CORENTA — ເອກະສານຊີ້ແຈງຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ (KVKK)

ຄຳແປນີ້ສະໜອງໃຫ້ເພື່ອເປັນຂໍ້ມູນເທົ່ານັ້ນ; ສະບັບພາສາຕວກກີແມ່ນສະບັບທີ່ມີຜົນຜູກພັນທາງກົດໝາຍ.

ເອກະສານຊີ້ແຈງສາມພາກ ຕາມຖານະຜູ້ຄວບຄຸມຂໍ້ມູນ / ຜູ້ປະມວນຜົນຂໍ້ມູນ

ສະບັບ: 2.3 · ມີຜົນບັງຄັບໃຊ້ / ອັບເດດຫຼ້າສຸດ: 19 ຕຸລາ 2026 ຜູ້ຄວບຄຸມຂໍ້ມູນ / ຜູ້ເຜີຍແຜ່ (ພາກ A ແລະ C): Mertcan Demir — ວິສາຫະກິດສ່ວນບຸກຄົນພາຍໃຕ້ຊື່ການຄ້າ "Teta Studio"

ບັນທຶກການປ່ຽນແປງ

• 2.3 — 19 ຕຸລາ 2026: ເພີ່ມຂອບເຂດທົ່ວໂລກ: ຖ້ອຍຄຳ "ສະເພາະຕວກກີ" ໃນ G.4 ຖືກປ່ຽນເປັນການໃຫ້ບໍລິການໃນຫຼາຍປະເທດຜ່ານຮ້ານແອັບ ແລະ ການອ້າງອີງເຖິງຖະແຫຼງການ GDPR ສຳລັບສະຫະພາບເອີຣົບ/ເຂດເສດຖະກິດເອີຣົບ. ກິດຈະກຳການປະມວນຜົນ ແລະ ພື້ນຖານທາງກົດໝາຍບໍ່ປ່ຽນແປງ.
• 2.2 — 19 ຕຸລາ 2026: ສະບັບເຜີຍແຜ່; ວັນທີມີຜົນບັງຄັບໃຊ້ແມ່ນ 19 ຕຸລາ 2026. ເອົາຂໍ້ມູນ MERSİS ແລະ KEP ທີ່ປະໄວ້ຫວ່າງອອກຈາກຕາຕະລາງຂໍ້ມູນລະບຸຕົວຕົນ A.1. ໄລຍະເວລາເກັບຮັກສາຂໍ້ຄວາມກຸ່ມໃນ B.8/a ຖືກເຊື່ອມໂຍງກັບນະໂຍບາຍການເກັບຮັກສາ ແລະ ການກຳຈັດຂໍ້ມູນ.
• 2.1 — 18 ຕຸລາ 2026: ເພີ່ມຄຸນສົມບັດທີ່ເພີ່ມໃນວັນທີ 18 ຕຸລາ 2026: ກຸ່ມຂອງສູນ, ການທ້າທາຍພາຍໃນສະຕູດິໂອ, ຫຼຽນກາຂອງຜູ້ໃຊ້ບໍລິການ ແລະ ບັດສະສົມແຕ້ມ, ພາລະກິດປະຈຳອາທິດ ແລະ ບົດລາຍງານຜົນປະຈຳເດືອນ (ພາກ B); ລີກສະຕູດິໂອ ແລະ ການທ້າທາຍລະດັບນະຄອນ, ບັດໂປຣໄຟລ໌ແບບພົກພາຂອງຜູ້ຊ່ຽວຊານ, ລະຫັດເຊີນຈາກສະຕູດິໂອຫາສະຕູດິໂອ, ໂຄງການສະຕູດິໂອຜູ້ກໍ່ຕັ້ງ, Corenta Lab, ສຳຫຼວດ v2 (ວິດີໂອສັ້ນ, ຄລາສທົດລອງ, ຕຳແໜ່ງທີ່ໄດ້ຮັບການສະໜັບສະໜູນ), ເຄື່ອງໝາຍການທົດລອງໃຊ້ຊ້ຳ, ການຜູກອຸປະກອນ ແລະ "ການເຂົ້າສູ່ລະບົບຂອງຂ້ອຍ", ການຄືນເງິນບາງສ່ວນຜ່ານຮ້ານແອັບ ແລະ ຄຳຮ້ອງຂໍຂໍ້ມູນການນຳໃຊ້ຂອງ Apple (ພາກ C). ວິທີຈັດການຂໍ້ມູນສຸຂະພາບໃນກຸ່ມ, ລີກ, ການທ້າທາຍ ແລະ ບັດໂປຣໄຟລ໌ ໄດ້ຂຽນໄວ້ໃນພາກແຍກຕ່າງຫາກ (B.3-A). ແກ້ໄຂ G.1: ຂຽນໄວ້ຢ່າງຊັດເຈນເຖິງສາມກົດທີ່ໃຫ້ຜົນອັດຕະໂນມັດທີ່ກະທົບຕໍ່ບຸກຄົນ (ການກວດສອບການໃຊ້ການເຊີນໃນທາງທີ່ຜິດ, ການເຊື່ອງຂໍ້ຄວາມກຸ່ມເມື່ອມີການລາຍງານສາມຄັ້ງ, ການຄັດອອກຈາກລີກ). ແກ້ໄຂສິດໃນມືຖືຕາມໂຄດ (ບໍ່ຂໍສິດກ້ອງ). ຄຸນສົມບັດທີ່ປິດຢູ່ (ການຢືນຢັນການແບ່ງປັນ, ສັນຍານຄວາມຕ້ອງການ, ການຮັບປະກັນ Boost, ການຢືນຢັນອຸປະກອນ, Turnstile, Sentry) ບໍ່ໄດ້ຂຽນໄວ້ໃນເອກະສານນີ້; ກ່ອນເປີດໃຊ້ຕ້ອງປັບປຸງເອກະສານແຍກຕ່າງຫາກ.
• 2.0 — 11 ຕຸລາ 2026: ຕາມການກວດສອບການປະຕິບັດຕາມກົດໝາຍວັນທີ 11 ຕຸລາ 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): ພາກການໂອນຂໍ້ມູນໄປຕ່າງປະເທດຖືກຂຽນໃໝ່ຕາມມາດຕາ 9 ຂອງກົດໝາຍເລກທີ 6698 ສະບັບຫຼັງປີ 2024 (ລວມທັງ Supabase/ແຟຣງເຟີດ ແມ່ນການໂອນຂໍ້ມູນໄປຕ່າງປະເທດ; ສັນຍາມາດຕະຖານຍັງບໍ່ທັນລົງນາມ); ແຍກການແຈ້ງຂໍ້ມູນອອກຈາກຄວາມຍິນຍອມຢ່າງຊັດເຈນ (ການແຈ້ງຂໍ້ມູນບໍ່ແມ່ນ "ການອະນຸມັດ" ແຕ່ເປັນການແຈ້ງ "ຂ້າພະເຈົ້າໄດ້ອ່ານ ແລະ ເຂົ້າໃຈ"; ເອົາຊ່ອງອະນຸມັດທີ່ບັງຄັບໃນແບບຟອມຂໍສິດເຂົ້າໃຊ້ກ່ອນອອກ); ຂຽນຄວາມຍິນຍອມດ້ານຂໍ້ມູນສຸຂະພາບໃຫ້ເປັນແບບບໍ່ບັງຄັບ; ເພີ່ມພາກ C — ການຊີ້ແຈງກ່ຽວກັບບັນຊີ ແລະ ແພລັດຟອມ Corenta ໃໝ່ສຳລັບກິດຈະກຳທີ່ Teta Studio ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ; ແກ້ໄຂຂໍ້ມູນລະບຸຕົວຕົນໃຫ້ເປັນວິສາຫະກິດສ່ວນບຸກຄົນ; ຂຽນການປະເມີນ VERBİS ຕາມຄຳຕັດສິນຂອງຄະນະກຳມະການປີ 2025; ແກ້ໄຂການແຈ້ງການລະເມີດຂໍ້ມູນແກ່ສູນເປັນພາຍໃນ 24 ຊົ່ວໂມງເປັນຢ່າງຊ້າ; ແກ້ໄຂຖ້ອຍຄຳການເກັບຮັກສາແບບ "ນິລະນາມ" ເປັນການເກັບຮັກສາແບບຈຳກັດທີ່ຕັດການເຊື່ອມໂຍງກັບບຸກຄົນແລ້ວ; ເຊື່ອມໂຍງການລຶບໄຟລ໌ແນບ ແລະ ລິ້ງສົ່ງອອກຂໍ້ມູນກັບຖ້ອຍຄຳດຽວທີ່ກວດສອບແລ້ວຈາກໂຄດ; ແກ້ໄຂການອ້າງອີງກົດໝາຍທີ່ຜິດ.
• 1.6 — 10 ຕຸລາ 2026: ເອົາ Expo (Expo Push Notification Service) ອອກຈາກບັນທຶກຜູ້ປະມວນຜົນຂໍ້ມູນຊ່ວງ/ຜູ້ປະມວນຜົນຂໍ້ມູນ; ການແຈ້ງເຕືອນແບບ push ສົ່ງຜ່ານ Apple (APNs) ແລະ Google (FCM) ເທົ່ານັ້ນ, Expo/EAS ເປັນພຽງເຄື່ອງມືສ້າງແອັບ ແລະ ບໍ່ປະມວນຜົນຂໍ້ມູນຂອງຜູ້ໃຊ້ປາຍທາງ.
• 1.5 — 10 ຕຸລາ 2026: ເອົາຖ້ອຍຄຳກ່ຽວກັບການເລືອກ Google Analytics ອອກ; ເຮັດໃຫ້ຊັດເຈນວ່າບໍ່ໃຊ້ການວິເຄາະຂອງບຸກຄົນທີສາມ ແລະ ລະບຸຜູ້ປະມວນຜົນການແຈ້ງເຕືອນແບບ push.
• 1.4 — 4 ຕຸລາ 2026: ກຳນົດເອກະສານປັດຈຸບັນເປັນສະບັບທີ່ອະນຸມັດແລ້ວ. ສະບັບນີ້ເພີ່ມພຽງສິ່ງຕໍ່ໄປນີ້: ເຄື່ອງໝາຍຊື່ Teta Studio; ຕະຫຼາດ (ຕວກກີ); ການລຶບບັນຊີ (ການເຂົ້າເຖິງຖືກຕັດທັນທີ, ຂໍ້ມູນສ່ວນບຸກຄົນຖືກລຶບ/ເຮັດໃຫ້ເປັນນິລະນາມ, ບັນທຶກການຊຳລະເງິນທີ່ກົດໝາຍກຳນົດໃຫ້ເກັບຮັກສາຖືກເກັບໄວ້ໂດຍບໍ່ລະບຸຕົວຕົນ); ການລຶບຊ່ອງຂໍ້ມູນສຸຂະພາບຂອງຜູ້ໃຊ້ບໍລິການຫຼັງຈາກ 30 ວັນ; ໄລຍະເວລາ 7 ວັນສຳລັບໃບຮັບເງິນທີ່ບໍ່ມີການເຊື່ອມໂຍງ; ການປິດບັງຂໍ້ມູນຕິດຕໍ່ຂອງຜູ້ໃຊ້ບໍລິການໃນໂໝດຊ່ວຍເຫຼືອ; ການວັດແທກຝັ່ງເຊີບເວີແບບບໍ່ລະບຸຕົວຕົນ; ອີເມວບໍລິການ ແລະ Google Workspace; ຜູ້ປະມວນຜົນການແຈ້ງເຕືອນແບບ push; ທີ່ຢູ່ຝ່າຍຊ່ວຍເຫຼືອ (support@corenta.app); ສິດໃນການຂຽນຊ່ອງຂໍ້ມູນສຸຂະພາບ.
• 1.3 — 4 ສິງຫາ 2026: ປັບພາກ B.6 ແລະ B.8/a ໃຫ້ສອດຄ່ອງກັບນະໂຍບາຍການເກັບຮັກສາ ແລະ ການກຳຈັດຂໍ້ມູນ.

0. ກ່ຽວກັບເອກະສານນີ້ — ຂອບເຂດ ແລະ ຄູ່ມືການອ່ານ

ເອກະສານຊີ້ແຈງຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນສະບັບນີ້ ("ເອກະສານຊີ້ແຈງ") ຈັດທຳຂຶ້ນຕາມມາດຕາ 10 ຂອງກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນເລກທີ 6698 ຂອງຕວກກີ ("KVKK" ຫຼື "ກົດໝາຍ") ແລະ ແຈ້ງການວ່າດ້ວຍຫຼັກການ ແລະ ຂັ້ນຕອນທີ່ຕ້ອງປະຕິບັດໃນການປະຕິບັດພັນທະແຈ້ງຂໍ້ມູນ ເພື່ອແຈ້ງໃຫ້ເຈົ້າຂອງຂໍ້ມູນຊາບກ່ຽວກັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ ໃນບໍລິບົດຂອງຜະລິດຕະພັນຊອບແວ (SaaS) ຊື່ Corenta ("Corenta", "ຜະລິດຕະພັນ" ຫຼື "ແພລັດຟອມ") ເຊິ່ງພັດທະນາ ແລະ ດຳເນີນການໂດຍ Mertcan Demir ຜູ້ດຳເນີນທຸລະກິດໃນຮູບແບບວິສາຫະກິດສ່ວນບຸກຄົນພາຍໃຕ້ຊື່ການຄ້າ "Teta Studio" ("Teta Studio", "ພວກເຮົາ") ແລະ ເວັບໄຊ corenta.app ທີ່ແນະນຳຜະລິດຕະພັນນີ້.

Corenta ເປັນແພລັດຟອມຊອບແວແບບຫຼາຍຜູ້ເຊົ່າ (multi-tenant) ທີ່ເນັ້ນມືຖືເປັນຫຼັກ (Software-as-a-Service) ສຳລັບທຸລະກິດສຸຂະພາບ ແລະ ເວລເນສຂະໜາດນ້ອຍ ເຊັ່ນ ສູນພີລາທິສທາງຄລີນິກ, ກາຍະພາບບຳບັດ, ຣີຟໍເມີ, ເວລເນສ/ນວດ ແລະ ໂຍຄະ; ໃຫ້ບໍລິການການຄຸ້ມຄອງນັດໝາຍ, ການຕິດຕາມແພັກເກັດ/ເຊດຊັນ, ປະຫວັດສຸຂະພາບ ແລະ ບັນທຶກເຊດຊັນຂອງຜູ້ໃຊ້ບໍລິການ, ການຕິດຕາມຄ່າຕອບແທນ ແລະ ທຸລະກຳການເງິນ.

0.1 ນິຍາມ

0.2 ສອງບໍລິບົດທີ່ແຍກກັນ — ເປັນຫຍັງຈຶ່ງສຳຄັນ

ໃນລະບົບນິເວດຂອງ Corenta, ຂໍ້ມູນສ່ວນບຸກຄົນຖືກປະມວນຜົນໃນສາມບໍລິບົດທີ່ແຕກຕ່າງກັນ ແລະ ໃນສອງຖານະທີ່ແຕກຕ່າງກັນ: ພາກ A (ເວັບໄຊແນະນຳ; Teta Studio ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ), ພາກ B (ບັນທຶກຂອງສູນ; Teta Studio ເປັນຜູ້ປະມວນຜົນຂໍ້ມູນ) ແລະ ພາກ C (ບັນຊີ Corenta, ການສະໝັກໃຊ້, ອີເມວບໍລິການ, ສຳຫຼວດ/ການປະເມີນ, ຄຸນສົມບັດການເຕີບໂຕລະຫວ່າງສະຕູດິໂອ — ລີກ, ການເຊີນ, ສະຕູດິໂອຜູ້ກໍ່ຕັ້ງ, Corenta Lab, ບັດໂປຣໄຟລ໌ແບບພົກພາ —, ຄວາມປອດໄພຂອງບັນຊີ ແລະ ອຸປະກອນ ແລະ ການວັດແທກຜະລິດຕະພັນ; Teta Studio ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ). ຄວາມເຂົ້າໃຈທີ່ຊັດເຈນກ່ຽວກັບການແຍກນີ້ ເປັນສິ່ງຈຳເປັນສຳລັບການຕີຄວາມໝາຍເອກະສານຊີ້ແຈງໃຫ້ຖືກຕ້ອງ ແລະ ຫ້າມປະສົມສອງບໍລິບົດນີ້ເດັດຂາດ:

ຂໍ້ມູນສຸຂະພາບຂອງຜູ້ໃຊ້ບໍລິການຂອງສູນທີ່ເກີດຂຶ້ນໃນແອັບ Corenta ແລະ ຂໍ້ມູນຂອງເຈົ້າຂອງທຸລະກິດທີ່ຕື່ມແບບຟອມຂໍສິດເຂົ້າໃຊ້ກ່ອນໃນເວັບໄຊ corenta.app ຢູ່ພາຍໃຕ້ລະບອບກົດໝາຍທີ່ແຕກຕ່າງກັນຢ່າງສິ້ນເຊີງ. ພາກຕ່າງໆຂ້າງລຸ່ມນີ້ຈັດໂຄງສ້າງຕາມການແຍກນີ້.

ພາກ A — ເວັບໄຊຂອງບໍລິສັດ ແລະ ແບບຟອມຂໍສິດເຂົ້າໃຊ້ກ່ອນ (corenta.app)

ພາກນີ້ນຳໃຊ້ກັບບຸກຄົນທຳມະດາທີ່ເຂົ້າຊົມເວັບໄຊ corenta.app, ມີປະຕິສຳພັນກັບເວັບໄຊ ແລະ/ຫຼື ຕື່ມແບບຟອມສະໝັກຂໍສິດເຂົ້າໃຊ້ກ່ອນ. ໃນບໍລິບົດນີ້ Teta Studio ດຳເນີນການໃນຖານະຜູ້ຄວບຄຸມຂໍ້ມູນຕາມມາດຕາ 3 (ı) ຂອງ KVKK ແລະ ກຳນົດຈຸດປະສົງ ແລະ ວິທີການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນດ້ວຍຕົນເອງ.

A.1. ຂໍ້ມູນລະບຸຕົວຕົນຂອງຜູ້ຄວບຄຸມຂໍ້ມູນ

A.2. ປະເພດຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຖືກປະມວນຜົນ

ໃນລະຫວ່າງການເຂົ້າຊົມເວັບໄຊ corenta.app, ການຕື່ມແບບຟອມຂໍສິດເຂົ້າໃຊ້ກ່ອນ, ການສົ່ງແບບຟອມຕິດຕໍ່ ຫຼື ການຂໍນັດພົບເພື່ອສາທິດ/ການຂາຍ, ອາດມີການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນປະເພດຕໍ່ໄປນີ້:

(*) ຄຳອະທິບາຍກ່ຽວກັບໝາຍເຫດເລື່ອງຄຸກກີ້: ມາຮອດວັນທີເຜີຍແຜ່ເອກະສານນີ້, ເວັບໄຊ corenta.app ບໍ່ມີແຖບແຈ້ງ/ໜ້າຈໍຈັດການຄຸກກີ້ທີ່ໃຊ້ງານຢູ່ ຫຼື ໂຄງສ້າງພື້ນຖານຄຸກກີ້ຂອງບຸກຄົນທີສາມ; ທີ່ຢູ່ IP/ຂໍ້ມູນອຸປະກອນ/ຂໍ້ມູນບຣາວເຊີທີ່ກ່າວເຖິງໃນແຖວຂ້າງເທິງ ຖືກປະມວນຜົນຢ່າງຈຳກັດສະເພາະໃນຂອບເຂດຂອງບັນທຶກເຊີບເວີພື້ນຖານ ແລະ ຄວາມປອດໄພຂອງແບບຟອມ ໂດຍບໍ່ໃຊ້ເຕັກໂນໂລຊີຄຸກກີ້ທີ່ໃຊ້ງານຢູ່. ເຖິງແມ່ນວ່າໃນໂຄງສ້າງພື້ນຖານຂອງລະບົບມີການກຳນົດປະເພດຄວາມຍິນຍອມດ້ານຄຸກກີ້ (cookies) ໄວ້ທາງເຕັກນິກ, ແຕ່ປະເພດນີ້ຍັງບໍ່ໄດ້ຖືກນຳໃຊ້ແທ້ໃນປັດຈຸບັນ. ຖ້າເລີ່ມໃຊ້ຄຸກກີ້, ເອກະສານຊີ້ແຈງນີ້ ແລະ ນະໂຍບາຍຄຸກກີ້ແຍກຕ່າງຫາກຈະຖືກປັບປຸງ ແລະ ຈະນຳກົນໄກການອະນຸມັດທີ່ຈຳເປັນມາໃຊ້. ໃນບໍລິບົດນີ້ບໍ່ມີການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນປະເພດພິເສດ.

ຂໍ້ມູນເຫຼົ່ານີ້ໄດ້ຮັບສະເພາະຜ່ານການທີ່ເຈົ້າຂອງຂໍ້ມູນຕື່ມແບບຟອມ ຫຼື ຕິດຕໍ່ມາດ້ວຍຄວາມສະໝັກໃຈຂອງຕົນເອງ ຫຼື ໄດ້ຮັບໂດຍອັດຕະໂນມັດຕາມການເຮັດວຽກທາງເຕັກນິກຂອງເວັບໄຊ (ເຊັ່ນ IP).

A.3. ຈຸດປະສົງ ແລະ ພື້ນຖານທາງກົດໝາຍຂອງການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ

ຕາຕະລາງຂ້າງລຸ່ມນີ້ສະແດງແຕ່ລະຈຸດປະສົງຂອງການປະມວນຜົນ ພ້ອມກັບພື້ນຖານທາງກົດໝາຍທີ່ລະບຸໄວ້ໃນມາດຕາ 5 ວັກ 2 ຂອງ KVKK ທີ່ຈຸດປະສົງນັ້ນອີງໃສ່:

ສຳຄັນ: ການສື່ສານດ້ານການຕະຫຼາດຕາມຂໍ້ 7 ອີງໃສ່ພຽງການອະນຸມັດທີ່ເຈົ້າຂອງຂໍ້ມູນໃຫ້ແຍກຕ່າງຫາກ ແລະ ຢ່າງຊັດເຈນສຳລັບຈຸດປະສົງນີ້ເທົ່ານັ້ນ; ການອະນຸມັດນີ້ບໍ່ແມ່ນເງື່ອນໄຂບັງຄັບຂອງໃບສະໝັກຂໍສິດເຂົ້າໃຊ້ກ່ອນ ແລະ ສາມາດຖອນໄດ້ທຸກເວລາ (ເບິ່ງ A.8).

A.4. ວິທີການເກັບກຳຂໍ້ມູນສ່ວນບຸກຄົນ

ຂໍ້ມູນສ່ວນບຸກຄົນຖືກເກັບກຳໃນຮູບແບບເອເລັກໂຕຣນິກ ຜ່ານການຕື່ມແບບຟອມຂໍສິດເຂົ້າໃຊ້ກ່ອນ/ແບບຟອມຕິດຕໍ່ໃນເວັບໄຊ corenta.app, ການຕິດຕໍ່ໂດຍກົງທາງອີເມວ, ການນັດພົບເພື່ອສາທິດ/ການຂາຍ ແລະ ໂດຍອັດຕະໂນມັດຜ່ານໂຄງສ້າງພື້ນຖານທາງເຕັກນິກຂອງເວັບໄຊ (ທີ່ຢູ່ IP ແລະ ອື່ນໆ).

A.5. ການໂອນຂໍ້ມູນສ່ວນບຸກຄົນ

ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານອາດຖືກແບ່ງປັນຢ່າງຈຳກັດກັບຜູ້ສະໜອງທີ່ໃຫ້ບໍລິການທາງເຕັກນິກ ເຊັ່ນ ການໂຮສ (hosting), ການເກັບກຳແບບຟອມ, ການສົ່ງອີເມວ, ການວິເຄາະ, ຄວາມປອດໄພ ແລະ ອື່ນໆທີ່ຄ້າຍຄືກັນ ເພື່ອການໃຫ້ບໍລິການເຫຼົ່ານີ້ ພາຍໃຕ້ເງື່ອນໄຂທີ່ກຳນົດໄວ້ໃນມາດຕາ 8 ແລະ 9 ຂອງ KVKK. ການແບ່ງປັນນີ້ເຮັດສະເພາະໃນຂອບເຂດທີ່ຈຳເປັນສຳລັບການໃຫ້ບໍລິການທີ່ກ່ຽວຂ້ອງ ແລະ ຈຳກັດຕາມຈຸດປະສົງເທົ່ານັ້ນ.

ຜູ້ໃຫ້ບໍລິການໂຄງສ້າງພື້ນຖານທາງເຕັກນິກທີ່ຮູ້ຈັກ/ກຳລັງນຳໃຊ້ໃນບໍລິບົດນີ້:

ໝາຍເຫດ — ໂຄງສ້າງພື້ນຖານທີ່ເກັບຂໍ້ມູນແບບຟອມ: ມາຮອດວັນທີຈັດທຳເອກະສານນີ້, ຍັງບໍ່ທັນໄດ້ຢືນຢັນທາງເຕັກນິກວ່າ ຂໍ້ມູນແບບຟອມຂໍສິດເຂົ້າໃຊ້ກ່ອນ/ແບບຟອມຕິດຕໍ່ ຖືກເກັບໄວ້ສຸດທ້າຍສະເພາະໃນໂຄງສ້າງພື້ນຖານແບບຟອມຂອງ Framer ເອງ ຫຼື ຖືກໂອນໄປຍັງຖານຂໍ້ມູນຂອງ Corenta ທີ່ອີງໃສ່ Supabase (ເບິ່ງພາກ B, B.5 — Supabase, ແຟຣງເຟີດ/ເຢຍລະມັນ) ນຳອີກ. ເມື່ອເລື່ອງນີ້ໄດ້ຮັບການຢືນຢັນ, ຕາຕະລາງນີ້ຈະຖືກປັບປຸງ ໂດຍເພີ່ມແຖວ Supabase ຖ້າຈຳເປັນ; ໃນທຸກກໍລະນີ ຂໍ້ມູນແບບຟອມຂອງທ່ານຖືກປະມວນຜົນສະເພາະເພື່ອຈຸດປະສົງທີ່ອະທິບາຍໄວ້ໃນພາກ A ນີ້ ແລະ ສອດຄ່ອງກັບ KVKK ເທົ່ານັ້ນ.

ນອກຈາກການແບ່ງປັນເຫຼົ່ານີ້, ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານບໍ່ຖືກຂາຍ, ບໍ່ຖືກໃຫ້ເຊົ່າ ຫຼື ບໍ່ຖືກໂອນໃຫ້ບຸກຄົນທີສາມເພື່ອຈຸດປະສົງທາງການຕະຫຼາດ. ກໍລະນີທີ່ກົດໝາຍບັງຄັບ (ຄຳຕັດສິນຂອງສານ, ຄຳຮ້ອງຂອງສະຖາບັນລັດທີ່ມີອຳນາດ ແລະ ອື່ນໆ) ເປັນຂໍ້ຍົກເວັ້ນຂອງກົດນີ້.

ການໂອນຂໍ້ມູນໄປຕ່າງປະເທດ: Framer ແລະ Google Workspace ປະມວນຜົນຂໍ້ມູນຢູ່ນອກປະເທດຕວກກີ; ນີ້ແມ່ນການໂອນຂໍ້ມູນໄປຕ່າງປະເທດຕາມຄວາມໝາຍຂອງກົດໝາຍເລກທີ 6698. ເນື່ອງຈາກການໂອນເຫຼົ່ານີ້ເກີດຂຶ້ນເປັນປົກກະຕິ ແລະ ຕໍ່ເນື່ອງ, ຈຶ່ງບໍ່ອີງໃສ່ຄວາມຍິນຍອມຢ່າງຊັດເຈນ; ແຕ່ຈະອີງໃສ່ເງື່ອນໄຂການປະມວນຜົນຂໍ້ໃດໜຶ່ງໃນມາດຕາ 5 ຂອງ KVKK ແລະ ສັນຍາມາດຕະຖານທີ່ຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນປະກາດຕາມມາດຕາ 9 ວັກ 4 (c). ມາຮອດວັນທີຂອງເອກະສານນີ້, ສັນຍາມາດຕະຖານຍັງບໍ່ທັນໄດ້ລົງນາມກັບຜູ້ໃຫ້ບໍລິການ ແລະ ຍັງບໍ່ທັນໄດ້ແຈ້ງຕໍ່ຄະນະກຳມະການ. ເມື່ອລົງນາມສັນຍາແຕ່ລະສະບັບແລ້ວ, ຈະແຈ້ງຕໍ່ຄະນະກຳມະການພາຍໃນ 5 ວັນລັດຖະການນັບແຕ່ວັນລົງນາມ ແລະ ຈະປັບປຸງພາກນີ້ດ້ວຍລາຍຊື່ຜູ້ໃຫ້ບໍລິການ ແລະ ວັນທີ. ຄະນະກຳມະການຍັງບໍ່ໄດ້ປະກາດຄຳຕັດສິນວ່າປະເທດເຫຼົ່ານີ້ມີລະດັບການປົກປ້ອງທີ່ພຽງພໍ (ກວດສອບຫຼ້າສຸດ: 11 ຕຸລາ 2026).

A.6. ໄລຍະເວລາການເກັບຮັກສາ

ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຖືກເກັບຮັກສາໄວ້ຕະຫຼອດໄລຍະເວລາທີ່ຈຸດປະສົງຂອງການປະມວນຜົນທີ່ກ່ຽວຂ້ອງຮຽກຮ້ອງ ແລະ ໃນທຸກກໍລະນີ ໂດຍບໍ່ກະທົບຕໍ່ອາຍຸຄວາມທີ່ກຳນົດໄວ້ໃນກົດໝາຍທີ່ກ່ຽວຂ້ອງ:

• ໃບສະໝັກຂໍສິດເຂົ້າໃຊ້ກ່ອນ: ບໍ່ເກີນ 2 ປີ ນັບແຕ່ການພິຈາລະນາໃບສະໝັກ ແລະ ຂະບວນການຕິດຕໍ່ສິ້ນສຸດລົງ; ຖ້າບໍ່ມີການຕິດຕໍ່ ຫຼື ຂະບວນການສິ້ນສຸດພາຍໃນໄລຍະນີ້, ຈະຖືກລຶບ/ເຮັດໃຫ້ເປັນນິລະນາມໄວກວ່ານັ້ນ. ໝາຍເຫດດ້ານຄວາມໂປ່ງໃສ: ມາຮອດວັນທີຈັດທຳເອກະສານນີ້, ຍັງບໍ່ມີກົນໄກກວດ/ລຶບທີ່ເຮັດວຽກໂດຍອັດຕະໂນມັດໃນລະບົບທີ່ສອດຄ້ອງກັບໄລຍະເວລາສູງສຸດນີ້; ໄລຍະເວລານີ້ເປັນຂີດຈຳກັດສູງສຸດທາງກົດໝາຍ, ການລຶບ/ການເຮັດໃຫ້ເປັນນິລະນາມໃນປັດຈຸບັນແມ່ນເຮັດດ້ວຍມື/ຕາມຄຳຮ້ອງຂໍ.
• ບັນທຶກການຕິດຕໍ່: ຈົນກວ່າຈຸດປະສົງຂອງການຕິດຕໍ່ຈະສິ້ນສຸດລົງ.
• ຂໍ້ມູນການວິເຄາະ/ບັນທຶກທາງເຕັກນິກ: ຕາມໄລຍະເວລາການເກັບຮັກສາເລີ່ມຕົ້ນ/ທີ່ອະນຸຍາດຂອງເຄື່ອງມື/ໂຄງສ້າງພື້ນຖານທີ່ໃຊ້.
• ບັນທຶກກ່ຽວກັບຂໍ້ຂັດແຍ່ງ ແລະ ພັນທະທາງກົດໝາຍ: ຕະຫຼອດໄລຍະເວລາຂັ້ນຕ່ຳທີ່ກົດໝາຍທີ່ກ່ຽວຂ້ອງກຳນົດ.

ເມື່ອໄລຍະເວລາການເກັບຮັກສາສິ້ນສຸດລົງ, ຂໍ້ມູນສ່ວນບຸກຄົນຈະຖືກລຶບ, ທຳລາຍ ຫຼື ເຮັດໃຫ້ເປັນນິລະນາມ ຕາມມາດຕາ 7 ຂອງ KVKK ແລະ ລະບຽບການວ່າດ້ວຍການລຶບ, ການທຳລາຍ ຫຼື ການເຮັດໃຫ້ຂໍ້ມູນສ່ວນບຸກຄົນເປັນນິລະນາມ. ສຳລັບຕາຕະລາງໄລຍະເວລາລະອຽດ ແລະ ວິທີການກຳຈັດ ເບິ່ງ veri-saklama-imha-politikasi.md (ພາກທີ 4, ລຳດັບທີ 9).

A.7. ການແຈ້ງຂໍ້ມູນ ແລະ ການອະນຸມັດຂໍ້ຄວາມທາງການຄ້າໃນແບບຟອມຂໍສິດເຂົ້າໃຊ້ກ່ອນ

ການປະມວນຜົນໃບສະໝັກຂອງທ່ານບໍ່ໄດ້ອີງໃສ່ຄວາມຍິນຍອມ ແຕ່ອີງໃສ່ພື້ນຖານທາງກົດໝາຍໃນ A.3. ດັ່ງນັ້ນ ໃນແບບຟອມຈຶ່ງບໍ່ມີຊ່ອງອະນຸມັດສຳລັບການແຈ້ງຂໍ້ມູນ; ການແຈ້ງຂໍ້ມູນ ແລະ ຄວາມຍິນຍອມຖືກແຍກອອກຈາກກັນ.

ການແຈ້ງຂໍ້ມູນ (ບໍ່ມີຊ່ອງອະນຸມັດ): ຂໍ້ຄວາມຕໍ່ໄປນີ້ ແລະ ລິ້ງໄປຫາເອກະສານຊີ້ແຈງນີ້ສະແດງຢູ່ເໜືອປຸ່ມສົ່ງໂດຍກົງ:

"ຂໍ້ມູນຂອງທ່ານຖືກປະມວນຜົນເພື່ອພິຈາລະນາໃບສະໝັກຂອງທ່ານ ແລະ ເພື່ອຕິດຕໍ່ທ່ານ (ມາດຕາ 5 ວັກ 2 (c), (f) ຂອງ KVKK). ລາຍລະອຽດ: ເອກະສານຊີ້ແຈງ."

ການອະນຸມັດຂໍ້ຄວາມທາງການຄ້າແບບບໍ່ບັງຄັບ (ຊ່ອງແຍກຕ່າງຫາກ, ໂດຍຄ່າເລີ່ມຕົ້ນ ບໍ່ໄດ້ໝາຍໄວ້):

"ຂ້າພະເຈົ້າອະນຸມັດໃຫ້ Teta Studio ສົ່ງປະກາດ ແລະ ແຄມເປນຂອງ Corenta ທາງອີເມວ."

ການບໍ່ໃຫ້ການອະນຸມັດຂໍ້ຄວາມທາງການຄ້າບໍ່ມີຜົນຕໍ່ການພິຈາລະນາໃບສະໝັກ. Teta Studio ບໍ່ສົ່ງອີເມວແນະນຳ ຖ້າບໍ່ໄດ້ລົງທະບຽນໃນລະບົບຄຸ້ມຄອງຂໍ້ຄວາມ (İYS); ຫຼັງຈາກລົງທະບຽນແລ້ວ ການອະນຸມັດຈະຖືກອັບໂຫຼດເຂົ້າ İYS ພາຍໃນ 3 ວັນລັດຖະການ. ການອະນຸມັດສາມາດຖອນໄດ້ຜ່ານລິ້ງປະຕິເສດໃນທຸກຂໍ້ຄວາມ.

A.8. ສິດຂອງເຈົ້າຂອງຂໍ້ມູນ (ມາດຕາ 11 ຂອງ KVKK) ແລະ ວິທີການຍື່ນຄຳຮ້ອງ

ຕາມມາດຕາ 11 ຂອງ KVKK, ເຈົ້າຂອງຂໍ້ມູນທຸກຄົນທີ່ຂໍ້ມູນສ່ວນບຸກຄົນຖືກປະມວນຜົນ ມີສິດຕໍ່ໄປນີ້ໂດຍການຍື່ນຄຳຮ້ອງຕໍ່ຜູ້ຄວບຄຸມຂໍ້ມູນ:

a) ຮູ້ວ່າຂໍ້ມູນສ່ວນບຸກຄົນຖືກປະມວນຜົນຫຼືບໍ່, b) ຂໍຂໍ້ມູນກ່ຽວກັບການປະມວນຜົນ ຖ້າຂໍ້ມູນສ່ວນບຸກຄົນຖືກປະມວນຜົນ, c) ຮູ້ຈຸດປະສົງຂອງການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ ແລະ ຮູ້ວ່າຂໍ້ມູນຖືກນຳໃຊ້ສອດຄ່ອງກັບຈຸດປະສົງນັ້ນຫຼືບໍ່, ç) ຮູ້ບຸກຄົນທີສາມທີ່ໄດ້ຮັບການໂອນຂໍ້ມູນສ່ວນບຸກຄົນພາຍໃນປະເທດ ຫຼື ຕ່າງປະເທດ, d) ຂໍໃຫ້ແກ້ໄຂຂໍ້ມູນສ່ວນບຸກຄົນ ຖ້າຂໍ້ມູນຖືກປະມວນຜົນບໍ່ຄົບຖ້ວນ ຫຼື ບໍ່ຖືກຕ້ອງ, e) ຂໍໃຫ້ລຶບ ຫຼື ທຳລາຍຂໍ້ມູນສ່ວນບຸກຄົນ ພາຍໃຕ້ເງື່ອນໄຂທີ່ກຳນົດໄວ້ໃນມາດຕາ 7 ຂອງ KVKK, f) ຂໍໃຫ້ແຈ້ງການດຳເນີນການທີ່ເຮັດຕາມຂໍ້ (d) ແລະ (e) ແກ່ບຸກຄົນທີສາມທີ່ໄດ້ຮັບການໂອນຂໍ້ມູນສ່ວນບຸກຄົນ, g) ຄັດຄ້ານຜົນທີ່ເປັນຜົນເສຍຕໍ່ຕົນເອງ ທີ່ເກີດຈາກການວິເຄາະຂໍ້ມູນທີ່ຖືກປະມວນຜົນດ້ວຍລະບົບອັດຕະໂນມັດເທົ່ານັ້ນ, ğ) ຮຽກຮ້ອງຄ່າຊົດເຊີຍຄວາມເສຍຫາຍ ຖ້າໄດ້ຮັບຄວາມເສຍຫາຍຍ້ອນການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຂັດກັບກົດໝາຍ.

ນອກຈາກນີ້, ສຳລັບການປະມວນຜົນທີ່ອີງໃສ່ການອະນຸມັດ (ຂໍ້ຄວາມເອເລັກໂຕຣນິກທາງການຄ້າ), ການອະນຸມັດທີ່ໄດ້ໃຫ້ໄວ້ ສາມາດຖອນໄດ້ທຸກເວລາທີ່ທ່ານຕ້ອງການ ໂດຍບໍ່ຕ້ອງໃຫ້ເຫດຜົນ ໂດຍບໍ່ຂຶ້ນກັບສິດທົ່ວໄປຕາມມາດຕາ 11 ຂອງ KVKK. ການຖອນການອະນຸມັດບໍ່ມີຜົນຕໍ່ຄວາມຖືກຕ້ອງຕາມກົດໝາຍຂອງການປະມວນຜົນກ່ອນການຖອນ.

ວິທີການຍື່ນຄຳຮ້ອງ: ເພື່ອໃຊ້ສິດຂ້າງເທິງ, ທ່ານສາມາດສົ່ງຄຳຮ້ອງຂອງທ່ານເປັນລາຍລັກອັກສອນໄປທີ່ hello@corenta.app ພ້ອມຂໍ້ມູນທີ່ຈຳເປັນເພື່ອຢືນຢັນຕົວຕົນຂອງທ່ານ ໃນຮູບແບບທີ່ກຳນົດໄວ້ໃນມາດຕາ 13 ຂອງ KVKK ແລະ ແຈ້ງການວ່າດ້ວຍຫຼັກການ ແລະ ຂັ້ນຕອນການຍື່ນຄຳຮ້ອງຕໍ່ຜູ້ຄວບຄຸມຂໍ້ມູນ. ຄຳຮ້ອງຂອງທ່ານຈະໄດ້ຮັບການດຳເນີນການໃຫ້ສຳເລັດໂດຍບໍ່ເສຍຄ່າ ພາຍໃນ 30 (ສາມສິບ) ວັນເປັນຢ່າງຊ້າ ຂຶ້ນກັບລັກສະນະຂອງຄຳຮ້ອງ ດ້ວຍວິທີທີ່ບໍ່ມີຄ່າໃຊ້ຈ່າຍເພີ່ມເຕີມ; ຖ້າການດຳເນີນການມີຄ່າໃຊ້ຈ່າຍເພີ່ມເຕີມ, ອາດມີການເກັບຄ່າທຳນຽມຕາມອັດຕາທີ່ຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນກຳນົດ.

ພາກ B — ການນຳໃຊ້ຜະລິດຕະພັນ SaaS ຂອງ CORENTA ໂດຍສູນ

ພາກນີ້ນຳໃຊ້ກັບພະນັກງານຂອງສູນ (ຜູ້ດູແລ, ຜູ້ຊ່ຽວຊານ/ຜູ້ສອນ, ພະນັກງານຕ້ອນຮັບ ແລະ ອື່ນໆ) ທີ່ໃຊ້ Corenta ຜ່ານສູນພີລາທິສທາງຄລີນິກ, ກາຍະພາບບຳບັດ, ຣີຟໍເມີ, ເວລເນສ/ນວດ ຫຼື ໂຍຄະ ("ສູນ") ແລະ ຜູ້ໃຊ້ບໍລິການ/ຜູ້ຮັບການປິ່ນປົວຂອງສູນເຫຼົ່ານີ້.

B.1. ພື້ນຖານທາງກົດໝາຍຂອງການແບ່ງບົດບາດ — ກະລຸນາອ່ານຢ່າງລະມັດລະວັງ

ສູນທີ່ຊື້ ແລະ ເປີດໃຊ້ Corenta ມີຖານະເປັນ "ຜູ້ຄວບຄຸມຂໍ້ມູນ" ຕາມມາດຕາ 3 (ı) ຂອງ KVKK ກ່ຽວກັບຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ໃຊ້ບໍລິການ/ຜູ້ຮັບການປິ່ນປົວຂອງຕົນ ແລະ ພະນັກງານຂອງຕົນ. ພັນທະແຈ້ງຂໍ້ມູນຕາມ KVKK ຕໍ່ຜູ້ໃຊ້ບໍລິການ/ຜູ້ຮັບການປິ່ນປົວ ແລະ ພະນັກງານ ແລະ ການຂໍຄວາມຍິນຍອມຢ່າງຊັດເຈນເມື່ອຈຳເປັນ (ໂດຍສະເພາະຄວາມຍິນຍອມສຳລັບຂໍ້ມູນປະເພດພິເສດກ່ຽວກັບການປະມວນຜົນຂໍ້ມູນສຸຂະພາບ) ເປັນຄວາມຮັບຜິດຊອບຫຼັກ ແລະ ສຸດທ້າຍຂອງສູນ.

Teta Studio (Corenta) ເປັນພຽງຜູ້ປະມວນຜົນຂໍ້ມູນຕາມມາດຕາ 3 (ğ) ຂອງ KVKK ເທົ່ານັ້ນ. Teta Studio ປະມວນຜົນຂໍ້ມູນເຫຼົ່ານີ້ຕາມຄຳສັ່ງ ແລະ ໃນນາມຂອງສູນ ໂດຍການສະໜອງໂຄງສ້າງພື້ນຖານທາງເຕັກນິກຂອງແພລັດຟອມເທົ່ານັ້ນ; ບໍ່ກຳນົດຈຸດປະສົງການປະມວນຜົນອິດສະຫຼະໃນນາມຂອງຕົນເອງ ແລະ ບໍ່ປະມວນຜົນຂໍ້ມູນເຫຼົ່ານີ້ນອກເໜືອຄຳສັ່ງຂອງສູນ ເພື່ອຈຸດປະສົງທາງການຄ້າຂອງຕົນເອງ (ການໂຄສະນາ, ການຂາຍໃຫ້ບຸກຄົນທີສາມ ແລະ ອື່ນໆ). ການປະມວນຜົນທີ່ Teta Studio ດຳເນີນເພື່ອຈຸດປະສົງຂອງຕົນເອງ (ບັນຊີຜູ້ໃຊ້ຂອງສູນ, ການສະໝັກໃຊ້, ອີເມວບໍລິການ, ຄຳເຊີນໃຫ້ປະເມີນໃນສຳຫຼວດ ແລະ ລີວິວ, ຄວາມປອດໄພ ແລະ ການວັດແທກຜະລິດຕະພັນແບບໃຊ້ນາມແຝງ) ບໍ່ແມ່ນເລື່ອງຂອງພາກ B ນີ້ ແຕ່ເປັນເລື່ອງຂອງພາກ C; ໃນກິດຈະກຳເຫຼົ່ານີ້ Teta Studio ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ.

ຜະລິດຕະພັນ Corenta ສະໜອງເຄື່ອງມືທີ່ອຳນວຍຄວາມສະດວກທາງເຕັກນິກໃຫ້ສູນປະຕິບັດພັນທະເຫຼົ່ານີ້ (ໜ້າຈໍຄວາມຍິນຍອມໃນແອັບມືຖື, ບັນທຶກຄວາມຍິນຍອມທີ່ມີສະບັບ, ກົນໄກການຖອນ ແລະ ອື່ນໆ — ເບິ່ງ B.2). ການມີເຄື່ອງມືເຫຼົ່ານີ້ ບໍ່ໄດ້ໝາຍຄວາມວ່າສູນໄດ້ໂອນພັນທະທາງກົດໝາຍທີ່ເກີດຈາກຖານະຜູ້ຄວບຄຸມຂໍ້ມູນຂອງຕົນໃຫ້ Teta Studio ຫຼື Teta Studio ໄດ້ຮັບເອົາພັນທະເຫຼົ່ານີ້.

ຄວາມສຳພັນດ້ານການປະມວນຜົນຂໍ້ມູນລະຫວ່າງສູນ ແລະ Teta Studio ຖືກກຳນົດໂດຍສັນຍາການປະມວນຜົນຂໍ້ມູນ (Data Processing Agreement/DPA) ແຍກຕ່າງຫາກ; ສັນຍານີ້ລະບຸລາຍລະອຽດປະເພດຂໍ້ມູນທີ່ຈະປະມວນຜົນ, ຈຸດປະສົງຂອງການປະມວນຜົນ, ມາດຕະການຄວາມປອດໄພ, ການໃຊ້ຜູ້ປະມວນຜົນຂໍ້ມູນຊ່ວງ ແລະ ພັນທະຂອງຄູ່ສັນຍາຕາມມາດຕາ 12 ຂອງ KVKK.

ພາກ B ນີ້ບໍ່ແທນທີ່ ແລະ ບໍ່ແມ່ນສິ່ງທົດແທນເອກະສານຊີ້ແຈງທີ່ສູນຈະສະໜອງໃຫ້ຜູ້ໃຊ້ບໍລິການ/ພະນັກງານຂອງຕົນເອງ. ຈຸດປະສົງຂອງພາກນີ້ແມ່ນເພື່ອອະທິບາຍຢ່າງໂປ່ງໃສວ່າ Teta Studio ໃນຖານະຜູ້ປະມວນຜົນຂໍ້ມູນ ປະມວນຜົນຂໍ້ມູນໃດ ເພື່ອຈຸດປະສົງໃດໃນແພລັດຟອມ ແລະ ເພື່ອສະໜອງກອບທີ່ສູນສາມາດໃຊ້ເປັນເອກະສານອ້າງອີງໃນການຈັດທຳເອກະສານຊີ້ແຈງຂອງຕົນເອງ. ຖ້າສູນເຫັນວ່າໜ້າຈໍຊີ້ແຈງລວມ/ສ່ວນກາງ ແລະ ໜ້າຈໍຄວາມຍິນຍອມແບບບໍ່ບັງຄັບທີ່ Corenta ສະໜອງໃນແອັບມືຖື (ເບິ່ງ B.2) ບໍ່ພຽງພໍ, ສູນສາມາດດຳເນີນຂະບວນການຊີ້ແຈງເພີ່ມເຕີມ/ແຍກຕ່າງຫາກສຳລັບຜູ້ໃຊ້ບໍລິການ ແລະ ພະນັກງານຂອງຕົນເອງດ້ວຍວິທີການຂອງຕົນ (ເອກະສານເປັນລາຍລັກອັກສອນ, ອີເມວ, ການແຈ້ງແບບພົບໜ້າ ແລະ ອື່ນໆ); ເລື່ອງນີ້ຢູ່ໃນຂອບເຂດຄວາມຮັບຜິດຊອບທາງກົດໝາຍຂອງສູນເອງ.

B.2. ກົນໄກການຊີ້ແຈງ ແລະ ຄວາມຍິນຍອມພາຍໃນແພລັດຟອມ (ເພື່ອເປັນຂໍ້ມູນ)

ໃນແອັບມືຖື Corenta, ໃນຂັ້ນຕອນການໃຊ້ງານຄັ້ງທຳອິດ (onboarding) ມີໜ້າຈໍ (kvkk.tsx) ທີ່ Teta Studio ຈັດທຳ ແລະ ສະໜອງໃຫ້ຜູ້ໃຊ້ບໍລິການ/ຜູ້ໃຊ້ຂອງທຸກສູນຮ່ວມກັນ. ຕາມຄຳຕັດສິນຫຼັກການຂອງຄະນະກຳມະການເລກທີ 2026/347, ການແຈ້ງຂໍ້ມູນ ແລະ ຄວາມຍິນຍອມຖືກສະແດງໃນຂັ້ນຕອນແຍກກັນ:

ບັນທຶກຖືກເກັບໄວ້ພ້ອມສະບັບໃນຕາຕະລາງ consent_logs. ໝາຍເຫດທາງເຕັກນິກ: ປັດຈຸບັນ ການສະແດງເອກະສານຊີ້ແຈງຖືກບັນທຶກໃນຕາຕະລາງນີ້ດ້ວຍປະເພດ kvkk; ບັນທຶກນີ້ບໍ່ແມ່ນຄວາມຍິນຍອມ ແຕ່ເປັນການແຈ້ງວ່າເອກະສານຊີ້ແຈງໄດ້ຖືກສະແດງ ແລະ ອ່ານແລ້ວ. ສິດການແຈ້ງເຕືອນດຽວຂອງລະບົບປະຕິບັດການ ຖືກໃຊ້ໃນການສົ່ງທັງການແຈ້ງເຕືອນກ່ຽວກັບທຸລະກຳ ແລະ ການແຈ້ງເຕືອນແຄມເປນ; ການແຈ້ງເຕືອນແຄມເປນຄວນສົ່ງສະເພາະເມື່ອໄດ້ຮັບການອະນຸຍາດ 2b ເທົ່ານັ້ນ.

ໜ້າຈໍ ແລະ ເອກະສານເຫຼົ່ານີ້ບໍ່ໄດ້ແຍກສະເພາະສຳລັບແຕ່ລະສູນ ແຕ່ສະໜອງເປັນສະບັບລວມທົ່ວທັງແພລັດຟອມ; ປັດຈຸບັນຂໍ້ມູນລະບຸຕົວຕົນຂອງສູນ (ຊື່ທາງການ, ທີ່ຢູ່, ຊ່ອງທາງຕິດຕໍ່ສຳລັບການຍື່ນຄຳຮ້ອງ) ບໍ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນເອກະສານໂດຍອັດຕະໂນມັດ. ເມື່ອສະບັບຂອງເອກະສານຊີ້ແຈງປ່ຽນແປງ, ຜູ້ໃຊ້ຈະຖືກຂໍໃຫ້ແຈ້ງວ່າໄດ້ອ່ານເອກະສານໃໝ່ໃນການເຂົ້າສູ່ລະບົບຄັ້ງຕໍ່ໄປ (ນີ້ກໍບໍ່ແມ່ນຄວາມຍິນຍອມ). ຄວາມຍິນຍອມດ້ານຂໍ້ມູນສຸຂະພາບ ແລະ ການອະນຸຍາດແຄມເປນສາມາດຖອນໄດ້ທຸກເວລາ (ຕິດຕາມດ້ວຍຊ່ອງ revoked_at); ການຖອນຄວາມຍິນຍອມດ້ານຂໍ້ມູນສຸຂະພາບບໍ່ມີຜົນຕໍ່ການນັດໝາຍ ແລະ ການໃຊ້ບັນຊີ.

ຖ້າສູນປະມວນຜົນຂໍ້ມູນສຸຂະພາບເພື່ອຈຸດປະສົງການປິ່ນປົວໃນຖານະຜູ້ປະກອບວິຊາຊີບດ້ານສຸຂະພາບທີ່ມີພັນທະຮັກສາຄວາມລັບ (ເຊັ່ນ ນັກກາຍະພາບບຳບັດ) ໂດຍອີງໃສ່ມາດຕາ 6 ວັກ 3 (e) ຂອງ KVKK, ການແຈ້ງຂໍ້ມູນພຽງຢ່າງດຽວອາດພຽງພໍແທນໜ້າຈໍຄວາມຍິນຍອມຢ່າງຊັດເຈນ; ທຸລະກິດອື່ນ (ເຊັ່ນ ສະຕູດິໂອພີລາທິສ/ເວລເນສ) ສາມາດປະມວນຜົນຂໍ້ມູນສຸຂະພາບໄດ້ໂດຍອີງໃສ່ຄວາມຍິນຍອມຢ່າງຊັດເຈນແບບບໍ່ບັງຄັບຕາມມາດຕາ 6 ວັກ 3 (a) ເທົ່ານັ້ນ. ການເລືອກພື້ນຖານທາງກົດໝາຍ ແລະ ຄວາມເໝາະສົມຂອງເນື້ອໃນການແຈ້ງຂໍ້ມູນກັບກິດຈະກຳຂອງຕົນ ເປັນຄວາມຮັບຜິດຊອບຂອງສູນ.

B.3. ປະເພດຂໍ້ມູນທີ່ Teta Studio ປະມວນຜົນໃນຖານະຜູ້ປະມວນຜົນຂໍ້ມູນ

ຕາມການເຮັດວຽກທາງເຕັກນິກຂອງແພລັດຟອມ, ປະເພດຂໍ້ມູນຕໍ່ໄປນີ້ຖືກປະມວນຜົນຕາມຄຳສັ່ງຂອງສູນ:

ສິດໃນການຂຽນຊ່ອງຂໍ້ມູນສຸຂະພາບ (ນັບແຕ່ 4 ຕຸລາ 2026): ຊ່ອງຂໍ້ມູນສຸຂະພາບຂອງຜູ້ໃຊ້ບໍລິການ (ກຸ່ມເລືອດ, ອາການແພ້, ພາວະຊຳເຮື້ອ, ຢາ) ສາມາດຂຽນໄດ້ໂດຍຜູ້ໃຊ້ບໍລິການເອງ ແລະ ຜູ້ຊ່ຽວຊານທີ່ຖືກມອບໝາຍເທົ່ານັ້ນ; ເຈົ້າຂອງ/ຜູ້ດູແລທຸລະກິດບໍ່ສາມາດຂຽນຊ່ອງເຫຼົ່ານີ້ໄດ້ (ສາມາດແກ້ໄຂບຸກຄົນທີ່ຕິດຕໍ່ໃນກໍລະນີສຸກເສີນ ແລະ ຊ່ອງຂໍ້ມູນລະບຸຕົວຕົນໄດ້).

ການວັດແທກຜະລິດຕະພັນແບບໃຊ້ນາມແຝງ: ໃນກິດຈະກຳນີ້ Teta Studio ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ ແລະ ລາຍລະອຽດຢູ່ໃນພາກ C. ການວັດແທກເຮັດດ້ວຍຕົວລະບຸແຝງຂອງສູນ; ຕົວລະບຸນີ້ມີລັກສະນະເປັນນາມແຝງ (ບໍ່ແມ່ນບໍ່ລະບຸຕົວຕົນ). ຄຸນສົມບັດນີ້ປິດຢູ່ໃນປັດຈຸບັນ.

ໄຟລ໌ໃບຮັບເງິນ (ນັບແຕ່ 4 ຕຸລາ 2026): ໄຟລ໌ໃບຮັບເງິນທີ່ບໍ່ໄດ້ເຊື່ອມໂຍງກັບການຊຳລະເງິນໃດ (ບໍ່ມີການເຊື່ອມໂຍງ) ຈະຖືກລຶບອັດຕະໂນມັດຫຼັງຈາກ 7 ວັນ; ໃບຮັບເງິນທີ່ເຊື່ອມໂຍງກັບການຊຳລະເງິນບໍ່ສາມາດຖືກລຶບໂດຍບົດບາດໃດໆ.

ຄວາມຊັດເຈນກ່ຽວກັບສິດໃນມືຖື (ນັບແຕ່ 18 ຕຸລາ 2026): ແອັບມືຖື Corenta ຂໍພຽງສິດການແຈ້ງເຕືອນ (ຖາມຕາມບໍລິບົດ) ໃນລະດັບລະບົບປະຕິບັດການ ແລະ ສິດເຂົ້າເຖິງຄັງຮູບໃນ iOS (ໃນຂະນະທີ່ເລືອກຮູບໂປຣໄຟລ໌, ໄຟລ໌ແນບປະຫວັດສຸຂະພາບ, ໃບຮັບເງິນ, ຮູບປະກາດ ຫຼື ວິດີໂອສະຕູດິໂອ); ຖ້າເປີດການລັອກແອັບ, ຈະໃຊ້ການຢືນຢັນດ້ວຍ Face ID/ລາຍນິ້ວມືຂອງອຸປະກອນພາຍໃນອຸປະກອນ ແລະ ຂໍ້ມູນຊີວະມິຕິບໍ່ຖືກສົ່ງໄປຫາ Corenta. ໃນ Android, ສິດກ້ອງ ແລະ ໄມໂຄຣໂຟນຖືກເອົາອອກຈາກ manifest ຂອງແອັບໂດຍເຈດຕະນາ. ແອັບບໍ່ຂໍສິດກ້ອງ, ໄມໂຄຣໂຟນ, ຕຳແໜ່ງ, ລາຍຊື່ຜູ້ຕິດຕໍ່ (contacts), ປະຕິທິນ ຫຼື ການເຂົ້າເຖິງ HealthKit/ເຊັນເຊີສຸຂະພາບ. ແຜນທີ່ໃນໜ້າສຳຫຼວດບໍ່ໃຊ້ຕຳແໜ່ງຂອງອຸປະກອນ; ຄົ້ນຫາສະເພາະຕາມແຂວງ/ເມືອງ ຫຼື ພື້ນທີ່ໃນແຜນທີ່ທີ່ຜູ້ໃຊ້ເລືອກເທົ່ານັ້ນ.

ຂໍ້ມູນສ່ວນບຸກຄົນປະເພດພິເສດ (ຂໍ້ມູນສຸຂະພາບ) ສາມາດປະມວນຜົນໄດ້ຕາມມາດຕາ 6 ຂອງ KVKK ສະເພາະດ້ວຍຄວາມຍິນຍອມຢ່າງຊັດເຈນ ຫຼື ໃນກໍລະນີຍົກເວັ້ນທີ່ກົດໝາຍກຳນົດ (ການປະຕິບັດໂດຍບຸກຄົນທີ່ມີພັນທະຮັກສາຄວາມລັບ ເຊັ່ນ ການປົກປ້ອງສຸຂະພາບຂອງປະຊາຊົນ, ການແພດປ້ອງກັນ, ການວິນິດໄສ/ການປິ່ນປົວທາງການແພດ, ການວາງແຜນ ແລະ ການສະໜອງທຶນສຳລັບບໍລິການສຸຂະພາບ). ໃນລະບົບນິເວດ Corenta, ຂໍ້ມູນເຫຼົ່ານີ້ຖືກປ້ອນໂດຍຜູ້ຊ່ຽວຊານດ້ານສຸຂະພາບ/ເວລເນສທີ່ໄດ້ຮັບອະນຸຍາດຂອງສູນ ຕາມພື້ນຖານທາງກົດໝາຍທີ່ສູນອີງໃສ່ (ຄວາມຍິນຍອມຢ່າງຊັດເຈນແບບບໍ່ບັງຄັບຕາມມາດຕາ 6 ວັກ 3 (a) ຫຼື ມາດຕາ 6 ວັກ 3 (e)); Teta Studio ໂຮສ/ປະມວນຜົນຂໍ້ມູນນີ້ຕາມຄຳສັ່ງຂອງສູນເທົ່ານັ້ນ ແລະ ປົກປ້ອງດ້ວຍມາດຕະການຄວາມປອດໄພທີ່ເຂັ້ມງວດຂຶ້ນ (ເບິ່ງ B.6).

ໄລຍະເວລາການເກັບຮັກສາ ແລະ ວິທີການກຳຈັດ — ການອ້າງອີງຂ້າມ: ໄລຍະເວລາການເກັບຮັກສາສຳລັບແຕ່ລະປະເພດຂ້າງເທິງ ແລະ ວິທີທີ່ນຳໃຊ້ຫຼັງຈາກມີຄຳຮ້ອງຂໍລຶບບັນຊີ (ການລຶບຖາວອນ ຫຼື ການເຮັດໃຫ້ເປັນນິລະນາມ) ສະຫຼຸບໄວ້ໃນ B.8/a ແລະ ອະທິບາຍພ້ອມຕາຕະລາງລະອຽດ ແລະ ເຫດຜົນໃນ veri-saklama-imha-politikasi.md (ພາກທີ 4-6). ໂດຍສະເພາະສຳລັບແຖວ ຂໍ້ມູນສຸຂະພາບ, ຂໍ້ມູນທຸລະກຳ/ການເງິນ ແລະ ບັນທຶກການຊີ້ແຈງ ແລະ ການອະນຸຍາດ: ໃນຂັ້ນຕອນການລຶບບັນຊີຖາວອນ ບັນທຶກເຫຼົ່ານີ້ບໍ່ຖືກ DELETE; ການເຊື່ອມໂຍງກັບບຸກຄົນຖືກຕັດ ແລະ ຊ່ອງຂໍ້ຄວາມອິດສະຫຼະບາງຊ່ອງຖືກລ້າງ. ເນື່ອງຈາກຂໍ້ຄວາມອິດສະຫຼະໃນບັນທຶກເຊດຊັນບໍ່ຖືກແກ້ໄຂ, ບັນທຶກເຫຼົ່ານີ້ຈຶ່ງບໍ່ຖືວ່າເປັນຂໍ້ມູນນິລະນາມໃນທຸກກໍລະນີ; ຖືກເກັບໄວ້ໂດຍຈຳກັດການເຂົ້າເຖິງ (ເບິ່ງ B.8/a).

B.3-A. ຄຸນສົມບັດຊຸມຊົນ ແລະ ການເຕີບໂຕ — ຄວາມສຳພັນກັບຂໍ້ມູນສຸຂະພາບ (ນັບແຕ່ 18 ຕຸລາ 2026)

ຂໍ້ມູນສຸຂະພາບແມ່ນຂໍ້ມູນສ່ວນບຸກຄົນປະເພດພິເສດຕາມຄວາມໝາຍຂອງມາດຕາ 6 ຂອງ KVKK. ຄຸນສົມບັດຕໍ່ໄປນີ້ບໍ່ໄດ້ຖືກອອກແບບມາເພື່ອປະມວນຜົນຂໍ້ມູນສຸຂະພາບ; ວິທີຈັດການຂໍ້ມູນສຸຂະພາບໃນແຕ່ລະຄຸນສົມບັດໄດ້ຂຽນໄວ້ແຍກກັນ:

ໃນສູນທີ່ໃຫ້ບໍລິການສຸຂະພາບ ເຊັ່ນ ກາຍະພາບບຳບັດ, ການທີ່ຜູ້ໃຊ້ບໍລິການເຂົ້າຮ່ວມຄລາສ ຫຼື ກຸ່ມໃດໜຶ່ງ ອາດສະແດງວ່າບຸກຄົນນັ້ນໄດ້ຮັບບໍລິການສຸຂະພາບ. ດັ່ງນັ້ນ ການຕັດສິນໃຈວ່າຈະໃຊ້ຄຸນສົມບັດເຫຼົ່ານີ້ຫຼືບໍ່ ແລະ ຈະອະທິບາຍໃຫ້ຜູ້ໃຊ້ບໍລິການແນວໃດ ເປັນຂອງສູນໃນຖານະຜູ້ຄວບຄຸມຂໍ້ມູນ. ກຸ່ມຂອງສູນ (group_chats) ແລະ ການທ້າທາຍ (leagues) ເປັນໂມດູນແຍກຕ່າງຫາກ ແລະ ຖືກອອກແບບໃຫ້ສາມາດປິດໄດ້ເປັນລາຍສູນ.

B.4. ຈຸດປະສົງຂອງການປະມວນຜົນ ແລະ ພື້ນຖານທາງກົດໝາຍ

ພື້ນຖານທາງກົດໝາຍໃນຕາຕະລາງຂ້າງລຸ່ມນີ້ ອາດມີສອງຄວາມໝາຍທີ່ແຕກຕ່າງກັນ ຂຶ້ນກັບລັກສະນະຂອງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງ: (i) ພື້ນຖານທາງກົດໝາຍທີ່ສູນ (ໃນຖານະຜູ້ຄວບຄຸມຂໍ້ມູນ) ອີງໃສ່ຕໍ່ຜູ້ໃຊ້ບໍລິການ/ພະນັກງານຂອງຕົນ ຫຼື (ii) ພື້ນຖານທາງກົດໝາຍທີ່ນຳໃຊ້ກັບກິດຈະກຳອິດສະຫຼະຂອງ Teta Studio ເອງ (ເຊັ່ນ ຄວາມປອດໄພຂອງແພລັດຟອມ, ການອອກໃບເກັບເງິນ, ພັນທະທາງກົດໝາຍ). ໂດຍຄຳນຶງວ່າ Teta Studio ບໍ່ໄດ້ກຳນົດ "ຈຸດປະສົງການປະມວນຜົນ" ອິດສະຫຼະດ້ວຍຕົນເອງ (ເບິ່ງ B.1), ໂດຍສະເພາະແຖວທີ່ກ່ຽວກັບຂໍ້ມູນປະເພດພິເສດ ຄວນອ່ານໃນລັກສະນະທີ່ສະທ້ອນພື້ນຖານທາງກົດໝາຍຂອງສູນ:

B.5. ການໂອນຂໍ້ມູນສ່ວນບຸກຄົນ (ພາຍໃນປະເທດ ແລະ ຕ່າງປະເທດ)

ເພື່ອໃຫ້ແພລັດຟອມເຮັດວຽກໄດ້, ຂໍ້ມູນສ່ວນບຸກຄົນຖືກແບ່ງປັນຢ່າງຈຳກັດ ແລະ ໃນຂອບເຂດທີ່ຈຳເປັນທາງເຕັກນິກກັບຜູ້ປະມວນຜົນຂໍ້ມູນຊ່ວງ (sub-processor) ຕໍ່ໄປນີ້:

ໝາຍເຫດອື່ນກ່ຽວກັບໂຄງສ້າງພື້ນຖານ:

• ໂຄງສ້າງພື້ນຖານອີເມວ: ອີເມວບໍລິການ (ຂະບວນການທົດລອງໃຊ້, ການເຊີນເຂົ້າທີມ, ການຕອບກັບການຊ່ວຍເຫຼືອ) ສົ່ງຜ່ານ SMTP ຂອງ Google Workspace (Google); ອີເມວການຢືນຢັນຕົວຕົນ (ການຢືນຢັນອີເມວ, ການຕັ້ງລະຫັດຜ່ານໃໝ່) ຖືກສົ່ງໂດຍ Supabase Auth. ອີເມວແນະນຳຈະສົ່ງສະເພາະເມື່ອມີການອະນຸມັດແຍກຕ່າງຫາກ ແລະ ລົງທະບຽນໃນ İYS ແລ້ວເທົ່ານັ້ນ (ເບິ່ງພາກ C). ການແຈ້ງເຕືອນແບບ push ສົ່ງຜ່ານ Apple (APNs) ແລະ Google (FCM).
• ເຄື່ອງມືການວິເຄາະ: ບໍ່ໃຊ້ເຄື່ອງມືການວິເຄາະຂອງບຸກຄົນທີສາມ (ເຊັ່ນ Google Analytics). ການວັດແທກການນຳໃຊ້ຜະລິດຕະພັນພາຍໃນແອັບຍັງບໍ່ໄດ້ເປີດໃຊ້ໃນປັດຈຸບັນ; ຖ້າເປີດໃຊ້, ການວັດແທກຈະຖືກຂຽນລົງໃນຕາຕະລາງຂອງບຸກຄົນທີໜຶ່ງທີ່ເກັບໄວ້ໃນຖານຂໍ້ມູນຂອງ Corenta ເອງ (Supabase, ແຟຣງເຟີດ/ເຢຍລະມັນ), ບໍ່ມີຂໍ້ມູນສຸຂະພາບ ແລະ ຂໍ້ຄວາມອິດສະຫຼະ ແລະ ເອກະສານນີ້ຈະຖືກປັບປຸງກ່ອນເປີດໃຊ້.
• ການຕິດຕາມຂໍ້ຜິດພາດ: ບໍ່ໃຊ້ເຄື່ອງມືຕິດຕາມຂໍ້ຜິດພາດຂອງບຸກຄົນທີສາມ; ຂໍ້ຜິດພາດຂອງໄຄລເອັນຖືກບັນທຶກໄວ້ໃນຖານຂໍ້ມູນຂອງ Corenta ເອງ (Supabase).
• ການຮັບສົ່ງຂໍ້ຄວາມແບບທັນທີ ແລະ ວິດີໂອ (ນັບແຕ່ 18 ຕຸລາ 2026): ຂໍ້ຄວາມແບບຕົວຕໍ່ຕົວ ແລະ ຂໍ້ຄວາມກຸ່ມຖືກສົ່ງໃຫ້ຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດເທົ່ານັ້ນ ຜ່ານບໍລິການຮັບສົ່ງແບບທັນທີ (Realtime) ຂອງ Supabase; ວິດີໂອຂອງສະຕູດິໂອຖືກເກັບໄວ້ໃນບ່ອນເກັບໄຟລ໌ຂອງ Supabase. ສິ່ງເຫຼົ່ານີ້ຢູ່ໃນຂອບເຂດຂອງແຖວ Supabase (ລຳດັບທີ 1); ບໍ່ມີການເພີ່ມຜູ້ປະມວນຜົນຂໍ້ມູນຊ່ວງໃໝ່.
• ການຊຳລະເງິນດ້ວຍບັດເຄຣດິດຜ່ານເວັບ: ປັດຈຸບັນບໍ່ຮອງຮັບ; ການຊຳລະຄ່າສະໝັກໃຊ້ທັງໝົດດຳເນີນຜ່ານກົນໄກການຊື້ໃນຮ້ານ (IAP) ຂອງ Apple/Google ເທົ່ານັ້ນ.

ການໂອນຂໍ້ມູນໄປຕ່າງປະເທດ: ຂໍ້ມູນຂອງທ່ານຖືກປະມວນຜົນຜ່ານຜູ້ໃຫ້ບໍລິການທີ່ຕັ້ງຢູ່ນອກປະເທດຕວກກີ: Supabase (ຖານຂໍ້ມູນ, ການຢືນຢັນຕົວຕົນ ແລະ ບ່ອນເກັບໄຟລ໌; ຂໍ້ມູນຖືກໂຮສຢູ່ເຢຍລະມັນ/ແຟຣງເຟີດ), Vercel (ການໂຮສແຜງຄວບຄຸມເທິງເວັບ; ໂຄງສ້າງພື້ນຖານທົ່ວໂລກ), Google (ອີເມວ Google Workspace ແລະ ການແຈ້ງເຕືອນ Firebase Cloud Messaging; ທົ່ວໂລກ) ແລະ Apple (ການແຈ້ງເຕືອນ ແລະ ຮ້ານ; ທົ່ວໂລກ). ການໂຮສໃນເຢຍລະມັນກໍຖືເປັນການໂອນຂໍ້ມູນໄປຕ່າງປະເທດຕາມຄວາມໝາຍຂອງກົດໝາຍເລກທີ 6698. ເນື່ອງຈາກການໂອນເຫຼົ່ານີ້ເກີດຂຶ້ນເປັນປົກກະຕິ ແລະ ຕໍ່ເນື່ອງ, ຈຶ່ງບໍ່ອີງໃສ່ຄວາມຍິນຍອມຢ່າງຊັດເຈນ; ແຕ່ຈະອີງໃສ່ເງື່ອນໄຂການປະມວນຜົນຂໍ້ໃດໜຶ່ງໃນມາດຕາ 5 ແລະ 6 ຂອງ KVKK ແລະ ສັນຍາມາດຕະຖານທີ່ຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນປະກາດຕາມມາດຕາ 9 ວັກ 4 (c). Teta Studio ໃນຖານະຜູ້ປະມວນຜົນຂໍ້ມູນ ຈະລົງນາມສັນຍາມາດຕະຖານໂມດູນ 3 (ຈາກຜູ້ປະມວນຜົນຂໍ້ມູນຫາຜູ້ປະມວນຜົນຂໍ້ມູນ) ກັບຜູ້ປະມວນຜົນຂໍ້ມູນຊ່ວງແຕ່ລະລາຍ ແລະ ຈະແຈ້ງຕໍ່ຄະນະກຳມະການພາຍໃນ 5 ວັນລັດຖະການນັບແຕ່ວັນລົງນາມ. ມາຮອດວັນທີຂອງເອກະສານນີ້, ສັນຍາມາດຕະຖານຍັງບໍ່ທັນໄດ້ລົງນາມ ແລະ ຍັງບໍ່ທັນໄດ້ແຈ້ງຕໍ່ຄະນະກຳມະການ; ເມື່ອການລົງນາມ ແລະ ການແຈ້ງສຳເລັດແລ້ວ, ພາກນີ້ຈະຖືກປັບປຸງດ້ວຍລາຍຊື່ຜູ້ໃຫ້ບໍລິການ ແລະ ວັນທີ. ຄະນະກຳມະການຍັງບໍ່ໄດ້ປະກາດຄຳຕັດສິນວ່າປະເທດເຫຼົ່ານີ້ມີລະດັບການປົກປ້ອງທີ່ພຽງພໍ (ກວດສອບຫຼ້າສຸດ: 11 ຕຸລາ 2026). ສູນຈະລະບຸການໂອນເຫຼົ່ານີ້ໄວ້ໃນເອກະສານຊີ້ແຈງຂອງຕົນເອງ.

ລາຍຊື່ຜູ້ປະມວນຜົນຂໍ້ມູນຊ່ວງຂ້າງເທິງ ຍັງຖືກເກັບໄວ້ແຍກຕ່າງຫາກ ແລະ ເປັນປັດຈຸບັນໃນເອກະສານຊ້ອນທ້າຍຂອງ DPA ລະຫວ່າງສູນ ແລະ Teta Studio; ສູນຈະໄດ້ຮັບແຈ້ງກ່ຽວກັບການປ່ຽນແປງໃນລາຍຊື່ຜູ້ປະມວນຜົນຂໍ້ມູນຊ່ວງຕາມຂັ້ນຕອນທີ່ກຳນົດໄວ້ໃນ DPA. ຂໍ້ມູນສ່ວນບຸກຄົນອາດຖືກໂອນໃຫ້ອົງການ ແລະ ສະຖາບັນຂອງລັດທີ່ມີອຳນາດຕາມກົດໝາຍ ສະເພາະໃນກໍລະນີທີ່ກົດໝາຍທີ່ກ່ຽວຂ້ອງກຳນົດ ແລະ ຈຳກັດຕາມທີ່ຖືກຮ້ອງຂໍເທົ່ານັ້ນ; Teta Studio ບໍ່ຂາຍ ຫຼື ໃຫ້ເຊົ່າຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຕົນປະມວນຜົນແກ່ບຸກຄົນທີສາມເພື່ອຈຸດປະສົງທາງການຄ້າໃນທຸກກໍລະນີ.

B.6. ມາດຕະການຄວາມປອດໄພ

Teta Studio ນຳໃຊ້ມາດຕະການທາງເຕັກນິກ ແລະ ທາງການບໍລິຫານຕໍ່ໄປນີ້ ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຕົນປະມວນຜົນໃນຖານະຜູ້ປະມວນຜົນຂໍ້ມູນ:

• ການແຍກຜູ້ເຊົ່າ (multi-tenant isolation): ຕາຕະລາງຂໍ້ມູນທັງໝົດໃນແພລັດຟອມຖືກແຍກດ້ວຍຊ່ອງ tenant_id ແລະ ຖືກປົກປ້ອງດ້ວຍນະໂຍບາຍຄວາມປອດໄພລະດັບແຖວ (Row Level Security/RLS) ທີ່ຄົບຖ້ວນ ຕາມຫຼັກການປະຕິເສດໂດຍຄ່າເລີ່ມຕົ້ນ (default-deny); ການເຂົ້າເຖິງຂໍ້ມູນຂອງສູນໜຶ່ງໂດຍສູນອື່ນຖືກສະກັດທາງເຕັກນິກ.
• ການຈຳກັດການເຂົ້າເຖິງຂໍ້ມູນສຸຂະພາບ: ຂໍ້ມູນແບບປະຫວັດສຸຂະພາບ, ບັນທຶກເຊດຊັນ ແລະ ການວັດແທກ ສາມາດເຂົ້າເຖິງໄດ້ໃນລະດັບ RLS ສະເພາະໂດຍຜູ້ໃຊ້ບໍລິການທີ່ກ່ຽວຂ້ອງ, ຜູ້ຊ່ຽວຊານທີ່ຖືກມອບໝາຍໃຫ້ຜູ້ໃຊ້ບໍລິການນັ້ນ ແລະ ຜູ້ດູແລສູນທີ່ໄດ້ຮັບອະນຸຍາດເທົ່ານັ້ນ; ບັນທຶກເຊດຊັນທີ່ຜູ້ຊ່ຽວຊານໝາຍວ່າ "ແບ່ງປັນກັບທີມ" ຜູ້ຊ່ຽວຊານຄົນອື່ນຂອງສູນກໍເຫັນໄດ້. ການເຂົ້າເຖິງຂອງພະນັກງານເປັນໄປໄດ້ເມື່ອເປີດໂມດູນສຸຂະພາບທີ່ກ່ຽວຂ້ອງ (ປະຫວັດສຸຂະພາບ, ການວັດແທກ, ບັນທຶກເຊດຊັນ).
• ການບໍ່ສາມາດແກ້ໄຂໄດ້ (append-only): ບັນທຶກເຊດຊັນທີ່ສົ່ງແລ້ວ (ເມື່ອຊ່ອງ submitted_at ມີຄ່າ) ຖືກປົກປ້ອງບໍ່ໃຫ້ອັບເດດ ຫຼື ລຶບໄດ້ໃນລະດັບຖານຂໍ້ມູນ; ສຳລັບແບບປະຫວັດສຸຂະພາບກໍບໍ່ໄດ້ກຳນົດສິດລຶບ (DELETE) ໃຫ້ບົດບາດຜູ້ໃຊ້ໃດໆ (ລວມທັງຜູ້ດູແລສູນ). ຂໍ້ຍົກເວັ້ນດຽວ ແລະ ແຄບ: ໃນຂະບວນການລຶບບັນຊີຖາວອນ (ເບິ່ງ B.8/a), ມີແຕ່ຂະບວນການເບື້ອງຫຼັງທີ່ມີສິດພິເສດ (service-role) ເທົ່ານັ້ນທີ່ສາມາດຕັ້ງຄ່າຖັນເຊື່ອມໂຍງກັບບຸກຄົນ (client_id/specialist_id) ເປັນ NULL ໃນລະດັບຖານຂໍ້ມູນ ໂດຍບໍ່ແຕະຕ້ອງເນື້ອໃນຂອງບັນທຶກເຊດຊັນ; ສິ່ງນີ້ບໍ່ທຳລາຍຫຼັກການ append-only — ເປັນພຽງທາງຜ່ານສະເພາະຈຸດປະສົງດຽວ ທີ່ປະຕິບັດພັນທະການຕັດການເຊື່ອມໂຍງກັບບຸກຄົນ (ການເຮັດໃຫ້ເປັນນິລະນາມ) ຕາມ KVKK (ລາຍລະອຽດ: veri-saklama-imha-politikasi.md ພາກທີ 6.2).
• ຂໍ້ຈຳກັດຂອງໂໝດຊ່ວຍເຫຼືອຂອງຊູເປີແອັດມິນ (impersonation): ໂໝດການເຂົ້າເຖິງຂອງຊູເປີແອັດມິນທີ່ໃຊ້ເພື່ອການຊ່ວຍເຫຼືອທາງເຕັກນິກ ມີກຳນົດເວລາ (30 ນາທີ), ເປັນແບບອ່ານຢ່າງດຽວໂດຍຄ່າເລີ່ມຕົ້ນ; ການຂຽນ ແລະ ການເຂົ້າເຖິງຂໍ້ມູນສຸຂະພາບສາມາດເປີດໄດ້ດ້ວຍຂັ້ນຕອນແຍກຕ່າງຫາກທີ່ຕ້ອງການການອະນຸມັດເພີ່ມເຕີມ (ທຸງ health_data_enabled); ບໍ່ມີການໃຫ້ສິດຂຽນຕາຕະລາງຂໍ້ມູນສຸຂະພາບໃນທຸກສະຖານະການ impersonation — ຂໍ້ຈຳກັດນີ້ຖືກນຳໃຊ້ໃນນະໂຍບາຍຖານຂໍ້ມູນໂດຍບໍ່ມີຂໍ້ຍົກເວັ້ນ.
• ຄວາມປອດໄພໃນການຮັບສົ່ງ: ຂໍ້ມູນຖືກເຂົ້າລະຫັດດ້ວຍ TLS ໃນລະຫວ່າງການຮັບສົ່ງ.
• ການເກັບຮັກສາໃນອຸປະກອນ: ໃນແອັບມືຖື, ໂທເຄັນເຊດຊັນຖືກເກັບແບບເຂົ້າລະຫັດໃນບ່ອນເກັບກະແຈທີ່ປອດໄພທີ່ຮອງຮັບດ້ວຍຮາດແວຂອງອຸປະກອນ (expo-secure-store ທີ່ອີງໃສ່ iOS Keychain / Android Keystore).
• ການປົກປ້ອງໜ້າຈໍທີ່ລະອຽດອ່ອນ: ໃນໜ້າຈໍມືຖືທີ່ມີຂໍ້ມູນສຸຂະພາບ ການຖ່າຍຮູບໜ້າຈໍ ແລະ ການບັນທຶກໜ້າຈໍຖືກສະກັດ (ການສະກັດການບັນທຶກ/ຖ່າຍຮູບໜ້າຈໍໃນ iOS; FLAG_SECURE ໃນ Android).
• ຄວາມປອດໄພຂອງບັນຊີຜູ້ດູແລ: ບັນຊີຜູ້ດູແລແພລັດຟອມ (ຊູເປີແອັດມິນ) ຕ້ອງໃຊ້ການຢືນຢັນຕົວຕົນສອງຂັ້ນຕອນ (MFA, AAL2).
• ຄວາມຖືກຕ້ອງຄົບຖ້ວນຂອງການຊຳລະເງິນ: ມີການນຳໃຊ້ໂຄງສ້າງພື້ນຖານການກວດສອບລາຍເຊັນທາງການເຂົ້າລະຫັດ ສຳລັບການແຈ້ງການຊຳລະເງິນ (webhook) ຂອງຮ້ານ (Apple/Google); ຂະບວນການເຮັດໃຫ້ການຕັ້ງຄ່າໃນດ້ານນີ້ສຳເລັດຄົບຖ້ວນໃນສະພາບແວດລ້ອມການຜະລິດສຳລັບຜູ້ໃຫ້ບໍລິການທັງໝົດ ແລະ ການປັບປຸງຢ່າງຕໍ່ເນື່ອງ ຍັງດຳເນີນຢູ່.

ເຖິງວ່າຈະມີມາດຕະການຂ້າງເທິງ, ຂໍລະບຸຢ່າງຊັດເຈນວ່າບໍ່ສາມາດຮັບປະກັນຄວາມປອດໄພຢ່າງສົມບູນສຳລັບລະບົບຂໍ້ມູນຂ່າວສານໃດໆ. ມາດຕະການເຫຼົ່ານີ້ຖືກທົບທວນ ແລະ ປັບປຸງຢ່າງຕໍ່ເນື່ອງ ເປັນສ່ວນໜຶ່ງຂອງພັນທະຂອງຜູ້ປະມວນຜົນຂໍ້ມູນຕາມມາດຕາ 12 ຂອງ KVKK. ເມື່ອ Teta Studio ໃນຖານະຜູ້ປະມວນຜົນຂໍ້ມູນຮູ້ເຖິງການລະເມີດຂໍ້ມູນ, ຈະແຈ້ງສູນໂດຍບໍ່ຊັກຊ້າ ແລະ ພາຍໃນ 24 ຊົ່ວໂມງເປັນຢ່າງຊ້າ (ຄະນະກຳມະການ 2019/10). ການແຈ້ງຕໍ່ຄະນະກຳມະການ ແລະ ເຈົ້າຂອງຂໍ້ມູນ ເປັນພັນທະຂອງສູນໃນຖານະຜູ້ຄວບຄຸມຂໍ້ມູນ. ສຳລັບຂໍ້ມູນທີ່ Teta Studio ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ (ພາກ A ແລະ C), Teta Studio ຈະແຈ້ງຕໍ່ຄະນະກຳມະການພາຍໃນ 72 ຊົ່ວໂມງ.

B.7. ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບໂໝດຊ່ວຍເຫຼືອຂອງຊູເປີແອັດມິນ (Impersonation)

ພະນັກງານຊ່ວຍເຫຼືອທີ່ໄດ້ຮັບອະນຸຍາດຂອງ Teta Studio ສາມາດເຂົ້າເຖິງບັນຊີຂອງສູນເປັນການຊົ່ວຄາວ ຜ່ານ "ໂໝດຊ່ວຍເຫຼືອ" ທີ່ຈຳກັດ ແລະ ກວດສອບໄດ້ ໃນຂອບເຂດຂອງຄຳຮ້ອງຂໍການຊ່ວຍເຫຼືອທາງເຕັກນິກຈາກສູນ. ການເຂົ້າເຖິງນີ້:

• ຈຳກັດບໍ່ເກີນ 30 ນາທີ ແລະ ສິ້ນສຸດໂດຍອັດຕະໂນມັດເມື່ອໝົດເວລາ,
• ເປັນແບບອ່ານຢ່າງດຽວ (read-only) ໂດຍຄ່າເລີ່ມຕົ້ນ,
• ສິດຂຽນ ແລະ ການເຂົ້າເຖິງຂໍ້ມູນສຸຂະພາບ ສາມາດເປີດໄດ້ດ້ວຍຂັ້ນຕອນແຍກກັນທີ່ຕ້ອງການການອະນຸມັດເພີ່ມເຕີມ; ບໍ່ມີການໃຫ້ສິດຂຽນຕາຕະລາງຂໍ້ມູນສຸຂະພາບໃນທຸກເງື່ອນໄຂ,
• ຖືກບັນທຶກ ແລະ ຢູ່ພາຍໃຕ້ຮ່ອງຮອຍການກວດສອບ.

ຂໍ້ມູນຕິດຕໍ່ຂອງຜູ້ໃຊ້ບໍລິການໃນໂໝດຊ່ວຍເຫຼືອ (ນັບແຕ່ 4 ຕຸລາ 2026): ໃນເຊດຊັນຊ່ວຍເຫຼືອ (ຊູເປີແອັດມິນ) ຂອງ Corenta, ອີເມວ ແລະ ໂທລະສັບຂອງຜູ້ໃຊ້ບໍລິການບໍ່ຖືກສະແດງໃຫ້ພະນັກງານຊ່ວຍເຫຼືອເຫັນ; ພະນັກງານຊ່ວຍເຫຼືອເຫັນໄດ້ພຽງບົດສະຫຼຸບຕົວຕົນທີ່ຈຳກັດ (ຊື່, ສະຖານະບັນຊີ, ສະຖານະການໃຊ້ງານ, ວັນທີສ້າງ).

B.8. ໄລຍະເວລາການເກັບຮັກສາຂໍ້ມູນສ່ວນບຸກຄົນ ແລະ ວິທີການປະຕິບັດສິດຂອງເຈົ້າຂອງຂໍ້ມູນ

ຂໍ້ມູນສ່ວນບຸກຄົນຖືກເກັບຮັກສາໄວ້ຕະຫຼອດໄລຍະເວລາທີ່ຈຳເປັນສຳລັບຈຸດປະສົງທີ່ກ່ຽວຂ້ອງ ແລະ ຕະຫຼອດໄລຍະເວລາການເກັບຮັກສາທີ່ກົດໝາຍທີ່ກ່ຽວຂ້ອງກຳນົດ. ສິດຕໍ່ໄປນີ້ໃຊ້ຕໍ່ສູນໃນຖານະຜູ້ຄວບຄຸມຂໍ້ມູນກ່ອນ ຕາມມາດຕາ 11 ຂອງ KVKK. Teta Studio ໃນຖານະຜູ້ປະມວນຜົນຂໍ້ມູນ ຮັບປະກັນການປະຕິບັດສິດເຫຼົ່ານີ້ທາງເຕັກນິກຕາມຄຳຮ້ອງຂໍຂອງສູນ. ກົນໄກທີ່ເປັນຮູບປະທຳທີ່ສະໜອງພາຍໃນແພລັດຟອມມີດັ່ງນີ້:

a) ສິດໃນການລຶບ: ການລຶບບັນຊີ (ນັບແຕ່ 4 ຕຸລາ 2026): ເມື່ອຄຳຮ້ອງຂໍລຶບໄດ້ຮັບການຢືນຢັນ, ການເຂົ້າເຖິງບັນຊີຈະຖືກຕັດທັນທີ (ເຊດຊັນຖືກປິດ, ເຂົ້າສູ່ລະບົບບໍ່ໄດ້); ຂໍ້ມູນສ່ວນບຸກຄົນຖືກລຶບ ຫຼື ເຮັດໃຫ້ເປັນນິລະນາມ (ຊື່, ອີເມວ, ໂທລະສັບ, ຮູບພາບ ແລະ ຂໍ້ມູນລະບຸຕົວຕົນ/ການຕິດຕໍ່ຂອງຜູ້ໃຊ້ບໍລິການ ແລະ ຊ່ອງຂໍ້ມູນສຸຂະພາບ — ກຸ່ມເລືອດ, ອາການແພ້, ພາວະຊຳເຮື້ອ, ຢາ — ຖືກລ້າງ); ບັນທຶກການຊຳລະເງິນ ແລະ ຄ່າຕອບແທນທີ່ກົດໝາຍກຳນົດໃຫ້ເກັບຮັກສາບໍ່ຖືກລຶບ; ຖືກເກັບໄວ້ໂດຍຕັດການເຊື່ອມໂຍງກັບບຸກຄົນ ແລະ ຈຳກັດການເຂົ້າເຖິງ. ບໍ່ມີໄລຍະເວລາຍົກເລີກຫຼັງຈາກການຮ້ອງຂໍ; ການລຶບບັນທຶກການຢືນຢັນຕົວຕົນ ແລະ ໄຟລ໌ຖາວອນ ຈະສຳເລັດໃນຂະບວນການເບື້ອງຫຼັງສາມສິບວັນທີ່ມີຢູ່.

ການລຶບບັນທຶກຜູ້ໃຊ້ບໍລິການ ແລະ ຊ່ອງຂໍ້ມູນສຸຂະພາບ (ນັບແຕ່ 4 ຕຸລາ 2026): ເມື່ອທຸລະກິດລຶບບັນທຶກຜູ້ໃຊ້ບໍລິການທີ່ບໍ່ມີບັນຊີ, ບັນທຶກຈະຖືກເອົາອອກຈາກລາຍການທີ່ໃຊ້ງານທັນທີ; ຫຼັງຈາກ 30 ວັນ ຊ່ອງຂໍ້ມູນສຸຂະພາບຂອງຜູ້ໃຊ້ບໍລິການ (ກຸ່ມເລືອດ, ອາການແພ້, ພາວະຊຳເຮື້ອ, ຢາ) ກໍຈະຖືກລຶບ/ລ້າງພ້ອມກັບຂໍ້ມູນລະບຸຕົວຕົນ ແລະ ການຕິດຕໍ່. ກົດການເກັບຮັກສາແບບປະຫວັດສຸຂະພາບ, ການວັດແທກ ແລະ ບັນທຶກເຊດຊັນບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບົດບັນຍັດນີ້.

ຂໍ້ຄວາມກຸ່ມ ແລະ ບັນທຶກຊຸມຊົນ (ນັບແຕ່ 18 ຕຸລາ 2026): ສະມາຊິກສາມາດລຶບຂໍ້ຄວາມກຸ່ມຂອງຕົນໄດ້ທຸກເວລາ; ເນື້ອໃນຂອງຂໍ້ຄວາມທີ່ລຶບຈະຖືກເອົາອອກຈາກບັນທຶກ. ເມື່ອບັນຊີຖືກລຶບຖາວອນ, ການເປັນສະມາຊິກກຸ່ມ, ບັນທຶກອຸປະກອນທີ່ຜູກໄວ້ ແລະ ບັດໂປຣໄຟລ໌ຂອງຜູ້ຊ່ຽວຊານຈະຖືກລຶບ; ການເຂົ້າຮ່ວມການທ້າທາຍຜູກກັບບັນທຶກຜູ້ໃຊ້ບໍລິການ ແລະ ຢູ່ພາຍໃຕ້ກົດດຽວກັນກັບບັນທຶກຜູ້ໃຊ້ບໍລິການ; ສ່ວນເນື້ອໃນຂອງຂໍ້ຄວາມທີ່ສົ່ງເຂົ້າກຸ່ມກ່ອນໜ້ານີ້ ຈະຍັງຄົງຢູ່ໃນກຸ່ມໂດຍເອົາຂໍ້ມູນຜູ້ສົ່ງອອກ. ສະນັ້ນ ຜູ້ໃຊ້ທີ່ຕ້ອງການເອົາຂໍ້ຄວາມຂອງຕົນອອກ ສາມາດລຶບຂໍ້ຄວາມເຫຼົ່ານັ້ນເທື່ອລະຂໍ້ຄວາມກ່ອນລຶບບັນຊີ. ເນື້ອໃນຂອງຂໍ້ຄວາມທີ່ຖືກທີມເຊື່ອງ ຈະຖືກເກັບໄວ້ແຍກຕ່າງຫາກເພື່ອໃຫ້ທີມພິຈາລະນາ. ໄລຍະເວລາການເກັບຮັກສາຂໍ້ຄວາມກຸ່ມ ແລະ ສຳເນົານີ້ ຢູ່ໃນ veri-saklama-imha-politikasi.md ພາກທີ 4, ລຳດັບທີ 12; ສຳເນົາຖືກເກັບໄວ້ບໍ່ເກີນ 1 ປີ. ປັດຈຸບັນ ບັນທຶກກຸ່ມ, ການທ້າທາຍ, ຫຼຽນກາ ແລະ ບັດສະສົມແຕ້ມ ບໍ່ໄດ້ລວມຢູ່ໃນການສົ່ງອອກ "ດາວໂຫຼດຂໍ້ມູນຂອງຂ້ອຍ"; ສຳລັບບັນທຶກເຫຼົ່ານີ້ ສາມາດຂໍຂໍ້ມູນໄດ້ຈາກສູນ ຫຼື ທີ່ hello@corenta.app.

ເມື່ອຜູ້ໃຊ້ຮ້ອງຂໍລຶບບັນຊີຈາກພາຍໃນແອັບ (ຟັງຊັນ delete_my_account), ລະບົບຈະນຳໃຊ້ສະຖາປັດຕະຍະກຳການລຶບສອງຂັ້ນຕອນ. ບົດສະຫຼຸບຂ້າງລຸ່ມນີ້ເປັນຄຳອະທິບາຍທີ່ຊື່ສັດ ແລະ ຜ່ານການກວດສອບທາງເຕັກນິກແລ້ວ ກ່ຽວກັບວິທີທີ່ນຳໃຊ້ຕາມປະເພດຂໍ້ມູນ (ການລຶບຖາວອນ ຫຼື ການເຮັດໃຫ້ເປັນນິລະນາມ); ສຳລັບລາຍລະອຽດ ແລະ ຕາຕະລາງເຕັມ ເບິ່ງ veri-saklama-imha-politikasi.md (ໂດຍສະເພາະພາກທີ 4-6).

• ຂັ້ນຕອນ 1 — ເວລາຮ້ອງຂໍ: ການເຂົ້າເຖິງບັນຊີຖືກຕັດທັນທີ (ບໍ່ມີໄລຍະເວລາຍົກເລີກ); ໂປຣໄຟລ໌ຖືກປິດການໃຊ້ງານ, ຊ່ອງຂໍ້ມູນລະບຸຕົວຕົນ ແລະ ສຸຂະພາບຖືກລ້າງ, ນັດໝາຍທີ່ລໍຖ້າຢູ່ຖືກຍົກເລີກ, ການມອບໝາຍຖືກເອົາອອກ, ຄວາມຍິນຍອມທີ່ໄດ້ໃຫ້ໄວ້ຖືກຖອນ.
• ຂັ້ນຕອນ 2 — ການດຳເນີນການຖາວອນຫຼັງຈາກ 30 ວັນ: 30 ວັນຫຼັງຈາກຂັ້ນຕອນທຳອິດນີ້, ຈະມີການດຳເນີນການທີ່ຖືກກະຕຸ້ນໂດຍວຽກເບື້ອງຫຼັງ (cron) ທີ່ມີສິດພິເສດ (service-role) ເທົ່ານັ້ນ ໃນລັກສະນະທີ່ບໍ່ສາມາດຍ້ອນກັບໄດ້ ແລະ ນຳໃຊ້ສອງວິທີທີ່ແຕກຕ່າງກັນຕາມປະເພດຂໍ້ມູນ; ການດຳເນີນການນີ້ບໍ່ສາມາດກະຕຸ້ນດ້ວຍມື/ທາງການບໍລິຫານ ຫຼື ເລື່ອນໃຫ້ໄວຂຶ້ນ/ຊ້າລົງໄດ້:
• ບັນທຶກການຢືນຢັນຕົວຕົນ (auth.users) ຂອງຜູ້ໃຊ້ ແລະ ບັນທຶກທີ່ບໍ່ມີຄຸນຄ່າທາງທຸລະກິດ/ການພິສູດທີ່ເປັນອິດສະຫຼະ (ເຊັ່ນ ການແຈ້ງເຕືອນ, notifications) ຖືກລຶບຖາວອນ (DELETE/cascade).
• ຂໍ້ມູນສຸຂະພາບ (ແບບປະຫວັດສຸຂະພາບ, ບັນທຶກເຊດຊັນ, ບັນທຶກການວັດແທກ) ແລະ ບັນທຶກທາງຄລີນິກ/ການເງິນ (ການຊຳລະເງິນ, ການບັນທຶກການເຂົ້າຮ່ວມ) ບໍ່ຖືກ DELETE — ຖືກເກັບໄວ້ແບບຈຳກັດໂດຍຕັດການເຊື່ອມໂຍງກັບບຸກຄົນ: ການເຊື່ອມໂຍງກັບບຸກຄົນ (ເຊັ່ນ client_id/specialist_id) ຖືກຕັດໃນລະດັບຖານຂໍ້ມູນ (ON DELETE SET NULL); ຊ່ອງຂໍ້ຄວາມອິດສະຫຼະບາງຊ່ອງ (ຄຳຕອບໃນແບບປະຫວັດສຸຂະພາບ, ໝາຍເຫດການວັດແທກ/ການຊຳລະເງິນ, ເຫດຜົນການຄືນເງິນ, ເລກອ້າງອີງໃບຮັບເງິນ) ຖືກລ້າງ ຫຼື ແທນທີ່ດ້ວຍເຄື່ອງໝາຍ. ຂໍ້ຄວາມອິດສະຫຼະໃນບັນທຶກເຊດຊັນບໍ່ຖືກແກ້ໄຂ; ເນື່ອງຈາກໃນຂໍ້ຄວາມນີ້ ແລະ ໃນຂໍ້ມູນເຊັ່ນ ວັນທີ/ຊຸດການວັດແທກ ອາດຍັງມີຂໍ້ມູນພຽງພໍທີ່ຈະລະບຸຕົວບຸກຄົນຄືນໄດ້, ບັນທຶກເຫຼົ່ານີ້ຈຶ່ງບໍ່ຖືວ່າເປັນຂໍ້ມູນນິລະນາມ. ບັນທຶກຖືກເກັບໄວ້ໂດຍຈຳກັດການເຂົ້າເຖິງຕະຫຼອດໄລຍະເວລາພັນທະການເກັບບັນທຶກຂອງສູນ ແລະ ຈະຖືກກຳຈັດເມື່ອສິ້ນສຸດໄລຍະເວລາ; ຫຼັກການ append-only ສຳລັບບັນທຶກເຊດຊັນຖືກຮັກສາໄວ້ດ້ວຍວິທີນີ້.
• ບັນທຶກຄວາມຍິນຍອມ (consent_logs) ກໍບໍ່ຖືກ DELETE ເຊັ່ນກັນ; ການເຊື່ອມໂຍງກັບບຸກຄົນຖືກຕັດ ແລະ ທີ່ຢູ່ IP ຖືກລ້າງ, ແຕ່ຖືກເກັບໄວ້ຕື່ມອີກ 5 ປີ ເປັນບັນທຶກຫຼັກຖານທີ່ຕັດການເຊື່ອມໂຍງກັບບຸກຄົນແລ້ວ (ພ້ອມຂໍ້ມູນປະເພດ, ສະບັບ, ເວລາ) ເພື່ອຈຸດປະສົງພິສູດວ່າຄວາມຍິນຍອມໄດ້ຖືກໃຫ້/ຖອນ (ມາດຕາ 5 ວັກ 2 (e) ຂອງ KVKK — ການສ້າງຕັ້ງ ແລະ ການປົກປ້ອງສິດ; ພາລະການພິສູດຄວາມຍິນຍອມຢ່າງຊັດເຈນເປັນຂອງຜູ້ຄວບຄຸມຂໍ້ມູນ).
• ໄຟລ໌ແນບ: ຮູບ avatar/ໂປຣໄຟລ໌, ໄຟລ໌ແນບປະຫວັດສຸຂະພາບ ແລະ ຮູບຫຼັກຖານການຊຳລະເງິນຂອງຜູ້ໃຊ້ (bucket avatars, anamnesis-attachments, user-data-exports, payment-receipts ໃນ Storage) ຖືກລຶບອອກຈາກ Storage ໂດຍອັດຕະໂນມັດ (best-effort) ເປັນສ່ວນໜຶ່ງຂອງຂັ້ນຕອນການລຶບຖາວອນ — ຖ້າການລຶບໃນ bucket ໃດໜຶ່ງລົ້ມເຫຼວ ຈະຖືກບັນທຶກໄວ້ ແຕ່ບໍ່ຂັດຂວາງການລ້າງ bucket ອື່ນ ຫຼື ການດຳເນີນການກັບບັນຊີ. ຂອບເຂດທີ່ຊື່ສັດ: ປະເພດໄຟລ໌ດຽວທີ່ຢູ່ນອກຂອບເຂດຂອງຂະບວນການອັດຕະໂນມັດນີ້ ແມ່ນເອກະສານຢືນຢັນບັດປະຈຳຕົວ/ປະກາສະນີຍະບັດທີ່ອັບໂຫຼດໃນຂະບວນການລົງທະບຽນຜູ້ຊ່ຽວຊານ/ການລົງທະບຽນແບບ solo (bucket specialist-verification-docs) — ເອກະສານເຫຼົ່ານີ້ທາງເຕັກນິກຜູກກັບຂະບວນການຢືນຢັນຂອງ tenant (ສູນ) ບໍ່ແມ່ນຜູກກັບຜູ້ໃຊ້ ແລະ ປັດຈຸບັນບໍ່ຢູ່ໃນຂອບເຂດການລຶບອັດຕະໂນມັດ; ການກຳຈັດເອກະສານເຫຼົ່ານີ້ຈະຖືກຈັດການແຍກຕ່າງຫາກໃນຂະບວນການທີ່ສູນປິດບັນຊີ/ການສະໝັກໃຊ້ລະດັບ tenant, ແລະ ຈົນກວ່າສິ່ງນີ້ຈະສຳເລັດ ຄຳຮ້ອງຂໍພິເສດຈະຖືກພິຈາລະນາດ້ວຍມືຜ່ານ hello@corenta.app.
• ບໍ່ມີການດຳເນີນການໃດຂ້າງເທິງທີ່ສາມາດກະຕຸ້ນ ຫຼື ຢຸດດ້ວຍມືຜ່ານໜ້າຈໍຜະລິດຕະພັນປົກກະຕິ (ລວມທັງພະນັກງານບໍລິຫານ) — ນີ້ແມ່ນການອອກແບບດ້ານຄວາມປອດໄພໂດຍເຈດຕະນາ ເພື່ອປ້ອງກັນການລຶບໄວ ຫຼື ຊ້າເກີນໄປໂດຍບັງເອີນ ຫຼື ໂດຍການໃຊ້ໃນທາງທີ່ຜິດ.
• ດັ່ງນັ້ນ ໃນເອກະສານນີ້ຈຶ່ງບໍ່ມີຄຳໝັ້ນສັນຍາແບບເດັດຂາດວ່າ "ເມື່ອລຶບບັນຊີ ຂໍ້ມູນທັງໝົດຈະຖືກທຳລາຍທາງກາຍະພາບໂດຍບໍ່ມີຂໍ້ຍົກເວັ້ນ": ໃນຂະນະທີ່ບັນທຶກການຢືນຢັນຕົວຕົນ ແລະ ບັນທຶກທີ່ບໍ່ມີຄຸນຄ່າທາງທຸລະກິດທີ່ເປັນອິດສະຫຼະຖືກລຶບຖາວອນ, ບັນທຶກສຸຂະພາບ/ຄລີນິກ/ການເງິນ ແລະ ບັນທຶກຄວາມຍິນຍອມ ຍັງຄົງຖືກເກັບໄວ້ (ຕາມໄລຍະເວລາທີ່ອະທິບາຍຂ້າງເທິງ) ໂດຍຕັດການເຊື່ອມໂຍງກັບບຸກຄົນ ແລະ ຈຳກັດການເຂົ້າເຖິງ ຕາມພັນທະການເກັບບັນທຶກຂອງສູນ (ບົດບັນຍັດການເກັບຮັກສາໃນກົດໝາຍອື່ນຍັງມີຜົນຕາມມາດຕາ 7 ວັກ 2 ຂອງ KVKK); ບັນທຶກເຫຼົ່ານີ້ບໍ່ແມ່ນຂໍ້ມູນນິລະນາມ; ສຳລັບຮ່ອງຮອຍທາງເຕັກນິກໃນຂໍ້ມູນສຳຮອງ ເບິ່ງ veri-saklama-imha-politikasi.md ພາກທີ 6.3 ນຳອີກ.
• ຊ່ອງທາງການຍື່ນຄຳຮ້ອງ: ຄຳຮ້ອງຂໍລຶບບັນຊີສາມາດເຮັດໄດ້ຜ່ານຟັງຊັນບໍລິການຕົນເອງ "ລຶບບັນຊີຂອງຂ້ອຍ" ໃນແອັບ ເຊິ່ງເປັນວິທີທີ່ເຊື່ອຖືໄດ້ທີ່ສຸດ ແລະ ໃຫ້ຜົນໂດຍກົງ; ໃນກໍລະນີນີ້ ຟັງຊັນດັ່ງກ່າວຖືກກະຕຸ້ນໂດຍກົງໂດຍຜູ້ໃຊ້ ແລະ ຂະບວນການສອງຂັ້ນຕອນທີ່ອະທິບາຍຂ້າງເທິງຈະດຳເນີນໄປໂດຍອັດຕະໂນມັດ (ນີ້ບໍ່ແມ່ນຄຳຮ້ອງ/ການຮ້ອງຂໍທີ່ສົ່ງເຖິງ Teta Studio ແຕ່ເປັນຟັງຊັນລະບົບອັດຕະໂນມັດທີ່ຜູ້ໃຊ້ເລີ່ມເອງ). ຖ້າຜູ້ໃຊ້ບໍ່ສາມາດໃຊ້ຟັງຊັນໃນແອັບໄດ້ດ້ວຍເຫດຜົນໃດໜຶ່ງ, ສາມາດສົ່ງຄຳຮ້ອງຂໍເປັນທາງເລືອກໄປຫາສູນ ຫຼື ທີ່ hello@corenta.app ກໍໄດ້; ໃນກໍລະນີນີ້ ຄຳຮ້ອງຂໍຈະຖືກພິຈາລະນາ ແລະ ດຳເນີນການພາຍໃນເວລາທີ່ສົມເຫດສົມຜົນ ແລະ ຈະເລີ່ມຂະບວນການລຶບດຽວກັນໃນຂອບເຂດທີ່ເຫັນວ່າຈຳເປັນ. ຂໍ້ຍົກເວັ້ນນີ້ເປັນຂໍ້ຍົກເວັ້ນຂອງກົດທົ່ວໄປໃນການຍື່ນຄຳຮ້ອງທີ່ອະທິບາຍໃນ B.9 ຂ້າງລຸ່ມ ("ຕ້ອງຍື່ນຕໍ່ສູນກ່ອນ") ແລະ ເກີດຈາກການທີ່ຟັງຊັນບໍລິການຕົນເອງໃນແອັບສາມາດຖືກກະຕຸ້ນໂດຍກົງໂດຍຜູ້ໃຊ້ເທົ່ານັ້ນ.

b) ການຂໍຂໍ້ມູນ / ການໂອນຍ້າຍຂໍ້ມູນ: ແພລັດຟອມສະໜອງຟັງຊັນ (export_user_data) ທີ່ຜູ້ໃຊ້ສາມາດສົ່ງອອກຂໍ້ມູນຂອງຕົນເອງໄດ້. ຟັງຊັນນີ້ ສອດຄ່ອງກັບໂຄງສ້າງແບບຫຼາຍຜູ້ເຊົ່າ, ມີສະເພາະຂໍ້ມູນຂອງຜູ້ໃຊ້ທີ່ກ່ຽວຂ້ອງພາຍໃນຂອບເຂດຜູ້ເຊົ່າ (tenant) ຂອງຕົນເອງເທົ່ານັ້ນ. ຂໍ້ມູນຖືກສະໜອງພາຍໃນເວລາທີ່ສົມເຫດສົມຜົນ ໃນຮູບແບບທີ່ມີໂຄງສ້າງ ແລະ ເຄື່ອງຈັກອ່ານໄດ້ (JSON). ເມື່ອສາມາດກະກຽມໄຟລ໌ໄດ້ ຂໍ້ມູນຈະຖືກກະກຽມເປັນ ZIP ນຳອີກ ແລະ ໃຫ້ພ້ອມລິ້ງສ່ວນຕົວ (ທີ່ມີລາຍເຊັນ) ທີ່ໃຊ້ໄດ້ 7 ວັນ; ຖ້າກະກຽມ ZIP ບໍ່ໄດ້ ຈະໃຫ້ພຽງຜົນລັບ JSON ເທົ່ານັ້ນ.

c) ສິດໃນການແກ້ໄຂ: ການອັບເດດຂໍ້ມູນຜູ້ໃຊ້ສາມາດເຮັດໄດ້ທາງເຕັກນິກຈາກແຜງຜູ້ດູແລຂອງສູນ. ພາຍໃນແພລັດຟອມບໍ່ມີຂັ້ນຕອນການເຮັດວຽກ "ຄຳຮ້ອງຂໍແກ້ໄຂ" ແບບອັດຕະໂນມັດທີ່ເປັນອິດສະຫຼະ; ຄຳຮ້ອງຂໍແກ້ໄຂສາມາດສົ່ງໄປຫາສູນ ຫຼື ຫາ Teta Studio ຜ່ານ hello@corenta.app ພາຍໃນກອບຂອງສິດທົ່ວໄປຕາມມາດຕາ 11 ຂອງ KVKK.

d) ການຖອນຄວາມຍິນຍອມ: ການແຈ້ງວ່າໄດ້ອ່ານເອກະສານຊີ້ແຈງແລ້ວບໍ່ແມ່ນຄວາມຍິນຍອມ; ບໍ່ໄດ້ສ້າງການອະນຸຍາດທີ່ຕ້ອງຖອນ. ຜູ້ໃຊ້ສາມາດຖອນຄວາມຍິນຍອມດ້ານຂໍ້ມູນສຸຂະພາບ ແລະ ການອະນຸຍາດການແຈ້ງເຕືອນແຄມເປນຂອງສູນໄດ້ທຸກເວລາຜ່ານແອັບມືຖື. ການຖອນຄວາມຍິນຍອມດ້ານຂໍ້ມູນສຸຂະພາບບໍ່ມີຜົນຕໍ່ການນັດໝາຍ ແລະ ການໃຊ້ບັນຊີ; ຫຼັງຈາກຖອນແລ້ວ ຈະບໍ່ມີການບັນທຶກຂໍ້ມູນສຸຂະພາບໃໝ່, ບັນທຶກກ່ອນໜ້ານີ້ຖືກເກັບໄວ້ຕາມກົດໃນ B.8/a.

e) ສິດອື່ນຕາມມາດຕາ 11: ສິດໃນການຮູ້ວ່າຂໍ້ມູນຖືກປະມວນຜົນຫຼືບໍ່, ຮູ້ວ່າສອດຄ່ອງກັບຈຸດປະສົງຂອງການປະມວນຜົນຫຼືບໍ່, ຮູ້ບຸກຄົນທີສາມທີ່ໄດ້ຮັບການໂອນ, ຂໍໃຫ້ແກ້ໄຂການປະມວນຜົນທີ່ບໍ່ຄົບຖ້ວນ/ບໍ່ຖືກຕ້ອງ, ຮຽກຮ້ອງຄ່າຊົດເຊີຍຄວາມເສຍຫາຍຍ້ອນການປະມວນຜົນທີ່ຂັດກັບກົດໝາຍ ໃຊ້ຕໍ່ສູນກ່ອນ; ມີເນື້ອໃນດຽວກັນກັບກອບທີ່ລະບຸໄວ້ໃນ A.8.

B.9. ວິທີການຍື່ນຄຳຮ້ອງ

ຜູ້ໃຊ້ບໍລິການ ແລະ ພະນັກງານຂອງສູນ ຄວນສົ່ງຄຳຮ້ອງຂອງຕົນຕາມ KVKK ໄປຫາສູນຂອງຕົນເອງກ່ອນ; ສູນໃນຖານະຜູ້ຄວບຄຸມຂໍ້ມູນ ມີພັນທະຕອບຄຳຮ້ອງເຫຼົ່ານີ້ຕາມຂັ້ນຕອນຂອງມາດຕາ 13 ຂອງ KVKK ແລະ ພາຍໃນສາມສິບ (30) ວັນເປັນຢ່າງຊ້າ. ຂໍ້ຍົກເວັ້ນ: ກົນໄກບໍລິການຕົນເອງໃນແອັບ ເຊັ່ນ ການລຶບບັນຊີ (ເບິ່ງ B.8/a) ສາມາດໃຊ້ໄດ້ໂດຍກົງໂດຍຜູ້ໃຊ້ ໂດຍບໍ່ຈຳເປັນຕ້ອງຜ່ານສູນ; ສຳລັບຄຳຮ້ອງອື່ນຕາມມາດຕາ 11 ຂອງ KVKK ຫຼັກການແມ່ນຕ້ອງຍື່ນຕໍ່ສູນກ່ອນ.

ສຳລັບຄຳຮ້ອງທີ່ມີລັກສະນະທາງເຕັກນິກທີ່ຕ້ອງການສົ່ງໂດຍກົງເຖິງ Teta Studio (ເຊັ່ນ ການລຶບບັນຊີ, ຟັງຊັນສົ່ງອອກຂໍ້ມູນບໍ່ເຮັດວຽກ) ຫຼື ຄຳຖາມກ່ຽວກັບກິດຈະກຳທີ່ Teta Studio ດຳເນີນເອງໃນຖານະຜູ້ປະມວນຜົນຂໍ້ມູນ ສາມາດຕິດຕໍ່ໄດ້ທີ່ hello@corenta.app. Teta Studio ອາດສົ່ງຕໍ່ຄຳຮ້ອງທີ່ໄດ້ຮັບ ແລະ ຕ້ອງການຂໍ້ມູນ/ຄຳສັ່ງຈາກສູນທີ່ກ່ຽວຂ້ອງ ໃຫ້ສູນໃນຂອບເຂດຂອງ DPA.

B.10. ພັນທະຂອງສູນ

ທຸກສູນທີ່ໃຊ້ Corenta ຍອມຮັບວ່າຕົນມີຖານະເປັນຜູ້ຄວບຄຸມຂໍ້ມູນຕາມມາດຕາ 3 (ı) ຂອງ KVKK ແລະ ພັນທະຕໍ່ໄປນີ້ເປັນຂອງຕົນແຕ່ຜູ້ດຽວ:

• ການຈັດທຳ/ສະໜອງເອກະສານຊີ້ແຈງ KVKK ສຳລັບຜູ້ໃຊ້ບໍລິການ ແລະ ຜູ້ໃຊ້ຂອງຕົນເອງ (ໜ້າຈໍຊີ້ແຈງລວມທີ່ກຽມພ້ອມ ແລະ ໜ້າຈໍຄວາມຍິນຍອມແບບບໍ່ບັງຄັບໃນແອັບມືຖື Corenta ສະໜອງເປັນເຄື່ອງມືທາງເຕັກນິກເພື່ອຈຸດປະສົງນີ້ ແຕ່ການຮັບປະກັນຄວາມເໝາະສົມຂອງເນື້ອໃນກັບກິດຈະກຳຂອງສູນເອງເປັນຄວາມຮັບຜິດຊອບຂອງສູນ; ຖ້າເຫັນວ່າຈຳເປັນ ສູນສາມາດດຳເນີນຂະບວນການຊີ້ແຈງເພີ່ມເຕີມຂອງຕົນແຍກຕ່າງຫາກຕາມ B.1),
• ການກຳນົດພື້ນຖານທາງກົດໝາຍທີ່ຈະອີງໃສ່ສຳລັບການປະມວນຜົນຂໍ້ມູນສຸຂະພາບ (ຄວາມຍິນຍອມຢ່າງຊັດເຈນແບບບໍ່ບັງຄັບຕາມມາດຕາ 6 ວັກ 3 (a) ຫຼື ມາດຕາ 6 ວັກ 3 (e)); ຖ້າຕ້ອງການຄວາມຍິນຍອມຢ່າງຊັດເຈນ ຕ້ອງຂໍໃຫ້ຖືກຕ້ອງຕາມຂັ້ນຕອນ ແລະ ບໍ່ເຮັດໃຫ້ເປັນເງື່ອນໄຂຂອງການໃຫ້ບໍລິການ,
• ການແຈ້ງຂໍ້ມູນລະບຸຕົວຕົນຂອງຕົນ (ຊື່ທາງການ, ທີ່ຢູ່, ຊ່ອງທາງຕິດຕໍ່ສຳລັບຄຳຮ້ອງຕາມ KVKK) ໃຫ້ຜູ້ໃຊ້ບໍລິການຊາບ (ເອກະສານລວມໃນແອັບປັດຈຸບັນບໍ່ມີຂໍ້ມູນເຫຼົ່ານີ້ໂດຍອັດຕະໂນມັດ),
• ສຳລັບຜູ້ຄວບຄຸມຂໍ້ມູນທີ່ມີກິດຈະກຳຫຼັກເປັນການປະມວນຜົນຂໍ້ມູນສຸຂະພາບ ເກນຍົກເວັ້ນ VERBİS ແມ່ນພະນັກງານ 10 ຄົນຕໍ່ປີ ແລະ ໃບສະຫຼຸບຊັບສົມບັດ 10 ລ້ານລີຣາຕວກກີ (ຄະນະກຳມະການ 2025/1572); ການປະເມີນພັນທະ VERBİS ຂອງຕົນເອງ,
• ການຕອບຄຳຮ້ອງຂອງເຈົ້າຂອງຂໍ້ມູນພາຍໃນໄລຍະເວລາທີ່ກຳນົດໄວ້ໃນມາດຕາ 13 ຂອງ KVKK,
• ການຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນກ່ຽວກັບພະນັກງານ ແລະ ຜູ້ຮັບເໝົາຊ່ວງຂອງຕົນເອງ,
• ການປະຕິບັດຕາມພັນທະທີ່ກຳນົດໄວ້ໃນສັນຍາການປະມວນຜົນຂໍ້ມູນ/ຂໍ້ກຳນົດການໃຫ້ບໍລິການລະຫວ່າງສູນ ແລະ Corenta.

Teta Studio ບໍ່ຮັບຜິດຊອບຕໍ່ຄວາມຮັບຜິດທີ່ເກີດຈາກການທີ່ສູນບໍ່ປະຕິບັດພັນທະຂ້າງເທິງ.

ພາກ C — ການຊີ້ແຈງກ່ຽວກັບບັນຊີ ແລະ ແພລັດຟອມ CORENTA (Teta Studio ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ)

ພາກນີ້ອະທິບາຍການປະມວນຜົນທີ່ Teta Studio ດຳເນີນໃນນາມຂອງຕົນເອງ ແລະ ເພື່ອຈຸດປະສົງຂອງຕົນເອງ. ໃນກິດຈະກຳເຫຼົ່ານີ້ Teta Studio ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ ຕາມມາດຕາ 3 ວັກ 1 (ı) ຂອງ KVKK. ເອກະສານນີ້ສະແດງເມື່ອເປີດບັນຊີເຈົ້າຂອງ/ພະນັກງານຂອງສູນ ແລະ ເມື່ອຜູ້ໃຊ້ບໍລິການໃຊ້ຄຸນສົມບັດສຳຫຼວດ/ການປະເມີນເປັນຄັ້ງທຳອິດ. ຄຸນສົມບັດລະຫວ່າງສະຕູດິໂອຕໍ່ໄປນີ້ (ລີກ, ການເຊີນ, ສະຕູດິໂອຜູ້ກໍ່ຕັ້ງ, Corenta Lab, ສຳຫຼວດ v2) ຢູ່ໃນພາກນີ້ ເພາະວ່າມັນລວມຫຼາຍສູນເຂົ້າກັນ ແລະ ຈຸດປະສົງຖືກກຳນົດໂດຍ Teta Studio. ຂໍ້ມູນທີ່ປະມວນຜົນໃນນາມສະຕູດິໂອ ບໍ່ແມ່ນຂໍ້ມູນສ່ວນບຸກຄົນສຳລັບທຸລະກິດທີ່ເປັນນິຕິບຸກຄົນ; ແຕ່ສຳລັບສະຕູດິໂອທີ່ດຳເນີນງານເປັນວິສາຫະກິດສ່ວນບຸກຄົນ ແລະ ສະຕູດິໂອທີ່ມີຄົນດຽວ ອາດເຊື່ອມໂຍງກັບບຸກຄົນໄດ້ ຈຶ່ງອະທິບາຍໄວ້ທີ່ນີ້.

C.1. ຜູ້ຄວບຄຸມຂໍ້ມູນ

Mertcan Demir — ວິສາຫະກິດສ່ວນບຸກຄົນພາຍໃຕ້ຊື່ການຄ້າ "Teta Studio" (ຂໍ້ມູນລະບຸຕົວຕົນ ແລະ ການຕິດຕໍ່: A.1). ຄຳຮ້ອງ: hello@corenta.app.

C.2. ການປະມວນຜົນ, ຈຸດປະສົງ ແລະ ພື້ນຖານທາງກົດໝາຍ

ສຳຫຼວດ ແລະ ຄຳເຊີນໃຫ້ປະເມີນ: ຄຳເຊີນໃຫ້ປະເມີນຈະຖືກສົ່ງໂດຍອີງໃສ່ຂໍ້ມູນນັດໝາຍທີ່ສຳເລັດແລ້ວ ເມື່ອສູນເປີດຄຸນສົມບັດສຳຫຼວດ. ສູນໃຫ້ຄຳສັ່ງຜ່ານສັນຍາການປະມວນຜົນຂໍ້ມູນ ໃຫ້ໂອນຂໍ້ມູນນີ້ໄປຫາ Teta Studio ເພື່ອຈຸດປະສົງສົ່ງຄຳເຊີນ ແລະ ເຜີຍແຜ່ລີວິວທີ່ຢືນຢັນແລ້ວເທົ່ານັ້ນ; ໃນສູນທີ່ປິດສຳຫຼວດ ຈະບໍ່ມີການສົ່ງຄຳເຊີນ. ການປະເມີນທີ່ເຜີຍແຜ່ອາດສະແດງຕໍ່ສາທາລະນະວ່າທ່ານໄດ້ຮັບບໍລິການຈາກທຸລະກິດດ້ານສຸຂະພາບ/ການອອກກຳລັງກາຍ; ກະລຸນາພິຈາລະນາເລື່ອງນີ້ກ່ອນເຜີຍແຜ່.

ການວັດແທກແບບໃຊ້ນາມແຝງ: ການວັດແທກເຮັດດ້ວຍຕົວລະບຸແຝງຂອງສູນ; ຕົວລະບຸນີ້ມີລັກສະນະເປັນນາມແຝງ ແລະ ໃນທຸລະກິດທີ່ມີພຽງຄົນດຽວ ອາດເຊື່ອມໂຍງກັບບຸກຄົນໄດ້. ບໍ່ລວມທີ່ຢູ່ IP, ຂໍ້ມູນສຸຂະພາບ ແລະ ການຕິດຕາມແຫຼ່ງທີ່ມາ/ໂຄສະນາ. ຄຸນສົມບັດນີ້ປິດຢູ່ໃນປັດຈຸບັນ; ກ່ອນເປີດໃຊ້ ເອກະສານນີ້ຈະຖືກປັບປຸງ.

ການເບິ່ງເຫັນໃນຄຸນສົມບັດຊຸມຊົນ ແລະ ການເຕີບໂຕ: ຂໍ້ມູນທີ່ສະແດງຕໍ່ຜູ້ໃຊ້ອື່ນໃນລີກ, ລາຍຊື່ສະຕູດິໂອຜູ້ກໍ່ຕັ້ງ, Corenta Lab ແລະ ສຳຫຼວດ ມີພຽງສິ່ງທີ່ຂຽນໄວ້ໃນຕາຕະລາງຂ້າງເທິງເທົ່ານັ້ນ. ໃນຄຸນສົມບັດເຫຼົ່ານີ້ບໍ່ມີການປະມວນຜົນຂໍ້ມູນສຸຂະພາບຂອງຜູ້ໃຊ້ບໍລິການ (ລາຍລະອຽດ: B.3-A). ໃນການເຊີນສະຕູດິໂອ, ສະຕູດິໂອຜູ້ກໍ່ຕັ້ງ ແລະ Lab ບໍ່ມີການໃຫ້ລາງວັນເປັນເງິນສົດ ຫຼື ສ່ວນຫຼຸດລາຄາ; ລາງວັນແມ່ນສິດພາຍໃນແອັບ ເຊັ່ນ Boost 7 ວັນ, ໄລຍະທົດລອງໃຊ້ ແລະ ເຄຣດິດ.

C.3. ຜູ້ຮັບຂໍ້ມູນ ແລະ ການໂອນຂໍ້ມູນໄປຕ່າງປະເທດ

Supabase (ການໂຮສ; ເຢຍລະມັນ/ແຟຣງເຟີດ), Vercel (ແຜງຄວບຄຸມເທິງເວັບ), Google (ອີເມວ Google Workspace, Firebase Cloud Messaging, Google Play) ແລະ Apple (APNs, App Store). ການໂອນຂໍ້ມູນໄປຫາຜູ້ໃຫ້ບໍລິການເຫຼົ່ານີ້ເປັນການໂອນຂໍ້ມູນໄປຕ່າງປະເທດ; ພື້ນຖານ ແລະ ສະຖານະປັດຈຸບັນໄດ້ອະທິບາຍໄວ້ໃນວັກ "ການໂອນຂໍ້ມູນໄປຕ່າງປະເທດ" ໃນ B.5 (ສຳລັບການໄຫຼຂອງຂໍ້ມູນເຫຼົ່ານີ້ທີ່ Corenta ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ ຈະໃຊ້ສັນຍາມາດຕະຖານໂມດູນ 2 — ຈາກຜູ້ຄວບຄຸມຂໍ້ມູນຫາຜູ້ປະມວນຜົນຂໍ້ມູນ —; ມາຮອດວັນທີຂອງເອກະສານນີ້ ຍັງບໍ່ທັນລົງນາມ).

C.4. ຂໍ້ຄວາມເອເລັກໂຕຣນິກທາງການຄ້າ

Teta Studio ສົ່ງອີເມວແນະນຳ ແລະ ແຄມເປນ ສະເພາະເມື່ອທ່ານໄດ້ໃຫ້ການອະນຸມັດແຍກຕ່າງຫາກຜ່ານຊ່ອງທີ່ບໍ່ໄດ້ໝາຍໄວ້ລ່ວງໜ້າເທົ່ານັ້ນ. Teta Studio ບໍ່ສົ່ງອີເມວແນະນຳ ຖ້າບໍ່ໄດ້ລົງທະບຽນໃນລະບົບຄຸ້ມຄອງຂໍ້ຄວາມ (İYS); ຫຼັງຈາກລົງທະບຽນແລ້ວ ການອະນຸມັດຈະຖືກອັບໂຫຼດເຂົ້າ İYS ພາຍໃນ 3 ວັນລັດຖະການ. ທຸກຂໍ້ຄວາມແນະນຳມີຕົວຕົນຂອງຜູ້ສົ່ງ, ຂໍ້ມູນການຕິດຕໍ່ ແລະ ລິ້ງປະຕິເສດແບບຟຣີ. ອີເມວຂະບວນການທົດລອງໃຊ້, ການເຊີນເຂົ້າທີມ ແລະ ການຊ່ວຍເຫຼືອ ເປັນຂໍ້ຄວາມບໍລິການ; ບໍ່ມີອົງປະກອບການແນະນຳ.

C.5. ການເກັບຮັກສາ, ສິດ ແລະ ການຍື່ນຄຳຮ້ອງ

ໄລຍະເວລາການເກັບຮັກສາຢູ່ໃນ veri-saklama-imha-politikasi.md. ໃນບັນດາບັນທຶກທີ່ເພີ່ມໃນວັນທີ 18 ຕຸລາ 2026, ຄ່າສະຫຼຸບການທົດລອງໃຊ້ຊ້ຳ, ບັນທຶກລີກ, ການເຊີນ, ສະຕູດິໂອຜູ້ກໍ່ຕັ້ງ ແລະ Lab ຖືກເກັບໄວ້ຈົນກວ່າບັນຊີສະຕູດິໂອທີ່ກ່ຽວຂ້ອງຈະຖືກລຶບຖາວອນ; ບັນທຶກອຸປະກອນຖືກເກັບໄວ້ຈົນກວ່າບັນຊີຜູ້ໃຊ້ຈະຖືກລຶບຖາວອນ. ຍັງບໍ່ທັນໄດ້ກຳນົດໄລຍະເວລາສູງສຸດແຍກຕ່າງຫາກສຳລັບບັນທຶກເຫຼົ່ານີ້ ແລະ ຈະຖືກເພີ່ມເຂົ້າໃນນະໂຍບາຍການເກັບຮັກສາ. ທ່ານສາມາດໃຊ້ສິດຂອງທ່ານຕາມມາດຕາ 11 ຂອງ KVKK (A.8) ໂດຍຍື່ນຄຳຮ້ອງໄປທີ່ hello@corenta.app; ຄຳຮ້ອງຈະໄດ້ຮັບການຕອບກັບໂດຍບໍ່ເສຍຄ່າພາຍໃນ 30 ວັນເປັນຢ່າງຊ້າ.

ບົດບັນຍັດທົ່ວໄປ (ນຳໃຊ້ກັບທັງສອງພາກ)

G.1. ການຕັດສິນໃຈອັດຕະໂນມັດ ແລະ ການສ້າງໂປຣໄຟລ໌

Corenta ບໍ່ສ້າງໂປຣໄຟລ໌ເພື່ອຈຸດປະສົງໂຄສະນາ ຫຼື ການຕະຫຼາດ. ແຕ່ນັບແຕ່ 18 ຕຸລາ 2026, ກົດຕໍ່ໄປນີ້ເຮັດວຽກໂດຍອັດຕະໂນມັດ ແລະ ອາດກໍ່ໃຫ້ເກີດຜົນທາງລົບທີ່ຈຳກັດຕໍ່ບຸກຄົນ ຫຼື ສະຕູດິໂອທີ່ກ່ຽວຂ້ອງ:

ເຄື່ອງໝາຍການທົດລອງໃຊ້ຊ້ຳບໍ່ແມ່ນການຕັດສິນໃຈອັດຕະໂນມັດ: ການກົງກັນບໍ່ສະກັດການທົດລອງໃຊ້, ພຽງແຕ່ຖືກສົ່ງໃຫ້ຜູ້ດູແລແພລັດຟອມພິຈາລະນາ. ຕາມມາດຕາ 11 ວັກ 1 (g) ຂອງ KVKK, ສິດຂອງທ່ານໃນການຄັດຄ້ານຜົນທີ່ເປັນຜົນເສຍຕໍ່ທ່ານ ທີ່ເກີດຈາກການວິເຄາະຂໍ້ມູນດ້ວຍລະບົບອັດຕະໂນມັດເທົ່ານັ້ນ ຍັງຄົງມີຜົນ.

G.2. ການປັບປຸງເອກະສານຊີ້ແຈງ

ເອກະສານຊີ້ແຈງນີ້ອາດຖືກປັບປຸງຕາມການປ່ຽນແປງຂອງກົດໝາຍ, ຄຳຕັດສິນຂອງຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ, ການພັດທະນາດ້ານຟັງຊັນຂອງແພລັດຟອມ ຫຼື ການປ່ຽນແປງຜູ້ປະມວນຜົນຂໍ້ມູນຊ່ວງ/ຜູ້ໃຫ້ບໍລິການ. ສະບັບປັດຈຸບັນຈະສາມາດເຂົ້າເຖິງໄດ້ສະເໝີທີ່ corenta.app/legal/kvkk-aydinlatma-metni ແລະ ຜ່ານໜ້າຈໍເອກະສານໃນແອັບ. ໃນບໍລິບົດຂອງຜະລິດຕະພັນ SaaS (ພາກ B), ເມື່ອສະບັບຂອງເອກະສານຊີ້ແຈງປ່ຽນແປງ, ຜູ້ໃຊ້ຈະຖືກຂໍໃຫ້ແຈ້ງວ່າໄດ້ອ່ານເອກະສານໃໝ່ໃນການເຂົ້າສູ່ລະບົບຄັ້ງຕໍ່ໄປ; ນີ້ບໍ່ແມ່ນຄວາມຍິນຍອມ ແຕ່ເປັນຫຼັກຖານຂອງການແຈ້ງຂໍ້ມູນ (ເບິ່ງ B.2).

G.3. ກົດໝາຍທີ່ນຳໃຊ້ ແລະ ອຳນາດ

ເອກະສານຊີ້ແຈງນີ້ຈັດທຳຂຶ້ນພາຍໃນກອບຂອງກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນເລກທີ 6698 ແລະ ນິຕິກຳລະດັບຮອງທີ່ກ່ຽວຂ້ອງ (ລະບຽບການວ່າດ້ວຍການລຶບ, ການທຳລາຍ ຫຼື ການເຮັດໃຫ້ຂໍ້ມູນສ່ວນບຸກຄົນເປັນນິລະນາມ; ລະບຽບການວ່າດ້ວຍທະບຽນຜູ້ຄວບຄຸມຂໍ້ມູນ; ແຈ້ງການວ່າດ້ວຍຫຼັກການ ແລະ ຂັ້ນຕອນທີ່ຕ້ອງປະຕິບັດໃນການປະຕິບັດພັນທະແຈ້ງຂໍ້ມູນ; ແຈ້ງການວ່າດ້ວຍຫຼັກການ ແລະ ຂັ້ນຕອນການຍື່ນຄຳຮ້ອງຕໍ່ຜູ້ຄວບຄຸມຂໍ້ມູນ). ໃນການຕີຄວາມໝາຍ ແລະ ການນຳໃຊ້ເອກະສານນີ້ ໃຫ້ນຳໃຊ້ກົດໝາຍຂອງສາທາລະນະລັດຕວກກີ; ໃນຂໍ້ຂັດແຍ່ງ ຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ ແລະ ສານ/ສຳນັກງານບັງຄັບຄະດີຂອງຕວກກີທີ່ມີອຳນາດ ເປັນຜູ້ມີອຳນາດ.

G.4. ການຕິດຕໍ່

ສຳລັບຄຳຖາມ, ຄຳຮ້ອງຂໍ ແລະ ຄຳຮ້ອງທຸກປະເພດກ່ຽວກັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ:

• ອີເມວ: hello@corenta.app
• ຝ່າຍຊ່ວຍເຫຼືອ: support@corenta.app
• ພື້ນທີ່ໃຫ້ບໍລິການ: Corenta ໃຫ້ບໍລິການທົ່ວໂລກຜ່ານ App Store ແລະ Google Play ໃນປະເທດທີ່ຮ້ານເຫຼົ່ານີ້ໃຫ້ບໍລິການ. ເອກະສານນີ້ແມ່ນການແຈ້ງຂໍ້ມູນຕາມກົດໝາຍເລກທີ 6698; ສຳລັບບຸກຄົນໃນສະຫະພາບເອີຣົບ/ເຂດເສດຖະກິດເອີຣົບ ຍັງນຳໃຊ້ຖະແຫຼງການ GDPR ນຳອີກ ແລະ ບົດບັນຍັດບັງຄັບດ້ານການປົກປ້ອງຂໍ້ມູນຂອງປະເທດທີ່ທ່ານຢູ່ ຍັງຄົງມີຜົນ.
• ເວັບໄຊຂອງບໍລິສັດ: corenta.app

ວັນທີມີຜົນບັງຄັບໃຊ້ / ອັບເດດຫຼ້າສຸດ: 19 ຕຸລາ 2026 ສະບັບ: 2.3 · 19 ຕຸລາ 2026. ບັນທຶກການປ່ຽນແປງຢູ່ຕົ້ນເອກະສານ.