CORENTA – INFORMATĪVAIS TEKSTS SASKAŅĀ AR TURCIJAS PERSONAS DATU AIZSARDZĪBAS LIKUMU (KVKK)

Šis tulkojums ir sniegts tikai informācijai; juridiski saistošs ir teksts turku valodā.

Trīsdaļīgs informatīvais teksts atbilstoši pārziņa vai apstrādātāja lomai

Versija: 2.3 · Spēkā stāšanās / pēdējā atjaunināšana: 2026. gada 19. oktobris Pārzinis / izdevējs (A un C daļa): Mertcan Demir – individuālais komersants ar uzņēmuma nosaukumu “Teta Studio”

Izmaiņu žurnāls

• 2.3 – 2026. gada 19. oktobris: Iekļauta globālā darbības joma: G.4 izteikums “tikai Turcija” aizstāts ar piedāvājumu vairākās valstīs ar lietotņu veikalu starpniecību un atsauci uz VDAR paziņojumu ES/EEZ. Apstrādes darbības un juridiskais pamats nav mainījušies.
• 2.2 – 2026. gada 19. oktobris: Publicētā versija; spēkā stāšanās datums – 2026. gada 19. oktobris. No A.1 identifikācijas tabulas svītrota tukšā MERSIS un KEP informācija. B.8/a grupu ziņojumu glabāšanas termiņš piesaistīts Datu glabāšanas un likvidēšanas politikai.
• 2.1 – 2026. gada 18. oktobris: Iekļautas 2026. gada 18. oktobrī pievienotās funkcijas: klīnikas grupas, sacensības studijā, klientu nozīmītes un lojalitātes kartīte, nedēļas izaicinājumi un mēneša kopsavilkums (B daļa); studiju līga un pilsētu sacensības, speciālista pārnesamā profila kartīte, studiju savstarpējā uzaicinājuma kods, Dibinātāju studijas programma, Corenta Lab, Atklāt v2 (īss video, izmēģinājuma nodarbība, sponsorēta vieta), atkārtota izmēģinājuma perioda atzīme, ierīces piesaiste un “Manas pieteikšanās”, daļēja atmaksa veikalā un Apple pieprasījums pēc lietošanas informācijas (C daļa). Tas, kā veselības dati tiek apstrādāti grupās, līgā, sacensībās un profila kartītē, aprakstīts atsevišķā sadaļā (B.3-A). G.1 labots: skaidri aprakstīti trīs noteikumi, kas rada personu ietekmējošu automātisku rezultātu (uzaicinājumu ļaunprātīgas izmantošanas kontrole, grupas ziņojuma paslēpšana pēc trim sūdzībām, izslēgšana no līgas). Mobilās lietotnes atļaujas labotas atbilstoši kodam (kameras atļauja netiek prasīta). Izslēgtās funkcijas (kopīgošanas verifikācija, pieprasījuma signāls, Boost garantija, ierīces verifikācija, Turnstile, Sentry) šajā tekstā nav aprakstītas; pirms to ieslēgšanas nepieciešams atsevišķi atjaunināt tekstu.
• 2.0 – 2026. gada 11. oktobris: Saskaņā ar 2026. gada 11. oktobra atbilstības pārbaudi (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): sadaļas par datu nosūtīšanu uz ārvalstīm pārrakstītas atbilstoši Likuma Nr. 6698 9. panta redakcijai pēc 2024. gada (arī Supabase/Frankfurte ir nosūtīšana uz ārvalstīm; standarta līgumi vēl nav parakstīti); informēšana un nepārprotama piekrišana nodalītas (informēšana nav “piekrišana”, bet apliecinājums “Izlasīju un sapratu”; no agrīnās piekļuves veidlapas svītrota obligātā piekrišanas izvēles rūtiņa); piekrišana veselības datu apstrādei aprakstīta kā brīvprātīga; darbībām, kurās Teta Studio ir pārzinis, pievienota jauna C daļa – Informācija par Corenta kontu un platformu; identifikācijas dati laboti uz individuālo komersantu; VERBIS novērtējums uzrakstīts atbilstoši Kurul 2025. gada lēmumiem; paziņošana klīnikai par pārkāpumu labota uz ne vēlāk kā 24 stundām; izteikums par “anonīmu” glabāšanu labots uz ierobežotu glabāšanu ar pārrautu saikni ar personu; pielikumu dzēšana un eksporta saite piesaistīta vienam ar kodu pārbaudītam formulējumam; labotas kļūdainas atsauces uz normatīvajiem aktiem.
• 1.6 – 2026. gada 10. oktobris: Expo (Expo Push Notification Service) svītrots no apakšapstrādātāju/apstrādātāju saraksta; push paziņojumi tiek nosūtīti tikai ar Apple (APNs) un Google (FCM) starpniecību, Expo/EAS ir tikai lietotnes izveides rīks un neapstrādā galalietotāju datus.
• 1.5 – 2026. gada 10. oktobris: Svītrots izteikums par Google Analytics izvēli; precizēts, ka trešo personu analītika netiek izmantota, un norādīti push paziņojumu apstrādātāji.
• 1.4 – 2026. gada 4. oktobris: Esošais teksts nostiprināts kā apstiprinātā versija. Šajā versijā iekļauts tikai šāds: Teta Studio uzņēmuma nosaukuma norāde; tirgus (Turcija); konta dzēšana (piekļuve tiek pārtraukta nekavējoties, personas dati tiek dzēsti/anonimizēti, maksājumu ieraksti, kas jāglabā saskaņā ar likumu, tiek glabāti bez identitātes); klienta veselības lauku dzēšana pēc 30 dienām; 7 dienu termiņš nesasaistītiem čekiem; klienta kontaktinformācijas slēpšana atbalsta režīmā; servera puses mērīšana bez identitātes; pakalpojuma e-pasta vēstules un Google Workspace; push paziņojumu apstrādātāji; atbalsta adrese (support@corenta.app); tiesības rakstīt veselības laukos.
• 1.3 – 2026. gada 4. augusts: B.6 un B.8/a sadaļas saskaņotas ar glabāšanas un likvidēšanas politiku.

0. Par šo tekstu – darbības joma un lasīšanas norādījumi

Šis informatīvais teksts saskaņā ar Personas datu aizsardzības likumu (“Informatīvais teksts”) ir sagatavots saskaņā ar Personas datu aizsardzības likuma Nr. 6698 (“KVKK” vai “Likums”) 10. pantu un Paziņojumu par procedūrām un principiem, kas jāievēro, izpildot informēšanas pienākumu, lai informētu datu subjektus par personas datu apstrādi saistībā ar programmatūras produktu (SaaS) Corenta (“Corenta”, “Produkts” vai “Platforma”), ko izstrādā un uztur Mertcan Demir (“Teta Studio”, “mēs”), individuālais komersants, kas darbojas ar uzņēmuma nosaukumu “Teta Studio”, un tīmekļa vietni corenta.app, kurā Produkts tiek reklamēts.

Corenta ir vairāku nomnieku (multi-tenant), mobilajām ierīcēm prioritāri paredzēta programmatūras platforma, kas tiek sniegta kā pakalpojums (Software-as-a-Service) nelieliem veselības un labsajūtas uzņēmumiem, piemēram, klīniskā pilates, fizioterapijas, reformera, labsajūtas/masāžas un jogas centriem, un nodrošina pierakstu pārvaldību, pakešu/nodarbību uzskaiti, klientu anamnēzi un nodarbību piezīmes, kā arī atlīdzības un finanšu darījumu uzskaiti.

0.1 Definīcijas

0.2 Divi atsevišķi konteksti – kāpēc tas ir svarīgi

Corenta ekosistēmā personas dati tiek apstrādāti trīs dažādos kontekstos un divās dažādās lomās: A daļa (informatīvā vietne; Teta Studio ir pārzinis), B daļa (klīnikas ieraksti; Teta Studio ir apstrādātājs) un C daļa (Corenta konts, abonements, pakalpojuma e-pasta vēstules, Atklāt/atsauksmes, studiju savstarpējās izaugsmes funkcijas – līga, uzaicinājums, Dibinātāju studija, Corenta Lab, pārnesamā profila kartīte –, konta un ierīces drošība un produkta mērīšana; Teta Studio ir pārzinis). Skaidra šīs nošķiršanas izpratne ir būtiska, lai Informatīvo tekstu interpretētu pareizi, un abus kontekstus nekādā gadījumā nedrīkst jaukt:

Klīnikas klienta veselības dati, kas rodas Corenta lietotnē, un uzņēmuma īpašnieka dati, kurš aizpilda agrīnās piekļuves veidlapu vietnē corenta.app, juridiski ir pakļauti pilnīgi atšķirīgiem režīmiem. Turpmākās daļas ir strukturētas atbilstoši šai nošķiršanai.

A DAĻA – UZŅĒMUMA TĪMEKĻA VIETNE UN AGRĪNĀS PIEKĻUVES VEIDLAPA (corenta.app)

Šī daļa attiecas uz fiziskām personām, kas apmeklē vietni corenta.app, mijiedarbojas ar vietni un/vai aizpilda agrīnās piekļuves pieteikuma veidlapu. Šajā kontekstā Teta Studio darbojas kā pārzinis saskaņā ar KVKK 3/ı pantu un pati nosaka personas datu apstrādes nolūkus un līdzekļus.

A.1. Pārziņa identitāte

A.2. Apstrādāto personas datu kategorijas

Apmeklējot vietni corenta.app, aizpildot agrīnās piekļuves veidlapu, nosūtot saziņas veidlapu vai pieprasot demonstrāciju/pārdošanas sarunu, var tikt apstrādātas šādas personas datu kategorijas:

(*) Paskaidrojums par piezīmi saistībā ar sīkdatnēm: Šī teksta publicēšanas dienā vietnē corenta.app nav aktīva sīkdatņu paziņojuma/pārvaldības saskarnes vai trešo personu sīkdatņu infrastruktūras; iepriekšējā rindā minētā IP adrese/ierīces/pārlūkprogrammas informācija tiek apstrādāta ierobežotā apjomā tikai pamata servera žurnālu un veidlapu drošības ietvaros, neizmantojot aktīvu sīkdatņu tehnoloģiju. Lai gan sistēmas infrastruktūrā tehniski ir definēta sīkdatņu piekrišanas kategorija (cookies), šī kategorija pašlaik faktiski netiek izmantota. Ja tiks sāktas izmantot sīkdatnes, šis Informatīvais teksts un atsevišķa Sīkdatņu politika tiks atjaunināta un tiks ieviesti nepieciešamie piekrišanas mehānismi. Īpašu kategoriju personas dati šajā kontekstā netiek apstrādāti.

Šie dati tiek iegūti tikai tad, ja datu subjekts pēc savas gribas aizpilda veidlapu vai sazinās, vai automātiski vietnes tehniskās darbības dēļ (piemēram, IP adrese).

A.3. Personas datu apstrādes nolūki un juridiskais pamats

Turpmākajā tabulā katram apstrādes nolūkam norādīts, uz kuru no KVKK 5/2 pantā uzskaitītajiem juridiskajiem pamatiem tas balstās:

Svarīgi: Mārketinga saziņa saskaņā ar 7. punktu balstās tikai uz piekrišanu, ko datu subjekts šim nolūkam ir atsevišķi un nepārprotami devis; šī piekrišana nav obligāts agrīnās piekļuves pieteikuma nosacījums, un to vienmēr var atsaukt (sk. A.8).

A.4. Personas datu vākšanas veids

Personas dati tiek vākti elektroniski, aizpildot agrīnās piekļuves/saziņas veidlapas vietnē corenta.app, sazinoties tieši pa e-pastu, demonstrāciju/pārdošanas sarunās un automātiski ar vietnes tehnisko infrastruktūru (IP adrese u. c.).

A.5. Personas datu nodošana

Tavus personas datus var ierobežotā apjomā kopīgot ar piegādātājiem, kas sniedz tehniskus pakalpojumus, piemēram, mitināšanu (hosting), veidlapu vākšanu, e-pasta sūtīšanu, analītiku un drošību, lai sniegtu šos pakalpojumus un KVKK 8. un 9. pantā noteikto nosacījumu ietvaros. Šāda kopīgošana notiek tikai tiktāl, cik tas nepieciešams attiecīgā pakalpojuma sniegšanai, un tikai ar šo nolūku.

Šajā kontekstā zināmie/izmantotie tehniskās infrastruktūras nodrošinātāji:

Piezīme – infrastruktūra, kurā glabājas veidlapu dati: Šī teksta sagatavošanas dienā tehniski nav apstiprināts, vai agrīnās piekļuves/saziņas veidlapas dati galu galā tiek glabāti tikai Framer pašas veidlapu infrastruktūrā vai arī tiek pārsūtīti uz Corenta datubāzi, kas balstīta uz Supabase (sk. B daļu, B.5 – Supabase, Frankfurte/Vācija). Kad tas tiks apstiprināts, šī tabula tiks atjaunināta, vajadzības gadījumā pievienojot Supabase rindu; jebkurā gadījumā tavi veidlapas dati tiek apstrādāti tikai šajā A daļā aprakstītajiem nolūkiem un saskaņā ar KVKK.

Izņemot šo kopīgošanu, tavi personas dati netiek pārdoti, iznomāti vai nodoti trešajām personām mārketinga nolūkos. Izņēmums no šī noteikuma ir likumā noteikti obligāti gadījumi (tiesas lēmums, kompetentas valsts iestādes pieprasījums u. c.).

Datu nosūtīšana uz ārvalstīm: Framer un Google Workspace apstrādā datus ārpus Turcijas; tā ir datu nosūtīšana uz ārvalstīm Likuma Nr. 6698 izpratnē. Tā kā šī nosūtīšana ir regulāra un pastāvīga, tā netiek balstīta uz nepārprotamu piekrišanu; tā tiks balstīta uz kādu no KVKK 5. pantā noteiktajiem apstrādes nosacījumiem un saskaņā ar 9/4-c pantu – uz Personas datu aizsardzības padomes (Kişisel Verileri Koruma Kurulu, “Kurul”) publicētajiem standarta līgumiem. Šī teksta datumā standarta līgumi ar pakalpojumu sniedzējiem vēl nav parakstīti un Kurul par tiem nav paziņots. Par katru līgumu Kurul tiks paziņots 5 darbdienu laikā no parakstīšanas dienas, un šī sadaļa tiks atjaunināta ar pakalpojumu sniedzēju un datumu sarakstu. Kurul nav publicējusi lēmumu par aizsardzības līmeņa pietiekamību attiecībā uz šīm valstīm (pēdējā pārbaude: 2026. gada 11. oktobris).

A.6. Glabāšanas termiņš

Tavi personas dati tiek glabāti tik ilgi, cik to prasa attiecīgais apstrādes nolūks, un jebkurā gadījumā, ievērojot normatīvajos aktos noteiktos noilguma termiņus:

• Agrīnās piekļuves pieteikumi: Ne ilgāk kā 2 gadus no pieteikuma izvērtēšanas un saziņas procesa noslēgšanas; ja saziņa nenotiek vai process noslēdzas šajā laikā, dati tiek dzēsti/anonimizēti agrāk. Pārredzamības piezīme: Šī teksta sagatavošanas dienā sistēmā nav automātiski darbojoša pārbaudes/dzēšanas mehānisma, kas atbilstu šim maksimālajam termiņam; termiņš ir juridiska augšējā robeža, un dzēšana/anonimizēšana pašlaik notiek manuāli/pēc pieprasījuma.
• Saziņas ieraksti: Līdz saziņas nolūka izbeigšanai.
• Analītikas/tehnisko žurnālu dati: Tik ilgi, cik paredz izmantotā rīka/infrastruktūras noklusējuma/atļautais glabāšanas termiņš.
• Juridisku strīdu un pienākumu ieraksti: Attiecīgajos normatīvajos aktos noteiktā minimālā termiņa laikā.

Glabāšanas termiņam beidzoties, personas dati tiek dzēsti, iznīcināti vai anonimizēti saskaņā ar KVKK 7. pantu un Noteikumiem par personas datu dzēšanu, iznīcināšanu vai anonimizēšanu. Detalizēta termiņu tabula un likvidēšanas metodes: veri-saklama-imha-politikasi.md (4. daļa, 9. rinda).

A.7. Informēšana agrīnās piekļuves veidlapā un piekrišana komerciāliem paziņojumiem

Tava pieteikuma apstrāde balstās nevis uz piekrišanu, bet uz A.3 norādīto juridisko pamatu. Tāpēc veidlapā nav izvēles rūtiņas informēšanas apstiprināšanai; informēšana un piekrišana tiek nodalītas.

Informēšana (bez izvēles rūtiņas): Tieši virs pogas “Nosūtīt” tiek parādīts šāds teksts un saite uz šo Informatīvo tekstu:

“Tavi dati tiek apstrādāti, lai izvērtētu tavu pieteikumu un sazinātos ar tevi (KVKK 5/2-c, f pants). Sīkāk: Informatīvais teksts.”

Brīvprātīga piekrišana komerciāliem paziņojumiem (atsevišķa rūtiņa, pēc noklusējuma NAV ATZĪMĒTA):

“Piekrītu, ka Teta Studio man pa e-pastu sūta Corenta paziņojumus un kampaņu piedāvājumus.”

Piekrišanas komerciāliem paziņojumiem nesniegšana neietekmē pieteikuma izvērtēšanu. Teta Studio nesūta mārketinga e-pasta vēstules, nereģistrējoties İleti Yönetim Sistemi (İYS); pēc reģistrācijas piekrišanas tiek augšupielādētas İYS 3 darbdienu laikā. Piekrišanu var atsaukt, izmantojot atteikšanās saiti katrā paziņojumā.

A.8. Datu subjekta tiesības (KVKK 11. pants) un pieprasījumu iesniegšana

Saskaņā ar KVKK 11. pantu ikvienam datu subjektam, kura personas dati tiek apstrādāti, vēršoties pie pārziņa, ir šādas tiesības:

a) uzzināt, vai personas dati tiek apstrādāti, b) ja personas dati ir apstrādāti, pieprasīt informāciju par to, c) uzzināt personas datu apstrādes nolūku un to, vai tie tiek izmantoti atbilstoši nolūkam, ç) zināt trešās personas valstī vai ārvalstīs, kurām personas dati ir nodoti, d) pieprasīt personas datu labošanu, ja tie ir apstrādāti nepilnīgi vai nepareizi, e) pieprasīt personas datu dzēšanu vai iznīcināšanu KVKK 7. pantā noteikto nosacījumu ietvaros, f) pieprasīt, lai par darbībām, kas veiktas saskaņā ar (d) un (e) apakšpunktu, tiktu paziņots trešajām personām, kurām personas dati ir nodoti, g) iebilst pret personai nelabvēlīgu rezultātu, kas rodas, apstrādātos datus analizējot tikai ar automatizētu sistēmu palīdzību, ğ) pieprasīt zaudējumu atlīdzību, ja personai radīti zaudējumi personas datu nelikumīgas apstrādes dēļ.

Turklāt piekrišanu, kas dota uz piekrišanu balstītai apstrādei (komerciāliem elektroniskiem paziņojumiem), neatkarīgi no KVKK 11. pantā noteiktajām vispārīgajām tiesībām var atsaukt jebkurā laikā un bez pamatojuma. Piekrišanas atsaukšana neietekmē apstrādes likumību pirms atsaukšanas.

Pieprasījuma iesniegšanas kārtība: Lai izmantotu iepriekš minētās tiesības, vari nosūtīt savu pieprasījumu rakstiski uz hello@corenta.app kopā ar informāciju, kas nepieciešama tavas identitātes noteikšanai, KVKK 13. pantā un Paziņojumā par procedūrām un principiem, kā vērsties pie pārziņa, noteiktajā kārtībā. Tavi pieprasījumi atkarībā no to rakstura tiek izskatīti ne vēlāk kā 30 (trīsdesmit) dienu laikā bez maksas, izmantojot metodes, kas nerada papildu izmaksas; ja darbība rada papildu izmaksas, var tikt iekasēta maksa saskaņā ar Personas datu aizsardzības padomes noteikto cenrādi.

B DAĻA – SaaS PRODUKTA CORENTA IZMANTOŠANA KLĪNIKĀS

Šī daļa attiecas uz klīnikas personālu (administrators, speciālists/instruktors, reģistratūra u. c.), kas izmanto Corenta ar klīniskā pilates, fizioterapijas, reformera, labsajūtas/masāžas vai jogas centra (“klīnika”) starpniecību, kā arī uz šo klīniku klientiem/pacientiem.

B.1. Lomu sadalījuma juridiskais pamats – lūdzam izlasīt uzmanīgi

Klīnika, kas iegādājusies un ieviesusi Corenta, attiecībā uz savu klientu/pacientu un sava personāla personas datiem ir “pārzinis” saskaņā ar KVKK 3/ı pantu. Pienākums saskaņā ar KVKK informēt klientus/pacientus un personālu un vajadzības gadījumā saņemt nepārprotamu piekrišanu (jo īpaši piekrišanu īpašu kategoriju personas datu – veselības datu – apstrādei) primāri un galīgi ir klīnikas atbildība.

Teta Studio (Corenta) saskaņā ar KVKK 3/ğ pantu ir tikai apstrādātājs. Teta Studio apstrādā šos datus saskaņā ar klīnikas norādījumiem un klīnikas vārdā, tikai nodrošinot Platformas tehnisko infrastruktūru; tā savā vārdā nenosaka patstāvīgus apstrādes nolūkus un neapstrādā šos datus ārpus klīnikas norādījumiem saviem komerciālajiem nolūkiem (reklāma, pārdošana trešajām personām u. c.). Apstrāde, ko Teta Studio veic saviem nolūkiem (klīnikas lietotāju konti, abonements, pakalpojuma e-pasta vēstules, uzaicinājums uz Atklāt/atsauksmēm un atsauksmes, drošība un pseidonimizēta produkta mērīšana), ietilpst nevis šajā B daļā, bet C daļā; šajās darbībās Teta Studio ir pārzinis.

Produkts Corenta piedāvā rīkus, kas tehniski atvieglo klīnikai šo pienākumu izpildi (piekrišanas ekrāns mobilajā lietotnē, piekrišanu ieraksti ar versijām, atsaukšanas mehānisms u. c. – sk. B.2). Šo rīku esamība nenozīmē, ka klīnika būtu nodevusi Teta Studio savus juridiskos pienākumus, kas izriet no pārziņa statusa, vai ka Teta Studio būtu šos pienākumus uzņēmusies.

Attiecības starp klīniku un Teta Studio kā apstrādātāju regulē atsevišķs datu apstrādes līgums (Data Processing Agreement/DPA); šis līgums sīki nosaka apstrādājamo datu kategorijas, apstrādes nolūkus, drošības pasākumus, apakšapstrādātāju izmantošanu un pušu pienākumus saskaņā ar KVKK 12. pantu.

Šī B daļa neaizstāj un nav aizstājējs informatīvajam tekstam, ko klīnika sniedz saviem klientiem/personālam. Šīs daļas mērķis ir pārredzami izskaidrot, kurus datus un kādiem nolūkiem Teta Studio kā apstrādātāja apstrādā Platformā, un piedāvāt ietvaru, uz kuru klīnika var atsaukties, sagatavojot savu informatīvo tekstu. Ja klīnika neuzskata Corenta mobilajā lietotnē piedāvāto kopīgo/centralizēto informēšanas ekrānu un brīvprātīgos piekrišanas ekrānus (sk. B.2) par pietiekamiem, tā var saviem klientiem un personālam pašas spēkiem (rakstisks teksts, e-pasts, informēšana klātienē u. c.) atsevišķi īstenot papildu/savu informēšanas procesu; tas ietilpst klīnikas pašas juridiskajā atbildībā.

B.2. Platformas iekšējais informēšanas un piekrišanas mehānisms (informācijai)

Corenta mobilajā lietotnē pirmās lietošanas (onboarding) posmā ir Teta Studio sagatavots ekrāns (kvkk.tsx), kas tiek rādīts kopīgi visu klīniku klientiem/lietotājiem. Saskaņā ar Kurul principiālo lēmumu Nr. 2026/347 informēšana un piekrišana tiek rādītas atsevišķos soļos:

Ieraksti tiek glabāti ar versijām tabulā consent_logs. Tehniska piezīme: informācijas parādīšana šobrīd šajā tabulā tiek reģistrēta ar veidu kvkk; šis ieraksts nav piekrišana, bet apliecinājums, ka informācija ir parādīta un izlasīta. Operētājsistēmas vienīgā paziņojumu atļauja tiek izmantota gan darījumu, gan kampaņu paziņojumu nogādāšanai; kampaņu paziņojumus drīkst sūtīt tikai tad, ja ir dota atļauja 2b.

Šis ekrāns un šie teksti nav pielāgoti katrai klīnikai atsevišķi, bet tiek piedāvāti kā kopīga versija visā Platformā; klīnikas identifikācijas dati (nosaukums, adrese, pieprasījumu kontaktinformācija) šobrīd tekstā netiek pievienoti automātiski. Kad informatīvā teksta versija mainās, lietotājam nākamajā pieteikšanās reizē tiek lūgts apliecināt, ka jaunais teksts ir izlasīts (arī tā nav piekrišana). Piekrišanu veselības datu apstrādei un kampaņu atļauju var atsaukt jebkurā laikā (tiek uzskaitīts laukā revoked_at); piekrišanas veselības datu apstrādei atsaukšana neietekmē pierakstu un konta izmantošanu.

Ja klīnika kā veselības aprūpes profesionālis, kuram ir konfidencialitātes pienākums (piemēram, fizioterapeits), apstrādā veselības datus ārstniecības nolūkā, pamatojoties uz KVKK 6/3-e pantu, nepārprotamas piekrišanas ekrāna vietā var pietikt tikai ar informēšanu; citi uzņēmumi (piemēram, pilates/labsajūtas studijas) veselības datus var apstrādāt tikai, pamatojoties uz brīvprātīgu nepārprotamu piekrišanu saskaņā ar 6/3-a pantu. Kuru juridisko pamatu izmantot un vai informācijas saturs atbilst savai darbībai, ir klīnikas atbildība.

B.3. Datu kategorijas, ko Teta Studio apstrādā kā apstrādātāja

Platformas tehniskās darbības dēļ saskaņā ar klīnikas norādījumiem tiek apstrādātas šādas datu kategorijas:

Tiesības rakstīt veselības laukos (uz 2026. gada 4. oktobri): Klienta veselības laukos (asinsgrupa, alerģijas, hroniskas saslimšanas, medikamenti) var rakstīt tikai pats klients un viņam piešķirtais speciālists; uzņēmuma īpašnieks/administrators šajos laukos rakstīt nevar (taču var rediģēt ārkārtas kontaktpersonu un identitātes laukus).

Pseidonimizēta produkta mērīšana: Šajā darbībā Teta Studio ir pārzinis, un sīkāka informācija ir C daļā. Mērīšana tiek veikta ar klīnikas pseidonīma identifikatoru; šis identifikators ir pseidonīms (nevis bez identitātes). Funkcija pašlaik ir izslēgta.

Čeku faili (uz 2026. gada 4. oktobri): Ar maksājumu nesasaistīti (bāreņu) čeku faili tiek automātiski dzēsti pēc 7 dienām; ar maksājumu sasaistītu čeku nevar dzēst neviena loma.

Skaidrība par mobilās lietotnes atļaujām (uz 2026. gada 18. oktobri): Corenta mobilā lietotne operētājsistēmas līmenī pieprasa tikai paziņojumu atļauju (jautā kontekstā) un iOS – piekļuvi fotoattēlu bibliotēkai (brīdī, kad tiek izvēlēts profila fotoattēls, anamnēzes pielikums, maksājuma čeks, paziņojuma attēls vai studijas video); ja ieslēgta lietotnes bloķēšana, ierīces Face ID/pirkstu nospieduma verifikācija tiek izmantota ierīcē, un biometriskie dati Corenta netiek nosūtīti. Android lietotnes manifestā kameras un mikrofona atļaujas ir apzināti izņemtas. Lietotne nepieprasa kameras, mikrofona, atrašanās vietas, kontaktpersonu (contacts) vai kalendāra atļauju, ne arī piekļuvi HealthKit/veselības sensoriem. Atklāt karte neizmanto ierīces atrašanās vietu; meklēšana notiek tikai pēc lietotāja izvēlētā reģiona/novada vai kartes apgabala.

Īpašu kategoriju personas datus (veselības datus) saskaņā ar KVKK 6. pantu var apstrādāt tikai ar nepārprotamu piekrišanu vai likumā paredzētajos izņēmuma gadījumos (kad apstrādi sabiedrības veselības aizsardzības, profilaktiskās medicīnas, medicīniskās diagnostikas/ārstēšanas, veselības aprūpes pakalpojumu plānošanas un finansēšanas u. c. nolūkos veic personas, kurām ir konfidencialitātes pienākums). Corenta ekosistēmā šos datus ievada klīnikas pilnvarotie veselības/labsajūtas speciālisti atbilstoši juridiskajam pamatam, uz kuru balstās klīnika (brīvprātīga nepārprotama piekrišana saskaņā ar 6/3-a pantu vai 6/3-e pants); Teta Studio šos datus mitina/apstrādā tikai saskaņā ar klīnikas norādījumiem un aizsargā tos ar pastiprinātiem drošības pasākumiem (sk. B.6).

Glabāšanas termiņš un likvidēšanas metode – savstarpēja atsauce: Katras iepriekš minētās kategorijas glabāšanas termiņš un pēc konta dzēšanas pieprasījuma piemērotā metode (neatgriezeniska dzēšana vai anonimizēšana) ir apkopota B.8/a un ar detalizētu tabulu un pamatojumu izskaidrota dokumentā veri-saklama-imha-politikasi.md (4.–6. daļa). Īpaši attiecībā uz rindām Veselības dati, Darījumu/finanšu informācija un Informēšanas un atļauju ieraksti: konta neatgriezeniskas dzēšanas posmā šie ieraksti netiek dzēsti ar DELETE; saikne ar personu tiek pārrauta un daži brīvā teksta lauki tiek notīrīti. Tā kā nodarbību piezīmju brīvais teksts netiek mainīts, šie ieraksti ne visos gadījumos tiek uzskatīti par anonīmiem; tie tiek glabāti ar ierobežotu piekļuvi (sk. B.8/a).

B.3-A. Kopienas un izaugsmes funkcijas – saistība ar veselības datiem (uz 2026. gada 18. oktobri)

Veselības dati ir īpašu kategoriju personas dati KVKK 6. panta izpratnē. Turpmāk minētās funkcijas nav paredzētas veselības datu apstrādei; katrai no tām atsevišķi aprakstīts, kā tiek apstrādāti veselības dati:

Klīnikās, kas sniedz veselības aprūpes pakalpojumus, piemēram, fizioterapijā, fakts, ka klients ir piedalījies nodarbībā vai grupā, var liecināt, ka persona saņem veselības aprūpes pakalpojumus. Tāpēc lēmums par šo funkciju izmantošanu un par to, kā klientiem to izskaidrot, ir klīnikas kā pārziņa lēmums. Klīnikas grupas (group_chats) un sacensības (leagues) ir atsevišķi moduļi un ir izstrādāti tā, lai tos varētu izslēgt katrā klīnikā.

B.4. Apstrādes nolūki un juridiskais pamats

Turpmākajā tabulā norādītajam juridiskajam pamatam atkarībā no datu rakstura var būt divas dažādas nozīmes: (i) juridiskais pamats, uz kuru klīnika (kā pārzinis) balstās attiecībā pret savu klientu/personālu, vai (ii) juridiskais pamats, kas attiecas uz Teta Studio pašas patstāvīgajām darbībām (piemēram, platformas drošība, rēķinu izrakstīšana, juridiski pienākumi). Ņemot vērā, ka Teta Studio pati nenosaka patstāvīgu “apstrādes nolūku” (sk. B.1), īpaši rinda par īpašu kategoriju datiem jālasa kā tāda, kas atspoguļo klīnikas juridisko pamatu:

B.5. Personas datu nodošana (valsts iekšienē un uz ārvalstīm)

Platformas darbībai personas dati ierobežotā un tehniski nepieciešamā apjomā tiek kopīgoti ar šādiem apakšapstrādātājiem (sub-processor):

Citas piezīmes par infrastruktūru:

• E-pasta infrastruktūra: Pakalpojuma e-pasta vēstules (izmēģinājuma periods, komandas uzaicinājums, atbalsta atbildes) tiek sūtītas ar SMTP, izmantojot Google Workspace (Google); autentifikācijas e-pasta vēstules (e-pasta verifikācija, paroles atiestatīšana) iniciē Supabase Auth. Mārketinga e-pasta vēstules tiek sūtītas tikai ar atsevišķu piekrišanu un ar nosacījumu, ka ir veikta reģistrācija İYS (sk. C daļu). Push paziņojumi tiek nogādāti ar Apple (APNs) un Google (FCM) starpniecību.
• Analītikas rīks: Trešās personas analītikas rīks (piemēram, Google Analytics) netiek izmantots. Produkta lietošanas mērīšana lietotnē pašlaik nav aktīva; ja tā tiks ieslēgta, mērīšana tiks ierakstīta pirmās puses tabulā Corenta pašas datubāzē (Supabase, Frankfurte/Vācija), tā neietvers veselības datus un brīvu tekstu, un šis teksts tiks atjaunināts pirms tās ieslēgšanas.
• Kļūdu uzraudzība: Trešās personas kļūdu uzraudzības rīks netiek izmantots; klienta puses kļūdas tiek reģistrētas Corenta pašas datubāzē (Supabase).
• Ziņojumu reāllaika pārsūtīšana un video (uz 2026. gada 18. oktobri): Tiešie un grupu ziņojumi ar Supabase reāllaika pārsūtīšanas pakalpojumu (Realtime) tiek nogādāti tikai pilnvarotiem lietotājiem; studiju video tiek glabāti Supabase failu krātuvē. Tie ietilpst Supabase rindas (Nr. 1) tvērumā; jauns apakšapstrādātājs nav pievienots.
• Maksāšana ar kredītkarti tīmeklī: Pašlaik netiek atbalstīta; visi abonementa maksājumi tiek veikti tikai ar Apple/Google lietotnes pirkumu (IAP) mehānismu.

Datu nosūtīšana uz ārvalstīm: Tavi dati tiek apstrādāti ar pakalpojumu sniedzēju starpniecību ārpus Turcijas: Supabase (datubāze, autentifikācija un failu glabāšana; dati tiek mitināti Vācijā/Frankfurtē), Vercel (tīmekļa paneļa mitināšana; globāla infrastruktūra), Google (Google Workspace e-pasts un Firebase Cloud Messaging paziņojumi; globāli) un Apple (paziņojumi un veikals; globāli). Arī mitināšana Vācijā ir datu nosūtīšana uz ārvalstīm Likuma Nr. 6698 izpratnē. Tā kā šī nosūtīšana ir regulāra un pastāvīga, tā netiek balstīta uz nepārprotamu piekrišanu; tā tiks balstīta uz kādu no KVKK 5. un 6. pantā noteiktajiem apstrādes nosacījumiem un saskaņā ar 9/4-c pantu – uz Personas datu aizsardzības padomes (Kurul) publicētajiem standarta līgumiem. Teta Studio kā apstrādātāja ar katru apakšapstrādātāju parakstīs 3. moduļa (no apstrādātāja apstrādātājam) standarta līgumu un 5 darbdienu laikā no parakstīšanas paziņos par to Kurul. Šī teksta datumā standarta līgumi vēl nav parakstīti un Kurul par tiem nav paziņots; kad parakstīšana un paziņošana būs pabeigta, šī sadaļa tiks atjaunināta ar pakalpojumu sniedzēju un datumu sarakstu. Kurul nav publicējusi lēmumu par aizsardzības līmeņa pietiekamību attiecībā uz šīm valstīm (pēdējā pārbaude: 2026. gada 11. oktobris). Klīnika šo nosūtīšanu atspoguļo savā informatīvajā tekstā.

Iepriekš minētais apakšapstrādātāju saraksts turklāt tiek atsevišķi un aktuāli uzturēts kā pielikums DPA starp klīniku un Teta Studio; klīnika tiek informēta par izmaiņām apakšapstrādātāju sarakstā DPA paredzētajā kārtībā. Personas datus likumīgi kompetentām valsts iestādēm un institūcijām var nodot tikai attiecīgajos normatīvajos aktos paredzētajos gadījumos un tikai pieprasījuma apjomā; Teta Studio nekādā gadījumā nepārdod un neiznomā apstrādātos personas datus trešajām personām komerciālos nolūkos.

B.6. Drošības pasākumi

Teta Studio, lai nodrošinātu kā apstrādātāja apstrādāto personas datu drošību, īsteno šādus tehniskos un organizatoriskos pasākumus:

• Nomnieku izolācija (multi-tenant isolation): Visas platformas datu tabulas ir nodalītas ar lauku tenant_id un aizsargātas ar visaptverošām rindu līmeņa drošības (Row Level Security/RLS) politikām pēc noklusējuma lieguma (default-deny) principa; vienas klīnikas piekļuve citas klīnikas datiem ir tehniski bloķēta.
• Piekļuves veselības datiem ierobežošana: Anamnēzes veidlapām, nodarbību piezīmēm un mērījumu datiem RLS līmenī var piekļūt tikai attiecīgais klients, klientam piešķirtais speciālists un klīnikas pilnvarotais administrators; nodarbību piezīmes, ko speciālists atzīmējis kā “kopīgotas ar komandu”, var redzēt arī citi klīnikas speciālisti. Personāla piekļuve ir iespējama, ja attiecīgais veselības modulis (anamnēze, mērījumi, nodarbību piezīmes) ir ieslēgts.
• Nemainīgums (append-only): Iesniegtās nodarbību piezīmes (kad aizpildīts lauks submitted_at) datubāzes līmenī ir aizsargātas tā, ka tās nevar atjaunināt vai dzēst; arī anamnēzes veidlapām nevienai lietotāja lomai (arī klīnikas administratoram) nav definētas dzēšanas (DELETE) tiesības. Vienīgais un šaurais izņēmums: konta neatgriezeniskas dzēšanas procesā (sk. B.8/a) tikai priviliģēts fona process (service-role), neskarot nodarbības piezīmes SATURU, datubāzes līmenī var iestatīt uz NULL tikai ar personu saistītās kolonnas (client_id/specialist_id); tas nepārkāpj append-only principu – tā ir vienam mērķim paredzēta pāreja, kas izpilda KVKK pienākumu pārraut saikni ar personu (anonimizēšana) (sīkāk: veri-saklama-imha-politikasi.md 6.2. daļa).
• Superadministratora atbalsta režīma (impersonation) ierobežojumi: Tehniskajam atbalstam izmantotais superadministratora piekļuves režīms ir ierobežots laikā (30 minūtes) un pēc noklusējuma ir tikai lasāms; rakstīšanas darbības un piekļuvi veselības datiem var atvērt ar atsevišķiem soļiem, kam nepieciešams papildu apstiprinājums (karogs health_data_enabled); nevienā impersonation scenārijā veselības datu tabulām netiek piešķirtas rakstīšanas tiesības – šis ierobežojums datubāzes politikās piemērots bez izņēmumiem.
• Pārsūtīšanas drošība: Pārsūtīšanas laikā dati tiek šifrēti ar TLS.
• Glabāšana ierīcē: Mobilajā lietotnē sesijas pilnvaras tiek glabātas šifrētā veidā ierīces drošajā, aparatūras atbalstītajā atslēgu krātuvē (uz iOS Keychain/Android Keystore balstīta expo-secure-store).
• Sensitīvu ekrānu aizsardzība: Mobilajos ekrānos, kuros ir veselības dati, ekrānuzņēmumi un ekrāna ierakstīšana ir bloķēti (iOS ekrāna ierakstīšanas/ekrānuzņēmumu bloķēšana; Android FLAG_SECURE).
• Administratoru kontu drošība: Platformas administratoru (superadministratoru) kontiem nepieciešama divpakāpju autentifikācija (MFA, AAL2).
• Maksājumu integritāte: Veikalu (Apple/Google) maksājumu paziņojumiem (webhook) tiek izmantota kriptogrāfiskas paraksta verifikācijas infrastruktūra; šīs konfigurācijas pilnīgas pabeigšanas un pastāvīgas uzlabošanas process ražošanas vidē visiem pakalpojumu sniedzējiem turpinās.

Neraugoties uz iepriekš minētajiem pasākumiem, tiek skaidri norādīts, ka nevienai informācijas sistēmai nevar garantēt absolūtu drošību. Šie pasākumi tiek pastāvīgi pārskatīti un uzlaboti kā daļa no apstrādātāja pienākumiem saskaņā ar KVKK 12. pantu. Ja Teta Studio kā apstrādātāja uzzina par datu aizsardzības pārkāpumu, tā nekavējoties un ne vēlāk kā 24 stundu laikā informē klīniku (Kurul 2019/10). Paziņošana Kurul un datu subjektiem ir klīnikas kā pārziņa pienākums. Par datiem, kuru pārzinis ir Teta Studio (A un C daļa), Teta Studio paziņo Kurul 72 stundu laikā.

B.7. Papildu informācija par superadministratora atbalsta režīmu (impersonation)

Teta Studio pilnvarotais atbalsta personāls saistībā ar klīnikas tehniskā atbalsta pieprasījumiem var īslaicīgi piekļūt klīnikas kontam, izmantojot ierobežotu un pārbaudāmu “atbalsta režīmu”. Šī piekļuve:

• ir ierobežota līdz ne vairāk kā 30 minūtēm un beidzas automātiski, kad laiks beidzies,
• pēc noklusējuma ir tikai lasāma (read-only),
• rakstīšanas tiesības un piekļuvi veselības datiem var atvērt ar savstarpēji nodalītiem soļiem, kam nepieciešams papildu apstiprinājums; rakstīšanas piekļuve veselības datu tabulām netiek piešķirta nekādos apstākļos,
• tiek reģistrēta žurnālā un ir pakļauta audita takai.

Klienta kontaktinformācija atbalsta režīmā (uz 2026. gada 4. oktobri): Corenta atbalsta (superadministratora) sesijā klienta e-pasts un tālrunis atbalsta personālam netiek rādīts; atbalsta personāls redz tikai ierobežotu identitātes kopsavilkumu (vārds, konta statuss, aktivitāte, izveides datums).

B.8. Personas datu glabāšanas termiņš un datu subjekta tiesību īstenošanas veids

Personas dati tiek glabāti tik ilgi, cik nepieciešams attiecīgajam nolūkam, un attiecīgajos normatīvajos aktos noteiktos likumīgos glabāšanas termiņus. Turpmāk minētās tiesības saskaņā ar KVKK 11. pantu primāri tiek īstenotas attiecībā pret klīniku kā pārzini. Teta Studio kā apstrādātāja pēc klīnikas pieprasījuma nodrošina šo tiesību tehnisku izpildi. Platformā piedāvātie konkrētie mehānismi ir šādi:

a) Tiesības uz dzēšanu: Konta dzēšana (uz 2026. gada 4. oktobri): Kad dzēšanas pieprasījums ir apstiprināts, piekļuve kontam tiek nekavējoties pārtraukta (sesijas tiek izbeigtas, pieteikties nav iespējams); personas dati tiek dzēsti vai anonimizēti (vārds, e-pasts, tālrunis, attēls, kā arī klienta identifikācijas/kontaktinformācija un veselības lauki – asinsgrupa, alerģijas, hroniskas saslimšanas, medikamenti – tiek notīrīti); maksājumu un atlīdzības ieraksti, kas jāglabā saskaņā ar likumu, netiek dzēsti; tie tiek glabāti ar ierobežotu piekļuvi, pārraujot saikni ar personu. Pēc pieprasījuma nav atsaukšanas termiņa; autentifikācijas ieraksta un failu neatgriezeniska dzēšana tiek pabeigta esošajā trīsdesmit dienu fona procesā.

Klienta ieraksta dzēšana un veselības lauki (uz 2026. gada 4. oktobri): Kad uzņēmums dzēš klienta ierakstu, kuram nav konta, ieraksts nekavējoties tiek izņemts no aktīvā saraksta; pēc 30 dienām kopā ar identifikācijas un kontaktinformāciju tiek dzēsti/iztukšoti arī klienta veselības lauki (asinsgrupa, alerģijas, hroniskas saslimšanas, medikamenti). Šis noteikums neietekmē anamnēzes veidlapu, mērījumu un nodarbību piezīmju glabāšanas noteikumus.

Grupu ziņojumi un kopienas ieraksti (uz 2026. gada 18. oktobri): Dalībnieks savu grupas ziņojumu var dzēst jebkurā laikā; dzēstā ziņojuma teksts tiek izņemts no ieraksta. Kad konts tiek neatgriezeniski dzēsts, tiek dzēsta dalība grupās, piesaistīto ierīču ieraksti un speciālista profila kartītes; dalība sacensībās ir saistīta ar klienta ierakstu un tai piemēro to pašu noteikumu kā klienta ierakstam; savukārt iepriekš grupā nosūtīto ziņojumu teksts paliek grupā bez sūtītāja datiem. Tāpēc lietotājs, kas vēlas noņemt savus ziņojumus, var tos pirms konta dzēšanas dzēst pa vienam. Komandas paslēpta ziņojuma teksts tiek atsevišķi saglabāts komandas pārskatīšanai. Grupu ziņojumu un šīs kopijas glabāšanas termiņi ir noteikti veri-saklama-imha-politikasi.md 4. daļas 12. rindā; kopija tiek glabāta ne ilgāk kā 1 gadu. Grupu, sacensību, nozīmīšu un lojalitātes ieraksti pašlaik nav iekļauti eksportā “Lejupielādēt manus datus”; informācijas pieprasījumu par šiem ierakstiem var iesniegt klīnikai vai uz hello@corenta.app.

Kad lietotājs lietotnē pieprasa konta dzēšanu (funkcija delete_my_account), sistēma piemēro divpakāpju dzēšanas arhitektūru. Turpmākais kopsavilkums ir godīgs un tehniski pārbaudīts apraksts par metodi (neatgriezeniska dzēšana vai anonimizēšana), kas piemērota katrai datu kategorijai; pilnu informāciju un tabulu sk. veri-saklama-imha-politikasi.md (īpaši 4.–6. daļā).

• 1. posms – pieprasījuma brīdis: Piekļuve kontam tiek nekavējoties pārtraukta (atsaukšanas termiņa nav); profils tiek deaktivizēts, identitātes un veselības lauki tiek notīrīti, gaidošie pieraksti tiek atcelti, piešķīrumi tiek noņemti un dotās piekrišanas tiek atsauktas.
• 2. posms – neatgriezeniska apstrāde pēc 30 dienām: 30 dienas pēc šī pirmā posma notiek apstrāde, ko neatgriezeniski iniciē tikai priviliģēts (service-role) fona uzdevums (cron) un kas atkarībā no datu kategorijas tiek piemērota ar divām dažādām metodēm; šo apstrādi nevar iniciēt manuāli/administratīvi, ne arī paātrināt vai atlikt:
• Lietotāja autentifikācijas ieraksts (auth.users) un ieraksti, kam nav patstāvīgas darījumu/pierādījuma vērtības (piemēram, paziņojumi, notifications), tiek neatgriezeniski dzēsti (DELETE/cascade).
• Veselības dati (anamnēzes veidlapas, nodarbību piezīmes, mērījumu ieraksti) un klīnikas/finanšu ieraksti (maksājumi, apmeklējumi) NETIEK DZĒSTI ar DELETE – TIE TIEK GLABĀTI IEROBEŽOTI, PĀRRAUJOT SAIKNI AR PERSONU: saikne ar personu (piemēram, client_id/specialist_id) datubāzes līmenī tiek pārrauta (ON DELETE SET NULL); daži brīvā teksta lauki (anamnēzes atbildes, mērījumu/maksājumu piezīmes, atmaksas iemesls, čeka atsauce) tiek notīrīti vai aizstāti ar atzīmi. Nodarbību piezīmju brīvais teksts netiek mainīts; tā kā šajā tekstā un tādā informācijā kā datumu/mērījumu sērijas var palikt pietiekami daudz informācijas, lai personu atkārtoti identificētu, šie ieraksti netiek uzskatīti par anonīmiem. Ieraksti tiek glabāti ar ierobežotu piekļuvi tik ilgi, cik pastāv klīnikas pienākums uzturēt ierakstus, un termiņa beigās tiek likvidēti; tādējādi tiek saglabāts nodarbību piezīmju append-only princips.
• Piekrišanu ieraksti (consent_logs) tāpat netiek dzēsti ar DELETE; saikne ar personu tiek pārrauta un IP adrese notīrīta, taču, lai pierādītu, ka piekrišana dota/atsaukta (ar informāciju par veidu, versiju un laiku), tie tiek glabāti kā pierādījuma ieraksts ar pārrautu saikni ar personu vēl 5 gadus (KVKK 5/2-e pants – tiesību nodibināšana un aizsardzība; nepārprotamas piekrišanas pierādīšanas pienākums ir pārzinim).
• Pielikumi: Lietotāja avatārs/profila fotoattēls, anamnēzes pielikumi un maksājumu čeku attēli (Storage krātuvēs avatars, anamnesis-attachments, user-data-exports, payment-receipts) neatgriezeniskas dzēšanas posma ietvaros tiek automātiski (best-effort) dzēsti no Storage – ja dzēšana kādā krātuvē neizdodas, tas tiek reģistrēts žurnālā, taču tas netraucē citu krātuvju tīrīšanu vai konta apstrādi. Godīgs ierobežojums: Vienīgā failu kategorija, kas neietilpst šajā automātiskajā procesā, ir speciālista/individuālās reģistrācijas procesā augšupielādētie identitātes/diploma verifikācijas dokumenti (krātuve specialist-verification-docs) – šie dokumenti tehniski ir saistīti nevis ar lietotāju, bet ar nomnieka (klīnikas) verifikācijas procesu un pašlaik neietilpst automātiskās dzēšanas tvērumā; to likvidēšana tiks atsevišķi risināta procesā, kad klīnika slēgs savu kontu/abonementu nomnieka līmenī, un līdz tam izņēmuma pieprasījumos tiek veikts manuāls izvērtējums, izmantojot hello@corenta.app.
• Nevienu no iepriekš minētajām darbībām nevar manuāli iniciēt vai apturēt, izmantojot parastās produkta saskarnes (arī administratīvais personāls), – tas ir apzināts drošības risinājums, lai novērstu priekšlaicīgu vai novēlotu dzēšanu kļūdas vai ļaunprātīgas izmantošanas dēļ.
• Tāpēc šajā tekstā netiek dota absolūta apņemšanās, ka “pēc konta dzēšanas visi dati bez izņēmuma tiek fiziski iznīcināti”: kamēr autentifikācijas ieraksts un ieraksti bez patstāvīgas darījumu vērtības tiek neatgriezeniski dzēsti, veselības/klīnikas/finanšu ieraksti un piekrišanu ieraksti klīnikas ierakstu uzturēšanas pienākuma dēļ (saskaņā ar KVKK 7/2 pantu citu likumu glabāšanas noteikumi paliek spēkā) turpina tikt glabāti ar pārrautu saikni ar personu un ierobežotu piekļuvi (iepriekš aprakstītajos termiņos); šie ieraksti nav anonīmi; par tehniskajām atliekām rezerves kopijās sk. arī veri-saklama-imha-politikasi.md 6.3. daļu.
• Pieprasījumu kanāli: Konta dzēšanas pieprasījumu kā visuzticamāko un tieši rezultātu nesošo veidu var iesniegt, izmantojot lietotnes pašapkalpošanās funkciju “dzēst manu kontu”; šādā gadījumā funkciju tieši iniciē lietotājs, un iepriekš aprakstītais divpakāpju process darbojas automātiski (tas nav pieprasījums Teta Studio, bet paša lietotāja iniciēta automātiska sistēmas funkcija). Ja lietotājs kāda iemesla dēļ nevar izmantot funkciju lietotnē, pieprasījumu alternatīvi var nosūtīt arī klīnikai vai uz hello@corenta.app; šādā gadījumā pieprasījums tiek izvērtēts un apstrādāts saprātīgā termiņā un nepieciešamajā apjomā tiek nodrošināta tā paša dzēšanas procesa uzsākšana. Šis izņēmums ir izņēmums no turpmāk B.9 aprakstītā vispārīgā pieprasījumu noteikuma (“vispirms jāvēršas klīnikā”) un izriet tikai no tā, ka lietotnes pašapkalpošanās funkciju lietotājs var iniciēt tieši.

b) Informācijas pieprasīšana / datu pārnesamība: Platforma piedāvā funkciju (export_user_data), ar kuru lietotājs var eksportēt savus datus. Atbilstoši vairāku nomnieku struktūrai šī funkcija ietver tikai attiecīgā lietotāja paša nomnieka (tenant) tvēruma datus. Dati tiek sniegti saprātīgā termiņā strukturētā un mašīnlasāmā formātā (JSON). Ja failu iespējams sagatavot, dati tiek sagatavoti arī ZIP formātā un tiek sniegti ar personisku (parakstītu) saiti, kas derīga 7 dienas; ja ZIP failu sagatavot nav iespējams, tiek sniegts tikai JSON izvads.

c) Tiesības uz labošanu: Lietotāja datu atjaunināšana ir tehniski iespējama no klīnikas pārvaldības paneļa. Platformā nav arī automatizētas, patstāvīgas “labošanas pieprasījuma” darbplūsmas; labošanas pieprasījumus KVKK 11. pantā noteikto vispārīgo tiesību ietvaros var nosūtīt klīnikai vai Teta Studio uz hello@corenta.app.

d) Piekrišanas atsaukšana: Apliecinājums par informatīvā teksta izlasīšanu nav piekrišana; tas nerada atļauju, ko varētu atsaukt. Lietotājs jebkurā laikā mobilajā lietotnē var atsaukt piekrišanu veselības datu apstrādei un atļauju klīnikas kampaņu paziņojumiem. Piekrišanas veselības datu apstrādei atsaukšana neietekmē pierakstu un konta izmantošanu; pēc atsaukšanas jauni veselības dati netiek reģistrēti, un iepriekšējie ieraksti tiek glabāti saskaņā ar B.8/a noteikumiem.

e) Citas 11. panta tiesības: Tiesības uzzināt, vai dati tiek apstrādāti, uzzināt, vai tie tiek izmantoti atbilstoši nolūkam, zināt trešās personas, kurām tie nodoti, pieprasīt nepilnīgas/nepareizas apstrādes labošanu un pieprasīt nelikumīgas apstrādes rezultātā radušos zaudējumu atlīdzību primāri tiek īstenotas attiecībā pret klīniku; saturs ir tāds pats kā A.8 uzskaitītajā ietvarā.

B.9. Pieprasījumu iesniegšanas kārtība

Klīnikas klientiem un klīnikas personālam savi KVKK pieprasījumi vispirms jāadresē savai klīnikai; klīnikai kā pārzinim ir pienākums atbildēt uz šiem pieprasījumiem saskaņā ar KVKK 13. panta kārtību un ne vēlāk kā trīsdesmit (30) dienu laikā. Izņēmums: Lietotnes pašapkalpošanās mehānismus, piemēram, konta dzēšanu (sk. B.8/a), lietotājs var izmantot tieši, bez atsevišķas klīnikas starpniecības; pārējos KVKK 11. panta pieprasījumos pamatprincips ir vispirms vērsties klīnikā.

Ar tehniska rakstura pieprasījumiem, kurus vēlas adresēt tieši Teta Studio (piemēram, ja nedarbojas konta dzēšana vai datu eksporta funkcija), vai ar jautājumiem par darbībām, ko Teta Studio pati veic kā apstrādātāja, var sazināties, rakstot uz hello@corenta.app. Teta Studio var DPA ietvaros pārsūtīt klīnikai tai saņemtos pieprasījumus, kuriem nepieciešama attiecīgās klīnikas informētība/norādījums.

B.10. Klīnikas pienākumi

Katra klīnika, kas izmanto Corenta, atzīst, ka tā saskaņā ar KVKK 3/ı pantu ir pārzinis un ka turpmāk minētie pienākumi ir tikai tās pienākumi:

• KVKK informatīvā teksta sagatavošana/sniegšana saviem klientiem un lietotājiem (Corenta mobilajā lietotnē esošais gatavais, kopīgais informēšanas ekrāns un brīvprātīgie piekrišanas ekrāni šim nolūkam tiek piedāvāti kā tehnisks rīks, taču satura atbilstības nodrošināšana klīnikas pašas darbībai ir klīnikas atbildība; klīnika vajadzības gadījumā saskaņā ar B.1 var atsevišķi īstenot savu papildu informēšanas procesu),
• veselības datu apstrādes juridiskā pamata (brīvprātīga nepārprotama piekrišana saskaņā ar 6/3-a pantu vai 6/3-e pants) noteikšana; ja nepieciešama nepārprotama piekrišana, tās pienācīga saņemšana, nepadarot to par pakalpojuma nosacījumu,
• savu identifikācijas datu (nosaukums, adrese, KVKK pieprasījumu kontaktinformācija) paziņošana klientiem (lietotnes kopīgais teksts šobrīd šo informāciju automātiski neietver),
• pārziņiem, kuru pamatdarbība ir veselības datu apstrāde, VERBIS izņēmuma slieksnis ir 10 darbinieki gadā un 10 miljonu TL bilance (Kurul 2025/1572); sava VERBIS pienākuma izvērtēšana,
• atbilžu sniegšana uz datu subjektu pieprasījumiem KVKK 13. pantā noteiktajos termiņos,
• datu drošības nodrošināšana attiecībā uz savu personālu un apakšuzņēmējiem,
• datu apstrādes līgumā/pakalpojuma noteikumos starp klīniku un Corenta paredzēto pienākumu ievērošana.

Teta Studio neuzņemas atbildību, kas izriet no tā, ka klīnika neizpilda iepriekš minētos pienākumus.

C DAĻA – INFORMĀCIJA PAR CORENTA KONTU UN PLATFORMU (Teta Studio ir pārzinis)

Šajā daļā aprakstīta apstrāde, ko Teta Studio veic savā vārdā un saviem nolūkiem. Šajās darbībās Teta Studio ir pārzinis saskaņā ar KVKK 3/1-ı pantu. Šis teksts tiek parādīts, atverot klīnikas īpašnieka/darbinieka kontu un kad klients pirmo reizi izmanto Atklāt/atsauksmju funkciju. Turpmāk minētās studiju savstarpējās funkcijas (līga, uzaicinājums, Dibinātāju studija, Corenta Lab, Atklāt v2) ir iekļautas šajā daļā, jo tās apvieno vairākas klīnikas un to nolūku nosaka Teta Studio. Studijas vārdā apstrādātā informācija juridisku personu uzņēmumos nav personas dati; studijām, kas darbojas kā individuālie komersanti, un viena cilvēka studijām tā šeit ir aprakstīta, jo to var saistīt ar personu.

C.1. Pārzinis

Mertcan Demir – individuālais komersants ar uzņēmuma nosaukumu “Teta Studio” (identifikācijas un kontaktinformācija: A.1). Pieprasījumi: hello@corenta.app.

C.2. Apstrādes darbības, nolūki un juridiskais pamats

Atklāt un uzaicinājums sniegt atsauksmi: Uzaicinājums sniegt atsauksmi tiek nosūtīts, ja klīnika ir ieslēgusi Atklāt funkciju, pamatojoties uz informāciju par notikušu pierakstu. Ar datu apstrādes līgumu klīnika dod norādījumu, ka šī informācija Teta Studio tiek nodota tikai uzaicinājuma nosūtīšanai un verificētas atsauksmes publicēšanai; klīnikā, kurā Atklāt ir izslēgts, uzaicinājums netiek sūtīts. Publicēta atsauksme var publiski parādīt, ka tev ir sniegts pakalpojums veselības/treniņu uzņēmumā; ņem to vērā pirms publicēšanas.

Pseidonimizēta mērīšana: Mērīšana tiek veikta ar klīnikas pseidonīma identifikatoru; šis identifikators ir pseidonīms un viena cilvēka uzņēmumā var tikt saistīts ar personu. Tā neietver IP adresi, veselības datus vai avota/reklāmas izsekošanu. Funkcija pašlaik ir izslēgta; pirms tās ieslēgšanas šis teksts tiks atjaunināts.

Redzamība kopienas un izaugsmes funkcijās: Informācija, kas citiem lietotājiem tiek rādīta līgā, Dibinātāju studiju sarakstā, Corenta Lab un Atklāt, ir tikai tā, kas norādīta iepriekšējā tabulā. Šajās funkcijās klientu veselības dati netiek apstrādāti (sīkāk: B.3-A). Studijas uzaicinājumā, Dibinātāju studijā un Lab netiek piešķirtas naudas balvas vai cenu atlaides; balvas ir lietotnes tiesības, piemēram, 7 dienu Boost, izmēģinājuma periods un kredīts.

C.3. Saņēmēji un datu nosūtīšana uz ārvalstīm

Supabase (mitināšana; Vācija/Frankfurte), Vercel (tīmekļa panelis), Google (Google Workspace e-pasts, Firebase Cloud Messaging, Google Play) un Apple (APNs, App Store). Datu nosūtīšana šiem pakalpojumu sniedzējiem ir nosūtīšana uz ārvalstīm; tās pamats un pašreizējais statuss ir aprakstīts B.5 rindkopā “Datu nosūtīšana uz ārvalstīm” (šīm datu plūsmām, kurās Corenta ir pārzinis, tiks izmantots 2. moduļa – no pārziņa apstrādātājam – standarta līgums; šī teksta datumā tas vēl nav parakstīts).

C.4. Komerciāli elektroniski paziņojumi

Teta Studio sūta mārketinga un kampaņu e-pasta vēstules tikai tad, ja ir dota tava atsevišķa piekrišana, atzīmējot iepriekš neatzīmētu rūtiņu. Teta Studio nesūta mārketinga e-pasta vēstules, nereģistrējoties İleti Yönetim Sistemi (İYS); pēc reģistrācijas piekrišanas tiek augšupielādētas İYS 3 darbdienu laikā. Katrā mārketinga paziņojumā ir sūtītāja identitāte, kontaktinformācija un bezmaksas atteikšanās saite. E-pasta vēstules par izmēģinājuma periodu, komandas uzaicinājumu un atbalstu ir pakalpojuma paziņojumi; tās neietver mārketinga elementus.

C.5. Glabāšana, tiesības un pieprasījumi

Glabāšanas termiņi ir norādīti veri-saklama-imha-politikasi.md. No 2026. gada 18. oktobrī pievienotajiem ierakstiem atkārtota izmēģinājuma perioda jaucējvērtības un līgas, uzaicinājuma, Dibinātāju studijas un Lab ieraksti tiek glabāti līdz attiecīgās studijas konta neatgriezeniskai dzēšanai; ierīču ieraksti – līdz lietotāja konta neatgriezeniskai dzēšanai. Šiem ierakstiem atsevišķs maksimālais termiņš vēl nav noteikts, un tas tiks pievienots glabāšanas politikai. KVKK 11. pantā noteiktās tiesības (A.8) vari izmantot, vēršoties uz hello@corenta.app; uz pieprasījumiem atbild bez maksas ne vēlāk kā 30 dienu laikā.

KOPĪGIE NOTEIKUMI (attiecas uz abām daļām)

G.1. Automatizēta lēmumu pieņemšana un profilēšana

Corenta neveic profilēšanu reklāmas vai mārketinga nolūkos. Tomēr kopš 2026. gada 18. oktobra šādi noteikumi darbojas automātiski un var radīt ierobežotu nelabvēlīgu rezultātu attiecīgajai personai vai studijai:

Atkārtota izmēģinājuma perioda atzīme nav automatizēts lēmums: sakritība nebloķē izmēģinājuma periodu, tā tikai nonāk platformas administratora pārskatīšanā. Saskaņā ar KVKK 11/1-g pantu paliek spēkā tavas tiesības iebilst pret tev nelabvēlīgu rezultātu, kas rodas, datus analizējot tikai ar automatizētām sistēmām.

G.2. Informatīvā teksta atjaunināšana

Šis Informatīvais teksts var tikt atjaunināts saistībā ar normatīvo aktu izmaiņām, Personas datu aizsardzības padomes lēmumiem, Platformas funkcionālo attīstību vai apakšapstrādātāju/pakalpojumu sniedzēju izmaiņām. Aktuālā versija vienmēr būs pieejama corenta.app/legal/kvkk-aydinlatma-metni un lietotnes dokumentu ekrānā. SaaS produkta kontekstā (B daļa) pēc informatīvā teksta versijas maiņas lietotājam nākamajā pieteikšanās reizē tiek lūgts apliecināt, ka jaunais teksts ir izlasīts; tā nav piekrišana, bet informēšanas pierādījums (sk. B.2).

G.3. Piemērojamie tiesību akti un jurisdikcija

Šis Informatīvais teksts ir sagatavots Personas datu aizsardzības likuma Nr. 6698 un saistīto sekundāro tiesību aktu (Noteikumi par personas datu dzēšanu, iznīcināšanu vai anonimizēšanu; Noteikumi par pārziņu reģistru; Paziņojums par procedūrām un principiem, kas jāievēro, izpildot informēšanas pienākumu; Paziņojums par procedūrām un principiem, kā vērsties pie pārziņa) ietvaros. Šī teksta interpretācijai un piemērošanai piemēro Turcijas Republikas tiesību aktus; strīdos kompetenta ir Personas datu aizsardzības padome un kompetentās Turcijas tiesas/izpildes iestādes.

G.4. Saziņa

Visiem jautājumiem, pieprasījumiem un iesniegumiem par personas datu apstrādi:

• E-pasts: hello@corenta.app
• Atbalsts: support@corenta.app
• Pakalpojuma teritorija: Corenta tiek piedāvāta visā pasaulē ar App Store un Google Play starpniecību valstīs, kurās šie veikali darbojas. Šis teksts ir informācija saskaņā ar Likumu Nr. 6698; personām ES/EEZ papildus piemēro VDAR paziņojumu, un tavas atrašanās valsts obligātās datu aizsardzības normas paliek spēkā.
• Uzņēmuma tīmekļa vietne: corenta.app

Spēkā stāšanās / pēdējā atjaunināšana: 2026. gada 19. oktobris Versija: 2.3 · 2026. gada 19. oktobris. Izmaiņu žurnāls ir dokumenta sākumā.