CORENTA – INFORMACINIS PRANEŠIMAS PAGAL TURKIJOS ASMENS DUOMENŲ APSAUGOS ĮSTATYMĄ (KVKK)

Šis vertimas pateikiamas tik informaciniais tikslais; teisiškai privalomas yra tekstas turkų kalba.

Trijų dalių informacinis pranešimas pagal duomenų valdytojo ir duomenų tvarkytojo vaidmenis

Versija: 2.3 · Įsigaliojimas / paskutinis atnaujinimas: 2026 m. spalio 19 d. Duomenų valdytojas / leidėjas (A ir C dalys): Mertcan Demir – individualią veiklą vykdantis asmuo, veikiantis verslo pavadinimu „Teta Studio“

Pakeitimų žurnalas

• 2.3 – 2026 m. spalio 19 d.: Įtraukta pasaulinė taikymo sritis: G.4 posakis „tik Turkija“ pakeistas siūlymu keliose šalyse per programėlių parduotuves ir nuoroda į BDAR pareiškimą ES / EEE. Tvarkymo veiklos ir teisiniai pagrindai nepasikeitė.
• 2.2 – 2026 m. spalio 19 d.: Paskelbta versija; įsigaliojimo data – 2026 m. spalio 19 d. Iš A.1 tapatybės lentelės išbraukta tuščia MERSIS ir KEP informacija. B.8/a grupių žinučių saugojimo terminas susietas su Duomenų saugojimo ir šalinimo politika.
• 2.1 – 2026 m. spalio 18 d.: Įtrauktos 2026 m. spalio 18 d. pridėtos funkcijos: klinikos grupės, studijos varžybos, klientų ženkleliai ir lojalumo kortelė, savaitės iššūkiai ir mėnesio suvestinė (B dalis); studijų lyga ir miestų varžybos, perkeliama specialisto profilio kortelė, studijų tarpusavio kvietimo kodas, Steigėjų studijos programa, Corenta Lab, Katalogas v2 (trumpas vaizdo įrašas, bandomasis užsiėmimas, remiama vieta), pakartotinio bandomojo laikotarpio žyma, įrenginio susiejimas ir „Mano prisijungimai“, dalinis grąžinimas per parduotuvę ir Apple prašymas pateikti naudojimo informaciją (C dalis). Tai, kaip sveikatos duomenys tvarkomi grupėse, lygoje, varžybose ir profilio kortelėje, aprašyta atskirame skirsnyje (B.3-A). Pataisytas G.1: aiškiai aprašytos trys taisyklės, lemiančios asmenį veikiantį automatinį rezultatą (kvietimų piktnaudžiavimo kontrolė, grupės žinutės paslėpimas po trijų skundų, pašalinimas iš lygos). Mobiliosios programėlės leidimai pataisyti pagal kodą (kameros leidimo neprašoma). Išjungtos funkcijos (bendrinimo patvirtinimas, paklausos signalas, Boost garantija, įrenginio patvirtinimas, Turnstile, Sentry) šiame tekste neaprašytos; prieš jas įjungiant tekstą reikės atskirai atnaujinti.
• 2.0 – 2026 m. spalio 11 d.: Pagal 2026 m. spalio 11 d. atitikties patikrą (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): duomenų perdavimo į užsienį skirsniai perrašyti pagal Įstatymo Nr. 6698 9 straipsnio redakciją po 2024 m. (Supabase/Frankfurtas taip pat yra perdavimas į užsienį; standartinės sutartys dar nepasirašytos); informavimas ir aiškus sutikimas atskirti (informavimas nėra „sutikimas“, o patvirtinimas „Perskaičiau ir supratau“; iš išankstinės prieigos formos pašalintas privalomas sutikimo langelis); sutikimas tvarkyti sveikatos duomenis aprašytas kaip savanoriškas; veikloms, kuriose Teta Studio yra duomenų valdytojas, pridėta nauja C dalis – Informacija apie Corenta paskyrą ir platformą; tapatybės duomenys pataisyti į individualią veiklą vykdantį asmenį; VERBIS vertinimas parašytas pagal 2025 m. Kurul sprendimus; pranešimas klinikai apie pažeidimą pataisytas į ne vėliau kaip per 24 valandas; posakis apie „anoniminį“ saugojimą pataisytas į ribotą saugojimą nutraukus ryšį su asmeniu; priedų ištrynimas ir eksporto nuoroda susieti su viena kodu patikrinta formuluote; pataisytos klaidingos nuorodos į teisės aktus.
• 1.6 – 2026 m. spalio 10 d.: Expo (Expo Push Notification Service) išbrauktas iš subtvarkytojų / tvarkytojų sąrašo; tiesioginiai pranešimai siunčiami tik per Apple (APNs) ir Google (FCM), o Expo/EAS yra tik programėlės kūrimo įrankis ir galutinių naudotojų duomenų netvarko.
• 1.5 – 2026 m. spalio 10 d.: Išbrauktas posakis apie Google Analytics pasirinkimą; patikslinta, kad trečiųjų šalių analitika nenaudojama, ir nurodyti tiesioginių pranešimų tvarkytojai.
• 1.4 – 2026 m. spalio 4 d.: Esamas tekstas įtvirtintas kaip patvirtinta versija. Šioje versijoje įtraukta tik: Teta Studio verslo pavadinimo žymėjimas; rinka (Turkija); paskyros ištrynimas (prieiga nutraukiama nedelsiant, asmens duomenys ištrinami / nuasmeninami, pagal įstatymą saugotini mokėjimų įrašai saugomi be tapatybės); kliento sveikatos laukų ištrynimas po 30 dienų; 7 dienų terminas nesusietiems kvitams; kliento kontaktinių duomenų slėpimas palaikymo režime; serverio pusės matavimas be tapatybės; paslaugų el. laiškai ir Google Workspace; tiesioginių pranešimų tvarkytojai; palaikymo adresas (support@corenta.app); teisė rašyti į sveikatos laukus.
• 1.3 – 2026 m. rugpjūčio 4 d.: B.6 ir B.8/a skirsniai suderinti su saugojimo ir šalinimo politika.

0. Apie šį tekstą – taikymo sritis ir skaitymo gairės

Šis informacinis pranešimas pagal Asmens duomenų apsaugos įstatymą („Informacinis pranešimas“) parengtas pagal Asmens duomenų apsaugos įstatymo Nr. 6698 („KVKK“ arba „Įstatymas“) 10 straipsnį ir Pranešimą dėl procedūrų ir principų, taikomų vykdant informavimo pareigą, siekiant informuoti duomenų subjektus apie asmens duomenų tvarkymą, susijusį su programinės įrangos produktu (SaaS) Corenta („Corenta“, „Produktas“ arba „Platforma“), kurį kuria ir valdo Mertcan Demir („Teta Studio“, „mes“), individualią veiklą vykdantis asmuo, veikiantis verslo pavadinimu „Teta Studio“, ir interneto svetaine corenta.app, kurioje produktas pristatomas.

Corenta yra daugiaklientė (multi-tenant), pirmiausia mobiliesiems įrenginiams skirta programinės įrangos platforma, teikiama kaip paslauga (Software-as-a-Service) nedideliems sveikatos ir sveikatingumo verslams, pavyzdžiui, klinikinio pilateso, kineziterapijos, reformerio, sveikatingumo / masažo ir jogos centrams, ir užtikrinanti vizitų valdymą, paketų / užsiėmimų apskaitą, klientų anamnezę ir užsiėmimų pastabas, taip pat atlygio ir finansinių operacijų apskaitą.

0.1 Sąvokos

0.2 Du atskiri kontekstai – kodėl tai svarbu

Corenta ekosistemoje asmens duomenys tvarkomi trimis skirtingais kontekstais ir dviem skirtingais vaidmenimis: A dalis (informacinė svetainė; Teta Studio yra duomenų valdytojas), B dalis (klinikos įrašai; Teta Studio yra duomenų tvarkytojas) ir C dalis (Corenta paskyra, prenumerata, paslaugų el. laiškai, Katalogas / atsiliepimai, studijų tarpusavio augimo funkcijos – lyga, kvietimas, Steigėjų studija, Corenta Lab, perkeliama profilio kortelė –, paskyros ir įrenginio saugumas bei produkto matavimas; Teta Studio yra duomenų valdytojas). Aiškus šio atskyrimo supratimas yra būtinas norint teisingai aiškinti Informacinį pranešimą, ir šių dviejų kontekstų jokiu būdu negalima painioti:

Klinikos kliento sveikatos duomenys, atsirandantys Corenta programėlėje, ir verslo savininko, pildančio išankstinės prieigos formą svetainėje corenta.app, duomenys teisiškai priklauso visiškai skirtingiems režimams. Toliau pateiktos dalys sudarytos pagal šį atskyrimą.

A DALIS – ĮMONĖS INTERNETO SVETAINĖ IR IŠANKSTINĖS PRIEIGOS FORMA (corenta.app)

Ši dalis taikoma fiziniams asmenims, kurie lankosi svetainėje corenta.app, sąveikauja su svetaine ir (arba) pildo išankstinės prieigos paraiškos formą. Šiuo atveju Teta Studio veikia kaip duomenų valdytojas pagal KVKK 3/ı str. ir pati nustato asmens duomenų tvarkymo tikslus ir priemones.

A.1. Duomenų valdytojo tapatybė

A.2. Tvarkomų asmens duomenų kategorijos

Lankantis svetainėje corenta.app, pildant išankstinės prieigos formą, siunčiant kontaktinę formą ar prašant demonstracijos / pardavimo pokalbio, gali būti tvarkomos šios asmens duomenų kategorijos:

(*) Paaiškinimas dėl pastabos apie slapukus: Šio teksto paskelbimo dieną svetainėje corenta.app nėra aktyvios slapukų juostos / valdymo sąsajos ar trečiųjų šalių slapukų infrastruktūros; pirmiau esančioje eilutėje nurodyti IP adreso / įrenginio / naršyklės duomenys tvarkomi ribotai tik pagrindinių serverio žurnalų ir formų saugumo ribose, nenaudojant aktyvios slapukų technologijos. Nors sistemos infrastruktūroje techniškai apibrėžta slapukų sutikimo kategorija (cookies), ši kategorija šiuo metu faktiškai nenaudojama. Pradėjus naudoti slapukus, šis Informacinis pranešimas ir atskira Slapukų politika bus atnaujinti, o reikiami sutikimo mechanizmai bus įdiegti. Specialių kategorijų asmens duomenys šiame kontekste netvarkomi.

Šie duomenys gaunami tik duomenų subjektui savo noru užpildžius formą ar susisiekus arba automatiškai dėl svetainės techninio veikimo (pvz., IP adresas).

A.3. Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

Toliau pateiktoje lentelėje prie kiekvieno tvarkymo tikslo nurodyta, kuriuo iš KVKK 5/2 str. išvardytų teisinių pagrindų jis grindžiamas:

Svarbu: Rinkodaros komunikacija pagal 7 punktą grindžiama tik sutikimu, kurį duomenų subjektas šiuo tikslu atskirai ir aiškiai davė; šis sutikimas nėra privaloma išankstinės prieigos paraiškos sąlyga ir jį visada galima atšaukti (žr. A.8).

A.4. Asmens duomenų rinkimo būdas

Asmens duomenys renkami elektroniniu būdu pildant išankstinės prieigos / kontaktines formas svetainėje corenta.app, tiesiogiai bendraujant el. paštu, demonstracijų / pardavimo pokalbių metu ir automatiškai per svetainės techninę infrastruktūrą (IP adresas ir kt.).

A.5. Asmens duomenų perdavimas

Tavo asmens duomenys gali būti ribotai bendrinami su tiekėjais, teikiančiais technines paslaugas, tokias kaip priegloba (hosting), formų rinkimas, el. laiškų siuntimas, analitika ir saugumas, šioms paslaugoms teikti ir laikantis KVKK 8 ir 9 straipsniuose nustatytų sąlygų. Toks bendrinimas vykdomas tik tiek, kiek būtina atitinkamai paslaugai suteikti, ir tik šiuo tikslu.

Šiame kontekste žinomi / naudojami techninės infrastruktūros teikėjai:

Pastaba – infrastruktūra, kurioje saugomi formų duomenys: Šio teksto parengimo dieną techniškai nepatvirtinta, ar išankstinės prieigos / kontaktinės formos duomenys galiausiai saugomi tik pačios Framer formų infrastruktūroje, ar taip pat perduodami į Corenta Supabase pagrindu veikiančią duomenų bazę (žr. B dalį, B.5 – Supabase, Frankfurtas / Vokietija). Tai patvirtinus, ši lentelė bus atnaujinta, prireikus pridedant Supabase eilutę; bet kuriuo atveju tavo formų duomenys tvarkomi tik šioje A dalyje aprašytais tikslais ir laikantis KVKK.

Išskyrus šiuos bendrinimo atvejus, tavo asmens duomenys neparduodami, nenuomojami ir neperduodami tretiesiems asmenims rinkodaros tikslais. Šios taisyklės išimtis yra įstatymo numatyti privalomi atvejai (teismo sprendimas, kompetentingos valstybės institucijos reikalavimas ir kt.).

Duomenų perdavimas į užsienį: Framer ir Google Workspace tvarko duomenis už Turkijos ribų; tai yra duomenų perdavimas į užsienį, kaip apibrėžta Įstatyme Nr. 6698. Kadangi šie perdavimai yra reguliarūs ir nuolatiniai, jie negrindžiami aiškiu sutikimu; jie bus grindžiami viena iš KVKK 5 straipsnyje nustatytų tvarkymo sąlygų ir, pagal 9/4-c str., Asmens duomenų apsaugos tarybos (Kişisel Verileri Koruma Kurulu, „Kurul“) paskelbtomis standartinėmis sutartimis. Šio teksto datą standartinės sutartys su teikėjais dar nepasirašytos ir apie jas Kurul nepranešta. Apie kiekvieną sutartį Kurul bus pranešta per 5 darbo dienas nuo pasirašymo, o šis skirsnis bus atnaujintas teikėjų ir datų sąrašu. Kurul nėra paskelbusi sprendimo dėl šių šalių tinkamumo (paskutinį kartą tikrinta: 2026 m. spalio 11 d.).

A.6. Saugojimo terminas

Tavo asmens duomenys saugomi tiek, kiek reikia atitinkamam tvarkymo tikslui, ir bet kuriuo atveju nepažeidžiant atitinkamuose teisės aktuose nustatytų senaties terminų:

• Išankstinės prieigos paraiškos: Ne ilgiau kaip 2 metus nuo paraiškos įvertinimo ir bendravimo proceso pabaigos; jei nesusisiekiama arba procesas baigiasi per šį laikotarpį, duomenys ištrinami / nuasmeninami anksčiau. Skaidrumo pastaba: Šio teksto parengimo dieną sistemoje nėra automatiškai veikiančio peržiūros / ištrynimo mechanizmo, atitinkančio šį maksimalų terminą; terminas yra teisinė viršutinė riba, o ištrynimas / nuasmeninimas šiuo metu atliekamas rankiniu būdu / pagal prašymą.
• Bendravimo įrašai: Kol pasibaigs bendravimo tikslas.
• Analitikos / techniniai žurnalų duomenys: Tiek, kiek numato naudojamo įrankio / infrastruktūros numatytasis / leidžiamas saugojimo terminas.
• Teisinių ginčų ir prievolių įrašai: Atitinkamuose teisės aktuose nustatytą minimalų laikotarpį.

Pasibaigus saugojimo terminui, asmens duomenys ištrinami, sunaikinami arba nuasmeninami pagal KVKK 7 str. ir Asmens duomenų ištrynimo, sunaikinimo ar nuasmeninimo nuostatus. Išsami terminų lentelė ir šalinimo metodai: veri-saklama-imha-politikasi.md (4 dalis, 9 eilutė).

A.7. Informavimas išankstinės prieigos formoje ir sutikimas dėl komercinių pranešimų

Tavo paraiškos tvarkymas grindžiamas ne sutikimu, o A.3 nurodytais teisiniais pagrindais. Todėl formoje nėra informavimo patvirtinimo langelio; informavimas ir sutikimas laikomi atskirai.

Informavimas (be langelio): Tiesiai virš mygtuko „Siųsti“ rodomas toks tekstas ir nuoroda į šį Informacinį pranešimą:

„Tavo duomenys tvarkomi siekiant įvertinti tavo paraišką ir su tavimi susisiekti (KVKK 5/2-c, f str.). Išsamiau: Informacinis pranešimas.“

Savanoriškas sutikimas dėl komercinių pranešimų (atskiras langelis, pagal numatytuosius nustatymus NEPAŽYMĖTAS):

„Sutinku, kad Teta Studio el. paštu siųstų man Corenta naujienas ir akcijas.“

Nedavus sutikimo dėl komercinių pranešimų, paraiškos vertinimui tai įtakos neturi. Teta Studio nesiunčia rinkodaros el. laiškų neužsiregistravusi İleti Yönetim Sistemi (İYS); po registracijos sutikimai į İYS įkeliami per 3 darbo dienas. Sutikimą galima atšaukti per atsisakymo nuorodą kiekviename pranešime.

A.8. Duomenų subjekto teisės (KVKK 11 str.) ir kreipimosi būdas

Pagal KVKK 11 straipsnį kiekvienas duomenų subjektas, kurio asmens duomenys tvarkomi, kreipdamasis į duomenų valdytoją, turi šias teises:

a) sužinoti, ar asmens duomenys tvarkomi, b) jei asmens duomenys buvo tvarkomi, prašyti apie tai informacijos, c) sužinoti asmens duomenų tvarkymo tikslą ir ar jie naudojami pagal paskirtį, ç) žinoti trečiuosius asmenis šalyje ar užsienyje, kuriems perduoti asmens duomenys, d) reikalauti ištaisyti asmens duomenis, jei jie tvarkomi neišsamiai ar netiksliai, e) reikalauti ištrinti ar sunaikinti asmens duomenis KVKK 7 str. nustatytomis sąlygomis, f) reikalauti, kad apie veiksmus, atliktus pagal (d) ir (e) punktus, būtų pranešta tretiesiems asmenims, kuriems perduoti asmens duomenys, g) nesutikti su asmeniui nepalankiu rezultatu, atsirandančiu tvarkomus duomenis analizuojant vien automatizuotomis sistemomis, ğ) reikalauti atlyginti žalą, jei asmuo patyrė žalos dėl neteisėto asmens duomenų tvarkymo.

Be to, sutikimą, duotą sutikimu grindžiamam tvarkymui (komerciniams elektroniniams pranešimams), nepriklausomai nuo KVKK 11 str. bendrųjų teisių galima atšaukti bet kada ir nenurodant priežasties. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Kreipimosi būdas: Norint pasinaudoti pirmiau nurodytomis teisėmis, savo prašymą gali siųsti raštu adresu hello@corenta.app kartu su informacija, reikalinga tavo tapatybei nustatyti, KVKK 13 straipsnyje ir Pranešime dėl kreipimosi į duomenų valdytoją procedūrų ir principų nustatyta tvarka. Tavo prašymai, atsižvelgiant į jų pobūdį, išnagrinėjami ne vėliau kaip per 30 (trisdešimt) dienų nemokamai, taikant papildomų išlaidų nereikalaujančius būdus; jei veiksmui reikia papildomų išlaidų, gali būti imamas Asmens duomenų apsaugos tarybos nustatytas mokestis.

B DALIS – SaaS PRODUKTO CORENTA NAUDOJIMAS KLINIKOSE

Ši dalis taikoma klinikos personalui (administratorius, specialistas / instruktorius, registratūra ir kt.), kuris naudoja Corenta per klinikinio pilateso, kineziterapijos, reformerio, sveikatingumo / masažo ar jogos centrą („klinika“), ir šių klinikų klientams / pacientams.

B.1. Vaidmenų atskyrimo teisinis pagrindas – prašome atidžiai perskaityti

Corenta įsigijusi ir naudoti pradėjusi klinika savo klientų / pacientų ir savo personalo asmens duomenų atžvilgiu yra „duomenų valdytojas“ pagal KVKK 3/ı str. Pareiga pagal KVKK informuoti klientus / pacientus ir personalą bei prireikus gauti aiškius sutikimus (ypač sutikimą tvarkyti specialių kategorijų asmens duomenis – sveikatos duomenis) pirmiausia ir galutinai tenka klinikai.

Teta Studio (Corenta) pagal KVKK 3/ğ str. yra tik duomenų tvarkytojas. Teta Studio tvarko šiuos duomenis pagal klinikos nurodymus ir klinikos vardu, tik teikdama Platformos techninę infrastruktūrą; ji savo vardu nenustato savarankiškų tvarkymo tikslų ir netvarko šių duomenų už klinikos nurodymų ribų savo komerciniais tikslais (reklama, pardavimas tretiesiems asmenims ir kt.). Tvarkymas, kurį Teta Studio atlieka savo tikslais (klinikos naudotojų paskyros, prenumerata, paslaugų el. laiškai, kvietimas į Katalogą / pateikti atsiliepimą ir atsiliepimai, saugumas ir pseudonimizuotas produkto matavimas), priklauso ne šiai B daliai, o C daliai; šiose veiklose Teta Studio yra duomenų valdytoja.

Produktas Corenta siūlo priemones, kurios techniškai palengvina klinikai šių prievolių vykdymą (sutikimo ekranas mobiliojoje programėlėje, versijomis žymimi sutikimų įrašai, atšaukimo mechanizmas ir kt. – žr. B.2). Šių priemonių buvimas nereiškia, kad klinika perdavė Teta Studio savo teisines prievoles, kylančias iš duomenų valdytojo statuso, arba kad Teta Studio šias prievoles prisiėmė.

Klinikos ir Teta Studio, kaip duomenų tvarkytojos, santykius reglamentuoja atskira duomenų tvarkymo sutartis (Data Processing Agreement/DPA); ši sutartis išsamiai nustato tvarkomų duomenų kategorijas, tvarkymo tikslus, saugumo priemones, subtvarkytojų naudojimą ir šalių prievoles pagal KVKK 12 str.

Ši B dalis nepakeičia ir nėra pakaitalas informacinio pranešimo, kurį klinika teiks savo klientams / personalui. Šios dalies tikslas – skaidriai paaiškinti, kokius duomenis ir kokiais tikslais Teta Studio, kaip duomenų tvarkytoja, tvarko Platformoje, ir pateikti pagrindą, kuriuo klinika gali remtis rengdama savo informacinį pranešimą. Jei klinika nelaiko Corenta mobiliojoje programėlėje siūlomo bendro / centralizuoto informavimo ekrano ir savanoriškų sutikimo ekranų (žr. B.2) pakankamais, ji savo klientams ir personalui gali savo priemonėmis (rašytinis tekstas, el. laiškas, informavimas akis į akį ir kt.) atskirai įgyvendinti papildomą / savo informavimo procesą; tai priklauso pačios klinikos teisinei atsakomybei.

B.2. Platformos vidinis informavimo ir sutikimo mechanizmas (informacijai)

Corenta mobiliojoje programėlėje pirmojo naudojimo (onboarding) etape yra Teta Studio parengtas ekranas (kvkk.tsx), kuris bendrai rodomas visų klinikų klientams / naudotojams. Vadovaujantis Kurul principiniu sprendimu Nr. 2026/347, informavimas ir sutikimas rodomi atskirais žingsniais:

Įrašai saugomi su versijomis lentelėje consent_logs. Techninė pastaba: informacijos rodymas šiuo metu šioje lentelėje registruojamas tipu kvkk; šis įrašas nėra sutikimas, o patvirtinimas, kad informacija buvo parodyta ir perskaityta. Vienintelis operacinės sistemos pranešimų leidimas naudojamas tiek operaciniams, tiek akcijų pranešimams pristatyti; akcijų pranešimai turi būti siunčiami tik tada, kai duotas 2b leidimas.

Šis ekranas ir šie tekstai nėra atskirai pritaikyti kiekvienai klinikai, o siūlomi kaip bendra versija visoje Platformoje; klinikos tapatybės duomenys (pavadinimas, adresas, kontaktai prašymams) šiuo metu į tekstą automatiškai neįtraukiami. Pasikeitus informacinio pranešimo versijai, kito prisijungimo metu naudotojo prašoma patvirtinti, kad naujas tekstas perskaitytas (tai taip pat nėra sutikimas). Sutikimą tvarkyti sveikatos duomenis ir akcijų leidimą galima atšaukti bet kada (sekama lauke revoked_at); sutikimo tvarkyti sveikatos duomenis atšaukimas neturi įtakos vizitų ir paskyros naudojimui.

Jei klinika, kaip konfidencialumo pareigą turintis sveikatos priežiūros specialistas (pvz., kineziterapeutas), tvarko sveikatos duomenis gydymo tikslu pagal KVKK 6/3-e str., vietoj aiškaus sutikimo ekrano gali pakakti tik informavimo; kiti verslai (pvz., pilateso / sveikatingumo studijos) sveikatos duomenis gali tvarkyti tik remdamiesi savanorišku aiškiu sutikimu pagal 6/3-a str. Kuriuo teisiniu pagrindu remtis ir ar informavimo turinys atitinka savo veiklą, yra klinikos atsakomybė.

B.3. Duomenų kategorijos, kurias Teta Studio tvarko kaip duomenų tvarkytoja

Dėl Platformos techninio veikimo pagal klinikos nurodymus tvarkomos šios duomenų kategorijos:

Teisė rašyti į sveikatos laukus (2026 m. spalio 4 d. būklė): Į kliento sveikatos laukus (kraujo grupė, alergijos, lėtinės ligos, vaistai) rašyti gali tik pats klientas ir jam paskirtas specialistas; verslo savininkas / administratorius į šiuos laukus rašyti negali (tačiau gali redaguoti skubaus atvejo kontaktinį asmenį ir tapatybės laukus).

Pseudonimizuotas produkto matavimas: Šioje veikloje Teta Studio yra duomenų valdytoja, o išsamesnė informacija pateikta C dalyje. Matavimas atliekamas naudojant klinikos pseudonimo identifikatorių; šis identifikatorius yra pseudonimas (ne be tapatybės). Funkcija šiuo metu išjungta.

Kvitų failai (2026 m. spalio 4 d. būklė): Su mokėjimu nesusieti („našlaičiai“) kvitų failai automatiškai ištrinami po 7 dienų; su mokėjimu susieto kvito negali ištrinti joks vaidmuo.

Aiškumas dėl mobiliosios programėlės leidimų (2026 m. spalio 18 d. būklė): Corenta mobilioji programėlė operacinės sistemos lygmeniu prašo tik pranešimų leidimo (klausiama kontekste) ir iOS – prieigos prie nuotraukų bibliotekos (tuo metu, kai pasirenkama profilio nuotrauka, anamnezės priedas, mokėjimo kvitas, skelbimo vaizdas ar studijos vaizdo įrašas); jei įjungtas programėlės užraktas, įrenginio Face ID / piršto atspaudo patvirtinimas naudojamas įrenginyje, o biometriniai duomenys Corenta neperduodami. Android programėlės manifeste kameros ir mikrofono leidimai sąmoningai pašalinti. Programėlė neprašo kameros, mikrofono, buvimo vietos, kontaktų (contacts) ar kalendoriaus leidimo, taip pat prieigos prie HealthKit / sveikatos jutiklių. Katalogo žemėlapis nenaudoja įrenginio buvimo vietos; paieška atliekama tik pagal naudotojo pasirinktą apskritį / savivaldybę arba žemėlapio sritį.

Specialių kategorijų asmens duomenys (sveikatos duomenys) pagal KVKK 6 str. gali būti tvarkomi tik gavus aiškų sutikimą arba įstatymuose numatytais išimtiniais atvejais (kai tvarkymą visuomenės sveikatos apsaugos, profilaktinės medicinos, medicininės diagnostikos / gydymo, sveikatos priežiūros paslaugų planavimo ir finansavimo ir kt. tikslais atlieka konfidencialumo pareigą turintys asmenys). Corenta ekosistemoje šiuos duomenis įveda klinikos įgalioti sveikatos / sveikatingumo specialistai pagal teisinį pagrindą, kuriuo remiasi klinika (savanoriškas aiškus sutikimas pagal 6/3-a str. arba 6/3-e str.); Teta Studio šiuos duomenis laiko / tvarko tik pagal klinikos nurodymus ir saugo juos sustiprintomis saugumo priemonėmis (žr. B.6).

Saugojimo terminas ir šalinimo metodas – kryžminė nuoroda: Kiekvienos pirmiau nurodytos kategorijos saugojimo terminas ir po paskyros ištrynimo prašymo taikomas metodas (galutinis ištrynimas arba nuasmeninimas) apibendrinti B.8/a, o su išsamia lentele ir pagrindimu paaiškinti dokumente veri-saklama-imha-politikasi.md (4–6 dalys). Ypač eilutėms Sveikatos duomenys, Operacijų / finansinė informacija ir Informavimo ir leidimų įrašai: galutinio paskyros ištrynimo etape šie įrašai neištrinami naudojant DELETE; ryšys su asmeniu nutraukiamas, o kai kurie laisvo teksto laukai išvalomi. Kadangi užsiėmimų pastabų laisvas tekstas nekeičiamas, šie įrašai ne visais atvejais laikomi anoniminiais; jie saugomi su ribota prieiga (žr. B.8/a).

B.3-A. Bendruomenės ir augimo funkcijos – ryšys su sveikatos duomenimis (2026 m. spalio 18 d. būklė)

Sveikatos duomenys yra specialių kategorijų asmens duomenys, kaip apibrėžta KVKK 6 str. Toliau nurodytos funkcijos nėra skirtos sveikatos duomenims tvarkyti; kiekvienai iš jų atskirai aprašyta, kaip tvarkomi sveikatos duomenys:

Klinikose, teikiančiose sveikatos priežiūros paslaugas, pavyzdžiui, kineziterapiją, faktas, kad klientas dalyvavo užsiėmime ar grupėje, gali rodyti, kad asmeniui teikiamos sveikatos priežiūros paslaugos. Todėl sprendimas, ar naudoti šias funkcijas ir kaip apie jas paaiškinti klientams, yra klinikos, kaip duomenų valdytojos, sprendimas. Klinikos grupės (group_chats) ir varžybos (leagues) yra atskiri moduliai ir sukurti taip, kad juos būtų galima išjungti kiekvienoje klinikoje.

B.4. Tvarkymo tikslai ir teisiniai pagrindai

Toliau pateiktoje lentelėje nurodyti teisiniai pagrindai, atsižvelgiant į duomenų pobūdį, gali turėti dvi skirtingas reikšmes: (i) teisinis pagrindas, kuriuo klinika (kaip duomenų valdytoja) remiasi savo kliento / personalo atžvilgiu, arba (ii) teisinis pagrindas, taikomas pačios Teta Studio savarankiškoms veikloms (pvz., platformos saugumas, sąskaitų išrašymas, teisinės prievolės). Atsižvelgiant į tai, kad Teta Studio savarankiškai nenustato jokio „tvarkymo tikslo“ (žr. B.1), ypač eilutę dėl specialių kategorijų duomenų reikia skaityti kaip atspindinčią klinikos teisinį pagrindą:

B.5. Asmens duomenų perdavimas (šalies viduje ir į užsienį)

Kad Platforma veiktų, asmens duomenys ribotai ir tiek, kiek techniškai būtina, bendrinami su šiais subtvarkytojais (sub-processor):

Kitos pastabos apie infrastruktūrą:

• El. pašto infrastruktūra: Paslaugų el. laiškai (bandomasis laikotarpis, kvietimas į komandą, palaikymo atsakymai) siunčiami per SMTP naudojant Google Workspace (Google); tapatumo nustatymo el. laiškus (el. pašto patvirtinimas, slaptažodžio atkūrimas) inicijuoja Supabase Auth. Rinkodaros el. laiškai siunčiami tik gavus atskirą sutikimą ir su sąlyga, kad atlikta registracija İYS (žr. C dalį). Tiesioginiai pranešimai pristatomi per Apple (APNs) ir Google (FCM).
• Analitikos įrankis: Trečiosios šalies analitikos įrankis (pvz., Google Analytics) nenaudojamas. Produkto naudojimo matavimas programėlėje šiuo metu neaktyvus; jį įjungus, matavimas bus įrašomas į pirmosios šalies lentelę pačios Corenta duomenų bazėje (Supabase, Frankfurtas / Vokietija), jis neapims sveikatos duomenų ir laisvo teksto, o šis tekstas bus atnaujintas prieš jį įjungiant.
• Klaidų stebėsena: Trečiosios šalies klaidų stebėsenos įrankis nenaudojamas; kliento pusės klaidos registruojamos pačios Corenta duomenų bazėje (Supabase).
• Žinučių perdavimas realiuoju laiku ir vaizdo įrašai (2026 m. spalio 18 d. būklė): Asmeninės ir grupių žinutės per Supabase realaus laiko perdavimo paslaugą (Realtime) pristatomos tik įgaliotiems naudotojams; studijų vaizdo įrašai saugomi Supabase failų saugykloje. Jie patenka į Supabase eilutės (Nr. 1) apimtį; naujas subtvarkytojas nepridėtas.
• Mokėjimas kreditine kortele internetu: Šiuo metu nepalaikomas; visi prenumeratos mokėjimai vykdomi tik per Apple / Google programėlės pirkimų (IAP) mechanizmą.

Duomenų perdavimas į užsienį: Tavo duomenys tvarkomi per paslaugų teikėjus už Turkijos ribų: Supabase (duomenų bazė, tapatumo nustatymas ir failų saugojimas; duomenys saugomi Vokietijoje / Frankfurte), Vercel (žiniatinklio skydelio priegloba; pasaulinė infrastruktūra), Google (Google Workspace el. paštas ir Firebase Cloud Messaging pranešimai; pasauliniai) ir Apple (pranešimai ir parduotuvė; pasauliniai). Priegloba Vokietijoje taip pat yra perdavimas į užsienį, kaip apibrėžta Įstatyme Nr. 6698. Kadangi šie perdavimai yra reguliarūs ir nuolatiniai, jie negrindžiami aiškiu sutikimu; jie bus grindžiami viena iš KVKK 5 ir 6 straipsniuose nustatytų tvarkymo sąlygų ir, pagal 9/4-c str., Asmens duomenų apsaugos tarybos (Kurul) paskelbtomis standartinėmis sutartimis. Teta Studio, kaip duomenų tvarkytoja, su kiekvienu subtvarkytoju pasirašys 3 modulio (tvarkytojas–tvarkytojas) standartinę sutartį ir per 5 darbo dienas nuo pasirašymo apie ją praneš Kurul. Šio teksto datą standartinės sutartys dar nepasirašytos ir apie jas Kurul nepranešta; užbaigus pasirašymą ir pranešimą, šis skirsnis bus atnaujintas teikėjų ir datų sąrašu. Kurul nėra paskelbusi sprendimo dėl šių šalių tinkamumo (paskutinį kartą tikrinta: 2026 m. spalio 11 d.). Klinika šiuos perdavimus nurodo savo informaciniame pranešime.

Pirmiau pateiktas subtvarkytojų sąrašas papildomai atskirai ir aktualiai tvarkomas kaip klinikos ir Teta Studio DPA priedas; klinika informuojama apie subtvarkytojų sąrašo pakeitimus DPA nustatyta tvarka. Asmens duomenys gali būti perduoti teisės aktais įgaliotoms valstybės institucijoms ir įstaigoms tik atitinkamuose teisės aktuose numatytais atvejais ir tik pagal prašymo apimtį; Teta Studio jokiu būdu neparduoda ir nenuomoja tvarkomų asmens duomenų tretiesiems asmenims komerciniais tikslais.

B.6. Saugumo priemonės

Teta Studio, siekdama užtikrinti asmens duomenų, kuriuos tvarko kaip duomenų tvarkytoja, saugumą, taiko šias technines ir organizacines priemones:

• Nuomininkų izoliacija (multi-tenant isolation): Visos platformos duomenų lentelės atskirtos lauku tenant_id ir apsaugotos išsamiomis eilučių lygio saugumo (Row Level Security/RLS) politikomis pagal numatytojo draudimo (default-deny) principą; vienos klinikos prieiga prie kitos klinikos duomenų techniškai blokuojama.
• Prieigos prie sveikatos duomenų ribojimas: Prie anamnezės formų, užsiėmimų pastabų ir matavimų duomenų RLS lygmeniu prieiti gali tik atitinkamas klientas, klientui paskirtas specialistas ir įgaliotas klinikos administratorius; užsiėmimų pastabas, kurias specialistas pažymėjo kaip „bendrinamas su komanda“, gali matyti ir kiti klinikos specialistai. Personalo prieiga galima, kai įjungtas atitinkamas sveikatos modulis (anamnezė, matavimai, užsiėmimų pastabos).
• Nekeičiamumas (append-only): Pateiktos užsiėmimų pastabos (kai užpildytas laukas submitted_at) duomenų bazės lygmeniu apsaugotos taip, kad jų negalima atnaujinti ar ištrinti; anamnezės formoms taip pat jokiam naudotojo vaidmeniui (įskaitant klinikos administratorių) nesuteikta trynimo (DELETE) teisė. Vienintelė ir siaura išimtis: galutinio paskyros ištrynimo procese (žr. B.8/a) tik privilegijuotas foninis procesas (service-role), neliesdamas užsiėmimo pastabos TURINIO, duomenų bazės lygmeniu gali nustatyti NULL tik ryšio su asmeniu stulpeliams (client_id/specialist_id); tai nepažeidžia append-only principo – tai vienam tikslui skirtas perėjimas, įgyvendinantis KVKK prievolę nutraukti ryšį su asmeniu (nuasmeninimas) (išsamiau: veri-saklama-imha-politikasi.md 6.2 dalis).
• Superadministratoriaus palaikymo režimo (impersonation) apribojimai: Techniniam palaikymui naudojamas superadministratoriaus prieigos režimas ribotas laike (30 minučių) ir pagal numatytuosius nustatymus yra tik skaitymo; rašymo veiksmai ir prieiga prie sveikatos duomenų gali būti atveriami atskirais, papildomo patvirtinimo reikalaujančiais žingsniais (žymė health_data_enabled); jokiame impersonation scenarijuje sveikatos duomenų lentelėms nesuteikiama rašymo teisė – šis apribojimas duomenų bazės politikose taikomas be išimčių.
• Perdavimo saugumas: Perduodami duomenys šifruojami TLS.
• Saugojimas įrenginyje: Mobiliojoje programėlėje sesijos prieigos raktai šifruoti saugomi saugioje, aparatine įranga paremtoje įrenginio raktų saugykloje (iOS Keychain / Android Keystore pagrįsta expo-secure-store).
• Jautrių ekranų apsauga: Mobiliuosiuose ekranuose, kuriuose yra sveikatos duomenų, ekrano nuotraukos ir ekrano įrašymas blokuojami (iOS ekrano įrašymo / nuotraukų blokavimas; Android FLAG_SECURE).
• Administratorių paskyrų saugumas: Platformos administratorių (superadministratorių) paskyroms būtinas dviejų veiksnių tapatumo nustatymas (MFA, AAL2).
• Mokėjimų vientisumas: Parduotuvių (Apple / Google) mokėjimų pranešimams (webhook) taikoma kriptografinio parašo tikrinimo infrastruktūra; šios konfigūracijos visiško užbaigimo gamybinėje aplinkoje visiems teikėjams ir nuolatinio tobulinimo procesas tęsiasi.

Nepaisant pirmiau nurodytų priemonių, aiškiai nurodoma, kad jokiai informacinei sistemai negalima garantuoti absoliutaus saugumo. Šios priemonės nuolat peržiūrimos ir tobulinamos kaip dalis duomenų tvarkytojo prievolių pagal KVKK 12 str. Teta Studio, kaip duomenų tvarkytoja, sužinojusi apie duomenų saugumo pažeidimą, nedelsdama ir ne vėliau kaip per 24 valandas informuoja kliniką (Kurul 2019/10). Pranešimas Kurul ir duomenų subjektams yra klinikos, kaip duomenų valdytojos, prievolė. Apie duomenis, kurių valdytoja yra Teta Studio (A ir C dalys), Teta Studio praneša Kurul per 72 valandas.

B.7. Papildoma informacija apie superadministratoriaus palaikymo režimą (impersonation)

Teta Studio įgaliotas palaikymo personalas, nagrinėdamas klinikos techninio palaikymo prašymus, gali laikinai prieiti prie klinikos paskyros naudodamas ribotą ir audituojamą „palaikymo režimą“. Ši prieiga:

• ribojama ne ilgiau kaip 30 minučių ir baigiasi automatiškai pasibaigus laikui,
• pagal numatytuosius nustatymus yra tik skaitymo (read-only),
• rašymo teisė ir prieiga prie sveikatos duomenų gali būti atveriamos atskirais, papildomo patvirtinimo reikalaujančiais žingsniais; rašymo prieiga prie sveikatos duomenų lentelių nesuteikiama jokiomis sąlygomis,
• registruojama žurnale ir taikoma audito seka.

Kliento kontaktiniai duomenys palaikymo režime (2026 m. spalio 4 d. būklė): Corenta palaikymo (superadministratoriaus) sesijoje kliento el. paštas ir telefonas palaikymo personalui nerodomi; palaikymo personalas mato tik ribotą tapatybės santrauką (vardas, paskyros būsena, aktyvumas, sukūrimo data).

B.8. Asmens duomenų saugojimo terminas ir duomenų subjekto teisių įgyvendinimo būdas

Asmens duomenys saugomi tiek, kiek reikia atitinkamam tikslui, ir atitinkamuose teisės aktuose nustatytus teisinius saugojimo terminus. Toliau nurodytos teisės pagal KVKK 11 str. pirmiausia įgyvendinamos duomenų valdytojo statusą turinčios klinikos atžvilgiu. Teta Studio, kaip duomenų tvarkytoja, klinikos prašymu užtikrina techninį šių teisių įgyvendinimą. Platformoje siūlomi konkretūs mechanizmai:

a) Teisė į ištrynimą: Paskyros ištrynimas (2026 m. spalio 4 d. būklė): Patvirtinus ištrynimo prašymą, prieiga prie paskyros nutraukiama nedelsiant (sesijos užbaigiamos, prisijungti neįmanoma); asmens duomenys ištrinami arba nuasmeninami (vardas, el. paštas, telefonas, vaizdas, taip pat kliento tapatybės / kontaktiniai duomenys ir sveikatos laukai – kraujo grupė, alergijos, lėtinės ligos, vaistai – išvalomi); pagal įstatymą saugotini mokėjimų ir atlygio įrašai neištrinami; jie saugomi su ribota prieiga, nutraukus ryšį su asmeniu. Po prašymo atšaukimo termino nėra; tapatumo nustatymo įrašo ir failų galutinis ištrynimas užbaigiamas esamame trisdešimties dienų foniniame procese.

Kliento įrašo ištrynimas ir sveikatos laukai (2026 m. spalio 4 d. būklė): Verslui ištrynus kliento, neturinčio paskyros, įrašą, įrašas iš karto pašalinamas iš aktyvaus sąrašo; po 30 dienų kartu su tapatybės ir kontaktiniais duomenimis ištrinami / išvalomi ir kliento sveikatos laukai (kraujo grupė, alergijos, lėtinės ligos, vaistai). Ši nuostata neturi įtakos anamnezės formų, matavimų ir užsiėmimų pastabų saugojimo taisyklėms.

Grupių žinutės ir bendruomenės įrašai (2026 m. spalio 18 d. būklė): Narys savo grupės žinutę gali ištrinti bet kada; ištrintos žinutės tekstas pašalinamas iš įrašo. Galutinai ištrynus paskyrą, ištrinama narystė grupėse, susietų įrenginių įrašai ir specialisto profilio kortelės; dalyvavimas varžybose susietas su kliento įrašu ir jam taikoma ta pati taisyklė kaip ir kliento įrašui; tačiau anksčiau į grupę išsiųstų žinučių tekstas lieka grupėje be siuntėjo duomenų. Todėl naudotojas, norintis pašalinti savo žinutes, gali prieš ištrindamas paskyrą jas ištrinti po vieną. Komandos paslėptos žinutės tekstas atskirai saugomas komandos peržiūrai. Grupių žinučių ir šios kopijos saugojimo terminai nurodyti veri-saklama-imha-politikasi.md 4 dalies 12 eilutėje; kopija saugoma ne ilgiau kaip 1 metus. Grupių, varžybų, ženklelių ir lojalumo įrašai šiuo metu neįtraukti į eksportą „Atsisiųsti mano duomenis“; informacijos prašymą dėl šių įrašų galima pateikti klinikai arba adresu hello@corenta.app.

Naudotojui programėlėje paprašius ištrinti paskyrą (funkcija delete_my_account), sistema taiko dviejų etapų ištrynimo architektūrą. Toliau pateikta santrauka yra sąžiningas ir techniškai patikrintas pagal duomenų kategoriją taikomo metodo (galutinis ištrynimas ar nuasmeninimas) aprašymas; visą informaciją ir lentelę žr. veri-saklama-imha-politikasi.md (ypač 4–6 dalyse).

• 1 etapas – prašymo momentas: Prieiga prie paskyros nutraukiama nedelsiant (atšaukimo termino nėra); profilis deaktyvuojamas, tapatybės ir sveikatos laukai išvalomi, laukiantys vizitai atšaukiami, priskyrimai pašalinami, duoti sutikimai atšaukiami.
• 2 etapas – galutinis tvarkymas po 30 dienų: Praėjus 30 dienų po šio pirmojo etapo atliekamas tvarkymas, kurį negrįžtamai inicijuoja tik privilegijuota (service-role) foninė užduotis (cron) ir kuris, atsižvelgiant į duomenų kategoriją, taikomas dviem skirtingais metodais; šio tvarkymo negalima inicijuoti rankiniu / administraciniu būdu, paankstinti ar atidėti:
• Naudotojo tapatumo nustatymo įrašas (auth.users) ir įrašai, neturintys savarankiškos verslo / įrodomosios vertės (pvz., pranešimai, notifications), ištrinami galutinai (DELETE/cascade).
• Sveikatos duomenys (anamnezės formos, užsiėmimų pastabos, matavimų įrašai) ir klinikos / finansiniai įrašai (mokėjimai, lankomumas) NEIŠTRINAMI naudojant DELETE – JIE SAUGOMI RIBOTAI, NUTRAUKUS RYŠĮ SU ASMENIU: ryšys su asmeniu (pvz., client_id/specialist_id) nutraukiamas duomenų bazės lygmeniu (ON DELETE SET NULL); kai kurie laisvo teksto laukai (anamnezės atsakymai, matavimų / mokėjimų pastabos, grąžinimo priežastis, kvito nuoroda) išvalomi arba pakeičiami žyma. Užsiėmimų pastabų laisvas tekstas nekeičiamas; kadangi šiame tekste ir tokiuose duomenyse kaip datų / matavimų serijos gali likti pakankamai informacijos asmeniui pakartotinai identifikuoti, šie įrašai nelaikomi anoniminiais. Įrašai saugomi su ribota prieiga tol, kol galioja klinikos pareiga tvarkyti įrašus, o termino pabaigoje pašalinami; taip išlaikomas užsiėmimų pastabų append-only principas.
• Sutikimų įrašai (consent_logs) taip pat neištrinami naudojant DELETE; ryšys su asmeniu nutraukiamas ir IP adresas išvalomas, tačiau siekiant įrodyti, kad sutikimas buvo duotas / atšauktas (su tipo, versijos ir laiko informacija), jie papildomai 5 metus saugomi kaip įrodomasis įrašas, nutraukus ryšį su asmeniu (KVKK 5/2-e str. – teisės įgijimas ir apsauga; aiškaus sutikimo įrodinėjimo pareiga tenka duomenų valdytojui).
• Failų priedai: Naudotojo avataras / profilio nuotrauka, anamnezės priedai ir mokėjimų kvitų vaizdai (Storage saugyklose avatars, anamnesis-attachments, user-data-exports ir payment-receipts) galutinio ištrynimo etapo metu automatiškai (best-effort) ištrinami iš Storage – jei ištrynimas kurioje nors saugykloje nepavyksta, tai registruojama žurnale, tačiau tai netrukdo kitų saugyklų valymui ar paskyros tvarkymui. Sąžiningas apribojimas: Vienintelė šio automatinio proceso neapimama failų kategorija yra specialisto / individualios registracijos metu įkelti tapatybės / diplomo patvirtinimo dokumentai (saugykla specialist-verification-docs) – šie dokumentai techniškai susieti ne su naudotoju, o su nuomininko (klinikos) patvirtinimo procesu ir šiuo metu į automatinį ištrynimą neįtraukti; jų šalinimas bus atskirai sprendžiamas procese, kai klinika uždarys savo paskyrą / prenumeratą nuomininko lygmeniu, o iki tol išimtiniais atvejais atliekamas rankinis vertinimas per hello@corenta.app.
• Nė vieno iš pirmiau nurodytų veiksmų negalima rankiniu būdu inicijuoti ar sustabdyti per įprastas produkto sąsajas (taip pat ir administraciniam personalui) – tai sąmoningas saugumo sprendimas, skirtas išvengti per ankstyvo ar pavėluoto ištrynimo dėl klaidos ar piktnaudžiavimo.
• Todėl šiame tekste neprisiimamas absoliutus įsipareigojimas, kad „ištrynus paskyrą visi duomenys be išimties fiziškai sunaikinami“: nors tapatumo nustatymo įrašas ir savarankiškos verslo vertės neturintys įrašai ištrinami galutinai, sveikatos / klinikos / finansiniai įrašai ir sutikimų įrašai dėl klinikos pareigos tvarkyti įrašus (pagal KVKK 7/2 str. kitų įstatymų saugojimo nuostatos lieka galioti) toliau saugomi nutraukus ryšį su asmeniu ir su ribota prieiga (pirmiau aprašytais terminais); šie įrašai nėra anoniminiai; dėl techninių likučių atsarginėse kopijose taip pat žr. veri-saklama-imha-politikasi.md 6.3 dalį.
• Kreipimosi kanalai: Paskyros ištrynimo prašymą, kaip patikimiausią ir tiesioginį rezultatą duodantį būdą, galima pateikti per programėlės savitarnos funkciją „ištrinti mano paskyrą“; tokiu atveju funkciją tiesiogiai inicijuoja naudotojas, o pirmiau aprašytas dviejų etapų procesas vyksta automatiškai (tai ne Teta Studio adresuotas prašymas, o paties naudotojo inicijuota automatinė sistemos funkcija). Jei naudotojas dėl kokios nors priežasties negali pasinaudoti programėlės funkcija, prašymą alternatyviai jis gali siųsti ir klinikai arba adresu hello@corenta.app; tokiu atveju prašymas įvertinamas ir išnagrinėjamas per protingą terminą, o būtina apimtimi užtikrinama, kad būtų pradėtas tas pats ištrynimo procesas. Ši išimtis yra išimtis iš toliau B.9 aprašytos bendrosios kreipimosi taisyklės („pirmiausia reikia kreiptis į kliniką“) ir kyla tik dėl to, kad programėlės savitarnos funkciją naudotojas gali inicijuoti tiesiogiai.

b) Informacijos prašymas / duomenų perkeliamumas: Platforma siūlo funkciją (export_user_data), kuria naudotojas gali eksportuoti savo duomenis. Atsižvelgiant į daugiaklientę struktūrą, ši funkcija apima tik atitinkamo naudotojo nuomininko (tenant) apimties duomenis. Duomenys pateikiami per protingą terminą struktūrizuotu ir kompiuterio skaitomu formatu (JSON). Kai failą galima paruošti, duomenys papildomai parengiami ZIP formatu ir pateikiami per asmeninę (pasirašytą) nuorodą, galiojančią 7 dienas; jei ZIP failo paruošti nepavyksta, pateikiama tik JSON išvestis.

c) Teisė ištaisyti duomenis: Naudotojo duomenų atnaujinimas techniškai galimas iš klinikos valdymo skydelio. Platformoje taip pat nėra automatizuotos savarankiškos „ištaisymo prašymo“ darbo eigos; ištaisymo prašymus pagal KVKK 11 str. bendrąsias teises galima pateikti klinikai arba Teta Studio adresu hello@corenta.app.

d) Sutikimo atšaukimas: Patvirtinimas, kad informacinis pranešimas perskaitytas, nėra sutikimas; jis nesukuria atšauktino leidimo. Naudotojas mobiliojoje programėlėje bet kada gali atšaukti sutikimą tvarkyti sveikatos duomenis ir klinikos akcijų pranešimų leidimą. Sutikimo tvarkyti sveikatos duomenis atšaukimas neturi įtakos vizitų ir paskyros naudojimui; po atšaukimo nauji sveikatos duomenys neregistruojami, o ankstesni įrašai saugomi pagal B.8/a taisykles.

e) Kitos 11 str. teisės: Teisės sužinoti, ar duomenys tvarkomi, sužinoti, ar jie naudojami pagal paskirtį, žinoti trečiuosius asmenis, kuriems jie perduoti, reikalauti ištaisyti neišsamų / netikslų tvarkymą ir reikalauti atlyginti dėl neteisėto tvarkymo patirtą žalą pirmiausia įgyvendinamos klinikos atžvilgiu; turinys toks pat kaip A.8 išvardytame pagrinde.

B.9. Kreipimosi būdas

Klinikos klientai ir klinikos personalas savo KVKK prašymus pirmiausia turi teikti savo klinikai; klinika, kaip duomenų valdytoja, privalo į šiuos prašymus atsakyti laikydamasi KVKK 13 str. tvarkos ir ne vėliau kaip per trisdešimt (30) dienų. Išimtis: Programėlės savitarnos mechanizmais, pavyzdžiui, paskyros ištrynimu (žr. B.8/a), naudotojas gali naudotis tiesiogiai, be atskiro klinikos tarpininkavimo; kitų KVKK 11 str. prašymų atveju pagrindinis principas – pirmiausia kreiptis į kliniką.

Dėl techninio pobūdžio prašymų, kuriuos norima pateikti tiesiogiai Teta Studio (pvz., jei neveikia paskyros ištrynimas ar duomenų eksporto funkcija), arba dėl klausimų apie veiklas, kurias Teta Studio pati vykdo kaip duomenų tvarkytoja, galima kreiptis adresu hello@corenta.app. Teta Studio gali pagal DPA persiųsti klinikai jai gautus prašymus, kuriems reikia atitinkamos klinikos žinios / nurodymo.

B.10. Klinikos prievolės

Kiekviena Corenta naudojanti klinika pripažįsta, kad pagal KVKK 3/ı str. ji yra duomenų valdytoja ir kad toliau nurodytos prievolės tenka tik jai:

• KVKK informacinio pranešimo parengimas / pateikimas savo klientams ir naudotojams (Corenta mobiliojoje programėlėje esantis paruoštas bendras informavimo ekranas ir savanoriški sutikimo ekranai šiuo tikslu siūlomi kaip techninė priemonė, tačiau turinio atitikties pačios klinikos veiklai užtikrinimas yra klinikos atsakomybė; klinika prireikus pagal B.1 gali atskirai vykdyti savo papildomą informavimo procesą),
• sveikatos duomenų tvarkymo teisinio pagrindo (savanoriškas aiškus sutikimas pagal 6/3-a str. arba 6/3-e str.) nustatymas; jei reikia aiškaus sutikimo, jo tinkamas gavimas, nepaverčiant jo paslaugos sąlyga,
• savo tapatybės duomenų (pavadinimas, adresas, KVKK prašymų kontaktai) pranešimas klientams (bendras programėlės tekstas šios informacijos šiuo metu automatiškai neapima),
• duomenų valdytojams, kurių pagrindinė veikla yra sveikatos duomenų tvarkymas, VERBIS išimties riba yra 10 darbuotojų per metus ir 10 mln. TL balansas (Kurul 2025/1572); savo VERBIS prievolės įvertinimas,
• atsakymas į duomenų subjektų prašymus KVKK 13 str. nustatytais terminais,
• duomenų saugumo užtikrinimas savo personalo ir subrangovų atžvilgiu,
• duomenų tvarkymo sutartyje / paslaugų sąlygose tarp klinikos ir Corenta nustatytų prievolių laikymasis.

Teta Studio neprisiima atsakomybės, kylančios dėl to, kad klinika nevykdo pirmiau nurodytų prievolių.

C DALIS – INFORMACIJA APIE CORENTA PASKYRĄ IR PLATFORMĄ (Teta Studio yra duomenų valdytoja)

Šioje dalyje aprašomas tvarkymas, kurį Teta Studio atlieka savo vardu ir savo tikslais. Šiose veiklose Teta Studio yra duomenų valdytoja pagal KVKK 3/1-ı str. Šis tekstas rodomas atidarant klinikos savininko / darbuotojo paskyrą ir klientui pirmą kartą naudojant Katalogo / atsiliepimų funkciją. Toliau nurodytos studijų tarpusavio funkcijos (lyga, kvietimas, Steigėjų studija, Corenta Lab, Katalogas v2) įtrauktos į šią dalį, nes jos sujungia kelias klinikas, o jų tikslą nustato Teta Studio. Studijos vardu tvarkoma informacija juridinių asmenų versluose nėra asmens duomenys; individualia veikla besiverčiančių ir vieno asmens studijų atveju ji čia aprašoma, nes gali būti susieta su asmeniu.

C.1. Duomenų valdytojas

Mertcan Demir – individualią veiklą vykdantis asmuo, veikiantis verslo pavadinimu „Teta Studio“ (tapatybės ir kontaktiniai duomenys: A.1). Prašymai: hello@corenta.app.

C.2. Tvarkymo veiklos, tikslai ir teisiniai pagrindai

Katalogas ir kvietimas pateikti atsiliepimą: Kvietimas pateikti atsiliepimą siunčiamas, jei klinika įjungė Katalogo funkciją, remiantis įvykusio vizito informacija. Duomenų tvarkymo sutartimi klinika nurodo, kad ši informacija Teta Studio perduodama tik kvietimui išsiųsti ir patvirtintam atsiliepimui paskelbti; klinikoje, kurioje Katalogas išjungtas, kvietimas nesiunčiamas. Paskelbtas atsiliepimas gali viešai parodyti, kad tau buvo suteikta paslauga sveikatos / treniruočių versle; atsižvelk į tai prieš skelbiant.

Pseudonimizuotas matavimas: Matavimas atliekamas naudojant klinikos pseudonimo identifikatorių; šis identifikatorius yra pseudonimas ir vieno asmens versle gali būti susietas su asmeniu. Jis neapima IP adreso, sveikatos duomenų ar šaltinio / reklamos sekimo. Funkcija šiuo metu išjungta; prieš ją įjungiant šis tekstas bus atnaujintas.

Matomumas bendruomenės ir augimo funkcijose: Kitiems naudotojams lygoje, Steigėjų studijų sąraše, Corenta Lab ir Kataloge rodoma informacija yra tik ta, kuri nurodyta pirmiau pateiktoje lentelėje. Šiose funkcijose klientų sveikatos duomenys netvarkomi (išsamiau: B.3-A). Studijos kvietime, Steigėjų studijoje ir Lab piniginiai prizai ar kainų nuolaidos neteikiami; prizai yra programėlės teisės, pavyzdžiui, 7 dienų Boost, bandomasis laikotarpis ir kreditai.

C.3. Gavėjai ir duomenų perdavimas į užsienį

Supabase (priegloba; Vokietija / Frankfurtas), Vercel (žiniatinklio skydelis), Google (Google Workspace el. paštas, Firebase Cloud Messaging, Google Play) ir Apple (APNs, App Store). Perdavimas šiems teikėjams yra perdavimas į užsienį; jo pagrindas ir dabartinė būklė aprašyti B.5 pastraipoje „Duomenų perdavimas į užsienį“ (šiems srautams, kuriuose Corenta yra duomenų valdytoja, bus naudojama 2 modulio – valdytojas–tvarkytojas – standartinė sutartis; šio teksto datą ji dar nepasirašyta).

C.4. Komerciniai elektroniniai pranešimai

Teta Studio siunčia rinkodaros ir akcijų el. laiškus tik tada, jei duotas tavo atskiras sutikimas pažymint iš anksto nepažymėtą langelį. Teta Studio nesiunčia rinkodaros el. laiškų neužsiregistravusi İleti Yönetim Sistemi (İYS); po registracijos sutikimai į İYS įkeliami per 3 darbo dienas. Kiekviename rinkodaros pranešime nurodoma siuntėjo tapatybė, kontaktiniai duomenys ir nemokama atsisakymo nuoroda. Bandomojo laikotarpio, kvietimo į komandą ir palaikymo el. laiškai yra paslaugų pranešimai; juose nėra rinkodaros elementų.

C.5. Saugojimas, teisės ir kreipimasis

Saugojimo terminai nurodyti veri-saklama-imha-politikasi.md. Iš 2026 m. spalio 18 d. pridėtų įrašų pakartotinio bandomojo laikotarpio maišos ir lygos, kvietimo, Steigėjų studijos bei Lab įrašai saugomi, kol atitinkama studijos paskyra bus galutinai ištrinta; įrenginių įrašai – kol naudotojo paskyra bus galutinai ištrinta. Šiems įrašams atskiras maksimalus terminas dar nenustatytas; jis bus įtrauktas į saugojimo politiką. KVKK 11 str. teisėmis (A.8) gali pasinaudoti kreipiantis adresu hello@corenta.app; į prašymus atsakoma nemokamai ne vėliau kaip per 30 dienų.

BENDROSIOS NUOSTATOS (taikomos abiem dalims)

G.1. Automatizuotas sprendimų priėmimas ir profiliavimas

Corenta neatlieka profiliavimo reklamos ar rinkodaros tikslais. Tačiau nuo 2026 m. spalio 18 d. šios taisyklės veikia automatiškai ir gali lemti ribotą nepalankų rezultatą atitinkamam asmeniui ar studijai:

Pakartotinio bandomojo laikotarpio žyma nėra automatizuotas sprendimas: sutapimas neblokuoja bandomojo laikotarpio, jis tik patenka platformos administratoriui peržiūrėti. Pagal KVKK 11/1-g str. lieka galioti tavo teisė nesutikti su tau nepalankiu rezultatu, atsirandančiu duomenis analizuojant vien automatizuotomis sistemomis.

G.2. Informacinio pranešimo atnaujinimas

Šis Informacinis pranešimas gali būti atnaujinamas dėl teisės aktų pakeitimų, Asmens duomenų apsaugos tarybos sprendimų, Platformos funkcinės raidos ar subtvarkytojų / paslaugų teikėjų pasikeitimų. Aktuali versija visada bus pasiekiama adresu corenta.app/legal/kvkk-aydinlatma-metni ir programėlės dokumentų ekrane. SaaS produkto kontekste (B dalis), pasikeitus informacinio pranešimo versijai, kito prisijungimo metu naudotojo prašoma patvirtinti, kad naujas tekstas perskaitytas; tai nėra sutikimas, o informavimo įrodymas (žr. B.2).

G.3. Taikytina teisė ir jurisdikcija

Šis Informacinis pranešimas parengtas pagal Asmens duomenų apsaugos įstatymą Nr. 6698 ir susijusius antrinės teisės aktus (Asmens duomenų ištrynimo, sunaikinimo ar nuasmeninimo nuostatus; Duomenų valdytojų registro nuostatus; Pranešimą dėl procedūrų ir principų, taikomų vykdant informavimo pareigą; Pranešimą dėl kreipimosi į duomenų valdytoją procedūrų ir principų). Šio teksto aiškinimui ir taikymui taikoma Turkijos Respublikos teisė; ginčams spręsti kompetentinga Asmens duomenų apsaugos taryba ir kompetentingi Turkijos teismai / vykdymo institucijos.

G.4. Kontaktai

Dėl visų klausimų, prašymų ir kreipimųsi, susijusių su asmens duomenų tvarkymu:

• El. paštas: hello@corenta.app
• Palaikymas: support@corenta.app
• Paslaugų teritorija: Corenta siūloma visame pasaulyje per App Store ir Google Play tose šalyse, kuriose šios parduotuvės veikia. Šis tekstas yra informavimas pagal Įstatymą Nr. 6698; ES / EEE esantiems asmenims papildomai taikomas BDAR pareiškimas, o tavo buvimo šalies privalomos duomenų apsaugos nuostatos lieka galioti.
• Įmonės interneto svetainė: corenta.app

Įsigaliojimas / paskutinis atnaujinimas: 2026 m. spalio 19 d. Versija: 2.3 · 2026 m. spalio 19 d. Pakeitimų žurnalas pateiktas dokumento pradžioje.