Corenta privatumo politika

Šis vertimas pateikiamas tik informaciniais tikslais; teisiškai privalomas yra tekstas turkų kalba.

Versija: 3.4 Įsigaliojimas / paskutinis atnaujinimas: 2026 m. spalio 20 d. Leidėjas: Mertcan Demir – individualią veiklą vykdantis asmuo, veikiantis verslo pavadinimu „Teta Studio“ („Teta Studio“, „mes“) Kalba: turkų

Pakeitimų žurnalas

• 3.4 – 2026 m. spalio 20 d.: 3 skirsnio klaidų žurnalo eilutė patikslinta pagal faktinį programėlės veikimą: lėtas įkėlimo laikas mobiliajame įrenginyje, su klaida susijęs ekranų ir veiksmų pėdsakas (išskyrus sveikatos ekranus), ryšio tipas ir IP adresas serverių žurnaluose. Nauja duomenų tvarkymo veikla nepridėta.
• 3.3 – 2026 m. spalio 19 d.: Įtraukta pasaulinė taikymo sritis: Corenta siūloma per programėlių parduotuves keliose šalyse (2 skirsnis); pridėtas BDAR skirsnis ES / EEE naudotojams (5 skirsnis) ir konkrečioms šalims taikomos privalomos teisės (8 skirsnis). Vaidmenys ir tvarkymo veiklos nepasikeitė.
• 3.2 – 2026 m. spalio 19 d.: Paskelbta versija; įsigaliojimo data – 2026 m. spalio 19 d. Iš tapatybės skirsnio išbrauktos tuščios MERSIS ir KEP eilutės.
• 3.1 – 2026 m. spalio 18 d.: Įtrauktos 2026 m. spalio 18 d. pridėtos funkcijos: klinikos grupės, lipdukai ir kreditai, varžybos, ženkleliai ir lojalumo kortelė, studijų lyga, perkeliama specialisto profilio kortelė, studijos kvietimas, Steigėjų studija, Corenta Lab, Katalogas v2 (vaizdo įrašas, bandomasis užsiėmimas, remiama vieta), pakartotinio bandomojo laikotarpio žyma, įrenginio susiejimas ir dalinis grąžinimas per parduotuvę. Pridėtas naujas 5-A skirsnis (bendruomenės funkcijos ir sveikatos duomenys). 6 skirsnis pertvarkytas į slapukų ir SDK sąrašą. 10 skirsnyje pridėtos taisyklės dėl nepilnamečių grupėse ir varžybose. Privatumo įsipareigojimas susietas su tekstu. Išjungtos funkcijos šiame tekste neaprašytos.
• 3.0 – 2026 m. spalio 11 d.: Tekstas iš esmės perrašytas remiantis 2026 m. spalio 11 d. atitikties patikra (radiniai F05, F06, F07, F09, F11, F12, F17, F22, F23). Pašalinti vidaus audito pastabas primenantys teiginiai, pavyzdžiui, „UNKNOWN“, „turi būti patikrinta“ ir „šiame tekste nepateikiamas patvirtinimas“, o vietoj jų įrašyti kodu patikrinti faktai. Atskirti du Teta Studio vaidmenys (klinikos duomenų tvarkytojas, savo veiklos duomenų valdytojas). Tapatybės duomenys pataisyti į individualią veiklą vykdantį asmenį (pašalinti teiginiai „juridinis asmuo / bendrovė“). Duomenų perdavimas į užsienį aprašytas pagal Įstatymo Nr. 6698 9 straipsnio redakciją po 2024 m. Eksporto nuoroda, priedų ištrynimas, el. laiškų siuntimas ir saugumo priemonės suderintos su kitais teisiniais tekstais vienoje formuluotėje. Posakis „anoniminis matavimas“ pataisytas į „pseudonimizuotas matavimas“. Teiginys „Corenta nesiunčia rinkodaros el. laiškų“ pakeistas taisykle dėl reklaminių pranešimų, kuriems reikia atskiro sutikimo ir registracijos İYS.
• 2.2 – 2026 m. spalio 10 d.: Expo (Expo Push Notification Service) išbrauktas iš subtvarkytojų sąrašo.
• 2.1 – 2026 m. spalio 4 d.: Atnaujinta formuluotė apie verslo pavadinimą.
• 2.0 – 2026 m. spalio 4 d.: 2026 m. spalio 2 d. darbinis tekstas įtvirtintas kaip versija.
• 1.0 – 2026 m. liepos 7 d.: ankstesnė paskelbta versija.

1. Kas mes esame ir mūsų du vaidmenys

Corenta teikia žiniatinklio ir mobiliąją programinę įrangą, kuria klinikinio pilateso, kineziterapijos, reformerio, sveikatingumo / masažo ir jogos verslai valdo vizitus, paketus, klientus, anamnezę, užsiėmimus ir specialistų atlygį. Corenta valdo Mertcan Demir kaip individualią veiklą vykdantis asmuo, naudodamas verslo pavadinimą „Teta Studio“. Individuali veikla neturi atskiro juridinio asmens statuso.

Corenta asmens duomenys tvarkomi dviem skirtingais vaidmenimis:

Apie klinikos duomenų tvarkymą informuojama klinikos pačios informaciniu pranešimu; programėlėje kliento informacinis pranešimas šiuo tikslu rodomas klinikos vardu. Išsamesnė informacija apie veiklas, kuriose Teta Studio yra duomenų valdytojas, pateikta KVKK informaciniame pranešime, C dalis – Informacija apie Corenta paskyrą ir platformą.

2. Tapatybė ir kontaktiniai duomenys

• Duomenų valdytojas (Teta Studio pačios veikloms): Mertcan Demir – individualią veiklą vykdantis asmuo, veikiantis verslo pavadinimu „Teta Studio“
• Mokesčių mokėtojo kodas: 2771408706
• Adresas: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Bendrieji klausimai ir KVKK prašymai: hello@corenta.app
• Palaikymas: support@corenta.app
• Paslaugų teritorija: Corenta siūloma visame pasaulyje per App Store ir Google Play tose šalyse, kuriose šios parduotuvės veikia. Ši politika taikoma naudotojams visose šalyse; tavo buvimo šalies privalomos duomenų apsaugos nuostatos lieka galioti.

Jei esi klientas ir tavo prašymas susijęs su įrašais, kuriuos tvarko tavo klinika, pirmiausia kreipkis į savo kliniką (žr. 8 skirsnį).

3. Kokius duomenis renkame

Corenta netvarko kortelių numerių ar saugos kodų (CVV). Prenumeratos mokėjimai surenkami per Apple App Store ir Google Play.

4. Naudojimo tikslai ir teisiniai pagrindai

Informacinis pranešimas nėra sutikimas. Programėlė informacinį pranešimą rodo atskirame žingsnyje ir užregistruoja patvirtinimą „Perskaičiau ir supratau“. Sutikimas tvarkyti sveikatos duomenis ir sutikimas gauti reklaminius pranešimus yra atskiri ir savanoriški. Jei nesutinki, kad būtų tvarkomi sveikatos duomenys, gali toliau naudotis savo paskyra ir pagrindinėmis vizitų funkcijomis; nepasiekiamos tampa tik sveikatos funkcijos.

5. Gavėjai ir duomenų perdavimas į užsienį

Tavo duomenys neparduodami ir nebendrinami reklamos tikslais; perduodami jie šifruojami TLS, o juos tvarko tik toliau nurodyti paslaugą teikiantys infrastruktūros teikėjai (išsamiau: Subtvarkytojų sąrašas). Saugomi duomenys (duomenų bazė ir failų saugykla) saugomi šifruoti prieglobos paslaugų teikėjo (Supabase) infrastruktūroje. Informacija, kuri kitiems naudotojams rodoma grupėse, lygoje, Lab ir Kataloge, nėra pardavimas ar bendrinimas reklamos tikslais; ji matoma 5-A skirsnyje nustatytose ribose kaip funkcijos, kuria naudojiesi tu arba tavo studija, dalis.

Kompetentingoms valstybės institucijoms ir įstaigoms duomenys gali būti perduoti tik teisės aktuose numatytais atvejais ir tik pagal prašymo apimtį.

Žinutės ir grupių žinutės tvarkomos naudojant Supabase realaus laiko perdavimo paslaugą (Realtime), o studijų vaizdo įrašai – Supabase failų saugykloje; tam nepridėtas joks naujas teikėjas. Remiamai vietai (Boost) nenaudojamas joks reklamos tinklas ar reklamos SDK; remiamos studijos rodomos pačios Corenta sąraše su žyma „Remiama“, o jokie naudotojų duomenys reklamuotojams neperduodami.

Duomenų perdavimas į užsienį: Visi pirmiau nurodyti teikėjai tvarko duomenis už Turkijos ribų. Priegloba Vokietijoje taip pat yra duomenų perdavimas į užsienį, kaip apibrėžta Įstatyme Nr. 6698. Kadangi šie perdavimai yra reguliarūs ir nuolatiniai, jie negrindžiami aiškiu sutikimu; jie bus grindžiami viena iš Įstatymo 5 ir 6 straipsniuose nustatytų tvarkymo sąlygų ir, pagal 9/4-c str., Asmens duomenų apsaugos tarybos (Kişisel Verileri Koruma Kurulu, „Kurul“) paskelbtomis standartinėmis sutartimis. Šio teksto datą standartinės sutartys su teikėjais dar nepasirašytos ir apie jas Kurul nepranešta. Apie kiekvieną sutartį Kurul bus pranešta per 5 darbo dienas nuo pasirašymo, o šis skirsnis bus atnaujintas teikėjų ir datų sąrašu. Kurul nėra paskelbusi sprendimo dėl šių šalių tinkamumo (paskutinį kartą tikrinta: 2026 m. spalio 11 d.).

Naudotojai ES / EEE (BDAR): Kadangi Corenta per App Store ir Google Play siūloma ir asmenims Europos Sąjungoje bei Europos ekonominėje erdvėje, su šiais asmenimis susijusiam tvarkymui pagal 3/2-a str. taikomas BDAR (ES 2016/679). Vaidmenys nesikeičia: klinikos duomenų atžvilgiu Teta Studio yra duomenų tvarkytojas, savo veiklų atžvilgiu – duomenų valdytojas. Teisiniai pagrindai yra sutarties vykdymas (6/1-b str.), teisėtas interesas (6/1-f str.), teisinė prievolė (6/1-c str.) ir atskiras sutikimas (6/1-a str.); sveikatos duomenų tvarkymas grindžiamas 9/2-a str. arba 9/2-h str. Duomenų bazė ir failai saugomi ES (Frankfurte). Duomenų perdavimas teikėjams už ES / EEE ribų (Vercel, Google, Apple) grindžiamas BDAR 45–46 str. numatytais perdavimo mechanizmais, pavyzdžiui, teikėjų ES standartinėmis sutarčių sąlygomis arba ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework). Išsamiau ir apie teises: BDAR pareiškimas.

5-A. Bendruomenės ir augimo funkcijos – sveikatos duomenys ir matomumas

Sveikatos duomenys yra specialių kategorijų asmens duomenys. Toliau nurodytos funkcijos nerodo ir nebendrina sveikatos įrašų (anamnezės, užsiėmimų pastabų, matavimų):

• Klinikos grupės: Žinutes mato tik patvirtinti grupės nariai ir klinikos komanda. Tavo vardas rodomas forma „Rūta K.“; tavo telefono numeris ir el. pašto adresas nerodomi. Prisijungimui duodi aiškų sutikimą ir bet kada gali grupę palikti. Žinutės yra laisvas tekstas: prašoma grupėje nebendrinti savo sveikatos informacijos (skausmo, diagnozės, vaistų, gydymo); dėl pasidalytos sveikatos informacijos galima pateikti skundą, o komanda gali ją paslėpti. Komanda gali paslėpti arba ištrinti taisykles pažeidžiančią žinutę, nutildyti narį arba pašalinti jį iš grupės; žinutė, dėl kurios skundėsi trys skirtingi nariai, paslepiama automatiškai. Tiesioginių žinučių tarp klientų nėra.
• Studijos varžybos: Dalyvavimas savanoriškas. Lentelėje rodomas tik tavo vardas, pavardės pirmoji raidė ir lankytų užsiėmimų skaičius; skausmas, matavimai ar svoris nenaudojami.
• Studijų lyga: Studijos matomos tik pagal slapyvardį ar kodą; tikrasis studijos pavadinimas, miestas ir dydis, taip pat klientų ir specialistų vardai nerodomi. Taškai skaičiuojami tik pagal savaitės iššūkių XP.
• Specialisto profilio kortelė: Joje yra tik bendras užsiėmimų skaičius, ne mažiau kaip 5 atsiliepimais patvirtintas įvertinimas ir ženkleliai; joje nėra klientų duomenų ir sveikatos duomenų. Kortelę mato ir ja dalijasi tik pats specialistas.
• Klientų ženkleliai ir lojalumo kortelė: Ženkleliai nėra vieši. Skaičiuojant ženklelį sveikatos įrašų turinys neskaitomas; kai kurie ženkleliai tikrina tik tai, ar įrašas yra, arba įrašų skaičių (pvz., anamnezės formos pateikimą).
• Katalogas v2: Studijų vaizdo įrašai viešai rodomi po Corenta peržiūros; už vaizdo įraše matomų asmenų leidimo gavimą atsako studija. Remiama vieta visada rodoma su žyma „Remiama“ ir atskirai nuo organinės eilės; kineziterapijos kategorijos studijos nerodomos kaip remiamos. Jei turi registraciją studijoje, Katalogas tau nerodo konkuruojančių studijų. Paieška atliekama pagal tavo pasirinktą apskritį / savivaldybę arba žemėlapio sritį; tavo įrenginio buvimo vieta negaunama.
• Corenta Lab ir Steigėjų studijos: Lab pasiūlymai ir komentarai matomi kitoms dalyvaujančioms studijoms; studijos pavadinimas rodomas tik tada, jei tai pasirenki. Steigėjų studijų sąraše studijos pavadinimas rodomas tik studijai leidus.

Ištrynus paskyrą, tavo narystė grupėse ištrinama; anksčiau išsiųstų grupės žinučių tekstas lieka grupėje be siuntėjo duomenų. Savo žinutes gali ištrinti bet kada.

6. Slapukai, SDK ir panašios technologijos

• Žiniatinklio valdymo skydelis: Tavo sesijai palaikyti naudojami būtinieji sesijos slapukai. Be šių slapukų prisijungti neįmanoma.
• Informacinė svetainė (corenta.app): Svetainės kodas šioje saugykloje tavo kalbos ir išvaizdos pasirinkimą saugo tik naršyklės vietinėje saugykloje (localStorage).
• Mobilioji programėlė: Sesijos prieigos raktai saugomi įrenginio saugioje raktų saugykloje (iOS Keychain / Android Keystore pagrįsta saugi saugykla).
• Trečiųjų šalių analitikos, reklamos ar sekimo slapukai ar scenarijai nenaudojami. Jei tai pasikeistų, prieš naudojant slapukus šis tekstas bus atnaujintas, o reikiamo sutikimo bus prašoma atskirai.

Mobiliosios programėlės SDK ir sistemos paslaugos (2026 m. spalio 18 d. būklė, apps/mobile/package.json):

Mobiliojoje programėlėje nėra reklamos, reklamos identifikatoriaus (IDFA / AAID), analitikos ar sekimo SDK; iOS sekimo (tracking) leidimo neprašoma. Sentry (ES regionas) klaidų stebėjimo prijungimo kodas paruoštas, tačiau išjungtas: kadangi prijungimo adresas nenurodytas, jokie duomenys nesiunčiami. Prieš jį įjungiant bus atnaujintas šis tekstas ir Subtvarkytojų sąrašas.

7. Saugojimo terminai ir paskyros ištrynimas

Pagrindinės saugojimo taisyklės (visa lentelė: Duomenų saugojimo ir šalinimo politika):

Paskyros ištrynimas: Savo paskyrą gali ištrinti programėlėje. Ištrynimo prašymo puslapis žiniatinklyje: corenta.app/account-deletion. Patvirtinus ištrynimą, prieiga prie tavo paskyros nedelsiant nutraukiama. Vardas, el. pašto adresas, telefono numeris, profilio nuotrauka, klientų tapatybės ir kontaktiniai duomenys bei sveikatos laukai (kraujo grupė, alergijos, lėtinės ligos, vaistai) išvalomi. Tavo tapatumo nustatymo įrašas ir failai (profilio nuotrauka, anamnezės priedai, eksporto failai ir mokėjimų kvitai) galutinai ištrinami per trisdešimties dienų foninį procesą. Specialisto patvirtinimo dokumentams šis automatinis ištrynimas netaikomas; dėl šių dokumentų gali pateikti prašymą adresu hello@corenta.app.

Įrašai, kuriuos klinika privalo saugoti (užsiėmimų pastabos, anamnezės formos, matavimai, mokėjimų ir atlygio įrašai), ištrynimo metu išsaugomi nutraukiant ryšį su asmeniu. Laisvas užsiėmimų pastabų tekstas ištrynimo metu nekeičiamas; todėl šie įrašai ne visais atvejais laikomi anoniminiais. Šie įrašai saugomi su ribota prieiga tol, kol galioja klinikos prievolė, o termino pabaigoje pašalinami. Techniniai likučiai atsarginėse kopijose ištrinami atsarginių kopijų ciklo pabaigoje.

8. Tavo teisės ir kreipimasis

Pagal Įstatymo Nr. 6698 11 straipsnį turi teisę sužinoti, ar tavo asmens duomenys tvarkomi, prašyti informacijos, sužinoti tvarkymo tikslą, žinoti trečiuosius asmenis, kuriems duomenys perduoti, reikalauti duomenis ištaisyti ir ištrinti, reikalauti, kad apie šiuos veiksmus būtų pranešta tretiesiems asmenims, nesutikti su automatizuotos analizės rezultatu ir reikalauti atlyginti žalą.

• Klinikos įrašai (vizitai, anamnezė, užsiėmimų pastabos ir kt.): Savo prašymą pateik klinikai. Tokie prašymai, gauti Corenta, persiunčiami klinikai.
• Įrašai, kurių duomenų valdytoja yra Corenta: Rašyk adresu hello@corenta.app.
• Į prašymus atsakoma nemokamai ne vėliau kaip per 30 dienų.
• Jei tavo buvimo šalies teisės aktai suteikia tau papildomų teisių (pvz., ES / EEE teisė susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis ir nesutikti pagal BDAR 15–22 str.), šiomis teisėmis taip pat gali naudotis tais pačiais adresais. Tavo teisė pateikti skundą savo buvimo šalies duomenų apsaugos priežiūros institucijai lieka galioti.
• Programėlės ekranas „Atsisiųsti mano duomenis“ pateikia tavo duomenis JSON formatu ir, kai failą galima paruošti, taip pat ZIP formatu per asmeninę nuorodą, galiojančią 7 dienas. Ekranas „Ištrinti mano paskyrą“ leidžia tiesiogiai pasinaudoti teise į ištrynimą.

9. Saugumas

Kodu ir konfigūracija patikrintos priemonės:

• Kiekvienos klinikos duomenys atskiriami eilučių lygio saugumo (RLS) politikomis; numatytoji taisyklė – atsisakyti suteikti prieigą.
• Sveikatos duomenis gali matyti pats klientas, jam paskirtas specialistas ir įgaliotas klinikos administratorius. Užsiėmimų pastabas, kuriomis specialistas pasidalijo su komanda, gali matyti ir kiti klinikos specialistai. Personalo prieiga galima, kai įjungtas atitinkamas sveikatos modulis.
• Pateiktų užsiėmimų pastabų negalima keisti ar ištrinti.
• Palaikymo režimas trunka ne ilgiau kaip 30 minučių ir pagal numatytuosius nustatymus yra tik skaitymo; prieigai prie sveikatos duomenų reikia atskiro patvirtinimo; į sveikatos duomenis rašyti negalima. Palaikymo personalas nemato kliento el. pašto adreso ir telefono numerio.
• Perduodami duomenys šifruojami TLS.
• Mobiliuosiuose ekranuose, kuriuose rodomi sveikatos duomenys, ekrano nuotraukos ir ekrano įrašymas blokuojami.
• Platformos administratorių paskyroms būtinas dviejų veiksnių tapatumo nustatymas (MFA).

Jokiai sistemai negalima garantuoti absoliutaus saugumo. Įvykus duomenų saugumo pažeidimui, Teta Studio nedelsdama ir ne vėliau kaip per 24 valandas informuoja kliniką apie klinikos duomenis, kurių tvarkytoja ji yra; apie duomenis, kurių valdytoja ji pati yra, ji praneša Kurul per 72 valandas.

10. Vaikai

Corenta paskyra skirta asmenims, sulaukusiems 18 metų. Nepilnamečių klientų registracija ir informavimo / sutikimo procesas yra klinikos atsakomybė ir turi būti vykdomi per tėvus ar globėją. Programėlėje dar nėra atskiro tėvų proceso nepilnamečiams klientams.

Papildoma bendruomenės funkcijų taisyklė (2026 m. spalio 18 d.): klientai, kurių gimimo data užregistruota ir kurie yra jaunesni nei 18 metų, negali dalyvauti varžybose ir bendruomenės grupėse; juos galima įtraukti tik į tas užsiėmimų grupes, į kurias juos pakviečia klinikos komanda. Jei gimimo data neužregistruota, norint dalyvauti varžybose reikia patvirtinimo „Man daugiau nei 18 metų“; grupėse klientas be užregistruotos gimimo datos laikomas pilnamečiu.

11. Sutikimų atšaukimas ir reklaminiai pranešimai

• Sutikimas tvarkyti sveikatos duomenis: Gali jį bet kada atšaukti ekrane Profilis → KVKK / Duomenys; atšaukus nauji sveikatos duomenys neregistruojami.
• Klinikos akcijų pranešimai: Gali juos išjungti skiltyje Profilis → Pranešimų nustatymai. Operaciniai pranešimai, pavyzdžiui, vizito patvirtinimas, atšaukimas ir užsiėmimo priminimas, nuo šio sutikimo nepriklauso.
• Rinkodaros el. laiškai: Corenta siunčia rinkodaros el. laiškus tik tada, jei duotas tavo atskiras sutikimas ir jis užregistruotas İleti Yönetim Sistemi (İYS, Turkijos komercinių pranešimų valdymo registre). Jų gali nemokamai atsisakyti per atsisakymo nuorodą kiekviename reklaminiame pranešime arba adresu hello@corenta.app. Laiškai apie bandomąjį laikotarpį, kvietimus į komandą ir palaikymą yra paslaugų pranešimai.
• Operacinės sistemos leidimai (pranešimai, nuotraukos; Face ID / piršto atspaudas, jei įjungtas programėlės užraktas): juos galima išjungti įrenginio nustatymuose. Programėlė neprašo prieigos prie kameros, mikrofono, buvimo vietos, kontaktų ar kalendoriaus.

Pseudonimizuotas produkto matavimas: Produktui tobulinti apibendrinti naudojimo įvykiai gali būti matuojami tik serverio pusėje naudojant klinikos pseudonimo identifikatorių. Šis matavimas neapima IP adreso, sveikatos duomenų ar šaltinio / reklamos sekimo. Klinikos pseudonimo identifikatorius yra pseudonimas; vieno asmens versle jis gali būti susietas su asmeniu. Ši funkcija šiuo metu išjungta; prieš ją įjungiant šis tekstas bus atnaujintas.

12. Pakeitimai

Kiekvieną kartą, kai ši politika keičiama, ji skelbiama su versijos numeriu, data ir pakeitimų žurnalu. Apie svarbius pakeitimus pranešama programėlėje.

Versija 3.4 · 2026 m. spalio 20 d.