CORENTA — TEXT D'INFURMAZIUN TENOR LA LESCHA DAVART LA PROTECZIUN DA DATAS PERSUNALAS

Questa translaziun ha mo in intent infurmativ; il text giuridicamain liant è quel en lingua tirca.

Text d'infurmaziun en trais parts tenor la rolla da responsabel da las datas / d'elavuratur da datas

Versiun: 2.3 · En vigur / ultima actualisaziun: 19 d'october 2026 Responsabel da las datas / editur (Parts A e C): Mertcan Demir — interpresa individuala sut il num commerzial "Teta Studio"

Protocol da las midadas

• 2.3 — 19 d'october 2026: Integrà la dimensiun globala: la formulaziun "mo la Tirchia" en G.4 è vegnida remplazzada cun l'offerta en plirs pajais via ils stores e cun la referenza a la Decleraziun GDPR per l'UE/SEE. Activitads d'elavuraziun e basas giuridicas èn restadas las medemas.
• 2.2 — 19 d'october 2026: Versiun da publicaziun; en vigur dals 19 d'october 2026. Allontanà da la tabella d'identitad A.1 las indicaziuns MERSİS e KEP restadas vidas. La durada da conservaziun dals messadis da gruppa en B.8/a è vegnida colliada cun la Directiva da conservaziun e destrucziun da datas.
• 2.1 — 18 d'october 2026: Integradas las funcziuns agiuntadas ils 18 d'october 2026: gruppas da clinica, concurrenzas en il studio, insignas da clients e carta da fidelitad, sfidas d'emna e rapport mensil (Part B); liga da studios e concurrenzas da citad, carta da profil portabla dal spezialist, code d'invit da studio a studio, program Studio fundatur, Corenta Lab, Scuvrir v2 (video curt, lecziun da prova, plazza sponsurada), marca da repetiziun dal test, liaziun ad apparats e "Mias annunzias", restituziun parziala dal store e dumonda d'Apple davart infurmaziuns d'utilisaziun (Part C). Co che datas da sanadad vegnan tractadas en gruppas, en la liga, en concurrenzas e sin la carta da profil è vegnì descrit en ina part separada (B.3-A). Curregì G.1: las trais reglas cun in resultat automatic che pertutga persunas (control d'abus tar invits, zuppentar in messadi da gruppa suenter trais reclamaziuns, exclusiun da la liga) èn vegnidas descrittas explicitamain. Permissiuns mobilas curregidas tenor il code (nagina permissiun da camera vegn dumandada). Funcziuns deactivadas (verificaziun da cundivisiun, signal da dumonda, garanzia Boost, verificaziun d'apparats, Turnstile, Sentry) n'èn betg vegnidas descrittas en quest text; avant lur activaziun è necessaria ina actualisaziun separada dal text.
• 2.0 — 11 d'october 2026: Tenor la revisiun da conformitad dals 11 d'october 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): las parts davart il transfer a l'exteriur èn vegnidas scrittas da nov tenor la versiun da l'art. 9 da la Lescha nr. 6698 suenter il 2024 (inclus Supabase/Frankfurt sco transfer a l'exteriur; ils contracts standard n'èn anc betg suttascrits); separà l'infurmaziun dal consentiment explicit (l'infurmaziun n'è nagin "consentiment", mabain la confirmaziun "Jau hai legì e chapì"; allontanà la chaschetta da consentiment obligatorica en il formular d'access anticipà); il consentiment per datas da sanadad è vegnì formulà sco facultativ; agiuntà la nova Part C — Infurmaziun davart il conto e la plattafurma Corenta per las activitads, per las qualas Teta Studio è responsabel da las datas; curregì l'indicaziun d'identitad sco interpresa individuala; la valitaziun VERBİS è vegnida scritta tenor las decisiuns dal Cussegl dal 2025; curregì la communicaziun d'ina violaziun a la clinica en maximalmain 24 uras; curregì la formulaziun conservaziun "anonima" en conservaziun restrenschida cun colliaziun separada da la persuna; la stizzada d'agiuntas e la colliaziun d'export èn vegnidas unifitgadas en ina formulaziun verifitgada en il code; curregì referenzas legalas faussas.
• 1.6 — 10 d'october 2026: Expo (Expo Push Notification Service) è vegnì allontanà da las registraziuns dals sub-elavuraders/elavuraders; notificaziuns push vegnan transmessas mo via Apple (APNs) e Google (FCM), Expo/EAS è mo in utensil per construir l'app e n'elavura naginas datas d'utilisaders finals.
• 1.5 — 10 d'october 2026: Allontanà la formulaziun davart la tscherna da Google Analytics; precisà che naginas analisas da terzas partidas na vegnan duvradas e tgi che elavura las notificaziuns push.
• 1.4 — 4 d'october 2026: Il text existent è vegnì fixà sco versiun approvada. En questa versiun èn vegnids integrads mo ils suandants puncts: marca dal num Teta Studio; martgà (Tirchia); stizzar il conto (l'access vegn interrut immediat, datas persunalas vegnan stizzadas/anonimisadas, registraziuns da pajaments cun obligaziun legala da conservaziun vegnan conservadas senza identitad); stizzada dals champs da sanadad dal client suenter 30 dis; termin da 7 dis per quittanzas orfnas; ils contacts dal client restan zuppads en il modus d'agid; mesiraziun anonima da la vart dal server; e-mails da servetsch e Google Workspace; elavuraders da push; adressa d'agid (support@corenta.app); dretg da scriver en ils champs da sanadad.
• 1.3 — 4 d'avust 2026: adattaziun da las parts B.6 e B.8/a a la directiva da conservaziun e destrucziun.

0. Davart quest text — champ d'applicaziun ed instrucziun da lectura

Quest text d'infurmaziun tenor la lescha davart la protecziun da datas persunalas ("Text d'infurmaziun") è vegnì elavurà tenor l'art. 10 da la Lescha nr. 6698 davart la protecziun da datas persunalas ("KVKK" u "Lescha") e tenor la Communicaziun davart las proceduras e las basas per ademplir l'obligaziun d'infurmar da Mertcan Demir ("Teta Studio", "nus"), che opera sco interpresa individuala sut il num commerzial "Teta Studio", per infurmar las persunas pertutgadas davart l'elavuraziun da datas persunalas en il connex dal product da software (SaaS) Corenta ("Corenta", "Product" u "Plattafurma") ch'el sviluppa e maina, sco era da la website corenta.app, sin la quala quest product vegn preschentà.

Corenta è ina plattafurma da software multi-tenant e mobile-first (Software-as-a-Service) per interpresas butiques da sanadad e wellness sco centers da pilates clinic, fisioterapia, reformer, wellness/massascha e yoga; ella porscha l'administraziun da termins, la survista da pachets/lecziuns, l'anamnesa e las notas da lecziun dals clients sco era la survista dal retgav e da las transacziuns finanzialas.

0.1 Definiziuns

0.2 Dus connexs separads — pertge che quai è impurtant

En l'ecosistem da Corenta vegnan datas persunalas elavuradas en trais connexs differents ed en duas rollas differentas: Part A (website da preschentaziun; Teta Studio è responsabel da las datas), Part B (registraziuns da la clinica; Teta Studio è elavuratur da datas) e Part C (conto Corenta, abunament, e-mails da servetsch, Scuvrir/valitaziuns, funcziuns da creschientscha tranter studios — liga, invit, Studio fundatur, Corenta Lab, carta da profil portabla —, segirezza dal conto e dals apparats sco era mesiraziun dal product; Teta Studio è responsabel da las datas). Ina chapientscha clera da questa distincziun è fundamentala per interpretar correctamain il Text d'infurmaziun ed ils dus connexs na dastgan en nagin cas vegnir maschadads:

Las datas da sanadad d'in client d'ina clinica che resultan en l'app Corenta e las datas d'in possessur d'interpresa che emplenescha il formular d'access anticipà sin corenta.app èn suttamessas giuridicamain a regims dal tuttafatg differents. Las parts sutvart èn structuradas tenor questa distincziun.

PART A — WEBSITE DA L'INTERPRESA E FORMULAR D'ACCESS ANTICIPÀ (corenta.app)

Questa part vala per persunas natiralas che visitan la website corenta.app, interageschan cun la website e/u emplenischan il formular d'annunzia per l'access anticipà. En quest connex agescha Teta Studio sco Responsabel da las datas tenor l'art. 3/ı KVKK e fixescha sez ils intents ed ils meds da l'elavuraziun da las datas persunalas.

A.1. Identitad dal responsabel da las datas

A.2. Categorias da datas persunalas elavuradas

Tar la visita da la website corenta.app, cur ch'il formular d'access anticipà vegn emplenì, cur ch'in formular da contact vegn tramess u cur ch'ina demo/in discurs da vendita vegn dumandà, pon vegnir elavuradas las suandantas categorias da datas persunalas:

(*) Explicaziun davart la nota dals cookies: A la data da publicaziun da quest text n'exista sin la website corenta.app nagin banner/nagina interfatscha d'administraziun da cookies activa e nagina infrastructura da cookies da terzas partidas; l'adressa IP/las infurmaziuns davart l'apparat ed il navigatur numnadas en la lingia survart vegnan elavuradas limitadamain mo en il rom dals protocols da server da basa e da la segirezza dal formular, senza duvrar ina tecnologia da cookies activa. Er sch'ina categoria da consentiment per cookies (cookies) è definida tecnicamain en l'infrastructura dal sistem, na vegn questa categoria actualmain betg duvrada effectivamain. Sch'ins passa a l'utilisaziun da cookies, vegnan quest Text d'infurmaziun ed ina Directiva da cookies separada actualisads ed ils mecanissems da consentiment necessaris vegnan activads. Datas persunalas d'ina categoria speziala na vegnan betg elavuradas en quest connex.

Questas datas vegnan obtegnidas mo cur che la persuna pertutgada emplenescha da sia voluntad il formular u prenda contact, u automaticamain tras il funcziunament tecnic da la website (sco l'IP).

A.3. Intents e basas giuridicas da l'elavuraziun da datas persunalas

En la suandanta tabella vegn mussà per mintga intent d'elavuraziun sin tgenina da las basas giuridicas tenor l'art. 5/2 KVKK ch'el sa basa:

Impurtant: La communicaziun da marketing tenor il punct 7 sa basa mo sin il consentiment dà separadamain ed explicitamain da la persuna pertutgada per quest intent; quest consentiment n'è betg ina cundiziun obligatorica per l'annunzia per l'access anticipà e po vegnir revocà da tut temp (vesair A.8).

A.4. Moda da rimnar las datas persunalas

Las datas persunalas vegnan rimnadas en furma electronica cun emplenir ils formulars d'access anticipà/da contact sin la website corenta.app, cun contacts directs per e-mail, en discurs da demo/vendita ed automaticamain tras l'infrastructura tecnica da la website (adressa IP etc.).

A.5. Transfer da datas persunalas

Vossas datas persunalas pon vegnir cundivididas, limitadamain per furnir servetschs tecnics sco hosting, rimnada da formulars, spediziun d'e-mails, analisa, segirezza e sumegliant ed entaifer las cundiziuns previsas dals art. 8 e 9 KVKK, cun ils furniturs che furneschan quests servetschs. Questa cundivisiun vegn fatga mo en la mesira necessaria per furnir il servetsch respectiv e limitadamain a quest intent.

Purschiders d'infrastructura tecnica enconuschents/en diever en quest connex:

Nota — infrastructura, en la quala las datas dal formular vegnan memorisadas: A la data da l'elavuraziun da quest text n'è betg vegnì confermà tecnicamain sche las datas dal formular d'access anticipà/da contact vegnan memorisadas definitivamain mo en l'infrastructura da formulars da Framer u sch'ellas vegnan era transferidas en la banca da datas da Corenta sin basa da Supabase (vesair Part B, B.5 — Supabase, Frankfurt/Germania). Uschespert che quai è confermà, vegn questa tabella actualisada, sche necessari cun agiuntar ina lingia Supabase; en mintga cas vegnan Vossas datas dal formular elavuradas mo per ils intents descrits en questa Part A e tenor la KVKK.

Ultra da questas cundivisiuns na vegnan Vossas datas persunalas betg vendidas, betg dadas a fit e betg transferidas a terzas partidas per intents da marketing. Cas d'obligaziun legala (decisiun d'ina dretgira, dumonda d'in'autoritad publica cumpetenta etc.) èn ina excepziun da questa regla.

Transfer a l'exteriur: Framer e Google Workspace elavuran datas ordaifer la Tirchia; quai è in transfer a l'exteriur en il senn da la Lescha nr. 6698. Perquai che quests transfers èn regulars e cuntinuants, na sa basan els betg sin in consentiment explicit; els vegnan a sa basar sin ina da las cundiziuns d'elavuraziun da l'art. 5 KVKK e, tenor l'art. 9/4-c, sin ils contracts standard publitgads dal Cussegl per la protecziun da datas persunalas. A la data da quest text n'èn ils contracts standard anc betg suttascrits cun ils purschiders e betg annunziads al Cussegl. Mintga contract vegn annunzià al Cussegl entaifer 5 dis da lavur suenter la suttascripziun e questa part vegn actualisada cun la glista dals purschiders e da las datas. I na dat nagina decisiun d'adequatezza dal Cussegl davart quests pajais (ultima controlla: 11 d'october 2026).

A.6. Durada da conservaziun

Vossas datas persunalas vegnan conservadas uschè ditg sco l'intent d'elavuraziun respectiv pretenda ed en mintga cas cun resalva dals termins da prescripziun previs da la legislaziun respectiva:

• Annunzias per l'access anticipà: Maximalmain 2 onns a partir da la valitaziun da l'annunzia e da la fin dal process da contact; sch'i na vegn prendì nagin contact entaifer quest temp u sch'il process è terminà, vegnan ellas stizzadas/anonimisadas pli baud. Nota da transparenza: A la data da l'elavuraziun da quest text n'exista nagin mecanissem da controlla/stizzada che funcziunescha automaticamain en il sistem e che correspunda a questa durada maximala; la durada è ina limita giuridica superiura, la stizzada/anonimisaziun vegn fatga actualmain a maun/sin dumonda.
• Registraziuns da contact: Fin ch'il intent dal contact è ademplì.
• Datas d'analisa/datas da protocols tecnics: Uschè ditg sco la durada da conservaziun da standard/permessa da l'utensil/da l'infrastructura duvrada.
• Registraziuns davart dispitas giuridicas ed obligaziuns: Durant la durada minimala prevesida da la legislaziun respectiva.

Cur che la durada da conservaziun è scadida, vegnan las datas persunalas stizzadas, destruidas u anonimisadas tenor l'art. 7 KVKK e tenor l'Ordinaziun davart la stizzada, la destrucziun u l'anonimisaziun da datas persunalas. Per la tabella detagliada da las duradas e las metodas da destrucziun vesair veri-saklama-imha-politikasi.md (part 4, lingia 9).

A.7. Infurmaziun en il formular d'access anticipà e consentiment per messadis commerzials

L'elavuraziun da Vossa annunzia na sa basa betg sin in consentiment, mabain sin las basas giuridicas en A.3. Perquai na cuntegna il formular nagina chaschetta da consentiment per l'infurmaziun; infurmaziun e consentiment vegnan tegnids separads.

Infurmaziun (nagina chaschetta da consentiment): Directamain sur il buttun da spediziun vegn mussà il suandant text cun ina colliaziun a quest Text d'infurmaziun:

"Vossas datas vegnan elavuradas per valitar Vossa annunzia e per prender contact cun Vus (art. 5/2-c, f KVKK). Detagls: Text d'infurmaziun."

Consentiment facultativ per messadis commerzials (chaschetta separada, da standard BETG MARCADA):

"Jau sun d'accord che Teta Studio ma trametta per e-mail communicaziuns e campagnas da Corenta."

Sch'il consentiment per messadis commerzials na vegn betg dà, n'ha quai nagin effect sin la valitaziun da l'annunzia. Teta Studio na trametta nagins e-mails promoziunals senza s'avair annunzià en il sistem d'administraziun da messadis (IYS); suenter la registraziun vegnan ils consentiments chargiads en l'IYS entaifer 3 dis da lavur. Il consentiment po vegnir revocà cun la colliaziun da refus en mintga messadi.

A.8. Dretgs da la persuna pertutgada (art. 11 KVKK) e moda da far ina dumonda

Tenor l'art. 11 KVKK ha mintga persuna pertutgada, da la quala datas persunalas vegnan elavuradas, ils suandants dretgs envers il Responsabel da las datas:

a) da savair sche datas persunalas vegnan elavuradas, b) da dumandar infurmaziuns, sche datas persunalas èn vegnidas elavuradas, c) d'enconuscher l'intent da l'elavuraziun da las datas persunalas e sch'ellas vegnan duvradas tenor quel, ç) da savair a tge terzas persunas en il pajais u a l'exteriur che las datas persunalas vegnan transferidas, d) da pretender la correctura da las datas persunalas, sch'ellas èn vegnidas elavuradas incumplettamain u fallidamain, e) da pretender la stizzada u la destrucziun da las datas persunalas en il rom da las cundiziuns previsas da l'art. 7 KVKK, f) da pretender che las operaziuns fatgas tenor las litteras (d) ed (e) vegnian communitgadas a las terzas persunas, a las qualas las datas persunalas èn vegnidas transferidas, g) da far protesta cunter in resultat disavantagius per la persuna sezza che resulta d'ina analisa da las datas elavuradas exclusivamain cun sistems automatics, ğ) da pretender la reparaziun dal donn en cas d'in donn tras l'elavuraziun illegala da datas persunalas.

Ultra da quai po in consentiment dà per elavuraziuns basadas sin in consentiment (messadis electronics commerzials) vegnir revocà da tut temp e senza motivaziun, independentamain dals dretgs generals tenor l'art. 11 KVKK. La revocaziun dal consentiment n'ha nagin effect sin la legalitad da l'elavuraziun avant la revocaziun.

Moda da far ina dumonda: Per far valair ils dretgs survart pudais Vus trametter Vossas dumondas en scrit, cun las infurmaziuns necessarias per constatar Vossa identitad e tenor l'art. 13 KVKK e la Communicaziun davart las proceduras e las basas da dumondas al responsabel da las datas, a hello@corenta.app. Vossas dumondas vegnan decididas tenor lur natira entaifer maximalmain 30 (trenta) dis gratuitamain, cun proceduras che na chaschunan nagins custs supplementars; sche l'operaziun chaschuna custs supplementars, po vegnir incassada la taxa tenor la tariffa fixada dal Cussegl per la protecziun da datas persunalas.

PART B — UTILISAZIUN DAL PRODUCT SAAS CORENTA TRAS CLINICAS

Questa part vala per il persunal da clinicas (administraturs, spezialists/instructurs, reschavida etc.) che duvran Corenta via in center da pilates clinic, fisioterapia, reformer, wellness/massascha u yoga ("Clinica") e per ils clients/pazients da questas clinicas.

B.1. Basa giuridica da la repartiziun da las rollas — legiai cun attenziun

La Clinica che cumpra Corenta e la metta en diever ha per las datas persunalas da ses clients/pazients e da ses persunal la rolla da "Responsabla da las datas" tenor l'art. 3/ı KVKK. L'obligaziun d'infurmar tenor la KVKK envers clients/pazients e persunal e, sche necessari, da survegnir consentiments explicits (en spezial il consentiment per l'elavuraziun da datas d'ina categoria speziala sco las datas da sanadad) è en emprima ed en ultima lingia en la responsabladad da la Clinica.

Teta Studio (Corenta) è tenor l'art. 3/ğ KVKK mo Elavuratur da datas. Teta Studio elavura questas datas tenor las instrucziuns e per conto da la Clinica, mo cun furnir l'infrastructura tecnica da la Plattafurma; ella na fixescha nagin agen intent d'elavuraziun independent e n'elavura questas datas betg ordaifer las instrucziuns da la Clinica per atgns intents commerzials (reclama, vendita a terzas partidas etc.). Las elavuraziuns che Teta Studio fa per atgns intents (conto d'utilisader da la clinica, abunament, e-mails da servetsch, Scuvrir/invits da valitaziun e commentaris, segirezza e mesiraziun pseudonimisada dal product) n'èn betg object da questa Part B, mabain da la Part C; per questas activitads è Teta Studio responsabel da las datas.

Il product Corenta porscha utensils che facilitan tecnicamain a la Clinica l'adempliment da questas obligaziuns (visur da consentiment en l'app mobila, registraziuns da consentiments cun versiuns, mecanissem da revocaziun etc. — vesair B.2). Che quests utensils existan na munta betg che la Clinica transferia a Teta Studio las obligaziuns giuridicas che resultan da sia rolla sco Responsabla da las datas u che Teta Studio surpiglia questas obligaziuns.

La relaziun d'elavuraziun da datas tranter la Clinica e Teta Studio vegn reglada en in contract d'elavuraziun da datas (Data Processing Agreement/DPA) separà; quest contract concretisescha las categorias da datas elavuradas, ils intents da l'elavuraziun, las mesiras da segirezza, l'utilisaziun da sub-elavuraders e las obligaziuns da las partidas tenor l'art. 12 KVKK.

Questa Part B na remplazza betg il text d'infurmaziun che la Clinica sto porscher a ses atgns clients/a ses persunal. L'intent da questa part è d'explitgar en moda transparenta tge datas che Teta Studio elavura sco Elavuratur da datas en la Plattafurma e per tge intent, e da porscher ina structura che la Clinica po prender sco referenza per elavurar ses agen text d'infurmaziun. Sche la Clinica na tegna betg per suffizient il visur d'infurmaziun cuminaivel/central ed ils visurs da consentiment facultativs che Corenta porscha en l'app mobila (vesair B.2), po ella far separadamain cun ses atgns meds in process d'infurmaziun supplementar/separà per ses Clients e ses persunal (text en scrit, e-mail, infurmaziun persunala etc.); quai è en il rom da la responsabladad giuridica da la Clinica sezza.

B.2. Mecanissem d'infurmaziun e da consentiment en la Plattafurma (per infurmaziun)

En l'app mobila da Corenta exista en la fasa da l'emprima utilisaziun (onboarding) in visur (kvkk.tsx) elavurà da Teta Studio che vegn mussà en moda cuminaivla als clients/utilisaders da tut las clinicas. Tenor la decisiun da princip nr. 2026/347 dal Cussegl vegnan infurmaziun e consentiment mussads en pass separads:

Las registraziuns vegnan tegnidas cun versiuns en la tabella consent_logs. Nota tecnica: la mussada da l'infurmaziun vegn registrada oz en questa tabella cun il tip kvkk; questa registraziun n'è nagin consentiment, mabain la confirmaziun che l'infurmaziun è vegnida mussada e legida. La suletta permissiun da notificaziuns dal sistem operativ vegn duvrada per transmetter tant notificaziuns transacziunalas sco era notificaziuns da campagnas; notificaziuns da campagnas duain vegnir tramessas mo sche la permissiun 2b è vegnida dada.

Quest visur e quests texts n'èn betg vegnids adattads specificamain per la Clinica, mabain vegnan purschids sco versiun cuminaivla per l'entira Plattafurma; las datas d'identitad da la clinica (num, adressa, contact per dumondas) na vegnan oz betg agiuntadas automaticamain al text. Cur che la versiun dal text d'infurmaziun sa mida, vegn l'utilisader supplitgà tar la proxima annunzia da confermar ch'el ha legì il nov text (er quai n'è nagin consentiment). Il consentiment per datas da sanadad e la permissiun per campagnas pon vegnir revocads da tut temp (surveglià cun il champ revoked_at); la revocaziun dal consentiment per datas da sanadad n'ha nagin effect sin l'utilisaziun da termins e dal conto.

Sche la Clinica elavura sco collavuratura da la sanadad suttamessa al secret professiunal (p.ex. fisioterapeut) datas da sanadad per il tractament sin basa da l'art. 6/3-e KVKK, po empè dal visur da consentiment explicit bastar mo l'infurmaziun; autras interpresas (p.ex. studios da pilates/wellness) pon elavurar datas da sanadad mo sin basa d'in consentiment explicit facultativ tenor l'art. 6/3-a. Sin tge basa giuridica ch'ins sa basa e la correspundenza dal cuntegn da l'infurmaziun cun l'atgna activitad èn en la responsabladad da la Clinica.

B.3. Categorias da datas che Teta Studio elavura sco elavuratur da datas

Tenor il funcziunament tecnic da la Plattafurma vegnan elavuradas sin instrucziun da la Clinica las suandantas categorias da datas:

Dretg da scriver en ils champs da sanadad (a partir dals 4 d'october 2026): En ils champs da sanadad dal client (gruppa da sang, allergia, malsogna cronica, medicaments) pon scriver mo il client sez e ses spezialist attribuì; il possessur/l'administratur da l'interpresa na po betg scriver en quests champs (el po elavurar la persuna da contact en cas d'urgenza ed ils champs d'identitad).

Mesiraziun pseudonimisada dal product: Per questa activitad è Teta Studio responsabel da las datas ed ils detagls èn en la Part C. La mesiraziun vegn fatga cun in pseudonim da la clinica; quest pseudonim è da natira pseudonima (betg anonim). La funcziun è actualmain deactivada.

Datotecas da quittanzas (a partir dals 4 d'october 2026): Datotecas da quittanzas betg colliadas cun in pajament (orfnas) vegnan stizzadas automaticamain suenter 7 dis; ina quittanza colliada cun in pajament na vegn stizzada da nagina rolla.

Clerezza davart las permissiuns mobilas (a partir dals 18 d'october 2026): L'app mobila Corenta dumonda sin nivel dal sistem operativ mo la permissiun per notificaziuns (dumandada en il connex) e sin iOS l'access a la biblioteca da fotografias (al mument che Vus tschernis ina fotografia da profil, ina agiunta a l'anamnesa, ina quittanza da pajament, in maletg d'avis u in video dal studio); sche la bloccada da l'app è activada, vegn la verificaziun Face ID/dal detg duvrada sin l'apparat e naginas datas biometricas na vegnan transmessas a Corenta. Sin Android èn las permissiuns da camera e da microfon vegnidas allontanadas conscientamain dal manifest da l'app. L'app na dumonda naginas permissiuns da camera, microfon, posiziun, contacts u chalender e nagin access a HealthKit/sensurs da sanadad. La charta da Scuvrir na dovra betg la posiziun da l'apparat; ella tschertga mo cun la citad/il district u la regiun da la charta che l'utilisader tscherna.

Datas persunalas d'ina categoria speziala (datas da sanadad) dastgan tenor l'art. 6 KVKK vegnir elavuradas mo cun consentiment explicit u en ils cas d'excepziun previs da la lescha (protecziun da la sanadad publica, medischina preventiva, diagnosa/tractament medicinal, planisaziun e finanziaziun da servetschs da sanadad tras persunas suttamessas al secret professiunal). En l'ecosistem da Corenta vegnan questas datas endatadas dals spezialists autorisads da sanadad/wellness da la Clinica tenor la basa giuridica, sin la quala la Clinica sa basa (consentiment explicit facultativ tenor l'art. 6/3-a u art. 6/3-e); Teta Studio memorisescha/elavura questas datas mo tenor l'instrucziun da la Clinica e las protegia cun mesiras da segirezza rinforzadas (vesair B.6).

Durada da conservaziun e metoda da destrucziun — referenza: La durada da conservaziun e la metoda applitgada suenter ina dumonda da stizzar il conto (stizzada definitiva u anonimisaziun) per mintga categoria survart vegnan resumadas en B.8/a ed explitgadas en veri-saklama-imha-politikasi.md (parts 4–6) cun tabella detagliada e motivaziun. En spezial per las lingias Datas da sanadad, Datas da transacziun/finanzialas e Registraziuns d'infurmaziun e da permissiuns: tar la stizzada definitiva dal conto na vegnan questas registraziuns betg stizzadas cun DELETE; la colliaziun cun la persuna vegn separada ed intgins champs da text liber vegnan stizzads. Perquai ch'il text liber da las notas da lecziun na vegn betg midà, na valan questas registraziuns en nagin cas sco anonimas; ellas vegnan conservadas cun access restrenschì (vesair B.8/a).

B.3-A. Funcziuns da communitad e da creschientscha — relaziun cun las datas da sanadad (a partir dals 18 d'october 2026)

Datas da sanadad èn datas persunalas d'ina categoria speziala en il senn da l'art. 6 KVKK. Las funcziuns sutvart n'èn betg concepidas per elavurar datas da sanadad; per mintgina è descrit separadamain co che datas da sanadad vegnan tractadas:

En clinicas che porschan servetschs da sanadad, sco la fisioterapia, po il fatg ch'in client ha participà ad ina lecziun u ad ina gruppa mussar che questa persuna retschaiva servetschs da sanadad. Perquai è la decisiun, sche questas funcziuns vegnan duvradas e co ch'ins infurmescha ils clients, da la Clinica sco responsabla da las datas. Gruppas da clinica (group_chats) e concurrenzas (leagues) èn moduls separads e concepids uschia ch'els pon vegnir deactivads per clinica.

B.4. Intents da l'elavuraziun e basas giuridicas

Las basas giuridicas en la suandanta tabella pon avair tenor la natira da las datas respectivas dus senns differents: (i) la basa giuridica, sin la quala la Clinica (sco responsabla da las datas) sa basa envers ses client/ses persunal, u (ii) la basa giuridica che vala per las atgnas activitads independentas da Teta Studio (sco segirezza da la plattafurma, facturaziun, obligaziun legala). Cun resguardar che Teta Studio na fixescha betg sezza in "intent d'elavuraziun" independent (vesair B.1), sto en spezial la lingia davart las datas d'ina categoria speziala vegnir legida uschia ch'ella reflectescha la basa giuridica da la Clinica:

B.5. Transfer da datas persunalas (en il pajais ed a l'exteriur)

Per il funcziunament da la Plattafurma vegnan datas persunalas cundivididas cun ils suandants sub-elavuraders (sub-processor), limitadamain ed en la mesira tecnicamain necessaria:

Autras notas davart l'infrastructura:

• Infrastructura d'e-mail: E-mails da servetsch (process dal test, invit dal team, respostas d'agid) vegnan tramess via Google Workspace (Google) cun SMTP; e-mails d'autentificaziun (verificaziun da l'e-mail, reinizialisaziun dal pled-clav) vegnan activads da Supabase Auth. E-mails promoziunals vegnan tramess mo cun consentiment separà e registraziun IYS (vesair Part C). Notificaziuns push vegnan transmessas via Apple (APNs) e Google (FCM).
• Utensil d'analisa: I na vegn duvrà nagin utensil d'analisa da terzas partidas (p.ex. Google Analytics). Ina mesiraziun da l'utilisaziun dal product en l'app n'è actualmain betg activa; sch'ella vegn activada, vegn la mesiraziun scritta en ina tabella da l'emprima partida en la banca da datas da Corenta sezza (Supabase, Frankfurt/Germania), na cuntegna naginas datas da sanadad e nagin text liber e quest Text vegn actualisà avant l'activaziun.
• Surveglianza d'errurs: I na vegn duvrà nagin utensil da surveglianza d'errurs da terzas partidas; errurs dals clients vegnan registradas en la banca da datas da Corenta sezza (Supabase).
• Transmissiun da messadis en temp real e videos (a partir dals 18 d'october 2026): Messadis directs e da gruppa vegnan transmess cun il servetsch da transmissiun en temp real da Supabase (Realtime) mo ad utilisaders autorisads; videos da studios vegnan memorisads en la memorisaziun da datotecas da Supabase. Quai è cuntegnì en la lingia Supabase (lingia 1); nagin nov sub-elavuratur n'è vegnì agiuntà.
• Pajament cun carta da credit sur il web: Actualmain betg sustegnì; tut ils pajaments d'abunaments vegnan fatgs mo cun il mecanissem da cumpras en l'app (IAP) d'Apple/Google.

Transfer a l'exteriur: Vossas datas vegnan elavuradas tras purschiders da servetschs ordaifer la Tirchia: Supabase (banca da datas, autentificaziun e memorisaziun da datotecas; las datas vegnan memorisadas en la Germania/a Frankfurt), Vercel (hosting dal panel web; infrastructura globala), Google (e-mail da Google Workspace e notificaziuns da Firebase Cloud Messaging; global) ed Apple (notificaziuns e store; global). Era l'hosting en la Germania è in transfer a l'exteriur en il senn da la Lescha nr. 6698. Perquai che quests transfers èn regulars e cuntinuants, na sa basan els betg sin in consentiment explicit; els vegnan a sa basar sin ina da las cundiziuns d'elavuraziun dals art. 5 e 6 KVKK e, tenor l'art. 9/4-c, sin ils contracts standard publitgads dal Cussegl per la protecziun da datas persunalas. Teta Studio vegn a suttascriver sco elavuratur da datas cun mintga sub-elavuratur il contract standard modul 3 (dad elavuratur ad elavuratur) ed a l'annunziar al Cussegl entaifer 5 dis da lavur suenter la data da la suttascripziun. A la data da quest text n'èn ils contracts standard anc betg suttascrits e betg annunziads al Cussegl; cur che suttascripziun ed annunzia èn fatgas, vegn questa part actualisada cun la glista dals purschiders e da las datas. I na dat nagina decisiun d'adequatezza dal Cussegl davart quests pajais (ultima controlla: 11 d'october 2026). La Clinica menziunescha quests transfers en ses agen text d'infurmaziun.

La glista survart dals sub-elavuraders vegn tegnida separadamain ed actualmain en l'agiunta dal DPA tranter la Clinica e Teta Studio; la Clinica vegn infurmada davart midadas en la glista dals sub-elavuraders tenor la procedura prevista en il DPA. Datas persunalas pon vegnir transferidas ad autoritads ed instituziuns publicas legalmain cumpetentas mo en ils cas previs da la legislaziun respectiva e limitadamain a la dumonda; Teta Studio na venda e na dat a fit en nagin cas las datas persunalas ch'ella elavura a terzas persunas per intents commerzials.

B.6. Mesiras da segirezza

Per garantir la segirezza da las datas persunalas ch'ella elavura sco Elavuratur da datas applitgescha Teta Studio las suandantas mesiras tecnicas ed organisatoricas:

• Isolaziun dals tenants (multi-tenant isolation): Tut las tabellas da datas en la Plattafurma èn separadas cun il champ tenant_id e vegnan protegidas tenor il princip default-deny cun directivas da segirezza a nivel da lingias (Row Level Security/RLS) cumplessivas; l'access d'ina Clinica a las datas d'in'autra Clinica vegn bloccà tecnicamain.
• Restricziun da l'access a datas da sanadad: A formulars d'anamnesa, notas da lecziun e datas da mesiraziuns pon acceder a nivel RLS mo il client respectiv, il spezialist attribuì al client e l'administratur autorisà da la clinica; notas da lecziun che il spezialist ha marcà sco "cundivididas cun il team" pon era vesair ils auters spezialists da la clinica. L'access dal persunal è pussaivel mo cur ch'il modul da sanadad respectiv (anamnesa, mesiraziun, nota da lecziun) è activà.
• Immutabladad (append-only): Notas da lecziun tramessas (cur ch'il champ submitted_at è emplenì) èn protegidas a nivel da la banca da datas uschia ch'ellas na pon betg vegnir actualisadas u stizzadas; era per formulars d'anamnesa n'è definì per nagina rolla d'utilisader (inclus l'administratur da la clinica) in dretg da stizzar (DELETE). Suletta e stretga excepziun: en il process da la stizzada definitiva dal conto (vesair B.8/a) po mo il process da fund privilegià (service-role), senza tutgar il CUNTEGN da la nota da lecziun, metter a NULL a nivel da la banca da datas mo las colonnas da colliaziun cun la persuna (client_id/specialist_id); quai na violescha betg il princip append-only — igl è in passadi specific per in sulet intent che ademplescha l'obligaziun da separar la colliaziun cun la persuna (anonimisaziun) tenor la KVKK (detagls: veri-saklama-imha-politikasi.md part 6.2).
• Restricziuns dal modus d'agid dal super-admin (impersonaziun): Il modus d'access dal super-admin duvrà per l'agid tecnic è limità en il temp (30 minutas), è da standard mo per leger; operaziuns da scriver e l'access a datas da sanadad pon vegnir activads mo cun pass separads che dumondan ina conferma supplementara (flag health_data_enabled); per las tabellas da datas da sanadad n'è vegnì concedì en nagin scenari d'impersonaziun in dretg da scriver — questa restricziun è applitgada senza excepziun en las directivas da la banca da datas.
• Segirezza da la transmissiun: Las datas vegnan criptadas durant la transmissiun cun TLS.
• Memorisaziun sin l'apparat: En l'app mobila vegnan tokens da sessiun memorisads criptads en la memoria da clavs segira sustegnida dal hardware da l'apparat (expo-secure-store sin basa da l'iOS Keychain / Android Keystore).
• Protecziun da visurs sensibels: Sin visurs mobils cun datas da sanadad vegnan screenshots e registraziuns dal visur bloccads (bloccada da registraziuns/screenshots sin iOS; FLAG_SECURE sin Android).
• Segirezza dals contos d'administraturs: Ils contos d'administraturs da la plattafurma (super-admin) dumondan in'autentificaziun en dus pass (MFA, AAL2).
• Integritad dals pajaments: Per las notificaziuns da pajament dals stores (Apple/Google) (webhook) vegn applitgada in'infrastructura da verificaziun da la signatura criptografica; il process da cumplettar la configuraziun en quest sectur per tut ils purschiders en l'ambient productiv e da la meglierar cuntinuadamain cuntinuescha.

Malgrà las mesiras survart vegn ditg explicitamain ch'i na po vegnir dada per nagin sistem d'infurmaziun ina garanzia da segirezza absoluta. Questas mesiras vegnan controlladas e meglieradas cuntinuadamain sco part da las obligaziuns da l'Elavuratur da datas tenor l'art. 12 KVKK. Cur che Teta Studio sco elavuratur da datas vegn a savair d'ina violaziun da la protecziun da datas, infurmescha ella la Clinica senza retard ed entaifer maximalmain 24 uras (Cussegl 2019/10). L'annunzia al Cussegl ed a las persunas pertutgadas è l'obligaziun da la Clinica sco responsabla da las datas. Per datas, per las qualas Teta Studio è responsabla da las datas (Parts A e C), fa Teta Studio l'annunzia al Cussegl entaifer 72 uras.

B.7. Infurmaziun supplementara davart il modus d'agid dal super-admin (impersonaziun)

Il persunal d'agid autorisà da Teta Studio po acceder temporarmain al conto da la Clinica en il rom da dumondas d'agid tecnic da la Clinica cun in "modus d'agid" limità e controllabel. Quest access:

• è limità a maximalmain 30 minutas e finescha automaticamain a la fin da quest temp,
• è da standard mo per leger (read-only),
• il dretg da scriver e l'access a datas da sanadad pon vegnir activads mo cun pass separads in da l'auter che dumondan ina conferma supplementara; l'access da scriver a tabellas da datas da sanadad na vegn concedì en nagin cas,
• vegn protocollà ed è suttamess a las fastizs da revisiun.

Contacts dal client en il modus d'agid (a partir dals 4 d'october 2026): En la sessiun d'agid (super-admin) da Corenta na vegnan l'e-mail ed il telefon dal client betg mussads al persunal d'agid; il persunal d'agid po vesair mo ina resumaziun d'identitad limitada (num, status dal conto, activitad, data da creaziun).

B.8. Durada da conservaziun da las datas persunalas e moda d'applitgar ils dretgs da las persunas pertutgadas

Datas persunalas vegnan conservadas uschè ditg sco necessari per l'intent respectiv e durant las duradas da conservaziun legalas previsas da la legislaziun respectiva. Ils dretgs sutvart vegnan fatgs valair tenor l'art. 11 KVKK en emprima lingia envers la Clinica en sia rolla sco Responsabla da las datas. Teta Studio garantescha sco Elavuratur da datas, sin dumonda da la Clinica, ch'ils dretgs vegnian ademplids tecnicamain. Ils mecanissems concrets purschids en la Plattafurma èn ils suandants:

a) Dretg da stizzar: Stizzar il conto (a partir dals 4 d'october 2026): Cur che la dumonda da stizzar vegn confermada, vegn l'access al conto interrut immediat (las sessiuns vegnan terminadas, i n'è betg pli pussaivel da s'annunziar); datas persunalas vegnan stizzadas u anonimisadas (num, e-mail, telefon, maletg sco era datas d'identitad/contact dal client e champs da sanadad — gruppa da sang, allergia, malsogna cronica, medicaments — vegnan stizzads); registraziuns da pajaments e da retgav che la lescha obligescha da conservar na vegnan betg stizzadas; ellas vegnan conservadas cun access restrenschì, suenter avair separà la colliaziun cun la persuna. Suenter la dumonda na datti nagin termin per revocar; la stizzada definitiva da la registraziun d'autentificaziun e da las datotecas vegn terminada en il process da fund existent da trenta dis.

Stizzar in dossier da client e champs da sanadad (a partir dals 4 d'october 2026): Sch'in dossier d'in client senza conto vegn stizzà da l'interpresa, vegn el allontanà immediat da la glista activa; suenter 30 dis vegnan, ensemen cun las datas d'identitad e da contact, era ils champs da sanadad dal client (gruppa da sang, allergia, malsogna cronica, medicaments) stizzads/svidads. Las reglas da conservaziun per formulars d'anamnesa, mesiraziuns e notas da lecziun na vegnan betg pertutgadas da questa disposiziun.

Messadis da gruppa e registraziuns da la communitad (a partir dals 18 d'october 2026): In commember po stizzar da tut temp ses atgn messadi da gruppa; il text dal messadi stizzà vegn allontanà da la registraziun. Cur ch'il conto vegn stizzà definitivamain, vegnan la commembranza da la gruppa, las registraziuns d'apparats colliads e las cartas da profil dal spezialist stizzadas; la participaziun a concurrenzas è colliada cun il dossier dal client e suttamessa a la medema regla sco quel; il text dals messadis tramess pli baud a la gruppa resta dentant en la gruppa, ma senza l'indicaziun dal speditur. Perquai po in utilisader che vul allontanar ses messadis als stizzar in per in avant che stizzar ses conto. Il text d'in messadi zuppà dal team vegn tegnì separadamain per la controlla dal team. Las duradas da conservaziun dals messadis da gruppa e da questa copia èn en veri-saklama-imha-politikasi.md part 4, lingia 12; la copia vegn conservada maximalmain 1 onn. Registraziuns da gruppas, concurrenzas, insignas e fidelitad n'èn oz betg cuntegnidas en l'export "Telechargiar mias datas"; per questas registraziuns po ina dumonda d'infurmaziun vegnir fatga a la Clinica u a hello@corenta.app.

Cur ch'in utilisader dumonda en l'app da stizzar ses conto (funcziun delete_my_account), applitgescha il sistem in'architectura da stizzada en duas fasas. La suandanta resumaziun è ina descripziun onesta e verifitgada tecnicamain da la metoda applitgada tenor la categoria da datas (stizzada definitiva u anonimisaziun); per ils detagls cumplets e la tabella vesair veri-saklama-imha-politikasi.md (en spezial parts 4–6).

• Fasa 1 — mument da la dumonda: L'access al conto vegn interrut immediat (nagin termin per revocar); il profil vegn deactivà, ils champs d'identitad e da sanadad vegnan stizzads, termins averts vegnan annullads, attribuziuns vegnan allontanadas, consentiments dads vegnan revocads.
• Fasa 2 — elavuraziun definitiva suenter 30 dis: 30 dis suenter questa emprima fasa ha lieu in'operaziun che vegn activada mo d'in pensum da fund privilegià (service-role) (cron) en moda irreversibla e vegn applitgada tenor la categoria da datas cun duas metodas differentas; questa operaziun na po betg vegnir activada a maun/administrativamain u spustada pli baud/pli tard:
• La registraziun d'autentificaziun da l'utilisader (auth.users) e registraziuns senza valur commerziala/da cumprova independenta (p.ex. notificaziuns, notifications) vegnan stizzadas definitivamain (DELETE/cascade).
• Datas da sanadad (formulars d'anamnesa, notas da lecziun, registraziuns da mesiraziuns) e registraziuns clinicas/finanzialas (pajament, preschientscha) NA VEGNAN BETG STIZZADAS CUN DELETE — ELLAS VEGNAN CONSERVADAS RESTRENSCHIDAMAIN CUN SEPARAR LA COLLIAZIUN CUN LA PERSUNA: la colliaziun cun la persuna (sco client_id/specialist_id) vegn separada a nivel da la banca da datas (ON DELETE SET NULL); intgins champs da text liber (respostas da l'anamnesa, notas da mesiraziuns/pajaments, motiv da la restituziun, referenza a la quittanza) vegnan stizzads u remplazzads cun ina marca. Il text liber da las notas da lecziun na vegn betg midà; perquai ch'en quest text ed en infurmaziuns sco datas/serias da mesiraziuns pon restar infurmaziuns che bastan per identifitgar danovamain la persuna, na valan questas registraziuns betg sco anonimas. Las registraziuns vegnan conservadas cun access restrenschì durant l'obligaziun da la Clinica da manar registraziuns e destruidas a la fin da quella; uschia vegn mantegnì il princip append-only per las notas da lecziun.
• Registraziuns da consentiment (consent_logs) na vegnan medemamain betg stizzadas cun DELETE; la colliaziun cun la persuna vegn separada e l'adressa IP vegn stizzada, ma per cumprovar ch'il consentiment è vegnì dà/revocà (cun infurmaziuns davart tip, versiun e temp) vegnan ellas conservadas supplementarmain 5 onns sco registraziun da cumprova cun colliaziun separada da la persuna (art. 5/2-e KVKK — constituziun e protecziun d'in dretg; il pais da la cumprova d'in consentiment explicit ha il responsabel da las datas).
• Agiuntas: L'avatar/la fotografia da profil da l'utilisader, agiuntas a l'anamnesa e maletgs da quittanzas da pajament (ils buckets avatars, anamnesis-attachments, user-data-exports, payment-receipts en il Storage) vegnan stizzads automaticamain (best-effort) dal Storage sco part dal pass da la stizzada definitiva — sche la stizzada en in bucket na reussescha betg, vegn quai protocollà, ma n'impedescha betg la nettegiada dals auters buckets u l'elavuraziun dal conto. Limita onesta: La suletta categoria da datotecas ordaifer quest process automatic èn ils documents da verificaziun d'identitad/da diplom chargiads en il process da registraziun dal spezialist/solo (bucket specialist-verification-docs) — quests documents èn tecnicamain colliads betg cun l'utilisader, mabain cun il process da verificaziun dal tenant (da la Clinica) e n'èn actualmain betg cuntegnids en la stizzada automatica; lur destrucziun vegn tractada separadamain en il process, en il qual la Clinica serra ses conto/abunament a nivel dal tenant; fin che quai è realisà, vegn fatga per dumondas excepziunalas ina valitaziun a maun via hello@corenta.app.
• Nagina da las operaziuns survart na po vegnir activada u fermada a maun via las interfatschas normalas dal product (inclus il persunal administrativ) — quai è in design da segirezza conscient per impedir stizzadas premadiras/retardadas per sbagl u tras abus.
• Perquai na vegn en quest Text betg dada ina empermischun absoluta che "tut las datas vegnan destruidas fisicamain e senza excepziun cur ch'il conto vegn stizzà": entant che la registraziun d'autentificaziun e registraziuns senza valur commerziala independenta vegnan stizzadas definitivamain, vegnan registraziuns da sanadad/clinicas/finanzialas e registraziuns da consentiment conservadas vinavant tenor l'obligaziun da la Clinica da manar registraziuns (las disposiziuns da conservaziun en autras leschas restan resalvadas tenor l'art. 7/2 KVKK) cun colliaziun separada da la persuna e cun access restrenschì (cun las duradas descrittas survart); questas registraziuns n'èn betg anonimas; per restanzas tecnicas en copias da segirezza vesair supplementarmain veri-saklama-imha-politikasi.md part 6.3.
• Chanals per dumondas: La dumonda da stizzar il conto po vegnir fatga, sco metoda la pli fidaivla e cun effect direct, cun la funcziun self-service "stizzar mes conto" en l'app; en quest cas vegn questa funcziun activada directamain da l'utilisader ed il process en duas fasas descrit survart funcziuna automaticamain (quai n'è nagina dumonda drizzada a Teta Studio, mabain ina funcziun da sistem automatica iniziada da l'utilisader sez). Sche l'utilisader na po betg duvrar per insatge motiv la funcziun en l'app, po el trametter sia dumonda alternativamain era a la Clinica u a hello@corenta.app; en quest cas vegn la dumonda valitada ed elavurada entaifer in temp adequat e, en la mesira necessaria, vegn garantì ch'il medem process da stizzada vegnia inizià. Questa excepziun è ina excepziun da la regla generala per dumondas descritta sutvart en B.9 ("l'emprim sto vegnir fatga ina dumonda a la Clinica") e resulta mo dal fatg che la funcziun self-service en l'app po vegnir activada directamain da l'utilisader.

b) Dumandar infurmaziuns / portabilitad da las datas: La Plattafurma porscha ina funcziun (export_user_data), cun la quala l'utilisader po exportar las datas che pertutgan el sez. Questa funcziun cuntegna, tenor la structura multi-tenant, mo las datas da l'utilisader respectiv en il champ da ses agen tenant. Las datas vegnan mussadas entaifer in temp adequat en in format structurà e legibel per maschinas (JSON). Sche la datoteca po vegnir preparada, vegnan las datas supplementarmain preparadas sco ZIP e dadas cun ina colliaziun persunala (signada) valaivla 7 dis; sch'il ZIP na po betg vegnir preparà, vegn dà mo il JSON.

c) Dretg da correctura: L'actualisaziun da las datas d'utilisaders è tecnicamain pussaivla dal panel d'administraziun da la Clinica. En la Plattafurma n'exista ultra da quai nagin flux da lavur "dumonda da correctura" automatisà ed independent; dumondas da correctura pon vegnir tramessas en il rom dals dretgs generals tenor l'art. 11 KVKK a la Clinica u via hello@corenta.app a Teta Studio.

d) Revocaziun dal consentiment: La confirmaziun ch'il text d'infurmaziun è vegnì legì n'è nagin consentiment; ella na constituescha nagina permissiun che pudess vegnir revocada. L'utilisader po revocar da tut temp en l'app mobila il consentiment per datas da sanadad e la permissiun per notificaziuns da campagnas da la clinica. La revocaziun dal consentiment per datas da sanadad n'ha nagin effect sin l'utilisaziun da termins e dal conto; suenter la revocaziun na vegnan registradas naginas novas datas da sanadad, las registraziuns anteriuras vegnan conservadas tenor las reglas en B.8/a.

e) Ulteriurs dretgs tenor l'art. 11: Ils dretgs da savair sche datas vegnan elavuradas, d'enconuscher sche l'elavuraziun correspunda a l'intent, da savair a tge terzas persunas che las datas vegnan transferidas, da pretender la correctura d'ina elavuraziun incumpletta/faussa e da pretender la reparaziun d'in donn chaschunà d'ina elavuraziun illegala vegnan fatgs valair en emprima lingia envers la Clinica; els han il medem cuntegn sco la structura numnada en A.8.

B.9. Moda da far ina dumonda

Clients e persunal da clinicas duain drizzar lur dumondas tenor la KVKK en emprima lingia a lur atgna Clinica; la Clinica è obligada sco Responsabla da las datas da respunder a questas dumondas tenor la procedura da l'art. 13 KVKK ed entaifer maximalmain trenta (30) dis. Excepziun: Mecanissems self-service en l'app sco stizzar il conto (vesair B.8/a) pon vegnir duvrads da l'utilisader directamain e senza ch'i dovria ina mediaziun separada da la Clinica; per las ulteriuras dumondas tenor l'art. 11 KVKK vala il princip ch'ins sa drizza l'emprim a la Clinica.

Per dumondas da natira tecnica che duain vegnir drizzadas directamain a Teta Studio (p.ex. stizzar il conto, sch'il export da datas na funcziunescha betg) u per dumondas davart las activitads che Teta Studio fa sezza sco elavuratur da datas po ins prender contact via hello@corenta.app. Teta Studio po transmetter dumondas che arrivan tar ella e che dumondan las infurmaziuns/l'instrucziun da la Clinica respectiva en il rom dal DPA a la Clinica.

B.10. Obligaziuns da la Clinica

Mintga Clinica che dovra Corenta accepta ch'ella ha la rolla da Responsabla da las datas tenor l'art. 3/ı KVKK e che las suandantas obligaziuns tutgan exclusivamain ad ella:

• l'elavuraziun/preschentaziun dal text d'infurmaziun KVKK per ses Clients ed Utilisaders (il visur d'infurmaziun cuminaivel e pront ed ils visurs da consentiment facultativs en l'app mobila Corenta vegnan purschids per quest intent sco utensil tecnic, ma la Clinica è responsabla che il cuntegn correspundia a sia atgna activitad; sche la Clinica al tegna per necessari, po ella far separadamain tenor B.1 ses agen process d'infurmaziun supplementar),
• la fixaziun da la basa giuridica per l'elavuraziun da datas da sanadad (consentiment explicit facultativ tenor l'art. 6/3-a u art. 6/3-e); sch'in consentiment explicit è necessari, survegnir quel tenor las reglas e betg far dad el ina cundiziun dal servetsch,
• la communicaziun da sias atgnas datas d'identitad (num, adressa, contact per dumondas KVKK) als clients (il text cuminaivel en l'app na cuntegna oz betg automaticamain questas infurmaziuns),
• per responsabels da las datas, ils quals elavuran sco activitad principala datas da sanadad, è la limita d'excepziun VERBİS 10 collavuraturs ed ina bilantscha annuala da 10 milliuns TL (Cussegl 2025/1572); la valitaziun da l'atgna obligaziun VERBİS,
• la resposta a dumondas da persunas pertutgadas entaifer ils termins previs da l'art. 13 KVKK,
• la garanzia da la segirezza da las datas tar ses agen persunal e tar ses sutintraprendiders,
• l'observaziun da las obligaziuns previsas en il contract d'elavuraziun da datas/en las cundiziuns da servetsch cun Corenta.

Teta Studio na surpiglia nagina responsabladad che resulta dal fatg che la Clinica n'ademplescha betg las obligaziuns survart.

PART C — INFURMAZIUN DAVART IL CONTO E LA PLATTAFURMA CORENTA (Teta Studio è responsabel da las datas)

Questa part explitga las elavuraziuns che Teta Studio fa per agen conto e per atgns intents. Per questas activitads è Teta Studio responsabel da las datas tenor l'art. 3/1-ı KVKK. Quest text vegn mussà cur ch'in conto da possessur/collavuratur d'ina clinica vegn avert e cur ch'in client dovra per l'emprima giada la funcziun Scuvrir/valitaziun. Las suandantas funcziuns tranter studios (liga, invit, Studio fundatur, Corenta Lab, Scuvrir v2) èn en questa part, perquai ch'ellas unischan pliras clinicas e lur intent vegn fixà da Teta Studio. Infurmaziuns elavuradas per conto d'in studio n'èn tar interpresas cun persunalitad giuridica naginas datas persunalas; en studios che lavuran sco interpresa individuala ed en studios d'ina suletta persuna pon ellas vegnir attribuidas ad ina persuna e vegnan perquai explitgadas qua.

C.1. Responsabel da las datas

Mertcan Demir — interpresa individuala sut il num commerzial "Teta Studio" (datas d'identitad e da contact: A.1). Dumondas: hello@corenta.app.

C.2. Elavuraziuns, intents e basas giuridicas

Scuvrir ed invit da valitaziun: L'invit da valitaziun vegn tramess, sche la clinica activescha la funcziun Scuvrir, sin basa da l'infurmaziun davart in termin terminà. La Clinica dat l'instrucziun cun il contract d'elavuraziun da datas da transferir questa infurmaziun a Teta Studio mo per trametter l'invit e per publitgar il commentari verifitgà; en ina clinica cun Scuvrir deactivà na vegn tramess nagin invit. Ina valitaziun publitgada po mussar publicamain che Vus retschavais servetschs d'ina interpresa da sanadad/da trenament; resguardai quai avant la publitgar.

Mesiraziun pseudonimisada: La mesiraziun vegn fatga cun in pseudonim da la clinica; quest pseudonim è da natira pseudonima ed en in'interpresa d'ina suletta persuna po el vegnir attribuì a la persuna. Ella na cuntegna nagina adressa IP, naginas datas da sanadad e nagin tracking da funtauna/reclama. La funcziun è actualmain deactivada; avant l'activaziun vegn quest text actualisà.

Visibladad en las funcziuns da communitad e da creschientscha: Las infurmaziuns mussadas ad auters utilisaders en la liga, en la glista dals Studios fundaturs, en il Corenta Lab ed en Scuvrir èn mo quellas indicadas en la tabella survart. En questas funcziuns na vegnan elavuradas naginas datas da sanadad da clients (detagls: B.3-A). Per l'invit da studios, il Studio fundatur ed il Lab na vegnan dads nagins premis en daners e nagins rabats sin il pretsch; ils premis èn dretgs en l'app sco Boost da 7 dis, perioda da test e credit.

C.3. Destinaturs e transfer a l'exteriur

Supabase (hosting; Germania/Frankfurt), Vercel (panel web), Google (e-mail da Google Workspace, Firebase Cloud Messaging, Google Play) ed Apple (APNs, App Store). Il transfer a quests purschiders è in transfer a l'exteriur; sia basa e ses stadi actual èn explitgads en l'alinea "Transfer a l'exteriur" en B.5 (per quests flux, per ils quals Corenta è responsabla da las datas, vegn duvrà il contract standard modul 2 — da responsabel ad elavuratur; a la data da quest text n'è el anc betg suttascrit).

C.4. Messadis electronics commerzials

Teta Studio trametta e-mails promoziunals e da campagnas mo sche Vus avais dà separadamain Voss consentiment cun ina chaschetta betg marcada ordavant. Teta Studio na trametta nagins e-mails promoziunals senza s'avair annunzià en il sistem d'administraziun da messadis (IYS); suenter la registraziun vegnan ils consentiments chargiads en l'IYS entaifer 3 dis da lavur. Mintga messadi promoziunal cuntegna l'identitad dal speditur, infurmaziuns da contact ed ina colliaziun da refus gratuita. E-mails davart il test, invits dal team ed e-mails d'agid èn messadis da servetsch; els na cuntegnan nagins elements promoziunals.

C.5. Conservaziun, dretgs e dumondas

Las duradas da conservaziun èn en veri-saklama-imha-politikasi.md. Da las registraziuns agiuntadas ils 18 d'october 2026 vegnan las resumaziuns da la repetiziun dal test, las registraziuns da liga, invit, Studio fundatur e Lab tegnidas fin ch'il conto dal studio respectiv vegn stizzà definitivamain; las registraziuns d'apparats fin ch'il conto da l'utilisader vegn stizzà definitivamain. Per questas registraziuns n'è anc betg vegnida fixada ina durada maximala separada; quella vegn agiuntada a la directiva da conservaziun. Voss dretgs tenor l'art. 11 KVKK (A.8) pudais Vus far valair cun ina dumonda a hello@corenta.app; las dumondas vegnan respundidas gratuitamain entaifer maximalmain 30 dis.

DISPOSIZIUNS CUMINAIVLAS (valaivlas per omaduas parts)

G.1. Decisiuns automatisadas e profilaziun

Corenta na fa nagina profilaziun per intents da reclama u da marketing. A partir dals 18 d'october 2026 funcziunan dentant las suandantas reglas automaticamain e pon avair in resultat negativ limità per la persuna u il studio pertutgà:

La marca da repetiziun dal test n'è nagina decisiun automatica: ina correspundenza na blocca betg il test, ella vegn mo tar la controlla da l'administratur da la plattafurma. Tenor l'art. 11/1-g KVKK resta resalvà Voss dretg da far protesta cunter in resultat disavantagius per Vus che resulta d'ina analisa da datas exclusivamain cun sistems automatics.

G.2. Actualisaziun dal text d'infurmaziun

Quest Text d'infurmaziun po vegnir actualisà tenor midadas da la legislaziun, decisiuns dal Cussegl per la protecziun da datas persunalas, il svilup funcziunal da la Plattafurma u midadas tar sub-elavuraders/purschiders da servetschs. La versiun actuala è adina accessibla sin corenta.app/legal/kvkk-aydinlatma-metni e sin il visur da documents en l'app. En il connex dal product SaaS (Part B) vegn l'utilisader supplitgà, cur che la versiun dal text d'infurmaziun sa mida, da confermar tar la proxima annunzia ch'el ha legì il nov text; quai n'è nagin consentiment, mabain la cumprova da l'infurmaziun (vesair B.2).

G.3. Legislaziun applitgabla e cumpetenza

Quest Text d'infurmaziun è vegnì elavurà en il rom da la Lescha nr. 6698 davart la protecziun da datas persunalas e da la legislaziun secundara respectiva (Ordinaziun davart la stizzada, la destrucziun u l'anonimisaziun da datas persunalas; Ordinaziun davart il register dals responsabels da las datas; Communicaziun davart las proceduras e las basas per ademplir l'obligaziun d'infurmar; Communicaziun davart las proceduras e las basas da dumondas al responsabel da las datas). Per l'interpretaziun e l'applicaziun da quest text vala il dretg da la Republica da la Tirchia; en cas da dispitas èn cumpetents il Cussegl per la protecziun da datas persunalas e las dretgiras/ils uffizis d'execuziun tircs cumpetents.

G.4. Contact

Per tut las dumondas, giavischs e dumondas uffizialas davart l'elavuraziun da datas persunalas:

• E-mail: hello@corenta.app
• Agid: support@corenta.app
• Territori dal servetsch: Corenta vegn purschida globalmain via l'App Store e Google Play en ils pajais, en ils quals quests stores èn disponibels. Quest text è l'infurmaziun tenor la Lescha nr. 6698; per persunas en l'UE/SEE vala supplementarmain la Decleraziun GDPR e las prescripziuns obligatoricas da protecziun da datas dal pajais, en il qual Vus As chattais, restan resalvadas.
• Website da l'interpresa: corenta.app

Data d'entrada en vigur / ultima actualisaziun: 19 d'october 2026 Versiun: 2.3 · 19 d'october 2026. Il protocol da las midadas è al cumenzament dal document.