Personvernerklæring for Corenta

Denne oversettelsen er kun ment som informasjon; den tyrkiske teksten er juridisk bindende.

Versjon: 3.4 Ikrafttredelse / sist oppdatert: 20. oktober 2026 Utgiver: Mertcan Demir – enkeltpersonforetak som driver virksomhet under foretaksnavnet "Teta Studio" ("Teta Studio", "vi") Språk: tyrkisk

Endringslogg

• 3.4 – 20. oktober 2026: Linjen om feillogging i §3 er presisert i tråd med hvordan appen faktisk fungerer: trege lastetider på mobil, skjerm- og handlingsspor ved en feil (helseskjermer unntatt), tilkoblingstype og IP-adressen i serverlogger. Ingen ny behandlingsaktivitet er lagt til.
• 3.3 – 19. oktober 2026: Global rekkevidde er innarbeidet: Corenta tilbys via appbutikkene i flere land (§2); et avsnitt om GDPR for brukere i EU/EØS (§5) og landsspesifikke ufravikelige rettigheter (§8) er lagt til. Roller og behandlingsaktiviteter er uendret.
• 3.2 – 19. oktober 2026: Publisert versjon; ikrafttredelse 19. oktober 2026. De tomme linjene for MERSIS og KEP er fjernet fra identitetsavsnittet.
• 3.1 – 18. oktober 2026: Funksjonene som ble lagt til 18. oktober 2026, er innarbeidet: klinikkgrupper, klistremerker og kreditter, konkurranser, merker og stempelkort, studioligaen, fagpersonens flyttbare profilkort, studioinvitasjon, Grunnleggerstudio, Corenta Lab, Utforsk v2 (video, prøvetime, sponset plassering), markering av gjentatt prøveperiode, enhetstilknytning og delvis refusjon via appbutikken. Et nytt §5-A (fellesskapsfunksjoner og helseopplysninger) er lagt til. §6 er gjort om til en oversikt over informasjonskapsler og SDK-er. I §10 er det lagt til regler for mindreårige i grupper og konkurranser. Personvernløftet er knyttet til teksten. Funksjoner som er slått av, er ikke beskrevet i denne teksten.
• 3.0 – 11. oktober 2026: Teksten ble skrevet om fra grunnen av på bakgrunn av samsvarsgjennomgangen 11. oktober 2026 (funnene F05, F06, F07, F09, F11, F12, F17, F22, F23). Formuleringer med preg av interne revisjonsnotater, som "UNKNOWN", "må verifiseres" og "denne teksten gir ingen erklæring", ble fjernet og erstattet med fakta verifisert mot koden. Teta Studios to roller (databehandler for klinikkens data, behandlingsansvarlig for egne aktiviteter) ble skilt fra hverandre. Identitetsopplysningene ble rettet til enkeltpersonforetak (formuleringene "juridisk person/selskap" ble fjernet). Overføring til utlandet ble beskrevet i samsvar med artikkel 9 i lov nr. 6698 slik den lyder etter 2024. Eksportlenken, sletting av vedlegg, e-postutsendelse og sikkerhetstiltak ble samordnet med de øvrige juridiske tekstene til én formulering. Uttrykket "anonym måling" ble rettet til "pseudonymisert måling". Formuleringen "Corenta sender ikke markedsførings-e-post" ble erstattet med regelen om reklamemeldinger, som krever eget samtykke og registrering i İYS.
• 2.2 – 10. oktober 2026: Expo (Expo Push Notification Service) ble fjernet fra oversikten over underdatabehandlere.
• 2.1 – 4. oktober 2026: Formuleringen om foretaksnavnet ble oppdatert.
• 2.0 – 4. oktober 2026: Arbeidsteksten av 2. oktober 2026 ble fastsatt som versjon.
• 1.0 – 7. juli 2026: tidligere publisert versjon.

1. Hvem vi er og våre to roller

Corenta leverer nett- og mobilprogramvare som virksomheter innen klinisk pilates, fysioterapi, reformer, velvære/massasje og yoga bruker til å administrere timer, pakker, klienter, anamnese, økter og opptjent honorar. Corenta drives av Mertcan Demir som enkeltpersonforetak under foretaksnavnet "Teta Studio". Et enkeltpersonforetak er ikke en egen juridisk person.

I Corenta behandles personopplysninger i to ulike roller:

Informasjon om behandlingen av klinikkens opplysninger gis gjennom klinikkens egen informasjonstekst; klientinformasjonen i appen vises for dette formålet på vegne av klinikken. Nærmere opplysninger om aktivitetene der Teta Studio er behandlingsansvarlig, finnes i KVKK-informasjonsteksten, Del C – Informasjon om Corenta-kontoer og plattformen.

2. Identitet og kontaktopplysninger

• Behandlingsansvarlig (for Teta Studios egne aktiviteter): Mertcan Demir – enkeltpersonforetak under foretaksnavnet "Teta Studio"
• Skatteidentifikasjonsnummer: 2771408706
• Adresse: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Generelle henvendelser og KVKK-forespørsler: hello@corenta.app
• Brukerstøtte: support@corenta.app
• Tjenesteområde: Corenta tilbys globalt via App Store og Google Play i de landene der disse butikkene er tilgjengelige. Denne erklæringen gjelder for brukere i alle land; ufravikelige personvernregler i landet der du befinner deg, gjelder uavhengig av dette.

Hvis du er klient og forespørselen din gjelder opplysninger som klinikken din fører, skal du først henvende deg til klinikken (se §8).

3. Opplysninger vi samler inn

Corenta behandler ikke kortnumre eller sikkerhetskoder (CVV). Abonnementsbetalinger belastes via Apple App Store og Google Play.

4. Formål og behandlingsgrunnlag

En informasjonstekst er ikke et samtykke. Appen viser informasjonsteksten i et eget trinn og registrerer bekreftelsen "Lest og forstått". Samtykket til behandling av helseopplysninger og samtykket til reklamemeldinger er separate og frivillige. Hvis du ikke samtykker til behandling av helseopplysninger, kan du fortsatt bruke kontoen din og de grunnleggende funksjonene for timer; bare helsefunksjonene blir utilgjengelige.

5. Mottakere og overføring til utlandet

Opplysningene dine selges ikke og deles ikke for reklameformål; de krypteres med TLS under overføring og behandles bare av infrastrukturleverandørene nedenfor, som leverer tjenesten (nærmere opplysninger: Oversikt over underdatabehandlere). Lagrede data (database og fillagring) oppbevares kryptert i infrastrukturen til vertsleverandøren (Supabase). Opplysninger som vises for andre brukere i grupper, i ligaen, i Lab og i Utforsk, er ikke salg eller deling for reklameformål; de vises innenfor grensene i §5-A, som en del av funksjonen du eller studioet ditt bruker.

Opplysninger kan overføres til kompetente offentlige myndigheter og organer bare i tilfeller som er fastsatt i lov, og begrenset til forespørselen.

Meldinger og gruppemeldinger behandles via Supabases sanntidstjeneste (Realtime), og studiovideoer i Supabases fillagring; ingen ny leverandør er lagt til for dette. For sponset plassering (Boost) brukes verken annonsenettverk eller annonse-SDK; sponsede studioer vises i Corentas egen liste med merket "Sponset", og ingen brukeropplysninger overføres til annonsører.

Overføring til utlandet: Alle leverandørene ovenfor behandler data utenfor Tyrkia. Også lagring i Tyskland er en overføring til utlandet i lov nr. 6698s forstand. Fordi disse overføringene er regelmessige og løpende, bygger de ikke på uttrykkelig samtykke; de vil bygge på ett av behandlingsvilkårene i lovens artikkel 5 og 6 og, i henhold til art. 9/4-c, på standardavtalene som er kunngjort av Rådet for vern av personopplysninger (Kişisel Verileri Koruma Kurulu, "Kurul"). Per datoen for denne teksten er standardavtalene ennå ikke inngått med leverandørene og ikke meldt til Kurul. Hver avtale vil bli meldt til Kurul innen 5 virkedager etter signering, og dette avsnittet vil bli oppdatert med en oversikt over leverandører og datoer. Kurul har ikke kunngjort noen beslutning om tilstrekkelig beskyttelsesnivå for disse landene (sist kontrollert: 11. oktober 2026).

Brukere i EU/EØS (GDPR): Fordi Corenta via App Store og Google Play også tilbys personer i Den europeiske union og Det europeiske økonomiske samarbeidsområdet, gjelder GDPR (EU 2016/679) for behandlingen av opplysninger om disse personene i henhold til art. 3/2-a. Rollene er de samme: for klinikkdata er Teta Studio databehandler, for egne aktiviteter behandlingsansvarlig. Behandlingsgrunnlagene er oppfyllelse av avtale (art. 6/1-b), berettiget interesse (art. 6/1-f), rettslig forpliktelse (art. 6/1-c) og eget samtykke (art. 6/1-a); helseopplysninger bygger på art. 9/2-a eller art. 9/2-h. Databasen og filene lagres i EU (Frankfurt). Overføringer til leverandører utenfor EU/EØS (Vercel, Google, Apple) bygger på overføringsmekanismer etter art. 45–46 i GDPR, som leverandørenes EUs standard personvernbestemmelser eller rammeverket for personvern mellom EU og USA (EU-U.S. Data Privacy Framework). Nærmere opplysninger og rettigheter: GDPR-erklæringen.

5-A. Fellesskaps- og vekstfunksjoner – helseopplysninger og synlighet

Helseopplysninger er særlige kategorier av personopplysninger. Følgende funksjoner viser eller deler ikke helseregistre (anamnese, øktnotater, målinger):

• Klinikkgrupper: Bare gruppens godkjente medlemmer og klinikkens team ser meldingene. Navnet ditt vises i formen "Ingrid K."; telefonnummeret og e-postadressen din vises ikke. Du gir uttrykkelig samtykke for å bli med og kan forlate gruppen når du vil. Meldingene er fritekst: du blir bedt om ikke å dele helseopplysninger (smerte, diagnose, legemidler, behandling) i gruppen; delte helseopplysninger kan rapporteres og skjules av teamet. Teamet kan skjule eller slette meldinger som bryter reglene, dempe et medlem eller fjerne et medlem fra gruppen; en melding som er rapportert av tre ulike medlemmer, skjules automatisk. Det finnes ingen direktemeldinger mellom klienter.
• Konkurranser i studioet: Deltakelse er frivillig. I tabellen vises bare fornavnet ditt, forbokstaven i etternavnet ditt og antall økter du har deltatt på; smerte, målinger og vekt brukes ikke.
• Studioligaen: Studioer vises bare med alias eller kode; studioets virkelige navn, by og størrelse samt navn på klienter og fagpersoner vises ikke. Poengene beregnes bare ut fra XP fra ukentlige utfordringer.
• Fagpersonens profilkort: Inneholder bare totalt antall økter, en karakter verifisert med minst 5 vurderinger og merker; det inneholder ingen klientopplysninger og ingen helseopplysninger. Bare fagpersonen ser og deler kortet.
• Klientmerker og stempelkort: Merkene er ikke offentlige. Når et merke beregnes, leses ikke innholdet i helseregistre; enkelte merker ser bare på om en registrering finnes, eller på antallet (f.eks. at anamneseskjemaet er sendt inn).
• Utforsk v2: Studiovideoer vises offentlig etter gjennomgang av Corenta; studioet er ansvarlig for å innhente tillatelse fra personene som vises i videoen. En sponset plassering vises alltid med merket "Sponset" og atskilt fra den organiske rangeringen; studioer i kategorien fysioterapi vises ikke som sponset. Hvis du er registrert hos et studio, viser Utforsk deg ikke konkurrerende studioer. Søket gjøres ut fra provinsen/distriktet eller kartområdet du velger; enhetens posisjon hentes ikke inn.
• Corenta Lab og Grunnleggerstudioer: Forslag og kommentarer i Lab er synlige for andre deltakende studioer; studioets navn vises bare hvis du velger det. I listen over Grunnleggerstudioer vises studioets navn bare hvis studioet tillater det.

Når du sletter kontoen din, slettes gruppemedlemskapet ditt; teksten i gruppemeldinger du tidligere har sendt, blir værende i gruppen uten opplysninger om avsenderen. Du kan når som helst slette dine egne meldinger.

6. Informasjonskapsler, SDK-er og lignende teknologier

• Webadministrasjonspanelet: Nødvendige øktinformasjonskapsler brukes for å opprettholde økten din. Uten disse informasjonskapslene er det ikke mulig å logge inn.
• Informasjonsnettstedet (corenta.app): Nettstedets kode i dette kodelageret lagrer språk- og visningsvalget ditt bare i nettleserens lokale lagring (localStorage).
• Mobilappen: Økttokener oppbevares i enhetens sikre nøkkellager (sikker lagring basert på iOS Keychain/Android Keystore).
• Det brukes ingen analyse-, reklame- eller sporingsinformasjonskapsler eller -skript fra tredjeparter. Hvis dette endres, oppdateres denne teksten før informasjonskapsler tas i bruk, og nødvendig samtykke innhentes separat.

SDK-er og systemtjenester i mobilappen (per 18. oktober 2026, apps/mobile/package.json):

Mobilappen inneholder ingen SDK-er for reklame, reklame-ID (IDFA/AAID), analyse eller sporing; det bes ikke om iOS-tillatelse til sporing (tracking). Tilkoblingskode for feilovervåking med Sentry (EU-region) er klar, men slått av: siden ingen tilkoblingsadresse er oppgitt, sendes ingen data. Før den aktiveres, oppdateres denne teksten og Oversikten over underdatabehandlere.

7. Lagringstid og sletting av konto

De viktigste lagringsreglene (fullstendig tabell: Retningslinjer for lagring og kassering av personopplysninger):

Sletting av konto: Du kan slette kontoen din i appen. Side for forespørsel om sletting via nettet: corenta.app/account-deletion. Når slettingen er bekreftet, stenges tilgangen til kontoen din umiddelbart. Navn, e-postadresse, telefonnummer, profilbilde, klienters identitets- og kontaktopplysninger og helsefelt (blodtype, allergier, kroniske tilstander, legemidler) fjernes. Autentiseringsposten din og filene dine (profilbilde, vedlegg til anamnesen, eksportfiler og betalingskvitteringer) slettes permanent i en bakgrunnsprosess innen tretti dager. Fagpersoners verifiseringsdokumenter omfattes ikke av denne automatiske slettingen; for disse dokumentene kan du sende en forespørsel via hello@corenta.app.

Registreringer som klinikken har plikt til å oppbevare (øktnotater, anamneseskjemaer, målinger, betalings- og honorarregistreringer), oppbevares ved sletting med koblingen til personen brutt. Fritekst i øktnotater endres ikke ved sletting; derfor anses disse registreringene ikke i alle tilfeller som anonyme. Registreringene oppbevares med begrenset tilgang så lenge klinikkens plikt gjelder, og kasseres når fristen er ute. Tekniske rester i sikkerhetskopier slettes ved slutten av sikkerhetskopisyklusen.

8. Dine rettigheter og hvordan du bruker dem

I henhold til artikkel 11 i lov nr. 6698 har du rett til å få vite om personopplysningene dine behandles, til å be om informasjon, til å få vite formålet med behandlingen, til å vite hvilke tredjeparter opplysningene er overført til, til retting og sletting, til å kreve at disse tiltakene meldes til tredjeparter, til å protestere mot resultatet av en automatisert analyse og til å kreve erstatning for skade.

• Klinikkens registre (timer, anamnese, øktnotater osv.): Rett forespørselen din til klinikken. Slike forespørsler som kommer til Corenta, sendes videre til klinikken.
• Registreringer der Corenta er behandlingsansvarlig: Skriv til hello@corenta.app.
• Forespørsler besvares kostnadsfritt innen høyst 30 dager.
• Hvis lovgivningen i landet der du befinner deg, gir deg ytterligere rettigheter (f.eks. i EU/EØS rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest etter art. 15–22 i GDPR), kan du også bruke disse rettighetene via de samme adressene. Din rett til å klage til personvernmyndigheten i landet der du befinner deg, gjelder uavhengig av dette.
• Skjermen "Last ned dataene mine" i appen gir deg dataene dine som JSON og, når filen kan klargjøres, også som ZIP via en personlig lenke som er gyldig i 7 dager. Skjermen "Slett kontoen min" lar deg bruke retten til sletting direkte.

9. Sikkerhet

Tiltak som er verifisert i kode og konfigurasjon:

• Hver klinikks data holdes atskilt ved hjelp av retningslinjer for sikkerhet på radnivå (RLS); standardregelen er å nekte tilgang.
• Helseopplysninger kan ses av klienten selv, fagpersonen som er tildelt, og klinikkens autoriserte administrator. Øktnotater som fagpersonen har delt med teamet, kan også ses av klinikkens øvrige fagpersoner. Ansattes tilgang er mulig når den aktuelle helsemodulen er aktivert.
• Innsendte øktnotater kan ikke endres eller slettes.
• Støttemodus varer høyst 30 minutter og er som standard skrivebeskyttet; tilgang til helseopplysninger krever eget samtykke; helseopplysninger kan ikke skrives til. Støttepersonell ser ikke klientens e-postadresse og telefonnummer.
• Dataene krypteres med TLS under overføring.
• På mobilskjermer som viser helseopplysninger, blokkeres skjermbilder og skjermopptak.
• Kontoer for plattformadministratorer krever totrinnsbekreftelse (MFA).

Ingen systemer kan garanteres å være absolutt sikre. Ved et sikkerhetsbrudd varsler Teta Studio klinikken uten ugrunnet opphold og senest innen 24 timer for klinikkdata der Teta Studio er databehandler; for data der Teta Studio selv er behandlingsansvarlig, sendes melding til Kurul innen 72 timer.

10. Barn

En Corenta-konto er beregnet på personer som har fylt 18 år. Registrering av mindreårige klienter og informasjons- og samtykkeprosessen er klinikkens ansvar og skal gjennomføres via foreldre eller verge. Appen har ennå ingen egen foreldreflyt for mindreårige klienter.

Tilleggsregel for fellesskapsfunksjoner (18. oktober 2026): klienter med registrert fødselsdato som er under 18 år, kan ikke delta i konkurranser og fellesskapsgrupper; de kan bare legges til i timegrupper som klinikkens team inviterer dem til. Hvis ingen fødselsdato er registrert, kreves erklæringen "Jeg er over 18 år" for å delta i en konkurranse; i grupper regnes en klient uten registrert fødselsdato som voksen.

11. Tilbaketrekking av samtykke og reklamemeldinger

• Samtykke til behandling av helseopplysninger: Du kan når som helst trekke det tilbake på skjermen Profil → KVKK / data; etter tilbaketrekkingen registreres ingen nye helseopplysninger.
• Klinikkens kampanjevarsler: Du kan slå dem av under Profil → Varslingsinnstillinger. Transaksjonsvarsler som bekreftelse og avbestilling av timer og påminnelser om økter avhenger ikke av dette samtykket.
• Markedsførings-e-post: Corenta sender markedsførings-e-post bare hvis du har gitt eget samtykke og samtykket ditt er registrert i İleti Yönetim Sistemi (İYS, Tyrkias register for håndtering av kommersielle meldinger). Du kan reservere deg kostnadsfritt via avmeldingslenken i hver reklamemelding eller via hello@corenta.app. E-post om prøveperioden, teaminvitasjoner og brukerstøtte er tjenestemeldinger.
• Tillatelser i operativsystemet (varsler, bilder; Face ID/fingeravtrykk hvis applåsen er aktivert): kan slås av i enhetens innstillinger. Appen ber ikke om tilgang til kamera, mikrofon, posisjon, kontakter eller kalender.

Pseudonymisert produktmåling: For å forbedre produktet kan aggregerte brukshendelser måles kun på serversiden med klinikkens pseudonym-ID. Denne målingen omfatter ikke IP-adresser, helseopplysninger eller sporing av kilde/reklame. Klinikkens pseudonym-ID er et pseudonym; i et enkeltpersonforetak kan den knyttes til en person. Funksjonen er for øyeblikket slått av; før den aktiveres, oppdateres denne teksten.

12. Endringer

Hver gang denne erklæringen endres, publiseres den med versjonsnummer, dato og endringslogg. Ved vesentlige endringer gis det varsel i appen.

Versjon 3.4 · 20. oktober 2026