CORENTA — NOTĂ DE INFORMARE CONFORM LEGII TURCE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL (KVKK)

Această traducere are doar scop informativ; textul obligatoriu din punct de vedere juridic este cel în limba turcă.

Notă de informare în trei părți, în funcție de calitatea de operator / persoană împuternicită

Versiune: 2.3 · Intrare în vigoare / ultima actualizare: 19 octombrie 2026 Operator / editor (Părțile A și C): Mertcan Demir — întreprindere individuală sub denumirea comercială „Teta Studio”

Istoricul modificărilor

• 2.3 — 19 octombrie 2026: A fost reflectat domeniul global: formularea „doar Turcia” din G.4 a fost înlocuită cu oferirea prin magazinele de aplicații în mai multe țări și cu trimiterea la Declarația GDPR pentru UE/SEE. Activitățile de prelucrare și temeiurile juridice nu s-au schimbat.
• 2.2 — 19 octombrie 2026: Versiunea de publicare; data intrării în vigoare: 19 octombrie 2026. Informațiile MERSİS și KEP rămase necompletate au fost eliminate din tabelul de identificare A.1. Perioada de păstrare a mesajelor de grup din B.8/a a fost legată de Politica de păstrare și eliminare a datelor.
• 2.1 — 18 octombrie 2026: Au fost reflectate funcțiile adăugate la 18 octombrie 2026: grupurile clinicii, provocările din studio, insignele clienților și cardul de fidelitate, misiunile săptămânale și raportul lunar (Partea B); liga studiourilor și provocările la nivel de oraș, cardul de profil portabil al specialistului, codul de invitație între studiouri, programul Studio fondator, Corenta Lab, Descoperă v2 (videoclip scurt, ședință de probă, loc sponsorizat), marcajul de repetare a perioadei de probă, asocierea dispozitivelor și „Sesiunile mele”, rambursarea parțială din magazin și solicitarea informațiilor de utilizare de către Apple (Partea C). Modul în care sunt tratate datele privind sănătatea în grupuri, ligă, provocări și cardul de profil a fost descris într-o secțiune separată (B.3-A). G.1 a fost corectată: au fost descrise explicit cele trei reguli care produc un rezultat automat ce afectează persoana (controlul abuzurilor la invitații, ascunderea unui mesaj de grup după trei reclamații, excluderea din ligă). Permisiunile mobile au fost corectate conform codului (nu se solicită permisiunea pentru cameră). Funcțiile dezactivate (verificarea distribuirii, semnalul de cerere, garanția Boost, verificarea dispozitivului, Turnstile, Sentry) nu au fost incluse în acest text; înainte de activare este necesară o actualizare separată a textului.
• 2.0 — 11 octombrie 2026: Conform analizei de conformitate din 11 octombrie 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): secțiunile privind transferul în străinătate au fost rescrise conform formei de după 2024 a art. 9 din Legea nr. 6698 (inclusiv Supabase/Frankfurt este transfer în străinătate; clauzele contractuale standard nu au fost încă semnate); informarea a fost separată de consimțământul explicit (informarea nu este un „acord”, ci confirmarea „Am citit și am înțeles”; caseta obligatorie de acord din formularul de acces anticipat a fost eliminată); consimțământul pentru datele privind sănătatea a fost descris ca opțional; pentru activitățile în care Teta Studio este operator a fost adăugată noua Parte C — Informarea privind contul și platforma Corenta; datele de identificare au fost corectate ca întreprindere individuală; evaluarea VERBİS a fost redactată conform deciziilor Consiliului din 2025; notificarea încălcărilor către clinică a fost corectată la cel mult 24 de ore; formularea privind păstrarea „anonimă” a fost corectată în păstrare restricționată, cu eliminarea legăturii cu persoana; ștergerea atașamentelor și linkul de export au fost aliniate la o formulare unică verificată în cod; trimiterile legislative greșite au fost corectate.
• 1.6 — 10 octombrie 2026: Expo (Expo Push Notification Service) a fost eliminat din evidențele subîmputerniciților/persoanelor împuternicite; notificările push sunt transmise doar prin Apple (APNs) și Google (FCM), iar Expo/EAS este doar un instrument de compilare a aplicației și nu prelucrează datele utilizatorilor finali.
• 1.5 — 10 octombrie 2026: A fost eliminată formularea privind alegerea Google Analytics; s-a precizat că nu se folosește analiză din partea terților și care sunt persoanele împuternicite pentru notificările push.
• 1.4 — 4 octombrie 2026: Textul existent a fost fixat ca versiune aprobată. În această versiune au fost reflectate doar următoarele: denumirea Teta Studio; piața (Turcia); ștergerea contului (accesul încetează imediat, datele cu caracter personal sunt șterse/anonimizate, evidențele de plată care trebuie păstrate conform legii sunt păstrate fără identificare); ștergerea câmpurilor de sănătate ale clientului după 30 de zile; termenul de 7 zile pentru chitanțele orfane; ascunderea datelor de contact ale clientului în modul de asistență; măsurarea fără identificare pe partea de server; e-mailurile de serviciu și Google Workspace; persoanele împuternicite pentru notificările push; adresa de asistență (support@corenta.app); dreptul de a scrie în câmpurile de sănătate.
• 1.3 — 4 august 2026: alinierea secțiunilor B.6 și B.8/a la politica de păstrare și eliminare.

0. Despre acest text — domeniu și ghid de lectură

Această Notă de informare conform Legii privind protecția datelor cu caracter personal („Nota de informare”) a fost întocmită în temeiul art. 10 din Legea nr. 6698 privind protecția datelor cu caracter personal („KVKK” sau „Legea”) și al Comunicatului privind procedurile și principiile de respectat în îndeplinirea obligației de informare, pentru a informa persoanele vizate cu privire la prelucrarea datelor cu caracter personal în contextul produsului software (SaaS) numit Corenta („Corenta”, „Produsul” sau „Platforma”), dezvoltat și operat de Mertcan Demir, care funcționează ca întreprindere individuală sub denumirea comercială „Teta Studio” („Teta Studio”, „noi”), și al site-ului corenta.app, pe care este prezentat acest produs.

Corenta este o platformă software multi-chiriaș (multi-tenant), concepută în primul rând pentru mobil (Software-as-a-Service), destinată afacerilor boutique din domeniul sănătății și wellness-ului, precum centrele de pilates clinic, fizioterapie, reformer, wellness/masaj și yoga, care oferă gestionarea programărilor, urmărirea pachetelor/ședințelor, anamneza și notele de ședință ale clienților, urmărirea comisioanelor și a operațiunilor financiare.

0.1 Definiții

0.2 Două contexte separate — de ce contează

În ecosistemul Corenta, datele cu caracter personal sunt prelucrate în trei contexte diferite și în două calități diferite: Partea A (site-ul de prezentare; Teta Studio este operator), Partea B (evidențele clinicii; Teta Studio este persoană împuternicită) și Partea C (contul Corenta, abonamentul, e-mailurile de serviciu, Descoperă/evaluările, funcțiile de creștere între studiouri — liga, invitația, Studio fondator, Corenta Lab, cardul de profil portabil —, securitatea contului și a dispozitivelor și măsurarea produsului; Teta Studio este operator). Înțelegerea clară a acestei distincții este esențială pentru interpretarea corectă a Notei de informare, iar cele două contexte nu trebuie în niciun caz confundate:

Datele privind sănătatea ale unui client al clinicii, generate în aplicația Corenta, și datele unui proprietar de afacere care completează formularul de acces anticipat pe corenta.app sunt supuse, din punct de vedere juridic, unor regimuri complet diferite. Secțiunile de mai jos sunt structurate pe baza acestei distincții.

PARTEA A — SITE-UL CORPORATIV ȘI FORMULARUL DE ACCES ANTICIPAT (corenta.app)

Această parte se aplică persoanelor fizice care vizitează site-ul corenta.app, interacționează cu site-ul și/sau completează formularul de cerere de acces anticipat. În acest context, Teta Studio acționează în calitate de Operator conform art. 3/ı din KVKK și stabilește ea însăși scopurile și mijloacele de prelucrare a datelor cu caracter personal.

A.1. Identitatea operatorului

A.2. Categorii de date cu caracter personal prelucrate

În timpul vizitării site-ului corenta.app, al completării formularului de acces anticipat, al trimiterii formularului de contact sau al solicitării unui demo/unei discuții de vânzare pot fi prelucrate următoarele categorii de date cu caracter personal:

(*) Explicație privind nota despre cookie-uri: la data publicării acestui text, pe site-ul corenta.app nu există un banner/o interfață activă de gestionare a cookie-urilor și nici o infrastructură de cookie-uri ale terților; adresa IP/informațiile despre dispozitiv/browser menționate în rândul de mai sus sunt prelucrate limitat, doar în cadrul jurnalelor de bază ale serverului și al securității formularelor, fără folosirea unei tehnologii active de cookie-uri. Deși în infrastructura sistemului este definită tehnic o categorie de consimțământ pentru cookie-uri (cookies), această categorie nu este folosită efectiv în prezent. Dacă se trece la folosirea cookie-urilor, această Notă de informare și o Politică separată privind cookie-urile vor fi actualizate, iar mecanismele de acord necesare vor fi puse în aplicare. În acest context nu se prelucrează date cu caracter personal din categorii speciale.

Aceste date sunt obținute doar prin completarea formularului sau luarea legăturii din propria voință a persoanei vizate ori automat, ca urmare a funcționării tehnice a site-ului (de exemplu, adresa IP).

A.3. Scopurile și temeiurile juridice ale prelucrării datelor cu caracter personal

Tabelul de mai jos prezintă fiecare scop de prelucrare împreună cu temeiul juridic din art. 5/2 din KVKK pe care se întemeiază:

Important: comunicarea de marketing din punctul 7 se întemeiază exclusiv pe acordul dat separat și explicit de persoana vizată în acest scop; acest acord nu este o condiție obligatorie a cererii de acces anticipat și poate fi retras oricând (vezi A.8).

A.4. Metoda de colectare a datelor cu caracter personal

Datele cu caracter personal sunt colectate în mediul electronic prin completarea formularelor de acces anticipat/contact de pe site-ul corenta.app, prin comunicare directă prin e-mail, prin discuțiile de demo/vânzare și automat de infrastructura tehnică a site-ului (adresa IP etc.).

A.5. Transferul datelor cu caracter personal

Datele tale cu caracter personal pot fi partajate cu furnizorii care prestează servicii de găzduire (hosting), colectare a formularelor, trimitere a e-mailurilor, analiză, securitate și alte servicii tehnice similare, limitat la scopul prestării acestor servicii și în condițiile prevăzute la art. 8 și 9 din KVKK. Această partajare se face doar în măsura necesară pentru prestarea serviciului respectiv și limitat la scopul acestuia.

Furnizorii de infrastructură tehnică cunoscuți/folosiți în acest context:

Notă — infrastructura în care sunt stocate datele din formulare: la data întocmirii acestui text nu s-a confirmat tehnic dacă datele din formularul de acces anticipat/contact sunt păstrate în final doar în infrastructura proprie de formulare a Framer sau dacă sunt transferate și în baza de date a Corenta bazată pe Supabase (vezi Partea B, B.5 — Supabase, Frankfurt/Germania). Pe măsură ce acest aspect este confirmat, tabelul va fi actualizat, la nevoie prin adăugarea unui rând pentru Supabase; în orice caz, datele tale din formulare sunt prelucrate doar în scopurile descrise în această Parte A și în conformitate cu KVKK.

În afara acestor partajări, datele tale cu caracter personal nu sunt vândute, închiriate sau cedate terților în scop de marketing. Situațiile de obligație legală (hotărâre judecătorească, cererea unei autorități publice competente etc.) constituie excepția de la această regulă.

Transferul în străinătate: Framer și Google Workspace prelucrează date în afara Turciei; acesta este un transfer în străinătate în sensul Legii nr. 6698. Deoarece aceste transferuri sunt regulate și continue, ele nu se întemeiază pe consimțământ explicit; se vor întemeia pe una dintre condițiile de prelucrare din art. 5 din KVKK și pe clauzele contractuale standard anunțate de Consiliul pentru Protecția Datelor cu Caracter Personal conform art. 9/4-c. La data acestui text, clauzele contractuale standard nu au fost încă semnate cu furnizorii și nu au fost notificate Consiliului. Fiecare contract, odată semnat, va fi notificat Consiliului în termen de 5 zile lucrătoare de la data semnării, iar această secțiune va fi actualizată cu lista furnizorilor și a datelor. Nu există o decizie de adecvare anunțată de Consiliu cu privire la aceste țări (ultima verificare: 11 octombrie 2026).

A.6. Perioada de păstrare

Datele tale cu caracter personal sunt păstrate pe durata impusă de scopul prelucrării respective și, în orice caz, sub rezerva termenelor de prescripție prevăzute de legislația aplicabilă:

• Cererile de acces anticipat: cel mult 2 ani de la evaluarea cererii și încheierea procesului de comunicare; dacă în acest interval nu se ia legătura sau procesul se încheie, datele sunt șterse/anonimizate mai devreme. Notă de transparență: la data întocmirii acestui Text nu există în sistem un mecanism de verificare/ștergere care să funcționeze automat și să corespundă acestei perioade maxime; perioada este o limită juridică maximă, iar ștergerea/anonimizarea se efectuează în prezent manual/la cerere.
• Evidențele de comunicare: până la încetarea scopului comunicării.
• Datele analitice/jurnalele tehnice: pe durata de păstrare implicită/permisă a instrumentului/infrastructurii folosite.
• Evidențele privind litigiile și obligațiile juridice: pe durata minimă prevăzută de legislația aplicabilă.

La expirarea perioadei de păstrare, datele cu caracter personal sunt șterse, distruse sau anonimizate conform art. 7 din KVKK și Regulamentului privind ștergerea, distrugerea sau anonimizarea datelor cu caracter personal. Pentru tabelul detaliat al perioadelor și metodele de eliminare, vezi veri-saklama-imha-politikasi.md (Secțiunea 4, Rândul 9).

A.7. Informarea și acordul pentru mesaje comerciale în formularul de acces anticipat

Prelucrarea cererii tale nu se întemeiază pe consimțământ, ci pe temeiurile juridice din A.3. De aceea, în formular nu există o casetă de acord pentru informare; informarea și consimțământul sunt ținute separat.

Informare (fără casetă de acord): chiar deasupra butonului de trimitere se afișează următorul text și un link către această Notă de informare:

„Datele tale sunt prelucrate pentru a-ți evalua cererea și pentru a lua legătura cu tine (KVKK art. 5/2-c, f). Detalii: Nota de informare.”

Acord opțional pentru mesaje comerciale (casetă separată, NEBIFATĂ implicit):

„Sunt de acord ca Teta Studio să îmi trimită prin e-mail anunțuri și campanii Corenta.”

Lipsa acordului pentru mesaje comerciale nu afectează evaluarea cererii. Teta Studio nu trimite e-mailuri promoționale fără înregistrarea în Sistemul de gestionare a mesajelor (İYS); după înregistrare, acordurile sunt încărcate în İYS în termen de 3 zile lucrătoare. Acordul poate fi retras prin linkul de refuz din fiecare mesaj.

A.8. Drepturile persoanei vizate (KVKK art. 11) și modalitatea de depunere a cererilor

Conform art. 11 din KVKK, orice persoană vizată ale cărei date cu caracter personal sunt prelucrate are, adresându-se Operatorului, următoarele drepturi:

a) să afle dacă datele sale cu caracter personal sunt prelucrate, b) dacă datele sale cu caracter personal au fost prelucrate, să solicite informații în această privință, c) să afle scopul prelucrării datelor cu caracter personal și dacă acestea sunt folosite conform scopului, ç) să cunoască terții din țară sau din străinătate cărora le-au fost transferate datele cu caracter personal, d) să solicite rectificarea datelor cu caracter personal, dacă acestea au fost prelucrate incomplet sau incorect, e) să solicite ștergerea sau distrugerea datelor cu caracter personal în condițiile prevăzute la art. 7 din KVKK, f) să solicite notificarea operațiunilor efectuate conform literelor (d) și (e) către terții cărora le-au fost transferate datele cu caracter personal, g) să se opună unui rezultat în defavoarea sa, apărut ca urmare a analizării datelor prelucrate exclusiv prin sisteme automate, ğ) să solicite repararea prejudiciului, dacă a suferit un prejudiciu din cauza prelucrării ilegale a datelor cu caracter personal.

În plus, în cazul prelucrărilor întemeiate pe acord (mesaje electronice comerciale), acordul dat poate fi retras oricând și fără a indica un motiv, independent de drepturile generale prevăzute la art. 11 din KVKK. Retragerea acordului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Modalitatea de depunere a cererilor: pentru a-ți exercita drepturile de mai sus, poți transmite cererile în scris la adresa hello@corenta.app, împreună cu informațiile necesare pentru stabilirea identității tale, în modul prevăzut la art. 13 din KVKK și în Comunicatul privind procedurile și principiile de depunere a cererilor către operator. Cererile tale sunt soluționate gratuit, în funcție de natura lor, în cel mult 30 (treizeci) de zile, prin metode care nu presupun costuri suplimentare; dacă operațiunea presupune un cost suplimentar, poate fi percepută taxa din tariful stabilit de Consiliul pentru Protecția Datelor cu Caracter Personal.

PARTEA B — UTILIZAREA PRODUSULUI SaaS CORENTA DE CĂTRE CLINICI

Această parte se aplică personalului clinicii (administrator, specialist/instructor, recepție etc.) care folosește Corenta prin intermediul unui centru de pilates clinic, fizioterapie, reformer, wellness/masaj sau yoga („Clinica”), precum și clienților/pacienților acestor clinici.

B.1. Temeiul juridic al distincției între roluri — citește cu atenție

Clinica ce cumpără Corenta și îl pune în folosință are, în privința datelor cu caracter personal ale propriilor clienți/pacienți și ale propriului personal, calitatea de „Operator” conform art. 3/ı din KVKK. Obligația de informare conform KVKK față de clienți/pacienți și față de personal și, dacă este cazul, obținerea consimțământului explicit (în special a consimțământului pentru date din categorii speciale privind prelucrarea datelor privind sănătatea) sunt în primul rând și în ultimă instanță responsabilitatea Clinicii.

Teta Studio (Corenta) este, conform art. 3/ğ din KVKK, doar Persoană împuternicită. Teta Studio prelucrează aceste date conform instrucțiunilor Clinicii și în numele acesteia, doar prin furnizarea infrastructurii tehnice a Platformei; nu stabilește în nume propriu un scop independent de prelucrare și nu prelucrează aceste date, în afara instrucțiunilor Clinicii, în propriile scopuri comerciale (publicitate, vânzare către terți etc.). Prelucrările pe care Teta Studio le efectuează în scopuri proprii (contul de utilizator al clinicii, abonamentul, e-mailurile de serviciu, invitația la evaluare și recenziile din Descoperă, securitatea și măsurarea pseudonimizată a produsului) nu fac obiectul acestei Părți B, ci al Părții C; în aceste activități, Teta Studio este operator.

Produsul Corenta oferă instrumente care facilitează tehnic îndeplinirea acestor obligații de către Clinică (ecranul de consimțământ din aplicația mobilă, evidențe de consimțământ cu versiuni, mecanismul de retragere etc. — vezi B.2). Existența acestor instrumente nu înseamnă că obligațiile juridice decurgând din calitatea de Operator a Clinicii au fost transferate către Teta Studio sau că Teta Studio și le-a asumat.

Relația de persoană împuternicită dintre Clinică și Teta Studio este reglementată printr-un Acord de prelucrare a datelor (Data Processing Agreement/DPA) separat; acest acord detaliază categoriile de date care vor fi prelucrate, scopurile prelucrării, măsurile de securitate, folosirea subîmputerniciților și obligațiile părților conform art. 12 din KVKK.

Această Parte B nu înlocuiește și nu substituie nota de informare pe care Clinica o va oferi propriilor clienți/angajați. Scopul acestei părți este să explice transparent ce date prelucrează Teta Studio pe Platformă, în calitate de Persoană împuternicită, și în ce scop, și să ofere un cadru de referință pe care Clinica îl poate folosi la pregătirea propriei note de informare. Dacă Clinica nu consideră suficiente ecranul comun/central de informare și ecranele opționale de consimțământ oferite de Corenta în aplicația mobilă (vezi B.2), poate desfășura separat, cu propriile mijloace, un proces suplimentar/separat de informare pentru propriii Clienți și angajați (text scris, e-mail, informare față în față etc.); acest lucru intră în propria răspundere juridică a Clinicii.

B.2. Mecanismul de informare și consimțământ din Platformă (cu scop informativ)

În aplicația mobilă Corenta, în etapa primei utilizări (onboarding), există un ecran (kvkk.tsx) pregătit de Teta Studio și oferit în comun clienților/utilizatorilor tuturor clinicilor. Conform Deciziei de principiu a Consiliului nr. 2026/347, informarea și consimțământul sunt afișate în pași separați:

Evidențele sunt păstrate cu versiuni în tabelul consent_logs. Notă tehnică: afișarea informării este înregistrată astăzi în acest tabel cu tipul kvkk; această evidență nu este un consimțământ, ci confirmarea faptului că informarea a fost afișată și citită. Permisiunea unică de notificări a sistemului de operare este folosită pentru transmiterea atât a notificărilor tranzacționale, cât și a celor despre campanii; notificările despre campanii trebuie trimise doar dacă a fost dată permisiunea 2b.

Acest ecran și aceste texte nu sunt diferențiate pentru fiecare Clinică, ci sunt oferite ca versiune comună la nivelul întregii Platforme; datele de identificare ale clinicii (denumire, adresă, date de contact pentru cereri) nu sunt adăugate astăzi automat în text. Când versiunea notei de informare se schimbă, utilizatorului i se cere la următoarea autentificare să confirme că a citit noul text (nici aceasta nu este un consimțământ). Consimțământul pentru datele privind sănătatea și permisiunea pentru campanii pot fi retrase oricând (urmărite prin câmpul revoked_at); retragerea consimțământului pentru datele privind sănătatea nu afectează programările și folosirea contului.

Dacă Clinica, în calitate de profesionist din domeniul sănătății supus obligației de confidențialitate (de exemplu, fizioterapeut), prelucrează datele privind sănătatea în scop de tratament în temeiul art. 6/3-e din KVKK, în locul ecranului de consimțământ explicit poate fi suficientă doar informarea; celelalte afaceri (de exemplu, un studio de pilates/wellness) pot prelucra datele privind sănătatea doar pe baza consimțământului explicit opțional conform art. 6/3-a. Temeiul juridic pe care se va baza prelucrarea și potrivirea conținutului informării cu propria activitate sunt responsabilitatea Clinicii.

B.3. Categoriile de date prelucrate de Teta Studio în calitate de persoană împuternicită

Ca urmare a funcționării tehnice a Platformei, conform instrucțiunii Clinicii, sunt prelucrate următoarele categorii de date:

Dreptul de a scrie în câmpurile de sănătate (de la 4 octombrie 2026): în câmpurile de sănătate ale clientului (grupa sanguină, alergii, afecțiuni cronice, medicamente) pot scrie doar clientul însuși și specialistul atribuit acestuia; proprietarul/administratorul afacerii nu poate scrie în aceste câmpuri (poate edita persoana de contact pentru urgențe și câmpurile de identificare).

Măsurarea pseudonimizată a produsului: în această activitate Teta Studio este operator, iar detaliile se află în Partea C. Măsurarea se face cu un identificator pseudonim al clinicii; acest identificator are caracter de pseudonim (nu este fără identificare). Funcția este în prezent dezactivată.

Fișierele de chitanțe (de la 4 octombrie 2026): fișierele de chitanțe nelegate de nicio plată (orfane) sunt șterse automat după 7 zile; o chitanță legată de o plată nu poate fi ștearsă de niciun rol.

Clarificare privind permisiunile mobile (de la 18 octombrie 2026): la nivelul sistemului de operare, aplicația mobilă Corenta solicită doar permisiunea pentru notificări (cerută în context) și, pe iOS, accesul la biblioteca foto (în momentul alegerii unei fotografii de profil, a unui atașament la anamneză, a unei chitanțe de plată, a unei imagini pentru anunț sau a unui videoclip al studioului); dacă blocarea aplicației este activată, verificarea Face ID/amprentă a dispozitivului este folosită pe dispozitiv, iar datele biometrice nu sunt transmise către Corenta. Pe Android, permisiunile pentru cameră și microfon au fost eliminate deliberat din manifestul aplicației. Aplicația nu solicită permisiuni pentru cameră, microfon, locație, agendă (contacts), calendar și nici acces la HealthKit/senzori de sănătate. Harta din Descoperă nu folosește locația dispozitivului; caută doar după provincia/districtul sau zona de pe hartă alese de utilizator.

Datele cu caracter personal din categorii speciale (informațiile despre sănătate) pot fi prelucrate, conform art. 6 din KVKK, doar cu consimțământ explicit sau în cazurile de excepție prevăzute de lege (protejarea sănătății publice, medicina preventivă, diagnosticul/tratamentul medical, planificarea și finanțarea serviciilor de sănătate, efectuate de persoane supuse obligației de confidențialitate). În ecosistemul Corenta, aceste date sunt introduse de specialiștii autorizați în sănătate/wellness ai Clinicii, conform temeiului juridic pe care se bazează Clinica (art. 6/3-a consimțământ explicit opțional sau art. 6/3-e); Teta Studio găzduiește/prelucrează aceste date doar conform instrucțiunii Clinicii și le protejează cu măsuri de securitate sporite (vezi B.6).

Perioada de păstrare și metoda de eliminare — trimitere încrucișată: perioada de păstrare pentru fiecare dintre categoriile de mai sus și metoda aplicată după cererea de ștergere a contului (ștergere definitivă sau anonimizare) sunt rezumate în B.8/a și explicate, cu tabelul detaliat și motivarea, în veri-saklama-imha-politikasi.md (Secțiunile 4-6). În special pentru rândurile Date privind sănătatea, Date privind operațiunile/financiare și Evidențele informării și ale permisiunilor: în etapa ștergerii definitive a contului, aceste evidențe nu sunt șterse prin DELETE; legătura cu persoana este eliminată, iar unele câmpuri de text liber sunt curățate. Deoarece textul liber al notelor de ședință nu este modificat, aceste evidențe nu sunt considerate anonime în niciun caz; ele sunt păstrate cu acces restricționat (vezi B.8/a).

B.3-A. Funcțiile de comunitate și de creștere — relația cu datele privind sănătatea (de la 18 octombrie 2026)

Datele privind sănătatea sunt date cu caracter personal din categorii speciale în sensul art. 6 din KVKK. Funcțiile de mai jos nu au fost concepute pentru a prelucra date privind sănătatea; pentru fiecare este descris separat modul în care sunt tratate datele privind sănătatea:

În clinicile care prestează servicii de sănătate, precum fizioterapia, faptul că un client a participat la o ședință sau a intrat într-un grup poate arăta că persoana respectivă primește servicii de sănătate. De aceea, decizia de a folosi sau nu aceste funcții și modul în care vor fi explicate clienților aparține Clinicii, în calitate de operator. Grupurile clinicii (group_chats) și provocările (leagues) sunt module separate și au fost concepute astfel încât să poată fi dezactivate la nivelul fiecărei clinici.

B.4. Scopurile prelucrării și temeiurile juridice

Temeiurile juridice din tabelul de mai jos pot avea, în funcție de natura datelor respective, două sensuri diferite: (i) temeiul juridic pe care se bazează Clinica (în calitate de operator) față de clientul/angajatul său sau (ii) temeiul juridic aplicabil activităților independente proprii ale Teta Studio (precum securitatea platformei, facturarea, obligațiile legale). Ținând cont că Teta Studio nu stabilește de una singură un „scop de prelucrare” independent (vezi B.1), în special rândul privind datele din categorii speciale trebuie citit ca reflectând temeiul juridic al Clinicii:

B.5. Transferul datelor cu caracter personal (în țară și în străinătate)

Pentru funcționarea Platformei, datele cu caracter personal sunt partajate, limitat și în măsura necesară din punct de vedere tehnic, cu următorii subîmputerniciți (sub-processor):

Alte note privind infrastructura:

• Infrastructura de e-mail: e-mailurile de serviciu (perioada de probă, invitația în echipă, răspunsurile asistenței) sunt trimise prin SMTP prin Google Workspace (Google); e-mailurile de autentificare (verificarea e-mailului, resetarea parolei) sunt declanșate de Supabase Auth. E-mailurile promoționale sunt trimise doar cu condiția acordului separat și a înregistrării în İYS (vezi Partea C). Notificările push sunt transmise prin Apple (APNs) și Google (FCM).
• Instrument de analiză: nu se folosește un instrument de analiză al terților (de exemplu, Google Analytics). Măsurarea utilizării produsului în aplicație nu este activă în prezent; dacă va fi activată, măsurătorile vor fi scrise într-un tabel propriu, păstrat în baza de date a Corenta (Supabase, Frankfurt/Germania), nu vor conține date privind sănătatea sau text liber, iar acest Text va fi actualizat înainte de activare.
• Monitorizarea erorilor: nu se folosește un instrument de monitorizare a erorilor al terților; erorile aplicațiilor client sunt înregistrate în baza de date proprie a Corenta (Supabase).
• Transmiterea mesajelor în timp real și videoclipurile (de la 18 octombrie 2026): mesajele unu la unu și de grup sunt transmise doar utilizatorilor autorizați prin serviciul de transmitere în timp real al Supabase (Realtime); videoclipurile studiourilor sunt păstrate în stocarea de fișiere Supabase. Acestea intră în sfera rândului Supabase (rândul 1); nu a fost adăugat un subîmputernicit nou.
• Plata cu cardul de credit prin web: nu este acceptată în prezent; toate plățile abonamentelor se fac doar prin mecanismul de achiziții din magazin (IAP) al Apple/Google.

Transferul în străinătate: datele tale sunt prelucrate prin furnizori de servicii aflați în afara Turciei: Supabase (bază de date, autentificare și stocarea fișierelor; datele sunt găzduite în Germania/Frankfurt), Vercel (găzduirea panoului web; infrastructură globală), Google (e-mail Google Workspace și notificări Firebase Cloud Messaging; global) și Apple (notificări și magazin; global). Și găzduirea în Germania este un transfer în străinătate în sensul Legii nr. 6698. Deoarece aceste transferuri sunt regulate și continue, ele nu se întemeiază pe consimțământ explicit; se vor întemeia pe una dintre condițiile de prelucrare din art. 5 și 6 din KVKK și pe clauzele contractuale standard anunțate de Consiliul pentru Protecția Datelor cu Caracter Personal conform art. 9/4-c. Teta Studio, în calitate de persoană împuternicită, va semna cu fiecare subîmputernicit clauzele contractuale standard Modulul 3 (de la persoană împuternicită la persoană împuternicită) și le va notifica Consiliului în termen de 5 zile lucrătoare de la data semnării. La data acestui text, clauzele contractuale standard nu au fost încă semnate și nu au fost notificate Consiliului; după finalizarea semnării și a notificării, această secțiune va fi actualizată cu lista furnizorilor și a datelor. Nu există o decizie de adecvare anunțată de Consiliu cu privire la aceste țări (ultima verificare: 11 octombrie 2026). Clinica include aceste transferuri în propria notă de informare.

Lista subîmputerniciților de mai sus este păstrată separat și actualizată în anexa DPA dintre Clinică și Teta Studio; Clinica este informată despre modificările listei subîmputerniciților prin procedura prevăzută în DPA. Datele cu caracter personal pot fi transferate autorităților și instituțiilor publice competente legal doar în cazurile prevăzute de legislația aplicabilă și în limitele cererii; Teta Studio nu vinde și nu închiriază în niciun fel datele cu caracter personal pe care le prelucrează către terți în scopuri comerciale.

B.6. Măsuri de securitate

Teta Studio aplică următoarele măsuri tehnice și organizatorice pentru a asigura securitatea datelor cu caracter personal pe care le prelucrează în calitate de Persoană împuternicită:

• Izolarea chiriașilor (multi-tenant isolation): toate tabelele de date ale platformei sunt separate prin câmpul tenant_id și protejate prin politici cuprinzătoare de securitate la nivel de rând (Row Level Security/RLS), pe principiul refuzului implicit (default-deny); accesul unei Clinici la datele altei Clinici este împiedicat tehnic.
• Restricționarea accesului la datele privind sănătatea: la nivel RLS, la formularele de anamneză, notele de ședință și datele de măsurare au acces doar clientul în cauză, specialistul atribuit clientului și administratorul autorizat al clinicii; notele de ședință pe care specialistul le-a marcat ca „partajate cu echipa” pot fi văzute și de ceilalți specialiști ai clinicii. Accesul personalului este posibil când modulul de sănătate respectiv (anamneză, măsurători, note de ședință) este activat.
• Imuabilitate (append-only): notele de ședință trimise (când câmpul submitted_at este completat) sunt protejate la nivelul bazei de date astfel încât să nu poată fi actualizate sau șterse; nici pentru formularele de anamneză nu este definit dreptul de ștergere (DELETE) pentru niciun rol de utilizator (inclusiv administratorul clinicii). Singura și strict limitata excepție: în procesul de ștergere definitivă a contului (vezi B.8/a), doar procesul privilegiat de fundal (service-role) poate seta la NULL, la nivelul bazei de date, doar coloanele de legătură cu persoana (client_id/specialist_id), fără a atinge CONȚINUTUL notei de ședință; acest lucru nu încalcă principiul append-only — este doar o trecere cu scop unic, care îndeplinește obligația de eliminare a legăturii cu persoana (anonimizare) din sfera KVKK (detalii: veri-saklama-imha-politikasi.md Secțiunea 6.2).
• Restricțiile modului de asistență al superadministratorului (impersonation): modul de acces al superadministratorului folosit pentru asistență tehnică este limitat în timp (30 de minute) și implicit doar pentru citire; operațiunile de scriere și accesul la datele privind sănătatea pot fi deschise prin pași separați, care necesită aprobare suplimentară (indicatorul health_data_enabled); pentru tabelele cu date privind sănătatea nu este acordat drept de scriere în niciun scenariu de impersonation — această restricție este aplicată fără excepție în politicile bazei de date.
• Securitatea transmiterii: datele sunt criptate prin TLS în timpul transmiterii.
• Stocarea pe dispozitiv: în aplicația mobilă, tokenurile de sesiune sunt păstrate criptat în depozitul de chei securizat, susținut de hardware, al dispozitivului (expo-secure-store bazat pe iOS Keychain / Android Keystore).
• Protecția ecranelor sensibile: pe ecranele mobile care conțin date privind sănătatea, capturile de ecran și înregistrarea ecranului sunt blocate (blocarea înregistrării/capturii de ecran pe iOS; FLAG_SECURE pe Android).
• Securitatea conturilor de administrator: conturile administratorilor platformei (superadministratori) necesită autentificare în doi pași (MFA, AAL2).
• Integritatea plăților: se aplică infrastructura de verificare a semnăturii criptografice pentru notificările de plată (webhook) din magazine (Apple/Google); procesul de finalizare completă a acestei configurări în mediul de producție pentru toți furnizorii și de îmbunătățire continuă este în desfășurare.

Se precizează explicit că, în ciuda măsurilor de mai sus, nu poate fi garantată securitatea absolută pentru niciun sistem informatic. Aceste măsuri sunt revizuite și îmbunătățite continuu ca parte a obligațiilor Persoanei împuternicite conform art. 12 din KVKK. Teta Studio, în calitate de persoană împuternicită, când află despre o încălcare a securității datelor, o notifică Clinicii fără întârziere și în cel mult 24 de ore (Consiliul 2019/10). Notificarea Consiliului și a persoanelor vizate este obligația Clinicii, în calitate de operator. Pentru datele pentru care Teta Studio este operator (Părțile A și C), notificarea Consiliului în termen de 72 de ore este făcută de Teta Studio.

B.7. Informații suplimentare despre modul de asistență al superadministratorului (impersonation)

Personalul autorizat de asistență al Teta Studio poate accesa temporar contul Clinicii, în cadrul cererilor de asistență tehnică venite din partea Clinicii, printr-un „mod de asistență” limitat și auditabil. Acest acces:

• este limitat la cel mult 30 de minute și încetează automat la expirarea timpului,
• este implicit doar pentru citire (read-only),
• dreptul de scriere și accesul la datele privind sănătatea pot fi deschise prin pași separați unul de celălalt, care necesită aprobare suplimentară; accesul de scriere la tabelele cu date privind sănătatea nu este acordat în nicio condiție,
• este înregistrat în jurnale și supus jurnalului de audit.

Datele de contact ale clientului în modul de asistență (de la 4 octombrie 2026): în sesiunea de asistență Corenta (superadministrator), e-mailul și telefonul clientului nu sunt afișate personalului de asistență; personalul de asistență poate vedea doar un rezumat limitat de identificare (nume, starea contului, activitate, data creării).

B.8. Perioada de păstrare a datelor cu caracter personal și modul de exercitare a drepturilor persoanei vizate

Datele cu caracter personal sunt păstrate pe durata necesară scopului respectiv și pe durata perioadelor legale de păstrare prevăzute de legislația aplicabilă. Drepturile de mai jos se exercită, conform art. 11 din KVKK, în primul rând față de Clinică, în calitate de Operator. Teta Studio, în calitate de Persoană împuternicită, asigură îndeplinirea tehnică a acestor drepturi la cererea Clinicii. Mecanismele concrete oferite în Platformă sunt următoarele:

a) Dreptul la ștergere: Ștergerea contului (de la 4 octombrie 2026): după confirmarea cererii de ștergere, accesul la cont încetează imediat (sesiunile sunt închise, autentificarea nu mai este posibilă); datele cu caracter personal sunt șterse sau anonimizate (sunt curățate numele, e-mailul, telefonul, imaginea, precum și datele de identificare/contact ale clientului și câmpurile de sănătate — grupa sanguină, alergii, afecțiuni cronice, medicamente); evidențele de plăți și de comisioane care trebuie păstrate conform legii nu sunt șterse; sunt păstrate fără legătura cu persoana, cu acces restricționat. După cerere nu există un termen de anulare; ștergerea definitivă a înregistrării de autentificare și a fișierelor se încheie în procesul existent de fundal de treizeci de zile.

Ștergerea fișei clientului și câmpurile de sănătate (de la 4 octombrie 2026): când afacerea șterge fișa unui client care nu are cont, fișa este scoasă imediat din lista activă; după 30 de zile, împreună cu datele de identificare și de contact, sunt șterse/golite și câmpurile de sănătate ale clientului (grupa sanguină, alergii, afecțiuni cronice, medicamente). Această prevedere nu afectează regulile de păstrare ale formularelor de anamneză, măsurătorilor și notelor de ședință.

Mesajele de grup și evidențele comunității (de la 18 octombrie 2026): membrul își poate șterge oricând propriul mesaj de grup; textul mesajului șters este eliminat din evidență. Când contul este șters definitiv, calitatea de membru în grupuri, evidențele dispozitivelor asociate și cardurile de profil ale specialistului sunt șterse; participarea la provocări este legată de fișa clientului și urmează aceeași regulă ca fișa clientului; textul mesajelor trimise anterior în grup rămâne însă în grup, fără informațiile despre expeditor. De aceea, utilizatorul care vrea să își elimine mesajele le poate șterge unul câte unul înainte de a-și șterge contul. Textul unui mesaj ascuns de echipă este păstrat separat pentru examinarea de către echipă. Perioadele de păstrare ale mesajelor de grup și ale acestei copii se află în veri-saklama-imha-politikasi.md Secțiunea 4, Rândul 12; copia este păstrată cel mult 1 an. Evidențele privind grupurile, provocările, insignele și fidelitatea nu sunt incluse astăzi în exportul „Descarcă-mi datele”; pentru aceste evidențe, cererea de informații poate fi adresată Clinicii sau la hello@corenta.app.

Când utilizatorul depune din aplicație o cerere de ștergere a contului (funcția delete_my_account), sistemul aplică o arhitectură de ștergere în doi pași. Rezumatul de mai jos este o explicație onestă și verificată tehnic a metodei aplicate în funcție de categoria de date (ștergere definitivă sau anonimizare); pentru detaliile complete și tabel, vezi veri-saklama-imha-politikasi.md (în special Secțiunile 4-6).

• Etapa 1 — momentul cererii: accesul la cont încetează imediat (nu există termen de anulare); profilul este dezactivat, câmpurile de identificare și de sănătate sunt curățate, programările în așteptare sunt anulate, atribuirile sunt eliminate, consimțămintele date sunt retrase.
• Etapa 2 — prelucrarea definitivă după 30 de zile: la 30 de zile după această primă etapă are loc o operațiune declanșată ireversibil doar de o sarcină de fundal privilegiată (service-role) (cron) și aplicată prin două metode diferite în funcție de categoria de date; această operațiune nu poate fi declanșată manual/administrativ și nu poate fi devansată sau amânată:
• Înregistrarea de autentificare a utilizatorului (auth.users) și evidențele care nu au valoare de afaceri/probatorie independentă (de exemplu, notificările, notifications) sunt șterse definitiv (DELETE/cascade).
• Datele privind sănătatea (formulare de anamneză, note de ședință, evidențe ale măsurătorilor) și evidențele clinice/financiare (plăți, prezență) NU SUNT ȘTERSE PRIN DELETE — SUNT PĂSTRATE RESTRICȚIONAT, CU ELIMINAREA LEGĂTURII CU PERSOANA: legătura cu persoana (de exemplu, client_id/specialist_id) este eliminată la nivelul bazei de date (ON DELETE SET NULL); unele câmpuri de text liber (răspunsurile din anamneză, notele la măsurători/plăți, motivul rambursării, referința chitanței) sunt curățate sau înlocuite cu un marcaj. Textul liber al notelor de ședință nu este modificat; deoarece în acest text și în informații precum seriile de date/măsurători pot rămâne suficiente informații pentru reidentificarea persoanei, aceste evidențe nu sunt considerate anonime. Evidențele sunt păstrate cu acces restricționat pe durata obligației Clinicii de a ține evidențe și sunt eliminate la sfârșitul acesteia; astfel este respectat principiul append-only pentru notele de ședință.
• Evidențele consimțămintelor (consent_logs) nu sunt nici ele șterse prin DELETE; legătura cu persoana este eliminată și adresa IP este curățată, dar sunt păstrate încă 5 ani ca evidență probatorie fără legătura cu persoana, în scopul dovedirii faptului că un consimțământ a fost dat/retras (cu informații despre tip, versiune și moment) (KVKK art. 5/2-e — constituirea și protejarea unui drept; sarcina probei consimțământului explicit revine operatorului).
• Atașamentele: fotografiile de avatar/profil, atașamentele la anamneză și imaginile chitanțelor de plată ale utilizatorului (bucket-urile avatars, anamnesis-attachments, user-data-exports, payment-receipts din Storage) sunt șterse automat (best-effort) din Storage ca parte a pasului de ștergere definitivă — dacă ștergerea dintr-un bucket eșuează, acest lucru este înregistrat în jurnal, dar nu împiedică curățarea celorlalte bucket-uri sau prelucrarea contului. Limita onestă: singura categorie de fișiere care rămâne în afara acestui proces automat sunt documentele de verificare a identității/diplomei încărcate în procesul de înregistrare a specialistului/a specialistului independent (bucket-ul specialist-verification-docs) — aceste documente sunt legate tehnic nu de utilizator, ci de procesul de verificare al tenant-ului (Clinicii) și nu sunt incluse în prezent în ștergerea automată; eliminarea lor va fi tratată separat în procesul de închidere de către Clinică a contului/abonamentului la nivel de tenant, iar până la finalizarea acestuia cererile excepționale sunt evaluate manual prin hello@corenta.app.
• Niciuna dintre operațiunile de mai sus nu poate fi declanșată sau oprită manual prin interfețele obișnuite ale produsului (inclusiv de personalul administrativ) — aceasta este o arhitectură de securitate deliberată, menită să prevină ștergerea prematură/întârziată din greșeală sau prin abuz.
• De aceea, în acest Text nu se face un angajament absolut de tipul „la ștergerea contului, toate datele sunt distruse fizic, fără excepție”: în timp ce înregistrarea de autentificare și evidențele fără valoare de afaceri independentă sunt șterse definitiv, evidențele de sănătate/clinice/financiare și evidențele consimțămintelor continuă să fie păstrate, ca urmare a obligației Clinicii de a ține evidențe (conform art. 7/2 din KVKK, dispozițiile privind păstrarea din alte legi rămân aplicabile), fără legătura cu persoana și cu acces restricționat (pe duratele explicate mai sus); aceste evidențe nu sunt anonime; pentru reziduurile tehnice din copiile de siguranță vezi și veri-saklama-imha-politikasi.md Secțiunea 6.3.
• Canalele de solicitare: cererea de ștergere a contului poate fi făcută, ca metodă cea mai fiabilă și cu efect direct, prin funcția self-service „șterge-mi contul” din aplicație; în acest caz, funcția este declanșată direct de utilizator, iar procesul în doi pași descris mai sus se desfășoară automat (aceasta nu este o cerere/solicitare adresată Teta Studio, ci o funcție automată a sistemului, inițiată de utilizatorul însuși). Dacă utilizatorul nu poate folosi din orice motiv funcția din aplicație, își poate transmite alternativ cererea Clinicii sau la hello@corenta.app; în acest caz, cererea este evaluată și preluată într-un termen rezonabil, iar, în măsura considerată necesară, se asigură inițierea aceluiași proces de ștergere. Această excepție este o excepție de la regula generală de depunere a cererilor descrisă mai jos în B.9 („mai întâi trebuie să te adresezi Clinicii”) și decurge doar din faptul că funcția self-service din aplicație poate fi declanșată direct de utilizator.

b) Dreptul de a solicita informații / portabilitatea datelor: Platforma oferă o funcție (export_user_data) prin care utilizatorul își poate exporta propriile date. Conform structurii multi-chiriaș, această funcție include doar datele utilizatorului respectiv din sfera propriului chiriaș (tenant). Datele sunt furnizate într-un termen rezonabil, într-un format structurat și care poate fi citit automat (JSON). Când fișierul poate fi pregătit, datele sunt pregătite și ca ZIP și sunt furnizate printr-un link personal (semnat) valabil 7 zile; dacă ZIP-ul nu poate fi pregătit, se furnizează doar rezultatul JSON.

c) Dreptul la rectificare: Actualizarea datelor utilizatorului este posibilă tehnic din panoul de administrare al Clinicii. În Platformă nu există un flux de lucru automatizat și independent pentru „cereri de rectificare”; cererile de rectificare pot fi transmise, în cadrul drepturilor generale din art. 11 din KVKK, Clinicii sau către Teta Studio la adresa hello@corenta.app.

d) Retragerea consimțământului: confirmarea citirii notei de informare nu este un consimțământ; nu creează o permisiune care să poată fi retrasă. Utilizatorul își poate retrage oricând, din aplicația mobilă, consimțământul pentru datele privind sănătatea și permisiunea pentru notificări despre campaniile clinicii. Retragerea consimțământului pentru datele privind sănătatea nu afectează programările și folosirea contului; după retragere nu se mai înregistrează date noi privind sănătatea, iar evidențele anterioare sunt păstrate conform regulilor din B.8/a.

e) Alte drepturi din art. 11: drepturile de a afla dacă datele sunt prelucrate, de a afla dacă prelucrarea corespunde scopului, de a cunoaște terții cărora le-au fost transferate, de a solicita rectificarea prelucrării incomplete/incorecte și de a solicita repararea prejudiciului cauzat de prelucrarea ilegală se exercită în primul rând față de Clinică; au același conținut ca în cadrul enumerat în A.8.

B.9. Modalitatea de depunere a cererilor

Clienții și personalul clinicii trebuie să își adreseze cererile din sfera KVKK în primul rând propriei Clinici; Clinica, în calitate de Operator, are obligația de a răspunde acestor cereri conform procedurii din art. 13 din KVKK și în cel mult treizeci (30) de zile. Excepție: mecanismele self-service din aplicație, precum ștergerea contului (vezi B.8/a), pot fi folosite direct de utilizator, fără a fi necesară intermedierea separată a Clinicii; pentru celelalte cereri din art. 11 din KVKK, regula este adresarea mai întâi către Clinică.

Pentru cererile de natură tehnică pe care dorești să le transmiți direct către Teta Studio (de exemplu, nefuncționarea ștergerii contului sau a funcției de export al datelor) sau pentru întrebări privind activitățile desfășurate de Teta Studio în calitate de persoană împuternicită, poți lua legătura la adresa hello@corenta.app. Teta Studio poate redirecționa către Clinică, în cadrul DPA, cererile care îi parvin și care necesită informarea/instrucțiunea Clinicii în cauză.

B.10. Obligațiile Clinicii

Fiecare Clinică ce folosește Corenta acceptă că are calitatea de Operator conform art. 3/ı din KVKK și că următoarele obligații îi revin exclusiv:

• pregătirea/prezentarea Notei de informare KVKK pentru propriii Clienți și Utilizatori (ecranul de informare comun și gata pregătit și ecranele opționale de consimțământ din aplicația mobilă Corenta sunt oferite în acest scop ca instrument tehnic, dar asigurarea potrivirii conținutului cu propria activitate a Clinicii este responsabilitatea Clinicii; dacă o consideră necesar, Clinica poate desfășura separat propriul proces suplimentar de informare, conform B.1),
• stabilirea temeiului juridic pentru prelucrarea datelor privind sănătatea (art. 6/3-a consimțământ explicit opțional sau art. 6/3-e); dacă este necesar consimțământul explicit, obținerea acestuia conform procedurii și neimpunerea lui ca o condiție a serviciului,
• comunicarea către clienți a propriilor date de identificare (denumire, adresă, date de contact pentru cererile KVKK) (textul comun din aplicație nu include astăzi automat aceste informații),
• pentru operatorii a căror activitate principală este prelucrarea datelor privind sănătatea, pragul de exceptare de la VERBİS este de 10 angajați pe an și un bilanț de 10 milioane TL (Consiliul 2025/1572); evaluarea propriei obligații privind VERBİS,
• răspunsul la cererile persoanelor vizate în termenele prevăzute la art. 13 din KVKK,
• asigurarea securității datelor în privința propriului personal și a propriilor subcontractanți,
• respectarea obligațiilor prevăzute în Acordul de prelucrare a datelor/Termenii serviciului încheiați cu Corenta.

Teta Studio nu își asumă răspunderea decurgând din neîndeplinirea de către Clinică a obligațiilor de mai sus.

PARTEA C — INFORMAREA PRIVIND CONTUL ȘI PLATFORMA CORENTA (Teta Studio este operator)

Această parte explică prelucrările pe care Teta Studio le efectuează în nume propriu și în scopuri proprii. În aceste activități, Teta Studio este operator conform art. 3/1-ı din KVKK. Acest text este afișat la deschiderea contului de proprietar/angajat al clinicii și atunci când clientul folosește pentru prima dată funcția Descoperă/evaluare. Funcțiile între studiouri de mai jos (liga, invitația, Studio fondator, Corenta Lab, Descoperă v2) se află în această parte deoarece reunesc mai multe clinici, iar scopul lor este stabilit de Teta Studio. Informațiile prelucrate în numele unui studio nu sunt date cu caracter personal în cazul afacerilor constituite ca persoane juridice; în cazul studiourilor care funcționează ca întreprinderi individuale și al studiourilor cu o singură persoană sunt explicate aici, deoarece pot fi asociate cu o persoană.

C.1. Operator

Mertcan Demir — întreprindere individuală sub denumirea comercială „Teta Studio” (date de identificare și de contact: A.1). Cereri: hello@corenta.app.

C.2. Prelucrări, scopuri și temeiuri juridice

Descoperă și invitația la evaluare: invitația la evaluare este trimisă, dacă clinica activează funcția Descoperă, pe baza informațiilor despre programarea finalizată. Clinica instruiește, prin Acordul de prelucrare a datelor, transferul acestor informații către Teta Studio doar în scopul trimiterii invitației și al publicării recenziei verificate; în clinica în care Descoperă este dezactivată nu se trimit invitații. O evaluare publicată poate arăta public că primești servicii de la o afacere din domeniul sănătății/exercițiului fizic; ține cont de acest lucru înainte de publicare.

Măsurarea pseudonimizată: măsurarea se face cu un identificator pseudonim al clinicii; acest identificator are caracter de pseudonim și, într-o afacere cu o singură persoană, poate fi asociat cu persoana respectivă. Nu include adresa IP, date privind sănătatea sau urmărirea sursei/publicității. Funcția este în prezent dezactivată; înainte de activare, acest text va fi actualizat.

Vizibilitatea în funcțiile de comunitate și de creștere: informațiile afișate altor utilizatori în ligă, în lista Studiourilor fondatoare, în Corenta Lab și în Descoperă sunt doar cele descrise în tabelul de mai sus. În aceste funcții nu se prelucrează date privind sănătatea ale clienților (detalii: B.3-A). Prin invitația între studiouri, Studio fondator și Lab nu se acordă recompense în bani sau reduceri de preț; recompensele sunt drepturi în aplicație, precum Boost de 7 zile, perioadă de probă și credite.

C.3. Destinatarii și transferul în străinătate

Supabase (găzduire; Germania/Frankfurt), Vercel (panoul web), Google (e-mail Google Workspace, Firebase Cloud Messaging, Google Play) și Apple (APNs, App Store). Transferul către acești furnizori este transfer în străinătate; temeiul și situația actuală sunt explicate în paragraful „Transferul în străinătate” din B.5 (pentru aceste fluxuri în care Corenta este operator se vor folosi clauzele contractuale standard Modulul 2 — de la operator la persoana împuternicită; la data acestui text, ele nu au fost încă semnate).

C.4. Mesaje electronice comerciale

Teta Studio trimite e-mailuri promoționale și despre campanii doar dacă ți-ai dat acordul separat, printr-o casetă nebifată. Teta Studio nu trimite e-mailuri promoționale fără înregistrarea în Sistemul de gestionare a mesajelor (İYS); după înregistrare, acordurile sunt încărcate în İYS în termen de 3 zile lucrătoare. Fiecare mesaj promoțional conține identitatea expeditorului, datele de contact și un link gratuit de refuz. E-mailurile despre perioada de probă, invitația în echipă și asistență sunt mesaje de serviciu; nu conțin elemente promoționale.

C.5. Păstrare, drepturi și cereri

Perioadele de păstrare se află în veri-saklama-imha-politikasi.md. Dintre evidențele adăugate la 18 octombrie 2026, rezumatele privind repetarea perioadei de probă și evidențele privind liga, invitațiile, Studio fondator și Lab sunt păstrate până la ștergerea definitivă a contului studioului respectiv; evidențele dispozitivelor, până la ștergerea definitivă a contului de utilizator. Pentru aceste evidențe nu a fost încă definită o perioadă maximă separată; ea va fi adăugată în politica de păstrare. Îți poți exercita drepturile din art. 11 din KVKK (A.8) adresându-te la hello@corenta.app; cererile primesc răspuns gratuit în cel mult 30 de zile.

DISPOZIȚII COMUNE (aplicabile ambelor părți)

G.1. Decizii automate și profilare

Corenta nu face profilare în scopuri publicitare sau de marketing. Totuși, de la 18 octombrie 2026, regulile de mai jos funcționează automat și pot produce un rezultat negativ limitat pentru persoana vizată sau pentru studio:

Marcajul de repetare a perioadei de probă nu este o decizie automată: potrivirea nu blochează perioada de probă, ci ajunge doar la examinarea administratorului platformei. Conform art. 11/1-g din KVKK, dreptul tău de a te opune unui rezultat în defavoarea ta, apărut ca urmare a analizării datelor exclusiv prin sisteme automate, rămâne neatins.

G.2. Actualizarea Notei de informare

Această Notă de informare poate fi actualizată în funcție de modificările legislative, deciziile Consiliului pentru Protecția Datelor cu Caracter Personal, evoluția funcțională a Platformei sau schimbările subîmputerniciților/furnizorilor de servicii. Versiunea actuală va fi întotdeauna accesibilă la corenta.app/legal/kvkk-aydinlatma-metni și pe ecranul de documente din aplicație. În contextul produsului SaaS (Partea B), când versiunea notei de informare se schimbă, utilizatorului i se cere la următoarea autentificare să confirme că a citit noul text; aceasta nu este un consimțământ, ci dovada informării (vezi B.2).

G.3. Legislația aplicabilă și competența

Această Notă de informare a fost întocmită în cadrul Legii nr. 6698 privind protecția datelor cu caracter personal și al legislației secundare aferente (Regulamentul privind ștergerea, distrugerea sau anonimizarea datelor cu caracter personal; Regulamentul privind Registrul operatorilor de date; Comunicatul privind procedurile și principiile de respectat în îndeplinirea obligației de informare; Comunicatul privind procedurile și principiile de depunere a cererilor către operator). La interpretarea și aplicarea acestui text se aplică dreptul Republicii Turcia; pentru litigii sunt competente Consiliul pentru Protecția Datelor cu Caracter Personal și instanțele/organele de executare turce competente.

G.4. Contact

Pentru orice întrebare, solicitare sau cerere privind prelucrarea datelor cu caracter personal:

• E-mail: hello@corenta.app
• Asistență: support@corenta.app
• Zona de servicii: Corenta este oferită la nivel global prin App Store și Google Play, în țările în care aceste magazine sunt disponibile. Acest text reprezintă informarea conform Legii nr. 6698; pentru persoanele din UE/SEE se aplică în plus Declarația GDPR, iar dispozițiile obligatorii privind protecția datelor din țara în care te afli rămân aplicabile.
• Site corporativ: corenta.app

Data intrării în vigoare / ultima actualizare: 19 octombrie 2026 Versiune: 2.3 · 19 octombrie 2026. Istoricul modificărilor se află la începutul documentului.