Овој превод е даден само за информација; правно обврзувачки е текстот на турски јазик.
Верзија: 3.4 Во сила од / последно ажурирање: 20 октомври 2026 Издавач: Mertcan Demir — трговец поединец што работи под трговско име „Teta Studio“ („Teta Studio“, „ние“) Јазик: турски
Дневник на измени
- 3.4 — 20 октомври 2026: Редот за дневникот на грешки во §3 е прецизиран според вистинското однесување на апликацијата: времиња на забавување во мобилната апликација, трагата од екрани и дејства што ја придружува грешката (без екраните со здравствени податоци), тип на врска и IP-адреса во дневниците на серверот. Не е додадена нова активност на обработка на податоци.
- 3.3 — 19 октомври 2026: Опфатен е глобалниот опсег: Corenta се нуди преку продавниците за апликации во повеќе од една држава (§2); додадени се дел за GDPR за корисниците во ЕУ/ЕЕП (§5) и задолжителните права според законодавството на одделните држави (§8). Улогите и активностите на обработка не се променети.
- 3.2 — 19 октомври 2026: Верзија за објавување; датум на влегување во сила — 19 октомври 2026. Од делот за идентификациски податоци се отстранети неисполнетите редови за MERSİS и KEP.
- 3.1 — 18 октомври 2026: Опфатени се функциите додадени на 18 октомври 2026: групи на клиниката, стикери и кредити, предизвици, значки и картичка за лојалност, лига на студија, преносна профилна картичка на специјалистот, покана за студио, „Основачко студио“, Corenta Lab, Откриј v2 (видео, пробен час, спонзорирано место), ознака за повторен пробен период, поврзување уреди, делумен поврат на средства преку продавницата. Додаден е нов §5-A (функции на заедницата и здравствени податоци). §6 е претворен во список на колачиња и SDK. Во §10 се додадени правила за учество на малолетници во групи и предизвици. Заложбата за приватност е поврзана со текстот. Исклучените функции не се внесени во овој текст.
- 3.0 — 11 октомври 2026: Текстот е целосно преработен врз основа на прегледот за усогласеност од 11 октомври 2026 (наоди F05, F06, F07, F09, F11, F12, F17, F22, F23). Отстранети се формулациите што имаа карактер на внатрешни ревизорски белешки („UNKNOWN“, „треба да се провери“, „овој текст не дава изјави“); наместо нив се наведени факти потврдени со кодот. Разграничени се двете улоги на Teta Studio (обработувач за податоците на клиниката и контролор за сопствените активности). Идентификациските податоци се поправени како податоци за трговец поединец (формулациите „правно лице/друштво“ се отстранети). Прекуграничниот пренос е опишан според редакцијата на член 9 од Законот бр. 6698 по 2024 година. Врската за извоз, бришењето на прикачените датотеки, испраќањето е-пошта и безбедносните мерки се усогласени во единствена формулација со другите правни текстови. Формулацијата „анонимно мерење“ е поправена во „псевдонимизирано мерење“. Изјавата „Corenta не испраќа маркетиншки пораки по е-пошта“ е заменета со правилото за промотивни пораки, кои бараат посебна согласност и нејзина регистрација во İYS.
- 2.2 — 10 октомври 2026: Expo (Expo Push Notification Service) е отстранет од евиденцијата на подобработувачи.
- 2.1 — 4 октомври 2026: Ажурирана е формулацијата на називот.
- 2.0 — 4 октомври 2026: Работниот текст од 2 октомври 2026 е утврден како верзија.
- 1.0 — 7 јули 2026: претходна објавена верзија.
1. Кои сме и нашите две улоги
Corenta нуди веб и мобилен софтвер со кој студијата за клинички пилатес, физиотерапија, реформер, велнес/масажа и јога ги управуваат процесите за термини, пакети, клиенти, анамнеза, сеанси и заработка на специјалистите. Corenta го управува Mertcan Demir како трговец поединец под трговско име „Teta Studio“. Трговецот поединец нема посебен правен субјективитет.
Во Corenta личните податоци се обработуваат во две различни улоги:
| Активност | Контролор | Улога на Teta Studio |
|---|---|---|
| Евиденцијата на клиниката за клиенти, термини, пакети, анамнеза, белешки од сеанси, мерења и персонал | Клиниката (бизнисот) | Обработувач: ги хостира и обработува податоците по налог и во име на клиниката |
| Сметките на сопствениците и вработените во клиниката, претплатата и проверката на купувањата во продавницата | Teta Studio | Контролор |
| Сервисни пораки по е-пошта (пробен период, покана во тимот, одговори од поддршката) и, ако е дадена согласност, промотивни пораки по е-пошта | Teta Studio | Контролор |
| Профил во Откриј, покана за оценување и објавување оценки | Teta Studio | Контролор (врз основа на налогот на клиниката да го вклучи Откриј) |
| Групи на клиниката, предизвици во студиото, значки на клиентите, картичка за лојалност, неделни мисии и месечен преглед | Клиниката (бизнисот) | Обработувач |
| Лига на студија, градски предизвици, преносна профилна картичка на специјалистот, покана за студио, „Основачко студио“, Corenta Lab, Откриј v2 (видео, пробен час, спонзорирано место) | Teta Studio | Контролор |
| Поврзување уреди, безбедност на сесиите и ознака за повторен пробен период | Teta Studio | Контролор |
| Безбедност, дневник на грешки и псевдонимизирано мерење на користењето на производот | Teta Studio | Контролор |
| Промотивната веб-страница corenta.app и формуларот за ран пристап | Teta Studio | Контролор |
Информирањето за податоците на клиниката се врши со сопствениот текст за информирање на клиниката; за таа цел текстот за информирање на клиентите во апликацијата се прикажува во име на клиниката. Подробности за активностите за кои Teta Studio е контролор има во Дел C — Информирање за сметката во Corenta и платформата од Текстот за информирање според KVKK.
2. Идентитет и контакт
- Контролор (за сопствените активности на Teta Studio): Mertcan Demir — трговец поединец под трговско име „Teta Studio“
- Даночен идентификациски број: 2771408706
- Адреса: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Општ контакт и барања според KVKK: hello@corenta.app
- Поддршка: support@corenta.app
- Подрачје на услугата: Corenta се нуди глобално преку App Store и Google Play, во државите во кои работат овие продавници. Оваа политика се применува на корисниците во секоја држава; задолжителните одредби за заштита на податоците на државата во која се наоѓаш остануваат во сила.
Ако си клиент и твоето барање се однесува на евиденција што ја води твојата клиника, прво обрати се до клиниката (види §8).
3. Кои податоци ги собираме
| Категорија | Примери | Извор | Дали е задолжително? |
|---|---|---|---|
| Сметка и идентитет | Име и презиме, е-пошта, телефон, улога, клиниката со која е поврзана твојата сметка | Ти; персоналот на клиниката | Задолжително за сметка |
| Автентикација | Е-пошта и лозинка (лозинката ја чува Supabase Auth; Corenta не ја гледа твојата лозинка), токени за сесија | Ти; апликацијата | Задолжително |
| Запис за клиентот | Датум на раѓање, пол, лице за контакт во итен случај и неговиот телефон | Ти; персоналот на клиниката | Зависи од изборот на клиниката |
| Евиденција за термини, пакети и плаќања | Време и статус на терминот, пакет и преостанати сеанси, износ на плаќањето евидентиран во клиниката и слика од потврдата | Персоналот на клиниката; апликацијата | Потребно за услугата |
| Здравствени податоци (посебна категорија) | Одговори од анамнезата, крвна група, алергии, хронични состојби, лекови, ниво на болка, белешки од сеанси, мерења, фотографии/PDF прикачени кон анамнезата | Ти; специјалистот доделен на тебе | По избор (види §4) |
| Слики и документи | Профилна фотографија, прилози кон анамнезата, документи за верификација на специјалистот | Ти | По избор |
| Уред и известувања | Тип на уред, оперативен систем, верзија на апликацијата, токен за push известувања | Апликацијата | Потребно за известувањата |
| Евиденција за согласности | Верзија на прикажаниот текст, дадени/повлечени согласности и времето | Апликацијата | Задолжително (како доказ) |
| Претплата и проверка во продавницата | Продавница, производ, доказ за проверка на купувањето (токен или потпишан JWS), статус на претплатата | Apple/Google; апликацијата | Задолжително за претплата |
| Дневници за грешки, перформанси и безбедност | Платформа, екран/патека, порака за грешка, веб стек на повици; во мобилната апликација времиња на отворање, екрани и барања подолги од 3 секунди; имињата на маршрутите на последните екрани и кодните имиња на последните операции за запишување што ја придружуваат грешката (екраните и операциите поврзани со здравјето никогаш не се вклучуваат); тип на врска; IP-адреса во дневниците на серверот и безбедносните дневници | Апликацијата; инфраструктурата за хостирање | Потребно за безбедност и отстранување грешки |
| Оценка (Откриј) | Оценка и текст на коментарот, клиниката на која се однесува коментарот | Ти | По избор |
| Содржина на групите | Членство во група, време на согласноста за приклучување, текст на порака, стикер, глас во анкета, евиденција за пријави и модерирање | Ти; членовите на групата; тимот на клиниката | По избор (ако се приклучиш кон група) |
| Предизвици, значки и лојалност | Учество, изјава „Имам над 18 години“, број на посетени сеанси, освоени значки, број на печати, предавање награда | Апликацијата; тимот на клиниката | По избор (предизвик); значки и печати — ако клиниката ги вклучила |
| Функции за раст на студиото | Прекар/код во лигата, ниво и XP; код за покана и напредок на поканата; пријава за „Основачко студио“ и дозвола за наведување во списокот; предлог, коментар и глас во Lab; видео во Откриј и понуда за пробен час | Сопственикот/администраторот на студиото | По избор |
| Профилна картичка на специјалистот | Вкупен број сеанси, потврдена оценка (со најмалку 5 коментари), значки | Апликацијата (на барање на специјалистот) | По избор |
| Безбедност на уредот и сесијата | Идентификатор на инсталацијата на апликацијата, тип и платформа на уредот, хеш на тајната вредност, идентификатор на сесијата, прво/последно појавување | Апликацијата | Задолжително во мобилната апликација |
| Ознака за повторен пробен период | Само клучен хеш на е-поштата, даночниот број и телефонот на сопственикот на студиото (изворната вредност не се чува) | Апликацијата | При започнување пробен период |
| Кредити во апликацијата | Евиденција за кредити освоени преку мисии, трошење (пакет стикери, дополнителен глас во Lab) и истекување | Апликацијата | Ако клиниката ги користи |
Corenta не обработува броеви на картички ниту безбедносни кодови (CVV). Плаќањата за претплатата се наплатуваат преку Apple App Store и Google Play.
4. Цели на користење и правни основи
| Цел | Правна основа (Закон бр. 6698) | Контролор |
|---|---|---|
| Управување со термини, пакети и записи за клиенти; потсетници за термини | чл. 5/2-c — склучување и извршување договор | Клиниката |
| Евиденција за плаќања и сметководство | чл. 5/2-ç — законска обврска | Клиниката (за евиденцијата за претплата — Teta Studio) |
| Користење здравствени податоци за планирање сеанси | чл. 6/3-a — изречна согласност, побарана посебно и по избор; чл. 6/3-e — при обработка за цели на лекување од здравствен работник обврзан да чува тајна | Клиниката |
| Сметка, претплата и проверка во продавницата | чл. 5/2-c | Teta Studio |
| Сервисни пораки по е-пошта | чл. 5/2-c | Teta Studio |
| Промотивни пораки и пораки за кампањи | Посебно дадена согласност според член 6 од Законот бр. 6563 | Teta Studio (е-пошта) / Клиниката (известувања за кампањи на клиниката) |
| Откриј, покана за оценување и објавување оценки | чл. 5/2-c и чл. 5/2-f; информациите што ги споделуваш во коментарот ги правиш јавни по сопствена волја | Teta Studio |
| Групи на клиниката, предизвици, значки и картичка за лојалност | чл. 5/2-c (на твое барање за учество); за модерирање — чл. 5/2-f | Клиниката |
| Лига на студија, профилна картичка, покана, „Основачко студио“, Lab, Откриј v2 | чл. 5/2-c; за контрола на злоупотреби — чл. 5/2-f | Teta Studio |
| Поврзување уреди, безбедност на сесиите, ознака за повторен пробен период | чл. 5/2-f — легитимен интерес (безбедност на сметката и услугата) | Teta Studio |
| Информациска безбедност, спречување злоупотреби, отстранување грешки | чл. 5/2-f — легитимен интерес | Teta Studio |
| Заштита на правата во спорови и докажување на согласностите | чл. 5/2-e | Соодветниот контролор |
Текстот за информирање не е согласност. Апликацијата го прикажува текстот за информирање во посебен чекор и ја евидентира потврдата „Прочитав и разбрав“. Согласноста за здравствени податоци и согласноста за промотивни пораки се посебни и по избор. Ако не дадеш согласност за здравствени податоци, продолжуваш да ја користиш сметката и основните функции за термини; недостапни остануваат само здравствените функции.
5. Со кого споделуваме и прекуграничен пренос
Твоите податоци не се продаваат и не се споделуваат за реклама; при пренос се шифрираат со TLS и ги обработуваат само подолу наведените даватели на инфраструктура што ја обезбедуваат услугата (подробности: Список на подобработувачи). Зачуваните податоци (базата на податоци и складиштето за датотеки) се чуваат шифрирани во инфраструктурата на давателот на хостинг (Supabase). Информациите што им се прикажуваат на други корисници во групите, лигата, Lab и Откриј не се продажба ниту споделување за реклама; тие се гледаат како дел од функцијата што ја користиш ти или твоето студио, во границите опишани во §5-A.
| Давател | Услуга | Локација |
|---|---|---|
| Supabase | База на податоци, автентикација, складиште за датотеки, серверски функции; активирање на пораките за автентикација (потврда, ресетирање лозинка) | Податоците се хостираат во регионот Германија (Франкфурт); седиштето на давателот е во САД |
| Vercel | Хостирање на веб-панелот за управување | Глобална инфраструктура (давател со седиште во САД) |
| Испраќање сервисни пораки по е-пошта и сандачиња на поддршката преку Google Workspace; известувања за Android преку Firebase Cloud Messaging; продавница Google Play и проверка на претплатите | Глобална инфраструктура | |
| Apple | Известувања за iOS преку Apple Push Notification service; продавница App Store и проверка на претплатите | Глобална инфраструктура |
| Framer | Хостирање на промотивната веб-страница corenta.app (само податоци од промотивната страница; не обработува податоци на клиники/клиенти) | Глобална инфраструктура |
Податоци може да им се пренесат на овластени државни органи и институции само во случаите предвидени со закон и во рамките на барањето.
Пораките и групните пораки се обработуваат преку услугата на Supabase за пренос во реално време (Realtime), а видеата на студијата — во складиштето за датотеки на Supabase; за нив не е додаден нов давател. За спонзорираното место (Boost) не се користи рекламна мрежа ниту рекламен SDK; спонзорираните студија се прикажуваат во сопствениот список на Corenta со ознака „Спонзорирано“ и никакви кориснички податоци не се пренесуваат на огласувачите.
Прекуграничен пренос: сите горенаведени даватели обработуваат податоци надвор од Türkiye. Хостирањето во Германија исто така е прекуграничен пренос во смисла на Законот бр. 6698. Бидејќи овие преноси се редовни и постојани, тие не се засноваат на изречна согласност; тие ќе се засноваат на еден од условите за обработка од членовите 5 и 6 од Законот и на стандардните договори објавени од Одборот за заштита на личните податоци (Kurul) според чл. 9/4-c. Заклучно со датумот на овој текст, стандардните договори сè уште не се потпишани со давателите и Одборот не е известен за нив. Секој договор ќе му биде пријавен на Одборот во рок од 5 работни дена од датумот на потпишување, а овој дел ќе се ажурира со список на давателите и датумите. Нема одлука за соодветност за овие држави објавена од Одборот (последна проверка: 11 октомври 2026).
Корисници во ЕУ/ЕЕП (GDPR): бидејќи Corenta преку App Store и Google Play им се нуди и на лица во Европската Унија и Европскиот економски простор, за обработката што се однесува на тие лица се применува GDPR (Регулатива (ЕУ) 2016/679) според член 3(2)(a). Улогите не се менуваат: за податоците на клиниката Teta Studio е обработувач, а за сопствените активности — контролор. Правните основи се извршување договор (член 6(1)(b)), легитимен интерес (член 6(1)(f)), законска обврска (член 6(1)(c)) и посебна согласност (член 6(1)(a)); здравствените податоци се засноваат на член 9(2)(a) или член 9(2)(h). Базата на податоци и датотеките се хостираат во ЕУ (Франкфурт). Преносите до даватели надвор од ЕУ/ЕЕП (Vercel, Google, Apple) се засноваат на механизмите за пренос според членовите 45–46 од GDPR, како што се стандардните договорни клаузули на ЕУ на давателите или Рамката за приватност на податоците ЕУ–САД. Подробности и права: Изјава за GDPR.
5-A. Функции на заедницата и растот — здравствени податоци и видливост
Здравствените податоци се лични податоци од посебна категорија. Следниве функции не прикажуваат и не споделуваат здравствени записи (анамнеза, белешки од сеанси, мерења):
- Групи на клиниката: пораките ги гледаат само одобрените членови на групата и тимот на клиниката. Твоето име се прикажува во облик „Ана К.“; телефонот и е-поштата не се прикажуваат. За приклучување даваш изречна согласност и можеш да излезеш кога сакаш. Пораките се слободен текст: од тебе се бара да не споделуваш здравствени информации (болка, дијагноза, лекови, третман) во групата; споделените здравствени информации може да се пријават и тимот може да ги скрие. Тимот може да скрие или избрише порака што ги прекршува правилата, да го замолчи членот или да го отстрани од групата; порака што ја пријавиле три различни члена автоматски се крие. Нема лични пораки меѓу клиентите.
- Предизвик во студиото: учеството е по избор. Во табелата се гледаат само твоето име, првата буква од презимето и бројот на посетени сеанси; болка, мерења или тежина не се користат.
- Лига на студија: студијата се гледаат само под прекар или код; вистинското име на студиото, градот и големината, како и имињата на клиентите и специјалистите не се прикажуваат. Поените се пресметуваат само од XP за неделните мисии.
- Профилна картичка на специјалистот: содржи само вкупен број сеанси, оценка потврдена со најмалку 5 коментари и значки; не содржи информации за клиенти ниту здравствени податоци. Картичката ја гледа и споделува само специјалистот.
- Значки на клиентите и картичка за лојалност: значките не се јавни. При пресметувањето на значките не се чита содржината на здравствените записи; некои значки проверуваат само дали постои запис или колку ги има (на пр. испраќање на формуларот за анамнеза).
- Откриј v2: видеата на студијата се прикажуваат јавно по преглед од Corenta; добивањето дозвола од лицата што се гледаат во видеото е одговорност на студиото. Спонзорираното место секогаш се прикажува со ознака „Спонзорирано“ и одделно од органското рангирање; студијата од категоријата физиотерапија не се прикажуваат како спонзорирани. Ако имаш регистрација во некое студио, Откриј не ти прикажува конкурентски студија. Пребарувањето се врши според il/ilçe (покраина/општина) што ги избираш или област на картата; локацијата на твојот уред не се собира.
- Corenta Lab и „Основачки студија“: предлозите и коментарите во Lab ги гледаат другите студија учесници; името на студиото се прикажува само ако така избереш. Името на студиото се појавува во списокот „Основачки студија“ само ако студиото тоа го дозволи.
Кога ќе ја избришеш сметката, твоето членство во групите се брише; текстот на претходно испратените групни пораки останува во групата без податоците за испраќачот. Сопствените пораки можеш да ги избришеш во секое време.
6. Колачиња, SDK и слични технологии
- Веб-панел за управување: за одржување на твојата сесија се користат задолжителни колачиња за сесија. Без нив не е можна најава.
- Промотивна веб-страница (corenta.app): кодот на страницата во ова складиште ги чува твојот избор на јазик и изглед само во локалното складиште на прелистувачот (localStorage).
- Мобилна апликација: токените за сесија се чуваат во заштитеното складиште за клучеви на уредот (заштитено складиште засновано на iOS Keychain / Android Keystore).
- Не се користат колачиња ниту скрипти од трети страни за аналитика, реклама или следење. Ако ова се промени, пред користење колачиња овој текст ќе се ажурира, а потребната согласност ќе се побара посебно.
SDK и системски услуги во мобилната апликација (заклучно со 18 октомври 2026, apps/mobile/package.json):
| SDK / услуга | За што | Податоци што го напуштаат уредот |
|---|---|---|
| Клиент на Supabase | Најава, база на податоци, прикачување датотеки, пораки во реално време | Податоци за сметката и апликацијата (Supabase, Франкфурт) |
| Известувања (expo-notifications; Apple APNs, Google FCM) | Известувања за термини и за услугата | Токен за известувања и содржина на известувањето (Apple/Google) |
| Купувања во продавницата (react-native-iap; StoreKit, Google Play Billing) | Купување претплата и Boost | Доказ за проверка на купувањето (Apple/Google и Supabase) |
| Заштитено складиште (expo-secure-store) | Токен за сесија и идентификатор на инсталацијата на уредот | Остануваат на уредот; идентификаторот на инсталацијата и хешот на тајната вредност се испраќаат до Supabase за поврзување на уредот |
| Избор на фотографии и документи (expo-image-picker, expo-document-picker) | Сликата, документот или видеото што ги избираш | Само датотеката што ја избираш (складиштето за датотеки на Supabase) |
| Локална автентикација (expo-local-authentication) | Face ID/отпечаток од прст, ако е вклучено заклучувањето на апликацијата | Не го напушта уредот |
| Оценување во апликацијата (expo-store-review) | Прозорец за оценување во продавницата | Сопствениот прозорец на Apple/Google; до Corenta не стигаат податоци |
Во мобилната апликација нема SDK за реклама, рекламен идентификатор (IDFA/AAID), аналитика или следење; не се бара дозвола за следење на iOS. Кодот за поврзување со Sentry (регион ЕУ) за следење грешки е подготвен, но е исклучен: бидејќи не е зададена адреса за поврзување, не се испраќаат никакви податоци. Пред да се вклучи, овој текст и Списокот на подобработувачи ќе се ажурираат.
7. Рокови на чување и бришење на сметката
Главни правила за чување (целосна табела: Политика за чување и уништување податоци):
| Запис | Чување |
|---|---|
| Пријави за ран пристап | Најмногу 2 години по завршување на процесот |
| Евиденција за согласности (како доказ) | 5 години по прекинување на врската со лицето |
| Ревизорска трага | 2 години |
| Датотеки со потврди што не се поврзани со плаќање | Автоматски се бришат по 7 дена |
| Врска за извоз | Важи 7 дена |
| Групни пораки, копија на скриена порака за преглед од тимот | Групните пораки — додека постојат групата и сметката на клиниката; копијата за преглед од тимот — најмногу 1 година од датумот на скривање на пораката (подробности: Политика за чување и уништување податоци, дел 4, ред 12) |
| Хешови за лигата, поканите, „Основачко студио“, Lab и повторниот пробен период | До трајното бришење на сметката на соодветното студио |
| Евиденција за поврзани уреди | До трајното бришење на корисничката сметка |
Бришење на сметката: сметката можеш да ја избришеш од апликацијата. Страница за барање бришење на веб: corenta.app/account-deletion. Кога бришењето ќе се потврди, пристапот до сметката веднаш се прекинува. Името, е-поштата, телефонот, профилната слика, идентификациските и контактните податоци на клиентот и здравствените полиња (крвна група, алергии, хронични состојби, лекови) се бришат. Твојот запис за автентикација и твоите датотеки (профилна слика, прилози кон анамнезата, датотеки за извоз и потврди за плаќање) трајно се бришат во позадински процес од триесет дена. Документите за верификација на специјалистот не се опфатени со ова автоматско бришење; за нив можеш да поднесеш барање преку hello@corenta.app.
Записите што клиниката е должна да ги чува (белешки од сеанси, формулари за анамнеза, мерења, евиденција за плаќања и заработка на специјалистите) при бришењето се чуваат со прекината врска со лицето. Слободниот текст на белешките од сеансите не се менува при бришењето; затоа овие записи не се сметаат за анонимни во секој случај. Тие се чуваат со ограничен пристап во текот на обврската на клиниката и по истекот на рокот се уништуваат. Техничките остатоци во резервните копии се бришат на крајот од циклусот на резервни копии.
8. Твоите права и поднесување барања
Според член 11 од Законот бр. 6698 имаш право да дознаеш дали се обработуваат твоите лични податоци, да побараш информации, да ја дознаеш целта на обработката, да ги знаеш третите лица на кои им се пренесуваат, да бараш исправка и бришење, да бараш овие дејства да им се соопштат на третите лица, да приговориш на резултат од автоматска анализа и да бараш надомест на штета.
- Евиденција на клиниката (термини, анамнеза, белешки од сеанси и сл.): поднеси го барањето до твојата клиника. Ваквите барања што стигнуваат до Corenta се препраќаат до клиниката.
- Евиденција за која Corenta е контролор: пиши на hello@corenta.app.
- На барањата се одговара бесплатно најдоцна во рок од 30 дена.
- Ако законодавството на државата во која се наоѓаш ти дава дополнителни права (на пр. во ЕУ/ЕЕП — правата на пристап, исправка, бришење, ограничување, преносливост и приговор според членовите 15–22 од GDPR), можеш да ги оствариш на истите адреси. Правото да поднесеш жалба до органот за заштита на податоците во твојата држава останува зачувано.
- Екранот „Преземи ги моите податоци“ во апликацијата ги дава твоите податоци во формат JSON и, кога датотеката може да се подготви, и како ZIP преку лична врска што важи 7 дена. Екранот „Избриши ја мојата сметка“ ти овозможува директно да го оствариш правото на бришење.
9. Безбедност
Мерки потврдени со кодот и конфигурацијата:
- Податоците на секоја клиника се одвоени со политики за безбедност на ниво на ред (RLS); стандардното правило е одбивање на пристапот.
- Здравствените податоци може да ги гледаат самиот клиент, доделениот специјалист и овластениот администратор на клиниката. Белешките од сеанси што специјалистот ги споделил со тимот може да ги гледаат и другите специјалисти на клиниката. Пристапот на персоналот е можен додека е вклучен соодветниот здравствен модул.
- Испратените белешки од сеанси не може да се менуваат ниту да се бришат.
- Режимот за поддршка трае најмногу 30 минути и стандардно е само за читање; пристапот до здравствени податоци бара посебно одобрување; во здравствените податоци не може да се запишува. Персоналот за поддршка не ги гледа е-поштата и телефонот на клиентот.
- Податоците се шифрираат при пренос со TLS.
- На мобилните екрани со здравствени податоци се блокирани слики од екранот и снимање на екранот.
- Сметките на администраторите на платформата бараат автентикација во два чекора (MFA).
За ниеден систем не може да се даде апсолутна гаранција за безбедност. Во случај на повреда на податоците, Teta Studio ја известува клиниката без одлагање и најдоцна во рок од 24 часа за податоците на клиниката за кои е обработувач; за податоците за кои самата е контролор, го известува Одборот во рок од 72 часа.
10. Деца
Сметката во Corenta е наменета за лица што наполниле 18 години. Регистрацијата на малолетни клиенти и процесот на информирање/согласност се одговорност на клиниката и треба да се спроведуваат преку родител или старател. Во апликацијата сè уште нема посебен тек за родители на малолетни клиенти.
Дополнително правило за функциите на заедницата (18 октомври 2026): клиентите со евидентиран датум на раѓање што се помлади од 18 години не можат да учествуваат во предизвици и групи на заедницата; може да се додаваат само во групи за часови во кои ги поканил тимот на клиниката. Ако датумот на раѓање не е евидентиран, за учество во предизвик се бара изјава „Имам над 18 години“; во групите клиентот без евидентиран датум на раѓање се смета за полнолетен.
11. Повлекување на согласностите и промотивни пораки
- Согласност за здравствени податоци: можеш да ја повлечеш во секое време од Профил → KVKK/Податоци; по повлекувањето не се евидентираат нови здравствени податоци.
- Известувања за кампањи на клиниката: можеш да ги исклучиш од Профил → Поставки за известувања. Трансакциските известувања, како потврда на термин, откажување и потсетник за сеанса, не зависат од оваа согласност.
- Промотивни пораки по е-пошта: Corenta испраќа промотивни пораки по е-пошта само ако постои посебна согласност од тебе и таа е регистрирана во Системот за управување со пораки (İleti Yönetim Sistemi, İYS). Можеш бесплатно да се откажеш преку врската за одјава во секоја промотивна порака или преку hello@corenta.app. Пораките за пробниот период, поканите во тимот и пораките од поддршката се сервисни пораки.
- Дозволи на оперативниот систем (известувања, фотографии; Face ID/отпечаток од прст, ако е вклучено заклучувањето на апликацијата): може да се исклучат од поставките на уредот. Апликацијата не бара дозвола за камера, микрофон, локација, контакти или календар.
Псевдонимизирано мерење на користењето на производот: за подобрување на производот може да се мерат збирни настани на користење само од страната на серверот, со псевдонимен идентификатор на клиниката. Ова мерење не вклучува IP-адреси, здравствени податоци ниту следење на извори/реклами. Псевдонимниот идентификатор на клиниката има карактер на псевдоним; во бизнис од едно лице може да се поврзе со конкретно лице. Оваа функција моментално е исклучена; пред да се вклучи, овој текст ќе се ажурира.
12. Измени
Секогаш кога ќе се измени, оваа политика се објавува со број на верзија, датум и дневник на измени. За значајни измени се испраќа известување во апликацијата.
Верзија 3.4 · 20 октомври 2026