CORENTA — OBVESTILO PO ZAKONU O VARSTVU OSEBNIH PODATKOV (KVKK)

Ta prevod je zgolj informativne narave; pravno zavezujoče je besedilo v turškem jeziku.

Obvestilo v treh delih glede na vlogo upravljavca / obdelovalca

Različica: 2.3 · Začetek veljavnosti / zadnja posodobitev: 19. oktober 2026 Upravljavec / izdajatelj (Dela A in C): Mertcan Demir — samostojni podjetnik pod firmo "Teta Studio"

Dnevnik sprememb

• 2.3 — 19. oktober 2026: Obdelan je globalni obseg: izraz "samo Turčija" v G.4 je nadomeščen s ponudbo v več državah prek trgovin in s sklicem na Izjavo po GDPR za EU/EGP. Dejavnosti obdelave in pravne podlage se niso spremenile.
• 2.2 — 19. oktober 2026: Različica za objavo; datum začetka veljavnosti 19. oktober 2026. Iz tabele identitete A.1 sta odstranjena prazna podatka MERSİS in KEP. Rok hrambe skupinskih sporočil v B.8/a je povezan s Politiko hrambe in uničenja podatkov.
• 2.1 — 18. oktober 2026: Obdelane so funkcije, dodane 18. oktobra 2026: skupine klinike, tekmovanja znotraj studia, značke klientov in kartica zvestobe, tedenske naloge in mesečno poročilo (Del B); liga studiev in mestna tekmovanja, prenosljiva profilna kartica specialista, koda povabila od studia do studia, program ustanovnih studiev, Corenta Lab, Odkrij v2 (kratki videoposnetki, poskusna ura, sponzorirano mesto), oznaka ponovitve preizkusnega obdobja, povezovanje naprav in "Moje seje", delno vračilo v trgovini in zahteva družbe Apple po podatkih o uporabi (Del C). Ravnanje z zdravstvenimi podatki v skupini, ligi, tekmovanju in profilni kartici je opisano v ločenem delu (B.3-A). G.1 je popravljen: jasno so navedena tri pravila, ki povzročijo samodejni rezultat, ki vpliva na osebo (preverjanje zlorabe povabil, skritje skupinskega sporočila po treh prijavah, izključitev iz lige). Mobilna dovoljenja so popravljena glede na kodo (dovoljenje za kamero se ne zahteva). Izklopljene funkcije (preverjanje deljenja, signal povpraševanja, jamstvo Boosta, preverjanje naprave, Turnstile, Sentry) niso navedene v tem besedilu; pred vklopom je potrebna ločena posodobitev besedila.
• 2.0 — 11. oktober 2026: Na podlagi pregleda skladnosti z dne 11. oktobra 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): deli o prenosu v tujino so na novo napisani glede na stanje 9. člena Zakona št. 6698 po letu 2024 (vključno s Supabase/Frankfurt gre za prenos v tujino; standardne pogodbe še niso podpisane); obvestilo je ločeno od izrecne privolitve (obvestilo ni "odobritev", temveč potrditev "Prebral/a sem in razumem"; obvezno polje odobritve v obrazcu za zgodnji dostop je odstranjeno); privolitev za zdravstvene podatke je opisana kot prostovoljna; za dejavnosti, pri katerih je Teta Studio upravljavec, je dodan nov Del C — Obvestilo o računu in platformi Corenta; podatki o identiteti so popravljeni na samostojnega podjetnika; ocena glede VERBİS je napisana glede na odločitve Sveta iz leta 2025; obvestilo kliniki o kršitvi je popravljeno na najpozneje 24 ur; izraz o "anonimni" hrambi je popravljen v omejeno hrambo s prekinjeno povezavo z osebo; brisanje prilog in povezava za izvoz sta vezana na enoten izraz, preverjen v kodi; popravljeni so napačni sklici na predpise.
• 1.6 — 10. oktober 2026: Expo (Expo Push Notification Service) je odstranjen iz evidenc podobdelovalcev/obdelovalcev; potisna obvestila se prenašajo samo prek Apple (APNs) in Google (FCM), Expo/EAS je samo orodje za izdelavo aplikacije in ne obdeluje podatkov končnih uporabnikov.
• 1.5 — 10. oktober 2026: Odstranjen je izraz o izbiri Google Analytics; pojasnjeno je, da se analitika tretjih oseb ne uporablja, in kdo so obdelovalci potisnih obvestil.
• 1.4 — 4. oktober 2026: Obstoječe besedilo je določeno kot odobrena različica. V tej različici so obdelani samo: oznaka firme Teta Studio; trg (Turčija); izbris računa (dostop se takoj prekine, osebni podatki se izbrišejo/anonimizirajo, zapisi o plačilih, ki zahtevajo zakonsko hrambo, se hranijo brez identitete); izbris zdravstvenih polj klienta po 30 dneh; 7-dnevni rok za potrdila brez povezave; skritje kontaktov klienta v načinu podpore; merjenje brez identitete na strani strežnika; e-poštna sporočila storitve in Google Workspace; obdelovalci potisnih obvestil; naslov podpore (support@corenta.app); pravica vpisa v zdravstvena polja.
• 1.3 — 4. avgust 2026: uskladitev delov B.6 in B.8/a s politiko hrambe in uničenja.

0. O tem besedilu — obseg in vodnik za branje

To Obvestilo po Zakonu o varstvu osebnih podatkov ("Obvestilo") je pripravljeno v skladu z 10. členom Zakona št. 6698 o varstvu osebnih podatkov ("KVKK" ali "Zakon") in Sporočilom o postopkih in načelih, ki se upoštevajo pri izpolnjevanju obveznosti obveščanja, z namenom obveščanja posameznikov o obdelavi osebnih podatkov v okviru programskega izdelka (SaaS) z imenom Corenta ("Corenta", "Izdelek" ali "Platforma"), ki ga razvija in upravlja Mertcan Demir ("Teta Studio", "mi"), ki posluje kot samostojni podjetnik pod firmo "Teta Studio", ter spletne strani corenta.app, na kateri se ta izdelek predstavlja.

Corenta je večnajemniška (multi-tenant) programska platforma (Software-as-a-Service), zasnovana najprej za mobilne naprave, namenjena butičnim podjetjem na področju zdravja in dobrega počutja, kot so centri kliničnega pilatesa, fizioterapije, reformerja, wellnessa/masaže in joge, ki omogoča upravljanje terminov, spremljanje paketov/seans, anamnezo in zapiske o seansah klientov ter spremljanje izplačil in finančnih transakcij.

0.1 Opredelitve

0.2 Dva različna konteksta — zakaj je to pomembno

V ekosistemu Corenta se osebni podatki obdelujejo v treh različnih kontekstih in v dveh različnih vlogah: Del A (predstavitvena stran; Teta Studio upravljavec), Del B (zapisi klinike; Teta Studio obdelovalec) in Del C (račun Corenta, naročnina, e-poštna sporočila storitve, Odkrij/ocene, funkcije rasti med studii, kot so liga, povabilo, ustanovni studio, Corenta Lab, prenosljiva profilna kartica, varnost računa in naprav ter merjenje izdelka; Teta Studio upravljavec). Jasno razumevanje te razlike je bistveno za pravilno razlago Obvestila, konteksta pa se nikakor ne smeta mešati:

Zdravstveni podatki klienta klinike, nastali v aplikaciji Corenta, in podatki lastnika podjetja, ki izpolni obrazec za zgodnji dostop na strani corenta.app, so pravno podvrženi popolnoma različnim režimom. Deli v nadaljevanju so strukturirani glede na to razliko.

DEL A — KORPORATIVNA SPLETNA STRAN IN OBRAZEC ZA ZGODNJI DOSTOP (corenta.app)

Ta del velja za fizične osebe, ki obiščejo spletno stran corenta.app, so v interakciji s stranjo in/ali izpolnijo obrazec za prijavo na zgodnji dostop. V tem kontekstu Teta Studio deluje v vlogi Upravljavca po 3/ı členu KVKK in sam določa namene in sredstva obdelave osebnih podatkov.

A.1. Identiteta upravljavca

A.2. Kategorije osebnih podatkov, ki se obdelujejo

Ob obisku spletne strani corenta.app, izpolnitvi obrazca za zgodnji dostop, pošiljanju kontaktnega obrazca ali zahtevi za predstavitev/prodajni pogovor se lahko obdelujejo naslednje kategorije osebnih podatkov:

(*) Pojasnilo k opombi o piškotkih: Na datum objave tega besedila na strani corenta.app ni aktivne pasice/vmesnika za upravljanje piškotkov ali infrastrukture piškotkov tretjih oseb; naslov IP/podatki o napravi/brskalniku, navedeni v zgornji vrstici, se obdelujejo omejeno, samo v okviru osnovnih dnevnikov strežnika in varnosti obrazca, brez uporabe aktivne tehnologije piškotkov. Čeprav je v infrastrukturi sistema tehnično opredeljena kategorija privolitve za piškotke (cookies), se ta kategorija trenutno dejansko ne uporablja. Če se preide na uporabo piškotkov, bosta to Obvestilo in ločena Politika piškotkov posodobljena, potrebni mehanizmi odobritve pa bodo uvedeni. Posebne vrste osebnih podatkov se v tem kontekstu ne obdelujejo.

Ti podatki se pridobijo samo, ko posameznik po lastni volji izpolni obrazec ali vzpostavi stik, ali samodejno zaradi tehničnega delovanja strani (kot je IP).

A.3. Nameni obdelave osebnih podatkov in pravne podlage

V spodnji tabeli je vsak namen obdelave prikazan skupaj s pravno podlago iz 5/2 člena KVKK, na kateri temelji:

Pomembno: Trženjska komunikacija iz točke 7 temelji samo na odobritvi, ki jo je posameznik ločeno in izrecno dal za ta namen; ta odobritev ni obvezen pogoj prijave na zgodnji dostop in jo je mogoče kadar koli preklicati (glejte A.8).

A.4. Način zbiranja osebnih podatkov

Osebni podatki se zbirajo v elektronski obliki z izpolnjevanjem obrazcev za zgodnji dostop/stik na strani corenta.app, z neposredno komunikacijo po e-pošti, s predstavitvenimi/prodajnimi pogovori in samodejno prek tehnične infrastrukture strani (naslov IP itd.).

A.5. Prenos osebnih podatkov

Vaši osebni podatki se lahko delijo z dobavitelji, ki zagotavljajo tehnične storitve, kot so gostovanje (hosting), zbiranje obrazcev, pošiljanje e-pošte, analitika, varnost in podobno, omejeno za zagotavljanje teh storitev in v okviru pogojev iz 8. in 9. člena KVKK. To deljenje se izvaja samo v obsegu, potrebnem za zagotavljanje ustrezne storitve, in je omejeno na ta namen.

Znani ponudniki tehnične infrastrukture/ki se uporabljajo v tem kontekstu:

Opomba — infrastruktura, v kateri se shranjujejo podatki iz obrazcev: Na datum priprave tega besedila tehnično ni potrjeno, ali se podatki iz obrazcev za zgodnji dostop/stik na koncu hranijo samo v lastni infrastrukturi obrazcev Framer ali pa se prenesejo tudi v podatkovno bazo Corente na osnovi Supabase (glejte Del B, B.5 — Supabase, Frankfurt/Nemčija). Ko bo to vprašanje potrjeno, bo ta tabela po potrebi posodobljena z dodano vrstico za Supabase; v vsakem primeru se vaši podatki iz obrazca obdelujejo samo za namene, opisane v tem Delu A, in v skladu s KVKK.

Razen teh deljenj se vaši osebni podatki ne prodajajo, ne oddajajo v najem in se ne prenašajo tretjim osebam za namene trženja. Primeri zakonske obveznosti (sodna odločba, zahteva pristojnega javnega organa itd.) so izjema od tega pravila.

Prenos v tujino: Framer in Google Workspace obdelujeta podatke zunaj Turčije; to je prenos v tujino v smislu Zakona št. 6698. Ker so ti prenosi redni in stalni, ne temeljijo na izrecni privolitvi; temeljili bodo na enem od pogojev obdelave iz 5. člena KVKK in, po 9/4-c členu, na standardnih pogodbah, ki jih je objavil Svet za varstvo osebnih podatkov. Na datum tega besedila standardne pogodbe s ponudniki še niso podpisane in Svetu še niso priglašene. Vsaka podpisana pogodba bo Svetu priglašena v 5 delovnih dneh od datuma podpisa, ta del pa bo posodobljen s seznamom ponudnikov in datumov. Svet za te države ni objavil odločitve o ustreznosti (zadnje preverjanje: 11. oktober 2026).

A.6. Rok hrambe

Vaši osebni podatki se hranijo toliko časa, kolikor zahteva ustrezen namen obdelave, in v vsakem primeru ob upoštevanju zastaralnih rokov iz ustreznih predpisov:

• Prijave za zgodnji dostop: Največ 2 leti od ocene prijave in zaključka postopka komunikacije; če v tem roku ne pride do stika ali se postopek zaključi, se izbrišejo/anonimizirajo prej. Opomba o preglednosti: Na datum priprave tega Besedila v sistemu ne obstaja mehanizem pregledovanja/brisanja, ki bi deloval samodejno in ustrezal temu najdaljšemu roku; rok je pravna zgornja meja, brisanje/anonimizacija pa se trenutno izvaja ročno/na zahtevo.
• Zapisi o komunikaciji: Do prenehanja namena komunikacije.
• Analitični podatki/tehnični dnevniki: Toliko časa, kolikor znaša privzeti/dovoljeni rok hrambe orodja/infrastrukture, ki se uporablja.
• Zapisi o pravnih sporih in obveznostih: Ves najkrajši rok, ki ga določajo ustrezni predpisi.

Po izteku roka hrambe se osebni podatki izbrišejo, uničijo ali anonimizirajo v skladu s 7. členom KVKK in Uredbo o izbrisu, uničenju ali anonimizaciji osebnih podatkov. Za podrobno tabelo rokov in metode uničenja glejte veri-saklama-imha-politikasi.md (Del 4, Vrstica 9).

A.7. Obveščanje in odobritev za komercialna sporočila v obrazcu za zgodnji dostop

Obdelava vaše prijave ne temelji na privolitvi, temveč na pravnih podlagah iz A.3. Zato v obrazcu ni polja za odobritev obvestila; obvestilo in privolitev se hranita ločeno.

Obveščanje (brez polja za odobritev): Neposredno nad gumbom za pošiljanje se prikažeta naslednje besedilo in povezava do tega Obvestila:

"Vaši podatki se obdelujejo za oceno vaše prijave in vzpostavitev stika z vami (KVKK, 5/2-c, f člen). Podrobnosti: Obvestilo."

Prostovoljna odobritev za komercialna sporočila (ločeno polje, privzeto NI OZNAČENO):

"Soglašam, da mi Teta Studio po e-pošti pošilja objave in kampanje Corente."

Neodobritev komercialnih sporočil ne vpliva na oceno prijave. Teta Studio ne pošilja promocijskih e-poštnih sporočil brez registracije v Sistemu za upravljanje sporočil (İYS); po registraciji se odobritve v 3 delovnih dneh naložijo v İYS. Odobritev je mogoče preklicati s povezavo za zavrnitev v vsakem sporočilu.

A.8. Pravice posameznika (KVKK, 11. člen) in način vložitve zahteve

Po 11. členu KVKK ima vsak posameznik, katerega osebni podatki se obdelujejo, z obrnitvijo na Upravljavca naslednje pravice:

a) izvedeti, ali se njegovi osebni podatki obdelujejo, b) če so bili osebni podatki obdelani, zahtevati informacije o tem, c) izvedeti namen obdelave osebnih podatkov in ali se uporabljajo v skladu z namenom, ç) poznati tretje osebe v državi ali tujini, ki so jim bili osebni podatki preneseni, d) zahtevati popravek osebnih podatkov, če so bili obdelani nepopolno ali nepravilno, e) zahtevati izbris ali uničenje osebnih podatkov v okviru pogojev iz 7. člena KVKK, f) zahtevati, da se postopki, izvedeni po točkah (d) in (e), sporočijo tretjim osebam, ki so jim bili osebni podatki preneseni, g) ugovarjati nastanku rezultata v svojo škodo z analizo obdelanih podatkov izključno prek avtomatiziranih sistemov, ğ) zahtevati povrnitev škode, če utrpi škodo zaradi nezakonite obdelave osebnih podatkov.

Poleg tega se pri obdelavah, ki temeljijo na odobritvi (komercialno elektronsko sporočilo), dana odobritev ne glede na splošne pravice iz 11. člena KVKK lahko kadar koli in brez navedbe razloga prekliče. Preklic odobritve ne vpliva na zakonitost obdelave pred preklicem.

Način vložitve zahteve: Za uveljavljanje zgoraj navedenih pravic lahko svoje zahteve skupaj s podatki, potrebnimi za ugotovitev vaše identitete, pisno pošljete na naslov hello@corenta.app, na način, določen v 13. členu KVKK in Sporočilu o postopkih in načelih vlaganja zahtev pri Upravljavcu. Vaše zahteve se glede na njihovo naravo rešijo brezplačno najpozneje v 30 (tridesetih) dneh, s postopki, ki ne zahtevajo posebnih stroškov; če postopek zahteva dodatne stroške, se lahko zaračuna nadomestilo po tarifi, ki jo določi Svet za varstvo osebnih podatkov.

DEL B — UPORABA IZDELKA SAAS CORENTA S STRANI KLINIK

Ta del velja za osebje klinike (vodja, specialist/inštruktor, recepcija itd.), ki Corento uporablja prek centra kliničnega pilatesa, fizioterapije, reformerja, wellnessa/masaže ali joge ("Klinika"), ter za kliente/paciente teh klinik.

B.1. Pravna podlaga delitve vlog — prosimo, preberite pozorno

Klinika, ki kupi Corento in jo da v uporabo, ima glede osebnih podatkov svojih klientov/pacientov in svojega osebja vlogo "Upravljavca" po 3/ı členu KVKK. Obveznost obveščanja po KVKK do klientov/pacientov in osebja ter po potrebi pridobitev izrecnih privolitev (zlasti privolitve za posebne vrste podatkov v zvezi z obdelavo zdravstvenih podatkov) sta v prvi vrsti in dokončno odgovornost Klinike.

Teta Studio (Corenta) je po 3/ğ členu KVKK samo Obdelovalec. Teta Studio te podatke obdeluje po navodilih Klinike in v imenu Klinike, samo z zagotavljanjem tehnične infrastrukture Platforme; v svojem imenu ne določa samostojnega namena obdelave in teh podatkov zunaj navodil Klinike ne obdeluje za svoje komercialne namene (oglaševanje, prodaja tretjim osebam itd.). Obdelave, ki jih Teta Studio izvaja za svoje namene (uporabniški račun klinike, naročnina, e-poštna sporočila storitve, povabilo k Odkrij/oceni in komentarji, varnost in merjenje izdelka pod psevdonimom), niso predmet tega Dela B, temveč Dela C; pri teh dejavnostih je Teta Studio upravljavec.

Izdelek Corenta ponuja orodja, ki Kliniki tehnično olajšajo izpolnjevanje teh obveznosti (zaslon privolitve v mobilni aplikaciji, evidence privolitev z različicami, mehanizem preklica itd.; glejte B.2). Obstoj teh orodij ne pomeni, da je Klinika na Teta Studio prenesla pravne obveznosti, ki izhajajo iz njene vloge Upravljavca, niti da je Teta Studio te obveznosti prevzel.

Razmerje obdelave med Kliniko in Teta Studiem se ureja z ločeno Pogodbo o obdelavi podatkov (Data Processing Agreement/DPA); ta pogodba podrobno določa kategorije podatkov, ki se bodo obdelovali, namene obdelave, varnostne ukrepe, uporabo podobdelovalcev in obveznosti strank iz 12. člena KVKK.

Ta Del B ne nadomešča obvestila, ki ga bo Klinika zagotovila svojim klientom/osebju, in ni njegov nadomestek. Namen tega dela je pregledno pojasniti, katere podatke Teta Studio v vlogi Obdelovalca obdeluje na Platformi in za kakšen namen, ter zagotoviti okvir, ki ga Klinika lahko uporabi kot referenco pri pripravi lastnega obvestila. Če Klinika skupnega/osrednjega zaslona obvestila in zaslonov prostovoljne privolitve, ki jih Corenta ponuja v mobilni aplikaciji (glejte B.2), ne šteje za zadostne, lahko ločeno, z lastnimi sredstvi (pisno besedilo, e-pošta, osebno obveščanje itd.), izvede dodaten/ločen postopek obveščanja za svoje Kliente in osebje; to spada v okvir lastne pravne odgovornosti Klinike.

B.2. Mehanizem obveščanja in privolitve v Platformi (informativno)

V mobilni aplikaciji Corenta je v fazi prve uporabe (onboarding) zaslon (kvkk.tsx), ki ga je pripravil Teta Studio in ki se skupno ponuja klientom/uporabnikom vseh klinik. V skladu z Načelno odločitvijo Sveta št. 2026/347 se obvestilo in privolitev prikažeta v ločenih korakih:

Evidence se vodijo z različicami v tabeli consent_logs. Tehnična opomba: prikaz obvestila se danes v tej tabeli evidentira z vrsto kvkk; ta evidenca ni privolitev, temveč potrditev, da je bilo obvestilo prikazano in prebrano. Enotno dovoljenje operacijskega sistema za obvestila se uporablja za dostavo obvestil o dejanjih in obvestil o kampanjah; obvestila o kampanjah se smejo pošiljati samo, če je dano dovoljenje 2b.

Ta zaslon in ta besedila niso posebej prilagojeni Kliniki, temveč se ponujajo kot skupna različica na celotni Platformi; podatki o identiteti klinike (firma, naslov, stik za zahteve) se danes ne dodajo samodejno v besedilo. Ko se različica obvestila spremeni, se od uporabnika ob naslednji prijavi zahteva, da potrdi, da je prebral novo besedilo (tudi to ni privolitev). Privolitev za zdravstvene podatke in dovoljenje za kampanje je mogoče kadar koli preklicati (spremlja se s poljem revoked_at); preklic privolitve za zdravstvene podatke ne vpliva na uporabo terminov in računa.

Če Klinika kot zdravstveni delavec z obveznostjo varovanja skrivnosti (npr. fizioterapevt) zdravstvene podatke obdeluje za namen zdravljenja na podlagi 6/3-e člena KVKK, lahko namesto zaslona izrecne privolitve zadošča samo obvestilo; druga podjetja (npr. studio pilatesa/wellnessa) lahko zdravstvene podatke obdelujejo samo na podlagi prostovoljne izrecne privolitve po 6/3-a členu. Na kateri pravni podlagi bo temeljila in skladnost vsebine obvestila z lastno dejavnostjo sta odgovornost Klinike.

B.3. Kategorije podatkov, ki jih Teta Studio obdeluje v vlogi Obdelovalca

Zaradi tehničnega delovanja Platforme se po navodilu Klinike obdelujejo naslednje kategorije podatkov:

Pravica vpisa v zdravstvena polja (od 4. oktobra 2026): V zdravstvena polja klienta (krvna skupina, alergije, kronična stanja, zdravila) lahko vpisujeta samo klient sam in njemu dodeljeni specialist; lastnik/vodja podjetja v ta polja ne more vpisovati (lahko ureja osebo za stik v nujnem primeru in polja identitete).

Merjenje izdelka pod psevdonimom: Pri tej dejavnosti je Teta Studio upravljavec, podrobnosti pa so v Delu C. Merjenje se izvaja s psevdonimno identiteto klinike; ta identiteta ima naravo psevdonima (ni brez identitete). Funkcija je trenutno izklopljena.

Datoteke potrdil (od 4. oktobra 2026): Datoteke potrdil, ki niso povezane s plačilom (brez povezave), se samodejno izbrišejo po 7 dneh; potrdila, povezanega s plačilom, ne more izbrisati nobena vloga.

Jasnost glede mobilnih dovoljenj (od 18. oktobra 2026): Mobilna aplikacija Corenta na ravni operacijskega sistema zahteva samo dovoljenje za obvestila (zahteva se v kontekstu) in v iOS dostop do knjižnice fotografij (v trenutku izbire profilne fotografije, priloge anamneze, potrdila o plačilu, slike obvestila ali videoposnetka studia); če je zaklepanje aplikacije vklopljeno, se preverjanje s Face ID/prstnim odtisom naprave uporabi znotraj naprave in biometrični podatki se Corenti ne posredujejo. V Androidu sta dovoljenji za kamero in mikrofon namerno odstranjeni iz manifesta aplikacije. Aplikacija ne zahteva dovoljenja za kamero, mikrofon, lokacijo, imenik (contacts), koledar ali dostopa do HealthKit/zdravstvenih senzorjev. Zemljevid v Odkrij ne uporablja lokacije naprave; išče samo po mestu/občini ali območju zemljevida, ki ga izbere uporabnik.

Posebne vrste osebnih podatkov (zdravstveni podatki) se po 6. členu KVKK lahko obdelujejo samo z izrecno privolitvijo ali v izjemnih primerih, določenih z zakoni (ko jih izvajajo osebe z obveznostjo varovanja skrivnosti, kot so varovanje javnega zdravja, preventivna medicina, medicinska diagnoza/zdravljenje, načrtovanje in financiranje zdravstvenih storitev). V ekosistemu Corenta te podatke vnašajo pooblaščeni zdravstveni/wellness specialisti Klinike glede na pravno podlago, na katero se opira Klinika (6/3-a člen, prostovoljna izrecna privolitev, ali 6/3-e člen); Teta Studio te podatke gosti/obdeluje samo po navodilu Klinike in jih varuje z okrepljenimi varnostnimi ukrepi (glejte B.6).

Rok hrambe in metoda uničenja — navzkrižni sklic: Rok hrambe za vsako od zgornjih kategorij in metoda, ki se uporabi po zahtevi za izbris računa (trajni izbris ali anonimizacija), sta povzeta v B.8/a, s podrobno tabelo in utemeljitvijo pa pojasnjena v veri-saklama-imha-politikasi.md (Deli 4-6). Zlasti za vrstice Zdravstveni podatki, Podatki o transakcijah/finančni podatki in Evidence obvestil in dovoljenj: v fazi trajnega izbrisa računa se ti zapisi ne podvržejo DELETE; povezava z osebo se prekine in nekatera polja prostega besedila se počistijo. Ker se prosto besedilo zapiska o seansi ne spremeni, se ti zapisi v nobenem primeru ne štejejo za anonimne; hranijo se z omejenim dostopom (glejte B.8/a).

B.3-A. Funkcije skupnosti in rasti — razmerje do zdravstvenih podatkov (od 18. oktobra 2026)

Zdravstveni podatki so posebne vrste osebnih podatkov v smislu 6. člena KVKK. Spodnje funkcije niso zasnovane za obdelavo zdravstvenih podatkov; za vsako je ločeno opisano, kako se ravna z zdravstvenimi podatki:

V klinikah, ki zagotavljajo zdravstvene storitve, kot je fizioterapija, lahko dejstvo, da se je klient udeležil ure ali skupine, kaže, da ta oseba prejema zdravstvene storitve. Zato odločitev o tem, ali se bodo te funkcije uporabljale in kako bodo pojasnjene klientom, pripada Kliniki kot upravljavcu. Skupine klinike (group_chats) in tekmovanja (leagues) so ločeni moduli in so zasnovani tako, da jih je mogoče izklopiti za vsako kliniko.

B.4. Nameni obdelave in pravne podlage

Pravne podlage v spodnji tabeli imajo lahko glede na naravo ustreznih podatkov dva različna pomena: (i) pravno podlago, na katero se Klinika (v vlogi upravljavca) opira do svojega klienta/osebja, ali (ii) pravno podlago, ki velja za lastne samostojne dejavnosti Teta Studia (varnost platforme, zaračunavanje, pravna obveznost itd.). Glede na to, da Teta Studio sam ne določa samostojnega "namena obdelave" (glejte B.1), je treba zlasti vrstico o posebnih vrstah podatkov brati kot odraz pravne podlage Klinike:

B.5. Prenos osebnih podatkov (v državi in tujini)

Za delovanje Platforme se osebni podatki delijo z naslednjimi podobdelovalci (sub-processor) omejeno in v tehnično potrebnem obsegu:

Druge opombe o infrastrukturi:

• Infrastruktura e-pošte: E-poštna sporočila storitve (preizkusno obdobje, povabilo v ekipo, odgovori podpore) se pošiljajo s SMTP prek Google Workspace (Google); e-poštna sporočila za preverjanje identitete (potrditev e-pošte, ponastavitev gesla) sproži Supabase Auth. Promocijska e-poštna sporočila se pošiljajo samo pod pogojem ločene odobritve in registracije v İYS (glejte Del C). Potisna obvestila se dostavijo prek Apple (APNs) in Google (FCM).
• Analitično orodje: Analitično orodje tretjih oseb (npr. Google Analytics) se ne uporablja. Merjenje uporabe izdelka v aplikaciji trenutno ni aktivno; če se aktivira, se merjenje zapiše v tabelo prve osebe, ki se vodi v lastni podatkovni bazi Corente (Supabase, Frankfurt/Nemčija), ne vsebuje zdravstvenih podatkov in prostega besedila, to Besedilo pa se pred aktivacijo posodobi.
• Spremljanje napak: Orodje tretjih oseb za spremljanje napak se ne uporablja; napake odjemalca se evidentirajo v lastni podatkovni bazi Corente (Supabase).
• Prenos sporočil v realnem času in videoposnetki (od 18. oktobra 2026): Posamična in skupinska sporočila se dostavijo samo pooblaščenim uporabnikom prek storitve prenosa v realnem času Supabase (Realtime); videoposnetki studiev se hranijo v shrambi datotek Supabase. To spada v obseg vrstice Supabase (vrstica 1); nov podobdelovalec ni dodan.
• Plačilo s kreditno kartico prek spleta: Trenutno ni podprto; vsa plačila naročnine se izvajajo izključno prek mehanizma nakupa v trgovini (IAP) Apple/Google.

Prenos v tujino: Vaši podatki se obdelujejo prek ponudnikov storitev, ki so zunaj Turčije: Supabase (podatkovna baza, preverjanje identitete in shranjevanje datotek; podatki gostujejo v Nemčiji/Frankfurtu), Vercel (gostovanje spletne plošče; globalna infrastruktura), Google (e-pošta Google Workspace in obvestila Firebase Cloud Messaging; globalno) in Apple (obvestila in trgovina; globalno). Tudi gostovanje v Nemčiji je prenos v tujino v smislu Zakona št. 6698. Ker so ti prenosi redni in stalni, ne temeljijo na izrecni privolitvi; temeljili bodo na enem od pogojev obdelave iz 5. in 6. člena KVKK in, po 9/4-c členu, na standardnih pogodbah, ki jih je objavil Svet za varstvo osebnih podatkov. Teta Studio bo kot obdelovalec z vsakim podobdelovalcem podpisal standardno pogodbo Modul 3 (od obdelovalca do obdelovalca) in jo priglasil Svetu v 5 delovnih dneh od datuma podpisa. Na datum tega besedila standardne pogodbe še niso podpisane in Svetu še niso priglašene; ko bosta podpis in priglasitev zaključena, bo ta del posodobljen s seznamom ponudnikov in datumov. Svet za te države ni objavil odločitve o ustreznosti (zadnje preverjanje: 11. oktober 2026). Klinika te prenose navede v lastnem obvestilu.

Zgornji seznam podobdelovalcev se ločeno in ažurno vodi kot priloga DPA med Kliniko in Teta Studiem; Klinika je o spremembah seznama podobdelovalcev obveščena po postopku, določenem v DPA. Osebni podatki se lahko prenesejo zakonsko pristojnim javnim organom in ustanovam samo v primerih, ki jih določajo ustrezni predpisi, in omejeno na zahtevo; Teta Studio osebnih podatkov, ki jih obdeluje, na noben način ne prodaja ali oddaja v najem tretjim osebam za komercialne namene.

B.6. Varnostni ukrepi

Teta Studio v vlogi Obdelovalca za zagotavljanje varnosti osebnih podatkov, ki jih obdeluje, izvaja naslednje tehnične in organizacijske ukrepe:

• Izolacija najemnikov (multi-tenant isolation): Vse tabele podatkov na platformi so ločene s poljem tenant_id in zaščitene s celovitimi pravili Varnosti na ravni vrstic (Row Level Security/RLS) po načelu privzete zavrnitve (default-deny); dostop ene Klinike do podatkov druge Klinike je tehnično onemogočen.
• Omejitev dostopa do zdravstvenih podatkov: Do podatkov obrazca anamneze, zapiska o seansi in meritev lahko na ravni RLS dostopajo samo ustrezni klient, specialist, dodeljen klientu, in pooblaščeni vodja klinike; zapiske o seansah, ki jih specialist označi kot "deljene z ekipo", lahko vidijo tudi drugi specialisti klinike. Dostop osebja je mogoč, ko je vklopljen ustrezni zdravstveni modul (anamneza, meritev, zapisek o seansi).
• Nespremenljivost (append-only): Poslani zapiski o seansah (ko je polje submitted_at izpolnjeno) so na ravni podatkovne baze zaščiteni tako, da jih ni mogoče posodobiti ali izbrisati; tudi za obrazce anamneze nobeni uporabniški vlogi (vključno z vodjo klinike) ni opredeljena pravica izbrisa (DELETE). Edina in ozka izjema: v postopku trajnega izbrisa računa (glejte B.8/a) lahko samo privilegirani (service-role) proces v ozadju, ne da bi se dotaknil VSEBINE zapiska o seansi, na ravni podatkovne baze nastavi na NULL samo stolpce povezave z osebo (client_id/specialist_id); to ne krši načela append-only, temveč je prehod z enim samim namenom izpolnitve obveznosti prekinitve povezave z osebo (anonimizacija) po KVKK (podrobnosti: veri-saklama-imha-politikasi.md Del 6.2).
• Omejitve načina podpore super-admina (impersonacija): Način dostopa super-admina, ki se uporablja za tehnično podporo, je časovno omejen (30 minut) in privzeto samo za branje; dejanja pisanja in dostop do zdravstvenih podatkov je mogoče odpreti z ločenimi koraki, ki zahtevajo dodatno odobritev (zastavica health_data_enabled); za tabele zdravstvenih podatkov se v nobenem scenariju impersonacije ne podeli pravica pisanja, ta omejitev pa se brez izjeme izvaja v pravilih podatkovne baze.
• Varnost prenosa: Podatki se med prenosom šifrirajo s TLS.
• Hramba na napravi: V mobilni aplikaciji se žetoni seje hranijo šifrirano v varni, strojno podprti shrambi ključev naprave (expo-secure-store na osnovi iOS Keychain / Android Keystore).
• Zaščita občutljivih zaslonov: Na mobilnih zaslonih z zdravstvenimi podatki sta zajem zaslona in snemanje zaslona onemogočena (blokada snemanja/zajema zaslona v iOS; FLAG_SECURE v Androidu).
• Varnost skrbniških računov: Računi skrbnikov platforme (super-admin) zahtevajo dvostopenjsko preverjanje identitete (MFA, AAL2).
• Celovitost plačil: Za obvestila o plačilih trgovin (Apple/Google) (webhook) se uporablja infrastruktura preverjanja kriptografskega podpisa; postopek popolnega dokončanja konfiguracije na tem področju v produkcijskem okolju za vse ponudnike in stalnega izboljševanja še poteka.

Izrecno se navaja, da kljub zgornjim ukrepom za noben informacijski sistem ni mogoče dati absolutnega jamstva varnosti. Ti ukrepi se kot del obveznosti Obdelovalca po 12. členu KVKK stalno pregledujejo in izboljšujejo. Ko Teta Studio kot obdelovalec izve za kršitev varstva podatkov, o tem brez odlašanja in najpozneje v 24 urah obvesti Kliniko (Svet 2019/10). Priglasitev Svetu in posameznikom je obveznost Klinike kot upravljavca. Za podatke, pri katerih je Teta Studio upravljavec (Dela A in C), priglasitev Svetu v 72 urah izvede Teta Studio.

B.7. Dodatne informacije o načinu podpore super-admina (impersonacija)

Pooblaščeno osebje podpore Teta Studia lahko v okviru zahtev Klinike za tehnično podporo prek omejenega in revizijsko preverljivega "načina podpore" začasno dostopa do računa Klinike. Ta dostop:

• je omejen na največ 30 minut in se ob izteku časa samodejno konča,
• je privzeto samo za branje (read-only),
• pravico pisanja in dostop do zdravstvenih podatkov je mogoče odpreti z med seboj ločenimi koraki, ki zahtevajo dodatno odobritev; dostop za pisanje v tabele zdravstvenih podatkov se pod nobenim pogojem ne podeli,
• se beleži in je predmet revizijske sledi.

Kontakti klienta v načinu podpore (od 4. oktobra 2026): V seji podpore Corente (super-admin) se osebju podpore ne prikažeta e-pošta in telefon klienta; osebje podpore lahko vidi samo omejen povzetek identitete (ime, stanje računa, aktivnost, datum nastanka).

B.8. Rok hrambe osebnih podatkov in način uresničevanja pravic posameznika

Osebni podatki se hranijo toliko časa, kolikor je potrebno za ustrezen namen, in ves čas zakonskih rokov hrambe, določenih v ustreznih predpisih. Spodnje pravice se po 11. členu KVKK v prvi vrsti uveljavljajo do Klinike v vlogi Upravljavca. Teta Studio v vlogi Obdelovalca na zahtevo Klinike zagotavlja tehnično uresničitev teh pravic. Konkretni mehanizmi, ki se ponujajo v Platformi, so naslednji:

a) Pravica do izbrisa: Izbris računa (od 4. oktobra 2026): Ko je zahteva za izbris potrjena, se dostop do računa takoj prekine (seje se končajo, prijava ni mogoča); osebni podatki se izbrišejo ali anonimizirajo (počistijo se ime, e-pošta, telefon, slika ter podatki o identiteti/stiku klienta in zdravstvena polja: krvna skupina, alergije, kronična stanja, zdravila); zapisi o plačilih in izplačilih, ki zahtevajo zakonsko hrambo, se ne izbrišejo; hranijo se s prekinjeno povezavo z osebo in z omejenim dostopom. Po zahtevi ni roka za preklic; trajni izbris zapisa o preverjanju identitete in datotek se zaključi v obstoječem tridesetdnevnem postopku v ozadju.

Izbris zapisa o klientu in zdravstvena polja (od 4. oktobra 2026): Ko podjetje izbriše zapis o klientu, ki nima računa, se zapis takoj odstrani s seznama aktivnih; po 30 dneh se skupaj s podatki o identiteti in stiku izbrišejo/izpraznijo tudi zdravstvena polja klienta (krvna skupina, alergije, kronična stanja, zdravila). Ta določba ne vpliva na pravila hrambe obrazcev anamneze, meritev in zapiskov o seansah.

Skupinska sporočila in zapisi skupnosti (od 18. oktobra 2026): Član lahko kadar koli izbriše svoje skupinsko sporočilo; besedilo izbrisanega sporočila se odstrani iz zapisa. Ko je račun trajno izbrisan, se izbrišejo članstvo v skupinah, zapisi o povezanih napravah in profilne kartice specialista; sodelovanje v tekmovanju je vezano na zapis o klientu in zanj velja isto pravilo kot za zapis o klientu; besedilo sporočil, predhodno poslanih v skupino, pa ostane v skupini, pri čemer se podatki o pošiljatelju odstranijo. Zato lahko uporabnik, ki želi odstraniti svoja sporočila, ta pred izbrisom računa izbriše enega za drugim. Besedilo sporočila, ki ga je ekipa skrila, se hrani ločeno za pregled ekipe. Roki hrambe skupinskih sporočil in te kopije so v veri-saklama-imha-politikasi.md Del 4, Vrstica 12; kopija se hrani največ 1 leto. Zapisi skupin, tekmovanj, značk in zvestobe danes niso vključeni v izvoz "Prenesi moje podatke"; za te zapise je zahtevo za informacije mogoče nasloviti na Kliniko ali na naslov hello@corenta.app.

Ko uporabnik v aplikaciji vloži zahtevo za izbris računa (funkcija delete_my_account), sistem uporabi arhitekturo izbrisa v dveh fazah. Spodnji povzetek je pošteno in tehnično preverjeno pojasnilo metode, ki se uporabi glede na kategorijo podatkov (trajni izbris ali anonimizacija); za vse podrobnosti in tabelo glejte veri-saklama-imha-politikasi.md (zlasti Dele 4-6).

• Faza 1, trenutek zahteve: Dostop do računa se takoj prekine (roka za preklic ni); profil se deaktivira, polja identitete in zdravstvena polja se počistijo, čakajoči termini se odpovedo, dodelitve se odstranijo, dane privolitve se prekličejo.
• Faza 2, trajna obdelava po 30 dneh: 30 dni po tej prvi fazi se izvede postopek, ki ga nepovratno sproži samo privilegirano (service-role) opravilo v ozadju (cron) in ki se glede na kategorijo podatkov izvede na dva različna načina; tega postopka ni mogoče sprožiti ročno/administrativno niti ga prestaviti na prej/pozneje:
• Zapis o preverjanju identitete uporabnika (auth.users) in zapisi brez samostojne poslovne/dokazne vrednosti (npr. obvestila, notifications) se trajno izbrišejo (DELETE/cascade).
• Zdravstveni podatki (obrazci anamneze, zapiski o seansah, zapisi meritev) ter klinični/finančni zapisi (plačilo, evidenca prisotnosti) SE NE PODVRŽEJO DELETE; HRANIJO SE OMEJENO S PREKINJENO POVEZAVO Z OSEBO: povezava z osebo (kot client_id/specialist_id) se prekine na ravni podatkovne baze (ON DELETE SET NULL); nekatera polja prostega besedila (odgovori v anamnezi, opombe k meritvam/plačilom, razlog vračila, sklic na račun) se počistijo ali nadomestijo z oznako. Prosto besedilo zapiska o seansi se ne spremeni; ker lahko v tem besedilu in v podatkih, kot so datumi/serije meritev, ostane dovolj podatkov za ponovno identifikacijo osebe, se ti zapisi ne štejejo za anonimne. Zapisi se hranijo z omejenim dostopom ves čas obveznosti Klinike glede vodenja evidenc in se po izteku roka uničijo; za zapiske o seansah se načelo append-only tako ohrani.
• Evidence privolitev (consent_logs) se prav tako ne podvržejo DELETE; povezava z osebo se prekine in naslov IP se počisti, vendar se za namen dokazovanja, da je bila privolitev dana/preklicana (s podatki o vrsti, različici, času), hranijo še 5 let kot dokazni zapis s prekinjeno povezavo z osebo (KVKK, 5/2-e člen, vzpostavitev in varstvo pravice; dokazno breme izrecne privolitve nosi upravljavec).
• Priloge: Avatar/profilna fotografija uporabnika, priloga anamneze in slike potrdil o plačilu (vedra avatars, anamnesis-attachments, user-data-exports, payment-receipts v Storage) se kot del koraka trajnega izbrisa samodejno (best-effort) izbrišejo iz Storage; če izbris v enem vedru ne uspe, se to zabeleži, vendar to ne prepreči čiščenja drugih veder ali obdelave računa. Poštena meja: Edina kategorija datotek, ki ostane zunaj obsega tega samodejnega postopka, so dokumenti za preverjanje identitete/diplome, naloženi v postopku registracije specialista/solo uporabnika (vedro specialist-verification-docs); ti dokumenti tehnično niso vezani na uporabnika, temveč na postopek preverjanja najemnika (Klinike), in trenutno niso vključeni v obseg samodejnega izbrisa; njihovo uničenje bo ločeno obravnavano v postopku zaprtja računa/naročnine Klinike na ravni najemnika, do zaključka tega pa se za izjemne zahteve opravi ročna ocena prek hello@corenta.app.
• Nobenega od zgornjih postopkov ni mogoče ročno sprožiti ali ustaviti prek običajnih vmesnikov izdelka (vključno z administrativnim osebjem); to je namerna varnostna zasnova za preprečevanje prezgodnjega/zakasnjenega izbrisa po pomoti ali z zlorabo.
• Zato se v tem Besedilu ne daje absolutna zaveza, da se "ob izbrisu računa vsi podatki brez izjeme in fizično uničijo": medtem ko se zapis o preverjanju identitete in zapisi brez samostojne poslovne vrednosti trajno izbrišejo, se zdravstveni/klinični/finančni zapisi in evidence privolitev zaradi obveznosti Klinike glede vodenja evidenc (po 7/2 členu KVKK določbe o hrambi iz drugih zakonov ostanejo nedotaknjene) še naprej hranijo s prekinjeno povezavo z osebo in z omejenim dostopom (v zgoraj pojasnjenih rokih); ti zapisi niso anonimni; za tehnične ostanke v varnostnih kopijah glejte tudi veri-saklama-imha-politikasi.md Del 6.3.
• Kanali za vložitev zahteve: Zahtevo za izbris računa je mogoče kot najzanesljivejšo metodo z neposrednim rezultatom vložiti prek samopostrežne funkcije "izbriši moj račun" v aplikaciji; v tem primeru funkcijo neposredno sproži uporabnik, zgoraj pojasnjeni postopek v dveh fazah pa poteka samodejno (to ni zahteva, naslovljena na Teta Studio, temveč samodejna funkcija sistema, ki jo sproži uporabnik sam). Če uporabnik funkcije v aplikaciji iz kakršnega koli razloga ne more uporabiti, lahko zahtevo alternativno pošlje tudi Kliniki ali na naslov hello@corenta.app; v tem primeru se zahteva v razumnem roku oceni in obdela ter se v obsegu, ki se šteje za potrebnega, zagotovi sprožitev istega postopka izbrisa. Ta izjema je izjema od splošnega pravila o vložitvi zahteve, pojasnjenega v B.9 spodaj ("najprej se je treba obrniti na Kliniko"), in izhaja samo iz tega, da lahko samopostrežno funkcijo v aplikaciji uporabnik sproži neposredno.

b) Zahteva za informacije / prenosljivost podatkov: Platforma ponuja funkcijo (export_user_data), s katero lahko uporabnik izvozi podatke, ki se nanašajo nanj. Ta funkcija v skladu z večnajemniško strukturo vsebuje samo podatke ustreznega uporabnika v obsegu njegovega lastnega najemnika (tenant). Podatki se zagotovijo v razumnem roku, v strukturirani in strojno berljivi obliki (JSON). Ko je datoteko mogoče pripraviti, se podatki pripravijo tudi kot ZIP in se zagotovijo z osebno (podpisano) povezavo, veljavno 7 dni; če ZIP-a ni mogoče pripraviti, se zagotovi samo izhod JSON.

c) Pravica do popravka: Posodobitev podatkov uporabnika je tehnično mogoča iz plošče vodje Klinike. V Platformi prav tako ni avtomatiziranega, samostojnega delovnega toka "zahteve za popravek"; zahteve za popravek je mogoče v okviru splošnih pravic iz 11. člena KVKK nasloviti na Kliniko ali na Teta Studio prek naslova hello@corenta.app.

d) Preklic privolitve: Potrditev, da je bilo obvestilo prebrano, ni privolitev; ne ustvari dovoljenja, ki bi ga bilo treba preklicati. Uporabnik lahko privolitev za zdravstvene podatke in dovoljenje za obvestila o kampanjah klinike kadar koli prekliče prek mobilne aplikacije. Preklic privolitve za zdravstvene podatke ne vpliva na uporabo terminov in računa; po preklicu se novi zdravstveni podatki ne evidentirajo, prejšnji zapisi pa se hranijo po pravilih iz B.8/a.

e) Druge pravice iz 11. člena: Pravice izvedeti, ali se podatki obdelujejo, izvedeti skladnost z namenom obdelave, poznati tretje osebe, ki so jim preneseni, zahtevati popravek nepopolne/nepravilne obdelave in zahtevati povrnitev škode zaradi nezakonite obdelave se v prvi vrsti uveljavljajo do Klinike; imajo enako vsebino kot okvir, naveden v A.8.

B.9. Način vložitve zahteve

Klienti klinike in osebje klinike morajo svoje zahteve po KVKK nasloviti v prvi vrsti na svojo Kliniko; Klinika je v vlogi Upravljavca dolžna na te zahteve odgovoriti v skladu s postopkom iz 13. člena KVKK in najpozneje v tridesetih (30) dneh. Izjema: Samopostrežne mehanizme v aplikaciji, kot je izbris računa (glejte B.8/a), lahko uporabnik uporabi neposredno in brez potrebe po posebnem posredovanju Klinike; pri drugih zahtevah iz 11. člena KVKK velja načelo, da se je treba najprej obrniti na Kliniko.

Za zahteve tehnične narave, ki jih želite poslati neposredno Teta Studiu (npr. ko izbris računa ali funkcija izvoza podatkov ne deluje), ali za vprašanja o dejavnostih, ki jih Teta Studio sam izvaja v vlogi obdelovalca, se lahko obrnete na naslov hello@corenta.app. Teta Studio lahko zahteve, ki jih prejme in ki zahtevajo vednost/navodilo ustrezne Klinike, v okviru DPA posreduje Kliniki.

B.10. Obveznosti Klinike

Vsaka Klinika, ki uporablja Corento, sprejema, da ima vlogo Upravljavca po 3/ı členu KVKK in da ji naslednje obveznosti pripadajo izključno:

• Priprava/zagotovitev Obvestila po KVKK za lastne Kliente in Uporabnike (pripravljeni, skupni zaslon obvestila in zasloni prostovoljne privolitve v mobilni aplikaciji Corenta se ponujajo kot tehnično orodje za ta namen, vendar je zagotavljanje skladnosti vsebine z lastno dejavnostjo Klinike odgovornost Klinike; če Klinika meni, da je potrebno, lahko po B.1 ločeno izvede svoj dodatni postopek obveščanja),
• Določitev pravne podlage, na kateri bo temeljila obdelava zdravstvenih podatkov (6/3-a člen, prostovoljna izrecna privolitev, ali 6/3-e člen); če je potrebna izrecna privolitev, njena pridobitev v skladu s postopkom in to, da se storitev ne pogojuje z njo,
• Sporočanje klientom lastnih podatkov o identiteti (firma, naslov, stik za zahteve po KVKK) (skupno besedilo v aplikaciji teh podatkov danes samodejno ne vsebuje),
• Za upravljavce, katerih glavna dejavnost je obdelava zdravstvenih podatkov, je prag izjeme od VERBİS 10 zaposlenih letno in bilanca 10 milijonov TL (Svet 2025/1572); ocena lastne obveznosti glede VERBİS,
• Odgovarjanje na zahteve posameznikov v rokih, določenih v 13. členu KVKK,
• Zagotavljanje varnosti podatkov glede lastnega osebja in podizvajalcev,
• Spoštovanje obveznosti, določenih v Pogodbi o obdelavi podatkov/Pogojih storitve med njimi in Corento.

Teta Studio ne prevzema odgovornosti, ki izhaja iz tega, da Klinika ne izpolni zgornjih obveznosti.

DEL C — OBVESTILO O RAČUNU IN PLATFORMI CORENTA (Teta Studio upravljavec)

Ta del pojasnjuje obdelave, ki jih Teta Studio izvaja v svojem imenu in za svoje namene. Pri teh dejavnostih je Teta Studio upravljavec po 3/1-ı členu KVKK. To besedilo se prikaže ob odprtju računa lastnika/zaposlenega v kliniki in ko klient prvič uporabi funkcijo Odkrij/ocena. Spodnje funkcije med studii (liga, povabilo, ustanovni studio, Corenta Lab, Odkrij v2) so v tem delu, ker povezujejo več klinik, njihov namen pa določa Teta Studio. Podatki, ki se obdelujejo v imenu studia, pri podjetjih s pravno osebnostjo niso osebni podatki; tukaj so pojasnjeni, ker jih je pri studiih, ki poslujejo kot samostojni podjetniki, in pri enoosebnih studiih mogoče povezati z osebo.

C.1. Upravljavec

Mertcan Demir, samostojni podjetnik pod firmo "Teta Studio" (podatki o identiteti in stiku: A.1). Zahteve: hello@corenta.app.

C.2. Obdelave, nameni in pravne podlage

Odkrij in povabilo k oceni: Povabilo k oceni se pošlje, če klinika vklopi funkcijo Odkrij, na podlagi podatkov o zaključenem terminu. Klinika s Pogodbo o obdelavi podatkov da navodilo, da se ti podatki Teta Studiu prenesejo samo za pošiljanje povabila in objavo preverjenega komentarja; v kliniki, v kateri je Odkrij izklopljen, se povabilo ne pošlje. Objavljena ocena lahko javno pokaže, da ste prejeli storitev pri podjetju s področja zdravja/vadbe; to upoštevajte pred objavo.

Merjenje pod psevdonimom: Merjenje se izvaja s psevdonimno identiteto klinike; ta identiteta ima naravo psevdonima in jo je pri enoosebnem podjetju mogoče povezati z osebo. Ne vsebuje naslova IP, zdravstvenih podatkov ali sledenja virom/oglasom. Funkcija je trenutno izklopljena; pred vklopom se to besedilo posodobi.

Vidnost v funkcijah skupnosti in rasti: Podatki, ki se drugim uporabnikom prikažejo v ligi, na seznamu ustanovnih studiev, v Corenta Lab in v Odkrij, so samo tisti, navedeni v zgornji tabeli. V teh funkcijah se zdravstveni podatki klientov ne obdelujejo (podrobnosti: B.3-A). Pri povabilu studia, ustanovnem studiu in Lab se ne podeljujejo denarne nagrade ali popusti na ceno; nagrade so pravice v aplikaciji, kot so 7-dnevni Boost, preizkusno obdobje in kredit.

C.3. Prejemniki in prenos v tujino

Supabase (gostovanje; Nemčija/Frankfurt), Vercel (spletna plošča), Google (e-pošta Google Workspace, Firebase Cloud Messaging, Google Play) in Apple (APNs, App Store). Prenos tem ponudnikom je prenos v tujino; njegova podlaga in današnje stanje sta pojasnjena v odstavku "Prenos v tujino" v B.5 (za te tokove, pri katerih je Corenta upravljavec, se bo uporabljala standardna pogodba Modul 2, od upravljavca do obdelovalca; na datum tega besedila še ni podpisana).

C.4. Komercialna elektronska sporočila

Teta Studio vam promocijska e-poštna sporočila in sporočila o kampanjah pošilja samo, če ste dali ločeno odobritev s poljem, ki ni vnaprej označeno. Teta Studio ne pošilja promocijskih e-poštnih sporočil brez registracije v Sistemu za upravljanje sporočil (İYS); po registraciji se odobritve v 3 delovnih dneh naložijo v İYS. V vsakem promocijskem sporočilu so identiteta pošiljatelja, kontaktni podatki in brezplačna povezava za zavrnitev. E-poštna sporočila o preizkusnem obdobju, povabilu v ekipo in podpori so obvestila storitve; ne vsebujejo promocijskih elementov.

C.5. Hramba, pravice in vložitev zahteve

Roki hrambe so v veri-saklama-imha-politikasi.md. Med zapisi, dodanimi 18. oktobra 2026, se povzetki ponovitve preizkusnega obdobja ter zapisi lige, povabil, ustanovnih studiev in Lab hranijo do trajnega izbrisa ustreznega računa studia; zapisi o napravah do trajnega izbrisa uporabniškega računa. Za te zapise ločen najdaljši rok še ni določen in bo dodan v politiko hrambe. Svoje pravice iz 11. člena KVKK (A.8) lahko uveljavljate z zahtevo na naslov hello@corenta.app; na zahteve se odgovori brezplačno najpozneje v 30 dneh.

SKUPNE DOLOČBE (veljajo za oba dela)

G.1. Avtomatizirano odločanje in oblikovanje profilov

Corenta ne oblikuje profilov za namene oglaševanja ali trženja. Vendar od 18. oktobra 2026 naslednja pravila delujejo samodejno in lahko povzročijo omejen negativen rezultat za ustrezno osebo ali studio:

Oznaka ponovitve preizkusnega obdobja ni avtomatizirana odločitev: ujemanje ne blokira preizkusnega obdobja, samo se pošlje v pregled skrbniku platforme. Po 11/1-g členu KVKK ostane vaša pravica do ugovora zoper nastanek rezultata v vašo škodo z analizo podatkov izključno prek avtomatiziranih sistemov nedotaknjena.

G.2. Posodobitev Obvestila

To Obvestilo se lahko posodobi v skladu s spremembami predpisov, odločitvami Sveta za varstvo osebnih podatkov, funkcionalnim razvojem Platforme ali spremembami podobdelovalcev/ponudnikov storitev. Aktualna različica bo vedno dostopna na corenta.app/legal/kvkk-aydinlatma-metni in na zaslonu dokumentov v aplikaciji. V kontekstu izdelka SaaS (Del B) se ob spremembi različice obvestila od uporabnika ob naslednji prijavi zahteva, da potrdi, da je prebral novo besedilo; to ni privolitev, temveč dokaz o obveščenosti (glejte B.2).

G.3. Veljavni predpisi in pristojnost

To Obvestilo je pripravljeno v okviru Zakona št. 6698 o varstvu osebnih podatkov in ustreznih podzakonskih predpisov (Uredba o izbrisu, uničenju ali anonimizaciji osebnih podatkov; Uredba o Registru upravljavcev; Sporočilo o postopkih in načelih, ki se upoštevajo pri izpolnjevanju obveznosti obveščanja; Sporočilo o postopkih in načelih vlaganja zahtev pri Upravljavcu). Za razlago in uporabo tega besedila se uporablja pravo Republike Turčije; za spore so pristojni Svet za varstvo osebnih podatkov in pristojna turška sodišča/izvršilni uradi.

G.4. Stik

Za vsa vaša vprašanja, zahteve in vloge v zvezi z obdelavo osebnih podatkov:

• E-pošta: hello@corenta.app
• Podpora: support@corenta.app
• Območje storitve: Corenta se ponuja globalno prek App Store in Google Play, v državah, kjer ti trgovini delujeta. To besedilo je obvestilo po Zakonu št. 6698; za osebe v EU/EGP se uporablja tudi Izjava po GDPR, kogentne določbe o varstvu podatkov države, v kateri ste, pa ostanejo nedotaknjene.
• Korporativna spletna stran: corenta.app

Datum začetka veljavnosti / zadnja posodobitev: 19. oktober 2026 Različica: 2.3 · 19. oktober 2026. Dnevnik sprememb je na začetku dokumenta.