දත්ත රඳවා ගැනීමේ ප්‍රතිපත්තිය (පරිවර්තනය)

මෙම පරිවර්තනය තොරතුරු සඳහා පමණක් සපයනු ලැබේ; නීතිමය වශයෙන් බලපවත්වන්නේ තුර්කි භාෂා පාඨයයි.

ගිණුමක් නැති ක්ලයන්ට් මකා දැමීම: ක්ලිනික් ඇඩ්මින්ගේ මකා දැමීමේ ක්‍රියාව ඉල්ලීමක් ලෙස සැලකේ; වාර්තාව වහාම සක්‍රිය ලැයිස්තුවෙන් ඉවත් කරන අතර දින 30 කට පසු අනන්‍යතා/සම්බන්ධතා තොරතුරු සහ ක්ලයන්ට්ගේ සෞඛ්‍ය ක්ෂේත්‍ර (රුධිර ගණය, අසාත්මිකතා, නිදන්ගත තත්ත්වය, ඖෂධ) මකා දමනු/හිස් කරනු ලැබේ (5.0 බලන්න). පහත දැක්වෙන ගිණුම මකා දැමීමේ සාමාන්‍ය විස්තරය මෙම විශේෂ විෂය පථයේ ක්ලයන්ට් පේළිය ස්ථිරව මකා දැමීමේ බැඳීමක් ලෙස අර්ථ නිරූපණය නොකෙරේ. ඇනම්නීසිස්, මිනුම්, සෙෂන් සටහන් සහ මූල්‍ය වාර්තා තමන්ගේම රඳවා ගැනීමේ විධිවිධානවලට යටත්ව පවතී.

බලාත්මක වීම / අවසන් යාවත්කාලීන කිරීම: 2026 ඔක්තෝබර් 19 අනුවාදය: 1.9 දත්ත පාලකයා / ප්‍රකාශකයා: Mertcan Demir — "Teta Studio" වෙළඳ නාමයෙන් ක්‍රියාත්මක වන තනි හිමිකාර ව්‍යාපාරය

වෙනස්කම් සටහන

1.9 — 2026 ඔක්තෝබර් 19: 14 වන කොටසේ "තුර්කිය පමණි" යන ප්‍රකාශය ගෝලීය සැපයීම මගින් ප්‍රතිස්ථාපනය කරන ලදී; රඳවා ගැනීමේ කාල වෙනස් නොවීය.
1.8 — 2026 ඔක්තෝබර් 19: ප්‍රකාශන අනුවාදය; බලාත්මක දිනය 2026 ඔක්තෝබර් 19. 4 වන කොටසට ක්ලිනික් කණ්ඩායම් පණිවිඩ සහ කණ්ඩායම් සමාලෝචනය සඳහා වෙන් කළ පණිවිඩ පිටපත් පේළිය (අනු අංක 12) එක් කරන ලදී; 7 වන කොටසේ කාලානුරූප බැහැර කිරීමේ ලැයිස්තුව ඒ අනුව පුළුල් කරන ලදී; 1.3 වගුවෙන් හිස්ව තිබූ MERSİS සහ KEP තොරතුරු ඉවත් කරන ලදී.
1.7 — 2026 ඔක්තෝබර් 11: 2026 ඔක්තෝබර් 11 අනුකූලතා සමාලෝචනයට අනුව (F01, F02, F08, F11, F13, F19, F21): §11 හි "Supabase/Frankfurt විදේශ මාරු කිරීමක් නොවේ" යන ප්‍රකාශය ඉවත් කර විදේශ මාරු කිරීමේ කොටස අංක 6698 දරන නීතියේ 9 වන වගන්තියේ 2024 න් පසු ස්වරූපයට අනුව ලියන ලදී (සම්මත ගිවිසුම් තවම අත්සන් කර නැත); සෞඛ්‍ය/ක්ලිනික්/මූල්‍ය වාර්තා සඳහා "නිර්නාමික" යන ප්‍රකාශය පුද්ගල සම්බන්ධය විසන්ධි කළ සීමිත රඳවා ගැනීම ලෙස නිවැරදි කරන ලදී (සෙෂන් සටහනේ නිදහස් පාඨය වෙනස් නොකෙරේ); කැමැත්ත සාක්ෂි පේළියේ නීතිමය පදනම 5/2-e වගන්තිය ලෙස නිවැරදි කරන ලදී (වැරදි 20/2 වගන්ති යොමුව ඉවත් කරන ලදී); කලින් ප්‍රවේශ පෝරම පේළිය දැනුම්දීම සහ වාණිජ පණිවිඩ අනුමැතිය වෙන් කිරීමට අනුව යාවත්කාලීන කරන ලදී; ස්වයංක්‍රීය බැහැර කිරීමක් නැති කාණ්ඩ සඳහා මාස 6 ක කාලානුරූප බැහැර කිරීමේ මූලධර්මය එක් කරන ලදී; අනන්‍යතා තොරතුරු තනි හිමිකාර ව්‍යාපාරයක් ලෙස නිවැරදි කරන ලදී; VERBİS කොටස 2025 මණ්ඩල තීරණවලට අනුව ලියන ලදී.
1.6 — 2026 ඔක්තෝබර් 10: Expo (Expo Push Notification Service) උප සකසන්නා/සකසන්නා වාර්තාවලින් ඉවත් කරන ලදී; පුෂ් දැනුම්දීම් යවනු ලබන්නේ Apple (APNs) සහ Google (FCM) හරහා පමණි, Expo/EAS යනු යෙදුම් ගොඩනැගීමේ මෙවලමක් පමණක් වන අතර අවසාන පරිශීලක දත්ත සකසන්නේ නැත.
1.5 — 2026 ඔක්තෝබර් 10: Google Analytics තේරීම පිළිබඳ ප්‍රකාශය ඉවත් කරන ලදී; තෙවන පාර්ශ්ව විශ්ලේෂණ භාවිත නොකරන බව සහ පුෂ් සකසන්නන් කවුරුන්ද යන්න පැහැදිලි කරන ලදී.
1.4 — 2026 ඔක්තෝබර් 4: වත්මන් පාඨය අනුමත අනුවාදය ලෙස ස්ථිර කරන ලදී. මෙම අනුවාදයේ ඇතුළත් කළේ පහත ඒවා පමණි: ගිණුම මකා දැමීම (ප්‍රවේශය වහාම නවතී, පුද්ගලික දත්ත මකා දමනු/නිර්නාමික කරනු ලැබේ, නීතියෙන් රඳවා ගත යුතු ගෙවීම් වාර්තා අනන්‍යතාවකින් තොරව රඳවා ගැනේ; යළි සක්‍රිය කිරීමේ කාලයක් නැත); දින 30 අවසානයේ ක්ලයන්ට් සෞඛ්‍ය ක්ෂේත්‍ර මකා දැමීම; අනාථ රිසිට්පත් සඳහා දින 7 ක කාලය; සහාය ප්‍රකාරයේ ක්ලයන්ට් සම්බන්ධතා තොරතුරු සැඟවී තිබීම; අනන්‍යතාවකින් තොර සේවාදායක පාර්ශ්ව මිනුම; සේවා ඊමේල් සහ Google Workspace; පුෂ් සකසන්නන්; සහාය ලිපිනය; වෙළඳපොළ (තුර්කිය).
1.3 — 2026 ජූලි 7 (2026 අගෝස්තු 4 යාවත්කාලීනය): පෙර අනුවාදය.

දත්ත පාලක / දත්ත සකසන්නා තත්ත්වය පිළිබඳ වැදගත් සටහන: මෙම දත්ත රඳවා ගැනීමේ සහ බැහැර කිරීමේ ප්‍රතිපත්තිය ("ප්‍රතිපත්තිය"), "Teta Studio" වෙළඳ නාමයෙන් තනි හිමිකාර ව්‍යාපාරයක් ලෙස ක්‍රියාත්මක වන Mertcan Demir ("Corenta", "Teta Studio", "සමාගම") විසින් සංවර්ධනය කර ක්‍රියාත්මක කරන Corenta මෘදුකාංග සේවාව ("සේවාව" හෝ "යෙදුම") යටතේ සකසනු ලබන පුද්ගලික දත්ත කොපමණ කාලයක් රඳවා ගන්නේද, එම කාල තීරණය කිරීමේදී පදනම් කරගන්නා නිර්ණායක මොනවාද සහ රඳවා ගැනීමේ කාලය අවසන් වූ විට හෝ සැකසීමේ හේතුව නැති වූ විට මෙම දත්ත කුමන ක්‍රම මගින් මකා දමනු, විනාශ කරනු හෝ නිර්නාමික කරනු ලබන්නේද යන්න නියාමනය කරයි.

මෙම ප්‍රතිපත්තිය අංක 6698 දරන පුද්ගලික දත්ත ආරක්ෂණ නීතිය ("KVKK"), පුද්ගලික දත්ත මකා දැමීම, විනාශ කිරීම හෝ නිර්නාමික කිරීම පිළිබඳ රෙගුලාසිය ("රෙගුලාසිය") සහ අනෙකුත් අදාළ නීති රාමුව තුළ සකස් කර ඇති අතර Corenta හි පුද්ගලික දත්ත සැකසීමේ ඉන්වෙන්ටරියේ නොබිඳිය හැකි කොටසකි. මෙම ප්‍රතිපත්තිය දත්ත සැකසීමේ අරමුණු සහ නීතිමය පදනම් සවිස්තරව පැහැදිලි කර ඇති අදාළ දැනුම්දීමේ පාඨය/රහස්‍යතා ප්‍රතිපත්තිය සමඟ කියවිය යුතුය; මෙම ලේඛනය රඳවා ගැනීමේ කාල සහ බැහැර කිරීමේ ක්‍රියා පටිපාටි පමණක් නියාමනය කරන අතර KVKK 10 වන වගන්තිය යටතේ වන දැනුම්දීමේ බැඳීම සම්පූර්ණයෙන්ම තනිවම ඉටු කිරීමට අදහස් නොකරයි.

1. අරමුණ සහ විෂය පථය

1.1. අරමුණ

මෙම ප්‍රතිපත්තියේ අරමුණ; Corenta විසින් සකසනු ලබන පුද්ගලික දත්ත සඳහා ඒවා සකසනු ලබන අරමුණට අවශ්‍ය උපරිම කාලය තීරණය කිරීමේ නිර්ණායක, නීතියේ සඳහන් කාල යෙදීම සහ රඳවා ගැනීමේ කාලය අවසන් වූ පුද්ගලික දත්ත මකා දැමීම, විනාශ කිරීම හෝ නිර්නාමික කිරීම පිළිබඳ ක්‍රියා පටිපාටි සහ මූලධර්ම පැහැදිලි කිරීමයි. මෙම ප්‍රතිපත්තිය KVKK 5 වන වගන්තිය, 6 වන වගන්තිය, 7 වන වගන්තිය, 10 වන වගන්තිය, 11 වන වගන්තිය සහ 12 වන වගන්තියේ විධිවිධාන සහ රෙගුලාසියේ අදාළ වගන්ති පදනම් කරගෙන සකස් කර ඇත.

1.2. විෂය පථය සහ භූමිකා බෙදීම — වැදගත් අනතුරු ඇඟවීම

මෙම ප්‍රතිපත්තිය Corenta වෙනස් තත්ත්ව දෙකකින් දත්ත සකසන වෙනම ක්ෂේත්‍ර දෙක ආවරණය කරයි; මෙම වෙනස ප්‍රතිපත්තිය පුරා ස්ථාවරව යෙදෙන අතර රඳවා ගැනීමේ කාල වගුව අර්ථ නිරූපණය කරන ආකාරයට සෘජුවම බලපායි:

(a) ආයතනික වෙබ් අඩවි සන්දර්භය (corenta.app — කලින් ප්‍රවේශ/ඩෙමෝ ඉල්ලීම් පෝරමය): නිෂ්පාදනය කෙරෙහි උනන්දුවක් දක්වන අපේක්ෂිත ව්‍යාපාරික පාරිභෝගිකයින් කලින් ප්‍රවේශ අයදුම් පෝරමය හරහා ලබා දෙන පුද්ගලික දත්ත සම්බන්ධයෙන් Corenta/Teta Studio, KVKK 3 වන වගන්තිය අනුව සෘජුවම දත්ත පාලකයා ලෙස ක්‍රියා කරයි.

(b) SaaS නිෂ්පාදන සන්දර්භය (app.corenta.app): Corenta වේදිකාව දායකත්වය හරහා භාවිත කරන ක්ලිනිකල් පිලාටීස්, භෞත චිකිත්සා, රිෆෝමර්, වෙල්නස්/සම්බාහන සහ යෝගා මධ්‍යස්ථාන ("Tenant", "ව්‍යාපාරය" හෝ "ක්ලිනික් එක") තමන්ගේ ක්ලයන්ට්ලාට ("දත්ත හිමිකරු ක්ලයන්ට්") අයත්ව වේදිකාවට ඇතුළත් කරන පුද්ගලික දත්ත (සම්බන්ධතා තොරතුරු, ඇනම්නීසිස්, සෙෂන් සටහන්, ඇපොයින්ට්මන්ට්/පැකේජ දත්ත ආදිය) සම්බන්ධයෙන් ක්ලිනික් එක, KVKK 3 වන වගන්තිය අනුව දත්ත පාලකයා වේ; Corenta/Teta Studio දත්ත සකසන්නා ලෙස පමණක්, ක්ලිනික් එකේ උපදෙස් අනුව තාක්ෂණික යටිතල පහසුකම් සේවාව සපයයි. ක්ලයන්ට්ලාට දැනුම් දීමේ බැඳීම, පැහැදිලි කැමැත්ත ලබා ගැනීම සහ ක්ලයන්ට් දත්ත රඳවා ගැනීම/බැහැර කිරීම පිළිබඳ අවසාන තීරණය ක්ලිනික් එකේ නීතිමය වගකීමයි. Corenta මෙම බැඳීම් ඉටු කිරීම නිෂ්පාදනය තුළ තාක්ෂණිකව පහසු කරයි (කැමැත්ත වාර්තා කිරීමේ යාන්ත්‍රණය consent_logs, ජංගම KVKK අනුමැති තිරය kvkk.tsx, විගණන මාර්ග), නමුත් ක්ලිනික් එකේ KVKK අනුකූලතා බැඳීම භාර නොගනී, පවරා නොගනී. මෙම ප්‍රතිපත්තියේ මෙම සන්දර්භය සඳහා පැහැදිලි කළ රඳවා ගැනීමේ කාල පෙන්වන්නේ Corenta දත්ත සකසන්නා ලෙස තම යටිතල පහසුකමේ මෙම දත්ත ප්‍රායෝගිකව කොපමණ කාලයක් තබා ගන්නේද යන්නයි; අවසාන බැහැර කිරීමේ තීරණය සහ එහි කාලය ක්ලිනික් එකේ උපදෙස් සහ එයට අදාළ නීතිය අනුව සකස් විය හැකිය.

මෙම ප්‍රතිපත්තිය Corenta සේවකයින්, ව්‍යාපාරික හවුල්කරුවන් සහ සැපයුම්කරුවන්ගේ පුද්ගලික දත්ත රඳවා ගැනීමේ/බැහැර කිරීමේ ක්‍රියාවලි ද සාමාන්‍ය මූලධර්ම අනුව ආවරණය කරයි; කෙසේ වෙතත් ප්‍රතිපත්තියේ ප්‍රධාන අවධානය ඉහත (a) සහ (b) ඡේදවල නිර්වචනය කළ පාරිභෝගික/ක්ලයන්ට් දත්ත වේ.

1.3. දත්ත පාලක / දත්ත සකසන්නා තොරතුරු


දත්ත පාලකයා	Mertcan Demir — "Teta Studio" වෙළඳ නාමයෙන් තනි හිමිකාර ව්‍යාපාරය (වෙනම නීතිමය පුද්ගලභාවයක් නැත) · බදු අංකය 2771408706
නිෂ්පාදනය	Corenta
සම්බන්ධතා	hello@corenta.app (සාමාන්‍ය සම්බන්ධතා සහ KVKK ඉල්ලීම්) · සහාය: support@corenta.app
ආයතනික වෙබ් අඩවිය	corenta.app
යෙදුම්/නිෂ්පාදන ලිපිනය	app.corenta.app
VERBİS ලියාපදිංචිය	මෙම පාඨයේ දිනය වන විට ලියාපදිංචියක් නැත; බැඳීම මණ්ඩලයේ 2025/1572 සහ 2025/2393 නිර්ණායක අනුව තක්සේරු කෙරේ (12 වන කොටස බලන්න)

1.4. පදනම් වන නීති

අංක 6698 දරන පුද්ගලික දත්ත ආරක්ෂණ නීතිය,
පුද්ගලික දත්ත මකා දැමීම, විනාශ කිරීම හෝ නිර්නාමික කිරීම පිළිබඳ රෙගුලාසිය (28.10.2017 දිනැති අංක 30224 දරන නිල ගැසට් පත්‍රය),
පුද්ගලික දත්ත මකා දැමීම, විනාශ කිරීම හෝ නිර්නාමික කිරීම පිළිබඳ මාර්ගෝපදේශය සහ පුද්ගලික දත්ත ආරක්ෂණ මණ්ඩලයේ ("මණ්ඩලය") තීරණ,
අංක 6102 දරන තුර්කි වාණිජ සංග්‍රහය (වාණිජ පොත් සහ ලේඛන රඳවා ගැනීම),
අංක 213 දරන බදු ක්‍රියා පටිපාටි නීතිය (මූල්‍ය වාර්තා රඳවා ගැනීම),
අනෙකුත් අදාළ අංශ නීති (අදාළ වන ප්‍රමාණයට, සෞඛ්‍ය සේවා සැපයීම පිළිබඳ නීති ඇතුළුව).

2. නිර්වචන

පදය	නිර්වචනය
පුද්ගලික දත්ත	හඳුනාගත් හෝ හඳුනාගත හැකි ස්වාභාවික පුද්ගලයෙකුට අදාළ ඕනෑම තොරතුරක් (KVKK 3/1-d වගන්තිය).
විශේෂ ගණයේ පුද්ගලික දත්ත	සෞඛ්‍ය දත්ත ඇතුළුව, KVKK 6 වන වගන්තියේ සඳහන්, දැනගත හොත් අදාළ පුද්ගලයාට වෙනස්කම් කිරීමක් හෝ හානියක් ඇති කළ හැකි ස්වභාවයේ දත්ත.
දත්ත පාලකයා	පුද්ගලික දත්ත සැකසීමේ අරමුණු සහ මාධ්‍ය තීරණය කරන, දත්ත වාර්තා පද්ධතිය පිහිටුවීම සහ කළමනාකරණය සඳහා වගකිව යුතු ස්වාභාවික/නීතිමය පුද්ගලයා.
දත්ත සකසන්නා	දත්ත පාලකයා දුන් බලය මත පදනම්ව එම දත්ත පාලකයා වෙනුවෙන් පුද්ගලික දත්ත සකසන ස්වාභාවික/නීතිමය පුද්ගලයා.
වාර්තා මාධ්‍යය	පුද්ගලික දත්ත ස්වයංක්‍රීය හෝ ස්වයංක්‍රීය නොවන ක්‍රම මගින් සකසනු ලබන ඕනෑම මාධ්‍යයක් (මෙහි: Supabase (Frankfurt, EU) මත සත්කාරකත්වය කළ දත්ත ගබඩාව, යෙදුම තුළ ගබඩාව, උපස්ථ).
මකා දැමීම	පුද්ගලික දත්ත අදාළ පරිශීලකයින්ට කිසිදු ආකාරයකින් ප්‍රවේශ විය නොහැකි සහ නැවත භාවිත කළ නොහැකි තත්ත්වයට පත් කිරීමේ ක්‍රියාවලිය.
විනාශ කිරීම	පුද්ගලික දත්ත කිසිවෙකුට කිසිදු ආකාරයකින් ප්‍රවේශ විය නොහැකි, යළි ලබා ගත නොහැකි සහ නැවත භාවිත කළ නොහැකි තත්ත්වයට පත් කිරීමේ ක්‍රියාවලිය.
නිර්නාමික කිරීම	පුද්ගලික දත්ත වෙනත් දත්ත සමඟ ගැළපුවද කිසිසේත් හඳුනාගත් හෝ හඳුනාගත හැකි ස්වාභාවික පුද්ගලයෙකු සමඟ සම්බන්ධ කළ නොහැකි තත්ත්වයට පත් කිරීම.
රඳවා ගැනීමේ කාලය	පුද්ගලික දත්ත අදාළ නීතියේ සඳහන් හෝ ඒවා සකසනු ලබන අරමුණට අවශ්‍ය කාලය පුරා සුරක්ෂිතව තබා ගැනීම.
කාලානුරූප බැහැර කිරීම	නීතියේ සඳහන් කොන්දේසිවලට අනුකූලව, ස්වකීය මූලිකත්වයෙන් සහ නිතිපතා කාල පරතරයන්හි සිදු කරන මකා දැමීම, විනාශ කිරීම හෝ නිර්නාමික කිරීමේ ක්‍රියාවලිය.
Tenant / ව්‍යාපාරය / ක්ලිනික් එක	Corenta වේදිකාවේ වෙනම ගිණුමකට අනුරූප වන, දත්ත අනෙකුත් ව්‍යාපාරවලින් තාර්කිකව හුදකලා කළ, ක්ලිනිකල් පිලාටීස්/භෞත චිකිත්සා/රිෆෝමර්/වෙල්නස්/යෝගා මධ්‍යස්ථාන කුලී ඒකකය.
බැහැර කිරීම	පුද්ගලික දත්ත මකා දැමීම, විනාශ කිරීම හෝ නිර්නාමික කිරීමේ ක්‍රියාවලිවල පොදු නාමය.

3. රඳවා ගැනීමේ සහ බැහැර කිරීමේ කාලය තීරණය කිරීමේ නිර්ණායක (KVKK 5 වන වගන්තිය, 6 වන වගන්තිය)

3.1. රඳවා ගැනීම අවශ්‍ය කරන හේතු

Corenta තුළ පුද්ගලික දත්ත රඳවා ගනු ලබන්නේ අදාළ නීතියේ පැහැදිලිව සඳහන් කාලය තරම් හෝ ඒවා සකසනු ලබන අරමුණට අවශ්‍ය කාලය තරම් පමණි. රඳවා ගැනීමේ කාලය තීරණය කිරීමේදී පහත නිර්ණායක පදනම් කරගනු ලැබේ:

රඳවා ගැනීමේ නීතිමය බැඳීමක් තිබේද? (උදා: තුර්කි වාණිජ සංග්‍රහය සහ බදු ක්‍රියා පටිපාටි නීතිය යටතේ මූල්‍ය වාර්තා සඳහා අවම රඳවා ගැනීමේ කාල.)
දත්ත සකසන ලද්දේ කුමන අරමුණකටද සහ එම අරමුණ තවමත් වලංගුද? (KVKK 5/2 වගන්තිය — අරමුණට සීමා වීමේ මූලධර්මය.)
ගිවිසුම ඇති කිරීමට/ඉටු කිරීමට අවශ්‍යද? (උදා: දායකත්ව/සේවා සම්බන්ධතාව පවතින විට ඇපොයින්ට්මන්ට් සහ පැකේජ දත්ත.)
අයිතියක් ස්ථාපිත කිරීමට, භාවිත කිරීමට හෝ ආරක්ෂා කිරීමට (හැකි නීතිමය ආරවුලක සාක්ෂි මාධ්‍යයක් ලෙස) අවශ්‍යද? (බැඳීම් නීතියේ සාමාන්‍ය ප්‍රතිකාර කාල සැලකිල්ලට ගනිමින්.)
දත්ත හිමිකරුගේ පැහැදිලි කැමැත්ත තිබේද සහ එම කැමැත්ත තවමත් වලංගුද?
Corenta හෝ ක්ලිනික් එකට නීත්‍යානුකූල අවශ්‍යතාවක් තිබේද? (උදා: ආරක්ෂක ලොග, වංචා/අපයෝජන හඳුනා ගැනීම.)
දත්ත විශේෂ ගණයේ (සෞඛ්‍ය) දත්ත කාණ්ඩයට අයත්ද? එසේ නම් KVKK 6 වන වගන්තිය අනුව වඩා දැඩි ප්‍රවේශ සීමා සහ සාධාරණීකරණය යෙදේ; රඳවා ගැනීමේ කාලය කිසි විටෙකත් අරමුණෙන් ඔබ්බට දීර්ඝ නොකෙරේ.

ඉහත නිර්ණායකවලින් කිසිවක් නිශ්චිත පුද්ගලික දත්තයක් රඳවා ගැනීම අවශ්‍ය නොකරන්නේ නම්, දත්ත වහාම මකා දමනු, විනාශ කරනු හෝ නිර්නාමික කරනු ලැබේ.

3.2. බැහැර කිරීම අවශ්‍ය කරන හේතු

පුද්ගලික දත්ත පහත අවස්ථාවල, අදාළ පුද්ගලයාගේ ඉල්ලීම මත හෝ Corenta/ක්ලිනික් එක විසින් ස්වකීය මූලිකත්වයෙන් මකා දමනු, විනාශ කරනු හෝ නිර්නාමික කරනු ලැබේ:

a) සැකසීමට පදනම් වූ නීති විධිවිධාන වෙනස් කිරීම හෝ අවලංගු කිරීම, b) සැකසීම හෝ රඳවා ගැනීම අවශ්‍ය කළ අරමුණ නැති වීම, c) පැහැදිලි කැමැත්ත මත පදනම් වූ සැකසීම් අවස්ථාවල දත්ත හිමිකරු තම කැමැත්ත අස් කර ගැනීම, d) KVKK 11 වන වගන්තිය යටතේ ඇති අයිතිවාසිකම් රාමුව තුළ දත්ත හිමිකරු මකා දැමීමේ/විනාශ කිරීමේ ඉල්ලීමක් කිරීම සහ එම ඉල්ලීම සුදුසු යැයි සැලකීම (ගිණුම මකා දැමීමේ ඉල්ලීම), e) පුද්ගලික දත්ත රඳවා ගැනීමේ කාලය අවසන් වීම සහ රඳවා ගැනීම අවශ්‍ය කරන කිසිදු නීතිමය හේතුවක් ඉතිරි නොවීම, f) ගිවිසුම කිසි විටෙකත් ඇති නොවීම, අවලංගු වීම, අවසන් කිරීම හෝ ගිවිසුමෙන් ඉවත් වීම, g) ගිණුම මකා දැමීමේ ඉල්ලීම මෙම ප්‍රතිපත්තියේ 5 වන වගන්තියේ සඳහන් ක්‍රියාවලිය තුළ අවසාන වශයෙන් සම්පූර්ණ වීම.

4. දත්ත කාණ්ඩ, රඳවා ගැනීමේ කාල සහ බැහැර කිරීමේ ක්‍රම වගුව

පහත වගුව Corenta යටිතල පහසුකමේ සකසනු ලබන ප්‍රධාන පුද්ගලික දත්ත කාණ්ඩ, රඳවා ගැනීමේ කාලය, එහි හේතුව සහ කාලය අවසානයේ යෙදෙන බැහැර කිරීමේ ක්‍රමය පෙන්වයි. වෙනත් ලෙස පැහැදිලිව සඳහන් කර නොමැති නම් සාමාන්‍ය නීතිය මෙයයි: "සම්බන්ධ ගිණුම/වාර්තාව සක්‍රිය වන තාක් + ගිණුම මකා දැමීමේ ඉල්ලීම සැකසීමට ගත් දින සිට දින 30." වගුව 5 වන කොටසේ පැහැදිලි කළ ගිණුම මකා දැමීමේ ක්‍රියාවලිය සමඟ කියවිය යුතුය. සමහර කාණ්ඩ සඳහා මෙම ක්‍රියාවලියේ දින 30 අවසානයේ පියවර DELETE (ස්ථිර මකා දැමීම) නොව නිර්නාමික කිරීම වේ — අදාළ පේළිවල සහ 6.2 කොටසේ මෙම වෙනස පැහැදිලිව සඳහන් කර ඇත.

#	දත්ත කාණ්ඩය	දත්ත ක්ෂේත්‍ර උදාහරණ	රඳවා ගැනීමේ කාලය	හේතුව / නීතිමය පදනම	බැහැර කිරීමේ ක්‍රමය
1	අනන්‍යතා සහ සම්බන්ධතා දත්ත (පරිශීලක/ස්පෙෂලිස්ට්/ක්ලයන්ට්)	නම-වාසගම, ඊමේල්, දුරකථනය, උපන් දිනය, පැතිකඩ තොරතුරු	ගිණුම/ක්ලයන්ට් වාර්තාව සක්‍රිය වන තාක් + මකා දැමීමේ ඉල්ලීමෙන් පසු දින 30	KVKK 5 වන වගන්තිය — ගිවිසුම ඇති කිරීම/ඉටු කිරීම; සේවාවට ප්‍රවේශය සැපයීම. ක්ලයන්ට් දත්ත සම්බන්ධයෙන් දත්ත පාලකයා ක්ලිනික් එකයි.	අදියර 1 මෘදු මකා දැමීම (soft-delete) → අදියර 2 ස්ථිර මකා දැමීම (5 වන වගන්තිය බලන්න)
2	සෞඛ්‍ය දත්ත / ඇනම්නීසිස් පෝරම (`anamnesis_forms`)	සෞඛ්‍ය ඉතිහාසය, වේදනා/පැමිණිලි තොරතුරු, ප්‍රතිවිරුද්ධ ලක්ෂණ	ක්ලයන්ට් වාර්තාව සක්‍රිය වන තාක් + මකා දැමීමේ ඉල්ලීමෙන් පසු දින 30. `anamnesis_forms` සඳහා පද්ධතියේ DELETE (මකා දැමීමේ) ප්‍රතිපත්තියක් නිර්වචනය කර නැත — දෛනික භාවිතයේදී වාර්තාව කිසිවෙකුට (පරිපාලන පරිශීලකයා ඇතුළුව) අතින් මකා දැමිය නොහැක. දින 30 කාලය අවසානයේ වාර්තාව DELETE නොකෙරේ; පුද්ගල සම්බන්ධය විසන්ධි කෙරේ: පුද්ගල සම්බන්ධතාව (`client_id`) දත්ත ගබඩා මට්ටමින් ආපසු හැරවිය නොහැකි ලෙස විසන්ධි කෙරේ (FK `ON DELETE SET NULL`) සහ ප්‍රශ්නාවලියේ අන්තර්ගතය (`answers`) සහ ඇමුණුම් ගොනු යොමුව (`attached_files`) නිර්නාමික සලකුණකින් ප්‍රතිස්ථාපනය කෙරේ; ඇමුණුම් ගොනුව ද වෙනමම ස්වයංක්‍රීයව Storage වෙතින් මකා දමනු ලැබේ (අනු අංක 11 බලන්න).	KVKK 6 වන වගන්තිය — විශේෂ ගණයේ දත්ත; ක්ලිනිකල් සේවාව සැපයීමට සහ හැකි වෛද්‍ය/නීතිමය වගකීම ඔප්පු කිරීමට අවශ්‍ය වේ (දත්ත පාලකයා: ක්ලිනික් එක); ක්ලිනික් එකේ වාර්තා තබා ගැනීමේ බැඳීම නිසා ක්ලිනිකල් වාර්තාවම (ක්ලයන්ට් සමඟ සම්බන්ධය විසන්ධි කළ ස්වරූපයෙන්) ටෙනන්ට් තුළ සීමිත ප්‍රවේශයක් සහිතව දිගටම රඳවා ගනු ලැබේ; මෙම වාර්තාව නිර්නාමික ලෙස නොසැලකේ. ප්‍රවේශය අදාළ ක්ලයන්ට්/පවරා ඇති ස්පෙෂලිස්ට්/ටෙනන්ට් ඇඩ්මින්ට සීමා වේ (RLS).	අදියර 1 මෘදු මකා දැමීම (ප්‍රවේශය වැසීම) → අදියර 2 නිර්නාමික කිරීම (`anonymize_user_relations()` RPC, service-role පමණි) + FK මගින් පුද්ගල සම්බන්ධය විසන්ධි කිරීම
3	සෙෂන් සටහන් (`session_notes`)	සෙෂන් අතරතුර ස්පෙෂලිස්ට් ඇතුළත් කළ ක්ලිනිකල් සටහන්	ඉහත ආකාරයටම. සටහන යැවීමෙන් පසු (`submitted_at` ක්ෂේත්‍රය පිරුණු පසු) UPDATE/DELETE මගින් වෙනස් කිරීමට හෝ මකා දැමීමට නොහැක (append-only ගෘහ නිර්මාණය, දත්ත ගබඩා මට්ටමින් ක්‍රියාත්මක වේ) සහ මෙම අන්තර්ගතය ගිණුම මකා දැමීමේ ක්‍රියාවලියේදී ද වෙනස් නොකෙරේ. අදියර 2 හි පුද්ගල සම්බන්ධතා (`client_id`, `specialist_id`) පමණක් FK `ON DELETE SET NULL` මගින් විසන්ධි කෙරේ; append-only ප්‍රේරකයේ මෙම එකම අරමුණ සඳහා පටු ව්‍යතිරේකයක් නිර්වචනය කර ඇත (සම්බන්ධතා තීරු NULL කිරීමට පමණක් ඉඩ දෙන අතර සටහනේ අන්තර්ගතයේ එක් අක්ෂරයක වෙනසකට පවා ඉඩ නොදේ). ප්‍රතිඵලය: සටහනේ නිදහස් පාඨයේ නම/අනන්‍යතා තොරතුරු ඉතිරි විය හැකි බැවින් මෙම වාර්තා ගිණුම මකා දැමීමෙන් පසු නිර්නාමික ලෙස නොසැලකේ; ක්ලිනික් එකේ වාර්තා තබා ගැනීමේ බැඳීමේ කාලය පුරා සීමිත ප්‍රවේශයක් සහිතව රඳවා ගන්නා අතර කාලය අවසානයේ බැහැර කෙරේ. මකා දැමීමේදී නිදහස් පාඨය පිරිසිදු කිරීම වෙනමම සලකා බැලිය යුතු නිෂ්පාදන තීරණයකි.	KVKK 6 වන වගන්තිය — විශේෂ ගණයේ දත්ත; ක්ලිනිකල් වාර්තාවේ අඛණ්ඩතාව සහ හැකි වෛද්‍ය වගකීම් අවස්ථාවල සාක්ෂි මාධ්‍යය. වෙනස් කළ නොහැකි බව වාර්තාවේ විශ්වසනීයත්වය ආරක්ෂා කිරීම සඳහා හිතාමතා කළ නිර්මාණ තේරීමකි; ගිණුම මකා දැමීමෙන් පසුද ක්ලිනිකල් වාර්තාවේ අඛණ්ඩතාව එම මූලධර්මයෙන්ම ආරක්ෂා වේ.	එසේමය; append-only සීමාව ආරක්ෂා කරමින් පුද්ගල සම්බන්ධතාව පමණක් FK මගින් විසන්ධි කෙරේ — සටහනේ අන්තර්ගතය කිසිදු අදියරකදී මකා දමනු හෝ වෙනස් කරනු නොලැබේ
4	මිනුම් දත්ත (`measurements`)	ශරීර මිනුම්, ප්‍රගති අධීක්ෂණය වැනි ක්ලිනිකල් මිනුම්	ඉහත ආකාරයටම. අදියර 2 හි වාර්තාව මකා දමනු නොලැබේ; පුද්ගල සම්බන්ධය විසන්ධි කෙරේ: පුද්ගල සම්බන්ධතාව (`client_id`) FK `ON DELETE SET NULL` මගින් විසන්ධි කෙරේ, නිදහස් පාඨ `notes` ක්ෂේත්‍රය (නම/අනන්‍යතාව අඩංගු විය හැකි) NULL කෙරේ; සංඛ්‍යාත්මක/කාණ්ඩගත මිනුම් අගයන් (බර, VAS, නින්ද ආදිය) ටෙනන්ට්ගේ පුද්ගල සම්බන්ධය විසන්ධි කළ ක්ලිනිකල් වාර්තාවක් ලෙස දිගටම රඳවා ගනු ලැබේ (කුඩා ව්‍යාපාරවල මිනුම් මාලාව පුද්ගලයා නැවත හඳුනා ගැනීමට ප්‍රමාණවත් විය හැකි බැවින් නිර්නාමික ලෙස නොසැලකේ).	KVKK 6 වන වගන්තිය — විශේෂ ගණයේ දත්ත; සේවාව (ප්‍රගති අධීක්ෂණය) ඉටු කිරීමට අවශ්‍ය වේ (දත්ත පාලකයා: ක්ලිනික් එක); සංඛ්‍යාත්මක මිනුම් මාලාව ක්ලිනික් එකේ වාර්තා තබා ගැනීමේ බැඳීම සහ ප්‍රගති අධීක්ෂණයේ අඛණ්ඩතාව සඳහා පුද්ගල සම්බන්ධය විසන්ධි කර සුරක්ෂිතව තබා ගනු ලැබේ.	අදියර 1 මෘදු මකා දැමීම → අදියර 2 නිර්නාමික කිරීම (`anonymize_user_relations()` RPC) + FK මගින් පුද්ගල සම්බන්ධය විසන්ධි කිරීම
5	ඇපොයින්ට්මන්ට්, පැකේජ සහ ගෙවීම් දත්ත	ඇපොයින්ට්මන්ට් දින, පැකේජ/සෙෂන් ශේෂය, අවලංගු කිරීම් වාර්තා, ගෙවීම්/අය කිරීම් වාර්තා (`payments`), පැමිණීම් වාර්තා (`attendance`)	ගිණුම සක්‍රිය වන තාක් + මකා දැමීමේ ඉල්ලීමෙන් පසු දින 30. ඇපොයින්ට්මන්ට් වාර්තාවම (`appointments.client_id`) නිර්මාණය අනුව දැනටමත් nullable වේ; මකා දැමීමෙන් පසු පුද්ගල සම්බන්ධය විසන්ධි කරන අතර ඇපොයින්ට්මන්ට් ඉතිහාසය (දිනය/සේවාව/තත්ත්වය) ටෙනන්ට් වාර්තාවක් ලෙස ඉතිරි වේ. ගෙවීම් වාර්තා (`payments`) සහ පැමිණීම් වාර්තා (`attendance`) ද එලෙසම DELETE නොකෙරේ; පුද්ගල සම්බන්ධය විසන්ධි කෙරේ: පුද්ගල සම්බන්ධතාව (`client_id`) FK `ON DELETE SET NULL` මගින් විසන්ධි කෙරේ; ගෙවීමේ නිදහස් පාඨ සටහන, ආපසු ගෙවීමේ හේතුව සහ රිසිට්පත් රූප යොමුව (නම අඩංගු විය හැකි) NULL කරන අතර රිසිට්පත් ගොනුව ද වෙනමම ස්වයංක්‍රීයව Storage වෙතින් මකා දමනු ලැබේ (අනු අංක 11 බලන්න), මුදල/දිනය/තත්ත්වය පිළිබඳ තොරතුරු ඉතිරි වේ; පැමිණීමේ නිදහස් පාඨ `notes` NULL කරන අතර පැමිණියා/නොපැමිණියා තත්ත්වය ඉතිරි වේ. `client_packages` (පැකේජ ශේෂය) වගුවේ සෘජු පුද්ගලික/නිදහස් පාඨ දත්ත තීරුවක් නැති බැවින් මෙම වගුව වෙනස් නොවී ටෙනන්ට් වාර්තාවක් ලෙස දිගටම පවතී.	KVKK 5 වන වගන්තිය — ගිවිසුම ඉටු කිරීම; තවද ආරවුලකදී (පැකේජ හිමිකම/ගාස්තු ආරවුල ආදිය) සාක්ෂි මාධ්‍යයක් විය හැකිය; ක්ලිනික් එකේ වාර්තා තබා ගැනීමේ බැඳීම මෙම දත්ත පුද්ගල සම්බන්ධය විසන්ධි කර රඳවා ගැනීම අවශ්‍ය කරයි.	අදියර 1 මෘදු මකා දැමීම → අදියර 2: ඇපොයින්ට්මන්ට්/පැකේජ වාර්තාව ඉතිරි වේ, ගෙවීම් සහ පැමිණීම් වාර්තා නිර්නාමික කිරීම (`anonymize_user_relations()` RPC) + FK මගින් පුද්ගල සම්බන්ධය විසන්ධි කිරීම මගින් සකසනු ලැබේ; `client_packages` සඳහා වෙනසක් අවශ්‍ය නැත (PII තීරුවක් නැත)
6	දායකත්ව/ගනුදෙනු පාර-දත්ත (IAP)	සැලැස්මේ නම, දායකත්ව තත්ත්වය, ගනුදෙනු දිනය, IAP ගනුදෙනු/දායකත්ව පාර-දත්ත	සමාගමේම ගිණුම්කරණ/මූල්‍ය නීති බැඳීම යටතේ ඇති වාර්තා සඳහා තුර්කි වාණිජ සංග්‍රහයේ 82 වන වගන්තිය සහ බදු ක්‍රියා පටිපාටි නීතියේ 253 වන වගන්තිය අනුව සඳහන් නීතිමය රඳවා ගැනීමේ කාලය පුරා (සාමාන්‍ය භාවිතයේ අවම වශයෙන් වසර 10 දක්වා)	අංක 6102 දරන TTK 82 වන වගන්තිය, අංක 213 දරන VUK 253 වන වගන්තිය — නීතිමය රඳවා ගැනීමේ බැඳීම. වැදගත් පැහැදිලි කිරීම: Corenta හි ගෙවීම් ආකෘතිය Apple/Google යෙදුම තුළ මිලදී ගැනීම් (IAP) හරහා පමණක් ක්‍රියාත්මක වේ; අවසාන පාරිභෝගික බිල්පත්/රිසිට්පත Apple/Google විසින් නිකුත් කර රඳවා ගනු ලැබේ, Corenta මෙම ලේඛන සාදන්නේ හෝ රඳවා ගන්නේ නැත. Corenta හි IAP ආකෘතියේ කාඩ්පත්/ගෙවීම් මාධ්‍ය තොරතුරු Apple/Google විසින් සකසා රඳවා ගනු ලැබේ; Corenta හි තමන්ගේ යටිතල පහසුකමේ (දත්ත ගබඩාව, ලොග) එවැනි ගෙවීම් මාධ්‍ය තොරතුරු ගබඩා කර ඇති බවක් අනාවරණය වී නැත. Corenta රඳවා ගන්නේ තහවුරු කළ IAP දායකත්ව පාර-දත්ත (සැලැස්මේ නම, ගනුදෙනු දිනය, දායකත්ව තත්ත්වය) පමණක් TTK/VUK හි සඳහන් නීතිමය කාල පුරාය. සමාගම මීට අමතරව සාමාන්‍ය ගිණුම් පොත් සහ ලේඛන ද තබා ගන්නේ නම්, මෙම වාර්තා ද එම TTK/VUK කාල යටතේම වන නමුත් මෙම ප්‍රතිපත්තියේ විෂය වන පුද්ගලික දත්ත කාණ්ඩවලින් වෙනම, තමන්ගේම මූල්‍ය නීති පාලන තන්ත්‍රයට යටත් විෂය පථයක් සාදයි; මෙම ලේඛනය එම වෙනම විෂය පථයේ පැවැත්ම හෝ අන්තර්ගතය ප්‍රකාශ නොකරයි. මෙම කාණ්ඩය ගිණුම මකා දැමීමේ ඉල්ලීමෙන් බලපෑමට ලක් නොවේ; ගිණුම මකා දැමුවද අදාළ නීතිමය කාලය අවසන් වන තුරු, සැකසීමේ අරමුණෙන් වෙන් කර සහ නීතිමය බැඳීම ඉටු කිරීමේ අරමුණට පමණක් සීමිත ප්‍රවේශයක් සහිතව වෙනමම සුරක්ෂිතව තබා ගනු ලැබේ.	නීතිමය කාලය අවසානයේ මකා දැමීම හෝ නිර්නාමික කිරීම
7	විගණන මාර්ග වාර්තා (`audit_logs`)	පද්ධතිය තුළ තීරණාත්මක ක්‍රියා (impersonation, අවසර වෙනස් කිරීම, දත්ත ප්‍රවේශය ආදිය) පිළිබඳ වාර්තාව	වාර්තාව සෑදූ දින සිට වසර 2 ක් රඳවා ගනු ලැබේ — මෙය ආරක්ෂක සිදුවීම් හඳුනා ගැනීම, අනවසර ප්‍රවේශය විමර්ශනය සහ අපයෝජනය වැළැක්වීමේ අරමුණින් නීත්‍යානුකූල අවශ්‍යතාව සහ හැකි නීතිමය ආරවුලක සාක්ෂි බැඳීම රාමුව තුළ තීරණය කළ ස්ථාවර කාලයකි. කාලය අවසන් වූ වාර්තා මාස 6 කට වරක් සිදු කරන කාලානුරූප බැහැර කිරීම මගින් මකා දමනු ලැබේ; මෙම බැහැර කිරීම අද අතින් සිදු කෙරේ, කාලසටහන්ගත ස්වයංක්‍රීය බැහැර කිරීමේ කාර්යයක් තවම නැත. ගිණුම මකා දැමුවද මෙම වාර්තා වසර 2 කාලය අවසන් වන තුරු වෙනමම සුරක්ෂිතව තබා ගනු ලැබේ.	KVKK 5/2-f වගන්තිය — නීත්‍යානුකූල අවශ්‍යතාව (ආරක්ෂක සිදුවීම් හඳුනා ගැනීම, අනවසර ප්‍රවේශය විමර්ශනය, අපයෝජනය වැළැක්වීම) සහ හැකි නීතිමය ආරවුලක සාක්ෂි මාධ්‍යයක් වීම. මෙම වාර්තා ස්වභාවයෙන්ම අදාළ පුද්ගලයාට සීමා නොවන අතර පද්ධති ආරක්ෂාව/වගවීමේ අරමුණට සේවය කරයි; සම්බන්ධ පරිශීලකයාගේ ගිණුම මකා දැමීමේ ඉල්ලීම මෙම වාර්තා ස්වයංක්‍රීයව මකා නොදමයි.	රඳවා ගැනීමේ කාලය අවසානයේ මකා දැමීම හෝ නිර්නාමික කිරීම (ස්වයංක්‍රීය පිරිසිදු කිරීමේ යාන්ත්‍රණයක් තවම ක්‍රියාත්මක කර නැත)
8	දැනුම්දීම් සහ අවසර වාර්තා (`consent_logs`)	දැනුම්දීම පෙන්වීම ("කියවා තේරුම් ගතිමි"; කැමැත්තක් නොවේ), සෞඛ්‍ය දත්ත කැමැත්ත, ප්‍රවර්ධන දැනුම්දීම් අවසරය, පුෂ් අවසර වාර්තා; වේලාව, IP ලිපිනය, අනුවාද තොරතුරු, අස් කර ගැනීමේ (`revoked_at`) වාර්තාව	ගිණුම සක්‍රිය වන තාක් + මකා දැමීමේ ඉල්ලීමෙන් පසු දින 30; මෙම දින 30 කාලයෙන් පසු, කැමැත්ත දුන් බව හෝ අස් කර ගත් බව ඔප්පු කිරීමේ අරමුණින් (හැකි KVKK පැමිණිල්ලක්/පරීක්ෂණයක් සැලකිල්ලට ගෙන වෙනම සාක්ෂි වාර්තාවක් ලෙස) වසර 5 ක් වෙනමම රඳවා ගනු ලැබේ — මෙය නීත්‍යානුකූල අවශ්‍යතාව සහ ඔප්පු කිරීමේ බැඳීම රාමුව තුළ තීරණය කළ ස්ථාවර කාලයකි. මෙම වසර 5 ක ඔප්පු කිරීමේ රඳවා ගැනීම, ස්ථිර මකා දැමීමේ අදියරේදී වාර්තාවේ පුද්ගල සම්බන්ධතාව (`user_id`) FK `ON DELETE SET NULL` මගින් විසන්ධි කිරීම සහ IP ලිපිනය (`ip_address`) පිරිසිදු කිරීම මගින් පුද්ගල සම්බන්ධය විසන්ධි කළ සාක්ෂි වාර්තාවක් ලෙස ප්‍රායෝගිකව හැකි කර ඇත; කැමැත්තේ වර්ගය, අනුවාදය සහ දුන්/අස් කර ගත් වේලාව පිළිබඳ තොරතුරු පුද්ගලයාගෙන් ස්වාධීනව දිගටම රඳවා ගනු ලැබේ. වසර 5 කාලය අවසන් වූ වාර්තා මාස 6 කට වරක් සිදු කරන කාලානුරූප බැහැර කිරීම මගින් මකා දමනු ලැබේ (අද අතින්; කාලසටහන්ගත ස්වයංක්‍රීය බැහැර කිරීමේ කාර්යයක් තවම නැත).	KVKK 5/2-e වගන්තිය (අයිතියක් ස්ථාපිත කිරීම, භාවිත කිරීම හෝ ආරක්ෂා කිරීම) සහ 5/2-f වගන්තිය; පැහැදිලි කැමැත්ත ඔප්පු කිරීමේ භාරය දත්ත පාලකයා සතුය (මණ්ඩලයේ මූලධර්ම තීරණය 2026/347); බැඳීම් නීතියේ සාමාන්‍ය ප්‍රතිකාර කාල සමඟ අනුකූල වේ.	ගිණුම ස්ථිරව මකා දැමීමේ ක්‍රියාවලියේදී වාර්තාව DELETE නොකෙරේ; පුද්ගල සම්බන්ධතාව FK මගින් විසන්ධි කරන අතර IP ලිපිනය නිර්නාමික කෙරේ (`anonymize_user_relations()` RPC) — පුද්ගල සම්බන්ධය විසන්ධි කළ සාක්ෂි වාර්තාව වසර 5 ක් දිගටම රඳවා ගනු ලැබේ (වසර 5 න් පසු මාස 6 ක කාලානුරූප බැහැර කිරීම; ස්වයංක්‍රීය කාර්යයක් තවම නැත)
9	කලින් ප්‍රවේශ පෝරම දත්ත (ආයතනික වෙබ්)	නම-වාසගම, ඊමේල්, දුරකථනය (විකල්ප), ව්‍යාපාරයේ නම, නගරය, ව්‍යාපාර වර්ගය, ස්පෙෂලිස්ට්/උපදේශක සංඛ්‍යාව, පණිවිඩ/මෙහෙයුම් ගැටලු අන්තර්ගතය, IP ලිපිනය/උපාංග/බ්‍රවුසර/කුකී තොරතුරු	අයදුම්පත තක්සේරු කිරීම සහ සන්නිවේදන ක්‍රියාවලිය අවසන් වූ දින සිට උපරිම වසර 2; මෙම කාලය තුළ සම්බන්ධ නොවුවහොත් හෝ ක්‍රියාවලිය අවසන් වුවහොත් ඊට කෙටි කාලයකින් මකා දමනු/නිර්නාමික කරනු ලැබේ. විනිවිදභාව සටහන: මෙම උපරිම කාලයට අනුරූප, පද්ධතියේ ස්වයංක්‍රීයව ක්‍රියාත්මක වන පරීක්ෂා/මකා දැමීමේ යාන්ත්‍රණයක් දැනට නැත (සටහන 2 සහ 7 වන කොටස, අයිතමය 3 බලන්න) — කාලය නීතිමය උපරිම සීමාවකි; කාලය අවසන් වූ වාර්තා මාස 6 කට වරක් සිදු කරන කාලානුරූප බැහැර කිරීම මගින් (අද අතින්) හෝ ඉල්ලීම මත මකා දමනු ලැබේ.	KVKK 5 වන වගන්තිය — ගිවිසුමට පෙර සාකච්ඡා (5/2-c වගන්තිය); නීත්‍යානුකූල අවශ්‍යතාව (ඉලක්ක පාරිභෝගික පැතිකඩට ගැළපීම තක්සේරු කිරීම, වෙළඳපොළ පර්යේෂණ, නිෂ්පාදන සංවර්ධන දායකත්වය, අඩවි ආරක්ෂාව/කාර්ය සාධනය); වාණිජ පණිවිඩ අනුමැතිය දී ඇත්නම් අංක 6563 දරන නීතියේ 6 වන වගන්තිය අනුව වෙනම අනුමැතිය. වාණිජ පණිවිඩ අනුමැතිය පිළිබඳ පැහැදිලි කිරීම: පෝරමයේ දැනුම්දීම සඳහා අනුමැති කොටුවක් නැත (KVKK දැනුම්දීමේ පාඨය A.7; දැනුම්දීම සහ කැමැත්ත වෙනම වේ). වාණිජ පණිවිඩ අනුමැතිය වෙනම සහ කලින් සලකුණු නොකළ කොටුවකින් ලබා ගනු ලැබේ ("Teta Studio විසින් Corenta නිවේදන සහ ප්‍රවර්ධන ඊමේල් මගින් යැවීමට මම අනුමැතිය දෙමි."); කොටුව සලකුණු නොකිරීම අයදුම්පත තක්සේරු කිරීමට බලපාන්නේ නැත.	මකා දැමීම හෝ නිර්නාමික කිරීම (දැනට අතින්/ඉල්ලීම මත යෙදේ)
10	පුෂ් දැනුම්දීම් කැමැත්ත/ටෝකන දත්ත සහ දැනුම්දීම් වාර්තා (`notifications`)	දැනුම්දීම් අවසරය දුන්/ප්‍රතික්ෂේප කළ වාර්තාව, උපාංගයේ පුෂ් ටෝකනය (Apple APNs / Google FCM), යවන ලද දැනුම්දීම් (මාතෘකාව/අන්තර්ගතය/ගැඹුරු සබැඳිය — `notifications` වගුව)	ගිණුම/උපාංග වාර්තාව සක්‍රිය වන තාක් / දැනුම්දීම් අවසරය වලංගු වන තාක් + ගිණුම මකා දැමීමේ ඉල්ලීමෙන් පසු දින 30; පරිශීලකයා අවසරය අස් කර ගත් විට ටෝකනය වහාම අවලංගු කෙරේ. යවන ලද දැනුම්දීම් වාර්තාවලට (`notifications`) ගිණුම මකා දැමීමෙන් පසු ස්වාධීන ව්‍යාපාරික/සාක්ෂි වටිනාකමක් නැත; එබැවින් ස්ථිර මකා දැමීමේ අදියරේදී ගිණුම සමඟ සම්පූර්ණයෙන්ම මකා දමනු ලැබේ (`ON DELETE CASCADE`) — නිර්නාමික නොකෙරේ, වෙනමම රඳවා නොගනී. විනිවිදභාව සටහන: අවලංගු/කල් ඉකුත් වූ පුෂ් ටෝකන, ගිණුම සක්‍රියව තිබියදීත් වෙනමම ස්වයංක්‍රීයව සහ කාලානුරූපව පිරිසිදු කරන බවට යාන්ත්‍රණයක් මෙම ප්‍රතිපත්තිය සකස් කරන විට තාක්ෂණිකව තහවුරු කළ නොහැකි විය; මෙම කාරණය තහවුරු කර නැත; තහවුරු වූ විට හෝ එක් කළ විට මෙම ප්‍රතිපත්තිය යාවත්කාලීන කෙරේ.	KVKK 5/2-c වගන්තිය — ගිවිසුම ඉටු කිරීම (ඇපොයින්ට්මන්ට් මතක් කිරීම වැනි ගනුදෙනු දැනුම්දීම්); ප්‍රවර්ධන දැනුම්දීම් සඳහා අමතරව ස්වේච්ඡා අවසරය.	අදියර 1 මෘදු මකා දැමීම → අදියර 2: `notifications` වාර්තාව ගිණුම සමඟ සම්පූර්ණයෙන්ම මකා දමනු ලැබේ (`DELETE`/cascade); ගිණුම සක්‍රිය විට අවලංගු/කල් ඉකුත් ටෝකන වෙනමම පිරිසිදු කිරීම සැලසුම් කළ වැඩිදියුණු කිරීමක් වන අතර එහි ස්වයංක්‍රීය යෙදීම දැනට තහවුරු කර නැත
11	ගොනු ඇමුණුම් (අවතාරය, ගෙවීම් රිසිට්පත, ඇනම්නීසිස් ඇමුණුම, ස්පෙෂලිස්ට් තහවුරු කිරීමේ ලේඛනය — Supabase Storage)	කැමරාව/ගැලරිය හරහා උඩුගත කළ රූප/ලේඛන ඇමුණුම්	ගිණුම/ටෙනන්ට් සක්‍රිය වන තාක්; ගිණුම ස්ථිරව මකා දැමීමේ අදියරේදී, පරිශීලකයාගේ පැතිකඩ/ඇනම්නීසිස් ෆෝල්ඩරයේ ගොනු (`avatars`, `anamnesis-attachments`, `user-data-exports` bucket) සහ ගෙවීම් රිසිට්පත් රූප (`payment-receipts` bucket, දත්ත ගබඩා වාර්තාවෙන් කියවන ගොනු මාර්ගය හරහා) ස්වයංක්‍රීයව (best-effort) Storage වෙතින් මකා දමනු ලැබේ — එක් bucket එකක මකා දැමීම අසාර්ථක වුවහොත් දෝෂය ලොග් කෙරේ, නමුත් අනෙකුත් bucket පිරිසිදු කිරීම හෝ ගිණුම නිර්නාමික කිරීමේ/ස්ථිර මකා දැමීමේ පියවර අවහිර නොකරයි. අවංක සීමාව: ස්පෙෂලිස්ට් අනන්‍යතා/ඩිප්ලෝමා තහවුරු කිරීමේ ලේඛන (`specialist-verification-docs` bucket) මෙම ස්වයංක්‍රීය ක්‍රියාවලියට ඇතුළත් නොවේ — මෙම ලේඛනය පරිශීලකයාට නොව ටෙනන්ට්ගේ (ක්ලිනික් එකේ) තනි-ස්පෙෂලිස්ට් තහවුරු කිරීමේ ක්‍රියාවලියට අයත් වන අතර දත්ත ගබඩා වාර්තාවේ පරිශීලක යොමුවක් අඩංගු නොවන බැවින් පවතින පරිශීලක-ගිණුම-මකා-දැමීමේ ප්‍රවාහයට සම්බන්ධ කළ නොහැක; එය බැහැර කිරීම ක්ලිනික් එක ටෙනන්ට් මට්ටමින් තම ගිණුම/දායකත්වය වසා දැමීමේ ක්‍රියාවලියේදී වෙනමම සලකා බලනු ලැබේ (5.4 සහ 5.6 කොටස් බලන්න)	KVKK 7 වන වගන්තිය සහ රෙගුලාසිය — සැකසීමේ අරමුණ නැති වූ විට මකා දැමීමේ බැඳීම.	ස්වයංක්‍රීය මකා දැමීම: `avatars`, `anamnesis-attachments`, `user-data-exports`, `payment-receipts`. `specialist-verification-docs` සඳහා ස්වයංක්‍රීය බැහැර කිරීමක් තවම නැත; ටෙනන්ට් වසා දැමීමේ ක්‍රියාවලියේදී සලකා බලනු ලබන අතර ව්‍යතිරේක ඉල්ලීම් hello@corenta.app හරහා අතින් තක්සේරු කෙරේ
12	ක්ලිනික් කණ්ඩායම් පණිවිඩ සහ මධ්‍යස්ථකරණ වාර්තා (`group_messages`, `group_message_moderation`; 2026 ඔක්තෝබර් 18 සිට)	කණ්ඩායම් පණිවිඩ පාඨය, ස්ටිකර්, ඡන්ද විමසීම සහ ඡන්දය, පැමිණිල්ලේ හේතුව, සැඟවීම/මකා දැමීම/නිහඬ කිරීම වාර්තා, කණ්ඩායම් සමාලෝචනය සඳහා වෙන් කළ සැඟවුණු පණිවිඩ පිටපත	කණ්ඩායම සහ ක්ලිනික් එකේ Corenta ගිණුම පවතින තාක් කණ්ඩායම් පණිවිඩ රඳවා ගනු ලැබේ; සාමාජිකයාට ඕනෑම වේලාවක තමන්ගේ පණිවිඩය මකා දැමිය හැකි අතර මකා දැමූ පණිවිඩයේ පාඨය වාර්තාවෙන් ඉවත් කෙරේ. ගිණුම ස්ථිරව මකා දැමූ විට කණ්ඩායම් සාමාජිකත්වය මකා දමනු ලැබේ; කණ්ඩායමට කලින් යැවූ පණිවිඩවල පාඨය යැවූ අයගේ තොරතුරු ඉවත් කර කණ්ඩායමේ ඉතිරි වේ. කණ්ඩායම් සමාලෝචනය සඳහා වෙන් කළ පිටපත පණිවිඩය සැඟවූ දින සිට උපරිම වසර 1 ක් රඳවා ගන්නා අතර මාස 6 කට වරක් සිදු කරන කාලානුරූප බැහැර කිරීමේදී මකා දමනු ලැබේ; මෙම බැහැර කිරීම දැනට අතින් සිදු කෙරේ, කාලසටහන්ගත ස්වයංක්‍රීය බැහැර කිරීමේ කාර්යයක් තවම නැත. ක්ලිනික් මට්ටමින් මකා දැමීමේදී 5.6 කොටස යෙදේ.	KVKK 5/2-c වගන්තිය (කණ්ඩායම් සහභාගිත්වය සහ සන්නිවේදනය); 5/2-f වගන්තිය (පැමිණිලි සහ මධ්‍යස්ථකරණය, අපයෝජනය වැළැක්වීම). දත්ත පාලකයා: ක්ලිනික් එක. Corenta කණ්ඩායම්වල සෞඛ්‍ය වාර්තා පෙන්වන්නේ නැත; පණිවිඩය නිදහස් පාඨයක් බැවින් සෞඛ්‍ය තොරතුරු බෙදා නොගන්නා ලෙස සාමාජිකයින්ට අනතුරු අඟවනු ලැබේ.	සාමාජිකයා මකා දැමීම: පාඨය ඉවත් කිරීම; ගිණුම ස්ථිරව මකා දැමීමේදී: යැවූ අය සමඟ සම්බන්ධය විසන්ධි කිරීම; මධ්‍යස්ථකරණ පිටපත: වසර 1 අවසානයේ මකා දැමීම (මාස 6 ක කාලානුරූප බැහැර කිරීම, දැනට අතින්)

</div>

සටහන 1: ඉහත වගුවේ "ගිණුම/ටෙනන්ට් සක්‍රිය වන තාක්" යන ප්‍රකාශයෙන් අදහස් වන්නේ අදාළ ක්ලිනික් එකේ Corenta දායකත්වය පවතින සහ ක්ලයන්ට් වාර්තාව ක්ලිනික් එක විසින් මකා දමා නැති කාලයයි. ක්ලිනික් එක තමන්ගේ ක්ලයන්ට්ට අයත් දත්ත මකා දමන්නේ කවදාද යන්න ක්ලිනික් එකේ (දත්ත පාලකයා ලෙස) තමන්ගේම KVKK ප්‍රතිපත්තිය සහ ක්ලයන්ට් සමඟ ඇති සම්බන්ධතාව අනුව තීරණය වේ; Corenta මෙම ක්‍රියාවලිය සඳහා තාක්ෂණික හැකියාව සපයයි.
සටහන 2: අනු අංක 7 (විගණන මාර්ග වාර්තා) හි වසර 2 සහ අනු අංක 8 (කැමැත්ත වාර්තා) හි වසර 5 කාල Corenta විසින් තීරණය කළ ස්ථාවර රඳවා ගැනීමේ කාල වේ (අනු අංක 6 හි TTK/VUK කාලයට වෙනස්ව සෘජු නීති විධිවිධානයක් මත පදනම් නොවේ; KVKK 5/2-f වගන්තියේ නීත්‍යානුකූල අවශ්‍යතාව සහ ඔප්පු කිරීමේ බැඳීම රාමුව තුළ තීරණය කළ, ස්වයං-බැඳුණු පොරොන්දුවකි). මෙම කාල අවසානයේ රඳවා ගැනීම අවසන් වූ විට ස්වයංක්‍රීය මකා දැමීමේ යාන්ත්‍රණයක් පද්ධතියේ දැනට ක්‍රියාත්මක නොවේ — කාලය අවසන් වූ විට මකා දැමීම/නිර්නාමික කිරීම අතින් සිදු කරන අතර ස්වයංක්‍රීයකරණය ක්‍රියාත්මක කළ විට මෙම ප්‍රතිපත්තිය යාවත්කාලීන කෙරේ. අනු අංක 9 (කලින් ප්‍රවේශ පෝරම දත්ත) හි "උපරිම වසර 2" ප්‍රකාශය වෙනස් විෂය පථයක ඇති අතර තමන්ගේ පේළියේ පැහැදිලි කළ පරිදි වෙනම නීතිමය උපරිම සීමාවක් ප්‍රකාශ කරයි.

5. ගිණුම මකා දැමීමේ ක්‍රියාවලිය — ආරම්භයේ සිට අවසානය දක්වා

Corenta, දත්ත හිමිකරුවන්ගේ KVKK 11 වන වගන්තිය යටතේ ඇති මකා දැමීමේ ඉල්ලීම තාක්ෂණිකව සපුරාලීම සඳහා, පරිශීලක අත්දැකීම සහ දත්ත ආරක්ෂාව/නීතිමය සාක්ෂි අවශ්‍යතාව අතර සමතුලිතතාව සලකන ද්වි-අදියර මකා දැමීමේ ගෘහ නිර්මාණයක් යොදයි: ක්ෂණික මෘදු මකා දැමීම (soft-delete) සහ ඉන් පසු දින 30 අවසානයේ ස්ථිර මකා දැමීම.

5.0. 2026 ඔක්තෝබර් 4 වෙනස — 5.1–5.7 සමඟ ගැටෙන තැන මෙම වගන්තියට ප්‍රමුඛතාව හිමි වේ

ගිණුම මකා දැමීම (2026 ඔක්තෝබර් 4 සිට): මකා දැමීමේ ඉල්ලීම අනුමත කළ විට ගිණුමට ප්‍රවේශය වහාම නවතී (පිවිසුම් අවසන් කෙරේ, පිවිසිය නොහැක); පුද්ගලික දත්ත මකා දමනු හෝ නිර්නාමික කරනු ලැබේ (නම, ඊමේල්, දුරකථනය, රූපය සහ ක්ලයන්ට් අනන්‍යතා/සම්බන්ධතා තොරතුරු සහ සෞඛ්‍ය ක්ෂේත්‍ර — රුධිර ගණය, අසාත්මිකතා, නිදන්ගත තත්ත්වය, ඖෂධ — පිරිසිදු කෙරේ); නීතියෙන් රඳවා ගත යුතු ගෙවීම් සහ හිමි මුදල් වාර්තා මකා දමනු නොලැබේ; පුද්ගල සම්බන්ධය විසන්ධි කර, සීමිත ප්‍රවේශයක් සහිතව රඳවා ගනු ලැබේ. ඉල්ලීමෙන් පසු යළි සක්‍රිය කිරීමේ කාලයක් නැත; සත්‍යාපන වාර්තාව සහ ගොනු ස්ථිරව මකා දැමීම පවතින දින තිහක පසුබිම් ක්‍රියාවලිය තුළ සම්පූර්ණ කෙරේ.

ක්ලයන්ට් වාර්තාව මකා දැමීම සහ සෞඛ්‍ය ක්ෂේත්‍ර (2026 ඔක්තෝබර් 4 සිට): ගිණුමක් නැති ක්ලයන්ට් වාර්තාවක් ව්‍යාපාරය විසින් මකා දැමූ විට වාර්තාව වහාම සක්‍රිය ලැයිස්තුවෙන් ඉවත් කෙරේ; දින 30 අවසානයේ අනන්‍යතා සහ සම්බන්ධතා තොරතුරු සමඟ ක්ලයන්ට්ගේ සෞඛ්‍ය ක්ෂේත්‍ර ද (රුධිර ගණය, අසාත්මිකතා, නිදන්ගත තත්ත්වය, ඖෂධ) මකා දමනු/හිස් කරනු ලැබේ. ඇනම්නීසිස් පෝරම, මිනුම් සහ සෙෂන් සටහන්වල රඳවා ගැනීමේ නීති මෙම විධිවිධානයෙන් බලපෑමට ලක් නොවේ.

රිසිට්පත් ගොනු (2026 ඔක්තෝබර් 4 සිට): ගෙවීමකට සම්බන්ධ නොකළ (අනාථ) රිසිට්පත් ගොනු දින 7 කට පසු ස්වයංක්‍රීයව මකා දමනු ලැබේ; ගෙවීමකට සම්බන්ධ රිසිට්පතක් කිසිදු භූමිකාවකට මකා දැමිය නොහැක.

සහාය ප්‍රකාරයේ ක්ලයන්ට් සම්බන්ධතා තොරතුරු (2026 ඔක්තෝබර් 4 සිට): Corenta සහාය (සුපිරි-ඇඩ්මින්) සැසියේදී ක්ලයන්ට්ගේ ඊමේල් සහ දුරකථන තොරතුරු සහාය කාර්ය මණ්ඩලයට පෙන්වනු නොලැබේ; සහාය කාර්ය මණ්ඩලයට දැකිය හැක්කේ සීමිත අනන්‍යතා සාරාංශය (නම, ගිණුම් තත්ත්වය, ක්‍රියාකාරීත්වය, සෑදූ දිනය) පමණි.

සෞඛ්‍ය ක්ෂේත්‍රවලට ලිවීමේ අවසරය (2026 ඔක්තෝබර් 4 සිට): ක්ලයන්ට්ගේ සෞඛ්‍ය ක්ෂේත්‍රවලට (රුධිර ගණය, අසාත්මිකතා, නිදන්ගත තත්ත්වය, ඖෂධ) ලිවිය හැක්කේ ක්ලයන්ට්ම සහ පවරා ඇති ස්පෙෂලිස්ට් පමණි; ව්‍යාපාර හිමිකරුට/ඇඩ්මින්ට මෙම ක්ෂේත්‍රවලට ලිවිය නොහැක (හදිසි සම්බන්ධතා පුද්ගලයා සහ අනන්‍යතා ක්ෂේත්‍ර සංස්කරණය කළ හැකිය).

ව්‍යාජ නාමික නිෂ්පාදන මිනුම: නිෂ්පාදනය වැඩි දියුණු කිරීම සඳහා සේවාදායක පාර්ශ්වයේ පමණක්, ක්ලිනික් ව්‍යාජ නාමික හැඳුනුම්කාරකය සමඟ එකතු කළ භාවිත සිදුවීම් මැනිය හැකිය; මෙම මිනුමේ IP ලිපිනය, සෞඛ්‍ය දත්ත හෝ මූලාශ්‍ර/දැන්වීම් ලුහුබැඳීම අඩංගු නොවේ. ක්ලිනික් ව්‍යාජ නාමික හැඳුනුම්කාරකය ව්‍යාජ නාමයක ස්වභාවය ගනී (අනන්‍යතාවකින් තොර නොවේ). විශේෂාංගය දැනට අක්‍රියයි.

5.1. අදියර 1 — ක්ෂණික මෘදු මකා දැමීම (Soft-Delete)

පරිශීලකයා යෙදුම තුළින් ගිණුම මකා දැමීමේ ඉල්ලීම තහවුරු කරන මොහොතේම, පද්ධතිය පහත ක්‍රියා සමගාමීව සහ වහාම සිදු කරයි:

පරිශීලකයාගේ පැතිකඩ වාර්තාව deleted_at ක්ෂේත්‍රය පිරවීමෙන් අක්‍රිය කෙරේ; ගිණුම තවදුරටත් සාමාන්‍ය භාවිතය සඳහා ප්‍රවේශ විය නොහැකි/නොපෙනෙන තත්ත්වයට පත් වන අතර පිවිසීමට භාවිත කළ නොහැක.
පරිශීලකයාට අයත් පොරොත්තු (තවම සිදු නොවූ) ඇපොයින්ට්මන්ට් ස්වයංක්‍රීයව අවලංගු කෙරේ.
පරිශීලකයා ස්පෙෂලිස්ට්/සම්පත ලෙස ඇතුළත් පැවරුම් (ක්ලයන්ට්-ස්පෙෂලිස්ට් ගැළපීම්, වැඩසටහන් පැවරුම්) ඉවත් කෙරේ.
පරිශීලකයාට අයත් සියලු කැමැත්තන් අස් කර ගනු ලැබේ (consent_logs වාර්තාවල revoked_at ක්ෂේත්‍රය පිරවීමෙන් සටහන් කෙරේ).

මෙම අදියරේදී දත්ත භෞතිකව මකා දමා නැත, නමුත් සාමාන්‍ය සැකසීම සහ බැලීමේ අරමුණු සඳහා ප්‍රවේශ විය නොහැකි තත්ත්වයට පත් කර ඇත. මෙය KVKK 7 වන වගන්තිය සහ රෙගුලාසියේ අර්ථයෙන් "ප්‍රවේශ විය නොහැකි කිරීම" ස්වභාවයේ මකා දැමීමේ ක්‍රියාවලියේ පළමු පියවර වේ.

5.2. අදියර 2 — ස්ථිර මකා දැමීම (දින 30 කට පසු)

මෘදු මකා දැමීමේ ක්‍රියාවෙන් දින 30 (තිහ) කට පසු, පද්ධතියේ ස්වයංක්‍රීයව ක්‍රියාත්මක වන කාලසටහන්ගත කාර්යයක් (cron job) පහත ක්‍රියා ආපසු හැරවිය නොහැකි ලෙස සිදු කරයි:

පරිශීලකයාගේ සත්‍යාපන වාර්තාව (auth.users) ස්ථිරව සහ ආපසු හැරවිය නොහැකි ලෙස මකා දමනු ලැබේ.
පරිශීලකයාට සම්බන්ධ දත්ත ගබඩා වාර්තා කාණ්ඩය අනුව වෙනස් ලෙස සකසනු ලැබේ: ස්වාධීන ව්‍යාපාරික/සාක්ෂි වටිනාකමක් නැති වාර්තා (උදා: දැනුම්දීම්) ස්ථිරව මකා දමනු ලැබේ (DELETE/cascade); සෞඛ්‍ය දත්ත (anamnesis_forms, session_notes, measurements) සහ ක්ලිනික්/මූල්‍ය වාර්තා (payments, attendance, consent_logs) මකා දමනු නොලැබේ, පුද්ගල සම්බන්ධය විසන්ධි කෙරේ — පුද්ගල සම්බන්ධතාව දත්ත ගබඩා මට්ටමින් විසන්ධි කරන අතර සමහර නිදහස් පාඨ ක්ෂේත්‍ර පිරිසිදු කෙරේ, වාර්තාව ටෙනන්ට්ගේ පුද්ගල සම්බන්ධය විසන්ධි කළ වාර්තාවක් ලෙස සීමිත ප්‍රවේශයක් සහිතව ඉතිරි වේ (සෙෂන් සටහනේ නිදහස් පාඨය වෙනස් නොකරන බැවින් නිර්නාමික ලෙස නොසැලකේ) (4 වන කොටස අනු අංක 2-5, 8, 10 සහ 6.2 කොටස බලන්න).
මෙම ක්‍රියාවලිය ආරම්භ වන්නේ පද්ධතියේ වරප්‍රසාදිත (service-role ආරක්ෂිත) පසුබිම් ක්‍රියාවලියේ ස්වයංක්‍රීයව පමණි; පරිපාලන කාර්ය මණ්ඩලය ඇතුළු කිසිදු පරිශීලකයෙකුට හෝ ව්‍යාපාර ඇඩ්මින්ට සාමාන්‍ය නිෂ්පාදන අතුරුමුහුණත් හරහා මෙම ක්‍රියාවලිය අතින් ආරම්භ කිරීමට, කලින් ක්‍රියාත්මක කිරීමට හෝ නැවැත්වීමට නොහැක — මෙය වැරදීමකින් හෝ අපයෝජනයකින් කලින්/ප්‍රමාද වී මකා දැමීම වැළැක්වීම සඳහා හිතාමතා කළ ආරක්ෂක නිර්මාණයකි. (මෙම සහතිකය නිෂ්පාදනයේ සාමාන්‍ය පරිශීලක සහ කළමනාකරණ අතුරුමුහුණත් ආවරණය කරයි; පද්ධතියේ වරප්‍රසාදිත යටිතල පහසුකම් මට්ටමින් දත්ත ගබඩාවට සෘජු ප්‍රවේශයක් තිබිය හැකි තාක්ෂණික මෙහෙයුම් ක්‍රියාවලි මෙම සහතිකයේ විෂය පථයෙන් පිටත වන අතර වෙනම අභ්‍යන්තර ප්‍රවේශ පාලනවලට යටත් වේ.)

දින 30 පසුබිම් ක්‍රියාවලියේ අරමුණ (2026 ඔක්තෝබර් 4 සිට): මකා දැමීමේ ඉල්ලීමත් සමඟම ගිණුමට ප්‍රවේශය වහාම නවතින බැවින් මෙම කාලය යළි සක්‍රිය කිරීමේ/ඉල්ලා අස්වීමේ අවස්ථාවක් ලබා නොදේ; එය සත්‍යාපන වාර්තාව සහ ගොනු ස්ථිරව මකා දැමීම සම්පූර්ණ කිරීම සහ හැකි අපයෝජන සමාලෝචනය සඳහා භාවිත වේ. මෙම කාලය KVKK 5 වන වගන්තිය යටතේ සමානුපාතිකතා මූලධර්මයට අනුකූල, සාධාරණ සහ සීමිත කාලයකි. මකා දැමීමේ ඉල්ලීමේ තත්ත්වය පිළිබඳව hello@corenta.app ලිපිනයට ඉල්ලීම් කළ හැකිය.

5.3. ව්‍යතිරේකය: නීතිමය රඳවා ගැනීමේ බැඳීමක් ඇති දත්ත

ඉහත දින 30 ස්ථිර මකා දැමීමේ ක්‍රියාවලිය, 4 වන කොටසේ වගු අනු අංක 6 (දායකත්ව/ගනුදෙනු පාර-දත්ත) හි සඳහන් සහ තුර්කි වාණිජ සංග්‍රහය/බදු ක්‍රියා පටිපාටි නීතිය යටතේ නීතිමය රඳවා ගැනීමේ බැඳීමක් ඇති වාර්තා ආවරණය නොකරයි. මෙම වාර්තා, ගිණුම ස්ථිරව මකා දැමුවද, අදාළ නීතිමය රඳවා ගැනීමේ කාලය අවසන් වන තුරු, පුද්ගලික දත්ත සැකසීමේ අරමුණෙන් වෙන් කර, නීතිමය බැඳීම ඉටු කිරීමේ අරමුණට පමණක් සීමිත ප්‍රවේශයක් සහිතව වෙනමම සුරක්ෂිතව තබා ගනු ලැබේ. එලෙසම, විගණන මාර්ග වාර්තා (audit_logs) සහ කැමැත්ත වාර්තාවල ඔප්පු කිරීමේ අරමුණු සඳහා අවම මූලික කොටස ද (4 වන කොටස, අනු අංක 7-8 බලන්න), නීත්‍යානුකූල අවශ්‍යතාව/නීතිමය සාක්ෂි හේතුවෙන් මෙම දින 30 කාලයෙන් පිටත, වෙනම සහ සීමිත අරමුණක් සහිතව දිගටම රඳවා ගත හැකිය. මෙම ව්‍යතිරේකය යටතේ ඇති කාල පද්ධතියේ ස්වයංක්‍රීයව යෙදෙන තාක්ෂණික යාන්ත්‍රණයකට අනුරූප නොවන බව 4 වන කොටසේ සටහන 2 හි පැහැදිලිව සඳහන් කර ඇත.

5.4. ගබඩා කළ ගොනු ඇමුණුම් පිළිබඳ විශේෂ පැහැදිලි කිරීම (වැදගත් — විනිවිදභාවය)

විනිවිදභාව මූලධර්මය අනුව පැහැදිලිව සඳහන් කෙරේ: ස්ථිර මකා දැමීමේ ක්‍රියාව අතරතුර දත්ත ගබඩා වාර්තා (පැතිකඩ, ඇපොයින්ට්මන්ට්, පැවරුම, කැමැත්ත ආදිය) සම්පූර්ණයෙන්ම මකා දමනු හෝ (සෞඛ්‍ය/ක්ලිනික්/මූල්‍ය වාර්තා සඳහා, 6.2 කොටස බලන්න) නිර්නාමික කරනු ලැබේ; පරිශීලකයාට අයත් වෙනම ගබඩා (Storage) ප්‍රදේශයක තබා ඇති ගොනු ඇමුණුම් පහත පරිදි සලකනු ලැබේ: අවතාරය/පැතිකඩ ඡායාරූපය, ඇනම්නීසිස් පෝරමයට අමුණා ඇති ලේඛනය/ඡායාරූපය සහ ගෙවීම් රිසිට්පත් රූපය ස්ථිර මකා දැමීමේ පියවරේ කොටසක් ලෙස ස්වයංක්‍රීයව (best-effort) Storage වෙතින් මකා දමනු ලැබේ — මෙය පද්ධතියේ දැනට ප්‍රායෝගිකව ක්‍රියාත්මක වන, තහවුරු කළ හැසිරීමකි. එක් bucket එකක මකා දැමීමේ ක්‍රියාව අසාර්ථක වුවහොත් එය ලොග් කෙරේ; නමුත් අනෙකුත් bucket පිරිසිදු කිරීම හෝ ගිණුම නිර්නාමික කිරීමේ/ස්ථිර මකා දැමීමේ පියවර අවහිර නොකරයි (best-effort නිර්මාණය).

අවංක සීමාව: මෙම ස්වයංක්‍රීය ක්‍රියාවලියෙන් පිටත ඉතිරි වන එකම ගොනු කාණ්ඩය, ස්පෙෂලිස්ට්/තනි-ලියාපදිංචි ක්‍රියාවලියේදී උඩුගත කරන අනන්‍යතා/ඩිප්ලෝමා තහවුරු කිරීමේ ලේඛන වේ (specialist-verification-docs bucket). මෙම ලේඛන තාක්ෂණිකව පරිශීලකයාට නොව අදාළ ටෙනන්ට්ගේ (ක්ලිනික් එකේ) තහවුරු කිරීමේ ක්‍රියාවලියට සම්බන්ධ වන අතර දත්ත ගබඩා වාර්තාවේ පරිශීලක යොමුවක් අඩංගු නොවේ; එබැවින් පවතින පරිශීලක-ගිණුම-මකා-දැමීමේ ප්‍රවාහයට ස්වයංක්‍රීයව ඇතුළත් කළ නොහැක. මෙම ලේඛනය බැහැර කිරීම අදාළ ක්ලිනික් එක ටෙනන්ට් මට්ටමින් තම ගිණුම/දායකත්වය වසා දැමීමේ ක්‍රියාවලියේදී වෙනමම සලකා බලනු ලැබේ (5.6 කොටස බලන්න); එය සම්පූර්ණ වන තුරු ව්‍යතිරේක ඉල්ලීම් hello@corenta.app හරහා අතින් තක්සේරු කෙරේ.

එබැවින් මෙම ප්‍රතිපත්තියේ ගිණුම මකා දැමීමේ ඉල්ලීමත් සමඟ "පරිශීලකයාට අයත් සියලු දත්ත/ගොනු සම්පූර්ණයෙන්ම සහ වහාම මකා දමනු ලැබේ" යන නිරපේක්ෂ පොරොන්දුවක් නොදේ (විශේෂයෙන් උපස්ථවල තාක්ෂණික ශේෂ සඳහා 6.3 කොටස බලන්න, සහ ඉහත ව්‍යතිරේකය සඳහා); කෙසේ වෙතත් ඉහත විස්තර කළ ගොනු කාණ්ඩ සම්බන්ධයෙන් ස්වයංක්‍රීය මකා දැමීම ප්‍රායෝගිකව යෙදේ.

5.5. සෞඛ්‍ය දත්ත පිළිබඳ විශේෂ සටහන

ඇනම්නීසිස් පෝරම, සෙෂන් සටහන් සහ මිනුම් වාර්තා වැනි විශේෂ ගණයේ සෞඛ්‍ය දත්ත ද ඉහත සාමාන්‍ය මකා දැමීමේ ප්‍රවාහයට (මෘදු මකා දැමීම → දින 30 → ස්ථිර මකා දැමීම) යටත් වේ; කෙසේ වෙතත් 4 වන කොටසේ අනු අංක 2-4 සහ 6.2 කොටසේ පැහැදිලි කළ පරිදි, මෙම වගුවල ස්ථිර මකා දැමීමේ පියවර පුද්ගල සම්බන්ධය විසන්ධි කිරීම සහ අර්ධ පිරිසිදු කිරීම මගින් යෙදේ — වාර්තාව DELETE නොකෙරේ, පුද්ගල සම්බන්ධතාව විසන්ධි කරන අතර සමහර නිදහස් පාඨ ක්ෂේත්‍ර පිරිසිදු කෙරේ; ක්ලිනිකල් වාර්තාව (විශේෂයෙන් append-only සෙෂන් සටහන් අන්තර්ගතය) ටෙනන්ට්ගේ පුද්ගල සම්බන්ධය විසන්ධි කළ වාර්තාවක් ලෙස සීමිත ප්‍රවේශයක් සහිතව රඳවා ගන්නා අතර නිර්නාමික ලෙස නොසැලකේ. තවද, මෙම දත්ත කාණ්ඩය දත්ත පාලකයා ලෙස ක්ලිනික් එක තබා ගන්නා වාර්තා සමඟ බැඳී ඇති බැවින්, ක්ලයන්ට් කෙනෙකුගේ ගිණුම/දත්ත මකා දැමීමේ ඉල්ලීම ක්ලිනික් එකේම නීතිමය රඳවා ගැනීමේ බැඳීම් (උදාහරණයක් ලෙස සෞඛ්‍ය සේවා සැපයීම පිළිබඳ නීතිවලින් පැන නැගිය හැකි වාර්තා තබා ගැනීමේ අනිවාර්යතා) සමඟ ගැටිය හැකිය; පුද්ගල සම්බන්ධය විසන්ධි කිරීමේ සහ සීමිත රඳවා ගැනීමේ ක්‍රමය මෙම බැඳීම් දෙක (පුද්ගලික දත්ත මත ක්ලයන්ට්ගේ අයිතිවාසිකම් සහ ක්ලිනික් එකේ වාර්තා තබා ගැනීමේ බැඳීම) සමතුලිත කිරීම අරමුණු කරයි. එවැනි අවස්ථාවල අවසාන තීරණ ගැනීමේ බලය දත්ත පාලකයා ලෙස ක්ලිනික් එකට ඇත; Corenta ක්ලිනික් එකේ උපදෙස් අනුව ක්‍රියා කරයි.

5.6. ක්ලිනික් (Tenant) මට්ටමින් මකා දැමීම

ක්ලිනික් එකක් තම Corenta දායකත්වය සම්පූර්ණයෙන්ම අවසන් කළහොත්, ක්ලිනික් එකට අයත් ටෙනන්ට් දත්ත සහ එම ටෙනන්ට් යටතේ ඇති සියලු ක්ලයන්ට් වාර්තා සඳහා ද එම ද්වි-අදියර (මෘදු මකා දැමීම → දින 30 → ස්ථිර මකා දැමීම) ගෘහ නිර්මාණයම යෙදේ. ක්ලිනික් එක තමන්ගේ ක්ලයන්ට්ලාගේ දත්ත පාලකයා වන බැවින්, දායකත්වය අවසන් කිරීමට පෙර තමන්ගේ KVKK බැඳීම් රාමුව තුළ ක්ලයන්ට්ලාට දැනුම් දීමට බැඳී සිටී; මෙම බැඳීම Corenta වෙත පැවරිය නොහැක.

5.7. සුපිරි-ඇඩ්මින් සහාය ප්‍රකාරය (Impersonation) සමඟ සම්බන්ධය

ගිණුම මකා දැමීමේ සහ රඳවා ගැනීමේ ක්‍රියාවලි Corenta හි සහාය/impersonation යාන්ත්‍රණයෙන් ස්වාධීනව ක්‍රියා කරයි. Impersonation සැසි කාලයෙන් සීමිත (මිනිත්තු 30) වන අතර පෙරනිමියෙන් කියවීමට පමණි; සෞඛ්‍ය දත්ත කාණ්ඩවලට (ඇනම්නීසිස්, සෙෂන් සටහන, මිනුම) ප්‍රවේශය සඳහා වෙනම අනුමැති පියවරක් (health_data_enabled) අවශ්‍ය වන අතර මෙම වගුවලට ලිවීමේ/මකා දැමීමේ ක්‍රියාවලට impersonation හරහා කිසිදු කොන්දේසියක් යටතේ ඉඩ නොදේ (RLS ප්‍රතිපත්තිවල impersonation සඳහා කිසිදු ව්‍යතිරේකයක් ලබා දී නැත). පැහැදිලි කිරීම: මෙහි සීමාව අදාළ වන්නේ සහාය කාර්ය මණ්ඩල සාමාජිකයෙකු පිවිසී අතින් ක්‍රියා සිදු කරන මානවයා විසින් ආරම්භ කරන impersonation සැසිවලට ය; 5.2 කොටසේ පැහැදිලි කළ ස්වයංක්‍රීය (මානව මැදිහත්වීමකින් තොර) service-role cron ක්‍රියාවලිය මෙම සීමාවෙන් වෙනම ස්ථරයක් වන අතර එයින් බලපෑමට ලක් නොවේ — impersonation සීමාව ගිණුම මකා දැමීමේ ප්‍රවාහයේ ස්වයංක්‍රීය ස්ථිර මකා දැමීමේ යාන්ත්‍රණය අවහිර නොකරන අතර එය සමඟ පටලවා නොගත යුතුය. එබැවින් ගිණුම මකා දැමීමේ/බැහැර කිරීමේ ක්‍රියාවලි මෙහෙයවනු ලබන්නේ මෙම ප්‍රතිපත්තියේ නිර්වචනය කළ ස්වයංක්‍රීය යාන්ත්‍රණ හරහා පමණි.

6. බැහැර කිරීමේ ක්‍රම

රෙගුලාසියේ 8 වන වගන්තිය සහ ඉන් පසු විධිවිධාන අනුව, වාර්තා මාධ්‍ය අනුව යෙදෙන මකා දැමීමේ/විනාශ කිරීමේ/නිර්නාමික කිරීමේ ක්‍රම පහත පැහැදිලි කර ඇත.

6.1. මකා දැමීම

මෙය පුද්ගලික දත්ත අදාළ පරිශීලකයින්ට (යෙදුම් පරිශීලකයින්, ඇඩ්මින් පුවරු ප්‍රවේශය ඇති කාර්ය මණ්ඩලය ඇතුළුව) කිසිදු ආකාරයකින් ප්‍රවේශ විය නොහැකි සහ නැවත භාවිත කළ නොහැකි තත්ත්වයට පත් කිරීමේ ක්‍රියාවලියයි. Corenta හි මෙම ක්‍රමය අදියර 1 මෘදු මකා දැමීමේ ක්‍රියාවලියේ යෙදේ: දත්ත භෞතිකව දත්ත ගබඩාවෙන් ඉවත් නොකළද, ප්‍රවේශ අවසර සහ අතුරුමුහුණත් හරහා සම්පූර්ණයෙන්ම ප්‍රවේශ විය නොහැකි තත්ත්වයට පත් කෙරේ.

6.2. විනාශ කිරීම (ස්ථිර මකා දැමීම)

මෙය පුද්ගලික දත්ත කිසිවෙකුට කිසිදු ආකාරයකින් ප්‍රවේශ විය නොහැකි, යළි ලබා ගත නොහැකි සහ නැවත භාවිත කළ නොහැකි තත්ත්වයට පත් කිරීමේ ක්‍රියාවලියයි. Corenta හි අදියර 2 ස්ථිර මකා දැමීමේ ක්‍රියාවලියේදී මෙම මූලධර්මය දත්ත කාණ්ඩය අනුව වෙනස් තාක්ෂණික ක්‍රම දෙකකින් ක්‍රියාත්මක කෙරේ:

සත්‍යාපන වාර්තාව සහ ස්වාධීන ව්‍යාපාරික වටිනාකමක් නැති වාර්තා: පරිශීලකයාගේ සත්‍යාපන වාර්තාව (auth.users) service-role ආරක්ෂිත ස්වයංක්‍රීය ක්‍රියාවලියේ සෘජුවම DELETE මගින් ආපසු හැරවිය නොහැකි ලෙස මකා දමනු ලැබේ; ගිණුම මකා දැමීමෙන් පසු තනිවම ව්‍යාපාරික/සාක්ෂි වටිනාකමක් නැති සම්බන්ධ වාර්තා (උදා: දැනුම්දීම්, notifications — 4 වන කොටස අනු අංක 10 බලන්න) දත්ත ගබඩා මට්ටමින් ON DELETE CASCADE මගින් එකට මකා දමනු ලැබේ.
සෞඛ්‍ය, ක්ලිනික් සහ මූල්‍ය වාර්තා: anamnesis_forms, session_notes, measurements, payments, attendance සහ consent_logs සඳහා ස්ථිර මකා දැමීමේ පියවර, වාර්තාව DELETE කිරීම වෙනුවට පුද්ගල සම්බන්ධය විසන්ධි කිරීම සහ අර්ධ පිරිසිදු කිරීම (6.6 කොටස බලන්න) මගින් යෙදේ: පුද්ගලයා හඳුනා ගන්නා විදේශ යතුරු තීරු (client_id, specialist_id, user_id ආදිය) ON DELETE SET NULL FK සීමාව මගින් ආපසු හැරවිය නොහැකි ලෙස NULL කෙරේ; පැහැදිලි අනන්‍යතාව හෝ නිදහස් පාඨ PII අඩංගු විය හැකි අන්තර්ගත තීරු (ඇනම්නීසිස් පිළිතුරු, මිනුම්/ගෙවීම් නිදහස් පාඨ සටහන්, ගෙවීම් රිසිට්පත් යොමුව, කැමැත්ත වාර්තාවේ IP ලිපිනය) anonymize_user_relations() ශ්‍රිතය (service-role විසින් පමණක් ඇමතිය හැකි, default-deny) මගින් පිරිසිදු කෙරේ හෝ නිර්නාමික සලකුණකින් ප්‍රතිස්ථාපනය කෙරේ. ක්ලිනික්/මූල්‍ය සංඛ්‍යාත්මක සහ ඓතිහාසික අන්තර්ගතය (දිනය, මුදල, මිනුම් අගය, ඉතිරි සෙෂන් ශේෂය, පැමිණියා/නොපැමිණියා තත්ත්වය, කැමැත්ත දුන්/අස් කර ගත් වේලාව) ක්ලිනික් එකේ වාර්තා තබා ගැනීමේ බැඳීම සහ (සෙෂන් සටහන් සඳහා) append-only මූලධර්මය අනුව ටෙනන්ට්ගේ පුද්ගල සම්බන්ධය විසන්ධි කළ වාර්තාවක් ලෙස දිගටම රඳවා ගනු ලැබේ; සෙෂන් සටහනේ නිදහස් පාඨය වෙනස් නොකරන බැවින් මෙම වාර්තා නිර්නාමික ලෙස නොසැලකෙන අතර සීමිත ප්‍රවේශයක් සහිතව රඳවා ගනු ලැබේ.

සෙෂන් සටහන්වල (session_notes) append-only සීමාව අන්තර්ගත වෙනස්කම්වලට ඉඩ නොදේ; පුද්ගල සම්බන්ධතා තීරු (client_id, specialist_id) NULL කිරීම සඳහා පමණක් පටු, එක් අරමුණකට පමණක් වෙන් වූ ව්‍යතිරේකයක් ලබා දී ඇත — සටහනේ අන්තර්ගතයම මෙම ක්‍රියාවලියේදී ද කිසිදු අදියරකදී මකා දමනු හෝ වෙනස් කරනු නොලැබේ.

සීමාව: නිදහස් පාඨ ක්ෂේත්‍රවල පැහැදිලි අනන්‍යතා තීරුවලින් පිටත පාඨය තුළ තිබිය හැකි පුද්ගලික දත්ත (උදා: සෙෂන් සටහනක පාඨයේ සඳහන් නමක්) සඳහා පරීක්ෂා/පිරිසිදු කිරීමේ යාන්ත්‍රණයක් නැත. එබැවින් මෙම වාර්තා නිර්නාමික ලෙස නොසැලකේ; පුද්ගලික දත්ත ලෙස සීමිත ප්‍රවේශයක් සහිතව රඳවා ගන්නා අතර කාලය අවසානයේ බැහැර කෙරේ.

ඉහත ක්‍රම දෙකම service-role ආරක්ෂිත බැවින් සාමාන්‍ය නිෂ්පාදන අතුරුමුහුණත් හරහා ක්‍රියාත්මක කිරීමට හෝ ආපසු හැරවීමට නොහැක.

6.3. උපස්ථවලින් (Backup) මකා දැමීම

දත්ත ගබඩා උපස්ථ, සාමාන්‍ය උපස්ථ චක්‍රය (භ්‍රමණය) රාමුව තුළ නිශ්චිත කාලයකට පසු ස්වයංක්‍රීයව උඩින් ලියනු/බැහැර කරනු ලැබේ. ස්ථිර මකා දැමීමේ ක්‍රියාව ප්‍රාථමික දත්ත ගබඩාවේ වහාම බලපැවැත්වුවද, කලින් ගත් උපස්ථවල දත්ත, උපස්ථ සපයන්නාගේ (Supabase) සම්මත උපස්ථ භ්‍රමණ කාලය අවසන් වන තුරු තාක්ෂණිකව දිගටම පැවතිය හැකි බව පැහැදිලිව සඳහන් කෙරේ. මෙය අදාළ උප සකසන්නාගේ (Supabase) දත්ත සැකසීමේ ගිවිසුම (DPA) යටතේ සම්මත පරිචයයි.

6.4. ගොනු ගබඩා (Storage) ප්‍රදේශයේ ඇමුණුම්

පරිශීලකයින් උඩුගත කරන අවතාර රූප, ගෙවීම් රිසිට්පත් සහ ඇනම්නීසිස් ඇමුණුම් වැනි ගොනු වෙනම ගබඩා (Storage) ප්‍රදේශයක තබා ගනු ලැබේ. 5.4 කොටස බලන්න — ගිණුම මකා දැමීමේ ක්‍රියාවලියේදී මෙම අන්තර්ගතයේ වත්මන් තත්ත්වය (අවතාරය/ඇනම්නීසිස් ඇමුණුම/ගෙවීම් රිසිට්පත සඳහා ස්වයංක්‍රීය මකා දැමීම, specialist-verification-docs සඳහා එකම ව්‍යතිරේකය) එහි සවිස්තරව සහ විනිවිදව පැහැදිලි කර ඇත.

6.5. කඩදාසි මාධ්‍යයේ දත්ත

Corenta හි SaaS නිෂ්පාදනය යටතේ සකසනු ලබන පුද්ගලික දත්ත ඩිජිටල් මාධ්‍යයේ තබා ගනු ලැබේ; කඩදාසි මාධ්‍යයේ පුද්ගලික දත්ත සැකසීම අපේක්ෂා නොකෙරේ. සමාගමේ වාණිජ/පරිපාලන ලිපි හුවමාරුවේදී ව්‍යතිරේකයක් ලෙස කඩදාසි මාධ්‍යය භාවිත වුවහොත්, බැහැර කිරීම කළු කිරීම/පුළුස්සා දැමීම/කඩදාසි කැබලි කරන යන්ත්‍රයකින් ආපසු හැරවිය නොහැකි ලෙස කැබලි කිරීමේ ක්‍රමය මගින් සිදු කෙරේ.

6.6. නිර්නාමික කිරීම

Corenta, ගිණුම ස්ථිරව මකා දැමීමේ ක්‍රියාවලියේ කොටසක් ලෙස (6.2 කොටස බලන්න) සෞඛ්‍ය දත්ත සහ ක්ලිනික්/මූල්‍ය වාර්තා සඳහා පුද්ගල සම්බන්ධය විසන්ධි කිරීමේ සහ අර්ධ පිරිසිදු කිරීමේ ක්‍රමය භාවිත කරයි. සෙෂන් සටහනේ නිදහස් පාඨය වෙනස් නොකරන බැවින් සහ කුඩා ව්‍යාපාරවල දින සහ මිනුම් මාලාව පුද්ගලයා නැවත හඳුනා ගැනීමට ප්‍රමාණවත් විය හැකි බැවින්, මෙම ක්‍රමය සෑම අවස්ථාවකම පහත නිර්නාමික කිරීමේ ප්‍රමිතිය සපුරාලන්නේ නැත; මෙම වාර්තා නිර්නාමික ලෙස නොසැලකේ, පුද්ගලික දත්ත ලෙස සීමිත ප්‍රවේශයක් සහිතව රඳවා ගන්නා අතර කාලය අවසානයේ බැහැර කෙරේ. මීට අමතරව Corenta, නිෂ්පාදන සංවර්ධනය, සංඛ්‍යානමය විශ්ලේෂණය හෝ වෙළඳපොළ පර්යේෂණ අරමුණු සඳහා ද, හඳුනාගත් හෝ හඳුනාගත හැකි ස්වාභාවික පුද්ගලයෙකු සමඟ සම්බන්ධ කළ නොහැකි ලෙස නිර්නාමික කළ දත්ත භාවිත කළ හැකිය. නිර්නාමික කිරීමේ ක්‍රියාවලියට අවශ්‍ය වන්නේ දත්ත වෙනත් දත්ත සමඟ ඒකාබද්ධ කළද ආපසු හැරවිය නොහැකි ලෙස පුද්ගලයා සමඟ සම්බන්ධ කළ නොහැකි තත්ත්වයට පත් කිරීමයි; මෙම ප්‍රමිතිය සපුරා නොගෙන කරන ආවරණ/ව්‍යාජ නාමකරණ ක්‍රියා නිර්නාමික කිරීම ලෙස නොසැලකෙන අතර පුද්ගලික දත්ත සැකසීමේ පාලන තන්ත්‍රයට දිගටම යටත් වේ. නිර්නාමික කළ දත්ත KVKK විෂය පථයෙන් පිටත සලකනු ලබන අතර මෙම ප්‍රතිපත්තියේ රඳවා ගැනීමේ කාල සීමාවලට යටත් නොවේ.

6.7. ක්‍රමය තෝරා ගැනීම

යෙදිය යුතු බැහැර කිරීමේ ක්‍රමය; දත්තවල ස්වභාවය (විශේෂ ගණයේද නැද්ද), ගබඩා කර ඇති මාධ්‍යය (දත්ත ගබඩාව, ගොනු ගබඩාව, ලොග පද්ධතිය, උපස්ථ පද්ධතිය), නීතිමය සහ තාක්ෂණික හැකියාවන් සහ මණ්ඩලයේ තීරණ සහ රෙගුලාසියේ සඳහන් මූලධර්ම සැලකිල්ලට ගෙන Corenta සහ/හෝ ක්ලිනික් එක විසින් තීරණය කෙරේ. විශේෂ ගණයේ පුද්ගලික දත්ත (සෞඛ්‍ය දත්ත ඇතුළුව) බැහැර කිරීමේ ක්‍රියාවලදී උපරිම සැලකිල්ල දක්වනු ලැබේ.

7. කාලානුරූප බැහැර කිරීමේ ක්‍රියාවලිය

රෙගුලාසියේ 11 වන වගන්තිය අනුව, Corenta රඳවා ගැනීමේ කාලය අවසන් වූ සහ/හෝ සැකසීමේ අරමුණ නැති වූ පුද්ගලික දත්ත ස්වකීය මූලිකත්වයෙන් (ඉල්ලීමක් බලා නොසිට) මකා දැමීමේ, විනාශ කිරීමේ හෝ නිර්නාමික කිරීමේ බැඳීමට යටත් වේ; මෙම විෂය පථය යටතේ නියම කළ යුතු කාලානුරූප බැහැර කිරීමේ කාලය මාස 6 (හය) ඉක්මවිය නොහැක. මෙම රාමුව තුළ පද්ධතියේ දැනට ප්‍රායෝගිකව ක්‍රියාත්මක වන සහ ක්‍රියාත්මක නොවන යාන්ත්‍රණ අතර පහත වෙනස පැහැදිලිව සිදු කෙරේ:

ගිණුම මකා දැමීමේ ඉල්ලීමෙන් පසු දින 30 ස්ථිර මකා දැමීමේ ක්‍රියාවලිය ස්වයංක්‍රීය කාලසටහන්ගත කාර්යයක් (cron job) මගින් කාලානුරූපව (දිනපතා) පරීක්ෂා කරන අතර කාලය අවසන් වූ ගිණුම් සාමූහිකව සකසනු ලැබේ. මෙය පද්ධතියේ දැනට ප්‍රායෝගිකව ක්‍රියාත්මක වන, තහවුරු කළ ස්වයංක්‍රීයකරණයකි.
විගණන මාර්ග වාර්තා (audit_logs) සඳහා නියම කළ රඳවා ගැනීමේ කාලය කාලානුරූපව සමාලෝචනය කෙරේ; කෙසේ වෙතත් මෙම සමාලෝචනය ස්වයංක්‍රීයව ක්‍රියාත්මක කරන මකා දැමීමේ යාන්ත්‍රණයක් දැනට ක්‍රියාත්මක කර නැත (4 වන කොටස, අනු අංක 7 බලන්න).
කලින් ප්‍රවේශ පෝරම දත්ත සඳහා නියම කළ උපරිම රඳවා ගැනීමේ කාලය (4 වන කොටස, අනු අංක 9 බලන්න) රෙගුලාසියේ 11 වන වගන්තිය යටතේ කාලානුරූප බැහැර කිරීමේ බැඳීමේ නීතිමය උපරිම සීමා යොමුවකි; කෙසේ වෙතත් මෙම කාලයට අනුරූප, පද්ධතියේ ස්වයංක්‍රීයව ක්‍රියාත්මක වන පරීක්ෂා/මකා දැමීමේ යාන්ත්‍රණයක් දැනට නැත. මෙම දත්ත කාණ්ඩය සඳහා මකා දැමීමේ/නිර්නාමික කිරීමේ ක්‍රියාව, ස්වයංක්‍රීයකරණය ක්‍රියාත්මක කරන තුරු අතින් සහ ඉල්ලීම මත සලකා බලනු ලැබේ (4 වන කොටස, සටහන 2 බලන්න). මෙම කාරණය අනෙකුත් තහවුරු නොකළ ස්වයංක්‍රීයකරණ ප්‍රකාශ (අයිතම 2 සහ 4 බලන්න) සමඟ අනුකූලව විනිවිදව තබා ගනු ලැබේ.
කල් ඉකුත් වූ/අවලංගු පුෂ් දැනුම්දීම් ටෝකන වෙනමම ස්වයංක්‍රීයව සහ කාලානුරූපව පිරිසිදු කිරීම නිෂ්පාදන මාර්ග සිතියමේ සැලසුම් කළ වැඩිදියුණු කිරීමකි; මෙම යාන්ත්‍රණය පද්ධතියේ දැනට ප්‍රායෝගිකව ක්‍රියාත්මක වන බව තාක්ෂණිකව තහවුරු කර නැත (4 වන කොටස, අනු අංක 10 බලන්න). තහවුරු වූ විට හෝ ක්‍රියාත්මක කළ විට මෙම ප්‍රතිපත්තිය යාවත්කාලීන කෙරේ.
මාස 6 ක කාලානුරූප බැහැර කිරීම: මෙම කොටසේ ස්වයංක්‍රීය බැහැර කිරීමක් නැති කාණ්ඩ (විගණන මාර්ගය, පුද්ගල සම්බන්ධය විසන්ධි කළ අවසර සාක්ෂි, කලින් ප්‍රවේශ පෝරම දත්ත, ස්පෙෂලිස්ට් තහවුරු කිරීමේ ලේඛන, කණ්ඩායම් පණිවිඩ මධ්‍යස්ථකරණ පිටපත්) සඳහා Corenta මාස 6 කට වරක් කාලානුරූප බැහැර කිරීමක් යොදන අතර සෑම චක්‍රයක් සඳහාම බැහැර කිරීමේ වාර්තාවක් සකස් කරයි. මෙම චක්‍ර ස්වයංක්‍රීය කරන කාලසටහන්ගත කාර්යයන් තවම නැත; චක්‍ර අතින් මෙහෙයවනු ලැබේ.

කාලානුරූප බැහැර කිරීමේ ක්‍රියාවලිය, මෙම ප්‍රතිපත්තියේ සඳහන් කාලවලින් ස්වාධීනව, දත්ත හිමිකරු KVKK 11 වන වගන්තිය යටතේ කරන පුද්ගල මකා දැමීමේ/විනාශ කිරීමේ ඉල්ලීම අවහිර නොකරයි; දත්ත හිමිකරුට, රඳවා ගැනීමේ කාලය අවසන් නොවුවද, අදාළ සැකසීමේ ක්‍රියාකාරකමේ නීතිමය පදනම නැති වී ඇත්නම් (උදා: කැමැත්ත අස් කර ගැනීම) මකා දැමීමේ ඉල්ලීමක් කළ හැකිය. ස්වයංක්‍රීයකරණය තවම ක්‍රියාත්මක කර නැති කාණ්ඩ සම්බන්ධයෙන් ද, දත්ත හිමිකරුගේ පුද්ගල ඉල්ලීම hello@corenta.app හරහා යැවූ විට අතින් තක්සේරු කර නිරාකරණය කෙරේ.

8. දත්ත හිමිකරුගේ අයිතිවාසිකම් සහ ඉල්ලීම් ක්‍රමය (KVKK 11 වන වගන්තිය)

8.1. KVKK 11 වන වගන්තිය යටතේ අයිතිවාසිකම්

දත්ත හිමිකරුවන්ට KVKK 11 වන වගන්තිය අනුව පහත අයිතිවාසිකම් ඇත:

පුද්ගලික දත්ත සකසනු ලබන්නේද යන්න දැන ගැනීම,
පුද්ගලික දත්ත සකසා ඇත්නම් ඒ පිළිබඳ තොරතුරු ඉල්ලීම,
පුද්ගලික දත්ත සැකසීමේ අරමුණ සහ ඒවා අරමුණට අනුකූලව භාවිත වන්නේද යන්න දැන ගැනීම,
දේශීයව හෝ විදේශයන්හි පුද්ගලික දත්ත මාරු කළ තෙවන පාර්ශ්වයන් දැන ගැනීම,
පුද්ගලික දත්ත අසම්පූර්ණ හෝ වැරදි ලෙස සකසා ඇත්නම් ඒවා නිවැරදි කරන ලෙස ඉල්ලීම,
KVKK 7 වන වගන්තියේ රාමුව තුළ පුද්ගලික දත්ත මකා දමන ලෙස හෝ විනාශ කරන ලෙස ඉල්ලීම,
ඉහත (5) සහ (6) ඡේද අනුව සිදු කළ ක්‍රියා පුද්ගලික දත්ත මාරු කළ තෙවන පාර්ශ්වයන්ට දැනුම් දෙන ලෙස ඉල්ලීම,
සකසන ලද දත්ත ස්වයංක්‍රීය පද්ධති මගින් පමණක් විශ්ලේෂණය කිරීමෙන් පුද්ගලයාට එරෙහි ප්‍රතිඵලයක් ඇති වීමට විරුද්ධ වීම,
පුද්ගලික දත්ත නීති විරෝධී ලෙස සැකසීම නිසා හානියක් සිදු වූයේ නම් එම හානිය පියවන ලෙස ඉල්ලීම.

8.2. වත්මන් තාක්ෂණික භාවිතයේ අවංක සාරාංශය

පහත කරුණු වත්මන් තාක්ෂණික භාවිතයේ අවංක සහ යථාර්ථවාදී සාරාංශයක් ලෙස ඉදිරිපත් කෙරේ:

මකා දැමීමේ ඉල්ලීම (ගිණුම මකා දැමීම): ජංගම යෙදුම තුළ අදාළ සැකසුම් මෙනුවෙන් සෘජුවම ඉල්ලිය හැකිය; මෙම ඉල්ලීම 5 වන කොටසේ පැහැදිලි කළ ද්වි-අදියර (ක්ෂණික මෘදු මකා දැමීම → දින 30 → ස්ථිර මකා දැමීම) ක්‍රියාවලිය මගින් ස්වයංක්‍රීයව සපුරාලනු ලැබේ (11/6 වගන්තිය).
තොරතුරු ඉල්ලීම / දත්ත ගෙන යාමේ හැකියාව: දත්ත හිමිකරුට තමන්ගේම ටෙනන්ට් විෂය පථය තුළ ඇති දත්ත ව්‍යුහගත, යන්ත්‍රයකට කියවිය හැකි ආකෘතියකින්, සාධාරණ කාලයක් තුළ ලබා දීමෙන් සපුරාලනු ලැබේ (export_user_data ශ්‍රිතය, ටෙනන්ට් විෂය පථය තහවුරු කර ඇත). මෙම ක්‍රියාවලියේ භාර දීමේ යාන්ත්‍රණය (ගොනු ආකෘතිය, භාර දීමේ ක්‍රමය, අත්සන් කළ බාගැනීම් සබැඳිය වැනි ලක්ෂණ) අඛණ්ඩව සංවර්ධනය වෙමින් පවතී; මෙම ප්‍රතිපත්තිය යටතේ නිශ්චිත භාර දීමේ කාලයක් හෝ නිශ්චිත ගොනු/ප්‍රවේශ ආකෘතියක් පිළිබඳ පොරොන්දුවක් නොදේ (11/1-2 වගන්තිය).
තෙවන පාර්ශ්වයන්ට මාරු කිරීමේ තොරතුරු (11/4 වගන්තිය): පුද්ගලික දත්ත මාරු කළ දේශීය/විදේශීය තෙවන පාර්ශ්වයන්/උප සකසන්නන් පිළිබඳ තොරතුරු මෙම ප්‍රතිපත්තියේ 11 වන කොටසේ (උප සකසන්නන් සහ දත්ත ස්ථානගත කිරීම) වගුවේ සපුරාලනු ලැබේ.
නිවැරදි කිරීමේ ඉල්ලීම (11/5 වගන්තිය): තාක්ෂණිකව ක්ලිනික් එකේ කළමනාකරණ පුවරුව හරහා අතින් සිදු කළ හැකිය; වෙනම, ස්වයංක්‍රීය "නිවැරදි කිරීමේ ඉල්ලීම්" කාර්ය ප්‍රවාහයක් නැත. SaaS නිෂ්පාදන සන්දර්භයේ ක්ලයන්ට් දත්ත සම්බන්ධ නිවැරදි කිරීමේ ඉල්ලීම් මූලිකව අදාළ ක්ලිනික් එකට යොමු කළ යුතුය; Corenta, දත්ත සකසන්නා ලෙස, ක්ලිනික් එකේ උපදෙස් අනුව තාක්ෂණික සහාය සපයයි.
තෙවන පාර්ශ්වයන්ට දැනුම්දීම (11/7 වගන්තිය): මකා දැමීමේ/නිවැරදි කිරීමේ ක්‍රියා මාරු කළ තෙවන පාර්ශ්වයන්ට දැනුම් දෙන ලෙස ඉල්ලීම, ඉල්ලීම් ක්‍රමයේ සඳහන් නාලිකා හරහා යැවූ විට සලකා බලනු ලැබේ; මෙම ක්‍රියාවලිය දැනට ස්වයංක්‍රීය නොව අතින් මෙහෙයවනු ලැබේ.
ස්වයංක්‍රීය තීරණ/පැතිකඩ සැකසීමට විරෝධතාව (11/8 වගන්තිය): පද්ධතියේ, සකසන ලද දත්ත ස්වයංක්‍රීය පද්ධති මගින් පමණක් විශ්ලේෂණය කිරීමෙන් දත්ත හිමිකරුට එරෙහි ප්‍රතිඵලයක් ඇති කරන ස්වයංක්‍රීය තීරණ ගැනීමේ හෝ පැතිකඩ සැකසීමේ ක්‍රියාකාරකමක් නැත; එබැවින් මෙම වගන්තියට අදාළව ප්‍රායෝගිකව ක්‍රියාත්මක කෙරෙන වෙනම විරෝධතා යාන්ත්‍රණයක අවශ්‍යතාවක් දැනට පැන නොනගී.
ඉල්ලීම් KVKK 13 වන වගන්තිය අනුව උපරිම දින 30 ක් ඇතුළත නොමිලේ නිරාකරණය කෙරේ (ක්‍රියාවට අමතර පිරිවැයක් අවශ්‍ය නම් මණ්ඩලය නියම කළ ගාස්තු ලැයිස්තුවේ ගාස්තුව ඉල්ලිය හැකිය).

8.3. ඉල්ලීම් ක්‍රමය

ඉහත අයිතිවාසිකම් සම්බන්ධ ඉල්ලීම්:

hello@corenta.app ඊමේල් ලිපිනයට,
යෙදුම තුළ අදාළ සැකසුම්/සහාය තිර හරහා,
හෝ KVKK හි සඳහන් වෙනත් ක්‍රම මගින්,

Corenta වෙත යැවිය හැකිය.

ක්ලයන්ට් දත්ත සම්බන්ධයෙන් වැදගත් සටහන: ඔබ ක්ලිනික් එකක ක්ලයන්ට් කෙනෙකු නම් සහ ඔබේ දත්ත පිළිබඳව ඉල්ලීමක් කිරීමට අවශ්‍ය නම්, මුලින්ම අදාළ ක්ලිනික් එකට (දත්ත පාලකයා) ඉල්ලීම් කළ යුතුය; මන්ද ක්ලයන්ට් දත්ත සම්බන්ධයෙන් අවසාන තීරණ ගන්නා සහ ආමන්ත්‍රණය කළ යුතු පාර්ශ්වය ක්ලිනික් එකයි. Corenta, දත්ත සකසන්නා ලෙස, ක්ලිනික් එකේ උපදෙස් අනුව අවශ්‍ය තාක්ෂණික මෙවලම් (දත්ත බැලීම, අපනයනය, මකා දැමීමේ ශ්‍රිත) සපයයි.

9. භූමිකා සහ වගකීම්

භූමිකාව	වගකීම
Corenta / [Teta Studio]	ආයතනික වෙබ් අඩවි සන්දර්භයේ දත්ත පාලකයා ලෙස මෙම ප්‍රතිපත්තිය ක්‍රියාත්මක කිරීම සඳහා; SaaS නිෂ්පාදන සන්දර්භයේ දත්ත සකසන්නා ලෙස, ක්ලිනික් එකේ උපදෙස් අනුව තාක්ෂණික රඳවා ගැනීමේ/බැහැර කිරීමේ යටිතල පහසුකම් (මෘදු මකා දැමීම, cron පාදක ස්ථිර මකා දැමීම, RLS ප්‍රවේශ සීමා) සැපයීම සඳහා වගකිව යුතුය.
ක්ලිනික් එක (Tenant/ව්‍යාපාරය)	SaaS නිෂ්පාදන සන්දර්භයේ තමන්ගේ ක්ලයන්ට්ලාට අයත් පුද්ගලික දත්ත සම්බන්ධයෙන් දත්ත පාලකයා ලෙස, ක්ලයන්ට්ලාට දැනුම් දීමේ බැඳීම, පැහැදිලි කැමැත්ත ලබා ගැනීම සහ තමන්ගේ අභ්‍යන්තර රඳවා ගැනීමේ/බැහැර කිරීමේ තීරණ (උදා: කුමන ක්ලයන්ට් වාර්තාව කවදා මකා දැමිය යුතුද) සඳහා වගකිව යුතුය.
පද්ධතිය / ස්වයංක්‍රීය ක්‍රියාවලි	කාලසටහන්ගත කාර්යයන් (cron) හරහා කාලානුරූප බැහැර කිරීම සහ දින 30 ස්ථිර මකා දැමීමේ ක්‍රියාවලිය තාක්ෂණිකව ක්‍රියාත්මක කිරීම සඳහා වගකිව යුතුය; මෙම ක්‍රියාවලි ආරම්භ කළ හැක්කේ වරප්‍රසාදිත (service-role) අවසරයකින් පමණි.
සහාය/පාරිභෝගික සබඳතා කණ්ඩායම	අදාළ පුද්ගලයින්ගේ ඉල්ලීම් ලබා ගැනීම, යොමු කිරීම සහ ක්‍රියාවලිය අධීක්ෂණය සඳහා වගකිව යුතුය.
දත්ත පාලක සම්බන්ධතා පුද්ගලයා	KVKK ඉල්ලීම් නීතියට අනුකූලව නිරාකරණය කිරීම සහ අවශ්‍ය විට පුද්ගලික දත්ත ආරක්ෂණ අධිකාරිය සමඟ සන්නිවේදනය සඳහා වගකිව යුතුය.

10. ආරක්ෂක පියවර (රඳවා ගැනීමේ කාලය පුරා)

පුද්ගලික දත්ත රඳවා ගැනීමේ කාලය පුරා පහත තාක්ෂණික සහ පරිපාලන පියවර මගින් ආරක්ෂා කෙරේ (KVKK 12 වන වගන්තිය):

බහු-කුලී (multi-tenant) ගෘහ නිර්මාණයේ සෑම වගුවකම tenant_id අනිවාර්යතාව සහ පේළි මට්ටමේ ආරක්ෂක (Row Level Security) ප්‍රතිපත්ති සමඟ පෙරනිමි-ප්‍රතික්ෂේප (default-deny) මූලධර්මය යෙදේ (වගු 37/37, ප්‍රතිපත්ති 86); කුලීකරුවන් අතර දත්ත කාන්දු වීම මේ ආකාරයෙන් තාක්ෂණිකව වළක්වනු ලැබේ.
සෞඛ්‍ය දත්ත අඩංගු වගුවලට ප්‍රවේශය අදාළ ක්ලයන්ට්, පවරා ඇති ස්පෙෂලිස්ට් සහ ටෙනන්ට් ඇඩ්මින්ට පමණක් සීමා වේ; ප්‍රවේශ පාලනය දත්ත ගබඩා මට්ටමින් (RLS) යෙදේ. සෙෂන් සටහන් යැවීමෙන් පසු වෙනස් කිරීමට/මකා දැමීමට නොහැක (append-only); ඇනම්නීසිස් පෝරම සඳහා කිසිදු පරිශීලකයෙකුට (ඇඩ්මින් ඇතුළුව) මකා දැමීමේ අවසරයක් ලබා දී නැත.
සුපිරි-ඇඩ්මින් සහාය ප්‍රකාරය (impersonation) කාලයෙන් සීමිත (මිනිත්තු 30) වන අතර පෙරනිමියෙන් කියවීමට පමණි; ලිවීමේ ක්‍රියා සහ සෞඛ්‍ය දත්ත ප්‍රවේශය වෙනම, අමතර අනුමැතියක් අවශ්‍ය පියවරවලට යටත් වේ; කිසිදු impersonation අවස්ථාවක සෞඛ්‍ය දත්ත වගුවලට ලිවීමේ ප්‍රවේශය විවෘත නොකෙරේ. (මෙම සීමාව මානවයා විසින් ආරම්භ කරන impersonation සැසිවලට අදාළ වේ; ස්වයංක්‍රීය service-role cron ක්‍රියාවලි වෙනම ස්ථරයකි — 5.7 කොටස බලන්න.)
දත්ත සම්ප්‍රේෂණයේදී ආරම්භයේ සිට අවසානය දක්වා සංකේතනය (TLS) භාවිත වේ; ජංගම යෙදුමේ පිවිසුම් ටෝකන උපාංගයේ ආරක්ෂිත, දෘඪාංග සහාය ඇති යතුරු ගබඩාවේ (Keychain/Keystore) සංකේතනය කර ගබඩා කෙරේ.
සංවේදී තිරවල තිර රූප ගැනීම සීමා කිරීම සඳහා තාක්ෂණික පියවර ගෙන ඇත.
සුපිරි-ඇඩ්මින් ගිණුම් සඳහා ද්වි-සාධක සත්‍යාපනය (2FA/MFA) අනිවාර්ය වේ.
ගෙවීම් ක්‍රියා සම්බන්ධ දැනුම්දීම්වල (webhook) ගුප්ත ලේඛන අත්සන් තහවුරු කිරීම ගෘහ නිර්මාණයේ ඇතුළත් කර ඇති අතර ක්‍රියාත්මක වෙමින් පවතී; අදාළ වින්‍යාසය/යතුරු කළමනාකරණය සියලු පරිසරවල (prod ඇතුළුව) සම්පූර්ණයෙන්ම අවසන් කිරීමේ කාර්යය දිගටම සිදු වේ.
මෙම ආරක්ෂක පියවර අඛණ්ඩව සමාලෝචනය කර වැඩි දියුණු කෙරේ; කෙසේ වෙතත් කිසිදු තාක්ෂණික පියවරක් නිරපේක්ෂ ආරක්ෂාව සහතික නොකරන අතර මෙම ප්‍රතිපත්තිය යටතේ නිරපේක්ෂ ආරක්ෂක පොරොන්දුවක් නොදේ.

11. උප සකසන්නන් සහ දත්ත ස්ථානගත කිරීම

පුද්ගලික දත්ත රඳවා ගැනීමේ කාලය පුරා පහත උප සකසන්නන්/සේවා සපයන්නන් හරහා සකසනු හෝ සත්කාරකත්වය කරනු ලැබේ. මෙම සපයන්නන් සමඟ ඇති ගිවිසුම්වල, දත්ත සකසනු ලබන්නේ සඳහන් සේවාව ඉටු කිරීමේ අරමුණින් පමණක් බවට බැඳීම් ඇතුළත් වේ; මෙම සම්බන්ධතාව රඳවා ගැනීමේ කාල නොව දත්ත සත්කාරකත්වය කරන තාක්ෂණික පරිසරය ප්‍රකාශ කරයි — බැහැර කිරීමේ තීරණය ක්‍රියාත්මක කිරීම මෙම සපයන්නන් වෙත ද තාක්ෂණිකව සිදු කෙරේ. පහත වගුව KVKK 11/4 වගන්තිය යටතේ "දත්ත මාරු කළ තෙවන පාර්ශ්වයන් දැන ගැනීමේ" අයිතිය ද සපුරාලයි:

උප සකසන්නා	භූමිකාව	දත්ත ස්ථානය	විදේශ මාරු කිරීම (KVKK 9 වන වගන්තිය)
Supabase	දත්ත ගබඩාව, සත්‍යාපනය, ගොනු ගබඩාව, සේවාදායක පාර්ශ්ව ශ්‍රිත සත්කාරකත්වය	Frankfurt, ජර්මනිය	විදේශ මාරු කිරීමකි; KVKK 9/4-c වගන්තියේ සම්මත ගිවිසුම (මොඩියුල 3): තවම අත්සන් කර නැති අතර මණ්ඩලයට දැනුම් දී නැත
Apple	App Store බෙදාහැරීම, යෙදුම තුළ මිලදී ගැනීම් (IAP) බිල්පත් කිරීම, පුෂ් දැනුම්දීම (APNs)	ගෝලීය යටිතල පහසුකම	විදේශ මාරු කිරීමකි; KVKK සම්මත ගිවිසුම: තවම අත්සන් කර නැත
Google	Play Store බෙදාහැරීම, යෙදුම තුළ මිලදී ගැනීම් (IAP) බිල්පත් කිරීම, පුෂ් දැනුම්දීම (FCM)	ගෝලීය යටිතල පහසුකම	විදේශ මාරු කිරීමකි; KVKK සම්මත ගිවිසුම: තවම අත්සන් කර නැත
Vercel	වෙබ් (කළමනාකරණ පුවරුව / Next.js) සත්කාරකත්වය	ගෝලීය යටිතල පහසුකම	විදේශ මාරු කිරීමකි; KVKK සම්මත ගිවිසුම: තවම අත්සන් කර නැත
Framer	corenta.app ආයතනික/අලෙවිකරණ අඩවියේ සත්කාරකත්වය	ගෝලීය යටිතල පහසුකම	විදේශ මාරු කිරීමකි; KVKK සම්මත ගිවිසුම (මොඩියුල 2): තවම අත්සන් කර නැත
Google Workspace (Google)	සේවා ඊමේල් යැවීම (ට්‍රයල්, ආරාධනය, සහාය) සහ සහාය/සම්බන්ධතා එන ලිපි පෙට්ටි	ගෝලීය යටිතල පහසුකම	විදේශ මාරු කිරීමකි; KVKK සම්මත ගිවිසුම: තවම අත්සන් කර නැත

ඊට අමතරව:

ඊමේල් යටිතල පහසුකම: සේවා ඊමේල් Google Workspace (Google) හරහා යවනු ලැබේ; සත්‍යාපන ඊමේල් Supabase Auth විසින් ආරම්භ කෙරේ. ප්‍රවර්ධන ඊමේල් යවනු ලබන්නේ වෙනම අනුමැතිය සහ İYS ලියාපදිංචිය යන කොන්දේසිය මත පමණි. පුෂ් දැනුම්දීම් Apple (APNs) සහ Google (FCM) හරහා ලබා දෙනු ලැබේ.
විශ්ලේෂණ මෙවලම: තෙවන පාර්ශ්ව විශ්ලේෂණ මෙවලමක් (උදා: Google Analytics) භාවිත නොකෙරේ. යෙදුම තුළ නිෂ්පාදන භාවිත මිනුම දැනට සක්‍රිය නැත; සක්‍රිය කළහොත් මිනුම Corenta හි තමන්ගේ දත්ත ගබඩාවේ (Supabase, Frankfurt/ජර්මනිය) තබා ඇති පළමු පාර්ශ්ව වගුවකට ලියනු ලබන අතර සෞඛ්‍ය දත්ත සහ නිදහස් පාඨ අඩංගු නොවන අතර සක්‍රිය කිරීමට පෙර මෙම ප්‍රතිපත්තිය යාවත්කාලීන කෙරේ; සක්‍රිය කළ විට මිනුම් වාර්තාවල රඳවා ගැනීමේ කාලය මෙම ප්‍රතිපත්තියේ සඳහන් කෙරේ.
දෝෂ අධීක්ෂණය: තෙවන පාර්ශ්ව දෝෂ අධීක්ෂණ මෙවලමක් භාවිත නොකෙරේ; සේවාලාභී පාර්ශ්ව දෝෂ Corenta හි තමන්ගේ දත්ත ගබඩාවේ වාර්තා කෙරේ.
වෙබ් හරහා සෘජුවම ක්‍රෙඩිට් කාඩ්පතෙන් ගෙවීමේ යටිතල පහසුකමක් නැත; ගෙවීම් සිදු කරනු ලබන්නේ Apple/Google යෙදුම තුළ මිලදී ගැනීම් (IAP) යාන්ත්‍රණ හරහා පමණි; අවසාන ඉන්වොයිසිය/රිසිට්පත Apple/Google විසින් නිකුත් කෙරේ (4 වන කොටස, අනු අංක 6 බලන්න).

ඉහත උප සකසන්නන් සමඟ දත්ත බෙදා ගැනීම සිදු කරනු ලබන්නේ අදාළ සේවාව සැපයීමට අවශ්‍ය ප්‍රමාණයට පමණක් සහ KVKK 8 වන වගන්තිය/9 වන වගන්තිය රාමුව තුළය. විදේශ මාරු කිරීම: ඉහත සියලු සපයන්නන් තුර්කියෙන් පිටත දත්ත සකසයි; ජර්මනියේ සත්කාරකත්වය ද KVKK හි අර්ථයෙන් විදේශ මාරු කිරීමකි. මෙම මාරු කිරීම් නිතිපතා සහ අඛණ්ඩ බැවින් ඒවා පැහැදිලි කැමැත්ත මත පදනම් නොවේ; 9/4-c වගන්තිය අනුව මණ්ඩලය ප්‍රකාශයට පත් කළ සම්මත ගිවිසුම් මත පදනම් කෙරේ. මෙම පාඨයේ දිනය වන විට සම්මත ගිවිසුම් තවම අත්සන් කර නැති අතර මණ්ඩලයට දැනුම් දී නැත; සෑම ගිවිසුමක්ම අත්සන් කළ දින සිට වැඩ කරන දින 5 ක් ඇතුළත මණ්ඩලයට දැනුම් දෙන අතර මෙම වගුව දින සමඟ යාවත්කාලීන කෙරේ. මෙම රටවල් සම්බන්ධයෙන් මණ්ඩලය ප්‍රකාශයට පත් කළ ප්‍රමාණවත්භාව තීරණයක් නැත (අවසන් පරීක්ෂාව: 2026 ඔක්තෝබර් 11). මෙම ලැයිස්තුව සේවා සපයන්නන්ගේ වෙනස්කම් අනුව යාවත්කාලීන කළ හැකිය; වත්මන් ලැයිස්තුව රහස්‍යතා ප්‍රතිපත්තියෙන් සහ/හෝ Corenta නිෂ්පාදනය තුළ අදාළ දැනුම්දීමේ තිරයෙන් අනුගමනය කළ හැකිය.

12. VERBİS ලියාපදිංචිය

මෙම ලේඛනයේ දිනය වන විට Teta Studio හට VERBİS ලියාපදිංචියක් නැත. ලියාපදිංචි වීමේ බැඳීම මණ්ඩලයේ අංක 2025/1572 (ප්‍රධාන ක්‍රියාකාරකම විශේෂ ගණයේ දත්ත සැකසීම වන දත්ත පාලකයින් සඳහා ව්‍යතිරේක සීමාව වාර්ෂිකව සේවකයින් 10 ක් සහ TL මිලියන 10 ක ශේෂ පත්‍රය) සහ 2025/2393 (ශේෂ පත්‍ර පදනම මත පොත් නොතබන අය සඳහා සේවක සංඛ්‍යා නිර්ණායකය) දරන තීරණවල නිර්ණායක අනුව තක්සේරු කෙරේ. Teta Studio ක්ලිනිකල් සෞඛ්‍ය දත්ත දත්ත පාලකයා ලෙස නොව දත්ත සකසන්නා ලෙස සකසන බැවින්, තමන්ගේම දත්ත පාලක ක්‍රියාකාරකම් (A සහ C කොටස්) සම්බන්ධයෙන් තක්සේරුව මෙම නිර්ණායක මගින් සිදු කෙරේ. ලිඛිත තක්සේරු සටහන සහ අධිකාරියේ (ALO 198) තහවුරු කිරීම සම්පූර්ණ වූ විට මෙම කොටස දිනය සහ හේතුව සමඟ යාවත්කාලීන කෙරේ; ලියාපදිංචිය අවශ්‍ය වුවහොත් ක්‍රියාකාරකම් දිගටම කරගෙන යාමට පෙර සිදු කෙරේ.

භූමිකාව අනුව පැහැදිලි කිරීම: VERBİS හි ලියාපදිංචි වීමේ බැඳීම, Corenta දත්ත පාලකයා ලෙස ක්‍රියා කරන ආයතනික වෙබ් අඩවි (corenta.app කලින් ප්‍රවේශ පෝරම) සන්දර්භය සඳහා තක්සේරු කෙරෙන අතර එහි තත්ත්වය ඉහත පැහැදිලි කර ඇත. SaaS නිෂ්පාදන සන්දර්භයේ (app.corenta.app), ක්ලයන්ට් දත්ත සම්බන්ධයෙන් දත්ත පාලකයා ක්ලිනික් එක වන බැවින්, VERBİS හි ලියාපදිංචි වීමේ බැඳීමක් තිබේද යන්න සෑම ක්ලිනික් එකකම තමන්ගේම නිර්ණායක (සේවක සංඛ්‍යාව, වාර්ෂික දත්ත සැකසීමේ පරිමාව, ක්‍රියාකාරකම් ක්ෂේත්‍රය, මණ්ඩලයේ ව්‍යතිරේක තීරණ ආදිය) අනුව වෙනමම සහ ස්වාධීනව තක්සේරු කළ යුතුය; මෙම තක්සේරුව සහ තිබේ නම් ලියාපදිංචි වීමේ බැඳීම ක්ලිනික් එකට අයත් වන අතර Corenta වෙත පැවරිය නොහැක.

13. ප්‍රතිපත්තිය යාවත්කාලීන කිරීම

මෙම ප්‍රතිපත්තිය; නීති වෙනස්කම්, මණ්ඩලයේ තීරණ, Corenta හි තාක්ෂණික යටිතල පහසුකමේ සිදු කරන වැඩිදියුණු කිරීම් (උදාහරණයක් ලෙස 4 වන කොටස අනු අංක 3 සහ 6.2 කොටසේ සඳහන් සෙෂන් සටහන් නිදහස් පාඨ අන්තර්ගතයේ පාඨය තුළ PII පරීක්ෂාව එක් කිරීම, 5.4 කොටස/4 වන කොටස අනු අංක 11 හි සඳහන් ස්පෙෂලිස්ට් තහවුරු කිරීමේ ලේඛන (specialist-verification-docs) ටෙනන්ට් වසා දැමීමේ ක්‍රියාවලියට සම්බන්ධ කිරීම, 4 වන කොටස අනු අංක 10 සහ 7 වන කොටස අයිතමය 4 හි සඳහන් පුෂ් ටෝකන පිරිසිදු කිරීම තහවුරු කිරීම/ක්‍රියාත්මක කිරීම, 7 වන කොටස අයිතමය 3 හි සඳහන් කලින් ප්‍රවේශ පෝරම දත්ත සඳහා ස්වයංක්‍රීය පරීක්ෂා යාන්ත්‍රණයක් ස්ථාපිත කිරීම, 8.2 කොටසේ සඳහන් දත්ත ගෙන යාමේ හැකියාවේ ක්‍රියාවලිය සංවර්ධනය කිරීම, 11 වන කොටසේ විදේශ මාරු කිරීමේ නීතිමය පදනම් සම්පූර්ණ කිරීම, උප සකසන්නන්ගේ ලැයිස්තුවේ වෙනස්කම්) හෝ ව්‍යාපාරික ක්‍රියාවලිවල වෙනස්කම් අනුව යාවත්කාලීන කළ හැකිය. වත්මන් අනුවාදය Corenta හි අදාළ වේදිකාවල (ආයතනික වෙබ් අඩවිය සහ/හෝ යෙදුම තුළ) ප්‍රකාශයට පත් කරන අතර පෙර අනුවාදය සමඟ ගැටෙන විධිවිධාන සම්බන්ධයෙන් වත්මන් අනුවාදය පදනම් කරගනු ලැබේ. වැදගත් වෙනස්කම්වලදී, අදාළ වන ප්‍රමාණයට, පරිශීලකයින්ට/ක්ලිනික්වලට වෙනමම ද දැනුම් දෙනු ලැබේ.

14. සම්බන්ධතා

මෙම ප්‍රතිපත්තිය හෝ පුද්ගලික දත්ත රඳවා ගැනීම/බැහැර කිරීම පිළිබඳ ඔබේ ප්‍රශ්න සඳහා:

ඊමේල්: hello@corenta.app දත්ත පාලකයා: Mertcan Demir — "Teta Studio" වෙළඳ නාමයෙන් ක්‍රියාත්මක වන තනි හිමිකාර ව්‍යාපාරය සහාය: support@corenta.app සේවා ප්‍රදේශය: Corenta, App Store සහ Google Play හරහා, එම වෙළඳසැල් සේවා සපයන රටවල ගෝලීයව සපයනු ලැබේ. මෙම ප්‍රතිපත්තියේ කාල සෑම රටකම පරිශීලකයාට අදාළ වේ; යම් රටක අනිවාර්ය නීතිය කෙටි මකා දැමීමේ හෝ දිගු රඳවා ගැනීමේ බැඳීමක් නියම කරන්නේ නම් එම විධිවිධානය යෙදේ.

අවසන් යාවත්කාලීන කිරීම: 2026 ඔක්තෝබර් 19 අනුවාදය 1.9 · 2026 ඔක්තෝබර් 19