Энэхүү орчуулга нь зөвхөн мэдээллийн зорилготой; хуулийн хүчин төгөлдөр эх нь турк хэл дээрх бичвэр юм.
Хувилбар: 3.4 Хүчин төгөлдөр болсон / сүүлд шинэчилсэн: 2026 оны 10 дугаар сарын 20 Нийтлэгч: Mertcan Demir — «Teta Studio» худалдааны нэрээр үйл ажиллагаа явуулдаг хувиараа аж ахуй эрхлэгч («Teta Studio», «бид») Хэл: турк хэл
Өөрчлөлтийн бүртгэл
- 3.4 — 2026 оны 10 дугаар сарын 20: §3-ын алдааны бүртгэлийн мөрийг аппын бодит ажиллагаанд нийцүүлэн нарийвчилсан: гар утасны аппын удаашралын хугацаа, алдааг дагалдах дэлгэц болон үйлдлийн мөр (эрүүл мэндийн дэлгэцээс бусад), холболтын төрөл болон серверийн бүртгэл дэх IP хаяг. Мэдээлэл боловсруулах шинэ үйл ажиллагаа нэмээгүй.
- 3.3 — 2026 оны 10 дугаар сарын 19: Дэлхий нийтийн хамрах хүрээг тусгасан: Corenta-г аппын дэлгүүрүүдээр дамжуулан нэгээс олон оронд санал болгодог (§2); ЕХ/ЕЭБ-ийн хэрэглэгчдэд зориулсан GDPR-ийн хэсэг (§5) болон тухайн орны хууль тогтоомжоор тогтоосон заавал хэрэгжих эрхүүдийг (§8) нэмсэн. Үүрэг болон боловсруулах үйл ажиллагаа өөрчлөгдөөгүй.
- 3.2 — 2026 оны 10 дугаар сарын 19: Нийтлэх хувилбар; хүчин төгөлдөр болох огноо — 2026 оны 10 дугаар сарын 19. Таних мэдээллийн хэсгээс хоосон үлдсэн MERSİS болон KEP мөрүүдийг хассан.
- 3.1 — 2026 оны 10 дугаар сарын 18: 2026 оны 10 дугаар сарын 18-нд нэмэгдсэн боломжуудыг тусгасан: клиникийн бүлгүүд, стикер ба кредит, челленж, тэмдэг ба урамшууллын карт, студийн лиг, мэргэжилтний зөөврийн профайл карт, студийн урилга, Үүсгэн байгуулагч студи, Corenta Lab, Судлах v2 (видео, туршилтын хичээл, ивээн тэтгэсэн байршил), туршилтын хугацааг давтах тэмдэглэгээ, төхөөрөмж холбох, дэлгүүрээр дамжих хэсэгчилсэн буцаан олголт. Шинэ §5-A (олон нийтийн боломжууд ба эрүүл мэндийн мэдээлэл) нэмсэн. §6-г cookie болон SDK-ийн жагсаалт болгон өөрчилсөн. §10-т насанд хүрээгүй хүмүүсийн бүлэг болон челленжид оролцох дүрмийг нэмсэн. Нууцлалын амлалтын өгүүлбэрийг бичвэртэй холбосон. Унтраалттай боломжуудыг энэ бичвэрт оруулаагүй.
- 3.0 — 2026 оны 10 дугаар сарын 11: Бичвэрийг 2026 оны 10 дугаар сарын 11-ний нийцлийн хяналтын (F05, F06, F07, F09, F11, F12, F17, F22, F23 дүгнэлт) дагуу бүхэлд нь шинээр бичсэн. Дотоод аудитын тэмдэглэлийн шинжтэй «UNKNOWN», «шалгах шаардлагатай», «энэ бичвэр мэдэгдэл хийхгүй» гэх илэрхийллүүдийг хасаж, оронд нь кодоор баталгаажсан баримтыг бичсэн. Teta Studio-гийн хоёр үүргийг (клиникийн мэдээллийн хувьд мэдээлэл боловсруулагч, өөрийн үйл ажиллагааны хувьд мэдээлэл хариуцагч) салгасан. Таних мэдээллийг хувиараа аж ахуй эрхлэгчийн мэдээлэл болгон зассан («хуулийн этгээд/компани» гэх үгийг хассан). Хил дамжуулан шилжүүлэхийг 6698 дугаар хуулийн 9 дүгээр зүйлийн 2024 оноос хойшхи найруулгын дагуу бичсэн. Экспортын холбоос, хавсаргасан файл арилгах, имэйл илгээх болон аюулгүй байдлын арга хэмжээг бусад эрх зүйн бичвэрүүдтэй нэг ижил томьёолол болгосон. «Нэргүй хэмжилт» гэснийг «нууц нэрийн хэмжилт» болгон зассан. «Corenta маркетингийн имэйл илгээдэггүй» гэсэн мэдэгдлийг тусдаа зөвшөөрөл болон түүнийг İYS-д бүртгүүлэхийг шаардах сурталчилгааны мессежийн дүрмээр сольсон.
- 2.2 — 2026 оны 10 дугаар сарын 10: Expo (Expo Push Notification Service)-г туслан боловсруулагчийн бүртгэлээс хассан.
- 2.1 — 2026 оны 10 дугаар сарын 4: Нэрийн томьёоллыг шинэчилсэн.
- 2.0 — 2026 оны 10 дугаар сарын 4: 2026 оны 10 дугаар сарын 2-ны ажлын бичвэрийг хувилбар болгон баталгаажуулсан.
- 1.0 — 2026 оны 7 дугаар сарын 7: өмнө нийтлэгдсэн хувилбар.
1. Бид хэн бэ, бидний хоёр үүрэг
Corenta нь клиникийн пилатес, физик эмчилгээ, реформер, веллнес/массаж болон йогийн бизнесүүдэд цаг захиалга, багц, үйлчлүүлэгч, эрүүл мэндийн асуумж, сеанс болон мэргэжилтний хөлсний үйл явцыг удирдахад зориулсан веб болон гар утасны программ хангамж санал болгодог. Corenta-г Mertcan Demir «Teta Studio» худалдааны нэрээр хувиараа аж ахуй эрхлэгчийн хувиар ажиллуулдаг. Хувиараа аж ахуй эрхлэгч нь тусдаа хуулийн этгээдийн эрх зүйн байдалгүй.
Corenta-д хувийн мэдээллийг хоёр өөр үүргээр боловсруулдаг:
| Үйл ажиллагаа | Мэдээлэл хариуцагч | Teta Studio-гийн үүрэг |
|---|---|---|
| Клиникийн үйлчлүүлэгч, цаг захиалга, багц, эрүүл мэндийн асуумж, сеансын тэмдэглэл, хэмжилт болон ажилтны бичлэг | Клиник (бизнес) | Мэдээлэл боловсруулагч: клиникийн даалгавраар болон клиникийн нэрийн өмнөөс байршуулж, боловсруулна |
| Клиникийн эзэмшигч болон ажилтны бүртгэл, захиалга болон дэлгүүрийн баталгаажуулалт | Teta Studio | Мэдээлэл хариуцагч |
| Үйлчилгээний имэйл (туршилтын хугацаа, багт урих, тусламжийн хариу), мөн зөвшөөрсөн бол сурталчилгааны имэйл | Teta Studio | Мэдээлэл хариуцагч |
| Судлах профайл, үнэлгээ өгөх урилга болон сэтгэгдэл нийтлэх | Teta Studio | Мэдээлэл хариуцагч (клиникийн Судлахыг асаах даалгаврын үндсэн дээр) |
| Клиникийн бүлгүүд, студи доторх челленж, үйлчлүүлэгчийн тэмдэг, урамшууллын карт, долоо хоногийн сорилт болон сарын тайлан | Клиник (бизнес) | Мэдээлэл боловсруулагч |
| Студийн лиг, хотын челленж, мэргэжилтний зөөврийн профайл карт, студийн урилга, Үүсгэн байгуулагч студи, Corenta Lab, Судлах v2 (видео, туршилтын хичээл, ивээн тэтгэсэн байршил) | Teta Studio | Мэдээлэл хариуцагч |
| Төхөөрөмж холбох, нэвтрэлтийн аюулгүй байдал болон туршилтын хугацааг давтах тэмдэглэгээ | Teta Studio | Мэдээлэл хариуцагч |
| Аюулгүй байдал, алдааны бүртгэл болон бүтээгдэхүүний нууц нэрийн хэмжилт | Teta Studio | Мэдээлэл хариуцагч |
| corenta.app сурталчилгааны сайт болон эрт нэвтрэх маягт | Teta Studio | Мэдээлэл хариуцагч |
Клиникийн мэдээллийн талаарх мэдээлэл өгөхийг клиник өөрийн мэдээлэл өгөх баримтаар хийдэг; энэ зорилгоор аппын үйлчлүүлэгчид зориулсан мэдээлэл өгөх баримтыг клиникийн нэрийн өмнөөс харуулдаг. Teta Studio мэдээлэл хариуцагч байх үйл ажиллагааны дэлгэрэнгүйг KVKK-ийн мэдээлэл өгөх баримтын C хэсэг — Corenta бүртгэл ба платформын тухай мэдээлэл-ээс үзнэ үү.
2. Таних болон холбоо барих мэдээлэл
- Мэдээлэл хариуцагч (Teta Studio-гийн өөрийн үйл ажиллагааны хувьд): Mertcan Demir — «Teta Studio» худалдааны нэрээр хувиараа аж ахуй эрхлэгч
- Татвар төлөгчийн дугаар: 2771408706
- Хаяг: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Ерөнхий холбоо барих болон KVKK-ийн хүсэлт: hello@corenta.app
- Тусламж: support@corenta.app
- Үйлчилгээний хүрээ: Corenta-г App Store болон Google Play-ээр дамжуулан эдгээр дэлгүүрийн үйл ажиллагаа явуулдаг орнуудад дэлхий даяар санал болгодог. Энэ бодлого бүх орны хэрэглэгчдэд хамаарна; Таны байгаа орны мэдээлэл хамгаалах заавал мөрдөх журам хүчинтэй хэвээр байна.
Хэрэв Та үйлчлүүлэгч бөгөөд хүсэлт тань клиникийн тань хөтөлдөг бичлэгт хамаарч байвал эхлээд клиниктээ хандана уу (§8-ыг үзнэ үү).
3. Бидний цуглуулдаг мэдээлэл
| Ангилал | Жишээ | Эх сурвалж | Заавал уу? |
|---|---|---|---|
| Бүртгэл ба таних мэдээлэл | Овог нэр, имэйл, утас, үүрэг, Таны холбогдсон клиник | Та; клиникийн ажилтан | Бүртгэлд заавал |
| Нэвтрэлтийн баталгаажуулалт | Имэйл ба нууц үг (нууц үгийг Supabase Auth хадгална; Corenta Таны нууц үгийг хардаггүй), нэвтрэлтийн токен | Та; апп | Заавал |
| Үйлчлүүлэгчийн бичлэг | Төрсөн огноо, хүйс, яаралтай үед холбогдох хүн ба түүний утас | Та; клиникийн ажилтан | Клиникийн сонголтоос хамаарна |
| Цаг захиалга, багц болон төлбөрийн бичлэг | Цаг захиалгын хугацаа ба төлөв, багц ба үлдсэн сеанс, клиникт бүртгэсэн төлбөрийн дүн ба баримтын зураг | Клиникийн ажилтан; апп | Үйлчилгээнд шаардлагатай |
| Эрүүл мэндийн мэдээлэл (тусгай ангилал) | Эрүүл мэндийн асуумжийн хариулт, цусны бүлэг, харшил, архаг өвчин, эм, өвдөлтийн түвшин, сеансын тэмдэглэл, хэмжилт, асуумжид хавсаргасан зураг/PDF | Та; Танд хуваарилагдсан мэргэжилтэн | Сайн дурын (§4-ийг үзнэ үү) |
| Зураг ба баримт бичиг | Профайл зураг, асуумжийн хавсралт, мэргэжилтнийг баталгаажуулах баримт бичиг | Та | Сайн дурын |
| Төхөөрөмж ба мэдэгдэл | Төхөөрөмжийн төрөл, үйлдлийн систем, аппын хувилбар, push мэдэгдлийн токен | Апп | Мэдэгдэлд шаардлагатай |
| Зөвшөөрлийн бичлэг | Харуулсан бичвэрийн хувилбар, өгсөн/цуцалсан зөвшөөрөл ба цаг хугацаа | Апп | Заавал (нотолгооны зорилгоор) |
| Захиалга ба дэлгүүрийн баталгаажуулалт | Дэлгүүр, бүтээгдэхүүн, худалдан авалтын баталгаажуулалтын нотолгоо (токен эсвэл гарын үсэгтэй JWS), захиалгын төлөв | Apple/Google; апп | Захиалгад заавал |
| Алдаа, гүйцэтгэл ба аюулгүй байдлын бүртгэл | Платформ, дэлгэц/зам, алдааны мессеж, веб дэх дуудлагын стек; гар утсанд 3 секундээс давсан нээгдэх, дэлгэц болон хүсэлтийн хугацаа; алдааг дагалдах сүүлийн дэлгэцүүдийн маршрутын нэр ба сүүлийн бичих үйлдлүүдийн кодын нэр (эрүүл мэндийн дэлгэц, эрүүл мэндтэй холбоотой үйлдэл огт ордоггүй); холболтын төрөл; сервер болон аюулгүй байдлын бүртгэл дэх IP хаяг | Апп; байршуулалтын дэд бүтэц | Аюулгүй байдал ба алдаа засахад шаардлагатай |
| Үнэлгээ (Судлах) | Оноо ба сэтгэгдлийн бичвэр, сэтгэгдэл хамаарах клиник | Та | Сайн дурын |
| Бүлгийн агуулга | Бүлгийн гишүүнчлэл, нэгдэх зөвшөөрөл өгсөн цаг, мессежийн бичвэр, стикер, санал асуулгын санал, гомдол болон зохицуулалтын бичлэг | Та; бүлгийн гишүүд; клиникийн баг | Сайн дурын (бүлэгт нэгдвэл) |
| Челленж, тэмдэг ба урамшуулал | Оролцоо, «Би 18-аас дээш настай» гэсэн мэдэгдэл, хамрагдсан сеансын тоо, авсан тэмдэг, тамганы тоо, шагнал гардуулалт | Апп; клиникийн баг | Сайн дурын (челленж); тэмдэг ба тамга — клиник асаасан бол |
| Студийн өсөлтийн боломжууд | Лиг дэх нууц нэр/код, шат ба XP; урилгын код ба урилгын явц; Үүсгэн байгуулагч студийн өргөдөл ба жагсаалтад орох зөвшөөрөл; Lab дахь санал, сэтгэгдэл ба санал өгөлт; Судлах дахь видео ба туршилтын хичээлийн санал | Студийн эзэмшигч/администратор | Сайн дурын |
| Мэргэжилтний профайл карт | Нийт сеансын тоо, баталгаажсан үнэлгээ (дор хаяж 5 сэтгэгдэлтэй), тэмдэг | Апп (мэргэжилтний хүсэлтээр) | Сайн дурын |
| Төхөөрөмж ба нэвтрэлтийн аюулгүй байдал | Аппын суулгалтын танигч, төхөөрөмжийн төрөл ба платформ, нууц утгын хураангуй (хэш), нэвтрэлтийн танигч, анх/сүүлд харагдсан цаг | Апп | Гар утасны аппад заавал |
| Туршилтын хугацааг давтах тэмдэглэгээ | Студийн эзэмшигчийн имэйл, татварын дугаар ба утасны зөвхөн түлхүүртэй хураангуй (анхны утгыг хадгалдаггүй) | Апп | Туршилтын хугацаа эхлүүлэхэд |
| Апп доторх кредит | Даалгавраар авсан кредит, зарцуулалт (стикерийн багц, Lab дахь нэмэлт санал) болон хугацаа дуусалтын бичлэг | Апп | Клиник ашигладаг бол |
Corenta картын дугаар болон аюулгүйн код (CVV) боловсруулдаггүй. Захиалгын төлбөрийг Apple App Store болон Google Play-ээр дамжуулан авдаг.
4. Ашиглах зорилго ба эрх зүйн үндэслэл
| Зорилго | Эрх зүйн үндэслэл (6698 дугаар хууль) | Мэдээлэл хариуцагч |
|---|---|---|
| Цаг захиалга, багц болон үйлчлүүлэгчийн бичлэгийг удирдах; цаг захиалгын сануулга | 5/2-c зүйл — гэрээ байгуулах ба гүйцэтгэх | Клиник |
| Төлбөр болон нягтлан бодох бүртгэл | 5/2-ç зүйл — хууль ёсны үүрэг | Клиник (захиалгын бичлэгийн хувьд Teta Studio) |
| Эрүүл мэндийн мэдээллийг сеанс төлөвлөхөд ашиглах | 6/3-a зүйл — тусад нь хүсдэг, сайн дурын тодорхой зөвшөөрөл; нууц хадгалах үүрэгтэй эрүүл мэндийн мэргэжилтэн эмчилгээний зорилгоор боловсруулахад — 6/3-e зүйл | Клиник |
| Бүртгэл, захиалга ба дэлгүүрийн баталгаажуулалт | 5/2-c зүйл | Teta Studio |
| Үйлчилгээний имэйл | 5/2-c зүйл | Teta Studio |
| Сурталчилгаа ба кампанит ажлын мессеж | 6563 дугаар хуулийн 6 дугаар зүйлийн дагуу тусад нь өгсөн зөвшөөрөл | Teta Studio (имэйл) / Клиник (клиникийн кампанит ажлын мэдэгдэл) |
| Судлах, үнэлгээ өгөх урилга ба сэтгэгдэл нийтлэх | 5/2-c ба 5/2-f зүйл; сэтгэгдэлд хуваалцсан мэдээллээ Та өөрөө олон нийтэд нээлттэй болгоно | Teta Studio |
| Клиникийн бүлэг, челленж, тэмдэг ба урамшууллын карт | 5/2-c зүйл (Таны оролцох хүсэлтээр); зохицуулалтад — 5/2-f зүйл | Клиник |
| Студийн лиг, профайл карт, урилга, Үүсгэн байгуулагч студи, Lab, Судлах v2 | 5/2-c зүйл; урвуулан ашиглалтыг хянахад — 5/2-f зүйл | Teta Studio |
| Төхөөрөмж холбох, нэвтрэлтийн аюулгүй байдал, туршилтын хугацааг давтах тэмдэглэгээ | 5/2-f зүйл — хууль ёсны ашиг сонирхол (бүртгэл ба үйлчилгээний аюулгүй байдал) | Teta Studio |
| Мэдээллийн аюулгүй байдал, урвуулан ашиглалтаас сэргийлэх, алдаа засах | 5/2-f зүйл — хууль ёсны ашиг сонирхол | Teta Studio |
| Маргааны үед эрхийг хамгаалах ба зөвшөөрлийг нотлох | 5/2-e зүйл | Холбогдох мэдээлэл хариуцагч |
Мэдээлэл өгөх баримт нь зөвшөөрөл биш. Апп мэдээлэл өгөх баримтыг тусдаа алхамд харуулж, «Уншиж, ойлгосон» гэсэн баталгааг бүртгэдэг. Эрүүл мэндийн мэдээллийн зөвшөөрөл болон сурталчилгааны мессежийн зөвшөөрөл тусдаа бөгөөд сайн дурын. Хэрэв Та эрүүл мэндийн мэдээллийн зөвшөөрөл өгөхгүй бол бүртгэл болон цаг захиалгын үндсэн үйлдлүүдийг үргэлжлүүлэн ашиглана; зөвхөн эрүүл мэндийн боломжууд ашиглах боломжгүй болно.
5. Мэдээлэл хуваалцах талууд ба хил дамжуулан шилжүүлэх
Таны мэдээллийг худалддаггүй, сурталчилгааны зорилгоор хуваалцдаггүй; дамжуулах үед TLS-ээр шифрлэгдэж, үйлчилгээг хангадаг доорх дэд бүтцийн нийлүүлэгчид л боловсруулдаг (дэлгэрэнгүй: Туслан боловсруулагчдын жагсаалт). Хадгалагдаж буй мэдээлэл (өгөгдлийн сан ба файлын сан) байршуулалтын нийлүүлэгчийн (Supabase) дэд бүтцэд шифрлэгдсэн байдлаар хадгалагдана. Бүлэг, лиг, Lab болон Судлахад бусад хэрэглэгчдэд харагдах мэдээлэл нь худалдаа эсвэл сурталчилгааны хуваалцалт биш; эдгээр нь §5-A-д бичсэн хязгаарын хүрээнд Та эсвэл Таны студийн ашигладаг боломжийн нэг хэсэг болж харагдана.
| Нийлүүлэгч | Үйлчилгээ | Байршил |
|---|---|---|
| Supabase | Өгөгдлийн сан, нэвтрэлтийн баталгаажуулалт, файлын сан, серверийн функц; баталгаажуулалтын имэйлийг (баталгаажуулах, нууц үг сэргээх) идэвхжүүлэх | Мэдээллийг Герман (Франкфурт) бүсэд байршуулдаг; нийлүүлэгчийн төв нь АНУ-д |
| Vercel | Веб удирдлагын самбарыг байршуулах | Дэлхийн дэд бүтэц (төв нь АНУ-д байрладаг нийлүүлэгч) |
| Google Workspace-ээр үйлчилгээний имэйл илгээх ба тусламжийн ирсэн хайрцаг; Firebase Cloud Messaging-ээр Android мэдэгдэл; Google Play дэлгүүр ба захиалгын баталгаажуулалт | Дэлхийн дэд бүтэц | |
| Apple | Apple Push Notification service-ээр iOS мэдэгдэл; App Store дэлгүүр ба захиалгын баталгаажуулалт | Дэлхийн дэд бүтэц |
| Framer | corenta.app сурталчилгааны сайтыг байршуулах (зөвхөн сурталчилгааны сайтын мэдээлэл; клиник/үйлчлүүлэгчийн мэдээлэл боловсруулдаггүй) | Дэлхийн дэд бүтэц |
Эрх бүхий төрийн байгууллагад зөвхөн хууль тогтоомжид заасан тохиолдолд, хүсэлтийн хүрээнд мэдээлэл шилжүүлж болно.
Мессеж болон бүлгийн мессежийг Supabase-гийн бодит цагийн дамжуулалтын үйлчилгээ (Realtime)-ээр, студийн видеог Supabase-гийн файлын санд боловсруулдаг; эдгээрт шинэ нийлүүлэгч нэмээгүй. Ивээн тэтгэсэн байршилд (Boost) зар сурталчилгааны сүлжээ эсвэл зар сурталчилгааны SDK ашигладаггүй; ивээн тэтгэсэн студиудыг Corenta-гийн өөрийн жагсаалтад «Ивээн тэтгэсэн» шошготой харуулдаг бөгөөд хэрэглэгчийн ямар ч мэдээллийг зар сурталчлагчид шилжүүлдэггүй.
Хил дамжуулан шилжүүлэх: дээрх бүх нийлүүлэгч Türkiye-ээс гадна мэдээлэл боловсруулдаг. Германд байршуулах нь мөн 6698 дугаар хуулийн утгаар хил дамжуулан шилжүүлэх болно. Эдгээр шилжүүлэлт тогтмол бөгөөд үргэлжилсэн тул тодорхой зөвшөөрөлд үндэслэдэггүй; Хуулийн 5 ба 6 дугаар зүйлд заасан боловсруулах нөхцөлийн аль нэг болон 9/4-c зүйлийн дагуу Хувийн мэдээлэл хамгаалах зөвлөлийн (Kurul) зарласан стандарт гэрээнд үндэслэнэ. Энэ бичвэрийн огноогоор стандарт гэрээнүүдэд нийлүүлэгчидтэй хараахан гарын үсэг зураагүй бөгөөд Зөвлөлд мэдэгдээгүй байна. Гэрээ бүрийг гарын үсэг зурсан өдрөөс хойш 5 ажлын өдрийн дотор Зөвлөлд мэдэгдэж, энэ хэсгийг нийлүүлэгч ба огнооны жагсаалтаар шинэчилнэ. Зөвлөлөөс эдгээр орны талаар зарласан хангалттай байдлын шийдвэр байхгүй (сүүлд шалгасан: 2026 оны 10 дугаар сарын 11).
ЕХ/ЕЭБ-ийн хэрэглэгчид (GDPR): Corenta-г App Store болон Google Play-ээр дамжуулан Европын Холбоо болон Европын эдийн засгийн бүсийн хүмүүст ч санал болгодог тул эдгээр хүмүүстэй холбоотой боловсруулалтад 3(2)(a) зүйлийн дагуу GDPR (ЕХ-ны 2016/679 журам) хамаарна. Үүрэг өөрчлөгдөхгүй: клиникийн мэдээллийн хувьд Teta Studio боловсруулагч, өөрийн үйл ажиллагааны хувьд хариуцагч байна. Эрх зүйн үндэслэл нь гэрээний гүйцэтгэл (6(1)(b) зүйл), хууль ёсны ашиг сонирхол (6(1)(f) зүйл), хууль ёсны үүрэг (6(1)(c) зүйл) болон тусдаа зөвшөөрөл (6(1)(a) зүйл) юм; эрүүл мэндийн мэдээлэл 9(2)(a) зүйл эсвэл 9(2)(h) зүйлд үндэслэнэ. Өгөгдлийн сан ба файлуудыг ЕХ-нд (Франкфурт) байршуулдаг. ЕХ/ЕЭБ-ээс гадуурх нийлүүлэгчид (Vercel, Google, Apple) шилжүүлэх нь нийлүүлэгчдийн ЕХ-ны Стандарт гэрээний заалт эсвэл ЕХ-АНУ-ын Мэдээллийн нууцлалын хүрээ зэрэг GDPR-ийн 45–46 дугаар зүйлд заасан шилжүүлэх механизмд үндэслэнэ. Дэлгэрэнгүй ба эрх: GDPR-ийн мэдэгдэл.
5-A. Олон нийтийн ба өсөлтийн боломжууд — эрүүл мэндийн мэдээлэл ба харагдах байдал
Эрүүл мэндийн мэдээлэл нь тусгай ангиллын хувийн мэдээлэл юм. Дараах боломжууд эрүүл мэндийн бичлэгийг (эрүүл мэндийн асуумж, сеансын тэмдэглэл, хэмжилт) харуулахгүй, хуваалцахгүй:
- Клиникийн бүлгүүд: мессежийг зөвхөн бүлгийн зөвшөөрөгдсөн гишүүд болон клиникийн баг харна. Таны нэр «Сарангэрэл Б.» хэлбэрээр харагдана; утас, имэйл тань харагдахгүй. Нэгдэхийн тулд Та тодорхой зөвшөөрөл өгөх бөгөөд хүссэн үедээ гарч болно. Мессеж нь чөлөөт бичвэр тул бүлэгт эрүүл мэндийн мэдээллээ (өвдөлт, онош, эм, эмчилгээ) хуваалцахгүй байхыг хүсдэг; хуваалцсан эрүүл мэндийн мэдээлэлд гомдол гаргаж болох бөгөөд баг түүнийг нууж болно. Баг дүрэм зөрчсөн мессежийг нууж эсвэл устгах, гишүүний бичих эрхийг хаах эсвэл бүлгээс хасах боломжтой; гурван өөр гишүүн гомдол гаргасан мессеж автоматаар нуугдана. Үйлчлүүлэгчдийн хооронд хувийн мессеж байхгүй.
- Студи доторх челленж: оролцоо сайн дурын. Хүснэгтэд зөвхөн Таны нэр, овгийн эхний үсэг болон хамрагдсан сеансын тоо харагдана; өвдөлт, хэмжилт, жин ашиглахгүй.
- Студийн лиг: студиуд зөвхөн нууц нэр эсвэл кодоор харагдана; студийн жинхэнэ нэр, хот, хэмжээ, мөн үйлчлүүлэгч болон мэргэжилтний нэр харагдахгүй. Оноог зөвхөн долоо хоногийн сорилтын XP-ээс тооцно.
- Мэргэжилтний профайл карт: зөвхөн нийт сеансын тоо, дор хаяж 5 сэтгэгдлээр баталгаажсан үнэлгээ болон тэмдэгтэй; үйлчлүүлэгчийн мэдээлэл ба эрүүл мэндийн мэдээлэл агуулахгүй. Картыг зөвхөн мэргэжилтэн өөрөө харж, хуваалцана.
- Үйлчлүүлэгчийн тэмдэг ба урамшууллын карт: тэмдэг олон нийтэд нээлттэй биш. Тэмдгийг тооцохдоо эрүүл мэндийн бичлэгийн агуулгыг уншдаггүй; зарим тэмдэг зөвхөн бичлэг байгаа эсэх эсвэл тоог харна (жишээ нь, эрүүл мэндийн асуумжийн маягт илгээсэн эсэх).
- Судлах v2: студийн видеог Corenta хянасны дараа олон нийтэд харуулна; видеонд харагдах хүмүүсийн зөвшөөрлийг авах нь студийн хариуцлага. Ивээн тэтгэсэн байршлыг үргэлж «Ивээн тэтгэсэн» шошготой, органик эрэмбээс тусад нь харуулна; физик эмчилгээний ангиллын студиудыг ивээн тэтгэсэн байдлаар харуулахгүй. Хэрэв Та аль нэг студид бүртгэлтэй бол Судлах Танд өрсөлдөгч студи харуулахгүй. Хайлтыг Таны сонгосон il/ilçe (муж/дүүрэг) эсвэл газрын зургийн талбайгаар хийнэ; төхөөрөмжийн тань байршлыг авдаггүй.
- Corenta Lab ба Үүсгэн байгуулагч студиуд: Lab дахь санал болон сэтгэгдэл бусад оролцогч студиудад харагдана; студийн нэр зөвхөн Таны сонголтоор харагдана. Үүсгэн байгуулагч студиудын жагсаалтад студийн нэр зөвхөн студи зөвшөөрвөл орно.
Бүртгэлээ устгахад бүлгийн гишүүнчлэл тань устгагдана; өмнө илгээсэн бүлгийн мессежийн бичвэр илгээгчийн мэдээллийг хасаж бүлэгт үлдэнэ. Өөрийн мессежээ хүссэн үедээ устгаж болно.
6. Cookie, SDK болон төстэй технологи
- Веб удирдлагын самбар: нэвтрэлтийг тань хадгалахын тулд заавал шаардлагатай нэвтрэлтийн cookie ашигладаг. Эдгээргүйгээр нэвтрэх боломжгүй.
- Сурталчилгааны сайт (corenta.app): энэ репозитор дахь сайтын код Таны хэл болон харагдах байдлын сонголтыг зөвхөн хөтчийн тань дотоод санд (localStorage) хадгална.
- Гар утасны апп: нэвтрэлтийн токеныг төхөөрөмжийн хамгаалалттай түлхүүрийн санд (iOS Keychain / Android Keystore дээр суурилсан хамгаалалттай сан) хадгална.
- Гуравдагч талын аналитик, зар сурталчилгааны эсвэл хянах cookie болон скрипт ашигладаггүй. Хэрэв энэ өөрчлөгдвөл cookie ашиглахаас өмнө энэ бичвэрийг шинэчилж, шаардлагатай зөвшөөрлийг тусад нь хүснэ.
Гар утасны аппын SDK болон системийн үйлчилгээ (2026 оны 10 дугаар сарын 18-ны байдлаар, apps/mobile/package.json):
| SDK / үйлчилгээ | Юунд | Төхөөрөмжөөс гарах мэдээлэл |
|---|---|---|
| Supabase клиент | Нэвтрэх, өгөгдлийн сан, файл байршуулах, бодит цагийн мессеж | Бүртгэл ба аппын мэдээлэл (Supabase, Франкфурт) |
| Мэдэгдэл (expo-notifications; Apple APNs, Google FCM) | Цаг захиалга ба үйлчилгээний мэдэгдэл | Мэдэгдлийн токен ба мэдэгдлийн агуулга (Apple/Google) |
| Дэлгүүрийн худалдан авалт (react-native-iap; StoreKit, Google Play Billing) | Захиалга ба Boost худалдан авах | Худалдан авалтын баталгаажуулалтын нотолгоо (Apple/Google ба Supabase) |
| Хамгаалалттай сан (expo-secure-store) | Нэвтрэлтийн токен ба төхөөрөмжийн суулгалтын танигч | Төхөөрөмж дээр үлдэнэ; суулгалтын танигч ба нууц утгын хураангуйг төхөөрөмж холбохоор Supabase руу илгээнэ |
| Зураг ба баримт сонгогч (expo-image-picker, expo-document-picker) | Таны сонгосон зураг, баримт эсвэл видео | Зөвхөн Таны сонгосон файл (Supabase файлын сан) |
| Дотоод баталгаажуулалт (expo-local-authentication) | Аппын түгжээ асаалттай бол Face ID/хурууны хээ | Төхөөрөмжөөс гарахгүй |
| Апп доторх үнэлгээ (expo-store-review) | Дэлгүүрийн үнэлгээний цонх | Apple/Google-ийн өөрийн цонх; Corenta-д мэдээлэл ирэхгүй |
Гар утасны аппад зар сурталчилгаа, зар сурталчилгааны танигч (IDFA/AAID), аналитик эсвэл хянах SDK байхгүй; iOS-ийн хянах зөвшөөрөл хүсдэггүй. Алдаа хянах Sentry-ийн (ЕХ бүс) холболтын код бэлэн боловч унтраалттай: холболтын хаяг өгөөгүй тул ямар ч мэдээлэл илгээгдэхгүй. Асаахаас өмнө энэ бичвэр болон Туслан боловсруулагчдын жагсаалтыг шинэчилнэ.
7. Хадгалах хугацаа ба бүртгэл устгах
Хадгалах үндсэн дүрэм (бүрэн хүснэгт: Мэдээлэл хадгалах ба устгах бодлого):
| Бичлэг | Хадгалах |
|---|---|
| Эрт нэвтрэх өргөдөл | Үйл явц дууссанаас хойш хамгийн ихдээ 2 жил |
| Зөвшөөрлийн бичлэг (нотлох зорилгоор) | Хүнтэй холбоо тасарснаас хойш 5 жил |
| Аудитын мөр | 2 жил |
| Төлбөрт холбогдоогүй баримтын файл | 7 хоногийн дараа автоматаар арилгана |
| Экспортын холбоос | 7 хоног хүчинтэй |
| Бүлгийн мессеж, нуусан мессежийн багийн хяналтад зориулсан хуулбар | Бүлгийн мессеж — бүлэг ба клиникийн бүртгэл байгаа хугацаанд; багийн хяналтын хуулбар — мессежийг нуусан өдрөөс хойш хамгийн ихдээ 1 жил (дэлгэрэнгүй: Мэдээлэл хадгалах ба устгах бодлого, 4 дүгээр хэсэг, 12 дугаар мөр) |
| Лиг, урилга, Үүсгэн байгуулагч студи, Lab болон туршилтын давталтын хураангуй | Холбогдох студийн бүртгэлийг бүрмөсөн устгах хүртэл |
| Холбогдсон төхөөрөмжийн бичлэг | Хэрэглэгчийн бүртгэлийг бүрмөсөн устгах хүртэл |
Бүртгэл устгах: бүртгэлээ апп дотроос устгаж болно. Вебээр устгах хүсэлт гаргах хуудас: corenta.app/account-deletion. Устгалыг баталгаажуулмагц бүртгэлд нэвтрэх эрх тань шууд хаагдана. Нэр, имэйл, утас, профайл зураг, үйлчлүүлэгчийн таних/холбоо барих мэдээлэл болон эрүүл мэндийн талбарууд (цусны бүлэг, харшил, архаг өвчин, эм) цэвэрлэгдэнэ. Нэвтрэлтийн бичлэг болон файлууд тань (профайл зураг, асуумжийн хавсралт, экспортын файл ба төлбөрийн баримт) гучин хоногийн арын процессоор бүрмөсөн арилгагдана. Мэргэжилтнийг баталгаажуулах баримт бичиг энэ автомат арилгалтад хамаарахгүй; эдгээр баримтын хувьд hello@corenta.app хаягаар хүсэлт гаргаж болно.
Клиникийн хадгалах үүрэгтэй бичлэгүүд (сеансын тэмдэглэл, эрүүл мэндийн асуумжийн маягт, хэмжилт, төлбөр ба хөлсний бичлэг) устгах үед хүнтэй холбоог нь тасалж хадгалагдана. Сеансын тэмдэглэлийн чөлөөт бичвэрийг устгах үед өөрчилдөггүй; иймээс эдгээр бичлэгийг бүх тохиолдолд нэргүй гэж үздэггүй. Эдгээрийг клиникийн үүргийн хугацаанд хандалтыг хязгаарлан хадгалж, хугацаа дуусахад устгана. Нөөц хуулбар дахь техникийн үлдэгдлийг нөөцлөлтийн мөчлөгийн төгсгөлд арилгана.
8. Таны эрх ба хүсэлт гаргах
6698 дугаар хуулийн 11 дүгээр зүйлийн дагуу Та хувийн мэдээллээ боловсруулж байгаа эсэхийг мэдэх, мэдээлэл хүсэх, боловсруулах зорилгыг мэдэх, мэдээлэл шилжүүлсэн гуравдагч этгээдийг мэдэх, засварлуулах ба арилгуулах, эдгээр үйлдлийг гуравдагч этгээдэд мэдэгдэхийг шаардах, автомат шинжилгээний үр дүнг эсэргүүцэх болон хохирлоо нөхөн төлүүлэхийг шаардах эрхтэй.
- Клиникийн бичлэг (цаг захиалга, эрүүл мэндийн асуумж, сеансын тэмдэглэл гэх мэт): хүсэлтээ клиниктээ гаргана уу. Corenta-д ирсэн ийм хүсэлтийг клиникт дамжуулна.
- Corenta мэдээлэл хариуцагч байх бичлэг: hello@corenta.app хаягаар бичнэ үү.
- Хүсэлтэд хамгийн оройтдоо 30 хоногийн дотор үнэгүй хариу өгнө.
- Хэрэв Таны байгаа орны хууль тогтоомж Танд нэмэлт эрх олгодог бол (жишээ нь, ЕХ/ЕЭБ-д GDPR-ийн 15–22 дугаар зүйлд заасан хандах, засварлуулах, арилгуулах, хязгаарлуулах, шилжүүлэх ба эсэргүүцэх эрх) эдгээрийг мөн адил хаягаар хэрэгжүүлж болно. Өөрийн орны мэдээлэл хамгаалах байгууллагад гомдол гаргах эрх тань хэвээр байна.
- Аппын «Өгөгдлөө татах» дэлгэц мэдээллийг тань JSON хэлбэрээр, файлыг бэлтгэх боломжтой үед мөн ZIP хэлбэрээр 7 хоног хүчинтэй хувийн холбоосоор өгнө. «Бүртгэлээ устгах» дэлгэц арилгуулах эрхээ шууд хэрэгжүүлэх боломж олгоно.
9. Аюулгүй байдал
Код болон тохиргоогоор баталгаажсан арга хэмжээ:
- Клиник бүрийн мэдээллийг мөрийн түвшний аюулгүй байдлын (RLS) бодлогоор тусгаарласан; анхдагч дүрэм нь хандалтыг татгалзах.
- Эрүүл мэндийн мэдээллийг үйлчлүүлэгч өөрөө, түүнд хуваарилагдсан мэргэжилтэн болон клиникийн эрх бүхий администратор харж болно. Мэргэжилтний багтай хуваалцсан сеансын тэмдэглэлийг клиникийн бусад мэргэжилтэн ч харж болно. Ажилтны хандалт холбогдох эрүүл мэндийн модуль асаалттай үед л боломжтой.
- Илгээсэн сеансын тэмдэглэлийг өөрчлөх, устгах боломжгүй.
- Тусламжийн горим хамгийн ихдээ 30 минут үргэлжилж, анхдагчаар зөвхөн унших горимтой; эрүүл мэндийн мэдээлэлд хандахад тусдаа зөвшөөрөл шаардлагатай; эрүүл мэндийн мэдээлэлд бичих боломжгүй. Тусламжийн ажилтан үйлчлүүлэгчийн имэйл ба утсыг хардаггүй.
- Мэдээллийг дамжуулах үед TLS-ээр шифрлэнэ.
- Эрүүл мэндийн мэдээлэл харуулдаг гар утасны дэлгэцэд дэлгэцийн агшин болон дэлгэц бичлэгийг хориглосон.
- Платформын администраторын бүртгэл хоёр шатлалт баталгаажуулалт (MFA) шаарддаг.
Ямар ч системийн хувьд аюулгүй байдлын үнэмлэхүй баталгаа өгөх боломжгүй. Мэдээллийн зөрчил гарсан тохиолдолд Teta Studio мэдээлэл боловсруулагч байх клиникийн мэдээллийн хувьд клиникт саатуулалгүйгээр, хамгийн оройтдоо 24 цагийн дотор мэдэгдэнэ; өөрөө мэдээлэл хариуцагч байх мэдээллийн хувьд Зөвлөлд 72 цагийн дотор мэдэгдэнэ.
10. Хүүхдүүд
Corenta-гийн бүртгэл 18 нас хүрсэн хүмүүст зориулагдсан. Насанд хүрээгүй үйлчлүүлэгчийг бүртгэх болон мэдээлэл өгөх/зөвшөөрөл авах үйл явц нь клиникийн хариуцлагад байх бөгөөд эцэг эх эсвэл асран хамгаалагчаар дамжуулан явагдах ёстой. Апп-д насанд хүрээгүй үйлчлүүлэгчийн эцэг эхэд зориулсан тусдаа урсгал одоогоор байхгүй.
Олон нийтийн боломжуудын нэмэлт дүрэм (2026 оны 10 дугаар сарын 18): төрсөн огноо бүртгэгдсэн, 18 нас хүрээгүй үйлчлүүлэгч челленж болон олон нийтийн бүлэгт оролцох боломжгүй; зөвхөн клиникийн багийн урьсан хичээлийн бүлэгт нэмэгдэж болно. Төрсөн огноо бүртгэгдээгүй бол челленжид оролцохын тулд «Би 18-аас дээш настай» гэсэн мэдэгдэл шаардана; бүлэгт төрсөн огноо бүртгэгдээгүй үйлчлүүлэгчийг насанд хүрсэн гэж үзнэ.
11. Зөвшөөрлөө цуцлах ба сурталчилгааны мессеж
- Эрүүл мэндийн мэдээллийн зөвшөөрөл: Профайл → KVKK/Мэдээлэл дэлгэцээс хүссэн үедээ цуцалж болно; цуцалсны дараа эрүүл мэндийн шинэ мэдээлэл бүртгэхгүй.
- Клиникийн кампанит ажлын мэдэгдэл: Профайл → Мэдэгдлийн тохиргооноос унтрааж болно. Цаг захиалгын баталгаажуулалт, цуцлалт болон сеансын сануулга зэрэг гүйлгээний мэдэгдэл энэ зөвшөөрлөөс хамаарахгүй.
- Сурталчилгааны имэйл: Corenta зөвхөн Та тусдаа зөвшөөрөл өгсөн бөгөөд зөвшөөрөл тань Мессеж удирдлагын системд (İleti Yönetim Sistemi, İYS) бүртгэгдсэн тохиолдолд л сурталчилгааны имэйл илгээнэ. Сурталчилгааны мессеж бүр дэх татгалзах холбоосоор эсвэл hello@corenta.app хаягаар үнэгүй татгалзаж болно. Туршилтын хугацаа, багт урих болон тусламжийн имэйл нь үйлчилгээний мессеж юм.
- Үйлдлийн системийн зөвшөөрөл (мэдэгдэл, зураг; аппын түгжээ асаалттай бол Face ID/хурууны хээ): төхөөрөмжийн тохиргооноос унтрааж болно. Апп камер, микрофон, байршил, харилцагчийн жагсаалт эсвэл хуанлийн зөвшөөрөл хүсдэггүй.
Бүтээгдэхүүний нууц нэрийн хэмжилт: бүтээгдэхүүнийг сайжруулахын тулд зөвхөн серверийн талд, клиникийн нууц нэрийн танигчаар нэгтгэсэн ашиглалтын үйл явдлыг хэмжиж болно. Энэ хэмжилт IP хаяг, эрүүл мэндийн мэдээлэл эсвэл эх сурвалж/зар сурталчилгааны хяналт агуулахгүй. Клиникийн нууц нэрийн танигч нь нууц нэрийн шинжтэй; нэг хүнтэй бизнест тодорхой хүнтэй холбогдож болно. Энэ боломж одоогоор унтраалттай; асаахаас өмнө энэ бичвэрийг шинэчилнэ.
12. Өөрчлөлт
Энэ бодлого өөрчлөгдөх бүрд хувилбарын дугаар, огноо болон өөрчлөлтийн бүртгэлийн хамт нийтлэгдэнэ. Чухал өөрчлөлтийн талаар апп дотор мэдэгдэл өгнө.
Хувилбар 3.4 · 2026 оны 10 дугаар сарын 20