CORENTA — GEBRUIKSVOORWAARDEN EN DIENSTVERLENINGSOVEREENKOMST

Deze vertaling dient alleen ter informatie; de Turkse tekst is juridisch bindend.

Ingangsdatum / laatst bijgewerkt: 19 oktober 2026 Documentversie: 1.9 Uitgever: Mertcan Demir — eenmanszaak onder de handelsnaam "Teta Studio"

Wijzigingslogboek

• 1.9 — 19 oktober 2026: Wereldwijde reikwijdte verwerkt: dienstgebied in C.6-A (meer dan één land via de appwinkels), prijs per land en belastingen in B.4.1–B.4.2, toepassing van prijsverhogingen alleen op nieuwe abonnementen in B.4.3, behoud van de dwingende rechten van de consument in het land waar hij zich bevindt in B.7.2 en C.10.4.
• 1.8 — 19 oktober 2026: Publicatieversie; ingangsdatum 19 oktober 2026. A.4.7, C.1, C.2 en C.11 zijn ontdaan van formuleringen van vóór de publicatie, omdat het Privacybeleid en de KVKK-informatietekst zijn gepubliceerd; de leeg gebleven MERSIS- en KEP-gegevens zijn uit definitie 1.2 verwijderd; B.4.1, 1.7 en Bijlage 1 zijn gelijkgetrokken met de actuele plannen (plan Solo toegevoegd, Clinic+ maandelijks ₺3.490, jaarbetaling tegen de prijs van 10 maanden); B.5.4 omvat de jaarlijkse cyclus.
• 1.7 — 18 oktober 2026: Voor de op 18 oktober 2026 toegevoegde functies is een nieuw artikel B.20 toegevoegd (tegoed in de app, stickers, studio-uitnodiging, Oprichtersstudio, Corenta Lab, competitie en uitdagingen, kliniekgroepen en moderatie, video's in Ontdekken, proefles en gesponsorde inhoud, herhaalde proefperiode, apparaatlimiet). De volgende regels zijn verwerkt: prijzen zijn inclusief btw (B.4.2); opzegging van het abonnement werkt onmiddellijk en er wordt geen vergoeding terugbetaald (B.7.1, B.17.1); een gratis aangeboden functie blijft gratis (B.4.6). Boost en gedeeltelijke terugbetaling via de appwinkel (B.5.8) zijn toegevoegd. De mobiele toestemmingen in B.2.9 zijn volgens de code gecorrigeerd.
• 1.6 — 11 oktober 2026: Op basis van de nalevingsbeoordeling van 11 oktober 2026 (F01, F02, F07, F08, F09, F11, F13, F14, F16, F19): uit de aanvaardingszin in §0 is de verklaring dat de informatietekst "gelezen/aanvaard" is verwijderd (informatieverstrekking is geen contractbepaling en geen onderwerp van toestemming); definitie 1.2 is gecorrigeerd naar eenmanszaak; het consumentencriterium in B.7.3 is gecorrigeerd tot "commercieel of beroepsmatig doel"; de bepalingen over doorgifte naar het buitenland in B.8.2(d), B.8.4, B.10.1, B.10.5 en B.14.1 zijn herschreven volgens artikel 9 van Wet nr. 6698 zoals dat na 2024 luidt (de standaardcontracten zijn nog niet ondertekend); in B.9(e) is de melding van een inbreuk aan de kliniek uiterlijk 24 uur geworden; tegenstrijdigheden in B.12.2/B.12.3/B.12.4 zijn opgelost (bijlagen worden automatisch gewist; de export wordt verstrekt met een link die 7 dagen geldig is); de formulering over VERBIS in B.12.7 is bijgewerkt; de regel voor promotionele e-mails in B.16.4 en de formulering over gepseudonimiseerde meting in B.16.5 zijn gecorrigeerd; de verwijzing naar KVKK art. 28 is gecorrigeerd tot art. 7/2.
• 1.5 — 10 oktober 2026: Expo (Expo Push Notification Service) is uit de registraties van subverwerkers/verwerkers verwijderd; pushmeldingen worden alleen via Apple (APNs) en Google (FCM) verzonden, Expo/EAS is alleen een hulpmiddel om de app te bouwen en verwerkt geen gegevens van eindgebruikers.
• 1.4 — 10 oktober 2026: De formulering over de keuze voor Google Analytics is verwijderd; verduidelijkt dat er geen analytische diensten van derden worden gebruikt en wie de pushmeldingen verwerkt.
• 1.3 — 4 oktober 2026: De bestaande tekst is als goedgekeurde versie vastgelegd. In deze versie is alleen het volgende verwerkt: uitgever (Teta Studio); markt (Turkije); verwijdering van het account (toegang wordt direct beëindigd, persoonsgegevens worden gewist/geanonimiseerd, betalingsregistraties met een wettelijke bewaarplicht worden zonder identiteit bewaard); wissing van de gezondheidsvelden van cliënten na 30 dagen; termijn van 7 dagen voor wees-betaalbewijzen; contactgegevens van cliënten blijven verborgen in de supportmodus; service-e-mails (geen marketing-e-mails; Google Workspace); supportadres (support@corenta.app); bevoegdheid om gezondheidsvelden te schrijven; meting aan de serverzijde zonder identiteit; verwerkers van pushmeldingen.
• 1.2 — 7 juli 2026: eerdere versie.

0. OVER DIT DOCUMENT — LEES DIT EERST

Deze Gebruiksvoorwaarden en Dienstverleningsovereenkomst ("Overeenkomst") regelen de verhouding tussen enerzijds Teta Studio ("Teta Studio", "Onderneming", "Corenta", "wij") en anderzijds de natuurlijke persoon of rechtspersoon ("Gebruiker", "u") die het product Corenta (de marketingsite corenta.app, het webbeheerpaneel app.corenta.app en de bijbehorende mobiele app, samen de "Dienst" of het "Platform") bezoekt, zich registreert, zich abonneert of op enige andere wijze gebruikt.

Dit document is één alomvattende overeenkomst; het richt zich echter tot twee verschillende groepen lezers, en de betreffende delen zijn daarnaar ingedeeld:

• DEEL A — algemene gebruiksvoorwaarden voor Bezoekers die de site corenta.app bezoeken, het formulier voor vroege toegang/een demo invullen of alleen contact opnemen om informatie te krijgen.
• DEEL B — de eigenlijke SaaS-dienstverleningsovereenkomst, met bepalingen over de beschrijving van de dienst, vergoedingen, de KVKK-rolverdeling, beveiliging en aansprakelijkheid, die geldt voor centra voor klinische pilates, fysiotherapie, reformer, wellness/massage en yoga die Corenta voor commerciële doeleinden als abonnee gebruiken om diensten aan hun eigen cliënten te verlenen, en voor de gebruikers die in deze centra bevoegd werkzaam zijn ("Abonnee", "Kliniek" of "Tenant").
• DEEL C — gemeenschappelijke bepalingen die op beide groepen van toepassing zijn, zoals intellectuele eigendom, vertrouwelijkheid, overmacht en toepasselijk recht.

Als u alleen de Site bezoekt of het formulier voor vroege toegang invult, bent u gebonden aan Deel A en Deel C. Als u zich als Kliniek op Corenta hebt geabonneerd (of een bevoegde gebruiker namens de Kliniek bent), bent u gebonden aan Deel A, Deel B en Deel C in hun geheel.

Door u voor de Dienst te registreren, een account aan te maken, een abonnement te kopen, het aanvaardingsvakje aan te vinken of de Dienst op enige wijze te blijven gebruiken, aanvaardt u de bepalingen van deze Overeenkomst. Informatie over de verwerking van uw persoonsgegevens wordt gegeven in het Privacybeleid en de KVKK-informatietekst; deze teksten zijn geen contractbepalingen en zijn niet afhankelijk van uw toestemming. Als u een bepaling van deze Overeenkomst niet aanvaardt, mag u de Dienst niet gebruiken.

Als de Dienst namens een bedrijf (kliniek, studio, centrum) wordt gebruikt, verklaart en garandeert de natuurlijke persoon die de Overeenkomst aanvaardt, dat hij bevoegd is dat bedrijf aan deze Overeenkomst te binden.

1. DEFINITIES

1.1. "Corenta" / "Platform" / "Dienst": De multi-tenant, mobiel-eerst, cloudgebaseerde softwaredienst (SaaS) die door Teta Studio wordt ontwikkeld en geëxploiteerd en wordt aangeboden via app.corenta.app (en via mobiele clients die worden verspreid via de betreffende mobiele appwinkels), en die afspraken, pakketten/rechten, anamnese, opvolging van cliënten en bijbehorende beheerfuncties omvat. Afhankelijk van de context omvat zij ook de marketingsite corenta.app (de "Site").

1.2. "Teta Studio" / "Wij": Mertcan Demir, die het product Corenta exploiteert en als eenmanszaak handelt onder de handelsnaam "Teta Studio" (fiscaal nummer 2771408706; adres: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680). Een eenmanszaak heeft geen afzonderlijke rechtspersoonlijkheid. De uitdrukking "Onderneming" in deze Overeenkomst heeft dezelfde betekenis.

1.3. "Bezoeker": De natuurlijke persoon/rechtspersoon die de Site bezoekt, het formulier voor vroege toegang/een demo invult of via de Site contact opneemt, en nog geen Abonnee-kliniek is (zie Deel A).

1.4. "Kliniek" / "Abonnee" / "Tenant" / "Zakelijke Abonnee": Het centrum voor klinische pilates, fysiotherapie, reformer, wellness of yoga dat zich als commerciële abonnee op Corenta registreert en het Platform gebruikt voor zijn eigen medewerkers (specialisten/instructeurs/receptiepersoneel) en cliënten. Elke Kliniek wordt binnen het Platform vertegenwoordigd als een geïsoleerde "tenant" (huurder).

1.5. "Gebruiker": Iedere natuurlijke persoon die toegang heeft tot het Platform; afhankelijk van de context kan dit betekenen: (a) een Bezoeker, (b) de bevoegde vertegenwoordiger die het Platform namens de Kliniek beheert ("Beheerder van de Kliniek"), (c) een specialist/instructeur/medewerker die binnen de Kliniek werkt ("Specialist-gebruiker") of (d) de eindcliënt aan wie de Kliniek diensten verleent ("Cliënt").

1.6. "Cliënt": De natuurlijke persoon die de eigen klant van de Kliniek is, afspraken maakt, pakketten koopt, het anamneseformulier invult of sessies afneemt. De Cliënt is geen partij bij deze Overeenkomst; de verhouding tussen de Cliënt en de Kliniek wordt geregeld in het kader van de eigen klantovereenkomst/dienstvoorwaarden van de Kliniek.

1.7. "Abonnement" / "Plan": Het recht op toegang tot het Platform tegen een periodieke vergoeding volgens het plan dat de Kliniek kiest (Solo, Starter, Pro, Clinic+ of Enterprise).

1.8. "Cliëntgegevens" / "Abonneegegevens": Alle gegevens die de Kliniek in het Platform invoert: cliëntregistraties, afspraakgegevens, pakket-/rechtengegevens, anamneseformulieren, sessienotities, metingen en bijbehorende bedrijfsgegevens.

1.9. "Gezondheidsgegevens" / "Bijzondere persoonsgegevens": Alle gegevens over de gezondheidstoestand die op grond van KVKK art. 6 als bijzondere persoonsgegevens gelden, waaronder de anamneseformulieren (anamnesis_forms), sessienotities (session_notes) en metingsregistraties (measurements) van Cliënten.

1.10. "Verwerkingsverantwoordelijke" en "Verwerker": Worden gebruikt in de betekenis die in artikel 3 van de Turkse Wet nr. 6698 bescherming persoonsgegevens ("KVKK") is omschreven. De rolverdeling is in detail geregeld in artikel B.8/9.

1.11. "Subverwerker": Externe dienstverleners die Corenta machtigt om persoonsgegevens te verwerken om de Dienst te kunnen leveren (zie artikel B.10).

1.12. "Intellectuele-eigendomsrechten": Auteursrechten, octrooien, merken, bedrijfsgeheimen, modelrechten en alle overige rechten van intellectuele en industriële eigendom.

DEEL A — VOORWAARDEN VOOR BEZOEKERS VAN DE SITE EN AANVRAGERS VAN VROEGE TOEGANG

A.1 Partijen en reikwijdte

Dit Deel A regelt de verhouding tussen Teta Studio en de natuurlijke personen/rechtspersonen ("Bezoeker", "u") die de website corenta.app (de "Site") bezoeken, het formulier voor vroege toegang op de Site invullen, een demo aanvragen of via de Site contact opnemen met Corenta. De Site wordt gehost als een afzonderlijk, op Framer gebaseerd project; de Dienst zelf (app.corenta.app en de mobiele app) valt onder Deel B.

Door de Site te gebruiken, het formulier voor vroege toegang in te vullen of via de Site contact met ons op te nemen, aanvaardt u dit Deel A en Deel C.

A.2 Aard en gebruik van de inhoud van de Site

A.2.1. De informatie op de Site is bedoeld als presentatie van het product Corenta en als algemene informatie over het aanvraagproces voor vroege toegang en de productplanning. Productkenmerken, schermafbeeldingen, pakketinhoud, prijzen en roadmapinformatie op de Site betreffen een product in ontwikkeling en kunnen zonder voorafgaande kennisgeving worden gewijzigd.

A.2.2. Alle teksten, afbeeldingen, logo's, merken, interfaceontwerpen en software-elementen op de Site behoren toe aan Teta Studio of zijn licentiegevers en worden beschermd door de toepasselijke wetgeving inzake intellectuele eigendom. De Gebruiker mag de inhoud van de Site alleen bekijken om voor persoonlijke/interne doeleinden informatie te verkrijgen; het verveelvoudigen, verspreiden, wijzigen, openbaar maken of commercieel gebruiken van de inhoud zonder voorafgaande schriftelijke toestemming van Teta Studio is verboden.

A.2.3. De Site kan door Teta Studio op elk moment zonder kennisgeving worden bijgewerkt, gewijzigd en tijdelijk of definitief offline worden gehaald. Teta Studio garandeert niet dat de Site ononderbroken of foutloos werkt.

A.3 Juridische aard van de aanvraag voor vroege toegang

A.3.1. Het invullen van het formulier voor vroege toegang betekent niet dat wij u een definitief recht op toegang tot het product Corenta verlenen, dat er een dienstverleningsovereenkomst tot stand komt of dat op een bepaalde datum toegang tot het product wordt verleend.

A.3.2. Aanvragen worden beoordeeld aan de hand van de planning van de productontwikkeling, de technische capaciteit, de pasvorm met het profiel van de beoogde klant en andere criteria naar het eigen oordeel van Corenta. Corenta behoudt zich het recht voor om een aanvraag zonder opgaaf van redenen af te wijzen of het programma voor vroege toegang op elk moment stop te zetten/te wijzigen.

A.3.3. Als u tot vroege toegang wordt toegelaten en het product Corenta daadwerkelijk gaat gebruiken, worden ook de bepalingen van Deel B op u (of op de Kliniek die u vertegenwoordigt) van toepassing.

A.3.4. Prijzen, pakketinhoud, functielijsten of vergelijkingstabellen die op de Site te zien kunnen zijn, zijn bedoeld ter informatie en kunnen veranderen. De actuele en bindende prijzen zijn uitsluitend de planvoorwaarden die met u worden gedeeld/die u aanvaardt in het kader van Deel B wanneer u zich als Kliniek op Corenta abonneert.

A.4 Verzamelde gegevens en verwerkingsdoeleinden

A.4.1. Via het formulier voor vroege toegang/contact op de Site kunnen voor- en achternaam, e-mailadres, telefoonnummer (optioneel), bedrijfsnaam, stad, type bedrijf, aantal specialisten/instructeurs, het verzonden bericht en informatie over het operationele probleem, alsmede IP-adres, apparaat- en browsergegevens worden verzameld.

A.4.2. Deze gegevens worden verwerkt voor (a) de beoordeling van de aanvraag voor vroege toegang, (b) het opnemen van contact met de bezoeker over het product/het demoproces, (c) de beoordeling van de pasvorm met het profiel van de beoogde klant, (d) productontwikkeling en marktonderzoek, (e) het verbeteren van de beveiliging, de prestaties en de gebruikerservaring van de Site en (f) het nakomen van wettelijke verplichtingen.

A.4.3. Rol. In deze context handelt Corenta/Teta Studio voor de verwerkte persoonsgegevens zelf als Verwerkingsverantwoordelijke; het bepaalt zelf de verwerkingsdoeleinden en -middelen (te lezen samen met artikel B.8.1).

A.4.4. Rechtsgrond. De verwerking van de in A.4.1 hierboven genoemde gegevens berust, wat de beoordeling van de aanvraag en het opnemen van contact met u betreft, op de rechtsgronden "rechtstreeks verband houden met de totstandkoming of uitvoering van een overeenkomst" op grond van KVKK art. 5/2(c) en/of "het gerechtvaardigd belang van de verwerkingsverantwoordelijke, mits dit geen afbreuk doet aan de fundamentele rechten en vrijheden van de betrokkene" op grond van KVKK art. 5/2(f), en wat marketingcommunicatie betreft daarnaast op uw afzonderlijk gegeven uitdrukkelijke toestemming (KVKK art. 5/1). De verwerking van IP-adres/apparaat-/browsergegevens voor de beveiliging en prestaties van de Site berust eveneens op de rechtsgrond van het gerechtvaardigd belang.

A.4.5. Toestemmingsmechanisme. Het verplichte toestemmingsvakje in het formulier voor vroege toegang luidt als volgt: "Ik heb de KVKK-informatietekst en het Privacybeleid gelezen; ik aanvaard dat de gegevens die ik deel, mogen worden verwerkt om mijn aanvraag voor vroege toegang te beoordelen en contact met mij op te nemen." Zonder deze toestemming kan het formulier niet worden verzonden. Daarnaast wordt een niet vooraf aangevinkt, volledig optioneel vakje voor marketingtoestemming aangeboden: "Ik ga ermee akkoord productupdates, aankondigingen over vroege toegang en informatieve e-mails van Corenta te ontvangen." Het niet aanvinken van dit vakje heeft op geen enkele wijze invloed op de beoordeling van de aanvraag.

A.4.6. Doorgifte. Persoonsgegevens die via het formulier worden verzameld, kunnen worden gedeeld met technische dienstverleners voor hosting, het verzamelen van formulieren, het verzenden van e-mail, analyse, beveiliging en dergelijke, uitsluitend voor zover dat nodig is om de betreffende dienst te leveren.

A.4.7. Gedetailleerde informatie over de verwerking van persoonsgegevens staat in het Privacybeleid van Corenta (corenta.app/privacy) en de KVKK-informatietekst (corenta.app/legal/kvkk-aydinlatma-metni). Deze teksten zijn informatieve teksten, geen contractbepalingen, en worden samen met deze Overeenkomst gelezen.

A.5 Juistheid van de in het formulier gedeelde informatie

U verklaart dat de informatie die u in het formulier voor vroege toegang of in contactformulieren deelt, juist en actueel is. Als onjuiste of misleidende informatie wordt gedeeld, kan Corenta uw aanvraag buiten beschouwing laten; Corenta kan niet aansprakelijk worden gesteld voor de schade die daaruit voortvloeit.

A.6 Verplichtingen van de Bezoeker

Bij het gebruik van de Site gaat u ermee akkoord:

• juiste en actuele informatie te delen;
• geen inbreuk te maken op de intellectuele eigendom, persoonsgegevens en andere rechten van derden;
• geen handelingen te verrichten die de Site kunnen schaden, overmatig belasten of de beveiliging ervan kunnen bedreigen (inclusief geautomatiseerde gegevensverzameling/scraping, scannen op beveiligingslekken en pogingen tot onbevoegde toegang);
• geen formulieren in te dienen die het karakter hebben van spam, fraude of misbruik.

Bij schending van deze verplichtingen heeft Corenta het recht uw toegang tot de Site te beperken en/of uw aanvraag ongeldig te verklaren.

A.7 Links naar derden

De Site kan links naar websites van derden bevatten. Teta Studio is niet verantwoordelijk voor de inhoud, de privacypraktijken of de beschikbaarheid van deze sites.

A.8 Verhouding tussen Deel A en Deel B

Wanneer een Bezoeker niet langer alleen bezoeker van de Site is maar een Abonnee wordt die zich op de Dienst abonneert, zijn de bepalingen van Deel B voor hem (en het bedrijf dat hij vertegenwoordigt) daarnaast en met voorrang van toepassing. Bij strijdigheid tussen Deel A en Deel B is, afhankelijk van de betreffende gebruikscontext (bezoek aan de Site of gebruik van de Dienst), de bijzondere bepaling van toepassing.

A.9 Contact

Vragen over dit deel kunnen worden gericht aan hello@corenta.app.

DEEL B — DIENSTVERLENINGSOVEREENKOMST VOOR KLINIEKEN DIE ZICH OP HET SAAS-PRODUCT CORENTA ABONNEREN

B.1 Partijen en aanvaarding

Dit Deel B ("Dienstverleningsovereenkomst") is gesloten tussen het bedrijf — een centrum voor klinische pilates, fysiotherapie, reformer, wellness/massage of yoga ("Abonnee", "Kliniek" of "Tenant") — dat zich abonneert op het product Corenta (de mobiele app en/of het webbeheerpaneel app.corenta.app, de "Applicatie"), en Teta Studio ("Corenta", "Aanbieder").

Door in de Applicatie een account aan te maken, een abonnement te kopen of de Applicatie daadwerkelijk te gebruiken, verklaart u dat u bevoegd bent namens de Abonnee te handelen en dat u deze Dienstverleningsovereenkomst namens de Abonnee aanvaardt op een wijze die de Abonnee bindt. Als u daartoe niet bevoegd bent, mag u de Applicatie niet gebruiken.

B.2 Omschrijving en reikwijdte van de Dienst

B.2.1. Algemene functionaliteit. Corenta is een multi-tenant, mobiel-eerst SaaS-product dat Klinieken via één mobiel-eerst applicatie en een webbeheerpaneel functies biedt zoals het aanmaken en beheren van afspraken, de verkoop van pakketten en het afboeken van sessierechten, het verzamelen van anamneseformulieren van cliënten, het bijhouden van sessienotities, agenda's van specialisten/personeel, opvolging van metingen/voortgang, communicatie met cliënten en beheer van KVKK-toestemmingen.

B.2.2. Corenta is ontworpen als een oplossing die zich, in het kader van een beachhead-strategie (eerste doelmarkt), in de eerste plaats richt op centra voor klinische pilates en fysiotherapie en in het algemeen op kleinschalige gezondheids-/wellnessbedrijven met 2-10 specialisten. Dit betekent niet dat de Dienst alleen aan bedrijven met dit profiel wordt aangeboden; de productprioriteiten worden met dit segment voor ogen bepaald.

B.2.3. Logica van reservering en rechten. Bij diensten op basis van pakketten wordt de sessie van het door de cliënt gekochte pakket afgeboekt op het moment dat de afspraak wordt aangemaakt; er wordt niet gewacht tot de sessie daadwerkelijk heeft plaatsgevonden. Wanneer een afspraak wordt geannuleerd, wordt de teruggave van de afgeboekte sessie automatisch verwerkt binnen de annuleringslogica van het Platform, afhankelijk van hoe lang vóór het tijdstip van de afspraak de annulering plaatsvindt (onderscheid tussen tijdige en late annulering). De concrete parameters van deze logica kunnen afhangen van de eigen Platforminstellingen van de Kliniek; de Kliniek is verantwoordelijk voor het configureren van deze instellingen in overeenstemming met haar eigen commerciële beleid.

B.2.4. Weergave van tijd. Op het Platform worden alle tijdstempels aan de serverzijde in UTC opgeslagen en in de gebruikersinterface weergegeven na omzetting naar de Turkse tijdzone (Europe/Istanbul, UTC+3).

B.2.5. Modulaire opbouw. Sommige functies van de Dienst (tenant_modules) kunnen aan of uit staan, afhankelijk van het Plan waarop de Kliniek is geabonneerd. Als een module uitgeschakeld is, worden de betreffende schermen/functies niet in de Applicatie weergegeven of werken zij beperkt; dit geldt niet als een gebrek in de Dienst of een onvolledige nakoming, maar is alleen het gevolg van de beperkte reikwijdte van het betreffende plan. Welke modules in welk Plan zijn opgenomen, wordt getoond in het actuele scherm voor de vergelijking van plannen in het Platform.

B.2.6. Bijzondere gebruiksbeperkingen voor gezondheidsgegevens. Toegang tot modules met gezondheidsgegevens, zoals anamneseformulieren, sessienotities en metingsregistraties, vereist binnen het Platform een extra stap van goedkeuring/autorisatie (health_data_enabled). Deze modules zijn, zelfs in de support-/impersonatiescenario's die in artikel B.11.4 worden beschreven, onder geen enkele voorwaarde opengesteld voor schrijfhandelingen.

B.2.7. Append-only-beginsel (alleen toevoegen). Nadat een sessienotitie door een Specialist-gebruiker is verzonden (het veld submitted_at is gevuld), kan zij op het Platform niet meer worden bijgewerkt of gewist. Dit is een bewuste ontwerpbeslissing om de integriteit van de gezondheidsregistraties van Cliënten te beschermen. De gevolgen van dit beginsel voor de rechten van betrokkenen worden in artikel B.12.1-A afzonderlijk toegelicht.

B.2.8. Meldingen. Het Platform kan mobiele pushmeldingen verzenden voor herinneringen aan afspraken en vergelijkbare doeleinden. Deze meldingen worden bezorgd via de infrastructuren van Apple Push Notification Service (APNs) en/of Firebase Cloud Messaging (FCM).

B.2.9. Mobiele toestemmingen. De Applicatie vraagt alleen de meldingstoestemming en, op het moment dat een bestand wordt gekozen, toegang tot de fotobibliotheek op iOS (profielfoto, anamnesebijlage, betaalbewijs, afbeelding bij een aankondiging, studiovideo); als de app-vergrendeling aan staat, wordt de Face ID-/vingerafdrukverificatie van het apparaat op het apparaat zelf gebruikt. De Applicatie vraagt geen toestemmingen zoals camera, microfoon, locatie, contacten (contacts), agenda of HealthKit.

B.2.10. Wat buiten de reikwijdte van de Dienst valt. De volgende punten vallen niet onder de Dienst, tenzij uitdrukkelijk schriftelijk anders is overeengekomen: (a) rechtstreeks betalingen met creditcard via het web ontvangen (de huidige betaalmethode is uitsluitend de in-app-aankoop (IAP) van Apple/Google); (b) integratie met boekhouding/e-facturatie; (c) processen voor vergunningen/erkenning van zorginstellingen; (d) de medische/klinische aansprakelijkheid van de Kliniek tegenover haar eigen Cliënten.

B.2.11. De Dienst wordt geleverd "zoals hij is" en "zoals beschikbaar". Corenta geeft geen uitdrukkelijke of stilzwijgende garantie dat de Dienst volledig voldoet aan de specifieke zakelijke behoeften van de Abonnee, of dat hij ononderbroken, foutloos of volledig vrij van beveiligingslekken zal zijn (zie artikel B.15).

B.2.12. Corenta houdt de Dienst in een voortdurend ontwikkelingsproces; het behoudt zich het recht voor nieuwe functies toe te voegen, bestaande functies te wijzigen of bepaalde functies te verwijderen. Wezenlijke wijzigingen die het basisdoel van het abonnement aanzienlijk veranderen, worden zo mogelijk een redelijke termijn van tevoren aangekondigd via een melding in de Applicatie of per e-mail; kleine verbeteringen en foutcorrecties kunnen zonder voorafgaande kennisgeving worden doorgevoerd.

B.3 Aanmaken van een account en verplichtingen van de gebruiker

B.3.1. Om van de Dienst gebruik te kunnen maken, moet de Kliniek een account (tenant) aanmaken met juiste, actuele en volledige gegevens. De Beheerder van de Kliniek verklaart en garandeert dat hij bevoegd is namens de Kliniek een account te openen en deze Overeenkomst te aanvaarden op een wijze die de Kliniek bindt.

B.3.2. Accountbeveiliging. De Gebruiker is uitsluitend verantwoordelijk voor de vertrouwelijkheid van zijn eigen inloggegevens (gebruikersnaam, wachtwoord, sessietoken) en voor alle handelingen die via zijn account worden verricht. Als hij vermoedt dat het account zonder bevoegdheid wordt gebruikt, moet de Gebruiker Corenta daarvan onmiddellijk op de hoogte stellen via hello@corenta.app.

B.3.3. Verplichting om juiste informatie te verstrekken. De Gebruiker garandeert dat alle informatie die hij in het Platform invoert (zijn eigen identiteitsgegevens, gegevens van de Kliniek, gegevens van Cliënten), juist en actueel is. Corenta kan niet aansprakelijk worden gesteld voor schade die voortvloeit uit het invoeren van onjuiste of misleidende informatie.

B.3.4. Leeftijd en handelingsbekwaamheid. Natuurlijke personen die het Platform gebruiken, moeten 18 jaar of ouder en handelingsbekwaam zijn. Als zich onder de Cliënten van de Kliniek minderjarigen bevinden, is de Kliniek zelf verantwoordelijk voor het verkrijgen van de toestemming van de wettelijk vertegenwoordiger die voor de verwerking van hun gegevens nodig is.

B.3.5. Verboden gebruik. De Gebruiker mag het Platform niet voor de volgende doeleinden of op de volgende wijzen gebruiken:

a) reverse engineering, decompilatie of disassemblage toepassen op de broncode, algoritmen of infrastructuur van het Platform; b) pogingen ondernemen om de beveiligingsmaatregelen van het Platform te omzeilen, te ontwijken of uit te schakelen; c) proberen zich onbevoegd toegang te verschaffen tot de gegevens van een andere Kliniek (tenant); d) het Platform gebruiken voor een doel dat inbreuk maakt op de rechten van derden, onwettig of in strijd met de goede zeden is of het karakter van fraude heeft; e) via het Platform onbevoegd gegevens verzamelen met geautomatiseerde gegevensextractie (scraping), bots of vergelijkbare hulpmiddelen; f) handelingen verrichten die de werking van het Platform verstoren, het overbelasten of tot onderbreking van de dienst leiden; g) de Dienst zonder voorafgaande schriftelijke toestemming van Corenta in sublicentie geven, huren, verhuren of gebruiken om via het Platform een concurrerende dienst aan derden aan te bieden.

B.3.6. De Kliniek is ervoor verantwoordelijk dat haar eigen medewerkers (Specialist-gebruikers) aan wie zij toegang tot het Platform verleent, het Platform gebruiken in overeenstemming met deze Overeenkomst en de geldende wetgeving. Elke handeling die Specialist-gebruikers via het Platform verrichten, valt onder de feitelijke en juridische verantwoordelijkheid van de Kliniek.

B.4 Plannen en prijzen

B.4.1. Op de datum waarop deze Overeenkomst is gesloten, biedt Corenta de volgende Abonnementsplannen aan:

De plannen Solo, Starter, Pro en Clinic+ worden ook met een optie voor jaarbetaling aangeboden; de jaarlijkse vergoeding bedraagt 10 keer de maandelijkse vergoeding. De bedragen in de tabel zijn de prijzen voor Turkije. In andere landen wordt de prijs van het Plan in de betreffende winkel in de valuta van dat land getoond.

B.4.2. Prijzen worden in de winkel van het land van aankoop getoond in de valuta van dat land en inclusief de in dat land geldende btw of omzetbelasting; in Turkije zijn de prijzen in Turkse lira (₺) en inclusief btw. De actuele en bindende prijs is altijd het bedrag dat de betreffende winkel (Apple/Google) op het moment van aankoop toont.

B.4.3. Prijswijziging. Corenta kan de prijzen van de Plannen wijzigen. Een prijsverhoging wordt alleen toegepast op Abonnees die na de datum van de wijziging een nieuw Abonnement beginnen; zolang een bestaand Abonnement ononderbroken wordt verlengd, wordt het verlengd tegen de prijs die gold toen het Abonnement begon, en het mechanisme van de winkel voor prijsverhogingen van abonnementen wordt niet op bestaande Abonnementen toegepast. Prijsverlagingen worden doorgevoerd volgens de eigen werking van de winkel. Wijzigingen in de reikwijdte van een Plan vallen onder de artikelen B.4.4 en B.4.6.

B.4.4. Modulaire opbouw. Welke functies in welk Plan zijn opgenomen, wordt actueel getoond in het Platform en/of op de Site; de koppeling tussen modules en Plannen kan, gezien de aard van het productontwikkelingsproces, met voorafgaande kennisgeving worden gewijzigd.

B.4.6. Gratis functies. Een functie die in Corenta gratis wordt aangeboden, wordt later niet naar een betaald plan verplaatst en niet betaald gemaakt. Deze regel beperkt de wijzigingen in de koppeling tussen modules en Plannen die op grond van artikel B.4.4 kunnen worden doorgevoerd.

B.4.5. Plan Enterprise. De prijzen, de reikwijdte van de dienst en eventuele bijzondere SLA-voorwaarden (toezegging over het dienstverleningsniveau) in het kader van het plan Enterprise worden vastgesteld in een schriftelijke offerte/aanvullende overeenkomst waarover de partijen afzonderlijk zullen onderhandelen; als een dergelijke aanvullende overeenkomst bestaat, wordt zij samen met deze Overeenkomst toegepast, en bij strijdigheid hebben de bepalingen van de schriftelijke aanvullende overeenkomst voor Enterprise voorrang.

B.5 Betaling en facturering

B.5.1. Betaalmethode. Abonnementsvergoedingen worden op de datum waarop deze Overeenkomst is gesloten uitsluitend geïnd via de Apple App Store (In-App Purchase) of de Google Play Store (In-App Purchase), met gebruik van de abonnements-/factureringsinfrastructuur van de betreffende winkelexploitant. Op de datum van deze Overeenkomst is er geen mogelijkheid om rechtstreeks via het web met creditcard te betalen; als deze mogelijkheid in de toekomst wordt geboden, worden de betreffende voorwaarden afzonderlijk aangekondigd en wordt deze Overeenkomst zo nodig bijgewerkt.

B.5.2. De betaling wordt uitgevoerd via het gekoppelde winkelaccount van de Abonnee (Apple ID / Google-account) met gebruik van de eigen betalingsinfrastructuur van de winkelexploitant. Corenta ziet, bewaart of verwerkt de gegevens van betaalkaarten niet rechtstreeks.

B.5.3. Voorrang van de winkelovereenkomsten. Omdat het Abonnement wordt gekocht in het kader van de eigen winkelovereenkomsten van Apple of Google (Apple Media Services-voorwaarden / Google Play-voorwaarden), zijn voor de inning van betalingen, automatische verlenging, terugbetalingsprocessen en het beheer van betaalmethoden de eigen voorwaarden en het eigen beleid van de betreffende winkel van toepassing. Corenta heeft geen rechtstreekse controle over de werking van de betalingsinfrastructuur van de winkel.

B.5.4. Automatische verlenging. Abonnementen worden, zolang de Gebruiker ze niet in de instellingen van de betreffende winkel opzegt, aan het einde van de gekozen factureringscyclus (maandelijks of jaarlijks) automatisch verlengd, en de vergoeding wordt, in overeenstemming met het eigen beleid van de betreffende winkel, kort voor het einde van de factureringsperiode geïnd via de betaalmethode die in het winkelaccount van de Gebruiker is geregistreerd. Het precieze tijdvak waarin de inning plaatsvindt, wordt niet door Corenta bepaald en beheerd, maar door de betreffende winkel.

B.5.5. Factuur/betaalbewijs. Facturen/betaalbewijzen worden verstrekt via de eigen mechanismen van de betreffende winkel. Voor zakelijke factuurbehoeften kan de Abonnee via hello@corenta.app contact opnemen met Corenta; Corenta biedt hierbij ondersteuning naar het beginsel van redelijke inspanning, maar kan geen resultaat garanderen verder dan het winkelbeleid toestaat.

B.5.6. Als de betaling om welke reden dan ook (geweigerde kaart, accountprobleem enz.) niet door de betreffende winkel kan worden geïnd, kan de toegang tot de Dienst worden beperkt, met inachtneming van de bepalingen over opschorting in artikel B.13.

B.5.8. Boost en terugbetalingen via de winkel. Boost (uitlichting in Ontdekken met het label "Gesponsord") wordt gekocht met een in-app-aankoop en is in tijd beperkt. Corenta betaalt geen vergoedingen terug. Als Apple of Google volgens hun eigen beleid een Boost-betaling volledig terugbetaalt, eindigt de Boost; bij een gedeeltelijke terugbetaling wordt de resterende duur van de Boost naar verhouding van het terugbetaalde deel ingekort. In dat geval worden geen contanten, tegoed of andere rechten gegeven. Als Apple bij een terugbetalingsverzoek om gebruiksinformatie vraagt, verstuurt Corenta deze informatie alleen met toestemming van de Gebruiker; zonder toestemming wordt niet geantwoord.

B.5.7. Corenta streeft ernaar bij de verificatie van betalingsmeldingen (webhooks) van de winkels een cryptografische handtekeningcontrole toe te passen en voert dit mechanisme in de productieomgeving geleidelijk in; er wordt niet toegezegd dat dit verificatiemechanisme in alle productieomgevingen altijd volledig en ononderbroken actief is. Corenta garandeert niet dat de betalingsinfrastructuur van begin tot eind ononderbroken of foutloos werkt, en herziet en verbetert de beveiligingspraktijken op dit gebied voortdurend.

B.6 Proefperiode

Corenta kan van tijd tot tijd, naar eigen inzicht, voor bepaalde plannen een gratis proefperiode ("trial") aanbieden. Het bestaan, de duur en de reikwijdte van een proefperiode worden vermeld op het aankoopscherm van de betreffende winkel en/of in het Platform; deze Overeenkomst garandeert niet dat er een proefperiode bestaat. Als een proefperiode wordt aangeboden, gaat het abonnement, tenzij uitdrukkelijk anders vermeld, aan het einde van de proefperiode automatisch over in een betaalde periode en begint de inning op grond van artikel B.5; de Abonnee is zelf verantwoordelijk voor het opzeggen van het abonnement voordat de betaalde periode ingaat.

B.7 Opzegging en herroepingsrecht

B.7.1. De Gebruiker kan zijn Abonnement op elk moment opzeggen via het scherm voor abonnementsbeheer van de betreffende winkel. De opzegging werkt onmiddellijk (de automatische verlenging stopt direct) en er wordt geen vergoeding terugbetaald; de toegang tot de Dienst blijft bestaan tot het einde van de betaalde periode. Een terugbetaling die de winkel volgens zijn eigen beleid verleent, is geen beslissing van Corenta; de abonnementsregistratie wordt bijgewerkt op basis van de melding van de winkel.

B.7.2. Voor Gebruikers die natuurlijke personen zijn en als consument handelen, blijven in Turkije de bepalingen over het herroepingsrecht op grond van Wet nr. 6502 op de consumentenbescherming en de Verordening inzake overeenkomsten op afstand, en in andere landen de dwingende consumentenbepalingen van het land waar de Gebruiker zijn gewone verblijfplaats heeft en waarvan contractueel niet kan worden afgeweken, onverlet; in gevallen waarin met de uitvoering van digitale inhoud/diensten met toestemming van de Gebruiker onmiddellijk wordt begonnen, kunnen er echter situaties zijn waarin het herroepingsrecht op grond van de toepasselijke regelgeving niet kan worden uitgeoefend. Verzoeken om terugbetaling en herroeping worden, gezien het model van in-app-aankopen, in de eerste plaats beoordeeld via het eigen terugbetalingsbeleid en -proces van de betreffende winkel (Apple/Google); Corenta is in dit proces niet degene die namens de winkel beslist.

B.7.3. Het Abonnement wordt gekocht voor een bedrijfs- of beroepsactiviteit (voor commerciële of beroepsmatige doeleinden). Daarom is de Abonnee geen consument in de zin van art. 3/1-k van Wet nr. 6502; ook beoefenaars van een vrij beroep (bijv. fysiotherapeuten) vallen hieronder. De Abonnee verklaart bij de registratie dat hij voor dit doel handelt. Daarom zijn de bepalingen van het consumentenrecht (inclusief het herroepingsrecht) in beginsel niet van toepassing op de Abonnementsverhouding; dit heeft geen invloed op de uitzonderlijke consumententransacties die in artikel B.7.2 zijn vermeld.

B.7.4. Als de Abonnee zijn account definitief wil sluiten, kan hij de functie voor verwijdering van het account in de Applicatie gebruiken; in dat geval zijn artikel B.12 en de bepalingen van het betreffende Privacybeleid van toepassing.

B.8 Hoedanigheid en verplichtingen van de Kliniek als verwerkingsverantwoordelijke (KVKK art. 3, art. 5, art. 6, art. 9, art. 10, art. 11)

Dit artikel is een van de meest cruciale bepalingen van deze Overeenkomst en wordt in alle contexten van het Platform consequent toegepast; het moet aandachtig worden gelezen.

B.8.1. Grondslag van de rolverdeling. Wat betreft de persoonsgegevens van haar eigen Cliënten die de Kliniek via het Platform verwerkt (identiteit, contact, afspraken, pakketten/betalingen, anamnese, sessienotities, metingen enz.):

a) is de Kliniek de Verwerkingsverantwoordelijke in de zin van KVKK art. 3. De Kliniek is de partij die de verwerkingsdoeleinden en -middelen bepaalt en een rechtstreekse juridische verhouding met de Cliënten heeft.

b) is Corenta/Teta Studio de Verwerker in de zin van KVKK art. 3. Corenta verwerkt Cliëntgegevens uitsluitend overeenkomstig de instructies van de Kliniek, met het oog op de uitvoering van de Dienst en binnen de grenzen die in deze Overeenkomst en het Privacybeleid zijn vermeld; het verwerkt ze niet voor eigen zelfstandige doeleinden.

B.8.2. Verplichtingen van de Kliniek als verwerkingsverantwoordelijke. De Kliniek is in haar hoedanigheid van Verwerkingsverantwoordelijke uitsluitend zelf verantwoordelijk voor de nakoming van de volgende verplichtingen, en Corenta kan niet aansprakelijk worden gesteld voor het niet nakomen daarvan:

a) het informeren van haar Cliënten op grond van KVKK art. 10 (inclusief het opstellen/verstrekken van de informatietekst); b) het verzekeren van de vereiste rechtsgronden op grond van KVKK art. 5 en art. 6 (in het bijzonder uitdrukkelijke toestemming voor Gezondheidsgegevens); c) het rechtmatig documenteren en bewaren van de toestemmingen van Cliënten; d) het opnemen in haar eigen informatietekst van de doorgifte naar het buitenland die in artikel B.10.5 wordt toegelicht (ontvangers, landen en grondslag). Voor de doorgifte naar het buitenland is geen uitdrukkelijke toestemming van de Cliënt nodig en mag die ook niet worden gevraagd; de grondslag zijn de standaardcontracten in artikel B.10.5; e) het beantwoorden binnen haar eigen processen van verzoeken van Cliënten over hun rechten als betrokkene op grond van KVKK art. 11; f) het beheren van de toegang van haar eigen personeel (Specialist-gebruikers) tot Gezondheidsgegevens op een wijze die beperkt is tot wat het werk vereist en geautoriseerd is; g) het zo nodig nakomen van de verplichting tot registratie in VERBIS (het informatiesysteem voor het register van verwerkingsverantwoordelijken); h) het afzonderlijk waarborgen van de naleving van de KVKK voor verwerkingen van cliëntgegevens buiten het Platform (papieren registraties, andere software, e-mail enz.); i) het beoordelen van haar eigen verplichtingen met betrekking tot bewaartermijnen wanneer de relatie met een cliënt eindigt.

B.8.3. Technische vergemakkelijking — geen overdracht van verantwoordelijkheid. Om het de Kliniek technisch gemakkelijker te maken de bovenstaande verplichtingen na te komen, biedt Corenta in het Platform een registratiemechanisme met versies (consent_logs; inclusief het tonen van de informatie, optionele toestemming voor gezondheidsgegevens, toestemming voor campagnemeldingen en pushregistraties, versiebeheer en de mogelijkheid tot intrekking) en, in het mobiele onboardingscherm, het tonen van de informatie als afzonderlijke stap en optionele toestemmingsstappen. Het feit dat deze hulpmiddelen in het Platform aanwezig zijn, betekent niet dat Corenta de juridische verplichtingen op zich neemt die voortvloeien uit de hoedanigheid van verwerkingsverantwoordelijke van de Kliniek, of dat het de rechtmatigheid daarvan garandeert. De Kliniek is verantwoordelijk voor de vraag of de inhoud van de informatie- en toestemmingsteksten en de wijze waarop zij worden verzameld bij haar eigen activiteit passen (inclusief de keuze van de rechtsgrond voor gezondheidsgegevens).

B.8.4. De Kliniek verklaart en garandeert tegenover Corenta dat zij bij het invoeren van Cliëntgegevens in het Platform steunt op de vereiste rechtsgrond, haar cliënten heeft geïnformeerd en dat de gegevens rechtmatig worden verwerkt. De Kliniek is aansprakelijk voor alle bestuurlijke boetes, schadeclaims, rechtszaken en schade die voortvloeien uit de onjuistheid van deze verklaring; als Corenta om die reden door een derde of instantie aansprakelijk wordt gesteld, vrijwaart de Kliniek Corenta voor deze schade (zie artikel B.14).

B.8.5. De partijen kunnen, als zij dat nodig achten, een afzonderlijke Verwerkersovereenkomst (Data Processing Agreement / DPA) sluiten waarin de bepalingen van dit artikel worden uitgewerkt; als een dergelijke overeenkomst bestaat, is zij voor de details van de gegevensverwerking met voorrang van toepassing en wordt zij samen met deze Overeenkomst uitgelegd.

B.9 Verplichtingen van Corenta als verwerker

Corenta, in haar hoedanigheid van Verwerker:

a) verwerkt Cliëntgegevens uitsluitend voor de uitvoering van de Dienst en overeenkomstig de instructies van de Kliniek; het gebruikt ze niet voor eigen marketing of andere zelfstandige doeleinden; b) past de technische en organisatorische beveiligingsmaatregelen toe die in artikel B.11 worden toegelicht; c) maakt het gebruik van subverwerkers transparant bekend zoals in artikel B.10 toegelicht; d) beperkt de toegang tot registraties met het karakter van Gezondheidsgegevens met de op rollen gebaseerde toegangscontroles van het Platform (alleen de betreffende Cliënt, de toegewezen Specialist-gebruiker en de beheerder van de tenant; bij sessienotities die de specialist met het team deelt, ook de andere specialisten van de kliniek); e) informeert de Kliniek, wanneer het kennisneemt van een datalek, zonder onredelijke vertraging en uiterlijk binnen 24 uur, zodat de Kliniek op grond van KVKK art. 12/5 en besluit nr. 2019/10 van de Raad binnen 72 uur een melding aan de Raad kan doen. Corenta deelt in redelijke mate de technische informatie waarover het beschikt over de aard, de omvang en de mogelijke gevolgen van het lek, zodat de Kliniek haar eigen meldplicht kan nakomen. De uiteindelijke melding aan de Raad voor de Bescherming van Persoonsgegevens en de melding aan de betrokkenen zijn de verplichting van de Kliniek als verwerkingsverantwoordelijke.

B.10 Subverwerkers en lokalisatie van gegevens (KVKK art. 9)

B.10.1. Om de Dienst te kunnen leveren, maakt Corenta gebruik van de volgende subverwerkers (externe dienstverleners). Door deze Overeenkomst te aanvaarden, wordt de Kliniek geacht op contractueel niveau, in haar hoedanigheid van Kliniek en als haar eigen goedkeuring, in te stemmen met de doorgifte aan/de verwerking door deze subverwerkers, beperkt tot de uitvoering van de Dienst, van (i) de eigen gegevens van de Kliniek (zoals account-, factuur- en contactgegevens) en (ii) Cliëntgegevens (algemene cliënt-/bedrijfsgegevens, met uitzondering van Gezondheidsgegevens). De grondslag voor doorgifte naar het buitenland van Cliëntgegevens en in het bijzonder Gezondheidsgegevens wordt geregeld in artikel B.10.5; deze doorgiften worden niet op uitdrukkelijke toestemming gebaseerd.

B.10.2. E-mailinfrastructuur. Service-e-mails worden verzonden via Google Workspace (Google); authenticatie-e-mails worden door Supabase Auth in gang gezet. Corenta verstuurt promotionele e-mails alleen op voorwaarde van afzonderlijke toestemming en registratie in het İYS (artikel B.16.4). Pushmeldingen worden via Apple (APNs) en Google (FCM) bezorgd.

B.10.3. Analyse en foutbewaking. Corenta gebruikt geen analyse- of foutbewakingsdienst van derden. Foutregistraties aan de clientzijde worden in Corenta's eigen database bewaard. Meting van het productgebruik in de app is momenteel niet actief. Als een analyse- of foutbewakingshulpmiddel van derden wordt ingevoerd, worden deze lijst en het betreffende Privacybeleid bijgewerkt en aan de Gebruikers bekendgemaakt.

B.10.4. Webbetalingsaanbieder. Op de datum van deze Overeenkomst is er geen betalingsaanbieder geïntegreerd die rechtstreeks via het web creditcardbetalingen int (bijv. İyzico, Stripe); betalingen worden uitsluitend geïnd via het in artikel B.5 vermelde IAP-mechanisme van Apple/Google.

B.10.5. Lokalisatie van gegevens en doorgifte naar het buitenland (KVKK art. 9). De hoofdopslaginfrastructuur voor Cliëntgegevens (Supabase) bevindt zich in Frankfurt/Duitsland; ook Vercel, Google en Apple verwerken gegevens buiten Turkije. Dit zijn doorgiften naar het buitenland in de zin van KVKK art. 9. Op de datum van deze Overeenkomst:

a) is er geen adequaatheidsbesluit (art. 9/1) van de Raad over deze landen (laatste controle: 11 oktober 2026);

b) worden deze doorgiften, omdat zij regelmatig en doorlopend zijn, niet op uitdrukkelijke toestemming gebaseerd (art. 9/6 geldt alleen voor incidentele doorgiften); zij zullen worden gebaseerd op de standaardcontracten die de Raad op grond van art. 9/4-c heeft bekendgemaakt. Als verwerker ondertekent Corenta met elke subverwerker het standaardcontract Module 3 (van verwerker naar verwerker) en meldt het dit binnen 5 werkdagen na ondertekening bij de Raad (art. 9/5);

c) zijn de standaardcontracten op de datum van deze versie nog niet ondertekend en nog niet bij de Raad gemeld. Zodra ondertekening en melding zijn afgerond, wordt de Lijst met subverwerkers bijgewerkt met data en een lijst van aanbieders. Een subverwerker met wie geen standaardcontract kan worden ondertekend, wordt niet gebruikt voor de verwerking van Cliëntgegevens.

d) vormen de contractuele waarborgen die Supabase in het kader van zijn eigen DPA (supabase.com/legal/dpa) biedt (bijv. de standaardcontractbepalingen van de EU), een aanvullende contractuele laag; zij treden niet in de plaats van het standaardcontract dat de Raad op grond van KVKK art. 9/4-c heeft bekendgemaakt.

B.10.6. Bij een belangrijke wijziging in de lijst van subverwerkers (toevoeging van een nieuwe subverwerker, wijziging van de lokalisatie van gegevens enz.) stelt Corenta de Klinieken daarvan een redelijke termijn van tevoren in kennis in het Platform (bijv. het scherm met de lijst van subverwerkers in het beheerpaneel) en/of per e-mail.

B.11 Beveiligingsmaatregelen (KVKK art. 12)

B.11.1. Multi-tenant isolatie. Alle gegevenstabellen op het Platform worden beschermd doordat het veld met de tenant-ID (tenant_id) verplicht is gesteld en met beleid voor beveiliging op rijniveau (Row Level Security, RLS) volgens het beginsel van standaard weigeren (default-deny). Daardoor zijn de gegevens van een Kliniek technisch afgesloten voor toegang door een andere Kliniek.

B.11.2. Bijzondere toegangsbeperkingen voor gezondheidsgegevens. Bijzondere gezondheidsgegevens zoals anamneseformulieren, sessienotities en metingsregistraties zijn in het kader van het RLS-beleid alleen toegankelijk voor de betreffende Cliënt, de aan de Cliënt toegewezen Specialist-gebruiker en de beheerder van de Kliniek; sessienotities die de specialist als "gedeeld met het team" heeft gemarkeerd, kunnen ook door de andere specialisten van de kliniek worden ingezien. Toegang door personeel is mogelijk wanneer de betreffende gezondheidsmodule aan staat. Sessienotities kunnen na verzending niet worden bijgewerkt of gewist (append-only); voor anamneseformulieren is aan geen enkele gebruikersrol (inclusief de beheerder van de Kliniek) een wisbevoegdheid toegekend. Wat deze beperkingen betekenen voor het recht op wissing/vernietiging op grond van KVKK art. 11, wordt in artikel B.12.1-A afzonderlijk toegelicht.

B.11.3. Beveiliging van de overdracht en bescherming op het apparaat. De overdracht van gegevens wordt beschermd met TLS-versleuteling. In de mobiele app worden sessietokens (session token) versleuteld bewaard in de beveiligde hardwareopslag van het apparaat (expo-secure-store op basis van iOS Keychain / Android Keystore). Op gevoelige schermen zijn technische maatregelen toegepast om het maken van schermafbeeldingen te verhinderen/te bemoeilijken.

B.11.4. Beveiligingsontwerp van de supportmodus (impersonatie). De supportmodus (impersonatie) die door het superbeheerders-/supportteam van Corenta wordt gebruikt, is in tijd beperkt (ten hoogste 30 minuten), standaard alleen-lezen, en schrijfbevoegdheid en toegang tot Gezondheidsgegevens zijn elk afzonderlijk afgeschermd met stappen die extra goedkeuring vereisen. In het RLS-beleid voor tabellen met Gezondheidsgegevens is voor het impersonatiescenario geen enkele uitzondering gemaakt; daarom zijn schrijfhandelingen op deze tabellen zelfs in de supportmodus niet mogelijk.

B.11.5. Beveiliging van beheerdersaccounts. De platformbeheerdersaccounts (superbeheerder) van Corenta vereisen verificatie in twee stappen (MFA, AAL2).

B.11.6. Betalingsbeveiliging. Het is de bedoeling bij de verificatie van meldingen (webhooks) over in-app-aankopen van de winkels (Apple/Google) een cryptografische handtekeningcontrole toe te passen, en dit mechanisme wordt in de productieomgeving geleidelijk ingevoerd. Corenta herziet en verbetert de praktijken voor betalingsbeveiliging voortdurend en garandeert op dit gebied geen absolute/ononderbroken bescherming.

B.11.7. Voortdurende verbetering; geen absolute garantie. Corenta herziet en verbetert de technische en organisatorische beveiligingsmaatregelen voortdurend in overeenstemming met het veranderende dreigingslandschap en de wettelijke vereisten. De in dit artikel genoemde maatregelen moeten niet worden opgevat als een toezegging van absoluut/nul risico, maar als de "nodige technische en organisatorische maatregelen om een passend beveiligingsniveau te waarborgen" die op grond van KVKK art. 12 worden verwacht. De Abonnee aanvaardt dat de beveiliging van geen enkel informatiesysteem absoluut kan zijn; Corenta garandeert niet dat onbevoegde toegang, datalekken of vergelijkbare beveiligingsincidenten volledig kunnen worden voorkomen. Daarnaast blijft de bepaling van artikel B.9(e) over het proces waarmee Corenta de Kliniek over een datalek informeert, onverlet.

B.12 Rechten van betrokkenen (KVKK art. 11) en verwijdering van het account

B.12.1. Cliënten (betrokkenen) richten hun rechten op grond van KVKK art. 11 (te vernemen of hun persoonsgegevens worden verwerkt, daarover informatie te vragen als dat het geval is, het doel van de verwerking te vernemen, te weten aan welke derden gegevens zijn doorgegeven, rectificatie te vragen bij onvolledige/onjuiste verwerking, wissing/vernietiging te vragen, te vragen dat deze handelingen aan derden aan wie gegevens zijn doorgegeven worden meegedeeld, bezwaar te maken tegen een nadelig resultaat van analyse met geautomatiseerde systemen, schadevergoeding te vragen als zij schade lijden) in de eerste plaats tot de Kliniek (in haar hoedanigheid van Verwerkingsverantwoordelijke). De Dienst ondersteunt dit proces technisch met de hulpmiddelen die in artikel B.8.3 zijn vermeld.

B.12.1-A. Grens van het recht op wissing/vernietiging voor gezondheidsgegevens. Het recht om wissing/vernietiging te vragen op grond van KVKK art. 11/1(d) en (e) is voor anamneseformulieren en sessienotities met het karakter van Gezondheidsgegevens niet absoluut. Zoals in de artikelen B.2.7 en B.11.2 is toegelicht, kunnen sessienotities na verzending door het ontwerp van het Platform (het append-only-beginsel) niet worden bijgewerkt of gewist; ook voor anamneseformulieren is aan geen enkele gebruikersrol (inclusief de beheerder van de Kliniek) een wisbevoegdheid toegekend. Deze ontwerpkeuze berust op het doel de integriteit en onveranderlijkheid van de gezondheidsregistratie te beschermen, de bewijskracht van de registratie te behouden bij een mogelijk medisch geschil/een mogelijke controle, en bewaarplichten te ondersteunen die uit de regelgeving over gezondheidsdiensten kunnen voortvloeien (bewaarbepalingen in andere wetten blijven op grond van KVKK art. 7/2 onverlet). Als een Cliënt daarom een concreet verzoek tot "wissing" van een anamneseformulier of sessienotitie doet, kan dat verzoek op het Platform technisch niet worden uitgevoerd; de Kliniek is verplicht een dergelijk verzoek te beoordelen in het kader van KVKK art. 11 en de betreffende uitzonderingsbepalingen en de Cliënt deze beperking en de motivering ervan uit te leggen. Deze beperking heeft geen invloed op de andere rechten van de Cliënt op grond van KVKK art. 11 tegenover de Kliniek (informatie vragen, rectificatie, bezwaar enz.).

B.12.2-A. Verwijdering van het account: Zodra het verwijderverzoek is bevestigd, wordt de toegang tot het account direct beëindigd (sessies worden beëindigd, inloggen is niet mogelijk); persoonsgegevens worden gewist of geanonimiseerd (naam, e-mail, telefoon, afbeelding en identiteits-/contactgegevens van de cliënt en gezondheidsvelden — bloedgroep, allergieën, chronische aandoeningen, medicatie — worden leeggemaakt); betalings- en verdienstenregistraties met een wettelijke bewaarplicht worden niet gewist; zij worden bewaard nadat de koppeling aan de persoon is verbroken, met beperkte toegang. Na het verzoek is er geen herroepingstermijn; de definitieve wissing van de authenticatieregistratie en de bestanden wordt afgerond in het bestaande achtergrondproces van dertig dagen. Sessienotities, anamneseformulieren en metingen worden bewaard nadat de koppeling aan de persoon is verbroken; omdat de vrije tekst van sessienotities niet wordt gewijzigd, worden deze registraties niet als anoniem beschouwd.

B.12.2-B. Verwijdering van een cliëntregistratie en gezondheidsvelden (per 4 oktober 2026): Wanneer een cliëntregistratie zonder account door het bedrijf wordt verwijderd, wordt de registratie direct uit de actieve lijst gehaald; na 30 dagen worden samen met de identiteits- en contactgegevens ook de gezondheidsvelden van de cliënt (bloedgroep, allergieën, chronische aandoeningen, medicatie) gewist/leeggemaakt. De bewaarregels voor anamneseformulieren, metingen en sessienotities worden door deze bepaling niet geraakt.

B.12.2-C. Betaalbewijzen (per 4 oktober 2026): Betaalbewijzen die niet aan een betaling zijn gekoppeld (wees-bewijzen), worden na 7 dagen automatisch gewist; een aan een betaling gekoppeld bewijs wordt door geen enkele rol gewist.

B.12.2-D. Bevoegdheid om gezondheidsvelden te schrijven (per 4 oktober 2026): De gezondheidsvelden van de cliënt (bloedgroep, allergieën, chronische aandoeningen, medicatie) kunnen alleen door de cliënt zelf en de toegewezen specialist worden ingevuld; de bedrijfseigenaar/beheerder kan niet in deze velden schrijven (wel de contactpersoon voor noodgevallen en de identiteitsvelden bewerken).

B.12.2. Technische werking van het recht op wissing (op accountniveau). Het Platform biedt een mechanisme voor verwijdering van het account dat op verzoek van de gebruiker wordt gestart (delete_my_account). Wanneer dit mechanisme wordt gestart: (a) wordt de toegang tot het account direct beëindigd, wordt het profiel gedeactiveerd, worden openstaande afspraken geannuleerd, worden toewijzingen opgeheven en worden toestemmingen ingetrokken; (b) wordt na 30 dagen de authenticatieregistratie met een automatische achtergrondtaak (cron) definitief gewist (artikel B.12.2-A). Deze definitieve wissing kan alleen door de achtergrondtaak van het systeem worden gestart en kan niet ongedaan worden gemaakt. Dit wismechanisme op accountniveau staat los van de beperking van wissing per afzonderlijk anamneseformulier/afzonderlijke sessienotitie die in artikel B.12.1-A wordt toegelicht, en heft die beperking niet op; ook bij de definitieve verwijdering van het account kan het nodig zijn de betreffende registraties van Gezondheidsgegevens te behandelen in overeenstemming met het append-only/niet-wisbare ontwerp van het Platform.

B.12.3. Bijlagen. Profielafbeelding, anamnesebijlagen, exportbestanden en betaalbewijzen worden in de stap van definitieve wissing automatisch uit de opslag gewist; als de wissing in een opslagruimte mislukt, wordt dit geregistreerd en belet dit niet de opschoning van de andere ruimtes. Identiteits-/diplomaverificatiedocumenten van specialisten vallen niet onder deze automatische wissing; zij worden afzonderlijk gewist bij de sluiting van de tenant of op verzoek.

B.12.4. Overdraagbaarheid van gegevens / recht op informatie. Het Platform biedt een functie (export_user_data) waarmee gegevens van Cliënten/Gebruikers kunnen worden geëxporteerd; deze functie zorgt ervoor dat de gegevens worden geëxporteerd binnen de grenzen van de betreffende tenant. De gegevens worden aangeboden in een gestructureerde en machineleesbare vorm (JSON); als het bestand kan worden aangemaakt, worden zij ook als ZIP klaargezet en verstrekt met een persoonlijke (ondertekende) link die 7 dagen geldig is. Als de ZIP niet kan worden aangemaakt, wordt alleen de JSON-uitvoer verstrekt.

B.12.5. Recht op rectificatie. Rectificatie van cliëntgegevens is technisch mogelijk via het beheerpaneel van de Kliniek. Op de datum van deze Overeenkomst is er geen afzonderlijke en geautomatiseerde "werkstroom voor verzoeken om rectificatie"; verzoeken om rectificatie worden tot de Kliniek gericht en door de Kliniek handmatig verwerkt; dit recht wordt beoordeeld in het kader van de algemene rechten op grond van KVKK art. 11. Ook rectificatie van verzonden sessienotities met het karakter van Gezondheidsgegevens is onderworpen aan de append-only-beperking in artikel B.12.1-A; in een dergelijk geval kan rectificatie niet plaatsvinden door de bestaande registratie te wijzigen, maar zo nodig door een nieuwe registratie/notitie toe te voegen.

B.12.6. Rechtstreeks verzoek aan Corenta. Cliënten kunnen, als zij de Kliniek niet kunnen bereiken of geen antwoord krijgen, zich ook via hello@corenta.app tot Corenta in haar hoedanigheid van Verwerker wenden; Corenta stuurt een dergelijk verzoek door naar de betreffende Kliniek en verleent technisch redelijke ondersteuning; de uiteindelijke juridische wederpartij en beslissende instantie is echter de Kliniek in haar hoedanigheid van Verwerkingsverantwoordelijke.

B.12.7. VERBIS. Teta Studio heeft op de datum van deze tekst geen VERBIS-registratie; de registratieplicht voor zijn eigen activiteiten als verwerkingsverantwoordelijke wordt beoordeeld aan de hand van de criteria (aantal werknemers, soort boekhouding, hoofdactiviteit) in de besluiten nr. 2025/1572 en 2025/2393 van de Raad. De eigen verplichting van de Kliniek staat daar los van; voor verwerkingsverantwoordelijken van wie de hoofdactiviteit de verwerking van gezondheidsgegevens is, ligt de uitzonderingsdrempel bij 10 werknemers per jaar en een balanstotaal van 10 miljoen TL. Voor zover Corenta als Verwerker optreedt, voert het de beoordeling van zijn eigen VERBIS-registratieplicht afzonderlijk aan zijn eigen kant uit; deze beoordeling heeft geen invloed op de VERBIS-verplichting die de Kliniek op grond van artikel B.8.2(g) in haar eigen hoedanigheid van Verwerkingsverantwoordelijke draagt, en treedt daar niet voor in de plaats.

B.13 Beschikbaarheid, wijziging en onderbrekingen van de Dienst

B.13.1. Corenta doet commercieel redelijke inspanningen om ervoor te zorgen dat de Dienst een redelijke continuïteit en beschikbaarheid heeft. Op de datum van deze Overeenkomst wordt voor andere plannen dan Enterprise echter geen specifieke, meetbare en met schadevergoeding gesanctioneerde toezegging over het dienstverleningsniveau (SLA) gedaan. Voor het plan Enterprise kunnen bijzondere SLA-toezeggingen op grond van artikel B.4.5 in een afzonderlijke schriftelijke aanvullende overeenkomst worden vastgelegd.

B.13.2. Corenta kan van tijd tot tijd geplande onderbrekingen uitvoeren voor onderhoud, bijwerking of verbetering van het Platform. Waar mogelijk wordt geprobeerd belangrijke geplande onderbrekingen vooraf aan de Gebruiker te melden; dringende beveiligingspatches of kritieke ingrepen kunnen zonder voorafgaande kennisgeving worden doorgevoerd.

B.13.3. De Dienst kan worden onderbroken door storingen bij infrastructuuraanbieders (inclusief de in artikel B.10 genoemde subverwerkers), cyberaanvallen, gevallen van overmacht (zie artikel C.3) of andere oorzaken buiten de redelijke controle van Corenta.

B.13.4. Back-ups. Corenta past redelijke technische maatregelen toe (inclusief databaseback-ups) om verlies van Abonneegegevens te voorkomen; het wordt de Kliniek echter aanbevolen gegevens die voor haar eigen bedrijfsprocessen van kritiek belang zijn, voor eigen rekening afzonderlijk te back-uppen.

B.14 Wederzijdse vrijwaring (bescherming tegen schade)

B.14.1. De Abonnee aanvaardt, verklaart en garandeert dat hij Corenta zal vrijwaren voor alle aanspraken van derden, bestuurlijke boetes, rechtszaken, schade en kosten (inclusief redelijke advocaatkosten) die voortvloeien uit schendingen van de KVKK en toepasselijke regelgeving bij de verwerking van zijn eigen Cliëntgegevens, uit het niet uitvoeren van voldoende informatieverstrekking en (indien nodig) toestemmingsprocessen tegenover zijn cliënten (inclusief de informatieverstrekking over doorgifte naar het buitenland op grond van artikel B.8.2(d)), uit schending van deze Overeenkomst of uit onbevoegd/onrechtmatig gebruik van de Applicatie, en dat hij Corenta tegen dergelijke aanspraken niet onverdedigd zal laten.

B.14.2. Corenta is, binnen de beperkingen van artikel B.15, aansprakelijk voor schade die rechtstreeks voortvloeit uit eigen schuld, uit het kennelijk contractstrijdig functioneren van de Applicatie of uit schending door Corenta van haar verplichtingen als Verwerker (artikel B.9).

B.14.3. Corenta kan niet aansprakelijk worden gesteld voor aanspraken, vorderingen of schade die voortvloeien uit de resultaten van de dienst die de Kliniek aan haar eigen Cliënten verleent (lichamelijk letsel, gezondheidscomplicaties, ontevredenheid enz.); dergelijke aanspraken behoren uitsluitend tot de verhouding tussen de Kliniek en de Cliënt.

B.15 Beperking van aansprakelijkheid

B.15.1. De Dienst wordt aangeboden "zoals hij is" ("as is") en "zoals beschikbaar" ("as available"). Voor zover het toepasselijke recht dat toestaat, geeft Corenta geen enkele uitdrukkelijke of stilzwijgende garantie dat de Dienst ononderbroken, foutloos of geschikt voor een bepaald doel zal zijn.

B.15.2. Corenta kan niet aansprakelijk worden gesteld voor storingen in de dienstverlening die het gevolg zijn van overmacht, van onderbrekingen bij externe dienstverleners (subverwerkers zoals Supabase, Apple, Google, Vercel en Framer) of van problemen met de eigen apparatuur/internetverbinding van de Abonnee.

B.15.3. Voor zover het toepasselijke recht dat toestaat, is de totale aansprakelijkheid van Corenta uit hoofde van deze Overeenkomst beperkt tot het totaal van de Abonnementsvergoedingen die de betrokken Gebruiker/Kliniek daadwerkelijk heeft betaald in de twaalf (12) maanden vóór de gebeurtenis die de aansprakelijkheid doet ontstaan.

B.15.4. Voor zover het toepasselijke recht dat toestaat, kan Corenta niet aansprakelijk worden gesteld voor gederfde winst, omzetverlies, verlies van zaken, reputatieschade, gegevensverlies (dat ondanks de back-upmaatregelen volgens artikel B.13.4 kan optreden) of indirecte, incidentele, bijzondere, punitieve of gevolgschade, ook niet als haar is meegedeeld dat zulke schade zou kunnen ontstaan.

B.15.5. Deze beperkingen gelden niet voor schade die voortvloeit uit (a) grove schuld of opzet van Corenta, (b) een opzettelijke inbreuk op de beveiliging van Gezondheidsgegevens of (c) gevallen van aansprakelijkheid waarvan de beperking volgens de toepasselijke KVKK-/consumentenwetgeving niet is toegestaan. Deze beperkingen kunnen ook niet worden gebruikt om aansprakelijkheid die voortvloeit uit onrechtmatige verwerking van Gezondheidsgegevens en uitsluitend voortkomt uit de rol van de Kliniek als verwerkingsverantwoordelijke, op Corenta af te wentelen (zie artikel B.8, B.14).

B.15.6. Bij betalings-, facturerings- of terugbetalingsproblemen die voortkomen uit de infrastructuur van de winkel (Apple/Google), is de aansprakelijkheid van Corenta beperkt tot zaken binnen haar eigen redelijke controle; Corenta kan niet aansprakelijk worden gesteld voor eigen storingen van de winkel, fouten bij de betalingsverwerking of beleidswijzigingen.

B.16 Ondersteuningsdiensten

B.16.1. Corenta neemt ondersteuningsverzoeken van Gebruikers aan via support@corenta.app (algemeen contact: hello@corenta.app). De reactietijden van de ondersteuning kunnen per Plan verschillen; die verschillen kunnen in het Platform of in een afzonderlijk ondersteuningsbeleid worden vermeld.

B.16.2. Het beveiligingsontwerp van het mechanisme voor toegang ten behoeve van ondersteuning (impersonatie) is geregeld in artikel B.11.4.

B.16.3. Contactgegevens van cliënten in de ondersteuningsmodus (vanaf 4 oktober 2026): In een ondersteuningssessie van Corenta (superbeheerder) worden het e-mailadres en telefoonnummer van de cliënt niet aan de ondersteuningsmedewerker getoond; de ondersteuningsmedewerker ziet alleen een beperkte identiteitssamenvatting (naam, accountstatus, actief of niet, aanmaakdatum).

B.16.4. Service-e-mails (vanaf 4 oktober 2026): Corenta stuurt service-e-mails zoals over de proefperiode (gestart, nog 3 dagen, afgelopen), teamuitnodigingen en antwoorden van de ondersteuning. Deze e-mails zijn dienstberichten en bevatten geen promotionele elementen. Corenta stuurt promotie- en campagne-e-mails alleen als daarvoor afzonderlijk toestemming is gegeven met een niet vooraf aangevinkt vakje en nadat zij zich heeft ingeschreven in het Berichtenbeheersysteem (İYS); elk promotiebericht bevat een kosteloze afmeldlink. De e-mails worden verzonden via Google Workspace (Google). Voor algemeen contact en KVKK-verzoeken wordt hello@corenta.app gebruikt, voor ondersteuning support@corenta.app.

B.16.5. Gepseudonimiseerde productmeting: Om het product te verbeteren kunnen uitsluitend aan de serverzijde, met een pseudonieme kliniekidentiteit, geaggregeerde gebruiksgebeurtenissen worden gemeten; deze meting omvat geen IP-adres, geen gezondheidsgegevens en geen herkomst- of advertentietracking. De pseudonieme kliniekidentiteit is een pseudoniem (niet anoniem). De functie staat momenteel uit.

B.17 Opschorting en beëindiging van het account

B.17.1. Beëindiging door de Abonnee. De Abonnee kan zijn Abonnement op grond van artikel B.7 op elk moment opzeggen. De opzegging werkt direct en er vindt geen terugbetaling plaats; de toegang loopt door tot het einde van de betaalde periode.

B.17.2. Opschorting door Corenta. Corenta behoudt zich het recht voor het account van de Gebruiker in de volgende gevallen tijdelijk op te schorten, waar mogelijk met voorafgaande kennisgeving:

a) de betaling kan niet door de betreffende winkel aan Corenta worden overgemaakt of de Abonnementsvergoeding wordt niet betaald; b) een van de verboden vormen van gebruik uit artikel B.3.5 of een schending van de Overeenkomst wordt vastgesteld; c) er bestaat een redelijk vermoeden dat de beveiliging van het account in gevaar is; d) een gebruik in strijd met de toepasselijke wetgeving wordt vastgesteld; e) een bindend verzoek van een bevoegde instantie (rechtbank, openbaar ministerie, toezichthouder).

B.17.3. Beëindiging door Corenta. Corenta kan deze Overeenkomst eenzijdig beëindigen als de in artikel B.17.2 genoemde schendingen niet binnen een redelijke hersteltermijn (in de regel 15 dagen, bij ernstige schendingen korter of onmiddellijk) worden verholpen.

B.17.4. Gevolgen van beëindiging. Bij beëindiging of afloop van de Overeenkomst: (a) wordt de toegang van de Gebruiker tot de Dienst stopgezet; (b) zijn terugbetalingsrechten, als er een betaald en ongebruikt saldo is, in de eerste plaats onderworpen aan het terugbetalingsbeleid van de betreffende winkel; (c) kan de Kliniek binnen een redelijke termijn na de datum van beëindiging (ten minste 30 dagen) een kopie van haar eigen Abonneegegevens exporteren; na afloop van die termijn kunnen de gegevens worden gewist, voor zover het toepasselijke recht dat toestaat en in overeenstemming met het in artikel B.12.2-B.12.3 beschreven wismechanisme.

B.17.5. Als Corenta besluit de Dienst volledig te staken, meldt zij dat een redelijke termijn vooraf aan de Abonnees en spant zij zich in om, voor zover mogelijk, de in artikel B.12.4 beschreven mogelijkheid tot gegevensoverdraagbaarheid te bieden.

B.18 Intellectueel eigendom (SaaS-context)

B.18.1. Het Platform — softwarecode, interfaceontwerp, databasestructuur, algoritmen, workflows, merk, logo, de naam "Corenta" en alle bijbehorende Intellectuele-eigendomsrechten — behoort uitsluitend toe aan Teta Studio of haar licentiegevers. Deze Overeenkomst draagt geen enkel eigendomsrecht op het Platform over aan de Gebruiker.

B.18.2. Beperkte gebruikslicentie. Corenta verleent de Gebruiker voor de duur van het Abonnement en uitsluitend voor de doeleinden van deze Overeenkomst een beperkt, niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar gebruiksrecht (licentie). Deze licentie eindigt automatisch wanneer het Abonnement afloopt.

B.18.3. Rechten op gegevens van de Kliniek en cliënten. De Abonneegegevens blijven eigendom van de Kliniek. Corenta heeft op de Abonneegegevens slechts een beperkte verwerkingsbevoegdheid als verwerker, voor de uitvoering van de Dienst, technische ondersteuning, beveiliging, back-ups en de doeleinden die in deze Overeenkomst en in het Privacybeleid/de verwerkersovereenkomst (indien aanwezig) zijn vermeld; zij maakt op deze gegevens geen aanspraak op een zelfstandig eigendoms- of licentierecht, en mag deze gegevens niet voor eigen rekening voor een ander doel gebruiken, verkopen of voor marketingdoeleinden aan derden doorgeven.

B.18.4. Corenta mag geanonimiseerde of geaggregeerde (aggregate) statistische gegevens die uit het gebruik van de Dienst zijn verkregen, gebruiken voor productontwikkeling en marktonderzoek, op zo'n manier dat geen enkele Abonnee of Cliënt identificeerbaar wordt.

B.18.5. Feedback. Suggesties, feedback of verbeterverzoeken die de Gebruiker vrijwillig aan Corenta voorlegt, mag Corenta vrij gebruiken zonder dat daaruit een verplichting tot vergoeding of naamsvermelding ontstaat.

B.18.6. Gebruik van het merk. De Gebruiker mag het merk, het logo of de handelsuitstraling van "Corenta" niet gebruiken zonder voorafgaande schriftelijke toestemming van Corenta; deze beperking staat er niet aan in de weg dat de Kliniek op redelijke en waarheidsgetrouwe wijze naar het Platform verwijst om haar eigen Cliënten te laten weten dat zij het gebruikt (bijv. de zin "wij beheren onze afspraken via Corenta").

B.19 Verklaringen en toezeggingen

B.19.1. De Kliniek verklaart dat zij beschikt over alle beroepsbevoegdheden, vergunningen, diploma's en toestemmingen die nodig zijn om de betreffende gezondheids-/wellnessdiensten aan te bieden. Corenta controleert de beroepsbekwaamheid of de naleving van de wetgeving door de Kliniek niet en aanvaardt op dit punt geen enkele aansprakelijkheid.

B.19.2. De Kliniek is zelf verantwoordelijk voor de aard, kwaliteit en resultaten van de medische/klinische dienst (pilates, fysiotherapie, reformer, massage, yoga enz.) die zij via het Platform levert. Corenta is uitsluitend een aanbieder van een software-/afsprakenbeheertool; zij is geen zorgaanbieder.

B.20 Community, groeifuncties en rechten in de app (vanaf 18 oktober 2026)

Dit artikel is van toepassing op de community- en groeifuncties die als module worden ingeschakeld. Dat een module uitstaat, valt onder artikel B.2.5.

B.20.1. Tegoed in de app. Tegoed wordt verdiend doordat de Kliniek geselecteerde taken voltooit. Tegoed kan niet worden gekocht, niet worden omgezet in geld of korting en niet worden overgedragen aan een andere Kliniek, en vervalt 12 maanden na de datum waarop het is verdiend. Tegoed kan alleen worden besteed aan beloningen in de app (zoals stickerpakketten of een extra stem in Corenta Lab); besteed tegoed wordt niet teruggeboekt. Tegoed heeft geen geldwaarde.

B.20.2. Stickers. Het basisstickerpakket is gratis. Sommige pakketten worden ontgrendeld met tegoed of met een bepaalde badge; een pakket wordt op het niveau van de Kliniek ontgrendeld en er wordt voor cliënten geen afzonderlijke betaling gevraagd. Stickers worden gebruikt in één-op-één- en groepsberichten en genereren geen meldingen.

B.20.3. Uitnodigingscode van studio tot studio. De Kliniek kan een ander bedrijf met haar eigen uitnodigingscode voor Corenta uitnodigen. (a) De uitnodigingscode kan door de eigenaar van de nieuwe studio alleen binnen 14 dagen na de registratie en slechts één keer worden ingevoerd. (b) De uitgenodigde studio krijgt een proefperiode van 30 dagen; is de proefperiode al langer, dan wordt zij niet ingekort. (c) De uitnodigende studio verdient bij de eerste echte betaling van de uitgenodigde studio een recht op 7 dagen gratis Boost. De beloning is geen geld, geen prijskorting en geen tegoed. (d) Binnen een voortschrijdende periode van 365 dagen kunnen ten hoogste 12 beloningen worden verdiend; uitnodigingen daarboven worden geteld maar leveren geen beloning op. (e) Om misbruik te voorkomen worden het fiscale nummer, het telefoonnummer (laatste 10 cijfers) en het eigenaars-/beheerdersaccount van de twee studio's vergeleken; een uitnodiging met een overeenkomst wordt "niet geteld" en levert geen beloning op. De reden wordt niet aan de partijen getoond; bezwaar kan worden gemaakt via hello@corenta.app. (f) De uitnodigende studio ziet de naam van de uitgenodigde studio en of die de stappen registratie, inrichting en eerste betaling heeft bereikt; het betaalde bedrag ziet zij niet. (g) Wordt de uitnodigingscode met een commercieel-reclamekarakter gedeeld, dan is de Kliniek die hem deelt verantwoordelijk voor de vermelding dat het om reclame gaat.

B.20.4. Programma Oprichtersstudio. De eerste 50 betalende studio's die de Ritme-fase hebben bereikt, kunnen zich aanmelden om Oprichtersstudio te worden; Corenta beoordeelt de aanmelding. De Oprichtersbadge van een geaccepteerde studio is blijvend. De naam van de studio wordt alleen op de openbare lijst van Oprichtersstudio's getoond als de Kliniek daarvoor toestemming geeft; de Kliniek kan deze toestemming op elk moment intrekken.

B.20.5. Corenta Lab. Oprichtersstudio's kunnen voorstellen schrijven; Oprichtersstudio's en studio's die Niveau 3 hebben bereikt, kunnen stemmen. Elke studio heeft 3 stemmen per maand; met tegoed kunnen per maand ten hoogste 3 extra stemmen worden verkregen. Voorstellen en opmerkingen zijn zichtbaar voor de andere deelnemende studio's; de naam van de studio wordt alleen getoond als de Kliniek daarvoor kiest. In voorstellen en opmerkingen mogen geen cliëntgegevens of gezondheidsgegevens worden geschreven. Voorstellen vallen onder artikel B.18.5 (Feedback); er wordt niet toegezegd dat een voorstel wordt uitgevoerd of op een bepaalde datum wordt uitgebracht.

B.20.6. Studiocompetitie en uitdagingen. (a) De competitie staat open voor studio's in de Ritme-fase; de Kliniek kan de competitie op elk moment verlaten. De score wordt uitsluitend berekend uit de wekelijkse taak-XP; omzet, bedragen en het aantal cliënten tellen niet mee voor de ranglijst. Een studio is voor andere studio's alleen zichtbaar met haar alias of code. De alias mag geen ander bedrijf, persoon of merk nabootsen en geen links bevatten. (b) Blijven in een week ten minste 10 en meer dan de helft van de afgelopen sessies zonder aanwezigheidsregistratie, dan telt de studio die week niet mee in de competitie. (c) Cliënten nemen vrijwillig deel aan uitdagingen binnen de studio; in de tabel zijn de voornaam, de eerste letter van de achternaam en het aantal bijgewoonde sessies zichtbaar. Cliënten jonger dan 18 jaar kunnen niet deelnemen. In een uitdaging worden geen gegevens over pijn, metingen, gewicht of gezondheid gebruikt; de Kliniek mag zulke gegevens ook niet in de titel van een uitdaging schrijven. (d) Beloningen in de vorm van competitie, uitdagingen, badges en tegoed hebben geen geldwaarde.

B.20.7. Groepen van de Kliniek. De Kliniek kan les-, community- en teamgroepen aanmaken. (a) Cliënten worden alleen met hun uitdrukkelijke toestemming lid van een groep en kunnen die op elk moment verlaten; hun naam wordt getoond in de vorm "Ayşe K.", telefoonnummer en e-mailadres worden niet getoond. (b) Cliënten jonger dan 18 jaar kunnen alleen worden toegevoegd aan lesgroepen waarvoor het team van de Kliniek hen uitnodigt; zij kunnen geen lid worden van communitygroepen. (c) Groepen zijn niet ontworpen voor het delen van gezondheidsgegevens. De Kliniek en haar specialisten mogen in een groep geen gezondheidsinformatie van een cliënt (diagnose, pijn, medicijnen, behandeling, metingen) delen en moeten een klinische beoordeling die specifiek voor een cliënt is via het één-op-één-kanaal geven. (d) Groepsregels: kwetsende, discriminerende, bedreigende of intimiderende inhoud; reclame en spam; het zonder toestemming delen van persoonsgegevens of beelden van een ander; en onrechtmatige inhoud zijn verboden.

B.20.8. Moderatie. De Kliniek is de moderator van haar eigen groepen: zij beoordeelt meldingen; kan een bericht verbergen, verwijderen of weer zichtbaar maken; kan een lid dempen of uit de groep verwijderen; en kan de groep in de modus "alleen het team kan schrijven" zetten. Een bericht dat door drie verschillende leden is gemeld, wordt automatisch verborgen en komt ter beoordeling bij het team. De Kliniek is verplicht gemelde onrechtmatige inhoud binnen een redelijke termijn te verwijderen. Corenta controleert groepsinhoud niet vooraf; als onrechtmatige inhoud aan haar wordt gemeld of een bevoegde instantie daarom verzoekt, kan zij de inhoud verwijderen en het betreffende account op grond van artikel B.17 opschorten.

B.20.9. Video's in Ontdekken, proefles en gesponsorde inhoud. (a) De Kliniek kan op haar profiel in Ontdekken ten hoogste 3 video's van 15–30 seconden uploaden. Een video wordt pas na goedkeuring door Corenta openbaar in Ontdekken getoond; Corenta kan een video die zij ongeschikt vindt zonder opgave van redenen niet publiceren. (b) De Kliniek verklaart en garandeert dat zij alle rechten op de geüploade video heeft, dat zij van iedere persoon die in de video te zien is schriftelijke toestemming heeft gekregen en dat de video geen gezondheidsinformatie, diagnose- of behandelbeloften, misleidende uitspraken of inhoud bevat die inbreuk maakt op het merk- of auteursrecht van een ander. Voor onjuistheid van deze verklaring is de Kliniek op grond van artikel B.14 aansprakelijk. (c) De prijs en voorwaarden van het aanbod voor een proefles bepaalt de Kliniek; de Kliniek is ervoor verantwoordelijk dat de prijs inclusief belastingen wordt getoond en dat het aanbod waarheidsgetrouw is. De reserveringsregels veranderen niet. (d) Gesponsorde plaats: Een Kliniek die Boost koopt, wordt in de schermen Ontdekken en "Vind je kliniek" in een afzonderlijk gedeelte en altijd met het label "Gesponsord" getoond; Boost verandert de organische rangschikking niet. Studio's met de categorie fysiotherapie worden niet gesponsord getoond, en voor hen worden in Ontdekken geen proefprijs, geen kaart met vrije plaatsen en geen video getoond. Aan een cliënt die bij een studio is ingeschreven, wordt geen concurrerende studio getoond. De vergoeding die voor een gesponsorde plaats aan Corenta wordt betaald, valt onder artikel B.5.8.

B.20.10. Herhaling van de proefperiode. Bij het starten van een nieuwe proefperiode worden het e-mailadres, het fiscale nummer en het telefoonnummer van de eigenaar van de studio, zonder dat de ruwe waarden worden bewaard, via een samenvatting met sleutel (keyed hash) vergeleken met de gegevens van andere studio's. Een overeenkomst blokkeert de proefperiode niet automatisch; zij komt ter beoordeling bij Corenta. Als Corenta vaststelt dat hetzelfde bedrijf de proefperiode herhaaldelijk gebruikt, behoudt zij zich het recht voor de proefperiode op grond van artikel B.6 niet aan te bieden.

B.20.11. Apparaatlimiet. Om veiligheidsredenen wordt een account van een eigenaar, beheerder of specialist gekoppeld aan één telefoon en één tablet, en een cliëntaccount aan één mobiel apparaat; het webpaneel valt buiten deze limiet. Is de limiet bereikt, dan kiest de gebruiker zelf van welk apparaat hij uitlogt. 3 apparaatwijzigingen per 30 dagen zijn vrij; bij vaker wijzigen geldt een wachttijd van 24 uur na de laatste wijziging.

DEEL C — GEMEENSCHAPPELIJKE BEPALINGEN VOOR BEIDE PARTIJEN

C.1 Volledigheid van de Overeenkomst

Deze Overeenkomst (samen met Deel A, B, C en de bijlagen, en een eventuele afzonderlijke verwerkersovereenkomst (DPA)) vormt de volledige overeenkomst tussen de partijen en treedt in de plaats van alle eerdere mondelinge/schriftelijke afspraken over het onderwerp. Bij strijdigheid gaat een onderwerpspecifiek aanvullend document (bijv. de DPA voor de verwerking van Cliëntgegevens; de aanvullende Enterprise-overeenkomst voor de reikwijdte van Enterprise) voor op deze algemene Overeenkomst.

C.2 Privacy en bescherming van persoonsgegevens

De gedetailleerde regels over de verwerking van persoonsgegevens staan in het Privacybeleid van Corenta en de KVKK-informatieverklaring; deze teksten moeten samen met deze Overeenkomst worden gelezen. De bepalingen van artikel B.8, B.9, B.10 en B.11 van deze Overeenkomst vormen de kernregeling die specifiek is voor de KVKK en de contractuele weergave van de verplichtingen inzake gegevensbeveiliging volgens artikel 12 KVKK.

C.3 Overmacht

C.3.1. Geen van de partijen kan aansprakelijk worden gesteld voor vertraging of onmogelijkheid van nakoming die voortvloeit uit gebeurtenissen buiten haar redelijke controle die met redelijke zorg niet konden worden voorkomen (natuurrampen, epidemieën, oorlog, terrorisme, binnenlandse onrust, overheidsbesluiten/wetswijzigingen, algemene uitval van de elektriciteits-/internet-/telecommunicatie-infrastructuur, algemene uitval van de dienst van een externe cloud-/infrastructuuraanbieder (waaronder Supabase, Apple, Google, Vercel en Framer), cyberaanvallen enz., "Overmacht").

C.3.2. Duurt de Overmacht langer dan 30 (dertig) dagen, dan kan elk van de partijen deze Overeenkomst door schriftelijke kennisgeving aan de andere partij beëindigen, zonder dat een verplichting tot schadevergoeding ontstaat.

C.4 Verbod op overdracht

De Gebruiker mag zijn rechten en verplichtingen uit deze Overeenkomst niet zonder voorafgaande schriftelijke toestemming van Corenta aan derden overdragen. Corenta mag deze Overeenkomst in het kader van een fusie, overname of verkoop van activa overdragen, op voorwaarde dat zij de Gebruiker daarvan in kennis stelt.

C.5 Scheidbaarheid

Als een bepaling van deze Overeenkomst door een bevoegde rechter ongeldig of niet afdwingbaar wordt verklaard, heeft dat geen invloed op de geldigheid van de overige bepalingen van de Overeenkomst; de ongeldig verklaarde bepaling wordt opnieuw uitgelegd zo dicht mogelijk bij het oorspronkelijke doel van de partijen/wordt geacht te zijn vervangen door een geldige bepaling.

C.6 Afstand van recht

Als een van de partijen een recht uit deze Overeenkomst niet of te laat uitoefent, betekent dat niet dat zij afstand doet van dat recht.

C.6-A Afzetgebied van de dienst

Corenta wordt wereldwijd aangeboden via de App Store en Google Play, in de landen waar deze winkels beschikbaar zijn. De uitgever van Corenta is Teta Studio. Abonnementen en andere betaalde rechten worden uitsluitend via in-app-aankopen verkregen (artikel B.5.1); Corenta neemt geen betalingen via het web aan. Een functie of Plan is mogelijk niet in elk land tegelijk beschikbaar; de actuele situatie wordt in de winkel en in het Platform getoond. Deze Overeenkomst is van toepassing op de Gebruiker in elk land.

C.7 Wijzigingen van de Overeenkomst

Corenta behoudt zich het recht voor deze Overeenkomst te wijzigen. Wezenlijke wijzigingen worden een redelijke termijn (ten minste 15 dagen) voordat zij in werking treden aangekondigd per e-mail en/of via een melding in het Platform. Het blijven gebruiken van de Dienst na de wijziging betekent dat de actuele Overeenkomst wordt aanvaard. Een Abonnee die de wijzigingen niet aanvaardt, kan zijn abonnement op grond van artikel B.7 beëindigen.

C.8 Kennisgevingen

Alle kennisgevingen aan Corenta worden gedaan aan hello@corenta.app. Kennisgevingen van Corenta aan de Gebruiker kunnen worden gedaan aan het e-mailadres dat bij de registratie van het account is opgegeven en/of via het meldingsmechanisme in het Platform.

C.9 Taal

Deze Overeenkomst is in het Turks opgesteld. In andere talen vertaalde versies van de Overeenkomst dienen uitsluitend ter informatie; bij strijdigheid is de Turkse tekst leidend.

C.10 Toepasselijk recht en bevoegde rechter

C.10.1. Op deze Overeenkomst is het recht van de Republiek Turkije van toepassing en zij wordt volgens dat recht uitgelegd.

C.10.2. Voor de beslechting van alle geschillen die voortvloeien uit of verband houden met deze Overeenkomst zijn, in gevallen waarin de Gebruiker als consument handelt, de Consumentenarbitragecommissies en Consumentenrechtbanken bevoegd die volgens de toepasselijke consumentenwetgeving bevoegd zijn; in alle andere gevallen (met name in de Abonnementsrelatie waarin de Kliniek als handelaar partij is) zijn de Rechtbanken en Executiekantoren van Ankara (Çankaya) bevoegd.

C.10.3. De partijen spannen zich eerst redelijk in om het geschil in der minne op te lossen; als dat niet mogelijk is, wordt de in artikel C.10.2 genoemde gerechtelijke weg gevolgd.

C.10.4. Als de Gebruiker als consument handelt, doen artikel C.10.1 en C.10.2 niet af aan de bescherming die de dwingende bepalingen van het land van zijn gewone verblijfplaats bieden en waarvan contractueel niet kan worden afgeweken, noch aan het recht dat deze bepalingen de Gebruiker geven om zich tot de rechters of instanties voor consumentengeschillen in zijn eigen land te wenden.

C.11 Bindende aanvaarding

Iedere Gebruiker die zich voor de Dienst registreert, een Abonnement koopt of de Dienst blijft gebruiken, verklaart de bepalingen van deze Overeenkomst langs elektronische weg te aanvaarden. Het Privacybeleid en de KVKK-informatieverklaring zijn informatieteksten; zij zijn geen contractuele bepalingen en vereisen geen instemming.

C.12 Contact

Corenta / Teta Studio E-mail: hello@corenta.app Web: corenta.app Applicatie: app.corenta.app

BIJLAGE 1: OVERZICHT VAN DE PLANNEN (ter informatie)

*Per module: Of de betreffende module voor elk plan aan of uit staat, wordt getoond in het actuele planvergelijkingsscherm in het Platform en kan in de loop van de tijd worden bijgewerkt op basis van eenzijdige beslissingen van Corenta over het productbeheer. Deze Bijlage is een algemene samenvatting per de datum van deze Overeenkomst; actuele en bindende informatie over de inhoud van de plannen staat op de planpagina in het Platform.

BIJLAGE 2: OVERZICHT VAN DEFINITIES

Laatst bijgewerkt: 19 oktober 2026 Versie 1.9 · 19 oktober 2026