CORENTA — വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമം (KVKK) പ്രകാരമുള്ള സ്വകാര്യതാ അറിയിപ്പ്

ഈ വിവർത്തനം വിവരത്തിനായി മാത്രം നൽകുന്നതാണ്. നിയമപരമായി ബാധകമായ വാചകം ടർക്കിഷ് വാചകമാണ്.

ഡാറ്റ കൺട്രോളർ / ഡാറ്റ പ്രോസസർ പദവി അനുസരിച്ച് മൂന്ന് ഭാഗങ്ങളുള്ള സ്വകാര്യതാ അറിയിപ്പ്

പതിപ്പ്: 2.3 · പ്രാബല്യം / അവസാന അപ്‌ഡേറ്റ്: 19 ഒക്ടോബർ 2026 ഡാറ്റ കൺട്രോളർ / പ്രസാധകൻ (ഭാഗം A യും C യും): Mertcan Demir — "Teta Studio" എന്ന വ്യാപാര നാമത്തിലുള്ള ഏക ഉടമസ്ഥ ബിസിനസ്

മാറ്റങ്ങളുടെ രേഖ

• 2.3 — 19 ഒക്ടോബർ 2026: ആഗോള വ്യാപ്തി ചേർത്തു: G.4 ലെ "തുർക്കിയിൽ മാത്രം" എന്ന പ്രയോഗം, സ്റ്റോറുകൾ വഴി ഒന്നിലധികം രാജ്യങ്ങളിൽ നൽകുന്നു എന്നതും EU/EEA യ്ക്കായി GDPR പ്രസ്താവനയിലേക്കുള്ള പരാമർശവും ഉപയോഗിച്ച് മാറ്റി. പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങളും നിയമപരമായ അടിസ്ഥാനങ്ങളും മാറിയിട്ടില്ല.
• 2.2 — 19 ഒക്ടോബർ 2026: പ്രസിദ്ധീകരണ പതിപ്പ്; പ്രാബല്യ തീയതി 19 ഒക്ടോബർ 2026. A.1 തിരിച്ചറിയൽ പട്ടികയിൽ നിന്ന് ശൂന്യമായിരുന്ന MERSİS, KEP വിവരങ്ങൾ നീക്കം ചെയ്തു. B.8/a ഗ്രൂപ്പ് സന്ദേശ സൂക്ഷിക്കൽ കാലയളവ് ഡാറ്റ സൂക്ഷിക്കൽ, നിർമാർജന നയവുമായി ബന്ധിപ്പിച്ചു.
• 2.1 — 18 ഒക്ടോബർ 2026: 18 ഒക്ടോബർ 2026 ന് ചേർത്ത ഫീച്ചറുകൾ ഉൾപ്പെടുത്തി: ക്ലിനിക് ഗ്രൂപ്പുകൾ, സ്റ്റുഡിയോയ്ക്കുള്ളിലെ ചലഞ്ചുകൾ, ക്ലയന്റ് ബാഡ്ജുകളും ലോയൽറ്റി കാർഡും, പ്രതിവാര ടാസ്കുകളും പ്രതിമാസ റിപ്പോർട്ട് കാർഡും (ഭാഗം B); സ്റ്റുഡിയോ ലീഗും നഗര ചലഞ്ചുകളും, സ്പെഷ്യലിസ്റ്റിന്റെ കൊണ്ടുപോകാവുന്ന പ്രൊഫൈൽ കാർഡ്, സ്റ്റുഡിയോയിൽ നിന്ന് സ്റ്റുഡിയോയിലേക്കുള്ള ക്ഷണ കോഡ്, ഫൗണ്ടിംഗ് സ്റ്റുഡിയോ പ്രോഗ്രാം, Corenta Lab, എക്സ്പ്ലോർ v2 (ചെറു വീഡിയോ, ട്രയൽ ക്ലാസ്, സ്പോൺസർ ചെയ്ത സ്ഥാനം), ട്രയൽ ആവർത്തന അടയാളം, ഉപകരണ ബന്ധിപ്പിക്കലും "എന്റെ ലോഗിനുകൾ" ഉം, സ്റ്റോർ ഭാഗിക റീഫണ്ടും Apple ഉപയോഗ വിവര അഭ്യർത്ഥനയും (ഭാഗം C). ഗ്രൂപ്പ്, ലീഗ്, ചലഞ്ച്, പ്രൊഫൈൽ കാർഡ് എന്നിവയിൽ ആരോഗ്യ ഡാറ്റ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നുവെന്ന് പ്രത്യേക വിഭാഗത്തിൽ (B.3-A) എഴുതി. G.1 തിരുത്തി: വ്യക്തിയെ ബാധിക്കുന്ന സ്വയമേവയുള്ള ഫലം ഉണ്ടാക്കുന്ന മൂന്ന് നിയമങ്ങൾ (ക്ഷണ ദുരുപയോഗ നിയന്ത്രണം, മൂന്ന് പരാതികളിൽ ഗ്രൂപ്പ് സന്ദേശം മറയ്ക്കൽ, ലീഗ് ഒഴിവാക്കൽ) വ്യക്തമായി എഴുതി. മൊബൈൽ അനുമതികൾ കോഡ് അനുസരിച്ച് തിരുത്തി (ക്യാമറ അനുമതി ചോദിക്കുന്നില്ല). ഓഫ് ആയ ഫീച്ചറുകൾ (പങ്കിടൽ സ്ഥിരീകരണം, ആവശ്യ സിഗ്നൽ, ബൂസ്റ്റ് ഉറപ്പ്, ഉപകരണ സ്ഥിരീകരണം, Turnstile, Sentry) ഈ വാചകത്തിൽ എഴുതിയിട്ടില്ല; ഓണാക്കുന്നതിന് മുമ്പ് പ്രത്യേക വാചക അപ്‌ഡേറ്റ് ആവശ്യമാണ്.
• 2.0 — 11 ഒക്ടോബർ 2026: 11 ഒക്ടോബർ 2026 ലെ അനുസരണ പരിശോധന അനുസരിച്ച് (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): വിദേശ കൈമാറ്റ ഭാഗങ്ങൾ 6698 നമ്പർ നിയമത്തിന്റെ വകുപ്പ് 9 ന്റെ 2024 ന് ശേഷമുള്ള രൂപം അനുസരിച്ച് മാറ്റിയെഴുതി (Supabase/ഫ്രാങ്ക്ഫർട്ട് ഉൾപ്പെടെ വിദേശ കൈമാറ്റമാണ്; സ്റ്റാൻഡേർഡ് കരാറുകൾ ഇതുവരെ ഒപ്പുവെച്ചിട്ടില്ല); അറിയിപ്പും വ്യക്തമായ സമ്മതവും വേർതിരിച്ചു (അറിയിപ്പ് "സമ്മതം" അല്ല, "വായിച്ചു, മനസ്സിലാക്കി" എന്ന അറിയിപ്പാണ്; നേരത്തെയുള്ള ആക്സസ് ഫോമിലെ നിർബന്ധിത സമ്മത ബോക്സ് നീക്കം ചെയ്തു); ആരോഗ്യ ഡാറ്റ സമ്മതം ഐച്ഛികമായി എഴുതി; Teta Studio ഡാറ്റ കൺട്രോളർ ആയ പ്രവർത്തനങ്ങൾക്കായി പുതിയ ഭാഗം C — Corenta അക്കൗണ്ട്, പ്ലാറ്റ്ഫോം സ്വകാര്യതാ അറിയിപ്പ് ചേർത്തു; തിരിച്ചറിയൽ വിവരം ഏക ഉടമസ്ഥ ബിസിനസ് എന്ന് തിരുത്തി; VERBİS വിലയിരുത്തൽ 2025 ലെ ബോർഡ് തീരുമാനങ്ങൾ അനുസരിച്ച് എഴുതി; ക്ലിനിക്കിനുള്ള ലംഘന അറിയിപ്പ് പരമാവധി 24 മണിക്കൂർ എന്ന് തിരുത്തി; "അജ്ഞാത" സൂക്ഷിക്കൽ എന്ന പ്രയോഗം വ്യക്തിയുമായുള്ള ബന്ധം വിച്ഛേദിച്ച പരിമിത സൂക്ഷിക്കൽ എന്ന് തിരുത്തി; ഫയൽ അറ്റാച്ച്മെന്റ് ഇല്ലാതാക്കലും എക്സ്പോർട്ട് ലിങ്കും കോഡ് വഴി സ്ഥിരീകരിച്ച ഒരൊറ്റ പ്രയോഗത്തിലേക്ക് ബന്ധിപ്പിച്ചു; തെറ്റായ നിയമ പരാമർശങ്ങൾ തിരുത്തി.
• 1.6 — 10 ഒക്ടോബർ 2026: Expo (Expo Push Notification Service) സബ്-പ്രോസസർ/പ്രോസസർ രേഖകളിൽ നിന്ന് നീക്കം ചെയ്തു; push നോട്ടിഫിക്കേഷനുകൾ Apple (APNs), Google (FCM) എന്നിവ വഴി മാത്രം കൈമാറുന്നു, Expo/EAS ആപ്പ് ബിൽഡ് ഉപകരണം മാത്രമാണ്, അന്തിമ ഉപയോക്തൃ ഡാറ്റ പ്രോസസ് ചെയ്യുന്നില്ല.
• 1.5 — 10 ഒക്ടോബർ 2026: Google Analytics തിരഞ്ഞെടുപ്പുമായി ബന്ധപ്പെട്ട പ്രയോഗം നീക്കം ചെയ്തു; മൂന്നാം കക്ഷി അനലിറ്റിക്സ് ഉപയോഗിക്കുന്നില്ലെന്നും push പ്രോസസർമാർ ആരാണെന്നും വ്യക്തമാക്കി.
• 1.4 — 4 ഒക്ടോബർ 2026: നിലവിലെ വാചകം അംഗീകൃത പതിപ്പായി ഉറപ്പിച്ചു. ഈ പതിപ്പിൽ ഇവ മാത്രം ഉൾപ്പെടുത്തി: Teta Studio പേര് അടയാളം; വിപണി (തുർക്കി); അക്കൗണ്ട് ഇല്ലാതാക്കൽ (ആക്സസ് ഉടൻ നിർത്തലാക്കുന്നു, വ്യക്തിഗത ഡാറ്റ ഇല്ലാതാക്കുകയോ അജ്ഞാതമാക്കുകയോ ചെയ്യുന്നു, നിയമപരമായി സൂക്ഷിക്കേണ്ട പേയ്മെന്റ് രേഖകൾ തിരിച്ചറിയൽ ഇല്ലാതെ സൂക്ഷിക്കുന്നു); 30 ദിവസത്തിന്റെ അവസാനം ക്ലയന്റ് ആരോഗ്യ ഫീൽഡുകളുടെ ഇല്ലാതാക്കൽ; 7 ദിവസത്തെ അനാഥ രസീത് കാലയളവ്; സപ്പോർട്ട് ആക്സസിൽ ക്ലയന്റ് ബന്ധപ്പെടൽ വിവരങ്ങൾ മറഞ്ഞിരിക്കൽ; തിരിച്ചറിയൽ ഇല്ലാത്ത സെർവർ വശ അളക്കൽ; സേവന ഇമെയിലുകളും Google Workspace ഉം; push പ്രോസസർമാർ; സപ്പോർട്ട് വിലാസം (support@corenta.app); ആരോഗ്യ ഫീൽഡുകളിൽ എഴുതാനുള്ള അധികാരം.
• 1.3 — 4 ഓഗസ്റ്റ് 2026: B.6, B.8/a ഭാഗങ്ങൾ സൂക്ഷിക്കൽ-നിർമാർജന നയവുമായി പൊരുത്തപ്പെടുത്തി.

0. ഈ വാചകത്തെക്കുറിച്ച് — വ്യാപ്തിയും വായനാ മാർഗ്ഗനിർദ്ദേശവും

ഈ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമ സ്വകാര്യതാ അറിയിപ്പ് ("സ്വകാര്യതാ അറിയിപ്പ്"), 6698 നമ്പർ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമത്തിന്റെ ("KVKK" അല്ലെങ്കിൽ "നിയമം") 10-ാം വകുപ്പും അറിയിപ്പ് ബാധ്യത നിറവേറ്റുന്നതിൽ പാലിക്കേണ്ട നടപടിക്രമങ്ങളും തത്വങ്ങളും സംബന്ധിച്ച വിജ്ഞാപനവും അനുസരിച്ച്, "Teta Studio" എന്ന വ്യാപാര നാമത്തിൽ ഏക ഉടമസ്ഥ ബിസിനസായി പ്രവർത്തിക്കുന്ന Mertcan Demir ("Teta Studio", "ഞങ്ങൾ") വികസിപ്പിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്ന Corenta എന്ന സോഫ്റ്റ്‌വെയർ (SaaS) ഉൽപ്പന്നം ("Corenta", "ഉൽപ്പന്നം" അല്ലെങ്കിൽ "പ്ലാറ്റ്ഫോം"), ഈ ഉൽപ്പന്നം പരിചയപ്പെടുത്തുന്ന corenta.app വെബ്സൈറ്റ് എന്നിവയുടെ സന്ദർഭത്തിൽ വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിനെക്കുറിച്ച് ബന്ധപ്പെട്ട വ്യക്തികളെ അറിയിക്കുന്നതിനായി തയ്യാറാക്കിയതാണ്.

Corenta; ക്ലിനിക്കൽ പൈലേറ്റ്സ്, ഫിസിയോതെറാപ്പി, റിഫോർമർ, വെൽനെസ്/മസാജ്, യോഗ കേന്ദ്രങ്ങൾ പോലെയുള്ള ബൂട്ടീക് ആരോഗ്യ, വെൽനെസ് ബിസിനസുകൾക്കായുള്ള; അപ്പോയിന്റ്മെന്റ് മാനേജ്മെന്റ്, പാക്കേജ്/സെഷൻ ട്രാക്കിംഗ്, ക്ലയന്റ് ആരോഗ്യ വിവരങ്ങളും (അനാംനെസിസ്) സെഷൻ നോട്ടുകളും, പ്രതിഫല, സാമ്പത്തിക ഇടപാട് ട്രാക്കിംഗ് എന്നിവ നൽകുന്ന മൾട്ടി-ടെനന്റ് (multi-tenant), മൊബൈൽ-മുൻഗണനയുള്ള ഒരു സോഫ്റ്റ്‌വെയർ പ്ലാറ്റ്ഫോമാണ് (Software-as-a-Service).

0.1 നിർവചനങ്ങൾ

0.2 രണ്ട് വ്യത്യസ്ത സന്ദർഭങ്ങൾ — എന്തുകൊണ്ട് പ്രധാനമാണ്

Corenta ആവാസവ്യവസ്ഥയിൽ വ്യക്തിഗത ഡാറ്റ മൂന്ന് വ്യത്യസ്ത സന്ദർഭങ്ങളിലും രണ്ട് വ്യത്യസ്ത പദവികളിലും പ്രോസസ് ചെയ്യുന്നു: ഭാഗം A (പ്രൊമോഷണൽ സൈറ്റ്; Teta Studio ഡാറ്റ കൺട്രോളർ), ഭാഗം B (ക്ലിനിക്കിന്റെ രേഖകൾ; Teta Studio ഡാറ്റ പ്രോസസർ), ഭാഗം C (Corenta അക്കൗണ്ട്, സബ്സ്ക്രിപ്ഷൻ, സേവന ഇമെയിലുകൾ, എക്സ്പ്ലോർ/റിവ്യൂ, സ്റ്റുഡിയോകൾക്കിടയിലുള്ള വളർച്ചാ ഫീച്ചറുകൾ — ലീഗ്, ക്ഷണം, ഫൗണ്ടിംഗ് സ്റ്റുഡിയോ, Corenta Lab, കൊണ്ടുപോകാവുന്ന പ്രൊഫൈൽ കാർഡ് —, അക്കൗണ്ട്, ഉപകരണ സുരക്ഷ, ഉൽപ്പന്ന അളക്കൽ; Teta Studio ഡാറ്റ കൺട്രോളർ). ഈ വേർതിരിവ് വ്യക്തമായി മനസ്സിലാക്കുന്നത് സ്വകാര്യതാ അറിയിപ്പ് ശരിയായി വ്യാഖ്യാനിക്കുന്നതിന് അനിവാര്യമാണ്, രണ്ട് സന്ദർഭങ്ങളും ഒരിക്കലും കൂട്ടിക്കലർത്തരുത്:

ഒരു ക്ലിനിക് ക്ലയന്റിന്റെ Corenta ആപ്പിൽ ഉണ്ടാകുന്ന ആരോഗ്യ ഡാറ്റയും, corenta.app സൈറ്റിൽ നേരത്തെയുള്ള ആക്സസ് ഫോം പൂരിപ്പിക്കുന്ന ഒരു ബിസിനസ് ഉടമയുടെ ഡാറ്റയും നിയമപരമായി പൂർണ്ണമായും വ്യത്യസ്ത വ്യവസ്ഥകൾക്ക് വിധേയമാണ്. താഴെയുള്ള ഭാഗങ്ങൾ ഈ വേർതിരിവ് അനുസരിച്ച് ക്രമീകരിച്ചിരിക്കുന്നു.

ഭാഗം A — കോർപ്പറേറ്റ് വെബ്സൈറ്റും നേരത്തെയുള്ള ആക്സസ് ഫോമും (corenta.app)

ഈ ഭാഗം, corenta.app വെബ്സൈറ്റ് സന്ദർശിക്കുന്ന, സൈറ്റുമായി ഇടപഴകുന്ന കൂടാതെ/അല്ലെങ്കിൽ നേരത്തെയുള്ള ആക്സസ് അപേക്ഷാ ഫോം പൂരിപ്പിക്കുന്ന സ്വാഭാവിക വ്യക്തികൾക്ക് ബാധകമാണ്. ഈ സന്ദർഭത്തിൽ Teta Studio, KVKK വകുപ്പ് 3/ı പ്രകാരം ഡാറ്റ കൺട്രോളർ എന്ന പദവിയിൽ പ്രവർത്തിക്കുകയും വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് ലക്ഷ്യങ്ങളും മാർഗ്ഗങ്ങളും സ്വയം നിർണ്ണയിക്കുകയും ചെയ്യുന്നു.

A.1. ഡാറ്റ കൺട്രോളറുടെ തിരിച്ചറിയൽ

A.2. പ്രോസസ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റ വിഭാഗങ്ങൾ

corenta.app വെബ്സൈറ്റ് സന്ദർശനം, നേരത്തെയുള്ള ആക്സസ് ഫോം പൂരിപ്പിക്കൽ, ബന്ധപ്പെടൽ ഫോം അയയ്ക്കൽ അല്ലെങ്കിൽ ഡെമോ/വിൽപ്പന കൂടിക്കാഴ്ച അഭ്യർത്ഥന എന്നിവയ്ക്കിടെ താഴെപ്പറയുന്ന വ്യക്തിഗത ഡാറ്റ വിഭാഗങ്ങൾ പ്രോസസ് ചെയ്തേക്കാം:

(*) കുക്കി കുറിപ്പിനെക്കുറിച്ചുള്ള വിശദീകരണം: ഈ വാചകം പ്രസിദ്ധീകരിച്ച തീയതി വരെ corenta.app സൈറ്റിൽ സജീവമായ കുക്കി ബാനർ/മാനേജ്മെന്റ് ഇന്റർഫേസോ മൂന്നാം കക്ഷി കുക്കി അടിസ്ഥാന സൗകര്യമോ ഇല്ല; മുകളിലെ വരിയിൽ പരാമർശിച്ച IP വിലാസം/ഉപകരണം/ബ്രൗസർ വിവരം, അടിസ്ഥാന സെർവർ ലോഗുകളുടെയും ഫോം സുരക്ഷയുടെയും പരിധിയിൽ മാത്രം, സജീവമായ കുക്കി സാങ്കേതികവിദ്യ ഉപയോഗിക്കാതെ പരിമിതമായി പ്രോസസ് ചെയ്യുന്നു. സിസ്റ്റം അടിസ്ഥാന സൗകര്യത്തിൽ ഒരു കുക്കി സമ്മത വിഭാഗം (cookies) സാങ്കേതികമായി നിർവചിച്ചിട്ടുണ്ടെങ്കിലും, ഈ വിഭാഗം ഇപ്പോൾ യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്നില്ല. കുക്കി ഉപയോഗത്തിലേക്ക് മാറുകയാണെങ്കിൽ ഈ സ്വകാര്യതാ അറിയിപ്പും പ്രത്യേക കുക്കി നയവും അപ്‌ഡേറ്റ് ചെയ്യുകയും ആവശ്യമായ സമ്മത സംവിധാനങ്ങൾ പ്രാബല്യത്തിൽ കൊണ്ടുവരികയും ചെയ്യും. ഈ സന്ദർഭത്തിൽ പ്രത്യേക വിഭാഗം വ്യക്തിഗത ഡാറ്റ പ്രോസസ് ചെയ്യുന്നില്ല.

ഈ ഡാറ്റ, ബന്ധപ്പെട്ട വ്യക്തി സ്വന്തം ഇച്ഛയാൽ ഫോം പൂരിപ്പിക്കുകയോ ബന്ധപ്പെടുകയോ ചെയ്യുന്നതിലൂടെയോ, സൈറ്റിന്റെ സാങ്കേതിക പ്രവർത്തനത്തിന്റെ ആവശ്യമനുസരിച്ച് (IP പോലെ) സ്വയമേവയോ മാത്രം ലഭിക്കുന്നു.

A.3. വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗിന്റെ ലക്ഷ്യങ്ങളും നിയമപരമായ അടിസ്ഥാനങ്ങളും

താഴെയുള്ള പട്ടികയിൽ ഓരോ പ്രോസസ്സിംഗ് ലക്ഷ്യവും, KVKK വകുപ്പ് 5/2 ൽ പറഞ്ഞിരിക്കുന്ന നിയമപരമായ അടിസ്ഥാനങ്ങളിൽ ഏതിനെ ആശ്രയിക്കുന്നു എന്നതിനോടൊപ്പം കാണിച്ചിരിക്കുന്നു:

പ്രധാനം: ക്രമം 7 ന്റെ പരിധിയിലുള്ള മാർക്കറ്റിംഗ് ആശയവിനിമയം, ബന്ധപ്പെട്ട വ്യക്തി ഈ ആവശ്യത്തിനായി പ്രത്യേകമായും വ്യക്തമായും നൽകുന്ന സമ്മതത്തെ മാത്രം ആശ്രയിക്കുന്നു; ഈ സമ്മതം നേരത്തെയുള്ള ആക്സസ് അപേക്ഷയുടെ നിർബന്ധിത വ്യവസ്ഥ അല്ല, എപ്പോൾ വേണമെങ്കിലും പിൻവലിക്കാം (A.8 കാണുക).

A.4. വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്ന രീതി

വ്യക്തിഗത ഡാറ്റ; corenta.app സൈറ്റിലെ നേരത്തെയുള്ള ആക്സസ്/ബന്ധപ്പെടൽ ഫോമുകൾ പൂരിപ്പിക്കൽ, ഇമെയിൽ വഴിയുള്ള നേരിട്ടുള്ള ആശയവിനിമയം, ഡെമോ/വിൽപ്പന കൂടിക്കാഴ്ചകൾ എന്നിവയിലൂടെയും, സൈറ്റിന്റെ സാങ്കേതിക അടിസ്ഥാന സൗകര്യം വഴി സ്വയമേവയും (IP വിലാസം മുതലായവ) ഇലക്ട്രോണിക് മാധ്യമത്തിൽ ശേഖരിക്കുന്നു.

A.5. വ്യക്തിഗത ഡാറ്റയുടെ കൈമാറ്റം

നിങ്ങളുടെ വ്യക്തിഗത ഡാറ്റ; ഹോസ്റ്റിംഗ് (hosting), ഫോം ശേഖരണം, ഇമെയിൽ അയയ്ക്കൽ, അനലിറ്റിക്സ്, സുരക്ഷ, സമാനമായ സാങ്കേതിക സേവനങ്ങൾ നൽകുന്നതിനായി പരിമിതമായി, KVKK യുടെ 8, 9 വകുപ്പുകളിൽ നിർദ്ദേശിച്ചിരിക്കുന്ന വ്യവസ്ഥകൾക്കുള്ളിൽ, ഈ സേവനങ്ങൾ നൽകുന്ന വിതരണക്കാരുമായി പങ്കിട്ടേക്കാം. ഈ പങ്കിടൽ ബന്ധപ്പെട്ട സേവനം നൽകുന്നതിന് ആവശ്യമായ അളവിലും ലക്ഷ്യത്തിന് പരിമിതമായും മാത്രം നടത്തുന്നു.

ഈ സന്ദർഭത്തിൽ അറിയപ്പെടുന്ന/ഉപയോഗത്തിലുള്ള സാങ്കേതിക അടിസ്ഥാന സൗകര്യ ദാതാക്കൾ:

കുറിപ്പ് — ഫോം ഡാറ്റ സംഭരിക്കുന്ന അടിസ്ഥാന സൗകര്യം: നേരത്തെയുള്ള ആക്സസ്/ബന്ധപ്പെടൽ ഫോം ഡാറ്റ അന്തിമമായി Framer ന്റെ സ്വന്തം ഫോം അടിസ്ഥാന സൗകര്യത്തിൽ മാത്രമാണോ സൂക്ഷിക്കുന്നത്, അതോ Corenta യുടെ Supabase അടിസ്ഥാനമാക്കിയുള്ള ഡാറ്റാബേസിലേക്കും (ഭാഗം B, B.5 കാണുക — Supabase, ഫ്രാങ്ക്ഫർട്ട്/ജർമ്മനി) കൈമാറുന്നുണ്ടോ എന്നത് ഈ വാചകം തയ്യാറാക്കിയ തീയതി വരെ സാങ്കേതികമായി സ്ഥിരീകരിച്ചിട്ടില്ല. ഇക്കാര്യം സ്ഥിരീകരിക്കുന്നതിനനുസരിച്ച്, ആവശ്യമെങ്കിൽ ഒരു Supabase വരി ചേർത്ത് ഈ പട്ടിക അപ്‌ഡേറ്റ് ചെയ്യും; ഏത് സാഹചര്യത്തിലും നിങ്ങളുടെ ഫോം ഡാറ്റ ഈ ഭാഗം A യിൽ വിശദീകരിച്ച ലക്ഷ്യങ്ങൾക്കായി മാത്രവും KVKK യ്ക്ക് അനുസൃതമായും പ്രോസസ് ചെയ്യുന്നു.

ഈ പങ്കിടലുകൾ ഒഴികെ നിങ്ങളുടെ വ്യക്തിഗത ഡാറ്റ മൂന്നാം കക്ഷികൾക്ക് വിൽക്കുകയോ വാടകയ്ക്ക് നൽകുകയോ മാർക്കറ്റിംഗ് ആവശ്യത്തിനായി മൂന്നാം കക്ഷികൾക്ക് കൈമാറുകയോ ചെയ്യുന്നില്ല. നിയമപരമായ നിർബന്ധിത സാഹചര്യങ്ങൾ (കോടതി ഉത്തരവ്, അധികാരമുള്ള പൊതു സ്ഥാപനത്തിന്റെ അഭ്യർത്ഥന മുതലായവ) ഈ നിയമത്തിന് ഒഴിവാണ്.

വിദേശത്തേക്കുള്ള കൈമാറ്റം: Framer ഉം Google Workspace ഉം തുർക്കിക്ക് പുറത്ത് ഡാറ്റ പ്രോസസ് ചെയ്യുന്നു; ഇത് 6698 നമ്പർ നിയമത്തിന്റെ അർത്ഥത്തിൽ വിദേശത്തേക്കുള്ള കൈമാറ്റമാണ്. ഈ കൈമാറ്റങ്ങൾ പതിവായതും തുടർച്ചയായതുമായതിനാൽ വ്യക്തമായ സമ്മതത്തെ അടിസ്ഥാനമാക്കുന്നില്ല; KVKK യുടെ 5-ാം വകുപ്പിലെ പ്രോസസ്സിംഗ് വ്യവസ്ഥകളിൽ ഒന്നിനെയും, വകുപ്പ് 9/4-c പ്രകാരം വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ ബോർഡ് പ്രഖ്യാപിച്ച സ്റ്റാൻഡേർഡ് കരാറുകളെയും അടിസ്ഥാനമാക്കും. ഈ വാചകത്തിന്റെ തീയതി വരെ സ്റ്റാൻഡേർഡ് കരാറുകൾ ദാതാക്കളുമായി ഇതുവരെ ഒപ്പുവെച്ചിട്ടില്ല, ബോർഡിനെ അറിയിച്ചിട്ടുമില്ല. ഓരോ കരാറും ഒപ്പുവെക്കുമ്പോൾ ഒപ്പിട്ട തീയതി മുതൽ 5 പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ ബോർഡിനെ അറിയിക്കുകയും ഈ ഭാഗം ദാതാക്കളുടെയും തീയതികളുടെയും പട്ടികയോടെ അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്യും. ഈ രാജ്യങ്ങളെക്കുറിച്ച് ബോർഡ് പ്രഖ്യാപിച്ച പര്യാപ്തതാ തീരുമാനം നിലവിലില്ല (അവസാന പരിശോധന: 11 ഒക്ടോബർ 2026).

A.6. സൂക്ഷിക്കൽ കാലയളവ്

നിങ്ങളുടെ വ്യക്തിഗത ഡാറ്റ, ബന്ധപ്പെട്ട പ്രോസസ്സിംഗ് ലക്ഷ്യത്തിന് ആവശ്യമായ കാലയളവിലുടനീളം, എല്ലാ സാഹചര്യത്തിലും ബന്ധപ്പെട്ട നിയമനിർമ്മാണത്തിൽ നിർദ്ദേശിച്ചിരിക്കുന്ന കാലഹരണ കാലയളവുകൾ നിലനിർത്തിക്കൊണ്ട് സൂക്ഷിക്കുന്നു:

• നേരത്തെയുള്ള ആക്സസ് അപേക്ഷകൾ: അപേക്ഷയുടെ വിലയിരുത്തലും ആശയവിനിമയ പ്രക്രിയയും അവസാനിച്ചതു മുതൽ പരമാവധി 2 വർഷം; ഈ കാലയളവിൽ ബന്ധപ്പെടുന്നില്ലെങ്കിലോ പ്രക്രിയ അവസാനിച്ചാലോ അതിലും കുറഞ്ഞ സമയത്തിനുള്ളിൽ ഇല്ലാതാക്കുകയോ/അജ്ഞാതമാക്കുകയോ ചെയ്യും. സുതാര്യതാ കുറിപ്പ്: ഈ പരമാവധി കാലയളവിന് അനുസൃതമായി സിസ്റ്റത്തിൽ സ്വയമേവ പ്രവർത്തിക്കുന്ന ഒരു സ്കാനിംഗ്/ഇല്ലാതാക്കൽ സംവിധാനം ഈ വാചകം തയ്യാറാക്കിയ തീയതി വരെ നിലവിലില്ല; കാലയളവ് ഒരു നിയമപരമായ ഉയർന്ന പരിധിയാണ്, ഇല്ലാതാക്കൽ/അജ്ഞാതമാക്കൽ പ്രവർത്തനം ഇപ്പോൾ നേരിട്ട് (മാനുവലായി)/അഭ്യർത്ഥനപ്രകാരം നടത്തുന്നു.
• ആശയവിനിമയ രേഖകൾ: ആശയവിനിമയ ലക്ഷ്യം അവസാനിക്കുന്നതുവരെ.
• അനലിറ്റിക്സ്/സാങ്കേതിക ലോഗ് ഡാറ്റ: ഉപയോഗിക്കുന്ന ഉപകരണത്തിന്റെ/അടിസ്ഥാന സൗകര്യത്തിന്റെ സ്ഥിര/അനുവദനീയമായ സൂക്ഷിക്കൽ കാലയളവ് വരെ.
• നിയമ തർക്ക, ബാധ്യതാ രേഖകൾ: ബന്ധപ്പെട്ട നിയമനിർമ്മാണം നിർദ്ദേശിക്കുന്ന ഏറ്റവും കുറഞ്ഞ കാലയളവിലുടനീളം.

സൂക്ഷിക്കൽ കാലയളവ് അവസാനിക്കുമ്പോൾ വ്യക്തിഗത ഡാറ്റ KVKK വകുപ്പ് 7 ഉം വ്യക്തിഗത ഡാറ്റ ഇല്ലാതാക്കൽ, നശിപ്പിക്കൽ അല്ലെങ്കിൽ അജ്ഞാതമാക്കൽ സംബന്ധിച്ച ചട്ടവും അനുസരിച്ച് ഇല്ലാതാക്കുകയോ നശിപ്പിക്കുകയോ അജ്ഞാതമാക്കുകയോ ചെയ്യുന്നു. വിശദമായ കാലയളവ് പട്ടികയ്ക്കും നിർമാർജന രീതികൾക്കും veri-saklama-imha-politikasi.md (വിഭാഗം 4, ക്രമം 9) കാണുക.

A.7. നേരത്തെയുള്ള ആക്സസ് ഫോമിലെ അറിയിപ്പും വാണിജ്യ സന്ദേശ സമ്മതവും

നിങ്ങളുടെ അപേക്ഷയുടെ പ്രോസസ്സിംഗ് സമ്മതത്തെയല്ല, A.3 ലെ നിയമപരമായ അടിസ്ഥാനങ്ങളെയാണ് ആശ്രയിക്കുന്നത്. അതിനാൽ ഫോമിൽ അറിയിപ്പിനായി ഒരു സമ്മത ബോക്സ് ഇല്ല; അറിയിപ്പും സമ്മതവും വേറിട്ട് സൂക്ഷിക്കുന്നു.

അറിയിപ്പ് (സമ്മത ബോക്സ് ഇല്ല): അയയ്ക്കുക ബട്ടണിന് തൊട്ടുമുകളിൽ താഴെപ്പറയുന്ന വാചകവും ഈ സ്വകാര്യതാ അറിയിപ്പിലേക്കുള്ള ലിങ്കും കാണിക്കുന്നു:

"നിങ്ങളുടെ അപേക്ഷ വിലയിരുത്താനും നിങ്ങളെ ബന്ധപ്പെടാനുമായി നിങ്ങളുടെ വിവരങ്ങൾ പ്രോസസ് ചെയ്യുന്നു (KVKK വകുപ്പ് 5/2-c, f). വിശദാംശങ്ങൾ: സ്വകാര്യതാ അറിയിപ്പ്."

ഐച്ഛിക വാണിജ്യ സന്ദേശ സമ്മതം (പ്രത്യേക ബോക്സ്, സ്ഥിരമായി അടയാളപ്പെടുത്തിയിട്ടില്ല):

"Corenta അറിയിപ്പുകളും കാമ്പെയ്നുകളും Teta Studio ഇമെയിൽ വഴി അയയ്ക്കുന്നതിന് ഞാൻ സമ്മതം നൽകുന്നു."

വാണിജ്യ സന്ദേശ സമ്മതം നൽകാത്തത് അപേക്ഷയുടെ വിലയിരുത്തലിനെ ബാധിക്കില്ല. Teta Studio സന്ദേശ മാനേജ്മെന്റ് സിസ്റ്റത്തിൽ (İYS) രജിസ്റ്റർ ചെയ്യാതെ പ്രൊമോഷണൽ ഇമെയിൽ അയയ്ക്കില്ല; രജിസ്ട്രേഷന് ശേഷം സമ്മതങ്ങൾ 3 പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ İYS ലേക്ക് അപ്‌ലോഡ് ചെയ്യും. ഓരോ സന്ദേശത്തിലെയും നിരസിക്കൽ ലിങ്ക് വഴി സമ്മതം പിൻവലിക്കാം.

A.8. ബന്ധപ്പെട്ട വ്യക്തിയുടെ അവകാശങ്ങളും (KVKK വകുപ്പ് 11) അപേക്ഷാ രീതിയും

KVKK യുടെ 11-ാം വകുപ്പ് പ്രകാരം, വ്യക്തിഗത ഡാറ്റ പ്രോസസ് ചെയ്യപ്പെടുന്ന ഓരോ ബന്ധപ്പെട്ട വ്യക്തിക്കും, ഡാറ്റ കൺട്രോളർക്ക് അപേക്ഷ നൽകി താഴെപ്പറയുന്ന അവകാശങ്ങളുണ്ട്:

a) വ്യക്തിഗത ഡാറ്റ പ്രോസസ് ചെയ്യുന്നുണ്ടോ എന്ന് അറിയൽ, b) വ്യക്തിഗത ഡാറ്റ പ്രോസസ് ചെയ്തിട്ടുണ്ടെങ്കിൽ അതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ആവശ്യപ്പെടൽ, c) വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗിന്റെ ലക്ഷ്യവും അവ ലക്ഷ്യത്തിന് അനുസൃതമായി ഉപയോഗിക്കുന്നുണ്ടോ എന്നും അറിയൽ, ç) രാജ്യത്തിനകത്തോ വിദേശത്തോ വ്യക്തിഗത ഡാറ്റ കൈമാറിയ മൂന്നാം കക്ഷികളെ അറിയൽ, d) വ്യക്തിഗത ഡാറ്റ അപൂർണ്ണമായോ തെറ്റായോ പ്രോസസ് ചെയ്തിട്ടുണ്ടെങ്കിൽ അവ തിരുത്താൻ ആവശ്യപ്പെടൽ, e) KVKK വകുപ്പ് 7 ൽ നിർദ്ദേശിച്ചിരിക്കുന്ന വ്യവസ്ഥകളുടെ ചട്ടക്കൂടിനുള്ളിൽ വ്യക്തിഗത ഡാറ്റ ഇല്ലാതാക്കാനോ നശിപ്പിക്കാനോ ആവശ്യപ്പെടൽ, f) (d), (e) ഖണ്ഡങ്ങൾ പ്രകാരം നടത്തിയ പ്രവർത്തനങ്ങൾ, വ്യക്തിഗത ഡാറ്റ കൈമാറിയ മൂന്നാം കക്ഷികളെ അറിയിക്കാൻ ആവശ്യപ്പെടൽ, g) പ്രോസസ് ചെയ്ത ഡാറ്റ സ്വയമേവയുള്ള സംവിധാനങ്ങൾ വഴി മാത്രം വിശകലനം ചെയ്യുന്നതിലൂടെ വ്യക്തിക്ക് പ്രതികൂലമായ ഫലം ഉണ്ടാകുന്നതിനെ എതിർക്കൽ, ğ) നിയമവിരുദ്ധമായ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് കാരണം നഷ്ടം സംഭവിച്ചാൽ നഷ്ടപരിഹാരം ആവശ്യപ്പെടൽ.

കൂടാതെ, സമ്മതത്തെ ആശ്രയിക്കുന്ന പ്രോസസ്സിംഗിനെ സംബന്ധിച്ച് (വാണിജ്യ ഇലക്ട്രോണിക് സന്ദേശം) നൽകിയ സമ്മതം, KVKK വകുപ്പ് 11 ന്റെ പരിധിയിലുള്ള പൊതു അവകാശങ്ങളിൽ നിന്ന് സ്വതന്ത്രമായി, നിങ്ങൾ ആഗ്രഹിക്കുന്ന ഏത് സമയത്തും കാരണം കാണിക്കാതെ പിൻവലിക്കാം. സമ്മതം പിൻവലിക്കുന്നത്, പിൻവലിക്കുന്നതിന് മുമ്പുള്ള പ്രോസസ്സിംഗിന്റെ നിയമാനുസൃതതയെ ബാധിക്കില്ല.

അപേക്ഷാ രീതി: മുകളിലെ അവകാശങ്ങൾ ഉപയോഗിക്കാൻ, നിങ്ങളുടെ അഭ്യർത്ഥനകൾ, നിങ്ങളുടെ തിരിച്ചറിയൽ സ്ഥാപിക്കുന്ന ആവശ്യമായ വിവരങ്ങൾ സഹിതം, KVKK യുടെ 13-ാം വകുപ്പിലും ഡാറ്റ കൺട്രോളർക്കുള്ള അപേക്ഷയുടെ നടപടിക്രമങ്ങളും തത്വങ്ങളും സംബന്ധിച്ച വിജ്ഞാപനത്തിലും നിർദ്ദേശിച്ച രീതിയിൽ hello@corenta.app വിലാസത്തിലേക്ക് രേഖാമൂലം അയയ്ക്കാം. നിങ്ങളുടെ അപേക്ഷകൾ, അവയുടെ സ്വഭാവം അനുസരിച്ച് പരമാവധി 30 (മുപ്പത്) ദിവസത്തിനുള്ളിൽ, അധിക ചെലവ് ആവശ്യമില്ലാത്ത രീതികളിലൂടെ സൗജന്യമായി തീർപ്പാക്കും; പ്രവർത്തനത്തിന് അധിക ചെലവ് ആവശ്യമാണെങ്കിൽ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ ബോർഡ് നിശ്ചയിച്ച താരിഫിലെ ഫീസ് ഈടാക്കാം.

ഭാഗം B — ക്ലിനിക്കുകൾ CORENTA SaaS ഉൽപ്പന്നം ഉപയോഗിക്കുന്നത്

ഈ ഭാഗം; ഒരു ക്ലിനിക്കൽ പൈലേറ്റ്സ്, ഫിസിയോതെറാപ്പി, റിഫോർമർ, വെൽനെസ്/മസാജ് അല്ലെങ്കിൽ യോഗ കേന്ദ്രം ("ക്ലിനിക്") വഴി Corenta ഉപയോഗിക്കുന്ന ക്ലിനിക് സ്റ്റാഫിനും (അഡ്മിൻ, സ്പെഷ്യലിസ്റ്റ്/ഇൻസ്ട്രക്ടർ, റിസപ്ഷൻ മുതലായവ) ഈ ക്ലിനിക്കുകളുടെ ക്ലയന്റുകൾക്കും/ചികിത്സ സ്വീകരിക്കുന്നവർക്കും ബാധകമാണ്.

B.1. റോൾ വേർതിരിവിന്റെ നിയമപരമായ അടിസ്ഥാനം — ശ്രദ്ധയോടെ വായിക്കുക

Corenta വാങ്ങി ഉപയോഗത്തിനായി തുറക്കുന്ന ക്ലിനിക്, സ്വന്തം ക്ലയന്റുകളുടെ/ചികിത്സ സ്വീകരിക്കുന്നവരുടെയും സ്വന്തം സ്റ്റാഫിന്റെയും വ്യക്തിഗത ഡാറ്റ സംബന്ധിച്ച് KVKK വകുപ്പ് 3/ı പ്രകാരം "ഡാറ്റ കൺട്രോളർ" പദവി വഹിക്കുന്നു. ക്ലയന്റുകൾക്കും/ചികിത്സ സ്വീകരിക്കുന്നവർക്കും സ്റ്റാഫിനുമുള്ള KVKK അറിയിപ്പ് ബാധ്യതയും ആവശ്യമുള്ളപ്പോൾ വ്യക്തമായ സമ്മതങ്ങൾ (പ്രത്യേകിച്ച് ആരോഗ്യ ഡാറ്റ പ്രോസസ്സിംഗുമായി ബന്ധപ്പെട്ട പ്രത്യേക വിഭാഗം ഡാറ്റ സമ്മതം) വാങ്ങലും, പ്രാഥമികമായും അന്തിമമായും ക്ലിനിക്കിന്റെ ഉത്തരവാദിത്തമാണ്.

Teta Studio (Corenta), KVKK വകുപ്പ് 3/ğ പ്രകാരം ഡാറ്റ പ്രോസസർ മാത്രമാണ്. Teta Studio, ക്ലിനിക്കിന്റെ നിർദ്ദേശങ്ങൾക്ക് അനുസൃതമായും ക്ലിനിക്കിന് വേണ്ടിയും, പ്ലാറ്റ്ഫോമിന്റെ സാങ്കേതിക അടിസ്ഥാന സൗകര്യം നൽകുന്നതിലൂടെ മാത്രം ഈ ഡാറ്റ പ്രോസസ് ചെയ്യുന്നു; സ്വന്തം പേരിൽ സ്വതന്ത്രമായ പ്രോസസ്സിംഗ് ലക്ഷ്യം നിർണ്ണയിക്കുന്നില്ല, ഈ ഡാറ്റയിൽ ക്ലിനിക്കിന്റെ നിർദ്ദേശങ്ങൾക്ക് പുറത്ത്, സ്വന്തം വാണിജ്യ ലക്ഷ്യങ്ങൾക്കായി (പരസ്യം, മൂന്നാം കക്ഷികൾക്ക് വിൽപ്പന മുതലായവ) പ്രോസസ്സിംഗ് നടത്തുന്നില്ല. Teta Studio സ്വന്തം ലക്ഷ്യങ്ങൾക്കായി നടത്തുന്ന പ്രോസസ്സിംഗ് (ക്ലിനിക് ഉപയോക്തൃ അക്കൗണ്ട്, സബ്സ്ക്രിപ്ഷൻ, സേവന ഇമെയിലുകൾ, എക്സ്പ്ലോർ/റിവ്യൂ ക്ഷണവും അഭിപ്രായങ്ങളും, സുരക്ഷ, അപരനാമ ഉൽപ്പന്ന അളക്കൽ) ഈ ഭാഗം B യുടെ അല്ല, ഭാഗം C യുടെ വിഷയമാണ്; ഈ പ്രവർത്തനങ്ങളിൽ Teta Studio ഡാറ്റ കൺട്രോളറാണ്.

ക്ലിനിക് ഈ ബാധ്യതകൾ നിറവേറ്റുന്നത് സാങ്കേതികമായി സുഗമമാക്കുന്ന ഉപകരണങ്ങൾ Corenta ഉൽപ്പന്നം നൽകുന്നു (മൊബൈൽ ആപ്പിലെ സമ്മത സ്ക്രീൻ, പതിപ്പ് അടിസ്ഥാനമാക്കിയുള്ള സമ്മത രേഖകൾ, പിൻവലിക്കൽ സംവിധാനം മുതലായവ — B.2 കാണുക). ഈ ഉപകരണങ്ങൾ ഉണ്ടെന്നത്, ക്ലിനിക്കിന്റെ ഡാറ്റ കൺട്രോളർ പദവിയിൽ നിന്ന് ഉണ്ടാകുന്ന നിയമപരമായ ബാധ്യതകൾ ക്ലിനിക് Teta Studio യ്ക്ക് കൈമാറിയെന്നോ Teta Studio ഈ ബാധ്യതകൾ ഏറ്റെടുത്തെന്നോ അർത്ഥമാക്കുന്നില്ല.

ക്ലിനിക്കും Teta Studio യും തമ്മിലുള്ള ഡാറ്റ പ്രോസസർ ബന്ധം, പ്രത്യേക ഡാറ്റ പ്രോസസിംഗ് കരാർ (Data Processing Agreement/DPA) വഴി നിയന്ത്രിക്കുന്നു; ഈ കരാർ പ്രോസസ് ചെയ്യേണ്ട ഡാറ്റ വിഭാഗങ്ങൾ, പ്രോസസ്സിംഗ് ലക്ഷ്യങ്ങൾ, സുരക്ഷാ നടപടികൾ, സബ്-പ്രോസസർ ഉപയോഗം, KVKK വകുപ്പ് 12 ന്റെ പരിധിയിലുള്ള കക്ഷികളുടെ ബാധ്യതകൾ എന്നിവ വിശദമാക്കുന്നു.

ഈ ഭാഗം B, ക്ലിനിക് സ്വന്തം ക്ലയന്റുകൾക്കും/സ്റ്റാഫിനും നൽകേണ്ട സ്വകാര്യതാ അറിയിപ്പിന് പകരമാകുന്നില്ല, അതിന്റെ പകരക്കാരനുമല്ല. ഡാറ്റ പ്രോസസർ എന്ന നിലയിൽ Teta Studio പ്ലാറ്റ്ഫോമിൽ ഏതൊക്കെ ഡാറ്റ ഏത് ലക്ഷ്യത്തിനായി പ്രോസസ് ചെയ്യുന്നുവെന്ന് സുതാര്യമായി വിശദീകരിക്കുകയും, ക്ലിനിക് സ്വന്തം സ്വകാര്യതാ അറിയിപ്പ് തയ്യാറാക്കുമ്പോൾ റഫറൻസായി എടുക്കാവുന്ന ഒരു ചട്ടക്കൂട് നൽകുകയുമാണ് ഈ ഭാഗത്തിന്റെ ലക്ഷ്യം. Corenta മൊബൈൽ ആപ്പിനുള്ളിൽ നൽകുന്ന പൊതു/കേന്ദ്രീകൃത സ്വകാര്യതാ അറിയിപ്പ് സ്ക്രീനും ഐച്ഛിക സമ്മത സ്ക്രീനുകളും (B.2 കാണുക) മതിയാകില്ലെന്ന് ക്ലിനിക് കരുതുന്നുവെങ്കിൽ, സ്വന്തം ക്ലയന്റുകൾക്കും സ്റ്റാഫിനുമായി അധിക/പ്രത്യേക അറിയിപ്പ് പ്രക്രിയ സ്വന്തം മാർഗ്ഗങ്ങളിലൂടെ (രേഖാമൂലമുള്ള വാചകം, ഇമെയിൽ, നേരിട്ടുള്ള അറിയിപ്പ് മുതലായവ) പ്രത്യേകമായി നടത്താം; ഇത് ക്ലിനിക്കിന്റെ സ്വന്തം നിയമപരമായ ഉത്തരവാദിത്തത്തിന്റെ പരിധിയിലാണ്.

B.2. പ്ലാറ്റ്ഫോമിനുള്ളിലെ സ്വകാര്യതാ അറിയിപ്പും സമ്മത സംവിധാനവും (അറിയിപ്പ് ആവശ്യത്തിന്)

Corenta മൊബൈൽ ആപ്പിൽ, ആദ്യ ഉപയോഗ (onboarding) ഘട്ടത്തിൽ Teta Studio തയ്യാറാക്കിയതും എല്ലാ ക്ലിനിക്കുകളുടെയും ക്ലയന്റുകൾക്ക്/ഉപയോക്താക്കൾക്ക് പൊതുവായി നൽകുന്നതുമായ ഒരു സ്ക്രീൻ (kvkk.tsx) ഉണ്ട്. ബോർഡിന്റെ 2026/347 നമ്പർ തത്വ തീരുമാനത്തിന് അനുസൃതമായി അറിയിപ്പും സമ്മതവും വെവ്വേറെ ഘട്ടങ്ങളിൽ കാണിക്കുന്നു:

രേഖകൾ പതിപ്പ് അടിസ്ഥാനത്തിൽ consent_logs പട്ടികയിൽ സൂക്ഷിക്കുന്നു. സാങ്കേതിക കുറിപ്പ്: സ്വകാര്യതാ അറിയിപ്പ് പ്രദർശനം ഇന്ന് ഈ പട്ടികയിൽ kvkk എന്ന തരത്തിൽ രേഖപ്പെടുത്തുന്നു; ഈ രേഖ ഒരു സമ്മതമല്ല, അറിയിപ്പ് കാണിച്ചുവെന്നും വായിച്ചുവെന്നുമുള്ള അറിയിപ്പാണ്. ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ ഒരൊറ്റ നോട്ടിഫിക്കേഷൻ അനുമതി ഇടപാട്, കാമ്പെയ്ൻ നോട്ടിഫിക്കേഷനുകൾ രണ്ടും എത്തിക്കാൻ ഉപയോഗിക്കുന്നു; കാമ്പെയ്ൻ നോട്ടിഫിക്കേഷനുകൾ 2b അനുമതി നൽകിയിട്ടുണ്ടെങ്കിൽ മാത്രമേ അയയ്ക്കാവൂ.

ഈ സ്ക്രീനും വാചകങ്ങളും ക്ലിനിക്കിന് പ്രത്യേകമായി വേർതിരിച്ചിട്ടില്ല, പ്ലാറ്റ്ഫോമിലുടനീളം പൊതുവായ ഒരു പതിപ്പായി നൽകുന്നു; ക്ലിനിക് തിരിച്ചറിയൽ വിവരങ്ങൾ (പേര്, വിലാസം, അപേക്ഷയ്ക്കുള്ള ബന്ധപ്പെടൽ) ഇന്ന് വാചകത്തിൽ സ്വയമേവ ചേർക്കുന്നില്ല. സ്വകാര്യതാ അറിയിപ്പിന്റെ പതിപ്പ് മാറുമ്പോൾ അടുത്ത ലോഗിനിൽ പുതിയ വാചകം വായിച്ചുവെന്ന് സൂചിപ്പിക്കാൻ ഉപയോക്താവിനോട് ആവശ്യപ്പെടുന്നു (ഇതും ഒരു സമ്മതമല്ല). ആരോഗ്യ ഡാറ്റ സമ്മതവും കാമ്പെയ്ൻ അനുമതിയും എപ്പോൾ വേണമെങ്കിലും പിൻവലിക്കാം (revoked_at ഫീൽഡ് വഴി ട്രാക്ക് ചെയ്യുന്നു); ആരോഗ്യ ഡാറ്റ സമ്മതം പിൻവലിക്കുന്നത് അപ്പോയിന്റ്മെന്റിനെയും അക്കൗണ്ട് ഉപയോഗത്തെയും ബാധിക്കില്ല.

ക്ലിനിക്, രഹസ്യം സൂക്ഷിക്കാൻ ബാധ്യസ്ഥനായ ആരോഗ്യ പ്രൊഫഷണൽ (ഉദാ. ഫിസിയോതെറാപ്പിസ്റ്റ്) എന്ന നിലയിൽ ചികിത്സാ ആവശ്യത്തിനായി KVKK വകുപ്പ് 6/3-e യെ ആശ്രയിച്ച് ആരോഗ്യ ഡാറ്റ പ്രോസസ് ചെയ്യുന്നുവെങ്കിൽ, വ്യക്തമായ സമ്മത സ്ക്രീനിന് പകരം അറിയിപ്പ് മാത്രം മതിയാകാം; മറ്റ് ബിസിനസുകൾക്ക് (ഉദാ. പൈലേറ്റ്സ്/വെൽനെസ് സ്റ്റുഡിയോ) വകുപ്പ് 6/3-a പ്രകാരമുള്ള ഐച്ഛിക വ്യക്തമായ സമ്മതത്തെ ആശ്രയിച്ച് മാത്രമേ ആരോഗ്യ ഡാറ്റ പ്രോസസ് ചെയ്യാൻ കഴിയൂ. ഏത് നിയമപരമായ അടിസ്ഥാനത്തെ ആശ്രയിക്കണമെന്നതും അറിയിപ്പിന്റെ ഉള്ളടക്കം സ്വന്തം പ്രവർത്തനത്തിന് അനുയോജ്യമാണോ എന്നതും ക്ലിനിക്കിന്റെ ഉത്തരവാദിത്തമാണ്.

B.3. ഡാറ്റ പ്രോസസർ എന്ന നിലയിൽ Teta Studio പ്രോസസ് ചെയ്യുന്ന ഡാറ്റ വിഭാഗങ്ങൾ

പ്ലാറ്റ്ഫോമിന്റെ സാങ്കേതിക പ്രവർത്തനത്തിന്റെ ആവശ്യമനുസരിച്ച്, ക്ലിനിക്കിന്റെ നിർദ്ദേശത്തിന് അനുസൃതമായി താഴെപ്പറയുന്ന ഡാറ്റ വിഭാഗങ്ങൾ പ്രോസസ് ചെയ്യുന്നു:

ആരോഗ്യ ഫീൽഡുകളിൽ എഴുതാനുള്ള അധികാരം (4 ഒക്ടോബർ 2026 മുതൽ): ക്ലയന്റിന്റെ ആരോഗ്യ ഫീൽഡുകളിൽ (രക്തഗ്രൂപ്പ്, അലർജി, ദീർഘകാല ആരോഗ്യ പ്രശ്നം, മരുന്ന്) ക്ലയന്റിനും നിയോഗിക്കപ്പെട്ട സ്പെഷ്യലിസ്റ്റിനും മാത്രമേ എഴുതാൻ കഴിയൂ; ബിസിനസ് ഉടമയ്ക്ക്/അഡ്മിന് ഈ ഫീൽഡുകളിൽ എഴുതാൻ കഴിയില്ല (അടിയന്തര കോൺടാക്റ്റും തിരിച്ചറിയൽ ഫീൽഡുകളും എഡിറ്റ് ചെയ്യാം).

അപരനാമ ഉൽപ്പന്ന അളക്കൽ: ഈ പ്രവർത്തനത്തിൽ Teta Studio ഡാറ്റ കൺട്രോളറാണ്, വിശദാംശങ്ങൾ ഭാഗം C യിലുണ്ട്. അളക്കൽ ക്ലിനിക് അപരനാമ ഐഡി ഉപയോഗിച്ച് നടത്തുന്നു; ഈ ഐഡി അപരനാമ സ്വഭാവമുള്ളതാണ് (തിരിച്ചറിയൽ ഇല്ലാത്തതല്ല). ഫീച്ചർ ഇപ്പോൾ ഓഫാണ്.

രസീത് ഫയലുകൾ (4 ഒക്ടോബർ 2026 മുതൽ): ഒരു പേയ്മെന്റുമായി ബന്ധിപ്പിക്കാത്ത (അനാഥ) രസീത് ഫയലുകൾ 7 ദിവസത്തിന് ശേഷം സ്വയമേവ ഇല്ലാതാക്കുന്നു; ഒരു പേയ്മെന്റുമായി ബന്ധിപ്പിച്ച രസീത് ഒരു റോളിനും ഇല്ലാതാക്കാൻ കഴിയില്ല.

മൊബൈൽ അനുമതികളെക്കുറിച്ചുള്ള വ്യക്തത (18 ഒക്ടോബർ 2026 മുതൽ): Corenta മൊബൈൽ ആപ്പ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തലത്തിൽ നോട്ടിഫിക്കേഷൻ അനുമതിയും (സന്ദർഭത്തിൽ ചോദിക്കുന്നു) iOS ൽ ഫോട്ടോ ലൈബ്രറി ആക്സസും (പ്രൊഫൈൽ ഫോട്ടോ, ആരോഗ്യ വിവര അറ്റാച്ച്മെന്റ്, പേയ്മെന്റ് രസീത്, അറിയിപ്പ് ചിത്രം അല്ലെങ്കിൽ സ്റ്റുഡിയോ വീഡിയോ തിരഞ്ഞെടുക്കുന്ന നിമിഷം) മാത്രം ചോദിക്കുന്നു; ആപ്പ് ലോക്ക് ഓണാണെങ്കിൽ ഉപകരണത്തിന്റെ Face ID/വിരലടയാള സ്ഥിരീകരണം ഉപകരണത്തിനുള്ളിൽ ഉപയോഗിക്കുന്നു, ബയോമെട്രിക് ഡാറ്റ Corenta യിലേക്ക് അയയ്ക്കുന്നില്ല. Android ൽ ക്യാമറ, മൈക്രോഫോൺ അനുമതികൾ ആപ്പ് മാനിഫെസ്റ്റിൽ നിന്ന് ബോധപൂർവം നീക്കം ചെയ്തിരിക്കുന്നു. ആപ്പ് ക്യാമറ, മൈക്രോഫോൺ, ലൊക്കേഷൻ, കോൺടാക്റ്റ് ബുക്ക് (contacts), കലണ്ടർ അനുമതിയോ HealthKit/ആരോഗ്യ സെൻസർ ആക്സസോ ചോദിക്കുന്നില്ല. എക്സ്പ്ലോർ മാപ്പ് ഉപകരണ ലൊക്കേഷൻ ഉപയോഗിക്കുന്നില്ല; ഉപയോക്താവ് തിരഞ്ഞെടുത്ത İl/İlçe അല്ലെങ്കിൽ മാപ്പ് മേഖല ഉപയോഗിച്ച് മാത്രം തിരയുന്നു.

പ്രത്യേക വിഭാഗം വ്യക്തിഗത ഡാറ്റ (ആരോഗ്യ വിവരങ്ങൾ), KVKK വകുപ്പ് 6 പ്രകാരം വ്യക്തമായ സമ്മതത്തോടെയോ നിയമങ്ങളിൽ നിർദ്ദേശിച്ചിരിക്കുന്ന അസാധാരണ സാഹചര്യങ്ങളിലോ (പൊതുജനാരോഗ്യ സംരക്ഷണം, പ്രതിരോധ വൈദ്യം, മെഡിക്കൽ രോഗനിർണയം/ചികിത്സ, ആരോഗ്യ സേവനങ്ങളുടെ ആസൂത്രണവും ധനസഹായവും, രഹസ്യം സൂക്ഷിക്കാൻ ബാധ്യസ്ഥരായവർ നടത്തുന്നവ) മാത്രമേ പ്രോസസ് ചെയ്യാൻ കഴിയൂ. Corenta ആവാസവ്യവസ്ഥയിൽ ഈ ഡാറ്റ, ക്ലിനിക്കിന്റെ അധികാരമുള്ള ആരോഗ്യ/വെൽനെസ് സ്പെഷ്യലിസ്റ്റുകൾ ക്ലിനിക് ആശ്രയിക്കുന്ന നിയമപരമായ അടിസ്ഥാനം (വകുപ്പ് 6/3-a ഐച്ഛിക വ്യക്തമായ സമ്മതം അല്ലെങ്കിൽ വകുപ്പ് 6/3-e) അനുസരിച്ച് നൽകുന്നു; Teta Studio ഈ ഡാറ്റ ക്ലിനിക്കിന്റെ നിർദ്ദേശത്തിന് അനുസൃതമായി മാത്രം ഹോസ്റ്റ്/പ്രോസസ് ചെയ്യുകയും വർധിപ്പിച്ച സുരക്ഷാ നടപടികളോടെ സംരക്ഷിക്കുകയും ചെയ്യുന്നു (B.6 കാണുക).

സൂക്ഷിക്കൽ കാലയളവും നിർമാർജന രീതിയും — ക്രോസ് റഫറൻസ്: മുകളിലെ ഓരോ വിഭാഗത്തിനുമുള്ള സൂക്ഷിക്കൽ കാലയളവും അക്കൗണ്ട് ഇല്ലാതാക്കൽ അഭ്യർത്ഥനയ്ക്ക് ശേഷം നടപ്പാക്കുന്ന രീതിയും (സ്ഥിരമായ ഇല്ലാതാക്കൽ അല്ലെങ്കിൽ അജ്ഞാതമാക്കൽ) B.8/a യിൽ സംഗ്രഹിച്ചിരിക്കുന്നു, വിശദമായ പട്ടികയും കാരണവും സഹിതം veri-saklama-imha-politikasi.md (വിഭാഗം 4-6) ൽ വിശദീകരിച്ചിരിക്കുന്നു. പ്രത്യേകിച്ച് ആരോഗ്യ വിവരം, ഇടപാട്/സാമ്പത്തിക വിവരം, സ്വകാര്യതാ അറിയിപ്പ്, അനുമതി രേഖകൾ എന്നീ വരികൾക്ക്: അക്കൗണ്ട് സ്ഥിരമായി ഇല്ലാതാക്കുന്ന ഘട്ടത്തിൽ ഈ രേഖകൾ DELETE ചെയ്യുന്നില്ല; വ്യക്തിയുമായുള്ള ബന്ധം വിച്ഛേദിക്കുകയും ചില സ്വതന്ത്ര വാചക ഫീൽഡുകൾ മായ്ക്കുകയും ചെയ്യുന്നു. സെഷൻ നോട്ടിന്റെ സ്വതന്ത്ര വാചകം മാറ്റാത്തതിനാൽ ഈ രേഖകൾ ഒരു സാഹചര്യത്തിലും അജ്ഞാതമായി കണക്കാക്കുന്നില്ല; ആക്സസ് പരിമിതപ്പെടുത്തിയ രൂപത്തിൽ സൂക്ഷിക്കുന്നു (B.8/a കാണുക).

B.3-A. കമ്മ്യൂണിറ്റി, വളർച്ചാ ഫീച്ചറുകൾ — ആരോഗ്യ ഡാറ്റയുമായുള്ള ബന്ധം (18 ഒക്ടോബർ 2026 മുതൽ)

ആരോഗ്യ ഡാറ്റ KVKK വകുപ്പ് 6 ന്റെ അർത്ഥത്തിൽ പ്രത്യേക വിഭാഗം വ്യക്തിഗത ഡാറ്റയാണ്. താഴെപ്പറയുന്ന ഫീച്ചറുകൾ ആരോഗ്യ ഡാറ്റ പ്രോസസ് ചെയ്യാൻ രൂപകൽപ്പന ചെയ്തവയല്ല; ഓരോന്നിലും ആരോഗ്യ ഡാറ്റ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നുവെന്ന് വെവ്വേറെ എഴുതിയിരിക്കുന്നു:

ഫിസിയോതെറാപ്പി പോലെ ആരോഗ്യ സേവനം നൽകുന്ന ക്ലിനിക്കുകളിൽ ഒരു ക്ലയന്റ് ഒരു ക്ലാസിലോ ഗ്രൂപ്പിലോ പങ്കെടുത്തുവെന്നത്, ആ വ്യക്തി ആരോഗ്യ സേവനം സ്വീകരിക്കുന്നുവെന്ന് സൂചിപ്പിച്ചേക്കാം. അതിനാൽ ഈ ഫീച്ചറുകൾ ഉപയോഗിക്കണോ വേണ്ടയോ എന്നും ക്ലയന്റുകളോട് എങ്ങനെ വിശദീകരിക്കണമെന്നുമുള്ള തീരുമാനം ഡാറ്റ കൺട്രോളർ എന്ന നിലയിൽ ക്ലിനിക്കിന്റേതാണ്. ക്ലിനിക് ഗ്രൂപ്പുകളും (group_chats) ചലഞ്ചുകളും (leagues) പ്രത്യേക മൊഡ്യൂളുകളാണ്, ക്ലിനിക് തലത്തിൽ ഓഫാക്കാവുന്ന രീതിയിൽ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു.

B.4. പ്രോസസ്സിംഗ് ലക്ഷ്യങ്ങളും നിയമപരമായ അടിസ്ഥാനങ്ങളും

താഴെയുള്ള പട്ടികയിലെ നിയമപരമായ അടിസ്ഥാനങ്ങൾക്ക്, ബന്ധപ്പെട്ട ഡാറ്റയുടെ സ്വഭാവം അനുസരിച്ച് രണ്ട് വ്യത്യസ്ത അർത്ഥങ്ങൾ ഉണ്ടാകാം: (i) ക്ലിനിക് (ഡാറ്റ കൺട്രോളർ എന്ന നിലയിൽ) തന്റെ ക്ലയന്റിനോട്/സ്റ്റാഫിനോട് ആശ്രയിക്കുന്ന നിയമപരമായ അടിസ്ഥാനം, അല്ലെങ്കിൽ (ii) Teta Studio യുടെ സ്വന്തം സ്വതന്ത്ര പ്രവർത്തനങ്ങൾക്ക് (പ്ലാറ്റ്ഫോം സുരക്ഷ, ബില്ലിംഗ്, നിയമപരമായ ബാധ്യത പോലെ) ബാധകമായ നിയമപരമായ അടിസ്ഥാനം. Teta Studio സ്വയം സ്വതന്ത്രമായ ഒരു "പ്രോസസ്സിംഗ് ലക്ഷ്യം" നിർണ്ണയിക്കുന്നില്ല (B.1 കാണുക) എന്നത് കണക്കിലെടുത്ത്, പ്രത്യേകിച്ച് പ്രത്യേക വിഭാഗം ഡാറ്റയുമായി ബന്ധപ്പെട്ട വരി ക്ലിനിക്കിന്റെ നിയമപരമായ അടിസ്ഥാനം പ്രതിഫലിപ്പിക്കുന്ന രീതിയിൽ വായിക്കണം:

B.5. വ്യക്തിഗത ഡാറ്റയുടെ കൈമാറ്റം (രാജ്യത്തിനകത്തും വിദേശത്തും)

പ്ലാറ്റ്ഫോം പ്രവർത്തിക്കുന്നതിനായി വ്യക്തിഗത ഡാറ്റ, താഴെപ്പറയുന്ന സബ്-പ്രോസസർമാരുമായി (sub-processor) പരിമിതമായും സാങ്കേതികമായി ആവശ്യമായ അളവിലും പങ്കിടുന്നു:

മറ്റ് അടിസ്ഥാന സൗകര്യ കുറിപ്പുകൾ:

• ഇമെയിൽ അടിസ്ഥാന സൗകര്യം: സേവന ഇമെയിലുകൾ (ട്രയൽ പ്രക്രിയ, ടീം ക്ഷണം, സപ്പോർട്ട് മറുപടികൾ) Google Workspace (Google) വഴി SMTP ഉപയോഗിച്ച് അയയ്ക്കുന്നു; തിരിച്ചറിയൽ സ്ഥിരീകരണ ഇമെയിലുകൾ (ഇമെയിൽ സ്ഥിരീകരണം, പാസ്‌വേഡ് റീസെറ്റ്) Supabase Auth ട്രിഗർ ചെയ്യുന്നു. പ്രൊമോഷണൽ ഇമെയിലുകൾ പ്രത്യേക സമ്മതവും İYS രജിസ്ട്രേഷനും എന്ന വ്യവസ്ഥയോടെ മാത്രം അയയ്ക്കുന്നു (ഭാഗം C കാണുക). Push നോട്ടിഫിക്കേഷനുകൾ Apple (APNs), Google (FCM) എന്നിവ വഴി കൈമാറുന്നു.
• അനലിറ്റിക്സ് ഉപകരണം: മൂന്നാം കക്ഷി അനലിറ്റിക്സ് ഉപകരണം (ഉദാ. Google Analytics) ഉപയോഗിക്കുന്നില്ല. ആപ്പിനുള്ളിലെ ഉൽപ്പന്ന ഉപയോഗ അളക്കൽ ഇപ്പോൾ സജീവമല്ല; സജീവമാക്കുകയാണെങ്കിൽ, അളക്കൽ Corenta യുടെ സ്വന്തം ഡാറ്റാബേസിൽ (Supabase, ഫ്രാങ്ക്ഫർട്ട്/ജർമ്മനി) സൂക്ഷിക്കുന്ന ഒന്നാം കക്ഷി പട്ടികയിലേക്ക് എഴുതും, ആരോഗ്യ ഡാറ്റയോ സ്വതന്ത്ര വാചകമോ ഉൾക്കൊള്ളില്ല, സജീവമാക്കുന്നതിന് മുമ്പ് ഈ വാചകം അപ്‌ഡേറ്റ് ചെയ്യും.
• പിശക് നിരീക്ഷണം: മൂന്നാം കക്ഷി പിശക് നിരീക്ഷണ ഉപകരണം ഉപയോഗിക്കുന്നില്ല; ആപ്പ്/ബ്രൗസർ വശത്തെ പിശകുകൾ Corenta യുടെ സ്വന്തം ഡാറ്റാബേസിൽ (Supabase) രേഖപ്പെടുത്തുന്നു.
• തത്സമയ സന്ദേശ കൈമാറ്റവും വീഡിയോകളും (18 ഒക്ടോബർ 2026 മുതൽ): നേരിട്ടുള്ള സന്ദേശങ്ങളും ഗ്രൂപ്പ് സന്ദേശങ്ങളും Supabase ന്റെ തത്സമയ കൈമാറ്റ സേവനം (Realtime) വഴി അധികാരമുള്ള ഉപയോക്താക്കൾക്ക് മാത്രം കൈമാറുന്നു; സ്റ്റുഡിയോ വീഡിയോകൾ Supabase ഫയൽ സംഭരണത്തിൽ സൂക്ഷിക്കുന്നു. ഇവ Supabase വരിയുടെ (ക്രമം 1) പരിധിയിലാണ്; പുതിയ സബ്-പ്രോസസറെ ചേർത്തിട്ടില്ല.
• വെബ് വഴി ക്രെഡിറ്റ് കാർഡ് പേയ്മെന്റ്: ഇപ്പോൾ പിന്തുണയ്ക്കുന്നില്ല; എല്ലാ സബ്സ്ക്രിപ്ഷൻ പേയ്മെന്റുകളും Apple/Google സ്റ്റോറിനുള്ളിലെ വാങ്ങൽ (IAP) സംവിധാനം വഴി മാത്രമാണ് നടത്തുന്നത്.

വിദേശത്തേക്കുള്ള കൈമാറ്റം: നിങ്ങളുടെ ഡാറ്റ തുർക്കിക്ക് പുറത്തുള്ള സേവന ദാതാക്കൾ വഴി പ്രോസസ് ചെയ്യുന്നു: Supabase (ഡാറ്റാബേസ്, തിരിച്ചറിയൽ സ്ഥിരീകരണം, ഫയൽ സംഭരണം; ഡാറ്റ ജർമ്മനി/ഫ്രാങ്ക്ഫർട്ടിൽ ഹോസ്റ്റ് ചെയ്യുന്നു), Vercel (വെബ് പാനൽ ഹോസ്റ്റിംഗ്; ആഗോള അടിസ്ഥാന സൗകര്യം), Google (Google Workspace ഇമെയിലും Firebase Cloud Messaging നോട്ടിഫിക്കേഷനും; ആഗോളം), Apple (നോട്ടിഫിക്കേഷനും സ്റ്റോറും; ആഗോളം). ജർമ്മനിയിലെ ഹോസ്റ്റിംഗും 6698 നമ്പർ നിയമത്തിന്റെ അർത്ഥത്തിൽ വിദേശത്തേക്കുള്ള കൈമാറ്റമാണ്. ഈ കൈമാറ്റങ്ങൾ പതിവായതും തുടർച്ചയായതുമായതിനാൽ വ്യക്തമായ സമ്മതത്തെ അടിസ്ഥാനമാക്കുന്നില്ല; KVKK യുടെ 5, 6 വകുപ്പുകളിലെ പ്രോസസ്സിംഗ് വ്യവസ്ഥകളിൽ ഒന്നിനെയും, വകുപ്പ് 9/4-c പ്രകാരം വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ ബോർഡ് പ്രഖ്യാപിച്ച സ്റ്റാൻഡേർഡ് കരാറുകളെയും അടിസ്ഥാനമാക്കും. ഡാറ്റ പ്രോസസർ എന്ന നിലയിൽ Teta Studio ഓരോ സബ്-പ്രോസസറുമായും മൊഡ്യൂൾ 3 (ഡാറ്റ പ്രോസസറിൽ നിന്ന് ഡാറ്റ പ്രോസസറിലേക്ക്) സ്റ്റാൻഡേർഡ് കരാർ ഒപ്പുവെക്കുകയും ഒപ്പിട്ട തീയതി മുതൽ 5 പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ ബോർഡിനെ അറിയിക്കുകയും ചെയ്യും. ഈ വാചകത്തിന്റെ തീയതി വരെ സ്റ്റാൻഡേർഡ് കരാറുകൾ ഇതുവരെ ഒപ്പുവെച്ചിട്ടില്ല, ബോർഡിനെ അറിയിച്ചിട്ടുമില്ല; ഒപ്പും അറിയിപ്പും പൂർത്തിയാകുമ്പോൾ ഈ ഭാഗം ദാതാക്കളുടെയും തീയതികളുടെയും പട്ടികയോടെ അപ്‌ഡേറ്റ് ചെയ്യും. ഈ രാജ്യങ്ങളെക്കുറിച്ച് ബോർഡ് പ്രഖ്യാപിച്ച പര്യാപ്തതാ തീരുമാനം നിലവിലില്ല (അവസാന പരിശോധന: 11 ഒക്ടോബർ 2026). ക്ലിനിക് ഈ കൈമാറ്റങ്ങൾ സ്വന്തം സ്വകാര്യതാ അറിയിപ്പിൽ ഉൾപ്പെടുത്തുന്നു.

മുകളിലെ സബ്-പ്രോസസർ പട്ടിക, ക്ലിനിക്കും Teta Studio യും തമ്മിലുള്ള DPA യുടെ അനുബന്ധത്തിൽ പ്രത്യേകമായും കാലികമായും സൂക്ഷിക്കുന്നു; സബ്-പ്രോസസർ പട്ടികയിലെ മാറ്റങ്ങളെക്കുറിച്ച് DPA യിൽ നിർദ്ദേശിച്ച രീതിയിൽ ക്ലിനിക്കിനെ അറിയിക്കുന്നു. വ്യക്തിഗത ഡാറ്റ, നിയമപരമായി അധികാരമുള്ള പൊതു സ്ഥാപനങ്ങൾക്കും സംഘടനകൾക്കും, ബന്ധപ്പെട്ട നിയമനിർമ്മാണം നിർദ്ദേശിക്കുന്ന സാഹചര്യങ്ങളിൽ മാത്രവും അഭ്യർത്ഥനയ്ക്ക് പരിമിതമായും കൈമാറാം; Teta Studio പ്രോസസ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റ ഒരു വിധത്തിലും വാണിജ്യ ലക്ഷ്യത്തോടെ മൂന്നാം കക്ഷികൾക്ക് വിൽക്കുകയോ വാടകയ്ക്ക് നൽകുകയോ ചെയ്യുന്നില്ല.

B.6. സുരക്ഷാ നടപടികൾ

ഡാറ്റ പ്രോസസർ എന്ന നിലയിൽ പ്രോസസ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനായി Teta Studio താഴെപ്പറയുന്ന സാങ്കേതിക, ഭരണപരമായ നടപടികൾ നടപ്പാക്കുന്നു:

• ടെനന്റ് ഒറ്റപ്പെടുത്തൽ (multi-tenant isolation): പ്ലാറ്റ്ഫോമിലെ എല്ലാ ഡാറ്റ പട്ടികകളും tenant_id ഫീൽഡ് വഴി വേർതിരിച്ചിരിക്കുന്നു, സമഗ്രമായ വരി തല സുരക്ഷാ (Row Level Security/RLS) നയങ്ങൾ വഴി സ്ഥിരമായി നിരസിക്കൽ (default-deny) തത്വം അനുസരിച്ച് സംരക്ഷിക്കുന്നു; ഒരു ക്ലിനിക്കിന്റെ ഡാറ്റയിലേക്ക് മറ്റൊരു ക്ലിനിക്കിന്റെ ആക്സസ് സാങ്കേതികമായി തടയുന്നു.
• ആരോഗ്യ ഡാറ്റയിലേക്കുള്ള ആക്സസ് നിയന്ത്രണം: ആരോഗ്യ വിവര ഫോം, സെഷൻ നോട്ട്, അളവ് ഡാറ്റ എന്നിവയിലേക്ക് RLS തലത്തിൽ ബന്ധപ്പെട്ട ക്ലയന്റ്, ക്ലയന്റിന് നിയോഗിക്കപ്പെട്ട സ്പെഷ്യലിസ്റ്റ്, അധികാരമുള്ള ക്ലിനിക് അഡ്മിൻ എന്നിവർക്ക് മാത്രം ആക്സസ് ചെയ്യാം; സ്പെഷ്യലിസ്റ്റ് "ടീമുമായി പങ്കിട്ടത്" എന്ന് അടയാളപ്പെടുത്തിയ സെഷൻ നോട്ടുകൾ ക്ലിനിക്കിലെ മറ്റ് സ്പെഷ്യലിസ്റ്റുകൾക്കും കാണാം. ബന്ധപ്പെട്ട ആരോഗ്യ മൊഡ്യൂൾ (ആരോഗ്യ വിവരങ്ങൾ (അനാംനെസിസ്), അളവ്, സെഷൻ നോട്ട്) ഓണായിരിക്കുമ്പോൾ മാത്രമേ സ്റ്റാഫ് ആക്സസ് സാധ്യമാകൂ.
• മാറ്റാനാവായ്മ (append-only): അയച്ച (submitted_at ഫീൽഡ് പൂരിപ്പിച്ച) സെഷൻ നോട്ടുകൾ, ഡാറ്റാബേസ് തലത്തിൽ അപ്‌ഡേറ്റ് ചെയ്യാനോ ഇല്ലാതാക്കാനോ കഴിയാത്ത രീതിയിൽ സംരക്ഷിക്കുന്നു; ആരോഗ്യ വിവര ഫോമുകൾക്കും ഒരു ഉപയോക്തൃ റോളിനും (ക്ലിനിക് അഡ്മിൻ ഉൾപ്പെടെ) ഇല്ലാതാക്കൽ (DELETE) അധികാരം നിർവചിച്ചിട്ടില്ല. ഏകവും ഇടുങ്ങിയതുമായ ഒഴിവ്: അക്കൗണ്ട് സ്ഥിരമായി ഇല്ലാതാക്കുന്ന പ്രക്രിയയിൽ (B.8/a കാണുക), പ്രത്യേക അധികാരമുള്ള (service-role) പശ്ചാത്തല പ്രക്രിയയ്ക്ക് മാത്രം, സെഷൻ നോട്ടിന്റെ ഉള്ളടക്കത്തിൽ തൊടാതെ വ്യക്തിയുമായുള്ള ബന്ധ കോളങ്ങൾ (client_id/specialist_id) മാത്രം ഡാറ്റാബേസ് തലത്തിൽ NULL ആക്കാം; ഇത് append-only തത്വം ലംഘിക്കുന്നില്ല — KVKK യുടെ പരിധിയിലുള്ള വ്യക്തി-ബന്ധം വിച്ഛേദിക്കൽ (അജ്ഞാതമാക്കൽ) ബാധ്യത നിറവേറ്റുന്ന, ഒരൊറ്റ ലക്ഷ്യത്തിന് മാത്രമുള്ള ഒരു വഴിയാണ് (വിശദാംശങ്ങൾ: veri-saklama-imha-politikasi.md വിഭാഗം 6.2).
• സൂപ്പർ-അഡ്മിൻ സപ്പോർട്ട് ആക്സസ് (ഇംപേഴ്സണേഷൻ) നിയന്ത്രണങ്ങൾ: സാങ്കേതിക സഹായത്തിനായി ഉപയോഗിക്കുന്ന സൂപ്പർ-അഡ്മിൻ ആക്സസ് മോഡ് സമയപരിധിയുള്ളതാണ് (30 മിനിറ്റ്), സ്ഥിരമായി വായന-മാത്രമാണ്; എഴുത്ത് പ്രവർത്തനങ്ങളും ആരോഗ്യ ഡാറ്റ ആക്സസും പ്രത്യേകവും അധിക അംഗീകാരം ആവശ്യമുള്ളതുമായ ഘട്ടങ്ങളിലൂടെ (health_data_enabled ഫ്ലാഗ്) മാത്രം തുറക്കാം; ആരോഗ്യ ഡാറ്റ പട്ടികകൾക്ക് ഒരു ഇംപേഴ്സണേഷൻ സാഹചര്യത്തിലും എഴുത്ത് അധികാരം നൽകിയിട്ടില്ല — ഈ നിയന്ത്രണം ഡാറ്റാബേസ് നയങ്ങളിൽ ഒഴിവില്ലാതെ നടപ്പാക്കിയിരിക്കുന്നു.
• കൈമാറ്റ സുരക്ഷ: കൈമാറ്റ സമയത്ത് ഡാറ്റ TLS ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു.
• ഉപകരണത്തിലെ സംഭരണം: മൊബൈൽ ആപ്പിൽ ലോഗിൻ ടോക്കണുകൾ, ഉപകരണത്തിന്റെ സുരക്ഷിത ഹാർഡ്‌വെയർ പിന്തുണയുള്ള കീചെയിനിൽ (iOS Keychain / Android Keystore അടിസ്ഥാനമാക്കിയുള്ള expo-secure-store) എൻക്രിപ്റ്റ് ചെയ്ത് സൂക്ഷിക്കുന്നു.
• സെൻസിറ്റീവ് സ്ക്രീൻ സംരക്ഷണം: ആരോഗ്യ ഡാറ്റ ഉൾക്കൊള്ളുന്ന മൊബൈൽ സ്ക്രീനുകളിൽ സ്ക്രീൻഷോട്ടും സ്ക്രീൻ റെക്കോർഡിംഗും തടയുന്നു (iOS സ്ക്രീൻ റെക്കോർഡിംഗ്/ഷോട്ട് തടയൽ; Android FLAG_SECURE).
• അഡ്മിൻ അക്കൗണ്ട് സുരക്ഷ: പ്ലാറ്റ്ഫോം അഡ്മിൻ (സൂപ്പർ-അഡ്മിൻ) അക്കൗണ്ടുകൾക്ക് രണ്ട് ഘട്ട തിരിച്ചറിയൽ സ്ഥിരീകരണം (MFA, AAL2) ആവശ്യമാണ്.
• പേയ്മെന്റ് സമഗ്രത: സ്റ്റോർ (Apple/Google) പേയ്മെന്റ് അറിയിപ്പുകൾക്ക് (webhook) ക്രിപ്റ്റോഗ്രാഫിക് ഒപ്പ് സ്ഥിരീകരണ അടിസ്ഥാന സൗകര്യം നടപ്പാക്കുന്നു; ഈ മേഖലയിലെ കോൺഫിഗറേഷൻ എല്ലാ ദാതാക്കൾക്കും പ്രൊഡക്ഷൻ പരിതസ്ഥിതിയിൽ പൂർണ്ണമായി പൂർത്തിയാക്കുന്നതിനും തുടർച്ചയായി മെച്ചപ്പെടുത്തുന്നതിനുമുള്ള പ്രക്രിയ തുടരുന്നു.

മുകളിലെ നടപടികൾ ഉണ്ടായിട്ടും, ഒരു വിവര സംവിധാനത്തിനും സമ്പൂർണ്ണ സുരക്ഷാ ഉറപ്പ് നൽകാൻ കഴിയില്ലെന്ന് വ്യക്തമായി പറയുന്നു. ഈ നടപടികൾ KVKK വകുപ്പ് 12 ന്റെ പരിധിയിൽ ഡാറ്റ പ്രോസസറുടെ ബാധ്യതകളുടെ ഭാഗമായി തുടർച്ചയായി അവലോകനം ചെയ്യുകയും മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്നു. ഡാറ്റ പ്രോസസർ എന്ന നിലയിൽ ഒരു ഡാറ്റ ലംഘനത്തെക്കുറിച്ച് അറിയുമ്പോൾ Teta Studio ക്ലിനിക്കിനെ കാലതാമസമില്ലാതെയും പരമാവധി 24 മണിക്കൂറിനുള്ളിലും അറിയിക്കുന്നു (ബോർഡ് 2019/10). ബോർഡിനെയും ബന്ധപ്പെട്ട വ്യക്തികളെയും അറിയിക്കുന്നത് ഡാറ്റ കൺട്രോളർ എന്ന നിലയിൽ ക്ലിനിക്കിന്റെ ബാധ്യതയാണ്. Teta Studio ഡാറ്റ കൺട്രോളർ ആയ ഡാറ്റയിൽ (ഭാഗം A യും C യും) ബോർഡിനുള്ള അറിയിപ്പ് 72 മണിക്കൂറിനുള്ളിൽ Teta Studio നടത്തുന്നു.

B.7. സൂപ്പർ-അഡ്മിൻ സപ്പോർട്ട് ആക്സസിനെ (ഇംപേഴ്സണേഷൻ) സംബന്ധിച്ച അധിക അറിയിപ്പ്

Teta Studio യുടെ അധികാരമുള്ള സപ്പോർട്ട് സ്റ്റാഫിന്, ക്ലിനിക്കിൽ നിന്നുള്ള സാങ്കേതിക സഹായ അഭ്യർത്ഥനകളുടെ പരിധിയിൽ, പരിമിതവും ഓഡിറ്റ് ചെയ്യാവുന്നതുമായ ഒരു "സപ്പോർട്ട് ആക്സസ്" വഴി ക്ലിനിക് അക്കൗണ്ടിലേക്ക് താൽക്കാലികമായി ആക്സസ് ചെയ്യാം. ഈ ആക്സസ്:

• പരമാവധി 30 മിനിറ്റിൽ പരിമിതമാണ്, കാലാവധി അവസാനിക്കുമ്പോൾ സ്വയമേവ അവസാനിക്കുന്നു,
• സ്ഥിരമായി വായന-മാത്രം (read-only) സ്വഭാവമുള്ളതാണ്,
• എഴുത്ത് അധികാരവും ആരോഗ്യ ഡാറ്റ ആക്സസും, പരസ്പരം വേറിട്ടതും അധിക അംഗീകാരം ആവശ്യമുള്ളതുമായ ഘട്ടങ്ങളിലൂടെ തുറക്കാം; ആരോഗ്യ ഡാറ്റ പട്ടികകളിലേക്കുള്ള എഴുത്ത് ആക്സസ് ഒരു സാഹചര്യത്തിലും നൽകുന്നില്ല,
• ലോഗ് ചെയ്യപ്പെടുകയും ഓഡിറ്റ് ട്രെയിലിന് വിധേയമാകുകയും ചെയ്യുന്നു.

സപ്പോർട്ട് ആക്സസിൽ ക്ലയന്റ് ബന്ധപ്പെടൽ വിവരങ്ങൾ (4 ഒക്ടോബർ 2026 മുതൽ): Corenta സപ്പോർട്ട് (സൂപ്പർ-അഡ്മിൻ) ആക്സസിൽ ക്ലയന്റിന്റെ ഇമെയിൽ, ഫോൺ വിവരങ്ങൾ സപ്പോർട്ട് സ്റ്റാഫിന് കാണിക്കുന്നില്ല; സപ്പോർട്ട് സ്റ്റാഫിന് പരിമിതമായ തിരിച്ചറിയൽ സംഗ്രഹം (പേര്, അക്കൗണ്ട് നില, സജീവത, സൃഷ്ടിച്ച തീയതി) മാത്രം കാണാം.

B.8. വ്യക്തിഗത ഡാറ്റ സൂക്ഷിക്കൽ കാലയളവും ഡാറ്റ ഉടമയുടെ അവകാശങ്ങൾ നടപ്പാക്കുന്ന രീതിയും

വ്യക്തിഗത ഡാറ്റ, ബന്ധപ്പെട്ട ലക്ഷ്യത്തിന് ആവശ്യമായ കാലയളവിലുടനീളവും ബന്ധപ്പെട്ട നിയമനിർമ്മാണം നിർദ്ദേശിക്കുന്ന നിയമപരമായ സൂക്ഷിക്കൽ കാലയളവുകളിലുടനീളവും സൂക്ഷിക്കുന്നു. താഴെപ്പറയുന്ന അവകാശങ്ങൾ, KVKK വകുപ്പ് 11 പ്രകാരം ആദ്യം ഡാറ്റ കൺട്രോളർ പദവിയിലുള്ള ക്ലിനിക്കിനോടാണ് ഉപയോഗിക്കുന്നത്. ഡാറ്റ പ്രോസസർ എന്ന നിലയിൽ Teta Studio, ക്ലിനിക്കിന്റെ അഭ്യർത്ഥനയ്ക്ക് അനുസൃതമായി ഈ അവകാശങ്ങൾ സാങ്കേതികമായി നിറവേറ്റുന്നത് ഉറപ്പാക്കുന്നു. പ്ലാറ്റ്ഫോമിനുള്ളിൽ നൽകുന്ന നിർദ്ദിഷ്ട സംവിധാനങ്ങൾ ഇവയാണ്:

a) ഇല്ലാതാക്കാനുള്ള അവകാശം: അക്കൗണ്ട് ഇല്ലാതാക്കൽ (4 ഒക്ടോബർ 2026 മുതൽ): ഇല്ലാതാക്കൽ അഭ്യർത്ഥന സ്ഥിരീകരിക്കുമ്പോൾ അക്കൗണ്ടിലേക്കുള്ള ആക്സസ് ഉടൻ നിർത്തലാക്കുന്നു (ലോഗിനുകൾ അവസാനിപ്പിക്കുന്നു, ലോഗിൻ ചെയ്യാൻ കഴിയില്ല); വ്യക്തിഗത ഡാറ്റ ഇല്ലാതാക്കുകയോ അജ്ഞാതമാക്കുകയോ ചെയ്യുന്നു (പേര്, ഇമെയിൽ, ഫോൺ, ചിത്രം, ക്ലയന്റിന്റെ തിരിച്ചറിയൽ/ബന്ധപ്പെടൽ വിവരങ്ങൾ, ആരോഗ്യ ഫീൽഡുകൾ — രക്തഗ്രൂപ്പ്, അലർജി, ദീർഘകാല ആരോഗ്യ പ്രശ്നം, മരുന്ന് — എന്നിവ മായ്ക്കുന്നു); നിയമപരമായി സൂക്ഷിക്കേണ്ട പേയ്മെന്റ്, പ്രതിഫല രേഖകൾ ഇല്ലാതാക്കുന്നില്ല; വ്യക്തിയുമായുള്ള ബന്ധം വിച്ഛേദിച്ച്, ആക്സസ് പരിമിതപ്പെടുത്തിയ രൂപത്തിൽ സൂക്ഷിക്കുന്നു. അഭ്യർത്ഥനയ്ക്ക് ശേഷം പിൻവലിക്കാനുള്ള കാലയളവ് ഇല്ല; തിരിച്ചറിയൽ സ്ഥിരീകരണ രേഖയുടെയും ഫയലുകളുടെയും സ്ഥിരമായ ഇല്ലാതാക്കൽ നിലവിലുള്ള മുപ്പത് ദിവസത്തെ പശ്ചാത്തല പ്രക്രിയയിൽ പൂർത്തിയാകും.

ക്ലയന്റ് രേഖയുടെ ഇല്ലാതാക്കലും ആരോഗ്യ ഫീൽഡുകളും (4 ഒക്ടോബർ 2026 മുതൽ): അക്കൗണ്ട് ഇല്ലാത്ത ഒരു ക്ലയന്റ് രേഖ ബിസിനസ് ഇല്ലാതാക്കുമ്പോൾ രേഖ സജീവ പട്ടികയിൽ നിന്ന് ഉടൻ നീക്കം ചെയ്യുന്നു; 30 ദിവസത്തിന്റെ അവസാനം തിരിച്ചറിയൽ, ബന്ധപ്പെടൽ വിവരങ്ങളോടൊപ്പം ക്ലയന്റിന്റെ ആരോഗ്യ ഫീൽഡുകളും (രക്തഗ്രൂപ്പ്, അലർജി, ദീർഘകാല ആരോഗ്യ പ്രശ്നം, മരുന്ന്) ഇല്ലാതാക്കുകയോ/ശൂന്യമാക്കുകയോ ചെയ്യുന്നു. ആരോഗ്യ വിവര ഫോമുകൾ, അളവുകൾ, സെഷൻ നോട്ടുകൾ എന്നിവയുടെ സൂക്ഷിക്കൽ നിയമങ്ങളെ ഈ വ്യവസ്ഥ ബാധിക്കുന്നില്ല.

ഗ്രൂപ്പ് സന്ദേശങ്ങളും കമ്മ്യൂണിറ്റി രേഖകളും (18 ഒക്ടോബർ 2026 മുതൽ): അംഗത്തിന് സ്വന്തം ഗ്രൂപ്പ് സന്ദേശം എപ്പോൾ വേണമെങ്കിലും ഇല്ലാതാക്കാം; ഇല്ലാതാക്കിയ സന്ദേശത്തിന്റെ വാചകം രേഖയിൽ നിന്ന് നീക്കം ചെയ്യുന്നു. അക്കൗണ്ട് സ്ഥിരമായി ഇല്ലാതാക്കുമ്പോൾ ഗ്രൂപ്പ് അംഗത്വം, ബന്ധിപ്പിച്ച ഉപകരണ രേഖകൾ, സ്പെഷ്യലിസ്റ്റിന്റെ പ്രൊഫൈൽ കാർഡുകൾ എന്നിവ ഇല്ലാതാക്കുന്നു; ചലഞ്ച് പങ്കാളിത്തം ക്ലയന്റ് രേഖയുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, ക്ലയന്റ് രേഖയുടെ അതേ നിയമത്തിന് വിധേയമാണ്; ഗ്രൂപ്പിലേക്ക് മുമ്പ് അയച്ച സന്ദേശങ്ങളുടെ വാചകം അയച്ചയാളുടെ വിവരങ്ങൾ നീക്കം ചെയ്ത് ഗ്രൂപ്പിൽ നിലനിൽക്കും. അതിനാൽ സന്ദേശങ്ങൾ നീക്കം ചെയ്യാൻ ആഗ്രഹിക്കുന്ന ഉപയോക്താവിന്, അക്കൗണ്ട് ഇല്ലാതാക്കുന്നതിന് മുമ്പ് അവ ഓരോന്നായി ഇല്ലാതാക്കാം. ടീം മറച്ച ഒരു സന്ദേശത്തിന്റെ വാചകം ടീം പരിശോധനയ്ക്കായി പ്രത്യേകമായി സൂക്ഷിക്കുന്നു. ഗ്രൂപ്പ് സന്ദേശങ്ങളുടെയും ഈ പകർപ്പിന്റെയും സൂക്ഷിക്കൽ കാലയളവുകൾ veri-saklama-imha-politikasi.md വിഭാഗം 4, ക്രമം 12 ലുണ്ട്; പകർപ്പ് പരമാവധി 1 വർഷം സൂക്ഷിക്കുന്നു. ഗ്രൂപ്പ്, ചലഞ്ച്, ബാഡ്ജ്, ലോയൽറ്റി രേഖകൾ ഇന്ന് "എന്റെ ഡാറ്റ ഡൗൺലോഡ് ചെയ്യുക" എക്സ്പോർട്ടിൽ ഉൾപ്പെടുന്നില്ല; ഈ രേഖകൾക്കായുള്ള വിവര അഭ്യർത്ഥന ക്ലിനിക്കിനോ hello@corenta.app വിലാസത്തിലേക്കോ നൽകാം.

ഉപയോക്താവ് ആപ്പിനുള്ളിൽ നിന്ന് അക്കൗണ്ട് ഇല്ലാതാക്കൽ അഭ്യർത്ഥന നടത്തുമ്പോൾ (delete_my_account പ്രവർത്തനം), സിസ്റ്റം രണ്ട് ഘട്ട ഇല്ലാതാക്കൽ ഘടന നടപ്പാക്കുന്നു. താഴെയുള്ള സംഗ്രഹം, ഡാറ്റ വിഭാഗം അനുസരിച്ച് നടപ്പാക്കുന്ന രീതിയുടെ (സ്ഥിരമായ ഇല്ലാതാക്കലാണോ, അജ്ഞാതമാക്കലാണോ) സത്യസന്ധവും സാങ്കേതികമായി സ്ഥിരീകരിച്ചതുമായ വിശദീകരണമാണ്; പൂർണ്ണ വിശദാംശങ്ങൾക്കും പട്ടികയ്ക്കും veri-saklama-imha-politikasi.md (പ്രത്യേകിച്ച് വിഭാഗം 4-6) കാണുക.

• ഘട്ടം 1 — അഭ്യർത്ഥനയുടെ നിമിഷം: അക്കൗണ്ടിലേക്കുള്ള ആക്സസ് ഉടൻ നിർത്തലാക്കുന്നു (പിൻവലിക്കാനുള്ള കാലയളവ് ഇല്ല); പ്രൊഫൈൽ നിഷ്ക്രിയമാക്കുന്നു, തിരിച്ചറിയൽ, ആരോഗ്യ ഫീൽഡുകൾ മായ്ക്കുന്നു, കാത്തിരിക്കുന്ന അപ്പോയിന്റ്മെന്റുകൾ റദ്ദാക്കുന്നു, നിയോഗങ്ങൾ നീക്കം ചെയ്യുന്നു, നൽകിയ സമ്മതങ്ങൾ പിൻവലിക്കുന്നു.
• ഘട്ടം 2 — 30 ദിവസത്തിന് ശേഷമുള്ള സ്ഥിരമായ പ്രോസസ്സിംഗ്: ഈ ആദ്യ ഘട്ടത്തിൽ നിന്ന് 30 ദിവസത്തിന് ശേഷം, പ്രത്യേക അധികാരമുള്ള (service-role) ഒരു പശ്ചാത്തല ടാസ്ക് (cron) മാത്രം, പഴയപടിയാക്കാനാവാത്ത രീതിയിൽ ട്രിഗർ ചെയ്യുന്നതും ഡാറ്റ വിഭാഗം അനുസരിച്ച് രണ്ട് വ്യത്യസ്ത രീതികളിൽ നടപ്പാക്കുന്നതുമായ ഒരു പ്രവർത്തനം നടക്കുന്നു; ഈ പ്രവർത്തനം നേരിട്ടോ/ഭരണപരമായോ ട്രിഗർ ചെയ്യാനോ നേരത്തെയാക്കാനോ/വൈകിപ്പിക്കാനോ കഴിയില്ല:
• ഉപയോക്താവിന്റെ തിരിച്ചറിയൽ സ്ഥിരീകരണ രേഖയും (auth.users) സ്വതന്ത്രമായ ബിസിനസ്/തെളിവ് മൂല്യമില്ലാത്ത രേഖകളും (ഉദാ. നോട്ടിഫിക്കേഷനുകൾ, notifications) സ്ഥിരമായി ഇല്ലാതാക്കുന്നു (DELETE/cascade).
• ആരോഗ്യ ഡാറ്റയും (ആരോഗ്യ വിവര ഫോമുകൾ, സെഷൻ നോട്ടുകൾ, അളവ് രേഖകൾ) ക്ലിനിക്കൽ/സാമ്പത്തിക രേഖകളും (പേയ്മെന്റ്, ഹാജർ) DELETE ചെയ്യുന്നില്ല — വ്യക്തിയുമായുള്ള ബന്ധം വിച്ഛേദിച്ച് പരിമിതമായി സൂക്ഷിക്കുന്നു: വ്യക്തിയുമായുള്ള ബന്ധം (client_id/specialist_id പോലെ) ഡാറ്റാബേസ് തലത്തിൽ വിച്ഛേദിക്കുന്നു (ON DELETE SET NULL); ചില സ്വതന്ത്ര വാചക ഫീൽഡുകൾ (ആരോഗ്യ വിവര ഉത്തരങ്ങൾ, അളവ്/പേയ്മെന്റ് കുറിപ്പുകൾ, റീഫണ്ട് കാരണം, രസീത് റഫറൻസ്) മായ്ക്കുകയോ ഒരു അടയാളം ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുകയോ ചെയ്യുന്നു. സെഷൻ നോട്ടിന്റെ സ്വതന്ത്ര വാചകം മാറ്റുന്നില്ല; ഈ വാചകത്തിലും തീയതി/അളവ് ശ്രേണി പോലുള്ള വിവരങ്ങളിലും വ്യക്തിയെ വീണ്ടും തിരിച്ചറിയാൻ മതിയായ വിവരങ്ങൾ നിലനിൽക്കാമെന്നതിനാൽ ഈ രേഖകൾ അജ്ഞാതമായി കണക്കാക്കുന്നില്ല. രേഖകൾ, ക്ലിനിക്കിന്റെ രേഖ സൂക്ഷിക്കൽ ബാധ്യതാ കാലയളവിൽ ആക്സസ് പരിമിതപ്പെടുത്തിയ രൂപത്തിൽ സൂക്ഷിക്കുകയും കാലാവധി അവസാനിക്കുമ്പോൾ നിർമാർജനം ചെയ്യുകയും ചെയ്യുന്നു; സെഷൻ നോട്ടുകൾക്കുള്ള append-only തത്വം ഇങ്ങനെ സംരക്ഷിക്കപ്പെടുന്നു.
• സമ്മത രേഖകളും (consent_logs) ഇതേ രീതിയിൽ DELETE ചെയ്യുന്നില്ല; വ്യക്തിയുമായുള്ള ബന്ധം വിച്ഛേദിക്കുകയും IP വിലാസം മായ്ക്കുകയും ചെയ്യുന്നു, എന്നാൽ സമ്മതം നൽകിയതിന്റെ/പിൻവലിച്ചതിന്റെ തെളിവിനായി (തരം, പതിപ്പ്, സമയ വിവരങ്ങളോടെ) വ്യക്തിയുമായുള്ള ബന്ധം വിച്ഛേദിച്ച ഒരു തെളിവ് രേഖയായി 5 വർഷം കൂടി സൂക്ഷിക്കുന്നു (KVKK വകുപ്പ് 5/2-e — അവകാശം സ്ഥാപിക്കലും സംരക്ഷിക്കലും; വ്യക്തമായ സമ്മതത്തിന്റെ തെളിവ് ഭാരം ഡാറ്റ കൺട്രോളർക്കാണ്).
• ഫയൽ അറ്റാച്ച്മെന്റുകൾ: ഉപയോക്താവിന്റെ അവതാർ/പ്രൊഫൈൽ ഫോട്ടോ, ആരോഗ്യ വിവര അറ്റാച്ച്മെന്റ്, പേയ്മെന്റ് രസീത് ചിത്രങ്ങൾ (Storage ലെ avatars, anamnesis-attachments, user-data-exports, payment-receipts ബക്കറ്റുകൾ), സ്ഥിരമായ ഇല്ലാതാക്കൽ ഘട്ടത്തിന്റെ ഭാഗമായി സ്വയമേവ (best-effort) Storage ൽ നിന്ന് ഇല്ലാതാക്കുന്നു — ഒരു ബക്കറ്റിലെ ഇല്ലാതാക്കൽ പരാജയപ്പെട്ടാൽ ലോഗ് ചെയ്യുന്നു, എന്നാൽ മറ്റ് ബക്കറ്റുകളുടെ വൃത്തിയാക്കലിനെയോ അക്കൗണ്ടിന്റെ പ്രോസസ്സിംഗിനെയോ തടയുന്നില്ല. സത്യസന്ധമായ പരിധി: ഈ സ്വയമേവയുള്ള പ്രക്രിയയുടെ പരിധിക്ക് പുറത്തുള്ള ഏക ഫയൽ വിഭാഗം, സ്പെഷ്യലിസ്റ്റ്/സോളോ-രജിസ്ട്രേഷൻ പ്രക്രിയയിൽ അപ്‌ലോഡ് ചെയ്യുന്ന തിരിച്ചറിയൽ/ഡിപ്ലോമ സ്ഥിരീകരണ രേഖകളാണ് (specialist-verification-docs ബക്കറ്റ്) — ഈ രേഖകൾ സാങ്കേതികമായി ഉപയോക്താവുമായല്ല, tenant ന്റെ (ക്ലിനിക്കിന്റെ) സ്ഥിരീകരണ പ്രക്രിയയുമായാണ് ബന്ധപ്പെട്ടിരിക്കുന്നത്, ഇപ്പോൾ സ്വയമേവയുള്ള ഇല്ലാതാക്കലിന്റെ പരിധിയിൽ ഉൾപ്പെടുന്നില്ല; അവയുടെ നിർമാർജനം ക്ലിനിക് tenant തലത്തിൽ അക്കൗണ്ട്/സബ്സ്ക്രിപ്ഷൻ അടയ്ക്കുന്ന പ്രക്രിയയിൽ പ്രത്യേകമായി കൈകാര്യം ചെയ്യും, ഇത് പൂർത്തിയാകുന്നതുവരെ അസാധാരണ അഭ്യർത്ഥനകളിൽ hello@corenta.app വഴി നേരിട്ടുള്ള (മാനുവൽ) വിലയിരുത്തൽ നടത്തുന്നു.
• മുകളിലെ പ്രവർത്തനങ്ങളിൽ ഒന്നും സാധാരണ ഉൽപ്പന്ന ഇന്റർഫേസുകൾ വഴി (ഭരണ സ്റ്റാഫ് ഉൾപ്പെടെ) നേരിട്ട് ട്രിഗർ ചെയ്യാനോ നിർത്താനോ കഴിയില്ല — ഇത് അബദ്ധത്തിലോ ദുരുപയോഗത്തിലൂടെയോ നേരത്തെയോ വൈകിയോ ഉള്ള ഇല്ലാതാക്കൽ തടയുന്നതിനുള്ള ബോധപൂർവമായ സുരക്ഷാ രൂപകൽപ്പനയാണ്.
• അതിനാൽ ഈ വാചകത്തിൽ "അക്കൗണ്ട് ഇല്ലാതാക്കുമ്പോൾ എല്ലാ ഡാറ്റയും ഒഴിവില്ലാതെ ഭൗതികമായി നശിപ്പിക്കപ്പെടുന്നു" എന്ന സമ്പൂർണ്ണ പ്രതിബദ്ധത നൽകുന്നില്ല: തിരിച്ചറിയൽ സ്ഥിരീകരണ രേഖയും സ്വതന്ത്ര ബിസിനസ് മൂല്യമില്ലാത്ത രേഖകളും സ്ഥിരമായി ഇല്ലാതാക്കുമ്പോൾ, ആരോഗ്യ/ക്ലിനിക്കൽ/സാമ്പത്തിക രേഖകളും സമ്മത രേഖകളും ക്ലിനിക്കിന്റെ രേഖ സൂക്ഷിക്കൽ ബാധ്യത കാരണം (KVKK വകുപ്പ് 7/2 പ്രകാരം മറ്റ് നിയമങ്ങളിലെ സൂക്ഷിക്കൽ വ്യവസ്ഥകൾ നിലനിൽക്കും) വ്യക്തിയുമായുള്ള ബന്ധം വിച്ഛേദിച്ചും ആക്സസ് പരിമിതപ്പെടുത്തിയും (മുകളിൽ വിശദീകരിച്ച കാലയളവുകളോടെ) സൂക്ഷിക്കുന്നത് തുടരുന്നു; ഈ രേഖകൾ അജ്ഞാതമല്ല; ബാക്കപ്പുകളിലെ സാങ്കേതിക അവശിഷ്ടങ്ങൾക്ക് veri-saklama-imha-politikasi.md വിഭാഗം 6.3 കൂടി കാണുക.
• അപേക്ഷാ മാർഗ്ഗങ്ങൾ: അക്കൗണ്ട് ഇല്ലാതാക്കൽ അഭ്യർത്ഥന, ഏറ്റവും വിശ്വസനീയവും നേരിട്ട് ഫലം നൽകുന്നതുമായ രീതിയെന്ന നിലയിൽ ആപ്പിനുള്ളിലെ സ്വയം-സേവന "എന്റെ അക്കൗണ്ട് ഇല്ലാതാക്കുക" പ്രവർത്തനം വഴി നടത്താം; ഈ സാഹചര്യത്തിൽ ഉപയോക്താവ് ആ പ്രവർത്തനം നേരിട്ട് ട്രിഗർ ചെയ്യുകയും മുകളിൽ വിശദീകരിച്ച രണ്ട് ഘട്ട പ്രക്രിയ സ്വയമേവ നടക്കുകയും ചെയ്യുന്നു (ഇത് Teta Studio യ്ക്ക് നൽകുന്ന അപേക്ഷ/അഭ്യർത്ഥനയല്ല, ഉപയോക്താവ് സ്വയം ആരംഭിക്കുന്ന ഒരു സ്വയമേവയുള്ള സിസ്റ്റം പ്രവർത്തനമാണ്). ഏതെങ്കിലും കാരണത്താൽ ഉപയോക്താവിന് ആപ്പിനുള്ളിലെ പ്രവർത്തനം ഉപയോഗിക്കാൻ കഴിയുന്നില്ലെങ്കിൽ, പകരമായി ക്ലിനിക്കിനോ hello@corenta.app വിലാസത്തിലേക്കോ അഭ്യർത്ഥന അയയ്ക്കാം; ഈ സാഹചര്യത്തിൽ അഭ്യർത്ഥന ന്യായമായ സമയത്തിനുള്ളിൽ വിലയിരുത്തി പ്രോസസ് ചെയ്യുകയും ആവശ്യമെന്ന് കാണുന്ന അളവിൽ അതേ ഇല്ലാതാക്കൽ പ്രക്രിയ ആരംഭിക്കുന്നത് ഉറപ്പാക്കുകയും ചെയ്യും. ഈ ഒഴിവ്, താഴെ B.9 ൽ വിശദീകരിച്ചിരിക്കുന്ന പൊതു അപേക്ഷാ നിയമത്തിന്റെ ("ആദ്യം ക്ലിനിക്കിന് അപേക്ഷിക്കണം") ഒരു ഒഴിവാണ്, ആപ്പിനുള്ളിലെ സ്വയം-സേവന പ്രവർത്തനം ഉപയോക്താവിന് നേരിട്ട് ട്രിഗർ ചെയ്യാൻ കഴിയുന്നതിനാൽ മാത്രം ഉണ്ടാകുന്നതാണ്.

b) വിവരങ്ങൾ ആവശ്യപ്പെടൽ / ഡാറ്റ പോർട്ടബിലിറ്റി: ഉപയോക്താവിന് തന്റെ സ്വന്തം ഡാറ്റ എക്സ്പോർട്ട് ചെയ്യാൻ കഴിയുന്ന ഒരു പ്രവർത്തനം (export_user_data) പ്ലാറ്റ്ഫോം നൽകുന്നു. ഈ പ്രവർത്തനം, മൾട്ടി-ടെനന്റ് ഘടനയ്ക്ക് അനുസൃതമായി ബന്ധപ്പെട്ട ഉപയോക്താവിന്റെ സ്വന്തം ടെനന്റ് (tenant) പരിധിയിലുള്ള ഡാറ്റ മാത്രം ഉൾക്കൊള്ളുന്നു. ഡാറ്റ ന്യായമായ സമയത്തിനുള്ളിൽ, ഘടനാപരവും യന്ത്രം വായിക്കാവുന്നതുമായ ഫോർമാറ്റിൽ (JSON) നൽകുന്നു. ഫയൽ തയ്യാറാക്കാൻ കഴിയുമ്പോൾ ഡാറ്റ കൂടാതെ ZIP ആയും തയ്യാറാക്കി 7 ദിവസം സാധുവായ വ്യക്തിഗത (ഒപ്പിട്ട) ലിങ്കോടെ നൽകുന്നു; ZIP തയ്യാറാക്കാൻ കഴിയുന്നില്ലെങ്കിൽ JSON ഔട്ട്‌പുട്ട് മാത്രം നൽകുന്നു.

c) തിരുത്താനുള്ള അവകാശം: ഉപയോക്തൃ വിവരങ്ങളുടെ അപ്‌ഡേറ്റ്, ക്ലിനിക് അഡ്മിൻ പാനലിൽ നിന്ന് സാങ്കേതികമായി സാധ്യമാണ്. പ്ലാറ്റ്ഫോമിനുള്ളിൽ പ്രത്യേകമായി സ്വയമേവയുള്ള, സ്വതന്ത്രമായ ഒരു "തിരുത്തൽ അഭ്യർത്ഥന" വർക്ക്ഫ്ലോ ഇല്ല; തിരുത്തൽ അഭ്യർത്ഥനകൾ KVKK വകുപ്പ് 11 ന്റെ പരിധിയിലുള്ള പൊതു അവകാശങ്ങളുടെ ചട്ടക്കൂടിനുള്ളിൽ ക്ലിനിക്കിനോ hello@corenta.app വിലാസം വഴി Teta Studio യ്ക്കോ അയയ്ക്കാം.

d) സമ്മതം പിൻവലിക്കൽ: സ്വകാര്യതാ അറിയിപ്പ് വായിച്ചുവെന്ന അറിയിപ്പ് ഒരു സമ്മതമല്ല; പിൻവലിക്കേണ്ട ഒരു അനുമതി ഉണ്ടാക്കുന്നില്ല. ഉപയോക്താവിന് ആരോഗ്യ ഡാറ്റ സമ്മതവും ക്ലിനിക് കാമ്പെയ്ൻ നോട്ടിഫിക്കേഷൻ അനുമതിയും മൊബൈൽ ആപ്പ് വഴി എപ്പോൾ വേണമെങ്കിലും പിൻവലിക്കാം. ആരോഗ്യ ഡാറ്റ സമ്മതം പിൻവലിക്കുന്നത് അപ്പോയിന്റ്മെന്റിനെയും അക്കൗണ്ട് ഉപയോഗത്തെയും ബാധിക്കില്ല; പിൻവലിച്ചതിന് ശേഷം പുതിയ ആരോഗ്യ ഡാറ്റ രേഖപ്പെടുത്തില്ല, മുമ്പുള്ള രേഖകൾ B.8/a യിലെ നിയമങ്ങൾ അനുസരിച്ച് സൂക്ഷിക്കുന്നു.

e) മറ്റ് വകുപ്പ് 11 അവകാശങ്ങൾ: പ്രോസസ് ചെയ്യുന്നുണ്ടോ എന്ന് അറിയൽ, പ്രോസസ്സിംഗ് ലക്ഷ്യത്തിന് അനുസൃതമാണോ എന്ന് അറിയൽ, കൈമാറിയ മൂന്നാം കക്ഷികളെ അറിയൽ, അപൂർണ്ണമായ/തെറ്റായ പ്രോസസ്സിംഗ് തിരുത്താൻ ആവശ്യപ്പെടൽ, നിയമവിരുദ്ധ പ്രോസസ്സിംഗ് കാരണമുള്ള നഷ്ടത്തിന് പരിഹാരം ആവശ്യപ്പെടൽ എന്നീ അവകാശങ്ങൾ ആദ്യം ക്ലിനിക്കിനോടാണ് ഉപയോഗിക്കുന്നത്; A.8 ൽ പറഞ്ഞിരിക്കുന്ന ചട്ടക്കൂടിന്റെ അതേ ഉള്ളടക്കമാണ്.

B.9. അപേക്ഷാ രീതി

ക്ലിനിക് ക്ലയന്റുകളും ക്ലിനിക് സ്റ്റാഫും KVKK യുടെ പരിധിയിലുള്ള അഭ്യർത്ഥനകൾ ആദ്യം സ്വന്തം ക്ലിനിക്കിനാണ് നൽകേണ്ടത്; ഡാറ്റ കൺട്രോളർ എന്ന നിലയിൽ ഈ അഭ്യർത്ഥനകൾക്ക് KVKK വകുപ്പ് 13 ന്റെ നടപടിക്രമം അനുസരിച്ചും പരമാവധി മുപ്പത് (30) ദിവസത്തിനുള്ളിലും മറുപടി നൽകാൻ ക്ലിനിക് ബാധ്യസ്ഥമാണ്. ഒഴിവ്: അക്കൗണ്ട് ഇല്ലാതാക്കൽ (B.8/a കാണുക) പോലെയുള്ള ആപ്പിനുള്ളിലെ സ്വയം-സേവന സംവിധാനങ്ങൾ, ക്ലിനിക്കിന്റെ പ്രത്യേക ഇടനില ആവശ്യമില്ലാതെ ഉപയോക്താവിന് നേരിട്ട് ഉപയോഗിക്കാം; ഇതിന് പുറമെയുള്ള KVKK വകുപ്പ് 11 അഭ്യർത്ഥനകളിൽ ആദ്യം ക്ലിനിക്കിന് അപേക്ഷിക്കുക എന്നതാണ് അടിസ്ഥാന തത്വം.

Teta Studio യ്ക്ക് നേരിട്ട് അയയ്ക്കാൻ ആഗ്രഹിക്കുന്ന സാങ്കേതിക സ്വഭാവമുള്ള അഭ്യർത്ഥനകൾക്കോ (ഉദാ. അക്കൗണ്ട് ഇല്ലാതാക്കൽ, ഡാറ്റ എക്സ്പോർട്ട് പ്രവർത്തനം പ്രവർത്തിക്കാത്തത് പോലെ) Teta Studio നേരിട്ട് ഡാറ്റ പ്രോസസർ എന്ന നിലയിൽ നടത്തുന്ന പ്രവർത്തനങ്ങളുമായി ബന്ധപ്പെട്ട ചോദ്യങ്ങൾക്കോ hello@corenta.app വിലാസത്തിൽ ബന്ധപ്പെടാം. Teta Studio യിൽ എത്തുന്നതും ബന്ധപ്പെട്ട ക്ലിനിക്കിന്റെ അറിവോ/നിർദ്ദേശമോ ആവശ്യമുള്ളതുമായ അപേക്ഷകൾ, DPA യുടെ പരിധിയിൽ Teta Studio ക്ലിനിക്കിലേക്ക് തിരിച്ചുവിട്ടേക്കാം.

B.10. ക്ലിനിക്കിന്റെ ബാധ്യതകൾ

Corenta ഉപയോഗിക്കുന്ന ഓരോ ക്ലിനിക്കും, KVKK വകുപ്പ് 3/ı പ്രകാരം ഡാറ്റ കൺട്രോളർ പദവി തനിക്കുണ്ടെന്നും താഴെപ്പറയുന്ന ബാധ്യതകൾ തനിക്ക് മാത്രമുള്ളതാണെന്നും അംഗീകരിക്കുന്നു:

• സ്വന്തം ക്ലയന്റുകൾക്കും ഉപയോക്താക്കൾക്കുമുള്ള KVKK സ്വകാര്യതാ അറിയിപ്പ് തയ്യാറാക്കലും/നൽകലും (Corenta മൊബൈൽ ആപ്പിലെ തയ്യാറായ, പൊതു സ്വകാര്യതാ അറിയിപ്പ് സ്ക്രീനും ഐച്ഛിക സമ്മത സ്ക്രീനുകളും ഈ ആവശ്യത്തിനുള്ള സാങ്കേതിക ഉപകരണമായി നൽകുന്നു, എന്നാൽ ഉള്ളടക്കം ക്ലിനിക്കിന്റെ സ്വന്തം പ്രവർത്തനത്തിന് അനുയോജ്യമാണെന്ന് ഉറപ്പാക്കുന്നത് ക്ലിനിക്കിന്റെ ഉത്തരവാദിത്തമാണ്; ആവശ്യമെന്ന് കരുതുന്നുവെങ്കിൽ B.1 പ്രകാരം ക്ലിനിക്കിന് സ്വന്തം അധിക അറിയിപ്പ് പ്രക്രിയ പ്രത്യേകമായി നടത്താം),
• ആരോഗ്യ ഡാറ്റ പ്രോസസ്സിംഗിന് ആശ്രയിക്കേണ്ട നിയമപരമായ അടിസ്ഥാനം (വകുപ്പ് 6/3-a ഐച്ഛിക വ്യക്തമായ സമ്മതം അല്ലെങ്കിൽ വകുപ്പ് 6/3-e) നിശ്ചയിക്കൽ; വ്യക്തമായ സമ്മതം ആവശ്യമാണെങ്കിൽ നടപടിക്രമം അനുസരിച്ച് വാങ്ങലും അത് സേവന വ്യവസ്ഥയാക്കാതിരിക്കലും,
• സ്വന്തം തിരിച്ചറിയൽ വിവരങ്ങൾ (പേര്, വിലാസം, KVKK അപേക്ഷാ ബന്ധപ്പെടൽ) ക്ലയന്റുകളെ അറിയിക്കൽ (ആപ്പിനുള്ളിലെ പൊതു വാചകത്തിൽ ഇന്ന് ഈ വിവരങ്ങൾ സ്വയമേവ ഉൾപ്പെടുന്നില്ല),
• ആരോഗ്യ ഡാറ്റ പ്രോസസ്സിംഗ് പ്രധാന പ്രവർത്തനമായ ഡാറ്റ കൺട്രോളർമാർക്ക് VERBİS ഒഴിവ് പരിധി പ്രതിവർഷം 10 ജീവനക്കാരും 10 ദശലക്ഷം TL ബാലൻസ് ഷീറ്റുമാണ് (ബോർഡ് 2025/1572); സ്വന്തം VERBİS ബാധ്യതയുടെ വിലയിരുത്തൽ,
• ഡാറ്റ ഉടമയുടെ അപേക്ഷകൾക്ക് KVKK വകുപ്പ് 13 ൽ നിർദ്ദേശിച്ച കാലയളവിനുള്ളിൽ മറുപടി നൽകൽ,
• സ്വന്തം സ്റ്റാഫിനെയും ഉപകരാറുകാരെയും സംബന്ധിച്ച് ഡാറ്റ സുരക്ഷ ഉറപ്പാക്കൽ,
• Corenta യുമായുള്ള ഡാറ്റ പ്രോസസിംഗ് കരാറിലും/സേവന നിബന്ധനകളിലും നിർദ്ദേശിച്ചിരിക്കുന്ന ബാധ്യതകൾ പാലിക്കൽ.

ക്ലിനിക് മുകളിലെ ബാധ്യതകൾ നിറവേറ്റാത്തതിൽ നിന്ന് ഉണ്ടാകുന്ന ഉത്തരവാദിത്തം Teta Studio ഏറ്റെടുക്കുന്നില്ല.

ഭാഗം C — CORENTA അക്കൗണ്ട്, പ്ലാറ്റ്ഫോം സ്വകാര്യതാ അറിയിപ്പ് (Teta Studio ഡാറ്റ കൺട്രോളർ)

ഈ ഭാഗം, Teta Studio സ്വന്തം പേരിലും സ്വന്തം ലക്ഷ്യങ്ങൾക്കായും നടത്തുന്ന പ്രോസസ്സിംഗ് വിശദീകരിക്കുന്നു. ഈ പ്രവർത്തനങ്ങളിൽ Teta Studio, KVKK വകുപ്പ് 3/1-ı പ്രകാരം ഡാറ്റ കൺട്രോളറാണ്. ക്ലിനിക് ഉടമ/ജീവനക്കാരുടെ അക്കൗണ്ട് തുറക്കുമ്പോഴും ക്ലയന്റ് എക്സ്പ്ലോർ/റിവ്യൂ ഫീച്ചർ ആദ്യമായി ഉപയോഗിക്കുമ്പോഴും ഈ വാചകം കാണിക്കുന്നു. താഴെപ്പറയുന്ന സ്റ്റുഡിയോകൾക്കിടയിലുള്ള ഫീച്ചറുകൾ (ലീഗ്, ക്ഷണം, ഫൗണ്ടിംഗ് സ്റ്റുഡിയോ, Corenta Lab, എക്സ്പ്ലോർ v2) ഒന്നിലധികം ക്ലിനിക്കുകളെ ഒരുമിച്ച് കൊണ്ടുവരുന്നതിനാലും അവയുടെ ലക്ഷ്യം Teta Studio നിർണ്ണയിക്കുന്നതിനാലും ഈ ഭാഗത്ത് ഉൾപ്പെടുന്നു. സ്റ്റുഡിയോയുടെ പേരിൽ പ്രോസസ് ചെയ്യുന്ന വിവരങ്ങൾ നിയമപരമായ വ്യക്തിയായ ബിസിനസുകളിൽ വ്യക്തിഗത ഡാറ്റയല്ല; ഏക ഉടമസ്ഥ ബിസിനസായി പ്രവർത്തിക്കുന്ന സ്റ്റുഡിയോകളിലും ഒരാൾ മാത്രമുള്ള സ്റ്റുഡിയോകളിലും വ്യക്തിയുമായി ബന്ധപ്പെടുത്താൻ കഴിയുമെന്നതിനാൽ ഇവിടെ വിശദീകരിക്കുന്നു.

C.1. ഡാറ്റ കൺട്രോളർ

Mertcan Demir — "Teta Studio" എന്ന വ്യാപാര നാമത്തിലുള്ള ഏക ഉടമസ്ഥ ബിസിനസ് (തിരിച്ചറിയൽ, ബന്ധപ്പെടൽ വിവരങ്ങൾ: A.1). അപേക്ഷകൾ: hello@corenta.app.

C.2. പ്രോസസ്സിംഗ്, ലക്ഷ്യങ്ങൾ, നിയമപരമായ അടിസ്ഥാനങ്ങൾ

എക്സ്പ്ലോറും റിവ്യൂ ക്ഷണവും: ക്ലിനിക് എക്സ്പ്ലോർ ഫീച്ചർ ഓണാക്കിയാൽ, പൂർത്തിയായ അപ്പോയിന്റ്മെന്റ് വിവരത്തെ അടിസ്ഥാനമാക്കി റിവ്യൂ ക്ഷണം അയയ്ക്കുന്നു. ക്ഷണം അയയ്ക്കാനും സ്ഥിരീകരിച്ച അഭിപ്രായം പ്രസിദ്ധീകരിക്കാനും മാത്രമായി ഈ വിവരം Teta Studio യ്ക്ക് കൈമാറാൻ ക്ലിനിക് ഡാറ്റ പ്രോസസിംഗ് കരാർ വഴി നിർദ്ദേശം നൽകുന്നു; എക്സ്പ്ലോർ ഓഫായ ക്ലിനിക്കിൽ ക്ഷണം അയയ്ക്കുന്നില്ല. പ്രസിദ്ധീകരിക്കുന്ന ഒരു റിവ്യൂ, നിങ്ങൾ ഒരു ആരോഗ്യ/വ്യായാമ ബിസിനസിൽ നിന്ന് സേവനം സ്വീകരിച്ചുവെന്ന് എല്ലാവർക്കും കാണിച്ചേക്കാം; പ്രസിദ്ധീകരിക്കുന്നതിന് മുമ്പ് ഇത് കണക്കിലെടുക്കുക.

അപരനാമ അളക്കൽ: അളക്കൽ ക്ലിനിക് അപരനാമ ഐഡി ഉപയോഗിച്ച് നടത്തുന്നു; ഈ ഐഡി അപരനാമ സ്വഭാവമുള്ളതാണ്, ഒരാൾ മാത്രമുള്ള ബിസിനസിൽ വ്യക്തിയുമായി ബന്ധപ്പെടുത്താൻ കഴിയും. IP വിലാസം, ആരോഗ്യ ഡാറ്റ, ഉറവിട/പരസ്യ ട്രാക്കിംഗ് എന്നിവ ഉൾക്കൊള്ളുന്നില്ല. ഫീച്ചർ ഇപ്പോൾ ഓഫാണ്; ഓണാക്കുന്നതിന് മുമ്പ് ഈ വാചകം അപ്‌ഡേറ്റ് ചെയ്യും.

കമ്മ്യൂണിറ്റി, വളർച്ചാ ഫീച്ചറുകളിലെ ദൃശ്യത: ലീഗ്, ഫൗണ്ടിംഗ് സ്റ്റുഡിയോകളുടെ പട്ടിക, Corenta Lab, എക്സ്പ്ലോർ എന്നിവയിൽ മറ്റ് ഉപയോക്താക്കൾക്ക് കാണിക്കുന്ന വിവരങ്ങൾ മുകളിലെ പട്ടികയിൽ എഴുതിയവ മാത്രമാണ്. ഈ ഫീച്ചറുകളിൽ ക്ലയന്റ് ആരോഗ്യ ഡാറ്റ പ്രോസസ് ചെയ്യുന്നില്ല (വിശദാംശങ്ങൾ: B.3-A). സ്റ്റുഡിയോ ക്ഷണം, ഫൗണ്ടിംഗ് സ്റ്റുഡിയോ, Lab എന്നിവയിൽ പണ സമ്മാനമോ വില കിഴിവോ നൽകുന്നില്ല; സമ്മാനങ്ങൾ 7 ദിവസത്തെ ബൂസ്റ്റ്, ട്രയൽ കാലയളവ്, ക്രെഡിറ്റ് പോലെയുള്ള ആപ്പിനുള്ളിലെ അവകാശങ്ങളാണ്.

C.3. സ്വീകർത്താക്കളും വിദേശത്തേക്കുള്ള കൈമാറ്റവും

Supabase (ഹോസ്റ്റിംഗ്; ജർമ്മനി/ഫ്രാങ്ക്ഫർട്ട്), Vercel (വെബ് പാനൽ), Google (Google Workspace ഇമെയിൽ, Firebase Cloud Messaging, Google Play), Apple (APNs, App Store). ഈ ദാതാക്കളിലേക്കുള്ള കൈമാറ്റം വിദേശത്തേക്കുള്ള കൈമാറ്റമാണ്; അതിന്റെ അടിസ്ഥാനവും ഇന്നത്തെ നിലയും B.5 ലെ "വിദേശത്തേക്കുള്ള കൈമാറ്റം" ഖണ്ഡികയിൽ വിശദീകരിച്ചിരിക്കുന്നു (Corenta ഡാറ്റ കൺട്രോളർ ആയ ഈ പ്രവാഹങ്ങൾക്ക് മൊഡ്യൂൾ 2 — ഡാറ്റ കൺട്രോളറിൽ നിന്ന് ഡാറ്റ പ്രോസസറിലേക്ക് — സ്റ്റാൻഡേർഡ് കരാർ ഉപയോഗിക്കും; ഈ വാചകത്തിന്റെ തീയതി വരെ ഇതുവരെ ഒപ്പുവെച്ചിട്ടില്ല).

C.4. വാണിജ്യ ഇലക്ട്രോണിക് സന്ദേശം

നിങ്ങൾ പ്രത്യേകമായും അടയാളപ്പെടുത്താത്ത ബോക്സ് വഴിയും സമ്മതം നൽകിയിട്ടുണ്ടെങ്കിൽ മാത്രമേ Teta Studio പ്രൊമോഷണൽ, കാമ്പെയ്ൻ ഇമെയിലുകൾ അയയ്ക്കൂ. Teta Studio സന്ദേശ മാനേജ്മെന്റ് സിസ്റ്റത്തിൽ (İYS) രജിസ്റ്റർ ചെയ്യാതെ പ്രൊമോഷണൽ ഇമെയിൽ അയയ്ക്കില്ല; രജിസ്ട്രേഷന് ശേഷം സമ്മതങ്ങൾ 3 പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ İYS ലേക്ക് അപ്‌ലോഡ് ചെയ്യും. ഓരോ പ്രൊമോഷണൽ സന്ദേശത്തിലും അയച്ചയാളുടെ തിരിച്ചറിയൽ, ബന്ധപ്പെടൽ വിവരം, സൗജന്യ നിരസിക്കൽ ലിങ്ക് എന്നിവ ഉണ്ടായിരിക്കും. ട്രയൽ പ്രക്രിയ, ടീം ക്ഷണം, സപ്പോർട്ട് ഇമെയിലുകൾ എന്നിവ സേവന സന്ദേശങ്ങളാണ്; പ്രൊമോഷണൽ ഘടകങ്ങൾ ഉൾക്കൊള്ളുന്നില്ല.

C.5. സൂക്ഷിക്കൽ, അവകാശങ്ങൾ, അപേക്ഷ

സൂക്ഷിക്കൽ കാലയളവുകൾ veri-saklama-imha-politikasi.md ലുണ്ട്. 18 ഒക്ടോബർ 2026 ന് ചേർത്ത രേഖകളിൽ ട്രയൽ ആവർത്തന ഹാഷുകൾ, ലീഗ്, ക്ഷണം, ഫൗണ്ടിംഗ് സ്റ്റുഡിയോ, Lab രേഖകൾ എന്നിവ ബന്ധപ്പെട്ട സ്റ്റുഡിയോ അക്കൗണ്ട് സ്ഥിരമായി ഇല്ലാതാക്കുന്നതുവരെയും; ഉപകരണ രേഖകൾ ഉപയോക്തൃ അക്കൗണ്ട് സ്ഥിരമായി ഇല്ലാതാക്കുന്നതുവരെയും സൂക്ഷിക്കുന്നു. ഈ രേഖകൾക്ക് പ്രത്യേക പരമാവധി കാലയളവ് ഇതുവരെ നിർവചിച്ചിട്ടില്ല, അത് സൂക്ഷിക്കൽ നയത്തിൽ ചേർക്കും. KVKK വകുപ്പ് 11 ലെ നിങ്ങളുടെ അവകാശങ്ങൾ (A.8) hello@corenta.app വിലാസത്തിൽ അപേക്ഷിച്ച് ഉപയോഗിക്കാം; അപേക്ഷകൾക്ക് പരമാവധി 30 ദിവസത്തിനുള്ളിൽ സൗജന്യമായി മറുപടി നൽകും.

പൊതു വ്യവസ്ഥകൾ (രണ്ട് ഭാഗങ്ങൾക്കും ബാധകം)

G.1. സ്വയമേവയുള്ള തീരുമാനമെടുക്കലും പ്രൊഫൈലിംഗും

Corenta പരസ്യത്തിനോ മാർക്കറ്റിംഗിനോ ആയി പ്രൊഫൈലിംഗ് നടത്തുന്നില്ല. എന്നാൽ 18 ഒക്ടോബർ 2026 മുതൽ താഴെപ്പറയുന്ന നിയമങ്ങൾ സ്വയമേവ പ്രവർത്തിക്കുന്നു, ബന്ധപ്പെട്ട വ്യക്തിക്കോ സ്റ്റുഡിയോയ്ക്കോ പരിമിതമായ പ്രതികൂല ഫലം ഉണ്ടാക്കിയേക്കാം:

ട്രയൽ ആവർത്തന അടയാളം ഒരു സ്വയമേവയുള്ള തീരുമാനമല്ല: പൊരുത്തം ട്രയലിനെ തടയുന്നില്ല, പ്ലാറ്റ്ഫോം അഡ്മിന്റെ പരിശോധനയിലേക്ക് മാത്രം പോകുന്നു. KVKK വകുപ്പ് 11/1-g പ്രകാരം, ഡാറ്റ സ്വയമേവയുള്ള സംവിധാനങ്ങൾ വഴി മാത്രം വിശകലനം ചെയ്യുന്നതിലൂടെ നിങ്ങൾക്ക് പ്രതികൂലമായ ഫലം ഉണ്ടാകുന്നതിനെ എതിർക്കാനുള്ള നിങ്ങളുടെ അവകാശം നിലനിൽക്കും.

G.2. സ്വകാര്യതാ അറിയിപ്പിന്റെ അപ്‌ഡേറ്റ്

ഈ സ്വകാര്യതാ അറിയിപ്പ്, നിയമനിർമ്മാണ മാറ്റങ്ങൾ, വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ ബോർഡിന്റെ തീരുമാനങ്ങൾ, പ്ലാറ്റ്ഫോമിന്റെ പ്രവർത്തനപരമായ വികസനം അല്ലെങ്കിൽ സബ്-പ്രോസസർ/സേവന ദാതാവിലെ മാറ്റങ്ങൾ എന്നിവയ്ക്ക് അനുസൃതമായി അപ്‌ഡേറ്റ് ചെയ്തേക്കാം. നിലവിലെ പതിപ്പ് എപ്പോഴും corenta.app/legal/kvkk-aydinlatma-metni യിലും ആപ്പിനുള്ളിലെ രേഖ സ്ക്രീനിലും ലഭ്യമായിരിക്കും. SaaS ഉൽപ്പന്ന സന്ദർഭത്തിൽ (ഭാഗം B), സ്വകാര്യതാ അറിയിപ്പിന്റെ പതിപ്പ് മാറുമ്പോൾ അടുത്ത ലോഗിനിൽ പുതിയ വാചകം വായിച്ചുവെന്ന് സൂചിപ്പിക്കാൻ ഉപയോക്താവിനോട് ആവശ്യപ്പെടുന്നു; ഇത് ഒരു സമ്മതമല്ല, അറിയിപ്പിന്റെ തെളിവാണ് (B.2 കാണുക).

G.3. ബാധകമായ നിയമനിർമ്മാണവും അധികാരപരിധിയും

ഈ സ്വകാര്യതാ അറിയിപ്പ്; 6698 നമ്പർ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമത്തിന്റെയും ബന്ധപ്പെട്ട ദ്വിതീയ നിയമനിർമ്മാണത്തിന്റെയും (വ്യക്തിഗത ഡാറ്റ ഇല്ലാതാക്കൽ, നശിപ്പിക്കൽ അല്ലെങ്കിൽ അജ്ഞാതമാക്കൽ സംബന്ധിച്ച ചട്ടം; ഡാറ്റ കൺട്രോളർമാരുടെ രജിസ്ട്രി സംബന്ധിച്ച ചട്ടം; അറിയിപ്പ് ബാധ്യത നിറവേറ്റുന്നതിൽ പാലിക്കേണ്ട നടപടിക്രമങ്ങളും തത്വങ്ങളും സംബന്ധിച്ച വിജ്ഞാപനം; ഡാറ്റ കൺട്രോളർക്കുള്ള അപേക്ഷയുടെ നടപടിക്രമങ്ങളും തത്വങ്ങളും സംബന്ധിച്ച വിജ്ഞാപനം) ചട്ടക്കൂടിനുള്ളിൽ തയ്യാറാക്കിയതാണ്. ഈ വാചകത്തിന്റെ വ്യാഖ്യാനത്തിലും നടപ്പാക്കലിലും റിപ്പബ്ലിക് ഓഫ് തുർക്കിയുടെ നിയമം ബാധകമാണ്; തർക്കങ്ങളിൽ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ ബോർഡും അധികാരമുള്ള ടർക്കിഷ് കോടതികളും/നിർവ്വഹണ ഓഫീസുകളും അധികാരമുള്ളവയാണ്.

G.4. ബന്ധപ്പെടൽ

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗുമായി ബന്ധപ്പെട്ട നിങ്ങളുടെ എല്ലാ ചോദ്യങ്ങൾക്കും അഭ്യർത്ഥനകൾക്കും അപേക്ഷകൾക്കും:

• ഇമെയിൽ: hello@corenta.app
• സപ്പോർട്ട്: support@corenta.app
• സേവന മേഖല: Corenta, App Store, Google Play എന്നിവ വഴി, ഈ സ്റ്റോറുകൾ ലഭ്യമായ രാജ്യങ്ങളിൽ ആഗോളമായി നൽകുന്നു. ഈ വാചകം 6698 നമ്പർ നിയമത്തിന്റെ പരിധിയിലുള്ള അറിയിപ്പാണ്; EU/EEA യിലെ ആളുകൾക്ക് കൂടാതെ GDPR പ്രസ്താവനയും ബാധകമാണ്, നിങ്ങൾ ഉള്ള രാജ്യത്തിലെ നിർബന്ധിത ഡാറ്റ സംരക്ഷണ വ്യവസ്ഥകൾ നിലനിൽക്കും.
• കോർപ്പറേറ്റ് വെബ്സൈറ്റ്: corenta.app

പ്രാബല്യ തീയതി / അവസാന അപ്‌ഡേറ്റ്: 19 ഒക്ടോബർ 2026 പതിപ്പ്: 2.3 · 19 ഒക്ടോബർ 2026. മാറ്റങ്ങളുടെ രേഖ രേഖയുടെ തുടക്കത്തിലുണ്ട്.