Corenta privātuma politika

Šis tulkojums ir sniegts tikai informācijai; juridiski saistošs ir teksts turku valodā.

Versija: 3.4 Spēkā stāšanās / pēdējā atjaunināšana: 2026. gada 20. oktobris Izdevējs: Mertcan Demir – individuālais komersants, kas darbojas ar uzņēmuma nosaukumu “Teta Studio” (“Teta Studio”, “mēs”) Valoda: turku

Izmaiņu žurnāls

• 3.4 – 2026. gada 20. oktobris: §3 kļūdu žurnāla rinda precizēta atbilstoši lietotnes faktiskajai darbībai: lēns ielādes laiks mobilajā ierīcē, ar kļūdu saistītā ekrānu un darbību secība (izņemot veselības ekrānus), savienojuma veids un IP adrese serveru žurnālos. Jauna datu apstrādes darbība nav pievienota.
• 3.3 – 2026. gada 19. oktobris: Iekļauta globālā darbības joma: Corenta tiek piedāvāta ar lietotņu veikalu starpniecību vairākās valstīs (§2); pievienota VDAR sadaļa lietotājiem ES/EEZ (§5) un konkrētām valstīm noteiktās obligātās tiesības (§8). Lomas un apstrādes darbības nav mainījušās.
• 3.2 – 2026. gada 19. oktobris: Publicētā versija; spēkā stāšanās datums – 2026. gada 19. oktobris. No identifikācijas sadaļas svītrotas tukšās MERSIS un KEP rindas.
• 3.1 – 2026. gada 18. oktobris: Iekļautas 2026. gada 18. oktobrī pievienotās funkcijas: klīnikas grupas, uzlīmes un kredīts, sacensības, nozīmītes un lojalitātes kartīte, studiju līga, speciālista pārnesamā profila kartīte, studijas uzaicinājums, Dibinātāju studija, Corenta Lab, Atklāt v2 (video, izmēģinājuma nodarbība, sponsorēta vieta), atkārtota izmēģinājuma perioda atzīme, ierīces piesaiste un daļēja atmaksa veikalā. Pievienots jauns §5-A (kopienas funkcijas un veselības dati). §6 pārveidots par sīkdatņu un SDK sarakstu. §10 pievienoti noteikumi par nepilngadīgajiem grupās un sacensībās. Privātuma apņemšanās piesaistīta tekstam. Izslēgtās funkcijas šajā tekstā nav aprakstītas.
• 3.0 – 2026. gada 11. oktobris: Teksts pilnībā pārrakstīts, pamatojoties uz 2026. gada 11. oktobra atbilstības pārbaudi (konstatējumi F05, F06, F07, F09, F11, F12, F17, F22, F23). Svītroti iekšējā audita piezīmēm līdzīgi izteikumi, piemēram, “UNKNOWN”, “jāpārbauda” un “šis teksts neietver apliecinājumu”, un to vietā ierakstīti ar kodu pārbaudīti fakti. Nodalītas abas Teta Studio lomas (klīnikas datu apstrādātājs, pārzinis attiecībā uz savām darbībām). Identifikācijas dati laboti uz individuālo komersantu (svītroti izteikumi “juridiska persona/sabiedrība”). Datu nosūtīšana uz ārvalstīm aprakstīta atbilstoši Likuma Nr. 6698 9. panta redakcijai pēc 2024. gada. Eksporta saite, pielikumu dzēšana, e-pasta sūtīšana un drošības pasākumi saskaņoti ar pārējiem juridiskajiem tekstiem vienā formulējumā. Izteikums “anonīma mērīšana” labots uz “pseidonimizēta mērīšana”. Izteikums “Corenta nesūta mārketinga e-pastus” aizstāts ar noteikumu par reklāmas paziņojumiem, kuriem nepieciešama atsevišķa piekrišana un reģistrācija İYS.
• 2.2 – 2026. gada 10. oktobris: Expo (Expo Push Notification Service) svītrots no apakšapstrādātāju saraksta.
• 2.1 – 2026. gada 4. oktobris: Atjaunināts formulējums par uzņēmuma nosaukumu.
• 2.0 – 2026. gada 4. oktobris: 2026. gada 2. oktobra darba teksts nostiprināts kā versija.
• 1.0 – 2026. gada 7. jūlijs: iepriekšējā publicētā versija.

1. Kas mēs esam un mūsu divas lomas

Corenta piedāvā tīmekļa un mobilo programmatūru, ar kuru klīniskā pilates, fizioterapijas, reformera, labsajūtas/masāžas un jogas uzņēmumi pārvalda pierakstus, paketes, klientus, anamnēzi, nodarbības un speciālistu atlīdzību. Corenta darbību nodrošina Mertcan Demir kā individuālais komersants ar uzņēmuma nosaukumu “Teta Studio”. Individuālajam komersantam nav atsevišķas juridiskās personas statusa.

Corenta personas dati tiek apstrādāti divās dažādās lomās:

Informāciju par klīnikas datu apstrādi sniedz klīnikas pašas informatīvais teksts; lietotnē klienta informatīvais teksts šim nolūkam tiek rādīts klīnikas vārdā. Sīkāka informācija par darbībām, kurās Teta Studio ir pārzinis, ir KVKK informatīvā teksta daļā C daļa – Informācija par Corenta kontu un platformu.

2. Identifikācijas un kontaktinformācija

• Pārzinis (attiecībā uz Teta Studio pašas darbībām): Mertcan Demir – individuālais komersants ar uzņēmuma nosaukumu “Teta Studio”
• Nodokļu maksātāja numurs: 2771408706
• Adrese: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Vispārīgi jautājumi un KVKK pieprasījumi: hello@corenta.app
• Atbalsts: support@corenta.app
• Pakalpojuma teritorija: Corenta tiek piedāvāta visā pasaulē ar App Store un Google Play starpniecību valstīs, kurās šie veikali darbojas. Šī politika attiecas uz lietotājiem visās valstīs; tavas atrašanās valsts obligātās datu aizsardzības normas paliek spēkā.

Ja esi klients un tavs pieprasījums attiecas uz datiem, ko uztur tava klīnika, vispirms vērsies savā klīnikā (sk. §8).

3. Dati, ko vācam

Corenta neapstrādā karšu numurus vai drošības kodus (CVV). Abonementa maksājumi tiek iekasēti ar Apple App Store un Google Play starpniecību.

4. Izmantošanas nolūki un juridiskais pamats

Informatīvais teksts nav piekrišana. Lietotne parāda informatīvo tekstu atsevišķā solī un reģistrē apliecinājumu “Izlasīju un sapratu”. Piekrišana veselības datu apstrādei un piekrišana reklāmas paziņojumiem ir atsevišķas un brīvprātīgas. Ja nedod piekrišanu veselības datu apstrādei, tu joprojām vari izmantot savu kontu un pierakstu pamatfunkcijas; nav pieejamas tikai veselības funkcijas.

5. Saņēmēji un datu nosūtīšana uz ārvalstīm

Tavi dati netiek pārdoti un netiek kopīgoti reklāmas nolūkos; pārsūtīšanas laikā tie tiek šifrēti ar TLS, un tos apstrādā tikai turpmāk norādītie infrastruktūras nodrošinātāji, kas sniedz pakalpojumu (sīkāk: Apakšapstrādātāju saraksts). Glabātie dati (datubāze un failu krātuve) tiek glabāti šifrēti mitināšanas pakalpojumu sniedzēja (Supabase) infrastruktūrā. Informācija, kas citiem lietotājiem tiek rādīta grupās, līgā, Lab un Atklāt, nav pārdošana vai kopīgošana reklāmas nolūkos; tā ir redzama §5-A noteiktajās robežās kā daļa no funkcijas, ko izmanto tu vai tava studija.

Datus kompetentām valsts iestādēm un institūcijām var nodot tikai normatīvajos aktos paredzētajos gadījumos un tikai pieprasījuma apjomā.

Ziņojumi un grupu ziņojumi tiek apstrādāti ar Supabase reāllaika pārsūtīšanas pakalpojumu (Realtime), bet studiju video – Supabase failu krātuvē; šim nolūkam nav pievienots jauns pakalpojumu sniedzējs. Sponsorētajai vietai (Boost) netiek izmantots reklāmas tīkls vai reklāmas SDK; sponsorētās studijas tiek rādītas Corenta pašas sarakstā ar atzīmi “Sponsorēts”, un neviena lietotāja dati netiek nodoti reklāmdevējiem.

Datu nosūtīšana uz ārvalstīm: Visi iepriekš minētie pakalpojumu sniedzēji apstrādā datus ārpus Turcijas. Arī mitināšana Vācijā ir datu nosūtīšana uz ārvalstīm Likuma Nr. 6698 izpratnē. Tā kā šī nosūtīšana ir regulāra un pastāvīga, tā netiek balstīta uz nepārprotamu piekrišanu; tā tiks balstīta uz kādu no Likuma 5. un 6. pantā noteiktajiem apstrādes nosacījumiem un saskaņā ar 9/4-c pantu – uz Personas datu aizsardzības padomes (Kişisel Verileri Koruma Kurulu, “Kurul”) publicētajiem standarta līgumiem. Šī teksta datumā standarta līgumi ar pakalpojumu sniedzējiem vēl nav parakstīti un Kurul par tiem nav paziņots. Par katru līgumu Kurul tiks paziņots 5 darbdienu laikā no parakstīšanas dienas, un šī sadaļa tiks atjaunināta ar pakalpojumu sniedzēju un datumu sarakstu. Kurul nav publicējusi lēmumu par aizsardzības līmeņa pietiekamību attiecībā uz šīm valstīm (pēdējā pārbaude: 2026. gada 11. oktobris).

Lietotāji ES/EEZ (VDAR): Tā kā Corenta ar App Store un Google Play starpniecību tiek piedāvāta arī personām Eiropas Savienībā un Eiropas Ekonomikas zonā, uz šo personu datu apstrādi saskaņā ar VDAR 3/2-a pantu attiecas VDAR (ES 2016/679). Lomas nemainās: attiecībā uz klīnikas datiem Teta Studio ir apstrādātājs, attiecībā uz savām darbībām – pārzinis. Juridiskais pamats ir līguma izpilde (6/1-b pants), leģitīmās intereses (6/1-f pants), juridisks pienākums (6/1-c pants) un atsevišķa piekrišana (6/1-a pants); veselības datu apstrāde balstās uz 9/2-a vai 9/2-h pantu. Datubāze un faili tiek mitināti ES (Frankfurtē). Datu nosūtīšana pakalpojumu sniedzējiem ārpus ES/EEZ (Vercel, Google, Apple) balstās uz VDAR 45.–46. pantā paredzētajiem nosūtīšanas mehānismiem, piemēram, pakalpojumu sniedzēju ES standarta līguma klauzulām vai ES un ASV Datu privātuma regulējumu (EU-U.S. Data Privacy Framework). Sīkāka informācija un tiesības: VDAR paziņojums.

5-A. Kopienas un izaugsmes funkcijas – veselības dati un redzamība

Veselības dati ir īpašu kategoriju personas dati. Turpmāk minētās funkcijas nerāda un nekopīgo veselības ierakstus (anamnēzi, nodarbību piezīmes, mērījumus):

• Klīnikas grupas: Ziņojumus redz tikai apstiprinātie grupas dalībnieki un klīnikas komanda. Tavs vārds tiek rādīts formā “Ilze K.”; tavs tālruņa numurs un e-pasta adrese netiek rādīti. Pievienošanās grupai notiek ar tavu nepārprotamu piekrišanu, un grupu vari pamest jebkurā laikā. Ziņojumi ir brīvs teksts: tev tiek lūgts grupā nekopīgot savus veselības datus (sāpes, diagnozi, medikamentus, ārstēšanu); par kopīgotiem veselības datiem var iesniegt sūdzību, un komanda tos var paslēpt. Komanda var paslēpt vai dzēst noteikumiem neatbilstošu ziņojumu, apklusināt dalībnieku vai izslēgt to no grupas; ziņojums, par kuru sūdzējušies trīs dažādi dalībnieki, tiek paslēpts automātiski. Tiešo ziņojumu starp klientiem nav.
• Sacensības studijā: Dalība ir brīvprātīga. Tabulā tiek rādīts tikai tavs vārds, uzvārda sākumburts un apmeklēto nodarbību skaits; sāpes, mērījumi vai svars netiek izmantoti.
• Studiju līga: Studijas ir redzamas tikai ar pseidonīmu vai kodu; studijas īstais nosaukums, pilsēta un lielums, kā arī klientu un speciālistu vārdi netiek rādīti. Punkti tiek aprēķināti tikai no nedēļas izaicinājumu XP.
• Speciālista profila kartīte: Ietver tikai kopējo nodarbību skaitu, vērtējumu, kas verificēts ar vismaz 5 atsauksmēm, un nozīmītes; tajā nav klientu datu un veselības datu. Kartīti redz un kopīgo tikai pats speciālists.
• Klientu nozīmītes un lojalitātes kartīte: Nozīmītes nav publiskas. Aprēķinot nozīmīti, veselības ierakstu saturs netiek lasīts; dažas nozīmītes pārbauda tikai to, vai ieraksts pastāv, vai ierakstu skaitu (piemēram, anamnēzes veidlapas iesniegšanu).
• Atklāt v2: Studiju video tiek rādīti publiski pēc Corenta pārbaudes; par atļaujas saņemšanu no video redzamajām personām atbild studija. Sponsorēta vieta vienmēr tiek rādīta ar atzīmi “Sponsorēts” un atsevišķi no organiskās secības; fizioterapijas kategorijas studijas netiek rādītas kā sponsorētas. Ja tev ir reģistrācija kādā studijā, Atklāt tev nerāda konkurējošas studijas. Meklēšana notiek pēc tevis izvēlētā reģiona/novada vai kartes apgabala; tavas ierīces atrašanās vieta netiek iegūta.
• Corenta Lab un Dibinātāju studijas: Lab priekšlikumi un komentāri ir redzami citām iesaistītajām studijām; studijas nosaukums tiek rādīts tikai tad, ja tu to izvēlies. Dibinātāju studiju sarakstā studijas nosaukums ir redzams tikai ar studijas atļauju.

Kad dzēs savu kontu, tava dalība grupās tiek dzēsta; iepriekš nosūtīto grupas ziņojumu teksts paliek grupā bez sūtītāja datiem. Savus ziņojumus vari dzēst jebkurā laikā.

6. Sīkdatnes, SDK un līdzīgas tehnoloģijas

• Tīmekļa pārvaldības panelis: Tavas sesijas uzturēšanai tiek izmantotas obligātās sesijas sīkdatnes. Bez šīm sīkdatnēm pieteikties nav iespējams.
• Informatīvā vietne (corenta.app): Vietnes kods šajā krātuvē saglabā tavu valodas un izskata izvēli tikai pārlūkprogrammas lokālajā krātuvē (localStorage).
• Mobilā lietotne: Sesijas pilnvaras tiek glabātas ierīces drošajā atslēgu krātuvē (uz iOS Keychain/Android Keystore balstīta droša krātuve).
• Trešo personu analītikas, reklāmas vai izsekošanas sīkdatnes vai skripti netiek izmantoti. Ja tas mainīsies, šis teksts tiks atjaunināts pirms sīkdatņu izmantošanas, un vajadzīgā piekrišana tiks lūgta atsevišķi.

SDK un sistēmas pakalpojumi mobilajā lietotnē (uz 2026. gada 18. oktobri, apps/mobile/package.json):

Mobilajā lietotnē nav reklāmas, reklāmas identifikatora (IDFA/AAID), analītikas vai izsekošanas SDK; iOS izsekošanas (tracking) atļauja netiek lūgta. Sentry (ES reģions) kļūdu uzraudzības savienojuma kods ir sagatavots, taču izslēgts: tā kā savienojuma adrese nav norādīta, nekādi dati netiek sūtīti. Pirms tā ieslēgšanas tiks atjaunināts šis teksts un Apakšapstrādātāju saraksts.

7. Glabāšanas termiņi un konta dzēšana

Galvenie glabāšanas noteikumi (pilna tabula: Datu glabāšanas un likvidēšanas politika):

Konta dzēšana: Savu kontu vari dzēst lietotnē. Dzēšanas pieprasījuma lapa tīmeklī: corenta.app/account-deletion. Kad dzēšana ir apstiprināta, piekļuve tavam kontam tiek nekavējoties pārtraukta. Vārds, e-pasta adrese, tālruņa numurs, profila attēls, klientu identifikācijas un kontaktinformācija un veselības lauki (asinsgrupa, alerģijas, hroniskas saslimšanas, medikamenti) tiek notīrīti. Tavs autentifikācijas ieraksts un faili (profila attēls, anamnēzes pielikumi, eksporta faili un maksājumu čeki) tiek neatgriezeniski dzēsti trīsdesmit dienu fona procesā. Speciālista verifikācijas dokumenti neietilpst šajā automātiskajā dzēšanā; par šiem dokumentiem vari iesniegt pieprasījumu, rakstot uz hello@corenta.app.

Ieraksti, kurus klīnikai ir pienākums glabāt (nodarbību piezīmes, anamnēzes veidlapas, mērījumi, maksājumu un atlīdzības ieraksti), dzēšanas laikā tiek saglabāti, pārraujot saikni ar personu. Nodarbību piezīmju brīvais teksts dzēšanas laikā netiek mainīts; tāpēc šie ieraksti ne visos gadījumos tiek uzskatīti par anonīmiem. Šie ieraksti tiek glabāti ar ierobežotu piekļuvi tik ilgi, cik pastāv klīnikas pienākums, un termiņa beigās tiek likvidēti. Tehniskās atliekas rezerves kopijās tiek dzēstas rezerves kopēšanas cikla beigās.

8. Tavas tiesības un pieprasījumu iesniegšana

Saskaņā ar Likuma Nr. 6698 11. pantu tev ir tiesības uzzināt, vai tavi personas dati tiek apstrādāti, pieprasīt informāciju, uzzināt apstrādes nolūku, zināt trešās personas, kurām dati nodoti, pieprasīt datu labošanu un dzēšanu, pieprasīt, lai par šīm darbībām tiktu paziņots trešajām personām, iebilst pret automatizētas analīzes rezultātu un pieprasīt zaudējumu atlīdzību.

• Klīnikas ieraksti (pieraksti, anamnēze, nodarbību piezīmes u. c.): Iesniedz pieprasījumu savā klīnikā. Šādi pieprasījumi, kas nonāk Corenta, tiek pārsūtīti klīnikai.
• Ieraksti, kuru pārzinis ir Corenta: Raksti uz hello@corenta.app.
• Uz pieprasījumiem atbild bez maksas ne vēlāk kā 30 dienu laikā.
• Ja tavas atrašanās valsts tiesību akti tev piešķir papildu tiesības (piemēram, ES/EEZ – tiesības piekļūt datiem, tos labot, dzēst, ierobežot apstrādi, pārnest datus un iebilst saskaņā ar VDAR 15.–22. pantu), arī šīs tiesības vari izmantot, rakstot uz tām pašām adresēm. Tavas tiesības iesniegt sūdzību savas atrašanās valsts datu aizsardzības iestādē paliek spēkā.
• Lietotnes ekrāns “Lejupielādēt manus datus” sniedz tavus datus JSON formātā un, ja failu iespējams sagatavot, arī ZIP formātā ar personisku saiti, kas derīga 7 dienas. Ekrāns “Dzēst manu kontu” ļauj tieši izmantot tiesības uz dzēšanu.

9. Drošība

Ar kodu un konfigurāciju pārbaudīti pasākumi:

• Katras klīnikas dati tiek nodalīti ar rindu līmeņa drošības (RLS) politikām; noklusējuma noteikums ir piekļuves liegums.
• Veselības datus var redzēt pats klients, viņam piešķirtais speciālists un klīnikas pilnvarotais administrators. Nodarbību piezīmes, ko speciālists kopīgojis ar komandu, var redzēt arī citi klīnikas speciālisti. Personāla piekļuve ir iespējama, ja attiecīgais veselības modulis ir ieslēgts.
• Iesniegtās nodarbību piezīmes nevar mainīt vai dzēst.
• Atbalsta režīms ilgst ne vairāk kā 30 minūtes un pēc noklusējuma ir tikai lasāms; piekļuvei veselības datiem nepieciešams atsevišķs apstiprinājums; veselības datos rakstīt nav iespējams. Atbalsta personāls neredz klienta e-pasta adresi un tālruņa numuru.
• Pārsūtīšanas laikā dati tiek šifrēti ar TLS.
• Mobilajos ekrānos, kuros redzami veselības dati, ekrānuzņēmumi un ekrāna ierakstīšana ir bloķēti.
• Platformas administratoru kontiem nepieciešama divpakāpju autentifikācija (MFA).

Nevienai sistēmai nevar garantēt absolūtu drošību. Datu aizsardzības pārkāpuma gadījumā Teta Studio informē klīniku nekavējoties un ne vēlāk kā 24 stundu laikā par klīnikas datiem, kuru apstrādātājs tā ir; par datiem, kuru pārzinis tā ir pati, tā paziņo Kurul 72 stundu laikā.

10. Bērni

Corenta konts ir paredzēts personām, kuras sasniegušas 18 gadu vecumu. Nepilngadīgu klientu reģistrācija un informēšanas/piekrišanas process ir klīnikas atbildība, un tas jāveic ar vecāka vai aizbildņa starpniecību. Lietotnē vēl nav atsevišķas vecāku plūsmas nepilngadīgiem klientiem.

Papildu noteikums kopienas funkcijām (2026. gada 18. oktobris): klienti, kuru dzimšanas datums ir reģistrēts un kuri ir jaunāki par 18 gadiem, nevar piedalīties sacensībās un kopienas grupās; viņus var pievienot tikai tām nodarbību grupām, kurās viņus uzaicina klīnikas komanda. Ja dzimšanas datums nav reģistrēts, dalībai sacensībās nepieciešams apliecinājums “Man ir vairāk nekā 18 gadu”; grupās klients bez reģistrēta dzimšanas datuma tiek uzskatīts par pilngadīgu.

11. Piekrišanu atsaukšana un reklāmas paziņojumi

• Piekrišana veselības datu apstrādei: To vari atsaukt jebkurā laikā ekrānā Profils → KVKK / dati; pēc atsaukšanas jauni veselības dati netiek reģistrēti.
• Klīnikas kampaņu paziņojumi: Tos vari izslēgt sadaļā Profils → Paziņojumu iestatījumi. Darījumu paziņojumi, piemēram, pieraksta apstiprinājums, atcelšana un atgādinājums par nodarbību, nav atkarīgi no šīs piekrišanas.
• Mārketinga e-pasta vēstules: Corenta sūta mārketinga e-pasta vēstules tikai tad, ja ir dota tava atsevišķa piekrišana un tā ir reģistrēta İleti Yönetim Sistemi (İYS, Turcijas komerciālo paziņojumu pārvaldības reģistrā). No tām vari bez maksas atteikties, izmantojot atteikšanās saiti katrā reklāmas paziņojumā vai rakstot uz hello@corenta.app. E-pasta vēstules par izmēģinājuma periodu, komandas uzaicinājumiem un atbalstu ir pakalpojuma paziņojumi.
• Operētājsistēmas atļaujas (paziņojumi, fotoattēli; Face ID/pirkstu nospiedums, ja ieslēgta lietotnes bloķēšana): tās var izslēgt ierīces iestatījumos. Lietotne nepieprasa piekļuvi kamerai, mikrofonam, atrašanās vietai, kontaktpersonām vai kalendāram.

Pseidonimizēta produkta mērīšana: Produkta uzlabošanai apkopotus lietošanas notikumus var mērīt tikai servera pusē ar klīnikas pseidonīma identifikatoru. Šī mērīšana neietver IP adresi, veselības datus vai avota/reklāmas izsekošanu. Klīnikas pseidonīma identifikators ir pseidonīms; viena cilvēka uzņēmumā to var saistīt ar personu. Šī funkcija pašlaik ir izslēgta; pirms tās ieslēgšanas šis teksts tiks atjaunināts.

12. Izmaiņas

Katru reizi, kad šī politika tiek mainīta, tā tiek publicēta ar versijas numuru, datumu un izmaiņu žurnālu. Par būtiskām izmaiņām tiek paziņots lietotnē.

Versija 3.4 · 2026. gada 20. oktobris