Dasar Privasi Corenta

Terjemahan ini disediakan untuk tujuan maklumat sahaja; teks dalam bahasa Turki ialah teks yang mengikat dari segi undang-undang.

Versi: 3.4 Berkuat kuasa / kemas kini terakhir: 20 Oktober 2026 Penerbit: Mertcan Demir — perniagaan milikan tunggal yang beroperasi dengan nama dagangan "Teta Studio" ("Teta Studio", "kami") Bahasa: Bahasa Turki

Log perubahan

• 3.4 — 20 Oktober 2026: Baris log ralat dalam §3 diperincikan mengikut tingkah laku sebenar aplikasi: tempoh kelambatan pada peranti mudah alih, jejak skrin dan tindakan yang mengiringi ralat (kecuali skrin kesihatan), jenis sambungan dan alamat IP dalam log pelayan. Tiada aktiviti pemprosesan data baharu ditambah.
• 3.3 — 19 Oktober 2026: Skop global dimasukkan: Corenta ditawarkan di lebih daripada satu negara melalui gedung aplikasi (§2); bahagian GDPR untuk pengguna di EU/EEA (§5) dan hak mandatori khusus negara (§8) ditambah. Peranan dan aktiviti pemprosesan tidak berubah.
• 3.2 — 19 Oktober 2026: Versi terbitan; tarikh berkuat kuasa ialah 19 Oktober 2026. Baris MERSİS dan KEP yang kosong dikeluarkan daripada bahagian identiti.
• 3.1 — 18 Oktober 2026: Ciri yang ditambah pada 18 Oktober 2026 dimasukkan: kumpulan klinik, pelekat dan kredit, cabaran, lencana dan kad kesetiaan, liga studio, kad profil mudah alih pakar, jemputan studio, Studio Pengasas, Corenta Lab, Teroka v2 (video, kelas percubaan, ruang tajaan), penanda percubaan berulang, pengikatan peranti, bayaran balik separa melalui gedung aplikasi. §5-A baharu (ciri komuniti dan data kesihatan) ditambah. §6 ditukar menjadi senarai kuki dan SDK. Peraturan kumpulan dan cabaran bagi kanak-kanak di bawah umur ditambah dalam §10. Ayat komitmen privasi dikaitkan dengan teks. Ciri yang dimatikan tidak ditulis dalam teks ini.
• 3.0 — 11 Oktober 2026: Teks ditulis semula sepenuhnya berdasarkan semakan pematuhan 11 Oktober 2026 (dapatan F05, F06, F07, F09, F11, F12, F17, F22, F23). Ungkapan yang bersifat nota audit dalaman seperti "UNKNOWN", "mesti disahkan" dan "teks ini tidak membuat sebarang representasi" dikeluarkan dan digantikan dengan fakta yang disahkan berdasarkan kod. Dua peranan Teta Studio (pemproses data bagi data klinik, pengawal data bagi aktivitinya sendiri) diasingkan. Maklumat identiti dibetulkan kepada perniagaan milikan tunggal (ungkapan "entiti undang-undang/syarikat" dikeluarkan). Pemindahan ke luar negara ditulis mengikut Perkara 9 Undang-Undang No. 6698 dalam bentuknya selepas 2024. Pautan eksport, pemadaman lampiran fail, penghantaran e-mel dan langkah keselamatan diselaraskan dengan rumusan yang sama dalam teks undang-undang lain. Ungkapan "pengukuran tanpa identiti" dibetulkan kepada "pengukuran bernama samaran". Kenyataan "Corenta tidak menghantar e-mel pemasaran" digantikan dengan peraturan mesej promosi yang tertakluk pada persetujuan berasingan dan pendaftaran dalam İYS.
• 2.2 — 10 Oktober 2026: Expo (Expo Push Notification Service) dikeluarkan daripada rekod subpemproses.
• 2.1 — 4 Oktober 2026: Rumusan nama dagangan dikemas kini.
• 2.0 — 4 Oktober 2026: Teks kerja 2 Oktober 2026 ditetapkan sebagai versi.
• 1.0 — 7 Julai 2026: versi terbitan sebelumnya.

1. Siapa kami dan dua peranan kami

Corenta menyediakan perisian web dan mudah alih bagi perniagaan pilates klinikal, fisioterapi, reformer, kesejahteraan/urutan dan yoga untuk mengurus proses temu janji, pakej, klien, anamnesis, sesi dan pendapatan. Corenta dikendalikan oleh Mertcan Demir sebagai perniagaan milikan tunggal dengan nama dagangan "Teta Studio". Perniagaan milikan tunggal tidak mempunyai personaliti undang-undang yang berasingan.

Dalam Corenta, data peribadi diproses dalam dua peranan yang berbeza:

Notis berkenaan data klinik diberikan melalui notis privasi klinik itu sendiri; notis privasi klien dalam aplikasi dipaparkan bagi pihak klinik untuk tujuan ini. Butiran aktiviti yang pengawal datanya ialah Teta Studio terdapat dalam Bahagian C — Notis Akaun dan Platform Corenta dalam Notis Privasi KVKK.

2. Identiti dan hubungan

• Pengawal data (bagi aktiviti Teta Studio sendiri): Mertcan Demir — perniagaan milikan tunggal dengan nama dagangan "Teta Studio"
• Nombor pengenalan cukai: 2771408706
• Alamat: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Hubungan am dan permohonan KVKK: hello@corenta.app
• Sokongan: support@corenta.app
• Kawasan perkhidmatan: Corenta ditawarkan secara global melalui App Store dan Google Play di negara tempat gedung tersebut beroperasi. Dasar ini terpakai kepada pengguna di setiap negara; peruntukan mandatori perlindungan data di negara tempat anda berada adalah terpelihara.

Jika anda seorang klien dan permintaan anda berkaitan dengan rekod yang disimpan oleh klinik anda, kemukakan permohonan anda kepada klinik anda terlebih dahulu (lihat §8).

3. Data yang kami kumpulkan

Corenta tidak memproses nombor kad atau kod keselamatan (CVV). Bayaran langganan dikutip melalui Apple App Store dan Google Play.

4. Tujuan penggunaan dan asas undang-undang

Notis privasi bukanlah persetujuan. Aplikasi memaparkan notis privasi dalam langkah yang berasingan dan merekodkan pengakuan "Saya telah membaca dan memahami". Persetujuan data kesihatan dan kebenaran mesej promosi adalah berasingan dan bersifat pilihan. Jika anda tidak memberikan persetujuan data kesihatan, anda masih boleh terus menggunakan akaun dan fungsi temu janji asas; hanya ciri kesihatan yang tidak dapat digunakan.

5. Pihak yang menerima data dan pemindahan ke luar negara

Data anda tidak dijual dan tidak dikongsi untuk pengiklanan; data disulitkan dengan TLS semasa penghantaran dan hanya diproses oleh penyedia infrastruktur di bawah yang menyediakan perkhidmatan (butiran: Senarai Subpemproses). Data tersimpan (pangkalan data dan storan fail) disimpan dalam keadaan tersulit dalam infrastruktur penyedia pengehosan (Supabase). Maklumat yang dipaparkan kepada pengguna lain dalam kumpulan, liga, Lab dan Teroka bukan penjualan atau perkongsian untuk pengiklanan; maklumat itu dipaparkan sebagai sebahagian daripada ciri yang anda atau studio anda gunakan, dalam had yang dinyatakan dalam §5-A.

Pemindahan kepada pihak berkuasa dan institusi awam yang berwibawa hanya boleh dibuat dalam keadaan yang diperuntukkan oleh undang-undang dan terhad kepada permintaan tersebut.

Mesej dan mesej kumpulan diproses melalui perkhidmatan penghantaran masa nyata Supabase (Realtime), dan video studio diproses dalam storan fail Supabase; tiada penyedia baharu ditambah untuk tujuan ini. Ruang tajaan (Sorotan) tidak menggunakan rangkaian iklan atau SDK iklan; studio yang ditaja dipaparkan dalam senarai Corenta sendiri dengan label "Ditaja", dan tiada data pengguna dipindahkan kepada pengiklan.

Pemindahan ke luar negara: Semua penyedia di atas memproses data di luar Turkiye. Pengehosan di Jerman juga merupakan pemindahan ke luar negara dalam erti kata Undang-Undang No. 6698. Oleh sebab pemindahan ini berlaku secara tetap dan berterusan, ia tidak berasaskan persetujuan nyata; sebaliknya ia akan berasaskan salah satu syarat pemprosesan dalam Perkara 5 dan 6 Undang-Undang tersebut dan kontrak standard yang diumumkan oleh Lembaga Perlindungan Data Peribadi menurut Perkara 9(4)(c). Setakat tarikh teks ini, kontrak standard belum ditandatangani dengan penyedia dan belum dimaklumkan kepada Lembaga. Setiap kontrak yang ditandatangani akan dimaklumkan kepada Lembaga dalam tempoh 5 hari bekerja dari tarikh tandatangan, dan bahagian ini akan dikemas kini dengan senarai penyedia dan tarikh. Lembaga belum mengumumkan keputusan kecukupan bagi negara-negara tersebut (semakan terakhir: 11 Oktober 2026).

Pengguna di EU/EEA (GDPR): Oleh sebab Corenta juga ditawarkan kepada individu di Kesatuan Eropah dan Kawasan Ekonomi Eropah melalui App Store dan Google Play, GDPR (EU 2016/679) terpakai kepada pemprosesan berkaitan individu tersebut menurut Perkara 3(2)(a). Peranan tidak berubah: bagi data klinik, Teta Studio ialah pemproses data; bagi aktivitinya sendiri, ialah pengawal data. Asas undang-undangnya ialah pelaksanaan kontrak (Perkara 6(1)(b)), kepentingan sah (Perkara 6(1)(f)), kewajipan undang-undang (Perkara 6(1)(c)) dan persetujuan berasingan (Perkara 6(1)(a)); data kesihatan berasaskan Perkara 9(2)(a) atau Perkara 9(2)(h). Pangkalan data dan fail dihoskan di EU (Frankfurt). Pemindahan kepada penyedia di luar EU/EEA (Vercel, Google, Apple) berasaskan mekanisme pemindahan dalam skop Perkara 45–46 GDPR, seperti Fasal Kontrak Standard EU penyedia atau Rangka Kerja Privasi Data EU-AS. Butiran dan hak: Kenyataan GDPR.

5-A. Ciri komuniti dan pertumbuhan — data kesihatan dan keterlihatan

Data kesihatan ialah data peribadi sensitif. Ciri-ciri di bawah tidak memaparkan atau berkongsi rekod kesihatan (anamnesis, nota sesi, ukuran):

• Kumpulan klinik: Hanya ahli kumpulan yang telah diluluskan dan pasukan klinik dapat melihat mesej. Nama anda dipaparkan dalam bentuk "Nurul A."; telefon dan e-mel anda tidak dipaparkan. Anda memberikan pengesahan nyata untuk menyertai dan boleh keluar pada bila-bila masa. Mesej ialah teks bebas: anda diminta tidak berkongsi maklumat kesihatan anda (kesakitan, diagnosis, ubat, rawatan) dalam kumpulan; maklumat kesihatan yang dikongsi boleh dilaporkan dan disembunyikan oleh pasukan. Pasukan boleh menyembunyikan atau memadam mesej yang melanggar peraturan, menyenyapkan ahli atau mengeluarkannya daripada kumpulan; mesej yang dilaporkan oleh tiga ahli berbeza disembunyikan secara automatik. Tiada pemesejan peribadi satu lawan satu antara klien.
• Cabaran dalam studio: Penyertaan adalah pilihan. Jadual hanya memaparkan nama anda, huruf awal nama keluarga anda dan bilangan sesi yang anda hadiri; kesakitan, ukuran atau berat badan tidak digunakan.
• Liga studio: Studio hanya dipaparkan dengan nama samaran atau kod; nama sebenar, bandar dan saiz studio, serta nama klien dan pakar tidak dipaparkan. Mata hanya dikira daripada XP misi mingguan.
• Kad profil pakar: Hanya mengandungi jumlah sesi, penilaian yang disahkan dengan sekurang-kurangnya 5 ulasan dan lencana; tidak mengandungi maklumat klien dan data kesihatan. Kad hanya dilihat dan dikongsi oleh pakar.
• Lencana klien dan kad kesetiaan: Lencana tidak terbuka kepada umum. Semasa lencana dikira, kandungan rekod kesihatan tidak dibaca; sesetengah lencana hanya melihat sama ada sesuatu rekod wujud atau bilangannya (contohnya penghantaran borang anamnesis).
• Teroka v2: Video studio dipaparkan secara umum selepas disemak oleh Corenta; mendapatkan kebenaran orang yang muncul dalam video ialah tanggungjawab studio. Ruang tajaan sentiasa dipaparkan dengan label "Ditaja" dan berasingan daripada susunan organik; studio dalam kategori fisioterapi tidak dipaparkan sebagai ditaja. Jika anda berdaftar di sebuah studio, Teroka tidak memaparkan studio pesaing kepada anda. Carian dibuat mengikut wilayah/daerah atau kawasan peta yang anda pilih; lokasi peranti anda tidak diambil.
• Corenta Lab dan Studio Pengasas: Cadangan dan komen Lab dapat dilihat oleh studio peserta lain; nama studio hanya dipaparkan jika anda memilihnya. Nama studio hanya disenaraikan dalam senarai Studio Pengasas jika studio membenarkannya.

Apabila anda memadam akaun, keahlian kumpulan anda dipadam; teks mesej kumpulan yang pernah anda hantar kekal dalam kumpulan selepas maklumat penghantar dikeluarkan. Anda boleh memadam mesej anda sendiri pada bila-bila masa.

6. Kuki, SDK dan teknologi serupa

• Panel pentadbiran web: Kuki sesi yang wajib digunakan untuk mengekalkan sesi log masuk anda. Tanpa kuki ini anda tidak dapat log masuk.
• Laman promosi (corenta.app): Kod laman dalam repositori ini hanya menyimpan pilihan bahasa dan paparan anda dalam storan setempat pelayar anda (localStorage).
• Aplikasi mudah alih: Token sesi disimpan dalam storan kunci selamat peranti (storan selamat berasaskan iOS Keychain / Android Keystore).
• Kuki atau skrip analitik, pengiklanan atau penjejakan pihak ketiga tidak digunakan. Jika perkara ini berubah, teks ini dikemas kini sebelum kuki digunakan dan persetujuan yang diperlukan diminta secara berasingan.

SDK dan perkhidmatan sistem dalam aplikasi mudah alih (setakat 18 Oktober 2026, apps/mobile/package.json):

Aplikasi mudah alih tidak mempunyai SDK pengiklanan, ID pengiklanan (IDFA/AAID), analitik atau penjejakan; kebenaran penjejakan (tracking) iOS tidak diminta. Kod sambungan Sentry (rantau EU) untuk pemantauan ralat sudah sedia tetapi dimatikan: oleh sebab alamat sambungan tidak diberikan, tiada data dihantar. Sebelum diaktifkan, teks ini dan Senarai Subpemproses dikemas kini.

7. Tempoh penyimpanan dan pemadaman akaun

Peraturan penyimpanan utama (jadual penuh: Dasar Penyimpanan dan Pelupusan Data):

Pemadaman akaun: Anda boleh memadam akaun anda dari dalam aplikasi. Halaman permintaan pemadaman melalui web: corenta.app/account-deletion. Sebaik sahaja pemadaman disahkan, akses kepada akaun anda diputuskan serta-merta. Nama, e-mel, telefon, imej profil, maklumat identiti/hubungan klien dan medan kesihatan (kumpulan darah, alahan, keadaan kronik, ubat) dibersihkan. Rekod pengesahan identiti dan fail anda (imej profil, lampiran anamnesis, fail eksport dan resit bayaran) dipadam secara kekal dalam proses latar belakang selama tiga puluh hari. Dokumen pengesahan pakar tidak termasuk dalam skop pemadaman automatik ini; bagi dokumen tersebut anda boleh membuat permintaan melalui hello@corenta.app.

Rekod yang wajib disimpan oleh klinik (nota sesi, borang anamnesis, ukuran, rekod pembayaran dan pendapatan) disimpan dengan memutuskan kaitannya dengan individu semasa pemadaman. Teks bebas nota sesi tidak diubah semasa pemadaman; oleh itu rekod ini dalam apa jua keadaan tidak dianggap tanpa nama. Rekod ini disimpan dengan akses terhad sepanjang tempoh kewajipan klinik dan dilupuskan pada akhir tempoh tersebut. Sisa teknikal dalam sandaran dipadam pada akhir kitaran sandaran.

8. Hak anda dan cara memohon

Menurut Perkara 11 Undang-Undang No. 6698, anda berhak mengetahui sama ada data peribadi anda diproses, meminta maklumat, mengetahui tujuan pemprosesan, mengetahui pihak ketiga yang menerima pemindahan, meminta pembetulan, meminta pemadaman, meminta agar tindakan tersebut dimaklumkan kepada pihak ketiga, membantah hasil analisis automatik dan menuntut pampasan atas kerugian.

• Rekod klinik (temu janji, anamnesis, nota sesi dan sebagainya): Kemukakan permohonan anda kepada klinik anda. Permintaan sedemikian yang sampai kepada Corenta akan dimajukan kepada klinik.
• Rekod yang pengawal datanya ialah Corenta: Tulis kepada hello@corenta.app.
• Permohonan dijawab secara percuma dalam tempoh paling lama 30 hari.
• Jika undang-undang negara tempat anda berada memberikan anda hak tambahan (contohnya di EU/EEA, hak akses, pembetulan, pemadaman, sekatan, kebolehpindahan dan bantahan di bawah Perkara 15–22 GDPR), anda juga boleh menggunakan hak tersebut melalui alamat yang sama. Hak anda untuk mengadu kepada pihak berkuasa perlindungan data di negara tempat anda berada adalah terpelihara.
• Skrin "Muat Turun Data Saya" dalam aplikasi memberikan data anda dalam format JSON; apabila fail dapat disediakan, juga dalam format ZIP melalui pautan peribadi yang sah selama 7 hari. Skrin "Padam Akaun Saya" membolehkan anda menggunakan hak pemadaman secara terus.

9. Keselamatan

Langkah yang disahkan melalui kod dan konfigurasi:

• Data setiap klinik diasingkan dengan dasar keselamatan peringkat baris (RLS); peraturan lalai ialah menolak akses.
• Data kesihatan boleh dilihat oleh klien sendiri, pakar yang ditugaskan dan pentadbir klinik yang diberi kuasa. Nota sesi yang dikongsi oleh pakar dengan pasukan juga boleh dilihat oleh pakar lain di klinik. Akses kakitangan hanya mungkin apabila modul kesihatan berkenaan diaktifkan.
• Nota sesi yang telah dihantar tidak boleh diubah dan tidak boleh dipadam.
• Mod sokongan berlangsung paling lama 30 minit dan secara lalai hanya-baca; akses kepada data kesihatan memerlukan kelulusan berasingan; data kesihatan tidak boleh ditulis. Kakitangan sokongan tidak melihat e-mel dan telefon klien.
• Data disulitkan dengan TLS semasa penghantaran.
• Pada skrin mudah alih yang memaparkan data kesihatan, tangkapan skrin dan rakaman skrin disekat.
• Akaun pentadbir platform memerlukan pengesahan dua langkah (MFA).

Tiada sistem yang dapat menjamin keselamatan mutlak. Sekiranya berlaku pelanggaran data, bagi data klinik yang pemproses datanya ialah Teta Studio, Teta Studio memaklumkan klinik tanpa berlengah dan paling lewat dalam tempoh 24 jam; bagi data yang pengawal datanya ialah Teta Studio sendiri, pemberitahuan dibuat kepada Lembaga dalam tempoh 72 jam.

10. Kanak-kanak

Akaun Corenta adalah untuk individu yang telah mencapai umur 18 tahun. Pendaftaran klien di bawah umur dan proses notis/persetujuan adalah tanggungjawab klinik dan mesti dilaksanakan melalui ibu bapa atau penjaga. Buat masa ini aplikasi belum mempunyai aliran ibu bapa yang berasingan bagi klien di bawah umur.

Peraturan tambahan bagi ciri komuniti (18 Oktober 2026): klien yang tarikh lahirnya direkodkan dan berumur di bawah 18 tahun tidak boleh menyertai cabaran dan kumpulan komuniti; mereka hanya boleh ditambah ke dalam kumpulan kelas yang dijemput oleh pasukan klinik. Jika tarikh lahir tidak direkodkan, akuan "Saya berumur lebih 18 tahun" diminta untuk menyertai cabaran; dalam kumpulan, klien yang tarikh lahirnya tidak direkodkan dianggap dewasa.

11. Penarikan balik kebenaran dan mesej promosi

• Persetujuan data kesihatan: Anda boleh menariknya balik pada bila-bila masa dari skrin Profil → KVKK/Data; selepas penarikan balik, data kesihatan baharu tidak direkodkan.
• Pemberitahuan kempen klinik: Anda boleh mematikannya dari Profil → Tetapan Pemberitahuan. Pemberitahuan transaksi seperti pengesahan temu janji, pembatalan dan peringatan sesi tidak bergantung pada kebenaran ini.
• E-mel promosi: Corenta hanya menghantar e-mel promosi jika anda telah memberikan persetujuan berasingan dan persetujuan anda telah didaftarkan dalam Sistem Pengurusan Mesej (İYS). Anda boleh menolaknya secara percuma melalui pautan penolakan dalam setiap mesej promosi atau melalui hello@corenta.app. E-mel proses percubaan, jemputan pasukan dan sokongan ialah mesej perkhidmatan.
• Kebenaran sistem pengendalian (pemberitahuan, foto; Face ID/cap jari jika kunci aplikasi diaktifkan): boleh dimatikan daripada tetapan peranti. Aplikasi tidak meminta kebenaran kamera, mikrofon, lokasi, kenalan atau kalendar.

Pengukuran produk bernama samaran: Untuk menambah baik produk, peristiwa penggunaan agregat boleh diukur hanya di sisi pelayan dengan ID nama samaran klinik. Pengukuran ini tidak termasuk alamat IP, data kesihatan atau penjejakan sumber/iklan. ID nama samaran klinik bersifat nama samaran; dalam perniagaan seorang, ID tersebut boleh dikaitkan dengan individu itu. Ciri ini kini dimatikan; sebelum diaktifkan, teks ini dikemas kini.

12. Perubahan

Setiap kali dasar ini berubah, ia diterbitkan dengan nombor versi, tarikh dan log perubahan. Bagi perubahan penting, pemberitahuan diberikan dalam aplikasi.

Versi 3.4 · 20 Oktober 2026