Politika zasebnosti Corenta

Ta prevod je zgolj informativne narave; pravno zavezujoče je besedilo v turškem jeziku.

Različica: 3.4 Začetek veljavnosti / zadnja posodobitev: 20. oktober 2026 Izdajatelj: Mertcan Demir — samostojni podjetnik, ki posluje pod firmo "Teta Studio" ("Teta Studio", "mi") Jezik: turščina

Dnevnik sprememb

• 3.4 — 20. oktober 2026: Vrstica o dnevniku napak v §3 je podrobneje opisana glede na dejansko delovanje aplikacije: trajanja upočasnitev na mobilni napravi, sled zaslona in dejanj, ki spremlja napako (razen zdravstvenih zaslonov), vrsta povezave in naslov IP v dnevnikih strežnika. Nobena nova dejavnost obdelave podatkov ni bila dodana.
• 3.3 — 19. oktober 2026: Obdelan je globalni obseg: Corenta je prek trgovin na voljo v več državah (§2); dodana sta razdelek o GDPR za uporabnike v EU/EGP (§5) in obvezne pravice, značilne za posamezno državo (§8). Vloge in dejavnosti obdelave se niso spremenile.
• 3.2 — 19. oktober 2026: Različica za objavo; datum začetka veljavnosti 19. oktober 2026. Iz razdelka o identiteti sta odstranjeni prazni vrstici MERSİS in KEP.
• 3.1 — 18. oktober 2026: Obdelane so funkcije, dodane 18. oktobra 2026: skupine klinike, nalepke in krediti, tekmovanja, značke in kartica zvestobe, liga studiev, prenosljiva profilna kartica specialista, povabilo studiu, Ustanovni studio, Corenta Lab, Odkrij v2 (video, poskusna vadba, sponzorirano mesto), oznaka ponovnega preizkusa, vezava naprav, delno vračilo v trgovini. Dodan je nov §5-A (funkcije skupnosti in zdravstveni podatki). §6 je preoblikovan v seznam piškotkov in SDK-jev. V §10 so dodana pravila o skupinah in tekmovanjih za mladoletne. Stavek obljube glede zasebnosti je povezan z besedilom. Izklopljene funkcije niso vpisane v to besedilo.
• 3.0 — 11. oktober 2026: Besedilo je bilo na novo napisano na podlagi pregleda skladnosti z dne 11. oktobra 2026 (ugotovitve F05, F06, F07, F09, F11, F12, F17, F22, F23). Odstranjeni so izrazi z naravo zapiskov notranje revizije "UNKNOWN", "treba preveriti" in "to besedilo ne daje izjav"; namesto njih so zapisana dejstva, preverjena v kodi. Ločeni sta dve vlogi Teta Studia (obdelovalec za podatke klinike, upravljavec za lastne dejavnosti). Podatki o identiteti so popravljeni na samostojnega podjetnika (odstranjena sta izraza "pravna oseba/družba"). Prenos v tujino je zapisan po stanju 9. člena Zakona št. 6698 po letu 2024. Povezava za izvoz, izbris prilog, pošiljanje e-pošte in varnostni ukrepi so z drugimi pravnimi besedili povezani v enotno formulacijo. Izraz "anonimno merjenje" je popravljen v "psevdonimizirano merjenje". Izraz "Corenta ne pošilja trženjske e-pošte" je nadomeščen s pravilom o promocijskih sporočilih, pogojenim s posebno privolitvijo in vpisom v İYS.
• 2.2 — 10. oktober 2026: Expo (Expo Push Notification Service) je odstranjen iz evidenc podobdelovalcev.
• 2.1 — 4. oktober 2026: Posodobljena je navedba firme.
• 2.0 — 4. oktober 2026: Delovno besedilo z dne 2. oktobra 2026 je določeno kot različica.
• 1.0 — 7. julij 2026: prejšnja objavljena različica.

1. Kdo smo in naši dve vlogi

Corenta zagotavlja spletno in mobilno programsko opremo, s katero dejavnosti kliničnega pilatesa, fizioterapije, reformerja, wellnessa/masaže in joge upravljajo procese terminov, paketov, klientov, anamneze, seans in izplačil. Corento upravlja Mertcan Demir kot samostojni podjetnik pod firmo "Teta Studio". Samostojni podjetnik nima ločene pravne osebnosti.

V Corenti se osebni podatki obdelujejo v dveh različnih vlogah:

Obveščanje o podatkih klinike poteka z lastnim obvestilom klinike; obvestilo za kliente v aplikaciji se v ta namen prikaže v imenu klinike. Podrobnosti o dejavnostih, pri katerih je Teta Studio upravljavec, so v Obvestilu po KVKK, v delu Del C — Obvestilo o računu in platformi Corenta.

2. Identiteta in kontakt

• Upravljavec (za lastne dejavnosti Teta Studia): Mertcan Demir — samostojni podjetnik pod firmo "Teta Studio"
• Davčna številka: 2771408706
• Naslov: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Splošni kontakt in zahteve po KVKK: hello@corenta.app
• Podpora: support@corenta.app
• Območje storitve: Corenta je globalno na voljo prek App Stora in Google Playa, v državah, v katerih ti trgovini delujeta. Ta politika se uporablja za uporabnika v vsaki državi; obvezne določbe o varstvu podatkov države, v kateri ste, ostanejo nedotaknjene.

Če ste klient in se vaša zahteva nanaša na evidence, ki jih vodi vaša klinika, jo najprej naslovite na kliniko (glejte §8).

3. Podatki, ki jih zbiramo

Corenta ne obdeluje številk kartic ali varnostne kode (CVV). Plačila naročnine se zaračunavajo prek Apple App Stora in Google Playa.

4. Nameni uporabe in pravne podlage

Obvestilo ni privolitev. Aplikacija obvestilo prikaže v ločenem koraku in zabeleži potrditev "Prebrano, razumem". Privolitev za zdravstvene podatke in dovoljenje za promocijska sporočila sta ločena in neobvezna. Če privolitve za zdravstvene podatke ne date, lahko še naprej uporabljate svoj račun in osnovne funkcije terminov; ne morete uporabljati le zdravstvenih funkcij.

5. Strani, s katerimi delimo podatke, in prenos v tujino

Vaši podatki se ne prodajajo in ne delijo za oglaševanje; med prenosom so šifrirani s TLS in jih obdelujejo samo spodaj navedeni ponudniki infrastrukture, ki zagotavljajo storitev (podrobnosti: Seznam podobdelovalcev). Shranjeni podatki (podatkovna baza in shramba datotek) so šifrirani v infrastrukturi ponudnika gostovanja (Supabase). Podatki, ki so drugim uporabnikom prikazani v skupinah, v ligi, v Labu in v Odkrij, niso prodaja ali deljenje za oglaševanje; prikazani so kot del funkcije, ki jo uporabljate vi ali vaš studio, v mejah, opisanih v §5-A.

Pooblaščenim javnim organom in ustanovam se podatki lahko prenesejo samo v primerih, ki jih določajo predpisi, in omejeno na njihovo zahtevo.

Sporočila in skupinska sporočila se obdelujejo s storitvijo za prenos v realnem času družbe Supabase (Realtime), videi studiev pa v shrambi datotek Supabase; zanje ni bil dodan nov ponudnik. Za sponzorirano mesto (Boost) se ne uporablja oglaševalsko omrežje ali oglaševalski SDK; sponzorirani studii so prikazani na Corentinem lastnem seznamu z oznako "Sponzorirano" in nobeni podatki uporabnikov se ne prenesejo oglaševalcu.

Prenos v tujino: Vsi navedeni ponudniki obdelujejo podatke zunaj Turčije. Tudi gostovanje v Nemčiji je prenos v tujino v smislu Zakona št. 6698. Ker so ti prenosi redni in stalni, ne temeljijo na izrecni privolitvi; temeljili bodo na enem od pogojev obdelave iz 5. in 6. člena Zakona in na standardnih pogodbah, ki jih je objavil Svet za varstvo osebnih podatkov v skladu s 9/4-c. členom. Na dan tega besedila standardne pogodbe s ponudniki še niso podpisane in še niso bile priglašene Svetu. Vsaka pogodba bo po podpisu priglašena Svetu v 5 delovnih dneh od dneva podpisa, ta razdelek pa bo posodobljen s seznamom ponudnikov in datumov. Svet za te države ni objavil sklepa o ustreznosti (zadnje preverjanje: 11. oktober 2026).

Uporabniki v EU/EGP (GDPR): Ker je Corenta prek App Stora in Google Playa na voljo tudi osebam v Evropski uniji in Evropskem gospodarskem prostoru, se za obdelavo, ki se nanaša na te osebe, uporablja GDPR (EU 2016/679) v skladu s 3/2-a. členom. Vloge se ne spremenijo: za podatke klinike je Teta Studio obdelovalec, za lastne dejavnosti pa upravljavec. Pravne podlage so izvajanje pogodbe (6/1-b. člen), zakoniti interes (6/1-f. člen), zakonska obveznost (6/1-c. člen) in ločena privolitev (6/1-a. člen); zdravstveni podatki temeljijo na 9/2-a. ali 9/2-h. členu. Podatkovna baza in datoteke gostujejo v EU (Frankfurt). Prenosi ponudnikom zunaj EU/EGP (Vercel, Google, Apple) temeljijo na mehanizmih prenosa iz 45.–46. člena GDPR, kot so standardna pogodbena določila EU ali okvir EU-ZDA za zasebnost podatkov pri ponudnikih. Podrobnosti in pravice: Izjava GDPR.

5-A. Funkcije skupnosti in rasti — zdravstveni podatki in vidnost

Zdravstveni podatki so posebne vrste osebnih podatkov. Spodnje funkcije ne prikazujejo in ne delijo zdravstvenih evidenc (anamneze, zapiska o seansi, meritev):

• Skupine klinike: Sporočila vidijo samo potrjeni člani skupine in ekipa klinike. Vaše ime je prikazano v obliki "Ayşe K."; vaš telefon in e-pošta nista prikazana. Za pridružitev date izrecno privolitev in lahko izstopite, kadar želite. Sporočila so prosto besedilo: prosimo, da v skupini ne delite zdravstvenih podatkov (bolečine, diagnoze, zdravil, zdravljenja); deljene zdravstvene podatke je mogoče prijaviti in jih ekipa lahko skrije. Ekipa lahko skrije ali izbriše sporočilo, ki krši pravila, utiša člana ali ga odstrani iz skupine; sporočilo, ki ga prijavijo trije različni člani, se samodejno skrije. Med klienti ni neposrednih sporočil.
• Tekmovanja znotraj studia: Udeležba je neobvezna. V tabeli so prikazani samo vaše ime, začetnica priimka in število seans, ki ste se jih udeležili; bolečina, meritve ali teža se ne uporabljajo.
• Liga studiev: Studii so prikazani samo s psevdonimom ali kodo; pravo ime studia, mesto in velikost ter imena klientov in specialistov niso prikazani. Točke se izračunajo samo iz XP tedenskih izzivov.
• Profilna kartica specialista: Vsebuje samo skupno število seans, oceno, preverjeno z vsaj 5 mnenji, in značke; ne vsebuje podatkov o klientih ali zdravstvenih podatkov. Kartico vidi in deli samo specialist.
• Značke klientov in kartica zvestobe: Značke niso javne. Pri izračunu značke se vsebina zdravstvenih evidenc ne bere; nekatere značke gledajo samo, ali evidenca obstaja, ali njihovo število (npr. oddajo obrazca anamneze).
• Odkrij v2: Videi studiev so po Corentinem pregledu prikazani javno; za pridobitev dovoljenja oseb, ki se pojavijo v videu, je odgovoren studio. Sponzorirano mesto je vedno prikazano z oznako "Sponzorirano" in ločeno od organske razvrstitve; studii v kategoriji fizioterapije niso prikazani kot sponzorirani. Če ste vpisani v studio, vam Odkrij ne prikazuje konkurenčnih studiev. Iskanje poteka po regiji/občini, ki jo izberete, ali po območju na zemljevidu; lokacija vaše naprave se ne pridobiva.
• Corenta Lab in Ustanovni studii: Predlogi in komentarji v Labu so vidni drugim sodelujočim studiem; ime studia je prikazano samo, če to izberete. Na seznamu Ustanovnih studiev je ime studia samo, če studio to dovoli.

Ko izbrišete račun, se izbriše vaše članstvo v skupinah; besedilo sporočil, ki ste jih prej poslali v skupino, ostane v skupini brez podatkov o pošiljatelju. Svoja sporočila lahko izbrišete, kadar želite.

6. Piškotki, SDK-ji in podobne tehnologije

• Spletna upravljalna plošča: Za ohranjanje vaše seje se uporabljajo nujni sejni piškotki. Brez teh piškotkov prijava ni mogoča.
• Promocijska stran (corenta.app): Koda strani v tem repozitoriju hrani vašo izbiro jezika in videza samo v lokalni shrambi brskalnika (localStorage).
• Mobilna aplikacija: Žetoni seje se hranijo v varni shrambi ključev naprave (varna shramba na osnovi iOS Keychain / Android Keystore).
• Analitični, oglaševalski ali sledilni piškotki ali skripte tretjih oseb se ne uporabljajo. Če se to spremeni, bo to besedilo posodobljeno pred uporabo piškotkov, potrebna privolitev pa bo zahtevana posebej.

SDK-ji in sistemske storitve v mobilni aplikaciji (na dan 18. oktobra 2026, apps/mobile/package.json):

V mobilni aplikaciji ni SDK-ja za oglaševanje, oglaševalskega identifikatorja (IDFA/AAID), analitike ali sledenja; dovoljenje za sledenje (tracking) v iOS se ne zahteva. Koda za povezavo s Sentry (regija EU) za spremljanje napak je pripravljena, vendar je izklopljena: ker naslov povezave ni podan, se ne pošiljajo nobeni podatki. Pred vklopom bosta posodobljena to besedilo in Seznam podobdelovalcev.

7. Roki hrambe in izbris računa

Glavna pravila hrambe (celotna tabela: Politika hrambe in uničenja podatkov):

Izbris računa: Račun lahko izbrišete v aplikaciji. Stran za zahtevo za izbris prek spleta: corenta.app/account-deletion. Ko je izbris potrjen, dostop do računa takoj preneha. Ime, e-pošta, telefon, profilna slika, podatki o identiteti/kontaktu klienta in zdravstvena polja (krvna skupina, alergije, kronična stanja, zdravila) se počistijo. Vaša evidenca preverjanja pristnosti in vaše datoteke (profilna slika, priloge anamnezi, izvozne datoteke in potrdila o plačilu) se trajno izbrišejo v tridesetdnevnem postopku v ozadju. Dokumenti za preverjanje specialista niso zajeti v ta samodejni izbris; za te dokumente lahko vložite zahtevo prek hello@corenta.app.

Evidence, za katere ima klinika obveznost hrambe (zapiski o seansah, obrazci anamneze, meritve, evidence plačil in izplačil), se ob izbrisu hranijo s prekinjeno povezavo z osebo. Prosto besedilo zapiska o seansi se ob izbrisu ne spremeni; zato se te evidence v nobenem primeru ne štejejo za anonimne. Te evidence se hranijo z omejenim dostopom ves čas obveznosti klinike in se ob koncu roka uničijo. Tehnični ostanki v varnostnih kopijah se izbrišejo ob koncu cikla varnostnih kopij.

8. Vaše pravice in zahteve

V skladu z 11. členom Zakona št. 6698 imate pravico izvedeti, ali se vaši osebni podatki obdelujejo, zahtevati informacije, izvedeti namen obdelave, poznati tretje osebe, katerim so bili preneseni, zahtevati popravek, izbris in obveščanje tretjih oseb o teh dejanjih, ugovarjati rezultatu avtomatizirane analize in zahtevati povrnitev škode.

• Evidence klinike (termin, anamneza, zapisek o seansi ipd.): Zahtevo naslovite na svojo kliniko. Takšne zahteve, ki prispejo do Corente, se posredujejo kliniki.
• Evidence, pri katerih je Corenta upravljavec: Pišite na hello@corenta.app.
• Na zahteve odgovorimo brezplačno, najpozneje v 30 dneh.
• Če vam predpisi države, v kateri ste, dajejo dodatne pravice (npr. v EU/EGP dostop, popravek, izbris, omejitev, prenosljivost in ugovor po 15.–22. členu GDPR), jih lahko uveljavljate na istih naslovih. Vaša pravica do pritožbe pri organu za varstvo podatkov v vaši državi ostane nedotaknjena.
• Zaslon "Prenesi podatke" v aplikaciji vam podatke da v obliki JSON; ko je datoteko mogoče pripraviti, tudi v obliki ZIP z osebno povezavo, ki velja 7 dni. Zaslon "Izbriši moj račun" vam omogoča, da pravico do izbrisa uveljavite neposredno.

9. Varnost

Ukrepi, preverjeni v kodi in konfiguraciji:

• Podatki vsake klinike so ločeni s pravili varnosti na ravni vrstic (RLS); privzeto pravilo je zavrnitev dostopa.
• Zdravstvene podatke lahko vidijo klient sam, dodeljeni specialist in pooblaščeni vodja klinike. Zapiske o seansah, ki jih specialist deli z ekipo, lahko vidijo tudi drugi specialisti klinike. Dostop osebja je mogoč, ko je ustrezni zdravstveni modul vklopljen.
• Poslanih zapiskov o seansah ni mogoče spremeniti ali izbrisati.
• Način podpore traja največ 30 minut in je privzeto samo za branje; dostop do zdravstvenih podatkov zahteva ločeno odobritev; v zdravstvene podatke ni mogoče pisati. Osebje podpore ne vidi e-pošte in telefona klienta.
• Podatki so med prenosom šifrirani s TLS.
• Na mobilnih zaslonih, ki prikazujejo zdravstvene podatke, so posnetki zaslona in snemanje zaslona onemogočeni.
• Računi skrbnikov platforme zahtevajo večfaktorsko preverjanje pristnosti (MFA).

Za noben sistem ni mogoče zagotoviti absolutne varnosti. Ob kršitvi varstva podatkov Teta Studio za podatke klinike, pri katerih je obdelovalec, kliniko obvesti brez odlašanja in najpozneje v 24 urah; za podatke, pri katerih je sam upravljavec, Svet obvesti v 72 urah.

10. Otroci

Račun Corenta je namenjen osebam, ki so dopolnile 18 let. Za vpis mladoletnih klientov in postopek obveščanja/privolitve je odgovorna klinika, izvajati pa se morata prek starša ali skrbnika. V aplikaciji še ni ločenega postopka za starše mladoletnih klientov.

Dodatno pravilo za funkcije skupnosti (18. oktober 2026): klienti z vpisanim datumom rojstva, ki so mlajši od 18 let, ne morejo sodelovati v tekmovanjih in skupinah skupnosti; dodani so lahko samo v skupine vadb, v katere jih povabi ekipa klinike. Če datum rojstva ni vpisan, se za udeležbo v tekmovanju zahteva izjava "starejši sem od 18 let"; v skupinah se klient brez vpisanega datuma rojstva šteje za polnoletnega.

11. Preklic dovoljenj in promocijska sporočila

• Privolitev za zdravstvene podatke: Prekličete jo lahko kadar koli na zaslonu Profil → KVKK / Podatki; po preklicu se novi zdravstveni podatki ne beležijo.
• Obvestila o akcijah klinike: Izklopite jih lahko v Profil → Nastavitve obvestil. Transakcijska obvestila, kot so potrditev termina, odpoved in opomnik na seanso, niso odvisna od tega dovoljenja.
• Promocijska e-pošta: Corenta pošilja promocijsko e-pošto samo, če ste dali ločeno privolitev in je vaša privolitev vpisana v Sistem za upravljanje sporočil (İYS). Brezplačno jo lahko zavrnete s povezavo za zavrnitev v vsakem promocijskem sporočilu ali prek hello@corenta.app. E-pošta o postopku preizkusa, povabilu v ekipo in podpori so sporočila storitve.
• Dovoljenja operacijskega sistema (obvestila, fotografije; Face ID/prstni odtis, če je zaklep aplikacije vklopljen): izklopite jih lahko v nastavitvah naprave. Aplikacija ne zahteva dovoljenja za kamero, mikrofon, lokacijo, imenik ali koledar.

Psevdonimizirano merjenje izdelka: Za izboljšanje izdelka se lahko samo na strani strežnika merijo zbirni dogodki uporabe s psevdonimom klinike. To merjenje ne vsebuje naslova IP, zdravstvenih podatkov ali sledenja vira/oglasov. Psevdonim klinike ima naravo psevdonima; v dejavnosti z eno osebo ga je mogoče povezati z osebo. Ta funkcija je trenutno izklopljena; pred vklopom bo to besedilo posodobljeno.

12. Spremembe

Ob vsaki spremembi se ta politika objavi s številko različice, datumom in dnevnikom sprememb. O pomembnih spremembah obvestimo v aplikaciji.

Različica 3.4 · 20. oktober 2026