Polityka prywatności Corenta

To tłumaczenie ma charakter wyłącznie informacyjny; wiążący jest tekst turecki.

Wersja: 3.4 Obowiązuje od / ostatnia aktualizacja: 20 października 2026 Wydawca: Mertcan Demir — jednoosobowa działalność gospodarcza prowadzona pod nazwą handlową "Teta Studio" ("Teta Studio", "my") Język: turecki

Historia zmian

• 3.4 — 20 października 2026: Wiersz o dziennikach błędów w §3 opisuje teraz to, co aplikacja faktycznie rejestruje: czasy spowolnień w aplikacji mobilnej, ślad ekranów i działań dołączany do błędu (bez ekranów zdrowotnych), typ połączenia i adres IP w dziennikach serwera. Nie dodano żadnej nowej czynności przetwarzania.
• 3.3 — 19 października 2026: Uwzględniono zasięg globalny: Corenta jest oferowana w więcej niż jednym kraju za pośrednictwem sklepów z aplikacjami (§2); dodano sekcję o RODO dla użytkowników w UE/EOG (§5) oraz bezwzględnie obowiązujące prawa właściwe dla poszczególnych krajów (§8). Role i czynności przetwarzania nie zmieniły się.
• 3.2 — 19 października 2026: Wersja do publikacji; obowiązuje od 19 października 2026. Z sekcji dotyczącej tożsamości usunięto puste wiersze MERSİS i KEP.
• 3.1 — 18 października 2026: Uwzględniono funkcje dodane 18 października 2026: grupy gabinetu, naklejki i kredyty, rywalizacje, odznaki i kartę lojalnościową, ligę studiów, przenośną kartę profilu specjalisty, zaproszenie do studia, Studio Założycielskie, Corenta Lab, Odkrywaj v2 (film, zajęcia próbne, miejsce sponsorowane), oznaczenie powtórnego okresu próbnego, powiązanie urządzeń i częściowy zwrot w sklepie. Dodano nowy §5-A (funkcje społecznościowe i dane o zdrowiu). §6 zamieniono w listę plików cookie i SDK. W §10 dodano zasady dotyczące grup i rywalizacji dla osób niepełnoletnich. Zdanie o zobowiązaniu co do prywatności powiązano z tekstem. Wyłączone funkcje nie zostały opisane w tym tekście.
• 3.0 — 11 października 2026: Tekst napisano od nowa na podstawie przeglądu zgodności z 11 października 2026 (ustalenia F05, F06, F07, F09, F11, F12, F17, F22, F23). Usunięto sformułowania typowe dla wewnętrznych notatek z audytu, takie jak "UNKNOWN", "wymaga weryfikacji" i "ten tekst nie zawiera oświadczeń", zastępując je faktami zweryfikowanymi w kodzie. Rozdzielono dwie role Teta Studio (podmiot przetwarzający w zakresie danych gabinetu i administrator danych w zakresie własnych działań). Dane identyfikacyjne poprawiono na jednoosobową działalność gospodarczą (usunięto określenia "osoba prawna/spółka"). Przekazywanie danych za granicę opisano zgodnie z art. 9 ustawy nr 6698 w brzmieniu obowiązującym od 2024 r. Link do eksportu, usuwanie załączników, wysyłkę e-maili i środki bezpieczeństwa ujednolicono z pozostałymi dokumentami prawnymi. Określenie "pomiar bez tożsamości" poprawiono na "pomiar z pseudonimizacją". Zdanie "Corenta nie wysyła e-maili marketingowych" zastąpiono zasadą dotyczącą wiadomości promocyjnych, która wymaga odrębnej zgody i wpisu w İYS.
• 2.2 — 10 października 2026: Usunięto Expo (Expo Push Notification Service) z listy dalszych podmiotów przetwarzających.
• 2.1 — 4 października 2026: Zaktualizowano oznaczenie przedsiębiorcy.
• 2.0 — 4 października 2026: Tekst roboczy z 2 października 2026 zatwierdzono jako wersję.
• 1.0 — 7 lipca 2026: poprzednia opublikowana wersja.

1. Kim jesteśmy i nasze dwie role

Corenta to oprogramowanie webowe i mobilne, w którym gabinety pilatesu klinicznego, fizjoterapii, reformera, wellness/masażu i jogi prowadzą wizyty, pakiety, klientów, wywiady zdrowotne, sesje i wynagrodzenia. Corentę prowadzi Mertcan Demir w ramach jednoosobowej działalności gospodarczej pod nazwą handlową "Teta Studio". Jednoosobowa działalność gospodarcza nie ma odrębnej osobowości prawnej.

W Corencie dane osobowe są przetwarzane w dwóch różnych rolach:

Informacji o danych gabinetu udziela sam gabinet w swojej klauzuli informacyjnej; klauzula dla klientów wyświetlana w aplikacji jest w tym celu pokazywana w imieniu gabinetu. Szczegóły czynności, w których Teta Studio jest administratorem danych, znajdują się w Klauzuli informacyjnej KVKK — KVKK (Türkiye Kişisel Verilerin Korunması Kanunu) — w Części C — Informacje o koncie i platformie Corenta.

2. Tożsamość i kontakt

• Administrator danych (w zakresie własnych działań Teta Studio): Mertcan Demir — jednoosobowa działalność gospodarcza pod nazwą handlową "Teta Studio"
• Numer identyfikacji podatkowej: 2771408706
• Adres: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Kontakt ogólny i wnioski na podstawie KVKK: hello@corenta.app
• Pomoc: support@corenta.app
• Zasięg usługi: Corenta jest oferowana globalnie za pośrednictwem App Store i Google Play, w krajach, w których działają te sklepy. Niniejsza polityka dotyczy użytkowników z każdego kraju; bezwzględnie obowiązujące przepisy o ochronie danych kraju, w którym się znajdujesz, pozostają nienaruszone.

Jeśli jesteś klientem, a twój wniosek dotyczy danych prowadzonych przez twój gabinet, skieruj go najpierw do gabinetu (zob. §8).

3. Jakie dane zbieramy

Corenta nie przetwarza numerów kart ani kodów zabezpieczających (CVV). Płatności za subskrypcję pobierają Apple App Store i Google Play.

4. Cele i podstawy prawne

Klauzula informacyjna nie jest zgodą. Aplikacja pokazuje klauzulę w osobnym kroku i zapisuje potwierdzenie "Przeczytałem/przeczytałam i rozumiem". Zgoda na przetwarzanie danych o zdrowiu i zgoda na wiadomości promocyjne są odrębne i dobrowolne. Jeśli nie wyrazisz zgody na przetwarzanie danych o zdrowiu, nadal korzystasz z konta i podstawowych funkcji zapisów; niedostępne są tylko funkcje zdrowotne.

5. Komu przekazujemy dane i przekazywanie danych za granicę

Twoje dane nie są sprzedawane ani udostępniane w celach reklamowych; podczas przesyłania są szyfrowane protokołem TLS i przetwarzane wyłącznie przez wymienionych niżej dostawców infrastruktury, którzy świadczą usługę (szczegóły: Lista dalszych podmiotów przetwarzających). Dane w spoczynku (baza danych i magazyn plików) są przechowywane w postaci zaszyfrowanej w infrastrukturze dostawcy hostingu (Supabase). Informacje pokazywane innym użytkownikom w grupach, lidze, Lab i Odkrywaj nie są sprzedażą ani udostępnianiem w celach reklamowych; pojawiają się jako część funkcji, z której korzystasz ty lub twoje studio, w granicach opisanych w §5-A.

Właściwym organom i instytucjom publicznym dane mogą być przekazywane wyłącznie w przypadkach przewidzianych prawem i w zakresie ograniczonym do żądania.

Wiadomości i wiadomości grupowe są przetwarzane w usłudze przesyłania w czasie rzeczywistym Supabase (Realtime), a filmy studiów w magazynie plików Supabase; nie dodano w tym celu nowego dostawcy. Miejsce sponsorowane (Boost) nie korzysta z sieci ani SDK reklamowych; sponsorowane studia są pokazywane na własnej liście Corenta z oznaczeniem "Sponsorowane", a żadne dane użytkowników nie są przekazywane reklamodawcy.

Przekazywanie danych za granicę: wszyscy wymienieni wyżej dostawcy przetwarzają dane poza Turcją. Hosting w Niemczech również stanowi przekazanie danych za granicę w rozumieniu ustawy nr 6698. Ponieważ te przekazania są regularne i ciągłe, nie opierają się na wyraźnej zgodzie; będą opierać się na jednej z przesłanek przetwarzania z art. 5 i 6 ustawy oraz, zgodnie z art. 9/4-c, na standardowych umowach ogłoszonych przez Kişisel Verileri Koruma Kurulu (Kurul). Na dzień sporządzenia tego tekstu standardowe umowy nie zostały jeszcze podpisane z dostawcami ani zgłoszone do Kurul. Każda umowa zostanie zgłoszona do Kurul w ciągu 5 dni roboczych od podpisania, a ta sekcja zostanie zaktualizowana o listę dostawców i dat. Kurul nie ogłosił decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do tych państw (ostatnia weryfikacja: 11 października 2026).

Użytkownicy w UE/EOG (RODO): ponieważ Corenta jest oferowana za pośrednictwem App Store i Google Play także osobom w Unii Europejskiej i Europejskim Obszarze Gospodarczym, do przetwarzania ich danych stosuje się RODO (UE 2016/679) na podstawie art. 3 ust. 2 lit. a. Role się nie zmieniają: w zakresie danych gabinetu Teta Studio jest podmiotem przetwarzającym, w zakresie własnych działań administratorem. Podstawami prawnymi są wykonanie umowy (art. 6 ust. 1 lit. b), prawnie uzasadniony interes (art. 6 ust. 1 lit. f), obowiązek prawny (art. 6 ust. 1 lit. c) i odrębna zgoda (art. 6 ust. 1 lit. a); dane o zdrowiu opierają się na art. 9 ust. 2 lit. a lub lit. h. Baza danych i pliki są hostowane w UE (Frankfurt). Przekazywanie danych dostawcom spoza UE/EOG (Vercel, Google, Apple) opiera się na mechanizmach z art. 45–46 RODO, takich jak standardowe klauzule umowne UE czy ramy ochrony danych UE-USA stosowane przez dostawców. Szczegóły i prawa: Oświadczenie RODO.

5-A. Funkcje społecznościowe i rozwoju — dane o zdrowiu i widoczność

Dane o zdrowiu należą do szczególnych kategorii danych osobowych. Poniższe funkcje nie pokazują ani nie udostępniają dokumentacji zdrowotnej (wywiad zdrowotny, notatki z sesji, pomiary):

• Grupy gabinetu: wiadomości widzą tylko zatwierdzeni członkowie grupy i zespół gabinetu. Twoje imię i nazwisko jest wyświetlane w formie "Anna K."; telefon i e-mail nie są pokazywane. Aby dołączyć, wyrażasz wyraźną zgodę, a z grupy możesz wyjść w każdej chwili. Wiadomości to wolny tekst: prosimy, nie udostępniaj w grupie informacji o zdrowiu (ból, diagnoza, leki, leczenie); udostępnione informacje o zdrowiu można zgłosić, a zespół może je ukryć. Zespół może ukryć lub usunąć wiadomość naruszającą zasady, wyciszyć członka albo usunąć go z grupy; wiadomość zgłoszona przez trzech różnych członków jest ukrywana automatycznie. Nie ma prywatnych wiadomości między klientami.
• Rywalizacje w studiu: udział jest dobrowolny. W tabeli widać tylko twoje imię, pierwszą literę nazwiska i liczbę odbytych sesji; ból, pomiary ani waga nie są wykorzystywane.
• Liga studiów: studia są widoczne tylko pod pseudonimem lub kodem; prawdziwa nazwa studia, miasto i wielkość ani imiona i nazwiska klientów i specjalistów nie są pokazywane. Punkty są liczone wyłącznie z XP za cotygodniowe wyzwania.
• Karta profilu specjalisty: zawiera tylko łączną liczbę sesji, zweryfikowaną ocenę przy co najmniej 5 opiniach i odznaki; nie zawiera danych klientów ani danych o zdrowiu. Kartę widzi i udostępnia wyłącznie specjalista.
• Odznaki klientów i karta lojalnościowa: odznaki nie są publiczne. Przy wyliczaniu odznaki treść dokumentacji zdrowotnej nie jest odczytywana; niektóre odznaki sprawdzają tylko, czy dany zapis istnieje lub ile ich jest (np. wysłanie formularza wywiadu zdrowotnego).
• Odkrywaj v2: filmy studiów są pokazywane publicznie po weryfikacji przez Corenta; uzyskanie zgody osób widocznych na filmie należy do studia. Miejsce sponsorowane jest zawsze oznaczone jako "Sponsorowane" i pokazywane oddzielnie od wyników organicznych; studia z kategorii fizjoterapii nie są pokazywane jako sponsorowane. Jeśli jesteś zapisany do studia, Odkrywaj nie pokazuje ci konkurencyjnych studiów. Wyszukiwanie odbywa się według wybranego województwa/gminy lub obszaru mapy; lokalizacja twojego urządzenia nie jest pobierana.
• Corenta Lab i Studia Założycielskie: propozycje i komentarze w Lab widzą inne uczestniczące studia; nazwa studia jest pokazywana tylko wtedy, gdy tak zdecydujesz. Na liście Studiów Założycielskich nazwa studia pojawia się tylko za jego zgodą.

Gdy usuniesz konto, twoje członkostwo w grupach zostaje usunięte; treść wysłanych wcześniej wiadomości grupowych pozostaje w grupie bez informacji o nadawcy. Swoje wiadomości możesz usunąć w każdej chwili.

6. Pliki cookie, SDK i podobne technologie

• Webowy panel zarządzania: używane są niezbędne pliki cookie sesji, które utrzymują zalogowanie. Bez nich nie można się zalogować.
• Strona prezentacyjna (corenta.app): kod strony w tym repozytorium zapisuje twoje preferencje językowe i wyglądu wyłącznie w lokalnej pamięci przeglądarki (localStorage).
• Aplikacja mobilna: tokeny sesji są przechowywane w bezpiecznym magazynie kluczy urządzenia (bezpieczna pamięć oparta na iOS Keychain / Android Keystore).
• Nie są używane pliki cookie ani skrypty podmiotów trzecich służące do analityki, reklamy lub śledzenia. Jeśli to się zmieni, niniejszy tekst zostanie zaktualizowany przed użyciem plików cookie, a wymagana zgoda zostanie odebrana osobno.

SDK i usługi systemowe w aplikacji mobilnej (stan na 18 października 2026, apps/mobile/package.json):

Aplikacja mobilna nie zawiera SDK reklamowych, identyfikatorów reklamowych (IDFA/AAID), analitycznych ani śledzących; nie jest wyświetlana prośba iOS o zgodę na śledzenie (tracking). Kod połączenia z Sentry (region UE) do monitorowania błędów jest gotowy, ale wyłączony: ponieważ nie podano adresu połączenia, żadne dane nie są wysyłane. Przed włączeniem zostaną zaktualizowane niniejszy tekst i Lista dalszych podmiotów przetwarzających.

7. Okresy przechowywania i usuwanie konta

Najważniejsze zasady przechowywania (pełna tabela: Polityka przechowywania i usuwania danych):

Usuwanie konta: konto możesz usunąć bezpośrednio w aplikacji. Strona wniosku o usunięcie przez internet: corenta.app/account-deletion. Po potwierdzeniu usunięcia dostęp do konta kończy się natychmiast. Usuwane są imię i nazwisko, e-mail, telefon, zdjęcie profilowe, dane identyfikacyjne i kontaktowe klienta oraz pola zdrowotne (grupa krwi, alergie, choroby przewlekłe, leki). Twój zapis uwierzytelniania i pliki (zdjęcie profilowe, załączniki do wywiadu zdrowotnego, pliki eksportu i potwierdzenia płatności) są trwale usuwane w ciągu trzydziestu dni w procesie działającym w tle. Dokumenty weryfikacyjne specjalisty nie są objęte tym automatycznym usuwaniem; w ich sprawie możesz złożyć wniosek na adres hello@corenta.app.

Zapisy, które gabinet ma obowiązek przechowywać (notatki z sesji, formularze wywiadu zdrowotnego, pomiary, dokumentacja płatności i wynagrodzeń), są przy usuwaniu konta przechowywane po usunięciu powiązania z osobą. Wolny tekst notatek z sesji nie jest przy usuwaniu zmieniany; dlatego te zapisy w żadnym wypadku nie są uznawane za anonimowe. Są przechowywane z ograniczonym dostępem przez okres obowiązku gabinetu, a po jego upływie niszczone. Pozostałości techniczne w kopiach zapasowych są usuwane po zakończeniu cyklu kopii zapasowych.

8. Twoje prawa i jak z nich skorzystać

Zgodnie z art. 11 ustawy nr 6698 masz prawo dowiedzieć się, czy twoje dane osobowe są przetwarzane, żądać informacji, poznać cel przetwarzania, wiedzieć, którym podmiotom trzecim dane przekazano, żądać ich sprostowania i usunięcia, żądać powiadomienia o tych czynnościach podmiotów trzecich, sprzeciwić się wynikowi zautomatyzowanej analizy i żądać naprawienia szkody.

• Dane gabinetu (wizyty, wywiad zdrowotny, notatki z sesji itp.): złóż wniosek w swoim gabinecie. Takie wnioski, które trafią do Corenty, są przekazywane gabinetowi.
• Dane, których administratorem jest Corenta: napisz na adres hello@corenta.app.
• Na wnioski odpowiadamy bezpłatnie w ciągu najwyżej 30 dni.
• Jeśli prawo twojego kraju przyznaje ci dodatkowe prawa (np. w UE/EOG prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu na podstawie art. 15–22 RODO), możesz z nich skorzystać pod tymi samymi adresami. Twoje prawo do wniesienia skargi do organu ochrony danych w twoim kraju pozostaje nienaruszone.
• Ekran "Pobierz moje dane" w aplikacji udostępnia twoje dane w formacie JSON, a gdy plik da się przygotować, także w formacie ZIP, przez osobisty link ważny 7 dni. Ekran "Usuń moje konto" pozwala bezpośrednio skorzystać z prawa do usunięcia danych.

9. Bezpieczeństwo

Środki potwierdzone w kodzie i konfiguracji:

• Dane każdego gabinetu są rozdzielone politykami bezpieczeństwa na poziomie wierszy (RLS); domyślną regułą jest odmowa dostępu.
• Dane o zdrowiu może zobaczyć sam klient, przypisany mu specjalista i upoważniony menedżer gabinetu. Notatki z sesji, które specjalista udostępnia zespołowi, mogą zobaczyć również inni specjaliści gabinetu. Dostęp personelu jest możliwy tylko przy włączonym odpowiednim module zdrowotnym.
• Wysłanych notatek z sesji nie można zmienić ani usunąć.
• Tryb pomocy trwa najwyżej 30 minut i domyślnie działa tylko do odczytu; dostęp do danych o zdrowiu wymaga odrębnej zgody; w danych o zdrowiu nie można nic zapisać. Personel pomocy nie widzi e-maila ani telefonu klienta.
• Dane są szyfrowane protokołem TLS podczas przesyłania.
• Na ekranach aplikacji mobilnej pokazujących dane o zdrowiu zrzuty ekranu i nagrywanie ekranu są zablokowane.
• Konta administracyjne platformy wymagają uwierzytelniania dwuskładnikowego (MFA).

Żaden system nie daje bezwzględnej gwarancji bezpieczeństwa. W razie naruszenia ochrony danych Teta Studio informuje gabinet niezwłocznie, najpóźniej w ciągu 24 godzin, w odniesieniu do danych gabinetu, których jest podmiotem przetwarzającym; w odniesieniu do danych, których jest administratorem, zgłasza naruszenie do Kurul w ciągu 72 godzin.

10. Dzieci

Konto w Corencie jest przeznaczone dla osób, które ukończyły 18 lat. Rejestracja niepełnoletnich klientów oraz proces informowania i udzielania zgody należą do gabinetu i muszą odbywać się za pośrednictwem rodziców lub opiekuna prawnego. Aplikacja nie ma jeszcze osobnej ścieżki dla rodziców niepełnoletnich klientów.

Dodatkowa zasada dla funkcji społecznościowych (18 października 2026): klienci z zapisaną datą urodzenia, którzy nie ukończyli 18 lat, nie mogą brać udziału w rywalizacjach ani w grupach społecznościowych; mogą zostać dodani tylko do grup zajęć, do których zaprosi ich zespół gabinetu. Jeśli data urodzenia nie jest zapisana, do udziału w rywalizacji wymagane jest oświadczenie "mam ukończone 18 lat"; w grupach klient bez zapisanej daty urodzenia jest uznawany za pełnoletniego.

11. Wycofanie zgód i wiadomości promocyjne

• Zgoda na przetwarzanie danych o zdrowiu: możesz ją wycofać w każdej chwili w Profil → ekran KVKK/Dane; po wycofaniu nowe dane o zdrowiu nie są zapisywane.
• Powiadomienia o kampaniach gabinetu: możesz je wyłączyć w Profil → Ustawienia powiadomień. Powiadomienia transakcyjne, takie jak potwierdzenie wizyty, odwołanie czy przypomnienie o sesji, nie zależą od tej zgody.
• E-maile promocyjne: Corenta wysyła e-maile promocyjne tylko po wyrażeniu przez ciebie odrębnej zgody i jej zarejestrowaniu w İYS (İleti Yönetim Sistemi). Możesz z nich bezpłatnie zrezygnować za pomocą linku w każdej wiadomości promocyjnej albo pisząc na hello@corenta.app. E-maile dotyczące okresu próbnego, zaproszeń do zespołu i pomocy są wiadomościami serwisowymi.
• Uprawnienia systemu operacyjnego (powiadomienia, zdjęcia; Face ID/odcisk palca, jeśli blokada aplikacji jest włączona): można je wyłączyć w ustawieniach urządzenia. Aplikacja nie prosi o dostęp do aparatu, mikrofonu, lokalizacji, kontaktów ani kalendarza.

Pomiar produktu z pseudonimizacją: w celu ulepszania produktu mogą być mierzone zbiorcze zdarzenia użytkowania, wyłącznie po stronie serwera i z pseudonimowym identyfikatorem gabinetu. Pomiar ten nie obejmuje adresu IP, danych o zdrowiu ani śledzenia źródła wejść czy reklam. Pseudonimowy identyfikator gabinetu jest pseudonimem; w jednoosobowym gabinecie może zostać powiązany z tą osobą. Ta funkcja jest obecnie wyłączona; przed jej włączeniem niniejszy tekst zostanie zaktualizowany.

12. Zmiany

Przy każdej zmianie niniejsza polityka jest publikowana z numerem wersji, datą i historią zmian. O istotnych zmianach informujemy w aplikacji.

Wersja 3.4 · 20 października 2026