CORENTA — ИНФОРМАЦИОННЫЙ ТЕКСТ В СООТВЕТСТВИИ С ЗАКОНОМ ТУРЦИИ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (KVKK)

Этот перевод предоставлен только для информации; юридически обязывающим является текст на турецком языке.

Информационный текст из трёх частей в зависимости от роли контролёра данных / обработчика данных

Версия: 2.3 · Вступает в силу / последнее обновление: 19 октября 2026 г. Контролёр данных / издатель (Части A и C): Mertcan Demir — индивидуальный предприниматель под коммерческим обозначением «Teta Studio»

Журнал изменений

• 2.3 — 19 октября 2026 г.: Отражён глобальный охват: формулировка «только Türkiye» в G.4 заменена указанием на предложение сервиса в нескольких странах через магазины приложений и ссылкой на Заявление о GDPR для ЕС/ЕЭЗ. Виды обработки и правовые основания не изменились.
• 2.2 — 19 октября 2026 г.: Версия для публикации; дата вступления в силу — 19 октября 2026 г. Из таблицы идентификационных данных A.1 удалены оставшиеся незаполненными сведения MERSİS и KEP. Срок хранения групповых сообщений в B.8/a привязан к Политике хранения и уничтожения данных.
• 2.1 — 18 октября 2026 г.: Отражены функции, добавленные 18 октября 2026 г.: группы клиники, челленджи внутри студии, значки клиентов и карточка лояльности, задачи недели и ежемесячные показатели (Часть B); лига студий и городские челленджи, переносимая карточка профиля специалиста, код приглашения от студии к студии, программа «Студия-основатель», Corenta Lab, Каталог v2 (короткое видео, пробное занятие, спонсорское размещение), отметка о повторном пробном периоде, привязка устройств и «Мои сессии», частичный возврат средств через магазин приложений и запрос Apple о данных использования (Часть C). Порядок обращения со сведениями о здоровье в группах, лиге, челленджах и карточке профиля описан в отдельном разделе (B.3-A). Исправлен G.1: прямо указаны три правила, порождающие автоматический результат, затрагивающий лицо (контроль злоупотреблений приглашениями, скрытие группового сообщения после трёх жалоб, исключение из лиги). Мобильные разрешения исправлены в соответствии с кодом (разрешение на камеру не запрашивается). Отключённые функции (проверка публикаций, сигнал спроса, гарантия Boost, проверка устройства, Turnstile, Sentry) в этот текст не включены; перед их включением требуется отдельное обновление текста.
• 2.0 — 11 октября 2026 г.: По итогам проверки соответствия от 11 октября 2026 г. (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): разделы о трансграничной передаче переписаны в соответствии с редакцией ст. 9 Закона № 6698 после 2024 года (Supabase/Франкфурт также является трансграничной передачей; стандартные договоры ещё не подписаны); информирование отделено от явного согласия (информирование — не «согласие», а подтверждение «Прочитано, понятно»; обязательный флажок согласия в форме раннего доступа удалён); согласие на обработку сведений о здоровье описано как необязательное; для деятельности, в которой Teta Studio является контролёром данных, добавлена новая Часть C — Информирование об аккаунте Corenta и платформе; идентификационные сведения исправлены на сведения об индивидуальном предпринимателе; оценка обязанности регистрации в VERBİS изложена с учётом решений Совета 2025 года; срок уведомления клиники об утечке исправлен на не позднее 24 часов; формулировка об «анонимном» хранении исправлена на хранение с ограниченным доступом и разрывом связи с лицом; удаление вложенных файлов и ссылка на экспорт приведены к единой формулировке, подтверждённой кодом; исправлены ошибочные ссылки на нормативные акты.
• 1.6 — 10 октября 2026 г.: Expo (Expo Push Notification Service) исключён из записей о субобработчиках/обработчиках; push-уведомления доставляются только через Apple (APNs) и Google (FCM), Expo/EAS — только инструмент сборки приложения и не обрабатывает данные конечных пользователей.
• 1.5 — 10 октября 2026 г.: Удалена формулировка о выборе Google Analytics; уточнено, что сторонняя аналитика не используется, и уточнены обработчики push-уведомлений.
• 1.4 — 4 октября 2026 г.: Действующий текст зафиксирован как утверждённая версия. В этой версии отражено только следующее: обозначение наименования Teta Studio; рынок (Türkiye); удаление аккаунта (доступ прекращается немедленно, персональные данные удаляются/анонимизируются, записи о платежах, подлежащие хранению по закону, хранятся без идентификации); удаление полей сведений о здоровье клиента по истечении 30 дней; 7-дневный срок для «осиротевших» квитанций; сокрытие контактов клиента в режиме поддержки; серверное измерение без идентификации; служебные письма и Google Workspace; обработчики push-уведомлений; адрес поддержки (support@corenta.app); право записи в поля сведений о здоровье.
• 1.3 — 4 августа 2026 г.: приведение разделов B.6 и B.8/a в соответствие с политикой хранения и уничтожения.

0. Об этом тексте — сфера действия и руководство по чтению

Настоящий Информационный текст в соответствии с Законом о защите персональных данных («Информационный текст») подготовлен во исполнение статьи 10 Закона № 6698 о защите персональных данных («KVKK» или «Закон») и Коммюнике о порядке и принципах выполнения обязанности по информированию Mertcan Demir («Teta Studio», «мы»), ведущим деятельность как индивидуальный предприниматель под коммерческим обозначением «Teta Studio», с целью информирования субъектов данных об обработке персональных данных в связи с разработанным и эксплуатируемым им программным продуктом (SaaS) Corenta («Corenta», «Продукт» или «Платформа») и сайтом corenta.app, на котором этот продукт представлен.

Corenta — мультиарендная (multi-tenant) программная платформа (Software-as-a-Service) с приоритетом мобильных устройств для небольших студий в сфере здоровья и велнеса, таких как центры клинического пилатеса, физиотерапии, реформера, велнеса/массажа и йоги; она обеспечивает управление записями, учёт пакетов/занятий, анамнез и заметки о занятиях клиентов, а также учёт вознаграждений специалистов и финансовых операций.

0.1 Определения

0.2 Два отдельных контекста — почему это важно

В экосистеме Corenta персональные данные обрабатываются в трёх разных контекстах и в двух разных ролях: Часть A (рекламный сайт; Teta Studio — контролёр данных), Часть B (записи клиники; Teta Studio — обработчик данных) и Часть C (аккаунт Corenta, подписка, служебные письма, Каталог/отзывы, межстудийные функции роста — лига, приглашение, «Студия-основатель», Corenta Lab, переносимая карточка профиля, — безопасность аккаунта и устройств, а также измерение использования продукта; Teta Studio — контролёр данных). Чёткое понимание этого разграничения необходимо для правильного толкования Информационного текста, и эти контексты ни в коем случае не следует смешивать:

Сведения о здоровье клиента клиники, возникающие в приложении Corenta, и данные владельца бизнеса, заполнившего форму раннего доступа на сайте corenta.app, подчиняются юридически совершенно разным режимам. Последующие части структурированы в соответствии с этим разграничением.

ЧАСТЬ A — КОРПОРАТИВНЫЙ САЙТ И ФОРМА РАННЕГО ДОСТУПА (corenta.app)

Настоящая часть применяется к физическим лицам, которые посещают сайт corenta.app, взаимодействуют с ним и/или заполняют форму заявки на ранний доступ. В этом контексте Teta Studio действует в качестве контролёра данных согласно ст. 3/ı KVKK и самостоятельно определяет цели и средства обработки персональных данных.

A.1. Идентификационные данные контролёра данных

A.2. Категории обрабатываемых персональных данных

При посещении сайта corenta.app, заполнении формы раннего доступа, отправке контактной формы или запросе демонстрации/переговоров о покупке могут обрабатываться следующие категории персональных данных:

(*) Пояснение к примечанию о файлах cookie: на дату публикации настоящего текста на сайте corenta.app нет активного баннера/интерфейса управления файлами cookie и сторонней инфраструктуры cookie; упомянутые в строке выше IP-адрес/сведения об устройстве/браузере обрабатываются в ограниченном объёме только в рамках базовых журналов сервера и защиты форм, без использования активной технологии cookie. Хотя в инфраструктуре системы технически определена категория согласия на cookie (cookies), фактически эта категория сейчас не используется. При переходе к использованию cookie настоящий Информационный текст и отдельная Политика в отношении файлов cookie будут обновлены, а необходимые механизмы согласия — введены в действие. Персональные данные особой категории в этом контексте не обрабатываются.

Эти данные получаются только тогда, когда субъект данных по собственной воле заполняет форму или выходит на связь, либо автоматически в силу технической работы сайта (например, IP-адрес).

A.3. Цели и правовые основания обработки персональных данных

В таблице ниже для каждой цели обработки указано, на каком из правовых оснований, перечисленных в ст. 5/2 KVKK, она основана:

Важно: маркетинговые сообщения по пункту 7 основываются только на отдельно и явно данном субъектом данных для этой цели согласии; это согласие не является обязательным условием заявки на ранний доступ и может быть отозвано в любое время (см. A.8).

A.4. Способ сбора персональных данных

Персональные данные собираются в электронной форме путём заполнения форм раннего доступа/обратной связи на сайте corenta.app, прямой переписки по электронной почте, демонстраций/переговоров о покупке, а также автоматически технической инфраструктурой сайта (IP-адрес и т. п.).

A.5. Передача персональных данных

Ваши персональные данные могут передаваться поставщикам, оказывающим услуги хостинга, сбора форм, отправки электронной почты, аналитики, безопасности и аналогичные технические услуги, в ограниченном объёме для оказания этих услуг и с соблюдением условий, предусмотренных статьями 8 и 9 KVKK. Такая передача осуществляется только в той мере, в какой это необходимо для оказания соответствующей услуги, и ограничивается этой целью.

Известные/используемые в этом контексте поставщики технической инфраструктуры:

Примечание — инфраструктура хранения данных форм: на дату подготовки настоящего текста технически не подтверждено, хранятся ли данные форм раннего доступа/обратной связи в конечном счёте только в собственной инфраструктуре форм Framer или также передаются в базу данных Corenta на основе Supabase (см. Часть B, B.5 — Supabase, Франкфурт/Германия). По мере подтверждения этого обстоятельства настоящая таблица будет обновлена, при необходимости — с добавлением строки Supabase; в любом случае данные ваших форм обрабатываются только в целях, описанных в настоящей Части A, и в соответствии с KVKK.

Помимо указанной передачи, ваши персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в маркетинговых целях. Исключение из этого правила составляют случаи, предусмотренные законом (решение суда, запрос уполномоченного государственного органа и т. п.).

Трансграничная передача: Framer и Google Workspace обрабатывают данные за пределами Türkiye; это трансграничная передача в смысле Закона № 6698. Поскольку эти передачи носят регулярный и постоянный характер, они не основываются на явном согласии; они будут основываться на одном из условий обработки, предусмотренных статьёй 5 KVKK, и на стандартных договорах, утверждённых Советом по защите персональных данных согласно ст. 9/4-c. На дату настоящего текста стандартные договоры с поставщиками ещё не подписаны, и Совет о них не уведомлён. Каждый договор будет направлен в Совет в течение 5 рабочих дней с даты подписания, а настоящий раздел будет дополнен перечнем поставщиков и дат. Решения об адекватности в отношении этих стран, объявленного Советом, нет (последняя проверка: 11 октября 2026 г.).

A.6. Срок хранения

Ваши персональные данные хранятся в течение срока, необходимого для соответствующей цели обработки, и в любом случае с учётом сроков исковой давности, предусмотренных применимым законодательством:

• Заявки на ранний доступ: не более 2 лет с момента рассмотрения заявки и завершения процесса коммуникации; если в течение этого срока связь не устанавливается или процесс завершается, данные удаляются/анонимизируются в более короткий срок. Примечание о прозрачности: на дату подготовки настоящего Текста в системе нет автоматически работающего механизма проверки/удаления, соответствующего этому максимальному сроку; срок является юридическим верхним пределом, а удаление/анонимизация пока выполняются вручную/по запросу.
• Записи переписки: до достижения цели коммуникации.
• Аналитические/технические журнальные данные: в течение срока хранения, установленного по умолчанию/допускаемого используемым инструментом/инфраструктурой.
• Записи о правовых спорах и обязанностях: в течение минимального срока, предусмотренного применимым законодательством.

По истечении срока хранения персональные данные удаляются, безвозвратно уничтожаются или анонимизируются согласно ст. 7 KVKK и Положению об удалении, безвозвратном уничтожении или анонимизации персональных данных. Подробную таблицу сроков и методы уничтожения см. в veri-saklama-imha-politikasi.md (раздел 4, п. 9).

A.7. Информирование и согласие на коммерческие сообщения в форме раннего доступа

Обработка вашей заявки основывается не на согласии, а на правовых основаниях, указанных в A.3. Поэтому в форме нет флажка согласия для информирования; информирование и согласие разделены.

Информирование (без флажка): непосредственно над кнопкой отправки показывается следующий текст со ссылкой на настоящий Информационный текст:

«Ваши данные обрабатываются для рассмотрения вашей заявки и связи с вами (KVKK, ст. 5/2-c, f). Подробнее: Информационный текст».

Необязательное согласие на коммерческие сообщения (отдельный флажок, по умолчанию НЕ ОТМЕЧЕН):

«Даю согласие на то, чтобы Teta Studio направляла мне объявления и сообщения об акциях Corenta по электронной почте».

Отказ от согласия на коммерческие сообщения не влияет на рассмотрение заявки. Teta Studio не отправляет рекламные письма без регистрации в Системе управления сообщениями (İYS); после регистрации согласия загружаются в İYS в течение 3 рабочих дней. Согласие можно отозвать по ссылке для отказа в каждом сообщении.

A.8. Права субъекта данных (KVKK, ст. 11) и порядок обращения

Согласно статье 11 KVKK каждый субъект, чьи персональные данные обрабатываются, вправе, обратившись к контролёру данных:

a) узнать, обрабатываются ли его персональные данные, b) если персональные данные обрабатывались, запросить информацию об этом, c) узнать цель обработки персональных данных и используются ли они в соответствии с этой целью, ç) знать третьих лиц, которым персональные данные переданы внутри страны или за рубеж, d) потребовать исправления персональных данных в случае их неполной или неправильной обработки, e) потребовать удаления или безвозвратного уничтожения персональных данных в рамках условий, предусмотренных ст. 7 KVKK, f) потребовать уведомления третьих лиц, которым были переданы персональные данные, о действиях, совершённых согласно подпунктам (d) и (e), g) возражать против наступления неблагоприятного для него результата вследствие анализа обрабатываемых данных исключительно автоматизированными системами, ğ) потребовать возмещения ущерба в случае причинения ему ущерба вследствие незаконной обработки персональных данных.

Кроме того, в отношении обработки, основанной на согласии (коммерческие электронные сообщения), данное согласие независимо от общих прав по ст. 11 KVKK может быть отозвано в любое время и без указания причин. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва.

Порядок обращения: для осуществления указанных прав вы можете направить свои запросы в письменной форме на адрес hello@corenta.app, указав сведения, необходимые для установления вашей личности, в порядке, предусмотренном статьёй 13 KVKK и Коммюнике о порядке и принципах обращения к контролёру данных. В зависимости от характера ваши обращения рассматриваются бесплатно в срок не позднее 30 (тридцати) дней способами, не требующими дополнительных затрат; если исполнение требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных.

ЧАСТЬ B — ИСПОЛЬЗОВАНИЕ ПРОДУКТА CORENTA SaaS КЛИНИКАМИ

Настоящая часть применяется к персоналу клиники (администратор, специалист/инструктор, ресепшен и т. п.), пользующемуся Corenta через центр клинического пилатеса, физиотерапии, реформера, велнеса/массажа или йоги («Клиника»), и к клиентам/пациентам этих клиник.

B.1. Правовая основа разграничения ролей — прочитайте внимательно

Клиника, которая приобрела Corenta и ввела его в эксплуатацию, в отношении персональных данных своих клиентов/пациентов и своего персонала является «контролёром данных» согласно ст. 3/ı KVKK. Обязанность по информированию клиентов/пациентов и персонала согласно KVKK и, при необходимости, получению явных согласий (в особенности согласия на обработку данных особой категории — сведений о здоровье) в первую очередь и в конечном счёте лежит на Клинике.

Teta Studio (Corenta) согласно ст. 3/ğ KVKK является только обработчиком данных. Teta Studio обрабатывает эти данные по указаниям Клиники и от её имени, лишь обеспечивая техническую инфраструктуру Платформы; она не определяет от своего имени самостоятельной цели обработки и не обрабатывает эти данные вне указаний Клиники в собственных коммерческих целях (реклама, продажа третьим лицам и т. п.). Обработка, которую Teta Studio осуществляет в собственных целях (аккаунт пользователя клиники, подписка, служебные письма, Каталог/приглашение оставить отзыв и отзывы, безопасность и псевдонимизированное измерение использования продукта), является предметом не настоящей Части B, а Части C; в этой деятельности Teta Studio является контролёром данных.

Продукт Corenta предоставляет инструменты, технически облегчающие Клинике выполнение этих обязанностей (экран согласия в мобильном приложении, версионные записи о согласиях, механизм отзыва и т. п. — см. B.2). Наличие этих инструментов не означает, что Клиника передала Teta Studio свои юридические обязанности, вытекающие из статуса контролёра данных, или что Teta Studio приняла эти обязанности на себя.

Отношения обработки данных между Клиникой и Teta Studio регулируются отдельным Договором об обработке данных (Data Processing Agreement/DPA); этот договор детализирует категории обрабатываемых данных, цели обработки, меры безопасности, привлечение субобработчиков и обязанности сторон по ст. 12 KVKK.

Настоящая Часть B не заменяет информационный текст, который Клиника предоставляет своим клиентам/персоналу, и не является его заменителем. Цель этой части — прозрачно разъяснить, какие данные и с какой целью Teta Studio в качестве обработчика данных обрабатывает на Платформе, и предложить рамку, на которую Клиника может опираться при подготовке собственного информационного текста. Если Клиника считает недостаточными общий/централизованный экран информирования и необязательные экраны согласия, предлагаемые Corenta в мобильном приложении (см. B.2), она может дополнительно провести собственными средствами отдельный/дополнительный процесс информирования своих Клиентов и персонала (письменный текст, электронная почта, личное информирование и т. п.); это входит в сферу собственной юридической ответственности Клиники.

B.2. Механизм информирования и согласия на Платформе (в информационных целях)

В мобильном приложении Corenta на этапе первого использования (onboarding) есть экран (kvkk.tsx), подготовленный Teta Studio и общий для клиентов/пользователей всех клиник. В соответствии с Принципиальным решением Совета № 2026/347 информирование и согласие показываются на отдельных шагах:

Записи хранятся с версиями в таблице consent_logs. Техническое примечание: показ информационного текста сегодня фиксируется в этой таблице с типом kvkk; эта запись — не согласие, а подтверждение того, что информационный текст был показан и прочитан. Единственное разрешение операционной системы на уведомления используется для доставки как транзакционных, так и рекламных уведомлений; уведомления об акциях должны отправляться только при наличии разрешения 2b.

Этот экран и тексты не разделены по клиникам и предоставляются как общая версия для всей Платформы; идентификационные сведения клиники (наименование, адрес, контакты для обращений) сегодня в текст автоматически не добавляются. При изменении версии информационного текста при следующем входе у пользователя запрашивается подтверждение того, что он прочитал новый текст (это также не является согласием). Согласие на обработку сведений о здоровье и разрешение на уведомления об акциях можно отозвать в любое время (отслеживается полем revoked_at); отзыв согласия на обработку сведений о здоровье не влияет на записи на приём и использование аккаунта.

Если Клиника в качестве медицинского работника, обязанного хранить тайну (например, физиотерапевта), обрабатывает сведения о здоровье в целях лечения на основании ст. 6/3-e KVKK, вместо экрана явного согласия может быть достаточно одного информирования; другие бизнесы (например, студия пилатеса/велнеса) могут обрабатывать сведения о здоровье только на основании необязательного явного согласия согласно ст. 6/3-a. Выбор правового основания и соответствие содержания информирования собственной деятельности являются ответственностью Клиники.

B.3. Категории данных, обрабатываемые Teta Studio в качестве обработчика данных

В силу технического функционирования Платформы по указанию Клиники обрабатываются следующие категории данных:

Право записи в поля сведений о здоровье (с 4 октября 2026 г.): записывать данные в поля сведений о здоровье клиента (группа крови, аллергии, хронические состояния, лекарства) могут только сам клиент и назначенный ему специалист; владелец/администратор бизнеса записывать в эти поля не может (он может редактировать контактное лицо для экстренной связи и идентификационные поля).

Псевдонимизированное измерение использования продукта: в этой деятельности Teta Studio является контролёром данных, подробности — в Части C. Измерение выполняется с псевдонимным идентификатором клиники; этот идентификатор является псевдонимом (он не является безличным). Сейчас функция отключена.

Файлы квитанций (с 4 октября 2026 г.): файлы квитанций, не привязанные к платежу («осиротевшие»), автоматически удаляются через 7 дней; квитанцию, привязанную к платежу, не может удалить ни одна роль.

Разъяснение о мобильных разрешениях (с 18 октября 2026 г.): мобильное приложение Corenta на уровне операционной системы запрашивает только разрешение на уведомления (запрашивается в контексте) и на iOS доступ к фотобиблиотеке (в момент выбора фото профиля, вложения к анамнезу, квитанции об оплате, изображения объявления или видео студии); если включена блокировка приложения, проверка Face ID/отпечатка пальца выполняется на самом устройстве, и биометрические данные в Corenta не передаются. На Android разрешения на камеру и микрофон намеренно исключены из манифеста приложения. Приложение не запрашивает разрешений на камеру, микрофон, местоположение, контакты (contacts), календарь и доступ к HealthKit/датчикам здоровья. Карта Каталога не использует местоположение устройства; поиск выполняется только по выбранным пользователем il/ilçe (провинции/району) или области карты.

Персональные данные особой категории (сведения о здоровье) согласно ст. 6 KVKK могут обрабатываться только с явного согласия или в исключительных случаях, предусмотренных законами (лицами, обязанными хранить тайну, в целях охраны здоровья населения, профилактической медицины, медицинской диагностики/лечения, планирования и финансирования медицинских услуг и т. п.). В экосистеме Corenta эти данные вносятся уполномоченными специалистами Клиники в сфере здоровья/велнеса в соответствии с правовым основанием, на которое опирается Клиника (необязательное явное согласие по ст. 6/3-a или ст. 6/3-e); Teta Studio размещает/обрабатывает эти данные только по указаниям Клиники и защищает их усиленными мерами безопасности (см. B.6).

Срок хранения и способ уничтожения — перекрёстная ссылка: срок хранения по каждой из указанных категорий и способ, применяемый после запроса на удаление аккаунта (окончательное удаление или анонимизация), кратко изложены в B.8/a, а подробная таблица с обоснованием приведена в veri-saklama-imha-politikasi.md (разделы 4–6). В частности, для строк Сведения о здоровье, Сведения об операциях/финансах и Записи об информировании и разрешениях: на этапе окончательного удаления аккаунта эти записи не удаляются командой DELETE; связь с лицом разрывается, а некоторые поля со свободным текстом очищаются. Поскольку свободный текст заметок о занятиях не изменяется, эти записи не во всех случаях считаются анонимными; они хранятся с ограниченным доступом (см. B.8/a).

B.3-A. Функции сообщества и роста — связь со сведениями о здоровье (с 18 октября 2026 г.)

Сведения о здоровье являются персональными данными особой категории в смысле ст. 6 KVKK. Перечисленные ниже функции не предназначены для обработки сведений о здоровье; для каждой из них отдельно описано, как обращаются со сведениями о здоровье:

В клиниках, оказывающих медицинские услуги, например физиотерапию, сам факт посещения клиентом занятия или участия в группе может указывать на то, что это лицо получает медицинские услуги. Поэтому решение о том, использовать ли эти функции и как разъяснить их клиентам, принимает Клиника как контролёр данных. Группы клиники (group_chats) и челленджи (leagues) являются отдельными модулями и спроектированы так, чтобы их можно было отключить на уровне клиники.

B.4. Цели обработки и правовые основания

Правовые основания в таблице ниже в зависимости от характера соответствующих данных могут иметь два разных значения: (i) правовое основание, на которое Клиника (в качестве контролёра данных) опирается по отношению к своему клиенту/персоналу, либо (ii) правовое основание, применимое к собственной независимой деятельности Teta Studio (безопасность платформы, выставление счетов, юридические обязанности и т. п.). С учётом того, что Teta Studio самостоятельно не определяет независимой «цели обработки» (см. B.1), строку, касающуюся данных особой категории, следует читать как отражающую правовое основание Клиники:

B.5. Передача персональных данных (внутри страны и за рубеж)

Для работы Платформы персональные данные передаются следующим субобработчикам (sub-processor) в ограниченном и технически необходимом объёме:

Прочие примечания об инфраструктуре:

• Инфраструктура электронной почты: служебные письма (пробный период, приглашение в команду, ответы поддержки) отправляются по SMTP через Google Workspace (Google); письма аутентификации (подтверждение адреса электронной почты, сброс пароля) инициируются Supabase Auth. Рекламные письма отправляются только при наличии отдельного согласия и регистрации в İYS (см. Часть C). Push-уведомления доставляются через Apple (APNs) и Google (FCM).
• Инструмент аналитики: сторонний инструмент аналитики (например, Google Analytics) не используется. Измерение использования продукта внутри приложения сейчас не активно; в случае его включения данные будут записываться в собственную таблицу Corenta первой стороны в её базе данных (Supabase, Франкфурт/Германия), не будут содержать сведений о здоровье и свободного текста, а настоящий Текст будет обновлён до включения.
• Мониторинг ошибок: сторонний инструмент мониторинга ошибок не используется; клиентские ошибки записываются в собственную базу данных Corenta (Supabase).
• Передача сообщений в реальном времени и видео (с 18 октября 2026 г.): личные и групповые сообщения доставляются только уполномоченным пользователям сервисом передачи в реальном времени Supabase (Realtime); видео студий хранятся в файловом хранилище Supabase. Это охватывается строкой Supabase (п. 1); новые субобработчики не добавлялись.
• Оплата банковской картой через веб: в настоящее время не поддерживается; все платежи по подписке осуществляются только через механизм покупок в магазинах приложений Apple/Google (IAP).

Трансграничная передача: ваши данные обрабатываются поставщиками услуг, находящимися за пределами Türkiye: Supabase (база данных, аутентификация и файловое хранилище; данные размещаются в Германии/Франкфурте), Vercel (хостинг веб-панели; глобальная инфраструктура), Google (электронная почта Google Workspace и уведомления Firebase Cloud Messaging; глобально) и Apple (уведомления и магазин приложений; глобально). Размещение данных в Германии также является трансграничной передачей в смысле Закона № 6698. Поскольку эти передачи носят регулярный и постоянный характер, они не основываются на явном согласии; они будут основываться на одном из условий обработки, предусмотренных статьями 5 и 6 KVKK, и на стандартных договорах, утверждённых Советом по защите персональных данных согласно ст. 9/4-c. Teta Studio как обработчик данных подпишет с каждым субобработчиком стандартный договор Модуля 3 (от обработчика к обработчику) и уведомит о нём Совет в течение 5 рабочих дней с даты подписания. На дату настоящего текста стандартные договоры ещё не подписаны, и Совет о них не уведомлён; после подписания и уведомления настоящий раздел будет дополнен перечнем поставщиков и дат. Решения об адекватности в отношении этих стран, объявленного Советом, нет (последняя проверка: 11 октября 2026 г.). Клиника указывает эти передачи в своём информационном тексте.

Приведённый выше перечень субобработчиков отдельно и в актуальном виде ведётся в приложении к DPA между Клиникой и Teta Studio; Клиника уведомляется об изменениях в перечне субобработчиков в порядке, предусмотренном DPA. Персональные данные могут передаваться уполномоченным по закону государственным органам и учреждениям только в случаях, предусмотренных применимым законодательством, и в пределах запроса; Teta Studio ни при каких обстоятельствах не продаёт и не сдаёт в аренду обрабатываемые ею персональные данные третьим лицам в коммерческих целях.

B.6. Меры безопасности

Для обеспечения безопасности персональных данных, обрабатываемых ею в качестве обработчика данных, Teta Studio применяет следующие технические и организационные меры:

• Изоляция арендаторов (multi-tenant isolation): все таблицы данных на Платформе разделены полем tenant_id и защищены развёрнутыми политиками безопасности на уровне строк (Row Level Security/RLS) по принципу запрета по умолчанию (default-deny); доступ одной Клиники к данным другой Клиники технически заблокирован.
• Ограничение доступа к сведениям о здоровье: на уровне RLS доступ к анкетам анамнеза, заметкам о занятиях и данным измерений имеют только соответствующий клиент, назначенный клиенту специалист и уполномоченный администратор клиники; заметки о занятиях, которые специалист отметил как «доступные команде», могут видеть и другие специалисты клиники. Доступ персонала возможен, пока включён соответствующий модуль сведений о здоровье (анамнез, измерения, заметки о занятиях).
• Неизменяемость (append-only): отправленные заметки о занятиях (после заполнения поля submitted_at) защищены от изменения и удаления на уровне базы данных; для анкет анамнеза ни одной роли пользователей (включая администратора клиники) не предоставлено право удаления (DELETE). Единственное узкое исключение: в процессе окончательного удаления аккаунта (см. B.8/a) только привилегированный (service-role) фоновый процесс может на уровне базы данных установить в NULL лишь столбцы связи с лицом (client_id/specialist_id), НЕ затрагивая СОДЕРЖАНИЕ заметки о занятии; это не нарушает принцип append-only — это единственный узкоцелевой переход, обеспечивающий выполнение обязанности по разрыву связи с лицом (анонимизации) в рамках KVKK (подробнее: veri-saklama-imha-politikasi.md, раздел 6.2).
• Ограничения режима поддержки суперадминистратора (impersonation): режим доступа суперадминистратора, используемый для технической поддержки, ограничен по времени (30 минут) и по умолчанию работает только для чтения; операции записи и доступ к сведениям о здоровье могут быть открыты только отдельными шагами, требующими дополнительного подтверждения (флаг health_data_enabled); ни в одном сценарии имперсонации не предоставляется право записи в таблицы сведений о здоровье — это ограничение без исключений реализовано в политиках базы данных.
• Безопасность передачи: при передаче данные шифруются по протоколу TLS.
• Хранение на устройстве: в мобильном приложении токены сессии хранятся в зашифрованном виде в защищённом аппаратном хранилище ключей устройства (expo-secure-store на основе iOS Keychain / Android Keystore).
• Защита чувствительных экранов: на мобильных экранах со сведениями о здоровье блокируются снимки экрана и запись экрана (блокировка записи/снимков экрана на iOS; FLAG_SECURE на Android).
• Безопасность административных аккаунтов: аккаунты администраторов платформы (суперадминистраторов) требуют двухфакторной аутентификации (MFA, AAL2).
• Целостность платежей: для уведомлений о платежах из магазинов приложений (Apple/Google) (webhook) применяется инфраструктура проверки криптографической подписи; процесс полного завершения настройки в этой области для всех поставщиков в рабочей среде и её постоянного совершенствования продолжается.

Прямо указывается, что, несмотря на перечисленные меры, абсолютную гарантию безопасности нельзя дать ни для одной информационной системы. Эти меры постоянно пересматриваются и совершенствуются как часть обязанностей обработчика данных по ст. 12 KVKK. Узнав в качестве обработчика данных об утечке данных, Teta Studio уведомляет Клинику без промедления и не позднее чем в течение 24 часов (Совет, 2019/10). Уведомление Совета и субъектов данных является обязанностью Клиники как контролёра данных. В отношении данных, по которым Teta Studio является контролёром данных (Части A и C), уведомление Совета в течение 72 часов осуществляет Teta Studio.

B.7. Дополнительная информация о режиме поддержки суперадминистратора (impersonation)

Уполномоченный персонал поддержки Teta Studio в рамках запросов Клиники о технической поддержке может временно получать доступ к аккаунту Клиники в ограниченном и проверяемом «режиме поддержки». Этот доступ:

• ограничен максимум 30 минутами и по истечении срока автоматически прекращается,
• по умолчанию носит характер только для чтения (read-only),
• право записи и доступ к сведениям о здоровье могут быть открыты отдельными друг от друга шагами, требующими дополнительного подтверждения; доступ на запись к таблицам сведений о здоровье не предоставляется ни при каких условиях,
• журналируется и подлежит аудиторскому следу.

Контакты клиента в режиме поддержки (с 4 октября 2026 г.): в сессии поддержки (суперадминистратора) Corenta электронная почта и телефон клиента персоналу поддержки не показываются; персонал поддержки видит только ограниченную идентификационную сводку (имя, статус аккаунта, активность, дата создания).

B.8. Сроки хранения персональных данных и порядок реализации прав субъектов данных

Персональные данные хранятся в течение срока, необходимого для соответствующей цели, и в течение установленных законом сроков хранения, предусмотренных применимым законодательством. Перечисленные ниже права согласно ст. 11 KVKK осуществляются прежде всего в отношении Клиники как контролёра данных. Teta Studio в качестве обработчика данных обеспечивает техническую реализацию этих прав по запросу Клиники. Конкретные механизмы, предусмотренные на Платформе:

a) Право на удаление: Удаление аккаунта (с 4 октября 2026 г.): после подтверждения запроса на удаление доступ к аккаунту прекращается немедленно (сессии завершаются, вход невозможен); персональные данные удаляются или анонимизируются (имя, электронная почта, телефон, изображение, а также идентификационные/контактные данные клиента и поля сведений о здоровье — группа крови, аллергии, хронические состояния, лекарства — очищаются); записи о платежах и вознаграждениях специалистов, подлежащие хранению по закону, не удаляются; они хранятся с разрывом связи с лицом и с ограниченным доступом. Срока для отмены после запроса нет; окончательное удаление записи аутентификации и файлов завершается в рамках существующего тридцатидневного фонового процесса.

Удаление карточки клиента и поля сведений о здоровье (с 4 октября 2026 г.): когда бизнес удаляет карточку клиента, не имеющего аккаунта, запись сразу же убирается из активного списка; по истечении 30 дней вместе с идентификационными и контактными данными удаляются/очищаются и поля сведений о здоровье клиента (группа крови, аллергии, хронические состояния, лекарства). Это положение не затрагивает правила хранения анкет анамнеза, измерений и заметок о занятиях.

Групповые сообщения и записи сообщества (с 18 октября 2026 г.): участник может в любое время удалить своё групповое сообщение; текст удалённого сообщения удаляется из записи. При окончательном удалении аккаунта удаляются членство в группах, записи о привязанных устройствах и карточки профиля специалиста; участие в челлендже привязано к карточке клиента и подчиняется тому же правилу, что и карточка клиента; текст ранее отправленных в группу сообщений остаётся в группе без сведений об отправителе. Поэтому пользователь, желающий удалить свои сообщения, может удалить их по одному до удаления аккаунта. Текст сообщения, скрытого командой, хранится отдельно для проверки командой. Сроки хранения групповых сообщений и этой копии указаны в veri-saklama-imha-politikasi.md, раздел 4, п. 12; копия хранится не более 1 года. Записи групп, челленджей, значков и карточек лояльности сегодня не входят в экспорт «Скачать мои данные»; запрос информации по этим записям можно направить в Клинику или на адрес hello@corenta.app.

Когда пользователь направляет запрос на удаление аккаунта из приложения (функция delete_my_account), система применяет двухэтапную архитектуру удаления. Приведённое ниже краткое изложение является честным и технически подтверждённым описанием метода, применяемого в зависимости от категории данных (окончательное удаление или анонимизация); полные подробности и таблицу см. в veri-saklama-imha-politikasi.md (в особенности разделы 4–6).

• Этап 1 — момент запроса: доступ к аккаунту прекращается немедленно (срока для отмены нет); профиль деактивируется, идентификационные поля и поля сведений о здоровье очищаются, предстоящие записи отменяются, назначения снимаются, данные согласия отзываются.
• Этап 2 — окончательная обработка через 30 дней: через 30 дней после первого этапа выполняется операция, которая необратимо запускается только привилегированной (service-role) фоновой задачей (cron) и применяется двумя разными способами в зависимости от категории данных; эту операцию нельзя запустить вручную/административно, а также ускорить или отложить:
• Запись аутентификации пользователя (auth.users) и записи, не имеющие самостоятельной деловой/доказательной ценности (например, уведомления, notifications), удаляются окончательно (DELETE/cascade).
• Сведения о здоровье (анкеты анамнеза, заметки о занятиях, записи измерений) и клинические/финансовые записи (платежи, посещаемость) НЕ УДАЛЯЮТСЯ командой DELETE — ОНИ ХРАНЯТСЯ С ОГРАНИЧЕНИЯМИ И С РАЗРЫВОМ СВЯЗИ С ЛИЦОМ: связь с лицом (например, client_id/specialist_id) разрывается на уровне базы данных (ON DELETE SET NULL); некоторые поля со свободным текстом (ответы анамнеза, заметки к измерениям/платежам, причина возврата, ссылка на квитанцию) очищаются или заменяются отметкой. Свободный текст заметок о занятиях не изменяется; поскольку в этом тексте и в таких сведениях, как даты/серии измерений, может остаться информация, достаточная для повторной идентификации лица, эти записи не считаются анонимными. Записи хранятся с ограниченным доступом в течение срока обязанности Клиники по ведению записей и по его истечении уничтожаются; таким образом для заметок о занятиях сохраняется принцип append-only.
• Записи о согласиях (consent_logs) таким же образом не удаляются командой DELETE; связь с лицом разрывается, IP-адрес очищается, однако в целях доказательства того, что согласие было дано/отозвано (со сведениями о типе, версии и времени), они дополнительно хранятся 5 лет как доказательная запись с разрывом связи с лицом (KVKK, ст. 5/2-e — установление и защита права; бремя доказывания явного согласия лежит на контролёре данных).
• Вложенные файлы: аватар/фото профиля пользователя, вложения к анамнезу и изображения квитанций об оплате (бакеты avatars, anamnesis-attachments, user-data-exports, payment-receipts в Storage) в рамках этапа окончательного удаления автоматически (best-effort) удаляются из Storage — если удаление в одном бакете не удаётся, это журналируется, но не препятствует очистке других бакетов и обработке аккаунта. Честное ограничение: единственная категория файлов вне этого автоматического процесса — документы для проверки личности/диплома, загруженные в ходе регистрации специалиста/solo-регистрации (бакет specialist-verification-docs): технически эти документы привязаны не к пользователю, а к процессу проверки арендатора (Клиники) и сейчас не входят в автоматическое удаление; их уничтожение будет отдельно рассматриваться в ходе закрытия Клиникой аккаунта/подписки на уровне арендатора, а до завершения этого в исключительных случаях проводится ручное рассмотрение через hello@corenta.app.
• Ни одна из указанных операций не может быть вручную запущена или остановлена через обычные интерфейсы продукта (в том числе административным персоналом) — это сознательное решение в области безопасности, предотвращающее досрочное/запоздалое удаление по ошибке или в результате злоупотребления.
• Поэтому в настоящем Тексте не даётся абсолютного обязательства о том, что «при удалении аккаунта все данные без исключения физически уничтожаются»: запись аутентификации и записи без самостоятельной деловой ценности удаляются окончательно, а записи о здоровье/клинические/финансовые записи и записи о согласиях в силу обязанности Клиники по ведению записей (согласно ст. 7/2 KVKK положения других законов о хранении остаются в силе) продолжают храниться с разрывом связи с лицом и ограниченным доступом (в указанные выше сроки); эти записи не являются анонимными; о технических остатках в резервных копиях см. также veri-saklama-imha-politikasi.md, раздел 6.3.
• Каналы обращения: запрос на удаление аккаунта как наиболее надёжный и непосредственно результативный способ можно подать через функцию самообслуживания «удалить мой аккаунт» в приложении; в этом случае функция запускается непосредственно пользователем, и описанный выше двухэтапный процесс выполняется автоматически (это не обращение/запрос к Teta Studio, а автоматическая системная функция, запускаемая самим пользователем). Если пользователь по какой-либо причине не может воспользоваться функцией в приложении, он может альтернативно направить запрос в Клинику или на адрес hello@corenta.app; в этом случае запрос рассматривается и принимается к исполнению в разумный срок, и в необходимой мере обеспечивается запуск того же процесса удаления. Это является исключением из общего правила обращения, изложенного ниже в B.9 («сначала следует обратиться в Клинику»), и обусловлено исключительно тем, что функцию самообслуживания в приложении пользователь может запустить непосредственно.

b) Запрос информации / переносимость данных: Платформа предоставляет функцию (export_user_data), с помощью которой пользователь может экспортировать принадлежащие ему данные. В соответствии с мультиарендной структурой эта функция содержит только данные соответствующего пользователя в пределах его собственного арендатора (tenant). Данные предоставляются в разумный срок в структурированном, машиночитаемом формате (JSON). Если файл удаётся подготовить, данные дополнительно готовятся в формате ZIP и предоставляются по персональной (подписанной) ссылке, действующей 7 дней; если ZIP подготовить не удаётся, предоставляется только вывод в формате JSON.

c) Право на исправление: Обновление данных пользователей технически возможно через панель администратора Клиники. Отдельного автоматизированного и самостоятельного процесса «запроса на исправление» на Платформе нет; запросы на исправление в рамках общих прав по ст. 11 KVKK можно направить в Клинику или в Teta Studio через адрес hello@corenta.app.

d) Отзыв согласия: подтверждение прочтения информационного текста не является согласием и не создаёт разрешения, которое можно отозвать. Пользователь может в любое время отозвать согласие на обработку сведений о здоровье и разрешение на уведомления об акциях клиники через мобильное приложение. Отзыв согласия на обработку сведений о здоровье не влияет на записи на приём и использование аккаунта; после отзыва новые сведения о здоровье не записываются, а прежние записи хранятся по правилам B.8/a.

e) Иные права по ст. 11: права узнать, обрабатываются ли данные, узнать соответствие цели обработки, знать третьих лиц, которым они переданы, требовать исправления неполной/неправильной обработки, требовать возмещения ущерба вследствие незаконной обработки осуществляются прежде всего в отношении Клиники; по содержанию они совпадают с перечнем, приведённым в A.8.

B.9. Порядок обращения

Клиенты и персонал клиник должны направлять свои запросы в рамках KVKK прежде всего в свою Клинику; Клиника как контролёр данных обязана отвечать на эти запросы в порядке ст. 13 KVKK не позднее тридцати (30) дней. Исключение: механизмами самообслуживания в приложении, такими как удаление аккаунта (см. B.8/a), пользователь может воспользоваться непосредственно и без дополнительного посредничества Клиники; по прочим запросам согласно ст. 11 KVKK по общему правилу следует сначала обращаться в Клинику.

С запросами технического характера, которые желательно направить непосредственно в Teta Studio (например, если не работает удаление аккаунта или функция экспорта данных), или с вопросами о деятельности, которую Teta Studio сама осуществляет в качестве обработчика данных, можно обратиться по адресу hello@corenta.app. Teta Studio может в рамках DPA перенаправлять Клинике поступившие к ней обращения, требующие сведений/указаний соответствующей Клиники.

B.10. Обязанности Клиники

Каждая Клиника, использующая Corenta, признаёт, что согласно ст. 3/ı KVKK обладает статусом контролёра данных и что следующие обязанности лежат исключительно на ней:

• подготовка/предоставление Информационного текста по KVKK для своих Клиентов и Пользователей (готовый общий экран информирования и необязательные экраны согласия в мобильном приложении Corenta предоставляются для этой цели как технический инструмент, однако обеспечение соответствия их содержания собственной деятельности Клиники является ответственностью Клиники; при необходимости Клиника может согласно B.1 дополнительно провести собственный процесс информирования),
• определение правового основания для обработки сведений о здоровье (необязательное явное согласие по ст. 6/3-a либо ст. 6/3-e); если требуется явное согласие — его надлежащее получение без превращения его в условие оказания услуги,
• сообщение клиентам своих идентификационных сведений (наименование, адрес, контакты для обращений по KVKK) (общий текст в приложении сегодня эти сведения автоматически не содержит),
• для контролёров данных, основной деятельностью которых является обработка сведений о здоровье, порог освобождения от регистрации в VERBİS составляет 10 работников в год и баланс 10 миллионов TL (Совет, 2025/1572); оценка собственной обязанности регистрации в VERBİS,
• ответы на обращения субъектов данных в сроки, предусмотренные ст. 13 KVKK,
• обеспечение безопасности данных в отношении своего персонала и субподрядчиков,
• соблюдение обязанностей, предусмотренных Договором об обработке данных/Условиями обслуживания между ней и Corenta.

Teta Studio не несёт ответственности, возникающей вследствие неисполнения Клиникой указанных выше обязанностей.

ЧАСТЬ C — ИНФОРМИРОВАНИЕ ОБ АККАУНТЕ CORENTA И ПЛАТФОРМЕ (Teta Studio — контролёр данных)

Настоящая часть разъясняет обработку, которую Teta Studio осуществляет от своего имени и в собственных целях. В этой деятельности Teta Studio согласно ст. 3/1-ı KVKK является контролёром данных. Этот текст показывается при открытии аккаунта владельца/сотрудника клиники, а также при первом использовании клиентом функции Каталога/отзывов. Перечисленные ниже межстудийные функции (лига, приглашение, «Студия-основатель», Corenta Lab, Каталог v2) включены в эту часть, поскольку они объединяют несколько клиник, а их цель определяет Teta Studio. Сведения, обрабатываемые от имени студии, у бизнесов — юридических лиц не являются персональными данными; у студий, работающих как индивидуальные предприниматели, и у студий из одного человека они могут быть соотнесены с конкретным лицом, поэтому разъясняются здесь.

C.1. Контролёр данных

Mertcan Demir — индивидуальный предприниматель под коммерческим обозначением «Teta Studio» (идентификационные и контактные данные: A.1). Обращения: hello@corenta.app.

C.2. Обработка, цели и правовые основания

Каталог и приглашение оставить отзыв: приглашение оставить отзыв отправляется на основании сведений о завершённой записи, если клиника включила функцию Каталога. Договором об обработке данных клиника поручает передавать эти сведения Teta Studio только для отправки приглашения и публикации проверенного отзыва; в клинике с выключенным Каталогом приглашения не отправляются. Опубликованный отзыв может публично показать, что вы получали услуги в бизнесе в сфере здоровья/упражнений; учитывайте это перед публикацией.

Псевдонимизированное измерение: измерение выполняется с псевдонимным идентификатором клиники; этот идентификатор является псевдонимом, и в бизнесе из одного человека он может быть соотнесён с конкретным лицом. Оно не включает IP-адреса, сведения о здоровье и отслеживание источников/рекламы. Сейчас функция отключена; перед её включением этот текст будет обновлён.

Видимость в функциях сообщества и роста: сведения, показываемые другим пользователям в лиге, списке «Студий-основателей», Corenta Lab и Каталоге, ограничиваются указанными в таблице выше. В этих функциях сведения о здоровье клиентов не обрабатываются (подробнее: B.3-A). В рамках приглашения студий, «Студии-основателя» и Lab денежные вознаграждения и скидки не предоставляются; вознаграждения — это внутренние права в приложении, такие как 7-дневный Boost, срок пробного периода и кредиты.

C.3. Получатели и трансграничная передача

Supabase (хостинг; Германия/Франкфурт), Vercel (веб-панель), Google (электронная почта Google Workspace, Firebase Cloud Messaging, Google Play) и Apple (APNs, App Store). Передача этим поставщикам является трансграничной; её основание и текущее состояние разъяснены в абзаце «Трансграничная передача» в B.5 (для этих потоков, в которых Corenta является контролёром данных, будет использоваться стандартный договор Модуля 2 — от контролёра к обработчику; на дату настоящего текста он ещё не подписан).

C.4. Коммерческие электронные сообщения

Teta Studio отправляет рекламные письма и письма об акциях, только если вы дали на это отдельное согласие, отметив неотмеченный по умолчанию флажок. Teta Studio не отправляет рекламные письма без регистрации в Системе управления сообщениями (İYS); после регистрации согласия загружаются в İYS в течение 3 рабочих дней. Каждое рекламное сообщение содержит сведения об отправителе, контактные данные и бесплатную ссылку для отказа. Письма о пробном периоде, приглашения в команду и письма поддержки являются служебными сообщениями и не содержат рекламных элементов.

C.5. Хранение, права и обращения

Сроки хранения указаны в veri-saklama-imha-politikasi.md. Из записей, добавленных 18 октября 2026 г., хеши повторного пробного периода, записи лиги, приглашений, «Студии-основателя» и Lab хранятся до окончательного удаления аккаунта соответствующей студии; записи об устройствах — до окончательного удаления аккаунта пользователя. Отдельный максимальный срок для этих записей пока не установлен и будет добавлен в политику хранения. Свои права по ст. 11 KVKK (A.8) вы можете осуществить, обратившись по адресу hello@corenta.app; на обращения отвечают бесплатно в срок не позднее 30 дней.

ОБЩИЕ ПОЛОЖЕНИЯ (применяются к обеим частям)

G.1. Автоматизированное принятие решений и профилирование

Corenta не осуществляет профилирование в рекламных или маркетинговых целях. Однако с 18 октября 2026 г. следующие правила работают автоматически и могут повлечь ограниченный неблагоприятный результат для соответствующего лица или студии:

Отметка о повторном пробном периоде не является автоматизированным решением: совпадение не блокирует пробный период, а лишь направляется на рассмотрение администратору платформы. Согласно ст. 11/1-g KVKK за вами сохраняется право возражать против наступления неблагоприятного для вас результата вследствие анализа данных исключительно автоматизированными системами.

G.2. Обновление Информационного текста

Настоящий Информационный текст может обновляться в связи с изменениями законодательства, решениями Совета по защите персональных данных, функциональным развитием Платформы или сменой субобработчиков/поставщиков услуг. Актуальная версия всегда доступна по адресу corenta.app/legal/kvkk-aydinlatma-metni и на экране документов в приложении. В контексте продукта SaaS (Часть B) при изменении версии информационного текста при следующем входе у пользователя запрашивается подтверждение того, что он прочитал новый текст; это не согласие, а доказательство информирования (см. B.2).

G.3. Применимое законодательство и юрисдикция

Настоящий Информационный текст подготовлен в рамках Закона № 6698 о защите персональных данных и соответствующих подзаконных актов (Положение об удалении, безвозвратном уничтожении или анонимизации персональных данных; Положение о Реестре контролёров данных; Коммюнике о порядке и принципах выполнения обязанности по информированию; Коммюнике о порядке и принципах обращения к контролёру данных). К толкованию и применению настоящего текста применяется право Турецкой Республики; споры относятся к компетенции Совета по защите персональных данных и компетентных турецких судов/органов исполнительного производства.

G.4. Контакты

По любым вопросам, запросам и обращениям, связанным с обработкой персональных данных:

• Электронная почта: hello@corenta.app
• Поддержка: support@corenta.app
• Территория предоставления услуг: Corenta предлагается по всему миру через App Store и Google Play в странах, где работают эти магазины. Настоящий текст является информированием в рамках Закона № 6698; для лиц в ЕС/ЕЭЗ дополнительно применяется Заявление о GDPR, а императивные нормы о защите данных страны вашего пребывания сохраняют силу.
• Корпоративный сайт: corenta.app

Дата вступления в силу / последнее обновление: 19 октября 2026 г. Версия: 2.3 · 19 октября 2026 г. Журнал изменений приведён в начале документа.