Этот перевод предоставлен только для информации; юридически обязывающим является текст на турецком языке.
Версия: 3.4 Вступает в силу / последнее обновление: 20 октября 2026 г. Издатель: Mertcan Demir — индивидуальный предприниматель, ведущий деятельность под коммерческим обозначением «Teta Studio» («Teta Studio», «мы») Язык: турецкий
Журнал изменений
- 3.4 — 20 октября 2026 г.: Строка о журнале ошибок в §3 уточнена в соответствии с фактическим поведением приложения: время задержек в мобильном приложении, сопровождающий ошибку след экранов и действий (кроме экранов со сведениями о здоровье), тип подключения и IP-адрес в журналах сервера. Новых видов обработки данных не добавлено.
- 3.3 — 19 октября 2026 г.: Отражён глобальный охват: Corenta предлагается через магазины приложений более чем в одной стране (§2); добавлены раздел о GDPR для пользователей в ЕС/ЕЭЗ (§5) и обязательные права, установленные законодательством отдельных стран (§8). Роли и виды обработки не изменились.
- 3.2 — 19 октября 2026 г.: Версия для публикации; дата вступления в силу — 19 октября 2026 г. Из раздела об идентификационных данных удалены оставшиеся незаполненными строки MERSİS и KEP.
- 3.1 — 18 октября 2026 г.: Отражены функции, добавленные 18 октября 2026 г.: группы клиники, стикеры и кредиты, челленджи, значки и карточка лояльности, лига студий, переносимая карточка профиля специалиста, приглашение студии, «Студия-основатель», Corenta Lab, Каталог v2 (видео, пробное занятие, спонсорское размещение), отметка о повторном пробном периоде, привязка устройств, частичный возврат средств через магазин приложений. Добавлен новый §5-A (функции сообщества и сведения о здоровье). §6 преобразован в перечень файлов cookie и SDK. В §10 добавлены правила об участии несовершеннолетних в группах и челленджах. Обязательство о конфиденциальности привязано к тексту. Отключённые функции в этот текст не включены.
- 3.0 — 11 октября 2026 г.: Текст полностью переписан по итогам проверки соответствия от 11 октября 2026 г. (замечания F05, F06, F07, F09, F11, F12, F17, F22, F23). Удалены формулировки, носившие характер внутренних аудиторских пометок («UNKNOWN», «подлежит проверке», «настоящий текст не содержит заверений»); вместо них приведены факты, подтверждённые кодом. Разделены две роли Teta Studio (обработчик данных в отношении данных клиники и контролёр данных в отношении собственной деятельности). Идентификационные сведения исправлены на сведения об индивидуальном предпринимателе (формулировки «юридическое лицо/компания» удалены). Трансграничная передача описана в соответствии с редакцией ст. 9 Закона № 6698 после 2024 года. Ссылка на экспорт данных, удаление вложенных файлов, отправка электронных писем и меры безопасности приведены к единой формулировке с другими правовыми текстами. Формулировка «анонимное измерение» исправлена на «псевдонимизированное измерение». Утверждение «Corenta не отправляет маркетинговые письма» заменено правилом о рекламных сообщениях, которые отправляются только при наличии отдельного согласия и его регистрации в İYS.
- 2.2 — 10 октября 2026 г.: Expo (Expo Push Notification Service) исключён из записей о субобработчиках.
- 2.1 — 4 октября 2026 г.: Обновлена формулировка наименования.
- 2.0 — 4 октября 2026 г.: Рабочий текст от 2 октября 2026 г. зафиксирован как версия.
- 1.0 — 7 июля 2026 г.: предыдущая опубликованная версия.
1. Кто мы и две наши роли
Corenta предоставляет веб- и мобильное программное обеспечение, с помощью которого студии клинического пилатеса, физиотерапии, реформера, велнеса/массажа и йоги управляют записями, пакетами, клиентами, анамнезом, занятиями и вознаграждениями специалистов. Corenta управляет Mertcan Demir как индивидуальный предприниматель под коммерческим обозначением «Teta Studio». Индивидуальный предприниматель не является отдельным юридическим лицом.
В Corenta персональные данные обрабатываются в двух разных ролях:
| Деятельность | Контролёр данных | Роль Teta Studio |
|---|---|---|
| Записи клиники о клиентах, записях на приём, пакетах, анамнезе, заметки о занятиях, измерения и данные персонала | Клиника (бизнес) | Обработчик данных: размещает и обрабатывает данные по поручению клиники и от её имени |
| Аккаунты владельцев и сотрудников клиники, подписка и проверка покупок в магазине приложений | Teta Studio | Контролёр данных |
| Служебные письма (пробный период, приглашение в команду, ответы службы поддержки), а также рекламные письма, если на них дано согласие | Teta Studio | Контролёр данных |
| Профиль в Каталоге, приглашение оставить отзыв и публикация отзывов | Teta Studio | Контролёр данных (на основании поручения клиники включить Каталог) |
| Группы клиники, челленджи внутри студии, значки клиентов, карточка лояльности, задачи недели и ежемесячные показатели | Клиника (бизнес) | Обработчик данных |
| Лига студий, городские челленджи, переносимая карточка профиля специалиста, приглашение студии, «Студия-основатель», Corenta Lab, Каталог v2 (видео, пробное занятие, спонсорское размещение) | Teta Studio | Контролёр данных |
| Привязка устройств, безопасность сессий и отметка о повторном пробном периоде | Teta Studio | Контролёр данных |
| Безопасность, журнал ошибок и псевдонимизированное измерение использования продукта | Teta Studio | Контролёр данных |
| Рекламный сайт corenta.app и форма раннего доступа | Teta Studio | Контролёр данных |
Информирование о данных клиники осуществляется информационным текстом самой клиники; для этой цели информационный текст для клиентов в приложении показывается от имени клиники. Подробное описание деятельности, в которой Teta Studio является контролёром данных, приведено в Части C — Информирование об аккаунте Corenta и платформе Информационного текста по KVKK.
2. Идентификационные и контактные данные
- Контролёр данных (в отношении собственной деятельности Teta Studio): Mertcan Demir — индивидуальный предприниматель под коммерческим обозначением «Teta Studio»
- Идентификационный номер налогоплательщика: 2771408706
- Адрес: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Общие вопросы и обращения по KVKK: hello@corenta.app
- Поддержка: support@corenta.app
- Территория предоставления услуг: Corenta предлагается по всему миру через App Store и Google Play в странах, где работают эти магазины. Настоящая политика применяется к пользователям во всех странах; императивные нормы о защите данных страны вашего пребывания сохраняют силу.
Если вы клиент и ваш запрос касается записей, которые ведёт ваша клиника, сначала обратитесь в свою клинику (см. §8).
3. Какие данные мы собираем
| Категория | Примеры | Источник | Обязательно ли? |
|---|---|---|---|
| Аккаунт и идентификация | Имя и фамилия, электронная почта, телефон, роль, клиника, к которой вы привязаны | Вы; персонал клиники | Обязательно для аккаунта |
| Аутентификация | Электронная почта и пароль (пароль хранится в Supabase Auth; Corenta не видит ваш пароль), токены сессии | Вы; приложение | Обязательно |
| Карточка клиента | Дата рождения, пол, контактное лицо для экстренной связи и его телефон | Вы; персонал клиники | Зависит от выбора клиники |
| Записи на приём, пакеты и платежи | Время и статус записи, пакет и остаток занятий, сумма платежа, зарегистрированная в клинике, и изображение квитанции | Персонал клиники; приложение | Необходимо для оказания услуги |
| Сведения о здоровье (особая категория) | Ответы анамнеза, группа крови, аллергии, хронические состояния, лекарства, уровень боли, заметки о занятиях, измерения, фото/PDF, прикреплённые к анамнезу | Вы; назначенный вам специалист | По желанию (см. §4) |
| Изображения и документы | Фото профиля, вложения к анамнезу, документы для верификации специалиста | Вы | По желанию |
| Устройство и уведомления | Тип устройства, операционная система, версия приложения, токен push-уведомлений | Приложение | Необходимо для уведомлений |
| Записи о согласиях | Версия показанного текста, данные и отозванные согласия и время | Приложение | Обязательно (для доказательства) |
| Подписка и проверка покупок в магазине приложений | Магазин, продукт, подтверждение проверки покупки (токен или подписанный JWS), статус подписки | Apple/Google; приложение | Обязательно для подписки |
| Журналы ошибок, производительности и безопасности | Платформа, экран/путь, сообщение об ошибке, стек вызовов в веб-версии; в мобильном приложении время запуска, открытия экранов и выполнения запросов, превышающее 3 секунды; сопровождающие ошибку названия маршрутов последних экранов и кодовые названия последних операций записи (экраны и операции, связанные со здоровьем, туда никогда не попадают); тип подключения; IP-адрес в журналах сервера и безопасности | Приложение; хостинговая инфраструктура | Необходимо для безопасности и устранения ошибок |
| Отзыв (Каталог) | Оценка и текст отзыва, клиника, к которой относится отзыв | Вы | По желанию |
| Содержимое групп | Членство в группе, время согласия на вступление, текст сообщения, стикер, голос в опросе, записи о жалобах и модерации | Вы; участники группы; команда клиники | По желанию (если вы вступаете в группу) |
| Челленджи, значки и лояльность | Участие, заявление «Мне больше 18 лет», количество посещённых занятий, полученные значки, количество штампов, выдача вознаграждения | Приложение; команда клиники | По желанию (челлендж); значки и штампы — если клиника их включила |
| Функции роста студии | Псевдоним/код в лиге, ступень и XP; код приглашения и ход приглашения; заявка «Студия-основатель» и разрешение на включение в список; предложение, комментарий и голос в Lab; видео в Каталоге и предложение пробного занятия | Владелец/администратор студии | По желанию |
| Карточка профиля специалиста | Общее количество занятий, подтверждённая оценка (не менее чем по 5 отзывам), значки | Приложение (по запросу специалиста) | По желанию |
| Безопасность устройства и сессии | Идентификатор установки приложения, тип и платформа устройства, хеш секретного значения, идентификатор сессии, время первого/последнего появления | Приложение | Обязательно в мобильном приложении |
| Отметка о повторном пробном периоде | Только ключевой хеш электронной почты, налогового номера и телефона владельца студии (исходное значение не хранится) | Приложение | При запуске пробного периода |
| Внутренние кредиты приложения | Записи о кредитах, полученных за выполнение задач, их расходовании (набор стикеров, дополнительный голос в Lab) и истечении срока | Приложение | Если их использует клиника |
Corenta не обрабатывает номера банковских карт и коды безопасности (CVV). Платежи по подписке взимаются через Apple App Store и Google Play.
4. Цели использования и правовые основания
| Цель | Правовое основание (Закон № 6698) | Контролёр данных |
|---|---|---|
| Управление записями, пакетами и карточками клиентов; напоминания о записях | ст. 5/2-c — заключение и исполнение договора | Клиника |
| Учёт платежей и бухгалтерский учёт | ст. 5/2-ç — юридическая обязанность | Клиника (в отношении записей о подписке — Teta Studio) |
| Использование сведений о здоровье для планирования занятий | ст. 6/3-a — явное согласие, запрашиваемое отдельно и необязательное; ст. 6/3-e — при обработке в целях лечения медицинским работником, обязанным хранить тайну | Клиника |
| Аккаунт, подписка и проверка покупок в магазине приложений | ст. 5/2-c | Teta Studio |
| Служебные письма | ст. 5/2-c | Teta Studio |
| Рекламные сообщения и сообщения об акциях | Отдельно данное согласие согласно ст. 6 Закона № 6563 | Teta Studio (электронная почта) / Клиника (уведомления об акциях клиники) |
| Каталог, приглашение оставить отзыв и публикация отзывов | ст. 5/2-c и ст. 5/2-f; сведения, которыми вы делитесь в отзыве, вы делаете общедоступными сами | Teta Studio |
| Группы клиники, челленджи, значки и карточка лояльности | ст. 5/2-c (по вашему запросу на участие); для модерации — ст. 5/2-f | Клиника |
| Лига студий, карточка профиля, приглашение, «Студия-основатель», Lab, Каталог v2 | ст. 5/2-c; для контроля злоупотреблений — ст. 5/2-f | Teta Studio |
| Привязка устройств, безопасность сессий, отметка о повторном пробном периоде | ст. 5/2-f — законный интерес (безопасность аккаунта и сервиса) | Teta Studio |
| Информационная безопасность, предотвращение злоупотреблений, устранение ошибок | ст. 5/2-f — законный интерес | Teta Studio |
| Защита прав в спорах и доказательство согласий | ст. 5/2-e | Соответствующий контролёр данных |
Информационный текст не является согласием. Приложение показывает информационный текст на отдельном шаге и фиксирует подтверждение «Прочитано, понятно». Согласие на обработку сведений о здоровье и согласие на рекламные сообщения даются отдельно и по желанию. Если вы не даёте согласие на обработку сведений о здоровье, вы продолжаете пользоваться аккаунтом и основными функциями записи; недоступны будут только функции, связанные со здоровьем.
5. Кому мы передаём данные и трансграничная передача
Ваши данные не продаются и не передаются в рекламных целях; при передаче они шифруются по протоколу TLS и обрабатываются только перечисленными ниже поставщиками инфраструктуры, обеспечивающими работу сервиса (подробнее: Перечень субобработчиков). Хранимые данные (база данных и файловое хранилище) хранятся в зашифрованном виде в инфраструктуре хостинг-провайдера (Supabase). Сведения, которые показываются другим пользователям в группах, в лиге, в Lab и в Каталоге, не являются продажей или передачей в рекламных целях; они видны как часть функции, которой пользуетесь вы или ваша студия, в пределах, указанных в §5-A.
| Поставщик | Услуга | Местонахождение |
|---|---|---|
| Supabase | База данных, аутентификация, файловое хранилище, серверные функции; инициирование писем аутентификации (подтверждение, сброс пароля) | Данные размещаются в регионе Германия (Франкфурт); головной офис поставщика находится в США |
| Vercel | Хостинг веб-панели управления | Глобальная инфраструктура (поставщик с головным офисом в США) |
| Отправка служебных писем и входящие ящики поддержки через Google Workspace; уведомления Android через Firebase Cloud Messaging; магазин Google Play и проверка подписок | Глобальная инфраструктура | |
| Apple | Уведомления iOS через Apple Push Notification service; магазин App Store и проверка подписок | Глобальная инфраструктура |
| Framer | Хостинг рекламного сайта corenta.app (только данные рекламного сайта; данные клиник/клиентов не обрабатываются) | Глобальная инфраструктура |
Данные могут передаваться уполномоченным государственным органам и учреждениям только в случаях, предусмотренных законодательством, и в пределах запроса.
Сообщения и групповые сообщения обрабатываются сервисом передачи в реальном времени Supabase (Realtime), видео студий — в файловом хранилище Supabase; новых поставщиков для этого не добавлялось. Для спонсорского размещения (Boost) не используются рекламные сети или рекламные SDK; спонсируемые студии показываются в собственном списке Corenta с пометкой «Реклама», и никакие пользовательские данные рекламодателю не передаются.
Трансграничная передача: все перечисленные выше поставщики обрабатывают данные за пределами Türkiye. Размещение данных в Германии также является трансграничной передачей в смысле Закона № 6698. Поскольку эти передачи носят регулярный и постоянный характер, они не основываются на явном согласии; они будут основываться на одном из условий обработки, предусмотренных статьями 5 и 6 Закона, и на стандартных договорах, утверждённых Советом по защите персональных данных (Kurul) согласно ст. 9/4-c. На дату настоящего текста стандартные договоры с поставщиками ещё не подписаны, и Совет о них не уведомлён. Каждый договор будет направлен в Совет в течение 5 рабочих дней с даты подписания, а настоящий раздел будет дополнен перечнем поставщиков и дат. Решения об адекватности в отношении этих стран, объявленного Советом, нет (последняя проверка: 11 октября 2026 г.).
Пользователи в ЕС/ЕЭЗ (GDPR): поскольку Corenta через App Store и Google Play предлагается также лицам в Европейском союзе и Европейской экономической зоне, к обработке данных этих лиц применяется GDPR (Регламент ЕС 2016/679) согласно ст. 3(2)(a). Роли не меняются: в отношении данных клиники Teta Studio является обработчиком, в отношении собственной деятельности — контролёром. Правовыми основаниями являются исполнение договора (ст. 6(1)(b)), законный интерес (ст. 6(1)(f)), юридическая обязанность (ст. 6(1)(c)) и отдельное согласие (ст. 6(1)(a)); обработка сведений о здоровье основывается на ст. 9(2)(a) или ст. 9(2)(h). База данных и файлы размещаются в ЕС (Франкфурт). Передача поставщикам за пределами ЕС/ЕЭЗ (Vercel, Google, Apple) основывается на механизмах передачи, предусмотренных ст. 45–46 GDPR, таких как Стандартные договорные условия ЕС поставщиков или Рамочная программа конфиденциальности данных ЕС — США. Подробности и права: Заявление о GDPR.
5-A. Функции сообщества и роста — сведения о здоровье и видимость
Сведения о здоровье являются персональными данными особой категории. Перечисленные ниже функции не показывают и не передают медицинские записи (анамнез, заметки о занятиях, измерения):
- Группы клиники: сообщения видят только одобренные участники группы и команда клиники. Ваше имя отображается в виде «Анна К.»; ваши телефон и электронная почта не показываются. Для вступления вы даёте явное согласие и можете выйти из группы в любое время. Сообщения — это свободный текст: вас просят не делиться в группе сведениями о своём здоровье (боль, диагноз, лекарства, лечение); на опубликованные сведения о здоровье можно пожаловаться, и команда может их скрыть. Команда может скрыть или удалить сообщение, нарушающее правила, отключить участнику возможность писать или исключить его из группы; сообщение, на которое пожаловались три разных участника, скрывается автоматически. Личной переписки между клиентами нет.
- Челлендж внутри студии: участие добровольное. В таблице видны только ваше имя, первая буква фамилии и количество посещённых занятий; боль, измерения и вес не используются.
- Лига студий: студии видны только под псевдонимом или кодом; настоящее название студии, её город и размер, а также имена клиентов и специалистов не показываются. Очки рассчитываются только по XP за задачи недели.
- Карточка профиля специалиста: содержит только общее количество занятий, оценку, подтверждённую не менее чем 5 отзывами, и значки; сведений о клиентах и о здоровье в ней нет. Карточку видит и распространяет только сам специалист.
- Значки клиентов и карточка лояльности: значки не являются общедоступными. При расчёте значков содержимое медицинских записей не считывается; некоторые значки учитывают лишь наличие записи или их количество (например, отправку анкеты анамнеза).
- Каталог v2: видео студий показываются публично после проверки Corenta; получение разрешения людей, которые видны на видео, — ответственность студии. Спонсорское размещение всегда показывается с пометкой «Реклама» и отдельно от органической выдачи; студии категории физиотерапии в спонсорском размещении не показываются. Если вы зарегистрированы в какой-либо студии, Каталог не показывает вам конкурирующие студии. Поиск выполняется по выбранным вами il/ilçe (провинции/району) или области карты; местоположение вашего устройства не собирается.
- Corenta Lab и «Студии-основатели»: предложения и комментарии в Lab видны другим участвующим студиям; название студии показывается только по вашему выбору. Название студии появляется в списке «Студий-основателей» только с разрешения студии.
При удалении аккаунта ваше членство в группах удаляется; текст ранее отправленных вами групповых сообщений остаётся в группе без сведений об отправителе. Свои сообщения вы можете удалить в любое время.
6. Файлы cookie, SDK и аналогичные технологии
- Веб-панель управления: для поддержания вашей сессии используются обязательные сессионные файлы cookie. Без них вход невозможен.
- Рекламный сайт (corenta.app): код сайта в этом репозитории хранит выбранные вами язык и оформление только в локальном хранилище браузера (localStorage).
- Мобильное приложение: токены сессии хранятся в защищённом хранилище ключей устройства (защищённое хранилище на основе iOS Keychain / Android Keystore).
- Сторонние аналитические, рекламные или отслеживающие файлы cookie и скрипты не используются. Если это изменится, до начала использования cookie этот текст будет обновлён, а необходимое согласие будет запрошено отдельно.
SDK и системные сервисы в мобильном приложении (по состоянию на 18 октября 2026 г., apps/mobile/package.json):
| SDK / сервис | Назначение | Данные, покидающие устройство |
|---|---|---|
| Клиент Supabase | Вход, база данных, загрузка файлов, сообщения в реальном времени | Данные аккаунта и приложения (Supabase, Франкфурт) |
| Уведомления (expo-notifications; Apple APNs, Google FCM) | Уведомления о записях и сервисные уведомления | Токен уведомлений и содержание уведомления (Apple/Google) |
| Покупки в магазине приложений (react-native-iap; StoreKit, Google Play Billing) | Покупка подписки и Boost | Подтверждение проверки покупки (Apple/Google и Supabase) |
| Защищённое хранилище (expo-secure-store) | Токен сессии и идентификатор установки на устройстве | Остаются на устройстве; идентификатор установки и хеш секретного значения отправляются в Supabase для привязки устройства |
| Выбор фото и документов (expo-image-picker, expo-document-picker) | Выбранные вами изображение, документ или видео | Только выбранный вами файл (файловое хранилище Supabase) |
| Локальная аутентификация (expo-local-authentication) | Face ID/отпечаток пальца, если включена блокировка приложения | Не покидают устройство |
| Оценка в приложении (expo-store-review) | Окно оценки в магазине приложений | Собственное окно Apple/Google; данные в Corenta не поступают |
В мобильном приложении нет рекламных SDK, рекламного идентификатора (IDFA/AAID), аналитических или отслеживающих SDK; разрешение iOS на отслеживание не запрашивается. Код подключения Sentry (регион ЕС) для мониторинга ошибок подготовлен, но отключён: поскольку адрес подключения не задан, никакие данные не отправляются. Перед его включением этот текст и Перечень субобработчиков будут обновлены.
7. Сроки хранения и удаление аккаунта
Основные правила хранения (полная таблица: Политика хранения и уничтожения данных):
| Запись | Хранение |
|---|---|
| Заявки на ранний доступ | Не более 2 лет после завершения процесса |
| Записи о согласиях (для доказательства) | 5 лет после разрыва связи с лицом |
| Журнал аудита | 2 года |
| Файлы квитанций, не привязанные к платежу | Автоматически удаляются через 7 дней |
| Ссылка на экспорт данных | Действует 7 дней |
| Групповые сообщения, копия скрытого сообщения для проверки командой | Групповые сообщения — пока существуют группа и аккаунт клиники; копия для проверки командой — не более 1 года с даты скрытия сообщения (подробнее: Политика хранения и уничтожения данных, раздел 4, п. 12) |
| Хеши лиги, приглашений, «Студии-основателя», Lab и повторного пробного периода | До окончательного удаления аккаунта соответствующей студии |
| Записи о привязанных устройствах | До окончательного удаления аккаунта пользователя |
Удаление аккаунта: вы можете удалить аккаунт в приложении. Страница запроса на удаление в веб-версии: corenta.app/account-deletion. После подтверждения удаления доступ к аккаунту прекращается немедленно. Имя, электронная почта, телефон, изображение профиля, идентификационные и контактные данные клиента и поля сведений о здоровье (группа крови, аллергии, хронические состояния, лекарства) очищаются. Ваша запись аутентификации и ваши файлы (изображение профиля, вложения к анамнезу, файлы экспорта и квитанции об оплате) окончательно удаляются в ходе тридцатидневного фонового процесса. Документы для верификации специалиста не входят в объём этого автоматического удаления; в отношении этих документов вы можете направить запрос через hello@corenta.app.
Записи, которые клиника обязана хранить (заметки о занятиях, анкеты анамнеза, измерения, записи о платежах и вознаграждениях специалистов), при удалении сохраняются с разрывом связи с лицом. Свободный текст заметок о занятиях при удалении не изменяется; поэтому эти записи не во всех случаях считаются анонимными. Они хранятся с ограниченным доступом в течение срока обязанности клиники и по его окончании уничтожаются. Технические остатки в резервных копиях удаляются в конце цикла резервного копирования.
8. Ваши права и порядок обращения
Согласно ст. 11 Закона № 6698 вы вправе узнать, обрабатываются ли ваши персональные данные, запросить информацию, узнать цель обработки, знать третьих лиц, которым передаются данные, требовать исправления и удаления, требовать уведомления об этих действиях третьих лиц, возражать против результата автоматизированного анализа и требовать возмещения ущерба.
- Записи клиники (записи на приём, анамнез, заметки о занятиях и т. п.): направьте обращение в свою клинику. Поступившие в Corenta запросы такого рода пересылаются клинике.
- Записи, в отношении которых Corenta является контролёром данных: напишите на hello@corenta.app.
- На обращения отвечают бесплатно в срок не позднее 30 дней.
- Если законодательство страны вашего пребывания предоставляет вам дополнительные права (например, в ЕС/ЕЭЗ — права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение по ст. 15–22 GDPR), вы можете осуществить и их, обратившись по тем же адресам. Ваше право подать жалобу в орган по защите данных вашей страны сохраняется.
- Экран «Скачать мои данные» в приложении предоставляет ваши данные в формате JSON, а если файл удаётся подготовить, — также в формате ZIP по персональной ссылке, действующей 7 дней. Экран «Удалить аккаунт» позволяет напрямую воспользоваться правом на удаление.
9. Безопасность
Меры, подтверждённые кодом и конфигурацией:
- Данные каждой клиники разделены политиками безопасности на уровне строк (RLS); правило по умолчанию — запрет доступа.
- Сведения о здоровье могут видеть сам клиент, назначенный ему специалист и уполномоченный администратор клиники. Заметки о занятиях, которыми специалист поделился с командой, могут видеть и другие специалисты клиники. Доступ персонала возможен, пока включён соответствующий модуль сведений о здоровье.
- Отправленные заметки о занятиях нельзя изменить или удалить.
- Режим поддержки длится не более 30 минут и по умолчанию работает только для чтения; доступ к сведениям о здоровье требует отдельного подтверждения; запись в сведения о здоровье невозможна. Сотрудники поддержки не видят электронную почту и телефон клиента.
- При передаче данные шифруются по протоколу TLS.
- На мобильных экранах со сведениями о здоровье блокируются снимки экрана и запись экрана.
- Аккаунты администраторов платформы требуют двухфакторной аутентификации (MFA).
Абсолютную гарантию безопасности нельзя дать ни для одной системы. В случае утечки данных Teta Studio уведомляет клинику без промедления и не позднее чем в течение 24 часов в отношении данных клиники, по которым она является обработчиком данных; в отношении данных, по которым она сама является контролёром, она уведомляет Совет в течение 72 часов.
10. Дети
Аккаунт Corenta предназначен для лиц, достигших 18 лет. Регистрация несовершеннолетних клиентов и процесс их информирования/получения согласия — ответственность клиники; они должны осуществляться через родителя или опекуна. Отдельного сценария для родителей несовершеннолетних клиентов в приложении пока нет.
Дополнительное правило для функций сообщества (18 октября 2026 г.): клиенты, у которых записана дата рождения и которым меньше 18 лет, не могут участвовать в челленджах и группах сообщества; их можно добавлять только в группы занятий, в которые их пригласила команда клиники. Если дата рождения не записана, для участия в челлендже требуется заявление «Мне больше 18 лет»; в группах клиент без записанной даты рождения считается совершеннолетним.
11. Отзыв согласий и рекламные сообщения
- Согласие на обработку сведений о здоровье: вы можете отозвать его в любое время на экране Профиль → KVKK/Данные; после отзыва новые сведения о здоровье не записываются.
- Уведомления об акциях клиники: их можно отключить в разделе Профиль → Настройки уведомлений. Транзакционные уведомления, такие как подтверждение записи, отмена и напоминание о занятии, от этого согласия не зависят.
- Рекламные письма: Corenta отправляет рекламные письма, только если вы дали на это отдельное согласие и оно зарегистрировано в Системе управления сообщениями (İleti Yönetim Sistemi, İYS). Вы можете бесплатно отказаться от них по ссылке для отказа в каждом рекламном сообщении или через hello@corenta.app. Письма о пробном периоде, приглашения в команду и письма поддержки являются служебными сообщениями.
- Разрешения операционной системы (уведомления, фото; Face ID/отпечаток пальца, если включена блокировка приложения): их можно отключить в настройках устройства. Приложение не запрашивает доступ к камере, микрофону, местоположению, контактам или календарю.
Псевдонимизированное измерение использования продукта: для улучшения продукта на стороне сервера могут измеряться агрегированные события использования с псевдонимным идентификатором клиники. Это измерение не включает IP-адреса, сведения о здоровье и отслеживание источников/рекламы. Псевдонимный идентификатор клиники является псевдонимом; в бизнесе из одного человека он может быть соотнесён с конкретным лицом. Сейчас эта функция отключена; перед её включением этот текст будет обновлён.
12. Изменения
При каждом изменении настоящая политика публикуется с номером версии, датой и журналом изменений. О существенных изменениях сообщается уведомлением в приложении.
Версия 3.4 · 20 октября 2026 г.