CORENTA — व्यक्तिगत डेटा संरक्षण कानून (KVKK) अन्तर्गत सूचना पाठ

यो अनुवाद जानकारीका लागि मात्र उपलब्ध गराइएको हो; कानुनी रूपमा बाध्यकारी पाठ टर्की भाषाको पाठ हो।

डेटा नियन्त्रक / डेटा प्रशोधकको हैसियतअनुसार तीन भाग भएको सूचना पाठ

संस्करण: 2.3 · लागू हुने / अन्तिम पटक अद्यावधिक मिति: 19 अक्टोबर 2026 डेटा नियन्त्रक / प्रकाशक (भाग A र C): Mertcan Demir — "Teta Studio" व्यापारिक नाममा सञ्चालित एकल स्वामित्वको व्यवसाय

परिवर्तन विवरण

• 2.3 — 19 अक्टोबर 2026: विश्वव्यापी दायरा समेटियो: G.4 मा रहेको "टर्कीमा मात्र" भन्ने अभिव्यक्तिलाई स्टोरमार्फत एकभन्दा बढी देशमा उपलब्धता र EU/EEA का लागि GDPR घोषणाको सन्दर्भले प्रतिस्थापन गरियो। प्रशोधन गतिविधि र कानुनी आधार परिवर्तन भएका छैनन्।
• 2.2 — 19 अक्टोबर 2026: प्रकाशन संस्करण; लागू हुने मिति 19 अक्टोबर 2026। A.1 को पहिचान तालिकाबाट खाली रहेका MERSİS र KEP विवरण हटाइए। B.8/a को समूह सन्देश भण्डारण अवधिलाई डेटा भण्डारण र निष्कासन नीतिसँग जोडियो।
• 2.1 — 18 अक्टोबर 2026: 18 अक्टोबर 2026 मा थपिएका सुविधाहरू समेटिए: क्लिनिक समूह, स्टुडियोभित्रका च्यालेन्ज, क्लाइन्ट ब्याज र लोयल्टी कार्ड, साप्ताहिक कार्य र मासिक प्रगति प्रतिवेदन (भाग B); स्टुडियो लिग र सहर च्यालेन्ज, स्पेसलिस्टको पोर्टेबल प्रोफाइल कार्ड, स्टुडियोबाट स्टुडियोलाई निमन्त्रणा कोड, संस्थापक स्टुडियो कार्यक्रम, Corenta Lab, एक्सप्लोर v2 (छोटो भिडियो, ट्रायल क्लास, स्पोन्सर्ड स्थान), ट्रायल दोहोर्याउने चिह्न, डिभाइस लिङ्किङ र "लगइन भएका डिभाइस", स्टोरको आंशिक रिफन्ड र Apple को प्रयोग जानकारी अनुरोध (भाग C)। समूह, लिग, च्यालेन्ज र प्रोफाइल कार्डमा स्वास्थ्य डेटालाई कसरी व्यवहार गरिन्छ भन्ने छुट्टै खण्ड (B.3-A) मा लेखियो। G.1 सच्याइयो: व्यक्तिलाई असर गर्ने स्वचालित नतिजा निकाल्ने तीन नियम (निमन्त्रणाको दुरुपयोग जाँच, तीन उजुरीमा समूह सन्देश लुकाइने, लिगबाट बहिष्कार) स्पष्ट रूपमा लेखिए। मोबाइल अनुमति कोडअनुसार सच्याइए (क्यामेराको अनुमति मागिँदैन)। बन्द सुविधाहरू (साझेदारी प्रमाणीकरण, माग संकेत, Boost ग्यारेन्टी, डिभाइस प्रमाणीकरण, Turnstile, Sentry) यस पाठमा लेखिएका छैनन्; खोल्नुअघि छुट्टै पाठ अद्यावधिक आवश्यक हुन्छ।
• 2.0 — 11 अक्टोबर 2026: 11 अक्टोबर 2026 को अनुपालन समीक्षा (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26) अनुसार: विदेशमा स्थानान्तरणसम्बन्धी खण्डहरू कानून नं. 6698 को धारा 9 को 2024 पछिको रूपअनुसार पुनर्लेखन गरिए (Supabase/फ्र्याङ्कफर्ट समेत विदेशमा स्थानान्तरण हो; मानक सम्झौताहरू अझै हस्ताक्षर भएका छैनन्); सूचना र स्पष्ट सहमति छुट्याइए (सूचना "स्वीकृति" होइन, "मैले पढेँ र बुझेँ" भन्ने सूचना हो; अर्ली एक्सेस फारमको अनिवार्य स्वीकृति बाकस हटाइयो); स्वास्थ्य डेटासम्बन्धी सहमतिलाई ऐच्छिक भनी लेखियो; Teta Studio डेटा नियन्त्रक रहेका गतिविधिका लागि नयाँ भाग C — Corenta खाता र प्लेटफर्मसम्बन्धी सूचना थपियो; पहिचान विवरणलाई एकल स्वामित्वको व्यवसायका रूपमा सच्याइयो; VERBİS मूल्याङ्कन 2025 का बोर्डका निर्णयअनुसार लेखियो; क्लिनिकलाई उल्लङ्घनको सूचना बढीमा 24 घण्टा भनी सच्याइयो; "अज्ञात" भण्डारण भन्ने अभिव्यक्तिलाई व्यक्तिसँगको सम्बन्ध हटाइएको सीमित भण्डारण भनी सच्याइयो; फाइल संलग्नक मेटाउने र निर्यात लिङ्कलाई कोडले प्रमाणित एउटै अभिव्यक्तिमा मिलाइयो; गलत कानुनी सन्दर्भ सच्याइए।
• 1.6 — 10 अक्टोबर 2026: Expo (Expo Push Notification Service) लाई उप-प्रशोधक/प्रशोधक अभिलेखबाट हटाइयो; push सूचना Apple (APNs) र Google (FCM) मार्फत मात्र पठाइन्छन्, Expo/EAS एप निर्माण गर्ने उपकरण मात्र हो र अन्तिम प्रयोगकर्ताको डेटा प्रशोधन गर्दैन।
• 1.5 — 10 अक्टोबर 2026: Google Analytics रोजाइसम्बन्धी अभिव्यक्ति हटाइयो; तेस्रो पक्षको एनालिटिक्स प्रयोग नगरिने र push प्रशोधकहरू स्पष्ट पारियो।
• 1.4 — 4 अक्टोबर 2026: विद्यमान पाठलाई स्वीकृत संस्करणका रूपमा स्थिर गरियो। यस संस्करणमा यी विषय मात्र समेटिए: Teta Studio को व्यापारिक नामको संकेत; बजार (टर्की); खाता मेटाउने (पहुँच तुरुन्तै बन्द हुन्छ, व्यक्तिगत डेटा मेटाइन्छ/अज्ञात बनाइन्छ, कानुनी रूपमा राख्नुपर्ने भुक्तानी अभिलेख पहिचानरहित रूपमा राखिन्छन्); 30 दिनपछि क्लाइन्टका स्वास्थ्य क्षेत्र मेटाइने; अनाथ रसिदका लागि 7 दिनको अवधि; सपोर्ट मोडमा क्लाइन्टको सम्पर्क विवरण गोप्य रहने; पहिचानरहित सर्भर-पक्षीय मापन; सेवा इमेल र Google Workspace; push प्रशोधकहरू; सपोर्ट ठेगाना (support@corenta.app); स्वास्थ्य क्षेत्रमा लेख्ने अधिकार।
• 1.3 — 4 अगस्ट 2026: B.6 र B.8/a खण्डलाई भण्डारण-निष्कासन नीतिसँग सुसङ्गत बनाइयो।

0. यस पाठबारे — दायरा र पढ्ने निर्देशिका

यो व्यक्तिगत डेटा संरक्षण कानूनसम्बन्धी सूचना पाठ ("सूचना पाठ") कानून नं. 6698 व्यक्तिगत डेटा संरक्षण कानून ("KVKK" वा "कानून") को धारा 10 र सूचना दिने दायित्व पूरा गर्दा पालना गर्नुपर्ने प्रक्रिया र सिद्धान्तसम्बन्धी सूचना (Tebliğ) बमोजिम, "Teta Studio" व्यापारिक नाममा एकल स्वामित्वको व्यवसायका रूपमा कार्यरत Mertcan Demir ("Teta Studio", "हामी") ले विकास र सञ्चालन गरेको Corenta नामक सफ्टवेयर (SaaS) उत्पादन ("Corenta", "उत्पादन" वा "प्लेटफर्म") र यस उत्पादनको परिचय दिइने corenta.app वेबसाइटको सन्दर्भमा व्यक्तिगत डेटाको प्रशोधनबारे सम्बन्धित व्यक्तिहरूलाई जानकारी दिने उद्देश्यले तयार गरिएको हो।

Corenta क्लिनिकल पिलाटेस, फिजियोथेरापी, रिफर्मर, वेलनेस/मसाज र योग केन्द्रजस्ता बुटिक स्वास्थ्य र वेलनेस व्यवसायका लागि; अपोइन्टमेन्ट व्यवस्थापन, प्याकेज/सेसन ट्र्याकिङ, क्लाइन्टको एनामनेसिस र सेसन नोट, कमाइ र वित्तीय कारोबार ट्र्याकिङ उपलब्ध गराउने बहु-भाडावाल (multi-tenant), मोबाइल-प्राथमिक सफ्टवेयर प्लेटफर्म (Software-as-a-Service) हो।

0.1 परिभाषाहरू

0.2 दुई छुट्टै सन्दर्भ — किन महत्त्वपूर्ण छ

Corenta को इकोसिस्टममा व्यक्तिगत डेटा तीन फरक सन्दर्भ र दुई फरक हैसियतमा प्रशोधन गरिन्छ: भाग A (प्रवर्द्धनात्मक साइट; Teta Studio डेटा नियन्त्रक), भाग B (क्लिनिकका अभिलेख; Teta Studio डेटा प्रशोधक) र भाग C (Corenta खाता, सदस्यता, सेवा इमेल, एक्सप्लोर/समीक्षा, स्टुडियोहरूबीचका वृद्धि सुविधा — लिग, निमन्त्रणा, संस्थापक स्टुडियो, Corenta Lab, पोर्टेबल प्रोफाइल कार्ड —, खाता र डिभाइस सुरक्षा तथा उत्पादन मापन; Teta Studio डेटा नियन्त्रक)। सूचना पाठको सही व्याख्याका लागि यो भेद स्पष्ट रूपमा बुझ्नु आवश्यक छ र दुई सन्दर्भलाई कदापि मिसाउनु हुँदैन:

क्लिनिकको क्लाइन्टको Corenta एपमा बनेको स्वास्थ्य डेटा र corenta.app साइटमा अर्ली एक्सेस फारम भर्ने व्यवसाय मालिकको डेटा कानुनी रूपमा पूर्ण रूपमा फरक व्यवस्थाको अधीनमा हुन्छन्। तलका भागहरू यही भेदअनुसार संरचना गरिएका छन्।

भाग A — संस्थागत वेबसाइट र अर्ली एक्सेस फारम (corenta.app)

यो भाग corenta.app वेबसाइट भ्रमण गर्ने, साइटसँग अन्तर्क्रिया गर्ने र/वा अर्ली एक्सेस आवेदन फारम भर्ने प्राकृतिक व्यक्तिका सम्बन्धमा लागू हुन्छ। यस सन्दर्भमा Teta Studio KVKK धारा 3/ı बमोजिम डेटा नियन्त्रक का रूपमा काम गर्छ र व्यक्तिगत डेटा प्रशोधनका उद्देश्य र साधन आफैँ निर्धारण गर्छ।

A.1. डेटा नियन्त्रकको पहिचान

A.2. प्रशोधन गरिने व्यक्तिगत डेटाका वर्ग

corenta.app वेबसाइट भ्रमण, अर्ली एक्सेस फारम भर्ने, सम्पर्क फारम पठाउने वा डेमो/बिक्री वार्ताको अनुरोध गर्दा निम्न व्यक्तिगत डेटाका वर्ग प्रशोधन हुन सक्छन्:

(*) कुकी टिप्पणीसम्बन्धी स्पष्टीकरण: यो पाठ प्रकाशित भएको मितिसम्म corenta.app साइटमा सक्रिय कुकी ब्यानर/व्यवस्थापन इन्टरफेस वा तेस्रो पक्षको कुकी पूर्वाधार छैन; माथिको पङ्क्तिमा उल्लिखित IP ठेगाना/डिभाइस/ब्राउजर जानकारी आधारभूत सर्भर लग र फारम सुरक्षाको दायरामा मात्र, सक्रिय कुकी प्रविधि प्रयोग नगरी सीमित रूपमा प्रशोधन गरिन्छ। प्रणालीको पूर्वाधारमा कुकी सहमतिको एउटा वर्ग (cookies) प्राविधिक रूपमा परिभाषित भए तापनि यो वर्ग हाल व्यवहारमा प्रयोग भइरहेको छैन। कुकी प्रयोग सुरु गरिएमा यो सूचना पाठ र छुट्टै कुकी नीति अद्यावधिक गरिनेछन् र आवश्यक स्वीकृति संयन्त्र लागू गरिनेछ। यस सन्दर्भमा विशेष प्रकृतिको व्यक्तिगत डेटा प्रशोधन गरिँदैन।

यी डेटा सम्बन्धित व्यक्तिले आफ्नै इच्छाले फारम भरेर वा सम्पर्क गरेर, वा साइटको प्राविधिक सञ्चालनका कारण (IP जस्ता) स्वचालित रूपमा मात्र प्राप्त गरिन्छन्।

A.3. व्यक्तिगत डेटा प्रशोधनका उद्देश्य र कानुनी आधार

तलको तालिकामा प्रत्येक प्रशोधन उद्देश्य KVKK धारा 5/2 मा उल्लिखित कुन कानुनी आधारमा आधारित छ भन्ने सहित देखाइएको छ:

महत्त्वपूर्ण: बुँदा 7 अन्तर्गतको मार्केटिङ सञ्चार सम्बन्धित व्यक्तिले यही उद्देश्यका लागि छुट्टै र स्पष्ट रूपमा दिएको स्वीकृति मा मात्र आधारित हुन्छ; यो स्वीकृति अर्ली एक्सेस आवेदनको अनिवार्य सर्त होइन र जुनसुकै बेला फिर्ता लिन सकिन्छ (हेर्नुहोस् A.8)।

A.4. व्यक्तिगत डेटा सङ्कलनको तरिका

व्यक्तिगत डेटा corenta.app साइटका अर्ली एक्सेस/सम्पर्क फारम भरेर, इमेलमार्फत प्रत्यक्ष सम्पर्क, डेमो/बिक्री वार्ता र साइटको प्राविधिक पूर्वाधारद्वारा स्वचालित रूपमा (IP ठेगाना आदि) इलेक्ट्रोनिक माध्यममा सङ्कलन गरिन्छ।

A.5. व्यक्तिगत डेटाको स्थानान्तरण

तपाईंको व्यक्तिगत डेटा होस्टिङ, फारम सङ्कलन, इमेल पठाउने, एनालिटिक्स, सुरक्षा र यस्तै प्राविधिक सेवा उपलब्ध गराउने उद्देश्यमा सीमित रहेर, KVKK को धारा 8 र 9 मा तोकिएका सर्तभित्र, यी सेवा दिने आपूर्तिकर्तासँग साझा गर्न सकिन्छ। यो साझेदारी सम्बन्धित सेवा दिन आवश्यक हदसम्म र उद्देश्यमा सीमित रहेर मात्र गरिन्छ।

यस सन्दर्भमा ज्ञात/प्रयोगमा रहेका प्राविधिक पूर्वाधार प्रदायक:

टिप्पणी — फारमको डेटा भण्डारण हुने पूर्वाधार: अर्ली एक्सेस/सम्पर्क फारमको डेटा अन्ततः Framer को आफ्नै फारम पूर्वाधारमा मात्र राखिन्छ कि Corenta को Supabase मा आधारित डेटाबेस (हेर्नुहोस् भाग B, B.5 — Supabase, फ्र्याङ्कफर्ट/जर्मनी) मा पनि सारिन्छ भन्ने कुरा यो पाठ तयार गरिएको मितिसम्म प्राविधिक रूपमा पुष्टि भएको छैन। यो विषय पुष्टि हुँदै जाँदा, आवश्यक भएमा Supabase को पङ्क्ति थपेर यो तालिका अद्यावधिक गरिनेछ; जुनसुकै अवस्थामा पनि तपाईंको फारमको डेटा यस भाग A मा व्याख्या गरिएका उद्देश्यका लागि मात्र र KVKK अनुरूप प्रशोधन गरिन्छ।

यी साझेदारीबाहेक तपाईंको व्यक्तिगत डेटा तेस्रो व्यक्तिलाई बिक्री गरिँदैन, भाडामा दिइँदैन वा मार्केटिङ उद्देश्यले तेस्रो पक्षलाई हस्तान्तरण गरिँदैन। कानुनी बाध्यताका अवस्था (अदालतको आदेश, अधिकारप्राप्त सार्वजनिक निकायको अनुरोध आदि) यस नियमका अपवाद हुन्।

विदेशमा स्थानान्तरण: Framer र Google Workspace ले टर्कीबाहिर डेटा प्रशोधन गर्छन्; यो कानून नं. 6698 को अर्थमा विदेशमा स्थानान्तरण हो। यी स्थानान्तरण नियमित र निरन्तर भएकाले स्पष्ट सहमतिमा आधारित गरिँदैनन्; KVKK को धारा 5 मा रहेका प्रशोधन सर्तमध्ये कुनै एक र धारा 9/4-c बमोजिम व्यक्तिगत डेटा संरक्षण बोर्ड (Kurul) ले घोषणा गरेका मानक सम्झौतामा आधारित गरिनेछन्। यस पाठको मितिसम्म मानक सम्झौताहरू प्रदायकहरूसँग हस्ताक्षर भइसकेका छैनन् र बोर्डलाई सूचित गरिएको छैन। प्रत्येक सम्झौतामा हस्ताक्षर भएपछि हस्ताक्षर मितिदेखि 5 कार्यदिनभित्र बोर्डलाई सूचित गरिनेछ र यो खण्ड प्रदायक र मितिको सूचीसहित अद्यावधिक गरिनेछ। यी देशहरूबारे बोर्डले घोषणा गरेको कुनै पर्याप्तता निर्णय छैन (अन्तिम जाँच: 11 अक्टोबर 2026)।

A.6. भण्डारण अवधि

तपाईंको व्यक्तिगत डेटा सम्बन्धित प्रशोधन उद्देश्यले माग गरेको अवधिभर र जुनसुकै अवस्थामा सम्बन्धित कानूनमा तोकिएका हदम्याद सुरक्षित रहने सर्तमा राखिन्छ:

• अर्ली एक्सेस आवेदन: आवेदनको मूल्याङ्कन र सम्पर्क प्रक्रिया टुङ्गिएदेखि बढीमा 2 वर्ष; यस अवधिमा सम्पर्क नगरिएमा वा प्रक्रिया टुङ्गिएमा अझ छोटो समयमा मेटाइन्छ/अज्ञात बनाइन्छ। पारदर्शिता टिप्पणी: यो अधिकतम अवधिअनुसार प्रणालीमा स्वचालित रूपमा चल्ने स्क्यान/मेटाउने संयन्त्र यो पाठ तयार गरिएको मितिसम्म छैन; अवधि कानुनी माथिल्लो सीमा हो, मेटाउने/अज्ञात बनाउने काम हाल म्यानुअल रूपमा/अनुरोधमा गरिन्छ।
• सम्पर्क अभिलेख: सम्पर्कको उद्देश्य समाप्त नभएसम्म।
• एनालिटिक्स/प्राविधिक लग डेटा: प्रयोग गरिएको उपकरण/पूर्वाधारको पूर्वनिर्धारित/अनुमत भण्डारण अवधिसम्म।
• कानुनी विवाद र दायित्वका अभिलेख: सम्बन्धित कानूनले तोकेको न्यूनतम अवधिभर।

भण्डारण अवधि सकिएपछि व्यक्तिगत डेटा KVKK धारा 7 र व्यक्तिगत डेटा मेटाउने, नष्ट गर्ने वा अज्ञात बनाउनेसम्बन्धी नियमावली बमोजिम मेटाइन्छ, नष्ट गरिन्छ वा अज्ञात बनाइन्छ। विस्तृत अवधि तालिका र निष्कासनका विधिका लागि हेर्नुहोस् veri-saklama-imha-politikasi.md (खण्ड 4, क्रम 9)।

A.7. अर्ली एक्सेस फारममा जानकारी र व्यावसायिक सन्देशको स्वीकृति

तपाईंको आवेदनको प्रशोधन सहमतिमा होइन, A.3 का कानुनी आधारमा आधारित हुन्छ। त्यसैले फारममा सूचनाका लागि स्वीकृति बाकस हुँदैन; सूचना र सहमति छुट्टाछुट्टै राखिन्छन्।

जानकारी (स्वीकृति बाकस छैन): पठाउने बटनको ठीक माथि यो पाठ र यस सूचना पाठको लिङ्क देखाइन्छ:

"तपाईंको आवेदनको मूल्याङ्कन गर्न र तपाईंसँग सम्पर्क गर्न तपाईंको जानकारी प्रशोधन गरिन्छ (KVKK धारा 5/2-c, f)। विस्तृत: सूचना पाठ।"

ऐच्छिक व्यावसायिक सन्देश स्वीकृति (छुट्टै बाकस, पूर्वनिर्धारित रूपमा चिनो लगाइएको हुँदैन):

"Teta Studio ले Corenta का घोषणा र अभियानहरू इमेलमार्फत पठाउन म स्वीकृति दिन्छु।"

व्यावसायिक सन्देशको स्वीकृति नदिँदा आवेदनको मूल्याङ्कनमा असर पर्दैन। Teta Studio ले सन्देश व्यवस्थापन प्रणाली (İYS) मा दर्ता नभई प्रवर्द्धनात्मक इमेल पठाउँदैन; दर्तापछि स्वीकृतिहरू 3 कार्यदिनभित्र İYS मा अपलोड गरिन्छन्। हरेक सन्देशमा रहेको अस्वीकार लिङ्कबाट स्वीकृति फिर्ता लिन सकिन्छ।

A.8. सम्बन्धित व्यक्तिका अधिकार (KVKK धारा 11) र आवेदनको तरिका

KVKK को धारा 11 बमोजिम, व्यक्तिगत डेटा प्रशोधन गरिएको हरेक सम्बन्धित व्यक्तिलाई डेटा नियन्त्रकसमक्ष आवेदन दिएर निम्न अधिकार छन्:

a) व्यक्तिगत डेटा प्रशोधन भएको छ वा छैन भनी जान्ने, b) व्यक्तिगत डेटा प्रशोधन भएको भए सोसम्बन्धी जानकारी माग्ने, c) व्यक्तिगत डेटा प्रशोधनको उद्देश्य र त्यो उद्देश्यअनुरूप प्रयोग भएको छ कि छैन भनी जान्ने, ç) स्वदेश वा विदेशमा व्यक्तिगत डेटा स्थानान्तरण गरिएका तेस्रो व्यक्ति थाहा पाउने, d) व्यक्तिगत डेटा अपूर्ण वा गलत रूपमा प्रशोधन भएको भए सच्याउन माग्ने, e) KVKK धारा 7 मा तोकिएका सर्तअन्तर्गत व्यक्तिगत डेटा मेटाउन वा नष्ट गर्न माग्ने, f) (d) र (e) बुँदाबमोजिम गरिएका कार्य व्यक्तिगत डेटा स्थानान्तरण गरिएका तेस्रो व्यक्तिलाई सूचित गर्न माग्ने, g) प्रशोधित डेटा केवल स्वचालित प्रणालीमार्फत विश्लेषण गरिएर व्यक्तिको विरुद्ध नतिजा निस्किएमा आपत्ति गर्ने, ğ) व्यक्तिगत डेटाको गैरकानुनी प्रशोधनका कारण हानि भएमा क्षतिपूर्ति माग्ने।

साथै, स्वीकृतिमा आधारित प्रशोधनका सम्बन्धमा (व्यावसायिक इलेक्ट्रोनिक सन्देश), दिइएको स्वीकृति KVKK धारा 11 अन्तर्गतका सामान्य अधिकारभन्दा स्वतन्त्र रूपमा, जुनसुकै बेला र कारण नदेखाई फिर्ता लिन सकिन्छ। स्वीकृति फिर्ता लिँदा फिर्ता लिनुअघिको प्रशोधनको कानुनी वैधतामा असर पर्दैन।

आवेदनको तरिका: माथिका अधिकार प्रयोग गर्न आफ्ना अनुरोधहरू, तपाईंको पहिचान खुलाउने आवश्यक जानकारीसहित, KVKK को धारा 13 र डेटा नियन्त्रकसमक्ष आवेदन दिने प्रक्रिया र सिद्धान्तसम्बन्धी सूचना (Tebliğ) मा तोकिएको तरिकाले hello@corenta.app ठेगानामा लिखित रूपमा पठाउन सक्नुहुन्छ। तपाईंका आवेदनहरू प्रकृतिअनुसार बढीमा 30 (तीस) दिनभित्र, थप लागत नपर्ने तरिकाले निःशुल्क रूपमा टुङ्ग्याइन्छन्; कार्यमा थप लागत लागेमा व्यक्तिगत डेटा संरक्षण बोर्डले तोकेको दररेटअनुसारको शुल्क लिन सकिन्छ।

भाग B — CORENTA SaaS उत्पादनको क्लिनिकहरूद्वारा प्रयोग

यो भाग Corenta लाई क्लिनिकल पिलाटेस, फिजियोथेरापी, रिफर्मर, वेलनेस/मसाज वा योग केन्द्र ("क्लिनिक") मार्फत प्रयोग गर्ने क्लिनिकका कर्मचारी (एडमिन, स्पेसलिस्ट/प्रशिक्षक, रिसेप्सन आदि) र यी क्लिनिकका क्लाइन्ट/बिरामी का सम्बन्धमा लागू हुन्छ।

B.1. भूमिका विभाजनको कानुनी आधार — ध्यानपूर्वक पढ्नुहोस्

Corenta खरिद गरी प्रयोगमा ल्याउने क्लिनिक, आफ्ना क्लाइन्ट/बिरामी र आफ्नै कर्मचारीको व्यक्तिगत डेटाका सम्बन्धमा KVKK धारा 3/ı बमोजिम "डेटा नियन्त्रक" को हैसियत राख्छ। क्लाइन्ट/बिरामी र कर्मचारीप्रति KVKK अन्तर्गत सूचना दिने दायित्व र आवश्यक भएमा स्पष्ट सहमति (विशेषगरी स्वास्थ्य डेटा प्रशोधनसम्बन्धी विशेष प्रकृतिको डेटाको सहमति) लिने कुरा प्राथमिक र अन्तिम रूपमा क्लिनिकको जिम्मेवारी हो।

Teta Studio (Corenta) KVKK धारा 3/ğ बमोजिम डेटा प्रशोधक मात्र हो। Teta Studio ले क्लिनिकको निर्देशनअनुसार र क्लिनिकका तर्फबाट, प्लेटफर्मको प्राविधिक पूर्वाधार उपलब्ध गराएर मात्र यी डेटा प्रशोधन गर्छ; आफ्नै तर्फबाट स्वतन्त्र प्रशोधन उद्देश्य तोक्दैन र यी डेटामा क्लिनिकको निर्देशनबाहिर आफ्नै व्यावसायिक उद्देश्य (विज्ञापन, तेस्रो पक्षलाई बिक्री आदि) का लागि प्रशोधन गर्दैन। Teta Studio ले आफ्नै उद्देश्यका लागि गर्ने प्रशोधन (क्लिनिक प्रयोगकर्ता खाता, सदस्यता, सेवा इमेल, एक्सप्लोर/समीक्षा निमन्त्रणा र समीक्षा, सुरक्षा र छद्मनामयुक्त उत्पादन मापन) यस भाग B को होइन, भाग C को विषय हुन्; यी गतिविधिमा Teta Studio डेटा नियन्त्रक हो।

Corenta उत्पादनले क्लिनिकलाई यी दायित्व पूरा गर्न प्राविधिक रूपमा सहज बनाउने उपकरण उपलब्ध गराउँछ (मोबाइल एपमा सहमति स्क्रिन, संस्करणसहितका सहमति अभिलेख, फिर्ता लिने संयन्त्र आदि — हेर्नुहोस् B.2)। यी उपकरण हुनुको अर्थ क्लिनिकले आफ्नो डेटा नियन्त्रकको हैसियतबाट उत्पन्न कानुनी दायित्व Teta Studio लाई हस्तान्तरण गरेको वा Teta Studio ले यी दायित्व लिएको भन्ने होइन।

क्लिनिक र Teta Studio बीचको डेटा प्रशोधनको सम्बन्ध छुट्टै डेटा प्रशोधन सम्झौता (Data Processing Agreement/DPA) द्वारा नियमन हुन्छ; यो सम्झौताले प्रशोधन गरिने डेटाका वर्ग, प्रशोधनका उद्देश्य, सुरक्षा उपाय, उप-प्रशोधकको प्रयोग र KVKK धारा 12 अन्तर्गत पक्षहरूका दायित्वलाई विस्तृत गर्छ।

यो भाग B ले क्लिनिकले आफ्ना क्लाइन्ट/कर्मचारीलाई दिने सूचना पाठको स्थान लिँदैन, त्यसको विकल्प होइन। यस भागको उद्देश्य Teta Studio ले डेटा प्रशोधकका रूपमा प्लेटफर्ममा कुन डेटा कुन उद्देश्यले प्रशोधन गर्छ भनी पारदर्शी रूपमा व्याख्या गर्नु र क्लिनिकले आफ्नो सूचना पाठ तयार गर्दा सन्दर्भ लिन सक्ने ढाँचा उपलब्ध गराउनु हो। क्लिनिकले Corenta को मोबाइल एपभित्र दिइने साझा/केन्द्रीय सूचना स्क्रिन र ऐच्छिक सहमति स्क्रिन (हेर्नुहोस् B.2) पर्याप्त नठानेमा, आफ्ना क्लाइन्ट र कर्मचारीका लागि थप/छुट्टै सूचना प्रक्रिया आफ्नै साधनबाट (लिखित पाठ, इमेल, आमनेसामने जानकारी आदि) छुट्टै सञ्चालन गर्न सक्छ; यो क्लिनिकको आफ्नै कानुनी जिम्मेवारीभित्र पर्छ।

B.2. प्लेटफर्मभित्रको सूचना र सहमति संयन्त्र (जानकारीमूलक)

Corenta मोबाइल एपमा पहिलो प्रयोग (onboarding) चरणमा Teta Studio ले तयार गरेको र सबै क्लिनिकका क्लाइन्ट/प्रयोगकर्तालाई साझा रूपमा दिइने एउटा स्क्रिन (kvkk.tsx) छ। बोर्डको सिद्धान्त निर्णय नं. 2026/347 अनुरूप सूचना र सहमति छुट्टाछुट्टै चरणमा देखाइन्छन्:

अभिलेखहरू संस्करणसहित consent_logs तालिकामा राखिन्छन्। प्राविधिक टिप्पणी: सूचनाको प्रदर्शन आज यस तालिकामा kvkk प्रकारका रूपमा अभिलेख गरिन्छ; यो अभिलेख सहमति होइन, सूचना देखाइएको र पढिएको कुराको सूचना हो। अपरेटिङ सिस्टमको एउटै सूचना अनुमति कारोबारसम्बन्धी र अभियान दुवै सूचना पुर्याउन प्रयोग हुन्छ; अभियान सूचना 2b को अनुमति दिइएको भए मात्र पठाइनुपर्छ।

यो स्क्रिन र पाठहरू क्लिनिकविशेष रूपमा छुट्याइएका छैनन्, प्लेटफर्मभर साझा संस्करणका रूपमा दिइन्छन्; क्लिनिकको पहिचान विवरण (व्यापारिक नाम, ठेगाना, आवेदनको सम्पर्क) आज पाठमा स्वचालित रूपमा थपिँदैनन्। सूचना पाठको संस्करण परिवर्तन भएपछि प्रयोगकर्तालाई अर्को लगइनमा नयाँ पाठ पढेको बताउन भनिन्छ (यो पनि सहमति होइन)। स्वास्थ्य डेटाको सहमति र अभियानको अनुमति जुनसुकै बेला फिर्ता लिन सकिन्छ (revoked_at क्षेत्रबाट निगरानी गरिन्छ); स्वास्थ्य डेटाको सहमति फिर्ता लिँदा अपोइन्टमेन्ट र खाताको प्रयोगमा असर पर्दैन।

क्लिनिकले गोपनीयता दायित्व भएका स्वास्थ्य पेसाकर्मी (जस्तै फिजियोथेरापिस्ट) का रूपमा उपचारका उद्देश्यले KVKK धारा 6/3-e मा आधारित भएर स्वास्थ्य डेटा प्रशोधन गर्छ भने, स्पष्ट सहमति स्क्रिनको सट्टा सूचना मात्र पर्याप्त हुन सक्छ; अन्य व्यवसाय (जस्तै पिलाटेस/वेलनेस स्टुडियो) ले स्वास्थ्य डेटा धारा 6/3-a बमोजिम ऐच्छिक स्पष्ट सहमतिमा आधारित भएर मात्र प्रशोधन गर्न सक्छन्। कुन कानुनी आधारमा भर पर्ने र सूचनाको सामग्री आफ्नो गतिविधिअनुरूप भएको सुनिश्चित गर्ने कुरा क्लिनिकको जिम्मेवारी हो।

B.3. Teta Studio ले डेटा प्रशोधकका रूपमा प्रशोधन गर्ने डेटाका वर्ग

प्लेटफर्मको प्राविधिक सञ्चालनका कारण, क्लिनिकको निर्देशनअनुसार निम्न डेटाका वर्ग प्रशोधन गरिन्छन्:

स्वास्थ्य क्षेत्रमा लेख्ने अधिकार (4 अक्टोबर 2026 देखि): क्लाइन्टका स्वास्थ्य क्षेत्र (रक्त समूह, एलर्जी, दीर्घकालीन अवस्था, औषधि) मा क्लाइन्ट स्वयं र तोकिएको स्पेसलिस्टले मात्र लेख्न सक्छन्; व्यवसायका मालिक/एडमिनले यी क्षेत्रमा लेख्न सक्दैनन् (आपत्कालीन सम्पर्क व्यक्ति र पहिचानका क्षेत्र सम्पादन गर्न सक्छन्)।

छद्मनामयुक्त उत्पादन मापन: यस गतिविधिमा Teta Studio डेटा नियन्त्रक हो र विस्तृत विवरण भाग C मा छ। मापन क्लिनिकको छद्म पहिचानसहित गरिन्छ; यो पहिचान छद्मनामको प्रकृतिको हो (पहिचानरहित होइन)। सुविधा हाल बन्द छ।

रसिद फाइल (4 अक्टोबर 2026 देखि): कुनै भुक्तानीसँग नजोडिएका (अनाथ) रसिद फाइल 7 दिन पछि स्वचालित रूपमा मेटाइन्छन्; भुक्तानीसँग जोडिएको रसिद कुनै पनि भूमिकाबाट मेटाइँदैन।

मोबाइल अनुमतिबारे स्पष्टता (18 अक्टोबर 2026 देखि): Corenta मोबाइल एपले अपरेटिङ सिस्टमको स्तरमा केवल सूचना को अनुमति (सन्दर्भअनुसार सोधिन्छ) र iOS मा फोटो लाइब्रेरी मा पहुँच (प्रोफाइल फोटो, एनामनेसिसको संलग्नक, भुक्तानी रसिद, घोषणाको तस्बिर वा स्टुडियो भिडियो छानिने क्षणमा) माग्छ; एप लक खुला भएमा डिभाइसको Face ID/फिङ्गरप्रिन्ट प्रमाणीकरण डिभाइसभित्रै प्रयोग गरिन्छ र बायोमेट्रिक डेटा Corenta मा पठाइँदैन। Android मा क्यामेरा र माइक्रोफोनका अनुमति एपको manifest बाट सचेत रूपमा हटाइएका छन्। एपले क्यामेरा, माइक्रोफोन, लोकेसन, सम्पर्क सूची (contacts), क्यालेन्डरको अनुमति वा HealthKit/स्वास्थ्य सेन्सरमा पहुँच माग्दैन। एक्सप्लोरको नक्साले डिभाइसको लोकेसन प्रयोग गर्दैन; प्रयोगकर्ताले छानेको प्रान्त/जिल्ला वा नक्साको क्षेत्रबाट मात्र खोजी गर्छ।

विशेष प्रकृतिको व्यक्तिगत डेटा (स्वास्थ्य जानकारी) KVKK धारा 6 बमोजिम स्पष्ट सहमति वा कानूनमा तोकिएका अपवादका अवस्थामा (जनस्वास्थ्यको संरक्षण, रोकथाममूलक चिकित्सा, चिकित्सकीय निदान/उपचार, स्वास्थ्य सेवाको योजना र वित्तपोषण जस्ता कार्य गोपनीयता दायित्व भएका व्यक्तिहरूद्वारा सञ्चालन गरिने) मात्र प्रशोधन गर्न सकिन्छ। Corenta को इकोसिस्टममा यी डेटा क्लिनिकका अधिकारप्राप्त स्वास्थ्य/वेलनेस स्पेसलिस्टले क्लिनिकले भर परेको कानुनी आधार (धारा 6/3-a ऐच्छिक स्पष्ट सहमति वा धारा 6/3-e) अनुसार प्रविष्ट गर्छन्; Teta Studio ले यो डेटा क्लिनिकको निर्देशनअनुसार मात्र होस्ट/प्रशोधन गर्छ र बढाइएका सुरक्षा उपायद्वारा संरक्षण गर्छ (हेर्नुहोस् B.6)।

भण्डारण अवधि र निष्कासनको विधि — अन्तरसन्दर्भ: माथिका प्रत्येक वर्गका लागि भण्डारण अवधि र खाता मेटाउने अनुरोधपछि लागू हुने विधि (स्थायी मेटाइ वा अज्ञात बनाउने) B.8/a मा सारांशमा दिइएको छ, र विस्तृत तालिका र कारणसहित veri-saklama-imha-politikasi.md (खण्ड 4-6) मा व्याख्या गरिएको छ। विशेषगरी स्वास्थ्य जानकारी, कारोबार/वित्तीय जानकारी र सूचना र अनुमति अभिलेख का पङ्क्तिका लागि: खाता स्थायी रूपमा मेटाउने चरणमा यी अभिलेख DELETE गरिँदैनन्; व्यक्तिसँगको सम्बन्ध हटाइन्छ र केही स्वतन्त्र पाठका क्षेत्र खाली गरिन्छन्। सेसन नोटको स्वतन्त्र पाठ परिवर्तन नगरिने भएकाले यी अभिलेखलाई हरेक अवस्थामा अज्ञात मानिँदैन; पहुँच सीमित गरिएको रूपमा राखिन्छन् (हेर्नुहोस् B.8/a)।

B.3-A. सामुदायिक र वृद्धि सुविधा — स्वास्थ्य डेटासँगको सम्बन्ध (18 अक्टोबर 2026 देखि)

स्वास्थ्य डेटा KVKK धारा 6 को अर्थमा विशेष प्रकृतिको व्यक्तिगत डेटा हो। तलका सुविधा स्वास्थ्य डेटा प्रशोधन गर्ने उद्देश्यले डिजाइन गरिएका होइनन्; प्रत्येकमा स्वास्थ्य डेटालाई कसरी व्यवहार गरिन्छ भन्ने छुट्टै लेखिएको छ:

फिजियोथेरापीजस्ता स्वास्थ्य सेवा दिने क्लिनिकमा कुनै क्लाइन्ट कुनै क्लास वा समूहमा सहभागी हुनुले त्यो व्यक्तिले स्वास्थ्य सेवा लिइरहेको देखाउन सक्छ। त्यसैले यी सुविधा प्रयोग गर्ने वा नगर्ने र आफ्ना क्लाइन्टलाई कसरी व्याख्या गर्ने भन्ने निर्णय डेटा नियन्त्रकका रूपमा क्लिनिकको हो। क्लिनिक समूह (group_chats) र च्यालेन्ज (leagues) छुट्टाछुट्टै मोड्युल हुन् र क्लिनिकअनुसार बन्द गर्न सकिने गरी डिजाइन गरिएका छन्।

B.4. प्रशोधनका उद्देश्य र कानुनी आधार

तलको तालिकाका कानुनी आधारले सम्बन्धित डेटाको प्रकृतिअनुसार दुई फरक अर्थ बोक्न सक्छन्: (i) क्लिनिकले (डेटा नियन्त्रकको हैसियतमा) आफ्ना क्लाइन्ट/कर्मचारीप्रति भर पर्ने कानुनी आधार, वा (ii) Teta Studio का आफ्नै स्वतन्त्र गतिविधि (प्लेटफर्म सुरक्षा, बिलिङ, कानुनी दायित्वजस्ता) का सम्बन्धमा लागू हुने कानुनी आधार। Teta Studio ले आफैँ स्वतन्त्र "प्रशोधन उद्देश्य" तोक्दैन भन्ने कुरा (हेर्नुहोस् B.1) ध्यानमा राखी, विशेषगरी विशेष प्रकृतिको डेटासम्बन्धी पङ्क्तिलाई क्लिनिकको कानुनी आधार झल्काउने गरी पढ्नुपर्छ:

B.5. व्यक्तिगत डेटाको स्थानान्तरण (स्वदेश र विदेश)

प्लेटफर्म सञ्चालनका लागि व्यक्तिगत डेटा निम्न उप-प्रशोधक (sub-processor) सँग सीमित र प्राविधिक रूपमा आवश्यक हदसम्म साझा गरिन्छ:

अन्य पूर्वाधार टिप्पणी:

• इमेल पूर्वाधार: सेवा इमेल (ट्रायल प्रक्रिया, टिम निमन्त्रणा, सपोर्टका जवाफ) Google Workspace (Google) मार्फत SMTP बाट पठाइन्छन्; पहिचान प्रमाणीकरण इमेल (इमेल प्रमाणीकरण, पासवर्ड रिसेट) Supabase Auth ले ट्रिगर गर्छ। प्रवर्द्धनात्मक इमेल छुट्टै स्वीकृति र İYS दर्ताको सर्तमा मात्र पठाइन्छन् (हेर्नुहोस् भाग C)। Push सूचना Apple (APNs) र Google (FCM) मार्फत पठाइन्छन्।
• एनालिटिक्स उपकरण: तेस्रो पक्षको एनालिटिक्स उपकरण (जस्तै Google Analytics) प्रयोग गरिँदैन। एपभित्रको उत्पादन प्रयोग मापन हाल सक्रिय छैन; सक्रिय गरिएमा मापन Corenta को आफ्नै डेटाबेस (Supabase, फ्र्याङ्कफर्ट/जर्मनी) मा राखिने प्रथम पक्षको तालिकामा लेखिन्छ, यसमा स्वास्थ्य डेटा र स्वतन्त्र पाठ हुँदैन र सक्रिय गर्नुअघि यो पाठ अद्यावधिक गरिन्छ।
• त्रुटि अनुगमन: तेस्रो पक्षको त्रुटि अनुगमन उपकरण प्रयोग गरिँदैन; क्लाइन्ट-पक्षका त्रुटि Corenta को आफ्नै डेटाबेस (Supabase) मा अभिलेख गरिन्छन्।
• वास्तविक-समय सन्देश प्रसारण र भिडियो (18 अक्टोबर 2026 देखि): एक-अर्कासँगका र समूह सन्देश Supabase को वास्तविक-समय प्रसारण सेवा (Realtime) मार्फत अधिकारप्राप्त प्रयोगकर्तालाई मात्र पुर्याइन्छन्; स्टुडियो भिडियो Supabase फाइल भण्डारमा राखिन्छन्। यी Supabase पङ्क्ति (क्रम 1) को दायराभित्र पर्छन्; कुनै नयाँ उप-प्रशोधक थपिएको छैन।
• वेबमार्फत क्रेडिट कार्डबाट भुक्तानी: हाल समर्थित छैन; सबै सदस्यता भुक्तानी Apple/Google स्टोरभित्रको खरिद (IAP) संयन्त्रमार्फत मात्र सञ्चालन हुन्छन्।

विदेशमा स्थानान्तरण: तपाईंको डेटा टर्कीबाहिर रहेका सेवा प्रदायकमार्फत प्रशोधन हुन्छ: Supabase (डेटाबेस, पहिचान प्रमाणीकरण र फाइल भण्डारण; डेटा जर्मनी/फ्र्याङ्कफर्टमा होस्ट गरिन्छ), Vercel (वेब प्यानल होस्टिङ; विश्वव्यापी पूर्वाधार), Google (Google Workspace इमेल र Firebase Cloud Messaging सूचना; विश्वव्यापी) र Apple (सूचना र स्टोर; विश्वव्यापी)। जर्मनीमा होस्टिङ पनि कानून नं. 6698 को अर्थमा विदेशमा स्थानान्तरण हो। यी स्थानान्तरण नियमित र निरन्तर भएकाले स्पष्ट सहमतिमा आधारित गरिँदैनन्; KVKK को धारा 5 र 6 मा रहेका प्रशोधन सर्तमध्ये कुनै एक र धारा 9/4-c बमोजिम व्यक्तिगत डेटा संरक्षण बोर्डले घोषणा गरेका मानक सम्झौतामा आधारित गरिनेछन्। Teta Studio ले डेटा प्रशोधकका रूपमा प्रत्येक उप-प्रशोधकसँग मोड्युल 3 (प्रशोधकदेखि प्रशोधकसम्म) को मानक सम्झौतामा हस्ताक्षर गर्नेछ र हस्ताक्षर मितिदेखि 5 कार्यदिनभित्र बोर्डलाई सूचित गर्नेछ। यस पाठको मितिसम्म मानक सम्झौताहरू हस्ताक्षर भइसकेका छैनन् र बोर्डलाई सूचित गरिएको छैन; हस्ताक्षर र सूचना पूरा भएपछि यो खण्ड प्रदायक र मितिको सूचीसहित अद्यावधिक गरिनेछ। यी देशहरूबारे बोर्डले घोषणा गरेको कुनै पर्याप्तता निर्णय छैन (अन्तिम जाँच: 11 अक्टोबर 2026)। क्लिनिकले यी स्थानान्तरणलाई आफ्नो सूचना पाठमा समावेश गर्छ।

माथिको उप-प्रशोधकको सूची क्लिनिक र Teta Studio बीचको DPA को अनुसूचीमा छुट्टै र अद्यावधिक रूपमा राखिन्छ; उप-प्रशोधक सूचीका परिवर्तनबारे क्लिनिकलाई DPA मा तोकिएको तरिकाले जानकारी दिइन्छ। व्यक्तिगत डेटा कानुनी रूपमा अधिकारप्राप्त सार्वजनिक निकाय तथा संस्थालाई सम्बन्धित कानूनले तोकेका अवस्थामा मात्र र अनुरोधको हदसम्म सीमित रहेर स्थानान्तरण गर्न सकिन्छ; Teta Studio ले आफूले प्रशोधन गर्ने व्यक्तिगत डेटा कुनै पनि हालतमा तेस्रो व्यक्तिलाई व्यावसायिक उद्देश्यले बेच्दैन वा भाडामा दिँदैन।

B.6. सुरक्षा उपाय

Teta Studio ले डेटा प्रशोधकका रूपमा प्रशोधन गर्ने व्यक्तिगत डेटाको सुरक्षाका लागि निम्न प्राविधिक र प्रशासनिक उपाय लागू गर्छ:

• भाडावाल पृथकता (multi-tenant isolation): प्लेटफर्मका सबै डेटा तालिका tenant_id क्षेत्रद्वारा छुट्याइएका छन् र व्यापक पङ्क्ति-स्तरीय सुरक्षा (Row Level Security/RLS) नीतिद्वारा पूर्वनिर्धारित-अस्वीकार (default-deny) सिद्धान्तमा संरक्षित छन्; एउटा क्लिनिकको डेटामा अर्को क्लिनिकको पहुँच प्राविधिक रूपमा रोकिएको छ।
• स्वास्थ्य डेटामा पहुँचको सीमा: एनामनेसिस फारम, सेसन नोट र मापनको डेटामा RLS स्तरमा सम्बन्धित क्लाइन्ट, क्लाइन्टलाई तोकिएको स्पेसलिस्ट र अधिकारप्राप्त क्लिनिक एडमिनले मात्र पहुँच गर्न सक्छन्; स्पेसलिस्टले "टिमसँग साझा गरिएको" भनी चिनो लगाएका सेसन नोट क्लिनिकका अन्य स्पेसलिस्टले पनि देख्न सक्छन्। कर्मचारीको पहुँच सम्बन्धित स्वास्थ्य मोड्युल (एनामनेसिस, मापन, सेसन नोट) खुला हुँदा सम्भव हुन्छ।
• अपरिवर्तनीयता (append-only): पठाइसकिएका (submitted_at क्षेत्र भरिएका) सेसन नोट डेटाबेस स्तरमै अद्यावधिक गर्न वा मेटाउन नसकिने गरी संरक्षित छन्; एनामनेसिस फारमका लागि पनि कुनै प्रयोगकर्ता भूमिका (क्लिनिक एडमिन समेत) लाई मेटाउने (DELETE) अधिकार परिभाषित छैन। एकमात्र र साँघुरो अपवाद: खाता स्थायी रूपमा मेटाउने प्रक्रियामा (हेर्नुहोस् B.8/a), विशेषाधिकार भएको (service-role) पृष्ठभूमि प्रक्रियाले मात्र, सेसन नोटको सामग्रीमा नछोई व्यक्तिसँग जोड्ने स्तम्भ (client_id/specialist_id) लाई डेटाबेस स्तरमा NULL बनाउन सक्छ; यसले append-only सिद्धान्त भङ्ग गर्दैन — यो KVKK अन्तर्गत व्यक्तिसँगको सम्बन्ध हटाउने (अज्ञात बनाउने) दायित्व पूरा गर्ने एकल उद्देश्यको मार्ग मात्र हो (विस्तृत: veri-saklama-imha-politikasi.md खण्ड 6.2)।
• सुपर-एडमिन सपोर्ट मोड (impersonation) का सीमा: प्राविधिक सपोर्टका लागि प्रयोग गरिने सुपर-एडमिन पहुँच मोड अवधिद्वारा सीमित छ (30 मिनेट), पूर्वनिर्धारित रूपमा पढ्न मात्र मिल्ने हुन्छ; लेख्ने कार्य र स्वास्थ्य डेटामा पहुँच छुट्टै र थप स्वीकृति चाहिने चरण (health_data_enabled फ्ल्याग) बाट मात्र खोल्न सकिन्छ; स्वास्थ्य डेटा तालिकाका लागि कुनै पनि impersonation अवस्थामा लेख्ने अधिकार दिइएको छैन — यो सीमा डेटाबेस नीतिमा कुनै अपवादबिना लागू गरिएको छ।
• स्थानान्तरणको सुरक्षा: डेटा स्थानान्तरणका क्रममा TLS द्वारा इन्क्रिप्ट गरिन्छ।
• डिभाइसमा भण्डारण: मोबाइल एपमा सत्र टोकन डिभाइसको सुरक्षित हार्डवेयर-समर्थित किचेन (iOS Keychain / Android Keystore मा आधारित expo-secure-store) मा इन्क्रिप्ट गरी राखिन्छन्।
• संवेदनशील स्क्रिनको संरक्षण: स्वास्थ्य डेटा भएका मोबाइल स्क्रिनमा स्क्रिनसट र स्क्रिन रेकर्डिङ रोकिन्छ (iOS मा स्क्रिन रेकर्डिङ/स्क्रिनसट रोक; Android FLAG_SECURE)।
• एडमिन खाताको सुरक्षा: प्लेटफर्म एडमिन (सुपर-एडमिन) खाताका लागि दुई-चरणको पहिचान प्रमाणीकरण (MFA, AAL2) आवश्यक हुन्छ।
• भुक्तानीको अखण्डता: स्टोर (Apple/Google) का भुक्तानी सूचना (webhook) का लागि क्रिप्टोग्राफिक हस्ताक्षर प्रमाणीकरणको पूर्वाधार लागू गरिएको छ; यस क्षेत्रको कन्फिगरेसन सबै प्रदायकका लागि उत्पादन वातावरणमा पूर्ण रूपमा सम्पन्न गर्ने र निरन्तर सुधार गर्ने प्रक्रिया जारी छ।

माथिका उपायका बाबजुद कुनै पनि सूचना प्रणालीका लागि पूर्ण सुरक्षाको ग्यारेन्टी दिन सकिँदैन भन्ने स्पष्ट रूपमा उल्लेख गरिन्छ। यी उपायलाई KVKK धारा 12 अन्तर्गत डेटा प्रशोधकका दायित्वको अंशका रूपमा निरन्तर समीक्षा र सुधार गरिन्छ। Teta Studio ले डेटा प्रशोधकका रूपमा डेटा उल्लङ्घनबारे थाहा पाएमा क्लिनिकलाई ढिलाइ नगरी र बढीमा 24 घण्टाभित्र सूचित गर्छ (बोर्ड 2019/10)। बोर्ड र सम्बन्धित व्यक्तिलाई सूचना दिने कुरा डेटा नियन्त्रकका रूपमा क्लिनिकको दायित्व हो। Teta Studio डेटा नियन्त्रक रहेका डेटामा (भाग A र C) बोर्डलाई 72 घण्टाभित्र सूचना Teta Studio आफैँले दिन्छ।

B.7. सुपर-एडमिन सपोर्ट मोड (Impersonation) बारे थप जानकारी

Teta Studio का अधिकारप्राप्त सपोर्ट कर्मचारीले क्लिनिकबाट आएका प्राविधिक सपोर्टका अनुरोधअन्तर्गत, सीमित र निरीक्षण गर्न सकिने "सपोर्ट मोड" मार्फत क्लिनिकको खातामा अस्थायी रूपमा पहुँच गर्न सक्छन्। यो पहुँच:

• बढीमा 30 मिनेटमा सीमित हुन्छ र अवधि सकिएपछि स्वचालित रूपमा समाप्त हुन्छ,
• पूर्वनिर्धारित रूपमा पढ्न मात्र मिल्ने (read-only) प्रकृतिको हुन्छ,
• लेख्ने अधिकार र स्वास्थ्य डेटामा पहुँच एक-अर्काबाट छुट्टै र थप स्वीकृति चाहिने चरणबाट मात्र खोल्न सकिन्छ; स्वास्थ्य डेटा तालिकामा लेख्ने पहुँच कुनै पनि सर्तमा दिइँदैन,
• लग गरिन्छ र अडिट ट्रेलको अधीनमा रहन्छ।

सपोर्ट मोडमा क्लाइन्टको सम्पर्क विवरण (4 अक्टोबर 2026 देखि): Corenta को सपोर्ट (सुपर-एडमिन) सत्रमा क्लाइन्टको इमेल र फोन जानकारी सपोर्ट कर्मचारीलाई देखाइँदैन; सपोर्ट कर्मचारीले सीमित पहिचान सारांश (नाम, खाताको स्थिति, सक्रियता, बनाइएको मिति) मात्र देख्न सक्छ।

B.8. व्यक्तिगत डेटाको भण्डारण अवधि र डेटा धनीका अधिकार लागू गर्ने तरिका

व्यक्तिगत डेटा सम्बन्धित उद्देश्यका लागि आवश्यक अवधिभर र सम्बन्धित कानूनमा तोकिएका कानुनी भण्डारण अवधिभर राखिन्छ। तलका अधिकार KVKK धारा 11 बमोजिम सर्वप्रथम डेटा नियन्त्रकको हैसियतमा रहेको क्लिनिकविरुद्ध प्रयोग गरिन्छन्। Teta Studio ले डेटा प्रशोधकका रूपमा, क्लिनिकको अनुरोधअनुसार यी अधिकारको प्राविधिक कार्यान्वयन सुनिश्चित गर्छ। प्लेटफर्मभित्र उपलब्ध ठोस संयन्त्र यी हुन्:

a) मेटाउने अधिकार: खाता मेटाउने (4 अक्टोबर 2026 देखि): मेटाउने अनुरोध पुष्टि भएपछि खातामा पहुँच तुरुन्तै बन्द हुन्छ (सत्रहरू समाप्त गरिन्छन्, लगइन गर्न सकिँदैन); व्यक्तिगत डेटा मेटाइन्छ वा अज्ञात बनाइन्छ (नाम, इमेल, फोन, तस्बिर तथा क्लाइन्टको पहिचान/सम्पर्क विवरण र स्वास्थ्य क्षेत्र — रक्त समूह, एलर्जी, दीर्घकालीन अवस्था, औषधि — खाली गरिन्छन्); कानुनी रूपमा राख्नुपर्ने भुक्तानी र कमाइ अभिलेख मेटाइँदैनन्; व्यक्तिसँगको सम्बन्ध हटाएर, पहुँच सीमित गरिएको रूपमा राखिन्छन्। अनुरोधपछि फिर्ता लिने अवधि हुँदैन; पहिचान प्रमाणीकरण अभिलेख र फाइलको स्थायी मेटाइ विद्यमान तीस दिनको पृष्ठभूमि प्रक्रियामा पूरा हुन्छ।

क्लाइन्ट अभिलेख मेटाउने र स्वास्थ्य क्षेत्र (4 अक्टोबर 2026 देखि): खाता नभएको क्लाइन्टको अभिलेख व्यवसायले मेटाउँदा अभिलेख सक्रिय सूचीबाट तुरुन्तै हटाइन्छ; 30 दिनपछि पहिचान र सम्पर्क विवरणसँगै क्लाइन्टका स्वास्थ्य क्षेत्र (रक्त समूह, एलर्जी, दीर्घकालीन अवस्था, औषधि) पनि मेटाइन्छन्/खाली गरिन्छन्। एनामनेसिस फारम, मापन र सेसन नोटका भण्डारण नियममा यस प्रावधानले असर गर्दैन।

समूह सन्देश र सामुदायिक अभिलेख (18 अक्टोबर 2026 देखि): सदस्यले आफ्नो समूह सन्देश जुनसुकै बेला मेटाउन सक्छ; मेटाइएको सन्देशको पाठ अभिलेखबाट हटाइन्छ। खाता स्थायी रूपमा मेटाउँदा समूह सदस्यता, लिङ्क गरिएका डिभाइसका अभिलेख र स्पेसलिस्टका प्रोफाइल कार्ड मेटाइन्छन्; च्यालेन्जको सहभागिता क्लाइन्ट अभिलेखसँग जोडिएको हुन्छ र क्लाइन्ट अभिलेखकै नियमको अधीनमा रहन्छ; समूहमा पहिले पठाइएका सन्देशको पाठ भने पठाउनेको जानकारी हटाएर समूहमा रहन्छ। त्यसैले आफ्ना सन्देश हटाउन चाहने प्रयोगकर्ताले खाता मेटाउनुअघि ती एक-एक गरी मेटाउन सक्छ। टिमले लुकाएको सन्देशको पाठ टिम समीक्षाका लागि छुट्टै राखिन्छ। समूह सन्देश र यो प्रतिलिपिको भण्डारण अवधि veri-saklama-imha-politikasi.md खण्ड 4, क्रम 12 मा छ; प्रतिलिपि बढीमा 1 वर्ष राखिन्छ। समूह, च्यालेन्ज, ब्याज र लोयल्टीका अभिलेख आज "मेरो डेटा डाउनलोड" निर्यातमा समावेश छैनन्; यी अभिलेखबारे जानकारीको अनुरोध क्लिनिक वा hello@corenta.app ठेगानामा गर्न सकिन्छ।

प्रयोगकर्ताले एपभित्रबाट खाता मेटाउने अनुरोध गर्दा (delete_my_account फङ्सन), प्रणालीले दुई चरणको मेटाउने संरचना लागू गर्छ। तलको सारांश डेटाको वर्गअनुसार लागू हुने विधि (स्थायी मेटाइ हो कि अज्ञात बनाउने) को इमानदार र प्राविधिक रूपमा प्रमाणित व्याख्या हो; पूर्ण विवरण र तालिकाका लागि हेर्नुहोस् veri-saklama-imha-politikasi.md (विशेषगरी खण्ड 4-6)।

• चरण 1 — अनुरोधको क्षण: खातामा पहुँच तुरुन्तै बन्द हुन्छ (फिर्ता लिने अवधि हुँदैन); प्रोफाइल निष्क्रिय बनाइन्छ, पहिचान र स्वास्थ्य क्षेत्र खाली गरिन्छन्, बाँकी अपोइन्टमेन्ट रद्द गरिन्छन्, तोकाइ हटाइन्छन्, दिइएका सहमति फिर्ता लिइन्छन्।
• चरण 2 — 30 दिनपछि स्थायी प्रक्रिया: यो पहिलो चरणको 30 दिनपछि, विशेषाधिकार भएको (service-role) पृष्ठभूमि कार्य (cron) ले मात्र, फिर्ता लिन नमिल्ने गरी सक्रिय गर्ने र डेटाको वर्गअनुसार दुई फरक विधिबाट लागू हुने प्रक्रिया हुन्छ; यो प्रक्रिया म्यानुअल/प्रशासनिक रूपमा सक्रिय गर्न वा छिटो/ढिलो गर्न सकिँदैन:
• प्रयोगकर्ताको पहिचान प्रमाणीकरण अभिलेख (auth.users) र स्वतन्त्र व्यावसायिक/प्रमाणको मूल्य नभएका अभिलेख (जस्तै सूचना, notifications) स्थायी रूपमा मेटाइन्छन् (DELETE/cascade)।
• स्वास्थ्य डेटा (एनामनेसिस फारम, सेसन नोट, मापन अभिलेख) र क्लिनिकल/वित्तीय अभिलेख (भुक्तानी, हाजिरी) DELETE गरिँदैनन् — व्यक्तिसँगको सम्बन्ध हटाएर सीमित रूपमा राखिन्छन्: व्यक्तिसँगको सम्बन्ध (client_id/specialist_id जस्ता) डेटाबेस स्तरमा हटाइन्छ (ON DELETE SET NULL); केही स्वतन्त्र पाठका क्षेत्र (एनामनेसिसका जवाफ, मापन/भुक्तानीका टिप्पणी, रिफन्डको कारण, रसिदको सन्दर्भ) खाली गरिन्छन् वा चिह्नले प्रतिस्थापन गरिन्छन्। सेसन नोटको स्वतन्त्र पाठ परिवर्तन गरिँदैन; यो पाठमा र मिति/मापन शृङ्खलाजस्ता जानकारीमा व्यक्तिलाई पुनः पहिचान गर्न पुग्ने जानकारी बाँकी रहन सक्ने भएकाले यी अभिलेख अज्ञात मानिँदैनन्। अभिलेखहरू क्लिनिकको अभिलेख राख्ने दायित्वको अवधिभर पहुँच सीमित गरिएको रूपमा राखिन्छन् र अवधि सकिएपछि निष्कासन गरिन्छन्; सेसन नोटका लागि append-only सिद्धान्त यसरी संरक्षित रहन्छ।
• सहमति अभिलेख (consent_logs) पनि त्यसैगरी DELETE गरिँदैनन्; व्यक्तिसँगको सम्बन्ध हटाइन्छ र IP ठेगाना खाली गरिन्छ, तर सहमति दिइएको/फिर्ता लिइएको कुराको प्रमाणका लागि (प्रकार, संस्करण, समयको जानकारीसहित) व्यक्तिसँगको सम्बन्ध हटाइएको प्रमाण अभिलेखका रूपमा थप 5 वर्ष राखिन्छन् (KVKK धारा 5/2-e — अधिकारको स्थापना र संरक्षण; स्पष्ट सहमतिको प्रमाणको भार डेटा नियन्त्रकमा हुन्छ)।
• फाइल संलग्नक: प्रयोगकर्ताको अवतार/प्रोफाइल फोटो, एनामनेसिसको संलग्नक र भुक्तानी रसिदका तस्बिर (Storage मा रहेका avatars, anamnesis-attachments, user-data-exports, payment-receipts bucket), स्थायी मेटाइ चरणको अंशका रूपमा स्वचालित (best-effort) रूपमा Storage बाट मेटाइन्छन् — कुनै bucket मा मेटाइ असफल भएमा लग गरिन्छ, तर अन्य bucket को सफाइ वा खाताको प्रशोधनमा बाधा पुग्दैन। इमानदार सीमा: यो स्वचालित प्रक्रियाको दायराबाहिर रहने एकमात्र फाइल वर्ग स्पेसलिस्ट/एकल-दर्ता प्रक्रियामा अपलोड गरिने पहिचान/डिप्लोमा प्रमाणीकरण कागजात (specialist-verification-docs bucket) हुन् — यी कागजात प्राविधिक रूपमा प्रयोगकर्तासँग होइन, tenant (क्लिनिक) को प्रमाणीकरण प्रक्रियासँग जोडिएका हुन्छन् र हाल स्वचालित मेटाइको दायरामा समावेश छैनन्; तिनको निष्कासन क्लिनिकले tenant स्तरमा आफ्नो खाता/सदस्यता बन्द गर्ने प्रक्रियामा छुट्टै गरिनेछ, यो पूरा नभएसम्म अपवादस्वरूपका अनुरोधमा hello@corenta.app मार्फत म्यानुअल मूल्याङ्कन गरिन्छ।
• माथिका कुनै पनि प्रक्रिया सामान्य उत्पादन इन्टरफेसबाट (प्रशासनिक कर्मचारी समेत) म्यानुअल रूपमा सक्रिय गर्न वा रोक्न सकिँदैन — यो गल्ती वा दुरुपयोगबाट छिटो/ढिलो मेटाइ रोक्न गरिएको सचेत सुरक्षा डिजाइन हो।
• त्यसैले यस पाठमा "खाता मेटाउँदा सबै डेटा अपवादबिना र भौतिक रूपमा नष्ट गरिन्छ" भन्ने निरपेक्ष प्रतिबद्धता गरिएको छैन: पहिचान प्रमाणीकरण अभिलेख र स्वतन्त्र व्यावसायिक मूल्य नभएका अभिलेख स्थायी रूपमा मेटाइन्छन् भने, स्वास्थ्य/क्लिनिकल/वित्तीय अभिलेख र सहमति अभिलेख क्लिनिकको अभिलेख राख्ने दायित्वका कारण (KVKK धारा 7/2 बमोजिम अन्य कानूनका भण्डारण प्रावधान सुरक्षित रहन्छन्) व्यक्तिसँगको सम्बन्ध हटाएर र पहुँच सीमित गरी (माथि व्याख्या गरिएका अवधिसहित) राखिरहन्छन्; यी अभिलेख अज्ञात होइनन्; ब्याकअपमा रहने प्राविधिक अवशेषका लागि छुट्टै हेर्नुहोस् veri-saklama-imha-politikasi.md खण्ड 6.3।
• आवेदनका माध्यम: खाता मेटाउने अनुरोध, सबैभन्दा भरपर्दो र प्रत्यक्ष नतिजा दिने तरिकाका रूपमा, एपभित्रको सेल्फ-सर्भिस "मेरो खाता मेटाउनुहोस्" सुविधाबाट गर्न सकिन्छ; यस अवस्थामा उक्त सुविधा प्रयोगकर्ताले सिधै सक्रिय गर्छ र माथि व्याख्या गरिएको दुई चरणको प्रक्रिया स्वचालित रूपमा चल्छ (यो Teta Studio समक्ष गरिएको आवेदन/अनुरोध होइन, प्रयोगकर्ताले आफैँ सुरु गरेको स्वचालित प्रणालीगत कार्य हो)। प्रयोगकर्ताले कुनै कारणले एपभित्रको सुविधा प्रयोग गर्न नसकेमा, आफ्नो अनुरोध वैकल्पिक रूपमा क्लिनिक वा hello@corenta.app ठेगानामा पनि पठाउन सक्छ; यस अवस्थामा अनुरोध उचित समयमा मूल्याङ्कन गरी प्रक्रियामा लगिन्छ र आवश्यक ठानिएको हदसम्म उही मेटाउने प्रक्रिया सुरु गरिन्छ। यो अपवाद तल B.9 मा व्याख्या गरिएको सामान्य आवेदन नियम ("पहिले क्लिनिकमा आवेदन दिनुपर्छ") को अपवाद हो र एपभित्रको सेल्फ-सर्भिस सुविधा प्रयोगकर्ताले सिधै सक्रिय गर्न सक्ने भएकाले मात्र उत्पन्न भएको हो।

b) जानकारी माग्ने / डेटा पोर्टेबिलिटी: प्लेटफर्मले प्रयोगकर्तालाई आफ्नै डेटा निर्यात गर्न मिल्ने सुविधा (export_user_data) दिन्छ। यो सुविधाले बहु-भाडावाल संरचनाअनुरूप सम्बन्धित प्रयोगकर्ताको आफ्नै भाडावाल (tenant) दायराभित्रका डेटा मात्र समावेश गर्छ। डेटा उचित समयमा, संरचित र मेसिनले पढ्न मिल्ने ढाँचा (JSON) मा दिइन्छ। फाइल तयार गर्न सकिएमा डेटा ZIP का रूपमा पनि तयार गरी 7 दिनसम्म मान्य व्यक्तिगत (हस्ताक्षरित) लिङ्कमार्फत दिइन्छ; ZIP तयार गर्न नसकिएमा JSON परिणाम मात्र दिइन्छ।

c) सच्याउने अधिकार: प्रयोगकर्ताको जानकारी अद्यावधिक गर्ने काम क्लिनिक एडमिन प्यानलबाट प्राविधिक रूपमा सम्भव छ। प्लेटफर्मभित्र छुट्टै स्वचालित, स्वतन्त्र "सच्याउने अनुरोध" कार्यप्रवाह छैन; सच्याउने अनुरोध KVKK धारा 11 अन्तर्गतका सामान्य अधिकारभित्र क्लिनिक वा hello@corenta.app ठेगानामार्फत Teta Studio लाई पठाउन सकिन्छ।

d) सहमति फिर्ता लिने: सूचना पाठ पढिएको सूचना सहमति होइन; यसले फिर्ता लिनुपर्ने अनुमति सिर्जना गर्दैन। प्रयोगकर्ताले स्वास्थ्य डेटाको सहमति र क्लिनिक अभियान सूचनाको अनुमति मोबाइल एपबाट जुनसुकै बेला फिर्ता लिन सक्छ। स्वास्थ्य डेटाको सहमति फिर्ता लिँदा अपोइन्टमेन्ट र खाताको प्रयोगमा असर पर्दैन; फिर्ता लिएपछि नयाँ स्वास्थ्य डेटा अभिलेख गरिँदैन, पहिलेका अभिलेख B.8/a का नियमअनुसार राखिन्छन्।

e) धारा 11 का अन्य अधिकार: प्रशोधन भएको छ वा छैन भनी जान्ने, प्रशोधनको उद्देश्यअनुरूपता जान्ने, स्थानान्तरण गरिएका तेस्रो व्यक्ति थाहा पाउने, अपूर्ण/गलत प्रशोधन सच्याउन माग्ने, गैरकानुनी प्रशोधनका कारण भएको हानिको क्षतिपूर्ति माग्ने अधिकार सर्वप्रथम क्लिनिकविरुद्ध प्रयोग गरिन्छन्; यिनको विषयवस्तु A.8 मा उल्लिखित ढाँचासँग उस्तै छ।

B.9. आवेदनको तरिका

क्लिनिकका क्लाइन्ट र क्लिनिकका कर्मचारीले KVKK अन्तर्गतका आफ्ना अनुरोध सर्वप्रथम आफ्नै क्लिनिकमा पठाउनुपर्छ; क्लिनिक डेटा नियन्त्रकका रूपमा यी अनुरोधको जवाफ KVKK धारा 13 को प्रक्रियाअनुसार र बढीमा तीस (30) दिनभित्र दिन बाध्य हुन्छ। अपवाद: खाता मेटाउने (हेर्नुहोस् B.8/a) जस्ता एपभित्रका सेल्फ-सर्भिस संयन्त्र प्रयोगकर्ताले सिधै र क्लिनिकको थप मध्यस्थता नचाहिने गरी प्रयोग गर्न सक्छ; यसबाहेकका KVKK धारा 11 का अनुरोधमा सर्वप्रथम क्लिनिकमा आवेदन दिनु मूल नियम हो।

Teta Studio मा सिधै पठाउन चाहिएका प्राविधिक प्रकृतिका अनुरोध (जस्तै खाता मेटाउने, डेटा निर्यात सुविधा नचल्ने) वा Teta Studio ले आफैँ डेटा प्रशोधकका रूपमा सञ्चालन गर्ने गतिविधिसम्बन्धी प्रश्नका लागि hello@corenta.app ठेगानामा सम्पर्क गर्न सकिन्छ। Teta Studio ले आफूसम्म आइपुगेका र सम्बन्धित क्लिनिकको जानकारी/निर्देशन चाहिने आवेदन DPA अन्तर्गत क्लिनिकमा पठाउन सक्छ।

B.10. क्लिनिकका दायित्व

Corenta प्रयोग गर्ने प्रत्येक क्लिनिकले KVKK धारा 3/ı बमोजिम आफू डेटा नियन्त्रकको हैसियतमा रहेको र निम्न दायित्व केवल आफ्नै रहेको स्वीकार गर्छ:

• आफ्ना क्लाइन्ट र प्रयोगकर्ताका लागि KVKK सूचना पाठ तयार/प्रस्तुत गर्ने (Corenta मोबाइल एपमा रहेको तयार, साझा सूचना स्क्रिन र ऐच्छिक सहमति स्क्रिन यसका लागि प्राविधिक उपकरणका रूपमा दिइन्छन्, तर सामग्री क्लिनिकको आफ्नै गतिविधिअनुरूप भएको सुनिश्चित गर्ने जिम्मेवारी क्लिनिकको हो; क्लिनिकले आवश्यक ठानेमा B.1 बमोजिम आफ्नै थप सूचना प्रक्रिया छुट्टै सञ्चालन गर्न सक्छ),
• स्वास्थ्य डेटा प्रशोधनका लागि भर पर्ने कानुनी आधार (धारा 6/3-a ऐच्छिक स्पष्ट सहमति वा धारा 6/3-e) तोक्ने; स्पष्ट सहमति आवश्यक भए विधिपूर्वक लिने र सेवाको सर्त नबनाउने,
• आफ्नै पहिचान विवरण (व्यापारिक नाम, ठेगाना, KVKK आवेदनको सम्पर्क) क्लाइन्टलाई जानकारी गराउने (एपभित्रको साझा पाठमा आज यी विवरण स्वचालित रूपमा समावेश हुँदैनन्),
• मुख्य गतिविधि स्वास्थ्य डेटा प्रशोधन भएका डेटा नियन्त्रकका लागि VERBİS छुटको सीमा वार्षिक 10 कर्मचारी र 10 मिलियन TL को वासलात हो (बोर्ड 2025/1572); आफ्नो VERBİS दायित्वको मूल्याङ्कन गर्ने,
• डेटा धनीका आवेदनको जवाफ KVKK धारा 13 मा तोकिएको अवधिभित्र दिने,
• आफ्ना कर्मचारी र उप-ठेकेदारका सम्बन्धमा डेटा सुरक्षा सुनिश्चित गर्ने,
• Corenta सँगको डेटा प्रशोधन सम्झौता/सेवाका सर्तमा तोकिएका दायित्वको पालना गर्ने।

क्लिनिकले माथिका दायित्व पूरा नगरेबाट उत्पन्न दायित्व Teta Studio ले लिँदैन।

भाग C — CORENTA खाता र प्लेटफर्मसम्बन्धी सूचना (Teta Studio डेटा नियन्त्रक)

यो भागले Teta Studio ले आफ्नै तर्फबाट र आफ्नै उद्देश्यका लागि गर्ने प्रशोधनको व्याख्या गर्छ। यी गतिविधिमा Teta Studio KVKK धारा 3/1-ı बमोजिम डेटा नियन्त्रक हो। यो पाठ क्लिनिक मालिक/कर्मचारीको खाता खोल्दा र क्लाइन्टले एक्सप्लोर/समीक्षा सुविधा पहिलो पटक प्रयोग गर्दा देखाइन्छ। तलका स्टुडियोहरूबीचका सुविधा (लिग, निमन्त्रणा, संस्थापक स्टुडियो, Corenta Lab, एक्सप्लोर v2) एकभन्दा बढी क्लिनिकलाई एकै ठाउँमा ल्याउने र यिनको उद्देश्य Teta Studio ले तोक्ने भएकाले यस भागमा राखिएका छन्। स्टुडियोको नाममा प्रशोधन गरिने जानकारी कानुनी व्यक्ति भएका व्यवसायमा व्यक्तिगत डेटा होइन; एकल स्वामित्वको व्यवसायका रूपमा चल्ने स्टुडियो र एक व्यक्तिका स्टुडियोमा व्यक्तिसँग जोड्न सकिने भएकाले यहाँ व्याख्या गरिएको छ।

C.1. डेटा नियन्त्रक

Mertcan Demir — "Teta Studio" व्यापारिक नाममा एकल स्वामित्वको व्यवसाय (पहिचान र सम्पर्क विवरण: A.1)। आवेदन: hello@corenta.app।

C.2. प्रशोधन, उद्देश्य र कानुनी आधार

एक्सप्लोर र समीक्षा निमन्त्रणा: समीक्षा निमन्त्रणा, क्लिनिकले एक्सप्लोर सुविधा खोलेको अवस्थामा, सम्पन्न अपोइन्टमेन्टको जानकारीको आधारमा पठाइन्छ। क्लिनिकले यो जानकारी निमन्त्रणा पठाउने र प्रमाणित समीक्षा प्रकाशित गर्ने उद्देश्यले मात्र Teta Studio लाई सार्न डेटा प्रशोधन सम्झौतामार्फत निर्देशन दिन्छ; एक्सप्लोर बन्द भएको क्लिनिकमा निमन्त्रणा पठाइँदैन। प्रकाशित समीक्षाले तपाईंले कुनै स्वास्थ्य/व्यायाम व्यवसायबाट सेवा लिएको कुरा सार्वजनिक रूपमा देखाउन सक्छ; प्रकाशित गर्नुअघि यसलाई ध्यानमा राख्नुहोस्।

छद्मनामयुक्त मापन: मापन क्लिनिकको छद्म पहिचानसहित गरिन्छ; यो पहिचान छद्मनामको प्रकृतिको हो र एक व्यक्तिको व्यवसायमा व्यक्तिसँग जोड्न सकिन्छ। यसमा IP ठेगाना, स्वास्थ्य डेटा र स्रोत/विज्ञापन ट्र्याकिङ हुँदैन। सुविधा हाल बन्द छ; खोल्नुअघि यो पाठ अद्यावधिक गरिन्छ।

सामुदायिक र वृद्धि सुविधामा दृश्यता: लिग, संस्थापक स्टुडियो सूची, Corenta Lab र एक्सप्लोरमा अन्य प्रयोगकर्तालाई देखाइने जानकारी माथिको तालिकामा लेखिएका मात्र हुन्। यी सुविधामा क्लाइन्टको स्वास्थ्य डेटा प्रशोधन गरिँदैन (विस्तृत: B.3-A)। स्टुडियो निमन्त्रणा, संस्थापक स्टुडियो र Lab मा नगद पुरस्कार वा मूल्यमा छुट दिइँदैन; पुरस्कारहरू 7 दिनको Boost, ट्रायल अवधि र क्रेडिटजस्ता एपभित्रका अधिकार हुन्।

C.3. प्राप्तकर्ता र विदेशमा स्थानान्तरण

Supabase (होस्टिङ; जर्मनी/फ्र्याङ्कफर्ट), Vercel (वेब प्यानल), Google (Google Workspace इमेल, Firebase Cloud Messaging, Google Play) र Apple (APNs, App Store)। यी प्रदायकमा स्थानान्तरण विदेशमा स्थानान्तरण हो; यसको आधार र आजको अवस्था B.5 को "विदेशमा स्थानान्तरण" अनुच्छेदमा व्याख्या गरिएको छ (Corenta डेटा नियन्त्रक रहेका यी प्रवाहका लागि मोड्युल 2 — नियन्त्रकदेखि प्रशोधकसम्म — को मानक सम्झौता प्रयोग गरिनेछ; यस पाठको मितिसम्म अझै हस्ताक्षर भएको छैन)।

C.4. व्यावसायिक इलेक्ट्रोनिक सन्देश

Teta Studio ले प्रवर्द्धनात्मक र अभियान इमेल तपाईंले छुट्टै र चिनो नलगाइएको बाकसबाट स्वीकृति दिनुभएको भए मात्र पठाउँछ। Teta Studio ले सन्देश व्यवस्थापन प्रणाली (İYS) मा दर्ता नभई प्रवर्द्धनात्मक इमेल पठाउँदैन; दर्तापछि स्वीकृतिहरू 3 कार्यदिनभित्र İYS मा अपलोड गरिन्छन्। हरेक प्रवर्द्धनात्मक सन्देशमा पठाउनेको पहिचान, सम्पर्क विवरण र निःशुल्क अस्वीकार लिङ्क हुन्छ। ट्रायल प्रक्रिया, टिम निमन्त्रणा र सपोर्ट इमेल सेवा सन्देश हुन्; यिनमा प्रवर्द्धनात्मक तत्व हुँदैन।

C.5. भण्डारण, अधिकार र आवेदन

भण्डारण अवधि veri-saklama-imha-politikasi.md मा छन्। 18 अक्टोबर 2026 मा थपिएका अभिलेखमध्ये ट्रायल दोहोर्याउने ह्यास, लिग, निमन्त्रणा, संस्थापक स्टुडियो र Lab का अभिलेख सम्बन्धित स्टुडियो खाता स्थायी रूपमा नमेटाइन्जेलसम्म; डिभाइसका अभिलेख प्रयोगकर्ता खाता स्थायी रूपमा नमेटाइन्जेलसम्म राखिन्छन्। यी अभिलेखका लागि छुट्टै अधिकतम अवधि अझै तोकिएको छैन र भण्डारण नीतिमा थपिनेछ। KVKK धारा 11 का आफ्ना अधिकार (A.8) hello@corenta.app ठेगानामा आवेदन दिएर प्रयोग गर्न सक्नुहुन्छ; आवेदनको जवाफ बढीमा 30 दिनभित्र निःशुल्क दिइन्छ।

साझा प्रावधान (दुवै भागका लागि लागू)

G.1. स्वचालित निर्णय र प्रोफाइलिङ

Corenta ले विज्ञापन वा मार्केटिङ उद्देश्यले प्रोफाइलिङ गर्दैन। तर 18 अक्टोबर 2026 देखि निम्न नियम स्वचालित रूपमा चल्छन् र सम्बन्धित व्यक्ति वा स्टुडियोका लागि सीमित प्रतिकूल नतिजा निकाल्न सक्छन्:

ट्रायल दोहोर्याउने चिह्न स्वचालित निर्णय होइन: मेल खानुले ट्रायल रोक्दैन, प्लेटफर्म एडमिनको जाँचमा मात्र पुग्छ। KVKK धारा 11/1-g बमोजिम, डेटा केवल स्वचालित प्रणालीबाट विश्लेषण गरिएर तपाईंको विरुद्ध नतिजा निस्किएमा आपत्ति गर्ने तपाईंको अधिकार सुरक्षित रहन्छ।

G.2. सूचना पाठको अद्यावधिक

यो सूचना पाठ कानुनी परिवर्तन, व्यक्तिगत डेटा संरक्षण बोर्डका निर्णय, प्लेटफर्मको कार्यात्मक विकास वा उप-प्रशोधक/सेवा प्रदायकमा परिवर्तनअनुसार अद्यावधिक हुन सक्छ। हालको संस्करण सधैँ corenta.app/legal/kvkk-aydinlatma-metni र एपभित्रको कागजात स्क्रिनबाट उपलब्ध हुनेछ। SaaS उत्पादनको सन्दर्भमा (भाग B), सूचना पाठको संस्करण परिवर्तन भएपछि प्रयोगकर्तालाई अर्को लगइनमा नयाँ पाठ पढेको बताउन भनिन्छ; यो सहमति होइन, जानकारी दिइएको प्रमाण हो (हेर्नुहोस् B.2)।

G.3. लागू हुने कानून र अधिकारक्षेत्र

यो सूचना पाठ कानून नं. 6698 व्यक्तिगत डेटा संरक्षण कानून र सम्बन्धित माध्यमिक कानून (व्यक्तिगत डेटा मेटाउने, नष्ट गर्ने वा अज्ञात बनाउनेसम्बन्धी नियमावली; डेटा नियन्त्रक दर्तासम्बन्धी नियमावली; सूचना दिने दायित्व पूरा गर्दा पालना गर्नुपर्ने प्रक्रिया र सिद्धान्तसम्बन्धी सूचना (Tebliğ); डेटा नियन्त्रकसमक्ष आवेदन दिने प्रक्रिया र सिद्धान्तसम्बन्धी सूचना (Tebliğ)) अन्तर्गत तयार गरिएको हो। यस पाठको व्याख्या र कार्यान्वयनमा टर्की गणतन्त्रको कानून लागू हुन्छ; विवादमा व्यक्तिगत डेटा संरक्षण बोर्ड र सक्षम टर्की अदालत/कार्यान्वयन कार्यालय अधिकारक्षेत्र राख्छन्।

G.4. सम्पर्क

व्यक्तिगत डेटाको प्रशोधनसम्बन्धी हरेक प्रकारका प्रश्न, अनुरोध र आवेदनका लागि:

• इमेल: hello@corenta.app
• सपोर्ट: support@corenta.app
• सेवा क्षेत्र: Corenta, App Store र Google Play मार्फत ती स्टोरहरू उपलब्ध हुने देशहरूमा विश्वव्यापी रूपमा उपलब्ध गराइन्छ। यो पाठ कानून नं. 6698 अन्तर्गतको सूचना हो; EU/EEA का व्यक्तिका लागि GDPR घोषणा थप रूपमा लागू हुन्छ र तपाईं रहेको देशका अनिवार्य डेटा संरक्षण प्रावधान सुरक्षित रहन्छन्।
• संस्थागत वेबसाइट: corenta.app

लागू हुने मिति / अन्तिम अद्यावधिक: 19 अक्टोबर 2026 संस्करण: 2.3 · 19 अक्टोबर 2026। परिवर्तन विवरण कागजातको सुरुमा छ।