Directiva da protecziun da datas da Corenta

Questa translaziun ha mo in intent infurmativ; il text giuridicamain liant è quel en lingua tirca.

Versiun: 3.4 En vigur / ultima actualisaziun: 20 d'october 2026 Editur: Mertcan Demir — interpresa individuala che opera sut il num commerzial "Teta Studio" ("Teta Studio", "nus") Lingua: tirc

Protocol da las midadas

• 3.4 — 20 d'october 2026: En il §3 è la lingia davart ils protocols d'errur vegnida precisada tenor il cumportament real da l'app: duradas da lentezza mobilas, il visur e las fastizs d'acziuns che accumpognan l'errur (senza visurs da sanadad), il tip da connexiun e l'adressa IP en ils protocols dal server. Nagina nova activitad d'elavuraziun da datas n'è vegnida agiuntada.
• 3.3 — 19 d'october 2026: Integrà la dimensiun globala: Corenta vegn purschida via ils stores en plirs pajais (§2); agiuntà ina part GDPR per utilisaders en l'UE/SEE (§5) ed ils dretgs obligatorics specifics dals pajais (§8). Rollas ed activitads d'elavuraziun èn restadas las medemas.
• 3.2 — 19 d'october 2026: Versiun da publicaziun; en vigur dals 19 d'october 2026. Allontanà da la part d'identitad las lingias MERSİS e KEP restadas vidas.
• 3.1 — 18 d'october 2026: Integradas las funcziuns agiuntadas ils 18 d'october 2026: gruppas da clinica, stickers e credit, concurrenzas, insignas e carta da fidelitad, liga da studios, carta da profil portabla dal spezialist, invit da studio, Studio fundatur, Corenta Lab, Scuvrir v2 (video, lecziun da prova, plazza sponsurada), marca da repetiziun dal test, liaziun ad apparats, restituziun parziala dal store. Agiuntà il nov §5-A (funcziuns da communitad e datas da sanadad). Il §6 è vegnì transfurmà en ina glista da cookies e SDK. Al §10 èn vegnidas agiuntadas reglas per gruppas e concurrenzas per minorens. La frasa da l'empermischun da protecziun da datas è vegnida colliada cun il text. Funcziuns deactivadas n'èn betg vegnidas descrittas en quest text.
• 3.0 — 11 d'october 2026: Il text è vegnì scrit da nov tenor la revisiun da conformitad dals 11 d'october 2026 (constataziuns F05, F06, F07, F09, F11, F12, F17, F22, F23). Allontanà las expressiuns da notas internas da revisiun "UNKNOWN", "sto vegnir verifitgà" e "quest text na fa nagina decleraziun"; empè èn vegnids scrits fatgs verifitgads en il code. Separà las duas rollas da Teta Studio (elavuratur da datas per las datas da la clinica, responsabel da las datas per las atgnas activitads). Curregì l'indicaziun d'identitad sco interpresa individuala (allontanà las expressiuns "persuna giuridica/societad"). Il transfer a l'exteriur è vegnì scrit tenor la versiun da l'art. 9 da la Lescha nr. 6698 suenter il 2024. La colliaziun d'export, la stizzada d'agiuntas, la spediziun d'e-mails e las mesiras da segirezza èn vegnidas unifitgadas cun ils auters texts giuridics. "Mesiraziun anonima" è vegnì curregì en "mesiraziun pseudonimisada". "Corenta na trametta nagins e-mails da marketing" è vegnì remplazzà cun la regla per messadis promoziunals che dumonda in consentiment separà ed ina registraziun IYS.
• 2.2 — 10 d'october 2026: Expo (Expo Push Notification Service) è vegnì allontanà da las registraziuns dals sub-elavuraders.
• 2.1 — 4 d'october 2026: Actualisà la designaziun dal num.
• 2.0 — 4 d'october 2026: Il text da lavur dals 2 d'october 2026 è vegnì fixà sco versiun.
• 1.0 — 7 da fanadur 2026: versiun publitgada precedenta.

1. Tgi che nus essan e nossas duas rollas

Corenta porscha software web e mobila per che interpresas da pilates clinic, fisioterapia, reformer, wellness/massascha e yoga possian administrar termins, pachets, clients, anamnesa, lecziuns e retgav. Corenta vegn manada da Mertcan Demir sco interpresa individuala sut il num commerzial "Teta Studio". L'interpresa individuala n'ha nagina persunalitad giuridica separada.

En Corenta vegnan datas persunalas elavuradas en duas rollas differentas:

L'infurmaziun davart las datas da la clinica vegn fatga cun il text d'infurmaziun da la clinica sezza; il text d'infurmaziun per clients en l'app vegn mussà per quest intent per conto da la clinica. Ils detagls da las activitads, per las qualas Teta Studio è responsabel da las datas, èn en la Part C — Infurmaziun davart il conto e la plattafurma Corenta dal text d'infurmaziun KVKK.

2. Identitad e contact

• Responsabel da las datas (per las atgnas activitads da Teta Studio): Mertcan Demir — interpresa individuala sut il num commerzial "Teta Studio"
• Numer d'identificaziun fiscal: 2771408706
• Adressa: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Contact general e dumondas KVKK: hello@corenta.app
• Agid: support@corenta.app
• Territori dal servetsch: Corenta vegn purschida globalmain via l'App Store e Google Play en ils pajais, en ils quals quests stores èn disponibels. Questa directiva vala per utilisaders en mintga pajais; las prescripziuns obligatoricas da protecziun da datas dal pajais, en il qual Vus As chattais, restan resalvadas.

Sche Vus essas client e Vossa dumonda pertutga registraziuns che Vossa clinica maina, As drizzai l'emprim a Vossa clinica (vesair §8).

3. Datas che nus rimnain

Corenta n'elavura nagins numers da cartas e nagin code da segirezza (CVV). Ils pajaments d'abunament vegnan incassads via l'Apple App Store e Google Play.

4. Intents d'utilisaziun e basas giuridicas

Il text d'infurmaziun n'è nagin consentiment. L'app mussa il text d'infurmaziun en in pass separà e registrescha la confirmaziun "Jau hai legì e chapì". Il consentiment per datas da sanadad ed il consentiment per messadis promoziunals èn separads e facultativs. Sche Vus na dais nagin consentiment per datas da sanadad, pudais Vus tuttina duvrar Voss conto e las funcziuns da basa per termins; mo las funcziuns da sanadad na stattan betg a disposiziun.

5. Partenaris cun ils quals nus cundividin datas e transfer a l'exteriur

Vossas datas na vegnan betg vendidas e betg cundivididas per reclama; durant la transmissiun vegnan ellas criptadas cun TLS e vegnan elavuradas mo dals purschiders d'infrastructura sutvart che furneschan il servetsch (detagls: Glista dals sub-elavuraders). Datas memorisadas (banca da datas e memorisaziun da datotecas) vegnan tegnidas criptadas en l'infrastructura dal purschider d'hosting (Supabase). Infurmaziuns che vegnan mussadas ad auters utilisaders en gruppas, en la liga, en il Lab ed en Scuvrir n'èn nagina vendita e nagina cundivisiun per reclama; ellas èn visiblas entaifer ils cunfins descrits en il §5-A sco part da la funcziun che Vus u Voss studio duvrais.

Ad autoritads publicas cumpetentas pon datas vegnir transferidas mo en ils cas previs da la legislaziun e limitadamain a la dumonda.

Messadis e messadis da gruppa vegnan elavurads cun il servetsch da transmissiun en temp real da Supabase (Realtime), videos da studios en la memorisaziun da datotecas da Supabase; per quai n'è nagin nov purschider vegnì agiuntà. Per la plazza sponsurada (Boost) na vegn duvrada nagina rait da reclama e nagin SDK da reclama; studios sponsurads vegnan mussads en la glista da Corenta sezza cun l'etichetta "Sponsurà" e naginas datas d'utilisaders na vegnan transferidas a l'inserent.

Transfer a l'exteriur: Tut ils purschiders survart elavuran datas ordaifer la Tirchia. Era l'hosting en la Germania è in transfer a l'exteriur en il senn da la Lescha nr. 6698. Perquai che quests transfers èn regulars e cuntinuants, na sa basan els betg sin in consentiment explicit; els vegnan a sa basar sin ina da las cundiziuns d'elavuraziun dals art. 5 e 6 da la lescha e, tenor l'art. 9/4-c, sin ils contracts standard publitgads dal Cussegl per la protecziun da datas persunalas. A la data da quest text n'èn ils contracts standard anc betg suttascrits cun ils purschiders e betg annunziads al Cussegl. Mintga contract vegn annunzià al Cussegl entaifer 5 dis da lavur suenter la suttascripziun e questa part vegn actualisada cun la glista dals purschiders e da las datas. I na dat nagina decisiun d'adequatezza dal Cussegl davart quests pajais (ultima controlla: 11 d'october 2026).

Utilisaders en l'UE/SEE (GDPR): Perquai che Corenta vegn era purschida via l'App Store e Google Play a persunas en l'Uniun europeica ed en il Spazi economic europeic, vala per l'elavuraziun da lur datas il GDPR (UE 2016/679) tenor l'art. 3/2-a. Las rollas na sa midan betg: per las datas da la clinica è Teta Studio elavuratur da datas, per las atgnas activitads responsabel da las datas. Las basas giuridicas èn l'adempliment dal contract (art. 6/1-b), l'interess legitim (art. 6/1-f), l'obligaziun legala (art. 6/1-c) ed il consentiment separà (art. 6/1-a); datas da sanadad sa basan sin l'art. 9/2-a u 9/2-h. La banca da datas e las datotecas vegnan memorisadas en l'UE (Frankfurt). Transfers a purschiders ordaifer l'UE/SEE (Vercel, Google, Apple) sa basan sin mecanissems da transfer tenor ils art. 45–46 GDPR, sco las clausulas contractualas standard da l'UE u il Data Privacy Framework UE-USA dals purschiders. Detagls e dretgs: Decleraziun GDPR.

5-A. Funcziuns da communitad e da creschientscha — datas da sanadad e visibladad

Datas da sanadad èn datas persunalas d'ina categoria speziala. Las funcziuns sutvart na mussan e na cundividan naginas registraziuns da sanadad (anamnesa, nota da lecziun, mesiraziun):

• Gruppas da clinica: Mo ils commembers approvads da la gruppa ed il team da la clinica vesan ils messadis. Voss num cumpara en la furma "Ayşe K."; Voss telefon e Voss e-mail na vegnan betg mussads. Per participar dais Vus Voss consentiment explicit e Vus pudais sortir da tut temp. Ils messadis èn text liber: Vus vegnis supplitgads da betg cundivider en la gruppa infurmaziuns da sanadad (dolur, diagnosa, medicaments, tractament); infurmaziuns da sanadad cundivididas pon vegnir annunziadas e zuppadas dal team. Il team po zuppentar u stizzar messadis cunter las reglas, metter in commember en silenzi u al allontanar da la gruppa; in messadi annunzià da trais commembers differents vegn zuppà automaticamain. Tranter clients na datti nagins messadis directs.
• Concurrenza en il studio: La participaziun è facultativa. En la tabella cumparan mo Voss prenum, l'iniziala da Voss num da famiglia ed il dumber da lecziuns frequentadas; dolur, mesiraziuns u paisa na vegnan betg duvrads.
• Liga da studios: Ils studios cumparan mo cun in pseudonim u in code; il num real, la citad e la grondezza dal studio, sco era nums da clients e da spezialists na vegnan betg mussads. Ils puncts vegnan calculads mo da l'XP da las sfidas d'emna.
• Carta da profil dal spezialist: Ella cuntegna mo il dumber total da lecziuns, ils puncts verifitgads cun almain 5 commentaris e las insignas; ella na cuntegna naginas infurmaziuns da clients e naginas datas da sanadad. Mo il spezialist vesa e cundivida la carta.
• Insignas da clients e carta da fidelitad: Las insignas n'èn betg publicas. Per calcular las insignas na vegn il cuntegn da las registraziuns da sanadad betg legì; intginas insignas guardan mo sch'ina registraziun exista u quantas ch'i dat (p.ex. l'inoltraziun dal formular d'anamnesa).
• Scuvrir v2: Videos da studios vegnan mussads publicamain suenter la controlla da Corenta; il studio è responsabel da survegnir la permissiun da las persunas che cumparan en il video. La plazza sponsurada vegn adina mussada cun l'etichetta "Sponsurà" e separada da la rangaziun organica; studios da la categoria fisioterapia na vegnan betg mussads sco sponsurads. Sche Vus essas annunzià en in studio, na As mussa Scuvrir nagins studios concurrents. La tschertga vegn fatga cun la citad/il district u la regiun da la charta che Vus tschernis; la posiziun da Voss apparat na vegn betg prendida.
• Corenta Lab e Studios fundaturs: Propostas e commentaris en il Lab èn visibels per ils auters studios participants; il num dal studio vegn mussà mo sche Vus al tschernis. En la glista dals Studios fundaturs cumpara il num dal studio mo sch'il studio dat la permissiun.

Sche Vus stizzais Voss conto, vegn Vossa commembranza da la gruppa stizzada; il text dals messadis che Vus avais tramess pli baud a la gruppa resta en la gruppa, ma senza l'indicaziun dal speditur. Voss atgns messadis pudais Vus stizzar da tut temp.

6. Cookies, SDK e tecnologias sumegliantas

• Panel d'administraziun web: Per mantegnair Vossa sessiun vegnan duvrads cookies da sessiun necessaris. Senza quests cookies n'èsi betg pussaivel da s'annunziar.
• Website da preschentaziun (corenta.app): Il code da la website en quest repositori memorisescha Vossa preferenza da lingua e da design mo en la memoria locala da Voss navigatur (localStorage).
• App mobila: Tokens da sessiun vegnan tegnids en la memoria da clavs segira da l'apparat (memorisaziun segira sin basa da l'iOS Keychain / Android Keystore).
• I na vegnan duvrads nagins cookies u scripts d'analisa, da reclama u da persecuziun da terzas partidas. Sche quai sa mida, vegn quest text actualisà avant l'utilisaziun da cookies ed il consentiment necessari vegn dumandà separadamain.

SDK e servetschs da sistem en l'app mobila (stadi dals 18 d'october 2026, apps/mobile/package.json):

En l'app mobila n'èn nagins SDK da reclama, d'ID da reclama (IDFA/AAID), d'analisa u da persecuziun; la permissiun da tracking iOS na vegn betg dumandada. Per la surveglianza d'errurs è il code da colliaziun per Sentry (regiun UE) pront, ma deactivà: perquai che nagina adressa da colliaziun n'è endatada, na vegnan tramessas naginas datas. Avant l'activaziun vegnan quest text e la Glista dals sub-elavuraders actualisads.

7. Duradas da conservaziun e stizzar il conto

Las reglas da conservaziun principalas (tabella cumpletta: Directiva da conservaziun e destrucziun da datas):

Stizzar il conto: Vus pudais stizzar Voss conto en l'app. Pagina web per dumondas da stizzar: corenta.app/account-deletion. Cur che la stizzada è confermada, vegn l'access a Voss conto interrut immediat. Num, e-mail, telefon, fotografia da profil, datas d'identitad/contact dal client e champs da sanadad (gruppa da sang, allergia, malsogna cronica, medicaments) vegnan stizzads. Vossa registraziun d'autentificaziun e Vossas datotecas (fotografia da profil, agiuntas a l'anamnesa, datotecas d'export e quittanzas da pajament) vegnan stizzadas definitivamain en in process da fund da trenta dis. Documents da verificaziun dals spezialists n'èn betg cuntegnids en questa stizzada automatica; per quests documents pudais Vus far ina dumonda via hello@corenta.app.

Registraziuns che la clinica è obligada da conservar (notas da lecziun, formulars d'anamnesa, mesiraziuns, registraziuns da pajaments e da retgav) vegnan conservadas tar la stizzada cun separar la colliaziun cun la persuna. Il text liber da las notas da lecziun na vegn betg midà tar la stizzada; perquai na valan questas registraziuns en nagin cas sco anonimas. Questas registraziuns vegnan conservadas cun access restrenschì durant l'obligaziun da la clinica e destruidas a la fin da quella. Restanzas tecnicas en copias da segirezza vegnan stizzadas a la fin dal ciclus da backup.

8. Voss dretgs e dumondas

Tenor l'art. 11 da la Lescha nr. 6698 avais Vus il dretg da savair sche Vossas datas persunalas vegnan elavuradas, da dumandar infurmaziuns, d'enconuscher l'intent da l'elavuraziun, da savair a tge terzas persunas ch'ellas vegnan transferidas, da pretender la correctura, la stizzada, la communicaziun da questas operaziuns a terzas persunas, da far protesta cunter il resultat d'ina analisa automatica e da pretender la reparaziun d'in donn.

• Registraziuns da la clinica (termins, anamnesa, notas da lecziun etc.): Drizzai Vossa dumonda a Vossa clinica. Talas dumondas che arrivan tar Corenta vegnan transmessas a la clinica.
• Registraziuns, per las qualas Corenta è responsabel da las datas: Scrivai a hello@corenta.app.
• Las dumondas vegnan respundidas gratuitamain entaifer maximalmain 30 dis.
• Sche la legislaziun dal pajais, en il qual Vus As chattais, As conceda dretgs supplementars (p.ex. en l'UE/SEE tenor ils art. 15–22 GDPR access, correctura, stizzada, restricziun, portabilitad e protesta), pudais Vus far valair era quests dretgs a las medemas adressas. Voss dretg da far recurs tar l'autoritad da protecziun da datas en Voss pajais resta resalvà.
• Il visur "Telechargiar mias datas" en l'app As dat Vossas datas sco JSON e, sche la datoteca po vegnir preparada, supplementarmain sco ZIP cun ina colliaziun persunala valaivla 7 dis. Il visur "Stizzar mes conto" As permetta da far valair directamain il dretg da stizzar.

9. Segirezza

Mesiras verifitgadas cun il code e la configuraziun:

• Las datas da mintga clinica vegnan separadas cun directivas da segirezza a nivel da lingias (RLS); la regla da standard è da refusar l'access.
• Datas da sanadad pon vesair il client sez, ses spezialist attribuì e l'administratur autorisà da la clinica. Notas da lecziun che il spezialist cundivida cun il team pon era vesair ils auters spezialists da la clinica. L'access dal persunal è pussaivel mo cur ch'il modul da sanadad respectiv è activà.
• Notas da lecziun tramessas na pon betg vegnir midadas u stizzadas.
• Il modus d'agid dura maximalmain 30 minutas, è da standard mo per leger; l'access a datas da sanadad dumonda ina conferma separada; en datas da sanadad na poi vegnir scrit. Il persunal d'agid na vesa betg l'e-mail ed il telefon dal client.
• Las datas vegnan criptadas durant la transmissiun cun TLS.
• Sin visurs mobils che mussan datas da sanadad vegnan screenshots e registraziuns dal visur bloccads.
• Contos d'administraturs da la plattafurma dumondan ina autentificaziun en dus pass (MFA).

Per nagin sistem na po vegnir dada ina garanzia da segirezza absoluta. En cas d'ina violaziun da la protecziun da datas infurmescha Teta Studio per las datas da clinicas, per las qualas ella è elavuratur da datas, la clinica senza retard ed entaifer maximalmain 24 uras; per las datas, per las qualas ella è sezza responsabla, annunzia ella la violaziun al Cussegl entaifer 72 uras.

10. Uffants

In conto Corenta è per persunas che han cumplenì 18 onns. La registraziun da clients minorens ed il process d'infurmaziun/consentiment èn en la responsabladad da la clinica e ston vegnir fatgs tras ils geniturs u il tutur. En l'app n'exista anc nagin process separà per geniturs per clients minorens.

Regla supplementara per funcziuns da communitad (18 d'october 2026): clients cun ina data da naschientscha registrada che han main che 18 onns na pon betg participar a concurrenzas ed a gruppas da communitad; els pon mo vegnir agiuntads a gruppas da lecziun, a las qualas il team da la clinica als envida. Sche nagina data da naschientscha n'è registrada, vegn dumandada per participar ad ina concurrenza la decleraziun "Jau hai passà 18 onns"; en gruppas vala in client senza data da naschientscha registrada sco maior.

11. Revocar consentiments e messadis promoziunals

• Consentiment per datas da sanadad: Vus al pudais revocar da tut temp sur Profil → visur KVKK/Datas; suenter la revocaziun na vegnan registradas naginas novas datas da sanadad.
• Notificaziuns da campagnas da la clinica: Vus las pudais deactivar sur Profil → Preferenzas da notificaziun. Notificaziuns transacziunalas sco conferma da termin, annullaziun e promemoria da lecziun na dependan betg da quest consentiment.
• E-mails promoziunals: Corenta trametta e-mails promoziunals mo sche Vus avais dà separadamain Voss consentiment e sche quel è registrà en il sistem d'administraziun da messadis (IYS). Vus als pudais refusar gratuitamain cun la colliaziun da refus en mintga messadi promoziunal u via hello@corenta.app. E-mails davart il test, invits dal team ed e-mails d'agid èn messadis da servetsch.
• Permissiuns dal sistem operativ (notificaziuns, fotografias; Face ID/detg sche la bloccada da l'app è activada): pon vegnir deactivadas en ils parameters da l'apparat. L'app na dumonda naginas permissiuns per camera, microfon, posiziun, contacts u chalender.

Mesiraziun pseudonimisada dal product: Per meglierar il product pon vegnir mesirads, mo da la vart dal server, eveniments d'utilisaziun aggregads cun in pseudonim da la clinica. Questa mesiraziun na cuntegna nagina adressa IP, naginas datas da sanadad e nagin tracking da funtauna/reclama. Il pseudonim da la clinica è da natira pseudonima; en in'interpresa d'ina suletta persuna po el vegnir attribuì a la persuna. Questa funcziun è actualmain deactivada; avant l'activaziun vegn quest text actualisà.

12. Midadas

Mintga giada che questa directiva sa mida, vegn ella publitgada cun numer da versiun, data e protocol da las midadas. Tar midadas impurtantas vegn fatga ina notificaziun en l'app.

Versiun 3.4 · 20 d'october 2026