CORENTA — МЭДЭЭЛЭЛ ХАДГАЛАХ БА УСТГАХ БОДЛОГО

Энэхүү орчуулга нь зөвхөн мэдээллийн зорилготой; хуулийн хүчин төгөлдөр эх нь турк хэл дээрх бичвэр юм.

Бүртгэлгүй үйлчлүүлэгчийг устгах: Клиникийн администраторын «Устгах» үйлдлийг хүсэлт гэж үзнэ; бичлэгийг идэвхтэй жагсаалтаас шууд хасаж, 30 хоногийн дараа таних / холбоо барих мэдээлэл болон үйлчлүүлэгчийн эрүүл мэндийн талбаруудыг (цусны бүлэг, харшил, архаг өвчин, эм) арилгах / хоослоно (5.0-г үзнэ үү). Доорх бүртгэл устгах ерөнхий тайлбарыг энэ тусгай хүрээнд үйлчлүүлэгчийн мөрийг бүрмөсөн устгах үүрэг гэж тайлбарлахгүй. Асуумж, хэмжилт, сеансын тэмдэглэл ба санхүүгийн бичлэгт өөрсдийн хадгалах заалт хэвээр хамаарна.

Хүчин төгөлдөр болсон / сүүлд шинэчилсэн: 2026 оны 10 дугаар сарын 19 Хувилбар: 1.9 Мэдээлэл хариуцагч / нийтлэгч: Mertcan Demir — «Teta Studio» худалдааны нэрээр үйл ажиллагаа явуулдаг хувиараа аж ахуй эрхлэгч

Өөрчлөлтийн бүртгэл

• 1.9 — 2026 оны 10 дугаар сарын 19: 14 дүгээр хэсэг дэх «зөвхөн Турк» гэсэн үг хэллэгийг дэлхий нийтэд санал болгох байдлаар сольсон; хадгалах хугацаа өөрчлөгдөөгүй.
• 1.8 — 2026 оны 10 дугаар сарын 19: Нийтлэх хувилбар; хүчин төгөлдөр болох огноо — 2026 оны 10 дугаар сарын 19. 4 дүгээр хэсэгт клиникийн бүлгийн мессеж болон багийн хяналтад зориулж тусгаарласан мессежийн хуулбарын мөрийг (12 дугаар мөр) нэмсэн; үүний дагуу 7 дугаар хэсгийн үечилсэн устгалын жагсаалтыг өргөтгөсөн; 1.3 хүснэгтээс хоосон MERSİS ба KEP мэдээллийг хассан.
• 1.7 — 2026 оны 10 дугаар сарын 11: 2026 оны 10 дугаар сарын 11-ний нийцлийн хяналтын дагуу (F01, F02, F08, F11, F13, F19, F21): §11 дэх «Supabase/Франкфурт нь гадаадад шилжүүлэх биш» гэсэн илэрхийллийг хасаж, гадаадад шилжүүлэх хэсгийг 6698 тоот хуулийн 9 дүгээр зүйлийн 2024 оноос хойшх найруулгын дагуу бичсэн (стандарт гэрээнүүд хараахан гарын үсэг зураагүй); эрүүл мэнд / клиник / санхүүгийн бичлэгийн хувьд «нэргүй» гэсэн илэрхийллийг хүнтэй холбогдох холбоосыг тасалсан хязгаарлагдмал хадгалалт болгож зассан (сеансын тэмдэглэлийн чөлөөт бичвэр өөрчлөгдөхгүй); зөвшөөрлийн нотолгооны мөрийн эрх зүйн үндэслэлийг 5/2-e зүйл болгож зассан (буруу 20/2 зүйлийн ишлэлийг хассан); эрт нэвтрэх маягтын мөрийг мэдээлэл өгөх болон арилжааны мессежийн зөвшөөрлийг салгасны дагуу шинэчилсэн; автомат устгалгүй ангиллын хувьд 6 сарын үечилсэн устгалын зарчмыг нэмсэн; таних мэдээллийг хувиараа аж ахуй эрхлэгч болгож зассан; VERBİS хэсгийг Зөвлөлийн 2025 оны шийдвэрийн дагуу бичсэн.
• 1.6 — 2026 оны 10 дугаар сарын 10: Expo (Expo Push Notification Service)-г туслан боловсруулагч / боловсруулагчийн бүртгэлээс хассан; push мэдэгдлийг зөвхөн Apple (APNs) ба Google (FCM)-ээр дамжуулан илгээнэ, Expo/EAS нь зөвхөн апп бүтээх хэрэгсэл бөгөөд эцсийн хэрэглэгчийн мэдээллийг боловсруулдаггүй.
• 1.5 — 2026 оны 10 дугаар сарын 10: Google Analytics-ийн сонголтын тухай үг хэллэгийг хассан; гуравдагч этгээдийн аналитик ашигладаггүй болон push мэдэгдлийг хэн боловсруулдгийг тодруулсан.
• 1.4 — 2026 оны 10 дугаар сарын 4: Одоогийн бичвэрийг баталсан хувилбар болгон тогтоосон. Энэ хувилбарт зөвхөн дараахыг оруулсан: бүртгэл устгах (хандалтыг шууд зогсооно, хувийн мэдээллийг арилгах / нэргүйжүүлэх, хуулиар хадгалах шаардлагатай төлбөрийн бичлэгийг таних мэдээлэлгүйгээр хадгална; буцаах хугацаа байхгүй); үйлчлүүлэгчийн эрүүл мэндийн талбаруудыг 30 хоногийн дараа устгах; холбогдоогүй баримтын 7 хоногийн хугацаа; дэмжлэгийн горимд үйлчлүүлэгчийн холбоо барих мэдээлэл нууц байх; таних мэдээлэлгүй сервер талын хэмжилт; үйлчилгээний имэйл ба Google Workspace; push мэдэгдлийн боловсруулагчид; тусламжийн хаяг; зах зээл (Турк).
• 1.3 — 2026 оны 7 дугаар сарын 7 (2026 оны 8 дугаар сарын 4-ний шинэчлэл): өмнөх хувилбар.

Мэдээлэл хариуцагч / мэдээлэл боловсруулагчийн статусын талаарх чухал тэмдэглэл: Энэхүү Мэдээлэл хадгалах ба устгах бодлого («Бодлого») нь «Teta Studio» худалдааны нэрээр хувиараа аж ахуй эрхлэгчээр үйл ажиллагаа явуулдаг Mertcan Demir («Corenta», «Teta Studio», «Аж ахуй эрхлэгч»)-ийн хөгжүүлж, ажиллуулдаг Corenta программ хангамжийн үйлчилгээний («Үйлчилгээ» эсвэл «Апп») хүрээнд боловсруулж буй хувийн мэдээллийг хэр удаан хадгалах, эдгээр хугацааг тогтооход үндэслэх шалгуур болон хадгалах хугацаа дуусах эсвэл боловсруулах үндэслэл алга болох үед эдгээр мэдээллийг ямар аргаар арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлэхийг зохицуулна.

Энэхүү Бодлогыг 6698 тоот Хувийн мэдээлэл хамгаалах тухай хууль («KVKK»), Хувийн мэдээллийг арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлэх тухай журам («Журам») болон холбогдох бусад хууль тогтоомжийн хүрээнд бэлтгэсэн бөгөөд Corenta-гийн хувийн мэдээлэл боловсруулах бүртгэлийн салшгүй хэсэг юм. Энэхүү Бодлогыг мэдээлэл боловсруулах зорилго ба эрх зүйн үндэслэлийг дэлгэрэнгүй тайлбарласан холбогдох мэдээлэл өгөх бичвэр / Нууцлалын бодлоготой хамт унших ёстой; энэ баримт бичиг нь зөвхөн хадгалах хугацаа ба устгах журмыг зохицуулах бөгөөд KVKK-ийн 10 дугаар зүйлийн дагуух мэдээлэл өгөх үүргийг дангаараа бүрэн хангах зорилгогүй.

1. Зорилго ба хамрах хүрээ

1.1. Зорилго

Энэхүү Бодлогын зорилго нь Corenta-гийн боловсруулж буй хувийн мэдээллийг боловсруулах зорилгод шаардлагатай хамгийн урт хугацааг тогтоох шалгуур, хууль тогтоомжид заасан хугацааг хэрэглэх болон хадгалах хугацаа нь дууссан хувийн мэдээллийг арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлэх журам, зарчмыг тайлбарлах явдал юм. Энэхүү Бодлогыг KVKK-ийн 5, 6, 7, 10, 11 ба 12 дугаар зүйлийн заалт болон Журмын холбогдох зүйлд үндэслэн бэлтгэсэн.

1.2. Хамрах хүрээ ба үүргийн хуваарилалт — чухал анхааруулга

Энэхүү Бодлого нь Corenta хоёр өөр статусаар мэдээлэл боловсруулдаг хоёр тусдаа хүрээг хамарна; энэ ялгааг Бодлогын турш нэг мөр хэрэглэх бөгөөд хадгалах хугацааны хүснэгтийг хэрхэн тайлбарлахад шууд нөлөөлнө:

(a) Байгууллагын вэб сайтын нөхцөл (corenta.app — эрт нэвтрэх / демо хүсэх маягт): Бүтээгдэхүүнийг сонирхож буй боломжит бизнес үйлчлүүлэгчдийн эрт нэвтрэх өргөдлийн маягтаар илгээсэн хувийн мэдээллийн хувьд Corenta / Teta Studio нь KVKK-ийн 3 дугаар зүйлийн дагуу шууд мэдээлэл хариуцагчийн хувиар ажиллана.

(b) SaaS бүтээгдэхүүний нөхцөл (app.corenta.app): Corenta платформыг захиалгаар ашигладаг клиник пилатес, физик эмчилгээ, реформер, велнес / массаж ба иогийн төвүүд («Түрээслэгч (tenant)», «Бизнес» эсвэл «Клиник») өөрийн үйлчлүүлэгчдийн («Мэдээллийн эзэн Үйлчлүүлэгч») талаар платформд оруулсан хувийн мэдээллийн (холбоо барих мэдээлэл, асуумж, сеансын тэмдэглэл, цаг захиалга / багцын мэдээлэл гэх мэт) хувьд Клиник нь KVKK-ийн 3 дугаар зүйлийн дагуу мэдээлэл хариуцагч; Corenta / Teta Studio нь зөвхөн мэдээлэл боловсруулагчийн хувиар Клиникийн зааврын дагуу техникийн дэд бүтцийн үйлчилгээ үзүүлнэ. Үйлчлүүлэгчдэд мэдээлэл өгөх үүрэг, тодорхой зөвшөөрөл авах болон үйлчлүүлэгчийн мэдээллийг хадгалах / устгах эцсийн шийдвэр нь Клиникийн эрх зүйн хариуцлага юм. Corenta эдгээр үүргийг биелүүлэхийг бүтээгдэхүүн дотор (зөвшөөрөл бүртгэх механизм consent_logs, гар утасны KVKK-ийн зөвшөөрлийн дэлгэц kvkk.tsx, аудитын мөр) техникийн хувьд хөнгөвчилдөг боловч Клиникийн KVKK-д нийцэх үүргийг шилжүүлэн авахгүй, хариуцахгүй. Энэхүү Бодлогод энэ нөхцөлд зориулж заасан хадгалах хугацаа нь Corenta мэдээлэл боловсруулагчийн хувиар эдгээр мэдээллийг өөрийн дэд бүтцэд бодитоор хэр удаан хадгалж буйг харуулна; эцсийн устгах шийдвэр ба хугацаа нь Клиникийн заавар болон түүнд хамаарах хууль тогтоомжийн хүрээнд тодорхойлогдож болно.

Энэхүү Бодлого нь Corenta-гийн ажилтан, бизнесийн түнш ба нийлүүлэгчдийн хувийн мэдээллийг хадгалах / устгах үйл явцыг ерөнхий зарчмын хувьд мөн хамарна; гэхдээ Бодлогын гол анхаарал нь дээрх (a) ба (b) заалтад тодорхойлсон үйлчлүүлэгч / Үйлчлүүлэгчийн мэдээлэлд чиглэнэ.

1.3. Мэдээлэл хариуцагч / мэдээлэл боловсруулагчийн мэдээлэл

1.4. Эрх зүйн үндэслэл

• 6698 тоот Хувийн мэдээлэл хамгаалах тухай хууль,
• Хувийн мэдээллийг арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлэх тухай журам (28.10.2017-ны 30224 тоот Төрийн мэдээлэл (Resmî Gazete)),
• Хувийн мэдээллийг арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлэх тухай удирдамж болон Хувийн мэдээлэл хамгаалах зөвлөлийн («Зөвлөл») шийдвэрүүд,
• 6102 тоот Туркийн Худалдааны хууль (худалдааны дэвтэр ба баримт бичгийг хадгалах),
• 213 тоот Татварын журмын хууль (санхүүгийн бичлэгийг хадгалах),
• Холбогдох бусад салбарын хууль тогтоомж (хэрэглэх боломжтой хэмжээгээр, эрүүл мэндийн үйлчилгээ үзүүлэхтэй холбоотой хууль тогтоомжийг оролцуулан).

2. Тодорхойлолт

3. Хадгалах ба устгах хугацааг тогтоох шалгуур (KVKK-ийн 5, 6 дугаар зүйл)

3.1. Хадгалахыг шаардах үндэслэл

Corenta-д хувийн мэдээллийг зөвхөн холбогдох хууль тогтоомжид тодорхой заасан хугацаанд эсвэл боловсруулах зорилгод шаардлагатай хугацаанд хадгална. Хадгалах хугацааг тогтоохдоо дараах шалгуурыг үндэслэнэ:

1. Хуулийн хадгалах үүрэг байгаа юу? (Жишээ нь Туркийн Худалдааны хууль, Татварын журмын хуулийн дагуух санхүүгийн бичлэгийн хамгийн бага хадгалах хугацаа.)
2. Мэдээллийг ямар зорилгоор боловсруулсан бэ, энэ зорилго хүчинтэй хэвээр байна уу? (KVKK-ийн 5/2 зүйл — зорилгоор хязгаарлах зарчим.)
3. Гэрээ байгуулах / гүйцэтгэхэд шаардлагатай юу? (Жишээ нь захиалга / үйлчилгээний харилцаа үргэлжилж байх үеийн цаг захиалга ба багцын мэдээлэл.)
4. Эрх тогтоох, хэрэгжүүлэх эсвэл хамгаалахад (болзошгүй эрх зүйн маргаанд нотлох баримт болгон) шаардлагатай юу? (Иргэний хуулийн ерөнхий хөөн хэлэлцэх хугацааг харгалзан.)
5. Мэдээллийн эзний тодорхой зөвшөөрөл байгаа юу, энэ зөвшөөрөл хүчинтэй хэвээр байна уу?
6. Corenta эсвэл Клиникт хууль ёсны ашиг сонирхол байгаа юу? (Жишээ нь аюулгүй байдлын бүртгэл, залилан / зүй бус ашиглалтыг илрүүлэх.)
7. Мэдээлэл нь онцгой ангиллын (эрүүл мэндийн) мэдээллийн ангилалд хамаарах уу? Энэ тохиолдолд KVKK-ийн 6 дугаар зүйлийн дагуу илүү хатуу хандалтын хязгаарлалт ба үндэслэл хэрэглэнэ; хадгалах хугацааг зорилгоос гадуур хэзээ ч сунгахгүй.

Дээрх шалгуурын аль нь ч тодорхой хувийн мэдээллийг хадгалахыг шаардахгүй бол мэдээллийг нэн даруй арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлнэ.

3.2. Устгахыг шаардах үндэслэл

Хувийн мэдээллийг дараах тохиолдолд холбогдох хүний хүсэлтээр эсвэл Corenta / Клиникийн санаачилгаар арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлнэ:

a) Боловсруулах үндэс болсон хууль тогтоомжийн заалтыг өөрчлөх эсвэл хүчингүй болгох, b) Боловсруулах эсвэл хадгалахыг шаардсан зорилго алга болох, c) Тодорхой зөвшөөрөлд тулгуурласан боловсруулалтын үед мэдээллийн эзэн зөвшөөрлөө буцаан татах, d) KVKK-ийн 11 дүгээр зүйлийн эрхийн хүрээнд мэдээллийн эзэн арилгах / эргэлт буцалтгүй устгах хүсэлт гаргаж, хүсэлтийг үндэслэлтэй гэж үзэх (бүртгэл устгах хүсэлт), e) Хувийн мэдээллийг хадгалах хугацаа дуусч, хадгалахыг шаардах ямар ч эрх зүйн үндэслэл үлдээгүй байх, f) Гэрээ огт байгуулагдаагүй, хүчин төгөлдөр бус, цуцлагдсан эсвэл гэрээнээс татгалзсан байх, g) Бүртгэл устгах хүсэлтийг энэхүү Бодлогын 5 дугаар зүйлд заасан үйл явцын хүрээнд эцэслэн гүйцэтгэх.

4. Мэдээллийн ангилал, хадгалах хугацаа ба устгах аргын хүснэгт

Доорх хүснэгтэд Corenta-гийн дэд бүтцэд боловсруулж буй хувийн мэдээллийн үндсэн ангилал, хадгалах хугацаа, түүний үндэслэл болон хугацаа дуусахад хэрэглэх устгах аргыг харуулав. Өөрөөр тодорхой заагаагүй бол ерөнхий дүрэм нь: «Холбогдох бүртгэл / бичлэг идэвхтэй байх хугацаа + бүртгэл устгах хүсэлтийг шийдвэрлэж эхэлснээс хойш 30 хоног.» Хүснэгтийг 5 дугаар хэсэгт тайлбарласан бүртгэл устгах урсгалтай хамт унших ёстой. Зарим ангиллын хувьд энэ урсгалын 30 хоногийн дараах алхам нь DELETE (бүрмөсөн устгах) биш, харин нэргүйжүүлэх юм — энэ ялгааг холбогдох мөр болон 6.2 дугаар хэсэгт тодорхой заасан.

<div style="overflow-x:auto">

</div>

1 дүгээр тэмдэглэл: Дээрх хүснэгт дэх «бүртгэл / tenant идэвхтэй байх хугацаа» гэсэн илэрхийлэл нь холбогдох Клиникийн Corenta захиалга үргэлжилж, үйлчлүүлэгчийн бичлэгийг Клиник устгаагүй байх хугацааг илэрхийлнэ. Клиник өөрийн үйлчлүүлэгчийн мэдээллийг хэзээ устгахыг Клиникийн (мэдээлэл хариуцагчийн хувьд) өөрийн KVKK-ийн бодлого болон үйлчлүүлэгчтэй харилцааны хүрээнд тогтооно; Corenta энэ үйл явцад техникийн боломжийг олгоно.

2 дугаар тэмдэглэл: 7 дугаар мөрийн (Аудитын мөрийн бичлэг) 2 жил ба 8 дугаар мөрийн (Зөвшөөрлийн бичлэг) 5 жил-ийн хугацаа нь Corenta-гийн тогтоосон тогтмол хадгалах хугацаа юм (6 дугаар мөр дэх Туркийн Худалдааны хууль / Татварын журмын хуулийн хугацаанаас ялгаатай нь шууд хуулийн заалтад тулгуурлахгүй; KVKK-ийн 5/2-f зүйл дэх хууль ёсны ашиг сонирхол ба нотлох үүргийн хүрээнд тогтоосон, сайн дураар хүлээсэн заавал биелүүлэх амлалт). Эдгээр хугацааны төгсгөлд автомат хадгалалтын төгсгөлийн устгалын механизм системд одоогоор ажиллахгүй байна — хугацаа дуусахад арилгах / нэргүйжүүлэх үйлдлийг гараар гүйцэтгэх бөгөөд автоматжуулалт нэвтрэхэд энэхүү Бодлогыг шинэчилнэ. 9 дүгээр мөр (Эрт нэвтрэх маягтын мэдээлэл) дэх «дээд тал нь 2 жил» гэсэн илэрхийлэл өөр хүрээтэй бөгөөд өөрийн мөрөнд тайлбарласнаар тусдаа эрх зүйн дээд хязгаарыг илэрхийлнэ.

5. Бүртгэл устгах үйл явц — эхнээс эцэс хүртэлх ажиллагаа

Мэдээллийн эздийн KVKK-ийн 11 дүгээр зүйлийн дагуух устгах хүсэлтийг техникийн хувьд хангахын тулд Corenta хэрэглэгчийн туршлага болон мэдээллийн аюулгүй байдал / эрх зүйн нотлох хэрэгцээ хоорондын тэнцвэрийг харгалзсан хоёр шаттай устгалын архитектур хэрэглэнэ: шууд зөөлөн устгал (soft-delete) болон түүний дараах 30 хоногийн дараах бүрмөсөн устгал.

5.0. 2026 оны 10 дугаар сарын 4-ний өөрчлөлт — 5.1–5.7-той зөрчилдсөн хэсэгт энэ заалт давуу эрхтэй

Бүртгэл устгах (2026 оны 10 дугаар сарын 4-ний байдлаар): устгах хүсэлт батлагдсан үед бүртгэлд хандах эрх шууд зогсоно (сеансууд дуусгавар болж, нэвтрэх боломжгүй); хувийн мэдээллийг арилгах эсвэл нэргүйжүүлнэ (нэр, имэйл, утас, зураг болон үйлчлүүлэгчийн таних / холбоо барих мэдээлэл, эрүүл мэндийн талбарууд — цусны бүлэг, харшил, архаг өвчин, эм — цэвэрлэгдэнэ); хуулиар хадгалах шаардлагатай төлбөр ба хөлсний бичлэгийг устгахгүй; хүнтэй холбогдох холбоосыг таслан, хандалтыг хязгаарласан байдлаар хадгална. Хүсэлт гаргасны дараа буцаах хугацаа байхгүй; таних баталгаажуулалтын бичлэг ба файлуудыг бүрмөсөн устгах ажиллагааг одоогийн гучин өдрийн арын процессоор дуусгана.

Үйлчлүүлэгчийн бичлэгийг устгах ба эрүүл мэндийн талбарууд (2026 оны 10 дугаар сарын 4-ний байдлаар): бүртгэлгүй үйлчлүүлэгчийн бичлэгийг бизнес устгахад бичлэгийг идэвхтэй жагсаалтаас шууд хасна; 30 хоногийн дараа таних ба холбоо барих мэдээлэлтэй хамт үйлчлүүлэгчийн эрүүл мэндийн талбаруудыг (цусны бүлэг, харшил, архаг өвчин, эм) мөн арилгах / хоослоно. Энэ заалт асуумжийн маягт, хэмжилт ба сеансын тэмдэглэлийн хадгалах дүрэмд нөлөөлөхгүй.

Баримтын файл (2026 оны 10 дугаар сарын 4-ний байдлаар): аль ч төлбөрт холбогдоогүй («өнчин») баримтын файлыг 7 хоногийн дараа автоматаар устгана; төлбөрт холбогдсон баримтыг ямар ч үүрэг устгах боломжгүй.

Дэмжлэгийн горим дахь үйлчлүүлэгчийн холбоо барих мэдээлэл (2026 оны 10 дугаар сарын 4-ний байдлаар): Corenta-гийн дэмжлэгийн (супер администратор) холболтод үйлчлүүлэгчийн имэйл ба утасны мэдээллийг дэмжлэгийн ажилтанд харуулахгүй; дэмжлэгийн ажилтан зөвхөн хязгаарлагдмал таних хураангуйг (нэр, бүртгэлийн төлөв, идэвх, үүсгэсэн огноо) харна.

Эрүүл мэндийн талбарт бичих эрх (2026 оны 10 дугаар сарын 4-ний байдлаар): үйлчлүүлэгчийн эрүүл мэндийн талбарт (цусны бүлэг, харшил, архаг өвчин, эм) зөвхөн үйлчлүүлэгч өөрөө болон түүнд томилогдсон мэргэжилтэн бичиж болно; бизнесийн эзэмшигч / администратор эдгээр талбарт бичих боломжгүй (яаралтай үед холбоо барих хүн ба таних мэдээллийн талбарыг засварлаж болно).

Нэрийг орлуулсан бүтээгдэхүүний хэмжилт: бүтээгдэхүүнийг сайжруулахын тулд зөвхөн сервер талд, клиникийн орлуулсан таних тэмдгээр нэгтгэсэн ашиглалтын үйл явдлыг хэмжиж болно; энэ хэмжилт IP хаяг, эрүүл мэндийн мэдээлэл эсвэл эх сурвалж / сурталчилгааны мөрдөлтийг агуулахгүй. Клиникийн орлуулсан таних тэмдэг нь нэрийг орлуулсан шинжтэй (нэргүй биш). Функц одоогоор идэвхгүй.

5.1. 1 дүгээр шат — шууд зөөлөн устгал (soft-delete)

Хэрэглэгч апп дотроос бүртгэл устгах хүсэлтийг баталсан мөчид систем дараах үйлдлийг нэгэн зэрэг, нэн даруй гүйцэтгэнэ:

1. Хэрэглэгчийн профайлын бичлэгийг deleted_at талбарыг бөглөх замаар идэвхгүй болгоно; бүртгэл ердийн ашиглалтад хүртээмжгүй / үл харагдах болж, нэвтрэхэд ашиглах боломжгүй болно.
2. Хэрэглэгчийн хүлээгдэж буй (хараахан болоогүй) цаг захиалгуудыг автоматаар цуцална.
3. Хэрэглэгч мэргэжилтэн / нөөцөөр бүртгэгдсэн томилгоог (үйлчлүүлэгч–мэргэжилтний холбоос, хөтөлбөрийн томилгоо) хасна.
4. Хэрэглэгчийн бүх зөвшөөрлийг буцаан татна (consent_logs бичлэгт revoked_at талбарыг бөглөх замаар бүртгэнэ).

Энэ шатанд мэдээллийг биет байдлаар устгаагүй боловч ердийн боловсруулалт ба үзэх зорилгоор хүртээмжгүй болгосон. Энэ нь KVKK-ийн 7 дугаар зүйл болон Журмын утгаар «хүртээмжгүй болгох» шинжтэй устгалын үйл явцын эхний алхам юм.

5.2. 2 дугаар шат — бүрмөсөн устгал (30 хоногийн дараа)

Зөөлөн устгалаас хойш 30 (гучин) хоногийн дараа системд автоматаар ажилладаг хуваарьт даалгавар (cron job) дараах үйлдлийг эргэлт буцалтгүйгээр гүйцэтгэнэ:

1. Хэрэглэгчийн таних баталгаажуулалтын бичлэгийг (auth.users) бүрмөсөн, эргэлт буцалтгүй устгана.
2. Хэрэглэгчтэй холбоотой мэдээллийн сангийн бичлэгийг ангиллаас хамааран ялгаатай шийдвэрлэнэ: бие даасан бизнесийн / нотлох үнэ цэнэгүй бичлэгийг (жишээ нь мэдэгдэл) бүрмөсөн устгана (DELETE/cascade); харин эрүүл мэндийн мэдээлэл (anamnesis_forms, session_notes, measurements) ба клиникийн / санхүүгийн бичлэгийг (payments, attendance, consent_logs) устгахгүй, хүнтэй холбогдох холбоосыг таслана — хүнтэй холбогдох холбоосыг мэдээллийн сангийн түвшинд тасалж, зарим чөлөөт бичвэрийн талбарыг цэвэрлэж, бичлэг нь хүнтэй холбоосыг тасалсан tenant-ийн бичлэг болж хязгаарлагдмал хандалттайгаар үлдэнэ (сеансын тэмдэглэлийн чөлөөт бичвэр өөрчлөгдөхгүй тул нэргүй гэж үзэхгүй) (4 дүгээр хэсгийн 2–5, 8, 10 дугаар мөр болон 6.2 дугаар хэсгийг үзнэ үү).
3. Энэ үйлдлийг зөвхөн системийн давуу эрхтэй (service-role-оор хамгаалагдсан) арын процесс автоматаар идэвхжүүлнэ; захиргааны ажилтныг оролцуулан ямар ч хэрэглэгч эсвэл Бизнесийн администратор бүтээгдэхүүний ердийн интерфейсээр энэ үйл явцыг гараар эхлүүлэх, хугацаанаас нь өмнө идэвхжүүлэх эсвэл зогсоох боломжгүй — энэ нь алдаа эсвэл зүй бусаар ашиглах замаар хугацаанаас өмнө / хоцорч устгахаас сэргийлэх зориудын аюулгүй байдлын дизайн юм. (Энэ баталгаа нь бүтээгдэхүүний ердийн хэрэглэгчийн ба удирдлагын интерфейсийг хамарна; системийн давуу эрхтэй дэд бүтцийн түвшинд мэдээллийн санд шууд хандах эрхтэй байж болох техникийн үйл ажиллагааны процесс энэ баталгааны хүрээнээс гадуур бөгөөд тусдаа дотоод хандалтын хяналтад хамаарна.)

30 хоногийн арын процессын зорилго (2026 оны 10 дугаар сарын 4-ний байдлаар): бүртгэлд хандах эрх устгах хүсэлтээр шууд зогсдог тул энэ хугацаа нь буцаах / татгалзах боломж олгохгүй; таних баталгаажуулалтын бичлэг ба файлуудыг бүрмөсөн устгах ажиллагааг дуусгах болон болзошгүй зүй бус ашиглалтыг шалгахад ашиглагдана. Энэ хугацаа нь KVKK-ийн 5 дугаар зүйлийн хүрээнд харьцангуй байдлын зарчимд нийцсэн, боломжийн бөгөөд хязгаарлагдмал хугацаа юм. Устгах хүсэлтийн төлөвийн талаар hello@corenta.app хаягаар хандаж болно.

5.3. Үл хамаарах зүйл: хуулиар хадгалах үүрэгтэй мэдээлэл

Дээрх 30 хоногийн бүрмөсөн устгах үйл явц нь 4 дүгээр хэсгийн хүснэгтийн 6 дугаар мөрөнд (Захиалга / гүйлгээний мета өгөгдөл) заасан, Туркийн Худалдааны хууль / Татварын журмын хуулийн хүрээнд хуулиар хадгалах үүрэгтэй бичлэгийг хамрахгүй. Эдгээр бичлэгийг бүртгэлийг бүрмөсөн устгасан ч холбогдох хуулийн хадгалах хугацаа дуустал хувийн мэдээлэл боловсруулах зорилгоос тусгаарлан, зөвхөн хуулийн үүргийг гүйцэтгэх зорилгоор хязгаарлагдмал хандалттайгаар тусад нь хадгална. Мөн адил аудитын мөрийн бичлэг (audit_logs) болон зөвшөөрлийн бичлэгийн нотлох зорилготой хамгийн бага цөм (4 дүгээр хэсгийн 7–8 дугаар мөрийг үзнэ үү) хууль ёсны ашиг сонирхол / эрх зүйн нотолгооны үндэслэлээр энэ 30 хоногийн хугацаанаас гадуур тусдаа, хязгаарлагдмал зорилгоор хадгалагдсаар байж болно. Энэ үл хамаарах зүйлийн хүрээнд хамаарах хугацаа нь системд автоматаар хэрэглэгддэг техникийн механизмд харгалзахгүйг 4 дүгээр хэсгийн 2 дугаар тэмдэглэлд тодорхой заасан.

5.4. Хадгалсан хавсаргасан файлын талаарх тусгай тайлбар (чухал — ил тод байдал)

Ил тод байдлын зарчмын дагуу тодорхой заахад: бүрмөсөн устгах үйлдлийн үед мэдээллийн сангийн бичлэгийг (профайл, цаг захиалга, томилгоо, зөвшөөрөл гэх мэт) бүрэн устгах эсвэл (эрүүл мэнд / клиник / санхүүгийн бичлэгийн хувьд, 6.2 дугаар хэсгийг үзнэ үү) нэргүйжүүлнэ; харин хэрэглэгчид хамаарах, тусдаа хадгалах санд (Storage) хадгалагдах хавсаргасан файлыг дараах байдлаар шийдвэрлэнэ: аватар / профайлын зураг, асуумжийн маягтад хавсаргасан баримт / зураг болон төлбөрийн баримтын зургийг бүрмөсөн устгах алхмын нэг хэсэг болгон автоматаар (best-effort) хадгалах сангаас (Storage) устгана — энэ нь системд одоогоор бодитоор ажиллаж буй, баталгаажсан ажиллагаа юм. Нэг bucket-д устгал амжилтгүй болбол үүнийг бүртгэнэ; гэхдээ бусад bucket-ийн цэвэрлэгээ эсвэл бүртгэлийг нэргүйжүүлэх / бүрмөсөн устгах алхамд саад болохгүй (best-effort дизайн).

Шударга хязгаар: энэ автомат үйл явцын хүрээнээс гадуур үлдэх цорын ганц файлын ангилал нь мэргэжилтэн / бие даан бүртгүүлэх үйл явцад байршуулсан таних / дипломын баталгаажуулалтын баримт бичиг юм (specialist-verification-docs bucket). Эдгээр баримт бичиг нь техникийн хувьд хэрэглэгчтэй бус, холбогдох түрээслэгчийн (Клиникийн) баталгаажуулалтын үйл явцтай холбогдсон бөгөөд мэдээллийн сангийн бичлэгт хэрэглэгчийн ишлэл агуулдаггүй; тиймээс одоогийн хэрэглэгчийн бүртгэл устгах урсгалд автоматаар оруулах боломжгүй. Энэ баримт бичгийг устгах асуудлыг холбогдох Клиник өөрийн бүртгэл / захиалгыг түрээслэгчийн түвшинд хаах үйл явцад тусад нь шийдвэрлэнэ (5.6 дугаар хэсгийг үзнэ үү); үүнийг дуусгах хүртэл онцгой хүсэлтийг hello@corenta.app-аар гараар үнэлнэ.

Тиймээс энэхүү Бодлогод бүртгэл устгах хүсэлтээр «хэрэглэгчид хамаарах бүх мэдээлэл / файлыг бүрэн, нэн даруй устгана» гэсэн үнэмлэхүй амлалт өгөхгүй (ялангуяа нөөц хуулбар дахь техникийн үлдэгдлийн талаар 6.3 дугаар хэсгийг, мөн дээрх үл хамаарах зүйлийг үзнэ үү); гэхдээ дээр тайлбарласан файлын ангиллын хувьд автомат устгалыг бодитоор хэрэгжүүлж байна.

5.5. Эрүүл мэндийн мэдээллийн талаарх тусгай тэмдэглэл

Асуумжийн маягт, сеансын тэмдэглэл ба хэмжилтийн бичлэг зэрэг онцгой ангиллын эрүүл мэндийн мэдээлэл мөн дээрх ерөнхий устгалын урсгалд (зөөлөн устгал → 30 хоног → бүрмөсөн устгал) хамаарна; гэхдээ 4 дүгээр хэсгийн 2–4 дүгээр мөр болон 6.2 дугаар хэсэгт тайлбарласнаар эдгээр хүснэгтэд бүрмөсөн устгах алхмыг хүнтэй холбоосыг таслах ба хэсэгчлэн цэвэрлэх замаар хэрэгжүүлнэ — бичлэгийг DELETE хийхгүй, хүнтэй холбогдох холбоосыг тасалж, зарим чөлөөт бичвэрийн талбарыг цэвэрлэнэ; клиникийн бичлэг (ялангуяа append-only сеансын тэмдэглэлийн агуулга) хүнтэй холбоосыг тасалсан tenant-ийн бичлэг болж хязгаарлагдмал хандалттайгаар хадгалагдах бөгөөд нэргүй гэж үзэхгүй. Түүнчлэн энэ мэдээллийн ангилал нь Клиникийн мэдээлэл хариуцагчийн хувиар хөтөлдөг бичлэгтэй хоорондоо уялдсан тул үйлчлүүлэгчийн бүртгэл / мэдээлэл устгах хүсэлт нь Клиникийн өөрийн хуулийн хадгалах үүрэгтэй (жишээ нь эрүүл мэндийн үйлчилгээ үзүүлэхтэй холбоотой хууль тогтоомжоос үүсч болох бичлэг хөтлөх үүрэг) зөрчилдөж болно; хүнтэй холбоосыг таслах ба хязгаарлагдмал хадгалах арга нь эдгээр хоёр үүргийг (үйлчлүүлэгчийн хувийн мэдээлэл дээрх эрх ба Клиникийн бичлэг хөтлөх үүрэг) тэнцвэржүүлэх зорилготой. Ийм тохиолдолд эцсийн шийдвэр гаргагч нь мэдээлэл хариуцагчийн хувьд Клиник юм; Corenta Клиникийн зааврын дагуу ажиллана.

5.6. Клиникийн (tenant) түвшний устгал

Клиник өөрийн Corenta захиалгыг бүрэн зогсоосон тохиолдолд Клиникт хамаарах tenant-ийн мэдээлэл болон энэ tenant-ийн доорх бүх үйлчлүүлэгчийн бичлэгт мөн адил хоёр шаттай (зөөлөн устгал → 30 хоног → бүрмөсөн устгал) архитектурыг хэрэглэнэ. Клиник өөрийн үйлчлүүлэгчдийн мэдээлэл хариуцагч тул захиалгаа зогсоохоосоо өмнө өөрийн KVKK-ийн үүргийн хүрээнд үйлчлүүлэгчдэдээ мэдэгдэх үүрэгтэй; энэ үүргийг Corenta-д шилжүүлэх боломжгүй.

5.7. Супер администраторын дэмжлэгийн горимтой (impersonation) уялдаа

Бүртгэл устгах ба хадгалах үйл явц нь Corenta-гийн дэмжлэг / нэрийн өмнөөс нэвтрэх (impersonation) механизмаас хамааралгүй ажиллана. Нэрийн өмнөөс нэвтрэх холболт нь хугацаагаар хязгаарлагдсан (30 минут) бөгөөд анхдагчаар зөвхөн унших горимтой; эрүүл мэндийн мэдээллийн ангилалд (асуумж, сеансын тэмдэглэл, хэмжилт) хандахад тусдаа зөвшөөрлийн алхам (health_data_enabled) шаардлагатай бөгөөд эдгээр хүснэгтэд нэрийн өмнөөс нэвтрэх замаар бичих / устгах үйлдлийг ямар ч нөхцөлд зөвшөөрөхгүй (RLS бодлогод нэрийн өмнөөс нэвтрэх тохиолдолд ямар ч үл хамаарах зүйл тогтоогоогүй). Тодруулга: энэ хязгаарлалт нь дэмжлэгийн ажилтан нэвтэрч, гараар үйлдэл хийдэг хүн идэвхжүүлсэн нэрийн өмнөөс нэвтрэх холболтод хамаарна; 5.2 дугаар хэсэгт тайлбарласан автомат (хүний оролцоогүй) service-role cron процесс нь энэ хязгаарлалтаас тусдаа давхарга бөгөөд түүнд нөлөөлөхгүй — нэрийн өмнөөс нэвтрэх хязгаарлалт нь бүртгэл устгах урсгал дахь автомат бүрмөсөн устгах механизмд саад болохгүй бөгөөд түүнтэй хольж болохгүй. Тиймээс бүртгэл устгах / устгалын үйл явцыг зөвхөн энэхүү Бодлогод тодорхойлсон автомат механизмаар гүйцэтгэнэ.

6. Устгах арга

Журмын 8 дугаар болон түүнээс хойшх зүйлийн заалтын дагуу бүртгэлийн орчин тус бүрд хэрэглэх арилгах / эргэлт буцалтгүй устгах / нэргүйжүүлэх аргыг доор тайлбарлав.

6.1. Арилгах

Хувийн мэдээллийг холбогдох хэрэглэгчдэд (аппын хэрэглэгч, удирдлагын самбарт хандах эрхтэй ажилтныг оролцуулан) ямар ч байдлаар хүртээмжгүй, дахин ашиглах боломжгүй болгох үйлдэл. Corenta-д энэ аргыг 1 дүгээр шатны зөөлөн устгалын үйл явцад хэрэглэнэ: мэдээллийг мэдээллийн сангаас биет байдлаар хасаагүй ч хандах эрх ба интерфейсээр бүрэн хүртээмжгүй болгоно.

6.2. Эргэлт буцалтгүй устгах (бүрмөсөн устгал)

Хувийн мэдээллийг хэн ч ямар ч байдлаар хүртээмжгүй, сэргээх боломжгүй, дахин ашиглах боломжгүй болгох үйлдэл. Corenta-гийн 2 дугаар шатны бүрмөсөн устгалын үйл явцад энэ зарчмыг мэдээллийн ангиллаас хамааран хоёр өөр техникийн аргаар хэрэгжүүлнэ:

• Таних баталгаажуулалтын бичлэг ба бие даасан бизнесийн үнэ цэнэгүй бичлэг: хэрэглэгчийн таних баталгаажуулалтын бичлэгийг (auth.users) service-role-оор хамгаалагдсан автомат процесст шууд DELETE-ээр эргэлт буцалтгүй устгана; бүртгэлийг устгасны дараа дангаараа бизнесийн / нотлох үнэ цэнэгүй холбогдох бичлэгийг (жишээ нь мэдэгдэл, notifications — 4 дүгээр хэсгийн 10 дугаар мөрийг үзнэ үү) мэдээллийн сангийн түвшинд ON DELETE CASCADE-ээр хамт устгана.
• Эрүүл мэнд, клиник ба санхүүгийн бичлэг: anamnesis_forms, session_notes, measurements, payments, attendance ба consent_logs-ийн хувьд бүрмөсөн устгах алхмыг бичлэгийг DELETE хийх бус, хүнтэй холбоосыг таслах ба хэсэгчлэн цэвэрлэх (6.6 дугаар хэсгийг үзнэ үү) замаар хэрэгжүүлнэ: хүнийг тодорхойлох гадаад түлхүүрийн баганыг (client_id, specialist_id, user_id гэх мэт) ON DELETE SET NULL FK хязгаарлалтаар эргэлт буцалтгүй NULL болгоно; илэрхий таних эсвэл чөлөөт бичвэрийн PII агуулж болох агуулгын баганыг (асуумжийн хариулт, хэмжилт / төлбөрийн чөлөөт бичвэрийн тэмдэглэл, төлбөрийн баримтын ишлэл, зөвшөөрлийн бичлэгийн IP хаяг) anonymize_user_relations() функц (зөвхөн service-role дуудах боломжтой, default-deny) цэвэрлэх эсвэл нэргүй тэмдэглэгээгээр солино. Клиник / санхүүгийн тоон болон түүхэн агуулга (огноо, дүн, хэмжилтийн утга, үлдсэн сеансын үлдэгдэл, ирсэн / ирээгүй төлөв, зөвшөөрөл өгсөн / буцаан татсан цаг) нь Клиникийн бичлэг хөтлөх үүрэг болон (сеансын тэмдэглэлийн хувьд) append-only зарчмын дагуу хүнтэй холбоосыг тасалсан tenant-ийн бичлэг болж хадгалагдсаар байна; сеансын тэмдэглэлийн чөлөөт бичвэр өөрчлөгдөхгүй тул эдгээр бичлэгийг нэргүй гэж үзэхгүй бөгөөд хязгаарлагдмал хандалттайгаар хадгална.

Сеансын тэмдэглэлд (session_notes) append-only хязгаарлалт нь агуулгын өөрчлөлтийг зөвшөөрөхгүй; зөвхөн хүнтэй холбоосын баганыг (client_id, specialist_id) NULL болгох явцуу, ганц зорилгод зориулсан үл хамаарах зүйл тогтоосон — тэмдэглэлийн агуулгыг өөрийг нь энэ үйл явцын аль ч шатанд устгахгүй, өөрчлөхгүй.

Хязгаар: чөлөөт бичвэрийн талбарт илэрхий таних баганаас гадна бичвэр дотор гарч болох хувийн мэдээллийн (жишээ нь сеансын тэмдэглэлийн их бие дэх нэр) хувьд хайх / цэвэрлэх механизм байхгүй. Тиймээс эдгээр бичлэгийг нэргүй гэж үзэхгүй; хувийн мэдээллийн хувиар хязгаарлагдмал хандалттайгаар хадгалж, хугацааны төгсгөлд устгана.

Дээрх хоёр арга хоёулаа service-role-оор хамгаалагдсан тул бүтээгдэхүүний ердийн интерфейсээр идэвхжүүлэх эсвэл буцаах боломжгүй.

6.3. Нөөц хуулбараас (backup) устгах

Мэдээллийн сангийн нөөц хуулбарыг ердийн нөөцлөлтийн мөчлөгийн (ротаци) хүрээнд тодорхой хугацааны дараа автоматаар дарж бичих / устгана. Бүрмөсөн устгал үндсэн мэдээллийн санд шууд хүчин төгөлдөр болох хэдий ч өмнө авсан нөөц хуулбарт мэдээлэл нөөцлөлтийн үйлчилгээ үзүүлэгчийн (Supabase) стандарт ротацийн хугацаа дуустал техникийн хувьд үлдсээр байж болохыг тодорхой заана. Энэ нь холбогдох туслан боловсруулагчийн (Supabase) мэдээлэл боловсруулах гэрээний (DPA) хүрээнд стандарт практик юм.

6.4. Файл хадгалах сан (Storage) дахь хавсралт

Хэрэглэгчдийн байршуулсан аватарын зураг, төлбөрийн баримт ба асуумжийн хавсралт зэрэг файлыг тусдаа хадгалах санд (Storage) хадгална. 5.4 дүгээр хэсгийг үзнэ үү — эдгээр агуулгын бүртгэл устгах үйл явц дахь одоогийн байдлыг (аватар / асуумжийн хавсралт / төлбөрийн баримтын хувьд автомат устгал, цорын ганц үл хамаарах зүйл specialist-verification-docs) тэнд дэлгэрэнгүй, ил тодоор тайлбарласан.

6.5. Цаасан хэлбэр дэх мэдээлэл

Corenta-гийн SaaS бүтээгдэхүүний хүрээнд боловсруулж буй хувийн мэдээллийг дижитал орчинд хадгална; цаасан хэлбэрээр хувийн мэдээлэл боловсруулахаар төлөвлөөгүй. Аж ахуй эрхлэгчийн арилжааны / захиргааны албан бичгийн харилцаанд онцгой тохиолдолд цаасан хэлбэр ашиглавал устгалыг эргэлт буцалтгүйгээр харлуулах / шатаах / цаас жижиглэгч машинаар хэрчих аргаар гүйцэтгэнэ.

6.6. Нэргүйжүүлэх

Corenta бүртгэлийг бүрмөсөн устгах үйл явцын нэг хэсэг болгон (6.2 дугаар хэсгийг үзнэ үү) эрүүл мэндийн мэдээлэл ба клиникийн / санхүүгийн бичлэгийн хувьд хүнтэй холбоосыг таслах ба хэсэгчлэн цэвэрлэх аргыг ашиглана. Сеансын тэмдэглэлийн чөлөөт бичвэр өөрчлөгдөхгүй, мөн жижиг бизнест огноо ба хэмжилтийн цуваа хүнийг дахин таних хангалттай байж болох тул энэ арга нь доорх нэргүйжүүлэх стандартыг бүх тохиолдолд хангахгүй; эдгээр бичлэгийг нэргүй гэж үзэхгүй, хувийн мэдээллийн хувиар хязгаарлагдмал хандалттайгаар хадгалж, хугацааны төгсгөлд устгана. Үүнээс гадна Corenta бүтээгдэхүүн хөгжүүлэх, статистик шинжилгээ эсвэл зах зээлийн судалгааны зорилгоор тодорхой эсвэл тодорхойлж болох хувь хүнтэй холбох боломжгүй байдлаар нэргүйжүүлсэн мэдээллийг ашиглаж болно. Нэргүйжүүлэх нь мэдээллийг бусад мэдээлэлтэй нэгтгэсэн ч эргэлт буцалтгүйгээр хүнтэй холбох боломжгүй болгохыг шаардана; энэ стандартыг хангахгүйгээр хийсэн маскжуулах / нэрийг орлуулах үйлдлийг нэргүйжүүлэх гэж үзэхгүй бөгөөд хувийн мэдээлэл боловсруулах дэглэмд хамаарсаар байна. Нэргүйжүүлсэн мэдээллийг KVKK-ийн хамрах хүрээнээс гадуур гэж үзэх бөгөөд энэхүү Бодлого дахь хадгалах хугацааны хязгаарлалтад хамаарахгүй.

6.7. Арга сонгох

Хэрэглэх устгах аргыг Corenta ба/эсвэл Клиник мэдээллийн шинж чанар (онцгой ангиллын эсэх), хадгалагдаж буй орчин (мэдээллийн сан, файл хадгалах сан, бүртгэлийн систем, нөөцлөлтийн систем), эрх зүйн ба техникийн боломж болон Зөвлөлийн шийдвэр ба Журамд заасан зарчмыг харгалзан тогтооно. Онцгой ангиллын хувийн мэдээллийг (эрүүл мэндийн мэдээллийг оролцуулан) устгахад дээд зэргийн анхаарал хандуулна.

7. Үечилсэн устгалын үйл явц

Журмын 11 дүгээр зүйлийн дагуу Corenta хадгалах хугацаа нь дууссан ба/эсвэл боловсруулах зорилго нь алга болсон хувийн мэдээллийг өөрийн санаачилгаар (хүсэлт хүлээлгүйгээр) арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлэх үүрэгтэй; энэ хүрээнд тогтоох үечилсэн устгалын хугацаа 6 (зургаан) сараас хэтрэхгүй. Энэ хүрээнд системд одоогоор бодитоор ажиллаж буй болон ажиллахгүй байгаа механизмыг дараах байдлаар тодорхой ялгана:

1. Бүртгэл устгах хүсэлтийн дараах 30 хоногийн бүрмөсөн устгах үйл явцыг автомат хуваарьт даалгавар (cron job)-аар үечлэн (өдөр бүр) шалгаж, хугацаа нь дууссан бүртгэлийг бөөнөөр нь шийдвэрлэнэ. Энэ нь системд одоогоор бодитоор ажиллаж буй, баталгаажсан автоматжуулалт юм.
2. Аудитын мөрийн бичлэгт (audit_logs) тогтоосон хадгалах хугацааг үечлэн хянана; гэхдээ энэ хяналтыг автоматаар гүйцэтгэх устгалын механизм одоогоор хэрэгжээгүй (4 дүгээр хэсгийн 7 дугаар мөрийг үзнэ үү).
3. Эрт нэвтрэх маягтын мэдээлэлд тогтоосон хадгалах дээд хугацаа (4 дүгээр хэсгийн 9 дүгээр мөрийг үзнэ үү) нь Журмын 11 дүгээр зүйлийн хүрээнд үечилсэн устгалын үүргийн эрх зүйн дээд хязгаарын ишлэл юм; гэхдээ энэ хугацаанд харгалзах, системд автоматаар ажилладаг шалгах / устгах механизм одоогоор байхгүй. Энэ мэдээллийн ангиллыг арилгах / нэргүйжүүлэх үйлдлийг автоматжуулалт нэвтрэх хүртэл гараар болон хүсэлтээр үнэлж байна (4 дүгээр хэсгийн 2 дугаар тэмдэглэлийг үзнэ үү). Энэ асуудлыг баталгаажаагүй бусад автоматжуулалтын мэдэгдэлтэй (2 ба 4 дүгээр заалтыг үзнэ үү) нэг мөр ил тод байлгана.
4. Хугацаа нь дууссан / хүчингүй push мэдэгдлийн токенийг тусад нь автоматаар, үечлэн цэвэрлэх нь бүтээгдэхүүний замын зурагт төлөвлөсөн сайжруулалт юм; энэ механизм системд одоогоор бодитоор ажиллаж байгаа нь техникийн хувьд баталгаажаагүй (4 дүгээр хэсгийн 10 дугаар мөрийг үзнэ үү). Баталгаажсан эсвэл нэвтэрсэн үед энэхүү Бодлогыг шинэчилнэ.
5. 6 сарын үечилсэн устгал: энэ хэсэгт дурдсан автомат устгалгүй ангиллын (аудитын мөр, хүнтэй холбоосыг тасалсан зөвшөөрлийн нотолгоо, эрт нэвтрэх маягтын мэдээлэл, мэргэжилтний баталгаажуулалтын баримт бичиг, бүлгийн мессежийн модерацийн хуулбар) хувьд Corenta 6 сар тутам үечилсэн устгал хийж, мөчлөг бүрт устгалын акт үйлдэнэ. Эдгээр мөчлөгийг автоматжуулах хуваарьт даалгавар хараахан байхгүй; мөчлөгийг гараар гүйцэтгэнэ.

Үечилсэн устгалын үйл явц нь энэхүү Бодлогод заасан хугацаанаас үл хамааран мэдээллийн эзний KVKK-ийн 11 дүгээр зүйлийн хүрээнд гаргах хувь хүний арилгах / эргэлт буцалтгүй устгах хүсэлтэд саад болохгүй; мэдээллийн эзэн хадгалах хугацаа дуусаагүй байсан ч холбогдох боловсруулах үйл ажиллагааны эрх зүйн үндэслэл алга болсон бол (жишээ нь зөвшөөрлөө буцаан татсан) устгах хүсэлт гаргаж болно. Автоматжуулалт хараахан хэрэгжээгүй ангиллын хувьд ч мэдээллийн эзний хувь хүний хүсэлтийг hello@corenta.app-аар ирүүлсэн үед гараар үнэлж, шийдвэрлэнэ.

8. Мэдээллийн эзний эрх ба хүсэлт гаргах журам (KVKK-ийн 11 дүгээр зүйл)

8.1. KVKK-ийн 11 дүгээр зүйлийн дагуух эрх

KVKK-ийн 11 дүгээр зүйлийн дагуу мэдээллийн эзэд дараах эрхтэй:

1. Хувийн мэдээлэл нь боловсруулагдаж буй эсэхийг мэдэх,
2. Хувийн мэдээллийг боловсруулсан бол энэ талаар мэдээлэл хүсэх,
3. Хувийн мэдээллийг боловсруулах зорилго болон зорилгодоо нийцүүлэн ашиглаж буй эсэхийг мэдэх,
4. Дотоод эсвэл гадаадад хувийн мэдээллийг шилжүүлсэн гуравдагч этгээдийг мэдэх,
5. Хувийн мэдээллийг дутуу эсвэл буруу боловсруулсан бол засварлахыг хүсэх,
6. KVKK-ийн 7 дугаар зүйлийн хүрээнд хувийн мэдээллийг арилгах эсвэл эргэлт буцалтгүй устгахыг хүсэх,
7. Дээрх (5) ба (6) дугаар заалтын дагуу хийсэн үйлдлийг хувийн мэдээллийг шилжүүлсэн гуравдагч этгээдэд мэдэгдэхийг хүсэх,
8. Боловсруулсан мэдээллийг зөвхөн автоматжуулсан системээр шинжилсний үр дүнд тухайн хүний эсрэг үр дүн гарахыг эсэргүүцэх,
9. Хувийн мэдээллийг хууль бусаар боловсруулснаас хохирол амссан бол хохирлыг арилгуулахыг шаардах.

8.2. Одоогийн техникийн хэрэгжилтийн шударга хураангуй

Дараах зүйлсийг одоогийн техникийн хэрэгжилтийн шударга, бодитой хураангуй болгон танилцуулж байна:

• Устгах хүсэлт (бүртгэл устгах): гар утасны апп доторх холбогдох тохиргооны цэснээс шууд хүсэлт гаргаж болно; энэ хүсэлтийг 5 дугаар хэсэгт тайлбарласан хоёр шаттай (шууд зөөлөн устгал → 30 хоног → бүрмөсөн устгал) үйл явцаар автоматаар хангана (11/6 дугаар зүйл).
• Мэдээлэл хүсэх / мэдээллийн зөөвөрлөлт: мэдээллийн эзний өөрийн tenant-ийн хүрээн дэх мэдээллийг бүтэцлэгдсэн, машинаар уншигдах форматаар боломжийн хугацаанд түүнд өгөх замаар хангана (export_user_data функц, tenant-ийн хүрээ баталгаажсан). Энэ үйл явцын хүргэх механизм (файлын формат, хүргэх арга, гарын үсэгтэй татаж авах холбоос зэрэг шинж) байнга хөгжиж байна; энэхүү Бодлогын хүрээнд тодорхой хүргэх хугацаа эсвэл тодорхой файл / хандалтын форматын талаар амлалт өгөхгүй (11/1-2 дугаар зүйл).
• Гуравдагч этгээдэд шилжүүлсэн тухай мэдээлэл (11/4 дүгээр зүйл): хувийн мэдээллийг шилжүүлсэн дотоод / гадаад гуравдагч этгээд / туслан боловсруулагчийн талаарх мэдээллийг энэхүү Бодлогын 11 дүгээр хэсгийн (Туслан боловсруулагч ба мэдээллийн байршил) хүснэгтэд өгсөн.
• Засварлах хүсэлт (11/5 дугаар зүйл): техникийн хувьд Клиникийн удирдлагын самбараар гараар гүйцэтгэх боломжтой; тусдаа, автомат «засварлах хүсэлтийн» ажлын урсгал байхгүй. SaaS бүтээгдэхүүний нөхцөлд үйлчлүүлэгчийн мэдээлэлтэй холбоотой засварлах хүсэлтийг юуны өмнө холбогдох Клиникт гаргах ёстой; Corenta мэдээлэл боловсруулагчийн хувиар Клиникийн зааврын дагуу техникийн дэмжлэг үзүүлнэ.
• Гуравдагч этгээдэд мэдэгдэх (11/7 дугаар зүйл): арилгах / засварлах үйлдлийг шилжүүлсэн гуравдагч этгээдэд мэдэгдэх хүсэлтийг хүсэлт гаргах журамд заасан сувгаар ирүүлсэн үед үнэлнэ; энэ үйл явцыг одоогоор автомат бус, гараар гүйцэтгэж байна.
• Автомат шийдвэр / профайл үүсгэлтийг эсэргүүцэх (11/8 дугаар зүйл): системд боловсруулсан мэдээллийг зөвхөн автоматжуулсан системээр шинжилж, мэдээллийн эзний эсрэг үр дүн үүсгэдэг автомат шийдвэр гаргах эсвэл профайл үүсгэх үйл ажиллагаа байхгүй; тиймээс энэ заалттай холбоотой бодитоор ажиллах тусдаа эсэргүүцлийн механизм одоогоор шаардлагагүй.
• Хүсэлтийг KVKK-ийн 13 дугаар зүйлийн дагуу дээд тал нь 30 хоногийн дотор үнэ төлбөргүй шийдвэрлэнэ (үйлдэл нэмэлт зардал шаардсан тохиолдолд Зөвлөлийн тогтоосон тарифын дагуу төлбөр нэхэмжилж болно).

8.3. Хүсэлт гаргах журам

Дээрх эрхтэй холбоотой хүсэлтийг:

• hello@corenta.app имэйл хаягаар,
• апп доторх холбогдох тохиргоо / тусламжийн дэлгэцээр,
• эсвэл KVKK-д заасан бусад аргаар

Corenta-д ирүүлж болно.

Үйлчлүүлэгчийн мэдээллийн талаарх чухал тэмдэглэл: хэрэв Та аль нэг Клиникийн үйлчлүүлэгч бөгөөд өөрийн мэдээллийн талаар хүсэлт гаргахыг хүсвэл юуны өмнө холбогдох Клиникт (мэдээлэл хариуцагч) хандах шаардлагатай; учир нь Клиник нь үйлчлүүлэгчийн мэдээллийн хувьд эцсийн шийдвэр гаргагч ба хаяглагч юм. Corenta мэдээлэл боловсруулагчийн хувиар Клиникийн зааврын дагуу шаардлагатай техникийн хэрэгслийг (мэдээлэл үзэх, экспортлох, устгах функц) олгоно.

9. Үүрэг ба хариуцлага

10. Аюулгүй байдлын арга хэмжээ (хадгалах хугацааны турш)

Хувийн мэдээллийг хадгалах хугацааны турш дараах техникийн ба зохион байгуулалтын арга хэмжээгээр хамгаална (KVKK-ийн 12 дугаар зүйл):

• Олон түрээслэгчтэй (multi-tenant) архитектурт хүснэгт бүрт tenant_id заавал байх бөгөөд Мөрийн түвшний аюулгүй байдлын (Row Level Security) бодлогоор анхдагч татгалзах (default-deny) зарчмыг хэрэглэнэ (37/37 хүснэгт, 86 бодлого); ингэснээр түрээслэгч хоорондын мэдээллийн алдагдлыг техникийн хувьд хаана.
• Эрүүл мэндийн мэдээлэл агуулсан хүснэгтэд хандах эрх нь зөвхөн холбогдох үйлчлүүлэгч, томилогдсон мэргэжилтэн ба tenant-ийн администратороор хязгаарлагдана; хандалтын хяналтыг мэдээллийн сангийн түвшинд (RLS) хэрэгжүүлнэ. Сеансын тэмдэглэлийг илгээсний дараа өөрчлөх / устгах боломжгүй (append-only); асуумжийн маягтын хувьд ямар ч хэрэглэгчид (администраторыг оролцуулан) устгах эрх олгоогүй.
• Супер администраторын дэмжлэгийн горим (impersonation) нь хугацаагаар хязгаарлагдсан (30 минут), анхдагчаар зөвхөн унших горимтой; бичих үйлдэл ба эрүүл мэндийн мэдээлэлд хандах нь тусдаа, нэмэлт зөвшөөрөл шаардах алхамд хамаарна; нэрийн өмнөөс нэвтрэх ямар ч тохиолдолд эрүүл мэндийн мэдээллийн хүснэгтэд бичих хандалт нээгдэхгүй. (Энэ хязгаарлалт нь хүн идэвхжүүлсэн нэрийн өмнөөс нэвтрэх холболтод хамаарна; автомат service-role cron процесс нь тусдаа давхарга — 5.7 дугаар хэсгийг үзнэ үү.)
• Мэдээлэл дамжуулахад төгсгөлөөс төгсгөл хүртэлх шифрлэлт (TLS) ашиглана; гар утасны аппад сеансын токенийг төхөөрөмжийн аюулгүй, техник хангамжаар дэмжигдсэн түлхүүрийн санд (Keychain / Keystore) шифрлэн хадгална.
• Мэдрэмтгий дэлгэцэд дэлгэцийн зураг авахыг хязгаарлах техникийн арга хэмжээ авсан.
• Супер администраторын бүртгэлд хоёр шатлалт баталгаажуулалт (2FA / MFA) заавал шаардлагатай.
• Төлбөрийн гүйлгээний мэдэгдлийн (webhook) криптографийн гарын үсгийн баталгаажуулалтыг архитектурт тусгаж, хэрэгжүүлж байна; холбогдох тохиргоо / түлхүүрийн удирдлагыг бүх орчинд (үйлдвэрлэлийн орчныг оролцуулан) бүрэн дуусгах ажил үргэлжилж байна.
• Эдгээр аюулгүй байдлын арга хэмжээг байнга хянаж, сайжруулж байна; гэхдээ ямар ч техникийн арга хэмжээ үнэмлэхүй аюулгүй байдлыг баталгаажуулахгүй бөгөөд энэхүү Бодлогын хүрээнд үнэмлэхүй аюулгүй байдлын амлалт өгөхгүй.

11. Туслан боловсруулагч ба мэдээллийн байршил

Хадгалах хугацааны турш хувийн мэдээллийг дараах туслан боловсруулагч / үйлчилгээ үзүүлэгчээр боловсруулж эсвэл байршуулж байна. Эдгээр үйлчилгээ үзүүлэгчтэй байгуулсан гэрээнд мэдээллийг зөвхөн заасан үйлчилгээг гүйцэтгэх зорилгоор боловсруулах үүргийг тусгасан; энэ харилцаа нь хадгалах хугацааг бус, мэдээлэл байршиж буй техникийн орчныг илэрхийлнэ — устгах шийдвэрийн хэрэгжилтийг эдгээр үйлчилгээ үзүүлэгчийн системд ч техникийн хувьд гүйцэтгэнэ. Доорх хүснэгт нь KVKK-ийн 11/4 дүгээр зүйлийн дагуух «мэдээллийг шилжүүлсэн гуравдагч этгээдийг мэдэх» эрхийн хэрэгжилтийг мөн бүрдүүлнэ:

Нэмэлтээр:

• Имэйлийн дэд бүтэц: үйлчилгээний имэйлийг Google Workspace (Google)-ээр илгээнэ; таних баталгаажуулалтын имэйлийг Supabase Auth идэвхжүүлнэ. Сурталчилгааны имэйлийг зөвхөн тусдаа зөвшөөрөл болон İYS-д бүртгүүлсэн нөхцөлд илгээнэ. Push мэдэгдлийг Apple (APNs) ба Google (FCM)-ээр дамжуулна.
• Аналитикийн хэрэгсэл: гуравдагч этгээдийн аналитикийн хэрэгсэл (жишээ нь Google Analytics) ашигладаггүй. Аппын доторх бүтээгдэхүүний ашиглалтын хэмжилт одоогоор идэвхгүй; идэвхжүүлбэл хэмжилтийг Corenta-гийн өөрийн мэдээллийн санд (Supabase, Франкфурт/Герман) хадгалах нэгдүгээр талын хүснэгтэд бичих бөгөөд эрүүл мэндийн мэдээлэл ба чөлөөт бичвэр агуулахгүй, идэвхжүүлэхээс өмнө энэхүү Бодлогыг шинэчилнэ; идэвхжүүлсэн үед хэмжилтийн бичлэгийн хадгалах хугацааг энэхүү Бодлогод заана.
• Алдааны хяналт: гуравдагч этгээдийн алдааны хяналтын хэрэгсэл ашигладаггүй; клиент аппын алдааг Corenta-гийн өөрийн мэдээллийн санд бүртгэнэ.
• Вэбээр шууд кредит картаар төлбөр хийх дэд бүтэц байхгүй; төлбөрийг зөвхөн Apple / Google-ийн аппын доторх худалдан авалтын (IAP) механизмаар гүйцэтгэнэ; эцсийн нэхэмжлэх / баримтыг Apple / Google гаргана (4 дүгээр хэсгийн 6 дугаар мөрийг үзнэ үү).

Дээрх туслан боловсруулагчидтай мэдээлэл хуваалцахыг зөвхөн холбогдох үйлчилгээг үзүүлэхэд шаардлагатай хэмжээгээр, KVKK-ийн 8 / 9 дүгээр зүйлийн хүрээнд гүйцэтгэнэ. Гадаадад шилжүүлэх: дээрх үйлчилгээ үзүүлэгч бүгд Туркээс гадуур мэдээлэл боловсруулдаг; Германд байршуулах нь мөн KVKK-ийн утгаар гадаадад шилжүүлэх юм. Эдгээр шилжүүлэлт тогтмол, байнгын шинжтэй тул тодорхой зөвшөөрөлд тулгуурлахгүй; 9/4-c зүйлийн дагуу Зөвлөлийн зарласан стандарт гэрээнд тулгуурлана. Энэ бичвэрийн өдрийн байдлаар стандарт гэрээнд хараахан гарын үсэг зураагүй бөгөөд Зөвлөлд мэдэгдээгүй; гэрээ бүрийг гарын үсэг зурснаас хойш 5 ажлын өдрийн дотор Зөвлөлд мэдэгдэж, энэ хүснэгтийг огноотой нь шинэчилнэ. Зөвлөлөөс эдгээр улсын талаар зарласан хангалттай байдлын шийдвэр байхгүй (сүүлд шалгасан: 2026 оны 10 дугаар сарын 11). Энэ жагсаалт үйлчилгээ үзүүлэгчийн өөрчлөлтөөс хамааран шинэчлэгдэж болно; одоогийн жагсаалтыг Нууцлалын бодлого ба/эсвэл Corenta бүтээгдэхүүн доторх холбогдох мэдээллийн дэлгэцээс харж болно.

12. VERBİS-ийн бүртгэл

Энэ баримт бичгийн өдрийн байдлаар Teta Studio VERBİS-д бүртгэлгүй. Бүртгүүлэх үүргийг Зөвлөлийн 2025/1572 (үндсэн үйл ажиллагаа нь онцгой ангиллын мэдээлэл боловсруулах мэдээлэл хариуцагчийн хувьд үл хамаарах босго нь жилд 10 ажилтан ба 10 сая TL-ийн баланс) ба 2025/2393 (балансын үндсэн дээр дэвтэр хөтөлдөггүй этгээдийн хувьд ажилтны тооны шалгуур) тоот шийдвэрийн шалгуурын дагуу үнэлж байна. Teta Studio клиникийн эрүүл мэндийн мэдээллийг мэдээлэл хариуцагчаар бус, мэдээлэл боловсруулагчаар боловсруулдаг тул өөрийн мэдээлэл хариуцагчийн үйл ажиллагааны (A ба C хэсэг) хувьд үнэлгээг эдгээр шалгуураар хийнэ. Бичгээр гаргах үнэлгээний тэмдэглэл болон Байгууллагын (ALO 198) баталгаа бүрэн болсон үед энэ хэсгийг огноо ба үндэслэлтэйгээр шинэчилнэ; бүртгэл шаардлагатай бол үйл ажиллагааг үргэлжлүүлэхээс өмнө бүртгүүлнэ.

Үүргийн дагуух тодруулга: VERBİS-д бүртгүүлэх үүргийг Corenta мэдээлэл хариуцагчийн хувиар ажилладаг байгууллагын вэб сайтын (corenta.app эрт нэвтрэх маягт) нөхцөлд үнэлж байгаа бөгөөд түүний байдлыг дээр тайлбарлав. SaaS бүтээгдэхүүний нөхцөлд (app.corenta.app) үйлчлүүлэгчийн мэдээллийн мэдээлэл хариуцагч нь Клиник тул VERBİS-д бүртгүүлэх үүрэг байгаа эсэхийг Клиник бүрийн өөрийн шалгуураар (ажилтны тоо, жилийн мэдээлэл боловсруулах хэмжээ, үйл ажиллагааны чиглэл, Зөвлөлийн үл хамаарах шийдвэр гэх мэт) тусад нь, бие даан үнэлэх ёстой; энэ үнэлгээ болон бүртгүүлэх үүрэг (хэрэв байгаа бол) Клиникт хамаарах бөгөөд Corenta-д шилжүүлэх боломжгүй.

13. Бодлогыг шинэчлэх

Энэхүү Бодлогыг хууль тогтоомжийн өөрчлөлт, Зөвлөлийн шийдвэр, Corenta-гийн техникийн дэд бүтцэд хийх сайжруулалт (жишээ нь 4 дүгээр хэсгийн 3 дугаар мөр ба 6.2 дугаар хэсэгт заасан сеансын тэмдэглэлийн чөлөөт бичвэрийн агуулгад бичвэр доторх PII хайлт нэмэх, 5.4 дүгээр хэсэг / 4 дүгээр хэсгийн 11 дүгээр мөрөнд заасан мэргэжилтний баталгаажуулалтын баримт бичгийг (specialist-verification-docs) tenant хаах үйл явцтай холбох, 4 дүгээр хэсгийн 10 дугаар мөр ба 7 дугаар хэсгийн 4 дүгээр заалтад заасан push токен цэвэрлэгээг баталгаажуулах / нэвтрүүлэх, 7 дугаар хэсгийн 3 дугаар заалтад заасан эрт нэвтрэх маягтын мэдээлэлд автомат шалгах механизм бий болгох, 8.2 дугаар хэсэгт заасан мэдээллийн зөөвөрлөлтийн үйл явцыг хөгжүүлэх, 11 дүгээр хэсэг дэх гадаадад шилжүүлэх эрх зүйн үндэслэлийг бүрэн болгох, туслан боловсруулагчдын жагсаалтын өөрчлөлт) эсвэл бизнесийн үйл явцын өөрчлөлтийн дагуу шинэчилж болно. Одоогийн хувилбарыг Corenta-гийн холбогдох платформд (байгууллагын вэб сайт ба/эсвэл апп дотор) нийтлэх бөгөөд өмнөх хувилбартай зөрчилдсөн заалтын хувьд одоогийн хувилбарыг үндэслэнэ. Томоохон өөрчлөлтийн үед боломжтой хэмжээгээр хэрэглэгч / Клиникүүдэд нэмэлтээр мэдэгдэнэ.

14. Холбоо барих

Энэхүү Бодлого эсвэл хувийн мэдээллийг хадгалах / устгахтай холбоотой асуултаар:

Имэйл: hello@corenta.app Мэдээлэл хариуцагч: Mertcan Demir — «Teta Studio» худалдааны нэрээр хувиараа аж ахуй эрхлэгч Тусламж: support@corenta.app Үйлчилгээний хүрээ: Corenta-г App Store ба Google Play-ээр дамжуулан эдгээр дэлгүүрийн үйлчилдэг улсуудад дэлхий даяар санал болгодог. Энэхүү Бодлого дахь хугацаа нь улс бүрийн хэрэглэгчид хамаарна; аль нэг улсын заавал мөрдөх хууль тогтоомж илүү богино устгах эсвэл илүү урт хадгалах үүрэг заасан бол тэрхүү заалтыг хэрэглэнэ.

Сүүлд шинэчилсэн: 2026 оны 10 дугаар сарын 19 Хувилбар 1.9 · 2026 оны 10 дугаар сарын 19