CORENTA — NJOFTIMI I INFORMIMIT SIPAS LIGJIT PËR MBROJTJEN E TË DHËNAVE PERSONALE (KVKK)

Ky përkthim ka vetëm qëllim informues; teksti ligjërisht detyrues është ai në turqisht.

Njoftim informimi në tre pjesë, sipas cilësisë së kontrolluesit / përpunuesit të të dhënave

Versioni: 2.3 · Hyrja në fuqi / përditësimi i fundit: 19 tetor 2026 Kontrolluesi i të dhënave / botuesi (Pjesët A dhe C): Mertcan Demir — biznes individual me emrin tregtar "Teta Studio"

Regjistri i ndryshimeve

• 2.3 — 19 tetor 2026: U trajtua shtrirja globale: shprehja "vetëm Turqia" në G.4 u zëvendësua me ofrimin në më shumë se një vend përmes dyqaneve dhe me referencë te Deklarata GDPR për BE/ZEE. Veprimtaritë e përpunimit dhe bazat ligjore nuk ndryshuan.
• 2.2 — 19 tetor 2026: Versioni i publikimit; data e hyrjes në fuqi 19 tetor 2026. Nga tabela e identitetit A.1 u hoqën të dhënat bosh MERSİS dhe KEP. Afati i ruajtjes së mesazheve të grupit në B.8/a u lidh me Politikën e ruajtjes dhe asgjësimit të të dhënave.
• 2.1 — 18 tetor 2026: U trajtuan funksionet e shtuara më 18 tetor 2026: grupet e klinikës, garat brenda studios, distinktivët e klientëve dhe karta e besnikërisë, detyrat javore dhe karta mujore e rezultateve (Pjesa B); liga e studiove dhe garat e qytetit, karta e profilit e transportueshme e specialistit, kodi i ftesës nga studio në studio, programi i studiove themeluese, Corenta Lab, Zbulo v2 (video të shkurtra, mësim provë, vend i sponsorizuar), shenja e përsëritjes së provës, lidhja e pajisjeve dhe "Seancat e mia", rimbursimi i pjesshëm i dyqanit dhe kërkesa e Apple për të dhëna përdorimi (Pjesa C). Mënyra si trajtohen të dhënat shëndetësore në grup, ligë, gara dhe kartën e profilit u shkrua në një pjesë të veçantë (B.3-A). G.1 u korrigjua: u shkruan qartë tre rregullat që japin rezultat automatik që prek personin (kontrolli i abuzimit me ftesat, fshehja e mesazhit të grupit pas tre ankesave, përjashtimi nga liga). Lejet celulare u korrigjuan sipas kodit (leja e kamerës nuk kërkohet). Funksionet e çaktivizuara (verifikimi i ndarjes, sinjali i kërkesës, garancia e Boost, verifikimi i pajisjes, Turnstile, Sentry) nuk u shkruan në këtë tekst; para aktivizimit nevojitet përditësim i veçantë i tekstit.
• 2.0 — 11 tetor 2026: Sipas rishikimit të përputhshmërisë të 11 tetorit 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): pjesët për transferimin jashtë vendit u rishkruan sipas gjendjes pas vitit 2024 të nenit 9 të Ligjit nr. 6698 (përfshirë Supabase/Frankfurt, është transferim jashtë vendit; kontratat standarde ende nuk janë nënshkruar); informimi u nda nga pëlqimi i shprehur (informimi nuk është "miratim", por njoftim "E lexova, e kuptova"; kutia e detyrueshme e miratimit në formularin e qasjes së hershme u hoq); pëlqimi për të dhënat shëndetësore u shkrua si fakultativ; për veprimtaritë ku Teta Studio është kontrollues i të dhënave u shtua Pjesa C — Informimi për llogarinë dhe platformën Corenta; të dhënat e identitetit u korrigjuan si biznes individual; vlerësimi për VERBİS u shkrua sipas vendimeve të Bordit të vitit 2025; njoftimi i shkeljes për klinikën u korrigjua në jo më vonë se 24 orë; shprehja e ruajtjes "anonime" u korrigjua në ruajtje të kufizuar me lidhjen me personin të shkëputur; fshirja e skedarëve bashkëngjitur dhe lidhja e eksportit u lidhën me një shprehje të vetme të verifikuar me kodin; u korrigjuan referencat e gabuara ligjore.
• 1.6 — 10 tetor 2026: Expo (Expo Push Notification Service) u hoq nga regjistrat e nënpërpunuesve/përpunuesve; njoftimet push transmetohen vetëm përmes Apple (APNs) dhe Google (FCM), Expo/EAS është vetëm mjet për ndërtimin e aplikacionit dhe nuk përpunon të dhëna të përdoruesve fundorë.
• 1.5 — 10 tetor 2026: U hoq shprehja për zgjedhjen e Google Analytics; u sqarua që nuk përdoret analitikë e palëve të treta dhe kush janë përpunuesit e njoftimeve push.
• 1.4 — 4 tetor 2026: Teksti ekzistues u fiksua si version i miratuar. Në këtë version u trajtuan vetëm këto: shenja e emrit tregtar Teta Studio; tregu (Turqia); fshirja e llogarisë (qasja ndërpritet menjëherë, të dhënat personale fshihen/anonimizohen, regjistrat e pagesave që kërkojnë ruajtje ligjore ruhen pa identitet); fshirja e fushave shëndetësore të klientit në fund të 30 ditëve; afati 7-ditor për mandatpagesat jetime; fshehja e kontakteve të klientit në mënyrën e mbështetjes; matja pa identitet në anën e serverit; email-et e shërbimit dhe Google Workspace; përpunuesit e push; adresa e mbështetjes (support@corenta.app); e drejta për të shkruar në fushat shëndetësore.
• 1.3 — 4 gusht 2026: përputhja e pjesëve B.6 dhe B.8/a me politikën e ruajtjes dhe asgjësimit.

0. Rreth këtij teksti — fusha dhe udhëzuesi i leximit

Ky Njoftim informimi sipas Ligjit për mbrojtjen e të dhënave personale ("Njoftimi i informimit") është përgatitur në përputhje me nenin 10 të Ligjit nr. 6698 për mbrojtjen e të dhënave personale ("KVKK" ose "Ligji") dhe me Komunikatën për procedurat dhe parimet që duhen ndjekur në përmbushjen e detyrimit të informimit, me qëllim informimin e personave përkatës për përpunimin e të dhënave personale në kontekstin e produktit softuerik (SaaS) me emrin Corenta ("Corenta", "Produkti" ose "Platforma"), të zhvilluar dhe të drejtuar nga Mertcan Demir ("Teta Studio", "ne"), që vepron si biznes individual me emrin tregtar "Teta Studio", si dhe të faqes së internetit corenta.app ku prezantohet ky produkt.

Corenta është një platformë softuerike (Software-as-a-Service) me shumë qiramarrës (multi-tenant) dhe me përparësi celulare për biznese butik të shëndetit dhe mirëqenies, si qendrat e pilatesit klinik, fizioterapisë, reformerit, mirëqenies/masazhit dhe jogës, që ofron menaxhimin e takimeve, ndjekjen e paketave/seancave, anamnezën dhe shënimet e seancave të klientëve, si dhe ndjekjen e fitimeve dhe të transaksioneve financiare.

0.1 Përkufizimet

0.2 Dy kontekste të ndryshme — pse ka rëndësi

Në ekosistemin Corenta të dhënat personale përpunohen në tre kontekste të ndryshme dhe me dy cilësi të ndryshme: Pjesa A (faqja prezantuese; Teta Studio kontrollues i të dhënave), Pjesa B (regjistrat e klinikës; Teta Studio përpunues i të dhënave) dhe Pjesa C (llogaria Corenta, abonimi, email-et e shërbimit, Zbulo/vlerësimet, funksionet e rritjes mes studiove si liga, ftesa, studio themeluese, Corenta Lab, karta e profilit e transportueshme, siguria e llogarisë dhe e pajisjeve dhe matja e produktit; Teta Studio kontrollues i të dhënave). Kuptimi i qartë i këtij dallimi është thelbësor për interpretimin e saktë të Njoftimit të informimit dhe të dy kontekstet nuk duhet të ngatërrohen në asnjë mënyrë:

Të dhënat shëndetësore të një klienti të klinikës që krijohen në aplikacionin Corenta dhe të dhënat e një pronari biznesi që plotëson formularin e qasjes së hershme në faqen corenta.app u nënshtrohen ligjërisht regjimeve krejtësisht të ndryshme. Pjesët e mëposhtme janë strukturuar sipas këtij dallimi.

PJESA A — FAQJA KORPORATIVE DHE FORMULARI I QASJES SË HERSHME (corenta.app)

Kjo pjesë vlen për personat fizikë që vizitojnë faqen e internetit corenta.app, ndërveprojnë me faqen dhe/ose plotësojnë formularin e aplikimit për qasje të hershme. Në këtë kontekst Teta Studio vepron në cilësinë e Kontrolluesit të të dhënave sipas nenit 3/ı të KVKK dhe vetë përcakton qëllimet dhe mjetet e përpunimit të të dhënave personale.

A.1. Identiteti i kontrolluesit të të dhënave

A.2. Kategoritë e të dhënave personale që përpunohen

Gjatë vizitës në faqen e internetit corenta.app, plotësimit të formularit të qasjes së hershme, dërgimit të formularit të kontaktit ose kërkesës për takim demo/shitjeje mund të përpunohen kategoritë e mëposhtme të të dhënave personale:

(*) Sqarim për shënimin mbi cookies: Në datën e publikimit të këtij teksti, në faqen corenta.app nuk ka banderolë/ndërfaqe aktive për menaxhimin e cookies ose infrastrukturë cookies të palëve të treta; adresa IP/të dhënat e pajisjes/shfletuesit të përmendura në rreshtin e mësipërm përpunohen në mënyrë të kufizuar, vetëm në kuadër të regjistrave bazë të serverit dhe të sigurisë së formularit, pa përdorur teknologji aktive cookies. Megjithëse në infrastrukturën e sistemit është përcaktuar teknikisht një kategori pëlqimi për cookies (cookies), kjo kategori aktualisht nuk përdoret në praktikë. Në rast se kalohet në përdorimin e cookies, ky Njoftim informimi dhe një Politikë e veçantë për cookies do të përditësohen dhe do të vihen në funksion mekanizmat e nevojshëm të miratimit. Të dhëna personale të kategorive të veçanta nuk përpunohen në këtë kontekst.

Këto të dhëna përftohen vetëm kur personi përkatës plotëson formularin ose kontakton me vullnetin e vet, ose automatikisht për shkak të funksionimit teknik të faqes (si IP).

A.3. Qëllimet e përpunimit të të dhënave personale dhe bazat ligjore

Në tabelën e mëposhtme çdo qëllim përpunimi tregohet së bashku me bazën ligjore nga ato të renditura në nenin 5/2 të KVKK mbi të cilën mbështetet:

E rëndësishme: Komunikimi i marketingut sipas pikës 7 mbështetet vetëm në miratimin e dhënë veçmas dhe shprehimisht nga personi përkatës për këtë qëllim; ky miratim nuk është kusht i detyrueshëm i aplikimit për qasje të hershme dhe mund të tërhiqet në çdo kohë (shih A.8).

A.4. Mënyra e mbledhjes së të dhënave personale

Të dhënat personale mblidhen në mjedis elektronik përmes plotësimit të formularëve të qasjes së hershme/kontaktit në faqen corenta.app, kontaktit të drejtpërdrejtë me email, takimeve demo/shitjeje dhe automatikisht nga infrastruktura teknike e faqes (adresa IP etj.).

A.5. Transferimi i të dhënave personale

Të dhënat tuaja personale mund të ndahen me furnizuesit që ofrojnë shërbime teknike si pritja (hosting), mbledhja e formularëve, dërgimi i email-eve, analitika, siguria dhe të ngjashme, në mënyrë të kufizuar për ofrimin e këtyre shërbimeve dhe brenda kushteve të parashikuara në nenet 8 dhe 9 të KVKK. Kjo ndarje bëhet vetëm në masën e nevojshme për ofrimin e shërbimit përkatës dhe e kufizuar në qëllimin.

Ofruesit e infrastrukturës teknike të njohur/në përdorim në këtë kontekst:

Shënim — infrastruktura ku ruhen të dhënat e formularëve: Nëse të dhënat e formularëve të qasjes së hershme/kontaktit ruhen përfundimisht vetëm në infrastrukturën e formularëve të vetë Framer, apo transferohen edhe në bazën e të dhënave të Corenta të bazuar në Supabase (shih Pjesën B, B.5 — Supabase, Frankfurt/Gjermani), nuk është konfirmuar teknikisht në datën e përgatitjes së këtij teksti. Ndërsa kjo çështje konfirmohet, kjo tabelë do të përditësohet, nëse nevojitet, duke shtuar një rresht për Supabase; në çdo rast të dhënat tuaja të formularit përpunohen vetëm për qëllimet e shpjeguara në këtë Pjesë A dhe në përputhje me KVKK.

Përveç këtyre ndarjeve, të dhënat tuaja personale nuk shiten, nuk jepen me qira dhe nuk u transferohen palëve të treta për qëllime marketingu. Rastet e detyrimit ligjor (vendim gjykate, kërkesë e një institucioni publik kompetent etj.) përbëjnë përjashtim nga ky rregull.

Transferimi jashtë vendit: Framer dhe Google Workspace përpunojnë të dhëna jashtë Turqisë; ky është transferim jashtë vendit në kuptimin e Ligjit nr. 6698. Meqë këto transferime janë të rregullta dhe të vazhdueshme, ato nuk mbështeten në pëlqimin e shprehur; do të mbështeten në një nga kushtet e përpunimit në nenin 5 të KVKK dhe, sipas nenit 9/4-c, në kontratat standarde të shpallura nga Bordi i Mbrojtjes së të Dhënave Personale. Në datën e këtij teksti kontratat standarde ende nuk janë nënshkruar me ofruesit dhe nuk i janë njoftuar Bordit. Sa herë që nënshkruhet një kontratë, ajo do t'i njoftohet Bordit brenda 5 ditëve të punës nga data e nënshkrimit dhe kjo pjesë do të përditësohet me listën e ofruesve dhe të datave. Nuk ka vendim përshtatshmërie të shpallur nga Bordi për këto vende (kontrolli i fundit: 11 tetor 2026).

A.6. Afati i ruajtjes

Të dhënat tuaja personale ruhen për aq kohë sa kërkon qëllimi përkatës i përpunimit dhe, në çdo rast, me rezervë të afateve të parashkrimit të parashikuara në legjislacionin përkatës:

• Aplikimet për qasje të hershme: Deri në 2 vjet nga vlerësimi i aplikimit dhe përfundimi i procesit të kontaktit; nëse brenda këtij afati nuk bëhet kontakt ose procesi përfundon, fshihen/anonimizohen më herët. Shënim transparence: Në datën e përgatitjes së këtij Teksti nuk ekziston në sistem një mekanizëm skanimi/fshirjeje që funksionon automatikisht dhe që i korrespondon këtij afati maksimal; afati është një kufi i sipërm ligjor, ndërsa fshirja/anonimizimi aktualisht kryhet manualisht/me kërkesë.
• Regjistrat e kontaktit: Deri në përfundimin e qëllimit të kontaktit.
• Të dhënat e analitikës/regjistrave teknikë: Për aq kohë sa afati i ruajtjes i parazgjedhur/i lejuar i mjetit/infrastrukturës që përdoret.
• Regjistrat e mosmarrëveshjeve dhe të detyrimeve ligjore: Gjatë afatit minimal të parashikuar në legjislacionin përkatës.

Kur mbaron afati i ruajtjes, të dhënat personale fshihen, asgjësohen ose anonimizohen sipas nenit 7 të KVKK dhe Rregullores për fshirjen, asgjësimin ose anonimizimin e të dhënave personale. Për tabelën e hollësishme të afateve dhe metodat e asgjësimit shih veri-saklama-imha-politikasi.md (Pjesa 4, Rendi 9).

A.7. Informimi dhe miratimi për mesazhe tregtare në formularin e qasjes së hershme

Përpunimi i aplikimit tuaj nuk mbështetet në pëlqim, por në bazat ligjore në A.3. Për këtë arsye në formular nuk ka kuti miratimi për informimin; informimi dhe pëlqimi mbahen të ndara.

Informimi (pa kuti miratimi): Menjëherë mbi butonin e dërgimit shfaqen teksti i mëposhtëm dhe një lidhje te ky Njoftim informimi:

"Të dhënat tuaja përpunohen për të vlerësuar aplikimin tuaj dhe për t'ju kontaktuar (KVKK neni 5/2-c, f). Hollësi: Njoftimi i informimit."

Miratimi fakultativ për mesazhe tregtare (kuti e veçantë, si parazgjedhje E PASHËNUAR):

"Jap miratimin që Teta Studio të më dërgojë me email njoftime dhe fushata të Corenta."

Mosdhënia e miratimit për mesazhe tregtare nuk ndikon në vlerësimin e aplikimit. Teta Studio nuk dërgon email promovues pa u regjistruar në Sistemin e Menaxhimit të Mesazheve (İYS); pas regjistrimit miratimet ngarkohen në İYS brenda 3 ditëve të punës. Miratimi mund të tërhiqet me lidhjen e refuzimit në çdo mesazh.

A.8. Të drejtat e personit përkatës (KVKK neni 11) dhe mënyra e aplikimit

Sipas nenit 11 të KVKK, çdo person përkatës, të dhënat personale të të cilit përpunohen, duke iu drejtuar Kontrolluesit të të dhënave ka të drejtat e mëposhtme:

a) të mësojë nëse të dhënat e tij personale përpunohen, b) nëse të dhënat personale janë përpunuar, të kërkojë informacion për këtë, c) të mësojë qëllimin e përpunimit të të dhënave personale dhe nëse ato përdoren në përputhje me qëllimin, ç) të njohë palët e treta brenda ose jashtë vendit të cilave u transferohen të dhënat personale, d) të kërkojë korrigjimin e të dhënave personale nëse janë përpunuar në mënyrë të paplotë ose të pasaktë, e) të kërkojë fshirjen ose asgjësimin e të dhënave personale brenda kushteve të parashikuara në nenin 7 të KVKK, f) të kërkojë që veprimet e kryera sipas pikave (d) dhe (e) t'u njoftohen palëve të treta të cilave u janë transferuar të dhënat personale, g) të kundërshtojë daljen e një rezultati në dëm të vet si pasojë e analizimit të të dhënave të përpunuara ekskluzivisht përmes sistemeve automatike, ğ) të kërkojë kompensimin e dëmit nëse pëson dëm për shkak të përpunimit të paligjshëm të të dhënave personale.

Për më tepër, për përpunimet e bazuara në miratim (mesazh elektronik tregtar), miratimi i dhënë, pavarësisht nga të drejtat e përgjithshme sipas nenit 11 të KVKK, mund të tërhiqet në çdo kohë dhe pa dhënë arsye. Tërheqja e miratimit nuk ndikon në ligjshmërinë e përpunimit para tërheqjes.

Mënyra e aplikimit: Për të ushtruar të drejtat e mësipërme mund t'i dërgoni kërkesat tuaja me shkrim në adresën hello@corenta.app, së bashku me informacionin e nevojshëm për përcaktimin e identitetit tuaj, në mënyrën e parashikuar në nenin 13 të KVKK dhe në Komunikatën për procedurat dhe parimet e aplikimit te Kontrolluesi i të dhënave. Aplikimet tuaja zgjidhen falas, sipas natyrës së tyre, jo më vonë se brenda 30 (tridhjetë) ditëve, me procedura që nuk kërkojnë kosto të veçantë; nëse veprimi kërkon kosto shtesë, mund të merret tarifa sipas tarifës së përcaktuar nga Bordi i Mbrojtjes së të Dhënave Personale.

PJESA B — PËRDORIMI I PRODUKTIT SAAS CORENTA NGA KLINIKAT

Kjo pjesë vlen për stafin e klinikës (menaxher, specialist/instruktor, recepsion etj.) që përdor Corenta përmes një qendre të pilatesit klinik, fizioterapisë, reformerit, mirëqenies/masazhit ose jogës ("Klinika"), si dhe për klientët/pacientët e këtyre klinikave.

B.1. Baza ligjore e ndarjes së roleve — ju lutemi lexoni me kujdes

Klinika që blen Corenta dhe e vë në përdorim mban cilësinë e "Kontrolluesit të të dhënave" sipas nenit 3/ı të KVKK për të dhënat personale të klientëve/pacientëve të vet dhe të stafit të vet. Detyrimi i informimit sipas KVKK ndaj klientëve/pacientëve dhe stafit dhe, kur nevojitet, marrja e pëlqimeve të shprehura (sidomos e pëlqimit për të dhënat e kategorive të veçanta në lidhje me përpunimin e të dhënave shëndetësore) janë në radhë të parë dhe përfundimisht përgjegjësi e Klinikës.

Teta Studio (Corenta) është vetëm Përpunues i të dhënave sipas nenit 3/ğ të KVKK. Teta Studio i përpunon këto të dhëna sipas udhëzimeve të Klinikës dhe në emër të Klinikës, vetëm duke siguruar infrastrukturën teknike të Platformës; nuk përcakton në emër të vet një qëllim të pavarur përpunimi dhe nuk bën mbi këto të dhëna përpunime për qëllimet e veta tregtare (reklama, shitje te palë të treta etj.) jashtë udhëzimeve të Klinikës. Përpunimet që Teta Studio kryen për qëllimet e veta (llogaria e përdoruesit të klinikës, abonimi, email-et e shërbimit, ftesa për Zbulo/vlerësim dhe komentet, siguria dhe matja e produktit me pseudonim) nuk janë objekt i kësaj Pjese B, por i Pjesës C; në këto veprimtari Teta Studio është kontrollues i të dhënave.

Produkti Corenta ofron mjete që e lehtësojnë teknikisht përmbushjen e këtyre detyrimeve nga Klinika (ekrani i pëlqimit në aplikacionin celular, regjistrat e pëlqimit me versione, mekanizmi i tërheqjes etj.; shih B.2). Ekzistenca e këtyre mjeteve nuk do të thotë se Klinika ia ka transferuar Teta Studio detyrimet ligjore që rrjedhin nga cilësia e saj si Kontrollues i të dhënave, as që Teta Studio i ka marrë përsipër këto detyrime.

Marrëdhënia e përpunimit të të dhënave mes Klinikës dhe Teta Studio rregullohet me një Kontratë të veçantë të përpunimit të të dhënave (Data Processing Agreement/DPA); kjo kontratë përcakton në hollësi kategoritë e të dhënave që do të përpunohen, qëllimet e përpunimit, masat e sigurisë, përdorimin e nënpërpunuesve dhe detyrimet e palëve sipas nenit 12 të KVKK.

Kjo Pjesë B nuk e zëvendëson tekstin e informimit që Klinika do t'u ofrojë klientëve/stafit të vet dhe nuk është zëvendësues i tij. Qëllimi i kësaj pjese është të shpjegojë në mënyrë transparente cilat të dhëna përpunon Teta Studio në Platformë në cilësinë e Përpunuesit të të dhënave dhe për çfarë qëllimi, dhe të ofrojë një kuadër që Klinika mund ta marrë si referencë kur përgatit tekstin e vet të informimit. Nëse Klinika nuk e konsideron të mjaftueshëm ekranin e përbashkët/qendror të informimit dhe ekranet e pëlqimit fakultativ që Corenta ofron në aplikacionin celular (shih B.2), mund të kryejë veçmas, me mjetet e veta (tekst me shkrim, email, informim ballë për ballë etj.), një proces shtesë/të veçantë informimi për Klientët dhe stafin e vet; kjo bie në kuadër të përgjegjësisë ligjore të vetë Klinikës.

B.2. Mekanizmi i informimit dhe i pëlqimit brenda Platformës (për informim)

Në aplikacionin celular Corenta, në fazën e përdorimit të parë (onboarding), ekziston një ekran (kvkk.tsx) i përgatitur nga Teta Studio dhe i ofruar në mënyrë të përbashkët për klientët/përdoruesit e të gjitha klinikave. Në përputhje me Vendimin parimor të Bordit nr. 2026/347, informimi dhe pëlqimi shfaqen në hapa të veçantë:

Regjistrat mbahen me versione në tabelën consent_logs. Shënim teknik: shfaqja e informimit sot regjistrohet në këtë tabelë me llojin kvkk; ky regjistër nuk është pëlqim, por njoftim se informimi është shfaqur dhe është lexuar. Leja e vetme e njoftimeve e sistemit operativ përdoret për dërgimin e njoftimeve si të veprimeve ashtu edhe të fushatave; njoftimet e fushatave duhet të dërgohen vetëm nëse është dhënë leja 2b.

Ky ekran dhe këto tekste nuk janë diferencuar posaçërisht për Klinikën, por ofrohen si version i përbashkët në të gjithë Platformën; të dhënat e identitetit të klinikës (emri tregtar, adresa, kontakti për aplikime) sot nuk shtohen automatikisht në tekst. Kur ndryshon versioni i tekstit të informimit, përdoruesit i kërkohet në hyrjen e radhës të deklarojë se e ka lexuar tekstin e ri (edhe kjo nuk është pëlqim). Pëlqimi për të dhënat shëndetësore dhe leja për fushatat mund të tërhiqen në çdo kohë (ndiqet me fushën revoked_at); tërheqja e pëlqimit për të dhënat shëndetësore nuk ndikon në përdorimin e takimeve dhe të llogarisë.

Nëse Klinika, si profesioniste shëndetësore nën detyrimin e ruajtjes së sekretit (p.sh. fizioterapist), i përpunon të dhënat shëndetësore për qëllime trajtimi duke u mbështetur në nenin 6/3-e të KVKK, në vend të ekranit të pëlqimit të shprehur mund të mjaftojë vetëm informimi; bizneset e tjera (p.sh. studio pilatesi/mirëqenieje) mund t'i përpunojnë të dhënat shëndetësore vetëm duke u mbështetur në pëlqimin e shprehur fakultativ sipas nenit 6/3-a. Se mbi cilën bazë ligjore do të mbështetet dhe përshtatshmëria e përmbajtjes së informimit me veprimtarinë e vet janë përgjegjësi e Klinikës.

B.3. Kategoritë e të dhënave që Teta Studio përpunon në cilësinë e Përpunuesit të të dhënave

Për shkak të funksionimit teknik të Platformës, sipas udhëzimit të Klinikës përpunohen kategoritë e mëposhtme të të dhënave:

E drejta për të shkruar në fushat shëndetësore (nga 4 tetori 2026): Fushat shëndetësore të klientit (grupi i gjakut, alergjitë, gjendjet kronike, ilaçet) mund t'i shkruajnë vetëm vetë klienti dhe specialisti i caktuar; pronari/menaxheri i biznesit nuk mund të shkruajë në këto fusha (mund të redaktojë personin e kontaktit në rast urgjence dhe fushat e identitetit).

Matja e produktit me pseudonim: Në këtë veprimtari Teta Studio është kontrollues i të dhënave dhe hollësitë gjenden në Pjesën C. Matja bëhet me identitetin pseudonim të klinikës; ky identitet ka natyrë pseudonimi (nuk është pa identitet). Funksioni aktualisht është i çaktivizuar.

Skedarët e mandatpagesave (nga 4 tetori 2026): Skedarët e mandatpagesave që nuk janë lidhur me një pagesë (jetimë) fshihen automatikisht pas 7 ditëve; mandatpagesa e lidhur me një pagesë nuk fshihet nga asnjë rol.

Qartësi për lejet celulare (nga 18 tetori 2026): Aplikacioni celular Corenta në nivelin e sistemit operativ kërkon vetëm lejen e njoftimeve (pyetet në kontekst) dhe në iOS qasjen në bibliotekën e fotove (në momentin kur zgjidhet foto profili, bashkëngjitje e anamnezës, mandat pagese, imazh njoftimi ose video e studios); nëse kyçja e aplikacionit është aktive, verifikimi Face ID/me gjurmë gishti i pajisjes përdoret brenda pajisjes dhe të dhënat biometrike nuk i transmetohen Corenta. Në Android lejet e kamerës dhe të mikrofonit janë hequr qëllimisht nga manifesti i aplikacionit. Aplikacioni nuk kërkon leje për kamerën, mikrofonin, vendndodhjen, librin e kontakteve (contacts), kalendarin ose qasje në HealthKit/sensorët shëndetësorë. Harta e Zbulo nuk përdor vendndodhjen e pajisjes; kërkon vetëm me qytetin/rrethin ose zonën e hartës që zgjedh përdoruesi.

Të dhënat personale të kategorive të veçanta (të dhënat shëndetësore), sipas nenit 6 të KVKK, mund të përpunohen vetëm me pëlqim të shprehur ose në rastet e përjashtimit të parashikuara në ligje (kur kryhen nga persona nën detyrimin e ruajtjes së sekretit, si mbrojtja e shëndetit publik, mjekësia parandaluese, diagnoza/trajtimi mjekësor, planifikimi dhe financimi i shërbimeve shëndetësore). Në ekosistemin Corenta këto të dhëna futen nga specialistët e autorizuar të shëndetit/mirëqenies së Klinikës sipas bazës ligjore mbi të cilën mbështetet Klinika (neni 6/3-a pëlqim i shprehur fakultativ ose neni 6/3-e); Teta Studio i pret/përpunon këto të dhëna vetëm sipas udhëzimit të Klinikës dhe i mbron me masa të përforcuara sigurie (shih B.6).

Afati i ruajtjes dhe metoda e asgjësimit — referencë e kryqëzuar: Afati i ruajtjes për secilën nga kategoritë e mësipërme dhe metoda e zbatuar pas kërkesës për fshirjen e llogarisë (fshirje e përhershme ose anonimizim) përmblidhen në B.8/a dhe shpjegohen me tabelë të hollësishme dhe arsyetim në veri-saklama-imha-politikasi.md (Pjesët 4-6). Sidomos për rreshtat Të dhëna shëndetësore, Të dhëna veprimesh/financiare dhe Regjistrat e informimit dhe të lejeve: në fazën e fshirjes së përhershme të llogarisë këta regjistra nuk i nënshtrohen DELETE; lidhja me personin shkëputet dhe disa fusha teksti të lirë pastrohen. Meqë teksti i lirë i shënimit të seancës nuk ndryshohet, këta regjistra nuk konsiderohen anonimë në çdo rast; ruhen me qasje të kufizuar (shih B.8/a).

B.3-A. Funksionet e komunitetit dhe të rritjes — lidhja me të dhënat shëndetësore (nga 18 tetori 2026)

Të dhënat shëndetësore janë të dhëna personale të kategorive të veçanta në kuptimin e nenit 6 të KVKK. Funksionet e mëposhtme nuk janë projektuar për përpunimin e të dhënave shëndetësore; për secilin është shkruar veçmas si trajtohen të dhënat shëndetësore:

Në klinikat që ofrojnë shërbime shëndetësore si fizioterapia, fakti që një klient ka marrë pjesë në një mësim ose grup mund të tregojë se ai person merr shërbime shëndetësore. Për këtë arsye vendimi nëse do të përdoren këto funksione dhe si do t'u shpjegohen klientëve i takon Klinikës si kontrollues i të dhënave. Grupet e klinikës (group_chats) dhe garat (leagues) janë module të veçanta dhe janë projektuar që të mund të çaktivizohen për çdo klinikë.

B.4. Qëllimet e përpunimit dhe bazat ligjore

Bazat ligjore në tabelën e mëposhtme, sipas natyrës së të dhënave përkatëse, mund të kenë dy kuptime të ndryshme: (i) bazën ligjore mbi të cilën mbështetet Klinika (në cilësinë e kontrolluesit të të dhënave) ndaj klientit/stafit të vet, ose (ii) bazën ligjore që vlen për veprimtaritë e pavarura të vetë Teta Studio (siguria e platformës, faturimi, detyrimi ligjor etj.). Duke pasur parasysh se Teta Studio nuk përcakton vetë një "qëllim përpunimi" të pavarur (shih B.1), sidomos rreshti për të dhënat e kategorive të veçanta duhet lexuar si pasqyrim i bazës ligjore të Klinikës:

B.5. Transferimi i të dhënave personale (brenda dhe jashtë vendit)

Për funksionimin e Platformës, të dhënat personale ndahen me nënpërpunuesit (sub-processor) e mëposhtëm në mënyrë të kufizuar dhe në masën teknikisht të nevojshme:

Shënime të tjera për infrastrukturën:

• Infrastruktura e email-it: Email-et e shërbimit (procesi i provës, ftesa e ekipit, përgjigjet e mbështetjes) dërgohen me SMTP përmes Google Workspace (Google); email-et e vërtetimit të identitetit (verifikimi i email-it, rivendosja e fjalëkalimit) nisen nga Supabase Auth. Email-et promovuese dërgohen vetëm me kusht të miratimit të veçantë dhe të regjistrimit në İYS (shih Pjesën C). Njoftimet push transmetohen përmes Apple (APNs) dhe Google (FCM).
• Mjeti i analitikës: Nuk përdoret mjet analitike i palëve të treta (p.sh. Google Analytics). Matja e përdorimit të produktit brenda aplikacionit aktualisht nuk është aktive; nëse aktivizohet, matja shkruhet në një tabelë të palës së parë që mbahet në bazën e të dhënave të vetë Corenta (Supabase, Frankfurt/Gjermani), nuk përmban të dhëna shëndetësore dhe tekst të lirë, dhe ky Tekst përditësohet para aktivizimit.
• Monitorimi i gabimeve: Nuk përdoret mjet i palëve të treta për monitorimin e gabimeve; gabimet e klientit regjistrohen në bazën e të dhënave të vetë Corenta (Supabase).
• Transmetimi i mesazheve në kohë reale dhe videot (nga 18 tetori 2026): Mesazhet individuale dhe të grupit u transmetohen vetëm përdoruesve të autorizuar përmes shërbimit të transmetimit në kohë reale të Supabase (Realtime); videot e studiove mbahen në ruajtjen e skedarëve të Supabase. Këto bien në fushën e rreshtit Supabase (rendi 1); nuk është shtuar nënpërpunues i ri.
• Pagesa me kartë krediti përmes web-it: Aktualisht nuk mbështetet; të gjitha pagesat e abonimit kryhen vetëm përmes mekanizmit të blerjes brenda dyqanit (IAP) të Apple/Google.

Transferimi jashtë vendit: Të dhënat tuaja përpunohen përmes ofruesve të shërbimeve që ndodhen jashtë Turqisë: Supabase (baza e të dhënave, vërtetimi i identitetit dhe ruajtja e skedarëve; të dhënat priten në Gjermani/Frankfurt), Vercel (pritja e panelit web; infrastrukturë globale), Google (email Google Workspace dhe njoftime Firebase Cloud Messaging; global) dhe Apple (njoftime dhe dyqan; global). Edhe pritja në Gjermani është transferim jashtë vendit në kuptimin e Ligjit nr. 6698. Meqë këto transferime janë të rregullta dhe të vazhdueshme, ato nuk mbështeten në pëlqimin e shprehur; do të mbështeten në një nga kushtet e përpunimit në nenet 5 dhe 6 të KVKK dhe, sipas nenit 9/4-c, në kontratat standarde të shpallura nga Bordi i Mbrojtjes së të Dhënave Personale. Teta Studio, si përpunues i të dhënave, do të nënshkruajë me çdo nënpërpunues kontratën standarde Moduli 3 (nga përpunuesi te përpunuesi) dhe do t'ia njoftojë Bordit brenda 5 ditëve të punës nga data e nënshkrimit. Në datën e këtij teksti kontratat standarde ende nuk janë nënshkruar dhe nuk i janë njoftuar Bordit; kur të përfundojnë nënshkrimi dhe njoftimi, kjo pjesë do të përditësohet me listën e ofruesve dhe të datave. Nuk ka vendim përshtatshmërie të shpallur nga Bordi për këto vende (kontrolli i fundit: 11 tetor 2026). Klinika i përfshin këto transferime në tekstin e vet të informimit.

Lista e mësipërme e nënpërpunuesve mbahet veçmas dhe e përditësuar si shtojcë e DPA mes Klinikës dhe Teta Studio; Klinika informohet për ndryshimet në listën e nënpërpunuesve me procedurën e parashikuar në DPA. Të dhënat personale mund t'u transferohen institucioneve dhe organeve publike ligjërisht kompetente vetëm në rastet e parashikuara nga legjislacioni përkatës dhe në mënyrë të kufizuar në kërkesën; Teta Studio në asnjë mënyrë nuk i shet dhe nuk u jep me qira palëve të treta për qëllime tregtare të dhënat personale që përpunon.

B.6. Masat e sigurisë

Teta Studio, në cilësinë e Përpunuesit të të dhënave, zbaton masat teknike dhe administrative të mëposhtme për të siguruar sigurinë e të dhënave personale që përpunon:

• Izolimi i qiramarrësve (multi-tenant isolation): Të gjitha tabelat e të dhënave në platformë ndahen me fushën tenant_id dhe mbrohen me politika gjithëpërfshirëse të Sigurisë në nivel rreshti (Row Level Security/RLS) sipas parimit të refuzimit si parazgjedhje (default-deny); qasja e një Klinike në të dhënat e një Klinike tjetër bllokohet teknikisht.
• Kufizimi i qasjes në të dhënat shëndetësore: Në të dhënat e formularit të anamnezës, të shënimit të seancës dhe të matjeve, në nivelin RLS, kanë qasje vetëm klienti përkatës, specialisti i caktuar për klientin dhe menaxheri i autorizuar i klinikës; shënimet e seancave që specialisti i shënon si "të ndara me ekipin" mund t'i shohin edhe specialistët e tjerë të klinikës. Qasja e stafit është e mundur kur është aktiv moduli përkatës shëndetësor (anamneza, matja, shënimi i seancës).
• Pandryshueshmëria (append-only): Shënimet e seancave të dërguara (kur plotësohet fusha submitted_at) mbrohen në nivelin e bazës së të dhënave në mënyrë që të mos mund të përditësohen ose fshihen; edhe për formularët e anamnezës nuk është përcaktuar e drejta e fshirjes (DELETE) për asnjë rol përdoruesi (përfshirë menaxherin e klinikës). Përjashtimi i vetëm dhe i ngushtë: në procesin e fshirjes së përhershme të llogarisë (shih B.8/a), vetëm procesi në sfond i privilegjuar (service-role), pa prekur PËRMBAJTJEN e shënimit të seancës, mund t'i kalojë në NULL në nivelin e bazës së të dhënave vetëm kolonat e lidhjes me personin (client_id/specialist_id); kjo nuk e prish parimin append-only, por është një kalim me qëllim të vetëm që përmbush detyrimin e shkëputjes së lidhjes me personin (anonimizimi) sipas KVKK (hollësi: veri-saklama-imha-politikasi.md Pjesa 6.2).
• Kufizimet e mënyrës së mbështetjes së super-admin (impersonimi): Mënyra e qasjes së super-admin që përdoret për mbështetje teknike është e kufizuar në kohë (30 minuta) dhe si parazgjedhje vetëm për lexim; veprimet e shkrimit dhe qasja në të dhënat shëndetësore mund të hapen me hapa të veçantë që kërkojnë miratim shtesë (flamuri health_data_enabled); për tabelat e të dhënave shëndetësore nuk jepet e drejta e shkrimit në asnjë skenar impersonimi, dhe ky kufizim zbatohet pa përjashtim në politikat e bazës së të dhënave.
• Siguria e transmetimit: Të dhënat enkriptohen me TLS gjatë transmetimit.
• Ruajtja në pajisje: Në aplikacionin celular token-ët e sesionit ruhen të enkriptuar në zinxhirin e çelësave të sigurt të pajisjes, të mbështetur nga hardueri (expo-secure-store i bazuar në iOS Keychain / Android Keystore).
• Mbrojtja e ekraneve të ndjeshme: Në ekranet celulare që përmbajnë të dhëna shëndetësore bllokohen pamjet e ekranit dhe regjistrimi i ekranit (bllokimi i regjistrimit/pamjes së ekranit në iOS; FLAG_SECURE në Android).
• Siguria e llogarive të administratorit: Llogaritë e administratorit të platformës (super-admin) kërkojnë vërtetim me dy faktorë (MFA, AAL2).
• Integriteti i pagesave: Për njoftimet e pagesave të dyqaneve (Apple/Google) (webhook) zbatohet infrastrukturë verifikimi me nënshkrim kriptografik; procesi i plotësimit të konfigurimit në këtë fushë në mjedisin e prodhimit për të gjithë ofruesit dhe i përmirësimit të vazhdueshëm vazhdon.

Deklarohet qartë se, pavarësisht masave të mësipërme, për asnjë sistem informacioni nuk mund të jepet garanci absolute sigurie. Këto masa rishikohen dhe përmirësohen vazhdimisht si pjesë e detyrimeve të Përpunuesit të të dhënave sipas nenit 12 të KVKK. Kur Teta Studio, si përpunues i të dhënave, mëson për një shkelje të të dhënave, ia njofton Klinikës pa vonesë dhe jo më vonë se brenda 24 orëve (Bordi 2019/10). Njoftimi te Bordi dhe te personat përkatës është detyrim i Klinikës si kontrollues i të dhënave. Për të dhënat ku Teta Studio është kontrollues i të dhënave (Pjesët A dhe C), njoftimin te Bordi e bën Teta Studio brenda 72 orëve.

B.7. Informim shtesë për mënyrën e mbështetjes së super-admin (impersonimi)

Stafi i autorizuar i mbështetjes së Teta Studio, në kuadër të kërkesave për mbështetje teknike nga Klinika, mund të ketë qasje të përkohshme në llogarinë e Klinikës përmes një "mënyre mbështetjeje" të kufizuar dhe të auditueshme. Kjo qasje:

• është e kufizuar në më së shumti 30 minuta dhe përfundon automatikisht në fund të afatit,
• si parazgjedhje ka natyrë vetëm për lexim (read-only),
• e drejta e shkrimit dhe qasja në të dhënat shëndetësore mund të hapen me hapa të ndarë nga njëri-tjetri dhe që kërkojnë miratim shtesë; qasja e shkrimit në tabelat e të dhënave shëndetësore nuk jepet në asnjë kusht,
• regjistrohet dhe i nënshtrohet gjurmës së auditimit.

Kontaktet e klientit në mënyrën e mbështetjes (nga 4 tetori 2026): Në seancën e mbështetjes së Corenta (super-admin) email-i dhe telefoni i klientit nuk i shfaqen stafit të mbështetjes; stafi i mbështetjes mund të shohë vetëm një përmbledhje të kufizuar identiteti (emri, gjendja e llogarisë, aktiviteti, data e krijimit).

B.8. Afati i ruajtjes së të dhënave personale dhe mënyra e zbatimit të të drejtave të subjektit të të dhënave

Të dhënat personale ruhen për aq kohë sa është e nevojshme për qëllimin përkatës dhe gjatë afateve ligjore të ruajtjes të parashikuara në legjislacionin përkatës. Të drejtat e mëposhtme, sipas nenit 11 të KVKK, ushtrohen në radhë të parë ndaj Klinikës në cilësinë e Kontrolluesit të të dhënave. Teta Studio, në cilësinë e Përpunuesit të të dhënave, siguron përmbushjen teknike të këtyre të drejtave sipas kërkesës së Klinikës. Mekanizmat konkretë që ofrohen brenda Platformës janë këta:

a) E drejta e fshirjes: Fshirja e llogarisë (nga 4 tetori 2026): Kur kërkesa për fshirje konfirmohet, qasja në llogari ndërpritet menjëherë (sesionet mbyllen, nuk mund të hyhet); të dhënat personale fshihen ose anonimizohen (pastrohen emri, email-i, telefoni, imazhi, si dhe të dhënat e identitetit/kontaktit të klientit dhe fushat shëndetësore: grupi i gjakut, alergjitë, gjendjet kronike, ilaçet); regjistrat e pagesave dhe të fitimeve që kërkojnë ruajtje ligjore nuk fshihen; ruhen me lidhjen me personin të shkëputur dhe me qasje të kufizuar. Pas kërkesës nuk ka afat për anulim; fshirja e përhershme e regjistrit të vërtetimit të identitetit dhe e skedarëve përfundon në procesin ekzistues në sfond prej tridhjetë ditësh.

Fshirja e regjistrit të klientit dhe fushat shëndetësore (nga 4 tetori 2026): Kur biznesi fshin regjistrin e një klienti që nuk ka llogari, regjistri hiqet menjëherë nga lista aktive; në fund të 30 ditëve, së bashku me të dhënat e identitetit dhe të kontaktit, fshihen/zbrazen edhe fushat shëndetësore të klientit (grupi i gjakut, alergjitë, gjendjet kronike, ilaçet). Rregullat e ruajtjes së formularëve të anamnezës, matjeve dhe shënimeve të seancave nuk preken nga kjo dispozitë.

Mesazhet e grupit dhe regjistrat e komunitetit (nga 18 tetori 2026): Anëtari mund ta fshijë mesazhin e vet të grupit në çdo kohë; teksti i mesazhit të fshirë hiqet nga regjistri. Kur llogaria fshihet përgjithmonë, fshihen anëtarësimi në grup, regjistrat e pajisjeve të lidhura dhe kartat e profilit të specialistit; pjesëmarrja në garë është e lidhur me regjistrin e klientit dhe i nënshtrohet të njëjtit rregull si regjistri i klientit; ndërsa teksti i mesazheve të dërguara më parë në grup mbetet në grup, duke hequr të dhënat e dërguesit. Për këtë arsye përdoruesi që dëshiron t'i heqë mesazhet e veta mund t'i fshijë ato një nga një para se ta fshijë llogarinë. Teksti i një mesazhi të fshehur nga ekipi mbahet veçmas për shqyrtimin e ekipit. Afatet e ruajtjes së mesazheve të grupit dhe të kësaj kopjeje gjenden në veri-saklama-imha-politikasi.md Pjesa 4, Rendi 12; kopja ruhet për më së shumti 1 vit. Regjistrat e grupeve, garave, distinktivëve dhe besnikërisë sot nuk përfshihen në eksportin "Shkarko të dhënat e mia"; për këta regjistra kërkesa për informacion mund t'i drejtohet Klinikës ose adresës hello@corenta.app.

Kur përdoruesi bën kërkesë për fshirjen e llogarisë brenda aplikacionit (funksioni delete_my_account), sistemi zbaton një arkitekturë fshirjeje në dy faza. Përmbledhja e mëposhtme është një shpjegim i ndershëm dhe i verifikuar teknikisht i metodës së zbatuar sipas kategorisë së të dhënave (fshirje e përhershme apo anonimizim); për hollësitë e plota dhe tabelën shih veri-saklama-imha-politikasi.md (sidomos Pjesët 4-6).

• Faza 1, momenti i kërkesës: Qasja në llogari ndërpritet menjëherë (nuk ka afat për anulim); profili çaktivizohet, fushat e identitetit dhe shëndetësore pastrohen, takimet në pritje anulohen, caktimet hiqen, pëlqimet e dhëna tërhiqen.
• Faza 2, përpunimi i përhershëm pas 30 ditëve: 30 ditë pas kësaj faze të parë kryhet një veprim që niset në mënyrë të pakthyeshme vetëm nga një detyrë në sfond (cron) e privilegjuar (service-role) dhe që zbatohet me dy metoda të ndryshme sipas kategorisë së të dhënave; ky veprim nuk mund të nisë manualisht/administrativisht dhe nuk mund të shtyhet më herët/më vonë:
• Regjistri i vërtetimit të identitetit i përdoruesit (auth.users) dhe regjistrat që nuk kanë vlerë të pavarur biznesi/prove (p.sh. njoftimet, notifications) fshihen përgjithmonë (DELETE/cascade).
• Të dhënat shëndetësore (formularët e anamnezës, shënimet e seancave, regjistrat e matjeve) dhe regjistrat klinikë/financiarë (pagesa, regjistrim pjesëmarrjeje) NUK I NËNSHTROHEN DELETE; RUHEN NË MËNYRË TË KUFIZUAR ME LIDHJEN ME PERSONIN TË SHKËPUTUR: lidhja me personin (si client_id/specialist_id) shkëputet në nivelin e bazës së të dhënave (ON DELETE SET NULL); disa fusha teksti të lirë (përgjigjet e anamnezës, shënimet e matjeve/pagesave, arsyeja e rimbursimit, referenca e faturës) pastrohen ose zëvendësohen me një shenjë. Teksti i lirë i shënimit të seancës nuk ndryshohet; meqë në këtë tekst dhe në informacione si datat/seritë e matjeve mund të mbetet informacion i mjaftueshëm për ta riidentifikuar personin, këta regjistra nuk konsiderohen anonimë. Regjistrat ruhen me qasje të kufizuar gjatë afatit të detyrimit të Klinikës për mbajtjen e regjistrave dhe asgjësohen në fund të afatit; për shënimet e seancave parimi append-only ruhet në këtë mënyrë.
• Regjistrat e pëlqimit (consent_logs) gjithashtu nuk i nënshtrohen DELETE; lidhja me personin shkëputet dhe adresa IP pastrohet, por ato ruhen për 5 vite të tjera si regjistër prove me lidhjen me personin të shkëputur (me informacionin për llojin, versionin, kohën) për qëllim prove se pëlqimi është dhënë/tërhequr (KVKK neni 5/2-e, krijimi dhe mbrojtja e një të drejte; barra e provës së pëlqimit të shprehur i takon kontrolluesit të të dhënave).
• Skedarët bashkëngjitur: Avatari/fotoja e profilit e përdoruesit, bashkëngjitja e anamnezës dhe imazhet e mandatit të pagesës (bucket-et avatars, anamnesis-attachments, user-data-exports, payment-receipts në Storage) fshihen automatikisht (best-effort) nga Storage si pjesë e hapit të fshirjes së përhershme; nëse fshirja dështon në një bucket, kjo regjistrohet, por nuk e pengon pastrimin e bucket-eve të tjera ose përpunimin e llogarisë. Kufiri i ndershëm: Kategoria e vetme e skedarëve që mbetet jashtë fushës së këtij procesi automatik janë dokumentet e verifikimit të identitetit/diplomës të ngarkuara në procesin e regjistrimit të specialistit/solo (bucket-i specialist-verification-docs); këto dokumente teknikisht nuk lidhen me përdoruesin, por me procesin e verifikimit të tenant-it (Klinikës), dhe aktualisht nuk përfshihen në fushën e fshirjes automatike; asgjësimi i tyre do të trajtohet veçmas në procesin e mbylljes së llogarisë/abonimit të Klinikës në nivel tenant-i, dhe deri në përfundimin e kësaj, për kërkesat e jashtëzakonshme bëhet vlerësim manual përmes hello@corenta.app.
• Asnjë nga veprimet e mësipërme nuk mund të niset ose ndalet manualisht përmes ndërfaqeve normale të produktit (përfshirë stafin administrativ); ky është një dizajn i qëllimshëm sigurie për të parandaluar fshirjen e hershme/të vonuar gabimisht ose me abuzim.
• Për këtë arsye në këtë Tekst nuk merret përsipër në mënyrë absolute që "kur fshihet llogaria, të gjitha të dhënat asgjësohen pa përjashtim dhe fizikisht": ndërsa regjistri i vërtetimit të identitetit dhe regjistrat pa vlerë të pavarur biznesi fshihen përgjithmonë, regjistrat shëndetësorë/klinikë/financiarë dhe regjistrat e pëlqimit, për shkak të detyrimit të Klinikës për mbajtjen e regjistrave (sipas nenit 7/2 të KVKK, dispozitat e ruajtjes në ligjet e tjera mbeten të rezervuara), vazhdojnë të ruhen me lidhjen me personin të shkëputur dhe me qasje të kufizuar (me afatet e shpjeguara më sipër); këta regjistra nuk janë anonimë; për mbetjet teknike në kopjet rezervë shih gjithashtu veri-saklama-imha-politikasi.md Pjesa 6.3.
• Kanalet e aplikimit: Kërkesa për fshirjen e llogarisë mund të bëhet, si metoda më e besueshme dhe me rezultat të drejtpërdrejtë, përmes funksionit vetë-shërbyes "fshi llogarinë time" brenda aplikacionit; në këtë rast funksioni niset drejtpërdrejt nga përdoruesi dhe procesi në dy faza i shpjeguar më sipër funksionon automatikisht (ky nuk është aplikim/kërkesë drejtuar Teta Studio, por funksion automatik i sistemit që e nis vetë përdoruesi). Nëse përdoruesi për ndonjë arsye nuk mund ta përdorë funksionin brenda aplikacionit, mund ta dërgojë kërkesën në mënyrë alternative edhe te Klinika ose në adresën hello@corenta.app; në këtë rast kërkesa vlerësohet dhe merret në përpunim brenda një kohe të arsyeshme dhe, në masën që gjykohet e nevojshme, sigurohet nisja e të njëjtit proces fshirjeje. Ky përjashtim është përjashtim nga rregulli i përgjithshëm i aplikimit i shpjeguar në B.9 më poshtë ("fillimisht duhet t'i drejtoheni Klinikës") dhe rrjedh vetëm nga fakti që funksioni vetë-shërbyes brenda aplikacionit mund të niset drejtpërdrejt nga përdoruesi.

b) Kërkesa për informacion / transferueshmëria e të dhënave: Platforma ofron një funksion (export_user_data) me të cilin përdoruesi mund të eksportojë të dhënat që i përkasin. Ky funksion, në përputhje me strukturën me shumë qiramarrës, përmban vetëm të dhënat e përdoruesit përkatës brenda fushës së qiramarrësit (tenant) të vet. Të dhënat ofrohen brenda një kohe të arsyeshme, në një format të strukturuar dhe të lexueshëm nga makina (JSON). Kur skedari mund të përgatitet, të dhënat përgatiten gjithashtu si ZIP dhe jepen me një lidhje personale (të nënshkruar) të vlefshme për 7 ditë; nëse ZIP nuk mund të përgatitet, jepet vetëm dalja JSON.

c) E drejta e korrigjimit: Përditësimi i të dhënave të përdoruesit është teknikisht i mundur nga paneli i menaxherit të Klinikës. Brenda Platformës nuk ekziston gjithashtu një rrjedhë pune e automatizuar dhe e pavarur për "kërkesë korrigjimi"; kërkesat për korrigjim mund t'i drejtohen, në kuadër të të drejtave të përgjithshme sipas nenit 11 të KVKK, Klinikës ose Teta Studio përmes adresës hello@corenta.app.

d) Tërheqja e pëlqimit: Njoftimi se teksti i informimit është lexuar nuk është pëlqim; nuk krijon leje për t'u tërhequr. Përdoruesi mund ta tërheqë në çdo kohë përmes aplikacionit celular pëlqimin për të dhënat shëndetësore dhe lejen për njoftimet e fushatave të klinikës. Tërheqja e pëlqimit për të dhënat shëndetësore nuk ndikon në përdorimin e takimeve dhe të llogarisë; pas tërheqjes nuk regjistrohen të dhëna të reja shëndetësore, ndërsa regjistrat e mëparshëm ruhen sipas rregullave në B.8/a.

e) Të drejtat e tjera sipas nenit 11: Të drejtat për të mësuar nëse të dhënat përpunohen, për të mësuar përputhjen me qëllimin e përpunimit, për të njohur palët e treta të cilave u transferohen, për të kërkuar korrigjimin e përpunimit të paplotë/të pasaktë dhe për të kërkuar kompensimin e dëmit për shkak të përpunimit të paligjshëm ushtrohen në radhë të parë ndaj Klinikës; kanë të njëjtën përmbajtje me kuadrin e renditur në A.8.

B.9. Mënyra e aplikimit

Klientët e klinikës dhe stafi i klinikës duhet t'i drejtojnë kërkesat e tyre sipas KVKK në radhë të parë te Klinika e tyre; Klinika, në cilësinë e Kontrolluesit të të dhënave, është e detyruar t'u përgjigjet këtyre kërkesave në përputhje me procedurën e nenit 13 të KVKK dhe jo më vonë se brenda tridhjetë (30) ditëve. Përjashtim: Mekanizmat vetë-shërbyes brenda aplikacionit, si fshirja e llogarisë (shih B.8/a), mund të përdoren nga përdoruesi drejtpërdrejt dhe pa nevojë për ndërmjetësim të veçantë të Klinikës; për kërkesat e tjera sipas nenit 11 të KVKK, parimi është që fillimisht t'i drejtoheni Klinikës.

Për kërkesat me natyrë teknike që dëshironi t'i dërgoni drejtpërdrejt te Teta Studio (p.sh. mosfunksionimi i fshirjes së llogarisë ose i funksionit të eksportit të të dhënave) ose për pyetje për veprimtaritë që Teta Studio kryen vetë në cilësinë e përpunuesit të të dhënave, mund të kontaktoni në adresën hello@corenta.app. Teta Studio mund t'ia përcjellë Klinikës, në kuadër të DPA, aplikimet që i vijnë dhe që kërkojnë dijeninë/udhëzimin e Klinikës përkatëse.

B.10. Detyrimet e Klinikës

Çdo Klinikë që përdor Corenta pranon se ka cilësinë e Kontrolluesit të të dhënave sipas nenit 3/ı të KVKK dhe se detyrimet e mëposhtme i përkasin ekskluzivisht asaj:

• Përgatitja/ofrimi i Njoftimit të informimit sipas KVKK për Klientët dhe Përdoruesit e vet (ekrani i gatshëm dhe i përbashkët i informimit dhe ekranet e pëlqimit fakultativ në aplikacionin celular Corenta ofrohen si mjet teknik për këtë qëllim, por sigurimi i përshtatshmërisë së përmbajtjes me veprimtarinë e vetë Klinikës është përgjegjësi e Klinikës; nëse e gjykon të nevojshme, Klinika mund të kryejë veçmas procesin e vet shtesë të informimit sipas B.1),
• Përcaktimi i bazës ligjore mbi të cilën do të mbështetet përpunimi i të dhënave shëndetësore (neni 6/3-a pëlqim i shprehur fakultativ ose neni 6/3-e); nëse nevojitet pëlqim i shprehur, marrja e tij sipas procedurës dhe mosvendosja e tij si kusht shërbimi,
• Njoftimi i klientëve për të dhënat e veta të identitetit (emri tregtar, adresa, kontakti për aplikimet sipas KVKK) (teksti i përbashkët në aplikacion sot nuk i përmban automatikisht këto të dhëna),
• Për kontrolluesit e të dhënave veprimtaria kryesore e të cilëve është përpunimi i të dhënave shëndetësore, pragu i përjashtimit nga VERBİS është 10 punonjës në vit dhe bilanc 10 milionë TL (Bordi 2025/1572); vlerësimi i detyrimit të vet për VERBİS,
• Përgjigjja ndaj aplikimeve të subjekteve të të dhënave brenda afateve të parashikuara në nenin 13 të KVKK,
• Sigurimi i sigurisë së të dhënave për stafin dhe nënkontraktorët e vet,
• Respektimi i detyrimeve të parashikuara në Kontratën e përpunimit të të dhënave/Kushtet e shërbimit mes tyre dhe Corenta.

Teta Studio nuk merr përsipër përgjegjësinë që rrjedh nga mospërmbushja e detyrimeve të mësipërme nga Klinika.

PJESA C — INFORMIMI PËR LLOGARINË DHE PLATFORMËN CORENTA (Teta Studio kontrollues i të dhënave)

Kjo pjesë shpjegon përpunimet që Teta Studio kryen në emër të vet dhe për qëllimet e veta. Në këto veprimtari Teta Studio është kontrollues i të dhënave sipas nenit 3/1-ı të KVKK. Ky tekst shfaqet kur hapet llogaria e pronarit/punonjësit të klinikës dhe kur klienti përdor për herë të parë funksionin Zbulo/vlerësim. Funksionet e mëposhtme mes studiove (liga, ftesa, studio themeluese, Corenta Lab, Zbulo v2) përfshihen në këtë pjesë sepse bashkojnë më shumë se një klinikë dhe qëllimi i tyre përcaktohet nga Teta Studio. Informacioni i përpunuar në emër të studios nuk është e dhënë personale te bizneset me personalitet juridik; shpjegohet këtu sepse te studiot që veprojnë si biznes individual dhe te studiot me një person mund të lidhet me një person.

C.1. Kontrolluesi i të dhënave

Mertcan Demir, biznes individual me emrin tregtar "Teta Studio" (të dhënat e identitetit dhe të kontaktit: A.1). Aplikimet: hello@corenta.app.

C.2. Përpunimet, qëllimet dhe bazat ligjore

Zbulo dhe ftesa për vlerësim: Ftesa për vlerësim dërgohet, nëse klinika e aktivizon funksionin Zbulo, bazuar në informacionin për takimin e përfunduar. Klinika jep udhëzim me Kontratën e përpunimit të të dhënave që ky informacion t'i transferohet Teta Studio vetëm për dërgimin e ftesës dhe publikimin e komentit të verifikuar; në klinikën ku Zbulo është i çaktivizuar nuk dërgohet ftesë. Një vlerësim i publikuar mund të tregojë publikisht se keni marrë shërbim nga një biznes shëndeti/ushtrimesh; kini parasysh këtë para publikimit.

Matja me pseudonim: Matja bëhet me identitetin pseudonim të klinikës; ky identitet ka natyrë pseudonimi dhe në një biznes me një person mund të lidhet me personin. Nuk përmban adresë IP, të dhëna shëndetësore ose gjurmim burimi/reklamash. Funksioni aktualisht është i çaktivizuar; para aktivizimit ky tekst përditësohet.

Dukshmëria në funksionet e komunitetit dhe të rritjes: Informacionet që u shfaqen përdoruesve të tjerë në ligë, në listën e studiove themeluese, në Corenta Lab dhe në Zbulo janë vetëm ato të shkruara në tabelën e mësipërme. Në këto funksione nuk përpunohen të dhëna shëndetësore të klientëve (hollësi: B.3-A). Në ftesën e studios, studion themeluese dhe Lab nuk jepen shpërblime në para ose zbritje çmimi; shpërblimet janë të drejta brenda aplikacionit si Boost 7-ditor, periudhë prove dhe kredi.

C.3. Marrësit dhe transferimi jashtë vendit

Supabase (pritje; Gjermani/Frankfurt), Vercel (paneli web), Google (email Google Workspace, Firebase Cloud Messaging, Google Play) dhe Apple (APNs, App Store). Transferimi te këta ofrues është transferim jashtë vendit; baza dhe gjendja e tij e sotme shpjegohen në paragrafin "Transferimi jashtë vendit" në B.5 (për këto rrjedha ku Corenta është kontrollues i të dhënave do të përdoret kontrata standarde Moduli 2, nga kontrolluesi te përpunuesi; në datën e këtij teksti ende nuk është nënshkruar).

C.4. Mesazhet elektronike tregtare

Teta Studio ju dërgon email-e promovuese dhe fushatash vetëm nëse keni dhënë miratim veçmas, me një kuti të pashënuar paraprakisht. Teta Studio nuk dërgon email promovues pa u regjistruar në Sistemin e Menaxhimit të Mesazheve (İYS); pas regjistrimit miratimet ngarkohen në İYS brenda 3 ditëve të punës. Në çdo mesazh promovues ka identitetin e dërguesit, të dhënat e kontaktit dhe një lidhje falas për refuzim. Email-et e procesit të provës, ftesës së ekipit dhe mbështetjes janë komunikime shërbimi; nuk përmbajnë elemente promovuese.

C.5. Ruajtja, të drejtat dhe aplikimi

Afatet e ruajtjes gjenden në veri-saklama-imha-politikasi.md. Nga regjistrat e shtuar më 18 tetor 2026, përmbledhjet e përsëritjes së provës, regjistrat e ligës, ftesës, studios themeluese dhe Lab mbahen deri në fshirjen e përhershme të llogarisë përkatëse të studios; regjistrat e pajisjeve deri në fshirjen e përhershme të llogarisë së përdoruesit. Për këta regjistra ende nuk është përcaktuar një afat maksimal i veçantë dhe do të shtohet në politikën e ruajtjes. Të drejtat tuaja sipas nenit 11 të KVKK (A.8) mund t'i ushtroni duke aplikuar në adresën hello@corenta.app; aplikimeve u përgjigjet falas jo më vonë se brenda 30 ditëve.

DISPOZITA TË PËRBASHKËTA (të vlefshme për të dyja pjesët)

G.1. Vendimmarrja e automatizuar dhe profilizimi

Corenta nuk bën profilizim për qëllime reklamimi ose marketingu. Megjithatë, nga 18 tetori 2026 rregullat e mëposhtme funksionojnë automatikisht dhe mund të shkaktojnë një rezultat të kufizuar negativ për personin ose studion përkatëse:

Shenja e përsëritjes së provës nuk është vendim i automatizuar: përputhja nuk e bllokon provën, vetëm kalon për shqyrtim te administratori i platformës. Sipas nenit 11/1-g të KVKK, e drejta juaj për të kundërshtuar daljen e një rezultati në dëmin tuaj si pasojë e analizimit të të dhënave ekskluzivisht përmes sistemeve automatike mbetet e rezervuar.

G.2. Përditësimi i Njoftimit të informimit

Ky Njoftim informimi mund të përditësohet në përputhje me ndryshimet legjislative, vendimet e Bordit të Mbrojtjes së të Dhënave Personale, zhvillimin funksional të Platformës ose ndryshimet e nënpërpunuesve/ofruesve të shërbimeve. Versioni aktual do të jetë gjithmonë i qasshëm në corenta.app/legal/kvkk-aydinlatma-metni dhe në ekranin e dokumenteve brenda aplikacionit. Në kontekstin e produktit SaaS (Pjesa B), kur ndryshon versioni i tekstit të informimit, përdoruesit i kërkohet në hyrjen e radhës të deklarojë se e ka lexuar tekstin e ri; ky nuk është pëlqim, por provë e informimit (shih B.2).

G.3. Legjislacioni i zbatueshëm dhe juridiksioni

Ky Njoftim informimi është përgatitur në kuadër të Ligjit nr. 6698 për mbrojtjen e të dhënave personale dhe të legjislacionit dytësor përkatës (Rregullorja për fshirjen, asgjësimin ose anonimizimin e të dhënave personale; Rregullorja për Regjistrin e kontrolluesve të të dhënave; Komunikata për procedurat dhe parimet që duhen ndjekur në përmbushjen e detyrimit të informimit; Komunikata për procedurat dhe parimet e aplikimit te Kontrolluesi i të dhënave). Në interpretimin dhe zbatimin e këtij teksti zbatohet e drejta e Republikës së Turqisë; për mosmarrëveshjet janë kompetente Bordi i Mbrojtjes së të Dhënave Personale dhe gjykatat/zyrat përmbarimore kompetente turke.

G.4. Kontakti

Për çdo pyetje, kërkesë dhe aplikim tuajin në lidhje me përpunimin e të dhënave personale:

• Email: hello@corenta.app
• Mbështetja: support@corenta.app
• Zona e shërbimit: Corenta ofrohet globalisht përmes App Store dhe Google Play, në vendet ku ofrohen këto dyqane. Ky tekst është informimi sipas Ligjit nr. 6698; për personat në BE/ZEE zbatohet gjithashtu Deklarata GDPR dhe dispozitat detyruese për mbrojtjen e të dhënave të vendit ku ndodheni mbeten të rezervuara.
• Faqja korporative e internetit: corenta.app

Data e hyrjes në fuqi / përditësimi i fundit: 19 tetor 2026 Versioni: 2.3 · 19 tetor 2026. Regjistri i ndryshimeve gjendet në fillim të dokumentit.