттоо эсебин жок кылуу процесси — башынан аягына чейинки иштөө тартиби

Corenta маалымат субъекттеринин KVKKнын 11-беренеси боюнча өчүрүү суроосун техникалык жактан аткаруу үчүн колдонуучу тажрыйбасы менен маалымат коопсуздугу/укуктук далилдөө муктаждыгынын ортосундагы тең салмакты эске алган эки этаптуу өчүрүү архитектурасын колдонот: заматта жумшак өчүрүү (soft-delete) жана андан кийинки 30 күндөн кийин биротоло өчүрүү.

5.0. 2026-жылдын 4-октябрындагы өзгөртүү — 5.1–5.7 менен карама-каршы келген жерде ушул пункт артыкчылыкка ээ

Каттоо эсебин жок кылуу (2026-жылдын 4-октябрынан тартып): Жок кылуу суроосу тастыкталганда каттоо эсебине кирүү дароо токтотулат (сеанстар аяктайт, кирүү мүмкүн болбойт); жеке маалыматтар өчүрүлөт же анонимдештирилет (аты, электрондук почта, телефон, сүрөт, клиенттин инсандык/байланыш маалыматтары жана ден соолукка тиешелүү талаалар — кан тобу, аллергия, өнөкөт оору, дары — тазаланат); мыйзам боюнча сакталууга тийиш болгон төлөм жана адистин акысы боюнча жазуулар өчүрүлбөйт; адам менен байланышы үзүлүп, жеткиликтүүлүгү чектелген түрдө сакталат. Суроодон кийин аны кайра кайтаруу мөөнөтү жок; аутентификация жазуусун жана файлдарды биротоло өчүрүү учурдагы отуз күндүк фондук процессте аяктайт.

Клиенттин жазуусун өчүрүү жана ден соолукка тиешелүү талаалар (2026-жылдын 4-октябрынан тартып): Каттоо эсеби жок клиенттин жазуусун бизнес өчүргөндө жазуу активдүү тизмеден дароо алынат; 30 күндөн кийин инсандык жана байланыш маалыматтары менен бирге клиенттин ден соолукка тиешелүү талаалары да (кан тобу, аллергия, өнөкөт оору, дары) өчүрүлөт/тазаланат. Анамнез формаларын, өлчөөлөрдү жана сабак жазууларын сактоо эрежелерине бул жобо таасир этпейт.

Дүмүрчөк файлдары (2026-жылдын 4-октябрынан тартып): Төлөмгө байланышпаган («жетим») дүмүрчөк файлдары 7 күндөн кийин автоматтык түрдө өчүрүлөт; төлөмгө байланышкан дүмүрчөктү эч бир роль өчүрө албайт.

Колдоо режиминдеги клиенттин байланыш маалыматтары (2026-жылдын 4-октябрынан тартып): Corenta'нын колдоо (супер-администратор) сеансында клиенттин электрондук почтасы жана телефону колдоо кызматкерине көрсөтүлбөйт; колдоо кызматкери инсандык маалыматтын чектелген кыскача баяндамасын (аты, каттоо эсебинин абалы, активдүүлүгү, түзүлгөн күнү) гана көрө алат.

Ден соолукка тиешелүү талааларга жазуу укугу (2026-жылдын 4-октябрынан тартып): Клиенттин ден соолукка тиешелүү талааларына (кан тобу, аллергия, өнөкөт оору, дары) клиенттин өзү жана ага дайындалган адис гана жаза алат; бизнестин ээси/администратору бул талааларга жаза албайт (өзгөчө кырдаалда байланышуучу адамды жана инсандык талааларды түзөтө алат).

Псевдоним менен продукттун колдонулушун өлчөө: Продуктту жакшыртуу үчүн сервер тарабында гана, клиниканын псевдоним-идентификатору менен жалпыланган колдонуу окуялары өлчөнүшү мүмкүн; бул өлчөө IP-даректи, ден соолук жөнүндө маалыматты же булакты/жарнаманы көзөмөлдөөнү камтыбайт. Клиниканын псевдоним-идентификатору псевдоним мүнөзүндө болот (идентификаторсуз эмес). Мүмкүнчүлүк азыр өчүрүлгөн.

5.1. 1-этап — заматта жумшак өчүрүү (soft-delete)

Колдонуучу тиркеменин ичинен каттоо эсебин жок кылуу суроосун тастыктаган учурда система төмөнкү аракеттерди бир убакта жана заматта аткарат:

Колдонуучунун профиль жазуусу deleted_at талаасын толтуруу аркылуу активдүү эмес абалга которулат; каттоо эсеби мындан ары кадимки колдонуу үчүн жеткиликсиз/көрүнбөгөн болуп калат жана кирүү үчүн колдонулбайт.
Колдонуучуга таандык күтүүдөгү (азырынча өтө элек) жазылуулар автоматтык түрдө жокко чыгарылат.
Колдонуучу адис/ресурс катары катышкан дайындоолор (клиент менен адисти дал келтирүү, программа дайындоолору) алынып салынат.
Колдонуучунун бардык макулдуктары кайра чакыртылып алынат (consent_logs жазууларында revoked_at талаасын толтуруу аркылуу катталат).

Бул этапта маалыматтар физикалык түрдө өчүрүлгөн жок, бирок кадимки иштетүү жана көрсөтүү максаттары үчүн жеткиликсиз кылынды. Бул KVKKнын 7-беренесинин жана Жобонун маанисинде «жеткиликсиз кылуу» мүнөзүндөгү өчүрүү процессинин биринчи кадамын түзөт.

5.2. 2-этап — биротоло өчүрүү (30 күндөн кийин)

Жумшак өчүрүүдөн 30 (отуз) күн өткөндөн кийин системада автоматтык түрдө иштеген пландалган тапшырма (cron job) төмөнкү аракеттерди кайтарылгыс түрдө аткарат:

Колдонуучунун аутентификация жазуусу (auth.users) биротоло жана кайтарылгыс өчүрүлөт.
Колдонуучуга байланыштуу маалымат базасынын жазуулары категорияларга жараша ар башка иштетилет: өз алдынча иштиктүү/далилдик баалуулугу жок жазуулар (мисалы, билдирмелер) биротоло өчүрүлөт (DELETE/cascade); ал эми ден соолук жөнүндө маалымат (anamnesis_forms, session_notes, measurements) жана клиникалык/финансылык жазуулар (payments, attendance, consent_logs) өчүрүлбөйт, адам менен байланышы үзүлөт — адам менен байланыш маалымат базасынын деңгээлинде үзүлөт, айрым эркин тексттүү талаалар тазаланат, жазуу тенанттын адам менен байланышы үзүлгөн жазуусу катары жеткиликтүүлүгү чектелип калат (сабак жазуусунун эркин тексти өзгөртүлбөгөндүктөн анонимдүү деп эсептелбейт) (4-бөлүмдүн 2–5, 8, 10-саптарын жана 6.2-бөлүмдү караңыз).
Бул аракет системанын артыкчылыктуу (service-role аркылуу корголгон) фондук процессинде гана автоматтык түрдө ишке киргизилет; администрациялык кызматкерлерди кошо алганда эч бир колдонуучу же Бизнестин администратору бул процессти продукттун кадимки интерфейстери аркылуу кол менен баштай, эрте ишке киргизе же токтото албайт — бул жаңылыштык же кыянаттык аркылуу эрте/кеч өчүрүүнүн алдын алуу максатындагы аң-сезимдүү коопсуздук дизайны. (Бул кепилдик продукттун кадимки колдонуучу жана башкаруу интерфейстерин камтыйт; системанын артыкчылыктуу инфраструктура деңгээлинде маалымат базасына түздөн-түз кире алган техникалык операциялык процесстер бул кепилдиктин чегинен тышкары жана өзүнчө ички жеткиликтүүлүктү башкаруу чараларына баш ийет.)

30 күндүк фондук процесстин максаты (2026-жылдын 4-октябрынан тартып): Каттоо эсебине кирүү жок кылуу суроосу менен дароо токтотулгандыктан, бул мөөнөт кайра кайтаруу/баш тартуу мүмкүнчүлүгүн бербейт; ал аутентификация жазуусун жана файлдарды биротоло өчүрүүнү аяктоо жана мүмкүн болгон кыянаттыкты кароо үчүн колдонулат. Бул мөөнөт KVKKнын 5-беренеси боюнча шайкештик принцибине ылайык келген акылга сыярлык жана чектелген мөөнөт. Жок кылуу суроосунун абалы жөнүндө hello@corenta.app дарегине кайрылса болот.

5.3. Өзгөчөлүк: мыйзамдуу сактоо милдети бар маалыматтар

Жогорудагы 30 күндүк биротоло өчүрүү процесси 4-бөлүмдүн таблицасындагы 6-сапта (Подписка/операция метамаалыматтары) көрсөтүлгөн жана Түрк соода кодекси/Салыктык жол-жоболор жөнүндөгү мыйзам боюнча мыйзамдуу сактоо милдети бар жазууларды камтыбайт. Бул жазуулар каттоо эсеби биротоло өчүрүлсө да, тиешелүү мыйзамдуу сактоо мөөнөтү аяктаганга чейин жеке маалыматтарды иштетүү максатынан ажыратылып, мыйзамдуу милдетти аткаруу максаты менен гана чектелген жеткиликтүүлүк менен өзүнчө сакталат. Ошондой эле аудит издеринин жазуулары (audit_logs) жана макулдук жазууларынын далилдик максаттагы эң аз өзөгү да (4-бөлүмдүн 7–8-саптарын караңыз) мыйзамдуу кызыкчылык/укуктук далилдөө негиздемеси менен ушул 30 күндүк мөөнөттөн тышкары, өзүнчө жана чектелген максатта сактала бериши мүмкүн. Бул өзгөчөлүктүн чегиндеги мөөнөттөр системада автоматтык түрдө колдонулуучу техникалык механизмге туура келбей турганы 4-бөлүмдүн 2-эскертүүсүндө так көрсөтүлгөн.

5.4. Сакталган тиркемелерге тиешелүү атайын түшүндүрмө (маанилүү — ачыктык)

Ачыктык принцибине ылайык так айтылат: Биротоло өчүрүү учурунда маалымат базасынын жазуулары (профиль, жазылуу, дайындоо, макулдук ж.б.) толугу менен өчүрүлөт же (ден соолук/клиникалык/финансылык жазуулар үчүн, 6.2-бөлүмдү караңыз) анонимдештирилет; ал эми колдонуучуга таандык жана өзүнчө сактоо ордунда (Storage) сакталган тиркелген файлдар мындайча иштетилет: аватар/профиль сүрөтү, анамнез формасына тиркелген документ/сүрөт жана төлөм дүмүрчөгүнүн сүрөтү биротоло өчүрүү кадамынын бир бөлүгү катары Storage'дан автоматтык түрдө (best-effort) өчүрүлөт — бул системада азыр иш жүзүндө иштеп жаткан, тастыкталган аракет. Бир бакетте өчүрүү ийгиликсиз болсо, бул журналга жазылат; бирок башка бакеттерди тазалоого же каттоо эсебин анонимдештирүү/биротоло өчүрүү кадамдарына тоскоол болбойт (best-effort дизайны).

Чынчыл чек: Ушул автоматтык процесстин чегинен тышкары калган жалгыз файл категориясы — адис/жеке каттоо процессинде жүктөлгөн инсандыкты/дипломду тастыктоо документтери (specialist-verification-docs бакети). Бул документтер техникалык жактан колдонуучуга эмес, тиешелүү тенанттын (Клиниканын) тастыктоо процессине байланыштуу жана маалымат базасынын жазуусунда колдонуучуга шилтеме жок; ошондуктан аларды учурдагы колдонуучунун каттоо эсебин жок кылуу процессине автоматтык түрдө кошуу мүмкүн эмес. Бул документти жок кылуу тиешелүү Клиника өз каттоо эсебин/подпискасын тенант деңгээлинде жапкан учурдагы процессте өзүнчө каралат (5.6-бөлүмдү караңыз); бул аяктаганга чейин өзгөчө суроолор hello@corenta.app аркылуу кол менен бааланат.

Ошондуктан ушул Саясатта каттоо эсебин жок кылуу суроосу менен «колдонуучуга таандык бардык маалыматтар/файлдар толук жана заматта өчүрүлөт» деген абсолюттук милдеттенме берилбейт (өзгөчө камдык көчүрмөлөрдөгү техникалык калдык үчүн 6.3-бөлүмдү, ошондой эле жогорудагы өзгөчөлүктү караңыз); бирок жогоруда сүрөттөлгөн файл категориялары боюнча автоматтык өчүрүү иш жүзүндө колдонулат.

5.5. Ден соолук жөнүндө маалыматка тиешелүү атайын эскертүү

Анамнез формалары, сабак жазуулары жана өлчөө жазуулары сыяктуу өзгөчө категориядагы ден соолук жөнүндө маалыматтар да жогорудагы жалпы өчүрүү процессине (жумшак өчүрүү → 30 күн → биротоло өчүрүү) баш ийет; бирок 4-бөлүмдүн 2–4-саптарында жана 6.2-бөлүмдө түшүндүрүлгөндөй, бул таблицаларда биротоло өчүрүү кадамы адам менен байланышты үзүү жана жарым-жартылай тазалоо аркылуу ишке ашырылат — жазуу DELETE кылынбайт, адам менен байланыш үзүлөт жана айрым эркин тексттүү талаалар тазаланат; клиникалык жазуу (өзгөчө кошуу гана жүргүзүлгөн сабак жазуусунун мазмуну) тенанттын адам менен байланышы үзүлгөн жазуусу катары жеткиликтүүлүгү чектелип сакталат жана анонимдүү деп эсептелбейт. Мындан тышкары, бул маалымат категориясы Клиника маалыматты көзөмөлдөөчү катары жүргүзгөн жазуулар менен тыгыз байланышта болгондуктан, клиенттин каттоо эсебин/маалыматтарын өчүрүү суроосу Клиниканын өз мыйзамдуу сактоо милдеттери менен (мисалы, саламаттыкты сактоо кызматын көрсөтүүгө тиешелүү мыйзамдардан келип чыгышы мүмкүн болгон жазууларды жүргүзүү милдеттери менен) карама-каршы келиши мүмкүн; адам менен байланышты үзүү жана чектелген сактоо ыкмасы ушул эки милдетти (клиенттин жеке маалыматтарга карата укуктары жана Клиниканын жазууларды жүргүзүү милдети) тең салмакташтырууну көздөйт. Мындай учурларда акыркы чечим кабыл алуучу — маалыматты көзөмөлдөөчү катары Клиника; Corenta Клиниканын көрсөтмөсүнө ылайык аракеттенет.

5.6. Клиника (тенант) деңгээлинде өчүрүү

Клиника Corenta подпискасын толугу менен токтоткон учурда Клиникага таандык тенанттын маалыматтарына жана ошол тенанттын астындагы бардык клиенттин жазууларына да ушундай эле эки этаптуу (жумшак өчүрүү → 30 күн → биротоло өчүрүү) архитектура колдонулат. Клиника өз клиенттеринин Маалыматты көзөмөлдөөчүсү болгондуктан, подпискасын токтотордон мурун өзүнүн KVKK милдеттеринин алкагында клиенттерине маалымат берүүгө милдеттүү; бул милдетти Corenta'га өткөрүүгө болбойт.

5.7. Супер-администратордун колдоо режими (имперсонация) менен байланышы

Каттоо эсебин жок кылуу жана сактоо процесстери Corenta'нын колдоо/имперсонация механизминен көз карандысыз иштейт. Имперсонация сеанстары мөөнөттүү (30 мүнөт) жана демейки боюнча окуу үчүн гана; ден соолук жөнүндө маалымат категорияларына (анамнез, сабак жазуусу, өлчөө) кирүү өзүнчө тастыктоо кадамын (health_data_enabled) талап кылат жана имперсонация аркылуу бул таблицаларга жазууга/алардан өчүрүүгө эч кандай шартта уруксат берилбейт (RLS саясаттарында имперсонацияга эч кандай өзгөчөлүк жасалган эмес). Тактоо: Бул жердеги чектөө колдоо кызматкери кирип, кол менен аракет жасаган адам ишке киргизген имперсонация сеанстарына тиешелүү; 5.2-бөлүмдө сүрөттөлгөн автоматтык (адам кийлигишпеген) service-role cron процесси бул чектөөдөн өзүнчө катмар болуп саналат жана ага көз каранды эмес — имперсонация чектөөсү каттоо эсебин жок кылуу процессиндеги автоматтык биротоло өчүрүү механизмине тоскоол болбойт жана аны менен чаташтырылбашы керек. Ошондуктан каттоо эсебин жок кылуу/маалыматтарды жок кылуу процесстери ушул Саясатта аныкталган автоматтык механизмдер аркылуу гана жүргүзүлөт.

6. Жок кылуу ыкмалары

Жобонун 8-беренесинин жана андан кийинки беренелердин жоболоруна ылайык, каттоо чөйрөлөрүнө жараша колдонулуучу өчүрүү/биротоло жок кылуу/анонимдештирүү ыкмалары төмөндө сүрөттөлгөн.

6.1. Өчүрүү

Жеке маалыматтарды тиешелүү колдонуучулар (тиркеменин колдонуучулары, администратор панелине кире алган кызматкерлерди кошо алганда) үчүн эч кандай жол менен жеткиликсиз жана кайра колдонууга жараксыз кылуу аракети. Corenta'да бул ыкма 1-этаптагы жумшак өчүрүү процессинде колдонулат: маалыматтар маалымат базасынан физикалык түрдө алынбаса да, кирүү укуктары жана интерфейстер аркылуу толугу менен жеткиликсиз кылынат.

6.2. Биротоло жок кылуу (биротоло өчүрүү)

Жеке маалыматтарды эч ким үчүн эч кандай жол менен жеткиликсиз, калыбына келтирилгис жана кайра колдонууга жараксыз кылуу аракети. Corenta'нын 2-этаптагы биротоло өчүрүү процессинде бул принцип маалымат категориясына жараша эки башка техникалык ыкма менен ишке ашырылат:

Аутентификация жазуусу жана өз алдынча иштиктүү баалуулугу жок жазуулар: Колдонуучунун аутентификация жазуусу (auth.users) service-role аркылуу корголгон автоматтык процессте түздөн-түз DELETE аркылуу кайтарылгыс өчүрүлөт; каттоо эсеби жок кылынгандан кийин өзүнчө иштиктүү/далилдик баалуулугу жок байланыштуу жазуулар (мисалы, билдирмелер, notifications — 4-бөлүмдүн 10-сабын караңыз) маалымат базасынын деңгээлинде ON DELETE CASCADE аркылуу бирге өчүрүлөт.
Ден соолук, клиникалык жана финансылык жазуулар: anamnesis_forms, session_notes, measurements, payments, attendance жана consent_logs үчүн биротоло өчүрүү кадамы жазууну DELETE кылуунун ордуна адам менен байланышты үзүү жана жарым-жартылай тазалоо (6.6-бөлүмдү караңыз) аркылуу ишке ашырылат: адамды аныктаган тышкы ачкыч мамычалары (client_id, specialist_id, user_id ж.б.) ON DELETE SET NULL FK чектөөсү менен кайтарылгыс түрдө NULL'га которулат; так идентификаторду же эркин тексттүү PII'ни камтышы мүмкүн болгон мазмун мамычалары (анамнездин жооптору, өлчөө/төлөм боюнча эркин тексттүү эскертүүлөр, төлөм дүмүрчөгүнө шилтеме, макулдук жазуусунун IP-дареги) anonymize_user_relations() функциясы (service-role гана чакыра алат, default-deny) тарабынан тазаланат же анонимдүү белги менен алмаштырылат. Ал эми клиникалык/финансылык сандык жана тарыхый мазмун (күнү, суммасы, өлчөө мааниси, калган сабактар, келди/келген жок абалы, макулдуктун берилген/кайра чакыртылып алынган убактысы) Клиниканын жазууларды жүргүзүү милдети жана (сабак жазуулары үчүн) кошуу гана принциби боюнча тенанттын адам менен байланышы үзүлгөн жазуусу катары сактала берет; сабак жазуусунун эркин тексти өзгөртүлбөгөндүктөн бул жазуулар анонимдүү деп эсептелбейт жана жеткиликтүүлүгү чектелип сакталат.

Сабак жазууларында (session_notes) кошуу гана чектөөсү мазмунду өзгөртүүгө уруксат бербейт; адам менен байланыш мамычаларын (client_id, specialist_id) NULL'га которууга арналган тар, бир максаттуу өзгөчөлүк гана жасалган — жазуунун мазмунунун өзү бул процессте да эч бир этапта өчүрүлбөйт же өзгөртүлбөйт.

Чек: Эркин тексттүү талааларда так идентификация мамычаларынан тышкары кездешиши мүмкүн болгон тексттин ичиндеги жеке маалыматтарды (мисалы, сабак жазуусунун текстинде кездешкен ат) текшерүү/тазалоо механизми жок. Ошондуктан бул жазуулар анонимдүү деп эсептелбейт; жеке маалыматтар катары жеткиликтүүлүгү чектелип сакталат жана мөөнөттүн аягында жок кылынат.

Жогорудагы эки ыкманын бирин да service-role аркылуу корголгондуктан продукттун кадимки интерфейстери аркылуу ишке киргизүүгө же кайра кайтарууга болбойт.

6.3. Камдык көчүрмөлөрдөн (backup) өчүрүү

Маалымат базасынын камдык көчүрмөлөрү кадимки камдык көчүрмө циклинин (ротация) алкагында белгилүү бир мөөнөттөн кийин автоматтык түрдө кайра жазылат/жок кылынат. Биротоло өчүрүү негизги маалымат базасында дароо күчүнө киргени менен, мурда жасалган камдык көчүрмөлөрдө маалыматтар камдык көчүрмө провайдеринин (Supabase) стандарттык ротация мөөнөтү аяктаганга чейин техникалык жактан сакталышы мүмкүн экени так көрсөтүлөт. Бул — тиешелүү кошумча иштетүүчүнүн (Supabase) маалыматтарды иштетүү келишиминин (DPA) алкагындагы стандарттык практика.

6.4. Файлдарды сактоо ордундагы (Storage) тиркемелер

Колдонуучулар жүктөгөн аватар сүрөттөрү, төлөм дүмүрчөктөрү жана анамнезге тиркемелер сыяктуу файлдар өзүнчө сактоо ордунда (Storage) сакталат. 5.4-бөлүмдү караңыз — бул мазмундун каттоо эсебин жок кылуу процессиндеги учурдагы абалы (аватар/анамнезге тиркеме/төлөм дүмүрчөгү үчүн автоматтык өчүрүү, specialist-verification-docs үчүн жалгыз өзгөчөлүк) ошол жерде толук жана ачык түшүндүрүлгөн.

6.5. Кагаз түрүндөгү маалыматтар

Corenta'нын SaaS продуктусунун алкагында иштетилген жеке маалыматтар санариптик түрдө сакталат; жеке маалыматтарды кагазда иштетүү каралган эмес. Ишкердин коммерциялык/административдик кат алышууларында өзгөчө учурда кагаз колдонулса, жок кылуу боёп өчүрүү/өрттөө/кагаз майдалагыч менен кайтарылгыс майдалоо ыкмасы менен ишке ашырылат.

6.6. Анонимдештирүү

Corenta каттоо эсебин биротоло өчүрүү процессинин бир бөлүгү катары (6.2-бөлүмдү караңыз) ден соолук жөнүндө маалыматтар жана клиникалык/финансылык жазуулар үчүн адам менен байланышты үзүү жана жарым-жартылай тазалоо ыкмасын колдонот. Сабак жазуусунун эркин тексти өзгөртүлбөгөндүктөн жана чакан бизнестерде күндөр жана өлчөөлөрдүн катары адамды кайра аныктоого жетиши мүмкүн болгондуктан, бул ыкма төмөндөгү анонимдештирүү стандартына ар дайым жооп бербейт; бул жазуулар анонимдүү деп эсептелбейт, жеке маалыматтар катары жеткиликтүүлүгү чектелип сакталат жана мөөнөттүн аягында жок кылынат. Мындан тышкары Corenta продуктту иштеп чыгуу, статистикалык талдоо же рынокту изилдөө максаттарында инсандыгы аныкталган же аныкталышы мүмкүн болгон жеке адам менен байланыштыруу мүмкүн болбогондой анонимдештирилген маалыматтарды да колдоно алат. Анонимдештирүү маалыматтарды башка маалыматтар менен бириктирилсе да кайтарылгыс түрдө адам менен байланыштырууга мүмкүн болбогондой кылууну талап кылат; бул стандартка жетпестен жасалган жашыруу/псевдонимдештирүү анонимдештирүү болуп эсептелбейт жана жеке маалыматтарды иштетүү режимине баш ийе берет. Анонимдештирилген маалыматтар KVKKнын чегинен тышкары каралат жана ушул Саясаттагы сактоо мөөнөтүнүн чектөөлөрүнө баш ийбейт.

6.7. Ыкманы тандоо

Колдонулуучу жок кылуу ыкмасын Corenta жана/же Клиника маалыматтардын мүнөзүн (өзгөчө категорияга киреби же жокпу), сакталган чөйрөнү (маалымат базасы, файлдарды сактоо орду, журнал системасы, камдык көчүрмө системасы), укуктук жана техникалык мүмкүнчүлүктөрдү, ошондой эле Кеңештин чечимдерин жана Жободо көрсөтүлгөн принциптерди эске алуу менен аныктайт. Өзгөчө категориядагы жеке маалыматтарды (ден соолук жөнүндө маалыматты кошо алганда) жок кылууда өтө кылдаттык көрсөтүлөт.

7. Мезгилдүү жок кылуу процесси

Жобонун 11-беренесине ылайык Corenta сактоо мөөнөтү аяктаган жана/же иштетүү максаты жоюлган жеке маалыматтарды өз демилгеси менен (суроону күтпөстөн) өчүрүүгө, биротоло жок кылууга же анонимдештирүүгө милдеттүү; ушул чөйрөдө каралуучу мезгилдүү жок кылуу мөөнөтү 6 (алты) айдан ашпашы керек. Ушул алкакта системада азыр иш жүзүндө иштеп жаткан жана иштебеген механизмдердин ортосундагы айырма так көрсөтүлөт:

Каттоо эсебин жок кылуу суроосунан кийинки 30 күндүк биротоло өчүрүү процесси автоматтык пландалган тапшырма (cron job) аркылуу мезгил-мезгили менен (күн сайын) текшерилет жана мөөнөтү өткөн каттоо эсептери топтоп иштетүүгө алынат. Бул — системада азыр иш жүзүндө иштеп жаткан, тастыкталган автоматташтыруу.
Аудит издеринин жазуулары (audit_logs) үчүн каралган сактоо мөөнөтү мезгил-мезгили менен кайра каралат; бирок бул кайра кароону автоматтык түрдө аткарган өчүрүү механизми азыр киргизиле элек (4-бөлүмдүн 7-сабын караңыз).
Эрте жетүү формасынын маалыматтары үчүн аныкталган эң узак сактоо мөөнөтү (4-бөлүмдүн 9-сабын караңыз) Жобонун 11-беренеси боюнча мезгилдүү жок кылуу милдетинин укуктук жогорку чегине шилтеме болуп саналат; бирок бул мөөнөткө туура келген, системада автоматтык түрдө иштеген текшерүү/өчүрүү механизми азыр жок. Бул маалымат категориясы үчүн өчүрүү/анонимдештирүү автоматташтыруу киргизилгенге чейин кол менен жана суроо боюнча бааланат (4-бөлүмдүн 2-эскертүүсүн караңыз). Бул маселе тастыктала элек башка автоматташтыруу ырастоолору менен (2 жана 4-пункттарды караңыз) ырааттуу түрдө ачык кармалат.
Мөөнөтү өткөн/жараксыз push-билдирме токендерин өзүнчө автоматтык жана мезгилдүү тазалоо продукттун өнүгүү планындагы пландалган жакшыртуу болуп саналат; бул механизмдин системада азыр иш жүзүндө иштеп жатканы техникалык жактан тастыкталган эмес (4-бөлүмдүн 10-сабын караңыз). Тастыкталганда же киргизилгенде ушул Саясат жаңыртылат.
6 айлык мезгилдүү жок кылуу: Ушул Бөлүмдө автоматтык жок кылуусу жок категориялар (аудит издери, адам менен байланышы үзүлгөн уруксат далилдери, эрте жетүү формасынын маалыматтары, адисти тастыктоо документтери, топтун билдирүүлөрүнүн модерация көчүрмөлөрү) үчүн Corenta 6 айда бир жолу мезгилдүү жок кылууну жүргүзөт жана ар бир цикл үчүн жок кылуу актысын түзөт. Бул циклдерди автоматташтырган пландалган тапшырмалар азырынча жок; циклдер кол менен жүргүзүлөт.

Мезгилдүү жок кылуу процесси ушул Саясатта көрсөтүлгөн мөөнөттөргө карабастан маалымат субъектисинин KVKKнын 11-беренеси боюнча жеке өчүрүү/биротоло жок кылуу суроосуна тоскоол болбойт; маалымат субъектиси сактоо мөөнөтү аяктабаса да, тиешелүү иштетүү ишинин укуктук негизи жоюлган болсо (мисалы, макулдук кайра чакыртылып алынганда), өчүрүү суроосун жибере алат. Автоматташтыруу азырынча киргизиле элек категориялар боюнча да маалымат субъектисинин жеке суроосу hello@corenta.app аркылуу келип түшкөндө кол менен каралып, чечилет.

8. Маалымат субъектисинин укуктары жана кайрылуу тартиби (KVKKнын 11-беренеси)

8.1. KVKKнын 11-беренеси боюнча укуктар

KVKKнын 11-беренесине ылайык маалымат субъекттеринин төмөнкүдөй укуктары бар:

Жеке маалыматтары иштетилип жатабы же жокпу билүү,
Жеке маалыматтары иштетилген болсо, бул тууралуу маалымат суроо,
Жеке маалыматтарды иштетүүнүн максатын жана алар максатына ылайык колдонулуп жатабы же жокпу билүү,
Өлкөнүн ичинде же чет өлкөдө жеке маалыматтар берилген үчүнчү жактарды билүү,
Жеке маалыматтар толук эмес же туура эмес иштетилген учурда аларды оңдоону суроо,
KVKKнын 7-беренесинин алкагында жеке маалыматтарды өчүрүүнү же биротоло жок кылууну суроо,
Жогорудагы (5) жана (6) пункттарга ылайык жасалган аракеттер жөнүндө жеке маалыматтар берилген үчүнчү жактарга билдирүүнү суроо,
Иштетилген маалыматтарды автоматташтырылган системалар аркылуу гана талдоонун натыйжасында адамга жагымсыз натыйжа чыгышына каршы чыгуу,
Жеке маалыматтарды мыйзамсыз иштетүүнүн натыйжасында зыян келтирилген учурда зыяндын ордун толтурууну талап кылуу.

8.2. Учурдагы техникалык ишке ашыруунун чынчыл корутундусу

Төмөнкү маселелер учурдагы техникалык ишке ашыруунун чынчыл жана реалдуу корутундусу катары сунушталат:

Өчүрүү суроосу (каттоо эсебин жок кылуу): Мобилдик тиркеменин ичиндеги тиешелүү жөндөөлөр менюсунан түздөн-түз суралышы мүмкүн; бул суроо 5-бөлүмдө сүрөттөлгөн эки этаптуу (заматта жумшак өчүрүү → 30 күн → биротоло өчүрүү) процесс менен автоматтык түрдө аткарылат (11/6-берене).
Маалымат суроо / маалыматтарды көчүрүү: Маалымат субъектисинин өз тенантынын чегиндеги маалыматтарын ага түзүмдөлгөн, машина окуй алган форматта акылга сыярлык мөөнөттө берүү аркылуу аткарылат (export_user_data функциясы, тенанттын чөйрөсү менен чектелиши тастыкталган). Бул процесстин берүү механизми (файлдын форматы, берүү ыкмасы, кол коюлган жүктөө шилтемеси сыяктуу мүнөздөмөлөр) туруктуу өнүктүрүлүүдө; ушул Саясаттын алкагында белгилүү бир берүү мөөнөтүнө же так файл/жеткиликтүүлүк форматына тиешелүү милдеттенме берилбейт (11/1–2-беренелер).
Үчүнчү жактарга берүү жөнүндө маалымат (11/4-берене): Жеке маалыматтар берилген өлкөнүн ичиндеги/чет өлкөдөгү үчүнчү жактар/кошумча иштетүүчүлөр жөнүндө маалымат ушул Саясаттын 11-бөлүмүндөгү (Кошумча иштетүүчүлөр жана маалыматтардын жайгашкан жери) таблицада берилген.
Оңдоо суроосу (11/5-берене): Техникалык жактан Клиниканын башкаруу панели аркылуу кол менен аткарылышы мүмкүн; өзүнчө, автоматтык «оңдоо суроосунун» жумуш процесси жок. SaaS продуктусунун контекстинде клиенттин маалыматтарына тиешелүү оңдоо суроолору биринчи кезекте тиешелүү Клиникага жиберилиши керек; Corenta Маалыматты иштетүүчү катары Клиниканын көрсөтмөсү боюнча техникалык жардам көрсөтөт.
Үчүнчү жактарга билдирүү (11/7-берене): Өчүрүү/оңдоо аракеттери жөнүндө маалыматтар берилген үчүнчү жактарга билдирүү суроосу кайрылуу тартибинде көрсөтүлгөн каналдар аркылуу келип түшкөндө каралат; бул процесс азыр автоматтык эмес, кол менен жүргүзүлөт.
Автоматтык чечимге/профилдөөгө каршы чыгуу (11/8-берене): Системада иштетилген маалыматтарды автоматташтырылган системалар аркылуу гана талдоонун натыйжасында маалымат субъектисине жагымсыз натыйжа жараткан автоматтык чечим кабыл алуу же профилдөө иши жок; ошондуктан бул пунктка тиешелүү иш жүзүндө иштеген өзүнчө каршы чыгуу механизмине азыр муктаждык жок.
Кайрылуулар KVKKнын 13-беренесине ылайык эң кечи менен 30 күндүн ичинде акысыз чечилет (аракет кошумча чыгымды талап кылса, Кеңеш белгилеген тариф боюнча акы суралышы мүмкүн).

8.3. Кайрылуу тартиби

Жогорудагы укуктарга тиешелүү суроолорду:

hello@corenta.app электрондук почта дарегине,
Тиркеменин ичиндеги тиешелүү жөндөөлөр/колдоо экрандары аркылуу,
же KVKK караган башка жолдор менен,

Corenta'га жөнөтсө болот.

Клиенттин маалыматтарына тиешелүү маанилүү эскертүү: Эгер Сиз Клиниканын клиенти болсоңуз жана маалыматтарыңызга тиешелүү суроо жибергиңиз келсе, биринчи кезекте тиешелүү Клиникага (Маалыматты көзөмөлдөөчүгө) кайрылышыңыз керек; анткени клиенттин маалыматтарына карата акыркы чечим кабыл алуучу жана адресат — Клиника. Corenta маалыматты иштетүүчү катары Клиниканын көрсөтмөлөрүнө ылайык зарыл техникалык куралдарды (маалыматтарды көрүү, экспорттоо, өчүрүү функцияларын) камсыз кылат.

9. Ролдор жана жоопкерчилик

Ролу	Жоопкерчилиги
Corenta / [Teta Studio]	Корпоративдик веб-сайттын контекстинде Маалыматты көзөмөлдөөчү катары ушул Саясатты колдонууга; ал эми SaaS продуктусунун контекстинде Маалыматты иштетүүчү катары Клиниканын көрсөтмөлөрүнө ылайык сактоонун/жок кылуунун техникалык инфраструктурасын (жумшак өчүрүү, cron негизиндеги биротоло өчүрүү, RLS жеткиликтүүлүк чектөөлөрү) камсыз кылууга жооптуу.
Клиника (Тенант/Бизнес)	SaaS продуктусунун контекстинде өз клиенттеринин жеке маалыматтарына карата Маалыматты көзөмөлдөөчү катары клиенттерине маалымат берүү милдетине, ачык макулдук алууга жана өзүнүн ички сактоо/жок кылуу чечимдерине (мисалы, кайсы клиенттин жазуусу качан өчүрүлөрүнө) жооптуу.
Система / Автоматтык процесстер	Пландалган тапшырмалар (cron) аркылуу мезгилдүү жок кылууну жана 30 күндүк биротоло өчүрүү процессин техникалык жактан аткарууга жооптуу; бул процесстерди артыкчылыктуу (service-role) ыйгарым укук менен гана ишке киргизүүгө болот.
Колдоо/Кардарлар менен байланыш командасы	Тиешелүү адамдардын кайрылууларын кабыл алууга, багыттоого жана процессти көзөмөлдөөгө жооптуу.
Маалыматты көзөмөлдөөчүнүн байланыш адамы	KVKK боюнча кайрылуулардын мыйзамдарга ылайык чечилишине, зарыл болсо Жеке маалыматтарды коргоо башкармалыгы (Kişisel Verileri Koruma Kurumu) менен байланышка жооптуу.

10. Коопсуздук чаралары (сактоо мөөнөтү бою)

Жеке маалыматтар сактоо мөөнөтү бою төмөнкү техникалык жана уюштуруучулук чаралар менен корголот (KVKKнын 12-беренеси):

Көп тенанттуу (multi-tenant) архитектурада ар бир таблицада tenant_id милдеттүүлүгү жана саптар деңгээлиндеги коопсуздук (Row Level Security) саясаттары аркылуу демейки боюнча тыюу салуу (default-deny) принциби колдонулат (37/37 таблица, 86 саясат); ушундайча тенанттардын ортосунда маалыматтардын агып кетишине техникалык жактан жол берилбейт.
Ден соолук жөнүндө маалыматты камтыган таблицаларга кирүү тиешелүү клиент, дайындалган адис жана тенанттын администратору менен гана чектелген; жеткиликтүүлүктү башкаруу маалымат базасынын деңгээлинде (RLS) колдонулат. Сабак жазуулары жөнөтүлгөндөн кийин өзгөртүлбөйт/өчүрүлбөйт (append-only); анамнез формалары үчүн эч бир колдонуучуга (администраторду кошо алганда) өчүрүү укугу берилген эмес.
Супер-администратордун колдоо режими (имперсонация) мөөнөттүү (30 мүнөт), демейки боюнча окуу үчүн гана; жазуу аракеттери жана ден соолук жөнүндө маалыматка кирүү өзүнчө, кошумча тастыктоону талап кылган кадамдарга баш ийет; эч бир имперсонация сценарийинде ден соолук жөнүндө маалымат таблицаларына жазуу мүмкүнчүлүгү ачылбайт. (Бул чектөө адам ишке киргизген имперсонация сеанстарына тиешелүү; автоматтык service-role cron процесстери өзүнчө катмар болуп саналат — 5.7-бөлүмдү караңыз.)
Маалыматтарды берүүдө башынан аягына чейин шифрлөө (TLS) колдонулат; мобилдик тиркемеде сеанс токендери түзмөктүн аппараттык колдоосу бар коопсуз ачкычтар сактагычында (Keychain/Keystore) шифрленген түрдө сакталат.
Сезимтал экрандарда скриншот алууну чектөөгө багытталган техникалык чаралар көрүлгөн.
Супер-администратордун каттоо эсептери үчүн эки факторлуу аутентификация (2FA/MFA) милдеттүү.
Төлөм операцияларына тиешелүү билдирүүлөрдүн (webhook) криптографиялык колтамгасын текшерүү архитектурада каралган жана колдонулууда; тиешелүү жөндөөнү/ачкычтарды башкарууну бардык чөйрөлөрдө (өндүрүштүк чөйрөнү кошо алганда) толук аяктоо иши уланууда.
Бул коопсуздук чаралары туруктуу кайра каралып, жакшыртылып турат; бирок эч бир техникалык чара абсолюттук коопсуздукка кепилдик бербейт жана ушул Саясаттын алкагында абсолюттук коопсуздук милдеттенмеси берилбейт.

11. Кошумча иштетүүчүлөр жана маалыматтардын жайгашкан жери

Сактоо мөөнөтү бою жеке маалыматтар төмөнкү кошумча иштетүүчүлөр/кызмат көрсөтүүчүлөр аркылуу иштетилет же жайгаштырылат. Бул провайдерлер менен түзүлгөн келишимдерде маалыматтарды көрсөтүлгөн кызматты аткаруу максатында гана иштетүү милдеттери каралган; бул мамиле сактоо мөөнөттөрүн эмес, маалыматтар жайгаштырылган техникалык чөйрөнү билдирет — жок кылуу жөнүндө чечимди аткаруу ушул провайдерлерде да техникалык жактан ишке ашырылат. Төмөнкү таблица KVKKнын 11/4-беренеси боюнча «маалыматтар берилген үчүнчү жактарды билүү» укугун да камсыз кылат:

Кошумча иштетүүчү	Ролу	Маалыматтардын жайгашкан жери	Чет өлкөгө берүү (KVKKнын 9-беренеси)
Supabase	Маалымат базасы, аутентификация, файлдарды сактоо, сервер тарабындагы функцияларды жайгаштыруу	Франкфурт, Германия	Чет өлкөгө берүү болуп саналат; KVKKнын 9/4-c-беренеси боюнча стандарттык келишим (3-модуль): азырынча кол коюлган жок жана Кеңешке билдирилген жок
Apple	App Store аркылуу таратуу, тиркеменин ичиндеги сатып алуу (IAP) боюнча эсеп берүү, push-билдирме (APNs)	Глобалдык инфраструктура	Чет өлкөгө берүү болуп саналат; KVKK боюнча стандарттык келишим: азырынча кол коюлган жок
Google	Play Store аркылуу таратуу, тиркеменин ичиндеги сатып алуу (IAP) боюнча эсеп берүү, push-билдирме (FCM)	Глобалдык инфраструктура	Чет өлкөгө берүү болуп саналат; KVKK боюнча стандарттык келишим: азырынча кол коюлган жок
Vercel	Веб бөлүгүн (башкаруу панели / Next.js) жайгаштыруу	Глобалдык инфраструктура	Чет өлкөгө берүү болуп саналат; KVKK боюнча стандарттык келишим: азырынча кол коюлган жок
Framer	corenta.app корпоративдик/маркетингдик сайтын жайгаштыруу	Глобалдык инфраструктура	Чет өлкөгө берүү болуп саналат; KVKK боюнча стандарттык келишим (2-модуль): азырынча кол коюлган жок
Google Workspace (Google)	Кызматтык каттарды жөнөтүү (сыноо мөөнөтү, чакыруу, колдоо) жана колдоо/байланыш почта кутулары	Глобалдык инфраструктура	Чет өлкөгө берүү болуп саналат; KVKK боюнча стандарттык келишим: азырынча кол коюлган жок

Кошумча:

Электрондук почта инфраструктурасы: Кызматтык каттар Google Workspace (Google) аркылуу жөнөтүлөт; аутентификация каттарын Supabase Auth ишке киргизет. Жарнамалык каттар өзүнчө макулдук жана İYS'те каттоо шарты менен гана жөнөтүлөт. Push-билдирмелер Apple (APNs) жана Google (FCM) аркылуу жеткирилет.
Аналитика куралы: Үчүнчү тараптын аналитика куралы (мисалы, Google Analytics) колдонулбайт. Тиркеменин ичинде продуктту колдонууну өлчөө азыр активдүү эмес; активдештирилген учурда өлчөө Corenta'нын өз маалымат базасындагы (Supabase, Франкфурт/Германия) биринчи тараптын таблицасына жазылат, ден соолук жөнүндө маалыматты жана эркин текстти камтыбайт жана активдештирилгенге чейин ушул Саясат жаңыртылат; активдештирилгенде өлчөө жазууларынын сактоо мөөнөтү ушул Саясатта көрсөтүлөт.
Каталарды көзөмөлдөө: Үчүнчү тараптын каталарды көзөмөлдөө куралы колдонулбайт; кардар тиркемелеринин каталары Corenta'нын өз маалымат базасына жазылат.
Веб аркылуу түздөн-түз банк картасы менен төлөм жасоо инфраструктурасы жок; төлөмдөр Apple/Google тиркеменин ичиндеги сатып алуу (IAP) механизмдери аркылуу гана ишке ашырылат; акыркы эсеп-фактураны/дүмүрчөктү Apple/Google тариздейт (4-бөлүмдүн 6-сабын караңыз).

Жогорудагы кошумча иштетүүчүлөр менен маалымат алмашуу тиешелүү кызматты көрсөтүү үчүн зарыл болгон өлчөмдө гана жана KVKKнын 8/9-беренелеринин алкагында ишке ашырылат. Чет өлкөгө берүү: Жогорудагы провайдерлердин баары маалыматтарды Түркиядан тышкары иштетет; Германияда жайгаштыруу да KVKKнын маанисинде чет өлкөгө берүү болуп саналат. Бул берүү туруктуу жана үзгүлтүксүз болгондуктан ачык макулдукка негизделбейт; 9/4-c-беренеге ылайык Кеңеш жарыялаган стандарттык келишимдерге негизделе турган болот. Ушул тексттин күнүнө карата стандарттык келишимдерге азырынча кол коюлган жок жана алар жөнүндө Кеңешке билдирилген жок; ар бир келишим кол коюлган күндөн тартып 5 иш күнүнүн ичинде Кеңешке билдирилет жана бул таблица күндөрү менен жаңыртылат. Кеңеш бул өлкөлөр боюнча жарыялаган жетиштүүлүк жөнүндө чечим жок (акыркы текшерүү: 2026-жылдын 11-октябры). Бул тизме кызмат көрсөтүүчүлөрдүн өзгөрүүлөрүнө жараша жаңыртылышы мүмкүн; учурдагы тизмени Купуялык саясатынан жана/же Corenta продуктусунун ичиндеги тиешелүү маалыматтык экрандан көзөмөлдөсө болот.

12. VERBİS'те каттоо

Ушул документтин күнүнө карата Teta Studio VERBİS'те катталган эмес. Катталуу милдети Кеңештин № 2025/1572 (негизги иши өзгөчө категориядагы маалыматтарды иштетүү болгон маалыматты көзөмөлдөөчүлөр үчүн бошотуу босогосу — жылына 10 кызматкер жана 10 миллион TL баланс) жана № 2025/2393 (баланстын негизинде китеп жүргүзбөгөндөр үчүн кызматкерлердин санынын критерийи) чечимдериндеги критерийлер боюнча бааланууда. Teta Studio клиникалык ден соолук маалыматтарын маалыматты көзөмөлдөөчү катары эмес, маалыматты иштетүүчү катары иштеткендиктен, өзүнүн маалыматты көзөмөлдөөчү катары ишмердүүлүгүнө (A жана C бөлүктөрү) карата баалоо ушул критерийлер менен жүргүзүлөт. Жазуу жүзүндөгү баалоо эскертмеси жана Башкармалыктын (ALO 198) тастыктоосу аяктаганда бул бөлүм күнү жана негиздемеси менен жаңыртылат; катталуу зарыл болсо, ишти улантуудан мурун ишке ашырылат.

Ролдорго жараша тактоо: VERBİS'те катталуу милдети Corenta Маалыматты көзөмөлдөөчү катары аракеттенген корпоративдик веб-сайттын (corenta.app эрте жетүү формасы) контексти үчүн бааланууда жана анын абалы жогоруда сүрөттөлгөн. SaaS продуктусунун контекстинде (app.corenta.app) клиенттин маалыматтарына карата Маалыматты көзөмөлдөөчү Клиника болгондуктан, VERBİS'те катталуу милдетинин бар-жогу ар бир Клиниканын өз критерийлерине (кызматкерлердин саны, маалыматтарды иштетүүнүн жылдык көлөмү, иш чөйрөсү, Кеңештин бошотуу жөнүндөгү чечимдери ж.б.) жараша өзүнчө жана көз карандысыз бааланышы керек; бул баалоо жана бар болсо катталуу милдети Клиникага таандык, аны Corenta'га өткөрүүгө болбойт.

13. Саясатты жаңыртуу

Ушул Саясат мыйзамдардын өзгөрүүлөрүнө, Кеңештин чечимдерине, Corenta'нын техникалык инфраструктурасында жүргүзүлүүчү өнүктүрүүлөргө (мисалы, 4-бөлүмдүн 3-сабында жана 6.2-бөлүмдө көрсөтүлгөн сабак жазуусунун эркин тексттүү мазмунунда тексттин ичиндеги PII'ни текшерүүнү кошуу, 5.4-бөлүмдө/4-бөлүмдүн 11-сабында көрсөтүлгөн адисти тастыктоо документтерин (specialist-verification-docs) тенантты жабуу процессине байланыштыруу, 4-бөлүмдүн 10-сабында жана 7-бөлүмдүн 4-пунктунда көрсөтүлгөн push токендерин тазалоону тастыктоо/киргизүү, 7-бөлүмдүн 3-пунктунда көрсөтүлгөн эрте жетүү формасынын маалыматтары үчүн автоматтык текшерүү механизмин түзүү, 8.2-бөлүмдө көрсөтүлгөн маалыматтарды көчүрүү процессин өнүктүрүү, 11-бөлүмдөгү чет өлкөгө берүүнүн укуктук негиздерин аяктоо, кошумча иштетүүчүлөрдүн тизмесиндеги өзгөрүү) же иштиктүү процесстердеги өзгөрүүлөргө ылайык жаңыртылышы мүмкүн. Учурдагы версия Corenta'нын тиешелүү платформаларында (корпоративдик веб-сайтта жана/же тиркеменин ичинде) жарыяланат жана мурунку версия менен карама-каршы келген жоболорго карата учурдагы версия негизге алынат. Олуттуу өзгөрүүлөр болгон учурда, колдонулган өлчөмдө, колдонуучуларга/Клиникаларга өзүнчө маалымат берилет.

14. Байланыш

Ушул Саясатка же жеке маалыматтарды сактоого/жок кылууга тиешелүү суроолоруңуз үчүн:

Электрондук почта: hello@corenta.app Маалыматты көзөмөлдөөчү: Mertcan Demir — «Teta Studio» соода аталышы менен жеке ишкер Колдоо: support@corenta.app Кызмат көрсөтүү аймагы: Corenta App Store жана Google Play аркылуу, ушул дүкөндөр иштеген өлкөлөрдө глобалдык деңгээлде сунушталат. Ушул Саясаттагы мөөнөттөр ар бир өлкөдөгү колдонуучуга колдонулат; эгер өлкөнүн милдеттүү мыйзамдары кыскараак өчүрүү же узунураак сактоо милдетин караса, ошол жобо колдонулат.

Акыркы жаңыртуу: 2026-жылдын 19-октябры Версиясы 1.9 · 2026-жылдын 19-октябры