CORENTA — NOTIS PRIVASI DI BAWAH UNDANG-UNDANG PERLINDUNGAN DATA PERIBADI (KVKK)

Terjemahan ini disediakan untuk tujuan maklumat sahaja; teks dalam bahasa Turki ialah teks yang mengikat dari segi undang-undang.

Notis Privasi Tiga Bahagian Mengikut Kedudukan sebagai Pengawal Data / Pemproses Data

Versi: 2.3 · Berkuat kuasa / kemas kini terakhir: 19 Oktober 2026 Pengawal data / penerbit (Bahagian A dan C): Mertcan Demir — perniagaan milikan tunggal dengan nama dagangan "Teta Studio"

Log perubahan

• 2.3 — 19 Oktober 2026: Skop global dimasukkan: ungkapan "Turkiye sahaja" dalam G.4 digantikan dengan penyediaan di lebih daripada satu negara melalui gedung aplikasi dan rujukan kepada Kenyataan GDPR bagi EU/EEA. Aktiviti pemprosesan dan asas undang-undang tidak berubah.
• 2.2 — 19 Oktober 2026: Versi terbitan; tarikh berkuat kuasa 19 Oktober 2026. Maklumat MERSİS dan KEP yang kosong dikeluarkan daripada jadual identiti A.1. Tempoh penyimpanan mesej kumpulan dalam B.8/a dikaitkan dengan Dasar Penyimpanan dan Pelupusan Data.
• 2.1 — 18 Oktober 2026: Ciri yang ditambah pada 18 Oktober 2026 dimasukkan: kumpulan klinik, cabaran dalam studio, lencana klien dan kad kesetiaan, misi mingguan dan kad skor bulanan (Bahagian B); liga studio dan cabaran bandar, kad profil mudah alih pakar, kod jemputan studio ke studio, program Studio Pengasas, Corenta Lab, Teroka v2 (video pendek, kelas percubaan, ruang tajaan), penanda percubaan berulang, pengikatan peranti dan "Log masuk saya", bayaran balik separa melalui gedung dan permintaan maklumat penggunaan oleh Apple (Bahagian C). Cara data kesihatan dikendalikan dalam kumpulan, liga, cabaran dan kad profil ditulis dalam bahagian berasingan (B.3-A). G.1 diperbetulkan: tiga peraturan yang menimbulkan akibat automatik yang menjejaskan individu (semakan penyalahgunaan jemputan, penyembunyian mesej kumpulan selepas tiga aduan, pengecualian daripada liga) ditulis secara jelas. Kebenaran mudah alih diperbetulkan mengikut kod (kebenaran kamera tidak diminta). Ciri yang dimatikan (pengesahan perkongsian, isyarat permintaan, jaminan Sorotan, pengesahan peranti, Turnstile, Sentry) tidak ditulis dalam teks ini; kemas kini teks berasingan diperlukan sebelum ia diaktifkan.
• 2.0 — 11 Oktober 2026: Berdasarkan semakan pematuhan 11 Oktober 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): bahagian pemindahan ke luar negara ditulis semula mengikut Perkara 9 Undang-Undang No. 6698 dalam bentuknya selepas 2024 (termasuk Supabase/Frankfurt ialah pemindahan ke luar negara; kontrak standard belum ditandatangani); makluman dipisahkan daripada persetujuan nyata (makluman bukan "persetujuan", tetapi kenyataan "Saya telah membaca dan memahami"; kotak persetujuan wajib dalam borang akses awal dikeluarkan); persetujuan data kesihatan ditulis sebagai pilihan; Bahagian C — Makluman Akaun dan Platform Corenta yang baharu ditambah bagi aktiviti di mana Teta Studio ialah pengawal data; maklumat identiti diperbetulkan kepada perniagaan milikan tunggal; penilaian VERBİS ditulis berdasarkan keputusan Lembaga tahun 2025; pemberitahuan pelanggaran kepada klinik diperbetulkan kepada paling lewat 24 jam; ungkapan penyimpanan "tanpa nama" diperbetulkan kepada penyimpanan terhad dengan pautan kepada individu diputuskan; pemadaman lampiran fail dan pautan eksport dikaitkan dengan satu ungkapan yang disahkan dengan kod; rujukan perundangan yang salah diperbetulkan.
• 1.6 — 10 Oktober 2026: Expo (Expo Push Notification Service) dikeluarkan daripada rekod subpemproses/pemproses; pemberitahuan push hanya dihantar melalui Apple (APNs) dan Google (FCM), Expo/EAS hanyalah alat binaan aplikasi dan tidak memproses data pengguna akhir.
• 1.5 — 10 Oktober 2026: Ungkapan berkaitan pilihan Google Analytics dikeluarkan; dijelaskan bahawa analitik pihak ketiga tidak digunakan dan pemproses push diperjelaskan.
• 1.4 — 4 Oktober 2026: Teks sedia ada ditetapkan sebagai versi yang diluluskan. Dalam versi ini hanya perkara berikut dimasukkan: tanda nama dagangan Teta Studio; pasaran (Turkiye); pemadaman akaun (akses diputuskan serta-merta, data peribadi dipadam/dianonimkan, rekod pembayaran yang wajib disimpan menurut undang-undang disimpan tanpa identiti); pemadaman medan kesihatan klien selepas 30 hari; tempoh 7 hari bagi resit yatim; kerahsiaan maklumat hubungan klien dalam mod sokongan; pengukuran sisi pelayan tanpa identiti; e-mel perkhidmatan dan Google Workspace; pemproses push; alamat sokongan (support@corenta.app); kuasa menulis medan kesihatan.
• 1.3 — 4 Ogos 2026: Bahagian B.6 dan B.8/a diselaraskan dengan dasar penyimpanan dan pelupusan.

0. Mengenai Teks Ini — Skop dan Panduan Membaca

Notis Privasi di bawah Undang-Undang Perlindungan Data Peribadi ini ("Notis Privasi") disediakan menurut Perkara 10 Undang-Undang Perlindungan Data Peribadi No. 6698 ("KVKK" atau "Undang-Undang") dan Komunike mengenai Prosedur dan Prinsip yang Perlu Dipatuhi dalam Memenuhi Kewajipan Makluman, bagi tujuan memaklumkan individu berkaitan mengenai pemprosesan data peribadi dalam konteks produk perisian (SaaS) bernama Corenta ("Corenta", "Produk" atau "Platform") yang dibangunkan dan dikendalikan oleh Mertcan Demir ("Teta Studio", "kami"), yang beroperasi sebagai perniagaan milikan tunggal dengan nama dagangan "Teta Studio", serta laman web corenta.app tempat produk ini diperkenalkan.

Corenta ialah platform perisian berbilang penyewa (multi-tenant) yang mengutamakan mudah alih (Software-as-a-Service) untuk perniagaan kesihatan dan kesejahteraan butik seperti pusat pilates klinikal, fisioterapi, reformer, kesejahteraan/urutan dan yoga, yang menyediakan pengurusan temu janji, penjejakan pakej/sesi, anamnesis dan nota sesi klien, serta penjejakan pendapatan dan transaksi kewangan.

0.1 Takrifan

0.2 Dua Konteks Berasingan — Mengapa Ia Penting

Dalam ekosistem Corenta, data peribadi diproses dalam tiga konteks berbeza dan dalam dua kedudukan berbeza: Bahagian A (laman pengenalan; Teta Studio ialah pengawal data), Bahagian B (rekod klinik; Teta Studio ialah pemproses data) dan Bahagian C (akaun Corenta, langganan, e-mel perkhidmatan, Teroka/penilaian, ciri pertumbuhan antara studio — liga, jemputan, Studio Pengasas, Corenta Lab, kad profil mudah alih —, keselamatan akaun dan peranti serta pengukuran produk; Teta Studio ialah pengawal data). Pemahaman yang jelas tentang pembezaan ini adalah penting untuk mentafsir Notis Privasi dengan betul dan kedua-dua konteks tidak boleh dicampuradukkan sama sekali:

Data kesihatan klien klinik yang terhasil dalam aplikasi Corenta dan data pemilik perniagaan yang mengisi borang akses awal di laman corenta.app tertakluk kepada rejim undang-undang yang sama sekali berbeza. Bahagian di bawah disusun mengikut pembezaan ini.

BAHAGIAN A — LAMAN WEB KORPORAT DAN BORANG AKSES AWAL (corenta.app)

Bahagian ini terpakai kepada individu yang melawat laman corenta.app, berinteraksi dengan laman dan/atau mengisi borang permohonan akses awal. Dalam konteks ini, Teta Studio bertindak dalam kedudukan sebagai Pengawal Data menurut Perkara 3(ı) KVKK dan menentukan sendiri tujuan dan cara pemprosesan data peribadi.

A.1. Identiti Pengawal Data

A.2. Kategori Data Peribadi yang Diproses

Semasa lawatan ke laman corenta.app, pengisian borang akses awal, penghantaran borang hubungan atau permintaan demo/perbincangan jualan, kategori data peribadi berikut mungkin diproses:

(*) Penjelasan berkaitan nota kuki: Setakat tarikh penerbitan teks ini, tiada sepanduk kuki/antara muka pengurusan kuki yang aktif atau infrastruktur kuki pihak ketiga di laman corenta.app; alamat IP/maklumat peranti/maklumat pelayar yang disebut dalam baris di atas diproses secara terhad hanya dalam skop log pelayan asas dan keselamatan borang, tanpa menggunakan teknologi kuki yang aktif. Walaupun kategori persetujuan kuki (cookies) telah ditakrifkan secara teknikal dalam infrastruktur sistem, kategori ini tidak digunakan secara nyata pada masa ini. Jika penggunaan kuki dimulakan, Notis Privasi ini dan Dasar Kuki yang berasingan akan dikemas kini, dan mekanisme persetujuan yang diperlukan akan diaktifkan. Data peribadi sensitif tidak diproses dalam konteks ini.

Data ini hanya diperoleh melalui pengisian borang atau hubungan oleh individu berkaitan atas kehendaknya sendiri, atau secara automatik mengikut operasi teknikal laman (seperti IP).

A.3. Tujuan dan Asas Undang-Undang Pemprosesan Data Peribadi

Jadual berikut menunjukkan setiap tujuan pemprosesan bersama asas undang-undang yang disenaraikan dalam Perkara 5(2) KVKK yang menjadi sandarannya:

Penting: Komunikasi pemasaran di bawah perkara 7 hanya bersandarkan persetujuan yang diberikan secara berasingan dan nyata oleh individu berkaitan bagi tujuan ini; persetujuan ini bukan syarat wajib permohonan akses awal dan boleh ditarik balik pada bila-bila masa (lihat A.8).

A.4. Kaedah Pengumpulan Data Peribadi

Data peribadi dikumpulkan secara elektronik melalui pengisian borang akses awal/hubungan di laman corenta.app, hubungan terus melalui e-mel, perbincangan demo/jualan dan secara automatik oleh infrastruktur teknikal laman (alamat IP dan sebagainya).

A.5. Pemindahan Data Peribadi

Data peribadi anda boleh dikongsi secara terhad, dalam lingkungan syarat yang diperuntukkan dalam Perkara 8 dan 9 KVKK, dengan pembekal yang menyediakan perkhidmatan pengehosan (hosting), pengumpulan borang, penghantaran e-mel, analitik, keselamatan dan perkhidmatan teknikal yang serupa, bagi tujuan penyediaan perkhidmatan tersebut. Perkongsian ini hanya dibuat setakat yang perlu bagi penyediaan perkhidmatan berkaitan dan terhad kepada tujuan tersebut.

Penyedia infrastruktur teknikal yang diketahui/digunakan dalam konteks ini:

Nota — infrastruktur penyimpanan data borang: Setakat tarikh teks ini disediakan, belum disahkan secara teknikal sama ada data borang akses awal/hubungan akhirnya disimpan hanya dalam infrastruktur borang Framer sendiri, atau turut dipindahkan ke pangkalan data Corenta berasaskan Supabase (lihat Bahagian B, B.5 — Supabase, Frankfurt/Jerman). Apabila perkara ini disahkan, jadual ini akan dikemas kini, dengan menambah baris Supabase jika perlu; walau apa pun, data borang anda hanya diproses bagi tujuan yang dijelaskan dalam Bahagian A ini dan selaras dengan KVKK.

Selain perkongsian ini, data peribadi anda tidak dijual, disewakan atau dipindahkan kepada pihak ketiga bagi tujuan pemasaran. Keadaan yang diwajibkan oleh undang-undang (perintah mahkamah, permintaan badan awam yang berwibawa dan sebagainya) ialah pengecualian kepada peraturan ini.

Pemindahan ke luar negara: Framer dan Google Workspace memproses data di luar Turkiye; ini ialah pemindahan ke luar negara dalam erti Undang-Undang No. 6698. Oleh sebab pemindahan ini tetap dan berterusan, ia tidak bersandarkan persetujuan nyata; ia akan bersandarkan salah satu syarat pemprosesan dalam Perkara 5 KVKK dan kontrak standard yang diumumkan oleh Lembaga Perlindungan Data Peribadi menurut Perkara 9(4)(c). Setakat tarikh teks ini, kontrak standard belum ditandatangani dengan penyedia dan belum dimaklumkan kepada Lembaga. Setiap kontrak, apabila ditandatangani, akan dimaklumkan kepada Lembaga dalam tempoh 5 hari bekerja dari tarikh tandatangan dan bahagian ini akan dikemas kini dengan senarai penyedia dan tarikh. Lembaga belum mengumumkan keputusan kecukupan mengenai negara-negara ini (semakan terakhir: 11 Oktober 2026).

A.6. Tempoh Penyimpanan

Data peribadi anda disimpan sepanjang tempoh yang diperlukan oleh tujuan pemprosesan berkaitan dan, dalam apa jua keadaan, tertakluk kepada tempoh had masa yang diperuntukkan dalam perundangan berkaitan:

• Permohonan akses awal: Paling lama 2 tahun dari penilaian permohonan dan berakhirnya proses komunikasi; jika tiada hubungan dibuat atau proses selesai dalam tempoh ini, data dipadam/dianonimkan dalam tempoh yang lebih singkat. Nota ketelusan: Setakat tarikh Notis ini disediakan, tiada mekanisme imbasan/pemadaman yang berjalan secara automatik dalam sistem yang sepadan dengan tempoh maksimum ini; tempoh itu ialah had atas undang-undang, dan pemadaman/penganoniman kini dilaksanakan secara manual/atas permintaan.
• Rekod komunikasi: Sehingga tujuan komunikasi berakhir.
• Data analitik/log teknikal: Selama tempoh penyimpanan lalai/yang dibenarkan bagi alat/infrastruktur yang digunakan.
• Rekod pertikaian dan kewajipan undang-undang: Sepanjang tempoh minimum yang diperuntukkan oleh perundangan berkaitan.

Apabila tempoh penyimpanan berakhir, data peribadi dipadam, dimusnahkan atau dianonimkan menurut Perkara 7 KVKK dan Peraturan mengenai Pemadaman, Pemusnahan atau Penganoniman Data Peribadi. Bagi jadual tempoh terperinci dan kaedah pelupusan, lihat veri-saklama-imha-politikasi.md (Bahagian 4, Nombor 9).

A.7. Makluman dan Persetujuan Mesej Komersial dalam Borang Akses Awal

Pemprosesan permohonan anda tidak bersandarkan persetujuan, tetapi pada asas undang-undang dalam A.3. Oleh itu, tiada kotak persetujuan bagi makluman dalam borang; makluman dan persetujuan dipisahkan.

Makluman (tiada kotak persetujuan): Betul-betul di atas butang hantar, teks berikut dan pautan kepada Notis Privasi ini dipaparkan:

"Maklumat anda diproses untuk menilai permohonan anda dan menghubungi anda (Perkara 5(2)(c), (f) KVKK). Butiran: Notis Privasi."

Persetujuan pilihan bagi mesej komersial (kotak berasingan, secara lalai TIDAK DITANDA):

"Saya bersetuju Teta Studio menghantar pengumuman dan kempen Corenta melalui e-mel."

Tidak memberikan persetujuan mesej komersial tidak menjejaskan penilaian permohonan. Teta Studio tidak menghantar e-mel promosi sebelum mendaftar dengan Sistem Pengurusan Mesej (İYS); selepas pendaftaran, persetujuan dimuat naik ke İYS dalam tempoh 3 hari bekerja. Persetujuan boleh ditarik balik melalui pautan penolakan dalam setiap mesej.

A.8. Hak Individu Berkaitan (Perkara 11 KVKK) dan Kaedah Permohonan

Menurut Perkara 11 KVKK, setiap individu yang data peribadinya diproses mempunyai hak berikut dengan memohon kepada Pengawal Data:

a) Mengetahui sama ada data peribadi diproses atau tidak, b) Meminta maklumat mengenainya jika data peribadi telah diproses, c) Mengetahui tujuan pemprosesan data peribadi dan sama ada ia digunakan selaras dengan tujuannya, ç) Mengetahui pihak ketiga di dalam atau di luar negara yang menerima pemindahan data peribadi, d) Meminta pembetulan data peribadi jika ia diproses secara tidak lengkap atau salah, e) Meminta pemadaman atau pemusnahan data peribadi dalam rangka syarat yang diperuntukkan dalam Perkara 7 KVKK, f) Meminta agar tindakan yang dibuat menurut perenggan (d) dan (e) dimaklumkan kepada pihak ketiga yang menerima pemindahan data peribadi, g) Membantah timbulnya akibat yang merugikan dirinya melalui analisis data yang diproses secara eksklusif oleh sistem automatik, ğ) Menuntut pampasan bagi kerugian jika mengalami kerugian akibat pemprosesan data peribadi yang menyalahi undang-undang.

Selain itu, bagi pemprosesan yang bersandarkan persetujuan (mesej elektronik komersial), persetujuan yang diberikan, secara bebas daripada hak umum di bawah Perkara 11 KVKK, boleh ditarik balik pada bila-bila masa tanpa memberikan sebab. Penarikan balik persetujuan tidak menjejaskan kesahan pemprosesan sebelum penarikan balik.

Kaedah Permohonan: Untuk menggunakan hak di atas, anda boleh menghantar permintaan anda secara bertulis ke alamat hello@corenta.app, bersama maklumat yang diperlukan untuk mengenal pasti identiti anda, dengan cara yang diperuntukkan dalam Perkara 13 KVKK dan Komunike mengenai Prosedur dan Prinsip Permohonan kepada Pengawal Data. Permohonan anda akan diselesaikan secara percuma, mengikut sifatnya, paling lewat dalam tempoh 30 (tiga puluh) hari, dengan kaedah yang tidak memerlukan kos tambahan; jika tindakan itu memerlukan kos tambahan, yuran mengikut tarif yang ditetapkan oleh Lembaga Perlindungan Data Peribadi boleh dikenakan.

BAHAGIAN B — PENGGUNAAN PRODUK SaaS CORENTA OLEH KLINIK

Bahagian ini terpakai kepada kakitangan klinik (pentadbir, pakar/pengajar, kaunter penerimaan dan sebagainya) yang menggunakan Corenta melalui pusat pilates klinikal, fisioterapi, reformer, kesejahteraan/urutan atau yoga ("Klinik") dan kepada klien/pesakit klinik tersebut.

B.1. Asas Undang-Undang Pembahagian Peranan — Sila Baca dengan Teliti

Klinik yang membeli dan membuka Corenta untuk digunakan memegang kedudukan "Pengawal Data" menurut Perkara 3(ı) KVKK berhubung data peribadi klien/pesakit dan kakitangannya sendiri. Kewajipan makluman KVKK kepada klien/pesakit dan kakitangan serta mendapatkan persetujuan nyata jika perlu (khususnya persetujuan data sensitif berkaitan pemprosesan data kesihatan) adalah tanggungjawab utama dan muktamad Klinik.

Teta Studio (Corenta) hanyalah Pemproses Data menurut Perkara 3(ğ) KVKK. Teta Studio memproses data ini mengikut arahan Klinik dan bagi pihak Klinik, hanya dengan menyediakan infrastruktur teknikal Platform; ia tidak menentukan tujuan pemprosesan bebas atas namanya sendiri dan tidak memproses data ini di luar arahan Klinik bagi tujuan komersialnya sendiri (pengiklanan, jualan kepada pihak ketiga dan sebagainya). Pemprosesan yang dijalankan oleh Teta Studio bagi tujuannya sendiri (akaun pengguna klinik, langganan, e-mel perkhidmatan, jemputan penilaian dan ulasan Teroka, keselamatan dan pengukuran produk bernama samaran) bukan perkara Bahagian B ini, tetapi Bahagian C; dalam aktiviti ini Teta Studio ialah pengawal data.

Produk Corenta menyediakan alat yang memudahkan secara teknikal Klinik memenuhi kewajipan ini (skrin persetujuan dalam aplikasi mudah alih, rekod persetujuan berversi, mekanisme penarikan balik dan sebagainya — lihat B.2). Kewujudan alat ini tidak bermaksud bahawa Klinik telah memindahkan kewajipan undang-undang yang timbul daripada kedudukannya sebagai Pengawal Data kepada Teta Studio atau bahawa Teta Studio telah memikul kewajipan ini.

Hubungan pemproses data antara Klinik dan Teta Studio diatur melalui Perjanjian Pemprosesan Data (Data Processing Agreement/DPA) yang berasingan; perjanjian ini memperincikan kategori data yang akan diproses, tujuan pemprosesan, langkah keselamatan, penggunaan subpemproses dan kewajipan pihak-pihak di bawah Perkara 12 KVKK.

Bahagian B ini tidak menggantikan, dan bukan pengganti bagi, notis privasi yang akan dikemukakan oleh Klinik kepada klien/kakitangannya sendiri. Tujuan bahagian ini adalah untuk menjelaskan secara telus data yang diproses oleh Teta Studio dalam kedudukannya sebagai Pemproses Data di Platform dan bagi tujuan apa, serta menyediakan rangka yang boleh dirujuk oleh Klinik semasa menyediakan notis privasinya sendiri. Jika Klinik tidak menganggap skrin makluman bersama/berpusat dan skrin persetujuan pilihan yang disediakan oleh Corenta dalam aplikasi mudah alih (lihat B.2) mencukupi, ia boleh menjalankan proses makluman tambahan/berasingan kepada Klien dan kakitangannya dengan caranya sendiri (teks bertulis, e-mel, makluman bersemuka dan sebagainya); ini termasuk dalam skop tanggungjawab undang-undang Klinik sendiri.

B.2. Mekanisme Makluman dan Persetujuan dalam Platform (Bagi Tujuan Maklumat)

Dalam aplikasi mudah alih Corenta, terdapat skrin (kvkk.tsx) pada peringkat penggunaan pertama (onboarding) yang disediakan oleh Teta Studio dan dipaparkan secara bersama kepada klien/pengguna semua klinik. Selaras dengan Keputusan Prinsip Lembaga No. 2026/347, makluman dan persetujuan dipaparkan dalam langkah yang berasingan:

Rekod disimpan secara berversi dalam jadual consent_logs. Nota teknikal: paparan makluman kini direkodkan dalam jadual ini dengan jenis kvkk; rekod ini bukan persetujuan, tetapi kenyataan bahawa makluman telah dipaparkan dan dibaca. Kebenaran pemberitahuan tunggal sistem pengendalian digunakan untuk menghantar pemberitahuan transaksi dan kempen; pemberitahuan kempen hanya boleh dihantar jika kebenaran 2b telah diberikan.

Skrin dan teks ini tidak diasingkan khusus bagi setiap Klinik, tetapi disediakan sebagai versi bersama di seluruh Platform; maklumat identiti klinik (nama perniagaan, alamat, saluran permohonan) kini tidak ditambah secara automatik ke dalam teks. Apabila versi notis privasi berubah, pengguna diminta pada log masuk seterusnya untuk menyatakan bahawa dia telah membaca teks baharu (ini juga bukan persetujuan). Persetujuan data kesihatan dan kebenaran kempen boleh ditarik balik pada bila-bila masa (dipantau melalui medan revoked_at); penarikan balik persetujuan data kesihatan tidak menjejaskan penggunaan temu janji dan akaun.

Jika Klinik, sebagai pengamal profesional kesihatan yang tertakluk kepada kewajipan kerahsiaan (contohnya ahli fisioterapi), memproses data kesihatan bagi tujuan rawatan berdasarkan Perkara 6(3)(e) KVKK, makluman sahaja tanpa skrin persetujuan nyata mungkin mencukupi; perniagaan lain (contohnya studio pilates/kesejahteraan) hanya boleh memproses data kesihatan berdasarkan persetujuan nyata pilihan menurut Perkara 6(3)(a). Asas undang-undang yang akan digunakan dan kesesuaian kandungan makluman dengan aktivitinya sendiri adalah tanggungjawab Klinik.

B.3. Kategori Data yang Diproses oleh Teta Studio dalam Kedudukan sebagai Pemproses Data

Mengikut operasi teknikal Platform, kategori data berikut diproses selaras dengan arahan Klinik:

Kuasa menulis medan kesihatan (mulai 4 Oktober 2026): Medan kesihatan klien (kumpulan darah, alahan, keadaan kronik, ubat) hanya boleh ditulis oleh klien sendiri dan pakar yang ditugaskan kepadanya; pemilik/pentadbir perniagaan tidak boleh menulis medan ini (boleh menyunting orang yang dihubungi semasa kecemasan dan medan identiti).

Pengukuran produk bernama samaran: Dalam aktiviti ini Teta Studio ialah pengawal data dan butirannya terdapat dalam Bahagian C. Pengukuran dibuat dengan identiti samaran klinik; identiti ini bersifat nama samaran (bukan tanpa identiti). Ciri ini kini dimatikan.

Fail resit (mulai 4 Oktober 2026): Fail resit yang tidak dikaitkan dengan sebarang pembayaran (yatim) dipadam secara automatik selepas 7 hari; resit yang dikaitkan dengan pembayaran tidak boleh dipadam oleh mana-mana peranan.

Kejelasan mengenai kebenaran mudah alih (mulai 18 Oktober 2026): Aplikasi mudah alih Corenta hanya meminta kebenaran pemberitahuan (ditanya mengikut konteks) di peringkat sistem pengendalian dan, pada iOS, akses pustaka foto (pada saat gambar profil, lampiran anamnesis, resit pembayaran, imej pengumuman atau video studio dipilih); jika kunci aplikasi diaktifkan, pengesahan Face ID/cap jari peranti digunakan dalam peranti dan data biometrik tidak dihantar kepada Corenta. Pada Android, kebenaran kamera dan mikrofon telah dikeluarkan secara sengaja daripada manifest aplikasi. Aplikasi tidak meminta kebenaran kamera, mikrofon, lokasi, senarai kenalan (contacts), kalendar atau akses HealthKit/penderia kesihatan. Peta Teroka tidak menggunakan lokasi peranti; ia hanya mencari mengikut negeri/daerah atau kawasan peta yang dipilih oleh pengguna.

Data peribadi sensitif (maklumat kesihatan), menurut Perkara 6 KVKK, hanya boleh diproses dengan persetujuan nyata atau dalam keadaan pengecualian yang diperuntukkan oleh undang-undang (dijalankan oleh orang yang tertakluk kepada kewajipan kerahsiaan bagi perlindungan kesihatan awam, perubatan pencegahan, diagnosis/rawatan perubatan, perancangan dan pembiayaan perkhidmatan kesihatan). Dalam ekosistem Corenta, data ini dimasukkan oleh pakar kesihatan/kesejahteraan Klinik yang diberi kuasa mengikut asas undang-undang yang digunakan oleh Klinik (Perkara 6(3)(a) persetujuan nyata pilihan atau Perkara 6(3)(e)); Teta Studio hanya mengehos/memproses data ini mengikut arahan Klinik dan melindunginya dengan langkah keselamatan yang dipertingkatkan (lihat B.6).

Tempoh penyimpanan dan kaedah pelupusan — rujukan silang: Tempoh penyimpanan bagi setiap kategori di atas dan kaedah yang digunakan selepas permintaan pemadaman akaun (pemadaman kekal atau penganoniman) diringkaskan dalam B.8/a dan dijelaskan bersama jadual terperinci dan alasannya dalam veri-saklama-imha-politikasi.md (Bahagian 4-6). Khususnya bagi baris Maklumat Kesihatan, Maklumat Transaksi/Kewangan dan Rekod Makluman dan Kebenaran: pada langkah pemadaman kekal akaun, rekod ini tidak di-DELETE; pautan kepada individu diputuskan dan sesetengah medan teks bebas dibersihkan. Oleh sebab teks bebas nota sesi tidak diubah, rekod ini tidak dianggap tanpa nama dalam semua keadaan; ia disimpan dengan akses yang terhad (lihat B.8/a).

B.3-A. Ciri Komuniti dan Pertumbuhan — Hubungan dengan Data Kesihatan (mulai 18 Oktober 2026)

Data kesihatan ialah data peribadi sensitif dalam erti Perkara 6 KVKK. Ciri berikut tidak direka untuk memproses data kesihatan; cara data kesihatan dikendalikan dalam setiap ciri ditulis secara berasingan:

Di klinik yang memberikan perkhidmatan kesihatan seperti fisioterapi, penyertaan seseorang klien dalam sesuatu kelas atau kumpulan boleh menunjukkan bahawa individu itu menerima perkhidmatan kesihatan. Oleh itu, keputusan sama ada menggunakan ciri ini dan cara memberikan penjelasan kepada klien terletak pada Klinik sebagai pengawal data. Kumpulan klinik (group_chats) dan cabaran (leagues) ialah modul berasingan dan direka supaya boleh dimatikan bagi setiap klinik.

B.4. Tujuan Pemprosesan dan Asas Undang-Undang

Asas undang-undang dalam jadual berikut boleh membawa dua maksud yang berbeza mengikut sifat data berkaitan: (i) asas undang-undang yang digunakan oleh Klinik (dalam kedudukannya sebagai pengawal data) terhadap klien/kakitangannya, atau (ii) asas undang-undang yang terpakai bagi aktiviti bebas Teta Studio sendiri (seperti keselamatan platform, pengebilan, kewajipan undang-undang). Dengan mengambil kira bahawa Teta Studio tidak menentukan sendiri "tujuan pemprosesan" yang bebas (lihat B.1), khususnya baris berkaitan data sensitif hendaklah dibaca sebagai mencerminkan asas undang-undang Klinik:

B.5. Pemindahan Data Peribadi (Dalam dan Luar Negara)

Bagi membolehkan Platform berfungsi, data peribadi dikongsi dengan subpemproses (sub-processor) berikut secara terhad dan setakat yang perlu dari segi teknikal:

Nota infrastruktur lain:

• Infrastruktur e-mel: E-mel perkhidmatan (proses percubaan, jemputan pasukan, jawapan sokongan) dihantar melalui SMTP menggunakan Google Workspace (Google); e-mel pengesahan (pengesahan e-mel, penetapan semula kata laluan) dicetuskan oleh Supabase Auth. E-mel promosi hanya dihantar dengan syarat persetujuan berasingan dan pendaftaran İYS (lihat Bahagian C). Pemberitahuan push dihantar melalui Apple (APNs) dan Google (FCM).
• Alat analitik: Alat analitik pihak ketiga (contohnya Google Analytics) tidak digunakan. Pengukuran penggunaan produk dalam aplikasi kini tidak aktif; jika diaktifkan, pengukuran ditulis ke jadual pihak pertama yang disimpan dalam pangkalan data Corenta sendiri (Supabase, Frankfurt/Jerman), tidak mengandungi data kesihatan dan teks bebas, dan Notis ini dikemas kini sebelum ia diaktifkan.
• Pemantauan ralat: Alat pemantauan ralat pihak ketiga tidak digunakan; ralat klien direkodkan dalam pangkalan data Corenta sendiri (Supabase).
• Penghantaran mesej masa nyata dan video (mulai 18 Oktober 2026): Mesej individu dan mesej kumpulan hanya dihantar kepada pengguna yang diberi kuasa melalui perkhidmatan penghantaran masa nyata Supabase (Realtime); video studio disimpan dalam storan fail Supabase. Ini termasuk dalam skop baris Supabase (nombor 1); tiada subpemproses baharu ditambah.
• Pembayaran dengan kad kredit melalui web: Kini tidak disokong; semua pembayaran langganan hanya dijalankan melalui mekanisme pembelian dalam aplikasi (IAP) Apple/Google.

Pemindahan ke luar negara: Data anda diproses melalui penyedia perkhidmatan yang berada di luar Turkiye: Supabase (pangkalan data, pengesahan dan storan fail; data dihoskan di Jerman/Frankfurt), Vercel (pengehosan panel web; infrastruktur global), Google (e-mel Google Workspace dan pemberitahuan Firebase Cloud Messaging; global) dan Apple (pemberitahuan dan gedung; global). Pengehosan di Jerman juga ialah pemindahan ke luar negara dalam erti Undang-Undang No. 6698. Oleh sebab pemindahan ini tetap dan berterusan, ia tidak bersandarkan persetujuan nyata; ia akan bersandarkan salah satu syarat pemprosesan dalam Perkara 5 dan 6 KVKK dan kontrak standard yang diumumkan oleh Lembaga Perlindungan Data Peribadi menurut Perkara 9(4)(c). Teta Studio, sebagai pemproses data, akan menandatangani kontrak standard Modul 3 (pemproses data kepada pemproses data) dengan setiap subpemproses dan memaklumkannya kepada Lembaga dalam tempoh 5 hari bekerja dari tarikh tandatangan. Setakat tarikh teks ini, kontrak standard belum ditandatangani dan belum dimaklumkan kepada Lembaga; apabila tandatangan dan pemakluman selesai, bahagian ini akan dikemas kini dengan senarai penyedia dan tarikh. Lembaga belum mengumumkan keputusan kecukupan mengenai negara-negara ini (semakan terakhir: 11 Oktober 2026). Klinik menyatakan pemindahan ini dalam notis privasinya sendiri.

Senarai subpemproses di atas juga disimpan secara berasingan dan terkini dalam lampiran DPA antara Klinik dan Teta Studio; Klinik dimaklumkan mengenai perubahan dalam senarai subpemproses mengikut prosedur yang diperuntukkan dalam DPA. Data peribadi boleh dipindahkan kepada institusi dan badan awam yang diberi kuasa oleh undang-undang, hanya dalam keadaan yang diperuntukkan oleh perundangan berkaitan dan terhad kepada permintaan; Teta Studio dalam apa jua keadaan tidak menjual atau menyewakan data peribadi yang diprosesnya kepada pihak ketiga bagi tujuan komersial.

B.6. Langkah Keselamatan

Teta Studio, dalam kedudukannya sebagai Pemproses Data, melaksanakan langkah teknikal dan pentadbiran berikut untuk memastikan keselamatan data peribadi yang diprosesnya:

• Pengasingan penyewa (multi-tenant isolation): Semua jadual data dalam Platform diasingkan dengan medan tenant_id dan dilindungi oleh dasar Keselamatan Peringkat Baris (Row Level Security/RLS) yang menyeluruh berdasarkan prinsip tolak secara lalai (default-deny); akses sesebuah Klinik kepada data Klinik lain dicegah secara teknikal.
• Sekatan akses kepada data kesihatan: Pada peringkat RLS, data borang anamnesis, nota sesi dan ukuran hanya boleh diakses oleh klien berkaitan, pakar yang ditugaskan kepada klien dan pentadbir klinik yang diberi kuasa; nota sesi yang ditanda oleh pakar sebagai "dikongsi dengan pasukan" juga boleh dilihat oleh pakar lain klinik. Akses kakitangan dimungkinkan apabila modul kesihatan berkaitan (anamnesis, ukuran, nota sesi) diaktifkan.
• Ketakbolehubahan (append-only): Nota sesi yang telah dihantar (apabila medan submitted_at diisi) dilindungi pada peringkat pangkalan data supaya tidak boleh dikemas kini atau dipadam; bagi borang anamnesis juga tiada kuasa pemadaman (DELETE) ditakrifkan bagi mana-mana peranan pengguna (termasuk pentadbir klinik). Satu-satunya pengecualian yang sempit: dalam proses pemadaman kekal akaun (lihat B.8/a), hanya proses latar belakang yang mempunyai keistimewaan (service-role) boleh, tanpa menyentuh KANDUNGAN nota sesi, menukar hanya lajur pautan kepada individu (client_id/specialist_id) kepada NULL pada peringkat pangkalan data; ini tidak melanggar prinsip append-only — ia hanyalah laluan khusus satu tujuan yang memenuhi kewajipan memutuskan pautan kepada individu (penganoniman) di bawah KVKK (butiran: veri-saklama-imha-politikasi.md Bahagian 6.2).
• Sekatan mod sokongan super-admin (impersonation): Mod akses super-admin yang digunakan bagi tujuan sokongan teknikal terhad dari segi masa (30 minit) dan secara lalai hanya baca sahaja; operasi menulis dan akses kepada data kesihatan boleh dibuka melalui langkah berasingan yang memerlukan kelulusan tambahan (bendera health_data_enabled); tiada kuasa menulis diberikan bagi jadual data kesihatan dalam mana-mana senario impersonation — sekatan ini dilaksanakan tanpa pengecualian dalam dasar pangkalan data.
• Keselamatan penghantaran: Data disulitkan dengan TLS semasa penghantaran.
• Penyimpanan pada peranti: Dalam aplikasi mudah alih, token sesi log masuk disimpan secara disulitkan dalam rantai kunci peranti yang selamat dan disokong perkakasan (expo-secure-store berasaskan iOS Keychain / Android Keystore).
• Perlindungan skrin sensitif: Pada skrin mudah alih yang mengandungi data kesihatan, tangkapan skrin dan rakaman skrin disekat (sekatan rakaman/tangkapan skrin iOS; Android FLAG_SECURE).
• Keselamatan akaun pentadbir: Akaun pentadbir platform (super-admin) memerlukan pengesahan dua langkah (MFA, AAL2).
• Integriti pembayaran: Infrastruktur pengesahan tandatangan kriptografi dilaksanakan bagi pemberitahuan pembayaran (webhook) gedung (Apple/Google); proses melengkapkan konfigurasi dalam bidang ini sepenuhnya dalam persekitaran pengeluaran bagi semua penyedia dan penambahbaikannya secara berterusan masih berjalan.

Dinyatakan dengan jelas bahawa walaupun terdapat langkah di atas, tiada jaminan keselamatan mutlak boleh diberikan bagi mana-mana sistem maklumat. Langkah ini sentiasa disemak dan ditambah baik sebagai sebahagian daripada kewajipan Pemproses Data di bawah Perkara 12 KVKK. Teta Studio, dalam kedudukannya sebagai pemproses data, apabila mengetahui berlakunya pelanggaran data, memaklumkannya kepada Klinik tanpa berlengah dan paling lewat dalam tempoh 24 jam (Lembaga 2019/10). Pemakluman kepada Lembaga dan kepada individu berkaitan ialah kewajipan Klinik sebagai pengawal data. Bagi data di mana Teta Studio ialah pengawal data (Bahagian A dan C), pemakluman kepada Lembaga dibuat oleh Teta Studio dalam tempoh 72 jam.

B.7. Maklumat Tambahan mengenai Mod Sokongan Super-Admin (Impersonation)

Kakitangan sokongan Teta Studio yang diberi kuasa, dalam skop permintaan sokongan teknikal daripada Klinik, boleh mengakses akaun Klinik buat sementara waktu dengan "mod sokongan" yang terhad dan boleh diaudit. Akses ini:

• Terhad paling lama 30 minit dan tamat secara automatik pada akhir tempoh,
• Secara lalai hanya bersifat baca sahaja (read-only),
• Kuasa menulis dan akses kepada data kesihatan boleh dibuka melalui langkah yang berasingan antara satu sama lain dan memerlukan kelulusan tambahan; akses menulis kepada jadual data kesihatan tidak diberikan dalam apa jua keadaan,
• Direkodkan dalam log dan tertakluk kepada jejak audit.

Maklumat hubungan klien dalam mod sokongan (mulai 4 Oktober 2026): Dalam akses sokongan Corenta (super-admin), maklumat e-mel dan telefon klien tidak ditunjukkan kepada kakitangan sokongan; kakitangan sokongan hanya boleh melihat ringkasan identiti yang terhad (nama, status akaun, status aktif, tarikh dicipta).

B.8. Tempoh Penyimpanan Data Peribadi dan Cara Pelaksanaan Hak Subjek Data

Data peribadi disimpan sepanjang tempoh yang diperlukan bagi tujuan berkaitan dan sepanjang tempoh penyimpanan undang-undang yang diperuntukkan dalam perundangan berkaitan. Hak berikut, menurut Perkara 11 KVKK, terlebih dahulu digunakan terhadap Klinik dalam kedudukannya sebagai Pengawal Data. Teta Studio, dalam kedudukannya sebagai Pemproses Data, memastikan pelaksanaan teknikal hak ini atas permintaan Klinik. Mekanisme konkrit yang disediakan dalam Platform adalah seperti berikut:

a) Hak Pemadaman: Pemadaman akaun (mulai 4 Oktober 2026): Apabila permintaan pemadaman disahkan, akses kepada akaun diputuskan serta-merta (sesi log masuk ditamatkan, log masuk tidak boleh dibuat); data peribadi dipadam atau dianonimkan (nama, e-mel, telefon, imej serta maklumat identiti/hubungan klien dan medan kesihatan — kumpulan darah, alahan, keadaan kronik, ubat — dibersihkan); rekod pembayaran dan pendapatan yang wajib disimpan menurut undang-undang tidak dipadam; rekod itu disimpan dengan pautan kepada individu diputuskan dan akses yang terhad. Tiada tempoh pembatalan selepas permintaan; pemadaman kekal rekod pengesahan dan fail diselesaikan dalam proses latar belakang tiga puluh hari yang sedia ada.

Pemadaman rekod klien dan medan kesihatan (mulai 4 Oktober 2026): Apabila rekod klien yang tidak mempunyai akaun dipadam oleh perniagaan, rekod itu dikeluarkan serta-merta daripada senarai aktif; selepas 30 hari, medan kesihatan klien (kumpulan darah, alahan, keadaan kronik, ubat) juga dipadam/dikosongkan bersama maklumat identiti dan hubungan. Peraturan penyimpanan borang anamnesis, ukuran dan nota sesi tidak terjejas oleh peruntukan ini.

Mesej kumpulan dan rekod komuniti (mulai 18 Oktober 2026): Ahli boleh memadam mesej kumpulannya sendiri pada bila-bila masa; teks mesej yang dipadam dikeluarkan daripada rekod. Apabila akaun dipadam secara kekal, keahlian kumpulan, rekod peranti yang dikaitkan dan kad profil pakar dipadam; penyertaan cabaran dikaitkan dengan rekod klien dan tertakluk kepada peraturan yang sama dengan rekod klien; namun teks mesej yang telah dihantar ke kumpulan sebelum itu kekal dalam kumpulan dengan maklumat pengirim dikeluarkan. Oleh itu, pengguna yang ingin mengeluarkan mesejnya boleh memadamnya satu demi satu sebelum memadam akaunnya. Teks mesej yang disembunyikan oleh pasukan disimpan secara berasingan untuk semakan pasukan. Tempoh penyimpanan mesej kumpulan dan salinan ini terdapat dalam veri-saklama-imha-politikasi.md Bahagian 4, Nombor 12; salinan disimpan paling lama 1 tahun. Rekod kumpulan, cabaran, lencana dan kesetiaan kini tidak termasuk dalam eksport "Muat Turun Data Saya"; permintaan maklumat bagi rekod ini boleh dibuat kepada Klinik atau ke alamat hello@corenta.app.

Apabila pengguna membuat permintaan pemadaman akaun dari dalam aplikasi (fungsi delete_my_account), sistem menggunakan seni bina pemadaman dua peringkat. Ringkasan berikut ialah penjelasan yang jujur dan disahkan secara teknikal mengenai kaedah yang digunakan mengikut kategori data (pemadaman kekal atau penganoniman); bagi butiran penuh dan jadual, lihat veri-saklama-imha-politikasi.md (khususnya Bahagian 4-6).

• Peringkat 1 — saat permintaan: Akses kepada akaun diputuskan serta-merta (tiada tempoh pembatalan); profil dinyahaktifkan, medan identiti dan kesihatan dibersihkan, temu janji yang belum berlangsung dibatalkan, tugasan dikeluarkan, persetujuan yang telah diberikan ditarik balik.
• Peringkat 2 — pemprosesan kekal selepas 30 hari: 30 hari selepas peringkat pertama ini, berlaku suatu pemprosesan yang hanya dicetuskan oleh tugas latar belakang (cron) yang mempunyai keistimewaan (service-role) secara tidak boleh diundurkan dan dilaksanakan dengan dua kaedah yang berbeza mengikut kategori data; pemprosesan ini tidak boleh dicetuskan secara manual/pentadbiran atau dipercepat/ditangguhkan:
• Rekod pengesahan pengguna (auth.users) dan rekod yang tidak mempunyai nilai perniagaan/pembuktian yang bebas (contohnya pemberitahuan, notifications) dipadam secara kekal (DELETE/cascade).
• Data kesihatan (borang anamnesis, nota sesi, rekod ukuran) serta rekod klinikal/kewangan (pembayaran, kehadiran) TIDAK DI-DELETE — IA DISIMPAN SECARA TERHAD DENGAN PAUTAN KEPADA INDIVIDU DIPUTUSKAN: pautan kepada individu (seperti client_id/specialist_id) diputuskan pada peringkat pangkalan data (ON DELETE SET NULL); sesetengah medan teks bebas (jawapan anamnesis, nota ukuran/pembayaran, sebab bayaran balik, rujukan resit) dibersihkan atau digantikan dengan tanda. Teks bebas nota sesi tidak diubah; oleh sebab dalam teks ini dan dalam maklumat seperti siri tarikh/ukuran mungkin masih terdapat maklumat yang mencukupi untuk mengenal pasti semula individu tersebut, rekod ini tidak dianggap tanpa nama. Rekod disimpan dengan akses terhad sepanjang tempoh kewajipan penyimpanan rekod Klinik dan dimusnahkan pada akhir tempoh tersebut; dengan cara ini prinsip append-only bagi nota sesi dipelihara.
• Rekod persetujuan (consent_logs) juga tidak di-DELETE; pautan kepada individu diputuskan dan alamat IP dibersihkan, tetapi bagi tujuan pembuktian bahawa persetujuan telah diberikan/ditarik balik (dengan maklumat jenis, versi dan masa) ia disimpan sebagai rekod bukti dengan pautan kepada individu diputuskan selama 5 tahun lagi (Perkara 5(2)(e) KVKK — pewujudan dan perlindungan hak; beban membuktikan persetujuan nyata terletak pada pengawal data).
• Lampiran fail: Avatar/gambar profil, lampiran anamnesis dan imej bukti pembayaran pengguna (baldi avatars, anamnesis-attachments, user-data-exports, payment-receipts dalam Storage), sebagai sebahagian daripada langkah pemadaman kekal, dipadam secara automatik (best-effort) daripada Storage — jika pemadaman dalam sesuatu baldi gagal, ia direkodkan dalam log, tetapi tidak menghalang pembersihan baldi lain atau pemprosesan akaun. Had yang jujur: Satu-satunya kategori fail yang berada di luar skop proses automatik ini ialah dokumen pengesahan identiti/diploma yang dimuat naik dalam proses pendaftaran pakar/solo (baldi specialist-verification-docs) — dokumen ini secara teknikal tidak dikaitkan dengan pengguna, tetapi dengan proses pengesahan tenant (Klinik), dan kini tidak termasuk dalam skop pemadaman automatik; pelupusannya akan dikendalikan secara berasingan dalam proses penutupan akaun/langganan Klinik di peringkat tenant, dan sehingga ini selesai, permintaan pengecualian dinilai secara manual melalui hello@corenta.app.
• Tiada satu pun tindakan di atas boleh dicetuskan atau dihentikan secara manual melalui antara muka produk biasa (termasuk oleh kakitangan pentadbiran) — ini ialah reka bentuk keselamatan yang disengajakan untuk mencegah pemadaman awal/lewat akibat kesilapan atau penyalahgunaan.
• Oleh itu, dalam Notis ini tiada komitmen mutlak diberikan bahawa "apabila akaun dipadam, semua data dimusnahkan secara fizikal tanpa pengecualian": walaupun rekod pengesahan dan rekod yang tidak mempunyai nilai perniagaan bebas dipadam secara kekal, rekod kesihatan/klinikal/kewangan serta rekod persetujuan terus disimpan dengan pautan kepada individu diputuskan dan akses yang terhad (dengan tempoh yang dijelaskan di atas) kerana kewajipan penyimpanan rekod Klinik (menurut Perkara 7(2) KVKK, peruntukan penyimpanan dalam undang-undang lain adalah terpelihara); rekod ini tidak tanpa nama; bagi sisa teknikal dalam sandaran lihat juga veri-saklama-imha-politikasi.md Bahagian 6.3.
• Saluran permohonan: Permintaan pemadaman akaun boleh dibuat melalui fungsi layan diri "padam akaun saya" dalam aplikasi sebagai kaedah yang paling boleh dipercayai dan memberikan hasil secara langsung; dalam keadaan ini fungsi tersebut dicetuskan terus oleh pengguna dan proses dua peringkat yang dijelaskan di atas berjalan secara automatik (ini bukan permohonan/permintaan yang ditujukan kepada Teta Studio, tetapi fungsi sistem automatik yang dimulakan oleh pengguna sendiri). Jika pengguna atas apa jua sebab tidak dapat menggunakan fungsi dalam aplikasi, pengguna juga boleh menghantar permintaannya sebagai alternatif kepada Klinik atau ke alamat hello@corenta.app; dalam keadaan ini permintaan dinilai dan diproses dalam tempoh yang munasabah, dan setakat yang dianggap perlu proses pemadaman yang sama dimulakan. Pengecualian ini ialah pengecualian kepada peraturan permohonan umum yang dijelaskan dalam B.9 di bawah ("permohonan hendaklah dibuat kepada Klinik terlebih dahulu") dan semata-mata timbul kerana fungsi layan diri dalam aplikasi boleh dicetuskan terus oleh pengguna.

b) Permintaan Maklumat / Kemudahalihan Data: Platform menyediakan fungsi (export_user_data) yang membolehkan pengguna mengeksport data miliknya sendiri. Selaras dengan struktur berbilang penyewa, fungsi ini hanya mengandungi data pengguna berkaitan dalam skop penyewa (tenant) miliknya sendiri. Data disediakan dalam tempoh yang munasabah dalam format berstruktur dan boleh dibaca mesin (JSON). Apabila fail dapat disediakan, data juga disediakan sebagai ZIP dan diberikan melalui pautan peribadi (bertandatangan) yang sah selama 7 hari; jika ZIP tidak dapat disediakan, hanya output JSON diberikan.

c) Hak Pembetulan: Kemas kini maklumat pengguna boleh dibuat secara teknikal daripada panel pentadbir Klinik. Dalam Platform tiada aliran kerja "permintaan pembetulan" automatik yang bebas; permintaan pembetulan boleh dihantar dalam rangka hak umum di bawah Perkara 11 KVKK kepada Klinik atau kepada Teta Studio melalui alamat hello@corenta.app.

d) Penarikan Balik Persetujuan: Kenyataan bahawa notis privasi telah dibaca bukan persetujuan; ia tidak mewujudkan kebenaran yang perlu ditarik balik. Pengguna boleh menarik balik persetujuan data kesihatan dan kebenaran pemberitahuan kempen klinik melalui aplikasi mudah alih pada bila-bila masa. Penarikan balik persetujuan data kesihatan tidak menjejaskan penggunaan temu janji dan akaun; selepas penarikan balik, tiada data kesihatan baharu direkodkan, dan rekod terdahulu disimpan mengikut peraturan dalam B.8/a.

e) Hak Lain di bawah Perkara 11: Hak untuk mengetahui sama ada data diproses, mengetahui sama ada pemprosesan sesuai dengan tujuannya, mengetahui pihak ketiga yang menerima pemindahan, meminta pembetulan pemprosesan yang tidak lengkap/salah, dan menuntut pampasan bagi kerugian akibat pemprosesan yang menyalahi undang-undang, terlebih dahulu digunakan terhadap Klinik; kandungannya sama dengan rangka yang disenaraikan dalam A.8.

B.9. Kaedah Permohonan

Klien klinik dan kakitangan klinik hendaklah mengemukakan permintaan mereka di bawah KVKK terlebih dahulu kepada Klinik mereka sendiri; Klinik, dalam kedudukannya sebagai Pengawal Data, wajib menjawab permintaan ini mengikut prosedur Perkara 13 KVKK dan paling lewat dalam tempoh tiga puluh (30) hari. Pengecualian: Mekanisme layan diri dalam aplikasi seperti pemadaman akaun (lihat B.8/a) boleh digunakan terus oleh pengguna tanpa memerlukan perantaraan Klinik; bagi permintaan lain di bawah Perkara 11 KVKK, pada prinsipnya permohonan dibuat kepada Klinik terlebih dahulu.

Bagi permintaan bersifat teknikal yang ingin dihantar terus kepada Teta Studio (contohnya pemadaman akaun atau fungsi eksport data tidak berfungsi) atau soalan mengenai aktiviti yang dijalankan sendiri oleh Teta Studio dalam kedudukannya sebagai pemproses data, anda boleh menghubungi alamat hello@corenta.app. Teta Studio boleh menghantar permohonan yang diterimanya dan yang memerlukan maklumat/arahan Klinik berkaitan kepada Klinik dalam skop DPA.

B.10. Kewajipan Klinik

Setiap Klinik yang menggunakan Corenta menerima bahawa ia memegang kedudukan Pengawal Data menurut Perkara 3(ı) KVKK dan bahawa kewajipan berikut adalah secara eksklusif miliknya:

• Penyediaan/penyampaian Notis Privasi KVKK kepada Klien dan Penggunanya sendiri (skrin makluman bersama yang sedia digunakan dan skrin persetujuan pilihan dalam aplikasi mudah alih Corenta disediakan sebagai alat teknikal bagi tujuan ini, tetapi memastikan kesesuaian kandungan dengan aktiviti Klinik sendiri adalah tanggungjawab Klinik; jika dianggap perlu, Klinik boleh menjalankan proses makluman tambahannya sendiri secara berasingan menurut B.1),
• Penentuan asas undang-undang yang akan digunakan bagi pemprosesan data kesihatan (Perkara 6(3)(a) persetujuan nyata pilihan atau Perkara 6(3)(e)); jika persetujuan nyata diperlukan, mendapatkannya mengikut prosedur dan tidak menjadikannya syarat perkhidmatan,
• Pemakluman maklumat identitinya sendiri (nama perniagaan, alamat, hubungan permohonan KVKK) kepada klien (teks bersama dalam aplikasi kini tidak mengandungi maklumat ini secara automatik),
• Bagi pengawal data yang aktiviti utamanya ialah pemprosesan data kesihatan, ambang pengecualian VERBİS ialah 10 pekerja setahun dan kunci kira-kira 10 juta TL (Lembaga 2025/1572); penilaian kewajipan VERBİS sendiri,
• Menjawab permohonan subjek data dalam tempoh yang diperuntukkan dalam Perkara 13 KVKK,
• Memastikan keselamatan data berhubung kakitangan dan subkontraktornya sendiri,
• Mematuhi kewajipan yang diperuntukkan dalam Perjanjian Pemprosesan Data/Terma Perkhidmatan antara Klinik dan Corenta.

Teta Studio tidak memikul liabiliti yang timbul daripada kegagalan Klinik memenuhi kewajipan di atas.

BAHAGIAN C — MAKLUMAN AKAUN DAN PLATFORM CORENTA (Teta Studio sebagai pengawal data)

Bahagian ini menjelaskan pemprosesan yang dijalankan oleh Teta Studio atas namanya sendiri dan bagi tujuannya sendiri. Dalam aktiviti ini, Teta Studio ialah pengawal data menurut Perkara 3(1)(ı) KVKK. Teks ini dipaparkan apabila akaun pemilik/pekerja klinik dibuka dan apabila klien menggunakan ciri Teroka/penilaian buat kali pertama. Ciri antara studio berikut (liga, jemputan, Studio Pengasas, Corenta Lab, Teroka v2) dimasukkan dalam bahagian ini kerana ia menghimpunkan lebih daripada satu klinik dan tujuannya ditentukan oleh Teta Studio. Maklumat yang diproses atas nama studio bukan data peribadi bagi perniagaan berentiti undang-undang; bagi studio yang beroperasi sebagai perniagaan milikan tunggal dan studio seorang, ia dijelaskan di sini kerana ia boleh dikaitkan dengan individu.

C.1. Pengawal Data

Mertcan Demir — perniagaan milikan tunggal dengan nama dagangan "Teta Studio" (maklumat identiti dan hubungan: A.1). Permohonan: hello@corenta.app.

C.2. Pemprosesan, Tujuan dan Asas Undang-Undang

Teroka dan jemputan penilaian: Jemputan penilaian dihantar berdasarkan maklumat temu janji yang selesai, apabila klinik mengaktifkan ciri Teroka. Klinik, melalui Perjanjian Pemprosesan Data, mengarahkan agar maklumat ini dipindahkan kepada Teta Studio hanya bagi tujuan menghantar jemputan dan menerbitkan ulasan yang disahkan; di klinik yang mematikan Teroka, jemputan tidak dihantar. Penilaian yang diterbitkan boleh menunjukkan secara awam bahawa anda menerima perkhidmatan daripada perniagaan kesihatan/senaman; sila ambil kira perkara ini sebelum menerbitkannya.

Pengukuran bernama samaran: Pengukuran dibuat dengan identiti samaran klinik; identiti ini bersifat nama samaran dan dalam perniagaan seorang boleh dikaitkan dengan individu. Ia tidak mengandungi alamat IP, data kesihatan dan penjejakan sumber/iklan. Ciri ini kini dimatikan; sebelum diaktifkan, teks ini akan dikemas kini.

Keterlihatan dalam ciri komuniti dan pertumbuhan: Maklumat yang dipaparkan kepada pengguna lain dalam Liga, senarai Studio Pengasas, Corenta Lab dan Teroka hanyalah yang tercatat dalam jadual di atas. Dalam ciri ini data kesihatan klien tidak diproses (butiran: B.3-A). Dalam jemputan studio, Studio Pengasas dan Lab tiada ganjaran tunai atau diskaun harga diberikan; ganjaran ialah hak dalam aplikasi seperti Sorotan 7 hari, tempoh percubaan dan kredit.

C.3. Penerima dan Pemindahan ke Luar Negara

Supabase (pengehosan; Jerman/Frankfurt), Vercel (panel web), Google (e-mel Google Workspace, Firebase Cloud Messaging, Google Play) dan Apple (APNs, App Store). Pemindahan kepada penyedia ini ialah pemindahan ke luar negara; asas dan status semasanya dijelaskan dalam perenggan "Pemindahan ke luar negara" dalam B.5 (bagi aliran ini di mana Corenta ialah pengawal data, kontrak standard Modul 2 — pengawal data kepada pemproses data — akan digunakan; setakat tarikh teks ini ia belum ditandatangani).

C.4. Mesej Elektronik Komersial

Teta Studio hanya menghantar e-mel promosi dan kempen jika anda telah memberikan persetujuan secara berasingan melalui kotak yang tidak ditanda terlebih dahulu. Teta Studio tidak menghantar e-mel promosi sebelum mendaftar dengan Sistem Pengurusan Mesej (İYS); selepas pendaftaran, persetujuan dimuat naik ke İYS dalam tempoh 3 hari bekerja. Setiap mesej promosi mengandungi identiti pengirim, maklumat hubungan dan pautan penolakan percuma. E-mel proses percubaan, jemputan pasukan dan sokongan ialah mesej perkhidmatan; ia tidak mengandungi unsur promosi.

C.5. Penyimpanan, Hak dan Permohonan

Tempoh penyimpanan terdapat dalam veri-saklama-imha-politikasi.md. Antara rekod yang ditambah pada 18 Oktober 2026, ringkasan percubaan berulang, rekod liga, jemputan, Studio Pengasas dan Lab disimpan sehingga akaun studio berkaitan dipadam secara kekal; rekod peranti disimpan sehingga akaun pengguna dipadam secara kekal. Tempoh maksimum yang berasingan bagi rekod ini belum ditetapkan dan akan ditambah ke dalam dasar penyimpanan. Anda boleh menggunakan hak anda di bawah Perkara 11 KVKK (A.8) dengan memohon ke alamat hello@corenta.app; permohonan dijawab secara percuma paling lewat dalam tempoh 30 hari.

PERUNTUKAN BERSAMA (Terpakai bagi Kedua-dua Bahagian)

G.1. Pembuatan Keputusan Automatik dan Pemprofilan

Corenta tidak melakukan pemprofilan bagi tujuan pengiklanan atau pemasaran. Namun, mulai 18 Oktober 2026, peraturan berikut berjalan secara automatik dan boleh menimbulkan akibat negatif yang terhad bagi individu atau studio berkaitan:

Penanda percubaan berulang bukan keputusan automatik: padanan tidak menghalang percubaan, ia hanya masuk ke dalam semakan pentadbir platform. Menurut Perkara 11(1)(g) KVKK, hak anda untuk membantah timbulnya akibat yang merugikan anda melalui analisis data secara eksklusif oleh sistem automatik adalah terpelihara.

G.2. Kemas Kini Notis Privasi

Notis Privasi ini boleh dikemas kini selaras dengan perubahan perundangan, keputusan Lembaga Perlindungan Data Peribadi, perkembangan fungsi Platform atau perubahan subpemproses/penyedia perkhidmatan. Versi semasa sentiasa boleh diakses melalui corenta.app/legal/kvkk-aydinlatma-metni dan skrin dokumen dalam aplikasi. Dalam konteks produk SaaS (Bahagian B), apabila versi notis privasi berubah, pengguna diminta pada log masuk seterusnya untuk menyatakan bahawa dia telah membaca teks baharu; ini bukan persetujuan, tetapi bukti pemberian makluman (lihat B.2).

G.3. Undang-Undang Terpakai dan Bidang Kuasa

Notis Privasi ini disediakan dalam rangka Undang-Undang Perlindungan Data Peribadi No. 6698 dan perundangan subsidiari berkaitan (Peraturan mengenai Pemadaman, Pemusnahan atau Penganoniman Data Peribadi; Peraturan mengenai Daftar Pengawal Data; Komunike mengenai Prosedur dan Prinsip yang Perlu Dipatuhi dalam Memenuhi Kewajipan Makluman; Komunike mengenai Prosedur dan Prinsip Permohonan kepada Pengawal Data). Dalam tafsiran dan pelaksanaan teks ini, undang-undang Republik Turkiye terpakai; dalam pertikaian, Lembaga Perlindungan Data Peribadi dan mahkamah/pejabat pelaksanaan Turkiye yang berwibawa mempunyai bidang kuasa.

G.4. Hubungan

Bagi sebarang soalan, permintaan dan permohonan anda berkaitan pemprosesan data peribadi:

• E-mel: hello@corenta.app
• Sokongan: support@corenta.app
• Kawasan perkhidmatan: Corenta disediakan secara global melalui App Store dan Google Play di negara tempat gedung ini tersedia. Teks ini ialah makluman di bawah Undang-Undang No. 6698; bagi individu di EU/EEA, Kenyataan GDPR juga terpakai dan peruntukan perlindungan data mandatori negara tempat anda berada adalah terpelihara.
• Laman Web Korporat: corenta.app

Tarikh berkuat kuasa / Kemas kini terakhir: 19 Oktober 2026 Versi: 2.3 · 19 Oktober 2026. Log perubahan terdapat di permulaan dokumen.