Privacybeleid van Corenta

Deze vertaling dient alleen ter informatie; de Turkse tekst is juridisch bindend.

Versie: 3.4 Ingangsdatum / laatst bijgewerkt: 20 oktober 2026 Uitgever: Mertcan Demir — eenmanszaak die handelt onder de handelsnaam "Teta Studio" ("Teta Studio", "wij") Taal: Turks

Wijzigingslogboek

• 3.4 — 20 oktober 2026: De regel over foutregistratie in §3 is gedetailleerd naar het werkelijke gedrag van de app: trage laadtijden op mobiel, het scherm- en handelingsspoor bij een fout (gezondheidsschermen uitgezonderd), het verbindingstype en het IP-adres in serverlogboeken. Er is geen nieuwe verwerkingsactiviteit toegevoegd.
• 3.3 — 19 oktober 2026: Wereldwijde reikwijdte verwerkt: Corenta wordt via de appwinkels in meer dan één land aangeboden (§2); een AVG-gedeelte voor gebruikers in de EU/EER (§5) en landspecifieke dwingende rechten (§8) zijn toegevoegd. Rollen en verwerkingsactiviteiten zijn ongewijzigd.
• 3.2 — 19 oktober 2026: Publicatieversie; ingangsdatum 19 oktober 2026. De leeg gebleven MERSIS- en KEP-regels zijn uit het identiteitsgedeelte verwijderd.
• 3.1 — 18 oktober 2026: De op 18 oktober 2026 toegevoegde functies zijn verwerkt: kliniekgroepen, stickers en tegoed, uitdagingen, badges en stempelkaart, studiocompetitie, het meeneembare profielkaartje van de specialist, studio-uitnodiging, Oprichtersstudio, Corenta Lab, Ontdekken v2 (video, proefles, gesponsorde plaats), markering voor herhaalde proefperiodes, apparaatkoppeling, gedeeltelijke terugbetaling via de appwinkel. Nieuw §5-A (gemeenschapsfuncties en gezondheidsgegevens) toegevoegd. §6 omgezet in een lijst van cookies en SDK's. In §10 regels voor minderjarigen in groepen en uitdagingen toegevoegd. De zin over de privacybelofte is aan de tekst gekoppeld. Uitgeschakelde functies zijn niet in deze tekst opgenomen.
• 3.0 — 11 oktober 2026: De tekst is volledig herschreven op basis van de nalevingsbeoordeling van 11 oktober 2026 (bevindingen F05, F06, F07, F09, F11, F12, F17, F22, F23). Uitdrukkingen met het karakter van interne auditnotities, zoals "UNKNOWN", "moet worden geverifieerd" en "deze tekst doet geen verklaring", zijn verwijderd en vervangen door feiten die in de code zijn gecontroleerd. De twee rollen van Teta Studio (verwerker voor kliniekgegevens, verwerkingsverantwoordelijke voor de eigen activiteiten) zijn gescheiden. De identiteitsgegevens zijn gecorrigeerd naar eenmanszaak (de uitdrukkingen "rechtspersoon/vennootschap" zijn verwijderd). De doorgifte naar het buitenland is beschreven volgens artikel 9 van Wet nr. 6698 zoals dat na 2024 luidt. De exportlink, het wissen van bijlagen, de verzending van e-mail en de beveiligingsmaatregelen zijn in één formulering gelijkgetrokken met de andere juridische teksten. De uitdrukking "meting zonder identiteit" is gecorrigeerd tot "gepseudonimiseerde meting". De uitdrukking "Corenta stuurt geen marketing-e-mails" is vervangen door de regel voor promotionele berichten, die afhankelijk is van afzonderlijke toestemming en registratie in het İYS.
• 2.2 — 10 oktober 2026: Expo (Expo Push Notification Service) is uit de registraties van subverwerkers verwijderd.
• 2.1 — 4 oktober 2026: De vermelding van de naam is bijgewerkt.
• 2.0 — 4 oktober 2026: De werktekst van 2 oktober 2026 is als versie vastgelegd.
• 1.0 — 7 juli 2026: eerder gepubliceerde versie.

1. Wie wij zijn en onze twee rollen

Corenta biedt web- en mobiele software waarmee bedrijven voor klinische pilates, fysiotherapie, reformer, wellness/massage en yoga hun afspraken, pakketten, cliënten, anamnese, sessies en verdiensten beheren. Corenta wordt door Mertcan Demir als eenmanszaak geëxploiteerd onder de handelsnaam "Teta Studio". Een eenmanszaak heeft geen afzonderlijke rechtspersoonlijkheid.

In Corenta worden persoonsgegevens in twee verschillende rollen verwerkt:

Informatie over kliniekgegevens wordt verstrekt via de eigen informatietekst van de kliniek; de informatietekst voor cliënten in de app wordt daartoe namens de kliniek getoond. De details van de activiteiten waarvoor Teta Studio verwerkingsverantwoordelijke is, staan in Deel C — Informatie over Corenta-accounts en het platform van de KVKK-informatietekst.

2. Identiteit en contact

• Verwerkingsverantwoordelijke (voor de eigen activiteiten van Teta Studio): Mertcan Demir — eenmanszaak onder de handelsnaam "Teta Studio"
• Fiscaal identificatienummer: 2771408706
• Adres: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Algemeen contact en KVKK-verzoeken: hello@corenta.app
• Support: support@corenta.app
• Dienstgebied: Corenta wordt wereldwijd aangeboden via de App Store en Google Play, in de landen waar deze winkels beschikbaar zijn. Dit beleid geldt voor gebruikers in elk land; de dwingende gegevensbeschermingsbepalingen van het land waar u zich bevindt, blijven onverlet.

Bent u cliënt en heeft uw verzoek betrekking op registraties die uw kliniek bijhoudt, richt uw verzoek dan eerst tot uw kliniek (zie §8).

3. Gegevens die wij verzamelen

Corenta verwerkt geen kaartnummers of beveiligingscodes (CVV). Abonnementsbetalingen worden geïnd via de Apple App Store en Google Play.

4. Doeleinden en rechtsgronden

Een informatietekst is geen toestemming. De app toont de informatietekst in een afzonderlijke stap en registreert de verklaring "Gelezen en begrepen". Toestemming voor gezondheidsgegevens en toestemming voor promotionele berichten zijn afzonderlijk en optioneel. Geeft u geen toestemming voor gezondheidsgegevens, dan kunt u uw account en de basisfuncties voor afspraken blijven gebruiken; alleen de gezondheidsfuncties zijn dan niet beschikbaar.

5. Partijen met wie wij gegevens delen en doorgifte naar het buitenland

Uw gegevens worden niet verkocht en niet voor advertenties gedeeld; ze worden tijdens de overdracht met TLS versleuteld en alleen verwerkt door de onderstaande infrastructuuraanbieders die de dienst leveren (details: Lijst met subverwerkers). Opgeslagen gegevens (database en bestandsopslag) worden versleuteld bewaard in de infrastructuur van de hostingaanbieder (Supabase). Informatie die in groepen, in de competitie, in het Lab en in Ontdekken aan andere gebruikers wordt getoond, is geen verkoop of deling voor advertenties; zij is zichtbaar als onderdeel van de functie die u of uw studio gebruikt, binnen de grenzen die in §5-A staan.

Doorgifte aan bevoegde overheidsinstanties en -organisaties kan alleen plaatsvinden in de gevallen die de regelgeving voorschrijft en beperkt tot het verzoek.

Berichten en groepsberichten worden verwerkt met de realtime-overdrachtsdienst van Supabase (Realtime), studiovideo's in de bestandsopslag van Supabase; hiervoor is geen nieuwe aanbieder toegevoegd. Voor de gesponsorde plaats (Boost) wordt geen advertentienetwerk of advertentie-SDK gebruikt; gesponsorde studio's worden in Corenta's eigen lijst met het label "Gesponsord" getoond en er worden geen gebruikersgegevens aan de adverteerder doorgegeven.

Doorgifte naar het buitenland: Alle bovengenoemde aanbieders verwerken gegevens buiten Turkije. Ook hosting in Duitsland is een doorgifte naar het buitenland in de zin van Wet nr. 6698. Omdat deze doorgiften regelmatig en doorlopend zijn, worden zij niet op uitdrukkelijke toestemming gebaseerd; zij zullen worden gebaseerd op een van de verwerkingsgronden in de artikelen 5 en 6 van de Wet en op de standaardcontracten die de Raad voor de Bescherming van Persoonsgegevens op grond van art. 9/4-c heeft bekendgemaakt. Op de datum van deze tekst zijn de standaardcontracten nog niet met de aanbieders ondertekend en nog niet bij de Raad gemeld. Elk contract zal binnen 5 werkdagen na de datum van ondertekening bij de Raad worden gemeld, en dit gedeelte zal worden bijgewerkt met een lijst van aanbieders en data. Er is geen adequaatheidsbesluit van de Raad over deze landen (laatste controle: 11 oktober 2026).

Gebruikers in de EU/EER (AVG): Omdat Corenta via de App Store en Google Play ook wordt aangeboden aan personen in de Europese Unie en de Europese Economische Ruimte, is de AVG (EU 2016/679) op grond van art. 3, lid 2, onder a, van toepassing op verwerkingen die deze personen betreffen. De rollen veranderen niet: voor kliniekgegevens is Teta Studio verwerker, voor de eigen activiteiten verwerkingsverantwoordelijke. De rechtsgronden zijn de uitvoering van een overeenkomst (art. 6, lid 1, onder b), het gerechtvaardigd belang (art. 6, lid 1, onder f), een wettelijke verplichting (art. 6, lid 1, onder c) en afzonderlijke toestemming (art. 6, lid 1, onder a); gezondheidsgegevens berusten op art. 9, lid 2, onder a, of art. 9, lid 2, onder h. De database en bestanden worden in de EU (Frankfurt) gehost. Doorgiften aan aanbieders buiten de EU/EER (Vercel, Google, Apple) berusten op doorgiftemechanismen in de zin van art. 45–46 AVG, zoals de standaardcontractbepalingen van de EU of het EU-VS-kader voor gegevensbescherming van de aanbieders. Details en rechten: AVG-verklaring.

5-A. Gemeenschaps- en groeifuncties — gezondheidsgegevens en zichtbaarheid

Gezondheidsgegevens zijn bijzondere persoonsgegevens. De onderstaande functies tonen of delen geen gezondheidsregistraties (anamnese, sessienotitie, meting):

• Kliniekgroepen: Alleen goedgekeurde leden van de groep en het team van de kliniek zien de berichten. Uw naam verschijnt in de vorm "Ayşe K."; uw telefoonnummer en e-mailadres worden niet getoond. Voor deelname geeft u uitdrukkelijke toestemming en u kunt de groep op elk moment verlaten. Berichten zijn vrije tekst: u wordt gevraagd geen gezondheidsinformatie (pijn, diagnose, medicatie, behandeling) in de groep te delen; gedeelde gezondheidsinformatie kan worden gemeld en door het team worden verborgen. Het team kan een bericht dat in strijd is met de regels verbergen of wissen, een lid dempen of uit de groep verwijderen; een bericht dat door drie verschillende leden is gemeld, wordt automatisch verborgen. Er zijn geen één-op-één-berichten tussen cliënten.
• Uitdaging binnen de studio: Deelname is optioneel. In de tabel staan alleen uw voornaam, de eerste letter van uw achternaam en het aantal sessies dat u hebt bijgewoond; pijn, metingen of gewicht worden niet gebruikt.
• Studiocompetitie: Studio's zijn alleen zichtbaar met een bijnaam of code; de echte naam, de stad en de omvang van de studio en de namen van cliënten en specialisten worden niet getoond. De score wordt alleen berekend uit de XP van wekelijkse opdrachten.
• Profielkaartje van de specialist: Bevat alleen het totale aantal sessies, een score die met minstens 5 beoordelingen is geverifieerd, en badges; het bevat geen cliëntgegevens en geen gezondheidsgegevens. Alleen de specialist ziet en deelt het kaartje.
• Badges van cliënten en stempelkaart: Badges zijn niet openbaar. Bij het berekenen van badges wordt de inhoud van gezondheidsregistraties niet gelezen; sommige badges kijken alleen of een registratie bestaat of naar het aantal ervan (bijv. het verzenden van het anamneseformulier).
• Ontdekken v2: Studiovideo's worden na beoordeling door Corenta openbaar getoond; het is de verantwoordelijkheid van de studio om toestemming te krijgen van de personen die in de video te zien zijn. Een gesponsorde plaats wordt altijd met het label "Gesponsord" en gescheiden van de organische rangschikking getoond; studio's in de categorie fysiotherapie worden niet gesponsord getoond. Als u bij een studio ingeschreven bent, toont Ontdekken u geen concurrerende studio's. Er wordt gezocht op de provincie/het district of het kaartgebied dat u kiest; de locatie van uw apparaat wordt niet opgevraagd.
• Corenta Lab en Oprichtersstudio's: Voorstellen en reacties in het Lab zijn zichtbaar voor andere deelnemende studio's; de naam van de studio wordt alleen getoond als u daarvoor kiest. In de lijst van Oprichtersstudio's staat de naam van de studio alleen als de studio daar toestemming voor geeft.

Wanneer u uw account verwijdert, wordt uw groepslidmaatschap gewist; de tekst van eerder door u verzonden groepsberichten blijft in de groep staan, zonder de gegevens van de afzender. U kunt uw eigen berichten op elk moment wissen.

6. Cookies, SDK's en vergelijkbare technologieën

• Webbeheerpaneel: Om uw sessie te behouden worden noodzakelijke sessiecookies gebruikt. Zonder deze cookies kunt u niet inloggen.
• Promotiesite (corenta.app): De code van de site in deze repository bewaart uw voorkeur voor taal en weergave alleen in de lokale opslag van uw browser (localStorage).
• Mobiele app: Sessietokens worden bewaard in de beveiligde sleutelopslag van het apparaat (beveiligde opslag op basis van iOS Keychain / Android Keystore).
• Er worden geen analytische, advertentie- of trackingcookies of -scripts van derden gebruikt. Als dat verandert, wordt deze tekst bijgewerkt voordat cookies worden gebruikt en wordt de vereiste toestemming afzonderlijk gevraagd.

SDK's en systeemdiensten in de mobiele app (per 18 oktober 2026, apps/mobile/package.json):

De mobiele app bevat geen advertenties, advertentie-ID (IDFA/AAID), analytische of tracking-SDK's; er wordt geen toestemming voor iOS-tracking gevraagd. De koppelingscode voor Sentry (EU-regio) voor foutbewaking is klaar maar uitgeschakeld: omdat er geen verbindingsadres is opgegeven, worden er geen gegevens verzonden. Voordat het wordt ingeschakeld, worden deze tekst en de Lijst met subverwerkers bijgewerkt.

7. Bewaartermijnen en verwijdering van het account

Belangrijkste bewaarregels (volledige tabel: Beleid voor bewaring en verwijdering van gegevens):

Verwijdering van het account: U kunt uw account in de app verwijderen. Pagina voor een verwijderverzoek via het web: corenta.app/account-deletion. Zodra de verwijdering is bevestigd, wordt de toegang tot uw account direct beëindigd. Naam, e-mail, telefoon, profielafbeelding, identiteits- en contactgegevens van cliënten en gezondheidsvelden (bloedgroep, allergieën, chronische aandoeningen, medicatie) worden gewist. Uw authenticatieregistratie en uw bestanden (profielafbeelding, bijlagen bij de anamnese, exportbestanden en betaalbewijzen) worden in een achtergrondproces van dertig dagen definitief gewist. Verificatiedocumenten van specialisten vallen niet onder deze automatische wissing; voor deze documenten kunt u een verzoek indienen via hello@corenta.app.

Registraties waarvoor de kliniek een bewaarplicht heeft (sessienotities, anamneseformulieren, metingen, betalings- en verdienstenregistraties) worden bij het verwijderen bewaard nadat de koppeling aan de persoon is verbroken. De vrije tekst van sessienotities wordt bij het verwijderen niet gewijzigd; daarom worden deze registraties in geen geval als anoniem beschouwd. Deze registraties worden met beperkte toegang bewaard zolang de verplichting van de kliniek duurt en aan het einde van die termijn verwijderd. Technische resten in back-ups worden aan het einde van de back-upcyclus gewist.

8. Uw rechten en verzoeken

Op grond van art. 11 van Wet nr. 6698 hebt u het recht te weten of uw persoonsgegevens worden verwerkt, informatie te vragen, het doel van de verwerking te vernemen, te weten aan welke derden ze zijn doorgegeven, rectificatie en wissing te vragen, te vragen dat deze handelingen aan derden worden meegedeeld, bezwaar te maken tegen het resultaat van een geautomatiseerde analyse en vergoeding van schade te vragen.

• Registraties van de kliniek (afspraak, anamnese, sessienotitie enz.): Richt uw verzoek tot uw kliniek. Dergelijke verzoeken die Corenta bereiken, worden aan de kliniek doorgestuurd.
• Registraties waarvoor Corenta verwerkingsverantwoordelijke is: Schrijf naar hello@corenta.app.
• Verzoeken worden uiterlijk binnen 30 dagen kosteloos beantwoord.
• Als de wetgeving van het land waar u zich bevindt u aanvullende rechten geeft (bijv. in de EU/EER inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar op grond van art. 15–22 AVG), kunt u ook die rechten via dezelfde adressen uitoefenen. Uw recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit van het land waar u zich bevindt, blijft onverlet.
• Het scherm "Mijn gegevens downloaden" in de app geeft uw gegevens als JSON; als het bestand kan worden aangemaakt, ook als ZIP met een persoonlijke link die 7 dagen geldig is. Met het scherm "Mijn account verwijderen" kunt u uw recht op wissing direct uitoefenen.

9. Beveiliging

Maatregelen die met code en configuratie zijn gecontroleerd:

• De gegevens van elke kliniek worden gescheiden met beleid voor beveiliging op rijniveau (RLS); de standaardregel is toegang weigeren.
• Gezondheidsgegevens kunnen worden ingezien door de cliënt zelf, de toegewezen specialist en de bevoegde beheerder van de kliniek. Sessienotities die de specialist met het team deelt, kunnen ook door andere specialisten van de kliniek worden ingezien. Toegang door personeel is mogelijk wanneer de betreffende gezondheidsmodule aan staat.
• Verzonden sessienotities kunnen niet worden gewijzigd of gewist.
• De supportmodus duurt ten hoogste 30 minuten en is standaard alleen-lezen; toegang tot gezondheidsgegevens vraagt afzonderlijke goedkeuring; in gezondheidsgegevens kan niet worden geschreven. Supportmedewerkers zien het e-mailadres en telefoonnummer van de cliënt niet.
• Gegevens worden tijdens de overdracht met TLS versleuteld.
• Op mobiele schermen met gezondheidsgegevens worden schermafbeeldingen en schermopnamen geblokkeerd.
• Beheerdersaccounts van het platform vereisen verificatie in twee stappen (MFA).

Voor geen enkel systeem kan absolute beveiliging worden gegarandeerd. Bij een datalek informeert Teta Studio de kliniek over de kliniekgegevens waarvoor het verwerker is zonder onredelijke vertraging en uiterlijk binnen 24 uur; over gegevens waarvoor het zelf verwerkingsverantwoordelijke is, meldt het dit binnen 72 uur aan de Raad.

10. Kinderen

Een Corenta-account is bedoeld voor personen van 18 jaar en ouder. De registratie van minderjarige cliënten en het informatie- en toestemmingsproces vallen onder de verantwoordelijkheid van de kliniek en moeten via de ouder of voogd verlopen. De app heeft nog geen afzonderlijke ouderstroom voor minderjarige cliënten.

Aanvullende regel voor gemeenschapsfuncties (18 oktober 2026): cliënten met een geregistreerde geboortedatum die jonger zijn dan 18 jaar, kunnen niet deelnemen aan uitdagingen en gemeenschapsgroepen; zij kunnen alleen worden toegevoegd aan lesgroepen waarvoor het team van de kliniek hen uitnodigt. Is er geen geboortedatum geregistreerd, dan wordt voor deelname aan een uitdaging de verklaring "ik ben ouder dan 18 jaar" gevraagd; in groepen wordt een cliënt zonder geregistreerde geboortedatum als volwassene beschouwd.

11. Intrekking van toestemmingen en promotionele berichten

• Toestemming voor gezondheidsgegevens: U kunt deze op elk moment intrekken via Profiel → het scherm KVKK/Gegevens; na de intrekking worden geen nieuwe gezondheidsgegevens geregistreerd.
• Campagnemeldingen van de kliniek: U kunt deze uitschakelen via Profiel → Meldingsinstellingen. Transactionele meldingen zoals de bevestiging of annulering van een afspraak en de herinnering aan een sessie hangen niet van deze toestemming af.
• Promotionele e-mails: Corenta verstuurt alleen promotionele e-mails als u daarvoor afzonderlijk toestemming hebt gegeven en uw toestemming is geregistreerd in het Turkse systeem voor het beheer van commerciële berichten (İYS). U kunt ze kosteloos weigeren via de afmeldlink in elk promotioneel bericht of via hello@corenta.app. E-mails over de proefperiode, teamuitnodigingen en support zijn serviceberichten.
• Toestemmingen van het besturingssysteem (meldingen, foto's; Face ID/vingerafdruk als de app-vergrendeling aan staat): kunnen in de apparaatinstellingen worden uitgeschakeld. De app vraagt geen toestemming voor camera, microfoon, locatie, contacten of agenda.

Gepseudonimiseerde productmeting: Om het product te verbeteren kunnen alleen aan de serverzijde geaggregeerde gebruiksgebeurtenissen met een pseudoniem van de kliniek worden gemeten. Deze meting bevat geen IP-adres, geen gezondheidsgegevens en geen herkomst- of advertentietracking. Het pseudoniem van de kliniek is een pseudoniem; bij een eenmanszaak kan het met een persoon in verband worden gebracht. Deze functie is momenteel uitgeschakeld; voordat ze wordt ingeschakeld, wordt deze tekst bijgewerkt.

12. Wijzigingen

Telkens wanneer dit beleid verandert, wordt het gepubliceerd met een versienummer, een datum en een wijzigingslogboek. Bij belangrijke wijzigingen wordt in de app een melding gedaan.

Versie 3.4 · 20 oktober 2026