हा अनुवाद फक्त माहितीसाठी दिला आहे. कायदेशीरदृष्ट्या बंधनकारक मजकूर तुर्की मजकूर आहे.
आवृत्ती: 3.4 अंमल / शेवटचे अपडेट: 20 ऑक्टोबर 2026 प्रकाशक: Mertcan Demir — "Teta Studio" या व्यावसायिक नावाने चालणारा एकल मालकीचा व्यवसाय ("Teta Studio", "आम्ही") भाषा: तुर्की
बदलांची नोंद
- 3.4 — 20 ऑक्टोबर 2026: §3 मधील त्रुटी-नोंदीची ओळ ॲपच्या प्रत्यक्ष वर्तनानुसार सविस्तर केली: मोबाइलमधील मंदपणाचा कालावधी, त्रुटीसोबतची स्क्रीन आणि कृतींचा माग (आरोग्य स्क्रीन वगळून), कनेक्शनचा प्रकार आणि सर्व्हर लॉगमधील IP पत्ता. कोणतीही नवी डेटा प्रोसेसिंग क्रिया जोडलेली नाही.
- 3.3 — 19 ऑक्टोबर 2026: जागतिक व्याप्ती जोडली: Corenta स्टोअरद्वारे एकापेक्षा जास्त देशांमध्ये उपलब्ध आहे (§2); EU/EEA मधील वापरकर्त्यांसाठी GDPR विभाग (§5) आणि देशनिहाय अनिवार्य हक्क (§8) जोडले. भूमिका आणि प्रोसेसिंग क्रिया बदललेल्या नाहीत.
- 3.2 — 19 ऑक्टोबर 2026: प्रकाशित आवृत्ती; अंमलाची तारीख 19 ऑक्टोबर 2026. ओळख विभागातून रिकाम्या राहिलेल्या MERSİS आणि KEP ओळी काढल्या.
- 3.1 — 18 ऑक्टोबर 2026: 18 ऑक्टोबर 2026 रोजी जोडलेली फीचर्स समाविष्ट केली: क्लिनिक ग्रुप, स्टिकर आणि क्रेडिट, चॅलेंज, बॅज आणि लॉयल्टी कार्ड, स्टुडिओ लीग, स्पेशालिस्टचे पोर्टेबल प्रोफाइल कार्ड, स्टुडिओ आमंत्रण, फाउंडिंग स्टुडिओ, Corenta Lab, एक्सप्लोर v2 (व्हिडिओ, ट्रायल क्लास, स्पॉन्सर्ड जागा), ट्रायल पुनरावृत्तीचे चिन्ह, डिव्हाइस जोडणी, स्टोअरचा अंशतः रिफंड. नवा §5-A (कम्युनिटी फीचर्स आणि आरोग्य डेटा) जोडला. §6 कुकी आणि SDK यादीत रूपांतरित केला. §10 मध्ये अल्पवयीनांसाठी ग्रुप आणि चॅलेंजचे नियम जोडले. गोपनीयतेच्या वचनाचे वाक्य या मजकुराशी जोडले. बंद असलेली फीचर्स या मजकुरात लिहिलेली नाहीत.
- 3.0 — 11 ऑक्टोबर 2026: 11 ऑक्टोबर 2026 च्या अनुपालन पुनरावलोकनानुसार (निष्कर्ष F05, F06, F07, F09, F11, F12, F17, F22, F23) मजकूर पुन्हा नव्याने लिहिला. अंतर्गत तपासणी नोंदीसारखे "UNKNOWN", "पडताळणे आवश्यक आहे" आणि "हा मजकूर कोणतेही विधान करत नाही" हे उल्लेख काढले; त्याऐवजी कोडद्वारे पडताळलेली तथ्ये लिहिली. Teta Studio च्या दोन भूमिका (क्लिनिकच्या डेटामध्ये डेटा प्रोसेसर, स्वतःच्या क्रियांमध्ये डेटा नियंत्रक) वेगळ्या केल्या. ओळखीची माहिती एकल मालकीचा व्यवसाय म्हणून दुरुस्त केली ("कायदेशीर व्यक्तिमत्त्व/कंपनी" हे उल्लेख काढले). परदेशी हस्तांतरण कायदा क्रमांक 6698 च्या कलम 9 च्या 2024 नंतरच्या स्वरूपानुसार लिहिले. डेटा एक्सपोर्ट लिंक, फाइल जोडण्या हटवणे, ईमेल पाठवणे आणि सुरक्षा उपाय इतर कायदेशीर मजकुरांशी एकाच विधानाने जोडले. "ओळखरहित मोजमाप" हा उल्लेख "टोपणनावी मोजमाप" असा दुरुस्त केला. "Corenta मार्केटिंग ईमेल पाठवत नाही" हे विधान, स्वतंत्र परवानगी आणि İYS नोंदणीच्या अटीशी जोडलेल्या प्रमोशनल संदेशाच्या नियमाने बदलले.
- 2.2 — 10 ऑक्टोबर 2026: Expo (Expo Push Notification Service) सब-प्रोसेसरच्या नोंदींमधून काढले.
- 2.1 — 4 ऑक्टोबर 2026: व्यावसायिक नावाचा उल्लेख अपडेट केला.
- 2.0 — 4 ऑक्टोबर 2026: 2 ऑक्टोबर 2026 चा कार्य-मजकूर आवृत्ती म्हणून निश्चित केला.
- 1.0 — 7 जुलै 2026: याआधीची प्रकाशित आवृत्ती.
1. आम्ही कोण आहोत आणि आमच्या दोन भूमिका
Corenta क्लिनिकल पिलाटेस, फिजिओथेरपी, रिफॉर्मर, वेलनेस/मसाज आणि योग बिझनेसना त्यांच्या अपॉइंटमेंट, पॅकेज, क्लायंट, एनामनेसिस, सेशन आणि कमाई प्रक्रियांचे व्यवस्थापन करण्यासाठी वेब आणि मोबाइल सॉफ्टवेअर देते. Corenta चे संचालन Mertcan Demir, "Teta Studio" या व्यावसायिक नावाने एकल मालकीचा व्यवसाय म्हणून करतात. एकल मालकीच्या व्यवसायाला स्वतंत्र कायदेशीर व्यक्तिमत्त्व नसते.
Corenta मध्ये वैयक्तिक डेटा दोन वेगवेगळ्या भूमिकांमध्ये प्रोसेस केला जातो:
| क्रिया | डेटा नियंत्रक | Teta Studio ची भूमिका |
|---|---|---|
| क्लिनिकच्या क्लायंट, अपॉइंटमेंट, पॅकेज, एनामनेसिस, सेशन नोट, मोजमाप आणि स्टाफच्या नोंदी | क्लिनिक (बिझनेस) | डेटा प्रोसेसर: क्लिनिकच्या सूचनेनुसार आणि क्लिनिकच्या वतीने होस्ट आणि प्रोसेस करते |
| क्लिनिक मालक आणि कर्मचाऱ्यांची खाती, सबस्क्रिप्शन आणि स्टोअर पडताळणी | Teta Studio | डेटा नियंत्रक |
| सेवा ईमेल (ट्रायल प्रक्रिया, टीम आमंत्रण, सपोर्टची उत्तरे) आणि स्वतंत्र परवानगी दिली असल्यास प्रमोशनल ईमेल | Teta Studio | डेटा नियंत्रक |
| एक्सप्लोर प्रोफाइल, रिव्ह्यू आमंत्रण आणि रिव्ह्यूंचे प्रकाशन | Teta Studio | डेटा नियंत्रक (क्लिनिकने एक्सप्लोर सुरू करण्याच्या सूचनेच्या आधारे) |
| क्लिनिक ग्रुप, स्टुडिओमधील चॅलेंज, क्लायंटचे बॅज, लॉयल्टी कार्ड, साप्ताहिक कामे आणि मासिक रिपोर्ट कार्ड | क्लिनिक (बिझनेस) | डेटा प्रोसेसर |
| स्टुडिओ लीग, शहर चॅलेंज, स्पेशालिस्टचे पोर्टेबल प्रोफाइल कार्ड, स्टुडिओ आमंत्रण, फाउंडिंग स्टुडिओ, Corenta Lab, एक्सप्लोर v2 (व्हिडिओ, ट्रायल क्लास, स्पॉन्सर्ड जागा) | Teta Studio | डेटा नियंत्रक |
| डिव्हाइस जोडणी, लॉगिन सुरक्षा आणि ट्रायल पुनरावृत्तीचे चिन्ह | Teta Studio | डेटा नियंत्रक |
| सुरक्षा, त्रुटी नोंद आणि टोपणनावी प्रॉडक्ट मोजमाप | Teta Studio | डेटा नियंत्रक |
| corenta.app परिचय साइट आणि अर्ली ॲक्सेस फॉर्म | Teta Studio | डेटा नियंत्रक |
क्लिनिकच्या डेटाबद्दलची माहिती क्लिनिकच्या स्वतःच्या माहिती सूचनेद्वारे दिली जाते; ॲपमधील क्लायंट माहिती सूचना या हेतूने क्लिनिकच्या वतीने दाखवली जाते. Teta Studio ज्या क्रियांमध्ये डेटा नियंत्रक आहे त्यांचा तपशील KVKK माहिती सूचनेच्या भाग C — Corenta खाते आणि प्लॅटफॉर्मसाठी माहिती सूचना या भागात आहे.
2. ओळख आणि संपर्क
- डेटा नियंत्रक (Teta Studio च्या स्वतःच्या क्रियांसाठी): Mertcan Demir — "Teta Studio" या व्यावसायिक नावाने चालणारा एकल मालकीचा व्यवसाय
- कर ओळख क्रमांक: 2771408706
- पत्ता: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- सामान्य संपर्क आणि KVKK अर्ज: hello@corenta.app
- सपोर्ट: support@corenta.app
- सेवेचे क्षेत्र: Corenta App Store आणि Google Play द्वारे, हे स्टोअर ज्या देशांमध्ये उपलब्ध आहेत तेथे जागतिक स्तरावर दिले जाते. हे धोरण प्रत्येक देशातील वापरकर्त्याला लागू होते; तुम्ही ज्या देशात आहात तेथील अनिवार्य डेटा संरक्षण तरतुदी अबाधित राहतात.
तुम्ही क्लायंट असाल आणि तुमची विनंती तुमच्या क्लिनिकने ठेवलेल्या नोंदींशी संबंधित असेल, तर तुमचा अर्ज आधी तुमच्या क्लिनिककडे करा (पहा §8).
3. आम्ही गोळा करत असलेला डेटा
| श्रेणी | उदाहरणे | स्रोत | अनिवार्य आहे का? |
|---|---|---|---|
| खाते आणि ओळख | नाव-आडनाव, ईमेल, फोन, भूमिका, तुम्ही जोडलेले क्लिनिक | तुम्ही; क्लिनिकचा स्टाफ | खात्यासाठी अनिवार्य |
| ओळख पडताळणी | ईमेल आणि पासवर्ड (पासवर्ड Supabase Auth ठेवते; Corenta तुमचा पासवर्ड पाहत नाही), लॉगिन टोकन | तुम्ही; ॲप | अनिवार्य |
| क्लायंट नोंद | जन्मतारीख, लिंग, आपत्कालीन परिस्थितीत संपर्क करायची व्यक्ती आणि तिचा फोन | तुम्ही; क्लिनिकचा स्टाफ | क्लिनिकच्या निवडीवर अवलंबून |
| अपॉइंटमेंट, पॅकेज आणि पेमेंटच्या नोंदी | अपॉइंटमेंटची वेळ आणि स्थिती, पॅकेज आणि सेशनची शिल्लक, क्लिनिकमध्ये नोंदवलेली पेमेंटची रक्कम आणि पावतीची प्रतिमा | क्लिनिकचा स्टाफ; ॲप | सेवेसाठी आवश्यक |
| आरोग्य डेटा (विशेष श्रेणी) | एनामनेसिसची उत्तरे, रक्तगट, ॲलर्जी, दीर्घकालीन आजार, औषध, वेदनेची पातळी, सेशन नोट, मोजमापे, एनामनेसिसला जोडलेला फोटो/PDF | तुम्ही; तुम्हाला नेमलेला स्पेशालिस्ट | ऐच्छिक (पहा §4) |
| प्रतिमा आणि दस्तऐवज | प्रोफाइल फोटो, एनामनेसिसच्या जोडण्या, स्पेशालिस्ट पडताळणी दस्तऐवज | तुम्ही | ऐच्छिक |
| डिव्हाइस आणि नोटिफिकेशन | डिव्हाइसचा प्रकार, ऑपरेटिंग सिस्टम, ॲपची आवृत्ती, नोटिफिकेशन (push) टोकन | ॲप | नोटिफिकेशनसाठी आवश्यक |
| परवानगीच्या नोंदी | दाखवलेल्या मजकुराची आवृत्ती, दिलेल्या/मागे घेतलेल्या परवानग्या आणि त्यांची वेळ | ॲप | अनिवार्य (पुराव्यासाठी) |
| सबस्क्रिप्शन आणि स्टोअर पडताळणी | स्टोअर, प्रॉडक्ट, खरेदी पडताळणीचा पुरावा (टोकन किंवा स्वाक्षरी केलेला JWS), सबस्क्रिप्शनची स्थिती | Apple/Google; ॲप | सबस्क्रिप्शनसाठी अनिवार्य |
| त्रुटी, कामगिरी आणि सुरक्षेच्या नोंदी | प्लॅटफॉर्म, स्क्रीन/मार्ग, त्रुटी संदेश, वेबवरील त्रुटी स्टॅक; मोबाइलमध्ये 3 सेकंदांपेक्षा जास्त लागणारा सुरू होण्याचा, स्क्रीनचा आणि विनंतीचा वेळ; त्रुटीसोबतच्या शेवटच्या स्क्रीनच्या मार्गाचे नाव आणि शेवटच्या लेखन क्रियांचे कोड नाव (आरोग्य स्क्रीन आणि आरोग्याशी संबंधित क्रिया अजिबात समाविष्ट नसतात); कनेक्शनचा प्रकार; सर्व्हर आणि सुरक्षा लॉगमधील IP पत्ता | ॲप; होस्टिंग पायाभूत सुविधा | सुरक्षा आणि त्रुटी दुरुस्तीसाठी आवश्यक |
| रिव्ह्यू (एक्सप्लोर) | रेटिंग आणि रिव्ह्यूचा मजकूर, रिव्ह्यू ज्या क्लिनिकशी जोडलेला आहे ते क्लिनिक | तुम्ही | ऐच्छिक |
| ग्रुपमधील मजकूर | ग्रुप सदस्यत्व, सहभागाच्या मंजुरीची वेळ, मेसेजचा मजकूर, स्टिकर, पोलमधील मत, तक्रार आणि मॉडरेशनच्या नोंदी | तुम्ही; ग्रुपचे सहभागी; क्लिनिकची टीम | ऐच्छिक (तुम्ही ग्रुपमध्ये सहभागी झाल्यास) |
| चॅलेंज, बॅज आणि लॉयल्टी | सहभाग, "माझे वय 18 पेक्षा जास्त आहे" हे निवेदन, हजेरी लावलेल्या सेशनची संख्या, मिळवलेले बॅज, स्टॅम्पची संख्या, बक्षीस दिल्याची नोंद | ॲप; क्लिनिकची टीम | ऐच्छिक (चॅलेंज); बॅज आणि स्टॅम्प क्लिनिकने सुरू केले असल्यास |
| स्टुडिओच्या वाढीची फीचर्स | लीगमधील टोपणनाव/कोड, स्तर आणि XP; आमंत्रण कोड आणि आमंत्रणाची प्रगती; फाउंडिंग स्टुडिओचा अर्ज आणि यादीतील परवानगी; Lab मधील सूचना, टिप्पणी आणि मत; एक्सप्लोरमधील व्हिडिओ आणि ट्रायल क्लासची ऑफर | स्टुडिओ मालक/ॲडमिन | ऐच्छिक |
| स्पेशालिस्टचे प्रोफाइल कार्ड | एकूण सेशनची संख्या, पडताळलेले रेटिंग (किमान 5 रिव्ह्यूसह), बॅज | ॲप (स्पेशालिस्टच्या विनंतीनुसार) | ऐच्छिक |
| डिव्हाइस आणि लॉगिन सुरक्षा | ॲप इन्स्टॉलेशन ओळख, डिव्हाइसचा प्रकार आणि प्लॅटफॉर्म, गुप्त मूल्याचा हॅश, लॉगिन ओळख, पहिल्यांदा/शेवटचे दिसल्याची वेळ | ॲप | मोबाइल ॲपमध्ये अनिवार्य |
| ट्रायल पुनरावृत्तीचे चिन्ह | स्टुडिओ मालकाचा ईमेल, कर क्रमांक आणि फोन यांचा फक्त की-आधारित हॅश (मूळ मूल्य जतन केले जात नाही) | ॲप | ट्रायल सुरू करताना |
| ॲपमधील क्रेडिट | कामांद्वारे मिळवलेले क्रेडिट, खर्च (स्टिकर पॅक, Lab मधील अतिरिक्त मत) आणि मुदत संपल्याच्या नोंदी | ॲप | क्लिनिक वापरत असल्यास |
Corenta कार्ड क्रमांक किंवा सुरक्षा कोड (CVV) प्रोसेस करत नाही. सबस्क्रिप्शनची पेमेंट्स Apple App Store आणि Google Play द्वारे वसूल केली जातात.
4. वापराचे हेतू आणि कायदेशीर आधार
| हेतू | कायदेशीर आधार (कायदा क्रमांक 6698) | डेटा नियंत्रक |
|---|---|---|
| अपॉइंटमेंट, पॅकेज आणि क्लायंट नोंदीचे व्यवस्थापन; अपॉइंटमेंट रिमाइंडर | कलम 5(2)(c) कराराची निर्मिती आणि अंमलबजावणी | क्लिनिक |
| पेमेंट आणि हिशोबाच्या नोंदी | कलम 5(2)(ç) कायदेशीर बंधन | क्लिनिक (सबस्क्रिप्शनच्या नोंदींसाठी Teta Studio) |
| सेशनच्या नियोजनासाठी आरोग्य डेटाचा वापर | कलम 6(3)(a) स्वतंत्रपणे मागितलेली आणि ऐच्छिक स्पष्ट संमती; गोपनीयतेचे बंधन असलेल्या आरोग्य व्यावसायिकाने उपचाराच्या हेतूने प्रोसेस केल्यास कलम 6(3)(e) | क्लिनिक |
| खाते, सबस्क्रिप्शन आणि स्टोअर पडताळणी | कलम 5(2)(c) | Teta Studio |
| सेवा ईमेल | कलम 5(2)(c) | Teta Studio |
| प्रमोशनल आणि कॅम्पेन संदेश | कायदा क्रमांक 6563 च्या कलम 6 नुसार स्वतंत्रपणे दिलेली मंजुरी | Teta Studio (ईमेल) / क्लिनिक (क्लिनिकचे कॅम्पेन नोटिफिकेशन) |
| एक्सप्लोर, रिव्ह्यू आमंत्रण आणि रिव्ह्यूचे प्रकाशन | कलम 5(2)(c) आणि कलम 5(2)(f); रिव्ह्यूमध्ये तुम्ही शेअर केलेली माहिती तुम्ही स्वतः सार्वजनिक करता | Teta Studio |
| क्लिनिक ग्रुप, चॅलेंज, बॅज आणि लॉयल्टी कार्ड | कलम 5(2)(c) (तुमच्या सहभागाच्या विनंतीनुसार); मॉडरेशनसाठी कलम 5(2)(f) | क्लिनिक |
| स्टुडिओ लीग, प्रोफाइल कार्ड, आमंत्रण, फाउंडिंग स्टुडिओ, Lab, एक्सप्लोर v2 | कलम 5(2)(c); गैरवापराच्या तपासणीसाठी कलम 5(2)(f) | Teta Studio |
| डिव्हाइस जोडणी, लॉगिन सुरक्षा, ट्रायल पुनरावृत्तीचे चिन्ह | कलम 5(2)(f) कायदेशीर हित (खाते आणि सेवेची सुरक्षा) | Teta Studio |
| माहिती सुरक्षा, गैरवापर रोखणे, त्रुटी दुरुस्ती | कलम 5(2)(f) कायदेशीर हित | Teta Studio |
| वादांमध्ये हक्कांचे संरक्षण आणि परवानग्यांचा पुरावा | कलम 5(2)(e) | संबंधित डेटा नियंत्रक |
माहिती सूचना ही मंजुरी नाही. ॲप माहिती सूचना स्वतंत्र पायरीत दाखवते आणि "वाचले आणि समजले" ही नोंद जतन करते. आरोग्य डेटासाठीची संमती आणि प्रमोशनल संदेशांची परवानगी स्वतंत्र आणि ऐच्छिक आहेत. तुम्ही आरोग्य डेटासाठी संमती दिली नाही, तरी तुम्ही तुमचे खाते आणि मूलभूत अपॉइंटमेंट क्रिया वापरणे सुरू ठेवता; फक्त आरोग्याशी संबंधित फीचर्स वापरता येत नाहीत.
5. आम्ही ज्यांच्याशी डेटा शेअर करतो ते पक्ष आणि परदेशी हस्तांतरण
तुमचा डेटा विकला जात नाही आणि जाहिरातींसाठी शेअर केला जात नाही; हस्तांतरणादरम्यान तो TLS द्वारे एन्क्रिप्ट केला जातो आणि फक्त सेवा देणाऱ्या खालील पायाभूत सुविधा पुरवठादारांकडून प्रोसेस केला जातो (तपशील: सब-प्रोसेसरची यादी). स्थिर डेटा (डेटाबेस आणि फाइल स्टोरेज) होस्टिंग पुरवठादाराच्या (Supabase) पायाभूत सुविधेत एन्क्रिप्ट करून जतन केला जातो. ग्रुप, लीग, Lab आणि एक्सप्लोरमध्ये इतर वापरकर्त्यांना दाखवली जाणारी माहिती म्हणजे विक्री किंवा जाहिरातीसाठी शेअरिंग नाही; ती §5-A मध्ये लिहिलेल्या मर्यादांमध्ये, तुम्ही किंवा तुमचा स्टुडिओ वापरत असलेल्या फीचरचा भाग म्हणून दिसते.
| पुरवठादार | सेवा | स्थान |
|---|---|---|
| Supabase | डेटाबेस, ओळख पडताळणी, फाइल स्टोरेज, सर्व्हर फंक्शन; ओळख पडताळणी ईमेल (पडताळणी, पासवर्ड रीसेट) ट्रिगर करणे | डेटा जर्मनी (फ्रँकफर्ट) प्रदेशात होस्ट केला जातो; पुरवठादाराचे मुख्यालय अमेरिकेत आहे |
| Vercel | वेब मॅनेजमेंट पॅनलचे होस्टिंग | जागतिक पायाभूत सुविधा (अमेरिकेतील मुख्यालय असलेला पुरवठादार) |
| Google Workspace द्वारे सेवा ईमेल पाठवणे आणि सपोर्टचे इनबॉक्स; Firebase Cloud Messaging द्वारे Android नोटिफिकेशन; Google Play स्टोअर आणि सबस्क्रिप्शन पडताळणी | जागतिक पायाभूत सुविधा | |
| Apple | Apple Push Notification service द्वारे iOS नोटिफिकेशन; App Store स्टोअर आणि सबस्क्रिप्शन पडताळणी | जागतिक पायाभूत सुविधा |
| Framer | corenta.app परिचय साइटचे होस्टिंग (फक्त परिचय साइटचा डेटा; क्लिनिक/क्लायंट डेटा प्रोसेस करत नाही) | जागतिक पायाभूत सुविधा |
सक्षम सार्वजनिक संस्था आणि प्राधिकरणांना फक्त कायद्याने निश्चित केलेल्या परिस्थितीत आणि विनंतीपुरते मर्यादित हस्तांतरण केले जाऊ शकते.
मेसेज आणि ग्रुप मेसेज Supabase च्या रिअल-टाइम ट्रान्समिशन सेवेद्वारे (Realtime), तर स्टुडिओचे व्हिडिओ Supabase च्या फाइल स्टोरेजमध्ये प्रोसेस केले जातात; यासाठी कोणताही नवा पुरवठादार जोडलेला नाही. स्पॉन्सर्ड जागेसाठी (Boost) कोणतेही जाहिरात नेटवर्क किंवा जाहिरात SDK वापरले जात नाही; स्पॉन्सर्ड स्टुडिओ Corenta च्या स्वतःच्या यादीत "स्पॉन्सर्ड" लेबलसह दाखवले जातात आणि कोणत्याही वापरकर्त्याचा डेटा जाहिरातदाराला हस्तांतरित केला जात नाही.
परदेशी हस्तांतरण: वरील सर्व पुरवठादार तुर्कीबाहेर डेटा प्रोसेस करतात. जर्मनीमधील होस्टिंगसुद्धा कायदा क्रमांक 6698 च्या अर्थाने परदेशी हस्तांतरण आहे. ही हस्तांतरणे नियमित आणि सतत असल्यामुळे ती स्पष्ट संमतीवर आधारित नाहीत; ती कायद्याच्या कलम 5 आणि 6 मधील प्रोसेसिंगच्या अटींपैकी एकावर आणि कलम 9(4)(c) नुसार वैयक्तिक डेटा संरक्षण मंडळाने जाहीर केलेल्या प्रमाणित करारांवर आधारित असतील. या मजकुराच्या तारखेनुसार पुरवठादारांसोबत प्रमाणित करारांवर अद्याप स्वाक्षरी झालेली नाही आणि मंडळाला त्यांची माहिती दिलेली नाही. प्रत्येक करारावर स्वाक्षरी झाल्यावर स्वाक्षरीच्या तारखेपासून 5 कामकाजाच्या दिवसांत मंडळाला कळवले जाईल आणि हा विभाग पुरवठादार आणि तारखांच्या यादीसह अपडेट केला जाईल. मंडळाने या देशांबाबत कोणताही पर्याप्ततेचा निर्णय जाहीर केलेला नाही (शेवटची तपासणी: 11 ऑक्टोबर 2026).
EU/EEA मधील वापरकर्ते (GDPR): Corenta App Store आणि Google Play द्वारे युरोपियन युनियन आणि युरोपियन इकॉनॉमिक एरियामधील व्यक्तींनाही दिले जात असल्यामुळे, या व्यक्तींशी संबंधित प्रोसेसिंगला GDPR (EU 2016/679) चे कलम 3(2)(a) नुसार लागू होते. भूमिका बदलत नाहीत: क्लिनिकच्या डेटामध्ये Teta Studio डेटा प्रोसेसर आहे, स्वतःच्या क्रियांमध्ये डेटा नियंत्रक आहे. कायदेशीर आधार म्हणजे कराराची अंमलबजावणी (कलम 6(1)(b)), कायदेशीर हित (कलम 6(1)(f)), कायदेशीर बंधन (कलम 6(1)(c)) आणि स्वतंत्र मंजुरी (कलम 6(1)(a)); आरोग्य डेटा कलम 9(2)(a) किंवा कलम 9(2)(h) वर आधारित आहे. डेटाबेस आणि फाइल्स EU मध्ये (फ्रँकफर्ट) होस्ट केल्या जातात. EU/EEA बाहेरील पुरवठादारांना (Vercel, Google, Apple) केलेली हस्तांतरणे पुरवठादारांच्या EU प्रमाणित करार कलमे किंवा EU-US डेटा प्रायव्हसी फ्रेमवर्क यांसारख्या GDPR च्या कलम 45–46 अंतर्गत हस्तांतरण यंत्रणांवर आधारित आहेत. तपशील आणि हक्क: GDPR निवेदन.
5-A. कम्युनिटी आणि वाढीची फीचर्स — आरोग्य डेटा आणि दृश्यता
आरोग्य डेटा हा विशेष श्रेणीतील वैयक्तिक डेटा आहे. खालील फीचर्स आरोग्य नोंदी (एनामनेसिस, सेशन नोट, मोजमाप) दाखवत नाहीत किंवा शेअर करत नाहीत:
- क्लिनिक ग्रुप: फक्त ग्रुपचे मंजूर सहभागी आणि क्लिनिकची टीम मेसेज पाहतात. तुमचे नाव "स्नेहा प." या स्वरूपात दिसते; तुमचा फोन आणि ईमेल दाखवले जात नाहीत. सहभागी होण्यासाठी तुम्ही स्पष्ट मंजुरी देता आणि तुम्ही कधीही बाहेर पडू शकता. मेसेज मुक्त मजकूर असतात: तुमची आरोग्य माहिती (वेदना, निदान, औषध, उपचार) ग्रुपमध्ये शेअर करू नका अशी विनंती केली जाते; शेअर केलेल्या आरोग्य माहितीबद्दल तक्रार करता येते आणि टीम ती लपवू शकते. टीम नियमांविरुद्धचा मेसेज लपवू किंवा हटवू शकते, सहभागीला म्यूट करू शकते किंवा ग्रुपमधून काढू शकते; तीन वेगवेगळ्या सहभागींनी तक्रार केलेला मेसेज आपोआप लपवला जातो. क्लायंटमध्ये एकास-एक मेसेज नसतात.
- स्टुडिओमधील चॅलेंज: सहभाग ऐच्छिक आहे. तक्त्यात फक्त तुमचे नाव, आडनावाचे पहिले अक्षर आणि तुम्ही हजेरी लावलेल्या सेशनची संख्या दिसते; वेदना, मोजमाप किंवा वजन वापरले जात नाही.
- स्टुडिओ लीग: स्टुडिओ फक्त टोपणनाव किंवा कोडने दिसतात; स्टुडिओचे खरे नाव, शहर आणि आकार, क्लायंट आणि स्पेशालिस्टची नावे दाखवली जात नाहीत. गुण फक्त साप्ताहिक कामांच्या XP मधून मोजले जातात.
- स्पेशालिस्टचे प्रोफाइल कार्ड: त्यात फक्त एकूण सेशनची संख्या, किमान 5 रिव्ह्यूंनी पडताळलेले रेटिंग आणि बॅज असतात; क्लायंटची माहिती आणि आरोग्य डेटा नसतो. कार्ड फक्त स्पेशालिस्ट पाहतात आणि शेअर करतात.
- क्लायंटचे बॅज आणि लॉयल्टी कार्ड: बॅज सर्वांसाठी खुले नसतात. बॅज मोजताना आरोग्य नोंदींचा मजकूर वाचला जात नाही; काही बॅज फक्त एखादी नोंद अस्तित्वात आहे की नाही किंवा तिची संख्या पाहतात (उदा. एनामनेसिस फॉर्म पाठवला जाणे).
- एक्सप्लोर v2: स्टुडिओचे व्हिडिओ Corenta च्या पुनरावलोकनानंतर सर्वांसाठी खुले दाखवले जातात; व्हिडिओमध्ये दिसणाऱ्या व्यक्तींची परवानगी घेणे ही स्टुडिओची जबाबदारी आहे. स्पॉन्सर्ड जागा नेहमी "स्पॉन्सर्ड" लेबलसह आणि ऑर्गॅनिक क्रमवारीपासून वेगळी दाखवली जाते; फिजिओथेरपी श्रेणीतील स्टुडिओ स्पॉन्सर्ड म्हणून दाखवले जात नाहीत. तुम्ही एखाद्या स्टुडिओमध्ये नोंदलेले असाल, तर एक्सप्लोर तुम्हाला प्रतिस्पर्धी स्टुडिओ दाखवत नाही. शोध तुम्ही निवडलेल्या प्रांत/जिल्हा किंवा नकाशावरील क्षेत्राद्वारे केला जातो; तुमच्या डिव्हाइसचे लोकेशन घेतले जात नाही.
- Corenta Lab आणि फाउंडिंग स्टुडिओ: Lab मधील सूचना आणि टिप्पण्या इतर सहभागी स्टुडिओंना दिसतात; स्टुडिओचे नाव फक्त तुम्ही निवडल्यास दाखवले जाते. फाउंडिंग स्टुडिओच्या यादीत स्टुडिओचे नाव फक्त स्टुडिओने परवानगी दिल्यास येते.
तुम्ही तुमचे खाते हटवल्यावर तुमचे ग्रुप सदस्यत्व हटवले जाते; तुम्ही आधी पाठवलेल्या ग्रुप मेसेजचा मजकूर पाठवणाऱ्याची माहिती काढून ग्रुपमध्ये राहतो. तुम्ही तुमचे स्वतःचे मेसेज कधीही हटवू शकता.
6. कुकी, SDK आणि तत्सम तंत्रज्ञान
- वेब मॅनेजमेंट पॅनल: तुमचे लॉगिन चालू ठेवण्यासाठी अनिवार्य लॉगिन कुकी वापरल्या जातात. या कुकीशिवाय लॉगिन करता येत नाही.
- परिचय साइट (corenta.app): या रिपॉझिटरीतील साइटचा कोड तुमची भाषा आणि दिसण्याची पसंती फक्त तुमच्या ब्राउझरच्या लोकल स्टोरेजमध्ये (localStorage) ठेवतो.
- मोबाइल ॲप: लॉगिन टोकन डिव्हाइसच्या सुरक्षित की स्टोअरमध्ये (iOS Keychain / Android Keystore आधारित सुरक्षित स्टोरेज) ठेवले जातात.
- तृतीय पक्षाचे ॲनालिटिक्स, जाहिरात किंवा ट्रॅकिंग कुकी किंवा स्क्रिप्ट वापरले जात नाहीत. हे बदलल्यास कुकी वापरण्यापूर्वी हा मजकूर अपडेट केला जाईल आणि आवश्यक मंजुरी स्वतंत्रपणे मागितली जाईल.
मोबाइल ॲपमधील SDK आणि सिस्टम सेवा (18 ऑक्टोबर 2026 पासून, apps/mobile/package.json):
| SDK / सेवा | कशासाठी | डिव्हाइसबाहेर जाणारा डेटा |
|---|---|---|
| Supabase क्लायंट लायब्ररी | लॉगिन, डेटाबेस, फाइल अपलोड, रिअल-टाइम मेसेज | खाते आणि ॲपचा डेटा (Supabase, फ्रँकफर्ट) |
| नोटिफिकेशन (expo-notifications; Apple APNs, Google FCM) | अपॉइंटमेंट आणि सेवा नोटिफिकेशन | नोटिफिकेशन टोकन आणि नोटिफिकेशनचा मजकूर (Apple/Google) |
| स्टोअरमधील खरेदी (react-native-iap; StoreKit, Google Play Billing) | सबस्क्रिप्शन आणि Boost खरेदी | खरेदी पडताळणीचा पुरावा (Apple/Google आणि Supabase) |
| सुरक्षित स्टोरेज (expo-secure-store) | लॉगिन टोकन आणि डिव्हाइस इन्स्टॉलेशन ओळख | डिव्हाइसवरच राहते; इन्स्टॉलेशन ओळख आणि गुप्त मूल्याचा हॅश डिव्हाइस जोडणीसाठी Supabase ला पाठवला जातो |
| फोटो आणि दस्तऐवज निवडक (expo-image-picker, expo-document-picker) | तुम्ही निवडलेली प्रतिमा, दस्तऐवज किंवा व्हिडिओ | फक्त तुम्ही निवडलेली फाइल (Supabase फाइल स्टोरेज) |
| स्थानिक ओळख पडताळणी (expo-local-authentication) | ॲप लॉक सुरू असल्यास Face ID/फिंगरप्रिंट | डिव्हाइसबाहेर जात नाही |
| ॲपमधील रेटिंग (expo-store-review) | स्टोअर रेटिंगची विंडो | Apple/Google ची स्वतःची विंडो; Corenta ला डेटा येत नाही |
मोबाइल ॲपमध्ये जाहिरात, जाहिरात ओळख (IDFA/AAID), ॲनालिटिक्स किंवा ट्रॅकिंग SDK नाही; iOS ट्रॅकिंग (tracking) परवानगी मागितली जात नाही. त्रुटी मॉनिटरिंगसाठी Sentry (EU प्रदेश) जोडणीचा कोड तयार आहे पण बंद आहे: जोडणीचा पत्ता दिलेला नसल्यामुळे कोणताही डेटा पाठवला जात नाही. सुरू करण्यापूर्वी हा मजकूर आणि सब-प्रोसेसरची यादी अपडेट केली जाईल.
7. जतन कालावधी आणि खाते हटवणे
मुख्य जतन नियम (पूर्ण तक्ता: डेटा जतन आणि विल्हेवाट धोरण):
| नोंद | जतन |
|---|---|
| अर्ली ॲक्सेस अर्ज | प्रक्रिया पूर्ण झाल्यानंतर जास्तीत जास्त 2 वर्षे |
| परवानगीच्या नोंदी (पुराव्याच्या हेतूने) | व्यक्तीशी असलेला संबंध तोडल्यानंतर 5 वर्षे |
| ऑडिट ट्रेल | 2 वर्षे |
| कोणत्याही पेमेंटशी न जोडलेल्या पावतीच्या फाइल्स | 7 दिवसांनी आपोआप हटवल्या जातात |
| डेटा एक्सपोर्ट लिंक | 7 दिवस वैध असते |
| ग्रुप मेसेज, लपवलेल्या मेसेजची टीम पुनरावलोकनासाठीची प्रत | ग्रुप मेसेज ग्रुप आणि क्लिनिकचे खाते चालू असेपर्यंत; टीम पुनरावलोकनासाठीची प्रत मेसेज लपवल्याच्या तारखेपासून जास्तीत जास्त 1 वर्ष (तपशील: डेटा जतन आणि विल्हेवाट धोरण, विभाग 4, क्रम 12) |
| लीग, आमंत्रण, फाउंडिंग स्टुडिओ, Lab आणि ट्रायल पुनरावृत्तीचे हॅश | संबंधित स्टुडिओचे खाते कायमचे हटवले जाईपर्यंत |
| जोडलेल्या डिव्हाइसच्या नोंदी | वापरकर्त्याचे खाते कायमचे हटवले जाईपर्यंत |
खाते हटवणे: तुम्ही तुमचे खाते ॲपमधून हटवू शकता. वेबवरून हटवण्याच्या विनंतीचे पेज: corenta.app/account-deletion. हटवणे निश्चित झाल्यावर तुमच्या खात्याचा ॲक्सेस लगेच बंद होतो. नाव, ईमेल, फोन, प्रोफाइल प्रतिमा, क्लायंटची ओळख/संपर्क माहिती आणि आरोग्य फील्ड (रक्तगट, ॲलर्जी, दीर्घकालीन आजार, औषध) साफ केली जातात. तुमची ओळख पडताळणीची नोंद आणि तुमच्या फाइल्स (प्रोफाइल प्रतिमा, एनामनेसिसच्या जोडण्या, एक्सपोर्ट फाइल्स आणि पेमेंटच्या पावत्या) तीस दिवसांच्या बॅकग्राउंड प्रक्रियेत कायमच्या हटवल्या जातात. स्पेशालिस्ट पडताळणी दस्तऐवज या आपोआप हटवण्याच्या व्याप्तीत नाहीत; या दस्तऐवजांसाठी तुम्ही hello@corenta.app वर विनंती करू शकता.
क्लिनिकवर नोंदी ठेवण्याचे बंधन असलेल्या नोंदी (सेशन नोट, एनामनेसिस फॉर्म, मोजमापे, पेमेंट आणि कमाईच्या नोंदी) हटवताना व्यक्तीशी असलेला संबंध तोडून जतन केल्या जातात. सेशन नोटचा मुक्त मजकूर हटवताना बदलला जात नाही; त्यामुळे या नोंदी कोणत्याही परिस्थितीत अनामिक मानल्या जात नाहीत. या नोंदी मर्यादित ॲक्सेससह, क्लिनिकच्या बंधनाच्या कालावधीपर्यंत जतन केल्या जातात आणि कालावधी संपल्यावर त्यांची विल्हेवाट लावली जाते. बॅकअपमधील तांत्रिक अवशेष बॅकअप चक्र संपल्यावर हटवले जातात.
8. तुमचे हक्क आणि अर्ज
कायदा क्रमांक 6698 च्या कलम 11 नुसार तुमचा वैयक्तिक डेटा प्रोसेस होतो की नाही हे जाणणे, माहिती मागणे, प्रोसेसिंगचा हेतू जाणणे, तो ज्या तृतीय व्यक्तींना हस्तांतरित झाला आहे त्यांना जाणणे, दुरुस्ती, हटवणे, या कृतींची माहिती तृतीय व्यक्तींना देण्याची मागणी करणे, स्वयंचलित विश्लेषणाच्या निकालावर आक्षेप घेणे आणि नुकसानभरपाईची मागणी करणे हे हक्क तुम्हाला आहेत.
- क्लिनिकच्या नोंदी (अपॉइंटमेंट, एनामनेसिस, सेशन नोट इत्यादी): तुमचा अर्ज तुमच्या क्लिनिककडे करा. Corenta कडे आलेल्या अशा विनंत्या क्लिनिककडे पाठवल्या जातात.
- Corenta डेटा नियंत्रक असलेल्या नोंदी: hello@corenta.app वर लिहा.
- अर्जांना जास्तीत जास्त 30 दिवसांत विनामूल्य उत्तर दिले जाते.
- तुम्ही ज्या देशात आहात तेथील कायदा तुम्हाला अतिरिक्त हक्क देत असेल (उदा. EU/EEA मध्ये GDPR च्या कलम 15–22 अंतर्गत ॲक्सेस, दुरुस्ती, हटवणे, मर्यादा, पोर्टेबिलिटी आणि आक्षेप), तर हे हक्कही तुम्ही त्याच पत्त्यांवरून वापरू शकता. तुम्ही ज्या देशात आहात तेथील डेटा संरक्षण प्राधिकरणाकडे तक्रार करण्याचा तुमचा हक्क अबाधित आहे.
- ॲपमधील "माझा डेटा डाउनलोड करा" स्क्रीन तुमचा डेटा JSON स्वरूपात देते; फाइल तयार होऊ शकल्यास ती ZIP म्हणूनही, 7 दिवस वैध असलेल्या वैयक्तिक लिंकद्वारे देते. "माझे खाते हटवा" स्क्रीन तुम्हाला हटवण्याचा हक्क थेट वापरू देते.
9. सुरक्षा
कोड आणि कॉन्फिगरेशनद्वारे पडताळलेले उपाय:
- प्रत्येक क्लिनिकचा डेटा रो लेव्हल सिक्युरिटी (RLS) धोरणांद्वारे वेगळा ठेवला जातो; डीफॉल्ट नियम ॲक्सेस नाकारणे हा आहे.
- आरोग्य डेटा क्लायंट स्वतः, नेमलेला स्पेशालिस्ट आणि क्लिनिकचा अधिकृत ॲडमिन पाहू शकतात. स्पेशालिस्टने टीमसोबत शेअर केलेल्या सेशन नोट क्लिनिकचे इतर स्पेशालिस्टही पाहू शकतात. स्टाफचा ॲक्सेस संबंधित आरोग्य मॉड्यूल सुरू असताना शक्य आहे.
- पाठवलेल्या सेशन नोट बदलता किंवा हटवता येत नाहीत.
- सपोर्ट मोड जास्तीत जास्त 30 मिनिटे चालतो, डीफॉल्टनुसार फक्त वाचण्यासाठी असतो; आरोग्य डेटाच्या ॲक्सेससाठी स्वतंत्र मंजुरी लागते; आरोग्य डेटामध्ये लिहिता येत नाही. सपोर्ट स्टाफला क्लायंटचा ईमेल आणि फोन दिसत नाही.
- हस्तांतरणादरम्यान डेटा TLS द्वारे एन्क्रिप्ट केला जातो.
- आरोग्य डेटा दाखवणाऱ्या मोबाइल स्क्रीनवर स्क्रीनशॉट आणि स्क्रीन रेकॉर्डिंग रोखले जाते.
- प्लॅटफॉर्म ॲडमिन खात्यांसाठी दोन-टप्प्यांची ओळख पडताळणी (MFA) आवश्यक आहे.
कोणत्याही सिस्टमसाठी संपूर्ण सुरक्षेची हमी देता येत नाही. डेटा भंग झाल्यास Teta Studio, ज्या क्लिनिक डेटासाठी ते डेटा प्रोसेसर आहे त्यासाठी क्लिनिकला विलंब न करता आणि जास्तीत जास्त 24 तासांत कळवते; ज्या डेटासाठी ते स्वतः डेटा नियंत्रक आहे त्यासाठी मंडळाला 72 तासांत कळवते.
10. मुले
Corenta खाते 18 वर्षे पूर्ण झालेल्या व्यक्तींसाठी आहे. अल्पवयीन क्लायंटची नोंद आणि माहिती/संमतीची प्रक्रिया ही क्लिनिकची जबाबदारी आहे आणि ती पालक किंवा कायदेशीर पालकामार्फत केली पाहिजे. ॲपमध्ये अल्पवयीन क्लायंटसाठी पालकांची स्वतंत्र प्रक्रिया अद्याप उपलब्ध नाही.
कम्युनिटी फीचर्ससाठी अतिरिक्त नियम (18 ऑक्टोबर 2026): जन्मतारीख नोंदलेली असलेले आणि 18 वर्षांपेक्षा कमी वयाचे क्लायंट चॅलेंजमध्ये आणि कम्युनिटी ग्रुपमध्ये सहभागी होऊ शकत नाहीत; त्यांना फक्त क्लिनिकच्या टीमने आमंत्रित केलेल्या क्लास ग्रुपमध्ये जोडता येते. जन्मतारीख नोंदलेली नसल्यास चॅलेंजमध्ये सहभागी होण्यासाठी "माझे वय 18 पेक्षा जास्त आहे" हे निवेदन मागितले जाते; ग्रुपमध्ये जन्मतारीख नोंदलेली नसलेल्या क्लायंटला प्रौढ मानले जाते.
11. परवानग्या मागे घेणे आणि प्रमोशनल संदेश
- आरोग्य डेटासाठी संमती: प्रोफाइल → KVKK / डेटा स्क्रीनवरून तुम्ही ती कधीही मागे घेऊ शकता; मागे घेतल्यानंतर नवा आरोग्य डेटा नोंदवला जात नाही.
- क्लिनिकचे कॅम्पेन नोटिफिकेशन: प्रोफाइल → नोटिफिकेशन सेटिंग्जमधून तुम्ही ते बंद करू शकता. अपॉइंटमेंटची पुष्टी, रद्द करणे आणि सेशन रिमाइंडर यांसारखी व्यवहारविषयक नोटिफिकेशन या परवानगीवर अवलंबून नाहीत.
- प्रमोशनल ईमेल: Corenta फक्त तुम्ही स्वतंत्रपणे मंजुरी दिली असल्यास आणि तुमची मंजुरी संदेश व्यवस्थापन प्रणालीमध्ये (İYS) नोंदवलेली असल्यास प्रमोशनल ईमेल पाठवते. प्रत्येक प्रमोशनल संदेशातील नकाराच्या लिंकद्वारे किंवा hello@corenta.app वरून तुम्ही विनामूल्य नकार देऊ शकता. ट्रायल प्रक्रिया, टीम आमंत्रण आणि सपोर्टचे ईमेल हे सेवा संदेश आहेत.
- ऑपरेटिंग सिस्टमच्या परवानग्या (नोटिफिकेशन, फोटो; ॲप लॉक सुरू असल्यास Face ID/फिंगरप्रिंट): डिव्हाइसच्या सेटिंग्जमधून बंद करता येतात. ॲप कॅमेरा, मायक्रोफोन, लोकेशन, संपर्क यादी किंवा कॅलेंडरची परवानगी मागत नाही.
टोपणनावी प्रॉडक्ट मोजमाप: प्रॉडक्ट सुधारण्यासाठी फक्त सर्व्हरच्या बाजूने, क्लिनिकच्या टोपणनावी ओळखीसह एकत्रित वापराच्या घटना मोजल्या जाऊ शकतात. या मोजमापात IP पत्ता, आरोग्य डेटा किंवा स्रोत/जाहिरात ट्रॅकिंग नसते. क्लिनिकची टोपणनावी ओळख टोपणनावी स्वरूपाची आहे; एक-व्यक्तीच्या बिझनेसमध्ये ती व्यक्तीशी जोडली जाऊ शकते. हे फीचर सध्या बंद आहे; सुरू करण्यापूर्वी हा मजकूर अपडेट केला जाईल.
12. बदल
हे धोरण प्रत्येक वेळी बदलल्यावर आवृत्ती क्रमांक, तारीख आणि बदलांच्या नोंदीसह प्रकाशित केले जाते. महत्त्वाच्या बदलांबद्दल ॲपमधून नोटिफिकेशन दिले जाते.
आवृत्ती 3.4 · 20 ऑक्टोबर 2026