CORENTA — ТЕКСТ ЗА ИНФОРМИРАЊЕ СОГЛАСНО ТУРСКИОТ ЗАКОН ЗА ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ (KVKK)

Овој превод е даден само за информација; правно обврзувачки е текстот на турски јазик.

Текст за информирање во три дела според улогата на контролор / обработувач

Верзија: 2.3 · Во сила од / последно ажурирање: 19 октомври 2026 Контролор / издавач (Дел A и C): Mertcan Demir — трговец поединец под трговско име „Teta Studio“

Дневник на измени

• 2.3 — 19 октомври 2026: Опфатен е глобалниот опсег: формулацијата „само Türkiye“ во G.4 е заменета со нудење на услугата во повеќе држави преку продавниците за апликации и со упатување на Изјавата за GDPR за ЕУ/ЕЕП. Активностите на обработка и правните основи не се променети.
• 2.2 — 19 октомври 2026: Верзија за објавување; датум на влегување во сила — 19 октомври 2026. Од табелата со идентификациски податоци во A.1 се отстранети неисполнетите податоци за MERSİS и KEP. Рокот на чување на групните пораки во B.8/a е поврзан со Политиката за чување и уништување податоци.
• 2.1 — 18 октомври 2026: Опфатени се функциите додадени на 18 октомври 2026: групи на клиниката, предизвици во студиото, значки на клиентите и картичка за лојалност, неделни мисии и месечен преглед (Дел B); лига на студија и градски предизвици, преносна профилна картичка на специјалистот, код за покана од студио до студио, програма „Основачко студио“, Corenta Lab, Откриј v2 (кратко видео, пробен час, спонзорирано место), ознака за повторен пробен период, поврзување уреди и „Мои сесии“, делумен поврат на средства преку продавницата и барање на Apple за податоци за користење (Дел C). Начинот на постапување со здравствените податоци во групите, лигата, предизвиците и профилната картичка е опишан во посебен дел (B.3-A). Поправен е G.1: изречно се наведени трите правила што предизвикуваат автоматски резултат што влијае на лицето (контрола на злоупотреби со покани, криење групна порака по три пријави, исклучување од лигата). Мобилните дозволи се поправени според кодот (не се бара дозвола за камера). Исклучените функции (проверка на споделувањето, сигнал за побарувачка, гаранција за Boost, проверка на уредот, Turnstile, Sentry) не се внесени во овој текст; пред нивно вклучување е потребно посебно ажурирање на текстот.
• 2.0 — 11 октомври 2026: Врз основа на прегледот за усогласеност од 11 октомври 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): деловите за прекуграничен пренос се преработени според редакцијата на член 9 од Законот бр. 6698 по 2024 година (Supabase/Франкфурт исто така е прекуграничен пренос; стандардните договори сè уште не се потпишани); информирањето е одвоено од изречната согласност (информирањето не е „согласност“, туку потврда „Прочитав и разбрав“; задолжителното поле за согласност во формуларот за ран пристап е отстрането); согласноста за здравствени податоци е опишана како незадолжителна; за активностите во кои Teta Studio е контролор е додаден нов Дел C — Информирање за сметката во Corenta и платформата; идентификациските податоци се поправени како податоци за трговец поединец; проценката за обврската за регистрација во VERBİS е изложена според одлуките на Одборот од 2025 година; рокот за известување на клиниката за повреда е поправен на најдоцна 24 часа; формулацијата за „анонимно“ чување е поправена во чување со ограничен пристап и прекината врска со лицето; бришењето на прикачените датотеки и врската за извоз се усогласени во единствена формулација потврдена со кодот; поправени се погрешните упатувања на прописи.
• 1.6 — 10 октомври 2026: Expo (Expo Push Notification Service) е отстранет од евиденцијата на подобработувачи/обработувачи; push известувањата се доставуваат само преку Apple (APNs) и Google (FCM), Expo/EAS е само алатка за градење на апликацијата и не обработува податоци на крајни корисници.
• 1.5 — 10 октомври 2026: Отстранета е формулацијата за изборот на Google Analytics; појаснето е дека не се користи аналитика од трети страни и се појаснети обработувачите на push известувањата.
• 1.4 — 4 октомври 2026: Постојниот текст е утврден како одобрена верзија. Во оваа верзија се опфатени само: ознаката на називот Teta Studio; пазар (Türkiye); бришење на сметката (пристапот веднаш се прекинува, личните податоци се бришат/анонимизираат, евиденцијата за плаќања што мора да се чува по закон се чува без идентификација); бришење на здравствените полиња на клиентот по 30 дена; 7-дневен рок за „осамени“ потврди; скриени контакти на клиентот во режимот за поддршка; серверско мерење без идентификација; сервисни пораки по е-пошта и Google Workspace; обработувачи на push известувања; адреса за поддршка (support@corenta.app); право на запишување во здравствените полиња.
• 1.3 — 4 август 2026: усогласување на деловите B.6 и B.8/a со политиката за чување и уништување.

0. За овој текст — опфат и упатство за читање

Овој Текст за информирање според Законот за заштита на личните податоци („Текст за информирање“) е подготвен согласно член 10 од Законот бр. 6698 за заштита на личните податоци („KVKK“ или „Законот“) и Соопштението за постапката и начелата за исполнување на обврската за информирање од Mertcan Demir („Teta Studio“, „ние“), кој работи како трговец поединец под трговско име „Teta Studio“, со цел да ги информира засегнатите лица за обработката на личните податоци во врска со софтверскиот производ (SaaS) Corenta („Corenta“, „Производот“ или „Платформата“) што тој го развива и управува и веб-страницата corenta.app на која се претставува овој производ.

Corenta е мобилно ориентирана софтверска платформа со повеќе закупци (multi-tenant) (Software-as-a-Service) наменета за мали студија за здравје и велнес, како што се центрите за клинички пилатес, физиотерапија, реформер, велнес/масажа и јога; таа овозможува управување со термини, следење пакети/сеанси, анамнеза и белешки од сеанси на клиентите, како и следење на заработката на специјалистите и финансиските трансакции.

0.1 Дефиниции

0.2 Два посебни контексти — зошто е важно

Во екосистемот на Corenta личните податоци се обработуваат во три различни контексти и во две различни улоги: Дел A (промотивната страница; Teta Studio е контролор), Дел B (евиденцијата на клиниката; Teta Studio е обработувач) и Дел C (сметката во Corenta, претплатата, сервисните пораки по е-пошта, Откриј/оценките, функциите за раст меѓу студијата — лига, покана, „Основачко студио“, Corenta Lab, преносна профилна картичка —, безбедноста на сметката и уредите и мерењето на користењето на производот; Teta Studio е контролор). Јасното разбирање на ова разграничување е суштинско за правилното толкување на Текстот за информирање, а контекстите во никој случај не смеат да се мешаат:

Здравствените податоци на клиент на клиниката што настануваат во апликацијата Corenta и податоците на сопственик на бизнис што го пополнил формуларот за ран пристап на страницата corenta.app подлежат на правно сосема различни режими. Следните делови се структурирани според ова разграничување.

ДЕЛ A — КОРПОРАТИВНА ВЕБ-СТРАНИЦА И ФОРМУЛАР ЗА РАН ПРИСТАП (corenta.app)

Овој дел се применува на физичките лица што ја посетуваат веб-страницата corenta.app, комуницираат со неа и/или го пополнуваат формуларот за пријава за ран пристап. Во овој контекст Teta Studio дејствува како контролор според чл. 3/ı од KVKK и самата ги утврдува целите и средствата за обработка на личните податоци.

A.1. Идентитет на контролорот

A.2. Категории лични податоци што се обработуваат

При посета на веб-страницата corenta.app, пополнување на формуларот за ран пристап, испраќање на формуларот за контакт или барање демонстрација/продажен разговор може да се обработуваат следниве категории лични податоци:

(*) Објаснување за белешката за колачињата: заклучно со датумот на објавување на овој текст, на страницата corenta.app нема активен банер/интерфејс за управување со колачиња или инфраструктура за колачиња од трети страни; IP-адресата/податоците за уредот/прелистувачот наведени во редот погоре се обработуваат во ограничен обем само во рамките на основните дневници на серверот и безбедноста на формуларите, без користење активна технологија за колачиња. Иако во инфраструктурата на системот технички е дефинирана категорија согласност за колачиња (cookies), оваа категорија моментално фактички не се користи. Ако се премине на користење колачиња, овој Текст за информирање и посебна Политика за колачиња ќе се ажурираат и ќе се воведат потребните механизми за согласност. Во овој контекст не се обработуваат лични податоци од посебна категорија.

Овие податоци се добиваат само кога засегнатото лице по своја волја го пополнува формуларот или стапува во контакт, или автоматски поради техничкото функционирање на страницата (на пр. IP-адреса).

A.3. Цели и правни основи за обработка на личните податоци

Во табелата подолу за секоја цел на обработка е наведено на која од правните основи од чл. 5/2 од KVKK се заснова:

Важно: маркетиншката комуникација од точка 7 се заснова единствено на посебно и изречно дадена согласност од засегнатото лице за таа цел; оваа согласност не е задолжителен услов за пријавата за ран пристап и може да се повлече во секое време (види A.8).

A.4. Начин на собирање на личните податоци

Личните податоци се собираат по електронски пат преку пополнување на формуларите за ран пристап/контакт на страницата corenta.app, директна комуникација по е-пошта, демонстрации/продажни разговори и автоматски преку техничката инфраструктура на страницата (IP-адреса и сл.).

A.5. Пренесување на личните податоци

Твоите лични податоци може да се споделат со добавувачи што даваат услуги за хостирање, собирање формулари, испраќање е-пошта, аналитика, безбедност и слични технички услуги, во ограничен обем за давање на тие услуги и во рамките на условите предвидени во членовите 8 и 9 од KVKK. Ова споделување се врши само во мера потребна за давање на соодветната услуга и е ограничено на таа цел.

Познати/користени даватели на техничка инфраструктура во овој контекст:

Белешка — инфраструктура во која се чуваат податоците од формуларите: заклучно со датумот на подготовка на овој текст технички не е потврдено дали податоците од формуларите за ран пристап/контакт на крајот се чуваат само во сопствената инфраструктура за формулари на Framer или се пренесуваат и во базата на податоци на Corenta заснована на Supabase (види Дел B, B.5 — Supabase, Франкфурт/Германија). Штом ова се потврди, табелата ќе се ажурира, ако е потребно со додавање ред за Supabase; во секој случај податоците од твоите формулари се обработуваат само за целите опишани во овој Дел A и во согласност со KVKK.

Освен овие споделувања, твоите лични податоци не се продаваат, не се изнајмуваат и не им се отстапуваат на трети страни за маркетиншки цели. Исклучок од ова правило се случаите на законска обврска (судска одлука, барање на надлежен државен орган и сл.).

Прекуграничен пренос: Framer и Google Workspace обработуваат податоци надвор од Türkiye; ова е прекуграничен пренос во смисла на Законот бр. 6698. Бидејќи овие преноси се редовни и постојани, тие не се засноваат на изречна согласност; тие ќе се засноваат на еден од условите за обработка од член 5 од KVKK и на стандардните договори објавени од Одборот за заштита на личните податоци според чл. 9/4-c. Заклучно со датумот на овој текст, стандардните договори сè уште не се потпишани со давателите и Одборот не е известен за нив. Секој договор ќе му биде пријавен на Одборот во рок од 5 работни дена од датумот на потпишување, а овој дел ќе се ажурира со список на давателите и датумите. Нема одлука за соодветност за овие држави објавена од Одборот (последна проверка: 11 октомври 2026).

A.6. Рок на чување

Твоите лични податоци се чуваат во текот на рокот потребен за соодветната цел на обработката и во секој случај со задржување на роковите на застареност предвидени во релевантните прописи:

• Пријави за ран пристап: најмногу 2 години од разгледувањето на пријавата и завршувањето на комуникацијата; ако во овој рок не се воспостави контакт или процесот заврши, податоците се бришат/анонимизираат порано. Белешка за транспарентност: заклучно со датумот на подготовка на овој Текст, во системот нема механизам за проверка/бришење што работи автоматски и одговара на овој максимален рок; рокот е правна горна граница, а бришењето/анонимизацијата засега се вршат рачно/на барање.
• Евиденција за комуникација: до завршување на целта на комуникацијата.
• Аналитички/технички податоци од дневниците: во рокот на чување што е стандарден/дозволен за користената алатка/инфраструктура.
• Евиденција за правни спорови и обврски: во минималниот рок предвиден со релевантните прописи.

Кога ќе истече рокот на чување, личните податоци се бришат, неповратно се уништуваат или се анонимизираат согласно чл. 7 од KVKK и Правилникот за бришење, неповратно уништување или анонимизација на личните податоци. За подробната табела на роковите и методите на уништување види veri-saklama-imha-politikasi.md (дел 4, ред 9).

A.7. Информирање и согласност за комерцијални пораки во формуларот за ран пристап

Обработката на твојата пријава не се заснова на согласност, туку на правните основи од A.3. Затоа во формуларот нема поле за штиклирање за информирањето; информирањето и согласноста се одвоени.

Информирање (без поле за штиклирање): непосредно над копчето за испраќање се прикажува следниов текст со врска до овој Текст за информирање:

„Твоите податоци се обработуваат за разгледување на твојата пријава и за контакт со тебе (KVKK, чл. 5/2-c, f). Подробности: Текст за информирање.“

Незадолжителна согласност за комерцијални пораки (посебно поле, стандардно НЕ Е ШТИКЛИРАНО):

„Давам согласност Teta Studio да ми испраќа соопштенија и кампањи на Corenta по е-пошта.“

Недавањето согласност за комерцијални пораки не влијае на разгледувањето на пријавата. Teta Studio не испраќа промотивни пораки по е-пошта без да се регистрира во Системот за управување со пораки (İYS); по регистрацијата согласностите се поставуваат во İYS во рок од 3 работни дена. Согласноста може да се повлече преку врската за одјава во секоја порака.

A.8. Права на засегнатото лице (KVKK, чл. 11) и начин на поднесување барања

Според член 11 од KVKK, секое засегнато лице чии лични податоци се обработуваат има право, со обраќање до контролорот:

a) да дознае дали се обработуваат негови лични податоци, b) ако неговите лични податоци се обработувани, да побара информации за тоа, c) да ја дознае целта на обработката на личните податоци и дали тие се користат во согласност со таа цел, ç) да ги знае третите лица во земјата или во странство на кои им се пренесени личните податоци, d) да бара исправка на личните податоци ако се обработени нецелосно или неточно, e) да бара бришење или неповратно уништување на личните податоци според условите од чл. 7 од KVKK, f) да бара дејствата преземени според точките (d) и (e) да им се соопштат на третите лица на кои им се пренесени личните податоци, g) да приговори на појава на неповолен резултат за него како последица од анализа на обработените податоци исклучиво преку автоматизирани системи, ğ) да бара надомест на штета ако претрпел штета поради незаконска обработка на личните податоци.

Покрај тоа, за обработката заснована на согласност (комерцијални електронски пораки), дадената согласност, независно од општите права според чл. 11 од KVKK, може да се повлече во секое време и без наведување причина. Повлекувањето на согласноста не влијае на законитоста на обработката пред повлекувањето.

Начин на поднесување барања: за остварување на горенаведените права можеш писмено да ги испратиш своите барања на hello@corenta.app, заедно со податоците потребни за утврдување на твојот идентитет, на начинот предвиден во член 13 од KVKK и Соопштението за постапката и начелата за поднесување барања до контролорот. Во зависност од нивната природа, барањата се решаваат бесплатно најдоцна во рок од 30 (триесет) дена, на начини што не бараат дополнителни трошоци; ако постапувањето бара дополнителни трошоци, може да се наплати надомест според тарифата утврдена од Одборот за заштита на личните податоци.

ДЕЛ B — КОРИСТЕЊЕ НА ПРОИЗВОДОТ CORENTA SaaS ОД КЛИНИКИТЕ

Овој дел се применува на персоналот на клиниката (администратор, специјалист/инструктор, рецепција и сл.) што ја користи Corenta преку центар за клинички пилатес, физиотерапија, реформер, велнес/масажа или јога („Клиниката“) и на клиентите/пациентите на тие клиники.

B.1. Правна основа на разграничувањето на улогите — прочитај внимателно

Клиниката што ја купила Corenta и ја пуштила во употреба, во однос на личните податоци на своите клиенти/пациенти и на својот персонал, има својство на „контролор“ според чл. 3/ı од KVKK. Обврската за информирање на клиентите/пациентите и персоналот според KVKK и, кога е потребно, за добивање изречни согласности (особено согласност за обработка на податоци од посебна категорија — здравствени податоци) првенствено и конечно е одговорност на Клиниката.

Teta Studio (Corenta) според чл. 3/ğ од KVKK е само обработувач. Teta Studio ги обработува овие податоци по налог и во име на Клиниката, само обезбедувајќи ја техничката инфраструктура на Платформата; таа не утврдува во свое име самостојна цел на обработката и не ги обработува овие податоци надвор од налозите на Клиниката за сопствени комерцијални цели (реклама, продажба на трети страни и сл.). Обработката што Teta Studio ја врши за сопствени цели (корисничка сметка на клиниката, претплата, сервисни пораки по е-пошта, Откриј/покана за оценување и оценки, безбедност и псевдонимизирано мерење на користењето на производот) не е предмет на овој Дел B, туку на Делот C; во тие активности Teta Studio е контролор.

Производот Corenta нуди алатки што технички ѝ го олеснуваат на Клиниката исполнувањето на овие обврски (екран за согласност во мобилната апликација, евиденција на согласности со верзии, механизам за повлекување и сл. — види B.2). Постоењето на овие алатки не значи дека Клиниката ги пренела на Teta Studio своите правни обврски што произлегуваат од својството контролор или дека Teta Studio ги презела тие обврски.

Односот на обработка меѓу Клиниката и Teta Studio се уредува со посебен Договор за обработка на податоци (Data Processing Agreement/DPA); овој договор ги детализира категориите податоци што се обработуваат, целите на обработката, безбедносните мерки, користењето подобработувачи и обврските на страните според чл. 12 од KVKK.

Овој Дел B не го заменува текстот за информирање што Клиниката им го дава на своите клиенти/персонал и не е негова замена. Целта на овој дел е транспарентно да објасни кои податоци и за која цел Teta Studio како обработувач ги обработува на Платформата и да понуди рамка на која Клиниката може да се потпре кога го подготвува сопствениот текст за информирање. Ако Клиниката смета дека заедничкиот/централниот екран за информирање и незадолжителните екрани за согласност што Corenta ги нуди во мобилната апликација (види B.2) не се доволни, таа може дополнително да спроведе со сопствени средства посебен/дополнителен процес на информирање на своите Клиенти и персонал (писмен текст, е-пошта, лично информирање и сл.); тоа е во рамките на сопствената правна одговорност на Клиниката.

B.2. Механизам за информирање и согласност во Платформата (заради информирање)

Во мобилната апликација Corenta, во фазата на првото користење (onboarding), постои екран (kvkk.tsx) подготвен од Teta Studio и заеднички за клиентите/корисниците на сите клиники. Во согласност со Начелната одлука бр. 2026/347 на Одборот, информирањето и согласноста се прикажуваат во посебни чекори:

Евиденцијата се чува со верзии во табелата consent_logs. Техничка белешка: прикажувањето на текстот за информирање денес се евидентира во оваа табела со тип kvkk; оваа евиденција не е согласност, туку потврда дека текстот за информирање е прикажан и прочитан. Единствената дозвола на оперативниот систем за известувања се користи за доставување и на трансакциските и на известувањата за кампањи; известувањата за кампањи треба да се испраќаат само ако е дадена дозволата 2b.

Овој екран и текстовите не се поделени по клиники и се нудат како заедничка верзија за целата Платформа; идентификациските податоци на клиниката (назив, адреса, контакт за барања) денес не се додаваат автоматски во текстот. Кога ќе се промени верзијата на текстот за информирање, при следната најава од корисникот се бара да потврди дека го прочитал новиот текст (и тоа не е согласност). Согласноста за здравствени податоци и дозволата за кампањи може да се повлечат во секое време (се следи со полето revoked_at); повлекувањето на согласноста за здравствени податоци не влијае на термините и на користењето на сметката.

Ако Клиниката, како здравствен работник обврзан да чува тајна (на пр. физиотерапевт), обработува здравствени податоци за цели на лекување врз основа на чл. 6/3-e од KVKK, наместо екран за изречна согласност може да биде доволно само информирање; другите бизниси (на пр. студио за пилатес/велнес) може да обработуваат здравствени податоци само врз основа на незадолжителна изречна согласност според чл. 6/3-a. Изборот на правната основа и усогласеноста на содржината на информирањето со сопствената дејност се одговорност на Клиниката.

B.3. Категории податоци што Teta Studio ги обработува како обработувач

Поради техничкото функционирање на Платформата, по налог на Клиниката се обработуваат следниве категории податоци:

Право на запишување во здравствените полиња (од 4 октомври 2026): во здравствените полиња на клиентот (крвна група, алергии, хронични состојби, лекови) може да запишуваат само самиот клиент и доделениот специјалист; сопственикот/управителот на бизнисот не може да запишува во овие полиња (може да ги уредува лицето за контакт во итен случај и идентификациските полиња).

Псевдонимизирано мерење на користењето на производот: во оваа активност Teta Studio е контролор и подробностите се во Дел C. Мерењето се врши со псевдонимен идентификатор на клиниката; овој идентификатор има карактер на псевдоним (не е безличен). Функцијата моментално е исклучена.

Датотеки со потврди (од 4 октомври 2026): датотеките со потврди што не се поврзани со плаќање („осамени“) автоматски се бришат по 7 дена; потврда поврзана со плаќање не може да ја избрише ниту една улога.

Појаснување за мобилните дозволи (од 18 октомври 2026): мобилната апликација Corenta на ниво на оперативен систем бара само дозвола за известувања (се бара во контекст) и на iOS пристап до галеријата со фотографии (во моментот кога се избира профилна фотографија, прилог кон анамнезата, потврда за плаќање, слика за соопштение или видео на студиото); ако е вклучено заклучувањето на апликацијата, проверката со Face ID/отпечаток од прст се врши во самиот уред и биометриски податоци не се пренесуваат до Corenta. На Android дозволите за камера и микрофон намерно се отстранети од манифестот на апликацијата. Апликацијата не бара дозвола за камера, микрофон, локација, именик (contacts), календар или пристап до HealthKit/здравствени сензори. Картата на Откриј не ја користи локацијата на уредот; пребарувањето се врши само според il/ilçe (покраина/општина) или областа на картата што ги избрал корисникот.

Личните податоци од посебна категорија (здравствени податоци), според чл. 6 од KVKK, може да се обработуваат само со изречна согласност или во исклучителните случаи предвидени со закон (од лица обврзани да чуваат тајна, за цели на заштита на јавното здравје, превентивна медицина, медицинска дијагностика/лекување, планирање и финансирање на здравствените услуги и сл.). Во екосистемот на Corenta овие податоци ги внесуваат овластените специјалисти за здравје/велнес на Клиниката според правната основа на која се потпира Клиниката (незадолжителна изречна согласност според чл. 6/3-a или чл. 6/3-e); Teta Studio ги хостира/обработува овие податоци само по налог на Клиниката и ги штити со зголемени безбедносни мерки (види B.6).

Рок на чување и метод на уништување — вкрстено упатување: рокот на чување за секоја од горенаведените категории и методот што се применува по барањето за бришење на сметката (трајно бришење или анонимизација) се сумирани во B.8/a, а подробната табела со образложение е дадена во veri-saklama-imha-politikasi.md (делови 4–6). Особено за редовите Здравствени податоци, Податоци за трансакции/финансии и Евиденција за информирање и дозволи: во фазата на трајно бришење на сметката оваа евиденција не се брише со DELETE; врската со лицето се прекинува и некои полиња со слободен текст се бришат. Бидејќи слободниот текст на белешките од сеансите не се менува, оваа евиденција не се смета за анонимна во секој случај; се чува со ограничен пристап (види B.8/a).

B.3-A. Функции на заедницата и растот — врска со здравствените податоци (од 18 октомври 2026)

Здравствените податоци се лични податоци од посебна категорија во смисла на чл. 6 од KVKK. Следниве функции не се наменети за обработка на здравствени податоци; за секоја од нив посебно е опишано како се постапува со здравствените податоци:

Во клиниките што даваат здравствени услуги, како физиотерапијата, самиот факт дека клиент посетил час или е член на група може да покаже дека лицето прима здравствени услуги. Затоа одлуката дали ќе се користат овие функции и како ќе им се објаснат на клиентите ја носи Клиниката како контролор. Групите на клиниката (group_chats) и предизвиците (leagues) се посебни модули и се дизајнирани така што може да се исклучат на ниво на клиника.

B.4. Цели на обработката и правни основи

Правните основи во табелата подолу, во зависност од природата на соодветните податоци, може да имаат две различни значења: (i) правната основа на која Клиниката (како контролор) се потпира во однос на својот клиент/персонал, или (ii) правната основа што се применува на сопствените независни активности на Teta Studio (безбедност на платформата, фактурирање, законска обврска и сл.). Имајќи предвид дека Teta Studio самостојно не утврдува независна „цел на обработка“ (види B.1), особено редот што се однесува на податоците од посебна категорија треба да се чита како одраз на правната основа на Клиниката:

B.5. Пренесување на личните податоци (во земјата и во странство)

За работата на Платформата личните податоци се споделуваат со следниве подобработувачи (sub-processor) во ограничен и технички потребен обем:

Други белешки за инфраструктурата:

• Инфраструктура за е-пошта: сервисните пораки по е-пошта (пробен период, покана во тимот, одговори од поддршката) се испраќаат преку SMTP со Google Workspace (Google); пораките за автентикација (потврда на е-пошта, ресетирање лозинка) ги активира Supabase Auth. Промотивни пораки по е-пошта се испраќаат само под услов на посебна согласност и регистрација во İYS (види Дел C). Push известувањата се доставуваат преку Apple (APNs) и Google (FCM).
• Алатка за аналитика: не се користи алатка за аналитика од трета страна (на пр. Google Analytics). Мерењето на користењето на производот во апликацијата моментално не е активно; ако се активира, мерењето ќе се запишува во табела од прва страна во сопствената база на податоци на Corenta (Supabase, Франкфурт/Германија), нема да содржи здравствени податоци и слободен текст, а овој Текст ќе се ажурира пред активирањето.
• Следење грешки: не се користи алатка за следење грешки од трета страна; грешките кај клиентот се евидентираат во сопствената база на податоци на Corenta (Supabase).
• Пренос на пораки во реално време и видеа (од 18 октомври 2026): личните и групните пораки им се доставуваат само на овластените корисници преку услугата на Supabase за пренос во реално време (Realtime); видеата на студијата се чуваат во складиштето за датотеки на Supabase. Ова е опфатено со редот за Supabase (ред 1); не е додаден нов подобработувач.
• Плаќање со кредитна картичка преку веб: моментално не е поддржано; сите плаќања за претплата се вршат само преку механизмот за купување во продавниците на Apple/Google (IAP).

Прекуграничен пренос: твоите податоци се обработуваат преку даватели на услуги што се наоѓаат надвор од Türkiye: Supabase (база на податоци, автентикација и складиште за датотеки; податоците се хостираат во Германија/Франкфурт), Vercel (хостирање на веб-панелот; глобална инфраструктура), Google (е-пошта преку Google Workspace и известувања преку Firebase Cloud Messaging; глобално) и Apple (известувања и продавница; глобално). Хостирањето во Германија исто така е прекуграничен пренос во смисла на Законот бр. 6698. Бидејќи овие преноси се редовни и постојани, тие не се засноваат на изречна согласност; тие ќе се засноваат на еден од условите за обработка од членовите 5 и 6 од KVKK и на стандардните договори објавени од Одборот за заштита на личните податоци според чл. 9/4-c. Teta Studio како обработувач ќе потпише со секој подобработувач стандарден договор Модул 3 (од обработувач до обработувач) и ќе го пријави до Одборот во рок од 5 работни дена од датумот на потпишување. Заклучно со датумот на овој текст, стандардните договори сè уште не се потпишани и не се пријавени до Одборот; кога ќе се заврши потпишувањето и пријавувањето, овој дел ќе се ажурира со список на давателите и датумите. Нема одлука за соодветност за овие држави објавена од Одборот (последна проверка: 11 октомври 2026). Клиниката ги наведува овие преноси во својот текст за информирање.

Горенаведениот список на подобработувачи посебно и ажурно се води во прилог кон DPA меѓу Клиниката и Teta Studio; Клиниката се известува за промените во списокот на подобработувачи на начинот предвиден во DPA. Личните податоци може да им се пренесат на законски овластени државни органи и институции само во случаите предвидени со релевантните прописи и во рамките на барањето; Teta Studio на ниту еден начин не ги продава ниту ги изнајмува личните податоци што ги обработува на трети лица за комерцијални цели.

B.6. Безбедносни мерки

За обезбедување на безбедноста на личните податоци што ги обработува како обработувач, Teta Studio ги применува следниве технички и организациски мерки:

• Изолација на закупците (multi-tenant isolation): сите табели со податоци во Платформата се одвоени со полето tenant_id и се заштитени со опсежни политики за безбедност на ниво на ред (Row Level Security/RLS) според начелото на стандардно одбивање (default-deny); пристапот на една Клиника до податоците на друга Клиника е технички оневозможен.
• Ограничување на пристапот до здравствените податоци: на ниво на RLS, до формуларите за анамнеза, белешките од сеанси и податоците за мерења пристап имаат само соодветниот клиент, специјалистот доделен на клиентот и овластениот администратор на клиниката; белешките од сеанси што специјалистот ги означил како „споделени со тимот“ може да ги гледаат и другите специјалисти на клиниката. Пристапот на персоналот е можен додека е вклучен соодветниот здравствен модул (анамнеза, мерења, белешки од сеанси).
• Непроменливост (append-only): испратените белешки од сеанси (кога полето submitted_at е пополнето) се заштитени од менување и бришење на ниво на база на податоци; за формуларите за анамнеза ниту на една корисничка улога (вклучително и администраторот на клиниката) не ѝ е дадено право на бришење (DELETE). Единствен и тесен исклучок: во процесот на трајно бришење на сметката (види B.8/a), само привилегиран (service-role) позадински процес може на ниво на база на податоци да ги постави на NULL само колоните за врска со лицето (client_id/specialist_id), БЕЗ да ја допре СОДРЖИНАТА на белешката од сеансата; ова не го нарушува начелото append-only — тоа е единствен, тесно наменски преод што ја исполнува обврската за прекинување на врската со лицето (анонимизација) според KVKK (подробности: veri-saklama-imha-politikasi.md, дел 6.2).
• Ограничувања на режимот за поддршка на суперадминистратор (impersonation): режимот за пристап на суперадминистратор што се користи за техничка поддршка е временски ограничен (30 минути) и стандардно е само за читање; операциите за запишување и пристапот до здравствените податоци може да се отклучат само преку посебни чекори што бараат дополнително одобрување (знаменцето health_data_enabled); во ниту едно сценарио на имперсонација не се дава право на запишување во табелите со здравствени податоци — ова ограничување е применето без исклучок во политиките на базата на податоци.
• Безбедност при пренос: податоците се шифрираат при пренос со TLS.
• Чување на уредот: во мобилната апликација токените за сесија се чуваат шифрирани во заштитеното хардверско складиште за клучеви на уредот (expo-secure-store засновано на iOS Keychain / Android Keystore).
• Заштита на чувствителните екрани: на мобилните екрани со здравствени податоци се блокирани слики од екранот и снимање на екранот (блокирање снимање/слики од екранот на iOS; FLAG_SECURE на Android).
• Безбедност на администраторските сметки: сметките на администраторите на платформата (суперадминистратори) бараат автентикација во два чекора (MFA, AAL2).
• Интегритет на плаќањата: за известувањата за плаќања од продавниците (Apple/Google) (webhook) се применува инфраструктура за проверка на криптографски потпис; процесот на целосно завршување на конфигурацијата во оваа област за сите даватели во продукциската средина и нејзиното постојано подобрување е во тек.

Изречно се наведува дека и покрај горенаведените мерки за ниту еден информациски систем не може да се даде апсолутна гаранција за безбедност. Овие мерки постојано се преиспитуваат и подобруваат како дел од обврските на обработувачот според чл. 12 од KVKK. Кога како обработувач ќе дознае за повреда на податоците, Teta Studio ја известува Клиниката без одлагање и најдоцна во рок од 24 часа (Одбор, 2019/10). Известувањето на Одборот и на засегнатите лица е обврска на Клиниката како контролор. За податоците за кои Teta Studio е контролор (Дел A и C), известувањето до Одборот во рок од 72 часа го врши Teta Studio.

B.7. Дополнителни информации за режимот за поддршка на суперадминистратор (impersonation)

Овластениот персонал за поддршка на Teta Studio, во рамките на барањата за техничка поддршка од Клиниката, може привремено да пристапи до сметката на Клиниката преку ограничен и проверлив „режим за поддршка“. Овој пристап:

• е ограничен на најмногу 30 минути и автоматски завршува по истекот на времето,
• стандардно е само за читање (read-only),
• правото на запишување и пристапот до здравствените податоци може да се отклучат преку чекори што се одвоени еден од друг и бараат дополнително одобрување; пристап за запишување во табелите со здравствени податоци не се дава под никакви услови,
• се евидентира и подлежи на ревизорска трага.

Контакти на клиентот во режимот за поддршка (од 4 октомври 2026): во сесијата за поддршка (суперадминистратор) на Corenta, е-поштата и телефонот на клиентот не му се прикажуваат на персоналот за поддршка; персоналот за поддршка гледа само ограничен идентификациски преглед (име, статус на сметката, активност, датум на создавање).

B.8. Рок на чување на личните податоци и начин на остварување на правата на засегнатите лица

Личните податоци се чуваат во рокот потребен за соодветната цел и во законските рокови на чување предвидени со релевантните прописи. Правата наведени подолу, според чл. 11 од KVKK, првенствено се остваруваат кон Клиниката како контролор. Teta Studio, како обработувач, го обезбедува техничкото исполнување на овие права по барање на Клиниката. Конкретните механизми понудени во Платформата се:

a) Право на бришење: Бришење на сметката (од 4 октомври 2026): кога ќе се потврди барањето за бришење, пристапот до сметката веднаш се прекинува (сесиите се завршуваат, најавата е невозможна); личните податоци се бришат или анонимизираат (името, е-поштата, телефонот, сликата, како и идентификациските/контактните податоци на клиентот и здравствените полиња — крвна група, алергии, хронични состојби, лекови — се бришат); евиденцијата за плаќања и заработка што мора да се чува по закон не се брише; се чува со прекината врска со лицето и со ограничен пристап. По барањето нема рок за откажување; трајното бришење на записот за автентикација и на датотеките се завршува во постојниот позадински процес од триесет дена.

Бришење на записот за клиентот и здравствените полиња (од 4 октомври 2026): кога бизнисот ќе избрише запис за клиент без сметка, записот веднаш се отстранува од активниот список; по 30 дена, заедно со идентификациските и контактните податоци, се бришат/празнат и здравствените полиња на клиентот (крвна група, алергии, хронични состојби, лекови). Правилата за чување на формуларите за анамнеза, мерењата и белешките од сеанси не се засегнати од оваа одредба.

Групни пораки и евиденција на заедницата (од 18 октомври 2026): членот може да ја избрише својата групна порака кога сака; текстот на избришаната порака се отстранува од записот. Кога сметката трајно ќе се избрише, се бришат членството во групите, евиденцијата за поврзани уреди и профилните картички на специјалистот; учеството во предизвик е поврзано со записот за клиентот и подлежи на истото правило како и записот за клиентот; текстот на претходно испратените пораки во групата сепак останува во групата без податоците за испраќачот. Затоа корисникот што сака да ги отстрани своите пораки може да ги избрише една по една пред да ја избрише сметката. Текстот на порака скриена од тимот се чува посебно за преглед од тимот. Роковите на чување на групните пораки и на оваа копија се во veri-saklama-imha-politikasi.md, дел 4, ред 12; копијата се чува најмногу 1 година. Евиденцијата за групи, предизвици, значки и лојалност денес не е вклучена во извозот „Преземи ги моите податоци“; барање за информации за оваа евиденција може да се поднесе до Клиниката или на hello@corenta.app.

Кога корисникот ќе поднесе барање за бришење на сметката од апликацијата (функцијата delete_my_account), системот применува архитектура за бришење во две фази. Прегледот подолу е искрен и технички потврден опис на методот што се применува според категоријата податоци (трајно бришење или анонимизација); за целосните подробности и табелата види veri-saklama-imha-politikasi.md (особено деловите 4–6).

• Фаза 1 — моментот на барањето: пристапот до сметката веднаш се прекинува (нема рок за откажување); профилот се деактивира, идентификациските и здравствените полиња се бришат, претстојните термини се откажуваат, доделувањата се отстрануваат, дадените согласности се повлекуваат.
• Фаза 2 — трајна обработка по 30 дена: 30 дена по првата фаза се извршува операција што неповратно ја активира само привилегирана (service-role) позадинска задача (cron) и се применува на два различни начини според категоријата податоци; оваа операција не може да се активира рачно/административно ниту да се забрза или одложи:
• Записот за автентикација на корисникот (auth.users) и евиденцијата што нема самостојна деловна/доказна вредност (на пр. известувања, notifications) трајно се бришат (DELETE/cascade).
• Здравствените податоци (формулари за анамнеза, белешки од сеанси, евиденција за мерења) и клиничката/финансиската евиденција (плаќања, присуство) НЕ СЕ БРИШАТ со DELETE — СЕ ЧУВААТ ОГРАНИЧЕНО СО ПРЕКИНАТА ВРСКА СО ЛИЦЕТО: врската со лицето (на пр. client_id/specialist_id) се прекинува на ниво на база на податоци (ON DELETE SET NULL); некои полиња со слободен текст (одговори од анамнезата, белешки за мерења/плаќања, причина за поврат, референца на потврда) се бришат или се заменуваат со ознака. Слободниот текст на белешките од сеансите не се менува; бидејќи во овој текст и во податоци како датуми/серии мерења може да останат информации доволни за повторна идентификација на лицето, оваа евиденција не се смета за анонимна. Евиденцијата се чува со ограничен пристап во текот на обврската на Клиниката за водење евиденција и по истекот на рокот се уништува; на тој начин се зачувува начелото append-only за белешките од сеанси.
• Евиденцијата за согласности (consent_logs) исто така не се брише со DELETE; врската со лицето се прекинува и IP-адресата се брише, но заради докажување дека согласноста е дадена/повлечена (со податоци за вид, верзија и време), таа дополнително се чува 5 години како доказен запис со прекината врска со лицето (KVKK, чл. 5/2-e — утврдување и заштита на право; товарот на докажување на изречната согласност е на контролорот).
• Прикачени датотеки: аватарот/профилната фотографија на корисникот, прилозите кон анамнезата и сликите од потврдите за плаќање (кофите avatars, anamnesis-attachments, user-data-exports, payment-receipts во Storage), како дел од чекорот на трајно бришење, автоматски (best-effort) се бришат од Storage — ако бришењето во една кофа не успее, тоа се евидентира, но не го спречува чистењето на другите кофи ниту обработката на сметката. Искрено ограничување: единствената категорија датотеки надвор од овој автоматски процес се документите за проверка на идентитет/диплома поставени во процесот на регистрација на специјалист/solo регистрација (кофата specialist-verification-docs) — технички овие документи не се поврзани со корисникот, туку со процесот на проверка на закупецот (Клиниката) и моментално не се вклучени во автоматското бришење; нивното уништување посебно ќе се разгледа во процесот на затворање на сметката/претплатата на Клиниката на ниво на закупец, а додека тоа не се заврши, за исклучителни барања се врши рачна проценка преку hello@corenta.app.
• Ниту една од горенаведените операции не може рачно да се активира или запре преку вообичаените интерфејси на производот (вклучително и од административниот персонал) — ова е свесна безбедносна одлука за спречување предвремено/задоцнето бришење по грешка или преку злоупотреба.
• Затоа во овој Текст не се дава апсолутна заложба дека „кога сметката ќе се избрише, сите податоци без исклучок физички се уништуваат“: записот за автентикација и евиденцијата без самостојна деловна вредност трајно се бришат, а здравствената/клиничката/финансиската евиденција и евиденцијата за согласности, поради обврската на Клиниката за водење евиденција (според чл. 7/2 од KVKK одредбите за чување во другите закони остануваат во сила), продолжуваат да се чуваат со прекината врска со лицето и со ограничен пристап (во роковите опишани погоре); оваа евиденција не е анонимна; за техничките остатоци во резервните копии види и veri-saklama-imha-politikasi.md, дел 6.3.
• Канали за поднесување барања: барањето за бришење на сметката може да се поднесе преку функцијата за самопослужување „избриши ја мојата сметка“ во апликацијата, како најсигурен начин што дава директен резултат; во тој случај функцијата ја активира директно корисникот и процесот во две фази опишан погоре се извршува автоматски (ова не е барање до Teta Studio, туку автоматска системска функција што ја започнува самиот корисник). Ако корисникот од која било причина не може да ја користи функцијата во апликацијата, може алтернативно да го испрати барањето до Клиниката или на hello@corenta.app; во тој случај барањето се разгледува и се обработува во разумен рок и, колку што е потребно, се обезбедува започнување на истиот процес на бришење. Ова е исклучок од општото правило за поднесување барања опишано подолу во B.9 („прво треба да се обрати до Клиниката“) и произлегува единствено од тоа што функцијата за самопослужување во апликацијата може директно да ја активира корисникот.

b) Барање информации / преносливост на податоците: Платформата нуди функција (export_user_data) со која корисникот може да ги извезе своите податоци. Во согласност со структурата со повеќе закупци, оваа функција ги содржи само податоците на соодветниот корисник во рамките на неговиот сопствен закупец (tenant). Податоците се даваат во разумен рок во структуриран, машински читлив формат (JSON). Кога датотеката може да се подготви, податоците дополнително се подготвуваат и како ZIP и се даваат преку лична (потпишана) врска што важи 7 дена; ако ZIP не може да се подготви, се дава само излезот во JSON.

c) Право на исправка: Ажурирањето на податоците на корисниците е технички можно од администраторскиот панел на Клиниката. Во Платформата нема посебен автоматизиран, самостоен тек за „барање за исправка“; барањата за исправка во рамките на општите права според чл. 11 од KVKK може да се испратат до Клиниката или до Teta Studio на hello@corenta.app.

d) Повлекување на согласноста: потврдата дека текстот за информирање е прочитан не е согласност и не создава дозвола што би се повлекувала. Корисникот може во секое време да ги повлече согласноста за здравствени податоци и дозволата за известувања за кампањи на клиниката преку мобилната апликација. Повлекувањето на согласноста за здравствени податоци не влијае на термините и на користењето на сметката; по повлекувањето не се евидентираат нови здравствени податоци, а претходната евиденција се чува според правилата од B.8/a.

e) Други права според чл. 11: правата да се дознае дали податоците се обработуваат, дали обработката е во согласност со целта, да се знаат третите лица на кои им се пренесени, да се бара исправка на нецелосна/неточна обработка и да се бара надомест на штета поради незаконска обработка првенствено се остваруваат кон Клиниката; содржината им е иста како рамката наведена во A.8.

B.9. Начин на поднесување барања

Клиентите и персоналот на клиниките треба своите барања според KVKK првенствено да ги упатат до својата Клиника; Клиниката, како контролор, е должна да одговори на овие барања според постапката од чл. 13 од KVKK и најдоцна во рок од триесет (30) дена. Исклучок: механизмите за самопослужување во апликацијата, како бришењето на сметката (види B.8/a), корисникот може да ги користи директно, без дополнително посредство на Клиниката; за другите барања според чл. 11 од KVKK по правило прво треба да се обрати до Клиниката.

За барања од техничка природа што треба да се упатат директно до Teta Studio (на пр. ако не функционира бришењето на сметката или функцијата за извоз на податоци) или за прашања за активностите што Teta Studio самата ги врши како обработувач, можеш да стапиш во контакт на hello@corenta.app. Teta Studio може, во рамките на DPA, да ги препрати до Клиниката барањата што стигнале до неа, а кои бараат информации/налог од соодветната Клиника.

B.10. Обврски на Клиниката

Секоја Клиника што ја користи Corenta прифаќа дека според чл. 3/ı од KVKK има својство на контролор и дека следниве обврски се исклучиво нејзини:

• подготовка/давање Текст за информирање според KVKK за своите Клиенти и Корисници (готовиот заеднички екран за информирање и незадолжителните екрани за согласност во мобилната апликација Corenta се нудат за таа цел како техничка алатка, но обезбедувањето на усогласеноста на содржината со сопствената дејност на Клиниката е одговорност на Клиниката; ако смета за потребно, Клиниката може согласно B.1 дополнително да спроведе сопствен процес на информирање),
• утврдување на правната основа за обработка на здравствените податоци (незадолжителна изречна согласност според чл. 6/3-a или чл. 6/3-e); ако е потребна изречна согласност — нејзино соодветно добивање, без да се претвори во услов за услугата,
• соопштување на своите идентификациски податоци (назив, адреса, контакт за барања според KVKK) на клиентите (заедничкиот текст во апликацијата денес не ги содржи автоматски овие податоци),
• за контролорите чија главна дејност е обработка на здравствени податоци, прагот за исклучок од VERBİS е 10 вработени годишно и биланс од 10 милиони TL (Одбор, 2025/1572); проценка на сопствената обврска за VERBİS,
• одговарање на барањата на засегнатите лица во роковите предвидени во чл. 13 од KVKK,
• обезбедување безбедност на податоците во однос на својот персонал и подизведувачи,
• почитување на обврските предвидени во Договорот за обработка на податоци/Условите за услугата меѓу неа и Corenta.

Teta Studio не презема одговорност што произлегува од неисполнувањето на горенаведените обврски од страна на Клиниката.

ДЕЛ C — ИНФОРМИРАЊЕ ЗА СМЕТКАТА ВО CORENTA И ПЛАТФОРМАТА (Teta Studio е контролор)

Овој дел ја објаснува обработката што Teta Studio ја врши во свое име и за сопствени цели. Во овие активности Teta Studio според чл. 3/1-ı од KVKK е контролор. Овој текст се прикажува при отворање сметка на сопственик/вработен во клиника и кога клиентот првпат ја користи функцијата Откриј/оценки. Функциите меѓу студијата подолу (лига, покана, „Основачко студио“, Corenta Lab, Откриј v2) се во овој дел затоа што поврзуваат повеќе клиники, а нивната цел ја утврдува Teta Studio. Информациите што се обработуваат во име на студиото не се лични податоци кај бизнисите што се правни лица; кај студијата што работат како трговец поединец и кај студијата од едно лице тие може да се поврзат со конкретно лице и затоа се објаснуваат тука.

C.1. Контролор

Mertcan Demir — трговец поединец под трговско име „Teta Studio“ (идентификациски податоци и податоци за контакт: A.1). Барања: hello@corenta.app.

C.2. Обработки, цели и правни основи

Откриј и покана за оценување: поканата за оценување се испраќа врз основа на податоците за завршениот термин, ако клиниката ја вклучила функцијата Откриј. Со Договорот за обработка на податоци клиниката дава налог овие податоци да се пренесат до Teta Studio само за испраќање на поканата и за објавување на потврдената оценка; во клиника со исклучен Откриј не се испраќаат покани. Објавената оценка може јавно да покаже дека добиваш услуги од бизнис за здравје/вежбање; имај го ова предвид пред објавувањето.

Псевдонимизирано мерење: мерењето се врши со псевдонимен идентификатор на клиниката; овој идентификатор има карактер на псевдоним и во бизнис од едно лице може да се поврзе со конкретно лице. Не вклучува IP-адреси, здравствени податоци ниту следење на извори/реклами. Функцијата моментално е исклучена; пред да се вклучи, овој текст ќе се ажурира.

Видливост во функциите на заедницата и растот: информациите што им се прикажуваат на други корисници во лигата, во списокот „Основачки студија“, во Corenta Lab и во Откриј се само наведените во табелата погоре. Во овие функции не се обработуваат здравствени податоци на клиенти (подробности: B.3-A). Во поканата меѓу студија, „Основачко студио“ и Lab не се даваат парични награди ниту попусти на цената; наградите се права во апликацијата, како 7-дневен Boost, пробен период и кредити.

C.3. Примачи и прекуграничен пренос

Supabase (хостирање; Германија/Франкфурт), Vercel (веб-панел), Google (е-пошта преку Google Workspace, Firebase Cloud Messaging, Google Play) и Apple (APNs, App Store). Преносот до овие даватели е прекуграничен пренос; неговата основа и сегашната состојба се објаснети во пасусот „Прекуграничен пренос“ во B.5 (за овие текови во кои Corenta е контролор ќе се користи стандарден договор Модул 2 — од контролор до обработувач; заклучно со датумот на овој текст сè уште не е потпишан).

C.4. Комерцијални електронски пораки

Teta Studio испраќа промотивни пораки по е-пошта и пораки за кампањи само ако постои посебна согласност од тебе, дадена преку поле што стандардно не е штиклирано. Teta Studio не испраќа промотивни пораки по е-пошта без да се регистрира во Системот за управување со пораки (İYS); по регистрацијата согласностите се поставуваат во İYS во рок од 3 работни дена. Секоја промотивна порака го содржи идентитетот на испраќачот, податоци за контакт и бесплатна врска за одјава. Пораките за пробниот период, поканите во тимот и пораките од поддршката се сервисни пораки и не содржат промотивни елементи.

C.5. Чување, права и барања

Роковите на чување се во veri-saklama-imha-politikasi.md. Од евиденцијата додадена на 18 октомври 2026, хешовите за повторен пробен период и евиденцијата за лигата, поканите, „Основачко студио“ и Lab се чуваат до трајното бришење на сметката на соодветното студио; евиденцијата за уредите — до трајното бришење на корисничката сметка. За оваа евиденција сè уште не е утврден посебен максимален рок и тој ќе се додаде во политиката за чување. Своите права според чл. 11 од KVKK (A.8) можеш да ги оствариш со обраќање на hello@corenta.app; на барањата се одговара бесплатно најдоцна во рок од 30 дена.

ЗАЕДНИЧКИ ОДРЕДБИ (важат за двата дела)

G.1. Автоматизирано одлучување и профилирање

Corenta не врши профилирање за рекламни или маркетиншки цели. Сепак, од 18 октомври 2026 следниве правила работат автоматски и може да предизвикаат ограничен неповолен резултат за соодветното лице или студио:

Ознаката за повторен пробен период не е автоматизирана одлука: совпаѓањето не го блокира пробниот период, туку само се упатува на преглед кај администраторот на платформата. Според чл. 11/1-g од KVKK, твоето право да приговориш на појава на неповолен резултат за тебе како последица од анализа на податоците исклучиво преку автоматизирани системи останува зачувано.

G.2. Ажурирање на Текстот за информирање

Овој Текст за информирање може да се ажурира во согласност со измени во прописите, одлуки на Одборот за заштита на личните податоци, функционалниот развој на Платформата или промени на подобработувачите/давателите на услуги. Актуелната верзија секогаш ќе биде достапна на corenta.app/legal/kvkk-aydinlatma-metni и на екранот за документи во апликацијата. Во контекст на SaaS производот (Дел B), кога ќе се промени верзијата на текстот за информирање, при следната најава од корисникот се бара да потврди дека го прочитал новиот текст; тоа не е согласност, туку доказ за информирањето (види B.2).

G.3. Применливо право и надлежност

Овој Текст за информирање е подготвен во рамките на Законот бр. 6698 за заштита на личните податоци и поврзаните подзаконски акти (Правилник за бришење, неповратно уништување или анонимизација на личните податоци; Правилник за Регистарот на контролори; Соопштение за постапката и начелата за исполнување на обврската за информирање; Соопштение за постапката и начелата за поднесување барања до контролорот). За толкувањето и примената на овој текст се применува правото на Република Турција; за споровите надлежни се Одборот за заштита на личните податоци и надлежните турски судови/извршни служби.

G.4. Контакт

За сите прашања, барања и поднесоци во врска со обработката на личните податоци:

• Е-пошта: hello@corenta.app
• Поддршка: support@corenta.app
• Подрачје на услугата: Corenta се нуди глобално преку App Store и Google Play, во државите во кои работат овие продавници. Овој текст е информирање во рамките на Законот бр. 6698; за лицата во ЕУ/ЕЕП дополнително се применува Изјавата за GDPR, а задолжителните одредби за заштита на податоците на државата во која се наоѓаш остануваат во сила.
• Корпоративна веб-страница: corenta.app

Датум на влегување во сила / последно ажурирање: 19 октомври 2026 Верзија: 2.3 · 19 октомври 2026. Дневникот на измени е на почетокот на документот.