CORENTA — DIRECTIVA DA CONSERVAZIUN E DESTRUCZIUN DA DATAS

Questa translaziun ha mo in intent infurmativ; il text giuridicamain liant è quel en lingua tirca.

Stizzar clients senza conto: L'operaziun Stizzar da l'administratur da la clinica vala sco dumonda; la registraziun vegn allontanada immediat da la glista activa e suenter 30 dis vegnan las datas d'identitad/da contact sco era ils champs da sanadad dal client (gruppa da sang, allergia, malsogna cronica, medicaments) stizzads/svidads (vesair 5.0). La descripziun generala da la stizzada dal conto sutvart na vegn betg interpretada en quest champ special sco obligaziun da stizzar definitivamain la lingia dal client. Registraziuns d'anamnesa, da mesiraziuns, da notas da lecziun e finanzialas restan suttamessas a lur atgnas disposiziuns da conservaziun.

En vigur / ultima actualisaziun: 19 d'october 2026 Versiun: 1.9 Responsabel da las datas / editur: Mertcan Demir — interpresa individuala sut il num commerzial "Teta Studio"

Protocol da las midadas

• 1.9 — 19 d'october 2026: La formulaziun "mo la Tirchia" en la part 14 è vegnida remplazzada cun l'offerta globala; las duradas da conservaziun èn restadas las medemas.
• 1.8 — 19 d'october 2026: Versiun da publicaziun; en vigur dals 19 d'october 2026. A la part 4 è vegnida agiuntada ina lingia per ils messadis da gruppas da clinica e per las copias da messadis reservadas per la controlla dal team (lingia 12); la glista da destrucziun periodica en la part 7 è vegnida extendida correspundentamain; allontanà da la tabella 1.3 las indicaziuns MERSİS e KEP restadas vidas.
• 1.7 — 11 d'october 2026: Tenor la revisiun da conformitad dals 11 d'october 2026 (F01, F02, F08, F11, F13, F19, F21): allontanà la formulaziun en il §11 "Supabase/Frankfurt n'è nagin transfer a l'exteriur" e scrit la part davart il transfer a l'exteriur tenor la versiun da l'art. 9 da la Lescha nr. 6698 suenter il 2024 (ils contracts standard n'èn anc betg suttascrits); curregì la formulaziun "anonim" per registraziuns da sanadad/clinicas/finanzialas en conservaziun restrenschida cun colliaziun separada da la persuna (il text liber da las notas da lecziun na vegn betg midà); curregì la basa giuridica da la lingia davart la cumprova dals consentiments en art. 5/2-e (allontanà la referenza fallida a l'art. 20/2); actualisà la lingia dal formular d'access anticipà tenor la separaziun da l'infurmaziun e dal consentiment per messadis commerzials; agiuntà il princip d'ina destrucziun periodica da 6 mais per categorias senza destrucziun automatica; curregì l'indicaziun d'identitad sco interpresa individuala; la part VERBİS è vegnida scritta tenor las decisiuns dal Cussegl dal 2025.
• 1.6 — 10 d'october 2026: Expo (Expo Push Notification Service) è vegnì allontanà da las registraziuns dals sub-elavuraders/elavuraders; notificaziuns push vegnan transmessas mo via Apple (APNs) e Google (FCM), Expo/EAS è mo in utensil per construir l'app e n'elavura naginas datas d'utilisaders finals.
• 1.5 — 10 d'october 2026: Allontanà la formulaziun davart la tscherna da Google Analytics; precisà che naginas analisas da terzas partidas na vegnan duvradas e tgi che elavura las notificaziuns push.
• 1.4 — 4 d'october 2026: Il text existent è vegnì fixà sco versiun approvada. En questa versiun èn vegnids integrads mo ils suandants puncts: stizzar il conto (l'access vegn interrut immediat, datas persunalas vegnan stizzadas/anonimisadas, registraziuns da pajaments cun obligaziun legala da conservaziun vegnan conservadas senza identitad; nagin termin per revocar); stizzada dals champs da sanadad dal client suenter 30 dis; termin da 7 dis per quittanzas orfnas; ils contacts dal client restan zuppads en il modus d'agid; mesiraziun anonima da la vart dal server; e-mails da servetsch e Google Workspace; elavuraders da push; adressa d'agid; martgà (Tirchia).
• 1.3 — 7 da fanadur 2026 (actualisaziun dals 4 d'avust 2026): versiun precedenta.

Nota impurtanta davart la rolla da responsabel da las datas / d'elavuratur da datas: Questa Directiva da conservaziun e destrucziun da datas ("Directiva") regla quant ditg che las datas persunalas elavuradas en il rom dal servetsch da software Corenta ("Servetsch" u "App"), sviluppà e manà da Mertcan Demir ("Corenta", "Teta Studio", "Societad"), che opera sco interpresa individuala sut il num commerzial "Teta Studio", vegnan conservadas, ils criteris per fixar questas duradas e cun tge metodas questas datas vegnan stizzadas, destruidas u anonimisadas cur che la durada da conservaziun è scadida u cur ch'il motiv da l'elavuraziun croda davent.

Questa Directiva è vegnida elavurada en il rom da la Lescha nr. 6698 davart la protecziun da datas persunalas ("KVKK"), da l'Ordinaziun davart la stizzada, la destrucziun u l'anonimisaziun da datas persunalas ("Ordinaziun") e d'autra legislaziun respectiva ed è ina part integrala da l'inventari d'elavuraziun da datas persunalas da Corenta. Questa Directiva sto vegnir legida ensemen cun il Text d'infurmaziun/la Directiva da protecziun da datas respectiva, en ils quals ils intents da l'elavuraziun e las basas giuridicas vegnan explitgads en detagl; quest document regla mo las duradas da conservaziun e las proceduras da destrucziun e n'ha betg l'intent d'ademplir sulet l'entira obligaziun d'infurmar tenor l'art. 10 KVKK.

1. Intent e champ d'applicaziun

1.1. Intent

L'intent da questa Directiva è d'explitgar ils criteris per fixar la durada maximala necessaria per l'intent, per il qual las datas persunalas elavuradas da Corenta vegnan elavuradas, l'applicaziun da las duradas previsas da la legislaziun sco era las proceduras e las basas per stizzar, destruir u anonimisar datas persunalas, da las qualas la durada da conservaziun è scadida. Questa Directiva è vegnida elavurada sin basa dals art. 5, 6, 7, 10, 11 e 12 KVKK e dals artitgels respectivs da l'Ordinaziun.

1.2. Champ d'applicaziun e repartiziun da las rollas — avertiment impurtant

Questa Directiva cumpiglia dus secturs separads, en ils quals Corenta elavura datas en duas rollas differentas; questa distincziun vegn applitgada consequentamain en l'entira Directiva ed ha in effect direct sin la moda d'interpretar la tabella da las duradas da conservaziun:

(a) Connex da la website da l'interpresa (corenta.app — formular da dumonda per access anticipà/demo): Per las datas persunalas che clients commerzials potenzials interessads al product trametten cun il formular d'annunzia per l'access anticipà agescha Corenta/Teta Studio directamain sco Responsabla da las datas tenor l'art. 3 KVKK.

(b) Connex dal product SaaS (app.corenta.app): Per las datas persunalas che centers da pilates clinic, fisioterapia, reformer, wellness/massascha e yoga che duvran la plattafurma Corenta cun in abunament ("Tenant", "Interpresa" u "Clinica") endateschan en la plattafurma davart lur atgns clients ("Client sco persuna pertutgada") (datas da contact, anamnesa, notas da lecziun, datas da termins/pachets etc.) è la Clinica Responsabla da las datas tenor l'art. 3 KVKK; Corenta/Teta Studio furnescha mo sco Elavuratur da datas in servetsch d'infrastructura tecnica tenor las instrucziuns da la Clinica. L'obligaziun d'infurmar ils clients, da survegnir il consentiment explicit e la decisiun definitiva davart la conservaziun/destrucziun da las datas dals clients èn en la responsabladad giuridica da la Clinica. Corenta facilitescha tecnicamain l'adempliment da questas obligaziuns en il product (mecanissem da registraziun da consentiments consent_logs, visur mobil da consentiment KVKK kvkk.tsx, fastizs da revisiun), ma na surpiglia betg l'obligaziun da conformitad KVKK da la Clinica. Las duradas da conservaziun descrittas en questa Directiva per quest connex mussan quant ditg che Corenta sco elavuratur da datas tegna effectivamain questas datas en sia infrastructura; la decisiun definitiva davart la destrucziun e sia durada po vegnir furmada tenor l'instrucziun da la Clinica e tenor la legislaziun, a la quala ella è suttamessa.

Questa Directiva cumpiglia ultra da quai, tenor ils princips generals, ils process da conservaziun/destrucziun da datas persunalas da collavuraturs, partenaris commerzials e furniturs da Corenta; il focus principal da la Directiva èn dentant las datas da clients commerzials/da clients definidas en las litteras (a) e (b) survart.

1.3. Infurmaziuns davart il responsabel da las datas / l'elavuratur da datas

1.4. Legislaziun da basa

• Lescha nr. 6698 davart la protecziun da datas persunalas,
• Ordinaziun davart la stizzada, la destrucziun u l'anonimisaziun da datas persunalas (Fegl uffizial dals 28.10.2017, nr. 30224),
• Directiva davart la stizzada, la destrucziun u l'anonimisaziun da datas persunalas e decisiuns dal Cussegl per la protecziun da datas persunalas ("Cussegl"),
• Cudesch da commerzi tirc nr. 6102 (conservaziun da cudeschs e documents commerzials),
• Lescha davart la procedura fiscala nr. 213 (conservaziun da registraziuns finanzialas),
• Autra legislaziun sectoriala respectiva (inclus, en la mesira applitgabla, la legislaziun davart la purschida da servetschs da sanadad).

2. Definiziuns

3. Criteris per fixar la durada da conservaziun e da destrucziun (art. 5, 6 KVKK)

3.1. Motivs che pretendan la conservaziun

Tar Corenta vegnan datas persunalas conservadas mo uschè ditg sco la legislaziun respectiva prevesa explicitamain u sco necessari per l'intent, per il qual ellas vegnan elavuradas. Per fixar la durada da conservaziun vegnan prendids per basa ils suandants criteris:

1. Exista in'obligaziun legala da conservaziun? (P.ex. duradas da conservaziun minimalas per registraziuns finanzialas tenor il Cudesch da commerzi tirc e la Lescha davart la procedura fiscala.)
2. Per tge intent èn las datas vegnidas elavuradas e vala quest intent anc? (art. 5/2 KVKK — princip da la limitaziun a l'intent.)
3. Èn ellas necessarias per concluder/ademplir il contract? (P.ex. datas da termins e da pachets durant che la relaziun d'abunament/da servetsch cuntinuescha.)
4. Èn ellas necessarias per constituir, far valair u proteger in dretg (sco med da cumprova en ina dispita giuridica pussaivla)? (Cun resguardar ils termins da prescripziun generals dal Cudesch d'obligaziuns.)
5. Exista in consentiment explicit da la persuna pertutgada ed è quel anc valaivel?
6. Ha Corenta u la Clinica in interess legitim? (P.ex. protocols da segirezza, constataziun d'engions/abus.)
7. Fan las datas part da la categoria da datas d'ina categoria speziala (sanadad)? En quest cas vegnan applitgadas tenor l'art. 6 KVKK restricziuns d'access e motivaziuns pli severas; la durada da conservaziun na vegn mai prolungada ordaifer l'intent.

Sche nagin dals criteris survart na pretenda la conservaziun per tschertas datas persunalas, vegnan las datas stizzadas, destruidas u anonimisadas immediat.

3.2. Motivs che pretendan la destrucziun

Datas persunalas vegnan stizzadas, destruidas u anonimisadas en ils suandants cas sin dumonda da la persuna pertutgada u d'uffizi da Corenta/da la Clinica:

a) midada u aboliziun da las disposiziuns legalas che furman la basa da lur elavuraziun, b) cur ch'il intent che pretenda l'elavuraziun u la conservaziun croda davent, c) en cas d'elavuraziun basada sin consentiment explicit, cur che la persuna pertutgada revochescha ses consentiment, d) cur che la persuna pertutgada fa en il rom dals dretgs tenor l'art. 11 KVKK ina dumonda da stizzar/destruir e questa dumonda vegn acceptada (dumonda da stizzar il conto), e) cur che la durada da conservaziun da las datas persunalas è scadida e ch'i na resta nagin motiv giuridic che pretenda la conservaziun, f) cur ch'il contract n'è mai vegnì concludì, è nunvalaivel, vegn desdit u ins sa retira dal contract, g) cur che la dumonda da stizzar il conto è definitivamain terminada en il process numnà en l'artitgel 5 da questa Directiva.

4. Tabella da las categorias da datas, da las duradas da conservaziun e da las metodas da destrucziun

La suandanta tabella mussa las categorias principalas da datas persunalas elavuradas en l'infrastructura da Corenta, la durada da conservaziun, sia motivaziun e la metoda da destrucziun applitgada a la fin da la durada. Nun ch'i saja indicà autramain explicitamain, vala la regla generala: "Uschè ditg sco il conto/la registraziun colliada è activ(a) + 30 dis a partir da l'elavuraziun da la dumonda da stizzar il conto." La tabella sto vegnir legida ensemen cun il process da stizzar il conto descrit en la part 5. Per intginas categorias n'è il pass da quest process suenter 30 dis betg DELETE (stizzada definitiva), mabain anonimisaziun — en las lingias respectivas ed en la part 6.2 vegn questa distincziun indicada explicitamain.

<div style="overflow-x:auto">

</div>

Nota 1: En la tabella survart designescha l'expressiun "uschè ditg sco il conto/il tenant è activ" la durada, durant la quala l'abunament Corenta da la Clinica respectiva cuntinuescha e la registraziun dal client n'è betg vegnida stizzada da la Clinica. Cura che la Clinica stizza las datas da ses atgn client vegn fixà en il rom da l'atgna directiva KVKK da la Clinica (sco Responsabla da las datas) e da sia relaziun cun il client; Corenta porscha la pussaivladad tecnica per quest process.

Nota 2: Las duradas da 2 onns en la lingia 7 (registraziuns da fastizs da revisiun) e da 5 onns en la lingia 8 (registraziuns da consentiment) èn duradas da conservaziun fixas fixadas da Corenta (en cuntrast cun la durada CCT/LPF en la lingia 6 na sa basan ellas betg directamain sin ina disposiziun legala; ellas èn in engaschament fixà en il rom da l'interess legitim e da l'obligaziun da cumprova tenor l'art. 5/2-f KVKK che lia sez). A la fin da questas duradas na funcziunescha actualmain nagin mecanissem automatic da stizzada a la fin da la conservaziun en il sistem — cur che la durada è scadida, vegn la stizzada/anonimisaziun fatga a maun; cur che l'automatisaziun vegn introducida, vegn questa Directiva actualisada. L'expressiun "maximalmain 2 onns" en la lingia 9 (datas dal formular d'access anticipà) ha in auter champ e designescha, sco explitgà en sia lingia, ina limita giuridica superiura separada.

5. Process da stizzar il conto — funcziunament da la fin a la fin

Per ademplir tecnicamain la dumonda da stizzar da las persunas pertutgadas tenor l'art. 11 KVKK applitgescha Corenta in'architectura da stizzada en duas fasas che resguarda l'equiliber tranter l'experientscha d'utilisaders ed il basegn da segirezza da las datas/da cumprova giuridica: stizzada mieivla immediata (soft-delete) e suenter stizzada definitiva suenter 30 dis.

5.0. Midada dals 4 d'october 2026 — en cas da cuntradicziun cun 5.1–5.7 ha quest artitgel la precedenza

Stizzar il conto (a partir dals 4 d'october 2026): Cur che la dumonda da stizzar vegn confermada, vegn l'access al conto interrut immediat (las sessiuns vegnan terminadas, i n'è betg pli pussaivel da s'annunziar); datas persunalas vegnan stizzadas u anonimisadas (num, e-mail, telefon, maletg sco era datas d'identitad/contact dal client e champs da sanadad — gruppa da sang, allergia, malsogna cronica, medicaments — vegnan stizzads); registraziuns da pajaments e da retgav che la lescha obligescha da conservar na vegnan betg stizzadas; ellas vegnan conservadas cun access restrenschì, suenter avair separà la colliaziun cun la persuna. Suenter la dumonda na datti nagin termin per revocar; la stizzada definitiva da la registraziun d'autentificaziun e da las datotecas vegn terminada en il process da fund existent da trenta dis.

Stizzar in dossier da client e champs da sanadad (a partir dals 4 d'october 2026): Sch'in dossier d'in client senza conto vegn stizzà da l'interpresa, vegn el allontanà immediat da la glista activa; suenter 30 dis vegnan, ensemen cun las datas d'identitad e da contact, era ils champs da sanadad dal client (gruppa da sang, allergia, malsogna cronica, medicaments) stizzads/svidads. Las reglas da conservaziun per formulars d'anamnesa, mesiraziuns e notas da lecziun na vegnan betg pertutgadas da questa disposiziun.

Datotecas da quittanzas (a partir dals 4 d'october 2026): Datotecas da quittanzas betg colliadas cun in pajament (orfnas) vegnan stizzadas automaticamain suenter 7 dis; ina quittanza colliada cun in pajament na vegn stizzada da nagina rolla.

Contacts dal client en il modus d'agid (a partir dals 4 d'october 2026): En la sessiun d'agid (super-admin) da Corenta na vegnan l'e-mail ed il telefon dal client betg mussads al persunal d'agid; il persunal d'agid po vesair mo ina resumaziun d'identitad limitada (num, status dal conto, activitad, data da creaziun).

Dretg da scriver en ils champs da sanadad (a partir dals 4 d'october 2026): En ils champs da sanadad dal client (gruppa da sang, allergia, malsogna cronica, medicaments) pon scriver mo il client sez e ses spezialist attribuì; il possessur/l'administratur da l'interpresa na po betg scriver en quests champs (el po elavurar la persuna da contact en cas d'urgenza ed ils champs d'identitad).

Mesiraziun pseudonimisada dal product: Per meglierar il product pon vegnir mesirads mo da la vart dal server eveniments d'utilisaziun aggregads cun in pseudonim da la clinica; questa mesiraziun na cuntegna nagina adressa IP, naginas datas da sanadad e nagin tracking da funtauna/reclama. Il pseudonim da la clinica è da natira pseudonima (betg anonim). La funcziun è actualmain deactivada.

5.1. Fasa 1 — stizzada mieivla immediata (soft-delete)

Al mument che l'utilisader conferma en l'app la dumonda da stizzar il conto, fa il sistem a medem temp ed immediat las suandantas operaziuns:

1. La registraziun dal profil da l'utilisader vegn deactivada cun emplenir il champ deleted_at; il conto n'è betg pli accessibel/visibel per l'utilisaziun normala e na po betg pli vegnir duvrà per s'annunziar.
2. Termins averts (anc betg fatgs) da l'utilisader vegnan annullads automaticamain.
3. Attribuziuns (attribuziuns client-spezialist, attribuziuns da programs), en las qualas l'utilisader cumpara sco spezialist/funtauna, vegnan allontanadas.
4. Tut ils consentiments da l'utilisader vegnan revocads (elavurà cun emplenir il champ revoked_at en las registraziuns consent_logs).

En questa fasa na vegnan las datas betg stizzadas fisicamain, mabain èn rendidas inaccessiblas per ils intents normals d'elavuraziun e da visualisaziun. Quai constituescha l'emprim pass dal process da stizzada da la natira "render inaccessibel" en il senn da l'art. 7 KVKK e da l'Ordinaziun.

5.2. Fasa 2 — stizzada definitiva (suenter 30 dis)

30 (trenta) dis suenter la stizzada mieivla fa in pensum planisà (cron job) che funcziunescha automaticamain sin il sistem en moda irreversibla las suandantas operaziuns:

1. La registraziun d'autentificaziun da l'utilisader (auth.users) vegn stizzada definitivamain ed irreversiblamain.
2. Las registraziuns da la banca da datas colliadas cun l'utilisader vegnan elavuradas differenziadamain tenor categoria: registraziuns senza valur commerziala/da cumprova independenta (p.ex. notificaziuns) vegnan stizzadas definitivamain (DELETE/cascade); datas da sanadad (anamnesis_forms, session_notes, measurements) e registraziuns clinicas/finanzialas (payments, attendance, consent_logs) na vegnan dentant betg stizzadas, la colliaziun cun la persuna vegn separada — la colliaziun cun la persuna vegn separada a nivel da la banca da datas, intgins champs da text liber vegnan stizzads, la registraziun resta cun access restrenschì sco registraziun dal tenant cun colliaziun separada da la persuna (perquai ch'il text liber da las notas da lecziun na vegn betg midà, na vala ella betg sco anonima) (vesair part 4, lingias 2–5, 8, 10 e part 6.2).
3. Questa operaziun vegn activada automaticamain mo en il process da fund privilegià (protegì cun service-role) dal sistem; nagin utilisader u administratur d'ina Interpresa, inclus il persunal administrativ, na po via las interfatschas normalas dal product cumenzar a maun, activar pli baud u fermar quest process — quai è in design da segirezza conscient per impedir stizzadas premadiras/retardadas per sbagl u tras abus. (Questa garanzia cumpiglia las interfatschas normalas d'utilisaders e d'administraziun dal product; process d'operaziun tecnics che pon avair access direct a la banca da datas a nivel d'infrastructura privilegià dal sistem èn ordaifer quest champ e suttamess a controllas d'access internas separadas.)

Intent dal process da fund da 30 dis (a partir dals 4 d'october 2026): Perquai che l'access al conto vegn interrut immediat cun la dumonda da stizzar, na porscha questa durada nagina pussaivladad da revocar/da retrair; ella vegn duvrada per terminar la stizzada definitiva da la registraziun d'autentificaziun e da las datotecas e per controllar in abus pussaivel. Questa durada è ina durada adequata e limitada tenor il princip da la proporziunalitad en il rom da l'art. 5 KVKK. Davart il stadi da la dumonda da stizzar po ins sa drizzar a hello@corenta.app.

5.3. Excepziun: datas cun obligaziun legala da conservaziun

Il process da stizzada definitiva da 30 dis survart na cumpiglia betg las registraziuns numnadas en la part 4, tabella lingia nr. 6 (metadatas d'abunament/da transacziuns) cun in'obligaziun legala da conservaziun tenor il Cudesch da commerzi tirc/la Lescha davart la procedura fiscala. Questas registraziuns vegnan conservadas separadamain, era sch'il conto vegn stizzà definitivamain, fin a la fin da la durada da conservaziun legala respectiva, separadas da l'intent d'elavuraziun da datas persunalas e cun access limità mo per l'adempliment da l'obligaziun legala. Medemamain pon era las registraziuns da fastizs da revisiun (audit_logs) ed il nucleus minimal da las registraziuns da consentiment per la cumprova (vesair part 4, lingias 7–8) vegnir conservads vinavant ordaifer questa durada da 30 dis, separadamain e per in intent limità, cun la motivaziun da l'interess legitim/da la cumprova giuridica. Ch'a las duradas en il rom da questa excepziun na correspunda nagin mecanissem tecnic applitgà automaticamain en il sistem è ditg explicitamain en la nota 2 da la part 4.

5.4. Explicaziun speziala davart las agiuntas memorisadas (impurtant — transparenza)

Tenor il princip da la transparenza vegn ditg explicitamain: Durant la stizzada definitiva vegnan las registraziuns da la banca da datas (profil, termin, attribuziun, consentiment etc.) stizzadas cumplettamain u (per registraziuns da sanadad/clinicas/finanzialas, vesair part 6.2) anonimisadas; las agiuntas da l'utilisader memorisadas en in sectur da memorisaziun (Storage) separà vegnan tractadas uschia: l'avatar/la fotografia da profil, documents/fotografias agiuntads al formular d'anamnesa ed il maletg da la quittanza da pajament vegnan stizzads automaticamain (best-effort) dal Storage sco part dal pass da la stizzada definitiva — quai è in cumportament verifitgà che funcziunescha actualmain effectivamain en il sistem. Sche la stizzada en in bucket na reussescha betg, vegn quai protocollà; quai n'impedescha dentant betg la nettegiada dals auters buckets u ils pass d'anonimisaziun/da stizzada definitiva dal conto (design best-effort).

Limita onesta: La suletta categoria da datotecas ordaifer quest process automatic èn ils documents da verificaziun d'identitad/da diplom chargiads en il process da registraziun dal spezialist/solo (bucket specialist-verification-docs). Quests documents èn tecnicamain colliads betg cun l'utilisader, mabain cun il process da verificaziun dal tenant (da la Clinica) respectiv e na cuntegnan en la registraziun da la banca da datas nagina referenza ad in utilisader; perquai na pon els betg vegnir integrads automaticamain en il process existent da stizzar il conto d'in utilisader. La destrucziun da quest document vegn tractada separadamain en il process, en il qual la Clinica respectiva serra ses conto/abunament a nivel dal tenant (vesair part 5.6); fin che quai è realisà, vegn fatga per dumondas excepziunalas ina valitaziun a maun via hello@corenta.app.

Perquai na vegn en questa Directiva betg dada ina empermischun absoluta che "tut las datas/datotecas da l'utilisader vegnian stizzadas cumplettamain ed immediat" cun la dumonda da stizzar il conto (en spezial per restanzas tecnicas en copias da segirezza vesair part 6.3 e l'excepziun survart); per las categorias da datotecas descrittas survart vegn la stizzada automatica dentant applitgada effectivamain.

5.5. Nota speziala davart las datas da sanadad

Era datas da sanadad d'ina categoria speziala sco formulars d'anamnesa, notas da lecziun e registraziuns da mesiraziuns èn suttamessas al process da stizzada general survart (soft-delete → 30 dis → stizzada definitiva); sco explitgà en la part 4, lingias 2–4 ed en la part 6.2 vegn il pass da la stizzada definitiva applitgà en questas tabellas dentant cun separar la colliaziun cun la persuna e cun ina nettegiada parziala — la registraziun na vegn betg stizzada cun DELETE, la colliaziun cun la persuna vegn separada ed intgins champs da text liber vegnan stizzads; la registraziun clinica (en spezial il cuntegn append-only da las notas da lecziun) vegn conservada cun access restrenschì sco registraziun dal tenant cun colliaziun separada da la persuna e na vala betg sco anonima. Ultra da quai po la dumonda d'in client da stizzar il conto/las datas, perquai che questa categoria da datas è stretgamain colliada cun las registraziuns che la Clinica maina sco responsabla da las datas, esser en conflict cun las atgnas obligaziuns legalas da conservaziun da la Clinica (p.ex. obligaziuns da manar registraziuns che pon resultar da la legislaziun davart la purschida da servetschs da sanadad); la metoda da separar la colliaziun cun la persuna e da la conservaziun restrenschida ha l'intent da balantschar questas duas obligaziuns (ils dretgs dal client vi da sias datas persunalas e l'obligaziun da la Clinica da manar registraziuns). En tals cas è l'instanza da decisiun definitiva la Clinica en sia rolla sco responsabla da las datas; Corenta agescha tenor l'instrucziun da la Clinica.

5.6. Stizzada a nivel da la clinica (tenant)

Sche la Clinica termina cumplettamain ses abunament Corenta, vegn applitgada per las datas dal tenant da la Clinica e per tut las registraziuns da clients sut quest tenant la medema architectura en duas fasas (soft-delete → 30 dis → stizzada definitiva). Perquai che la Clinica è Responsabla da las datas da ses clients, è ella obligada d'infurmar ses clients en il rom da sias obligaziuns KVKK avant che terminar ses abunament; questa obligaziun na po betg vegnir transferida a Corenta.

5.7. Relaziun cun il modus d'agid dal super-admin (impersonaziun)

Ils process da stizzar il conto e da conservaziun funcziunan independentamain dal mecanissem d'agid/d'impersonaziun da Corenta. Sessiuns d'impersonaziun èn limitadas en il temp (30 minutas) e da standard mo per leger; l'access a categorias da datas da sanadad (anamnesa, notas da lecziun, mesiraziuns) dumonda in pass da conferma separà (health_data_enabled) ed operaziuns da scriver/stizzar en questas tabellas na vegnan permessas en nagin cas via l'impersonaziun (en las directivas RLS n'è prevesida nagina excepziun per l'impersonaziun). Precisaziun: La restricziun qua pertutga las sessiuns d'impersonaziun activadas d'umans, en las qualas in collavuratur da l'agid s'annunzia e fa operaziuns a maun; il process cron service-role automatic (senza intervenziun umana) descrit en la part 5.2 è in stratg separà da questa restricziun e na vegn betg pertutgà da quella — la restricziun da l'impersonaziun n'impedescha betg il mecanissem da stizzada definitiva automatic en il process da stizzar il conto e na dastga betg vegnir confundida cun el. Perquai vegnan ils process da stizzar il conto/da destrucziun realisads mo cun ils mecanissems automatics definids en questa Directiva.

6. Metodas da destrucziun

Tenor l'art. 8 e ss. da l'Ordinaziun vegnan explitgadas sutvart las metodas da stizzar/destruir/anonimisar applitgadas tenor ils meds da registraziun.

6.1. Stizzar

L'operaziun da render datas persunalas en nagin cas accessiblas e betg pli utilisablas per ils utilisaders respectivs (inclus utilisaders da l'app e persunal cun access al panel d'admin). Tar Corenta vegn questa metoda applitgada en il process soft-delete da la fasa 1: era sche las datas na vegnan betg allontanadas fisicamain da la banca da datas, vegnan ellas rendidas cumplettamain inaccessiblas via ils dretgs d'access e las interfatschas.

6.2. Destruir (stizzada definitiva)

L'operaziun da render datas persunalas en nagin cas accessiblas, betg restaurablas e betg pli utilisablas per nagin. En il process da stizzada definitiva da la fasa 2 da Corenta vegn quest princip realisà tenor la categoria da datas cun duas metodas tecnicas differentas:

• Registraziun d'autentificaziun e registraziuns senza valur commerziala independenta: La registraziun d'autentificaziun da l'utilisader (auth.users) vegn stizzada irreversiblamain directamain cun DELETE en il process automatic protegì cun service-role; registraziuns colliadas che n'han suenter la stizzada dal conto sezzas nagina valur commerziala/da cumprova (p.ex. notificaziuns, notifications — vesair part 4, lingia 10) vegnan stizzadas ensemen a nivel da la banca da datas cun ON DELETE CASCADE.
• Registraziuns da sanadad, clinicas e finanzialas: Per anamnesis_forms, session_notes, measurements, payments, attendance e consent_logs vegn il pass da la stizzada definitiva applitgà betg cun stizzar la registraziun cun DELETE, mabain cun separar la colliaziun cun la persuna e cun ina nettegiada parziala (vesair part 6.6): las colonnas da clavs externas che identifitgeschan la persuna (client_id, specialist_id, user_id etc.) vegnan messas a NULL irreversiblamain cun la restricziun FK ON DELETE SET NULL; colonnas da cuntegn che pon cuntegnair identitad explicita u PII en text liber (respostas da l'anamnesa, notas da text liber tar mesiraziuns/pajaments, referenza a la quittanza da pajament, adressa IP da la registraziun da consentiment) vegnan stizzadas u remplazzadas cun ina marca anonima da la funcziun anonymize_user_relations() (che po vegnir clamada mo da service-role, default-deny). Il cuntegn clinic/finanzial numeric e cronologic (data, summa, valur da mesiraziun, saldo da lecziuns restant, status vegnì/betg vegnì, temp da la conferma/revocaziun dal consentiment) vegn dentant conservà vinavant sco registraziun dal tenant cun colliaziun separada da la persuna, pervia da l'obligaziun da la Clinica da manar registraziuns e (per notas da lecziun) dal princip append-only; perquai ch'il text liber da las notas da lecziun na vegn betg midà, na valan questas registraziuns betg sco anonimas e vegnan conservadas cun access restrenschì.

En notas da lecziun (session_notes) na permetta la restricziun append-only naginas midadas dal cuntegn; mo per metter a NULL las colonnas da colliaziun cun la persuna (client_id, specialist_id) è prevesida ina stretga excepziun specifica per in sulet intent — il cuntegn da la nota sez na vegn era en quest process en nagina fasa stizzà u midà.

Limita: Per datas persunalas en il text che pon cumparair en champs da text liber ordaifer las colonnas d'identitad explicitas (p.ex. in num en il text d'ina nota da lecziun) n'exista nagin mecanissem da controlla/nettegiada. Perquai na valan questas registraziuns betg sco anonimas; ellas vegnan conservadas sco datas persunalas cun access restrenschì e destruidas a la fin da la durada.

Omaduas metodas survart na pon, perquai ch'ellas èn protegidas cun service-role, betg vegnir activadas u revocadas via las interfatschas normalas dal product.

6.3. Stizzar da copias da segirezza (backup)

Copias da segirezza da la banca da datas vegnan surscrittas/destruidas automaticamain suenter ina tscherta durada en il rom dal ciclus da backup usità (rotaziun). Era sche la stizzada definitiva ha effect immediat en la banca da datas principala, vegn ditg explicitamain che las datas pon exister tecnicamain vinavant en copias da segirezza fatgas pli baud fin a la fin da la durada da rotaziun da standard dal purschider da backups (Supabase). Quai è la pratica da standard en il rom dal contract d'elavuraziun da datas (DPA) dal sub-elavuratur respectiv (Supabase).

6.4. Agiuntas en il sectur da memorisaziun da datotecas (Storage)

Datotecas sco maletgs d'avatar, quittanzas da pajament ed agiuntas a l'anamnesa chargiads dals utilisaders vegnan tegnidas en in sectur da memorisaziun (Storage) separà. Vesair part 5.4 — il stadi actual da quests cuntegns en il process da stizzar il conto (stizzada automatica per avatar/agiunta a l'anamnesa/quittanza da pajament, suletta excepziun per specialist-verification-docs) è explitgà là en detagl ed en moda transparenta.

6.5. Datas sin palpiri

Las datas persunalas elavuradas en il rom dal product SaaS da Corenta vegnan tegnidas en furma digitala; l'elavuraziun da datas persunalas sin palpiri n'è betg prevesida. Sch'i vegn duvrà excepziunalmain palpiri en la correspundenza commerziala/administrativa da la Societad, vegn la destrucziun fatga cun stgirentar/arder/stgarpar irreversiblamain cun ina maschina da stgarpar palpiri.

6.6. Anonimisar

Corenta dovra sco part dal process da la stizzada definitiva dal conto (vesair part 6.2) per datas da sanadad e registraziuns clinicas/finanzialas la metoda da separar la colliaziun cun la persuna e da la nettegiada parziala. Perquai ch'il text liber da las notas da lecziun na vegn betg midà e perquai che datas e serias da mesiraziuns pon bastar en interpresas pitschnas per identifitgar danovamain la persuna, n'ademplescha questa metoda betg en mintga cas il standard d'anonimisaziun sutvart; questas registraziuns na valan betg sco anonimas, vegnan conservadas sco datas persunalas cun access restrenschì e destruidas a la fin da la durada. Ultra da quai po Corenta duvrar era per il svilup dal product, per analisas statisticas u per retschertgas da martgà datas anonimisadas en ina moda che na po betg vegnir attribuida ad ina persuna natirala identifitgada u identifitgabla. L'anonimisaziun pretenda che las datas na possian, gnanc sch'ellas vegnan cumbinadas cun autras datas, vegnir attribuidas irreversiblamain ad ina persuna; operaziuns da mascrar/pseudonimisar fatgas senza ademplir quest standard na valan betg sco anonimisaziun e restan suttamessas al regim da l'elavuraziun da datas persunalas. Datas anonimisadas vegnan valitadas ordaifer il champ d'applicaziun da la KVKK e n'èn betg suttamessas a las limitaziuns da la durada da conservaziun en questa Directiva.

6.7. Tscherna da la metoda

La metoda da destrucziun applitgada vegn fixada da Corenta e/u da la Clinica cun resguardar la natira da las datas (sch'ellas èn d'ina categoria speziala u betg), il med, en il qual ellas vegnan memorisadas (banca da datas, memorisaziun da datotecas, sistem da protocols, sistem da backups), las pussaivladads giuridicas e tecnicas sco era ils princips indicads en las decisiuns dal Cussegl ed en l'Ordinaziun. Per datas persunalas d'ina categoria speziala (inclus datas da sanadad) vegn applitgada la pli gronda diligenza tar operaziuns da destrucziun.

7. Process da destrucziun periodica

Tenor l'art. 11 da l'Ordinaziun è Corenta obligada da stizzar, destruir u anonimisar d'uffizi (senza spetgar ina dumonda) datas persunalas, da las qualas la durada da conservaziun è scadida e/u da las qualas il intent da l'elavuraziun è crudà davent; la durada da la destrucziun periodica prevesida en quest rom na dastga betg surpassar 6 (sis) mais. En quest rom vegn fatga explicitamain la suandanta distincziun tranter ils mecanissems che funcziunan actualmain effectivamain en il sistem e quels che na funcziunan betg:

1. Il process da stizzada definitiva da 30 dis suenter la dumonda da stizzar il conto vegn controllà periodicamain (mintga di) cun in pensum planisà automatic (cron job) ed ils contos scadids vegnan elavurads collectivamain. Quai è ina automatisaziun verifitgada che funcziunescha actualmain effectivamain en il sistem.
2. La durada da conservaziun prevesida per las registraziuns da fastizs da revisiun (audit_logs) vegn controllada periodicamain; in mecanissem da stizzada che fa automaticamain questa controlla n'è dentant actualmain betg realisà (vesair part 4, lingia 7).
3. La durada da conservaziun maximala fixada per las datas dal formular d'access anticipà (vesair part 4, lingia 9) è ina referenza da limita giuridica superiura per l'obligaziun da destrucziun periodica tenor l'art. 11 da l'Ordinaziun; in mecanissem da controlla/stizzada che funcziunescha automaticamain en il sistem e che correspunda a questa durada n'exista dentant actualmain betg. Per questa categoria da datas vegn la stizzada/anonimisaziun valitada a maun e sin dumonda fin che l'automatisaziun vegn introducida (vesair part 4, nota 2). Quest punct vegn tegnì transparent en moda consequenta cun las autras pretensiuns d'automatisaziun betg verifitgadas (vesair puncts 2 e 4).
4. La nettegiada separada, automatica e periodica da tokens da notificaziuns push scadids/nunvalaivels è ina meglieraziun planisada en il plan dal product; ch'il mecanissem funcziunia actualmain effectivamain en il sistem n'è betg verifitgà tecnicamain (vesair part 4, lingia 10). Cur ch'el vegn verifitgà u introducì, vegn questa Directiva actualisada.
5. Destrucziun periodica da 6 mais: Per las categorias senza destrucziun automatica en questa part (fastizs da revisiun, cumprovas da consentiment cun colliaziun separada da la persuna, datas dal formular d'access anticipà, documents da verificaziun dals spezialists, copias da moderaziun da messadis da gruppa) applitgescha Corenta mintga 6 mais ina destrucziun periodica e fa per mintga ciclus in protocol da destrucziun. Pensums planisads che automatiseschan quests ciclus n'existan anc betg; ils ciclus vegnan fatgs a maun.

Il process da destrucziun periodica n'impedescha, independentamain da las duradas indicadas en questa Directiva, betg ina dumonda da stizzar/destruir individuala da la persuna pertutgada tenor l'art. 11 KVKK; la persuna pertutgada po far ina dumonda da stizzar era sche la durada da conservaziun n'è anc betg scadida, sche la basa giuridica da l'activitad d'elavuraziun respectiva è crudada davent (p.ex. revocaziun dal consentiment). Era per categorias, per las qualas l'automatisaziun n'è anc betg realisada, vegn ina dumonda individuala da la persuna pertutgada tramessa via hello@corenta.app valitada e decidida a maun.

8. Dretgs da la persuna pertutgada e procedura da dumonda (art. 11 KVKK)

8.1. Dretgs tenor l'art. 11 KVKK

Las persunas pertutgadas han tenor l'art. 11 KVKK ils suandants dretgs:

1. da savair sche lur datas persunalas vegnan elavuradas,
2. da dumandar infurmaziuns, sche lur datas persunalas èn vegnidas elavuradas,
3. d'enconuscher l'intent da l'elavuraziun da las datas persunalas e sch'ellas vegnan duvradas tenor quel,
4. da savair a tge terzas persunas en il pajais u a l'exteriur che las datas persunalas vegnan transferidas,
5. da pretender la correctura da las datas persunalas, sch'ellas èn vegnidas elavuradas incumplettamain u fallidamain,
6. da pretender la stizzada u la destrucziun da las datas persunalas en il rom da l'art. 7 KVKK,
7. da pretender che las operaziuns fatgas tenor ils puncts (5) e (6) survart vegnian communitgadas a las terzas persunas, a las qualas las datas persunalas èn vegnidas transferidas,
8. da far protesta cunter in resultat disavantagius per la persuna che resulta d'ina analisa da las datas elavuradas exclusivamain cun sistems automatics,
9. da pretender la reparaziun dal donn en cas d'in donn tras l'elavuraziun illegala da datas persunalas.

8.2. Resumaziun onesta da l'applicaziun tecnica actuala

Ils suandants puncts vegnan preschentads sco resumaziun onesta e realistica da l'applicaziun tecnica actuala:

• Dumonda da stizzar (stizzar il conto): Po vegnir fatga directamain en il menu da parameters respectiv en l'app mobila; questa dumonda vegn ademplida automaticamain cun il process en duas fasas descrit en la part 5 (soft-delete immediat → 30 dis → stizzada definitiva) (art. 11/6).
• Dumonda d'infurmaziuns / portabilitad da las datas: Vegn ademplida cun preschentar a la persuna pertutgada entaifer in temp adequat las datas en il champ da ses agen tenant en in format structurà e legibel per maschinas (funcziun export_user_data, il champ dal tenant è verifitgà). Il mecanissem da consegna da quest process (format da la datoteca, moda da consegna, caracteristicas sco ina colliaziun da download signada) vegn sviluppà cuntinuadamain; en il rom da questa Directiva na vegn betg empermess in termin da consegna determinà u in format da datoteca/d'access specific (art. 11/1-2).
• Infurmaziun davart il transfer a terzas persunas (art. 11/4): Infurmaziuns davart las terzas persunas/ils sub-elavuraders en il pajais/a l'exteriur, als quals datas persunalas vegnan transferidas, chattais Vus en la tabella da la part 11 (Sub-elavuraders e localisaziun da las datas) da questa Directiva.
• Dumonda da correctura (art. 11/5): Po vegnir fatga tecnicamain a maun via il panel d'administraziun da la Clinica; i na dat nagin flux da lavur "dumonda da correctura" separà ed automatic. En il connex dal product SaaS ston dumondas da correctura davart datas da clients vegnir drizzadas en emprima lingia a la Clinica respectiva; Corenta porscha sco Elavuratur da datas sustegn tecnic tenor l'instrucziun da la Clinica.
• Communicaziun a terzas persunas (art. 11/7): La dumonda da communitgar operaziuns da stizzar/da correctura a las terzas persunas, a las qualas datas èn vegnidas transferidas, vegn valitada cur ch'ella vegn tramessa via ils chanals indicads en la procedura da dumonda; quest process vegn actualmain fatg betg automaticamain, mabain a maun.
• Protesta cunter decisiuns automatisadas/profilaziun (art. 11/8): En il sistem n'exista nagina activitad da decisiun automatisada u da profilaziun che chaschuna in resultat disavantagius per la persuna pertutgada cun ina analisa da las datas elavuradas exclusivamain cun sistems automatics; perquai n'èsi actualmain betg necessari in mecanissem da protesta separà che funcziunescha effectivamain per quest artitgel.
• Las dumondas vegnan decididas tenor l'art. 13 KVKK gratuitamain entaifer maximalmain 30 dis (sche l'operaziun chaschuna custs supplementars, po vegnir pretendida la taxa tenor la tariffa fixada dal Cussegl).

8.3. Procedura da dumonda

Dumondas davart ils dretgs survart pon vegnir tramessas a Corenta:

• a l'adressa d'e-mail hello@corenta.app,
• via ils visurs da parameters/d'agid respectivs en l'app,
• u cun las autras proceduras previsas da la KVKK.

Nota impurtanta davart las datas dals clients: Sche Vus essas client d'ina Clinica e vulais far ina dumonda davart Vossas datas, stuais Vus As drizzar en emprima lingia a la Clinica (Responsabla da las datas) respectiva; perquai che la Clinica è per las datas dals clients l'instanza da decisiun definitiva e l'interlocutura. Corenta furnescha sco elavuratur da datas tenor las instrucziuns da la Clinica ils utensils tecnics necessaris (funcziuns per guardar, exportar e stizzar datas).

9. Rollas e responsabladads

10. Mesiras da segirezza (durant la durada da conservaziun)

Datas persunalas vegnan protegidas durant la durada da conservaziun cun las suandantas mesiras tecnicas ed organisatoricas (art. 12 KVKK):

• En l'architectura multi-tenant vegn applitgà il princip default-deny cun l'obligaziun tenant_id en mintga tabella e cun directivas da segirezza a nivel da lingias (Row Level Security) (37/37 tabellas, 86 directivas); uschia vegnan fugas da datas tranter tenants bloccadas tecnicamain.
• L'access a tabellas cun datas da sanadad è limità al client respectiv, al spezialist attribuì ed a l'administratur dal tenant; la controlla d'access vegn applitgada a nivel da la banca da datas (RLS). Notas da lecziun na pon betg pli vegnir midadas/stizzadas suenter la spediziun (append-only); per formulars d'anamnesa n'è vegnì concedì a nagin utilisader (inclus l'administratur) in dretg da stizzar.
• Il modus d'agid dal super-admin (impersonaziun) è limità en il temp (30 minutas), da standard mo per leger; operaziuns da scriver e l'access a datas da sanadad èn suttamess a pass separads che dumondan ina conferma supplementara; en nagin scenari d'impersonaziun na vegn avert l'access da scriver a tabellas da datas da sanadad. (Questa restricziun pertutga sessiuns d'impersonaziun activadas d'umans; process cron service-role automatics èn in stratg separà — vesair part 5.7.)
• Tar la transmissiun da datas vegn duvrada ina criptaziun da la fin a la fin (TLS); en l'app mobila vegnan tokens da sessiun memorisads criptads en la memoria da clavs segira sustegnida dal hardware da l'apparat (Keychain/Keystore).
• Sin visurs sensibels èn vegnidas prendidas mesiras tecnicas per limitar screenshots.
• Per contos da super-admin è in'autentificaziun cun dus facturs (2FA/MFA) obligatorica.
• La verificaziun da la signatura criptografica da las notificaziuns davart operaziuns da pajament (webhook) è prevesida en l'architectura e vegn applitgada; la lavur per cumplettar la configuraziun/l'administraziun da las clavs respectiva en tut ils ambients (inclus prod) cuntinuescha.
• Questas mesiras da segirezza vegnan controlladas e meglieradas cuntinuadamain; nagina mesira tecnica na garantescha dentant ina segirezza absoluta ed en il rom da questa Directiva na vegn dada nagina empermischun da segirezza absoluta.

11. Sub-elavuraders e localisaziun da las datas

Datas persunalas vegnan elavuradas u memorisadas durant la durada da conservaziun tras ils suandants sub-elavuraders/purschiders da servetschs. En ils contracts cun quests purschiders èn previsas obligaziuns che las datas vegnian elavuradas mo per furnir il servetsch indicà; questa relaziun designescha betg las duradas da conservaziun, mabain l'ambient tecnic, en il qual las datas vegnan memorisadas — l'execuziun da la decisiun da destrucziun vegn fatga tecnicamain era tar quests purschiders. La suandanta tabella constituescha era la resposta al dretg tenor l'art. 11/4 KVKK "da savair a tge terzas persunas che las datas vegnan transferidas":

Ultra da quai:

• Infrastructura d'e-mail: E-mails da servetsch vegnan tramess via Google Workspace (Google); e-mails d'autentificaziun vegnan activads da Supabase Auth. E-mails promoziunals vegnan tramess mo cun consentiment separà e registraziun IYS. Notificaziuns push vegnan transmessas via Apple (APNs) e Google (FCM).
• Utensil d'analisa: I na vegn duvrà nagin utensil d'analisa da terzas partidas (p.ex. Google Analytics). Ina mesiraziun da l'utilisaziun dal product en l'app n'è actualmain betg activa; sch'ella vegn activada, vegn la mesiraziun scritta en ina tabella da l'emprima partida en la banca da datas da Corenta sezza (Supabase, Frankfurt/Germania), na cuntegna naginas datas da sanadad e nagin text liber e questa Directiva vegn actualisada avant l'activaziun; cur ch'ella vegn activada, vegn la durada da conservaziun da las registraziuns da mesiraziun indicada en questa Directiva.
• Surveglianza d'errurs: I na vegn duvrà nagin utensil da surveglianza d'errurs da terzas partidas; errurs dals clients vegnan registradas en la banca da datas da Corenta sezza.
• I n'exista nagin'infrastructura per pajar directamain cun carta da credit sur il web; ils pajaments vegnan fatgs mo cun ils mecanissems da cumpras en l'app (IAP) d'Apple/Google; la factura/quittanza definitiva vegn emessa d'Apple/Google (vesair part 4, lingia 6).

La cundivisiun da datas cun ils sub-elavuraders survart vegn fatga mo en la mesira necessaria per pudair furnir il servetsch respectiv ed en il rom dals art. 8/9 KVKK. Transfer a l'exteriur: Tut ils purschiders survart elavuran datas ordaifer la Tirchia; era l'hosting en la Germania è in transfer a l'exteriur en il senn da la KVKK. Perquai che quests transfers èn regulars e cuntinuants, na sa basan els betg sin in consentiment explicit; els vegnan a sa basar tenor l'art. 9/4-c sin ils contracts standard publitgads dal Cussegl. A la data da quest text n'èn ils contracts standard anc betg suttascrits e betg annunziads al Cussegl; mintga contract vegn annunzià al Cussegl entaifer 5 dis da lavur suenter la suttascripziun e questa tabella vegn actualisada cun las datas. I na dat nagina decisiun d'adequatezza dal Cussegl davart quests pajais (ultima controlla: 11 d'october 2026). Questa glista po vegnir actualisada tenor midadas tar ils purschiders da servetschs; la glista actuala po vegnir consultada en la Directiva da protecziun da datas e/u sin il visur d'infurmaziun respectiv en il product Corenta.

12. Registraziun VERBİS

A la data da quest document n'ha Teta Studio nagina registraziun VERBİS. L'obligaziun da s'annunziar vegn valitada tenor ils criteris da las decisiuns nr. 2025/1572 (limita d'excepziun per responsabels da las datas, ils quals elavuran sco activitad principala datas d'ina categoria speziala: 10 collavuraturs ed ina bilantscha annuala da 10 milliuns TL) e 2025/2393 (criteri dal dumber da collavuraturs per quels che na mainan betg ina contabilitad sin basa da la bilantscha) dal Cussegl. Perquai che Teta Studio elavura las datas da sanadad da la clinica betg sco responsabla da las datas, mabain sco elavuratur da datas, vegn la valitaziun per sias atgnas activitads sco responsabla da las datas (Parts A e C) fatga cun quests criteris. Cur che la nota da valitaziun en scrit e la conferma da l'Autoritad (ALO 198) èn avant maun, vegn questa part actualisada cun data e motivaziun; sch'ina registraziun è necessaria, vegn ella fatga avant che cuntinuar l'activitad.

Precisaziun tenor rolla: L'obligaziun da s'annunziar en il VERBİS vegn valitada per il connex da la website da l'interpresa (formular d'access anticipà corenta.app), en il qual Corenta agescha sco Responsabla da las datas, e ses stadi è explitgà survart. En il connex dal product SaaS (app.corenta.app) è la Clinica Responsabla da las datas per las datas dals clients; perquai sto vegnir valità separadamain ed independentamain tenor ils agens criteris da mintga Clinica (dumber da collavuraturs, volumen annual d'elavuraziun da datas, sectur d'activitad, decisiuns d'excepziun dal Cussegl etc.) sch'i exista in'obligaziun da s'annunziar en il VERBİS; questa valitaziun e, sch'ella exista, l'obligaziun da s'annunziar tutgan a la Clinica e na pon betg vegnir transferidas a Corenta.

13. Actualisaziun da la Directiva

Questa Directiva po vegnir actualisada tenor midadas da la legislaziun, decisiuns dal Cussegl, svilups en l'infrastructura tecnica da Corenta (per exempel l'introducziun d'ina controlla da PII en il text dal cuntegn da text liber da las notas da lecziun, numnada en la part 4, lingia 3 ed en la part 6.2; la colliaziun dals documents da verificaziun dals spezialists (specialist-verification-docs), numnads en la part 5.4/part 4, lingia 11, cun il process da serrar il tenant; la verificaziun/introducziun da la nettegiada da tokens push, numnada en la part 4, lingia 10 ed en la part 7, punct 4; l'endrizzament d'in mecanissem da controlla automatic per las datas dal formular d'access anticipà, numnà en la part 7, punct 3; il svilup dal process da portabilitad da las datas, numnà en la part 8.2; la cumplettaziun da las basas giuridicas per il transfer a l'exteriur en la part 11; midadas en la glista dals sub-elavuraders) u tenor midadas en ils process commerzials. La versiun actuala vegn publitgada sin las plattafurmas respectivas da Corenta (website da l'interpresa e/u en l'app) e per las disposiziuns che cuntradischan a la versiun precedenta vala la versiun actuala. Tar midadas impurtantas vegnan ils utilisaders/las Clinicas infurmads supplementarmain, en la mesira applitgabla.

14. Contact

Per dumondas davart questa Directiva u davart la conservaziun/destrucziun da datas persunalas:

E-mail: hello@corenta.app Responsabel da las datas: Mertcan Demir — interpresa individuala sut il num commerzial "Teta Studio" Agid: support@corenta.app Territori dal servetsch: Corenta vegn purschida globalmain via l'App Store e Google Play en ils pajais, en ils quals quests stores èn disponibels. Las duradas en questa Directiva valan per utilisaders en mintga pajais; sche la legislaziun obligatorica d'in pajais prevesa ina stizzada pli curta u in'obligaziun da conservaziun pli lunga, vala quella disposiziun.

Ultima actualisaziun: 19 d'october 2026 Versiun 1.9 · 19 d'october 2026