CORENTA – DUOMENŲ SAUGOJIMO IR ŠALINIMO POLITIKA

Šis vertimas pateikiamas tik informaciniais tikslais; teisiškai privalomas yra tekstas turkų kalba.

Paskyros neturinčio kliento ištrynimas: Klinikos administratoriaus atliktas veiksmas „Ištrinti“ laikomas prašymu; įrašas iš karto pašalinamas iš aktyvaus sąrašo, o po 30 dienų ištrinami / išvalomi tapatybės / kontaktiniai duomenys ir kliento sveikatos laukai (kraujo grupė, alergijos, lėtinės ligos, vaistai) (žr. 5.0). Toliau pateiktas bendras paskyros ištrynimo aprašymas šioje specialioje srityje neaiškinamas kaip pareiga galutinai ištrinti kliento eilutę. Anamnezės, matavimų, užsiėmimų pastabų ir finansiniams įrašams toliau taikomos jų pačių saugojimo nuostatos.

Įsigaliojimas / paskutinis atnaujinimas: 2026 m. spalio 19 d. Versija: 1.9 Duomenų valdytojas / leidėjas: Mertcan Demir – individualią veiklą vykdantis asmuo, veikiantis verslo pavadinimu „Teta Studio“

Pakeitimų žurnalas

• 1.9 – 2026 m. spalio 19 d.: 14 dalyje formuluotė „tik Turkija“ pakeista pasauliniu paslaugos teikimu; saugojimo terminai nepasikeitė.
• 1.8 – 2026 m. spalio 19 d.: Paskelbta versija; įsigaliojimo data 2026 m. spalio 19 d. Į 4 dalį pridėta eilutė apie klinikos grupių žinutes ir komandos peržiūrai atidėtas žinučių kopijas (12 eilutė); atitinkamai išplėstas 7 dalies periodinio šalinimo sąrašas; iš 1.3 lentelės pašalinta tuščia MERSİS ir KEP informacija.
• 1.7 – 2026 m. spalio 11 d.: Pagal 2026 m. spalio 11 d. atitikties peržiūrą (F01, F02, F08, F11, F13, F19, F21): iš §11 pašalintas teiginys „Supabase / Frankfurtas nėra perdavimas į užsienį“, o perdavimo į užsienį dalis perrašyta pagal Įstatymo Nr. 6698 9 straipsnio redakciją po 2024 m. (standartinės sutartys dar nepasirašytos); sveikatos / klinikinių / finansinių įrašų formuluotė „anoniminiai“ pataisyta į riboto saugojimo nutraukus ryšį su asmeniu formuluotę (laisvas užsiėmimo pastabos tekstas nekeičiamas); sutikimo įrodymo eilutės teisinis pagrindas pataisytas į 5/2-e str. (pašalinta klaidinga nuoroda į 20/2 str.); išankstinės prieigos formos eilutė atnaujinta atskiriant informavimą ir sutikimą gauti komercinius pranešimus; pridėtas 6 mėnesių periodinio šalinimo principas kategorijoms be automatinio šalinimo; tapatybės informacija pataisyta į individualią veiklą vykdantį asmenį; VERBİS dalis perrašyta pagal 2025 m. Tarybos sprendimus.
• 1.6 – 2026 m. spalio 10 d.: Expo (Expo Push Notification Service) išbrauktas iš subtvarkytojų / tvarkytojų įrašų; tiesioginiai pranešimai siunčiami tik per Apple (APNs) ir Google (FCM), Expo/EAS yra tik programėlės kūrimo įrankis ir galutinių naudotojų duomenų netvarko.
• 1.5 – 2026 m. spalio 10 d.: Pašalinta formuluotė apie Google Analytics pasirinkimą; patikslinta, kad trečiųjų šalių analitika nenaudojama, ir kas tvarko tiesioginius pranešimus.
• 1.4 – 2026 m. spalio 4 d.: Dabartinis tekstas įtvirtintas kaip patvirtinta versija. Šioje versijoje įtraukta tik: paskyros ištrynimas (prieiga nutraukiama iš karto, asmens duomenys ištrinami / nuasmeninami, pagal įstatymą saugotini mokėjimų įrašai saugomi be tapatybės duomenų; atšaukimo laikotarpio nėra); kliento sveikatos laukų ištrynimas po 30 dienų; 7 dienų terminas nesusietiems („našlaičiams“) kvitams; kliento kontaktų paslėpimas palaikymo režime; matavimas serverio pusėje be tapatybės duomenų; paslaugų el. laiškai ir Google Workspace; tiesioginių pranešimų tvarkytojai; palaikymo adresas; rinka (Turkija).
• 1.3 – 2026 m. liepos 7 d. (2026 m. rugpjūčio 4 d. atnaujinimas): ankstesnė versija.

Svarbi pastaba dėl duomenų valdytojo / duomenų tvarkytojo statuso: Ši Duomenų saugojimo ir šalinimo politika („Politika“) nustato, kiek laiko saugomi asmens duomenys, tvarkomi teikiant Corenta programinės įrangos paslaugą („Paslauga“ arba „Programėlė“), kurią sukūrė ir valdo Mertcan Demir, individualią veiklą vykdantis verslo pavadinimu „Teta Studio“ („Corenta“, „Teta Studio“, „Veiklos vykdytojas“), kokiais kriterijais remiamasi nustatant šiuos terminus ir kokiais būdais šie duomenys ištrinami, sunaikinami ar nuasmeninami pasibaigus saugojimo terminui arba išnykus tvarkymo pagrindui.

Ši Politika parengta pagal Asmens duomenų apsaugos įstatymą Nr. 6698 („KVKK“), Asmens duomenų ištrynimo, sunaikinimo ar nuasmeninimo nuostatus („Nuostatai“) ir kitus susijusius teisės aktus ir yra neatskiriama Corenta asmens duomenų tvarkymo inventoriaus dalis. Ši Politika turi būti skaitoma kartu su atitinkamu informaciniu pranešimu / Privatumo politika, kuriuose išsamiai paaiškinti duomenų tvarkymo tikslai ir teisiniai pagrindai; šis dokumentas reglamentuoja tik saugojimo terminus ir šalinimo tvarką ir nėra skirtas vienas visiškai įvykdyti informavimo pareigos pagal KVKK 10 str.

1. Tikslas ir taikymo sritis

1.1. Tikslas

Šios Politikos tikslas – paaiškinti kriterijus, pagal kuriuos nustatomas ilgiausias laikotarpis, būtinas Corenta tvarkomiems asmens duomenims tvarkyti tuo tikslu, kuriam jie tvarkomi, teisės aktuose numatytų terminų taikymą ir pasibaigusio saugojimo termino asmens duomenų ištrynimo, sunaikinimo ar nuasmeninimo tvarką ir principus. Ši Politika parengta remiantis KVKK 5, 6, 7, 10, 11 ir 12 str. nuostatomis ir atitinkamais Nuostatų straipsniais.

1.2. Taikymo sritis ir vaidmenų paskirstymas – svarbus įspėjimas

Ši Politika apima dvi atskiras sritis, kuriose Corenta tvarko duomenis dviem skirtingais statusais; šis atskyrimas nuosekliai taikomas visoje Politikoje ir tiesiogiai lemia, kaip aiškinama saugojimo terminų lentelė:

a) Įmonės interneto svetainės kontekstas (corenta.app – išankstinės prieigos / demonstracijos prašymo forma): asmens duomenų, kuriuos per išankstinės prieigos paraiškos formą pateikia produktu besidomintys potencialūs verslo klientai, atžvilgiu Corenta / Teta Studio pagal KVKK 3 str. tiesiogiai veikia kaip duomenų valdytoja.

b) SaaS produkto kontekstas (app.corenta.app): asmens duomenų, kuriuos prenumeratos pagrindu Corenta platforma besinaudojantys klinikinio pilateso, kineziterapijos, reformerio, sveikatingumo / masažo ir jogos centrai („Nuomininkas (tenant)“, „Verslas“ arba „Klinika“) įveda į platformą apie savo klientus („Klientas – duomenų subjektas“) (kontaktiniai duomenys, anamnezė, užsiėmimų pastabos, vizitų / paketų duomenys ir kt.), atžvilgiu Klinika pagal KVKK 3 str. yra duomenų valdytoja; Corenta / Teta Studio yra tik duomenų tvarkytoja ir teikia techninės infrastruktūros paslaugą pagal Klinikos nurodymus. Klientų informavimo pareiga, aiškaus sutikimo gavimas ir galutinis sprendimas dėl klientų duomenų saugojimo / šalinimo yra Klinikos teisinė atsakomybė. Corenta šių pareigų vykdymą produkte techniškai palengvina (sutikimų registravimo mechanizmas consent_logs, mobiliosios programėlės KVKK patvirtinimo ekranas kvkk.tsx, audito pėdsakai), tačiau neperima ir neprisiima Klinikos pareigos laikytis KVKK. Šioje Politikoje šiam kontekstui nurodyti saugojimo terminai rodo, kiek laiko Corenta, kaip duomenų tvarkytoja, faktiškai laiko šiuos duomenis savo infrastruktūroje; galutinis šalinimo sprendimas ir terminas gali būti nustatomi pagal Klinikos nurodymus ir jai taikomus teisės aktus.

Ši Politika bendrųjų principų lygmeniu taip pat apima Corenta darbuotojų, verslo partnerių ir tiekėjų asmens duomenų saugojimo / šalinimo procesus; tačiau pagrindinis Politikos dėmesys skiriamas pirmiau a ir b punktuose apibrėžtiems klientų / Klientų duomenims.

1.3. Duomenų valdytojo / duomenų tvarkytojo informacija

1.4. Teisinis pagrindas

• Asmens duomenų apsaugos įstatymas Nr. 6698,
• Asmens duomenų ištrynimo, sunaikinimo ar nuasmeninimo nuostatai (Oficialusis leidinys (Resmî Gazete), 28.10.2017, Nr. 30224),
• Asmens duomenų ištrynimo, sunaikinimo ar nuasmeninimo gairės ir Asmens duomenų apsaugos tarybos („Taryba“) sprendimai,
• Turkijos komercinis kodeksas Nr. 6102 (komercinių apskaitos knygų ir dokumentų saugojimas),
• Mokesčių procedūrų įstatymas Nr. 213 (finansinių įrašų saugojimas),
• Kiti susiję sektoriniai teisės aktai (kiek taikytina, įskaitant sveikatos priežiūros paslaugų teikimą reglamentuojančius teisės aktus).

2. Sąvokos

3. Saugojimo ir šalinimo terminų nustatymo kriterijai (KVKK 5, 6 str.)

3.1. Saugojimą lemiančios priežastys

Corenta asmens duomenys saugomi tik tiek, kiek aiškiai numato atitinkami teisės aktai, arba tiek, kiek būtina tikslui, kuriuo jie tvarkomi. Nustatant saugojimo terminą remiamasi šiais kriterijais:

1. Ar yra teisinė saugojimo pareiga? (Pvz., minimalūs finansinių įrašų saugojimo terminai pagal Turkijos komercinį kodeksą ir Mokesčių procedūrų įstatymą.)
2. Kokiu tikslu duomenys buvo tvarkomi ir ar šis tikslas vis dar galioja? (KVKK 5 str. 2 d. – tikslo ribojimo principas.)
3. Ar tai būtina sutarčiai sudaryti / vykdyti? (Pvz., vizitų ir paketų duomenys, kol tęsiasi prenumeratos / paslaugų santykiai.)
4. Ar tai būtina teisei nustatyti, ja naudotis ar ją apginti (kaip įrodymo priemonė galimame teisiniame ginče)? (Atsižvelgiant į Prievolių kodekso bendruosius senaties terminus.)
5. Ar yra aiškus duomenų subjekto sutikimas ir ar jis tebegalioja?
6. Ar Corenta arba Klinika turi teisėtą interesą? (Pvz., saugumo žurnalai, sukčiavimo / piktnaudžiavimo nustatymas.)
7. Ar duomenys priklauso ypatingų kategorijų (sveikatos) duomenų kategorijai? Tokiu atveju pagal KVKK 6 str. taikomi griežtesni prieigos apribojimai ir pagrindimas; saugojimo terminas niekada neprailginamas už tikslo ribų.

Jei nė vienas iš pirmiau nurodytų kriterijų nereikalauja saugoti tam tikrų asmens duomenų, duomenys nedelsiant ištrinami, sunaikinami arba nuasmeninami.

3.2. Šalinimą lemiančios priežastys

Asmens duomenys ištrinami, sunaikinami arba nuasmeninami atitinkamo asmens prašymu arba Corenta / Klinikos iniciatyva šiais atvejais:

a) pakeitus ar panaikinus teisės aktų nuostatas, kurios buvo jų tvarkymo pagrindas, b) išnykus tikslui, dėl kurio reikėjo juos tvarkyti ar saugoti, c) kai tvarkymas grindžiamas aiškiu sutikimu ir duomenų subjektas atšaukia sutikimą, d) kai duomenų subjektas, naudodamasis teisėmis pagal KVKK 11 str., pateikia prašymą ištrinti / sunaikinti duomenis ir šis prašymas pripažįstamas pagrįstu (paskyros ištrynimo prašymas), e) pasibaigus asmens duomenų saugojimo terminui ir neliekant jokio teisinio pagrindo juos saugoti, f) kai sutartis apskritai nesudaroma, yra negaliojanti, nutraukiama arba jos atsisakoma, g) kai paskyros ištrynimo prašymas galutinai įvykdomas pagal šios Politikos 5 straipsnyje nurodytą procesą.

4. Duomenų kategorijų, saugojimo terminų ir šalinimo metodų lentelė

Toliau pateiktoje lentelėje nurodytos pagrindinės Corenta infrastruktūroje tvarkomų asmens duomenų kategorijos, saugojimo terminas, jo pagrindimas ir pasibaigus terminui taikomas šalinimo metodas. Jei aiškiai nenurodyta kitaip, bendroji taisyklė yra tokia: „Tol, kol susijusi paskyra / įrašas yra aktyvūs + 30 dienų nuo paskyros ištrynimo prašymo priėmimo nagrinėti.“ Lentelė turi būti skaitoma kartu su 5 dalyje aprašyta paskyros ištrynimo eiga. Kai kurioms kategorijoms šios eigos žingsnis po 30 dienų yra ne DELETE (galutinis ištrynimas), o nuasmeninimas – šis skirtumas aiškiai nurodytas atitinkamose eilutėse ir 6.2 dalyje.

<div style="overflow-x:auto">

</div>

1 pastaba: Pirmiau pateiktoje lentelėje formuluotė „tol, kol paskyra / tenant aktyvūs“ reiškia laikotarpį, kurį tęsiasi atitinkamos Klinikos Corenta prenumerata ir Klinika nėra ištrynusi kliento įrašo. Kada Klinika ištrins savo kliento duomenis, nustatoma pagal pačios Klinikos (kaip duomenų valdytojos) KVKK politiką ir jos santykius su klientu; Corenta šiam procesui suteikia technines galimybes.

2 pastaba: 7 eilutės (Audito pėdsakų įrašai) 2 metų ir 8 eilutės (Sutikimų įrašai) 5 metų terminai yra Corenta nustatyti fiksuoti saugojimo terminai (priešingai nei 6 eilutės Turkijos komercinio kodekso / Mokesčių procedūrų įstatymo terminas, jie nėra tiesiogiai grindžiami teisės akto nuostata; tai savanoriškai prisiimtas privalomas įsipareigojimas, nustatytas remiantis teisėtu interesu ir įrodinėjimo pareiga pagal KVKK 5 str. 2 d. f punktą). Šiuo metu sistemoje neveikia automatinis ištrynimo pasibaigus saugojimo terminui mechanizmas – pasibaigus terminui ištrynimas / nuasmeninimas atliekamas rankiniu būdu, o įdiegus automatizavimą ši Politika bus atnaujinta. 9 eilutės (Išankstinės prieigos formos duomenys) formuluotė „ne ilgiau kaip 2 metus“ turi kitą taikymo sritį ir, kaip paaiškinta jos eilutėje, reiškia atskirą teisinę viršutinę ribą.

5. Paskyros ištrynimo procesas – visa eiga

Siekdama techniškai įvykdyti duomenų subjektų prašymą ištrinti duomenis pagal KVKK 11 str., Corenta taiko dviejų etapų ištrynimo architektūrą, kuri derina naudotojo patirtį su duomenų saugumo / teisinio įrodinėjimo poreikiais: momentinį minkštąjį ištrynimą (soft-delete) ir po jo einantį galutinį ištrynimą po 30 dienų.

5.0. 2026 m. spalio 4 d. pakeitimas – ten, kur jis prieštarauja 5.1–5.7 punktams, pirmenybę turi šis punktas

Paskyros ištrynimas (nuo 2026 m. spalio 4 d.): patvirtinus ištrynimo prašymą, prieiga prie paskyros nutraukiama iš karto (sesijos baigiamos, prisijungti neįmanoma); asmens duomenys ištrinami arba nuasmeninami (išvalomi vardas, el. paštas, telefonas, nuotrauka ir kliento tapatybės / kontaktiniai duomenys bei sveikatos laukai – kraujo grupė, alergijos, lėtinės ligos, vaistai); pagal įstatymą saugotini mokėjimų ir atlygio įrašai neištrinami; jie saugomi nutraukus jų ryšį su asmeniu ir apribojus prieigą prie jų. Pateikus prašymą, atšaukimo laikotarpis nenumatytas; tapatybės patvirtinimo įrašas ir failai galutinai ištrinami per esamą trisdešimties dienų foninį procesą.

Kliento įrašo ištrynimas ir sveikatos laukai (nuo 2026 m. spalio 4 d.): kai verslas ištrina paskyros neturinčio kliento įrašą, įrašas iš karto pašalinamas iš aktyvaus sąrašo; po 30 dienų kartu su tapatybės ir kontaktiniais duomenimis ištrinami / išvalomi ir kliento sveikatos laukai (kraujo grupė, alergijos, lėtinės ligos, vaistai). Ši nuostata neturi įtakos anamnezės formų, matavimų ir užsiėmimų pastabų saugojimo taisyklėms.

Kvitų failai (nuo 2026 m. spalio 4 d.): su jokiu mokėjimu nesusieti („našlaičiai“) kvitų failai automatiškai ištrinami po 7 dienų; su mokėjimu susieto kvito negali ištrinti joks vaidmuo.

Kliento kontaktai palaikymo režimu (nuo 2026 m. spalio 4 d.): Corenta palaikymo (superadministratoriaus) sesijoje kliento el. pašto adresas ir telefono numeris palaikymo darbuotojams nerodomi; palaikymo darbuotojai mato tik ribotą tapatybės santrauką (vardą, paskyros būseną, aktyvumą, sukūrimo datą).

Teisė rašyti į sveikatos laukus (nuo 2026 m. spalio 4 d.): į kliento sveikatos laukus (kraujo grupė, alergijos, lėtinės ligos, vaistai) gali rašyti tik pats klientas ir jam paskirtas specialistas; verslo savininkas / administratorius į šiuos laukus rašyti negali (jis gali redaguoti asmens, su kuriuo susisiekiama skubiu atveju, ir tapatybės laukus).

Pseudoniminis produkto matavimas: siekiant tobulinti produktą, tik serverio pusėje gali būti matuojami apibendrinti naudojimo įvykiai su klinikos pseudoniminiu identifikatoriumi; šis matavimas neapima IP adreso, sveikatos duomenų ar šaltinio / reklamos sekimo. Klinikos pseudoniminis identifikatorius yra pseudoniminis (nėra anoniminis). Funkcija šiuo metu išjungta.

5.1. 1 etapas – momentinis minkštasis ištrynimas (soft-delete)

Tuo metu, kai naudotojas programėlėje patvirtina paskyros ištrynimo prašymą, sistema vienu metu ir nedelsdama atlieka šiuos veiksmus:

1. Naudotojo profilio įrašas padaromas neaktyvus užpildant lauką deleted_at; paskyra tampa neprieinama / nematoma įprastam naudojimui ir jos nebegalima naudoti prisijungti.
2. Naudotojo laukiantys (dar neįvykę) vizitai automatiškai atšaukiami.
3. Pašalinami priskyrimai (kliento ir specialisto susiejimai, programų priskyrimai), kuriuose naudotojas nurodytas kaip specialistas / išteklius.
4. Atšaukiami visi naudotojo sutikimai (tai įrašoma užpildant lauką revoked_at įrašuose consent_logs).

Šiame etape duomenys fiziškai neištrinami, tačiau padaromi neprieinami įprasto tvarkymo ir peržiūros tikslais. Tai yra pirmasis ištrynimo proceso žingsnis, kuris pagal KVKK 7 str. ir Nuostatus prilygsta „padarymui neprieinamais“.

5.2. 2 etapas – galutinis ištrynimas (po 30 dienų)

Praėjus 30 (trisdešimt) dienų po minkštojo ištrynimo, sistemoje automatiškai veikianti suplanuota užduotis (cron job) negrįžtamai atlieka šiuos veiksmus:

1. Naudotojo tapatybės patvirtinimo įrašas (auth.users) ištrinamas galutinai ir negrįžtamai.
2. Su naudotoju susieti duomenų bazės įrašai apdorojami skirtingai pagal kategoriją: savarankiškos verslo / įrodomosios vertės neturintys įrašai (pvz., pranešimai) ištrinami galutinai (DELETE/cascade); o sveikatos duomenys (anamnesis_forms, session_notes, measurements) ir klinikiniai / finansiniai įrašai (payments, attendance, consent_logs) neištrinami, nutraukiamas jų ryšys su asmeniu – ryšys su asmeniu nutraukiamas duomenų bazės lygmeniu, kai kurie laisvo teksto laukai išvalomi, o įrašas lieka kaip tenant įrašas, kurio ryšys su asmeniu nutrauktas, su ribota prieiga (kadangi laisvas užsiėmimo pastabos tekstas nekeičiamas, jis nelaikomas anoniminiu) (žr. 4 dalies 2–5, 8, 10 eilutes ir 6.2 dalį).
3. Šis veiksmas automatiškai inicijuojamas tik privilegijuotame (service-role apsaugotame) sistemos foniniame procese; joks naudotojas, įskaitant administravimo darbuotojus, ar Verslo administratorius per įprastas produkto sąsajas negali šio proceso pradėti rankiniu būdu, inicijuoti anksčiau laiko ar sustabdyti – tai sąmoningas saugumo dizainas, skirtas užkirsti kelią per ankstyvam / pavėluotam ištrynimui dėl klaidos ar piktnaudžiavimo. (Ši garantija apima įprastas produkto naudotojų ir valdymo sąsajas; techniniai operacijų procesai, kurie privilegijuotame sistemos infrastruktūros lygmenyje gali turėti tiesioginę prieigą prie duomenų bazės, nepatenka į šios garantijos taikymo sritį ir jiems taikomos atskiros vidinės prieigos kontrolės priemonės.)

30 dienų foninio proceso tikslas (nuo 2026 m. spalio 4 d.): kadangi prieiga prie paskyros nutraukiama iš karto pateikus ištrynimo prašymą, šis laikotarpis nesuteikia galimybės atšaukti prašymo ar persigalvoti; jis naudojamas galutiniam tapatybės patvirtinimo įrašo ir failų ištrynimui užbaigti ir galimam piktnaudžiavimui patikrinti. Šis laikotarpis yra protingas ir ribotas, atitinkantis proporcingumo principą pagal KVKK 5 str. Dėl ištrynimo prašymo būsenos galima kreiptis adresu hello@corenta.app.

5.3. Išimtis: duomenys, kuriems taikoma teisinė saugojimo pareiga

Pirmiau aprašytas 30 dienų galutinio ištrynimo procesas netaikomas įrašams, nurodytiems 4 dalies lentelės 6 eilutėje (Prenumeratos / sandorių metaduomenys), kuriems pagal Turkijos komercinį kodeksą / Mokesčių procedūrų įstatymą taikoma teisinė saugojimo pareiga. Net galutinai ištrynus paskyrą, šie įrašai atskirai saugomi iki atitinkamo teisinio saugojimo termino pabaigos, atskirti nuo asmens duomenų tvarkymo tikslo ir su prieiga, apribota tik teisinės pareigos vykdymo tikslu. Taip pat audito pėdsakų įrašai (audit_logs) ir sutikimų įrašų įrodomasis būtinasis branduolys (žr. 4 dalies 7–8 eilutes) dėl teisėto intereso / teisinio įrodinėjimo priežasčių gali būti toliau saugomi už šio 30 dienų laikotarpio ribų atskiru ir ribotu tikslu. 4 dalies 2 pastaboje aiškiai nurodyta, kad šiai išimčiai priskirti terminai neatitinka jokio sistemoje automatiškai taikomo techninio mechanizmo.

5.4. Speciali informacija apie saugomus pridėtus failus (svarbu – skaidrumas)

Laikantis skaidrumo principo, aiškiai nurodoma: galutinio ištrynimo metu duomenų bazės įrašai (profilis, vizitai, priskyrimai, sutikimai ir kt.) visiškai ištrinami arba (sveikatos / klinikiniams / finansiniams įrašams, žr. 6.2 dalį) nuasmeninami; o naudotojui priklausantys ir atskiroje saugyklos (Storage) srityje laikomi pridėti failai tvarkomi taip: avataras / profilio nuotrauka, prie anamnezės formos pridėtas dokumentas / nuotrauka ir mokėjimo kvito vaizdas automatiškai (best-effort) ištrinami iš saugyklos (Storage) kaip galutinio ištrynimo žingsnio dalis – tai sistemoje šiuo metu faktiškai veikiantis, patvirtintas elgesys. Jei ištrynimas vienoje talpykloje (bucket) nepavyksta, tai užregistruojama; tačiau tai netrukdo išvalyti kitų talpyklų ar atlikti paskyros nuasmeninimo / galutinio ištrynimo žingsnių (best-effort dizainas).

Sąžiningai nurodoma riba: vienintelė į šį automatinį procesą neįtraukta failų kategorija yra specialisto / savarankiško registravimosi metu įkelti tapatybės / diplomo patvirtinimo dokumentai (talpykla specialist-verification-docs). Šie dokumentai techniškai susieti ne su naudotoju, o su atitinkamo nuomininko (Klinikos) patvirtinimo procesu ir duomenų bazės įraše neturi nuorodos į naudotoją; todėl jų negalima automatiškai įtraukti į esamą naudotojo paskyros ištrynimo eigą. Šio dokumento šalinimas bus atskirai sprendžiamas atitinkamai Klinikai uždarant savo paskyrą / prenumeratą nuomininko lygmeniu (žr. 5.6 dalį); kol tai bus įgyvendinta, išimtiniai prašymai vertinami rankiniu būdu adresu hello@corenta.app.

Todėl šioje Politikoje nėra absoliutaus įsipareigojimo, kad pateikus paskyros ištrynimo prašymą „visi naudotojui priklausantys duomenys / failai bus ištrinti visiškai ir iš karto“ (ypač dėl techninių likučių atsarginėse kopijose žr. 6.3 dalį, taip pat dėl pirmiau nurodytos išimties); tačiau pirmiau aprašytų failų kategorijų atžvilgiu automatinis ištrynimas faktiškai taikomas.

5.5. Speciali pastaba dėl sveikatos duomenų

Ypatingų kategorijų sveikatos duomenims, pavyzdžiui, anamnezės formoms, užsiėmimų pastaboms ir matavimų įrašams, taip pat taikoma pirmiau aprašyta bendroji ištrynimo eiga (minkštasis ištrynimas → 30 dienų → galutinis ištrynimas); tačiau, kaip paaiškinta 4 dalies 2–4 eilutėse ir 6.2 dalyje, šiose lentelėse galutinio ištrynimo žingsnis įgyvendinamas nutraukiant ryšį su asmeniu ir iš dalies išvalant – įrašas neištrinamas (DELETE), ryšys su asmeniu nutraukiamas ir kai kurie laisvo teksto laukai išvalomi; klinikinis įrašas (ypač append-only užsiėmimo pastabos turinys) saugomas kaip tenant įrašas, kurio ryšys su asmeniu nutrauktas, su ribota prieiga ir nelaikomas anoniminiu. Be to, kadangi ši duomenų kategorija yra susipynusi su Klinikos, kaip duomenų valdytojos, vedamais įrašais, kliento prašymas ištrinti paskyrą / duomenis gali prieštarauti Klinikos teisinėms saugojimo pareigoms (pavyzdžiui, įrašų vedimo prievolėms, kurios gali kilti iš sveikatos priežiūros paslaugų teikimą reglamentuojančių teisės aktų); ryšio su asmeniu nutraukimo ir riboto saugojimo metodu siekiama suderinti šias dvi pareigas (kliento teises į savo asmens duomenis ir Klinikos pareigą vesti įrašus). Tokiais atvejais galutinius sprendimus priima Klinika, kaip duomenų valdytoja; Corenta veikia pagal Klinikos nurodymus.

5.6. Ištrynimas Klinikos (tenant) lygmeniu

Jei Klinika visiškai nutraukia savo Corenta prenumeratą, Klinikai priklausantiems tenant duomenims ir visiems šio tenant klientų įrašams taikoma ta pati dviejų etapų (minkštasis ištrynimas → 30 dienų → galutinis ištrynimas) architektūra. Kadangi Klinika yra savo klientų duomenų valdytoja, prieš nutraukdama prenumeratą ji privalo informuoti savo klientus pagal savo KVKK pareigas; ši pareiga negali būti perkelta Corenta.

5.7. Santykis su superadministratoriaus palaikymo režimu (impersonation)

Paskyros ištrynimo ir saugojimo procesai veikia nepriklausomai nuo Corenta palaikymo / apsimetimo (impersonation) mechanizmo. Apsimetimo sesijos yra ribotos trukmės (30 minučių) ir pagal numatytuosius nustatymus – tik skaitymo; prieigai prie sveikatos duomenų kategorijų (anamnezės, užsiėmimų pastabų, matavimų) reikalingas atskiras patvirtinimo žingsnis (health_data_enabled), o rašymo / ištrynimo veiksmai šiose lentelėse per apsimetimą jokiomis sąlygomis neleidžiami (RLS taisyklėse apsimetimui nenumatyta jokių išimčių). Patikslinimas: šis apribojimas taikomas žmogaus inicijuotoms apsimetimo sesijoms, kuriose palaikymo darbuotojas prisijungia ir veiksmus atlieka rankiniu būdu; 5.2 dalyje aprašytas automatinis (be žmogaus įsikišimo) service-role cron procesas yra nuo šio apribojimo atskiras sluoksnis ir jam neturi įtakos – apsimetimo apribojimas netrukdo automatiniam galutinio ištrynimo mechanizmui paskyros ištrynimo eigoje ir neturi būti su juo painiojamas. Todėl paskyros ištrynimo / šalinimo procesai vykdomi tik per šioje Politikoje apibrėžtus automatinius mechanizmus.

6. Šalinimo metodai

Pagal Nuostatų 8 ir paskesnių straipsnių nuostatas toliau aprašyti ištrynimo / sunaikinimo / nuasmeninimo metodai, taikomi pagal įrašymo terpes.

6.1. Ištrynimas

Veiksmas, kuriuo asmens duomenys padaromi jokiu būdu neprieinami ir pakartotinai nebenaudojami atitinkamiems naudotojams (įskaitant programėlės naudotojus ir darbuotojus, turinčius prieigą prie administravimo skydelio). Corenta šis metodas taikomas 1 etapo minkštojo ištrynimo procese: nors duomenys fiziškai nepašalinami iš duomenų bazės, per prieigos teises ir sąsajas jie padaromi visiškai neprieinami.

6.2. Sunaikinimas (galutinis ištrynimas)

Veiksmas, kuriuo asmens duomenys padaromi niekam jokiu būdu neprieinami, neatkuriami ir pakartotinai nebenaudojami. Corenta 2 etapo galutinio ištrynimo procese šis principas įgyvendinamas dviem skirtingais techniniais metodais pagal duomenų kategoriją:

• Tapatybės patvirtinimo įrašas ir savarankiškos verslo vertės neturintys įrašai: naudotojo tapatybės patvirtinimo įrašas (auth.users) service-role apsaugotame automatiniame procese negrįžtamai ištrinamas tiesiogiai naudojant DELETE; susiję įrašai, kurie ištrynus paskyrą patys neturi verslo / įrodomosios vertės (pvz., pranešimai, notifications – žr. 4 dalies 10 eilutę), duomenų bazės lygmeniu ištrinami kartu naudojant ON DELETE CASCADE.
• Sveikatos, klinikiniai ir finansiniai įrašai: anamnesis_forms, session_notes, measurements, payments, attendance ir consent_logs galutinio ištrynimo žingsnis įgyvendinamas ne ištrinant įrašą (DELETE), o nutraukiant ryšį su asmeniu ir iš dalies išvalant (žr. 6.6 dalį): asmenį identifikuojantys išorinio rakto stulpeliai (client_id, specialist_id, user_id ir kt.) negrįžtamai nustatomi į NULL naudojant FK apribojimą ON DELETE SET NULL; turinio stulpelius, kuriuose gali būti tiesioginė tapatybė ar laisvo teksto PII (anamnezės atsakymai, matavimų / mokėjimų laisvo teksto pastabos, nuoroda į mokėjimo kvitą, sutikimo įrašo IP adresas), išvalo arba anonimine žyma pakeičia funkcija anonymize_user_relations() (ją gali iškviesti tik service-role, default-deny). Klinikinis / finansinis skaitinis ir istorinis turinys (data, suma, matavimo vertė, likęs užsiėmimų skaičius, atvyko / neatvyko būsena, sutikimo davimo / atšaukimo laikas) dėl Klinikos pareigos vesti įrašus ir (užsiėmimų pastaboms) append-only principo toliau saugomas kaip tenant įrašas, kurio ryšys su asmeniu nutrauktas; kadangi laisvas užsiėmimo pastabos tekstas nekeičiamas, šie įrašai nelaikomi anoniminiais ir saugomi su ribota prieiga.

Užsiėmimų pastabose (session_notes) append-only apribojimas neleidžia keisti turinio; numatyta tik siaura, vienam tikslui skirta išimtis – nustatyti ryšio su asmeniu stulpelius (client_id, specialist_id) į NULL; paties pastabos turinys šiame procese jokiu etapu neištrinamas ir nekeičiamas.

Riba: nėra peržiūros / išvalymo mechanizmo asmens duomenims, kurie gali būti laisvo teksto laukų tekste už tiesioginių tapatybės stulpelių ribų (pvz., užsiėmimo pastabos tekste paminėtas vardas). Todėl šie įrašai nelaikomi anoniminiais; jie saugomi kaip asmens duomenys su ribota prieiga ir termino pabaigoje šalinami.

Abu pirmiau nurodyti metodai yra apsaugoti service-role, todėl jų negalima inicijuoti ar atšaukti per įprastas produkto sąsajas.

6.3. Ištrynimas iš atsarginių kopijų (backup)

Duomenų bazės atsarginės kopijos pagal įprastą atsarginių kopijų ciklą (rotaciją) po tam tikro laiko automatiškai perrašomos / šalinamos. Nors galutinis ištrynimas pagrindinėje duomenų bazėje įsigalioja iš karto, aiškiai nurodoma, kad anksčiau padarytose atsarginėse kopijose duomenys techniškai gali išlikti, kol baigsis standartinis atsarginių kopijų teikėjo (Supabase) rotacijos laikotarpis. Tai standartinė praktika pagal atitinkamo subtvarkytojo (Supabase) duomenų tvarkymo sutartį (DPA).

6.4. Priedai failų saugykloje (Storage)

Naudotojų įkelti failai, pavyzdžiui, avatarų vaizdai, mokėjimo kvitai ir anamnezės priedai, laikomi atskiroje saugyklos (Storage) srityje. Žr. 5.4 dalį – ten išsamiai ir skaidriai paaiškinta dabartinė šio turinio padėtis paskyros ištrynimo procese (automatinis ištrynimas avatarui / anamnezės priedui / mokėjimo kvitui, vienintelė išimtis – specialist-verification-docs).

6.5. Duomenys popierinėje terpėje

Corenta SaaS produkto apimtimi tvarkomi asmens duomenys laikomi skaitmeninėje terpėje; asmens duomenų tvarkymas popierinėje terpėje nenumatytas. Jei Veiklos vykdytojo komerciniame / administraciniame susirašinėjime išimties tvarka naudojama popierinė terpė, šalinimas atliekamas negrįžtamai juodinant / deginant / sukarpant dokumentų naikikliu.

6.6. Nuasmeninimas

Corenta, kaip galutinio paskyros ištrynimo proceso dalį (žr. 6.2 dalį), sveikatos duomenims ir klinikiniams / finansiniams įrašams taiko ryšio su asmeniu nutraukimo ir dalinio išvalymo metodą. Kadangi laisvas užsiėmimo pastabos tekstas nekeičiamas, o nedideliuose versluose datų ir matavimų serijos gali pakakti asmeniui vėl identifikuoti, šis metodas ne visais atvejais atitinka toliau nurodytą nuasmeninimo standartą; šie įrašai nelaikomi anoniminiais, jie saugomi kaip asmens duomenys su ribota prieiga ir termino pabaigoje šalinami. Be to, Corenta produkto kūrimo, statistinės analizės ar rinkos tyrimų tikslais gali naudoti duomenis, nuasmenintus taip, kad jų nebūtų galima susieti su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta. Nuasmeninimas reikalauja, kad duomenų net ir sujungus su kitais duomenimis būtų negrįžtamai neįmanoma susieti su asmeniu; maskavimas / pseudonimizavimas, atliktas neužtikrinus šio standarto, nelaikomas nuasmeninimu, ir tokiems duomenims toliau taikomas asmens duomenų tvarkymo režimas. Nuasmeninti duomenys laikomi nepatenkančiais į KVKK taikymo sritį, ir jiems netaikomi šioje Politikoje nustatyti saugojimo terminų apribojimai.

6.7. Metodo pasirinkimas

Taikytiną šalinimo metodą nustato Corenta ir (arba) Klinika, atsižvelgdamos į duomenų pobūdį (ar jie yra ypatingų kategorijų), terpę, kurioje jie saugomi (duomenų bazė, failų saugykla, žurnalų sistema, atsarginių kopijų sistema), teisines ir technines galimybes bei Tarybos sprendimuose ir Nuostatuose nustatytus principus. Šalinant ypatingų kategorijų asmens duomenis (įskaitant sveikatos duomenis), laikomasi didžiausio atidumo.

7. Periodinio šalinimo procesas

Pagal Nuostatų 11 str. Corenta privalo savo iniciatyva (nelaukdama prašymo) ištrinti, sunaikinti ar nuasmeninti asmens duomenis, kurių saugojimo terminas pasibaigė ir (arba) kurių tvarkymo tikslas išnyko; šiuo tikslu numatytas periodinio šalinimo intervalas negali viršyti 6 (šešių) mėnesių. Šiuo atžvilgiu aiškiai atskiriami mechanizmai, kurie sistemoje šiuo metu faktiškai veikia, ir tie, kurie neveikia:

1. 30 dienų galutinio ištrynimo procesas po paskyros ištrynimo prašymo periodiškai (kasdien) peržiūrimas automatine suplanuota užduotimi (cron job), o paskyros, kurių terminas pasibaigė, apdorojamos kartu. Tai sistemoje šiuo metu faktiškai veikiantis, patvirtintas automatizavimas.
2. Audito pėdsakų įrašams (audit_logs) numatytas saugojimo terminas periodiškai peržiūrimas; tačiau šiuo metu netaikomas joks ištrynimo mechanizmas, kuris šią peržiūrą atliktų automatiškai (žr. 4 dalies 7 eilutę).
3. Išankstinės prieigos formos duomenims nustatytas maksimalus saugojimo terminas (žr. 4 dalies 9 eilutę) yra teisinės viršutinės ribos nuoroda periodinio šalinimo pareigai pagal Nuostatų 11 str.; tačiau sistemoje šiuo metu nėra šį terminą atitinkančio automatiškai veikiančio peržiūros / ištrynimo mechanizmo. Šios duomenų kategorijos ištrynimas / nuasmeninimas, kol bus įdiegtas automatizavimas, vertinamas rankiniu būdu ir gavus prašymą (žr. 4 dalies 2 pastabą). Šis klausimas skaidriai pateikiamas nuosekliai su kitais nepatvirtintais teiginiais apie automatizavimą (žr. 2 ir 4 punktus).
4. Atskiras automatinis ir periodinis pasibaigusių / negaliojančių tiesioginių pranešimų prieigos raktų valymas yra produkto veiksmų plane numatytas patobulinimas; techniškai nepatvirtinta, kad šis mechanizmas sistemoje šiuo metu faktiškai veikia (žr. 4 dalies 10 eilutę). Jį patvirtinus ar įdiegus, ši Politika bus atnaujinta.
5. Periodinis šalinimas kas 6 mėnesius: šioje dalyje nurodytoms kategorijoms, kurios neturi automatinio šalinimo (audito pėdsakai, leidimų įrodymai, kurių ryšys su asmeniu nutrauktas, išankstinės prieigos formos duomenys, specialistų patvirtinimo dokumentai, grupių žinučių moderavimo kopijos), Corenta kas 6 mėnesius taiko periodinį šalinimą ir kiekvienam ciklui surašo šalinimo aktą. Šiuos ciklus automatizuojančių suplanuotų užduočių dar nėra; ciklai vykdomi rankiniu būdu.

Periodinio šalinimo procesas, nepriklausomai nuo šioje Politikoje nurodytų terminų, netrukdo duomenų subjektui pagal KVKK 11 str. pateikti individualaus prašymo ištrinti / sunaikinti duomenis; duomenų subjektas gali pateikti ištrynimo prašymą, net jei saugojimo terminas nepasibaigęs, jei išnyko atitinkamos tvarkymo veiklos teisinis pagrindas (pvz., atšauktas sutikimas). Kategorijų, kurioms automatizavimas dar neįdiegtas, atžvilgiu duomenų subjekto individualus prašymas, pateiktas adresu hello@corenta.app, taip pat išnagrinėjamas ir užbaigiamas rankiniu būdu.

8. Duomenų subjekto teisės ir kreipimosi tvarka (KVKK 11 str.)

8.1. Teisės pagal KVKK 11 straipsnį

Pagal KVKK 11 str. duomenų subjektai turi šias teises:

1. žinoti, ar jų asmens duomenys tvarkomi,
2. jei jų asmens duomenys tvarkomi, prašyti apie tai informacijos,
3. sužinoti asmens duomenų tvarkymo tikslą ir ar jie naudojami pagal paskirtį,
4. žinoti trečiuosius asmenis Turkijoje ar užsienyje, kuriems perduoti asmens duomenys,
5. prašyti ištaisyti asmens duomenis, jei jie tvarkomi neišsamūs ar netikslūs,
6. prašyti ištrinti ar sunaikinti asmens duomenis pagal KVKK 7 str.,
7. prašyti pranešti apie veiksmus, atliktus pagal pirmiau nurodytus (5) ir (6) punktus, tretiesiems asmenims, kuriems perduoti asmens duomenys,
8. nesutikti su asmeniui nepalankiu rezultatu, gautu tvarkomus duomenis analizuojant išimtinai automatizuotomis sistemomis,
9. reikalauti atlyginti žalą, jei ją patyrė dėl neteisėto asmens duomenų tvarkymo.

8.2. Sąžininga dabartinio techninio įgyvendinimo santrauka

Toliau pateikiama sąžininga ir realistiška dabartinio techninio įgyvendinimo santrauka:

• Ištrynimo prašymas (paskyros ištrynimas): jį galima pateikti tiesiogiai mobiliosios programėlės atitinkamame nustatymų meniu; prašymas automatiškai įvykdomas 5 dalyje aprašytu dviejų etapų procesu (momentinis minkštasis ištrynimas → 30 dienų → galutinis ištrynimas) (11 str. 6 punktas).
• Informacijos prašymas / duomenų perkeliamumas: įvykdomas per protingą laiką pateikiant duomenų subjektui jo duomenis jo tenant apimtimi struktūrizuotu, kompiuterio skaitomu formatu (funkcija export_user_data, tenant apimtis patvirtinta). Šio proceso pateikimo mechanizmas (failo formatas, pateikimo būdas, tokios savybės kaip pasirašyta atsisiuntimo nuoroda) nuolat tobulinamas; šioje Politikoje neįsipareigojama dėl konkretaus pateikimo termino ar konkretaus failo / prieigos formato (11 str. 1–2 punktai).
• Informacija apie perdavimą tretiesiems asmenims (11 str. 4 punktas): informacija apie trečiuosius asmenis / subtvarkytojus Turkijoje / užsienyje, kuriems perduodami asmens duomenys, pateikiama šios Politikos 11 dalies (Subtvarkytojai ir duomenų lokalizavimas) lentelėje.
• Ištaisymo prašymas (11 str. 5 punktas): techniškai jį galima įvykdyti rankiniu būdu per Klinikos valdymo skydelį; atskiros automatinės „ištaisymo prašymo“ darbo eigos nėra. SaaS produkto kontekste ištaisymo prašymai dėl klientų duomenų pirmiausia turėtų būti teikiami atitinkamai Klinikai; Corenta, kaip duomenų tvarkytoja, teikia techninę pagalbą pagal Klinikos nurodymus.
• Pranešimas tretiesiems asmenims (11 str. 7 punktas): prašymas pranešti apie ištrynimo / ištaisymo veiksmus tretiesiems asmenims, kuriems duomenys perduoti, nagrinėjamas, kai jis pateikiamas kreipimosi tvarkoje nurodytais kanalais; šiuo metu šis procesas vykdomas ne automatiškai, o rankiniu būdu.
• Prieštaravimas automatizuotam sprendimų priėmimui / profiliavimui (11 str. 8 punktas): sistemoje nėra automatizuoto sprendimų priėmimo ar profiliavimo veiklos, kai tvarkomi duomenys analizuojami išimtinai automatizuotomis sistemomis ir dėl to duomenų subjektui atsiranda nepalankus rezultatas; todėl šiuo metu nereikia atskiro faktiškai veikiančio prieštaravimo mechanizmo pagal šį punktą.
• Prašymai pagal KVKK 13 str. išnagrinėjami nemokamai ne vėliau kaip per 30 dienų (jei veiksmui atlikti papildomai reikia išlaidų, gali būti prašoma mokesčio pagal Tarybos nustatytą tarifą).

8.3. Kreipimosi tvarka

Prašymai dėl pirmiau nurodytų teisių gali būti pateikiami:

• el. pašto adresu hello@corenta.app,
• per atitinkamus nustatymų / palaikymo ekranus programėlėje,
• arba kitais KVKK numatytais būdais.

Prašymų gavėja – Corenta.

Svarbi pastaba dėl klientų duomenų: jei esate Klinikos klientas ir norite pateikti prašymą dėl savo duomenų, pirmiausia turite kreiptis į atitinkamą Kliniką (duomenų valdytoją), nes Klinika yra galutinė sprendimus dėl klientų duomenų priimanti institucija ir adresatas. Corenta, kaip duomenų tvarkytoja, pagal Klinikos nurodymus teikia reikiamas technines priemones (duomenų peržiūros, eksporto, ištrynimo funkcijas).

9. Vaidmenys ir atsakomybė

10. Saugumo priemonės (saugojimo laikotarpiu)

Saugojimo laikotarpiu asmens duomenys saugomi šiomis techninėmis ir organizacinėmis priemonėmis (KVKK 12 str.):

• Daugelio nuomininkų (multi-tenant) architektūroje kiekvienoje lentelėje privalomas tenant_id ir taikomas numatytojo draudimo (default-deny) principas su eilučių lygio saugumo (Row Level Security) taisyklėmis (37/37 lentelės, 86 taisyklės); taip techniškai užkertamas kelias duomenų nutekėjimui tarp nuomininkų.
• Prieiga prie lentelių, kuriose yra sveikatos duomenų, ribojama tik atitinkamu klientu, paskirtu specialistu ir tenant administratoriumi; prieigos kontrolė taikoma duomenų bazės lygmeniu (RLS). Užsiėmimų pastabų po pateikimo negalima keisti / ištrinti (append-only); anamnezės formoms ištrinti teisė nesuteikta jokiam naudotojui (įskaitant administratorių).
• Superadministratoriaus palaikymo režimas (impersonation) yra ribotos trukmės (30 minučių) ir pagal numatytuosius nustatymus – tik skaitymo; rašymo veiksmams ir prieigai prie sveikatos duomenų taikomi atskiri, papildomo patvirtinimo reikalaujantys žingsniai; jokiu apsimetimo atveju neatveriama rašymo prieiga prie sveikatos duomenų lentelių. (Šis apribojimas taikomas žmogaus inicijuotoms apsimetimo sesijoms; automatiniai service-role cron procesai yra atskiras sluoksnis – žr. 5.7 dalį.)
• Duomenų perdavimui naudojamas šifravimas nuo pradžios iki galo (TLS); mobiliojoje programėlėje sesijos prieigos raktai šifruoti saugomi saugioje, aparatinės įrangos palaikomoje įrenginio raktų saugykloje (Keychain / Keystore).
• Jautriuose ekranuose taikomos techninės priemonės, skirtos riboti ekrano nuotraukų darymą.
• Superadministratorių paskyroms privalomas dviejų veiksnių tapatybės patvirtinimas (2FA / MFA).
• Architektūroje numatytas ir taikomas mokėjimo operacijų pranešimų (webhook) kriptografinio parašo tikrinimas; tęsiamas darbas, kad atitinkama konfigūracija / raktų valdymas būtų visiškai užbaigti visose aplinkose (įskaitant gamybinę).
• Šios saugumo priemonės nuolat peržiūrimos ir tobulinamos; tačiau jokia techninė priemonė negarantuoja absoliutaus saugumo, ir šioje Politikoje neprisiimamas joks absoliutaus saugumo įsipareigojimas.

11. Subtvarkytojai ir duomenų lokalizavimas

Saugojimo laikotarpiu asmens duomenys tvarkomi ar talpinami per toliau nurodytus subtvarkytojus / paslaugų teikėjus. Sutartyse su šiais teikėjais numatytos pareigos tvarkyti duomenis tik nurodytai paslaugai teikti; šie santykiai nusako ne saugojimo terminus, o techninę aplinką, kurioje duomenys talpinami – šalinimo sprendimas techniškai įgyvendinamas ir šių teikėjų sistemose. Toliau pateikta lentelė taip pat įgyvendina teisę „žinoti trečiuosius asmenis, kuriems perduoti duomenys“ pagal KVKK 11 str. 4 punktą:

Be to:

• El. pašto infrastruktūra: paslaugų el. laiškai siunčiami per Google Workspace (Google); tapatybės patvirtinimo el. laiškus inicijuoja Supabase Auth. Reklaminiai el. laiškai siunčiami tik gavus atskirą sutikimą ir su sąlyga, kad atliktas įrašas İYS. Tiesioginiai pranešimai perduodami per Apple (APNs) ir Google (FCM).
• Analitikos priemonė: jokia trečiosios šalies analitikos priemonė (pvz., Google Analytics) nenaudojama. Produkto naudojimo matavimas programėlėje šiuo metu neaktyvus; jį įjungus, matavimo duomenys rašomi į pirmosios šalies lentelę, saugomą pačios Corenta duomenų bazėje (Supabase, Frankfurtas, Vokietija), juose nėra sveikatos duomenų ir laisvo teksto, o prieš įjungimą ši Politika atnaujinama; įjungus matavimą, matavimo įrašų saugojimo terminas nurodomas šioje Politikoje.
• Klaidų stebėsena: jokia trečiosios šalies klaidų stebėsenos priemonė nenaudojama; kliento programos klaidos registruojamos pačios Corenta duomenų bazėje.
• Nėra tiesioginio mokėjimo kredito kortele internetu infrastruktūros; mokėjimai atliekami tik per Apple / Google pirkimų programėlėje (IAP) mechanizmus; galutinę sąskaitą / kvitą išrašo Apple / Google (žr. 4 dalies 6 eilutę).

Duomenimis su pirmiau nurodytais subtvarkytojais dalijamasi tik tiek, kiek būtina atitinkamai paslaugai teikti, ir laikantis KVKK 8 / 9 str. Perdavimas į užsienį: visi pirmiau nurodyti teikėjai tvarko duomenis už Turkijos ribų; talpinimas Vokietijoje taip pat yra perdavimas į užsienį, kaip jis suprantamas KVKK. Kadangi šie perdavimai yra reguliarūs ir nuolatiniai, jie nėra grindžiami aiškiu sutikimu; pagal 9 str. 4 d. c punktą jie bus grindžiami Tarybos paskelbtomis standartinėmis sutartimis. Šio teksto dieną standartinės sutartys dar nepasirašytos ir apie jas Tarybai nepranešta; apie kiekvieną sutartį Tarybai bus pranešta per 5 darbo dienas nuo pasirašymo, o ši lentelė bus atnaujinta nurodant datas. Nėra Tarybos paskelbto sprendimo dėl tinkamumo dėl šių šalių (paskutinis patikrinimas: 2026 m. spalio 11 d.). Šis sąrašas gali būti atnaujinamas keičiantis paslaugų teikėjams; dabartinį sąrašą galima rasti Privatumo politikoje ir (arba) atitinkamame informaciniame ekrane Corenta produkte.

12. Registracija VERBİS

Šio dokumento dieną Teta Studio nėra įsiregistravusi VERBİS. Pareiga registruotis vertinama pagal Tarybos sprendimuose Nr. 2025/1572 (duomenų valdytojams, kurių pagrindinė veikla yra ypatingų kategorijų duomenų tvarkymas, išimties riba yra 10 darbuotojų per metus ir 10 milijonų TL balansas) ir Nr. 2025/2393 (apskaitos knygų nevedantiems balanso pagrindu – darbuotojų skaičiaus kriterijus) nustatytus kriterijus. Kadangi Teta Studio klinikinius sveikatos duomenis tvarko ne kaip duomenų valdytoja, o kaip duomenų tvarkytoja, jos pačios, kaip duomenų valdytojos, veiklos (A ir C dalys) vertinimas atliekamas pagal šiuos kriterijus. Užbaigus rašytinę vertinimo pažymą ir gavus Institucijos (ALO 198) patvirtinimą, ši dalis bus atnaujinta nurodant datą ir pagrindimą; jei registracija bus reikalinga, ji bus atlikta prieš tęsiant veiklą.

Patikslinimas pagal vaidmenis: pareiga registruotis VERBİS vertinama įmonės interneto svetainės (corenta.app išankstinės prieigos formos) kontekste, kuriame Corenta veikia kaip duomenų valdytoja, ir jos padėtis paaiškinta pirmiau. SaaS produkto kontekste (app.corenta.app), kadangi klientų duomenų valdytoja yra Klinika, tai, ar yra pareiga registruotis VERBİS, turi būti vertinama atskirai ir nepriklausomai pagal kiekvienos Klinikos kriterijus (darbuotojų skaičių, metinę duomenų tvarkymo apimtį, veiklos sritį, Tarybos sprendimus dėl išimčių ir kt.); šis vertinimas ir galima pareiga registruotis priklauso Klinikai ir negali būti perkelti Corenta.

13. Politikos atnaujinimas

Ši Politika gali būti atnaujinama atsižvelgiant į teisės aktų pakeitimus, Tarybos sprendimus, Corenta techninės infrastruktūros patobulinimus (pavyzdžiui, 4 dalies 3 eilutėje ir 6.2 dalyje nurodyto PII paieškos tekste įdiegimą laisvo teksto užsiėmimų pastabų turinyje, 5.4 dalyje / 4 dalies 11 eilutėje nurodytų specialistų patvirtinimo dokumentų (specialist-verification-docs) susiejimą su tenant uždarymo procesu, 4 dalies 10 eilutėje ir 7 dalies 4 punkte nurodyto tiesioginių pranešimų prieigos raktų valymo patvirtinimą / įdiegimą, 7 dalies 3 punkte nurodyto automatinio peržiūros mechanizmo išankstinės prieigos formos duomenims sukūrimą, 8.2 dalyje nurodyto duomenų perkeliamumo proceso tobulinimą, 11 dalyje nurodytų perdavimo į užsienį teisinių pagrindų užbaigimą, subtvarkytojų sąrašo pakeitimus) ar verslo procesų pokyčius. Dabartinė versija skelbiama atitinkamose Corenta platformose (įmonės interneto svetainėje ir (arba) programėlėje), o nuostatų, prieštaraujančių ankstesnei versijai, atžvilgiu vadovaujamasi dabartine versija. Esant svarbiems pakeitimams, kiek tai įmanoma, naudotojai / Klinikos informuojami papildomai.

14. Kontaktai

Dėl šios Politikos ar asmens duomenų saugojimo / šalinimo klausimų:

El. paštas: hello@corenta.app Duomenų valdytojas: Mertcan Demir – individualią veiklą vykdantis asmuo, veikiantis verslo pavadinimu „Teta Studio“ Palaikymas: support@corenta.app Paslaugų teritorija: Corenta teikiama visame pasaulyje per App Store ir Google Play tose šalyse, kuriose šios parduotuvės veikia. Šioje Politikoje nustatyti terminai taikomi naudotojui kiekvienoje šalyje; jei šalies imperatyviosios teisės normos numato trumpesnį ištrynimo ar ilgesnį saugojimo terminą, taikoma ta norma.

Paskutinis atnaujinimas: 2026 m. spalio 19 d. Versija 1.9 · 2026 m. spalio 19 d.