Ky përkthim ka vetëm qëllim informues; teksti ligjërisht detyrues është ai në turqisht.
Versioni: 3.4 Hyrja në fuqi / përditësimi i fundit: 20 tetor 2026 Botuesi: Mertcan Demir — biznes individual që vepron me emrin tregtar "Teta Studio" ("Teta Studio", "ne") Gjuha: turqisht
Regjistri i ndryshimeve
- 3.4 — 20 tetor 2026: Rreshti i regjistrit të gabimeve në §3 u detajua sipas sjelljes reale të aplikacionit: kohëzgjatjet e ngadalësisë në celular, gjurma e ekranit dhe e veprimit që shoqëron gabimin (përveç ekraneve shëndetësore), lloji i lidhjes dhe adresa IP në regjistrat e serverit. Nuk u shtua asnjë veprimtari e re përpunimi të dhënash.
- 3.3 — 19 tetor 2026: U trajtua shtrirja globale: Corenta ofrohet në më shumë se një vend përmes dyqaneve (§2); u shtuan seksioni GDPR për përdoruesit në BE/ZEE (§5) dhe të drejtat e detyrueshme sipas vendit (§8). Rolet dhe veprimtaritë e përpunimit nuk ndryshuan.
- 3.2 — 19 tetor 2026: Versioni i publikimit; data e hyrjes në fuqi 19 tetor 2026. Nga seksioni i identitetit u hoqën rreshtat bosh MERSİS dhe KEP.
- 3.1 — 18 tetor 2026: U trajtuan funksionet e shtuara më 18 tetor 2026: grupet e klinikës, ngjitëset dhe krediti, garat, distinktivët dhe karta e besnikërisë, liga e studiove, karta portative e profilit të specialistit, ftesa e studios, Studio themeluese, Corenta Lab, Zbulo v2 (video, mësim prove, vend i sponsorizuar), shenja e provës së përsëritur, lidhja e pajisjeve, rimbursimi i pjesshëm nga dyqani. U shtua §5-A i ri (funksionet e komunitetit dhe të dhënat shëndetësore). §6 u kthye në listë cookies dhe SDK-sh. Në §10 u shtuan rregullat për grupet dhe garat për të miturit. Fjalia e angazhimit për privatësinë u lidh me tekstin. Funksionet e çaktivizuara nuk u shkruan në këtë tekst.
- 3.0 — 11 tetor 2026: Teksti u rishkrua nga e para sipas rishikimit të përputhshmërisë të 11 tetorit 2026 (gjetjet F05, F06, F07, F09, F11, F12, F17, F22, F23). U hoqën shprehjet e natyrës së shënimeve të auditimit të brendshëm "UNKNOWN", "duhet verifikuar" dhe "ky tekst nuk bën deklarata"; në vend të tyre u shkruan fakte të verifikuara me kod. U ndanë dy rolet e Teta Studio (përpunues i të dhënave për të dhënat e klinikës, kontrollues i të dhënave për veprimtaritë e veta). Identiteti u korrigjua si biznes individual (u hoqën shprehjet "person juridik/shoqëri"). Transferimi jashtë vendit u shkrua sipas gjendjes pas vitit 2024 të nenit 9 të Ligjit nr. 6698. Lidhja e eksportit, fshirja e skedarëve bashkëngjitur, dërgimi i email-eve dhe masat e sigurisë u lidhën me një formulim të vetëm me tekstet e tjera ligjore. Shprehja "matje anonime" u korrigjua në "matje me pseudonim". Shprehja "Corenta nuk dërgon email-e marketingu" u zëvendësua me rregullin për mesazhet promovuese, të kushtëzuara nga pëlqimi i veçantë dhe regjistrimi në İYS.
- 2.2 — 10 tetor 2026: Expo (Expo Push Notification Service) u hoq nga regjistrat e nënpërpunuesve.
- 2.1 — 4 tetor 2026: U përditësua formulimi i emrit tregtar.
- 2.0 — 4 tetor 2026: Teksti i punës i 2 tetorit 2026 u fiksua si version.
- 1.0 — 7 korrik 2026: versioni i mëparshëm i publikuar.
1. Kush jemi dhe dy rolet tona
Corenta ofron softuer web dhe celular që bizneset e pilatesit klinik, fizioterapisë, reformerit, mirëqenies/masazhit dhe jogës të menaxhojnë proceset e takimeve, paketave, klientëve, anamnezës, seancave dhe fitimeve të specialistëve. Corenta drejtohet nga Mertcan Demir si biznes individual me emrin tregtar "Teta Studio". Biznesi individual nuk ka personalitet juridik më vete.
Në Corenta të dhënat personale përpunohen me dy role të ndryshme:
| Veprimtaria | Kontrolluesi i të dhënave | Roli i Teta Studio |
|---|---|---|
| Regjistrat e klinikës për klientët, takimet, paketat, anamnezën, shënimet e seancave, matjet dhe stafin | Klinika (biznesi) | Përpunues i të dhënave: i strehon dhe i përpunon sipas udhëzimit të klinikës dhe në emër të saj |
| Llogaritë e pronarit të klinikës dhe të punonjësve, abonimi dhe verifikimi në dyqan | Teta Studio | Kontrollues i të dhënave |
| Email-et e shërbimit (procesi i provës, ftesa në ekip, përgjigjet e mbështetjes) dhe, nëse është dhënë leje, email-et promovuese | Teta Studio | Kontrollues i të dhënave |
| Profili në Zbulo, ftesa për vlerësim dhe publikimi i komenteve | Teta Studio | Kontrollues i të dhënave (bazuar në udhëzimin e klinikës për të aktivizuar Zbulo) |
| Grupet e klinikës, garat brenda studios, distinktivët e klientëve, karta e besnikërisë, sfidat javore dhe karta mujore e performancës | Klinika (biznesi) | Përpunues i të dhënave |
| Liga e studiove, garat e qytetit, karta portative e profilit të specialistit, ftesa e studios, Studio themeluese, Corenta Lab, Zbulo v2 (video, mësim prove, vend i sponsorizuar) | Teta Studio | Kontrollues i të dhënave |
| Lidhja e pajisjeve, siguria e seancës së hyrjes dhe shenja e provës së përsëritur | Teta Studio | Kontrollues i të dhënave |
| Siguria, regjistri i gabimeve dhe matja e produktit me pseudonim | Teta Studio | Kontrollues i të dhënave |
| Faqja promovuese corenta.app dhe formulari i qasjes së hershme | Teta Studio | Kontrollues i të dhënave |
Informimi për të dhënat e klinikës bëhet me tekstin e informimit të vetë klinikës; teksti i informimit për klientin në aplikacion shfaqet për këtë qëllim në emër të klinikës. Hollësitë e veprimtarive ku Teta Studio është kontrollues i të dhënave janë te Njoftimi KVKK, në pjesën Pjesa C — Informimi për llogarinë dhe platformën Corenta.
2. Identiteti dhe kontakti
- Kontrolluesi i të dhënave (për veprimtaritë e vetë Teta Studio): Mertcan Demir — biznes individual me emrin tregtar "Teta Studio"
- Numri i identifikimit tatimor: 2771408706
- Adresa: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Kontakti i përgjithshëm dhe kërkesat sipas KVKK: hello@corenta.app
- Mbështetja: support@corenta.app
- Zona e shërbimit: Corenta ofrohet globalisht përmes App Store dhe Google Play, në vendet ku këto dyqane ofrohen. Kjo politikë zbatohet për përdoruesin në çdo vend; dispozitat e detyrueshme për mbrojtjen e të dhënave të vendit ku ndodheni mbeten të paprekura.
Nëse jeni klient dhe kërkesa juaj ka të bëjë me regjistrat që mban klinika juaj, drejtojeni kërkesën fillimisht te klinika (shih §8).
3. Të dhënat që mbledhim
| Kategoria | Shembuj | Burimi | E detyrueshme? |
|---|---|---|---|
| Llogaria dhe identiteti | Emri dhe mbiemri, email-i, telefoni, roli, klinika me të cilën jeni lidhur | Ju; stafi i klinikës | E detyrueshme për llogarinë |
| Vërtetimi i identitetit | Email-i dhe fjalëkalimi (fjalëkalimi mbahet nga Supabase Auth; Corenta nuk e sheh fjalëkalimin tuaj), token-at e seancës | Ju; aplikacioni | E detyrueshme |
| Regjistri i klientit | Data e lindjes, gjinia, personi që duhet thirrur në rast urgjence dhe telefoni i tij | Ju; stafi i klinikës | Sipas zgjedhjes së klinikës |
| Regjistrat e takimeve, paketave dhe pagesave | Ora dhe gjendja e takimit, gjendja e paketës dhe e seancave, shuma e pagesës së regjistruar në klinikë dhe imazhi i mandatpagesës | Stafi i klinikës; aplikacioni | E nevojshme për shërbimin |
| Të dhëna shëndetësore (kategori të veçanta) | Përgjigjet e anamnezës, grupi i gjakut, alergjitë, gjendjet kronike, ilaçet, niveli i dhimbjes, shënimet e seancave, matjet, fotografia/PDF e bashkëngjitur në anamnezë | Ju; specialisti juaj i caktuar | Opsionale (shih §4) |
| Imazhe dhe dokumente | Fotografia e profilit, bashkëngjitjet e anamnezës, dokumentet e verifikimit të specialistit | Ju | Opsionale |
| Pajisja dhe njoftimet | Lloji i pajisjes, sistemi operativ, versioni i aplikacionit, çelësi i njoftimeve (push) | Aplikacioni | E nevojshme për njoftimet |
| Regjistrat e lejeve | Versioni i tekstit të shfaqur, lejet e dhëna/tërhequra dhe koha e tyre | Aplikacioni | E detyrueshme (si provë) |
| Abonimi dhe verifikimi në dyqan | Dyqani, produkti, prova e verifikimit të blerjes (token ose JWS i nënshkruar), gjendja e abonimit | Apple/Google; aplikacioni | E detyrueshme për abonimin |
| Regjistrat e gabimeve, performancës dhe sigurisë | Platforma, ekrani/shtegu, mesazhi i gabimit, gjurma e gabimit në web; në celular kohëzgjatjet e hapjes, ekraneve dhe kërkesave që kalojnë 3 sekonda; emri i rrugës së ekraneve të fundit dhe emri i kodit të veprimeve të fundit të shkrimit që shoqërojnë gabimin (ekranet shëndetësore dhe veprimet që lidhen me shëndetin nuk përfshihen kurrë); lloji i lidhjes; adresa IP në regjistrat e serverit dhe të sigurisë | Aplikacioni; infrastruktura e strehimit | E nevojshme për sigurinë dhe rregullimin e gabimeve |
| Vlerësimi (Zbulo) | Pikët dhe teksti i komentit, klinika me të cilën lidhet komenti | Ju | Opsionale |
| Përmbajtja e grupeve | Anëtarësimi në grup, koha e miratimit të pjesëmarrjes, teksti i mesazhit, ngjitëset, vota në sondazh, regjistrat e ankesave dhe moderimit | Ju; anëtarët e grupit; ekipi i klinikës | Opsionale (nëse hyni në grup) |
| Garat, distinktivët dhe besnikëria | Pjesëmarrja, deklarata "jam mbi 18 vjeç", numri i seancave ku keni marrë pjesë, distinktivët e fituar, numri i vulave, dorëzimi i shpërblimit | Aplikacioni; ekipi i klinikës | Opsionale (garat); distinktivët dhe vulat nëse i ka aktivizuar klinika |
| Funksionet e rritjes së studios | Pseudonimi/kodi në ligë, shkalla dhe XP; kodi i ftesës dhe ecuria e ftesës; aplikimi për Studio themeluese dhe leja për t'u listuar; propozimi, komenti dhe vota në Lab; videoja në Zbulo dhe oferta për mësim prove | Pronari/menaxheri i studios | Opsionale |
| Karta e profilit të specialistit | Numri total i seancave, pikët e verifikuara (me të paktën 5 komente), distinktivët | Aplikacioni (me kërkesë të specialistit) | Opsionale |
| Siguria e pajisjes dhe e seancës | Identifikuesi i instalimit të aplikacionit, lloji dhe platforma e pajisjes, përmbledhja e vlerës sekrete, identifikuesi i seancës, hera e parë/e fundit që u pa | Aplikacioni | E detyrueshme në aplikacionin celular |
| Shenja e provës së përsëritur | Vetëm përmbledhja me çelës e email-it, numrit tatimor dhe telefonit të pronarit të studios (vlera e papërpunuar nuk ruhet) | Aplikacioni | Kur nis prova |
| Krediti brenda aplikacionit | Regjistrat e kreditit të fituar me sfida, të shpenzimeve (paketa ngjitësesh, votë shtesë në Lab) dhe të skadimit | Aplikacioni | Nëse e përdor klinika |
Corenta nuk përpunon numra kartash apo kodin e sigurisë (CVV). Pagesat e abonimit arkëtohen përmes Apple App Store dhe Google Play.
4. Qëllimet e përdorimit dhe bazat ligjore
| Qëllimi | Baza ligjore (Ligji nr. 6698) | Kontrolluesi i të dhënave |
|---|---|---|
| Menaxhimi i takimeve, paketave dhe regjistrit të klientit; kujtesat e takimeve | neni 5/2-c, lidhja dhe zbatimi i kontratës | Klinika |
| Regjistrat e pagesave dhe të kontabilitetit | neni 5/2-ç, detyrim ligjor | Klinika (Teta Studio për regjistrat e abonimit) |
| Përdorimi i të dhënave shëndetësore për planifikimin e seancave | neni 6/3-a, pëlqim i shprehur i kërkuar veçmas dhe opsional; për përpunimin me qëllim trajtimi nga një profesionist shëndetësor i detyruar të ruajë sekretin, neni 6/3-e | Klinika |
| Llogaria, abonimi dhe verifikimi në dyqan | neni 5/2-c | Teta Studio |
| Email-et e shërbimit | neni 5/2-c | Teta Studio |
| Mesazhet promovuese dhe të fushatave | pëlqim i dhënë veçmas sipas nenit 6 të Ligjit nr. 6563 | Teta Studio (email) / Klinika (njoftimet e fushatave të klinikës) |
| Zbulo, ftesa për vlerësim dhe publikimi i komenteve | neni 5/2-c dhe neni 5/2-f; informacionin që ndani në koment e bëni ju vetë publik | Teta Studio |
| Grupet e klinikës, garat, distinktivët dhe karta e besnikërisë | neni 5/2-c (me kërkesën tuaj për pjesëmarrje); për moderimin neni 5/2-f | Klinika |
| Liga e studiove, karta e profilit, ftesa, Studio themeluese, Lab, Zbulo v2 | neni 5/2-c; për kontrollin e abuzimit neni 5/2-f | Teta Studio |
| Lidhja e pajisjeve, siguria e seancës, shenja e provës së përsëritur | neni 5/2-f, interes legjitim (siguria e llogarisë dhe e shërbimit) | Teta Studio |
| Siguria e informacionit, parandalimi i abuzimit, rregullimi i gabimeve | neni 5/2-f, interes legjitim | Teta Studio |
| Mbrojtja e të drejtave në mosmarrëveshje dhe provimi i lejeve | neni 5/2-e | Kontrolluesi përkatës i të dhënave |
Teksti i informimit nuk është pëlqim. Aplikacioni e shfaq tekstin e informimit në një hap të veçantë dhe regjistron konfirmimin "E kam lexuar dhe e kuptoj". Pëlqimi për të dhënat shëndetësore dhe leja për mesazhe promovuese janë të veçanta dhe opsionale. Nëse nuk jepni pëlqim për të dhënat shëndetësore, vazhdoni të përdorni llogarinë dhe veprimet bazë të takimeve; thjesht funksionet shëndetësore nuk mund të përdoren.
5. Palët me të cilat ndajmë të dhëna dhe transferimi jashtë vendit
Të dhënat tuaja nuk shiten dhe nuk ndahen për reklama; gjatë transmetimit enkriptohen me TLS dhe përpunohen vetëm nga ofruesit e infrastrukturës më poshtë që ofrojnë shërbimin (hollësi: Lista e nënpërpunuesve). Të dhënat në pushim (baza e të dhënave dhe depoja e skedarëve) ruhen të enkriptuara në infrastrukturën e ofruesit të strehimit (Supabase). Informacioni që u shfaqet përdoruesve të tjerë në grupe, në ligë, në Lab dhe në Zbulo nuk është shitje apo ndarje për reklama; ai shfaqet si pjesë e funksionit që përdorni ju ose studioja juaj, brenda kufijve të shkruar në §5-A.
| Ofruesi | Shërbimi | Vendndodhja |
|---|---|---|
| Supabase | Baza e të dhënave, vërtetimi i identitetit, ruajtja e skedarëve, funksionet e serverit; nisja e email-eve të vërtetimit (verifikim, rivendosje fjalëkalimi) | Të dhënat strehohen në rajonin e Gjermanisë (Frankfurt); ofruesi e ka selinë në SHBA |
| Vercel | Strehimi i panelit web të menaxhimit | Infrastrukturë globale (ofrues me seli në SHBA) |
| Dërgimi i email-eve të shërbimit dhe kutitë postare të mbështetjes me Google Workspace; njoftimet në Android me Firebase Cloud Messaging; dyqani Google Play dhe verifikimi i abonimit | Infrastrukturë globale | |
| Apple | Njoftimet në iOS me Apple Push Notification service; dyqani App Store dhe verifikimi i abonimit | Infrastrukturë globale |
| Framer | Strehimi i faqes promovuese corenta.app (vetëm të dhëna të faqes promovuese; nuk përpunon të dhëna të klinikës/klientëve) | Infrastrukturë globale |
Transferimi te institucionet dhe organet publike të autorizuara mund të bëhet vetëm në rastet e parashikuara nga legjislacioni dhe i kufizuar në kërkesën e tyre.
Mesazhet dhe mesazhet e grupeve përpunohen me shërbimin e transmetimit në kohë reale të Supabase (Realtime), dhe videot e studiove në depon e skedarëve të Supabase; për to nuk është shtuar ofrues i ri. Për vendin e sponsorizuar (Boost) nuk përdoret rrjet reklamash apo SDK reklamash; studiot e sponsorizuara shfaqen në listën e vetë Corenta me etiketën "Sponsorizuar" dhe asnjë e dhënë përdoruesi nuk i transferohet reklamuesit.
Transferimi jashtë vendit: Të gjithë ofruesit e mësipërm përpunojnë të dhëna jashtë Turqisë. Edhe strehimi në Gjermani është transferim jashtë vendit në kuptimin e Ligjit nr. 6698. Meqë këto transferime janë të rregullta dhe të vazhdueshme, ato nuk mbështeten në pëlqim të shprehur; do të mbështeten në një nga kushtet e përpunimit të neneve 5 dhe 6 të Ligjit dhe në kontratat standarde të shpallura nga Bordi i Mbrojtjes së të Dhënave Personale sipas nenit 9/4-c. Në datën e këtij teksti, kontratat standarde ende nuk janë nënshkruar me ofruesit dhe nuk i janë njoftuar Bordit. Çdo kontratë, pasi të nënshkruhet, do t'i njoftohet Bordit brenda 5 ditëve pune nga data e nënshkrimit dhe ky seksion do të përditësohet me listën e ofruesve dhe të datave. Bordi nuk ka shpallur vendim përshtatshmërie për këto vende (kontrolli i fundit: 11 tetor 2026).
Përdoruesit në BE/ZEE (GDPR): Meqë Corenta u ofrohet përmes App Store dhe Google Play edhe personave në Bashkimin Evropian dhe në Zonën Ekonomike Evropiane, për përpunimet që lidhen me këta persona zbatohet GDPR (BE 2016/679) sipas nenit 3/2-a. Rolet nuk ndryshojnë: për të dhënat e klinikës Teta Studio është përpunues, për veprimtaritë e veta është kontrollues i të dhënave. Bazat ligjore janë zbatimi i kontratës (neni 6/1-b), interesi legjitim (neni 6/1-f), detyrimi ligjor (neni 6/1-c) dhe pëlqimi i veçantë (neni 6/1-a); të dhënat shëndetësore mbështeten në nenin 9/2-a ose 9/2-h. Baza e të dhënave dhe skedarët strehohen në BE (Frankfurt). Transferimet te ofruesit jashtë BE/ZEE (Vercel, Google, Apple) mbështeten në mekanizmat e transferimit sipas neneve 45–46 të GDPR, si Klauzolat Kontraktuale Standarde të BE ose Korniza e Privatësisë së të Dhënave BE-SHBA të ofruesve. Hollësitë dhe të drejtat: Deklarata GDPR.
5-A. Funksionet e komunitetit dhe të rritjes — të dhënat shëndetësore dhe dukshmëria
Të dhënat shëndetësore janë të dhëna personale të kategorive të veçanta. Funksionet më poshtë nuk shfaqin dhe nuk ndajnë regjistra shëndetësorë (anamnezë, shënim seance, matje):
- Grupet e klinikës: Mesazhet i shohin vetëm anëtarët e miratuar të grupit dhe ekipi i klinikës. Emri juaj shfaqet në formën "Ayşe K."; telefoni dhe email-i juaj nuk shfaqen. Për t'u bashkuar jepni pëlqim të shprehur dhe mund të largoheni kur të doni. Mesazhet janë tekst i lirë: ju kërkohet të mos ndani në grup informacion shëndetësor (dhimbje, diagnozë, ilaç, trajtim); informacioni shëndetësor i ndarë mund të raportohet dhe të fshihet nga ekipi. Ekipi mund të fshehë ose të fshijë mesazhin që shkel rregullat, ta heshtë anëtarin ose ta largojë nga grupi; mesazhi i raportuar nga tre anëtarë të ndryshëm fshihet automatikisht. Mes klientëve nuk ka mesazhe një me një.
- Garat brenda studios: Pjesëmarrja është opsionale. Në tabelë shfaqen vetëm emri juaj, inicialja e mbiemrit dhe numri i seancave ku keni marrë pjesë; nuk përdoren dhimbja, matjet apo pesha.
- Liga e studiove: Studiot shfaqen vetëm me pseudonim ose kod; emri i vërtetë i studios, qyteti dhe madhësia, emrat e klientëve dhe të specialistëve nuk shfaqen. Pikët llogariten vetëm nga XP-ja e sfidave javore.
- Karta e profilit të specialistit: Përmban vetëm numrin total të seancave, pikët e verifikuara me të paktën 5 komente dhe distinktivët; nuk përmban informacion për klientët apo të dhëna shëndetësore. Kartën e sheh dhe e ndan vetëm specialisti.
- Distinktivët e klientëve dhe karta e besnikërisë: Distinktivët nuk janë publikë. Kur llogaritet një distinktiv, përmbajtja e regjistrave shëndetësorë nuk lexohet; disa distinktivë shohin vetëm nëse një regjistër ekziston ose numrin e tij (p.sh. dërgimin e formularit të anamnezës).
- Zbulo v2: Videot e studiove shfaqen publikisht pas shqyrtimit nga Corenta; marrja e lejes së personave që shfaqen në video është përgjegjësi e studios. Vendi i sponsorizuar shfaqet gjithmonë me etiketën "Sponsorizuar" dhe veçmas nga renditja organike; studiot në kategorinë e fizioterapisë nuk shfaqen si të sponsorizuara. Nëse jeni i regjistruar në një studio, Zbulo nuk ju shfaq studio konkurruese. Kërkimi bëhet sipas qarkut/bashkisë që zgjidhni ose zonës në hartë; vendndodhja e pajisjes suaj nuk merret.
- Corenta Lab dhe Studiot themeluese: Propozimet dhe komentet në Lab janë të dukshme për studiot e tjera pjesëmarrëse; emri i studios shfaqet vetëm nëse e zgjidhni. Në listën e Studiove themeluese emri i studios përfshihet vetëm nëse studioja jep leje.
Kur fshini llogarinë, anëtarësimi juaj në grupe fshihet; teksti i mesazheve që keni dërguar më parë në grup mbetet në grup pa informacionin e dërguesit. Mesazhet tuaja mund t'i fshini kur të doni.
6. Cookies, SDK-të dhe teknologji të ngjashme
- Paneli web i menaxhimit: Për ta mbajtur të hapur seancën tuaj përdoren cookies të detyrueshme të seancës. Pa këto cookies nuk mund të hyni.
- Faqja promovuese (corenta.app): Kodi i faqes në këtë depo e mban preferencën tuaj të gjuhës dhe të pamjes vetëm në ruajtjen lokale të shfletuesit (localStorage).
- Aplikacioni celular: Token-at e seancës mbahen në depon e sigurt të çelësave të pajisjes (ruajtje e sigurt e bazuar në iOS Keychain / Android Keystore).
- Nuk përdoren cookies apo skripte analitike, reklamash ose gjurmimi të palëve të treta. Nëse kjo ndryshon, ky tekst përditësohet para se të përdoren cookies dhe pëlqimi i nevojshëm kërkohet veçmas.
SDK-të dhe shërbimet e sistemit në aplikacionin celular (më 18 tetor 2026, apps/mobile/package.json):
| SDK / shërbimi | Për çfarë | Të dhënat që dalin nga pajisja |
|---|---|---|
| Klienti Supabase | Hyrja, baza e të dhënave, ngarkimi i skedarëve, mesazhet në kohë reale | Të dhënat e llogarisë dhe të aplikacionit (Supabase, Frankfurt) |
| Njoftimet (expo-notifications; Apple APNs, Google FCM) | Njoftimet për takimet dhe shërbimin | Çelësi i njoftimeve dhe përmbajtja e njoftimit (Apple/Google) |
| Blerjet në dyqan (react-native-iap; StoreKit, Google Play Billing) | Blerja e abonimit dhe e Boost | Prova e verifikimit të blerjes (Apple/Google dhe Supabase) |
| Ruajtja e sigurt (expo-secure-store) | Token-i i seancës dhe identifikuesi i instalimit të pajisjes | Mbetet në pajisje; identifikuesi i instalimit dhe përmbledhja e vlerës sekrete i dërgohen Supabase për lidhjen e pajisjes |
| Zgjedhësi i fotografive dhe dokumenteve (expo-image-picker, expo-document-picker) | Imazhi, dokumenti ose videoja që zgjidhni | Vetëm skedari që zgjidhni (depoja e skedarëve e Supabase) |
| Vërtetimi lokal (expo-local-authentication) | Face ID/gjurma e gishtit nëse kyçja e aplikacionit është aktive | Nuk del nga pajisja |
| Vlerësimi brenda aplikacionit (expo-store-review) | Dritarja e vlerësimit në dyqan | Dritarja e vetë Apple/Google; te Corenta nuk vjen asnjë e dhënë |
Në aplikacionin celular nuk ka SDK reklamash, identifikues reklamash (IDFA/AAID), analitike apo gjurmimi; leja e gjurmimit (tracking) në iOS nuk kërkohet. Kodi i lidhjes me Sentry (rajoni i BE) për monitorimin e gabimeve është gati, por është i çaktivizuar: meqë nuk është dhënë adresa e lidhjes, nuk dërgohet asnjë e dhënë. Para se të aktivizohet, përditësohen ky tekst dhe Lista e nënpërpunuesve.
7. Afatet e ruajtjes dhe fshirja e llogarisë
Rregullat kryesore të ruajtjes (tabela e plotë: Politika e ruajtjes dhe asgjësimit të të dhënave):
| Regjistri | Ruajtja |
|---|---|
| Aplikimet për qasje të hershme | Deri në 2 vjet pasi procesi përfundon |
| Regjistrat e lejeve (si provë) | 5 vjet pasi të këputet lidhja me personin |
| Gjurma e auditimit | 2 vjet |
| Skedarët e mandatpagesave që nuk janë lidhur me një pagesë | Fshihen automatikisht pas 7 ditësh |
| Lidhja e eksportit | E vlefshme për 7 ditë |
| Mesazhet e grupeve, kopja për shqyrtim nga ekipi e mesazhit të fshehur | Mesazhet e grupeve sa kohë ekzistojnë grupi dhe llogaria e klinikës; kopja për shqyrtim nga ekipi deri në 1 vit nga data kur mesazhi u fsheh (hollësi: Politika e ruajtjes dhe asgjësimit të të dhënave, Seksioni 4, rreshti 12) |
| Përmbledhjet e ligës, ftesave, Studios themeluese, Lab dhe provës së përsëritur | Derisa llogaria përkatëse e studios të fshihet përgjithmonë |
| Regjistrat e pajisjeve të lidhura | Derisa llogaria e përdoruesit të fshihet përgjithmonë |
Fshirja e llogarisë: Llogarinë mund ta fshini nga brenda aplikacionit. Faqja e kërkesës për fshirje në web: corenta.app/account-deletion. Kur fshirja konfirmohet, qasja në llogari ndërpritet menjëherë. Emri, email-i, telefoni, imazhi i profilit, të dhënat e identitetit/kontaktit të klientit dhe fushat shëndetësore (grupi i gjakut, alergjitë, gjendjet kronike, ilaçet) pastrohen. Regjistri juaj i vërtetimit të identitetit dhe skedarët tuaj (imazhi i profilit, bashkëngjitjet e anamnezës, skedarët e eksportit dhe mandatpagesat) fshihen përgjithmonë në një proces në sfond prej tridhjetë ditësh. Dokumentet e verifikimit të specialistit nuk përfshihen në këtë fshirje automatike; për këto dokumente mund të bëni kërkesë në hello@corenta.app.
Regjistrat për të cilët klinika ka detyrim mbajtjeje (shënimet e seancave, formularët e anamnezës, matjet, regjistrat e pagesave dhe të fitimeve) ruhen gjatë fshirjes duke u këputur lidhja me personin. Teksti i lirë i shënimit të seancës nuk ndryshohet gjatë fshirjes; prandaj këta regjistra nuk konsiderohen anonimë në çdo rast. Këta regjistra ruhen me qasje të kufizuar gjatë afatit të detyrimit të klinikës dhe asgjësohen në fund të afatit. Mbetjet teknike në kopjet rezervë fshihen në fund të ciklit të kopjeve rezervë.
8. Të drejtat tuaja dhe kërkesat
Sipas nenit 11 të Ligjit nr. 6698 keni të drejtë të mësoni nëse të dhënat tuaja personale përpunohen, të kërkoni informacion, të mësoni qëllimin e përpunimit, të dini palët e treta te të cilat janë transferuar, të kërkoni korrigjim, fshirje, njoftimin e këtyre veprimeve palëve të treta, të kundërshtoni rezultatin e një analize të automatizuar dhe të kërkoni dëmshpërblim.
- Regjistrat e klinikës (takimi, anamneza, shënimi i seancës etj.): Drejtojeni kërkesën te klinika juaj. Kërkesat e tilla që vijnë te Corenta i përcillen klinikës.
- Regjistrat ku Corenta është kontrollues i të dhënave: Shkruani në hello@corenta.app.
- Kërkesave u përgjigjemi falas, brenda 30 ditëve.
- Nëse legjislacioni i vendit ku ndodheni ju jep të drejta shtesë (p.sh. në BE/ZEE, qasja, korrigjimi, fshirja, kufizimi, transportueshmëria dhe kundërshtimi sipas neneve 15–22 të GDPR), këto të drejta mund t'i ushtroni në të njëjtat adresa. E drejta juaj për t'u ankuar te autoriteti i mbrojtjes së të dhënave në vendin tuaj mbetet e paprekur.
- Ekrani "Shkarko të dhënat" në aplikacion jua jep të dhënat në JSON; kur skedari mund të përgatitet, edhe në ZIP me një lidhje personale të vlefshme për 7 ditë. Ekrani "Fshi llogarinë" ju lejon ta ushtroni drejtpërdrejt të drejtën e fshirjes.
9. Siguria
Masat e verifikuara me kod dhe konfigurim:
- Të dhënat e çdo klinike ndahen me politika sigurie në nivel rreshti (RLS); rregulli i parazgjedhur është refuzimi i qasjes.
- Të dhënat shëndetësore mund t'i shohin vetë klienti, specialisti i caktuar dhe menaxheri i autorizuar i klinikës. Shënimet e seancave që specialisti i ndan me ekipin mund t'i shohin edhe specialistët e tjerë të klinikës. Qasja e stafit është e mundur kur moduli përkatës shëndetësor është aktiv.
- Shënimet e dërguara të seancave nuk mund të ndryshohen apo të fshihen.
- Mënyra e mbështetjes zgjat deri në 30 minuta dhe si parazgjedhje është vetëm për lexim; qasja në të dhënat shëndetësore kërkon miratim të veçantë; në të dhënat shëndetësore nuk mund të shkruhet. Stafi i mbështetjes nuk e sheh email-in dhe telefonin e klientit.
- Të dhënat enkriptohen me TLS gjatë transmetimit.
- Në ekranet celulare që shfaqin të dhëna shëndetësore bllokohen pamjet e ekranit dhe regjistrimi i ekranit.
- Llogaritë e administratorëve të platformës kërkojnë vërtetim me dy faktorë (MFA).
Për asnjë sistem nuk mund të jepet garanci absolute sigurie. Në rast shkeljeje të të dhënave, për të dhënat e klinikës ku është përpunues, Teta Studio e njofton klinikën pa vonesë dhe brenda 24 orëve; për të dhënat ku është vetë kontrollues, i bën njoftim Bordit brenda 72 orëve.
10. Fëmijët
Llogaria Corenta është për persona që kanë mbushur 18 vjeç. Regjistrimi i klientëve të mitur dhe procesi i informimit/pëlqimit janë përgjegjësi e klinikës dhe duhet të kryhen përmes prindit ose kujdestarit. Në aplikacion ende nuk ka një rrjedhë të veçantë për prindërit e klientëve të mitur.
Rregull shtesë për funksionet e komunitetit (18 tetor 2026): klientët me datë lindjeje të regjistruar dhe nën 18 vjeç nuk mund të marrin pjesë në gara dhe në grupet e komunitetit; mund të shtohen vetëm në grupet e mësimeve ku i fton ekipi i klinikës. Nëse data e lindjes nuk është e regjistruar, për pjesëmarrje në gara kërkohet deklarata "jam mbi 18 vjeç"; në grupe klienti pa datë lindjeje të regjistruar konsiderohet i rritur.
11. Tërheqja e lejeve dhe mesazhet promovuese
- Pëlqimi për të dhënat shëndetësore: Mund ta tërhiqni kur të doni nga ekrani Profili → KVKK / Të dhënat; pas tërheqjes nuk regjistrohen të dhëna të reja shëndetësore.
- Njoftimet e fushatave të klinikës: Mund t'i çaktivizoni nga Profili → Preferencat e njoftimeve. Njoftimet transaksionale si konfirmimi i takimit, anulimi dhe kujtesa e seancës nuk varen nga kjo leje.
- Email-et promovuese: Corenta dërgon email promovues vetëm nëse keni dhënë pëlqim të veçantë dhe pëlqimi juaj është regjistruar në Sistemin e Menaxhimit të Mesazheve (İYS). Mund ta refuzoni falas me lidhjen e refuzimit në çdo mesazh promovues ose në hello@corenta.app. Email-et e procesit të provës, të ftesës në ekip dhe të mbështetjes janë mesazhe shërbimi.
- Lejet e sistemit operativ (njoftimet, fotografitë; Face ID/gjurma e gishtit nëse kyçja e aplikacionit është aktive): mund të çaktivizohen nga cilësimet e pajisjes. Aplikacioni nuk kërkon leje për kamerën, mikrofonin, vendndodhjen, kontaktet apo kalendarin.
Matja e produktit me pseudonim: Për ta përmirësuar produktin mund të maten vetëm në anën e serverit ngjarje përdorimi të përmbledhura me pseudonimin e klinikës. Kjo matje nuk përmban adresë IP, të dhëna shëndetësore apo gjurmim burimi/reklamash. Pseudonimi i klinikës ka natyrë pseudonimi; në një biznes me një person mund të lidhet me personin. Ky funksion aktualisht është i çaktivizuar; para se të aktivizohet, ky tekst përditësohet.
12. Ndryshimet
Sa herë që kjo politikë ndryshon, publikohet me numrin e versionit, datën dhe regjistrin e ndryshimeve. Për ndryshimet e rëndësishme jepet njoftim brenda aplikacionit.
Versioni 3.4 · 20 tetor 2026