CORENTA – INFORMAČNÝ TEXT PODĽA TURECKÉHO ZÁKONA O OCHRANE OSOBNÝCH ÚDAJOV (KVKK)

Tento preklad slúži len na informačné účely; právne záväzný je turecký text.

Trojdielny informačný text podľa roly prevádzkovateľa alebo sprostredkovateľa

Verzia: 2.3 · Účinnosť / posledná aktualizácia: 19. októbra 2026 Prevádzkovateľ / vydavateľ (časť A a C): Mertcan Demir – fyzická osoba podnikajúca pod obchodným označením „Teta Studio“

Záznam zmien

• 2.3 – 19. októbra 2026: Doplnená globálna pôsobnosť: formulácia „iba Turecko“ v G.4 bola nahradená ponukou vo viacerých krajinách prostredníctvom obchodov s aplikáciami a odkazom na Vyhlásenie podľa GDPR pre EÚ/EHP. Spracovateľské činnosti a právne základy sa nezmenili.
• 2.2 – 19. októbra 2026: Zverejnená verzia; dátum účinnosti 19. októbra 2026. Z identifikačnej tabuľky v A.1 boli odstránené prázdne údaje MERSIS a KEP. Doba uchovávania skupinových správ v B.8/a bola prepojená so Zásadami uchovávania a likvidácie údajov.
• 2.1 – 18. októbra 2026: Doplnené funkcie pridané 18. októbra 2026: skupiny kliniky, súťaže v štúdiu, odznaky klientov a vernostná karta, týždenné výzvy a mesačný prehľad výkonu (časť B); liga štúdií a mestské súťaže, prenosná profilová karta špecialistu, pozývací kód medzi štúdiami, program Zakladajúce štúdio, Corenta Lab, Objavovanie v2 (krátke video, skúšobná lekcia, sponzorované miesto), označenie opakovaného skúšobného obdobia, prepojenie zariadenia a „Moje relácie“, čiastočné vrátenie peňazí v obchode a žiadosť spoločnosti Apple o informácie o používaní (časť C). Spôsob zaobchádzania so zdravotnými údajmi v skupinách, lige, súťažiach a na profilovej karte bol opísaný v samostatnej časti (B.3-A). Opravený G.1: výslovne opísané tri pravidlá, z ktorých vyplýva automatický výsledok s dosahom na osobu (kontrola zneužitia pozvánok, skrytie skupinovej správy po troch sťažnostiach, vyradenie z ligy). Povolenia mobilnej aplikácie boli opravené podľa kódu (povolenie na kameru sa nevyžaduje). Vypnuté funkcie (overenie zdieľania, signál dopytu, záruka Boostu, overenie zariadenia, Turnstile, Sentry) sa v tomto texte neopisujú; pred ich zapnutím je potrebná samostatná aktualizácia textu.
• 2.0 – 11. októbra 2026: Podľa kontroly súladu z 11. októbra 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): časti o prenose do zahraničia boli prepísané podľa článku 9 zákona č. 6698 v znení po roku 2024 (aj Supabase/Frankfurt je prenosom do zahraničia; štandardné zmluvy zatiaľ neboli podpísané); informovanie a výslovný súhlas boli oddelené (informovanie nie je „súhlas“, ale potvrdenie „Prečítané, rozumiem“; z formulára predbežného prístupu bolo odstránené povinné začiarkavacie pole súhlasu); súhlas so spracúvaním zdravotných údajov bol opísaný ako dobrovoľný; pre činnosti, pri ktorých je Teta Studio prevádzkovateľom, bola doplnená nová Časť C – Informácie o účte Corenta a platforme; identifikačné údaje boli opravené na fyzickú osobu podnikajúcu; posúdenie VERBIS bolo napísané podľa rozhodnutí Kurulu z roku 2025; oznámenie porušenia klinike bolo opravené na najneskôr 24 hodín; formulácia o „anonymnom“ uchovávaní bola opravená na obmedzené uchovávanie s prerušenou väzbou na osobu; vymazanie príloh a exportný odkaz boli prepojené s jedinou formuláciou overenou v kóde; opravené chybné odkazy na právne predpisy.
• 1.6 – 10. októbra 2026: Expo (Expo Push Notification Service) bolo odstránené zo zoznamu ďalších sprostredkovateľov/sprostredkovateľov; push oznámenia sa doručujú iba prostredníctvom Apple (APNs) a Google (FCM), Expo/EAS je iba nástroj na zostavenie aplikácie a nespracúva údaje koncových používateľov.
• 1.5 – 10. októbra 2026: Odstránená formulácia o voľbe Google Analytics; spresnené, že sa nepoužíva analytika tretích strán, a uvedení sprostredkovatelia push oznámení.
• 1.4 – 4. októbra 2026: Existujúci text bol ustálený ako schválená verzia. V tejto verzii sa doplnilo iba: označenie obchodného označenia Teta Studio; trh (Turecko); vymazanie účtu (prístup sa okamžite ukončí, osobné údaje sa vymažú/anonymizujú, platobné záznamy, ktoré treba uchovávať zo zákona, sa uchovávajú bez identity); vymazanie zdravotných polí klienta po 30 dňoch; 7-dňová lehota pre nepriradené doklady; skrytie kontaktných údajov klienta v režime podpory; meranie bez identity na strane servera; servisné e-maily a Google Workspace; sprostredkovatelia push oznámení; adresa podpory (support@corenta.app); oprávnenie zapisovať do zdravotných polí.
• 1.3 – 4. augusta 2026: Časti B.6 a B.8/a boli zosúladené so zásadami uchovávania a likvidácie.

0. O tomto texte – rozsah a sprievodca čítaním

Tento informačný text podľa zákona o ochrane osobných údajov („Informačný text“) bol vypracovaný v súlade s článkom 10 zákona č. 6698 o ochrane osobných údajov („KVKK“ alebo „zákon“) a Oznámením o postupoch a zásadách pri plnení informačnej povinnosti s cieľom informovať dotknuté osoby o spracúvaní osobných údajov v súvislosti so softvérovým produktom (SaaS) Corenta („Corenta“, „produkt“ alebo „platforma“), ktorý vyvíja a prevádzkuje Mertcan Demir („Teta Studio“, „my“), fyzická osoba podnikajúca pod obchodným označením „Teta Studio“, a s webom corenta.app, na ktorom sa produkt predstavuje.

Corenta je viacklientska (multi-tenant), primárne mobilná softvérová platforma poskytovaná ako služba (Software-as-a-Service) pre menšie zdravotné a wellness podniky, ako sú centrá klinického pilatesu, fyzioterapie, reformera, wellness/masáží a jogy, ktorá umožňuje správu termínov, evidenciu balíčkov/lekcií, anamnézu klientov a poznámky z lekcií a evidenciu odmien a finančných transakcií.

0.1 Vymedzenie pojmov

0.2 Dva oddelené kontexty – prečo je to dôležité

V ekosystéme Corenta sa osobné údaje spracúvajú v troch rôznych kontextoch a v dvoch rôznych rolách: časť A (prezentačný web; Teta Studio je prevádzkovateľom), časť B (záznamy kliniky; Teta Studio je sprostredkovateľom) a časť C (účet Corenta, predplatné, servisné e-maily, Objavovanie/hodnotenia, rastové funkcie medzi štúdiami – liga, pozvánka, Zakladajúce štúdio, Corenta Lab, prenosná profilová karta –, zabezpečenie účtu a zariadenia a meranie produktu; Teta Studio je prevádzkovateľom). Jasné pochopenie tohto rozlíšenia je zásadné pre správny výklad Informačného textu a oba kontexty sa v žiadnom prípade nesmú zamieňať:

Zdravotné údaje klienta kliniky vznikajúce v aplikácii Corenta a údaje majiteľa podniku, ktorý vyplní formulár predbežného prístupu na webe corenta.app, podliehajú právne úplne odlišným režimom. Nasledujúce časti sú usporiadané podľa tohto rozlíšenia.

ČASŤ A – FIREMNÝ WEB A FORMULÁR PREDBEŽNÉHO PRÍSTUPU (corenta.app)

Táto časť platí pre fyzické osoby, ktoré navštívia web corenta.app, interagujú s ním a/alebo vyplnia prihlasovací formulár predbežného prístupu. V tomto kontexte Teta Studio koná ako prevádzkovateľ podľa KVKK čl. 3/ı a samo určuje účely a prostriedky spracúvania osobných údajov.

A.1. Totožnosť prevádzkovateľa

A.2. Spracúvané kategórie osobných údajov

Pri návšteve webu corenta.app, vyplnení formulára predbežného prístupu, odoslaní kontaktného formulára alebo žiadosti o ukážku/obchodné stretnutie sa môžu spracúvať tieto kategórie osobných údajov:

(*) Vysvetlenie k poznámke o súboroch cookie: Ku dňu zverejnenia tohto textu nemá web corenta.app aktívnu lištu/rozhranie na správu súborov cookie ani infraštruktúru súborov cookie tretích strán; IP adresa/údaje o zariadení/prehliadači uvedené v predchádzajúcom riadku sa spracúvajú v obmedzenom rozsahu iba v rámci základných serverových záznamov a zabezpečenia formulárov, bez použitia aktívnej technológie súborov cookie. Hoci je v infraštruktúre systému technicky definovaná kategória súhlasu so súbormi cookie (cookies), táto kategória sa v súčasnosti fakticky nepoužíva. Ak sa súbory cookie začnú používať, tento Informačný text a samostatné Zásady používania súborov cookie sa aktualizujú a zavedú sa potrebné mechanizmy súhlasu. Osobitné kategórie osobných údajov sa v tomto kontexte nespracúvajú.

Tieto údaje sa získavajú iba tak, že dotknutá osoba z vlastnej vôle vyplní formulár alebo sa ozve, alebo automaticky v dôsledku technického fungovania webu (napr. IP adresa).

A.3. Účely spracúvania osobných údajov a právne základy

V nasledujúcej tabuľke je pri každom účele spracúvania uvedené, na ktorom z právnych základov uvedených v KVKK čl. 5/2 sa zakladá:

Dôležité: Marketingová komunikácia podľa bodu 7 sa zakladá iba na súhlase, ktorý dotknutá osoba na tento účel samostatne a výslovne udelila; tento súhlas nie je povinnou podmienkou žiadosti o predbežný prístup a možno ho kedykoľvek odvolať (pozri A.8).

A.4. Spôsob získavania osobných údajov

Osobné údaje sa získavajú elektronicky vyplnením formulárov predbežného prístupu/kontaktných formulárov na webe corenta.app, priamou komunikáciou e-mailom, pri ukážkach/obchodných stretnutiach a automaticky technickou infraštruktúrou webu (IP adresa a pod.).

A.5. Poskytovanie osobných údajov

Tvoje osobné údaje sa môžu v obmedzenom rozsahu zdieľať s dodávateľmi, ktorí poskytujú technické služby ako hosting, zber formulárov, odosielanie e-mailov, analytiku, zabezpečenie a podobne, na účely poskytovania týchto služieb a v rámci podmienok stanovených v článkoch 8 a 9 KVKK. Toto zdieľanie prebieha iba v rozsahu nevyhnutnom na poskytnutie danej služby a obmedzene na tento účel.

Známi/používaní poskytovatelia technickej infraštruktúry v tomto kontexte:

Poznámka – infraštruktúra, kde sú uložené údaje z formulárov: Ku dňu vypracovania tohto textu nebolo technicky potvrdené, či sú údaje z formulára predbežného prístupu/kontaktného formulára napokon uložené iba vo vlastnej formulárovej infraštruktúre Frameru, alebo či sa prenášajú aj do databázy Corenty založenej na Supabase (pozri časť B, B.5 – Supabase, Frankfurt/Nemecko). Keď sa to potvrdí, táto tabuľka sa aktualizuje, v prípade potreby o riadok Supabase; v každom prípade sa tvoje údaje z formulára spracúvajú iba na účely opísané v tejto časti A a v súlade s KVKK.

Okrem tohto zdieľania sa tvoje osobné údaje nepredávajú, neprenajímajú ani neposkytujú tretím osobám na marketingové účely. Výnimkou z tohto pravidla sú prípady zákonnej povinnosti (rozhodnutie súdu, žiadosť oprávneného orgánu verejnej moci a pod.).

Prenos do zahraničia: Framer a Google Workspace spracúvajú údaje mimo Turecka; ide o prenos do zahraničia v zmysle zákona č. 6698. Keďže sú tieto prenosy pravidelné a trvalé, nezakladajú sa na výslovnom súhlase; budú sa zakladať na niektorej z podmienok spracúvania podľa článku 5 KVKK a podľa čl. 9/4-c na štandardných zmluvách zverejnených Radou na ochranu osobných údajov (Kişisel Verileri Koruma Kurulu, „Kurul“). Ku dňu tohto textu ešte neboli štandardné zmluvy s poskytovateľmi podpísané ani oznámené Kurulu. Každá zmluva bude Kurulu oznámená do 5 pracovných dní od podpisu a táto časť bude aktualizovaná zoznamom poskytovateľov a dátumov. Kurul pre tieto krajiny nevydal žiadne rozhodnutie o primeranosti ochrany (posledná kontrola: 11. októbra 2026).

A.6. Doba uchovávania

Tvoje osobné údaje sa uchovávajú počas doby, ktorú vyžaduje príslušný účel spracúvania, a v každom prípade s výhradou premlčacích lehôt stanovených príslušnými právnymi predpismi:

• Žiadosti o predbežný prístup: Najviac 2 roky od posúdenia žiadosti a ukončenia komunikácie; ak ku kontaktu nedôjde alebo sa proces počas tejto doby skončí, údaje sa vymažú/anonymizujú skôr. Poznámka k transparentnosti: Ku dňu vypracovania tohto textu neexistuje v systéme automaticky fungujúci kontrolný/mazací mechanizmus zodpovedajúci tejto maximálnej lehote; lehota je právnou hornou hranicou a vymazanie/anonymizácia v súčasnosti prebieha ručne/na žiadosť.
• Záznamy o komunikácii: Do skončenia účelu komunikácie.
• Analytické/technické údaje záznamov: Počas predvolenej/povolenej doby uchovávania použitého nástroja/infraštruktúry.
• Záznamy o právnych sporoch a povinnostiach: Počas minimálnej doby stanovenej príslušnými právnymi predpismi.

Po uplynutí doby uchovávania sa osobné údaje vymažú, zničia alebo anonymizujú podľa KVKK čl. 7 a Nariadenia o vymazaní, zničení alebo anonymizácii osobných údajov. Podrobnú tabuľku lehôt a metódy likvidácie nájdeš v veri-saklama-imha-politikasi.md (časť 4, riadok 9).

A.7. Informovanie vo formulári predbežného prístupu a súhlas s obchodnými správami

Spracúvanie tvojej žiadosti sa nezakladá na súhlase, ale na právnych základoch uvedených v A.3. Preto vo formulári nie je začiarkavacie pole na informovanie; informovanie a súhlas sú oddelené.

Informovanie (bez začiarkavacieho poľa): Priamo nad tlačidlom Odoslať sa zobrazuje nasledujúci text a odkaz na tento Informačný text:

„Tvoje údaje spracúvame, aby sme posúdili tvoju žiadosť a mohli ťa kontaktovať (KVKK čl. 5/2-c, f). Podrobnosti: Informačný text.“

Dobrovoľný súhlas s obchodnými správami (samostatné pole, v predvolenom stave NEZAČIARKNUTÉ):

„Súhlasím, aby mi Teta Studio zasielalo novinky a kampane Corenty e-mailom.“

Neudelenie súhlasu s obchodnými správami neovplyvní posúdenie žiadosti. Teta Studio nezasiela propagačné e-maily bez registrácie v İleti Yönetim Sistemi (İYS); po registrácii sa súhlasy nahrajú do İYS do 3 pracovných dní. Súhlas možno odvolať odhlasovacím odkazom v každej správe.

A.8. Práva dotknutej osoby (KVKK čl. 11) a spôsob podania žiadosti

Podľa článku 11 KVKK má každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, voči prevádzkovateľovi tieto práva:

a) zistiť, či sa osobné údaje spracúvajú, b) ak sa osobné údaje spracúvali, požadovať o tom informácie, c) zistiť účel spracúvania osobných údajov a či sa používajú v súlade s týmto účelom, ç) poznať tretie osoby v tuzemsku alebo v zahraničí, ktorým boli osobné údaje poskytnuté, d) požadovať opravu osobných údajov, ak boli spracúvané neúplne alebo nesprávne, e) požadovať vymazanie alebo zničenie osobných údajov v rámci podmienok stanovených v KVKK čl. 7, f) požadovať, aby úkony vykonané podľa písmen (d) a (e) boli oznámené tretím osobám, ktorým boli osobné údaje poskytnuté, g) namietať proti výsledku v neprospech osoby, ktorý vznikol analýzou spracúvaných údajov výlučne automatizovanými systémami, ğ) požadovať náhradu škody, ak osoba utrpela škodu v dôsledku nezákonného spracúvania osobných údajov.

Okrem toho možno súhlas udelený na spracúvanie založené na súhlase (obchodné elektronické správy) nezávisle od všeobecných práv podľa KVKK čl. 11 kedykoľvek a bez uvedenia dôvodu odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Spôsob podania žiadosti: Na uplatnenie uvedených práv môžeš svoju žiadosť zaslať písomne na adresu hello@corenta.app spolu s údajmi potrebnými na overenie tvojej totožnosti spôsobom stanoveným v článku 13 KVKK a v Oznámení o postupoch a zásadách podávania žiadostí prevádzkovateľovi. Tvoje žiadosti sa podľa svojej povahy vybavia najneskôr do 30 (tridsiatich) dní bezplatne spôsobmi, ktoré nevyžadujú dodatočné náklady; ak úkon vyžaduje dodatočné náklady, môže sa účtovať poplatok podľa sadzobníka stanoveného Radou na ochranu osobných údajov.

ČASŤ B – POUŽÍVANIE SaaS PRODUKTU CORENTA KLINIKAMI

Táto časť platí pre personál kliniky (správca, špecialista/inštruktor, recepcia a pod.), ktorý používa Corentu prostredníctvom centra klinického pilatesu, fyzioterapie, reformera, wellness/masáží alebo jogy („klinika“), a pre klientov/pacientov týchto kliník.

B.1. Právny základ rozdelenia rolí – čítaj pozorne

Klinika, ktorá Corentu zakúpila a sprevádzkovala, je vo vzťahu k osobným údajom svojich klientov/pacientov a svojho personálu „prevádzkovateľom“ podľa KVKK čl. 3/ı. Povinnosť informovať klientov/pacientov a personál podľa KVKK a v prípade potreby získať výslovné súhlasy (najmä súhlas so spracúvaním osobitnej kategórie osobných údajov – zdravotných údajov) je primárne a v konečnom dôsledku zodpovednosťou kliniky.

Teta Studio (Corenta) je podľa KVKK čl. 3/ğ iba sprostredkovateľom. Teta Studio spracúva tieto údaje podľa pokynov kliniky a v jej mene iba tým, že zabezpečuje technickú infraštruktúru platformy; samo neurčuje vlastné nezávislé účely spracúvania a nespracúva tieto údaje mimo pokynov kliniky na vlastné obchodné účely (reklama, predaj tretím osobám a pod.). Spracúvanie, ktoré Teta Studio vykonáva na vlastné účely (používateľské účty kliniky, predplatné, servisné e-maily, pozvánka do Objavovania/na hodnotenie a recenzie, bezpečnosť a pseudonymizované meranie produktu), nepatrí do tejto časti B, ale do časti C; v týchto činnostiach je Teta Studio prevádzkovateľom.

Produkt Corenta ponúka nástroje, ktoré klinike technicky uľahčujú plnenie týchto povinností (obrazovka súhlasu v mobilnej aplikácii, verzované záznamy súhlasov, mechanizmus odvolania a pod. – pozri B.2). Existencia týchto nástrojov neznamená, že klinika preniesla svoje právne povinnosti vyplývajúce z postavenia prevádzkovateľa na Teta Studio alebo že Teta Studio tieto povinnosti prevzalo.

Vzťah medzi klinikou a Teta Studio ako sprostredkovateľom upravuje samostatná zmluva o spracúvaní osobných údajov (Data Processing Agreement/DPA); táto zmluva podrobne stanovuje kategórie spracúvaných údajov, účely spracúvania, bezpečnostné opatrenia, využívanie ďalších sprostredkovateľov a povinnosti strán podľa KVKK čl. 12.

Táto časť B nenahrádza informačný text, ktorý klinika poskytne svojim klientom/personálu, a nie je jeho náhradou. Účelom tejto časti je transparentne vysvetliť, aké údaje a na aký účel Teta Studio ako sprostredkovateľ na platforme spracúva, a poskytnúť rámec, z ktorého môže klinika vychádzať pri príprave vlastného informačného textu. Ak klinika nepovažuje spoločnú/centrálnu informačnú obrazovku a dobrovoľné obrazovky súhlasu v mobilnej aplikácii Corenta (pozri B.2) za dostatočné, môže vlastnými prostriedkami (písomný text, e-mail, osobné informovanie a pod.) samostatne zabezpečiť doplnkový/vlastný proces informovania svojich klientov a personálu; to patrí do vlastnej právnej zodpovednosti kliniky.

B.2. Informovanie a mechanizmus súhlasu v platforme (na informáciu)

V mobilnej aplikácii Corenta je vo fáze prvého použitia (onboarding) obrazovka (kvkk.tsx) pripravená Teta Studio, ktorá sa zobrazuje spoločne klientom/používateľom všetkých kliník. V súlade so zásadným rozhodnutím Kurulu č. 2026/347 sa informovanie a súhlas zobrazujú v samostatných krokoch:

Záznamy sa uchovávajú vo verziách v tabuľke consent_logs. Technická poznámka: zobrazenie informácie sa dnes v tejto tabuľke zaznamenáva s typom kvkk; tento záznam nie je súhlasom, ale potvrdením, že informácia bola zobrazená a prečítaná. Jediné povolenie oznámení operačného systému sa používa na doručovanie transakčných aj kampaňových oznámení; kampaňové oznámenia sa smú odosielať iba vtedy, ak bol udelený súhlas 2b.

Táto obrazovka a tieto texty nie sú prispôsobené jednotlivým klinikám, ale ponúkajú sa ako spoločná verzia pre celú platformu; identifikačné údaje kliniky (názov, adresa, kontakt na žiadosti) sa dnes do textu automaticky nedopĺňajú. Pri zmene verzie informačného textu je používateľ pri ďalšom prihlásení vyzvaný, aby potvrdil prečítanie nového textu (ani to nie je súhlas). Súhlas so spracúvaním zdravotných údajov a súhlas s kampaňami možno kedykoľvek odvolať (sleduje sa v poli revoked_at); odvolanie súhlasu so spracúvaním zdravotných údajov nemá vplyv na používanie termínov a účtu.

Ak klinika ako zdravotnícky pracovník viazaný povinnosťou mlčanlivosti (napr. fyzioterapeut) spracúva zdravotné údaje na účely liečby na základe KVKK čl. 6/3-e, môže namiesto obrazovky výslovného súhlasu postačovať iba informovanie; iné podniky (napr. pilates/wellness štúdiá) môžu zdravotné údaje spracúvať iba na základe dobrovoľného výslovného súhlasu podľa čl. 6/3-a. Na aký právny základ sa spoliehať a či obsah informovania zodpovedá vlastnej činnosti, je zodpovednosťou kliniky.

B.3. Kategórie údajov, ktoré Teta Studio spracúva ako sprostredkovateľ

V dôsledku technického fungovania platformy sa podľa pokynov kliniky spracúvajú tieto kategórie údajov:

Oprávnenie zapisovať do zdravotných polí (stav k 4. októbru 2026): Do zdravotných polí klienta (krvná skupina, alergie, chronické ochorenia, lieky) môže zapisovať iba samotný klient a jeho pridelený špecialista; majiteľ/správca podniku do týchto polí zapisovať nemôže (môže však upravovať kontaktnú osobu pre prípad núdze a identifikačné polia).

Pseudonymizované meranie produktu: V tejto činnosti je Teta Studio prevádzkovateľom a podrobnosti sú v časti C. Meranie sa vykonáva s pseudonymným identifikátorom kliniky; tento identifikátor je pseudonymom (nie je bez identity). Funkcia je momentálne vypnutá.

Súbory dokladov (stav k 4. októbru 2026): Súbory dokladov, ktoré nie sú priradené k platbe (osirelé), sa automaticky vymažú po 7 dňoch; doklad priradený k platbe nemôže vymazať žiadna rola.

Jasnosť v otázke povolení mobilnej aplikácie (stav k 18. októbru 2026): Mobilná aplikácia Corenta žiada na úrovni operačného systému iba o povolenie oznámení (otázka v kontexte) a v iOS o prístup ku knižnici fotografií (v okamihu výberu profilovej fotografie, prílohy anamnézy, platobného dokladu, obrázka k oznamu alebo videa štúdia); ak je zapnutý zámok aplikácie, používa sa overenie Face ID/odtlačkom prsta v zariadení a biometrické údaje sa do Corenty neprenášajú. V Androide boli povolenia na kameru a mikrofón z manifestu aplikácie vedome odstránené. Aplikácia nežiada o povolenie na kameru, mikrofón, polohu, kontakty (contacts) ani kalendár, ani o prístup k HealthKit/zdravotným senzorom. Mapa v Objavovaní nepoužíva polohu zariadenia; vyhľadáva sa iba podľa kraja/okresu alebo oblasti na mape, ktorú používateľ zvolí.

Osobitnú kategóriu osobných údajov (zdravotné údaje) možno podľa KVKK čl. 6 spracúvať iba s výslovným súhlasom alebo vo výnimočných prípadoch stanovených zákonom (ak spracúvanie vykonávajú osoby viazané povinnosťou mlčanlivosti na účely ochrany verejného zdravia, preventívnej starostlivosti, lekárskej diagnostiky/liečby, plánovania a financovania zdravotných služieb a pod.). V ekosystéme Corenta tieto údaje zadávajú oprávnení zdravotní/wellness špecialisti kliniky podľa právneho základu, na ktorý sa klinika spolieha (dobrovoľný výslovný súhlas podľa čl. 6/3-a alebo čl. 6/3-e); Teta Studio tieto údaje hosťuje/spracúva iba podľa pokynov kliniky a chráni ich zvýšenými bezpečnostnými opatreniami (pozri B.6).

Doba uchovávania a metóda likvidácie – krížový odkaz: Doba uchovávania pre každú z uvedených kategórií a metóda použitá po žiadosti o vymazanie účtu (trvalé vymazanie alebo anonymizácia) sú zhrnuté v B.8/a a s podrobnou tabuľkou a odôvodnením vysvetlené v veri-saklama-imha-politikasi.md (časti 4 – 6). Najmä pre riadky Zdravotné údaje, Transakčné/finančné údaje a Záznamy o informovaní a súhlasoch platí: vo fáze trvalého vymazania účtu sa tieto záznamy nevymazávajú príkazom DELETE; väzba na osobu sa preruší a niektoré polia s voľným textom sa vymažú. Keďže voľný text poznámok z lekcií sa nemení, tieto záznamy sa nepovažujú vo všetkých prípadoch za anonymné; uchovávajú sa s obmedzeným prístupom (pozri B.8/a).

B.3-A. Komunitné a rastové funkcie – vzťah k zdravotným údajom (stav k 18. októbru 2026)

Zdravotné údaje sú osobitnou kategóriou osobných údajov v zmysle KVKK čl. 6. Nasledujúce funkcie nie sú navrhnuté na spracúvanie zdravotných údajov; pri každej z nich je samostatne opísané, ako sa so zdravotnými údajmi zaobchádza:

Na klinikách poskytujúcich zdravotné služby, ako je fyzioterapia, môže skutočnosť, že sa klient zúčastnil lekcie alebo skupiny, naznačovať, že sa mu poskytuje zdravotná starostlivosť. Preto je rozhodnutie, či tieto funkcie používať a ako ich klientom vysvetliť, rozhodnutím kliniky ako prevádzkovateľa. Skupiny kliniky (group_chats) a súťaže (leagues) sú samostatné moduly a sú navrhnuté tak, aby ich bolo možné pre jednotlivú kliniku vypnúť.

B.4. Účely spracúvania a právne základy

Právne základy v nasledujúcej tabuľke môžu mať podľa povahy údajov dva rôzne významy: (i) právny základ, na ktorý sa klinika (ako prevádzkovateľ) spolieha voči svojmu klientovi/personálu, alebo (ii) právny základ platný pre vlastné nezávislé činnosti Teta Studio (napr. bezpečnosť platformy, fakturácia, zákonné povinnosti). Vzhľadom na to, že Teta Studio samo neurčuje žiadny nezávislý „účel spracúvania“ (pozri B.1), treba najmä riadok týkajúci sa osobitnej kategórie údajov čítať tak, že odráža právny základ kliniky:

B.5. Poskytovanie osobných údajov (v tuzemsku a do zahraničia)

Na fungovanie platformy sa osobné údaje v obmedzenom a technicky nevyhnutnom rozsahu zdieľajú s nasledujúcimi ďalšími sprostredkovateľmi (sub-processor):

Ďalšie poznámky k infraštruktúre:

• E-mailová infraštruktúra: Servisné e-maily (skúšobné obdobie, pozvánka do tímu, odpovede podpory) sa odosielajú cez SMTP prostredníctvom Google Workspace (Google); e-maily na overovanie (overenie e-mailu, obnovenie hesla) spúšťa Supabase Auth. Propagačné e-maily sa odosielajú iba so samostatným súhlasom a pod podmienkou registrácie v İYS (pozri časť C). Push oznámenia sa doručujú prostredníctvom Apple (APNs) a Google (FCM).
• Analytický nástroj: Analytický nástroj tretej strany (napr. Google Analytics) sa nepoužíva. Meranie používania produktu v aplikácii momentálne nie je aktívne; ak sa zapne, meranie sa bude zapisovať do tabuľky prvej strany vo vlastnej databáze Corenty (Supabase, Frankfurt/Nemecko), nebude obsahovať zdravotné údaje ani voľný text a tento text sa pred jeho zapnutím aktualizuje.
• Sledovanie chýb: Nástroj tretej strany na sledovanie chýb sa nepoužíva; chyby klienta sa zaznamenávajú do vlastnej databázy Corenty (Supabase).
• Prenos správ v reálnom čase a videá (stav k 18. októbru 2026): Priame a skupinové správy sa doručujú prostredníctvom služby Supabase na prenos v reálnom čase (Realtime) iba oprávneným používateľom; videá štúdií sa ukladajú v úložisku súborov Supabase. Patria pod riadok Supabase (č. 1); žiadny nový ďalší sprostredkovateľ nebol pridaný.
• Platba kreditnou kartou cez web: Momentálne nie je podporovaná; všetky platby za predplatné prebiehajú výlučne prostredníctvom mechanizmu nákupov v aplikácii (IAP) Apple/Google.

Prenos do zahraničia: Tvoje údaje sa spracúvajú prostredníctvom poskytovateľov služieb mimo Turecka: Supabase (databáza, overovanie totožnosti a úložisko súborov; údaje sú hosťované v Nemecku/Frankfurte), Vercel (hosting webového panela; globálna infraštruktúra), Google (e-mail Google Workspace a oznámenia Firebase Cloud Messaging; globálne) a Apple (oznámenia a obchod; globálne). Aj hosting v Nemecku je prenosom do zahraničia v zmysle zákona č. 6698. Keďže sú tieto prenosy pravidelné a trvalé, nezakladajú sa na výslovnom súhlase; budú sa zakladať na niektorej z podmienok spracúvania podľa článkov 5 a 6 KVKK a podľa čl. 9/4-c na štandardných zmluvách zverejnených Radou na ochranu osobných údajov (Kurul). Teta Studio ako sprostredkovateľ podpíše s každým ďalším sprostredkovateľom štandardnú zmluvu podľa modulu 3 (sprostredkovateľ – sprostredkovateľ) a do 5 pracovných dní od podpisu ju oznámi Kurulu. Ku dňu tohto textu ešte neboli štandardné zmluvy podpísané ani oznámené Kurulu; po dokončení podpisu a oznámenia bude táto časť aktualizovaná zoznamom poskytovateľov a dátumov. Kurul pre tieto krajiny nevydal žiadne rozhodnutie o primeranosti ochrany (posledná kontrola: 11. októbra 2026). Klinika tieto prenosy uvádza vo svojom informačnom texte.

Uvedený zoznam ďalších sprostredkovateľov sa navyše samostatne a aktuálne vedie ako príloha DPA medzi klinikou a Teta Studio; klinika je o zmenách v zozname ďalších sprostredkovateľov informovaná postupom stanoveným v DPA. Osobné údaje možno poskytnúť oprávneným orgánom verejnej moci a inštitúciám iba v prípadoch stanovených príslušnými právnymi predpismi a v rozsahu obmedzenom na žiadosť; Teta Studio spracúvané osobné údaje v žiadnom prípade nepredáva ani neprenajíma tretím osobám na obchodné účely.

B.6. Bezpečnostné opatrenia

Teta Studio uplatňuje na zabezpečenie bezpečnosti osobných údajov, ktoré spracúva ako sprostredkovateľ, tieto technické a organizačné opatrenia:

• Izolácia tenantov (multi-tenant isolation): Všetky dátové tabuľky platformy sú oddelené poľom tenant_id a chránené rozsiahlymi zásadami zabezpečenia na úrovni riadkov (Row Level Security/RLS) podľa princípu predvoleného odmietnutia (default-deny); prístup jednej kliniky k údajom inej kliniky je technicky znemožnený.
• Obmedzenie prístupu k zdravotným údajom: K formulárom anamnézy, poznámkam z lekcií a údajom o meraniach má na úrovni RLS prístup iba príslušný klient, špecialista pridelený klientovi a oprávnený správca kliniky; poznámky z lekcií, ktoré špecialista označil ako „zdieľané s tímom“, môžu vidieť aj ostatní špecialisti kliniky. Prístup personálu je možný, ak je príslušný zdravotný modul (anamnéza, meranie, poznámky z lekcií) zapnutý.
• Nemennosť (append-only): Odoslané poznámky z lekcií (keď je vyplnené pole submitted_at) sú na úrovni databázy chránené tak, že ich nemožno aktualizovať ani vymazať; ani pri formulároch anamnézy nie je žiadnej používateľskej role (ani správcovi kliniky) pridelené oprávnenie na vymazanie (DELETE). Jediná a úzka výnimka: v procese trvalého vymazania účtu (pozri B.8/a) môže iba privilegovaný proces na pozadí (service-role) bez toho, aby sa dotkol OBSAHU poznámky z lekcie, nastaviť na úrovni databázy na NULL iba stĺpce väzby na osobu (client_id/specialist_id); to neporušuje zásadu append-only – ide o prechod s jediným účelom, ktorý plní povinnosť podľa KVKK prerušiť väzbu na osobu (anonymizácia) (podrobnosti: veri-saklama-imha-politikasi.md časť 6.2).
• Obmedzenia režimu podpory superadministrátora (impersonation): Prístupový režim superadministrátora používaný na technickú podporu je časovo obmedzený (30 minút) a v predvolenom stave iba na čítanie; zápis a prístup k zdravotným údajom možno otvoriť samostatnými krokmi vyžadujúcimi dodatočné schválenie (príznak health_data_enabled); v žiadnom scenári impersonation sa do tabuliek zdravotných údajov neudeľuje oprávnenie na zápis – toto obmedzenie je v zásadách databázy uplatnené bez výnimky.
• Bezpečnosť prenosu: Údaje sú pri prenose šifrované pomocou TLS.
• Uchovávanie v zariadení: V mobilnej aplikácii sa tokeny relácie uchovávajú šifrovane v zabezpečenej, hardvérovo podporovanej kľúčenke zariadenia (expo-secure-store založené na iOS Keychain/Android Keystore).
• Ochrana citlivých obrazoviek: Na mobilných obrazovkách so zdravotnými údajmi sú snímky obrazovky a nahrávanie obrazovky blokované (blokovanie nahrávania/snímok obrazovky v iOS; FLAG_SECURE v Androide).
• Bezpečnosť účtov správcov: Účty správcov platformy (superadministrátorov) vyžadujú dvojfázové overenie (MFA, AAL2).
• Integrita platieb: Pre platobné oznámenia (webhook) z obchodov (Apple/Google) sa používa infraštruktúra kryptografického overovania podpisu; proces úplného dokončenia tejto konfigurácie v produkčnom prostredí pre všetkých poskytovateľov a jej priebežného zlepšovania pokračuje.

Napriek uvedeným opatreniam sa výslovne uvádza, že absolútnu bezpečnosť nemožno zaručiť pri žiadnom informačnom systéme. Tieto opatrenia sa priebežne preskúmavajú a zlepšujú ako súčasť povinností sprostredkovateľa podľa KVKK čl. 12. Ak sa Teta Studio ako sprostredkovateľ dozvie o porušení ochrany údajov, informuje kliniku bez zbytočného odkladu, najneskôr do 24 hodín (Kurul 2019/10). Oznámenie Kurulu a dotknutým osobám je povinnosťou kliniky ako prevádzkovateľa. Pri údajoch, ktorých prevádzkovateľom je Teta Studio (časť A a C), podáva oznámenie Kurulu do 72 hodín Teta Studio.

B.7. Doplňujúce informácie o režime podpory superadministrátora (impersonation)

Oprávnení pracovníci podpory Teta Studio môžu v rámci žiadostí kliniky o technickú podporu dočasne pristupovať k účtu kliniky prostredníctvom obmedzeného a kontrolovateľného „režimu podpory“. Tento prístup:

• je obmedzený najviac na 30 minút a po uplynutí času sa automaticky skončí,
• je v predvolenom stave iba na čítanie (read-only),
• oprávnenie na zápis a prístup k zdravotným údajom možno otvoriť navzájom oddelenými krokmi vyžadujúcimi dodatočné schválenie; prístup na zápis do tabuliek zdravotných údajov sa za žiadnych okolností neudeľuje,
• sa zaznamenáva a podlieha auditnej stope.

Kontaktné údaje klienta v režime podpory (stav k 4. októbru 2026): V relácii podpory Corenta (superadministrátor) sa pracovníkom podpory nezobrazuje e-mail a telefón klienta; pracovníci podpory vidia iba obmedzený súhrn identity (meno, stav účtu, aktivita, dátum vytvorenia).

B.8. Doba uchovávania osobných údajov a spôsob uplatnenia práv dotknutej osoby

Osobné údaje sa uchovávajú počas doby potrebnej na príslušný účel a počas zákonných lehôt uchovávania stanovených príslušnými právnymi predpismi. Nižšie uvedené práva sa podľa KVKK čl. 11 uplatňujú primárne voči klinike ako prevádzkovateľovi. Teta Studio ako sprostredkovateľ na žiadosť kliniky zabezpečuje technické naplnenie týchto práv. Konkrétne mechanizmy ponúkané v platforme sú tieto:

a) Právo na vymazanie: Vymazanie účtu (stav k 4. októbru 2026): Po potvrdení žiadosti o vymazanie sa prístup k účtu okamžite ukončí (relácie sa ukončia, prihlásenie nie je možné); osobné údaje sa vymažú alebo anonymizujú (meno, e-mail, telefón, obrázok a identifikačné/kontaktné údaje klienta a zdravotné polia – krvná skupina, alergie, chronické ochorenia, lieky – sa vymažú); záznamy o platbách a odmenách, ktoré treba uchovávať zo zákona, sa nevymazávajú; uchovávajú sa s obmedzeným prístupom a s prerušenou väzbou na osobu. Po podaní žiadosti neexistuje lehota na zrušenie; trvalé vymazanie záznamu na overovanie totožnosti a súborov sa dokončí v existujúcom tridsaťdňovom procese na pozadí.

Vymazanie záznamu klienta a zdravotné polia (stav k 4. októbru 2026): Keď podnik vymaže záznam klienta bez účtu, záznam sa okamžite odstráni z aktívneho zoznamu; po 30 dňoch sa spolu s identifikačnými a kontaktnými údajmi vymažú/vyprázdnia aj zdravotné polia klienta (krvná skupina, alergie, chronické ochorenia, lieky). Pravidlá uchovávania formulárov anamnézy, meraní a poznámok z lekcií nie sú týmto ustanovením dotknuté.

Skupinové správy a komunitné záznamy (stav k 18. októbru 2026): Člen môže svoju skupinovú správu kedykoľvek vymazať; text vymazanej správy sa zo záznamu odstráni. Pri trvalom vymazaní účtu sa vymaže členstvo v skupinách, záznamy o prepojených zariadeniach a profilové karty špecialistu; účasť v súťaži je viazaná na záznam klienta a podlieha rovnakému pravidlu ako záznam klienta; text správ skôr odoslaných do skupiny však zostáva v skupine bez údajov o odosielateľovi. Používateľ, ktorý chce svoje správy odstrániť, ich preto môže pred vymazaním účtu vymazať jednu po druhej. Text správy skrytej tímom sa uchováva samostatne na kontrolu tímom. Doby uchovávania skupinových správ a tejto kópie sú uvedené v veri-saklama-imha-politikasi.md, časť 4, riadok 12; kópia sa uchováva najviac 1 rok. Záznamy o skupinách, súťažiach, odznakoch a vernostnej karte dnes nie sú súčasťou exportu „Stiahnuť moje údaje“; žiadosť o informácie o týchto záznamoch možno podať klinike alebo na hello@corenta.app.

Keď používateľ požiada o vymazanie účtu v aplikácii (funkcia delete_my_account), systém uplatní dvojfázovú architektúru vymazania. Nasledujúce zhrnutie je poctivým a technicky overeným opisom metódy (trvalé vymazanie alebo anonymizácia) uplatnenej podľa kategórie údajov; úplné podrobnosti a tabuľku pozri v veri-saklama-imha-politikasi.md (najmä časti 4 – 6).

• Fáza 1 – okamih žiadosti: Prístup k účtu sa okamžite ukončí (lehota na zrušenie neexistuje); profil sa deaktivuje, identifikačné a zdravotné polia sa vymažú, čakajúce termíny sa zrušia, priradenia sa odstránia a udelené súhlasy sa odvolajú.
• Fáza 2 – trvalé spracúvanie po 30 dňoch: 30 dní po tejto prvej fáze prebehne spracúvanie, ktoré nezvratne spúšťa iba privilegovaná (service-role) úloha na pozadí (cron) a ktoré sa podľa kategórie údajov uplatňuje dvoma rôznymi metódami; toto spracúvanie nemožno spustiť ručne/administratívne ani urýchliť či odložiť:
• Záznam na overovanie totožnosti používateľa (auth.users) a záznamy bez samostatnej prevádzkovej/dôkaznej hodnoty (napr. oznámenia, notifications) sa trvalo vymažú (DELETE/cascade).
• Zdravotné údaje (formuláre anamnézy, poznámky z lekcií, záznamy meraní) a klinické/finančné záznamy (platby, dochádzka) SA NEVYMAZÁVAJÚ príkazom DELETE – UCHOVÁVAJÚ SA OBMEDZENE S PRERUŠENOU VÄZBOU NA OSOBU: väzba na osobu (napr. client_id/specialist_id) sa na úrovni databázy preruší (ON DELETE SET NULL); niektoré polia s voľným textom (odpovede v anamnéze, poznámky k meraniam/platbám, dôvod vrátenia peňazí, odkaz na doklad) sa vymažú alebo nahradia značkou. Voľný text poznámok z lekcií sa nemení; keďže v tomto texte a v údajoch, ako sú rady dátumov/meraní, môžu zostať informácie dostatočné na opätovnú identifikáciu osoby, tieto záznamy sa nepovažujú za anonymné. Záznamy sa uchovávajú s obmedzeným prístupom počas trvania povinnosti kliniky viesť záznamy a po jej uplynutí sa zlikvidujú; zásada append-only pre poznámky z lekcií sa tak zachováva.
• Záznamy o súhlasoch (consent_logs) sa rovnako nevymazávajú príkazom DELETE; väzba na osobu sa preruší a IP adresa sa vymaže, ale na účely preukázania, že súhlas bol udelený/odvolaný (s údajmi o type, verzii a čase), sa uchovávajú ako dôkazný záznam s prerušenou väzbou na osobu ešte 5 rokov (KVKK čl. 5/2-e – založenie a ochrana práva; dôkazné bremeno týkajúce sa výslovného súhlasu nesie prevádzkovateľ).
• Prílohy: Avatar/profilová fotografia používateľa, prílohy anamnézy a obrázky platobných dokladov (buckety avatars, anamnesis-attachments, user-data-exports a payment-receipts v Storage) sa v rámci fázy trvalého vymazania automaticky (best-effort) vymažú zo Storage – ak sa vymazanie v niektorom buckete nepodarí, zaznamená sa to, ale nebráni to vyčisteniu ostatných bucketov ani spracovaniu účtu. Poctivé obmedzenie: Jedinou kategóriou súborov mimo tohto automatického procesu sú overovacie dokumenty totožnosti/diplomu nahrané v procese registrácie špecialistu/samostatne zárobkovo činnej osoby (bucket specialist-verification-docs) – tieto dokumenty sú technicky viazané nie na používateľa, ale na overovací proces tenanta (kliniky) a v súčasnosti nepatria do automatického vymazania; ich likvidácia sa bude riešiť samostatne v procese, keď klinika uzavrie svoj účet/predplatné na úrovni tenanta, a dovtedy sa vo výnimočných prípadoch vykonáva ručné posúdenie prostredníctvom hello@corenta.app.
• Žiadny z uvedených úkonov nemožno ručne spustiť ani zastaviť bežnými rozhraniami produktu (ani administratívnymi pracovníkmi) – ide o vedomé bezpečnostné riešenie, ktorého cieľom je zabrániť predčasnému alebo oneskorenému vymazaniu v dôsledku chyby alebo zneužitia.
• Preto tento text nedáva absolútny prísľub, že „pri vymazaní účtu sú všetky údaje bez výnimky fyzicky zničené“: zatiaľ čo záznam na overovanie totožnosti a záznamy bez samostatnej prevádzkovej hodnoty sa trvalo vymažú, zdravotné/klinické/finančné záznamy a záznamy o súhlasoch sa pre povinnosť kliniky viesť záznamy (podľa KVKK čl. 7/2 zostávajú ustanovenia iných zákonov o uchovávaní nedotknuté) naďalej uchovávajú s prerušenou väzbou na osobu a obmedzeným prístupom (počas doby opísanej vyššie); tieto záznamy nie sú anonymné; k technickým zvyškom v zálohách pozri aj veri-saklama-imha-politikasi.md časť 6.3.
• Kanály na žiadosti: Žiadosť o vymazanie účtu možno ako najspoľahlivejší a priamo účinný spôsob podať prostredníctvom samoobslužnej funkcie „odstrániť môj účet“ v aplikácii; v takom prípade funkciu spúšťa priamo používateľ a opísaný dvojfázový proces prebieha automaticky (nejde o žiadosť adresovanú Teta Studio, ale o automatickú systémovú funkciu spustenú samotným používateľom). Ak používateľ z akéhokoľvek dôvodu nemôže funkciu v aplikácii použiť, môže žiadosť alternatívne zaslať aj klinike alebo na hello@corenta.app; v takom prípade sa žiadosť v primeranej lehote posúdi a vybaví a v rozsahu považovanom za nevyhnutný sa zabezpečí spustenie toho istého procesu vymazania. Táto výnimka je výnimkou zo všeobecného pravidla pre žiadosti opísaného nižšie v B.9 („najprv sa treba obrátiť na kliniku“) a vyplýva iba z toho, že samoobslužnú funkciu v aplikácii môže používateľ spustiť priamo.

b) Žiadosť o informácie / prenosnosť údajov: Platforma ponúka funkciu (export_user_data), ktorou môže používateľ exportovať svoje vlastné údaje. V súlade s viacklientskou štruktúrou zahŕňa táto funkcia iba údaje v rámci vlastného tenanta príslušného používateľa. Údaje sa poskytujú v primeranej lehote v štruktúrovanom a strojovo čitateľnom formáte (JSON). Ak je možné súbor pripraviť, údaje sa navyše pripravia vo formáte ZIP a poskytnú sa prostredníctvom osobného (podpísaného) odkazu platného 7 dní; ak ZIP pripraviť nemožno, poskytne sa iba výstup JSON.

c) Právo na opravu: Aktualizácia používateľských údajov je technicky možná z administračného panela kliniky. V platforme navyše neexistuje automatizovaný samostatný pracovný postup pre „žiadosť o opravu“; žiadosti o opravu možno v rámci všeobecných práv podľa KVKK čl. 11 zaslať klinike alebo Teta Studio na hello@corenta.app.

d) Odvolanie súhlasu: Potvrdenie prečítania informačného textu nie je súhlasom; nezakladá oprávnenie, ktoré by bolo možné odvolať. Používateľ môže súhlas so spracúvaním zdravotných údajov a súhlas s oznámeniami o kampaniach kliniky kedykoľvek odvolať v mobilnej aplikácii. Odvolanie súhlasu so spracúvaním zdravotných údajov nemá vplyv na používanie termínov a účtu; po odvolaní sa nové zdravotné údaje nezaznamenávajú a skoršie záznamy sa uchovávajú podľa pravidiel v B.8/a.

e) Ďalšie práva podľa čl. 11: Právo zistiť, či sa údaje spracúvajú, zistiť, či sa používajú v súlade s účelom, poznať tretie osoby, ktorým boli poskytnuté, požadovať opravu neúplného/nesprávneho spracúvania a požadovať náhradu škody spôsobenej nezákonným spracúvaním sa uplatňujú primárne voči klinike; obsah zodpovedá rámcu uvedenému v A.8.

B.9. Spôsob podania žiadosti

Klienti a personál kliniky by mali svoje žiadosti podľa KVKK najprv smerovať na svoju kliniku; klinika je ako prevádzkovateľ povinná na tieto žiadosti odpovedať postupom podľa KVKK čl. 13 a najneskôr do tridsiatich (30) dní. Výnimka: Samoobslužné mechanizmy v aplikácii, ako je vymazanie účtu (pozri B.8/a), môže používateľ použiť priamo a bez sprostredkovania kliniky; pri ostatných žiadostiach podľa KVKK čl. 11 platí zásada, že sa treba najprv obrátiť na kliniku.

S technickými žiadosťami, ktoré chceš adresovať priamo Teta Studio (napr. ak nefunguje vymazanie účtu alebo export údajov), alebo s otázkami k činnostiam, ktoré Teta Studio samo vykonáva ako sprostredkovateľ, sa možno obrátiť na hello@corenta.app. Teta Studio môže žiadosti, ktoré mu prídu a ktoré vyžadujú vedomie/pokyn príslušnej kliniky, v rámci DPA postúpiť klinike.

B.10. Povinnosti kliniky

Každá klinika, ktorá používa Corentu, uznáva, že je podľa KVKK čl. 3/ı prevádzkovateľom a že nasledujúce povinnosti spočívajú výlučne na nej:

• príprava/poskytnutie informačného textu podľa KVKK pre vlastných klientov a používateľov (hotová spoločná informačná obrazovka a dobrovoľné obrazovky súhlasu v mobilnej aplikácii Corenta sa na tento účel ponúkajú ako technický nástroj, ale za súlad obsahu s vlastnou činnosťou kliniky zodpovedá klinika; klinika môže v prípade potreby podľa B.1 samostatne vykonať vlastný doplnkový proces informovania),
• určenie právneho základu na spracúvanie zdravotných údajov (dobrovoľný výslovný súhlas podľa čl. 6/3-a alebo čl. 6/3-e); ak je výslovný súhlas potrebný, jeho riadne získanie tak, aby nebol podmienkou služby,
• oznámenie vlastných identifikačných údajov (názov, adresa, kontakt na žiadosti podľa KVKK) klientom (spoločný text v aplikácii tieto údaje dnes automaticky neobsahuje),
• pre prevádzkovateľov, ktorých hlavnou činnosťou je spracúvanie zdravotných údajov, je prahom výnimky z VERBIS 10 zamestnancov ročne a súvaha vo výške 10 miliónov TL (Kurul 2025/1572); posúdenie vlastnej povinnosti registrácie vo VERBIS,
• vybavovanie žiadostí dotknutých osôb v lehotách stanovených v KVKK čl. 13,
• zabezpečenie bezpečnosti údajov vo vzťahu k vlastnému personálu a subdodávateľom,
• dodržiavanie povinností stanovených v zmluve o spracúvaní osobných údajov/podmienkach služby medzi klinikou a Corentou.

Teta Studio nepreberá zodpovednosť vyplývajúcu z toho, že klinika neplní uvedené povinnosti.

ČASŤ C – INFORMÁCIE O ÚČTE CORENTA A PLATFORME (Teta Studio je prevádzkovateľom)

Táto časť opisuje spracúvanie, ktoré Teta Studio vykonáva vo vlastnom mene a na vlastné účely. V týchto činnostiach je Teta Studio podľa KVKK čl. 3/1-ı prevádzkovateľom. Tento text sa zobrazuje pri zakladaní účtu majiteľa/zamestnanca kliniky a pri prvom použití funkcie Objavovanie/hodnotenia klientom. Nasledujúce funkcie medzi štúdiami (liga, pozvánka, Zakladajúce štúdio, Corenta Lab, Objavovanie v2) sú zaradené do tejto časti, pretože spájajú viacero kliník a ich účel určuje Teta Studio. Informácie spracúvané v mene štúdia nie sú pri podnikoch právnických osôb osobnými údajmi; pri štúdiách prevádzkovaných podnikajúcou fyzickou osobou a pri štúdiách s jednou osobou sa tu uvádzajú, pretože ich možno spojiť s konkrétnou osobou.

C.1. Prevádzkovateľ

Mertcan Demir – fyzická osoba podnikajúca pod obchodným označením „Teta Studio“ (identifikačné a kontaktné údaje: A.1). Žiadosti: hello@corenta.app.

C.2. Spracovateľské činnosti, účely a právne základy

Objavovanie a pozvánka na hodnotenie: Pozvánka na hodnotenie sa odosiela, ak klinika zapla funkciu Objavovanie, na základe údaja o uskutočnenom termíne. Klinika zmluvou o spracúvaní osobných údajov dáva pokyn, aby bol tento údaj poskytnutý Teta Studio iba na účely odoslania pozvánky a zverejnenia overenej recenzie; na klinike, kde je Objavovanie vypnuté, sa pozvánka neodosiela. Zverejnená recenzia môže verejne ukázať, že ti bola poskytnutá služba zdravotného/cvičebného podniku; zváž to pred zverejnením.

Pseudonymizované meranie: Meranie sa vykonáva s pseudonymným identifikátorom kliniky; tento identifikátor je pseudonymom a v podniku s jednou osobou ho možno spojiť s konkrétnou osobou. Nezahŕňa IP adresu, zdravotné údaje ani sledovanie zdroja/reklamy. Funkcia je momentálne vypnutá; pred jej zapnutím sa tento text aktualizuje.

Viditeľnosť v komunitných a rastových funkciách: Informácie zobrazované ostatným používateľom v lige, zozname Zakladajúcich štúdií, Corenta Lab a Objavovaní sú iba tie, ktoré sú uvedené v tabuľke vyššie. V týchto funkciách sa zdravotné údaje klientov nespracúvajú (podrobnosti: B.3-A). V pozvánke pre štúdio, programe Zakladajúce štúdio a Labe sa neposkytujú peňažné odmeny ani zľavy z ceny; odmenami sú práva v aplikácii, ako je 7-dňový Boost, skúšobné obdobie a kredity.

C.3. Príjemcovia a prenos do zahraničia

Supabase (hosting; Nemecko/Frankfurt), Vercel (webový panel), Google (e-mail Google Workspace, Firebase Cloud Messaging, Google Play) a Apple (APNs, App Store). Prenos týmto poskytovateľom je prenosom do zahraničia; jeho základ a súčasný stav sú opísané v odseku „Prenos do zahraničia“ v B.5 (pre tieto toky, pri ktorých je Corenta prevádzkovateľom, sa použije štandardná zmluva podľa modulu 2 – prevádzkovateľ – sprostredkovateľ; ku dňu tohto textu zatiaľ nebola podpísaná).

C.4. Obchodné elektronické správy

Teta Studio zasiela propagačné a kampaňové e-maily iba vtedy, ak bol udelený tvoj samostatný súhlas prostredníctvom vopred nezačiarknutého poľa. Teta Studio nezasiela propagačné e-maily bez registrácie v İleti Yönetim Sistemi (İYS); po registrácii sa súhlasy nahrajú do İYS do 3 pracovných dní. Každá propagačná správa obsahuje totožnosť odosielateľa, kontaktné údaje a bezplatný odhlasovací odkaz. E-maily o skúšobnom období, pozvánke do tímu a podpore sú servisné správy; neobsahujú propagačné prvky.

C.5. Uchovávanie, práva a žiadosti

Doby uchovávania sú uvedené v veri-saklama-imha-politikasi.md. Zo záznamov pridaných 18. októbra 2026 sa odtlačky opakovaného skúšobného obdobia a záznamy o lige, pozvánkach, Zakladajúcom štúdiu a Labe uchovávajú do trvalého vymazania príslušného účtu štúdia; záznamy o zariadeniach do trvalého vymazania používateľského účtu. Pre tieto záznamy zatiaľ nebola stanovená samostatná maximálna lehota; doplní sa do zásad uchovávania. Svoje práva podľa KVKK čl. 11 (A.8) môžeš uplatniť na adrese hello@corenta.app; na žiadosti sa odpovedá bezplatne najneskôr do 30 dní.

SPOLOČNÉ USTANOVENIA (platia pre obe časti)

G.1. Automatizované rozhodovanie a profilovanie

Corenta nevykonáva profilovanie na reklamné ani marketingové účely. Od 18. októbra 2026 však automaticky fungujú nasledujúce pravidlá, ktoré môžu pre dotknutú osobu alebo štúdio viesť k obmedzenému nepriaznivému výsledku:

Označenie opakovaného skúšobného obdobia nie je automatizovaným rozhodnutím: zhoda skúšobné obdobie neblokuje, iba sa postúpi na kontrolu správcovi platformy. Podľa KVKK čl. 11/1-g zostáva zachované tvoje právo namietať proti výsledku v tvoj neprospech, ktorý vznikol analýzou údajov výlučne automatizovanými systémami.

G.2. Aktualizácia informačného textu

Tento Informačný text sa môže aktualizovať v súvislosti so zmenami právnych predpisov, rozhodnutiami Rady na ochranu osobných údajov, funkčným vývojom platformy alebo zmenami ďalších sprostredkovateľov/poskytovateľov služieb. Aktuálna verzia bude vždy dostupná na corenta.app/legal/kvkk-aydinlatma-metni a na obrazovke dokumentov v aplikácii. V kontexte SaaS produktu (časť B) je používateľ po zmene verzie informačného textu pri ďalšom prihlásení vyzvaný, aby potvrdil prečítanie nového textu; nejde o súhlas, ale o doklad o informovaní (pozri B.2).

G.3. Rozhodné právo a príslušnosť

Tento Informačný text bol vypracovaný v rámci zákona č. 6698 o ochrane osobných údajov a súvisiacich vykonávacích predpisov (Nariadenie o vymazaní, zničení alebo anonymizácii osobných údajov; Nariadenie o registri prevádzkovateľov; Oznámenie o postupoch a zásadách pri plnení informačnej povinnosti; Oznámenie o postupoch a zásadách podávania žiadostí prevádzkovateľovi). Na výklad a uplatňovanie tohto textu sa vzťahuje právo Tureckej republiky; v sporoch je príslušná Rada na ochranu osobných údajov a príslušné turecké súdy/exekučné úrady.

G.4. Kontakt

Pre všetky otázky, požiadavky a žiadosti týkajúce sa spracúvania osobných údajov:

• E-mail: hello@corenta.app
• Podpora: support@corenta.app
• Oblasť poskytovania služby: Corenta sa ponúka celosvetovo prostredníctvom App Store a Google Play v krajinách, kde tieto obchody fungujú. Tento text je informáciou podľa zákona č. 6698; pre osoby v EÚ/EHP platí navyše Vyhlásenie podľa GDPR a kogentné ustanovenia o ochrane údajov krajiny, v ktorej sa nachádzaš, zostávajú nedotknuté.
• Firemný web: corenta.app

Účinnosť / posledná aktualizácia: 19. októbra 2026 Verzia: 2.3 · 19. októbra 2026. Záznam zmien je na začiatku dokumentu.