Politica de confidențialitate Corenta

Această traducere are doar scop informativ; textul obligatoriu din punct de vedere juridic este cel în limba turcă.

Versiune: 3.4 Intrare în vigoare / ultima actualizare: 20 octombrie 2026 Editor: Mertcan Demir — întreprindere individuală care funcționează sub denumirea comercială „Teta Studio” („Teta Studio”, „noi”) Limbă: turcă

Istoricul modificărilor

• 3.4 — 20 octombrie 2026: Rândul despre jurnalele de erori din §3 a fost detaliat conform comportamentului real al aplicației: duratele de încetinire pe mobil, urma ecranului și a operațiunii care însoțește eroarea (cu excepția ecranelor de sănătate), tipul conexiunii și adresa IP din jurnalele serverului. Nu a fost adăugată nicio activitate nouă de prelucrare.
• 3.3 — 19 octombrie 2026: A fost reflectat domeniul global: Corenta este oferită prin magazinele de aplicații în mai multe țări (§2); au fost adăugate o secțiune GDPR pentru utilizatorii din UE/SEE (§5) și drepturile obligatorii specifice fiecărei țări (§8). Rolurile și activitățile de prelucrare nu s-au schimbat.
• 3.2 — 19 octombrie 2026: Versiunea de publicare; data intrării în vigoare: 19 octombrie 2026. Rândurile MERSİS și KEP rămase necompletate au fost eliminate din secțiunea de identificare.
• 3.1 — 18 octombrie 2026: Au fost reflectate funcțiile adăugate la 18 octombrie 2026: grupurile clinicii, stickerele și creditele, provocările, insignele și cardul de fidelitate, liga studiourilor, cardul de profil portabil al specialistului, invitația între studiouri, Studio fondator, Corenta Lab, Descoperă v2 (video, ședință de probă, loc sponsorizat), marcajul de repetare a perioadei de probă, asocierea dispozitivelor, rambursarea parțială din magazin. A fost adăugată noua §5-A (funcțiile de comunitate și datele de sănătate). §6 a fost transformată într-o listă de cookie-uri și SDK-uri. În §10 au fost adăugate regulile pentru grupuri și provocări privind minorii. Fraza angajamentului de confidențialitate a fost legată de text. Funcțiile dezactivate nu au fost incluse în acest text.
• 3.0 — 11 octombrie 2026: Textul a fost rescris integral conform analizei de conformitate din 11 octombrie 2026 (constatările F05, F06, F07, F09, F11, F12, F17, F22, F23). Formulările de tipul notelor de audit intern „UNKNOWN”, „trebuie verificat” și „acest text nu face declarații” au fost eliminate și înlocuite cu fapte verificate în cod. Cele două roluri ale Teta Studio (persoană împuternicită pentru datele clinicii, operator pentru propriile activități) au fost separate. Datele de identificare au fost corectate ca întreprindere individuală (formulările „persoană juridică/societate” au fost eliminate). Transferul în străinătate a fost redactat conform formei de după 2024 a art. 9 din Legea nr. 6698. Linkul de export, ștergerea atașamentelor, trimiterea e-mailurilor și măsurile de securitate au fost aliniate cu celelalte texte juridice într-o formulare unică. Formularea „măsurare fără identificare” a fost corectată în „măsurare pseudonimizată”. Formularea „Corenta nu trimite e-mailuri de marketing” a fost înlocuită cu regula privind mesajele promoționale, condiționate de un acord separat și de înregistrarea în İYS.
• 2.2 — 10 octombrie 2026: Expo (Expo Push Notification Service) a fost eliminat din evidențele subîmputerniciților.
• 2.1 — 4 octombrie 2026: A fost actualizată denumirea.
• 2.0 — 4 octombrie 2026: Textul de lucru din 2 octombrie 2026 a fost fixat ca versiune.
• 1.0 — 7 iulie 2026: versiunea publicată anterior.

1. Cine suntem și cele două roluri ale noastre

Corenta oferă software web și mobil prin care centrele de pilates clinic, fizioterapie, reformer, wellness/masaj și yoga își gestionează programările, pachetele, clienții, anamneza, ședințele și comisioanele. Corenta este operată de Mertcan Demir, ca întreprindere individuală sub denumirea comercială „Teta Studio”. Întreprinderea individuală nu are personalitate juridică separată.

În Corenta, datele cu caracter personal sunt prelucrate în două roluri diferite:

Informarea privind datele clinicii se face prin nota de informare proprie a clinicii; nota de informare pentru clienți din aplicație este afișată în acest scop în numele clinicii. Detaliile activităților pentru care Teta Studio este operator se află în Partea C — Informarea privind contul și platforma Corenta din Nota de informare KVKK.

2. Identitate și contact

• Operator (pentru activitățile proprii ale Teta Studio): Mertcan Demir — întreprindere individuală sub denumirea comercială „Teta Studio”
• Cod de identificare fiscală (VKN): 2771408706
• Adresă: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Contact general și cereri KVKK: hello@corenta.app
• Asistență: support@corenta.app
• Zona de servicii: Corenta este oferită la nivel global prin App Store și Google Play, în țările în care aceste magazine sunt disponibile. Această politică se aplică utilizatorilor din fiecare țară; dispozițiile obligatorii privind protecția datelor din țara în care te afli rămân aplicabile.

Dacă ești client și cererea ta privește evidențele ținute de clinica ta, adresează-te mai întâi clinicii (vezi §8).

3. Datele pe care le colectăm

Corenta nu prelucrează numere de card sau coduri de securitate (CVV). Plățile abonamentelor sunt încasate prin Apple App Store și Google Play.

4. Scopurile utilizării și temeiurile juridice

Nota de informare nu este un acord. Aplicația afișează nota de informare într-un pas separat și înregistrează confirmarea „Am citit și am înțeles”. Consimțământul pentru datele privind sănătatea și permisiunea pentru mesaje promoționale sunt separate și opționale. Dacă nu îți dai consimțământul pentru datele privind sănătatea, poți folosi în continuare contul și operațiunile de bază legate de programări; doar funcțiile de sănătate nu pot fi folosite.

5. Părțile cu care partajăm datele și transferul în străinătate

Datele tale nu sunt vândute și nu sunt partajate în scopuri publicitare; în timpul transmiterii sunt criptate prin TLS și sunt prelucrate doar de furnizorii de infrastructură de mai jos, care asigură serviciul (detalii: Lista subîmputerniciților). Datele stocate (baza de date și depozitul de fișiere) sunt păstrate criptat în infrastructura furnizorului de găzduire (Supabase). Informațiile afișate altor utilizatori în grupuri, în ligă, în Lab și în Descoperă nu reprezintă vânzare sau partajare publicitară; ele apar ca parte a funcției pe care o folosești tu sau studioul tău, în limitele descrise în §5-A.

Datele pot fi transferate autorităților și instituțiilor publice competente doar în cazurile prevăzute de lege și în limitele cererii.

Mesajele și mesajele de grup sunt prelucrate prin serviciul de transmitere în timp real al Supabase (Realtime), iar videoclipurile studiourilor în depozitul de fișiere Supabase; pentru acestea nu a fost adăugat un furnizor nou. Pentru locul sponsorizat (Boost) nu se folosesc rețele publicitare sau SDK-uri de publicitate; studiourile sponsorizate sunt afișate în lista proprie a Corenta cu eticheta „Sponsorizat”, iar nicio dată a utilizatorilor nu este transferată către agenți de publicitate.

Transferul în străinătate: toți furnizorii de mai sus prelucrează date în afara Turciei. Și găzduirea în Germania este un transfer în străinătate în sensul Legii nr. 6698. Deoarece aceste transferuri sunt regulate și continue, ele nu se întemeiază pe consimțământ explicit; se vor întemeia pe una dintre condițiile de prelucrare din art. 5 și 6 ale Legii și pe clauzele contractuale standard anunțate de Consiliul pentru Protecția Datelor cu Caracter Personal conform art. 9/4-c. La data acestui text, clauzele contractuale standard nu au fost încă semnate cu furnizorii și nu au fost notificate Consiliului. Fiecare contract, odată semnat, va fi notificat Consiliului în termen de 5 zile lucrătoare de la data semnării, iar această secțiune va fi actualizată cu lista furnizorilor și a datelor. Nu există o decizie de adecvare anunțată de Consiliu cu privire la aceste țări (ultima verificare: 11 octombrie 2026).

Utilizatorii din UE/SEE (GDPR): Deoarece Corenta este oferită prin App Store și Google Play și persoanelor din Uniunea Europeană și din Spațiul Economic European, GDPR (UE 2016/679) se aplică prelucrărilor care le privesc conform art. 3 alin. (2) lit. a). Rolurile nu se schimbă: pentru datele clinicii, Teta Studio este persoană împuternicită, iar pentru propriile activități este operator. Temeiurile juridice sunt executarea contractului (art. 6/1-b), interesul legitim (art. 6/1-f), obligația legală (art. 6/1-c) și acordul separat (art. 6/1-a); datele privind sănătatea se întemeiază pe art. 9/2-a sau art. 9/2-h. Baza de date și fișierele sunt găzduite în UE (Frankfurt). Transferurile către furnizorii din afara UE/SEE (Vercel, Google, Apple) se întemeiază pe mecanisme de transfer din sfera art. 45–46 GDPR, cum ar fi Clauzele contractuale standard ale UE ale furnizorilor sau Cadrul UE-SUA privind confidențialitatea datelor. Detalii și drepturi: Declarația GDPR.

5-A. Funcțiile de comunitate și de creștere — date privind sănătatea și vizibilitate

Datele privind sănătatea sunt date cu caracter personal din categorii speciale. Funcțiile de mai jos nu afișează și nu partajează evidențe de sănătate (anamneză, note de ședință, măsurători):

• Grupurile clinicii: mesajele sunt văzute doar de membrii aprobați ai grupului și de echipa clinicii. Numele tău apare în forma „Ioana P.”; telefonul și e-mailul nu sunt afișate. Pentru a intra îți dai acordul explicit și poți ieși oricând. Mesajele sunt text liber: ți se cere să nu partajezi în grup informații despre sănătatea ta (durere, diagnostic, medicamente, tratament); informațiile de sănătate partajate pot fi raportate și pot fi ascunse de echipă. Echipa poate ascunde sau șterge un mesaj contrar regulilor, poate pune un membru pe mut sau îl poate elimina din grup; un mesaj raportat de trei membri diferiți este ascuns automat. Între clienți nu există mesaje unu la unu.
• Provocările din studio: participarea este opțională. În tabel apar doar prenumele tău, inițiala numelui de familie și numărul de ședințe la care ai participat; nu se folosesc durerea, măsurătorile sau greutatea.
• Liga studiourilor: studiourile apar doar cu un pseudonim sau un cod; numele real, orașul și dimensiunea studioului, precum și numele clienților și ale specialiștilor nu sunt afișate. Punctajul se calculează doar din XP-ul misiunilor săptămânale.
• Cardul de profil al specialistului: conține doar numărul total de ședințe, nota verificată cu cel puțin 5 recenzii și insignele; nu conține informații despre clienți și nici date privind sănătatea. Cardul este văzut și distribuit doar de specialist.
• Insignele clienților și cardul de fidelitate: insignele nu sunt publice. La calcularea insignelor nu se citește conținutul evidențelor de sănătate; unele insigne verifică doar dacă o evidență există sau numărul acestora (de exemplu, trimiterea formularului de anamneză).
• Descoperă v2: videoclipurile studiourilor sunt afișate public după examinarea de către Corenta; obținerea permisiunii persoanelor care apar în videoclip este responsabilitatea studioului. Locul sponsorizat este afișat întotdeauna cu eticheta „Sponsorizat” și separat de clasamentul organic; studiourile din categoria fizioterapie nu sunt afișate ca sponsorizate. Dacă te-ai înscris la un studio, Descoperă nu îți afișează studiouri concurente. Căutarea se face după provincia/districtul sau zona de pe hartă pe care le alegi; locația dispozitivului tău nu este preluată.
• Corenta Lab și Studiourile fondatoare: propunerile și comentariile din Lab sunt vizibile pentru celelalte studiouri participante; numele studioului apare doar dacă alegi acest lucru. În lista Studiourilor fondatoare, numele studioului apare doar dacă studioul permite.

Când îți ștergi contul, calitatea ta de membru în grupuri este ștearsă; textul mesajelor de grup trimise anterior rămâne în grup, fără informațiile despre expeditor. Îți poți șterge oricând propriile mesaje.

6. Cookie-uri, SDK-uri și tehnologii similare

• Panoul web de administrare: se folosesc cookie-uri de sesiune obligatorii pentru a-ți menține sesiunea. Fără aceste cookie-uri nu te poți autentifica.
• Site-ul de prezentare (corenta.app): codul site-ului din acest depozit păstrează preferința ta de limbă și de aspect doar în stocarea locală a browserului (localStorage).
• Aplicația mobilă: tokenurile de sesiune sunt păstrate în depozitul securizat de chei al dispozitivului (stocare securizată bazată pe iOS Keychain / Android Keystore).
• Nu se folosesc cookie-uri sau scripturi de analiză, publicitate ori urmărire ale terților. Dacă acest lucru se schimbă, textul de față va fi actualizat înainte de folosirea cookie-urilor, iar acordul necesar va fi solicitat separat.

SDK-urile și serviciile de sistem din aplicația mobilă (la 18 octombrie 2026, apps/mobile/package.json):

În aplicația mobilă nu există SDK-uri de publicitate, identificator publicitar (IDFA/AAID), analiză sau urmărire; nu se solicită permisiunea de urmărire (tracking) pe iOS. Codul de conectare la Sentry (regiunea UE) pentru monitorizarea erorilor este pregătit, dar este dezactivat: deoarece nu este configurată adresa de conectare, nu se trimit date. Înainte de activare, acest text și Lista subîmputerniciților vor fi actualizate.

7. Perioadele de păstrare și ștergerea contului

Principalele reguli de păstrare (tabelul complet: Politica de păstrare și eliminare a datelor):

Ștergerea contului: îți poți șterge contul din aplicație. Pagina web pentru cererea de ștergere: corenta.app/account-deletion. După confirmarea ștergerii, accesul la cont încetează imediat. Numele, e-mailul, telefonul, imaginea de profil, datele de identificare/contact ale clientului și câmpurile de sănătate (grupa sanguină, alergii, afecțiuni cronice, medicamente) sunt șterse. Înregistrarea de autentificare și fișierele tale (imaginea de profil, atașamentele la anamneză, fișierele de export și chitanțele de plată) sunt șterse definitiv în procesul de fundal de treizeci de zile. Documentele de verificare ale specialiștilor nu intră în această ștergere automată; pentru ele poți depune o cerere la hello@corenta.app.

Evidențele pentru care clinica are obligația de a le păstra (note de ședință, formulare de anamneză, măsurători, evidențe de plăți și de comisioane) sunt păstrate la ștergere prin eliminarea legăturii cu persoana. Textul liber al notelor de ședință nu este modificat la ștergere; de aceea aceste evidențe nu sunt considerate anonime în niciun caz. Ele sunt păstrate cu acces restricționat pe durata obligației clinicii și sunt eliminate la sfârșitul acesteia. Reziduurile tehnice din copiile de siguranță sunt șterse la încheierea ciclului copiilor de siguranță.

8. Drepturile tale și cererile

Conform art. 11 din Legea nr. 6698, ai dreptul să afli dacă datele tale cu caracter personal sunt prelucrate, să soliciți informații, să afli scopul prelucrării, să cunoști terții cărora le-au fost transferate, să obții rectificarea și ștergerea, să soliciți notificarea acestor operațiuni către terți, să te opui rezultatului unei analize automate și să soliciți repararea prejudiciului.

• Evidențele clinicii (programări, anamneză, note de ședință etc.): adresează-ți cererea clinicii tale. Cererile de acest tip care ajung la Corenta sunt transmise clinicii.
• Evidențele pentru care Corenta este operator: scrie la hello@corenta.app.
• Cererile primesc răspuns gratuit în cel mult 30 de zile.
• Dacă legislația țării în care te afli îți acordă drepturi suplimentare (de exemplu, în UE/SEE, drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție din art. 15–22 GDPR), le poți exercita la aceleași adrese. Dreptul tău de a depune o plângere la autoritatea de protecție a datelor din țara în care te afli rămâne neatins.
• Ecranul „Descarcă-mi datele” din aplicație îți oferă datele în format JSON; când fișierul poate fi pregătit, și în format ZIP, printr-un link personal valabil 7 zile. Ecranul „Șterge-mi contul” îți permite să îți exerciți direct dreptul la ștergere.

9. Securitate

Măsuri verificate în cod și în configurație:

• Datele fiecărei clinici sunt separate prin politici de securitate la nivel de rând (RLS); regula implicită este refuzul accesului.
• Datele privind sănătatea pot fi văzute de clientul însuși, de specialistul atribuit și de administratorul autorizat al clinicii. Notele de ședință pe care specialistul le-a partajat cu echipa pot fi văzute și de ceilalți specialiști ai clinicii. Accesul personalului este posibil când modulul de sănătate respectiv este activat.
• Notele de ședință trimise nu pot fi modificate sau șterse.
• Modul de asistență durează cel mult 30 de minute și este implicit doar pentru citire; accesul la datele privind sănătatea necesită o aprobare separată; în datele privind sănătatea nu se poate scrie. Personalul de asistență nu vede e-mailul și telefonul clientului.
• Datele sunt criptate prin TLS în timpul transmiterii.
• Pe ecranele mobile care afișează date privind sănătatea, capturile de ecran și înregistrarea ecranului sunt blocate.
• Conturile administratorilor platformei necesită autentificare în doi pași (MFA).

Nicio securitate absolută nu poate fi garantată pentru niciun sistem. În cazul unei încălcări a securității datelor, Teta Studio informează clinica, pentru datele clinicii pentru care este persoană împuternicită, fără întârziere și în cel mult 24 de ore; pentru datele pentru care este operator, notifică Consiliul în termen de 72 de ore.

10. Copiii

Contul Corenta este destinat persoanelor care au împlinit 18 ani. Înregistrarea clienților minori și procesul de informare/consimțământ sunt responsabilitatea clinicii și trebuie desfășurate prin intermediul părintelui sau al tutorelui. În aplicație nu există încă un flux separat pentru părinți destinat clienților minori.

Regulă suplimentară pentru funcțiile de comunitate (18 octombrie 2026): clienții cu data nașterii înregistrată și cu vârsta sub 18 ani nu pot participa la provocări și la grupurile comunității; pot fi adăugați doar în grupurile de ședințe în care îi invită echipa clinicii. Dacă data nașterii nu este înregistrată, pentru participarea la o provocare se cere declarația „Am peste 18 ani”; în grupuri, clientul fără data nașterii înregistrată este considerat adult.

11. Retragerea permisiunilor și mesajele promoționale

• Consimțământul pentru datele privind sănătatea: îl poți retrage oricând din Profil → ecranul KVKK/Date; după retragere nu se mai înregistrează date noi privind sănătatea.
• Notificările despre campaniile clinicii: le poți dezactiva din Profil → Setări notificări. Notificările tranzacționale, cum ar fi confirmarea programării, anularea și mementoul pentru ședință, nu depind de această permisiune.
• E-mailurile promoționale: Corenta trimite e-mailuri promoționale doar dacă ți-ai dat acordul separat și acordul tău a fost înregistrat în Sistemul de gestionare a mesajelor (İYS). Le poți refuza gratuit prin linkul de refuz din fiecare mesaj promoțional sau la hello@corenta.app. E-mailurile despre perioada de probă, invitația în echipă și asistență sunt mesaje de serviciu.
• Permisiunile sistemului de operare (notificări, fotografii; Face ID/amprentă, dacă blocarea aplicației este activată): pot fi dezactivate din setările dispozitivului. Aplicația nu solicită permisiuni pentru cameră, microfon, locație, agendă sau calendar.

Măsurarea pseudonimizată a produsului: pentru îmbunătățirea produsului pot fi măsurate, doar pe partea de server, evenimente agregate de utilizare cu un identificator pseudonim al clinicii. Această măsurare nu include adresa IP, date privind sănătatea sau urmărirea sursei/publicității. Identificatorul pseudonim al clinicii are caracter de pseudonim; într-o afacere cu o singură persoană poate fi asociat cu persoana respectivă. Această funcție este în prezent dezactivată; înainte de activare, acest text va fi actualizat.

12. Modificări

De fiecare dată când această politică se modifică, este publicată cu numărul versiunii, data și istoricul modificărilor. La modificările importante se trimite o notificare în aplicație.

Versiunea 3.4 · 20 octombrie 2026