CORENTA — ТҮРКИЯНЫН ЖЕКЕ МААЛЫМАТТАРДЫ КОРГОО ЖӨНҮНДӨГҮ МЫЙЗАМЫНА (KVKK) ЫЛАЙЫК МААЛЫМАТТЫК ТЕКСТ

Бул котормо маалымат үчүн гана берилген; юридикалык күчкө түрк тилиндеги текст ээ.

Маалыматты көзөмөлдөөчү / маалыматты иштетүүчү макамына жараша үч бөлүктөн турган маалыматтык текст

Версиясы: 2.3 · Күчүнө кириши / акыркы жаңыртуу: 2026-жылдын 19-октябры Маалыматты көзөмөлдөөчү / жарыялоочу (A жана C бөлүктөрү): Mertcan Demir — «Teta Studio» соода аталышы менен жеке ишкер

Өзгөрүүлөр журналы

• 2.3 — 2026-жылдын 19-октябры: Глобалдык камтуу чагылдырылды: G.4төгү «Türkiye гана» деген сөз тиркемелер дүкөндөрү аркылуу бир нече өлкөдө сунуштоо жана ЕБ/ЕЭА үчүн GDPR боюнча билдирүүгө шилтеме менен алмаштырылды. Иштетүү түрлөрү жана укуктук негиздер өзгөргөн жок.
• 2.2 — 2026-жылдын 19-октябры: Жарыялоо версиясы; күчүнө кирүү күнү — 2026-жылдын 19-октябры. A.1 идентификациялык таблицасынан толтурулбай калган MERSİS жана KEP маалыматтары алынып салынды. B.8/aдагы топтук билдирүүлөрдү сактоо мөөнөтү Маалыматтарды сактоо жана жок кылуу саясатына байланыштырылды.
• 2.1 — 2026-жылдын 18-октябры: 2026-жылдын 18-октябрында кошулган функциялар чагылдырылды: клиника топтору, студия ичиндеги челлендждер, клиенттердин белгилери жана лоялдуулук картасы, апталык милдеттер жана айлык жыйынтык (B бөлүгү); студиялар лигасы жана шаардык челлендждер, адистин көчүрүлүүчү профиль картасы, студиядан студияга чакыруу коду, «Негиздөөчү студия» программасы, Corenta Lab, Каталог v2 (кыска видео, сыноо сабагы, демөөрчүлүк орун), сыноо мөөнөтүн кайталоо белгиси, түзмөктөрдү байлоо жана «Сеанстарым», дүкөн аркылуу акчаны жарым-жартылай кайтаруу жана Appleдын колдонуу маалыматы боюнча суроосу (C бөлүгү). Топтордо, лигада, челлендждерде жана профиль картасында ден соолук маалыматы менен кантип иштелери өзүнчө бөлүмдө (B.3-A) жазылды. G.1 оңдолду: адамга таасир эткен автоматтык натыйжа берген үч эреже (чакырууну кыянаттык менен пайдаланууну көзөмөлдөө, үч даттануудан кийин топтук билдирүүнү жашыруу, лигадан чыгаруу) ачык жазылды. Мобилдик уруксаттар кодго ылайык оңдолду (камерага уруксат суралбайт). Өчүрүлгөн функциялар (бөлүшүүнү текшерүү, суроо-талап сигналы, Boost кепилдиги, түзмөктү текшерүү, Turnstile, Sentry) бул текстке киргизилген жок; аларды күйгүзүүдөн мурда текстти өзүнчө жаңыртуу керек.
• 2.0 — 2026-жылдын 11-октябры: 2026-жылдын 11-октябрындагы шайкештик текшерүүсүнө ылайык (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): чек ара аркылуу берүү бөлүмдөрү № 6698 Мыйзамдын 9-беренесинин 2024-жылдан кийинки редакциясына ылайык кайра жазылды (Supabase/Франкфурт да чек ара аркылуу берүү болуп саналат; стандарттык келишимдерге али кол коюлган жок); маалымдоо ачык макулдуктан бөлүндү (маалымдоо — «макулдук» эмес, «Окудум, түшүндүм» деген тастыктоо; эрте жетүү формасындагы милдеттүү макулдук белгиси алынып салынды); ден соолук маалыматына макулдук милдеттүү эмес катары жазылды; Teta Studio маалыматты көзөмөлдөөчү болгон иш үчүн жаңы C бөлүгү — Corenta каттоо эсеби жана платформа жөнүндө маалымат кошулду; идентификациялык маалыматтар жеке ишкер катары оңдолду; VERBİSке катталуу милдетин баалоо Кеңештин 2025-жылдагы чечимдерине ылайык жазылды; клиникага маалымат бузулганы тууралуу билдирүү мөөнөтү эң кечиктирбестен 24 саат болуп оңдолду; «анонимдүү» сактоо деген сөз адам менен байланышы үзүлгөн чектелген сактоо болуп оңдолду; тиркелген файлдарды өчүрүү жана экспорт шилтемеси код менен тастыкталган бирдиктүү сөз түзүлүшүнө келтирилди; ченемдик актыларга туура эмес шилтемелер оңдолду.
• 1.6 — 2026-жылдын 10-октябры: Expo (Expo Push Notification Service) кошумча иштетүүчүлөрдүн/иштетүүчүлөрдүн жазууларынан алынып салынды; push-билдирмелер Apple (APNs) жана Google (FCM) аркылуу гана жеткирилет, Expo/EAS тиркемени куруу куралы гана болуп саналат жана акыркы колдонуучулардын маалыматтарын иштетпейт.
• 1.5 — 2026-жылдын 10-октябры: Google Analytics тандоосуна тиешелүү сөз алынып салынды; үчүнчү тараптын аналитикасы колдонулбаганы жана push-билдирмелерди иштетүүчүлөр такталды.
• 1.4 — 2026-жылдын 4-октябры: Учурдагы текст бекитилген версия катары белгиленди. Бул версияда төмөнкүлөр гана чагылдырылды: Teta Studio аталышынын белгиси; рынок (Türkiye); каттоо эсебин өчүрүү (кирүү дароо токтотулат, жеке маалыматтар өчүрүлөт/анонимдештирилет, мыйзам боюнча сакталышы керек болгон төлөм жазуулары идентификациясыз сакталат); 30 күндөн кийин клиенттин ден соолук талааларын өчүрүү; «жетим» дүмүрчөктөр үчүн 7 күндүк мөөнөт; колдоо режиминде клиенттин байланыш маалыматтарын жашыруу; идентификациясыз сервердик өлчөө; кызматтык каттар жана Google Workspace; push-билдирмелерди иштетүүчүлөр; колдоо дареги (support@corenta.app); ден соолук талааларына жазуу укугу.
• 1.3 — 2026-жылдын 4-августу: B.6 жана B.8/a бөлүмдөрүн сактоо жана жок кылуу саясатына шайкеш келтирүү.

0. Бул текст жөнүндө — колдонуу чөйрөсү жана окуу боюнча көрсөтмө

Бул Жеке маалыматтарды коргоо жөнүндөгү мыйзамга ылайык маалыматтык текст («Маалыматтык текст») № 6698 Жеке маалыматтарды коргоо жөнүндөгү мыйзамдын («KVKK» же «Мыйзам») 10-беренесине жана Маалымдоо милдетин аткаруу тартиби жана принциптери жөнүндөгү билдирүүгө ылайык «Teta Studio» соода аталышы менен жеке ишкер катары иш алып барган Mertcan Demir («Teta Studio», «биз») тарабынан иштелип чыккан жана башкарылган Corenta аттуу программалык продукт (SaaS) («Corenta», «Продукт» же «Платформа») жана бул продукт тааныштырылган corenta.app сайты боюнча жеке маалыматтарды иштетүү тууралуу маалымат субъекттерин кабардар кылуу максатында даярдалды.

Corenta — клиникалык пилатес, физиотерапия, реформер, велнес/массаж жана йога борборлору сыяктуу ден соолук жана велнес тармагындагы чакан студияларга арналган, жазылууларды башкарууну, пакеттерди/сабактарды эсепке алууну, клиенттердин анамнезин жана сабак жазууларын, ошондой эле адистердин акысын жана каржылык операцияларды эсепке алууну камсыз кылган көп ижарачылуу (multi-tenant), мобилдик түзмөктөргө артыкчылык берген программалык платформа (Software-as-a-Service).

0.1 Аныктамалар

0.2 Эки өзүнчө контекст — эмне үчүн маанилүү

Corenta экосистемасында жеке маалыматтар үч башка контекстте жана эки башка макамда иштетилет: A бөлүгү (жарнамалык сайт; Teta Studio — маалыматты көзөмөлдөөчү), B бөлүгү (клиниканын жазуулары; Teta Studio — маалыматты иштетүүчү) жана C бөлүгү (Corenta каттоо эсеби, подписка, кызматтык каттар, Каталог/пикирлер, студиялар ортосундагы өсүү функциялары — лига, чакыруу, «Негиздөөчү студия», Corenta Lab, көчүрүлүүчү профиль картасы, — каттоо эсебинин жана түзмөктүн коопсуздугу жана продуктуну колдонууну өлчөө; Teta Studio — маалыматты көзөмөлдөөчү). Бул бөлүнүштү так түшүнүү Маалыматтык текстти туура чечмелөө үчүн маанилүү жана эки контекст эч качан аралаштырылбашы керек:

Клиника клиентинин Corenta тиркемесинде пайда болгон ден соолук маалыматы менен corenta.app сайтында эрте жетүү формасын толтурган бизнес ээсинин маалыматтары укуктук жактан таптакыр башка режимдерге баш ийет. Кийинки бөлүктөр ушул бөлүнүшкө ылайык түзүлгөн.

A БӨЛҮГҮ — КОРПОРАТИВДИК САЙТ ЖАНА ЭРТЕ ЖЕТҮҮ ФОРМАСЫ (corenta.app)

Бул бөлүк corenta.app сайтына кирген, сайт менен өз ара аракеттенген жана/же эрте жетүүгө арыз формасын толтурган жеке адамдарга карата колдонулат. Бул контекстте Teta Studio KVKKнын 3/ı-беренесине ылайык маалыматты көзөмөлдөөчү катары аракеттенет жана жеке маалыматтарды иштетүүнүн максаттарын жана каражаттарын өзү аныктайт.

A.1. Маалыматты көзөмөлдөөчүнүн идентификациялык маалыматтары

A.2. Иштетилүүчү жеке маалыматтардын категориялары

corenta.app сайтына кирүүдө, эрте жетүү формасын толтурууда, байланыш формасын жөнөтүүдө же демо/сатуу жолугушуусун сураганда жеке маалыматтардын төмөнкү категориялары иштетилиши мүмкүн:

(*) Cookie файлдары жөнүндө эскертүүгө түшүндүрмө: бул текст жарыяланган күнгө карата corenta.app сайтында cookie файлдарын башкаруунун активдүү баннери/интерфейси же үчүнчү тараптын cookie инфраструктурасы жок; жогорку сапта айтылган IP дареги/түзмөк/браузер маалыматы активдүү cookie технологиясын колдонбостон, базалык сервер журналдары жана формалардын коопсуздугу чегинде гана чектелген көлөмдө иштетилет. Системанын инфраструктурасында cookie файлдарына макулдук категориясы (cookies) техникалык жактан аныкталганы менен, бул категория азыр иш жүзүндө колдонулбайт. Cookie колдонууга өткөн учурда бул Маалыматтык текст жана өзүнчө Cookie саясаты жаңыртылат, зарыл макулдук механизмдери ишке киргизилет. Бул контекстте өзгөчө категориядагы жеке маалыматтар иштетилбейт.

Бул маалыматтар маалымат субъекти өз эрки менен форманы толтурганда же байланышка чыкканда гана, же сайттын техникалык иштешинен улам автоматтык түрдө (IP сыяктуу) алынат.

A.3. Жеке маалыматтарды иштетүүнүн максаттары жана укуктук негиздери

Төмөнкү таблицада ар бир иштетүү максаты KVKKнын 5/2-беренесинде саналган укуктук негиздердин кайсынысына негизделгени көрсөтүлгөн:

Маанилүү: 7-пункт боюнча маркетингдик байланыш маалымат субъекти ушул максат үчүн өзүнчө жана ачык берген макулдукка гана негизделет; бул макулдук эрте жетүү арызынын милдеттүү шарты болуп саналбайт жана каалаган убакта кайтарылып алынышы мүмкүн (A.8ди караңыз).

A.4. Жеке маалыматтарды чогултуу ыкмасы

Жеке маалыматтар электрондук түрдө corenta.app сайтындагы эрте жетүү/байланыш формаларын толтуруу, электрондук почта аркылуу түздөн-түз кат алышуу, демо/сатуу жолугушуулары аркылуу, ошондой эле сайттын техникалык инфраструктурасы тарабынан автоматтык түрдө (IP дареги ж. б.) чогултулат.

A.5. Жеке маалыматтарды берүү

Жеке маалыматтарыңыз хостинг, формаларды чогултуу, электрондук кат жөнөтүү, аналитика, коопсуздук жана ушул сыяктуу техникалык кызматтарды көрсөткөн жеткирүүчүлөр менен ошол кызматтарды көрсөтүү үчүн чектелген көлөмдө жана KVKKнын 8 жана 9-беренелеринде каралган шарттардын чегинде бөлүшүлүшү мүмкүн. Мындай бөлүшүү тиешелүү кызматты көрсөтүү үчүн зарыл болгон өлчөмдө гана жүргүзүлөт жана ошол максат менен чектелет.

Бул контекстте белгилүү/колдонулуп жаткан техникалык инфраструктура жеткирүүчүлөрү:

Эскертүү — форма маалыматтары сакталган инфраструктура: бул текст даярдалган күнгө карата эрте жетүү/байланыш формаларынын маалыматтары акыры Framerдин өз форма инфраструктурасында гана сакталабы, же Corentaнын Supabase негизиндеги маалымат базасына да берилеби (B бөлүгүн, B.5 — Supabase, Франкфурт/Германия караңыз), бул техникалык жактан тастыктала элек. Бул жагдай тастыкталганда таблица, зарыл болсо Supabase сабын кошуу менен жаңыртылат; кандай болгон күндө да форма маалыматтарыңыз ушул A бөлүгүндө сүрөттөлгөн максаттарда гана жана KVKKга ылайык иштетилет.

Бул бөлүшүүлөрдөн тышкары жеке маалыматтарыңыз сатылбайт, ижарага берилбейт жана маркетинг максатында үчүнчү жактарга өткөрүлүп берилбейт. Бул эрежеден мыйзамда каралган учурлар (соттун чечими, ыйгарым укуктуу мамлекеттик органдын суроо-талабы ж. б.) гана өзгөчө болуп саналат.

Чек ара аркылуу берүү: Framer жана Google Workspace маалыматтарды Türkiye аймагынан тышкары иштетет; бул № 6698 Мыйзамдын маанисинде чек ара аркылуу берүү болуп саналат. Бул берүүлөр туруктуу жана үзгүлтүксүз болгондуктан, ачык макулдукка негизделбейт; алар KVKKнын 5-беренесиндеги иштетүү шарттарынын бирине жана 9/4-c-беренеге ылайык Жеке маалыматтарды коргоо кеңеши жарыялаган стандарттык келишимдерге негизделет. Бул тексттин датасына карата стандарттык келишимдерге жеткирүүчүлөр менен али кол коюлган жок жана алар жөнүндө Кеңешке билдирилген жок. Ар бир келишим кол коюлган күндөн тартып 5 иш күнүнүн ичинде Кеңешке билдирилет, ал эми бул бөлүм жеткирүүчүлөрдүн жана даталардын тизмеси менен жаңыртылат. Кеңеш бул өлкөлөр боюнча жарыялаган адекваттуулук жөнүндө чечим жок (акыркы текшерүү: 2026-жылдын 11-октябры).

A.6. Сактоо мөөнөтү

Жеке маалыматтарыңыз тиешелүү иштетүү максаты талап кылган мөөнөттүн ичинде жана кандай болгон күндө да тиешелүү мыйзамдарда каралган доо мөөнөттөрүн сактоо менен сакталат:

• Эрте жетүү арыздары: арыз каралып, байланыш процесси аяктаган күндөн тартып эң көп дегенде 2 жыл; эгер бул мөөнөттүн ичинде байланыш түзүлбөсө же процесс аяктаса, маалыматтар андан кыска мөөнөттө өчүрүлөт/анонимдештирилет. Ачык-айкындык жөнүндө эскертүү: бул Текст даярдалган күнгө карата системада бул эң узак мөөнөткө туура келген, автоматтык түрдө иштеген текшерүү/өчүрүү механизми жок; мөөнөт — укуктук жогорку чек, ал эми өчүрүү/анонимдештирүү азырынча кол менен/суроо-талап боюнча аткарылат.
• Кат алышуу жазуулары: байланыштын максаты аткарылганга чейин.
• Аналитикалык/техникалык журнал маалыматтары: колдонулган куралдын/инфраструктуранын демейки/уруксат берилген сактоо мөөнөтүнүн ичинде.
• Укуктук талаштар жана милдеттер боюнча жазуулар: тиешелүү мыйзамдарда каралган эң аз мөөнөттүн ичинде.

Сактоо мөөнөтү аяктаганда жеке маалыматтар KVKKнын 7-беренесине жана Жеке маалыматтарды өчүрүү, биротоло жок кылуу же анонимдештирүү жөнүндөгү жобого ылайык өчүрүлөт, биротоло жок кылынат же анонимдештирилет. Мөөнөттөрдүн толук таблицасын жана жок кылуу ыкмаларын veri-saklama-imha-politikasi.md (4-бөлүм, 9-сап) документинен караңыз.

A.7. Эрте жетүү формасындагы маалымдоо жана коммерциялык билдирүүлөргө макулдук

Арызыңызды иштетүү макулдукка эмес, A.3төгү укуктук негиздерге негизделет. Ошондуктан формада маалымдоо үчүн макулдук белгиси жок; маалымдоо жана макулдук өзүнчө.

Маалымдоо (белгисиз): жөнөтүү баскычынын дал үстүндө бул Маалыматтык текстке шилтеме менен төмөнкү текст көрсөтүлөт:

«Маалыматтарыңыз арызыңызды кароо жана Сиз менен байланышуу үчүн иштетилет (KVKK, 5/2-c, f-берене). Толугураак: Маалыматтык текст.»

Коммерциялык билдирүүлөргө милдеттүү эмес макулдук (өзүнчө белги, демейки боюнча БЕЛГИЛЕНБЕГЕН):

«Teta Studioнун Corenta кулактандырууларын жана акцияларын электрондук почта аркылуу жөнөтүүсүнө макулмун.»

Коммерциялык билдирүүлөргө макулдук бербөө арызды кароого таасир этпейт. Teta Studio Билдирүүлөрдү башкаруу системасына (İYS) катталбай жарнамалык кат жөнөтпөйт; катталгандан кийин макулдуктар 3 иш күнүнүн ичинде İYSке жүктөлөт. Макулдукту ар бир билдирүүдөгү баш тартуу шилтемеси аркылуу кайтарып алууга болот.

A.8. Маалымат субъектисинин укуктары (KVKK, 11-берене) жана кайрылуу тартиби

KVKKнын 11-беренесине ылайык жеке маалыматтары иштетилген ар бир маалымат субъекти маалыматты көзөмөлдөөчүгө кайрылуу менен төмөнкү укуктарга ээ:

a) жеке маалыматтары иштетилип жатабы же жокпу, билүү, b) жеке маалыматтары иштетилген болсо, бул тууралуу маалымат сурап алуу, c) жеке маалыматтарды иштетүүнүн максатын жана алар ошол максатка ылайык колдонулуп жатабы же жокпу, билүү, ç) жеке маалыматтар өлкөнүн ичинде же чет өлкөгө берилген үчүнчү жактарды билүү, d) жеке маалыматтар толук эмес же туура эмес иштетилген болсо, аларды оңдоону талап кылуу, e) KVKKнын 7-беренесинде каралган шарттардын чегинде жеке маалыматтарды өчүрүүнү же биротоло жок кылууну талап кылуу, f) (d) жана (e) пункттарына ылайык жасалган аракеттер тууралуу жеке маалыматтар берилген үчүнчү жактарга билдирүүнү талап кылуу, g) иштетилген маалыматтарды автоматташтырылган системалар аркылуу гана талдоонун натыйжасында өзүнө жагымсыз натыйжа келип чыгышына каршы чыгуу, ğ) жеке маалыматтарды мыйзамсыз иштетүүнүн айынан зыян тартса, зыяндын ордун толтурууну талап кылуу.

Мындан тышкары, макулдукка негизделген иштетүүгө (коммерциялык электрондук билдирүүлөргө) карата берилген макулдук KVKKнын 11-беренесиндеги жалпы укуктарга карабастан каалаган убакта жана себебин көрсөтпөстөн кайтарылып алынышы мүмкүн. Макулдукту кайтарып алуу кайтарып алууга чейинки иштетүүнүн мыйзамдуулугуна таасир этпейт.

Кайрылуу тартиби: жогорудагы укуктарыңызды ишке ашыруу үчүн суроо-талаптарыңызды өздүгүңүздү аныктоого зарыл болгон маалыматтар менен бирге KVKKнын 13-беренесинде жана Маалыматты көзөмөлдөөчүгө кайрылуунун тартиби жана принциптери жөнүндөгү билдирүүдө каралган тартипте hello@corenta.app дарегине жазуу жүзүндө жөнөтө аласыз. Кайрылууларыңыз мүнөзүнө жараша эң кечиктирбестен 30 (отуз) күндүн ичинде кошумча чыгымды талап кылбаган ыкмалар менен акысыз чечилет; эгер аракет кошумча чыгымды талап кылса, Жеке маалыматтарды коргоо кеңеши белгилеген тариф боюнча акы алынышы мүмкүн.

B БӨЛҮГҮ — CORENTA SaaS ПРОДУКТУН КЛИНИКАЛАРДЫН КОЛДОНУУСУ

Бул бөлүк Corentaны клиникалык пилатес, физиотерапия, реформер, велнес/массаж же йога борбору («Клиника») аркылуу колдонгон клиниканын кызматкерлерине (администратор, адис/инструктор, кабыл алуу бөлүмү ж. б.) жана бул клиникалардын клиенттерине/бейтаптарына карата колдонулат.

B.1. Ролдорду бөлүүнүн укуктук негизи — көңүл буруп окуңуз

Corentaны сатып алып, колдонууга киргизген Клиника өз клиенттеринин/бейтаптарынын жана өз кызматкерлеринин жеке маалыматтарына карата KVKKнын 3/ı-беренесине ылайык «маалыматты көзөмөлдөөчү» макамына ээ. Клиенттерди/бейтаптарды жана кызматкерлерди KVKK боюнча маалымдоо милдети жана зарыл болгон учурда ачык макулдуктарды (өзгөчө, өзгөчө категориядагы маалыматтарды — ден соолук маалыматын иштетүүгө макулдукту) алуу биринчи кезекте жана акыркы жыйынтыгында Клиниканын жоопкерчилигинде.

Teta Studio (Corenta) KVKKнын 3/ğ-беренесине ылайык маалыматты иштетүүчү гана болуп саналат. Teta Studio бул маалыматтарды Клиниканын көрсөтмөлөрүнө ылайык жана Клиниканын атынан, Платформанын техникалык инфраструктурасын камсыз кылуу аркылуу гана иштетет; өз атынан өз алдынча иштетүү максатын аныктабайт жана бул маалыматтарды Клиниканын көрсөтмөлөрүнөн тышкары өз коммерциялык максаттарында (жарнама, үчүнчү жактарга сатуу ж. б.) иштетпейт. Teta Studio өз максаттарында жүргүзгөн иштетүү (клиниканын колдонуучу каттоо эсеби, подписка, кызматтык каттар, Каталог/пикир калтырууга чакыруу жана пикирлер, коопсуздук жана продуктуну псевдоним менен өлчөө) бул B бөлүгүнүн эмес, C бөлүгүнүн предмети болуп саналат; бул иштерде Teta Studio маалыматты көзөмөлдөөчү болуп саналат.

Corenta продукту Клиникага бул милдеттерди аткарууну техникалык жактан жеңилдеткен куралдарды сунуштайт (мобилдик тиркемедеги макулдук экраны, версиялары менен макулдук жазуулары, кайтарып алуу механизми ж. б. — B.2ни караңыз). Бул куралдардын болушу Клиника маалыматты көзөмөлдөөчү макамынан келип чыккан укуктук милдеттерин Teta Studioго өткөрүп бергенин же Teta Studio бул милдеттерди өзүнө алганын билдирбейт.

Клиника менен Teta Studio ортосундагы маалыматтарды иштетүү мамилеси өзүнчө Маалыматтарды иштетүү жөнүндө келишим (Data Processing Agreement/DPA) менен жөнгө салынат; бул келишим иштетилүүчү маалымат категорияларын, иштетүү максаттарын, коопсуздук чараларын, кошумча иштетүүчүлөрдү тартууну жана тараптардын KVKKнын 12-беренеси боюнча милдеттерин майда-чүйдөсүнө чейин аныктайт.

Бул B бөлүгү Клиника өз клиенттерине/кызматкерлерине бере турган маалыматтык тексттин ордун баспайт жана анын алмаштыруучусу болуп саналбайт. Бул бөлүктүн максаты — Teta Studio маалыматты иштетүүчү катары Платформада кандай маалыматтарды кандай максатта иштеткенин ачык түшүндүрүү жана Клиника өз маалыматтык текстин даярдоодо таяна турган алкакты сунуштоо. Эгер Клиника Corenta мобилдик тиркемеде сунуштаган жалпы/борборлоштурулган маалымдоо экранын жана милдеттүү эмес макулдук экрандарын (B.2ни караңыз) жетишсиз деп эсептесе, өз Клиенттерин жана кызматкерлерин маалымдоонун өзүнчө/кошумча процессин өз мүмкүнчүлүктөрү менен (жазуу жүзүндөгү текст, электрондук почта, бетме-бет маалымдоо ж. б.) кошумча жүргүзө алат; бул Клиниканын өз укуктук жоопкерчилигинин чегине кирет.

B.2. Платформадагы маалымдоо жана макулдук механизми (маалымат үчүн)

Corenta мобилдик тиркемесинде биринчи колдонуу (onboarding) этабында Teta Studio тарабынан даярдалган жана бардык клиникалардын клиенттерине/колдонуучуларына жалпы болгон экран (kvkk.tsx) бар. Кеңештин № 2026/347 принциптүү чечимине ылайык маалымдоо жана макулдук өзүнчө кадамдарда көрсөтүлөт:

Жазуулар consent_logs таблицасында версиялары менен сакталат. Техникалык эскертүү: маалыматтык тексттин көрсөтүлүшү бүгүн бул таблицада kvkk түрү менен катталат; бул жазуу макулдук эмес, маалыматтык тексттин көрсөтүлгөнүн жана окулганын тастыктоо. Операциялык системанын билдирмелерге берген жалгыз уруксаты транзакциялык жана акциялык билдирмелерди жеткирүү үчүн колдонулат; акциялар жөнүндө билдирмелер 2b уруксаты берилген учурда гана жөнөтүлүшү керек.

Бул экран жана тексттер клиникаларга бөлүнгөн эмес жана бүт Платформа үчүн жалпы версия катары сунушталат; клиниканын идентификациялык маалыматтары (аталышы, дареги, кайрылуулар үчүн байланыш) бүгүн текстке автоматтык түрдө кошулбайт. Маалыматтык тексттин версиясы өзгөргөндө колдонуучудан кийинки кирүүдө жаңы текстти окуганын тастыктоо суралат (бул да макулдук эмес). Ден соолук маалыматына макулдукту жана акциялык билдирмелерге уруксатты каалаган убакта кайтарып алууга болот (revoked_at талаасы аркылуу көзөмөлдөнөт); ден соолук маалыматына макулдукту кайтарып алуу жазылууларга жана каттоо эсебин колдонууга таасир этпейт.

Эгер Клиника сырды сактоого милдеттүү медициналык кызматкер катары (мисалы, физиотерапевт) ден соолук маалыматын дарылоо максатында KVKKнын 6/3-e-беренесине таянып иштетсе, ачык макулдук экранынын ордуна маалымдоо гана жетиштүү болушу мүмкүн; башка бизнестер (мисалы, пилатес/велнес студиясы) ден соолук маалыматын 6/3-a-беренеге ылайык милдеттүү эмес ачык макулдукка таянып гана иштете алат. Кайсы укуктук негизге таянуу жана маалымдоонун мазмунунун өз ишине ылайыктуулугу Клиниканын жоопкерчилигинде.

B.3. Teta Studio маалыматты иштетүүчү катары иштеткен маалымат категориялары

Платформанын техникалык иштешине байланыштуу Клиниканын көрсөтмөсү боюнча маалыматтардын төмөнкү категориялары иштетилет:

Ден соолук талааларына жазуу укугу (2026-жылдын 4-октябрынан тартып): клиенттин ден соолук талааларына (кан тобу, аллергия, өнөкөт абалдар, дарылар) клиенттин өзү жана ага дайындалган адис гана жаза алат; бизнестин ээси/администратору бул талааларга жаза албайт (шашылыш учурда байланышуучу адамды жана идентификациялык талааларды түзөтө алат).

Продуктуну псевдоним менен өлчөө: бул иште Teta Studio маалыматты көзөмөлдөөчү болуп саналат, толугураак — C бөлүгүндө. Өлчөө клиниканын псевдоним идентификатору менен жүргүзүлөт; бул идентификатор псевдоним мүнөзүндө (идентификациясыз эмес). Функция азыр өчүк.

Дүмүрчөк файлдары (2026-жылдын 4-октябрынан тартып): төлөмгө байланбаган («жетим») дүмүрчөк файлдары 7 күндөн кийин автоматтык түрдө өчүрүлөт; төлөмгө байланган дүмүрчөктү эч бир роль өчүрө албайт.

Мобилдик уруксаттар жөнүндө түшүндүрмө (2026-жылдын 18-октябрынан тартып): Corenta мобилдик тиркемеси операциялык система деңгээлинде билдирмелерге уруксатты (контекстте суралат) жана iOSто сүрөт китепканасына кирүүнү (профилдин сүрөтүн, анамнезге тиркемени, төлөм дүмүрчөгүн, кулактандыруунун сүрөтүн же студиянын видеосун тандаган учурда) гана сурайт; тиркеменин кулпусу күйүк болсо, түзмөктүн Face ID/манжа изи менен текшерүүсү түзмөктүн ичинде колдонулат жана биометрикалык маалыматтар Corentaга берилбейт. Androidде камера жана микрофон уруксаттары тиркеменин манифестинен атайылап алынып салынган. Тиркеме камерага, микрофонго, жайгашкан жерге, байланыштар тизмесине (contacts), календарга уруксат же HealthKit/ден соолук сенсорлоруна кирүүнү сурабайт. Каталог картасы түзмөктүн жайгашкан жерин колдонбойт; издөө колдонуучу тандаган il/ilçe (провинция/район) же картанын аянты боюнча гана жүргүзүлөт.

Өзгөчө категориядагы жеке маалыматтар (ден соолук маалыматы) KVKKнын 6-беренесине ылайык ачык макулдук менен же мыйзамдарда каралган өзгөчө учурларда гана (сырды сактоого милдеттүү адамдар тарабынан коомдук саламаттыкты коргоо, алдын алуу медицинасы, медициналык диагностика/дарылоо, саламаттык сактоо кызматтарын пландоо жана каржылоо сыяктуу максаттарда) иштетилиши мүмкүн. Corenta экосистемасында бул маалыматтарды Клиниканын ден соолук/велнес тармагындагы ыйгарым укуктуу адистери Клиника таянган укуктук негизге (6/3-a-берене боюнча милдеттүү эмес ачык макулдук же 6/3-e-берене) ылайык киргизет; Teta Studio бул маалыматтарды Клиниканын көрсөтмөсү боюнча гана жайгаштырат/иштетет жана күчөтүлгөн коопсуздук чаралары менен коргойт (B.6ны караңыз).

Сактоо мөөнөтү жана жок кылуу ыкмасы — кайчылаш шилтеме: жогорудагы категориялардын ар бири үчүн сактоо мөөнөтү жана каттоо эсебин өчүрүү суроо-талабынан кийин колдонулган ыкма (биротоло өчүрүү же анонимдештирүү) B.8/aда кыскача берилген, ал эми толук таблица негиздемеси менен veri-saklama-imha-politikasi.md (4–6-бөлүмдөр) документинде түшүндүрүлгөн. Өзгөчө Ден соолук маалыматы, Операциялык/каржылык маалымат жана Маалымдоо жана уруксат жазуулары саптары үчүн: каттоо эсебин биротоло өчүрүү этабында бул жазуулар DELETE командасы менен өчүрүлбөйт; адам менен байланыш үзүлөт жана кээ бир эркин текст талаалары тазаланат. Сабак жазуусунун эркин тексти өзгөртүлбөгөндүктөн, бул жазуулар бардык учурда анонимдүү деп эсептелбейт; алар кирүү мүмкүнчүлүгү чектелип сакталат (B.8/aны караңыз).

B.3-A. Коомчулук жана өсүү функциялары — ден соолук маалыматы менен байланышы (2026-жылдын 18-октябрынан тартып)

Ден соолук маалыматы KVKKнын 6-беренесинин маанисинде өзгөчө категориядагы жеке маалымат болуп саналат. Төмөнкү функциялар ден соолук маалыматын иштетүү үчүн арналган эмес; алардын ар биринде ден соолук маалыматы менен кантип иштелери өзүнчө жазылган:

Физиотерапия сыяктуу саламаттык сактоо кызматын көрсөткөн клиникаларда клиенттин сабакка же топко катышуусунун өзү ошол адамдын саламаттык сактоо кызматын алып жатканын көрсөтүшү мүмкүн. Ошондуктан бул функцияларды колдонуу же колдонбоо жана клиенттерге кантип түшүндүрүү чечимин маалыматты көзөмөлдөөчү катары Клиника кабыл алат. Клиника топтору (group_chats) жана челлендждер (leagues) өзүнчө модулдар болуп саналат жана клиника деңгээлинде өчүрүүгө болгондой долбоорлонгон.

B.4. Иштетүүнүн максаттары жана укуктук негиздер

Төмөнкү таблицадагы укуктук негиздер тиешелүү маалыматтын мүнөзүнө жараша эки башка мааниге ээ болушу мүмкүн: (i) Клиниканын (маалыматты көзөмөлдөөчү катары) өз клиентине/кызматкерине карата таянган укуктук негизи же (ii) Teta Studioнун өз көз карандысыз иштерине (платформанын коопсуздугу, эсеп-дүмүрчөк берүү, мыйзамдуу милдет ж. б.) карата колдонулган укуктук негиз. Teta Studio өз алдынча көз карандысыз «иштетүү максатын» аныктабай турганын (B.1ди караңыз) эске алуу менен, өзгөчө категориядагы маалыматка тиешелүү сап Клиниканын укуктук негизин чагылдырган түрдө окулушу керек:

B.5. Жеке маалыматтарды берүү (өлкөнүн ичинде жана чет өлкөгө)

Платформанын иштеши үчүн жеке маалыматтар төмөнкү кошумча иштетүүчүлөр (sub-processor) менен чектелген жана техникалык жактан зарыл болгон көлөмдө бөлүшүлөт:

Инфраструктура боюнча башка эскертүүлөр:

• Электрондук почта инфраструктурасы: кызматтык каттар (сыноо мөөнөтү, командага чакыруу, колдоо жооптору) Google Workspace (Google) аркылуу SMTP менен жөнөтүлөт; аутентификация каттарын (электрондук почтаны тастыктоо, сыр сөздү калыбына келтирүү) Supabase Auth иштетет. Жарнамалык каттар өзүнчө макулдук жана İYSте катталуу шарты менен гана жөнөтүлөт (C бөлүгүн караңыз). Push-билдирмелер Apple (APNs) жана Google (FCM) аркылуу жеткирилет.
• Аналитика куралы: үчүнчү тараптын аналитика куралы (мисалы, Google Analytics) колдонулбайт. Тиркеме ичинде продуктуну колдонууну өлчөө азыр активдүү эмес; ал иштетилсе, өлчөө Corentaнын өз маалымат базасындагы (Supabase, Франкфурт/Германия) биринчи тараптын таблицасына жазылат, ден соолук маалыматын жана эркин текстти камтыбайт, ал эми бул Текст иштетилгенге чейин жаңыртылат.
• Каталарды көзөмөлдөө: үчүнчү тараптын каталарды көзөмөлдөө куралы колдонулбайт; кардар тараптагы каталар Corentaнын өз маалымат базасына (Supabase) жазылат.
• Реалдуу убакытта билдирүү жеткирүү жана видеолор (2026-жылдын 18-октябрынан тартып): жеке жана топтук билдирүүлөр Supabaseтин реалдуу убакытта жеткирүү кызматы (Realtime) аркылуу ыйгарым укуктуу колдонуучуларга гана жеткирилет; студиялардын видеолору Supabase файл сактагычында сакталат. Булар Supabase сабынын (1-сап) чегине кирет; жаңы кошумча иштетүүчү кошулган жок.
• Веб аркылуу насыя картасы менен төлөө: азыр колдоого алынбайт; бардык подписка төлөмдөрү Apple/Google дүкөн ичиндеги сатып алуу (IAP) механизми аркылуу гана жүргүзүлөт.

Чек ара аркылуу берүү: маалыматтарыңыз Türkiyeден тышкары жайгашкан кызмат жеткирүүчүлөр аркылуу иштетилет: Supabase (маалымат базасы, аутентификация жана файл сактагычы; маалыматтар Германияда/Франкфуртта жайгаштырылат), Vercel (веб-панелди хостингдөө; глобалдык инфраструктура), Google (Google Workspace электрондук почтасы жана Firebase Cloud Messaging билдирмелери; глобалдык) жана Apple (билдирме жана дүкөн; глобалдык). Германияда жайгаштыруу да № 6698 Мыйзамдын маанисинде чек ара аркылуу берүү болуп саналат. Бул берүүлөр туруктуу жана үзгүлтүксүз болгондуктан, ачык макулдукка негизделбейт; алар KVKKнын 5 жана 6-беренелериндеги иштетүү шарттарынын бирине жана 9/4-c-беренеге ылайык Жеке маалыматтарды коргоо кеңеши жарыялаган стандарттык келишимдерге негизделет. Teta Studio маалыматты иштетүүчү катары ар бир кошумча иштетүүчү менен 3-модулдун (иштетүүчүдөн иштетүүчүгө) стандарттык келишимине кол коёт жана кол коюлган күндөн тартып 5 иш күнүнүн ичинде Кеңешке билдирет. Бул тексттин датасына карата стандарттык келишимдерге али кол коюлган жок жана алар жөнүндө Кеңешке билдирилген жок; кол коюу жана билдирүү аяктаганда бул бөлүм жеткирүүчүлөрдүн жана даталардын тизмеси менен жаңыртылат. Кеңеш бул өлкөлөр боюнча жарыялаган адекваттуулук жөнүндө чечим жок (акыркы текшерүү: 2026-жылдын 11-октябры). Клиника бул берүүлөрдү өз маалыматтык текстинде көрсөтөт.

Жогорудагы кошумча иштетүүчүлөрдүн тизмеси Клиника менен Teta Studio ортосундагы DPAнын тиркемесинде өзүнчө жана актуалдуу түрдө жүргүзүлөт; Клиника кошумча иштетүүчүлөрдүн тизмесиндеги өзгөрүүлөр жөнүндө DPAда каралган тартипте кабардар кылынат. Жеке маалыматтар мыйзам боюнча ыйгарым укуктуу мамлекеттик органдарга жана мекемелерге тиешелүү мыйзамдарда каралган учурларда гана жана суроо-талаптын чегинде берилиши мүмкүн; Teta Studio өзү иштеткен жеке маалыматтарды эч кандай учурда үчүнчү жактарга коммерциялык максатта сатпайт жана ижарага бербейт.

B.6. Коопсуздук чаралары

Teta Studio маалыматты иштетүүчү катары иштеткен жеке маалыматтардын коопсуздугун камсыз кылуу максатында төмөнкү техникалык жана уюштуруучулук чараларды колдонот:

• Ижарачыларды обочолоо (multi-tenant isolation): Платформадагы бардык маалымат таблицалары tenant_id талаасы аркылуу бөлүнгөн жана демейки тыюу (default-deny) принциби боюнча кеңири Сап деңгээлиндеги коопсуздук (Row Level Security/RLS) саясаттары менен корголгон; бир Клиниканын башка Клиниканын маалыматтарына кирүүсү техникалык жактан бөгөттөлгөн.
• Ден соолук маалыматына кирүүнү чектөө: RLS деңгээлинде анамнез формаларына, сабак жазууларына жана өлчөө маалыматтарына тиешелүү клиент, клиентке дайындалган адис жана клиниканын ыйгарым укуктуу администратору гана кире алат; адис «команда менен бөлүшүлгөн» деп белгилеген сабак жазууларын клиниканын башка адистери да көрө алат. Кызматкерлердин кирүүсү тиешелүү ден соолук модулу (анамнез, өлчөө, сабак жазуусу) күйүк турганда мүмкүн.
• Өзгөрүлбөстүк (append-only): жөнөтүлгөн (submitted_at талаасы толтурулган) сабак жазуулары маалымат базасы деңгээлинде өзгөртүүдөн же өчүрүүдөн корголгон; анамнез формалары үчүн да эч бир колдонуучу ролуна (клиниканын администраторун кошо алганда) өчүрүү (DELETE) укугу берилген эмес. Жалгыз жана тар өзгөчөлүк: каттоо эсебин биротоло өчүрүү процессинде (B.8/aны караңыз) артыкчылыктуу (service-role) фондук процесс гана сабак жазуусунун МАЗМУНУНА ТИЙБЕСТЕН, адам менен байланыш тилкелерин (client_id/specialist_id) гана маалымат базасы деңгээлинде NULL маанисине алмаштыра алат; бул append-only принцибин бузбайт — бул KVKKнын алкагындагы адам менен байланышты үзүү (анонимдештирүү) милдетин аткарган жалгыз, тар максаттуу өтүү (толугураак: veri-saklama-imha-politikasi.md, 6.2-бөлүм).
• Супер-администратордун колдоо режиминин (impersonation) чектөөлөрү: техникалык колдоо үчүн колдонулган супер-администратордун кирүү режими убакыт менен чектелген (30 мүнөт), демейки боюнча окуу үчүн гана иштейт; жазуу операциялары жана ден соолук маалыматына кирүү өзүнчө жана кошумча тастыктоону талап кылган кадамдар (health_data_enabled желеги) менен гана ачылышы мүмкүн; эч бир имперсонация сценарийинде ден соолук маалыматы таблицаларына жазуу укугу берилбейт — бул чектөө маалымат базасынын саясаттарында өзгөчөлүксүз колдонулган.
• Берүү коопсуздугу: маалыматтар берүү учурунда TLS аркылуу шифрленет.
• Түзмөктө сактоо: мобилдик тиркемеде сеанс токендери түзмөктүн корголгон аппараттык ачкычтар сактагычында (iOS Keychain / Android Keystore негизиндеги expo-secure-store) шифрленген түрдө сакталат.
• Сезимтал экрандарды коргоо: ден соолук маалыматы бар мобилдик экрандарда скриншот жана экранды жаздыруу бөгөттөлөт (iOSто экранды жаздыруу/скриншот бөгөтү; Androidде FLAG_SECURE).
• Администратор каттоо эсептеринин коопсуздугу: платформа администраторлорунун (супер-администраторлордун) каттоо эсептери эки факторлуу аутентификацияны (MFA, AAL2) талап кылат.
• Төлөмдөрдүн бүтүндүгү: дүкөн (Apple/Google) төлөм билдирмелери (webhook) үчүн криптографиялык кол тамганы текшерүү инфраструктурасы колдонулат; бул тармактагы конфигурацияны бардык жеткирүүчүлөр үчүн өндүрүштүк чөйрөдө толук аяктоо жана аны тынымсыз өркүндөтүү процесси уланууда.

Жогорудагы чараларга карабастан, эч бир маалымат системасы үчүн коопсуздуктун абсолюттук кепилдигин берүү мүмкүн эместиги ачык белгиленет. Бул чаралар KVKKнын 12-беренесинин алкагында маалыматты иштетүүчүнүн милдеттеринин бир бөлүгү катары тынымсыз кайра каралат жана өркүндөтүлөт. Teta Studio маалыматты иштетүүчү катары маалымат бузулганын билгенде Клиникага кечиктирбестен жана эң кечиктирбестен 24 сааттын ичинде билдирет (Кеңеш, 2019/10). Кеңешке жана маалымат субъекттерине билдирүү — маалыматты көзөмөлдөөчү катары Клиниканын милдети. Teta Studio маалыматты көзөмөлдөөчү болгон маалыматтар (A жана C бөлүктөрү) боюнча Кеңешке 72 сааттын ичинде билдирүүнү Teta Studio жүргүзөт.

B.7. Супер-администратордун колдоо режими (impersonation) жөнүндө кошумча маалымат

Teta Studioнун ыйгарым укуктуу колдоо кызматкерлери Клиникадан келген техникалык колдоо суроо-талаптарынын алкагында чектелген жана текшерилүүчү «колдоо режими» аркылуу Клиниканын каттоо эсебине убактылуу кире алат. Бул кирүү:

• эң көп дегенде 30 мүнөт менен чектелет жана мөөнөт аяктаганда автоматтык түрдө токтойт,
• демейки боюнча окуу үчүн гана (read-only),
• жазуу укугу жана ден соолук маалыматына кирүү бири-биринен өзүнчө жана кошумча тастыктоону талап кылган кадамдар менен ачылышы мүмкүн; ден соолук маалыматы таблицаларына жазуу укугу эч кандай шартта берилбейт,
• журналга катталат жана аудит изине кирет.

Колдоо режиминде клиенттин байланыш маалыматтары (2026-жылдын 4-октябрынан тартып): Corenta колдоо (супер-администратор) сеансында клиенттин электрондук почтасы жана телефону колдоо кызматкерине көрсөтүлбөйт; колдоо кызматкери чектелген идентификациялык жыйынтыкты (аты, каттоо эсебинин абалы, активдүүлүгү, түзүлгөн күнү) гана көрө алат.

B.8. Жеке маалыматтарды сактоо мөөнөтү жана маалымат субъектисинин укуктарын ишке ашыруу ыкмасы

Жеке маалыматтар тиешелүү максат үчүн зарыл болгон мөөнөттүн ичинде жана тиешелүү мыйзамдарда каралган мыйзамдуу сактоо мөөнөттөрүнүн ичинде сакталат. Төмөнкү укуктар KVKKнын 11-беренесине ылайык биринчи кезекте маалыматты көзөмөлдөөчү макамындагы Клиникага карата ишке ашырылат. Teta Studio маалыматты иштетүүчү катары Клиниканын суроосу боюнча бул укуктардын техникалык аткарылышын камсыз кылат. Платформанын ичинде сунушталган конкреттүү механизмдер:

a) Өчүрүү укугу: Каттоо эсебин өчүрүү (2026-жылдын 4-октябрынан тартып): өчүрүү суроосу тастыкталганда каттоо эсебине кирүү дароо токтотулат (сеанстар аяктайт, кирүү мүмкүн эмес); жеке маалыматтар өчүрүлөт же анонимдештирилет (аты, электрондук почта, телефон, сүрөт, ошондой эле клиенттин идентификациялык/байланыш маалыматтары жана ден соолук талаалары — кан тобу, аллергия, өнөкөт абалдар, дарылар — тазаланат); мыйзам боюнча сакталышы керек болгон төлөм жана адистин акысы боюнча жазуулар өчүрүлбөйт; алар адам менен байланышы үзүлүп, кирүү мүмкүнчүлүгү чектелип сакталат. Суроодон кийин кайтаруу мөөнөтү жок; аутентификация жазуусун жана файлдарды биротоло өчүрүү учурдагы отуз күндүк фондук процессте аяктайт.

Клиенттин жазуусун өчүрүү жана ден соолук талаалары (2026-жылдын 4-октябрынан тартып): каттоо эсеби жок клиенттин жазуусун бизнес өчүргөндө жазуу активдүү тизмеден дароо алынат; 30 күндөн кийин идентификациялык жана байланыш маалыматтары менен бирге клиенттин ден соолук талаалары да (кан тобу, аллергия, өнөкөт абалдар, дарылар) өчүрүлөт/тазаланат. Анамнез формаларынын, өлчөөлөрдүн жана сабак жазууларынын сактоо эрежелерине бул жобо таасир этпейт.

Топтук билдирүүлөр жана коомчулук жазуулары (2026-жылдын 18-октябрынан тартып): мүчө өз топтук билдирүүсүн каалаган убакта өчүрө алат; өчүрүлгөн билдирүүнүн тексти жазуудан алынат. Каттоо эсеби биротоло өчүрүлгөндө топко мүчөлүк, байланган түзмөктөрдүн жазуулары жана адистин профиль карталары өчүрүлөт; челленджге катышуу клиенттин жазуусуна байланган жана клиенттин жазуусу менен бирдей эрежеге баш ийет; ал эми топко мурда жөнөтүлгөн билдирүүлөрдүн тексти жөнөтүүчү жөнүндө маалымат алынып салынып, топто калат. Ошондуктан билдирүүлөрүн алып салгысы келген колдонуучу каттоо эсебин өчүрүүдөн мурда аларды бирден өчүрө алат. Команда жашырган билдирүүнүн тексти команданын текшерүүсү үчүн өзүнчө сакталат. Топтук билдирүүлөрдүн жана бул көчүрмөнүн сактоо мөөнөттөрү veri-saklama-imha-politikasi.md, 4-бөлүм, 12-сапта берилген; көчүрмө эң көп дегенде 1 жыл сакталат. Топ, челлендж, белги жана лоялдуулук жазуулары бүгүн «Маалыматымды жүктөө» экспортуна кирбейт; бул жазуулар боюнча маалымат суроону Клиникага же hello@corenta.app дарегине жөнөтүүгө болот.

Колдонуучу тиркеменин ичинен каттоо эсебин өчүрүү суроосун жөнөткөндө (delete_my_account функциясы) система эки этаптуу өчүрүү архитектурасын колдонот. Төмөнкү жыйынтык маалымат категориясына жараша колдонулган ыкманын (биротоло өчүрүүбү же анонимдештирүүбү) чынчыл жана техникалык жактан тастыкталган сүрөттөлүшү; толук маалымат жана таблица үчүн veri-saklama-imha-politikasi.md (өзгөчө 4–6-бөлүмдөр) документин караңыз.

• 1-этап — суроо учуру: каттоо эсебине кирүү дароо токтотулат (кайтаруу мөөнөтү жок); профиль активсиздештирилет, идентификациялык жана ден соолук талаалары тазаланат, алдыдагы жазылуулар жокко чыгарылат, дайындоолор алынат, берилген макулдуктар кайтарылып алынат.
• 2-этап — 30 күндөн кийинки биротоло иштетүү: бул биринчи этаптан 30 күн өткөндөн кийин артыкчылыктуу (service-role) фондук тапшырма (cron) гана кайтарылгыс түрдө иштеткен жана маалымат категориясына жараша эки башка ыкма менен колдонулган операция аткарылат; бул операцияны кол менен/административдик жол менен иштетүүгө же эрте/кеч жылдырууга болбойт:
• Колдонуучунун аутентификация жазуусу (auth.users) жана өз алдынча иштик/далилдик баалуулугу жок жазуулар (мисалы, билдирмелер, notifications) биротоло өчүрүлөт (DELETE/cascade).
• Ден соолук маалыматы (анамнез формалары, сабак жазуулары, өлчөө жазуулары) жана клиникалык/каржылык жазуулар (төлөм, катышуу) DELETE КОМАНДАСЫ МЕНЕН ӨЧҮРҮЛБӨЙТ — АДАМ МЕНЕН БАЙЛАНЫШЫ ҮЗҮЛҮП, ЧЕКТЕЛГЕН ТҮРДӨ САКТАЛАТ: адам менен байланыш (client_id/specialist_id сыяктуу) маалымат базасы деңгээлинде үзүлөт (ON DELETE SET NULL); кээ бир эркин текст талаалары (анамнездин жооптору, өлчөө/төлөм эскертүүлөрү, кайтаруунун себеби, дүмүрчөктүн шилтемеси) тазаланат же белги менен алмаштырылат. Сабак жазуусунун эркин тексти өзгөртүлбөйт; бул текстте жана дата/өлчөө сериясы сыяктуу маалыматтарда адамды кайра аныктоого жетиштүү маалымат калышы мүмкүн болгондуктан, бул жазуулар анонимдүү деп эсептелбейт. Жазуулар Клиниканын жазуу жүргүзүү милдети сакталган мөөнөттүн ичинде кирүү мүмкүнчүлүгү чектелип сакталат жана мөөнөттүн аягында жок кылынат; сабак жазуулары үчүн append-only принциби ушундай жол менен сакталат.
• Макулдук жазуулары (consent_logs) да DELETE командасы менен өчүрүлбөйт; адам менен байланыш үзүлөт жана IP дареги тазаланат, бирок макулдуктун берилгенин/кайтарылып алынганын далилдөө максатында (түрү, версиясы, убактысы жөнүндө маалымат менен) адам менен байланышы үзүлгөн далилдик жазуу катары кошумча 5 жыл сакталат (KVKK, 5/2-e-берене — укукту белгилөө жана коргоо; ачык макулдукту далилдөө милдети маалыматты көзөмөлдөөчүгө жүктөлөт).
• Тиркелген файлдар: колдонуучунун аватары/профилдин сүрөтү, анамнез тиркемеси жана төлөм дүмүрчөгүнүн сүрөттөрү (Storageдагы avatars, anamnesis-attachments, user-data-exports, payment-receipts бакеттери) биротоло өчүрүү кадамынын бир бөлүгү катары Storageдан автоматтык түрдө (best-effort) өчүрүлөт — бир бакеттеги өчүрүү ийгиликсиз болсо, журналга жазылат, бирок башка бакеттерди тазалоого же каттоо эсебин иштетүүгө тоскоол болбойт. Чынчыл чектөө: бул автоматтык процесстин чегинен тышкары калган жалгыз файл категориясы — адис/solo-каттоо процессинде жүктөлгөн өздүгүн/дипломун тастыктоочу документтер (specialist-verification-docs бакети): бул документтер техникалык жактан колдонуучуга эмес, ижарачынын (Клиниканын) тастыктоо процессине байланган жана азыр автоматтык өчүрүүнүн чегине кирбейт; аларды жок кылуу Клиника ижарачы деңгээлиндеги каттоо эсебин/подпискасын жапкан процессте өзүнчө каралат, ал эми бул аяктаганга чейин өзгөчө суроо-талаптар боюнча hello@corenta.app аркылуу кол менен баалоо жүргүзүлөт.
• Жогорудагы операциялардын эч бирин кадимки продукт интерфейстери аркылуу (административдик кызматкерлерди кошо алганда) кол менен иштетүүгө же токтотууга болбойт — бул ката же кыянаттык менен пайдалануу аркылуу эрте/кеч өчүрүүнүн алдын алуу үчүн аң-сезимдүү коопсуздук чечими.
• Ошондуктан бул Текстте «каттоо эсеби өчүрүлгөндө бардык маалыматтар өзгөчөлүксүз жана физикалык түрдө жок кылынат» деген абсолюттук милдеттенме берилбейт: аутентификация жазуусу жана өз алдынча иштик баалуулугу жок жазуулар биротоло өчүрүлсө, ден соолук/клиникалык/каржылык жазуулар жана макулдук жазуулары Клиниканын жазуу жүргүзүү милдетинен улам (KVKKнын 7/2-беренесине ылайык башка мыйзамдардагы сактоо жоболору күчүндө калат) адам менен байланышы үзүлүп, кирүү мүмкүнчүлүгү чектелип (жогоруда түшүндүрүлгөн мөөнөттөр менен) сактала берет; бул жазуулар анонимдүү эмес; камдык көчүрмөлөрдөгү техникалык калдыктар үчүн ошондой эле veri-saklama-imha-politikasi.md, 6.3-бөлүмдү караңыз.
• Кайрылуу каналдары: каттоо эсебин өчүрүү суроосун эң ишенимдүү жана түздөн-түз натыйжа берген ыкма катары тиркемедеги «каттоо эсебимди өчүрүү» өзүн-өзү тейлөө функциясы аркылуу жасоого болот; бул учурда аталган функцияны колдонуучу түздөн-түз иштетет жана жогоруда сүрөттөлгөн эки этаптуу процесс автоматтык түрдө аткарылат (бул Teta Studioго жөнөтүлгөн кайрылуу/суроо эмес, колдонуучунун өзү баштаган автоматтык системалык функция). Эгер колдонуучу кандайдыр бир себеп менен тиркеме ичиндеги функцияны колдоно албаса, суроосун альтернатива катары Клиникага же hello@corenta.app дарегине жөнөтө алат; бул учурда суроо акылга сыярлык мөөнөттө каралып, иштетүүгө алынат жана зарыл деп табылган өлчөмдө ошол эле өчүрүү процессинин башталышы камсыз кылынат. Бул төмөндө B.9да түшүндүрүлгөн жалпы кайрылуу эрежесинен («адегенде Клиникага кайрылуу керек») өзгөчөлүк болуп саналат жана тиркеме ичиндеги өзүн-өзү тейлөө функциясын колдонуучу түздөн-түз иштете алганынан гана келип чыгат.

b) Маалымат суроо / маалыматтарды көчүрүү: Платформа колдонуучу өзүнө таандык маалыматтарды экспорттой ала турган функцияны (export_user_data) сунуштайт. Көп ижарачылуу түзүлүшкө ылайык бул функция тиешелүү колдонуучунун өз ижарачысынын (tenant) чегиндеги маалыматтарын гана камтыйт. Маалыматтар акылга сыярлык мөөнөттө түзүмдөлгөн, машина окуй турган форматта (JSON) берилет. Файлды даярдоо мүмкүн болсо, маалыматтар кошумча ZIP түрүндө даярдалып, 7 күн жарактуу жеке (кол коюлган) шилтеме аркылуу берилет; ZIP даярдалбаса, JSON чыгышы гана берилет.

c) Оңдоо укугу: Колдонуучулардын маалыматтарын жаңыртуу Клиниканын администратор панели аркылуу техникалык жактан мүмкүн. Платформанын ичинде өзүнчө автоматташтырылган, көз карандысыз «оңдоо суроосу» процесси жок; оңдоо суроолорун KVKKнын 11-беренесинин алкагындагы жалпы укуктардын чегинде Клиникага же hello@corenta.app дареги аркылуу Teta Studioго жөнөтүүгө болот.

d) Макулдукту кайтарып алуу: маалыматтык тексттин окулганы тууралуу билдирүү макулдук эмес; кайтарылып алына турган уруксат түзбөйт. Колдонуучу ден соолук маалыматына макулдукту жана клиниканын акциялары жөнүндө билдирмелерге уруксатты мобилдик тиркеме аркылуу каалаган убакта кайтарып ала алат. Ден соолук маалыматына макулдукту кайтарып алуу жазылууларга жана каттоо эсебин колдонууга таасир этпейт; кайтарып алгандан кийин жаңы ден соолук маалыматы жазылбайт, мурунку жазуулар B.8/aдагы эрежелерге ылайык сакталат.

e) 11-беренедеги башка укуктар: маалыматтардын иштетилип жатканын же жокпу билүү, иштетүүнүн максатка ылайыктуулугун билүү, маалыматтар берилген үчүнчү жактарды билүү, толук эмес/туура эмес иштетүүнү оңдоону талап кылуу, мыйзамсыз иштетүүнүн айынан келтирилген зыяндын ордун толтурууну талап кылуу укуктары биринчи кезекте Клиникага карата ишке ашырылат; мазмуну A.8де саналган алкак менен бирдей.

B.9. Кайрылуу тартиби

Клиниканын клиенттери жана клиниканын кызматкерлери KVKKнын алкагындагы суроо-талаптарын биринчи кезекте өз Клиникасына жөнөтүшү керек; Клиника маалыматты көзөмөлдөөчү катары бул суроо-талаптарга KVKKнын 13-беренесиндеги тартипке ылайык эң кечиктирбестен отуз (30) күндүн ичинде жооп берүүгө милдеттүү. Өзгөчөлүк: каттоо эсебин өчүрүү (B.8/aны караңыз) сыяктуу тиркеме ичиндеги өзүн-өзү тейлөө механизмдерин колдонуучу Клиниканын кошумча ортомчулугусуз түздөн-түз колдоно алат; андан башка KVKKнын 11-беренеси боюнча суроо-талаптарда биринчи кезекте Клиникага кайрылуу негизги эреже болуп саналат.

Teta Studioго түздөн-түз жөнөтүлүүгө тийиш болгон техникалык мүнөздөгү суроо-талаптар (мисалы, каттоо эсебин өчүрүү же маалыматтарды экспорттоо функциясы иштебесе) же Teta Studio өзү маалыматты иштетүүчү катары жүргүзгөн иштерге тиешелүү суроолор боюнча hello@corenta.app дарегине кайрылууга болот. Teta Studio өзүнө келип түшкөн жана тиешелүү Клиниканын маалыматын/көрсөтмөсүн талап кылган кайрылууларды DPAнын алкагында Клиникага багыттай алат.

B.10. Клиниканын милдеттери

Corentaны колдонгон ар бир Клиника KVKKнын 3/ı-беренесине ылайык маалыматты көзөмөлдөөчү макамына ээ экенин жана төмөнкү милдеттер өзүнө гана таандык экенин моюнга алат:

• өз Клиенттерине жана Колдонуучуларына арналган KVKK Маалыматтык текстин даярдоо/берүү (Corenta мобилдик тиркемесиндеги даяр, жалпы маалымдоо экраны жана милдеттүү эмес макулдук экрандары бул максатта техникалык курал катары сунушталат, бирок мазмундун Клиниканын өз ишине ылайыктуулугун камсыз кылуу Клиниканын жоопкерчилигинде; Клиника зарыл деп тапса, B.1ге ылайык өзүнүн кошумча маалымдоо процессин өзүнчө жүргүзө алат),
• ден соолук маалыматын иштетүү үчүн таянуучу укуктук негизди (6/3-a-берене боюнча милдеттүү эмес ачык макулдук же 6/3-e-берене) аныктоо; ачык макулдук зарыл болсо, аны тийиштүү тартипте алуу жана кызматтын шартына айландырбоо,
• өз идентификациялык маалыматтарын (аталышы, дареги, KVKK боюнча кайрылуулар үчүн байланыш) клиенттерге билдирүү (тиркемедеги жалпы текст бүгүн бул маалыматтарды автоматтык түрдө камтыбайт),
• негизги иши ден соолук маалыматын иштетүү болгон маалыматты көзөмөлдөөчүлөр үчүн VERBİSтен бошотуу чеги жылына 10 кызматкер жана 10 миллион TL баланс (Кеңеш, 2025/1572); өзүнүн VERBİS милдетин баалоо,
• маалымат субъекттеринин кайрылууларына KVKKнын 13-беренесинде каралган мөөнөттөрдө жооп берүү,
• өз кызматкерлерине жана кошумча подрядчиктерине карата маалымат коопсуздугун камсыз кылуу,
• Corenta менен ортосундагы Маалыматтарды иштетүү жөнүндө келишимде/Кызмат көрсөтүү шарттарында каралган милдеттерди сактоо.

Teta Studio Клиника жогорудагы милдеттерди аткарбагандыгынан келип чыккан жоопкерчиликти өзүнө албайт.

C БӨЛҮГҮ — CORENTA КАТТОО ЭСЕБИ ЖАНА ПЛАТФОРМА ЖӨНҮНДӨ МААЛЫМАТ (Teta Studio — маалыматты көзөмөлдөөчү)

Бул бөлүк Teta Studio өз атынан жана өз максаттарында жүргүзгөн иштетүүнү түшүндүрөт. Бул иштерде Teta Studio KVKKнын 3/1-ı-беренесине ылайык маалыматты көзөмөлдөөчү болуп саналат. Бул текст клиниканын ээсинин/кызматкеринин каттоо эсеби ачылганда жана клиент Каталог/пикир функциясын биринчи жолу колдонгондо көрсөтүлөт. Төмөнкү студиялар ортосундагы функциялар (лига, чакыруу, «Негиздөөчү студия», Corenta Lab, Каталог v2) бир нече клиниканы бириктиргендиктен жана алардын максатын Teta Studio аныктагандыктан ушул бөлүккө киргизилген. Студиянын атынан иштетилген маалыматтар юридикалык жак болгон бизнестерде жеке маалымат болуп саналбайт; жеке ишкер катары иштеген студияларда жана бир адамдан турган студияларда аларды конкреттүү адам менен байланыштырууга мүмкүн болгондуктан бул жерде түшүндүрүлөт.

C.1. Маалыматты көзөмөлдөөчү

Mertcan Demir — «Teta Studio» соода аталышы менен жеке ишкер (идентификациялык жана байланыш маалыматтары: A.1). Кайрылуулар: hello@corenta.app.

C.2. Иштетүүлөр, максаттар жана укуктук негиздер

Каталог жана пикир калтырууга чакыруу: пикир калтырууга чакыруу клиника Каталог функциясын күйгүзгөн учурда аяктаган жазылуу жөнүндө маалыматка таянып жөнөтүлөт. Клиника Маалыматтарды иштетүү жөнүндө келишим аркылуу бул маалыматты чакыруу жөнөтүү жана тастыкталган пикирди жарыялоо максатында гана Teta Studioго берүүгө көрсөтмө берет; Каталог өчүк клиникада чакыруу жөнөтүлбөйт. Жарыяланган пикир Сиздин ден соолук/көнүгүү бизнесинен кызмат алганыңызды жалпыга көрсөтүшү мүмкүн; жарыялоодон мурда муну эске алыңыз.

Псевдоним менен өлчөө: өлчөө клиниканын псевдоним идентификатору менен жүргүзүлөт; бул идентификатор псевдоним мүнөзүндө жана бир адамдан турган бизнесте аны конкреттүү адам менен байланыштырууга болот. IP даректерин, ден соолук маалыматын жана булак/жарнама байкоосун камтыбайт. Функция азыр өчүк; ал күйгүзүлгөнгө чейин бул текст жаңыртылат.

Коомчулук жана өсүү функцияларындагы көрүнүү: лигада, «Негиздөөчү студиялар» тизмесинде, Corenta Labда жана Каталогдо башка колдонуучуларга көрсөтүлгөн маалыматтар жогорудагы таблицада жазылгандар гана. Бул функцияларда клиенттердин ден соолук маалыматы иштетилбейт (толугураак: B.3-A). Студияга чакырууда, «Негиздөөчү студияда» жана Labда акчалай сыйлык же баа арзандатуусу берилбейт; сыйлыктар — 7 күндүк Boost, сыноо мөөнөтү жана кредит сыяктуу тиркеме ичиндеги укуктар.

C.3. Алуучулар жана чек ара аркылуу берүү

Supabase (хостинг; Германия/Франкфурт), Vercel (веб-панель), Google (Google Workspace электрондук почтасы, Firebase Cloud Messaging, Google Play) жана Apple (APNs, App Store). Бул жеткирүүчүлөргө берүү чек ара аркылуу берүү болуп саналат; анын негизи жана учурдагы абалы B.5теги «Чек ара аркылуу берүү» абзацында түшүндүрүлгөн (Corenta маалыматты көзөмөлдөөчү болгон бул агымдар үчүн 2-модулдун — көзөмөлдөөчүдөн иштетүүчүгө — стандарттык келишими колдонулат; бул тексттин датасына карата ага али кол коюлган жок).

C.4. Коммерциялык электрондук билдирүү

Teta Studio жарнамалык жана акциялар жөнүндө каттарды Сиз белгиленбеген өзүнчө кутучаны белгилөө менен макулдук берген учурда гана жөнөтөт. Teta Studio Билдирүүлөрдү башкаруу системасына (İYS) катталбай жарнамалык кат жөнөтпөйт; катталгандан кийин макулдуктар 3 иш күнүнүн ичинде İYSке жүктөлөт. Ар бир жарнамалык билдирүүдө жөнөтүүчүнүн өздүгү, байланыш маалыматы жана акысыз баш тартуу шилтемеси болот. Сыноо мөөнөтү, командага чакыруу жана колдоо каттары кызматтык билдирүүлөр болуп саналат; аларда жарнамалык элементтер жок.

C.5. Сактоо, укуктар жана кайрылуу

Сактоо мөөнөттөрү veri-saklama-imha-politikasi.md документинде берилген. 2026-жылдын 18-октябрында кошулган жазуулардын ичинен сыноо мөөнөтүн кайталоо хештери, лига, чакыруу, «Негиздөөчү студия» жана Lab жазуулары тиешелүү студиянын каттоо эсеби биротоло өчүрүлгөнгө чейин; түзмөк жазуулары колдонуучунун каттоо эсеби биротоло өчүрүлгөнгө чейин сакталат. Бул жазуулар үчүн өзүнчө эң узак мөөнөт али аныкталган жок жана ал сактоо саясатына кошулат. KVKKнын 11-беренесиндеги укуктарыңызды (A.8) hello@corenta.app дарегине кайрылуу менен ишке ашыра аласыз; кайрылууларга эң кечиктирбестен 30 күндүн ичинде акысыз жооп берилет.

ЖАЛПЫ ЖОБОЛОР (эки бөлүккө тең колдонулат)

G.1. Автоматташтырылган чечим кабыл алуу жана профилдөө

Corenta жарнама же маркетинг максатында профилдөө жүргүзбөйт. Бирок 2026-жылдын 18-октябрынан тартып төмөнкү эрежелер автоматтык түрдө иштейт жана тиешелүү адам же студия үчүн чектелген жагымсыз натыйжага алып келиши мүмкүн:

Сыноо мөөнөтүн кайталоо белгиси автоматташтырылган чечим эмес: дал келүү сыноо мөөнөтүнө тоскоол болбойт, платформа администраторунун кароосуна гана жөнөтүлөт. KVKKнын 11/1-g-беренесине ылайык маалыматтарды автоматташтырылган системалар аркылуу гана талдоонун натыйжасында Сизге жагымсыз натыйжа келип чыгышына каршы чыгуу укугуңуз сакталат.

G.2. Маалыматтык текстти жаңыртуу

Бул Маалыматтык текст мыйзамдардагы өзгөрүүлөргө, Жеке маалыматтарды коргоо кеңешинин чечимдерине, Платформанын функционалдык өнүгүүсүнө же кошумча иштетүүчүлөрдүн/кызмат жеткирүүчүлөрдүн өзгөрүшүнө ылайык жаңыртылышы мүмкүн. Актуалдуу версия ар дайым corenta.app/legal/kvkk-aydinlatma-metni дарегинде жана тиркемедеги документтер экранында жеткиликтүү болот. SaaS продуктунун контекстинде (B бөлүгү) маалыматтык тексттин версиясы өзгөргөндө колдонуучудан кийинки кирүүдө жаңы текстти окуганын тастыктоо суралат; бул макулдук эмес, маалымдоонун далили (B.2ни караңыз).

G.3. Колдонулуучу мыйзамдар жана соттуулук

Бул Маалыматтык текст № 6698 Жеке маалыматтарды коргоо жөнүндөгү мыйзамдын жана тиешелүү мыйзамга баш ийүүчү актылардын (Жеке маалыматтарды өчүрүү, биротоло жок кылуу же анонимдештирүү жөнүндөгү жобо; Маалыматты көзөмөлдөөчүлөрдүн реестри жөнүндөгү жобо; Маалымдоо милдетин аткаруу тартиби жана принциптери жөнүндөгү билдирүү; Маалыматты көзөмөлдөөчүгө кайрылуунун тартиби жана принциптери жөнүндөгү билдирүү) алкагында даярдалды. Бул текстти чечмелөөдө жана колдонууда Түркия Республикасынын укугу колдонулат; талаштар боюнча Жеке маалыматтарды коргоо кеңеши жана ыйгарым укуктуу Түркия соттору/аткаруу органдары компетенттүү.

G.4. Байланыш

Жеке маалыматтарды иштетүүгө байланыштуу бардык суроолоруңуз, суроо-талаптарыңыз жана кайрылууларыңыз үчүн:

• Электрондук почта: hello@corenta.app
• Колдоо: support@corenta.app
• Кызмат көрсөтүү аймагы: Corenta App Store жана Google Play аркылуу бул дүкөндөр иштеген өлкөлөрдө дүйнө жүзү боюнча сунушталат. Бул текст № 6698 Мыйзамдын алкагындагы маалымдоо; ЕБ/ЕЭАдагы адамдарга кошумча GDPR боюнча билдирүү колдонулат, ал эми Сиз жайгашкан өлкөнүн маалыматтарды коргоо боюнча императивдик ченемдери күчүн сактайт.
• Корпоративдик сайт: corenta.app

Күчүнө кирген датасы / акыркы жаңыртуу: 2026-жылдын 19-октябры Версиясы: 2.3 · 2026-жылдын 19-октябры. Өзгөрүүлөр журналы документтин башында.