CORENTA – ZÁSADY UCHOVÁVANIA A LIKVIDÁCIE ÚDAJOV

Tento preklad slúži len na informačné účely; právne záväzný je turecký text.

Vymazanie klienta bez účtu: Akcia Vymazať vykonaná správcom kliniky sa považuje za žiadosť; záznam sa okamžite odstráni z aktívneho zoznamu a po 30 dňoch sa vymažú/vyprázdnia identifikačné/kontaktné údaje a zdravotné polia klienta (krvná skupina, alergie, chronické ochorenia, lieky) (pozri 5.0). Nižšie uvedený všeobecný opis vymazania účtu sa v tomto osobitnom prípade nevykladá ako povinnosť natrvalo vymazať riadok klienta. Anamnéza, merania, poznámky z lekcií a finančné záznamy naďalej podliehajú vlastným ustanoveniam o uchovávaní.

Účinnosť / posledná aktualizácia: 19. októbra 2026 Verzia: 1.9 Prevádzkovateľ / vydavateľ: Mertcan Demir – fyzická osoba podnikajúca pod obchodným označením „Teta Studio“

Záznam zmien

• 1.9 – 19. októbra 2026: Formulácia „len Turecko“ v časti 14 bola nahradená globálnou ponukou; doby uchovávania sa nezmenili.
• 1.8 – 19. októbra 2026: Zverejnená verzia; dátum účinnosti 19. októbra 2026. Do časti 4 bol pridaný riadok (riadok 12) pre skupinové správy kliniky a kópie správ vyčlenené na posúdenie tímom; zoznam pravidelnej likvidácie v časti 7 bol zodpovedajúco rozšírený; z tabuľky 1.3 boli odstránené nevyplnené údaje MERSİS a KEP.
• 1.7 – 11. októbra 2026: Na základe kontroly súladu z 11. októbra 2026 (F01, F02, F08, F11, F13, F19, F21): odstránená bola formulácia v §11, že „Supabase/Frankfurt nie je prenosom do zahraničia“, a časť o prenose do zahraničia bola napísaná podľa znenia čl. 9 zákona č. 6698 po roku 2024 (štandardné zmluvy zatiaľ neboli podpísané); formulácia „anonymné“ pri zdravotných/klinických/finančných záznamoch bola opravená na obmedzené uchovávanie po prerušení väzby na osobu (voľný text poznámok z lekcií sa nemení); právny základ riadku o dôkaze súhlasu bol opravený na čl. 5/2-e (odstránený chybný odkaz na čl. 20/2); riadok formulára pre predbežný prístup bol aktualizovaný podľa oddelenia informovania a súhlasu s obchodnými oznámeniami; pre kategórie bez automatickej likvidácie bola doplnená zásada pravidelnej likvidácie každých 6 mesiacov; identifikačné údaje boli opravené na fyzickú osobu podnikateľa; časť o VERBİS bola napísaná podľa rozhodnutí Kurulu z roku 2025.
• 1.6 – 10. októbra 2026: Expo (Expo Push Notification Service) bolo odstránené zo zoznamov ďalších sprostredkovateľov/sprostredkovateľov; push oznámenia sa doručujú len cez Apple (APNs) a Google (FCM) a Expo/EAS je len nástroj na zostavenie aplikácie, ktorý nespracúva údaje koncových používateľov.
• 1.5 – 10. októbra 2026: Odstránená bola formulácia o voľbe Google Analytics; upresnené bolo, že sa nepoužíva analytika tretích strán, a ktorí sprostredkovatelia zabezpečujú push oznámenia.
• 1.4 – 4. októbra 2026: Súčasný text bol ustálený ako schválená verzia. V tejto verzii bolo zapracované len toto: vymazanie účtu (prístup sa okamžite ukončí, osobné údaje sa vymažú/anonymizujú, platobné záznamy vyžadujúce zákonné uchovávanie sa uchovávajú bez identity; žiadna lehota na vrátenie); vymazanie zdravotných polí klienta po 30 dňoch; lehota 7 dní pre osirelé doklady; skrytie kontaktných údajov klienta v režime podpory; meranie na strane servera bez identity; servisné e-maily a Google Workspace; sprostredkovatelia push oznámení; adresa podpory; trh (Turecko).
• 1.3 – 7. júla 2026 (aktualizácia zo 4. augusta 2026): predchádzajúca verzia.

Dôležitá poznámka k postaveniu prevádzkovateľa / sprostredkovateľa: Tieto Zásady uchovávania a likvidácie údajov („Zásady“) upravujú, ako dlho sa uchovávajú osobné údaje spracúvané v rámci softvérovej služby Corenta („Služba“ alebo „Aplikácia“), ktorú vyvíja a prevádzkuje Mertcan Demir podnikajúci ako fyzická osoba pod obchodným označením „Teta Studio“ („Corenta“, „Teta Studio“, „Spoločnosť“), aké kritériá sa pri stanovení týchto dôb uplatňujú a akými metódami sa tieto údaje po uplynutí doby uchovávania alebo po odpadnutí dôvodu spracúvania vymažú, zničia alebo anonymizujú.

Tieto Zásady boli vypracované v rámci zákona č. 6698 o ochrane osobných údajov („KVKK“), Nariadenia o vymazaní, zničení alebo anonymizácii osobných údajov („Nariadenie“) a ďalších súvisiacich predpisov a sú neoddeliteľnou súčasťou inventára spracúvania osobných údajov Corenty. Tieto Zásady treba čítať spolu s príslušným informačným textom/Zásadami ochrany osobných údajov, v ktorých sú podrobne vysvetlené účely spracúvania a právne dôvody; tento dokument upravuje len doby uchovávania a metódy likvidácie a jeho cieľom nie je samostatne splniť celú informačnú povinnosť podľa čl. 10 KVKK.

1. Účel a rozsah

1.1. Účel

Účelom týchto Zásad je vysvetliť kritériá na stanovenie maximálnej doby potrebnej na účel, na ktorý sa osobné údaje spracúvané Corentou spracúvajú, uplatňovanie dôb stanovených právnymi predpismi a postupy a zásady vymazania, zničenia alebo anonymizácie osobných údajov, ktorých doba uchovávania uplynula. Tieto Zásady boli vypracované na základe ustanovení čl. 5, čl. 6, čl. 7, čl. 10, čl. 11 a čl. 12 KVKK a príslušných článkov Nariadenia.

1.2. Rozsah a rozdelenie rolí – dôležité upozornenie

Tieto Zásady pokrývajú dve samostatné oblasti, v ktorých Corenta spracúva údaje v dvoch rôznych rolách; toto rozlíšenie sa v celých Zásadách uplatňuje konzistentne a priamo ovplyvňuje spôsob výkladu tabuľky dôb uchovávania:

(a) Kontext firemného webu (corenta.app – formulár žiadosti o predbežný prístup/demo): Pokiaľ ide o osobné údaje, ktoré potenciálni firemní zákazníci so záujmom o produkt zasielajú prostredníctvom formulára žiadosti o predbežný prístup, koná Corenta/Teta Studio priamo ako Prevádzkovateľ podľa čl. 3 KVKK.

(b) Kontext produktu SaaS (app.corenta.app): Pokiaľ ide o osobné údaje o vlastných klientoch („Klient ako dotknutá osoba“), ktoré na platformu vkladajú centrá klinického pilatesu, fyzioterapie, reformeru, wellness/masáží a jogy („Tenant“, „Podnik“ alebo „Klinika“) používajúce platformu Corenta na základe predplatného (kontaktné údaje, anamnéza, poznámky z lekcií, údaje o termínoch/balíčkoch atď.), je Klinika Prevádzkovateľom podľa čl. 3 KVKK; Corenta/Teta Studio naopak poskytuje technickú infraštruktúru výlučne ako Sprostredkovateľ podľa pokynov Kliniky. Informačná povinnosť voči klientom, získanie výslovného súhlasu a konečné rozhodnutie o uchovávaní/likvidácii údajov klientov patria do právnej zodpovednosti Kliniky. Corenta plnenie týchto povinností v produkte technicky uľahčuje (mechanizmus záznamu súhlasov consent_logs, mobilná obrazovka súhlasu KVKK kvkk.tsx, auditné stopy), no povinnosť Kliniky dodržiavať KVKK nepreberá ani na seba neberie. Doby uchovávania opísané v týchto Zásadách pre tento kontext ukazujú, ako dlho Corenta ako sprostredkovateľ tieto údaje vo svojej infraštruktúre skutočne uchováva; konečné rozhodnutie o likvidácii a jej lehota sa môžu riadiť pokynmi Kliniky a predpismi, ktorým Klinika podlieha.

Tieto Zásady ďalej z hľadiska všeobecných zásad pokrývajú procesy uchovávania/likvidácie osobných údajov zamestnancov, obchodných partnerov a dodávateľov Corenty; hlavným zameraním Zásad sú však údaje zákazníkov/klientov vymedzené vyššie v písmenách (a) a (b).

1.3. Údaje o prevádzkovateľovi / sprostredkovateľovi

1.4. Právne predpisy

• Zákon č. 6698 o ochrane osobných údajov,
• Nariadenie o vymazaní, zničení alebo anonymizácii osobných údajov (Resmî Gazete z 28.10.2017, č. 30224),
• Usmernenie o vymazaní, zničení alebo anonymizácii osobných údajov a rozhodnutia Kişisel Verileri Koruma Kurulu („Kurul“),
• Turecký obchodný zákonník č. 6102 (uchovávanie obchodných kníh a dokladov),
• Zákon o daňovom konaní č. 213 (uchovávanie finančných záznamov),
• Ďalšie súvisiace odvetvové predpisy (vrátane, ak sa uplatnia, predpisov o poskytovaní zdravotných služieb).

2. Definície

3. Kritériá na stanovenie doby uchovávania a likvidácie (KVKK čl. 5, čl. 6)

3.1. Dôvody vyžadujúce uchovávanie

V Corente sa osobné údaje uchovávajú len počas doby výslovne stanovenej príslušnými predpismi alebo počas doby potrebnej na účel, na ktorý sa spracúvajú. Pri stanovení doby uchovávania sa vychádza z týchto kritérií:

1. Existuje zákonná povinnosť uchovávania? (Napr. minimálne doby uchovávania finančných záznamov podľa tureckého obchodného zákonníka a zákona o daňovom konaní.)
2. Na aký účel boli údaje spracúvané a je tento účel stále platný? (Čl. 5/2 KVKK – zásada obmedzenia účelu.)
3. Sú potrebné na uzavretie/plnenie zmluvy? (Napr. údaje o termínoch a balíčkoch počas trvania vzťahu predplatného/služby.)
4. Sú potrebné na založenie, výkon alebo ochranu práva (ako dôkaz v prípadnom právnom spore)? (So zreteľom na všeobecné premlčacie lehoty podľa záväzkového práva.)
5. Udelila dotknutá osoba výslovný súhlas a je tento súhlas stále platný?
6. Má Corenta alebo Klinika oprávnený záujem? (Napr. bezpečnostné záznamy, odhaľovanie podvodov/zneužitia.)
7. Patria údaje do osobitnej kategórie (zdravotných) údajov? V takom prípade sa podľa čl. 6 KVKK uplatňuje prísnejšie obmedzenie prístupu a požiadavka odôvodnenia; doba uchovávania sa nikdy nepredlžuje nad rámec účelu.

Ak žiadne z vyššie uvedených kritérií uchovávanie určitých osobných údajov nevyžaduje, údaje sa bezodkladne vymažú, zničia alebo anonymizujú.

3.2. Dôvody vyžadujúce likvidáciu

Osobné údaje sa v nasledujúcich prípadoch na žiadosť dotknutej osoby alebo z úradnej povinnosti Corentou/Klinikou vymažú, zničia alebo anonymizujú:

a) zmena alebo zrušenie ustanovení predpisov, na ktorých je spracúvanie založené, b) odpadnutie účelu, ktorý spracúvanie alebo uchovávanie vyžaduje, c) v prípadoch spracúvania založeného na výslovnom súhlase odvolanie súhlasu dotknutou osobou, d) žiadosť dotknutej osoby o vymazanie/zničenie v rámci práv podľa čl. 11 KVKK a vyhovenie tejto žiadosti (žiadosť o vymazanie účtu), e) uplynutie doby uchovávania osobných údajov a neexistencia akéhokoľvek právneho dôvodu vyžadujúceho uchovávanie, f) skutočnosť, že zmluva nebola nikdy uzavretá, je neplatná, bola vypovedaná alebo od nej bolo odstúpené, g) konečné dokončenie žiadosti o vymazanie účtu v rámci postupu uvedeného v bode 5 týchto Zásad.

4. Tabuľka kategórií údajov, dôb uchovávania a metód likvidácie

Nižšie uvedená tabuľka ukazuje hlavné kategórie osobných údajov spracúvaných v infraštruktúre Corenty, dobu uchovávania, jej odôvodnenie a metódu likvidácie použitú po uplynutí doby. Ak nie je výslovne uvedené inak, platí všeobecné pravidlo: „Počas doby, keď je súvisiaci účet/záznam aktívny + 30 dní od spracovania žiadosti o vymazanie účtu.“ Tabuľku treba čítať spolu s postupom vymazania účtu opísaným v časti 5. Pri niektorých kategóriách nie je krokom tohto postupu po 30 dňoch DELETE (trvalé vymazanie), ale anonymizácia – toto rozlíšenie je výslovne uvedené v príslušných riadkoch a v časti 6.2.

<div style="overflow-x:auto">

</div>

Poznámka 1: Výraz „počas doby, keď je účet/tenant aktívny“ v tabuľke vyššie označuje dobu, počas ktorej trvá predplatné príslušnej Kliniky v Corente a Klinika záznam klienta nevymazala. Kedy Klinika vymaže údaje o svojom vlastnom klientovi, určuje Klinika (ako Prevádzkovateľ) v rámci svojej vlastnej politiky KVKK a svojho vzťahu s klientom; Corenta na tento proces poskytuje technickú možnosť.

Poznámka 2: Doby 2 rokov v riadku 7 (záznamy auditnej stopy) a 5 rokov v riadku 8 (záznamy o súhlasoch) sú pevné doby uchovávania stanovené Corentou (na rozdiel od doby TTK/VUK v riadku 6 sa nezakladajú priamo na ustanovení právneho predpisu; ide o samostatne záväzný záväzok stanovený v rámci oprávneného záujmu a dôkazného bremena podľa čl. 5/2-f KVKK). Po uplynutí týchto dôb v systéme v súčasnosti nefunguje automatický mechanizmus vymazania po skončení doby uchovávania – po uplynutí doby sa vymazanie/anonymizácia vykonáva ručne a po zavedení automatizácie budú tieto Zásady aktualizované. Výraz „najviac 2 roky“ v riadku 9 (údaje z formulára pre predbežný prístup) má iný rozsah a označuje, ako je vysvetlené v jeho vlastnom riadku, samostatnú právnu hornú hranicu.

5. Postup vymazania účtu – fungovanie od začiatku do konca

Aby mohla technicky vyhovieť žiadostiam dotknutých osôb o vymazanie podľa čl. 11 KVKK, uplatňuje Corenta dvojfázovú architektúru vymazávania, ktorá vyvažuje používateľský komfort a potrebu bezpečnosti údajov/právneho dokazovania: okamžité mäkké vymazanie (soft-delete) a po ňom nasledujúce trvalé vymazanie po 30 dňoch.

5.0. Zmena zo 4. októbra 2026 – tam, kde je v rozpore s bodmi 5.1–5.7, má tento bod prednosť

Vymazanie účtu (od 4. októbra 2026): Po potvrdení žiadosti o vymazanie sa prístup k účtu okamžite ukončí (relácie sa ukončia, prihlásenie nie je možné); osobné údaje sa vymažú alebo anonymizujú (meno, e-mail, telefón, obrázok a identifikačné/kontaktné údaje klienta a zdravotné polia – krvná skupina, alergie, chronické ochorenia, lieky – sa vymažú); platobné záznamy a záznamy o odmenách, ktoré vyžadujú zákonné uchovávanie, sa nevymazávajú; uchovávajú sa s obmedzeným prístupom po prerušení väzby na osobu. Po podaní žiadosti neexistuje lehota na vrátenie; trvalé vymazanie overovacieho záznamu a súborov sa dokončí v existujúcom tridsaťdňovom procese na pozadí.

Vymazanie záznamu klienta a zdravotné polia (od 4. októbra 2026): Keď podnik vymaže záznam klienta bez účtu, záznam sa okamžite odstráni z aktívneho zoznamu; po 30 dňoch sa spolu s identifikačnými a kontaktnými údajmi vymažú/vyprázdnia aj zdravotné polia klienta (krvná skupina, alergie, chronické ochorenia, lieky). Pravidlá uchovávania formulárov anamnézy, meraní a poznámok z lekcií nie sú týmto ustanovením dotknuté.

Súbory dokladov (od 4. októbra 2026): Súbory dokladov, ktoré nie sú priradené k platbe (osirelé), sa automaticky vymažú po 7 dňoch; doklad priradený k platbe nemôže vymazať žiadna rola.

Kontakt na klienta v režime podpory (od 4. októbra 2026): V relácii podpory Corenty (superadministrátor) sa pracovníkom podpory nezobrazuje e-mail ani telefón klienta; pracovníci podpory vidia len obmedzený identifikačný prehľad (meno, stav účtu, aktivita, dátum vytvorenia).

Oprávnenie zapisovať do zdravotných polí (od 4. októbra 2026): Do zdravotných polí klienta (krvná skupina, alergie, chronické ochorenia, lieky) môže zapisovať len samotný klient a jeho pridelený špecialista; majiteľ/správca podniku do týchto polí zapisovať nemôže (môže upravovať kontakt pre núdzové situácie a identifikačné polia).

Pseudonymné meranie produktu: Na účely zlepšenia produktu sa môžu výlučne na strane servera merať súhrnné udalosti používania s pseudonymným identifikátorom kliniky; toto meranie nezahŕňa IP adresy, zdravotné údaje ani sledovanie zdroja/reklamy. Pseudonymný identifikátor kliniky má pseudonymnú povahu (nie je anonymný). Funkcia je v súčasnosti vypnutá.

5.1. Fáza 1 – okamžité mäkké vymazanie (soft-delete)

V okamihu, keď používateľ v aplikácii potvrdí žiadosť o vymazanie účtu, systém súčasne a okamžite vykoná tieto operácie:

1. Záznam profilu používateľa sa deaktivuje vyplnením poľa deleted_at; účet sa stane pre bežné používanie neprístupným/neviditeľným a nemožno ho použiť na prihlásenie.
2. Nadchádzajúce (zatiaľ neuskutočnené) termíny používateľa sa automaticky zrušia.
3. Priradenia (väzby klient–špecialista, priradenia programov), v ktorých používateľ figuruje ako špecialista/zdroj, sa odstránia.
4. Všetky súhlasy používateľa sa odvolajú (zaznamená sa vyplnením poľa revoked_at v záznamoch consent_logs).

V tejto fáze údaje nie sú fyzicky vymazané, ale z hľadiska bežného spracúvania a zobrazenia boli urobené neprístupnými. To predstavuje prvý krok procesu vymazania v podobe „znemožnenia prístupu“ v zmysle čl. 7 KVKK a Nariadenia.

5.2. Fáza 2 – trvalé vymazanie (po 30 dňoch)

30 (tridsať) dní po mäkkom vymazaní vykoná naplánovaná úloha (cron job) bežiaca v systéme automaticky nezvratne tieto operácie:

1. Overovací záznam používateľa (auth.users) sa natrvalo a nezvratne vymaže.
2. Záznamy v databáze spojené s používateľom sa spracujú odlišne podľa kategórie: záznamy bez samostatnej obchodnej/dôkaznej hodnoty (napr. oznámenia) sa natrvalo vymažú (DELETE/cascade); zdravotné údaje (anamnesis_forms, session_notes, measurements) a klinické/finančné záznamy (payments, attendance, consent_logs) sa naopak nevymazávajú, ale preruší sa ich väzba na osobu – väzba na osobu sa preruší na úrovni databázy, niektoré polia voľného textu sa vyčistia a záznam zostáva s obmedzeným prístupom ako záznam tenanta s prerušenou väzbou na osobu (keďže sa voľný text poznámok z lekcií nemení, nepovažuje sa za anonymný) (pozri časť 4 riadky 2-5, 8, 10 a časť 6.2).
3. Táto operácia sa spúšťa automaticky len v privilegovanom (service-role chránenom) procese systému na pozadí; žiadny používateľ vrátane administratívnych pracovníkov ani správca Podniku nemôže prostredníctvom bežných produktových rozhraní tento proces ručne začať, spustiť predčasne alebo zastaviť – ide o vedomý bezpečnostný návrh, ktorého cieľom je zabrániť predčasnému/oneskorenému vymazaniu omylom alebo zneužitím. (Táto záruka sa vzťahuje na bežné používateľské a správne rozhrania produktu; procesy technickej prevádzky, ktoré môžu mať na privilegovanej úrovni infraštruktúry systému priamy prístup k databáze, sú mimo rozsahu tejto záruky a podliehajú samostatným interným kontrolám prístupu.)

Účel 30-dňového procesu na pozadí (od 4. októbra 2026): Keďže sa prístup k účtu podaním žiadosti o vymazanie okamžite ukončuje, táto doba neposkytuje možnosť vrátenia/odstúpenia; slúži na dokončenie trvalého vymazania overovacieho záznamu a súborov a na prípadné prešetrenie zneužitia. Táto doba je primeraná a obmedzená v súlade so zásadou primeranosti podľa čl. 5 KVKK. Otázky na stav žiadosti o vymazanie možno zasielať na adresu hello@corenta.app.

5.3. Výnimka: údaje so zákonnou povinnosťou uchovávania

Vyššie uvedený 30-dňový proces trvalého vymazania sa nevzťahuje na záznamy uvedené v časti 4, riadok tabuľky č. 6 (metaúdaje predplatného/transakcií), pri ktorých existuje zákonná povinnosť uchovávania podľa tureckého obchodného zákonníka/zákona o daňovom konaní. Tieto záznamy sa aj po trvalom vymazaní účtu uchovávajú osobitne do uplynutia príslušnej zákonnej doby uchovávania, oddelene od účelu spracúvania osobných údajov a s prístupom obmedzeným výlučne na plnenie zákonnej povinnosti. Rovnako môžu byť záznamy auditnej stopy (audit_logs) a minimálne jadro záznamov o súhlasoch uchovávané na dôkazné účely (pozri časť 4, riadky 7-8) naďalej uchovávané mimo tejto 30-dňovej doby na samostatný a obmedzený účel z dôvodu oprávneného záujmu/právneho dokazovania. V časti 4, Poznámke 2 je výslovne uvedené, že doby v rámci tejto výnimky nezodpovedajú technickému mechanizmu automaticky uplatňovanému v systéme.

5.4. Osobitné vysvetlenie k uloženým prílohám (dôležité – transparentnosť)

V súlade so zásadou transparentnosti sa výslovne uvádza: Počas trvalého vymazania sa záznamy v databáze (profil, termíny, priradenia, súhlasy atď.) úplne vymažú alebo anonymizujú (pri zdravotných/klinických/finančných záznamoch pozri časť 6.2); prílohy, ktoré patria používateľovi a sú uložené v samostatnom úložisku (Storage), sa naopak spracujú takto: avatar/profilová fotografia, dokument/fotografia pripojené k formuláru anamnézy a obrázok dokladu o platbe sa ako súčasť kroku trvalého vymazania automaticky (best-effort) vymažú zo Storage – ide o overené správanie, ktoré v systéme v súčasnosti skutočne funguje. Ak vymazanie v jednom buckete zlyhá, zaznamená sa to; nebráni to však vyčisteniu ostatných bucketov ani krokom anonymizácie/trvalého vymazania účtu (návrh best-effort).

Úprimné obmedzenie: Jedinou kategóriou súborov mimo tohto automatického procesu sú doklady na overenie totožnosti/diplomu nahrané v procese registrácie špecialistu/sóla (bucket specialist-verification-docs). Tieto doklady technicky nesúvisia s používateľom, ale s procesom overenia príslušného tenanta (Kliniky) a v zázname databázy nemajú odkaz na používateľa; preto ich nemožno automaticky zahrnúť do existujúceho postupu vymazania používateľského účtu. Likvidácia tohto dokladu sa bude riešiť osobitne v procese, keď príslušná Klinika zatvorí svoj účet/predplatné na úrovni tenanta (pozri časť 5.6); dovtedy sa pri výnimočných žiadostiach vykonáva ručné posúdenie prostredníctvom hello@corenta.app.

Preto sa v týchto Zásadách neposkytuje absolútny záväzok, že sa žiadosťou o vymazanie účtu „všetky údaje/súbory používateľa úplne a okamžite vymažú“ (najmä k technickým zvyškom v zálohách pozri časť 6.3, a k vyššie uvedenej výnimke); pri vyššie opísaných kategóriách súborov sa však automatické vymazanie skutočne uplatňuje.

5.5. Osobitná poznámka k zdravotným údajom

Aj osobitné kategórie zdravotných údajov, ako sú formuláre anamnézy, poznámky z lekcií a záznamy meraní, podliehajú vyššie uvedenému všeobecnému postupu vymazania (soft-delete → 30 dní → trvalé vymazanie); ako je však vysvetlené v časti 4, riadky 2-4, a v časti 6.2, krok trvalého vymazania sa v týchto tabuľkách vykonáva prerušením väzby na osobu a čiastočným vyčistením – záznam sa príkazom DELETE nevymaže, väzba na osobu sa preruší a niektoré polia voľného textu sa vyčistia; klinický záznam (najmä obsah poznámok z lekcií append-only) sa uchováva s obmedzeným prístupom ako záznam tenanta s prerušenou väzbou na osobu a nepovažuje sa za anonymný. Keďže je navyše táto kategória údajov prepojená so záznamami, ktoré Klinika vedie ako prevádzkovateľ, môže byť žiadosť klienta o vymazanie účtu/údajov v rozpore s vlastnými zákonnými povinnosťami Kliniky týkajúcimi sa uchovávania (napr. s povinnosťami viesť záznamy, ktoré môžu vyplývať z predpisov o poskytovaní zdravotných služieb); metóda prerušenia väzby na osobu a obmedzeného uchovávania má za cieľ tieto dve povinnosti vyvážiť (práva klienta k jeho osobným údajom a povinnosť Kliniky viesť záznamy). V takých prípadoch je konečným rozhodujúcim orgánom Klinika ako prevádzkovateľ; Corenta koná podľa pokynov Kliniky.

5.6. Vymazanie na úrovni Kliniky (tenanta)

Ak Klinika ukončí svoje predplatné Corenty úplne, uplatní sa rovnaká dvojfázová architektúra (soft-delete → 30 dní → trvalé vymazanie) aj na údaje tenanta Kliniky a na všetky záznamy klientov v rámci tohto tenanta. Keďže je Klinika Prevádzkovateľom údajov svojich vlastných klientov, je povinná pred ukončením predplatného informovať svojich klientov v rámci svojich vlastných povinností podľa KVKK; túto povinnosť nemožno preniesť na Corentu.

5.7. Vzťah k režimu podpory superadministrátora (impersonation)

Procesy vymazania účtu a uchovávania fungujú nezávisle od mechanizmu podpory/impersonation Corenty. Relácie impersonation sú časovo obmedzené (30 minút) a predvolene len na čítanie; prístup ku kategóriám zdravotných údajov (anamnéza, poznámky z lekcií, merania) vyžaduje samostatný krok schválenia (health_data_enabled) a zápis/vymazanie v týchto tabuľkách prostredníctvom impersonation nie je za žiadnych okolností povolené (v zásadách RLS nie je pre impersonation stanovená žiadna výnimka). Upresnenie: Toto obmedzenie sa týka relácií impersonation spúšťaných človekom, v ktorých sa pracovník podpory prihlási a vykonáva operácie ručne; automatický (bez ľudského zásahu) proces cron so service-role opísaný v časti 5.2 je vrstvou oddelenou od tohto obmedzenia a toto obmedzenie sa ho netýka – obmedzenie impersonation nebráni automatickému mechanizmu trvalého vymazania v postupe vymazania účtu a nemá sa s ním zamieňať. Procesy vymazania účtu/likvidácie sa preto vykonávajú výlučne prostredníctvom automatických mechanizmov vymedzených v týchto Zásadách.

6. Metódy likvidácie

Nižšie sú opísané metódy vymazania/zničenia/anonymizácie uplatňované podľa záznamových prostredí v súlade s čl. 8 a nasl. Nariadenia.

6.1. Vymazanie

Úkon, ktorým sa osobné údaje stanú pre príslušných používateľov (vrátane používateľov aplikácie a personálu s prístupom k administračnému panelu) akýmkoľvek spôsobom neprístupnými a opätovne nepoužiteľnými. V Corente sa táto metóda uplatňuje v procese soft-delete vo Fáze 1: aj keď sa údaje fyzicky neodstránia z databázy, prostredníctvom prístupových oprávnení a rozhraní sa stanú úplne neprístupnými.

6.2. Zničenie (trvalé vymazanie)

Úkon, ktorým sa osobné údaje stanú pre kohokoľvek akýmkoľvek spôsobom neprístupnými, neobnoviteľnými a opätovne nepoužiteľnými. V procese trvalého vymazania Corenty vo Fáze 2 sa táto zásada uplatňuje dvoma rôznymi technickými metódami podľa kategórie údajov:

• Overovací záznam a záznamy bez samostatnej obchodnej hodnoty: Overovací záznam používateľa (auth.users) sa v automatickom procese chránenom service-role nezvratne vymaže priamo príkazom DELETE; súvisiace záznamy, ktoré po vymazaní účtu samy osebe nemajú obchodnú/dôkaznú hodnotu (napr. oznámenia, notifications – pozri časť 4, riadok 10), sa na úrovni databázy vymažú spolu s ním pomocou ON DELETE CASCADE.
• Zdravotné, klinické a finančné záznamy: Pri anamnesis_forms, session_notes, measurements, payments, attendance a consent_logs sa krok trvalého vymazania nevykonáva vymazaním záznamu príkazom DELETE, ale prerušením väzby na osobu a čiastočným vyčistením (pozri časť 6.6): stĺpce cudzích kľúčov identifikujúce osobu (client_id, specialist_id, user_id atď.) sa nezvratne nastavia na NULL obmedzením FK ON DELETE SET NULL; stĺpce obsahu, ktoré môžu obsahovať priamu identitu alebo PII vo voľnom texte (odpovede anamnézy, poznámky vo voľnom texte k meraniam/platbám, odkaz na doklad o platbe, IP adresa záznamu o súhlase), sa vyčistia alebo nahradia anonymnou značkou funkciou anonymize_user_relations() (ktorú môže volať len service-role, default-deny). Klinický/finančný číselný a historický obsah (dátum, suma, hodnota merania, zostávajúci zostatok lekcií, stav prišiel/neprišiel, čas udelenia/odvolania súhlasu) sa naopak z dôvodu povinnosti Kliniky viesť záznamy a (pri poznámkach z lekcií) zásady append-only naďalej uchováva ako záznam tenanta s prerušenou väzbou na osobu; keďže sa voľný text poznámok z lekcií nemení, tieto záznamy sa nepovažujú za anonymné a uchovávajú sa s obmedzeným prístupom.

Pri poznámkach z lekcií (session_notes) obmedzenie append-only nedovoľuje zmenu obsahu; úzka výnimka určená výlučne na tento účel je stanovená len na nastavenie stĺpcov väzby na osobu (client_id, specialist_id) na NULL – samotný obsah poznámky sa ani v tomto procese v žiadnej fáze nevymazáva ani nemení.

Obmedzenie: Pre osobné údaje, ktoré sa môžu vyskytnúť v texte polí voľného textu mimo výslovných identifikačných stĺpcov (napr. meno uvedené v texte poznámky z lekcie), neexistuje mechanizmus kontroly/čistenia. Preto sa tieto záznamy nepovažujú za anonymné; uchovávajú sa ako osobné údaje s obmedzeným prístupom a po uplynutí doby sa zlikvidujú.

Keďže sú obe vyššie uvedené metódy chránené service-role, nemožno ich spustiť ani vrátiť prostredníctvom bežných produktových rozhraní.

6.3. Vymazanie zo záloh (backup)

Zálohy databázy sa v rámci bežného cyklu zálohovania (rotácie) po určitej dobe automaticky prepisujú/likvidujú. Hoci trvalé vymazanie nadobúda v primárnej databáze účinnosť okamžite, výslovne sa uvádza, že v skôr vytvorených zálohách môžu údaje technicky existovať až do uplynutia štandardnej doby rotácie záloh poskytovateľa zálohovania (Supabase). Ide o štandardnú prax v rámci zmluvy o spracúvaní osobných údajov (DPA) príslušného ďalšieho sprostredkovateľa (Supabase).

6.4. Prílohy v súborovom úložisku (Storage)

Súbory, ako sú obrázky avatarov, doklady o platbe a prílohy anamnézy, ktoré používatelia nahrajú, sa uchovávajú v samostatnom úložisku (Storage). Pozri časť 5.4 – súčasný stav tohto obsahu v procese vymazania účtu (automatické vymazanie avatara/prílohy anamnézy/dokladu o platbe, jediná výnimka pre specialist-verification-docs) je tam vysvetlený podrobne a transparentne.

6.5. Údaje v listinnej podobe

Osobné údaje spracúvané v rámci produktu SaaS Corenta sa uchovávajú v digitálnej podobe; spracúvanie osobných údajov v listinnej podobe sa nepredpokladá. Ak sa v obchodnej/správnej korešpondencii Spoločnosti výnimočne použije listinná podoba, likvidácia sa vykoná začiernením/spálením/nezvratným skartovaním v skartovacom stroji.

6.6. Anonymizácia

Ako súčasť procesu trvalého vymazania účtu (pozri časť 6.2) používa Corenta pri zdravotných údajoch a klinických/finančných záznamoch metódu prerušenia väzby na osobu a čiastočného vyčistenia. Keďže sa voľný text poznámok z lekcií nemení a keďže v malých podnikoch môže séria dátumov a meraní stačiť na opätovnú identifikáciu osoby, táto metóda nie vo všetkých prípadoch spĺňa nižšie uvedený štandard anonymizácie; tieto záznamy sa nepovažujú za anonymné, uchovávajú sa ako osobné údaje s obmedzeným prístupom a po uplynutí doby sa zlikvidujú. Okrem toho môže Corenta na účely vývoja produktu, štatistickej analýzy alebo prieskumu trhu používať aj údaje anonymizované tak, aby ich nebolo možné priradiť k identifikovanej alebo identifikovateľnej fyzickej osobe. Anonymizácia vyžaduje, aby sa údaje upravili tak, že ich nebude možné nezvratne priradiť k osobe ani po spojení s inými údajmi; úkony maskovania/pseudonymizácie vykonané bez splnenia tohto štandardu sa za anonymizáciu nepovažujú a naďalej podliehajú režimu spracúvania osobných údajov. Anonymizované údaje sa považujú za údaje mimo pôsobnosti KVKK a nepodliehajú obmedzeniam dôb uchovávania v týchto Zásadách.

6.7. Voľba metódy

Metódu likvidácie, ktorá sa použije, určuje Corenta a/alebo Klinika so zreteľom na povahu údajov (či ide o osobitnú kategóriu), prostredie, v ktorom sa uchovávajú (databáza, súborové úložisko, systém logov, systém záloh), právne a technické možnosti a zásady stanovené v rozhodnutiach Kurulu a v Nariadení. Pri likvidácii osobitných kategórií osobných údajov (vrátane zdravotných údajov) sa postupuje s maximálnou starostlivosťou.

7. Proces pravidelnej likvidácie

Podľa čl. 11 Nariadenia je Corenta povinná z úradnej povinnosti (bez čakania na žiadosť) vymazať, zničiť alebo anonymizovať osobné údaje, ktorých doba uchovávania uplynula a/alebo pri ktorých odpadol účel spracúvania; lehota pravidelnej likvidácie stanovená v tejto súvislosti nesmie presiahnuť 6 (šesť) mesiacov. V tomto rámci sa výslovne rozlišuje medzi mechanizmami, ktoré v systéme v súčasnosti skutočne fungujú, a tými, ktoré nefungujú:

1. Proces trvalého vymazania po 30 dňoch od žiadosti o vymazanie účtu sa pravidelne (denne) kontroluje automatickou naplánovanou úlohou (cron job) a účty, ktorých lehota uplynula, sa spracujú hromadne. Ide o overenú automatizáciu, ktorá v systéme v súčasnosti skutočne funguje.
2. Doba uchovávania stanovená pre záznamy auditnej stopy (audit_logs) sa pravidelne preskúmava; mechanizmus vymazania, ktorý by toto preskúmanie automaticky vykonával, však v súčasnosti nie je zavedený (pozri časť 4, riadok 7).
3. Maximálna doba uchovávania stanovená pre údaje z formulára pre predbežný prístup (pozri časť 4, riadok 9) je referenciou právnej hornej hranice pre povinnosť pravidelnej likvidácie podľa čl. 11 Nariadenia; automaticky fungujúci mechanizmus kontroly/vymazávania zodpovedajúci tejto dobe však v systéme v súčasnosti neexistuje. Pri tejto kategórii údajov sa vymazanie/anonymizácia do zavedenia automatizácie posudzuje ručne a na žiadosť (pozri časť 4, Poznámku 2). Táto skutočnosť sa transparentne uvádza v súlade s ostatnými neoverenými tvrdeniami o automatizácii (pozri body 2 a 4).
4. Samostatné automatické a pravidelné čistenie expirovaných/neplatných push tokenov je zlepšením plánovaným v pláne vývoja produktu; technicky sa neoverilo, že by tento mechanizmus v systéme v súčasnosti skutočne fungoval (pozri časť 4, riadok 10). Po jeho overení alebo zavedení budú tieto Zásady aktualizované.
5. Pravidelná likvidácia každých 6 mesiacov: Pri kategóriách v tejto časti, ktoré nemajú automatickú likvidáciu (auditná stopa, dôkazy o povoleniach s prerušenou väzbou na osobu, údaje z formulára pre predbežný prístup, doklady na overenie špecialistov, kópie skupinových správ na moderovanie), vykonáva Corenta pravidelnú likvidáciu každých 6 mesiacov a o každom cykle vyhotoví protokol o likvidácii. Naplánované úlohy, ktoré by tieto cykly automatizovali, zatiaľ neexistujú; cykly sa vykonávajú ručne.

Proces pravidelnej likvidácie nezávisle od dôb uvedených v týchto Zásadách nebráni individuálnej žiadosti dotknutej osoby o vymazanie/zničenie podľa čl. 11 KVKK; dotknutá osoba môže požiadať o vymazanie, aj keď doba uchovávania neuplynula, ak odpadol právny dôvod príslušnej činnosti spracúvania (napr. odvolaním súhlasu). Aj pri kategóriách, pri ktorých automatizácia zatiaľ nebola zavedená, sa individuálna žiadosť dotknutej osoby posúdi a vybaví ručne, ak je zaslaná na hello@corenta.app.

8. Práva dotknutej osoby a postup pri podávaní žiadostí (KVKK čl. 11)

8.1. Práva podľa článku 11 KVKK

Dotknuté osoby majú podľa čl. 11 KVKK tieto práva:

1. zistiť, či sa ich osobné údaje spracúvajú,
2. ak boli ich osobné údaje spracúvané, požadovať o tom informácie,
3. zistiť účel spracúvania osobných údajov a či sa používajú v súlade s týmto účelom,
4. poznať tretie osoby v tuzemsku alebo v zahraničí, ktorým boli osobné údaje prenesené,
5. požadovať opravu osobných údajov, ak boli spracúvané neúplne alebo nesprávne,
6. požadovať vymazanie alebo zničenie osobných údajov v rámci čl. 7 KVKK,
7. požadovať, aby úkony vykonané podľa vyššie uvedených bodov (5) a (6) boli oznámené tretím osobám, ktorým boli osobné údaje prenesené,
8. namietať proti výsledku v neprospech osoby, ktorý vznikne tým, že spracúvané údaje sa analyzujú výlučne automatizovanými systémami,
9. požadovať náhradu škody, ak im v dôsledku protiprávneho spracúvania osobných údajov vznikla škoda.

8.2. Úprimné zhrnutie súčasného technického vykonania

Nasledujúce skutočnosti sa uvádzajú ako úprimné a realistické zhrnutie súčasného technického vykonania:

• Žiadosť o vymazanie (vymazanie účtu): Možno o ňu požiadať priamo z príslušnej ponuky nastavení v mobilnej aplikácii; žiadosti sa automaticky vyhovie dvojfázovým procesom opísaným v časti 5 (okamžitý soft-delete → 30 dní → trvalé vymazanie) (čl. 11/6).
• Žiadosť o informácie / prenosnosť údajov: Vybavuje sa tak, že sa dotknutej osobe v primeranej lehote poskytnú údaje v rozsahu jej vlastného tenanta v štruktúrovanom, strojovo čitateľnom formáte (funkcia export_user_data, ktorej obmedzenie na tenanta bolo overené). Mechanizmus doručenia v tomto procese (formát súboru, spôsob doručenia, funkcie ako podpísaný odkaz na stiahnutie) sa priebežne vyvíja; v rámci týchto Zásad sa neposkytuje záväzok týkajúci sa konkrétnej lehoty doručenia ani konkrétneho formátu súboru/prístupu (čl. 11/1-2).
• Informácie o prenose tretím osobám (čl. 11/4): Informácie o tuzemských/zahraničných tretích osobách/ďalších sprostredkovateľoch, ktorým boli osobné údaje prenesené, sú uvedené v tabuľke v časti 11 (Ďalší sprostredkovatelia a lokalizácia údajov) týchto Zásad.
• Žiadosť o opravu (čl. 11/5): Technicky ju možno vykonať ručne prostredníctvom administračného panela Kliniky; samostatný automatický pracovný postup pre „žiadosti o opravu“ neexistuje. V kontexte produktu SaaS treba žiadosti o opravu údajov klientov smerovať v prvom rade na príslušnú Kliniku; Corenta ako Sprostredkovateľ poskytuje technickú podporu podľa pokynov Kliniky.
• Oznámenie tretím osobám (čl. 11/7): Žiadosť o oznámenie úkonov vymazania/opravy tretím osobám, ktorým boli údaje prenesené, sa posúdi, ak je podaná kanálmi uvedenými v postupe pri podávaní žiadostí; tento proces sa v súčasnosti nevykonáva automaticky, ale ručne.
• Námietka proti automatizovanému rozhodovaniu/profilovaniu (čl. 11/8): V systéme neprebieha automatizované rozhodovanie ani profilovanie, pri ktorom by sa spracúvané údaje analyzovali výlučne automatizovanými systémami s výsledkom v neprospech dotknutej osoby; preto v súčasnosti nie je potrebný samostatný skutočne prevádzkovaný mechanizmus námietok k tomuto bodu.
• Žiadosti sa podľa čl. 13 KVKK vybavujú bezplatne najneskôr do 30 dní (ak úkon vyžaduje dodatočné náklady, môže sa požadovať poplatok podľa sadzobníka stanoveného Kurulom).

8.3. Postup pri podávaní žiadostí

Žiadosti týkajúce sa vyššie uvedených práv

• na e-mailovú adresu hello@corenta.app,
• prostredníctvom príslušných obrazoviek nastavení/podpory v aplikácii,
• alebo inými postupmi stanovenými KVKK,

možno zaslať Corente.

Dôležitá poznámka k údajom klientov: Ak si klientom Kliniky a chceš podať žiadosť týkajúcu sa svojich údajov, musíš sa v prvom rade obrátiť na príslušnú Kliniku (Prevádzkovateľ), pretože Klinika je pri údajoch klientov konečným rozhodujúcim orgánom a adresátom. Corenta ako sprostredkovateľ poskytuje podľa pokynov Kliniky potrebné technické nástroje (funkcie zobrazenia, exportu a vymazania údajov).

9. Roly a zodpovednosti

10. Bezpečnostné opatrenia (počas doby uchovávania)

Osobné údaje sú počas doby uchovávania chránené týmito technickými a organizačnými opatreniami (KVKK čl. 12):

• V multitenantnej architektúre (multi-tenant) sa uplatňuje zásada predvoleného odmietnutia (default-deny) s povinným tenant_id v každej tabuľke a zásadami zabezpečenia na úrovni riadkov (Row Level Security) (37/37 tabuliek, 86 zásad); únik údajov medzi nájomcami je tak technicky vylúčený.
• Prístup k tabuľkám obsahujúcim zdravotné údaje je obmedzený na príslušného klienta, prideleného špecialistu a správcu tenanta; kontrola prístupu sa vynucuje na úrovni databázy (RLS). Poznámky z lekcií nemožno po odoslaní meniť/vymazať (append-only); pri formulároch anamnézy nemá žiadny používateľ (vrátane správcov) oprávnenie na vymazanie.
• Režim podpory superadministrátora (impersonation) je časovo obmedzený (30 minút) a predvolene len na čítanie; zápisové operácie a prístup k zdravotným údajom podliehajú samostatným krokom vyžadujúcim dodatočné schválenie; v žiadnom scenári impersonation sa neotvára zápisový prístup k tabuľkám zdravotných údajov. (Toto obmedzenie sa týka relácií impersonation spúšťaných človekom; automatické procesy cron so service-role sú samostatnou vrstvou – pozri časť 5.7.)
• Pri prenose údajov sa používa šifrovanie medzi koncovými bodmi (TLS); v mobilnej aplikácii sa tokeny relácie ukladajú šifrovane v zabezpečenom hardvérovo podporovanom úložisku kľúčov zariadenia (Keychain/Keystore).
• Na citlivých obrazovkách sú zavedené technické opatrenia na obmedzenie vytvárania snímok obrazovky.
• Pri účtoch superadministrátorov je povinné dvojfázové overenie (2FA/MFA).
• Overovanie kryptografického podpisu oznámení (webhookov) týkajúcich sa platobných operácií je v architektúre predpokladané a uplatňuje sa; práce na úplnom dokončení príslušnej konfigurácie/správy kľúčov vo všetkých prostrediach (vrátane produkčného) pokračujú.
• Tieto bezpečnostné opatrenia sa priebežne preskúmavajú a zlepšujú; žiadne technické opatrenie však nezaručuje absolútnu bezpečnosť a v rámci týchto Zásad sa neposkytuje záväzok absolútnej bezpečnosti.

11. Ďalší sprostredkovatelia a lokalizácia údajov

Počas doby uchovávania sa osobné údaje spracúvajú alebo hostujú prostredníctvom nasledujúcich ďalších sprostredkovateľov/poskytovateľov služieb. Zmluvy s týmito poskytovateľmi obsahujú povinnosti, podľa ktorých sa údaje môžu spracúvať len na účel poskytnutia uvedenej služby; tento vzťah sa netýka dôb uchovávania, ale technického prostredia, v ktorom sa údaje hostujú – vykonanie rozhodnutia o likvidácii sa technicky uskutočňuje aj u týchto poskytovateľov. Nižšie uvedená tabuľka zároveň napĺňa právo „poznať tretie osoby, ktorým boli údaje prenesené“ podľa čl. 11/4 KVKK:

Ďalej:

• E-mailová infraštruktúra: Servisné e-maily sa odosielajú prostredníctvom Google Workspace (Google); overovacie e-maily spúšťa Supabase Auth. Propagačné e-maily sa zasielajú len pod podmienkou samostatného súhlasu a registrácie v İYS. Push oznámenia sa doručujú prostredníctvom Apple (APNs) a Google (FCM).
• Analytický nástroj: Analytický nástroj tretej strany (napr. Google Analytics) sa nepoužíva. Meranie používania produktu v aplikácii v súčasnosti nie je aktívne; ak sa aktivuje, meranie sa zapisuje do tabuľky prvej strany vo vlastnej databáze Corenty (Supabase, Frankfurt/Nemecko), neobsahuje zdravotné údaje ani voľný text a pred jeho aktiváciou budú tieto Zásady aktualizované; po aktivácii bude doba uchovávania záznamov merania uvedená v týchto Zásadách.
• Sledovanie chýb: Nástroj tretej strany na sledovanie chýb sa nepoužíva; chyby klientskeho softvéru sa zaznamenávajú do vlastnej databázy Corenty.
• Infraštruktúra na platby priamo kreditnou kartou cez web neexistuje; platby sa vykonávajú výlučne prostredníctvom mechanizmov nákupov v aplikácii (IAP) Apple/Google; konečnú faktúru/potvrdenie vystavujú Apple/Google (pozri časť 4, riadok 6).

Zdieľanie údajov s vyššie uvedenými ďalšími sprostredkovateľmi prebieha len v rozsahu potrebnom na poskytnutie príslušnej služby a v rámci čl. 8/čl. 9 KVKK. Prenos do zahraničia: Všetci vyššie uvedení poskytovatelia spracúvajú údaje mimo Turecka; aj hostovanie v Nemecku je prenosom do zahraničia v zmysle KVKK. Keďže sú tieto prenosy pravidelné a trvalé, nezakladajú sa na výslovnom súhlase; budú sa zakladať na štandardných zmluvách vyhlásených Kurulom podľa čl. 9/4-c. Ku dňu tohto textu štandardné zmluvy zatiaľ neboli podpísané ani oznámené Kurulu; každá zmluva bude oznámená Kurulu do 5 pracovných dní od podpisu a táto tabuľka bude aktualizovaná o dátumy. Kurul nevyhlásil pre tieto krajiny žiadne rozhodnutie o primeranej ochrane (posledná kontrola: 11. októbra 2026). Tento zoznam sa môže aktualizovať v závislosti od zmien poskytovateľov služieb; aktuálny zoznam možno sledovať v Zásadách ochrany osobných údajov a/alebo na príslušnej informačnej obrazovke v produkte Corenta.

12. Registrácia vo VERBİS

Teta Studio nie je ku dňu tohto dokumentu registrované vo VERBİS. Povinnosť registrácie sa posudzuje podľa kritérií rozhodnutí Kurulu č. 2025/1572 (hranica výnimky pre prevádzkovateľov, ktorých hlavnou činnosťou je spracúvanie osobitných kategórií údajov, je 10 zamestnancov ročne a súvaha 10 miliónov TL) a 2025/2393 (kritérium počtu zamestnancov pre tých, ktorí nevedú účtovníctvo na báze súvahy). Keďže Teta Studio spracúva klinické zdravotné údaje nie ako prevádzkovateľ, ale ako sprostredkovateľ, posúdenie podľa týchto kritérií sa vykonáva pri jeho vlastných činnostiach prevádzkovateľa (časti A a C). Po dokončení písomného posudku a potvrdenia od Kurumu (ALO 198) bude táto časť aktualizovaná s dátumom a odôvodnením; ak bude registrácia vyžadovaná, vykoná sa pred pokračovaním v činnosti.

Upresnenie podľa rolí: Povinnosť registrácie vo VERBİS sa posudzuje pre kontext firemného webu (formulár pre predbežný prístup corenta.app), v ktorom Corenta koná ako Prevádzkovateľ, a jej stav je vysvetlený vyššie. V kontexte produktu SaaS (app.corenta.app) je Prevádzkovateľom údajov klientov Klinika, a preto treba existenciu povinnosti registrácie vo VERBİS posúdiť osobitne a nezávisle podľa vlastných kritérií každej Kliniky (počet zamestnancov, ročný objem spracúvania údajov, oblasť činnosti, rozhodnutia Kurulu o výnimkách atď.); toto posúdenie a prípadná povinnosť registrácie patria Klinike a nemožno ich preniesť na Corentu.

13. Aktualizácia Zásad

Tieto Zásady sa môžu aktualizovať v súlade so zmenami právnych predpisov, rozhodnutiami Kurulu, vývojom technickej infraštruktúry Corenty (napr. doplnením kontroly PII v texte voľného obsahu poznámok z lekcií uvedenej v časti 4, riadok 3, a v časti 6.2, napojením dokladov na overenie špecialistov (specialist-verification-docs) uvedených v časti 5.4/časti 4, riadok 11, na proces zatvorenia tenanta, overením/zavedením čistenia push tokenov uvedeného v časti 4, riadok 10, a v časti 7, bod 4, zavedením automatického mechanizmu kontroly údajov z formulára pre predbežný prístup uvedeného v časti 7, bod 3, vývojom procesu prenosnosti údajov uvedeného v časti 8.2, dokončením právnych základov prenosu do zahraničia v časti 11, zmenou zoznamu ďalších sprostredkovateľov) alebo so zmenami obchodných procesov. Aktuálna verzia sa zverejňuje na príslušných platformách Corenty (firemný web a/alebo v aplikácii) a pri ustanoveniach, ktoré sú v rozpore s predchádzajúcou verziou, je rozhodujúca aktuálna verzia. O podstatných zmenách budú používatelia/Kliniky navyše informovaní, ak je to vykonateľné.

14. Kontakt

S otázkami k týmto Zásadám alebo k uchovávaniu/likvidácii osobných údajov:

E-mail: hello@corenta.app Prevádzkovateľ: Mertcan Demir – fyzická osoba podnikajúca pod obchodným označením „Teta Studio“ Podpora: support@corenta.app Oblasť služby: Corenta sa ponúka globálne prostredníctvom App Store a Google Play v krajinách, kde sú tieto obchody dostupné. Doby v týchto Zásadách sa vzťahujú na používateľov vo všetkých krajinách; ak kogentné predpisy niektorej krajiny stanovujú kratšiu lehotu na vymazanie alebo dlhšiu povinnosť uchovávania, použije sa toto ustanovenie.

Posledná aktualizácia: 19. októbra 2026 Verzia 1.9 · 19. októbra 2026