CORENTA — ТУРК УЛСЫН ХУВИЙН МЭДЭЭЛЛИЙГ ХАМГААЛАХ ТУХАЙ ХУУЛЬД (KVKK) НИЙЦСЭН МЭДЭЭЛЭЛ ӨГӨХ БАРИМТ

Энэхүү орчуулга нь зөвхөн мэдээллийн зорилготой; хуулийн хүчин төгөлдөр эх нь турк хэл дээрх бичвэр юм.

Мэдээлэл хариуцагч / мэдээлэл боловсруулагчийн үүргээс хамааран гурван хэсэгтэй мэдээлэл өгөх баримт

Хувилбар: 2.3 · Хүчин төгөлдөр болсон / сүүлд шинэчилсэн: 2026 оны 10 дугаар сарын 19 Мэдээлэл хариуцагч / нийтлэгч (A ба C хэсэг): Mertcan Demir — «Teta Studio» худалдааны нэрээр хувиараа аж ахуй эрхлэгч

Өөрчлөлтийн бүртгэл

• 2.3 — 2026 оны 10 дугаар сарын 19: Дэлхий нийтийн хамрах хүрээг тусгасан: G.4 дэх «зөвхөн Türkiye» гэсэн илэрхийллийг аппын дэлгүүрүүдээр дамжуулан хэд хэдэн оронд санал болгох тухай заалт болон ЕХ/ЕЭБ-д зориулсан GDPR-ийн мэдэгдлийн холбоосоор сольсон. Боловсруулах үйл ажиллагаа ба эрх зүйн үндэслэл өөрчлөгдөөгүй.
• 2.2 — 2026 оны 10 дугаар сарын 19: Нийтлэх хувилбар; хүчин төгөлдөр болох огноо — 2026 оны 10 дугаар сарын 19. A.1 таних мэдээллийн хүснэгтээс хоосон үлдсэн MERSİS ба KEP мэдээллийг хассан. B.8/a дахь бүлгийн мессеж хадгалах хугацааг Мэдээлэл хадгалах ба устгах бодлоготой холбосон.
• 2.1 — 2026 оны 10 дугаар сарын 18: 2026 оны 10 дугаар сарын 18-нд нэмэгдсэн боломжуудыг тусгасан: клиникийн бүлгүүд, студи доторх челленж, үйлчлүүлэгчийн тэмдэг ба урамшууллын карт, долоо хоногийн сорилт ба сарын тайлан (B хэсэг); студийн лиг ба хотын челленж, мэргэжилтний зөөврийн профайл карт, студиэс студид урих код, Үүсгэн байгуулагч студийн хөтөлбөр, Corenta Lab, Судлах v2 (богино видео, туршилтын хичээл, ивээн тэтгэсэн байршил), туршилтын хугацааг давтах тэмдэглэгээ, төхөөрөмж холбох ба «Миний нэвтрэлтүүд», дэлгүүрээр дамжих хэсэгчилсэн буцаан олголт ба Apple-ийн ашиглалтын мэдээллийн хүсэлт (C хэсэг). Бүлэг, лиг, челленж болон профайл картад эрүүл мэндийн мэдээллийг хэрхэн авч үздэгийг тусдаа хэсэгт (B.3-A) бичсэн. G.1-ийг зассан: хүнд нөлөөлөх автомат үр дүн бий болгодог гурван дүрмийг (урилгыг урвуулан ашиглахыг хянах, гурван гомдлын дараа бүлгийн мессежийг нуух, лигээс хасах) тодорхой бичсэн. Гар утасны зөвшөөрлийг кодын дагуу зассан (камерын зөвшөөрөл хүсдэггүй). Унтраалттай боломжуудыг (хуваалцалтын баталгаажуулалт, эрэлтийн дохио, Boost-ийн баталгаа, төхөөрөмжийн баталгаажуулалт, Turnstile, Sentry) энэ бичвэрт оруулаагүй; тэдгээрийг асаахаас өмнө бичвэрийг тусад нь шинэчлэх шаардлагатай.
• 2.0 — 2026 оны 10 дугаар сарын 11: 2026 оны 10 дугаар сарын 11-ний нийцлийн хяналтын дагуу (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): хил дамжуулан шилжүүлэх хэсгүүдийг 6698 дугаар хуулийн 9 дүгээр зүйлийн 2024 оноос хойшхи найруулгын дагуу шинээр бичсэн (Supabase/Франкфурт мөн хил дамжуулан шилжүүлэлт мөн; стандарт гэрээнд хараахан гарын үсэг зураагүй); мэдээлэл өгөхийг тодорхой зөвшөөрлөөс салгасан (мэдээлэл өгөх нь «зөвшөөрөл» биш, «Уншиж, ойлгосон» гэсэн баталгаа; эрт нэвтрэх маягт дахь заавал тэмдэглэх зөвшөөрлийн нүдийг хассан); эрүүл мэндийн мэдээллийн зөвшөөрлийг сайн дурын гэж бичсэн; Teta Studio мэдээлэл хариуцагч байх үйл ажиллагаанд зориулан шинэ C хэсэг — Corenta бүртгэл ба платформын тухай мэдээлэл-ийг нэмсэн; таних мэдээллийг хувиараа аж ахуй эрхлэгчийн мэдээлэл болгон зассан; VERBİS-д бүртгүүлэх үүргийн үнэлгээг Зөвлөлийн 2025 оны шийдвэрүүдийн дагуу бичсэн; зөрчлийн талаар клиникт мэдэгдэх хугацааг хамгийн оройтдоо 24 цаг болгон зассан; «нэргүй» хадгалах гэсэн илэрхийллийг хүнтэй холбоог тасалсан хязгаарлагдмал хадгалалт болгон зассан; хавсаргасан файл арилгах ба экспортын холбоосыг кодоор баталгаажсан нэг томьёолол болгосон; хууль тогтоомжийн буруу ишлэлийг зассан.
• 1.6 — 2026 оны 10 дугаар сарын 10: Expo (Expo Push Notification Service)-г туслан боловсруулагч/боловсруулагчийн бүртгэлээс хассан; push мэдэгдлийг зөвхөн Apple (APNs) ба Google (FCM)-ээр дамжуулдаг, Expo/EAS нь зөвхөн апп бүтээх хэрэгсэл бөгөөд эцсийн хэрэглэгчийн мэдээлэл боловсруулдаггүй.
• 1.5 — 2026 оны 10 дугаар сарын 10: Google Analytics сонголттой холбоотой илэрхийллийг хассан; гуравдагч талын аналитик ашигладаггүйг болон push мэдэгдэл боловсруулагчдыг тодруулсан.
• 1.4 — 2026 оны 10 дугаар сарын 4: Одоогийн бичвэрийг баталсан хувилбар болгон тогтоосон. Энэ хувилбарт зөвхөн дараахыг тусгасан: Teta Studio нэрийн тэмдэглэгээ; зах зээл (Türkiye); бүртгэл устгах (хандалт шууд хаагдана, хувийн мэдээллийг арилгах/нэргүйжүүлэх, хуулиар хадгалах шаардлагатай төлбөрийн бичлэгийг таних мэдээлэлгүйгээр хадгална); 30 хоногийн дараа үйлчлүүлэгчийн эрүүл мэндийн талбаруудыг арилгах; «өнчин» баримтын 7 хоногийн хугацаа; тусламжийн горимд үйлчлүүлэгчийн холбоо барих мэдээллийг нууцлах; таних мэдээлэлгүй серверийн хэмжилт; үйлчилгээний имэйл ба Google Workspace; push мэдэгдэл боловсруулагчид; тусламжийн хаяг (support@corenta.app); эрүүл мэндийн талбарт бичих эрх.
• 1.3 — 2026 оны 8 дугаар сарын 4: B.6 ба B.8/a хэсгүүдийг хадгалах ба устгах бодлоготой нийцүүлсэн.

0. Энэ баримтын тухай — хамрах хүрээ ба унших заавар

Хувийн мэдээллийг хамгаалах тухай хуульд нийцсэн энэхүү мэдээлэл өгөх баримтыг («Мэдээлэл өгөх баримт») 6698 дугаар Хувийн мэдээллийг хамгаалах тухай хуулийн («KVKK» эсвэл «Хууль») 10 дугаар зүйл болон Мэдээлэл өгөх үүргийг биелүүлэх журам, зарчмын тухай мэдэгдлийн дагуу «Teta Studio» худалдааны нэрээр хувиараа аж ахуй эрхлэгчийн хувиар үйл ажиллагаа явуулдаг Mertcan Demir («Teta Studio», «бид») боловсруулж, ажиллуулдаг Corenta нэртэй программ хангамжийн бүтээгдэхүүн (SaaS) («Corenta», «Бүтээгдэхүүн» эсвэл «Платформ») болон уг бүтээгдэхүүнийг танилцуулдаг corenta.app вэб сайттай холбогдуулан хувийн мэдээлэл боловсруулах талаар мэдээллийн эзэнд мэдээлэх зорилгоор бэлтгэв.

Corenta нь клиникийн пилатес, физик эмчилгээ, реформер, веллнес/массаж ба йогийн төв зэрэг эрүүл мэнд ба веллнесийн жижиг студиудад зориулсан, цаг захиалгын удирдлага, багц/сеансын хяналт, үйлчлүүлэгчийн эрүүл мэндийн асуумж ба сеансын тэмдэглэл, мэргэжилтний хөлс болон санхүүгийн гүйлгээний хяналтыг хангадаг олон түрээслэгчтэй (multi-tenant), гар утсанд тэргүүлэх ач холбогдол өгсөн программ хангамжийн платформ (Software-as-a-Service) юм.

0.1 Тодорхойлолт

0.2 Хоёр тусдаа нөхцөл — яагаад чухал вэ

Corenta-гийн экосистемд хувийн мэдээллийг гурван өөр нөхцөлд, хоёр өөр үүргээр боловсруулдаг: A хэсэг (сурталчилгааны сайт; Teta Studio — мэдээлэл хариуцагч), B хэсэг (клиникийн бичлэг; Teta Studio — мэдээлэл боловсруулагч) ба C хэсэг (Corenta бүртгэл, захиалга, үйлчилгээний имэйл, Судлах/үнэлгээ, студи хоорондын өсөлтийн боломжууд — лиг, урилга, Үүсгэн байгуулагч студи, Corenta Lab, зөөврийн профайл карт —, бүртгэл ба төхөөрөмжийн аюулгүй байдал болон бүтээгдэхүүний ашиглалтын хэмжилт; Teta Studio — мэдээлэл хариуцагч). Энэ ялгааг тодорхой ойлгох нь Мэдээлэл өгөх баримтыг зөв тайлбарлахад нэн чухал бөгөөд хоёр нөхцөлийг хэзээ ч хольж болохгүй:

Клиникийн үйлчлүүлэгчийн Corenta апп-д үүссэн эрүүл мэндийн мэдээлэл болон corenta.app сайтад эрт нэвтрэх маягт бөглөсөн бизнес эзэмшигчийн мэдээлэл нь хуулийн хувьд огт өөр дэглэмд хамаарна. Дараах хэсгүүдийг энэ ялгааны дагуу бүтэцлэв.

A ХЭСЭГ — БАЙГУУЛЛАГЫН ВЭБ САЙТ БА ЭРТ НЭВТРЭХ МАЯГТ (corenta.app)

Энэ хэсэг нь corenta.app вэб сайтад зочилсон, сайттай харилцсан ба/эсвэл эрт нэвтрэх өргөдлийн маягтыг бөглөсөн хувь хүмүүст хамаарна. Энэ нөхцөлд Teta Studio нь KVKK-ийн 3/ı зүйлийн дагуу мэдээлэл хариуцагч-ийн хувиар ажиллаж, хувийн мэдээлэл боловсруулах зорилго ба хэрэгслийг өөрөө тодорхойлно.

A.1. Мэдээлэл хариуцагчийн таних мэдээлэл

A.2. Боловсруулах хувийн мэдээллийн ангилал

corenta.app вэб сайтад зочлох, эрт нэвтрэх маягт бөглөх, холбоо барих маягт илгээх эсвэл демо/борлуулалтын уулзалт хүсэх үед дараах ангиллын хувийн мэдээллийг боловсруулж болно:

(*) Cookie-ийн тэмдэглэлийн тайлбар: энэ бичвэрийг нийтэлсэн огноогоор corenta.app сайтад cookie удирдах идэвхтэй баннер/интерфейс эсвэл гуравдагч талын cookie-ийн дэд бүтэц байхгүй; дээрх мөрөнд дурдсан IP хаяг/төхөөрөмж/хөтчийн мэдээллийг идэвхтэй cookie технологи ашиглалгүйгээр, зөвхөн серверийн үндсэн бүртгэл болон маягтын аюулгүй байдлын хүрээнд хязгаарлагдмал байдлаар боловсруулдаг. Системийн дэд бүтцэд cookie-ийн зөвшөөрлийн ангилал (cookies) техникийн хувьд тодорхойлогдсон боловч энэ ангиллыг одоогоор бодитоор ашиглаагүй байна. Cookie ашиглаж эхэлбэл энэхүү Мэдээлэл өгөх баримт болон тусдаа Cookie-ийн бодлогыг шинэчилж, шаардлагатай зөвшөөрлийн механизмыг нэвтрүүлнэ. Энэ нөхцөлд тусгай ангиллын хувийн мэдээлэл боловсруулахгүй.

Эдгээр мэдээллийг зөвхөн мэдээллийн эзэн өөрийн хүслээр маягт бөглөх эсвэл холбогдох үед, эсхүл сайтын техникийн ажиллагааны улмаас автоматаар (IP гэх мэт) олж авна.

A.3. Хувийн мэдээлэл боловсруулах зорилго ба эрх зүйн үндэслэл

Доорх хүснэгтэд боловсруулах зорилго бүр KVKK-ийн 5/2 дугаар зүйлд заасан эрх зүйн үндэслэлийн алинд тулгуурласныг харуулав:

Анхаарах нь: 7 дугаар зүйлийн маркетингийн харилцаа нь зөвхөн мэдээллийн эзний энэ зорилгоор тусад нь, тодорхой өгсөн зөвшөөрөлд тулгуурлана; энэ зөвшөөрөл нь эрт нэвтрэх өргөдлийн заавал биелүүлэх нөхцөл биш бөгөөд хүссэн үедээ цуцалж болно (A.8-ыг үзнэ үү).

A.4. Хувийн мэдээлэл цуглуулах арга

Хувийн мэдээллийг corenta.app сайт дахь эрт нэвтрэх/холбоо барих маягтыг бөглөх, имэйлээр шууд харилцах, демо/борлуулалтын уулзалт болон сайтын техникийн дэд бүтцээр автоматаар (IP хаяг гэх мэт) цахим хэлбэрээр цуглуулна.

A.5. Хувийн мэдээлэл шилжүүлэх

Таны хувийн мэдээллийг хостинг, маягт цуглуулах, имэйл илгээх, аналитик, аюулгүй байдал болон түүнтэй адил техникийн үйлчилгээ үзүүлдэг нийлүүлэгчидтэй тэдгээр үйлчилгээг үзүүлэхэд шаардлагатай хязгаарт, KVKK-ийн 8 ба 9 дүгээр зүйлд заасан нөхцлийн хүрээнд хуваалцаж болно. Ийм хуваалцалтыг зөвхөн холбогдох үйлчилгээг үзүүлэхэд шаардлагатай хэмжээгээр, тухайн зорилгоор хязгаарлан хийнэ.

Энэ нөхцөлд мэдэгдэж буй/ашиглаж буй техникийн дэд бүтцийн нийлүүлэгчид:

Тэмдэглэл — маягтын мэдээлэл хадгалдаг дэд бүтэц: эрт нэвтрэх/холбоо барих маягтын мэдээллийг эцсийн дүндээ зөвхөн Framer-ийн өөрийн маягтын дэд бүтцэд хадгалдаг уу, эсвэл Corenta-гийн Supabase-д суурилсан өгөгдлийн санд (B хэсэг, B.5 — Supabase, Франкфурт/Германийг үзнэ үү) мөн шилжүүлдэг үү гэдгийг энэ бичвэрийг бэлтгэсэн огноогоор техникийн хувьд баталгаажуулаагүй байна. Үүнийг баталгаажуулмагц хүснэгтийг, шаардлагатай бол Supabase-ийн мөр нэмж шинэчилнэ; ямар ч тохиолдолд Таны маягтын мэдээллийг зөвхөн энэ A хэсэгт тайлбарласан зорилгоор, KVKK-д нийцүүлэн боловсруулна.

Эдгээр хуваалцалтаас бусад тохиолдолд Таны хувийн мэдээллийг худалдахгүй, түрээслэхгүй, маркетингийн зорилгоор гуравдагч этгээдэд шилжүүлэхгүй. Хуульд заасан тохиолдол (шүүхийн шийдвэр, эрх бүхий төрийн байгууллагын хүсэлт гэх мэт) энэ дүрмийн үл хамаарах зүйл болно.

Хил дамжуулан шилжүүлэх: Framer ба Google Workspace нь Türkiye-ээс гадна мэдээлэл боловсруулдаг; энэ нь 6698 дугаар хуулийн утгаар хил дамжуулан шилжүүлэлт юм. Эдгээр шилжүүлэлт тогтмол бөгөөд үргэлжилсэн тул тодорхой зөвшөөрөлд үндэслэхгүй; KVKK-ийн 5 дугаар зүйлд заасан боловсруулах нөхцлийн аль нэг болон 9/4-c зүйлийн дагуу Хувийн мэдээлэл хамгаалах зөвлөлийн зарласан стандарт гэрээнд үндэслэнэ. Энэ бичвэрийн огноогоор стандарт гэрээнүүдэд нийлүүлэгчидтэй хараахан гарын үсэг зураагүй бөгөөд Зөвлөлд мэдэгдээгүй байна. Гэрээ бүрийг гарын үсэг зурсан өдрөөс хойш 5 ажлын өдрийн дотор Зөвлөлд мэдэгдэж, энэ хэсгийг нийлүүлэгч ба огнооны жагсаалтаар шинэчилнэ. Зөвлөлөөс эдгээр орны талаар зарласан хангалттай байдлын шийдвэр байхгүй (сүүлд шалгасан: 2026 оны 10 дугаар сарын 11).

A.6. Хадгалах хугацаа

Таны хувийн мэдээллийг холбогдох боловсруулах зорилгод шаардлагатай хугацаанд, ямар ч тохиолдолд холбогдох хууль тогтоомжид заасан хөөн хэлэлцэх хугацааг хадгалах нөхцөлтэйгөөр хадгална:

• Эрт нэвтрэх өргөдөл: өргөдлийг хянаж, харилцааны үйл явц дууссанаас хойш хамгийн ихдээ 2 жил; энэ хугацаанд холбоо тогтоогоогүй эсвэл үйл явц дууссан бол түүнээс богино хугацаанд арилгах/нэргүйжүүлнэ. Ил тод байдлын тэмдэглэл: энэ Баримтыг бэлтгэсэн огноогоор системд энэ дээд хугацаанд нийцсэн, автоматаар ажилладаг шалгах/арилгах механизм байхгүй; хугацаа нь хуулийн дээд хязгаар бөгөөд арилгах/нэргүйжүүлэх ажиллагааг одоогоор гараар/хүсэлтээр гүйцэтгэдэг.
• Харилцааны бичлэг: харилцааны зорилго биелэх хүртэл.
• Аналитик/техникийн бүртгэлийн мэдээлэл: ашиглаж буй хэрэгсэл/дэд бүтцийн анхдагч/зөвшөөрөгдсөн хадгалах хугацааны туршид.
• Эрх зүйн маргаан ба үүргийн бичлэг: холбогдох хууль тогтоомжид заасан хамгийн бага хугацааны туршид.

Хадгалах хугацаа дуусахад хувийн мэдээллийг KVKK-ийн 7 дугаар зүйл болон Хувийн мэдээллийг арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлэх тухай журмын дагуу арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлнэ. Хугацааны дэлгэрэнгүй хүснэгт болон устгах аргыг veri-saklama-imha-politikasi.md (4 дүгээр хэсэг, 9 дүгээр мөр)-ээс үзнэ үү.

A.7. Эрт нэвтрэх маягт дахь мэдээлэл өгөх ба худалдааны мессежийн зөвшөөрөл

Таны өргөдлийг боловсруулах нь зөвшөөрөлд биш, A.3-т заасан эрх зүйн үндэслэлд тулгуурладаг. Иймээс маягтад мэдээлэл өгөхөд зориулсан зөвшөөрлийн нүд байхгүй; мэдээлэл өгөх ба зөвшөөрлийг тусад нь авч үздэг.

Мэдээлэл өгөх (тэмдэглэх нүдгүй): илгээх товчны яг дээр энэхүү Мэдээлэл өгөх баримтын холбоосын хамт дараах бичвэр харагдана:

«Таны мэдээллийг өргөдлийг тань хянах, Тантай холбогдох зорилгоор боловсруулна (KVKK, 5/2-c, f зүйл). Дэлгэрэнгүй: Мэдээлэл өгөх баримт.»

Худалдааны мессежийн сайн дурын зөвшөөрөл (тусдаа нүд, анхдагчаар ТЭМДЭГЛЭГДЭЭГҮЙ):

«Teta Studio-д Corenta-гийн мэдэгдэл болон кампанит ажлыг имэйлээр илгээхийг зөвшөөрч байна.»

Худалдааны мессежийн зөвшөөрөл өгөхгүй байх нь өргөдлийн хяналтад нөлөөлөхгүй. Teta Studio нь Мессеж удирдлагын системд (İYS) бүртгүүлэлгүйгээр сурталчилгааны имэйл илгээхгүй; бүртгүүлсний дараа зөвшөөрлийг 3 ажлын өдрийн дотор İYS-д байршуулна. Зөвшөөрлийг мессеж бүр дэх татгалзах холбоосоор цуцалж болно.

A.8. Мэдээллийн эзний эрх (KVKK, 11 дүгээр зүйл) ба хүсэлт гаргах журам

KVKK-ийн 11 дүгээр зүйлийн дагуу хувийн мэдээллийг нь боловсруулж буй мэдээллийн эзэн бүр мэдээлэл хариуцагчид хандан дараах эрхтэй:

a) хувийн мэдээллээ боловсруулж байгаа эсэхийг мэдэх, b) хувийн мэдээллийг нь боловсруулсан бол энэ талаар мэдээлэл хүсэх, c) хувийн мэдээлэл боловсруулах зорилго болон зорилгодоо нийцүүлэн ашиглаж байгаа эсэхийг мэдэх, ç) хувийн мэдээллийг дотоод эсвэл гадаадад шилжүүлсэн гуравдагч этгээдийг мэдэх, d) хувийн мэдээллийг дутуу эсвэл буруу боловсруулсан бол засварлахыг шаардах, e) KVKK-ийн 7 дугаар зүйлд заасан нөхцлийн хүрээнд хувийн мэдээллийг арилгах эсвэл эргэлт буцалтгүй устгахыг шаардах, f) (d) ба (e) заалтын дагуу хийсэн үйлдлийн талаар хувийн мэдээллийг шилжүүлсэн гуравдагч этгээдэд мэдэгдэхийг шаардах, g) боловсруулсан мэдээллийг зөвхөн автомат системээр шинжилсний үр дүнд өөрт нь сөрөг үр дүн гарахыг эсэргүүцэх, ğ) хувийн мэдээллийг хууль бусаар боловсруулснаас хохирол учирсан бол хохирлоо нөхөн төлүүлэхийг шаардах.

Мөн зөвшөөрөлд үндэслэсэн боловсруулалтын (худалдааны цахим мессеж) хувьд өгсөн зөвшөөрлийг KVKK-ийн 11 дүгээр зүйлийн ерөнхий эрхээс үл хамааран хүссэн үедээ, шалтгаан заахгүйгээр цуцалж болно. Зөвшөөрлийг цуцлах нь цуцлахаас өмнөх боловсруулалтын хууль ёсны байдалд нөлөөлөхгүй.

Хүсэлт гаргах журам: дээрх эрхээ хэрэгжүүлэхийн тулд хүсэлтээ хувийн таних шаардлагатай мэдээллийн хамт KVKK-ийн 13 дугаар зүйл болон Мэдээлэл хариуцагчид хандах журам, зарчмын тухай мэдэгдэлд заасны дагуу hello@corenta.app хаягаар бичгээр илгээж болно. Таны хүсэлтийг шинж чанараас нь хамааран хамгийн оройтдоо 30 (гучин) хоногийн дотор нэмэлт зардал шаардахгүй аргаар үнэгүй шийдвэрлэнэ; хэрэв үйлдэл нэмэлт зардал шаардвал Хувийн мэдээлэл хамгаалах зөвлөлийн тогтоосон тарифын дагуу төлбөр авч болно.

B ХЭСЭГ — CORENTA SaaS БҮТЭЭГДЭХҮҮНИЙГ КЛИНИКҮҮД АШИГЛАХ

Энэ хэсэг нь Corenta-г клиникийн пилатес, физик эмчилгээ, реформер, веллнес/массаж эсвэл йогийн төвөөр («Клиник») дамжуулан ашигладаг клиникийн ажилтнууд (администратор, мэргэжилтэн/багш, хүлээн авах гэх мэт) болон эдгээр клиникийн үйлчлүүлэгч/өвчтөнүүдэд хамаарна.

B.1. Үүргийн хуваарийн эрх зүйн үндэс — анхааралтай уншина уу

Corenta-г худалдан авч ашиглалтад оруулсан Клиник нь өөрийн үйлчлүүлэгч/өвчтөн болон ажилтнуудын хувийн мэдээллийн хувьд KVKK-ийн 3/ı зүйлийн дагуу «мэдээлэл хариуцагч»-ийн статустай. Үйлчлүүлэгч/өвчтөн болон ажилтнуудад KVKK-ийн дагуу мэдээлэл өгөх, шаардлагатай бол тодорхой зөвшөөрөл (ялангуяа тусгай ангиллын мэдээлэл болох эрүүл мэндийн мэдээлэл боловсруулах зөвшөөрөл) авах үүрэг юуны түрүүнд, эцсийн дүндээ Клиникийн хариуцлагад байна.

Teta Studio (Corenta) нь KVKK-ийн 3/ğ зүйлийн дагуу зөвхөн мэдээлэл боловсруулагч юм. Teta Studio нь эдгээр мэдээллийг Клиникийн зааврын дагуу, Клиникийн нэрийн өмнөөс, зөвхөн Платформын техникийн дэд бүтцийг хангах замаар боловсруулдаг; өөрийн нэрийн өмнөөс бие даасан боловсруулах зорилго тодорхойлохгүй бөгөөд эдгээр мэдээллийг Клиникийн зааврын гадуур өөрийн арилжааны зорилгоор (зар сурталчилгаа, гуравдагч этгээдэд худалдах гэх мэт) боловсруулахгүй. Teta Studio өөрийн зорилгоор хийдэг боловсруулалт (клиникийн хэрэглэгчийн бүртгэл, захиалга, үйлчилгээний имэйл, Судлах/үнэлгээ өгөх урилга ба сэтгэгдэл, аюулгүй байдал болон бүтээгдэхүүний нууц нэрийн хэмжилт) нь энэ B хэсгийн бус, C хэсгийн сэдэв бөгөөд эдгээр үйл ажиллагаанд Teta Studio мэдээлэл хариуцагч болно.

Corenta бүтээгдэхүүн нь Клиникт эдгээр үүргээ биелүүлэхийг техникийн хувьд хөнгөвчлөх хэрэгслүүд-ийг санал болгодог (гар утасны апп дахь зөвшөөрлийн дэлгэц, хувилбартай зөвшөөрлийн бичлэг, цуцлах механизм гэх мэт — B.2-ыг үзнэ үү). Эдгээр хэрэгсэл байгаа нь Клиник мэдээлэл хариуцагчийн статусаас үүдэх хуулийн үүргээ Teta Studio-д шилжүүлсэн эсвэл Teta Studio эдгээр үүргийг хүлээсэн гэсэн үг биш.

Клиник ба Teta Studio хоорондын мэдээлэл боловсруулах харилцааг тусдаа Мэдээлэл боловсруулах гэрээ (Data Processing Agreement/DPA)-ээр зохицуулна; энэ гэрээ нь боловсруулах мэдээллийн ангилал, боловсруулах зорилго, аюулгүй байдлын арга хэмжээ, туслан боловсруулагч ашиглах болон талуудын KVKK-ийн 12 дугаар зүйлийн дагуух үүргийг нарийвчлан тодорхойлно.

Энэ B хэсэг нь Клиникийн өөрийн үйлчлүүлэгч/ажилтнуудад өгөх мэдээлэл өгөх баримтыг орлохгүй, түүний оронд хэрэглэгдэхгүй. Энэ хэсгийн зорилго нь Teta Studio мэдээлэл боловсруулагчийн хувиар Платформ дээр ямар мэдээллийг ямар зорилгоор боловсруулдгийг ил тод тайлбарлах, Клиник өөрийн мэдээлэл өгөх баримтыг бэлтгэхдээ тулгуурлаж болох хүрээг санал болгох явдал юм. Хэрэв Клиник Corenta-гийн гар утасны апп-д санал болгодог нийтлэг/төвлөрсөн мэдээлэл өгөх дэлгэц болон сайн дурын зөвшөөрлийн дэлгэцийг (B.2-ыг үзнэ үү) хангалтгүй гэж үзвэл өөрийн Үйлчлүүлэгч болон ажилтнуудад зориулсан тусдаа/нэмэлт мэдээлэл өгөх үйл явцыг өөрийн боломжоор (бичгээр, имэйлээр, биечлэн гэх мэт) нэмж явуулж болно; энэ нь Клиникийн өөрийн хуулийн хариуцлагын хүрээнд хамаарна.

B.2. Платформ доторх мэдээлэл өгөх ба зөвшөөрлийн механизм (мэдээллийн зорилгоор)

Corenta гар утасны апп-д анх ашиглах (onboarding) үе шатанд Teta Studio-гийн бэлтгэсэн, бүх клиникийн үйлчлүүлэгч/хэрэглэгчдэд нийтлэг дэлгэц (kvkk.tsx) байдаг. Зөвлөлийн 2026/347 дугаар зарчмын шийдвэрийн дагуу мэдээлэл өгөх ба зөвшөөрлийг тусдаа алхамд харуулна:

Бичлэгийг хувилбарын хамт consent_logs хүснэгтэд хадгална. Техникийн тэмдэглэл: мэдээлэл өгөх баримтыг харуулсныг өнөөдөр энэ хүснэгтэд kvkk төрлөөр бүртгэдэг; энэ бичлэг нь зөвшөөрөл биш, харин мэдээлэл өгөх баримтыг харуулж, уншсаны баталгаа юм. Үйлдлийн системийн мэдэгдлийн цорын ганц зөвшөөрлийг гүйлгээний болон кампанит ажлын мэдэгдлийг хүргэхэд ашигладаг; кампанит ажлын мэдэгдлийг зөвхөн 2b зөвшөөрөл өгсөн тохиолдолд илгээх ёстой.

Энэ дэлгэц ба бичвэрүүдийг клиник тус бүрээр ялгаагүй бөгөөд Платформ даяар нийтлэг хувилбараар санал болгодог; клиникийн таних мэдээлэл (нэр, хаяг, хүсэлт хүлээн авах холбоо барих мэдээлэл) өнөөдөр бичвэрт автоматаар нэмэгддэггүй. Мэдээлэл өгөх баримтын хувилбар өөрчлөгдөхөд хэрэглэгчээс дараагийн нэвтрэлтээр шинэ бичвэрийг уншсанаа баталгаажуулахыг хүснэ (энэ нь бас зөвшөөрөл биш). Эрүүл мэндийн мэдээллийн зөвшөөрөл болон кампанит ажлын зөвшөөрлийг хүссэн үедээ цуцалж болно (revoked_at талбараар хянана); эрүүл мэндийн мэдээллийн зөвшөөрлийг цуцлах нь цаг захиалга болон бүртгэлийн ашиглалтад нөлөөлөхгүй.

Хэрэв Клиник нууц хадгалах үүрэгтэй эрүүл мэндийн мэргэжилтний (жишээ нь, физик эмчилгээний эмч) хувиар эрүүл мэндийн мэдээллийг эмчилгээний зорилгоор KVKK-ийн 6/3-e зүйлд үндэслэн боловсруулж байгаа бол тодорхой зөвшөөрлийн дэлгэцийн оронд зөвхөн мэдээлэл өгөх нь хангалттай байж болно; бусад бизнес (жишээ нь, пилатес/веллнесийн студи) эрүүл мэндийн мэдээллийг зөвхөн 6/3-a зүйлийн дагуу сайн дурын тодорхой зөвшөөрөлд үндэслэн боловсруулж болно. Аль эрх зүйн үндэслэлд тулгуурлах болон мэдээлэл өгөх агуулга нь өөрийн үйл ажиллагаанд нийцэх эсэх нь Клиникийн хариуцлагад байна.

B.3. Teta Studio мэдээлэл боловсруулагчийн хувиар боловсруулдаг мэдээллийн ангилал

Платформын техникийн ажиллагааны улмаас Клиникийн зааврын дагуу дараах ангиллын мэдээллийг боловсруулдаг:

Эрүүл мэндийн талбарт бичих эрх (2026 оны 10 дугаар сарын 4-нөөс): үйлчлүүлэгчийн эрүүл мэндийн талбарт (цусны бүлэг, харшил, архаг өвчин, эм) зөвхөн үйлчлүүлэгч өөрөө болон түүнд хуваарилагдсан мэргэжилтэн бичиж болно; бизнесийн эзэмшигч/администратор эдгээр талбарт бичих боломжгүй (яаралтай үед холбогдох хүн болон таних талбаруудыг засаж болно).

Бүтээгдэхүүний нууц нэрийн хэмжилт: энэ үйл ажиллагаанд Teta Studio мэдээлэл хариуцагч бөгөөд дэлгэрэнгүйг C хэсгээс үзнэ үү. Хэмжилтийг клиникийн нууц нэрийн танигчаар хийдэг; энэ танигч нь нууц нэрийн шинжтэй (нэргүй биш). Энэ боломж одоогоор унтраалттай.

Баримтын файл (2026 оны 10 дугаар сарын 4-нөөс): төлбөрт холбогдоогүй («өнчин») баримтын файлыг 7 хоногийн дараа автоматаар арилгана; төлбөрт холбогдсон баримтыг ямар ч эрх бүхий хэрэглэгч устгах боломжгүй.

Гар утасны зөвшөөрлийн тодруулга (2026 оны 10 дугаар сарын 18-наас): Corenta гар утасны апп нь үйлдлийн системийн түвшинд зөвхөн мэдэгдлийн зөвшөөрөл (нөхцөл байдлын дагуу асууна) болон iOS-д зургийн сан-д хандах (профайл зураг, эрүүл мэндийн асуумжийн хавсралт, төлбөрийн баримт, мэдэгдлийн зураг эсвэл студийн видео сонгох үед) зөвшөөрөл хүснэ; аппын түгжээ асаалттай бол төхөөрөмжийн Face ID/хурууны хээгээр баталгаажуулалтыг төхөөрөмж дотор ашиглах бөгөөд биометрийн мэдээллийг Corenta-д дамжуулахгүй. Android-д камер ба микрофоны зөвшөөрлийг аппын манифестаас санаатайгаар хассан. Апп камер, микрофон, байршил, харилцагчийн жагсаалт (contacts), хуанлийн зөвшөөрөл эсвэл HealthKit/эрүүл мэндийн мэдрэгчид хандах эрх хүсдэггүй. Судлахын газрын зураг төхөөрөмжийн байршлыг ашигладаггүй; хайлтыг зөвхөн хэрэглэгчийн сонгосон il/ilçe (муж/дүүрэг) эсвэл газрын зургийн талбайгаар хийдэг.

Тусгай ангиллын хувийн мэдээллийг (эрүүл мэндийн мэдээлэл) KVKK-ийн 6 дугаар зүйлийн дагуу зөвхөн тодорхой зөвшөөрлөөр эсвэл хуульд заасан онцгой тохиолдолд (нууц хадгалах үүрэгтэй этгээд нийгмийн эрүүл мэндийг хамгаалах, урьдчилан сэргийлэх анагаах ухаан, эмнэлгийн оношилгоо/эмчилгээ, эрүүл мэндийн үйлчилгээг төлөвлөх ба санхүүжүүлэх зэрэг зорилгоор гүйцэтгэх) боловсруулж болно. Corenta-гийн экосистемд эдгээр мэдээллийг Клиникийн эрх бүхий эрүүл мэнд/веллнесийн мэргэжилтнүүд Клиникийн тулгуурласан эрх зүйн үндэслэлийн (6/3-a зүйлийн сайн дурын тодорхой зөвшөөрөл эсвэл 6/3-e зүйл) дагуу оруулдаг; Teta Studio эдгээр мэдээллийг зөвхөн Клиникийн зааврын дагуу байршуулж/боловсруулж, нэмэгдүүлсэн аюулгүй байдлын арга хэмжээгээр хамгаална (B.6-г үзнэ үү).

Хадгалах хугацаа ба устгах арга — харилцан ишлэл: дээрх ангилал тус бүрийн хадгалах хугацаа болон бүртгэл устгах хүсэлтийн дараа хэрэглэх арга (бүрмөсөн арилгах эсвэл нэргүйжүүлэх)-ыг B.8/a-д товч дурдсан бөгөөд дэлгэрэнгүй хүснэгтийг үндэслэлийн хамт veri-saklama-imha-politikasi.md (4–6 дугаар хэсэг)-д тайлбарласан. Ялангуяа Эрүүл мэндийн мэдээлэл, Гүйлгээ/санхүүгийн мэдээлэл болон Мэдээлэл өгөх ба зөвшөөрлийн бичлэг-ийн мөрийн хувьд: бүртгэлийг бүрмөсөн устгах үе шатанд эдгээр бичлэгийг DELETE командаар арилгахгүй; хүнтэй холбоог тасалж, зарим чөлөөт бичвэрийн талбарыг цэвэрлэнэ. Сеансын тэмдэглэлийн чөлөөт бичвэрийг өөрчилдөггүй тул эдгээр бичлэгийг бүх тохиолдолд нэргүй гэж үзэхгүй; хандалтыг хязгаарлан хадгална (B.8/a-г үзнэ үү).

B.3-A. Олон нийтийн ба өсөлтийн боломжууд — эрүүл мэндийн мэдээлэлтэй холбоо (2026 оны 10 дугаар сарын 18-наас)

Эрүүл мэндийн мэдээлэл нь KVKK-ийн 6 дугаар зүйлийн утгаар тусгай ангиллын хувийн мэдээлэл юм. Дараах боломжуудыг эрүүл мэндийн мэдээлэл боловсруулах зорилгоор зохиогоогүй; тус бүрд эрүүл мэндийн мэдээллийг хэрхэн авч үздэгийг тусад нь бичсэн:

Физик эмчилгээ зэрэг эрүүл мэндийн үйлчилгээ үзүүлдэг клиникт үйлчлүүлэгч хичээл эсвэл бүлэгт оролцсон нь тухайн хүн эрүүл мэндийн үйлчилгээ авч буйг илтгэж болно. Иймээс эдгээр боломжийг ашиглах эсэх болон үйлчлүүлэгчдэдээ хэрхэн тайлбарлах шийдвэрийг мэдээлэл хариуцагчийн хувиар Клиник гаргана. Клиникийн бүлгүүд (group_chats) ба челленж (leagues) нь тусдаа модуль бөгөөд клиникийн түвшинд унтраах боломжтойгоор зохиогдсон.

B.4. Боловсруулах зорилго ба эрх зүйн үндэслэл

Доорх хүснэгтийн эрх зүйн үндэслэл нь холбогдох мэдээллийн шинж чанараас хамааран хоёр өөр утгатай байж болно: (i) Клиникийн (мэдээлэл хариуцагчийн хувиар) өөрийн үйлчлүүлэгч/ажилтны хувьд тулгуурласан эрх зүйн үндэслэл, эсвэл (ii) Teta Studio-гийн өөрийн бие даасан үйл ажиллагаанд (платформын аюулгүй байдал, нэхэмжлэх, хууль ёсны үүрэг гэх мэт) хамаарах эрх зүйн үндэслэл. Teta Studio бие даан тусдаа «боловсруулах зорилго» тодорхойлдоггүйг (B.1-ийг үзнэ үү) харгалзан ялангуяа тусгай ангиллын мэдээлэлтэй холбоотой мөрийг Клиникийн эрх зүйн үндэслэлийг тусгасан байдлаар уншина:

B.5. Хувийн мэдээлэл шилжүүлэх (дотоодод ба гадаадад)

Платформын ажиллагааны тулд хувийн мэдээллийг дараах туслан боловсруулагчидтай (sub-processor) хязгаарлагдмал, техникийн хувьд шаардлагатай хэмжээгээр хуваалцдаг:

Дэд бүтцийн бусад тэмдэглэл:

• Имэйлийн дэд бүтэц: үйлчилгээний имэйлийг (туршилтын хугацаа, багт урих, тусламжийн хариу) Google Workspace (Google)-ээр SMTP-ээр илгээдэг; нэвтрэлтийн баталгаажуулалтын имэйлийг (имэйл баталгаажуулах, нууц үг сэргээх) Supabase Auth идэвхжүүлдэг. Сурталчилгааны имэйлийг зөвхөн тусдаа зөвшөөрөл ба İYS-д бүртгүүлсэн нөхцөлд илгээнэ (C хэсгийг үзнэ үү). Push мэдэгдлийг Apple (APNs) ба Google (FCM)-ээр дамжуулан хүргэнэ.
• Аналитикийн хэрэгсэл: гуравдагч талын аналитикийн хэрэгсэл (жишээ нь, Google Analytics) ашигладаггүй. Апп доторх бүтээгдэхүүний ашиглалтын хэмжилт одоогоор идэвхгүй; хэрэв идэвхжүүлбэл хэмжилтийг Corenta-гийн өөрийн өгөгдлийн сан (Supabase, Франкфурт/Герман) дахь нэгдүгээр талын хүснэгтэд бичих бөгөөд эрүүл мэндийн мэдээлэл ба чөлөөт бичвэр агуулахгүй, энэ Баримтыг идэвхжүүлэхээс өмнө шинэчилнэ.
• Алдааны хяналт: гуравдагч талын алдааны хяналтын хэрэгсэл ашигладаггүй; клиент талын алдааг Corenta-гийн өөрийн өгөгдлийн санд (Supabase) бүртгэнэ.
• Бодит цагийн мессеж дамжуулалт ба видео (2026 оны 10 дугаар сарын 18-наас): хувийн ба бүлгийн мессежийг Supabase-гийн бодит цагийн дамжуулалтын үйлчилгээ (Realtime)-ээр зөвхөн эрх бүхий хэрэглэгчдэд хүргэнэ; студийн видеог Supabase-гийн файлын санд хадгална. Эдгээр нь Supabase-ийн мөрийн (1 дүгээр мөр) хүрээнд хамаарна; шинэ туслан боловсруулагч нэмээгүй.
• Вебээр зээлийн картаар төлөх: одоогоор дэмждэггүй; захиалгын бүх төлбөрийг зөвхөн Apple/Google-ийн дэлгүүр доторх худалдан авалтын (IAP) механизмаар гүйцэтгэдэг.

Хил дамжуулан шилжүүлэх: Таны мэдээллийг Türkiye-ээс гадна байрлах үйлчилгээ нийлүүлэгчдээр боловсруулдаг: Supabase (өгөгдлийн сан, нэвтрэлтийн баталгаажуулалт ба файлын сан; мэдээллийг Герман/Франкфуртад байршуулдаг), Vercel (веб самбар байршуулах; дэлхийн дэд бүтэц), Google (Google Workspace имэйл ба Firebase Cloud Messaging мэдэгдэл; дэлхий даяар) болон Apple (мэдэгдэл ба дэлгүүр; дэлхий даяар). Германд байршуулах нь мөн 6698 дугаар хуулийн утгаар хил дамжуулан шилжүүлэлт юм. Эдгээр шилжүүлэлт тогтмол бөгөөд үргэлжилсэн тул тодорхой зөвшөөрөлд үндэслэхгүй; KVKK-ийн 5 ба 6 дугаар зүйлд заасан боловсруулах нөхцлийн аль нэг болон 9/4-c зүйлийн дагуу Хувийн мэдээлэл хамгаалах зөвлөлийн зарласан стандарт гэрээнд үндэслэнэ. Teta Studio мэдээлэл боловсруулагчийн хувиар туслан боловсруулагч бүртэй 3 дугаар модулийн (боловсруулагчаас боловсруулагчид) стандарт гэрээнд гарын үсэг зурж, гарын үсэг зурсан өдрөөс хойш 5 ажлын өдрийн дотор Зөвлөлд мэдэгдэнэ. Энэ бичвэрийн огноогоор стандарт гэрээнүүдэд хараахан гарын үсэг зураагүй бөгөөд Зөвлөлд мэдэгдээгүй байна; гарын үсэг зурж, мэдэгдсэний дараа энэ хэсгийг нийлүүлэгч ба огнооны жагсаалтаар шинэчилнэ. Зөвлөлөөс эдгээр орны талаар зарласан хангалттай байдлын шийдвэр байхгүй (сүүлд шалгасан: 2026 оны 10 дугаар сарын 11). Клиник эдгээр шилжүүлэлтийг өөрийн мэдээлэл өгөх баримтад тусгана.

Дээрх туслан боловсруулагчдын жагсаалтыг Клиник ба Teta Studio хоорондын DPA-ийн хавсралтад тусад нь, шинэчлэгдсэн байдлаар хөтөлнө; туслан боловсруулагчдын жагсаалтын өөрчлөлтийн талаар Клиникт DPA-д заасан журмаар мэдэгдэнэ. Хувийн мэдээллийг хуулиар эрх бүхий төрийн байгууллагад зөвхөн холбогдох хууль тогтоомжид заасан тохиолдолд, хүсэлтийн хүрээнд шилжүүлж болно; Teta Studio өөрийн боловсруулж буй хувийн мэдээллийг ямар ч тохиолдолд гуравдагч этгээдэд арилжааны зорилгоор худалдахгүй, түрээслэхгүй.

B.6. Аюулгүй байдлын арга хэмжээ

Teta Studio мэдээлэл боловсруулагчийн хувиар боловсруулж буй хувийн мэдээллийн аюулгүй байдлыг хангах зорилгоор дараах техникийн ба зохион байгуулалтын арга хэмжээг хэрэгжүүлдэг:

• Түрээслэгчийг тусгаарлах (multi-tenant isolation): Платформ дахь бүх мэдээллийн хүснэгтийг tenant_id талбараар ялгаж, анхдагчаар татгалзах (default-deny) зарчмаар иж бүрэн Мөрийн түвшний аюулгүй байдлын (Row Level Security/RLS) бодлогоор хамгаалсан; нэг Клиник өөр Клиникийн мэдээлэлд хандахыг техникийн хувьд хаасан.
• Эрүүл мэндийн мэдээлэлд хандалтыг хязгаарлах: RLS-ийн түвшинд эрүүл мэндийн асуумжийн маягт, сеансын тэмдэглэл ба хэмжилтийн мэдээлэлд зөвхөн холбогдох үйлчлүүлэгч, үйлчлүүлэгчид хуваарилагдсан мэргэжилтэн болон клиникийн эрх бүхий администратор хандаж болно; мэргэжилтний «багтай хуваалцсан» гэж тэмдэглэсэн сеансын тэмдэглэлийг клиникийн бусад мэргэжилтэн ч харж болно. Ажилтны хандалт холбогдох эрүүл мэндийн модуль (эрүүл мэндийн асуумж, хэмжилт, сеансын тэмдэглэл) асаалттай үед боломжтой.
• Өөрчлөгдөшгүй байдал (append-only): илгээсэн (submitted_at талбар бөглөгдсөн) сеансын тэмдэглэлийг өгөгдлийн сангийн түвшинд өөрчлөх, устгахаас хамгаалсан; эрүүл мэндийн асуумжийн маягтын хувьд ч ямар ч хэрэглэгчийн үүрэгт (клиникийн администраторыг оруулаад) устгах (DELETE) эрх олгоогүй. Цорын ганц, нарийн үл хамаарах зүйл: бүртгэлийг бүрмөсөн устгах үйл явцад (B.8/a-г үзнэ үү) зөвхөн давуу эрхтэй (service-role) арын процесс сеансын тэмдэглэлийн АГУУЛГАД ХҮРЭЛГҮЙГЭЭР зөвхөн хүнтэй холбоотой баганыг (client_id/specialist_id) өгөгдлийн сангийн түвшинд NULL болгож болно; энэ нь append-only зарчмыг зөрчихгүй — KVKK-ийн хүрээнд хүнтэй холбоог таслах (нэргүйжүүлэх) үүргийг биелүүлэх цорын ганц, нарийн зориулалттай шилжилт юм (дэлгэрэнгүй: veri-saklama-imha-politikasi.md, 6.2 дугаар хэсэг).
• Супер-администраторын тусламжийн горимын (impersonation) хязгаарлалт: техникийн тусламжид ашигладаг супер-администраторын хандалтын горим хугацаагаар хязгаарлагдсан (30 минут), анхдагчаар зөвхөн унших горимтой; бичих үйлдэл болон эрүүл мэндийн мэдээлэлд хандах эрхийг зөвхөн тусдаа, нэмэлт зөвшөөрөл шаардах алхмаар (health_data_enabled туг) нээж болно; ямар ч төлөөлөх горимд эрүүл мэндийн мэдээллийн хүснэгтэд бичих эрх олгодоггүй — энэ хязгаарлалтыг өгөгдлийн сангийн бодлогод ямар ч үл хамаарах зүйлгүйгээр хэрэгжүүлсэн.
• Дамжуулалтын аюулгүй байдал: мэдээллийг дамжуулах үед TLS-ээр шифрлэнэ.
• Төхөөрөмж дээр хадгалах: гар утасны апп-д нэвтрэлтийн токеныг төхөөрөмжийн хамгаалалттай техник хангамжийн түлхүүрийн санд (iOS Keychain / Android Keystore дээр суурилсан expo-secure-store) шифрлэн хадгална.
• Мэдрэмтгий дэлгэцийн хамгаалалт: эрүүл мэндийн мэдээлэл агуулсан гар утасны дэлгэцэд дэлгэцийн агшин ба дэлгэц бичлэгийг хориглоно (iOS-д дэлгэц бичлэг/агшны хориг; Android-д FLAG_SECURE).
• Администраторын бүртгэлийн аюулгүй байдал: платформын администратор (супер-администратор)-ын бүртгэл хоёр шатлалт баталгаажуулалт (MFA, AAL2) шаарддаг.
• Төлбөрийн бүрэн бүтэн байдал: дэлгүүрийн (Apple/Google) төлбөрийн мэдэгдэлд (webhook) криптограф гарын үсэг шалгах дэд бүтцийг хэрэгжүүлдэг; энэ чиглэлийн тохиргоог бүх нийлүүлэгчийн хувьд үйлдвэрлэлийн орчинд бүрэн дуусгах, тасралтгүй сайжруулах ажил үргэлжилж байна.

Дээрх арга хэмжээг үл харгалзан ямар ч мэдээллийн системийн хувьд аюулгүй байдлын үнэмлэхүй баталгаа өгөх боломжгүйг тодорхой дурдав. Эдгээр арга хэмжээг KVKK-ийн 12 дугаар зүйлийн хүрээнд мэдээлэл боловсруулагчийн үүргийн нэг хэсэг болгон тасралтгүй хянаж, сайжруулдаг. Teta Studio мэдээлэл боловсруулагчийн хувиар мэдээллийн зөрчлийн талаар мэдсэн даруйд Клиникт саатуулалгүйгээр, хамгийн оройтдоо 24 цагийн дотор мэдэгдэнэ (Зөвлөл, 2019/10). Зөвлөл болон мэдээллийн эзэнд мэдэгдэх нь мэдээлэл хариуцагчийн хувиар Клиникийн үүрэг юм. Teta Studio мэдээлэл хариуцагч байх мэдээллийн (A ба C хэсэг) хувьд Зөвлөлд 72 цагийн дотор Teta Studio мэдэгдэнэ.

B.7. Супер-администраторын тусламжийн горимын (impersonation) нэмэлт мэдээлэл

Teta Studio-гийн эрх бүхий тусламжийн ажилтнууд Клиникээс ирсэн техникийн тусламжийн хүсэлтийн хүрээнд хязгаарлагдмал, хянах боломжтой «тусламжийн горим»-оор Клиникийн бүртгэлд түр хандаж болно. Энэ хандалт:

• хамгийн ихдээ 30 минутаар хязгаарлагдах бөгөөд хугацаа дуусахад автоматаар дуусна,
• анхдагчаар зөвхөн унших (read-only) шинжтэй,
• бичих эрх болон эрүүл мэндийн мэдээлэлд хандах эрхийг бие биенээсээ тусдаа, нэмэлт зөвшөөрөл шаардах алхмаар нээж болно; эрүүл мэндийн мэдээллийн хүснэгтэд бичих эрхийг ямар ч нөхцөлд олгохгүй,
• бүртгэгдэж, аудитын мөрт хамрагдана.

Тусламжийн горим дахь үйлчлүүлэгчийн холбоо барих мэдээлэл (2026 оны 10 дугаар сарын 4-нөөс): Corenta-гийн тусламжийн (супер-администратор) нэвтрэлтэд үйлчлүүлэгчийн имэйл ба утасны мэдээллийг тусламжийн ажилтанд харуулахгүй; тусламжийн ажилтан зөвхөн хязгаарлагдмал таних хураангуйг (нэр, бүртгэлийн төлөв, идэвхтэй эсэх, үүсгэсэн огноо) харж болно.

B.8. Хувийн мэдээлэл хадгалах хугацаа ба мэдээллийн эзний эрхийг хэрэгжүүлэх арга

Хувийн мэдээллийг холбогдох зорилгод шаардлагатай хугацаанд болон холбогдох хууль тогтоомжид заасан хадгалах хугацааны туршид хадгална. Доорх эрхүүдийг KVKK-ийн 11 дүгээр зүйлийн дагуу юуны түрүүнд мэдээлэл хариуцагч болох Клиникийн эсрэг хэрэгжүүлнэ. Teta Studio мэдээлэл боловсруулагчийн хувиар Клиникийн хүсэлтээр эдгээр эрхийг техникийн хувьд хэрэгжүүлэхийг хангана. Платформ доторх тодорхой механизмууд:

a) Арилгуулах эрх: Бүртгэл устгах (2026 оны 10 дугаар сарын 4-нөөс): устгах хүсэлтийг баталгаажуулмагц бүртгэлд нэвтрэх эрх шууд хаагдана (нэвтрэлтүүд дуусч, нэвтрэх боломжгүй болно); хувийн мэдээллийг арилгах эсвэл нэргүйжүүлнэ (нэр, имэйл, утас, зураг болон үйлчлүүлэгчийн таних/холбоо барих мэдээлэл ба эрүүл мэндийн талбарууд — цусны бүлэг, харшил, архаг өвчин, эм — цэвэрлэгдэнэ); хуулиар хадгалах шаардлагатай төлбөр ба хөлсний бичлэгийг арилгахгүй; хүнтэй холбоог нь тасалж, хандалтыг хязгаарлан хадгална. Хүсэлтийн дараа буцаах хугацаа байхгүй; нэвтрэлтийн бичлэг ба файлыг бүрмөсөн арилгах ажиллагаа одоо байгаа гучин хоногийн арын процессоор дуусна.

Үйлчлүүлэгчийн бичлэг устгах ба эрүүл мэндийн талбар (2026 оны 10 дугаар сарын 4-нөөс): бүртгэлгүй үйлчлүүлэгчийн бичлэгийг бизнес устгахад бичлэгийг идэвхтэй жагсаалтаас шууд хасна; 30 хоногийн дараа таних ба холбоо барих мэдээллийн хамт үйлчлүүлэгчийн эрүүл мэндийн талбарууд (цусны бүлэг, харшил, архаг өвчин, эм) мөн арилгагдаж/хоосорно. Эрүүл мэндийн асуумжийн маягт, хэмжилт болон сеансын тэмдэглэлийн хадгалах дүрэмд энэ заалт нөлөөлөхгүй.

Бүлгийн мессеж ба олон нийтийн бичлэг (2026 оны 10 дугаар сарын 18-наас): гишүүн өөрийн бүлгийн мессежийг хүссэн үедээ устгаж болно; устгасан мессежийн бичвэрийг бичлэгээс хасна. Бүртгэлийг бүрмөсөн устгахад бүлгийн гишүүнчлэл, холбогдсон төхөөрөмжийн бичлэг болон мэргэжилтний профайл картыг устгана; челленжийн оролцоо үйлчлүүлэгчийн бичлэгт холбогдсон бөгөөд үйлчлүүлэгчийн бичлэгтэй ижил дүрэмд хамаарна; харин бүлэгт өмнө илгээсэн мессежийн бичвэр илгээгчийн мэдээллийг хасаж бүлэгт үлдэнэ. Иймээс мессежээ арилгахыг хүссэн хэрэглэгч бүртгэлээ устгахаас өмнө тэдгээрийг нэг бүрчлэн устгаж болно. Багийн нуусан мессежийн бичвэрийг багийн хяналтад зориулж тусад нь хадгална. Бүлгийн мессеж болон энэ хуулбарын хадгалах хугацааг veri-saklama-imha-politikasi.md, 4 дүгээр хэсэг, 12 дугаар мөрөнд заасан; хуулбарыг хамгийн ихдээ 1 жил хадгална. Бүлэг, челленж, тэмдэг ба урамшууллын бичлэг өнөөдөр «Өгөгдлөө татах» экспортод ордоггүй; эдгээр бичлэгийн талаарх мэдээллийн хүсэлтийг Клиникт эсвэл hello@corenta.app хаягаар гаргаж болно.

Хэрэглэгч апп дотроос бүртгэл устгах хүсэлт гаргахад (delete_my_account функц) систем хоёр үе шаттай устгалын архитектур-ыг хэрэгжүүлнэ. Доорх хураангуй нь мэдээллийн ангиллаас хамааран хэрэглэх аргын (бүрмөсөн арилгах уу, нэргүйжүүлэх үү) үнэн зөв, техникийн хувьд баталгаажсан тайлбар юм; бүрэн дэлгэрэнгүй ба хүснэгтийг veri-saklama-imha-politikasi.md (ялангуяа 4–6 дугаар хэсэг)-ээс үзнэ үү.

• 1 дүгээр үе шат — хүсэлтийн мөч: бүртгэлд хандах эрх шууд хаагдана (буцаах хугацаа байхгүй); профайлыг идэвхгүй болгож, таних ба эрүүл мэндийн талбарыг цэвэрлэж, удахгүй болох цаг захиалгыг цуцалж, хуваарилалтыг хасаж, өгсөн зөвшөөрлийг цуцална.
• 2 дугаар үе шат — 30 хоногийн дараах бүрэн боловсруулалт: эхний үе шатнаас 30 хоногийн дараа зөвхөн давуу эрхтэй (service-role) арын даалгавар (cron) эргэлт буцалтгүйгээр идэвхжүүлдэг, мэдээллийн ангиллаас хамааран хоёр өөр аргаар хэрэгжих үйлдэл гүйцэтгэгдэнэ; энэ үйлдлийг гараар/захиргааны журмаар идэвхжүүлэх, эрт/хожуу хойшлуулах боломжгүй:
• Хэрэглэгчийн нэвтрэлтийн бичлэг (auth.users) болон бие даасан бизнесийн/нотлох үнэ цэнэгүй бичлэг (жишээ нь, мэдэгдэл, notifications) бүрмөсөн арилгагдана (DELETE/cascade).
• Эрүүл мэндийн мэдээлэл (эрүүл мэндийн асуумжийн маягт, сеансын тэмдэглэл, хэмжилтийн бичлэг) болон клиникийн/санхүүгийн бичлэг (төлбөр, ирц)-ийг DELETE КОМАНДААР АРИЛГАХГҮЙ — ХҮНТЭЙ ХОЛБООГ ТАСАЛЖ, ХЯЗГААРЛАН ХАДГАЛНА: хүнтэй холбоог (client_id/specialist_id гэх мэт) өгөгдлийн сангийн түвшинд тасална (ON DELETE SET NULL); зарим чөлөөт бичвэрийн талбарыг (эрүүл мэндийн асуумжийн хариулт, хэмжилт/төлбөрийн тэмдэглэл, буцаан олголтын шалтгаан, баримтын ишлэл) цэвэрлэх эсвэл тэмдэгээр сольно. Сеансын тэмдэглэлийн чөлөөт бичвэрийг өөрчлөхгүй; энэ бичвэр болон огноо/хэмжилтийн цуваа зэрэг мэдээлэлд хүнийг дахин тодорхойлоход хангалттай мэдээлэл үлдэж болох тул эдгээр бичлэгийг нэргүй гэж үзэхгүй. Бичлэгийг Клиникийн бичлэг хөтлөх үүргийн хугацаанд хандалтыг хязгаарлан хадгалж, хугацаа дуусахад устгана; ингэснээр сеансын тэмдэглэлийн append-only зарчим хадгалагдана.
• Зөвшөөрлийн бичлэг (consent_logs)-ийг мөн адил DELETE командаар арилгахгүй; хүнтэй холбоог тасалж, IP хаягийг цэвэрлэнэ, гэхдээ зөвшөөрөл өгсөн/цуцалсныг нотлох зорилгоор (төрөл, хувилбар, цагийн мэдээллийн хамт) хүнтэй холбоог тасалсан нотлох бичлэг болгон нэмж 5 жил хадгална (KVKK, 5/2-e зүйл — эрх тогтоох ба хамгаалах; тодорхой зөвшөөрлийг нотлох үүрэг мэдээлэл хариуцагчид байна).
• Хавсаргасан файл: хэрэглэгчийн аватар/профайл зураг, эрүүл мэндийн асуумжийн хавсралт болон төлбөрийн баримтын зураг (Storage дахь avatars, anamnesis-attachments, user-data-exports, payment-receipts сав) бүрмөсөн устгах алхмын нэг хэсэг болгон Storage-ээс автоматаар (best-effort) арилгагдана — нэг саванд арилгах үйлдэл амжилтгүй болбол бүртгэгдэх боловч бусад савыг цэвэрлэх эсвэл бүртгэлийг боловсруулахад саад болохгүй. Үнэн зөв хязгаарлалт: энэ автомат үйл явцаас гадуур үлдэх цорын ганц файлын ангилал нь мэргэжилтэн/solo бүртгэлийн явцад байршуулсан хувийн байдал/дипломын баталгаажуулалтын баримт бичиг (specialist-verification-docs сав) юм — эдгээр баримт бичиг техникийн хувьд хэрэглэгчид бус, түрээслэгчийн (Клиникийн) баталгаажуулалтын үйл явцад холбогдсон бөгөөд одоогоор автомат арилгалтад хамрагдаагүй; тэдгээрийг устгах асуудлыг Клиник түрээслэгчийн түвшинд бүртгэл/захиалгаа хаах үйл явцад тусад нь шийдвэрлэх бөгөөд үүнийг дуусах хүртэл онцгой хүсэлтийг hello@corenta.app хаягаар гараар үнэлнэ.
• Дээрх үйлдлийн алийг нь ч бүтээгдэхүүний ердийн интерфейсээр (захиргааны ажилтныг оруулаад) гараар идэвхжүүлэх, зогсоох боломжгүй — энэ нь алдаа эсвэл урвуулан ашиглалтаар эрт/хожуу арилгахаас сэргийлэх зорилготой ухамсартай аюулгүй байдлын шийдэл юм.
• Иймээс энэ Баримтад «бүртгэлийг устгахад бүх мэдээлэл үл хамаарах зүйлгүйгээр, физикийн хувьд устгагдана» гэсэн үнэмлэхүй амлалт өгөхгүй: нэвтрэлтийн бичлэг ба бие даасан бизнесийн үнэ цэнэгүй бичлэг бүрмөсөн арилгагдах бол эрүүл мэнд/клиник/санхүүгийн бичлэг болон зөвшөөрлийн бичлэг Клиникийн бичлэг хөтлөх үүргийн улмаас (KVKK-ийн 7/2 дугаар зүйлийн дагуу бусад хуулийн хадгалах заалт хүчинтэй хэвээр) хүнтэй холбоог тасалж, хандалтыг хязгаарлан (дээр тайлбарласан хугацаагаар) үргэлжлүүлэн хадгалагдана; эдгээр бичлэг нэргүй биш; нөөц хуулбар дахь техникийн үлдэгдлийн талаар мөн veri-saklama-imha-politikasi.md, 6.3 дугаар хэсгийг үзнэ үү.
• Хүсэлт гаргах суваг: бүртгэл устгах хүсэлтийг хамгийн найдвартай, шууд үр дүнтэй арга болох апп доторх «бүртгэлээ устгах» өөртөө үйлчлэх функцээр гаргаж болно; энэ тохиолдолд уг функцийг хэрэглэгч шууд идэвхжүүлж, дээр тайлбарласан хоёр үе шаттай үйл явц автоматаар явагдана (энэ нь Teta Studio-д хандсан хүсэлт биш, хэрэглэгчийн өөрөө эхлүүлсэн автомат системийн функц юм). Хэрэв хэрэглэгч ямар нэг шалтгаанаар апп доторх функцийг ашиглах боломжгүй бол хүсэлтээ өөр хувилбараар Клиникт эсвэл hello@corenta.app хаягаар илгээж болно; энэ тохиолдолд хүсэлтийг боломжийн хугацаанд хянаж, боловсруулалтад авах бөгөөд шаардлагатай гэж үзсэн хэмжээгээр мөн адил устгалын үйл явцыг эхлүүлэхийг хангана. Энэ нь доор B.9-д тайлбарласан ерөнхий хүсэлт гаргах дүрмийн («эхлээд Клиникт хандах ёстой») үл хамаарах зүйл бөгөөд зөвхөн апп доторх өөртөө үйлчлэх функцийг хэрэглэгч шууд идэвхжүүлж чаддагаас үүдэлтэй.

b) Мэдээлэл хүсэх / мэдээлэл шилжүүлэх эрх: Платформ нь хэрэглэгч өөрт хамаарах мэдээллээ экспортлох боломжтой функцийг (export_user_data) санал болгодог. Олон түрээслэгчтэй бүтцэд нийцүүлэн энэ функц зөвхөн тухайн хэрэглэгчийн өөрийн түрээслэгчийн (tenant) хүрээн дэх мэдээллийг агуулна. Мэдээллийг боломжийн хугацаанд бүтэцлэгдсэн, машинаар уншигдах хэлбэрээр (JSON) өгнө. Файлыг бэлтгэх боломжтой бол мэдээллийг нэмж ZIP хэлбэрээр бэлтгэж, 7 хоног хүчинтэй хувийн (гарын үсэгтэй) холбоосоор өгнө; ZIP бэлтгэж чадахгүй бол зөвхөн JSON гаралтыг өгнө.

c) Засварлуулах эрх: Хэрэглэгчийн мэдээллийг шинэчлэх нь Клиникийн администраторын самбараас техникийн хувьд боломжтой. Платформ дотор тусдаа автоматжуулсан, бие даасан «засварын хүсэлт»-ийн урсгал байхгүй; засварын хүсэлтийг KVKK-ийн 11 дүгээр зүйлийн ерөнхий эрхийн хүрээнд Клиникт эсвэл hello@corenta.app хаягаар Teta Studio-д илгээж болно.

d) Зөвшөөрлөө цуцлах: мэдээлэл өгөх баримтыг уншсан тухай баталгаа нь зөвшөөрөл биш; цуцлах зөвшөөрөл үүсгэхгүй. Хэрэглэгч эрүүл мэндийн мэдээллийн зөвшөөрөл болон клиникийн кампанит ажлын мэдэгдлийн зөвшөөрлийг гар утасны аппаар хүссэн үедээ цуцалж болно. Эрүүл мэндийн мэдээллийн зөвшөөрлийг цуцлах нь цаг захиалга болон бүртгэлийн ашиглалтад нөлөөлөхгүй; цуцалсны дараа эрүүл мэндийн шинэ мэдээлэл бүртгэхгүй, өмнөх бичлэгийг B.8/a-ийн дүрмийн дагуу хадгална.

e) 11 дүгээр зүйлийн бусад эрх: мэдээллийг боловсруулж байгаа эсэхийг мэдэх, боловсруулалт зорилгодоо нийцэж байгаа эсэхийг мэдэх, шилжүүлсэн гуравдагч этгээдийг мэдэх, дутуу/буруу боловсруулалтыг засварлуулахыг шаардах, хууль бус боловсруулалтаас учирсан хохирлыг нөхөн төлүүлэхийг шаардах эрхийг юуны түрүүнд Клиникийн эсрэг хэрэгжүүлнэ; агуулга нь A.8-д дурдсан хүрээтэй адил.

B.9. Хүсэлт гаргах журам

Клиникийн үйлчлүүлэгч болон клиникийн ажилтнууд KVKK-ийн хүрээнд хүсэлтээ юуны түрүүнд өөрийн Клиникт гаргах ёстой; Клиник мэдээлэл хариуцагчийн хувиар эдгээр хүсэлтэд KVKK-ийн 13 дугаар зүйлийн журмын дагуу хамгийн оройтдоо гучин (30) хоногийн дотор хариу өгөх үүрэгтэй. Үл хамаарах зүйл: бүртгэл устгах (B.8/a-г үзнэ үү) зэрэг апп доторх өөртөө үйлчлэх механизмыг хэрэглэгч Клиникийн нэмэлт зуучлалгүйгээр шууд ашиглаж болно; бусад KVKK-ийн 11 дүгээр зүйлийн хүсэлтийн хувьд эхлээд Клиникт хандах нь үндсэн журам юм.

Teta Studio-д шууд хандах шаардлагатай техникийн шинжтэй хүсэлт (жишээ нь, бүртгэл устгах эсвэл мэдээлэл экспортлох функц ажиллахгүй байх) эсвэл Teta Studio өөрөө мэдээлэл боловсруулагчийн хувиар гүйцэтгэдэг үйл ажиллагааны талаарх асуултаар hello@corenta.app хаягаар холбогдож болно. Teta Studio өөрт нь ирсэн бөгөөд холбогдох Клиникийн мэдээлэл/заавар шаардсан хүсэлтийг DPA-ийн хүрээнд Клиникт шилжүүлж болно.

B.10. Клиникийн үүрэг

Corenta-г ашигладаг Клиник бүр KVKK-ийн 3/ı зүйлийн дагуу мэдээлэл хариуцагчийн статустай болохоо болон дараах үүрэг зөвхөн өөрт нь хамаарахыг хүлээн зөвшөөрнө:

• өөрийн Үйлчлүүлэгч ба Хэрэглэгчдэд зориулсан KVKK-ийн Мэдээлэл өгөх баримтыг бэлтгэх/өгөх (Corenta гар утасны апп дахь бэлэн, нийтлэг мэдээлэл өгөх дэлгэц болон сайн дурын зөвшөөрлийн дэлгэцийг энэ зорилгоор техникийн хэрэгсэл болгон санал болгодог боловч агуулга нь Клиникийн өөрийн үйл ажиллагаанд нийцэх эсэхийг хангах нь Клиникийн хариуцлага; Клиник шаардлагатай гэж үзвэл B.1-ийн дагуу өөрийн нэмэлт мэдээлэл өгөх үйл явцыг тусад нь явуулж болно),
• эрүүл мэндийн мэдээлэл боловсруулахад тулгуурлах эрх зүйн үндэслэлийг (6/3-a зүйлийн сайн дурын тодорхой зөвшөөрөл эсвэл 6/3-e зүйл) тодорхойлох; тодорхой зөвшөөрөл шаардлагатай бол журмын дагуу авах ба үйлчилгээний нөхцөл болгохгүй байх,
• өөрийн таних мэдээллийг (нэр, хаяг, KVKK-ийн хүсэлт хүлээн авах холбоо барих мэдээлэл) үйлчлүүлэгчдэд мэдэгдэх (апп доторх нийтлэг бичвэр өнөөдөр эдгээр мэдээллийг автоматаар агуулдаггүй),
• үндсэн үйл ажиллагаа нь эрүүл мэндийн мэдээлэл боловсруулах байдаг мэдээлэл хариуцагчдын хувьд VERBİS-ээс чөлөөлөх босго нь жилд 10 ажилтан ба 10 сая TL-ийн баланс (Зөвлөл, 2025/1572); өөрийн VERBİS-ийн үүргийг үнэлэх,
• мэдээллийн эзний хүсэлтэд KVKK-ийн 13 дугаар зүйлд заасан хугацаанд хариу өгөх,
• өөрийн ажилтан ба туслан гүйцэтгэгчдийн хувьд мэдээллийн аюулгүй байдлыг хангах,
• Corenta-тай байгуулсан Мэдээлэл боловсруулах гэрээ/Үйлчилгээний нөхцөлд заасан үүргийг биелүүлэх.

Teta Studio нь Клиник дээрх үүргээ биелүүлээгүйгээс үүсэх хариуцлагыг хүлээхгүй.

C ХЭСЭГ — CORENTA БҮРТГЭЛ БА ПЛАТФОРМЫН ТУХАЙ МЭДЭЭЛЭЛ (Teta Studio — мэдээлэл хариуцагч)

Энэ хэсэг нь Teta Studio-гийн өөрийн нэрийн өмнөөс, өөрийн зорилгоор хийдэг боловсруулалтыг тайлбарлана. Эдгээр үйл ажиллагаанд Teta Studio нь KVKK-ийн 3/1-ı зүйлийн дагуу мэдээлэл хариуцагч юм. Энэ бичвэрийг клиникийн эзэмшигч/ажилтны бүртгэл нээх үед болон үйлчлүүлэгч Судлах/үнэлгээний боломжийг анх ашиглах үед харуулна. Доорх студи хоорондын боломжууд (лиг, урилга, Үүсгэн байгуулагч студи, Corenta Lab, Судлах v2) нь хэд хэдэн клиникийг нэгтгэдэг, зорилгыг нь Teta Studio тодорхойлдог тул энэ хэсэгт багтсан. Студийн нэрийн өмнөөс боловсруулсан мэдээлэл нь хуулийн этгээд болох бизнесийн хувьд хувийн мэдээлэл биш; хувиараа аж ахуй эрхлэгчээр ажилладаг студи болон нэг хүнтэй студийн хувьд тодорхой хүнтэй холбогдож болох тул энд тайлбарлав.

C.1. Мэдээлэл хариуцагч

Mertcan Demir — «Teta Studio» худалдааны нэрээр хувиараа аж ахуй эрхлэгч (таних ба холбоо барих мэдээлэл: A.1). Хүсэлт: hello@corenta.app.

C.2. Боловсруулалт, зорилго ба эрх зүйн үндэслэл

Судлах ба үнэлгээ өгөх урилга: үнэлгээ өгөх урилгыг клиник Судлах боломжийг асаасан тохиолдолд дууссан цаг захиалгын мэдээлэлд үндэслэн илгээнэ. Клиник Мэдээлэл боловсруулах гэрээгээр энэ мэдээллийг зөвхөн урилга илгээх болон баталгаажсан сэтгэгдэл нийтлэх зорилгоор Teta Studio-д шилжүүлэхийг даалгана; Судлах унтраалттай клиникт урилга илгээхгүй. Нийтэлсэн үнэлгээ нь Таныг эрүүл мэнд/дасгалын бизнесээс үйлчилгээ авсныг олон нийтэд харуулж болно; нийтлэхээсээ өмнө үүнийг анхаарна уу.

Нууц нэрийн хэмжилт: хэмжилтийг клиникийн нууц нэрийн танигчаар хийнэ; энэ танигч нь нууц нэрийн шинжтэй бөгөөд нэг хүнтэй бизнест тодорхой хүнтэй холбогдож болно. IP хаяг, эрүүл мэндийн мэдээлэл болон эх сурвалж/зар сурталчилгааны хяналт агуулахгүй. Энэ боломж одоогоор унтраалттай; асаахаас өмнө энэ бичвэрийг шинэчилнэ.

Олон нийтийн ба өсөлтийн боломж дахь харагдах байдал: лиг, Үүсгэн байгуулагч студиудын жагсаалт, Corenta Lab болон Судлахад бусад хэрэглэгчдэд харуулах мэдээлэл нь зөвхөн дээрх хүснэгтэд бичсэн зүйлс юм. Эдгээр боломжид үйлчлүүлэгчийн эрүүл мэндийн мэдээлэл боловсруулахгүй (дэлгэрэнгүй: B.3-A). Студийн урилга, Үүсгэн байгуулагч студи болон Lab-д бэлэн мөнгөний шагнал эсвэл үнийн хөнгөлөлт өгөхгүй; шагнал нь 7 хоногийн Boost, туршилтын хугацаа, кредит зэрэг апп доторх эрх юм.

C.3. Хүлээн авагчид ба хил дамжуулан шилжүүлэх

Supabase (байршуулалт; Герман/Франкфурт), Vercel (веб самбар), Google (Google Workspace имэйл, Firebase Cloud Messaging, Google Play) ба Apple (APNs, App Store). Эдгээр нийлүүлэгчид шилжүүлэх нь хил дамжуулан шилжүүлэлт юм; түүний үндэслэл ба одоогийн байдлыг B.5 дахь «Хил дамжуулан шилжүүлэх» догол мөрөнд тайлбарласан (Corenta мэдээлэл хариуцагч байх эдгээр урсгалд 2 дугаар модулийн — хариуцагчаас боловсруулагчид — стандарт гэрээг ашиглана; энэ бичвэрийн огноогоор хараахан гарын үсэг зураагүй).

C.4. Худалдааны цахим мессеж

Teta Studio сурталчилгаа ба кампанит ажлын имэйлийг зөвхөн Та анхдагчаар тэмдэглэгдээгүй тусдаа нүдийг тэмдэглэж зөвшөөрөл өгсөн тохиолдолд л илгээнэ. Teta Studio нь Мессеж удирдлагын системд (İYS) бүртгүүлэлгүйгээр сурталчилгааны имэйл илгээхгүй; бүртгүүлсний дараа зөвшөөрлийг 3 ажлын өдрийн дотор İYS-д байршуулна. Сурталчилгааны мессеж бүрд илгээгчийн таних мэдээлэл, холбоо барих мэдээлэл болон үнэгүй татгалзах холбоос байна. Туршилтын хугацаа, багт урих ба тусламжийн имэйл нь үйлчилгээний мессеж бөгөөд сурталчилгааны агуулга агуулахгүй.

C.5. Хадгалалт, эрх ба хүсэлт

Хадгалах хугацааг veri-saklama-imha-politikasi.md-д заасан. 2026 оны 10 дугаар сарын 18-нд нэмэгдсэн бичлэгээс туршилтын давталтын хураангуй, лиг, урилга, Үүсгэн байгуулагч студи ба Lab-ийн бичлэгийг холбогдох студийн бүртгэлийг бүрмөсөн устгах хүртэл; төхөөрөмжийн бичлэгийг хэрэглэгчийн бүртгэлийг бүрмөсөн устгах хүртэл хадгална. Эдгээр бичлэгт тусдаа дээд хугацаа хараахан тогтоогоогүй бөгөөд хадгалах бодлогод нэмнэ. KVKK-ийн 11 дүгээр зүйлийн эрхээ (A.8) hello@corenta.app хаягаар хандан хэрэгжүүлж болно; хүсэлтэд хамгийн оройтдоо 30 хоногийн дотор үнэгүй хариу өгнө.

НИЙТЛЭГ ЗААЛТ (хоёр хэсэгт хоёуланд нь хамаарна)

G.1. Автоматжуулсан шийдвэр гаргалт ба профайлжуулалт

Corenta нь зар сурталчилгаа эсвэл маркетингийн зорилгоор профайлжуулалт хийдэггүй. Гэхдээ 2026 оны 10 дугаар сарын 18-наас эхлэн дараах дүрмүүд автоматаар ажиллаж, холбогдох хүн эсвэл студид хязгаарлагдмал сөрөг үр дүн үүсгэж болно:

Туршилтын хугацааг давтах тэмдэглэгээ нь автомат шийдвэр биш: тохирол туршилтын хугацааг хаахгүй, зөвхөн платформын администраторын хяналтад шилжинэ. KVKK-ийн 11/1-g зүйлийн дагуу мэдээллийг зөвхөн автомат системээр шинжилсний үр дүнд Танд сөрөг үр дүн гарахыг эсэргүүцэх эрх тань хэвээр байна.

G.2. Мэдээлэл өгөх баримтыг шинэчлэх

Энэхүү Мэдээлэл өгөх баримтыг хууль тогтоомжийн өөрчлөлт, Хувийн мэдээлэл хамгаалах зөвлөлийн шийдвэр, Платформын функцийн хөгжил эсвэл туслан боловсруулагч/үйлчилгээ нийлүүлэгчийн өөрчлөлтийн дагуу шинэчилж болно. Хамгийн сүүлийн хувилбар нь corenta.app/legal/kvkk-aydinlatma-metni болон апп доторх баримт бичгийн дэлгэцээр үргэлж нээлттэй байна. SaaS бүтээгдэхүүний нөхцөлд (B хэсэг) мэдээлэл өгөх баримтын хувилбар өөрчлөгдөхөд хэрэглэгчээс дараагийн нэвтрэлтээр шинэ бичвэрийг уншсанаа баталгаажуулахыг хүснэ; энэ нь зөвшөөрөл биш, мэдээлэл өгсний нотолгоо юм (B.2-ыг үзнэ үү).

G.3. Хэрэглэх хууль ба харьяалал

Энэхүү Мэдээлэл өгөх баримтыг 6698 дугаар Хувийн мэдээллийг хамгаалах тухай хууль болон холбогдох дүрэм журмын (Хувийн мэдээллийг арилгах, эргэлт буцалтгүй устгах эсвэл нэргүйжүүлэх тухай журам; Мэдээлэл хариуцагчдын бүртгэлийн тухай журам; Мэдээлэл өгөх үүргийг биелүүлэх журам, зарчмын тухай мэдэгдэл; Мэдээлэл хариуцагчид хандах журам, зарчмын тухай мэдэгдэл) хүрээнд бэлтгэв. Энэ бичвэрийг тайлбарлах ба хэрэглэхэд Бүгд Найрамдах Турк Улсын хуулийг хэрэглэнэ; маргааныг Хувийн мэдээлэл хамгаалах зөвлөл болон эрх бүхий Туркийн шүүх/шийдвэр гүйцэтгэх байгууллага шийдвэрлэнэ.

G.4. Холбоо барих

Хувийн мэдээлэл боловсруулахтай холбоотой аливаа асуулт, хүсэлт, өргөдлөө:

• Имэйл: hello@corenta.app
• Тусламж: support@corenta.app
• Үйлчилгээний хүрээ: Corenta-г App Store болон Google Play-ээр дамжуулан эдгээр дэлгүүрийн үйл ажиллагаа явуулдаг орнуудад дэлхий даяар санал болгодог. Энэ бичвэр нь 6698 дугаар хуулийн хүрээн дэх мэдээлэл өгөх баримт; ЕХ/ЕЭБ-д байгаа хүмүүст нэмэлтээр GDPR-ийн мэдэгдэл хэрэгжих бөгөөд Таны байгаа орны мэдээлэл хамгаалах заавал мөрдөх журам хүчинтэй хэвээр байна.
• Байгууллагын вэб сайт: corenta.app

Хүчин төгөлдөр болсон огноо / Сүүлд шинэчилсэн: 2026 оны 10 дугаар сарын 19 Хувилбар: 2.3 · 2026 оны 10 дугаар сарын 19. Өөрчлөлтийн бүртгэл баримтын эхэнд байна.