CORENTA — ОБАВЕШТЕЊЕ У СКЛАДУ СА ТУРСКИМ ЗАКОНОМ О ЗАШТИТИ ПОДАТАКА О ЛИЧНОСТИ (KVKK)

Овај превод је дат само ради информисања; правно обавезујући је текст на турском језику.

Обавештење у три дела према својству руковаоца / обрађивача

Верзија: 2.3 · Ступа на снагу / последње ажурирање: 19. октобар 2026. Руковалац / издавач (Део A и C): Mertcan Demir — предузетник под пословним именом „Teta Studio“

Евиденција измена

• 2.3 — 19. октобар 2026.: Обухваћен је глобални опсег: формулација „само Türkiye“ у G.4 замењена је навођењем да се услуга нуди у више држава преко продавница апликација и упућивањем на Изјаву о GDPR-у за ЕУ/ЕЕП. Активности обраде и правни основи нису промењени.
• 2.2 — 19. октобар 2026.: Верзија за објављивање; датум ступања на снагу — 19. октобар 2026. Из табеле идентификационих података у A.1 уклоњени су непопуњени подаци за MERSİS и KEP. Рок чувања групних порука у B.8/a повезан је са Политиком чувања и уништавања података.
• 2.1 — 18. октобар 2026.: Обухваћене су функције додате 18. октобра 2026.: групе клинике, изазови у студију, беџеви клијената и картица лојалности, недељни задаци и месечни показатељи (Део B); лига студија и градски изазови, преносива профилна картица специјалисте, код позива од студија до студија, програм „Студио оснивач“, Corenta Lab, Откриј v2 (кратак видео, пробни час, спонзорисано место), ознака поновљеног пробног периода, повезивање уређаја и „Моје сесије“, делимичан повраћај новца преко продавнице и захтев компаније Apple за податке о коришћењу (Део C). Поступање са здравственим подацима у групама, лиги, изазовима и профилној картици описано је у посебном одељку (B.3-A). Исправљен је G.1: изричито су наведена три правила која производе аутоматски резултат који утиче на лице (контрола злоупотребе позива, скривање групне поруке после три пријаве, искључење из лиге). Мобилне дозволе исправљене су према коду (дозвола за камеру се не тражи). Искључене функције (провера дељења, сигнал потражње, гаранција за Boost, провера уређаја, Turnstile, Sentry) нису унете у овај текст; пре њиховог укључивања потребно је посебно ажурирање текста.
• 2.0 — 11. октобар 2026.: На основу провере усклађености од 11. октобра 2026. (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): одељци о преносу у иностранство поново су написани према верзији члана 9 Закона бр. 6698 после 2024. године (Supabase/Франкфурт је такође пренос у иностранство; стандардни уговори још нису потписани); обавештење је одвојено од изричите сагласности (обавештење није „сагласност“, већ потврда „Прочитано, разумем“; обавезно поље за сагласност у обрасцу за рани приступ уклоњено је); сагласност за здравствене податке описана је као необавезна; за активности у којима је Teta Studio руковалац додат је нови Део C — Обавештење о налогу у Corenta-и и платформи; идентификациони подаци исправљени су у податке о предузетнику; процена обавезе регистрације у VERBİS изложена је према одлукама Савета из 2025. године; рок за обавештавање клинике о повреди исправљен је на најкасније 24 сата; формулација о „анонимном“ чувању исправљена је у чување са ограниченим приступом и прекинутом везом са лицем; брисање приложених датотека и линк за извоз усклађени су у јединствену формулацију потврђену кодом; исправљена су погрешна упућивања на прописе.
• 1.6 — 10. октобар 2026.: Expo (Expo Push Notification Service) уклоњен је из евиденције подобрађивача/обрађивача; push обавештења се достављају само преко Apple (APNs) и Google (FCM), Expo/EAS је само алат за изградњу апликације и не обрађује податке крајњих корисника.
• 1.5 — 10. октобар 2026.: Уклоњена је формулација о избору Google Analytics-а; појашњено је да се не користи аналитика трећих страна и појашњени су обрађивачи push обавештења.
• 1.4 — 4. октобар 2026.: Постојећи текст утврђен је као одобрена верзија. У овој верзији обухваћено је само: ознака назива Teta Studio; тржиште (Türkiye); брисање налога (приступ се одмах прекида, подаци о личности се бришу/анонимизују, евиденција плаћања коју закон налаже да се чува чува се без идентитета); брисање здравствених поља клијента после 30 дана; рок од 7 дана за „напуштене“ потврде; скривени контакти клијента у режиму подршке; мерење на страни сервера без идентитета; сервисна е-пошта и Google Workspace; обрађивачи push обавештења; адреса подршке (support@corenta.app); право уписа у здравствена поља.
• 1.3 — 4. август 2026.: усклађивање одељака B.6 и B.8/a са политиком чувања и уништавања.

0. О овом тексту — обухват и упутство за читање

Ово Обавештење у складу са Законом о заштити података о личности („Обавештење“) припремио је Mertcan Demir („Teta Studio“, „ми“), који послује као предузетник под пословним именом „Teta Studio“, у складу са чланом 10 Закона бр. 6698 о заштити података о личности („KVKK“ или „Закон“) и Саопштењем о поступку и начелима испуњавања обавезе обавештавања, ради обавештавања лица на која се подаци односе о обради података о личности у вези са софтверским производом (SaaS) Corenta („Corenta“, „Производ“ или „Платформа“) који он развија и води и са веб-сајтом corenta.app на ком се тај производ представља.

Corenta је мобилно оријентисана софтверска платформа са више закупаца (multi-tenant) (Software-as-a-Service) намењена малим студијима за здравље и велнес, као што су центри за клинички пилатес, физиотерапију, реформер, велнес/масажу и јогу; омогућава управљање терминима, праћење пакета/сеанси, анамнезу и белешке са сеанси клијената, као и праћење накнада специјалиста и финансијских трансакција.

0.1 Дефиниције

0.2 Два одвојена контекста — зашто је то важно

У екосистему Corenta подаци о личности се обрађују у три различита контекста и у два различита својства: Део A (промотивни сајт; Teta Studio је руковалац), Део B (евиденција клинике; Teta Studio је обрађивач) и Део C (налог у Corenta-и, претплата, сервисна е-пошта, Откриј/оцене, функције раста између студија — лига, позив, „Студио оснивач“, Corenta Lab, преносива профилна картица —, безбедност налога и уређаја и мерење коришћења производа; Teta Studio је руковалац). Јасно разумевање ове поделе је суштинско за правилно тумачење Обавештења, а контексти се ни у ком случају не смеју мешати:

Здравствени подаци клијента клинике настали у апликацији Corenta и подаци власника фирме који је попунио образац за рани приступ на сајту corenta.app подлежу правно потпуно различитим режимима. Следећи делови структурирани су према овој подели.

ДЕО A — КОРПОРАТИВНИ ВЕБ-САЈТ И ОБРАЗАЦ ЗА РАНИ ПРИСТУП (corenta.app)

Овај део се примењује на физичка лица која посећују веб-сајт corenta.app, ступају у интеракцију са њим и/или попуњавају образац пријаве за рани приступ. У овом контексту Teta Studio поступа као руковалац у складу са чл. 3/ı KVKK и сама одређује сврхе и средства обраде података о личности.

A.1. Идентитет руковаоца

A.2. Врсте података о личности које се обрађују

Приликом посете веб-сајту corenta.app, попуњавања обрасца за рани приступ, слања обрасца за контакт или захтева за демонстрацију/продајни разговор могу се обрађивати следеће врсте података о личности:

(*) Објашњење у вези са напоменом о колачићима: на дан објављивања овог текста на сајту corenta.app не постоји активан банер/интерфејс за управљање колачићима нити инфраструктура колачића трећих страна; IP адреса/подаци о уређају/прегледачу наведени у реду изнад обрађују се у ограниченом обиму само у оквиру основних евиденција сервера и безбедности образаца, без коришћења активне технологије колачића. Иако је у инфраструктури система технички дефинисана категорија сагласности за колачиће (cookies), та категорија се тренутно фактички не користи. Ако се пређе на коришћење колачића, ово Обавештење и посебна Политика колачића биће ажурирани и биће уведени потребни механизми сагласности. Посебне врсте података о личности се у овом контексту не обрађују.

Ови подаци се прибављају само када лице на које се подаци односе својом вољом попуни образац или ступи у контакт, или аутоматски због техничког функционисања сајта (нпр. IP адреса).

A.3. Сврхе и правни основи обраде података о личности

У табели испод за сваку сврху обраде наведено је на ком се од правних основа из чл. 5/2 KVKK заснива:

Важно: маркетиншка комуникација из тачке 7 заснива се искључиво на посебно и изричито датој сагласности лица на које се подаци односе за ту сврху; та сагласност није обавезан услов пријаве за рани приступ и може се опозвати у сваком тренутку (види A.8).

A.4. Начин прикупљања података о личности

Подаци о личности се прикупљају у електронском облику попуњавањем образаца за рани приступ/контакт на сајту corenta.app, непосредном комуникацијом путем е-поште, демонстрацијама/продајним разговорима, као и аутоматски путем техничке инфраструктуре сајта (IP адреса и сл.).

A.5. Пренос података о личности

Твоји подаци о личности могу се делити са добављачима који пружају услуге хостинга, прикупљања образаца, слања е-поште, аналитике, безбедности и сличне техничке услуге, у ограниченом обиму ради пружања тих услуга и у оквиру услова предвиђених члановима 8 и 9 KVKK. То дељење врши се само у мери у којој је неопходно за пружање одговарајуће услуге и ограничено је на ту сврху.

Познати пружаоци техничке инфраструктуре који се користе у овом контексту:

Напомена — инфраструктура у којој се чувају подаци из образаца: на дан припреме овог текста технички није потврђено да ли се подаци из образаца за рани приступ/контакт на крају чувају само у сопственој инфраструктури образаца компаније Framer или се преносе и у базу података Corenta-е засновану на Supabase-у (види Део B, B.5 — Supabase, Франкфурт/Немачка). Када се ово потврди, табела ће бити ажурирана, по потреби додавањем реда за Supabase; у сваком случају подаци из твојих образаца обрађују се само у сврхе описане у овом Делу A и у складу са KVKK.

Осим овог дељења, твоји подаци о личности се не продају, не изнајмљују нити уступају трећим лицима у маркетиншке сврхе. Изузетак од овог правила су случајеви законске обавезе (судска одлука, захтев надлежног државног органа и сл.).

Пренос у иностранство: Framer и Google Workspace обрађују податке ван Türkiye; то је пренос у иностранство у смислу Закона бр. 6698. Пошто су ови преноси редовни и трајни, не заснивају се на изричитој сагласности; засниваће се на једном од услова обраде из члана 5 KVKK и на стандардним уговорима које је објавио Савет за заштиту личних података у складу са чл. 9/4-c. На дан овог текста стандардни уговори са пружаоцима још нису потписани и Савет о њима није обавештен. Сваки уговор биће пријављен Савету у року од 5 радних дана од дана потписивања, а овај одељак биће ажуриран списком пружалаца и датума. Не постоји одлука о адекватности за ове државе коју је објавио Савет (последња провера: 11. октобар 2026.).

A.6. Рок чувања

Твоји подаци о личности чувају се у року потребном за одговарајућу сврху обраде и, у сваком случају, уз задржавање рокова застарелости предвиђених одговарајућим прописима:

• Пријаве за рани приступ: највише 2 године од разматрања пријаве и окончања комуникације; ако се у том року не ступи у контакт или се поступак оконча, подаци се бришу/анонимизују у краћем року. Напомена о транспарентности: на дан припреме овог Текста у систему не постоји механизам провере/брисања који ради аутоматски и одговара овом максималном року; рок је правна горња граница, а брисање/анонимизација се за сада врше ручно/на захтев.
• Евиденција комуникације: до остварења сврхе комуникације.
• Аналитички/технички подаци из евиденција: у року чувања који је подразумеван/дозвољен за коришћени алат/инфраструктуру.
• Евиденција о правним споровима и обавезама: у минималном року предвиђеном одговарајућим прописима.

По истеку рока чувања подаци о личности се бришу, трајно уништавају или анонимизују у складу са чл. 7 KVKK и Правилником о брисању, трајном уништавању или анонимизацији података о личности. За детаљну табелу рокова и методе уништавања види veri-saklama-imha-politikasi.md (одељак 4, ред 9).

A.7. Обавештавање и сагласност за комерцијалне поруке у обрасцу за рани приступ

Обрада твоје пријаве не заснива се на сагласности, већ на правним основима из A.3. Зато у обрасцу не постоји поље за потврду за обавештење; обавештење и сагласност су раздвојени.

Обавештење (без поља за потврду): непосредно изнад дугмета за слање приказује се следећи текст са линком ка овом Обавештењу:

„Твоји подаци се обрађују ради разматрања твоје пријаве и ступања у контакт са тобом (KVKK, чл. 5/2-c, f). Детаљи: Обавештење.“

Необавезна сагласност за комерцијалне поруке (посебно поље, подразумевано НИЈЕ ОЗНАЧЕНО):

„Дајем сагласност да ми Teta Studio шаље обавештења и кампање компаније Corenta путем е-поште.“

Недавање сагласности за комерцијалне поруке не утиче на разматрање пријаве. Teta Studio не шаље промотивну е-пошту без регистрације у Систему за управљање порукама (İYS); после регистрације сагласности се постављају у İYS у року од 3 радна дана. Сагласност се може опозвати путем линка за одјаву у свакој поруци.

A.8. Права лица на које се подаци односе (KVKK, чл. 11) и начин подношења захтева

У складу са чланом 11 KVKK, свако лице чији се подаци о личности обрађују има право да се обрати руковаоцу и:

a) сазна да ли се обрађују његови подаци о личности, b) ако су његови подаци о личности обрађивани, затражи информације о томе, c) сазна сврху обраде података о личности и да ли се они користе у складу са том сврхом, ç) зна трећа лица у земљи или иностранству којима су подаци о личности пренети, d) затражи исправку података о личности ако су обрађени непотпуно или нетачно, e) затражи брисање или трајно уништавање података о личности у оквиру услова предвиђених чл. 7 KVKK, f) затражи да се радње предузете на основу тачака (d) и (e) саопште трећим лицима којима су подаци о личности пренети, g) уложи приговор на настанак за њега неповољног резултата услед анализе обрађених података искључиво аутоматизованим системима, ğ) затражи накнаду штете ако је претрпео штету услед незаконите обраде података о личности.

Поред тога, у погледу обраде засноване на сагласности (комерцијалне електронске поруке), дата сагласност се, независно од општих права из чл. 11 KVKK, може опозвати у сваком тренутку и без навођења разлога. Опозив сагласности не утиче на законитост обраде пре опозива.

Начин подношења захтева: ради остваривања наведених права своје захтеве можеш писмено упутити на hello@corenta.app, уз податке потребне за утврђивање твог идентитета, на начин предвиђен чланом 13 KVKK и Саопштењем о поступку и начелима подношења захтева руковаоцу. Захтеви се, у зависности од њихове природе, решавају бесплатно најкасније у року од 30 (тридесет) дана, на начине који не захтевају додатне трошкове; ако поступање захтева додатне трошкове, може се наплатити накнада према тарифи коју је утврдио Савет за заштиту личних података.

ДЕО B — КОРИШЋЕЊЕ ПРОИЗВОДА CORENTA SaaS ОД СТРАНЕ КЛИНИКА

Овај део се примењује на особље клинике (администратор, специјалиста/инструктор, рецепција и сл.) које користи Corenta преко центра за клинички пилатес, физиотерапију, реформер, велнес/масажу или јогу („Клиника“) и на клијенте/пацијенте тих клиника.

B.1. Правни основ поделе улога — прочитај пажљиво

Клиника која је купила Corenta и ставила га у употребу, у погледу података о личности својих клијената/пацијената и свог особља, има својство „руковаоца“ у складу са чл. 3/ı KVKK. Обавеза обавештавања клијената/пацијената и особља по KVKK и, по потреби, прибављања изричитих сагласности (нарочито сагласности за обраду посебних врста података — здравствених података) првенствено и коначно је одговорност Клинике.

Teta Studio (Corenta) је у складу са чл. 3/ğ KVKK само обрађивач. Teta Studio обрађује те податке по упутствима Клинике и у њено име, само обезбеђујући техничку инфраструктуру Платформе; не одређује у своје име самосталну сврху обраде и не обрађује те податке ван упутстава Клинике за сопствене комерцијалне сврхе (оглашавање, продаја трећим лицима и сл.). Обраде које Teta Studio врши у сопствене сврхе (кориснички налог клинике, претплата, сервисна е-пошта, Откриј/позив за оцену и оцене, безбедност и псеудонимизовано мерење коришћења производа) нису предмет овог Дела B, већ Дела C; у тим активностима Teta Studio је руковалац.

Производ Corenta нуди алате који технички олакшавају Клиници испуњавање ових обавеза (екран за сагласност у мобилној апликацији, евиденција сагласности са верзијама, механизам опозива и сл. — види B.2). Постојање ових алата не значи да је Клиника пренела на Teta Studio своје правне обавезе које произлазе из својства руковаоца, нити да је Teta Studio те обавезе преузела.

Однос обраде између Клинике и компаније Teta Studio уређује се посебним Уговором о обради података (Data Processing Agreement/DPA); тај уговор детаљно уређује врсте података који се обрађују, сврхе обраде, безбедносне мере, ангажовање подобрађивача и обавезе страна из чл. 12 KVKK.

Овај Део B не замењује обавештење које Клиника даје својим клијентима/особљу и није његова замена. Сврха овог дела је да на транспарентан начин објасни које податке и у коју сврху Teta Studio као обрађивач обрађује на Платформи и да понуди оквир на који се Клиника може ослонити приликом израде сопственог обавештења. Ако Клиника сматра да заједнички/централни екран за обавештавање и необавезни екрани за сагласност које Corenta нуди у мобилној апликацији (види B.2) нису довољни, може додатно сопственим средствима спровести посебан/додатни поступак обавештавања својих Клијената и особља (писани текст, е-пошта, лично обавештавање и сл.); то спада у сопствену правну одговорност Клинике.

B.2. Механизам обавештавања и сагласности на Платформи (ради информисања)

У мобилној апликацији Corenta, у фази првог коришћења (onboarding), постоји екран (kvkk.tsx) који је припремила Teta Studio и који је заједнички за клијенте/кориснике свих клиника. У складу са Начелном одлуком Савета бр. 2026/347 обавештење и сагласност приказују се у посебним корацима:

Евиденција се чува са верзијама у табели consent_logs. Техничка напомена: приказ обавештења данас се бележи у тој табели са типом kvkk; тај запис није сагласност, већ потврда да је обавештење приказано и прочитано. Једина дозвола оперативног система за обавештења користи се за достављање и трансакционих обавештења и обавештења о кампањама; обавештења о кампањама треба слати само ако је дата дозвола 2b.

Овај екран и текстови нису подељени по клиникама и нуде се као заједничка верзија за целу Платформу; идентификациони подаци клинике (назив, адреса, контакт за захтеве) данас се не додају аутоматски у текст. Када се промени верзија обавештења, од корисника се при следећој пријави тражи да потврди да је прочитао нови текст (ни то није сагласност). Сагласност за здравствене податке и дозвола за кампање могу се опозвати у сваком тренутку (прати се пољем revoked_at); опозив сагласности за здравствене податке не утиче на термине и коришћење налога.

Ако Клиника, као здравствени радник обавезан да чува тајну (нпр. физиотерапеут), обрађује здравствене податке у сврху лечења на основу чл. 6/3-e KVKK, уместо екрана за изричиту сагласност може бити довољно само обавештење; остале фирме (нпр. студио за пилатес/велнес) могу обрађивати здравствене податке само на основу необавезне изричите сагласности у складу са чл. 6/3-a. Избор правног основа и усклађеност садржаја обавештења са сопственом делатношћу одговорност су Клинике.

B.3. Врсте података које Teta Studio обрађује као обрађивач

Због техничког функционисања Платформе, по упутству Клинике обрађују се следеће врсте података:

Право уписа у здравствена поља (од 4. октобра 2026.): у здравствена поља клијента (крвна група, алергије, хронична стања, лекови) могу уписивати само сам клијент и специјалиста који му је додељен; власник/руководилац фирме не може уписивати у та поља (може да уређује особу за контакт у хитном случају и поља идентитета).

Псеудонимизовано мерење коришћења производа: у овој активности Teta Studio је руковалац и детаљи су у Делу C. Мерење се врши уз псеудонимни идентификатор клинике; тај идентификатор има карактер псеудонима (није безличан). Функција је тренутно искључена.

Датотеке потврда (од 4. октобра 2026.): датотеке потврда које нису повезане са плаћањем („напуштене“) аутоматски се бришу после 7 дана; потврду повезану са плаћањем не може обрисати ниједна улога.

Појашњење о мобилним дозволама (од 18. октобра 2026.): мобилна апликација Corenta на нивоу оперативног система тражи само дозволу за обавештења (тражи се у контексту) и на iOS-у приступ галерији фотографија (у тренутку избора профилне фотографије, прилога уз анамнезу, потврде о плаћању, слике за обавештење или видео-снимка студија); ако је укључено закључавање апликације, провера Face ID-ом/отиском прста врши се у самом уређају и биометријски подаци се не преносе компанији Corenta. На Android-у су дозволе за камеру и микрофон намерно уклоњене из манифеста апликације. Апликација не тражи дозволу за камеру, микрофон, локацију, именик (contacts), календар нити приступ HealthKit-у/здравственим сензорима. Мапа функције Откриј не користи локацију уређаја; претрага се врши само према il/ilçe (покрајина/општина) или области мапе коју корисник изабере.

Посебне врсте података о личности (здравствени подаци) могу се у складу са чл. 6 KVKK обрађивати само уз изричиту сагласност или у изузетним случајевима предвиђеним законом (од стране лица обавезних да чувају тајну, ради заштите јавног здравља, превентивне медицине, медицинске дијагностике/лечења, планирања и финансирања здравствених услуга и сл.). У екосистему Corenta те податке уносе овлашћени специјалисти Клинике за здравље/велнес у складу са правним основом на који се Клиника ослања (необавезна изричита сагласност из чл. 6/3-a или чл. 6/3-e); Teta Studio те податке хостује/обрађује само по упутству Клинике и штити их појачаним безбедносним мерама (види B.6).

Рок чувања и метод уништавања — унакрсно упућивање: рок чувања за сваку од наведених врста и метод који се примењује после захтева за брисање налога (трајно брисање или анонимизација) сажето су приказани у B.8/a, а детаљна табела са образложењем дата је у veri-saklama-imha-politikasi.md (одељци 4–6). Нарочито за редове Здравствени подаци, Подаци о трансакцијама/финансијама и Евиденција обавештења и дозвола: у фази трајног брисања налога ти записи се не бришу командом DELETE; веза са лицем се прекида и нека поља са слободним текстом се бришу. Пошто се слободан текст белешки са сеанси не мења, ти записи се не сматрају анонимним у сваком случају; чувају се са ограниченим приступом (види B.8/a).

B.3-A. Функције заједнице и раста — однос према здравственим подацима (од 18. октобра 2026.)

Здравствени подаци су посебна врста података о личности у смислу чл. 6 KVKK. Следеће функције нису осмишљене за обраду здравствених података; за сваку од њих посебно је описано како се поступа са здравственим подацима:

У клиникама које пружају здравствене услуге, као што је физиотерапија, сама чињеница да је клијент похађао час или је члан групе може указивати на то да та особа прима здравствену услугу. Зато одлуку о томе да ли ће се ове функције користити и како ће се клијентима објаснити доноси Клиника као руковалац. Групе клинике (group_chats) и изазови (leagues) су посебни модули и осмишљени су тако да се могу искључити на нивоу клинике.

B.4. Сврхе обраде и правни основи

Правни основи у табели испод, у зависности од природе одговарајућих података, могу имати два различита значења: (i) правни основ на који се Клиника (као руковалац) ослања према свом клијенту/особљу, или (ii) правни основ који важи за сопствене независне активности компаније Teta Studio (безбедност платформе, фактурисање, законска обавеза и сл.). Имајући у виду да Teta Studio самостално не одређује независну „сврху обраде“ (види B.1), нарочито ред који се односи на посебне врсте података треба читати као одраз правног основа Клинике:

B.5. Пренос података о личности (у земљи и у иностранство)

За рад Платформе подаци о личности деле се са следећим подобрађивачима (sub-processor) у ограниченом и технички неопходном обиму:

Друге напомене о инфраструктури:

• Инфраструктура е-поште: сервисна е-пошта (пробни период, позив у тим, одговори подршке) шаље се путем SMTP-а преко Google Workspace-а (Google); е-пошту за аутентификацију (потврда е-поште, ресетовање лозинке) покреће Supabase Auth. Промотивна е-пошта шаље се само уз посебну сагласност и регистрацију у İYS (види Део C). Push обавештења се достављају преко Apple (APNs) и Google (FCM).
• Алат за аналитику: не користи се алат за аналитику треће стране (нпр. Google Analytics). Мерење коришћења производа у апликацији тренутно није активно; ако се активира, мерење ће се уписивати у табелу прве стране у сопственој бази података Corenta-е (Supabase, Франкфурт/Немачка), неће садржати здравствене податке ни слободан текст, а овај Текст биће ажуриран пре активирања.
• Праћење грешака: не користи се алат за праћење грешака треће стране; грешке на клијентској страни бележе се у сопственој бази података Corenta-е (Supabase).
• Пренос порука у реалном времену и видео-снимци (од 18. октобра 2026.): приватне и групне поруке достављају се само овлашћеним корисницима преко Supabase услуге за пренос у реалном времену (Realtime); видео-снимци студија чувају се у Supabase складишту датотека. Ово је обухваћено редом за Supabase (ред 1); није додат нови подобрађивач.
• Плаћање кредитном картицом преко веба: тренутно није подржано; сва плаћања претплате обављају се искључиво преко механизма куповине у продавницама Apple/Google (IAP).

Пренос у иностранство: твоји подаци се обрађују преко пружалаца услуга који се налазе ван Türkiye: Supabase (база података, аутентификација и складиште датотека; подаци се хостују у Немачкој/Франкфурту), Vercel (хостовање веб панела; глобална инфраструктура), Google (е-пошта преко Google Workspace-а и обавештења преко Firebase Cloud Messaging-а; глобално) и Apple (обавештења и продавница; глобално). Хостовање у Немачкој је такође пренос у иностранство у смислу Закона бр. 6698. Пошто су ови преноси редовни и трајни, не заснивају се на изричитој сагласности; засниваће се на једном од услова обраде из чланова 5 и 6 KVKK и на стандардним уговорима које је објавио Савет за заштиту личних података у складу са чл. 9/4-c. Teta Studio ће као обрађивач са сваким подобрађивачем потписати стандардни уговор Модул 3 (од обрађивача ка обрађивачу) и пријавити га Савету у року од 5 радних дана од дана потписивања. На дан овог текста стандардни уговори још нису потписани и нису пријављени Савету; када се потписивање и пријава заврше, овај одељак биће ажуриран списком пружалаца и датума. Не постоји одлука о адекватности за ове државе коју је објавио Савет (последња провера: 11. октобар 2026.). Клиника наводи ове преносе у свом обавештењу.

Наведени списак подобрађивача посебно и ажурно се води у прилогу DPA између Клинике и компаније Teta Studio; Клиника се обавештава о изменама на списку подобрађивача на начин предвиђен DPA. Подаци о личности могу се пренети законом овлашћеним државним органима и институцијама само у случајевима предвиђеним одговарајућим прописима и у границама захтева; Teta Studio ни на који начин не продаје нити изнајмљује податке о личности које обрађује трећим лицима у комерцијалне сврхе.

B.6. Безбедносне мере

Ради обезбеђивања безбедности података о личности које обрађује као обрађивач, Teta Studio примењује следеће техничке и организационе мере:

• Изолација закупаца (multi-tenant isolation): све табеле са подацима на Платформи раздвојене су пољем tenant_id и заштићене свеобухватним политикама безбедности на нивоу реда (Row Level Security/RLS) по начелу подразумеване забране (default-deny); приступ једне Клинике подацима друге Клинике технички је онемогућен.
• Ограничење приступа здравственим подацима: на нивоу RLS-а обрасцима анамнезе, белешкама са сеанси и подацима о мерењима могу приступити само одговарајући клијент, специјалиста додељен клијенту и овлашћени администратор клинике; белешке са сеанси које је специјалиста означио као „подељене са тимом“ могу видети и остали специјалисти клинике. Приступ особља могућ је док је укључен одговарајући здравствени модул (анамнеза, мерења, белешке са сеанси).
• Непроменљивост (append-only): послате белешке са сеанси (када је попуњено поље submitted_at) заштићене су од измене и брисања на нивоу базе података; за обрасце анамнезе ниједној корисничкој улози (укључујући администратора клинике) није дато право брисања (DELETE). Једини и уски изузетак: у поступку трајног брисања налога (види B.8/a) само привилеговани (service-role) позадински процес може на нивоу базе података да постави на NULL само колоне везе са лицем (client_id/specialist_id), НЕ ДИРАЈУЋИ САДРЖАЈ белешке са сеансе; ово не нарушава начело append-only — то је једини, уско наменски прелаз који испуњава обавезу прекида везе са лицем (анонимизације) по KVKK (детаљи: veri-saklama-imha-politikasi.md, одељак 6.2).
• Ограничења режима подршке суперадминистратора (impersonation): режим приступа суперадминистратора који се користи за техничку подршку временски је ограничен (30 минута) и подразумевано је само за читање; операције уписа и приступ здравственим подацима могу се откључати само посебним корацима који захтевају додатно одобрење (заставица health_data_enabled); ни у једном сценарију имперсонације не даје се право уписа у табеле здравствених података — ово ограничење примењено је без изузетка у политикама базе података.
• Безбедност преноса: подаци се током преноса шифрују помоћу TLS-а.
• Чување на уређају: у мобилној апликацији токени сесије чувају се шифровани у заштићеном хардверском складишту кључева уређаја (expo-secure-store засновано на iOS Keychain / Android Keystore).
• Заштита осетљивих екрана: на мобилним екранима са здравственим подацима блокирани су снимци екрана и снимање екрана (блокада снимања/снимака екрана на iOS-у; FLAG_SECURE на Android-у).
• Безбедност администраторских налога: налози администратора платформе (суперадминистратора) захтевају двофакторску аутентификацију (MFA, AAL2).
• Интегритет плаћања: за обавештења о плаћањима из продавница (Apple/Google) (webhook) примењује се инфраструктура провере криптографског потписа; поступак потпуног завршетка конфигурације у овој области за све пружаоце у продукционом окружењу и њеног сталног унапређења је у току.

Изричито се наводи да се, упркос наведеним мерама, ни за један информациони систем не може дати апсолутна гаранција безбедности. Ове мере се стално преиспитују и унапређују као део обавеза обрађивача из чл. 12 KVKK. Када као обрађивач сазна за повреду података, Teta Studio обавештава Клинику без одлагања, а најкасније у року од 24 сата (Савет, 2019/10). Обавештавање Савета и лица на која се подаци односе обавеза је Клинике као руковаоца. За податке за које је Teta Studio руковалац (Део A и C), обавештење Савету у року од 72 сата даје Teta Studio.

B.7. Додатне информације о режиму подршке суперадминистратора (impersonation)

Овлашћено особље подршке компаније Teta Studio може, у оквиру захтева Клинике за техничку подршку, привремено приступити налогу Клинике путем ограниченог и проверљивог „режима подршке“. Тај приступ:

• ограничен је на највише 30 минута и аутоматски се окончава по истеку времена,
• подразумевано је само за читање (read-only),
• право уписа и приступ здравственим подацима могу се откључати корацима који су међусобно одвојени и захтевају додатно одобрење; приступ за упис у табеле здравствених података не даје се ни под којим условима,
• бележи се и подлеже ревизорском трагу.

Контакти клијента у режиму подршке (од 4. октобра 2026.): у сесији подршке (суперадминистратора) Corenta-е е-пошта и телефон клијента не приказују се особљу подршке; особље подршке види само ограничен сажетак идентитета (име, статус налога, активност, датум креирања).

B.8. Рок чувања података о личности и начин остваривања права лица на која се подаци односе

Подаци о личности чувају се у року потребном за одговарајућу сврху и у законским роковима чувања предвиђеним одговарајућим прописима. Права наведена у наставку у складу са чл. 11 KVKK првенствено се остварују према Клиници као руковаоцу. Teta Studio као обрађивач обезбеђује техничко испуњавање тих права на захтев Клинике. Конкретни механизми понуђени на Платформи су:

a) Право на брисање: Брисање налога (од 4. октобра 2026.): када се захтев за брисање потврди, приступ налогу се одмах прекида (сесије се окончавају, пријава није могућа); подаци о личности се бришу или анонимизују (име, е-пошта, телефон, слика, као и идентификациони/контакт подаци клијента и здравствена поља — крвна група, алергије, хронична стања, лекови — се бришу); евиденција плаћања и накнада која се по закону мора чувати не брише се; чува се уз прекинуту везу са лицем и са ограниченим приступом. После захтева нема рока за опозив; трајно брисање записа аутентификације и датотека завршава се у оквиру постојећег позадинског процеса од тридесет дана.

Брисање записа клијента и здравствена поља (од 4. октобра 2026.): када фирма обрише запис клијента без налога, запис се одмах уклања са активног списка; после 30 дана, заједно са подацима о идентитету и контакт подацима, бришу се/празне и здравствена поља клијента (крвна група, алергије, хронична стања, лекови). Ова одредба не утиче на правила чувања образаца анамнезе, мерења и белешки са сеанси.

Групне поруке и евиденција заједнице (од 18. октобра 2026.): члан може у сваком тренутку да обрише своју групну поруку; текст обрисане поруке уклања се из записа. Када се налог трајно обрише, бришу се чланство у групама, евиденција повезаних уређаја и профилне картице специјалисте; учешће у изазову везано је за запис клијента и подлеже истом правилу као и запис клијента; текст порука раније послатих у групу ипак остаје у групи без података о пошиљаоцу. Зато корисник који жели да уклони своје поруке може да их обрише једну по једну пре брисања налога. Текст поруке коју је тим сакрио чува се посебно ради прегледа од стране тима. Рокови чувања групних порука и те копије налазе се у veri-saklama-imha-politikasi.md, одељак 4, ред 12; копија се чува највише 1 годину. Евиденција група, изазова, беџева и лојалности данас није укључена у извоз „Преузми моје податке“; захтев за информације о тој евиденцији може се упутити Клиници или на hello@corenta.app.

Када корисник поднесе захтев за брисање налога из апликације (функција delete_my_account), систем примењује архитектуру брисања у две фазе. Сажетак у наставку је искрен и технички потврђен опис метода који се примењује према врсти података (трајно брисање или анонимизација); за пуне детаље и табелу види veri-saklama-imha-politikasi.md (нарочито одељке 4–6).

• Фаза 1 — тренутак захтева: приступ налогу се одмах прекида (нема рока за опозив); профил се деактивира, поља идентитета и здравствена поља се бришу, предстојећи термини се отказују, доделе се уклањају, дате сагласности се опозивају.
• Фаза 2 — трајна обрада после 30 дана: 30 дана после прве фазе спроводи се операција коју неповратно покреће само привилеговани (service-role) позадински задатак (cron) и која се примењује на два различита начина према врсти података; ова операција се не може покренути ручно/административно нити убрзати или одложити:
• Запис аутентификације корисника (auth.users) и записи који немају самосталну пословну/доказну вредност (нпр. обавештења, notifications) трајно се бришу (DELETE/cascade).
• Здравствени подаци (обрасци анамнезе, белешке са сеанси, евиденција мерења) и клиничка/финансијска евиденција (плаћања, присуство) НЕ БРИШУ СЕ командом DELETE — ЧУВАЈУ СЕ ОГРАНИЧЕНО УЗ ПРЕКИНУТУ ВЕЗУ СА ЛИЦЕМ: веза са лицем (нпр. client_id/specialist_id) прекида се на нивоу базе података (ON DELETE SET NULL); нека поља са слободним текстом (одговори из анамнезе, напомене уз мерења/плаћања, разлог повраћаја, референца потврде) бришу се или замењују ознаком. Слободан текст белешки са сеанси не мења се; пошто у том тексту и у подацима као што су датуми/серије мерења могу остати информације довољне за поновну идентификацију лица, ти записи се не сматрају анонимним. Записи се чувају са ограниченим приступом током трајања обавезе Клинике да води евиденцију и по истеку рока се уништавају; на тај начин се за белешке са сеанси чува начело append-only.
• Евиденција сагласности (consent_logs) се такође не брише командом DELETE; веза са лицем се прекида и IP адреса се брише, али се ради доказивања да је сагласност дата/опозвана (са подацима о врсти, верзији и времену) додатно чува 5 година као доказни запис са прекинутом везом са лицем (KVKK, чл. 5/2-e — утврђивање и заштита права; терет доказивања изричите сагласности је на руковаоцу).
• Приложене датотеке: аватар/профилна фотографија корисника, прилози уз анамнезу и слике потврда о плаћању (бакети avatars, anamnesis-attachments, user-data-exports, payment-receipts у Storage-у) као део корака трајног брисања аутоматски (best-effort) се бришу из Storage-а — ако брисање у једном бакету не успе, то се бележи, али не спречава чишћење других бакета нити обраду налога. Искрено ограничење: једина врста датотека ван овог аутоматског поступка су документи за проверу идентитета/дипломе отпремљени у поступку регистрације специјалисте/solo регистрације (бакет specialist-verification-docs) — ти документи технички нису везани за корисника, већ за поступак провере закупца (Клинике), и тренутно нису обухваћени аутоматским брисањем; њихово уништавање биће посебно разматрано у поступку затварања налога/претплате Клинике на нивоу закупца, а док се то не заврши, у изузетним случајевима врши се ручна процена преко hello@corenta.app.
• Ниједна од наведених операција не може се ручно покренути нити зауставити преко уобичајених интерфејса производа (укључујући административно особље) — ово је свесна безбедносна одлука ради спречавања превременог/закаснелог брисања грешком или злоупотребом.
• Зато се у овом Тексту не даје апсолутна обавеза да се „при брисању налога сви подаци без изузетка физички уништавају“: запис аутентификације и записи без самосталне пословне вредности трајно се бришу, док се здравствена/клиничка/финансијска евиденција и евиденција сагласности, због обавезе Клинике да води евиденцију (у складу са чл. 7/2 KVKK одредбе других закона о чувању остају на снази), и даље чувају уз прекинуту везу са лицем и ограничени приступ (у роковима описаним изнад); ти записи нису анонимни; за техничке остатке у резервним копијама види и veri-saklama-imha-politikasi.md, одељак 6.3.
• Канали за подношење захтева: захтев за брисање налога може се поднети преко функције самопослуживања „обриши мој налог“ у апликацији, као најпоузданијег начина који непосредно даје резултат; у том случају функцију непосредно покреће корисник и поступак у две фазе описан изнад одвија се аутоматски (ово није захтев упућен компанији Teta Studio, већ аутоматска системска функција коју покреће сам корисник). Ако корисник из било ког разлога не може да користи функцију у апликацији, захтев може алтернативно упутити Клиници или на hello@corenta.app; у том случају захтев се разматра и обрађује у разумном року и, у потребној мери, обезбеђује се покретање истог поступка брисања. Ово је изузетак од општег правила о подношењу захтева описаног у B.9 у наставку („прво се треба обратити Клиници“) и произлази искључиво из тога што функцију самопослуживања у апликацији корисник може непосредно покренути.

b) Захтев за информације / преносивост података: Платформа нуди функцију (export_user_data) помоћу које корисник може да извезе своје податке. У складу са структуром са више закупаца, ова функција садржи само податке одговарајућег корисника у оквиру његовог сопственог закупца (tenant). Подаци се дају у разумном року у структурираном, машински читљивом формату (JSON). Када датотека може да се припреми, подаци се додатно припремају и као ZIP и дају преко личног (потписаног) линка који важи 7 дана; ако ZIP не може да се припреми, даје се само JSON излаз.

c) Право на исправку: Ажурирање података корисника технички је могуће са администраторског панела Клинике. На Платформи не постоји посебан аутоматизовани, самостални ток „захтева за исправку“; захтеви за исправку у оквиру општих права из чл. 11 KVKK могу се упутити Клиници или компанији Teta Studio на hello@corenta.app.

d) Опозив сагласности: потврда да је обавештење прочитано није сагласност и не ствара дозволу која би се опозивала. Корисник може у сваком тренутку да опозове сагласност за здравствене податке и дозволу за обавештења о кампањама клинике преко мобилне апликације. Опозив сагласности за здравствене податке не утиче на термине и коришћење налога; после опозива нови здравствени подаци се не евидентирају, а ранији записи се чувају према правилима из B.8/a.

e) Друга права из чл. 11: права да се сазна да ли се подаци обрађују, да ли је обрада у складу са сврхом, да се знају трећа лица којима су пренети, да се захтева исправка непотпуне/нетачне обраде и да се захтева накнада штете због незаконите обраде остварују се првенствено према Клиници; садржински су иста као оквир наведен у A.8.

B.9. Начин подношења захтева

Клијенти и особље клиника своје захтеве по KVKK треба да упућују првенствено својој Клиници; Клиника је као руковалац дужна да на те захтеве одговори у поступку из чл. 13 KVKK, најкасније у року од тридесет (30) дана. Изузетак: механизме самопослуживања у апликацији, као што је брисање налога (види B.8/a), корисник може користити непосредно и без додатног посредовања Клинике; за остале захтеве из чл. 11 KVKK по правилу се прво треба обратити Клиници.

За захтеве техничке природе које треба упутити непосредно компанији Teta Studio (нпр. ако не ради брисање налога или функција извоза података) или за питања о активностима које Teta Studio сама обавља као обрађивач, можеш се обратити на hello@corenta.app. Teta Studio може у оквиру DPA проследити Клиници захтеве који су јој стигли, а који захтевају податке/упутство одговарајуће Клинике.

B.10. Обавезе Клинике

Свака Клиника која користи Corenta прихвата да у складу са чл. 3/ı KVKK има својство руковаоца и да следеће обавезе припадају искључиво њој:

• израда/давање Обавештења по KVKK за своје Клијенте и Кориснике (готов заједнички екран за обавештавање и необавезни екрани за сагласност у мобилној апликацији Corenta нуде се у ту сврху као технички алат, али је обезбеђивање усклађености садржаја са сопственом делатношћу Клинике одговорност Клинике; ако сматра потребним, Клиника може у складу са B.1 додатно спровести сопствени поступак обавештавања),
• одређивање правног основа за обраду здравствених података (необавезна изричита сагласност из чл. 6/3-a или чл. 6/3-e); ако је потребна изричита сагласност — њено прописно прибављање, без претварања у услов за услугу,
• саопштавање клијентима сопствених идентификационих података (назив, адреса, контакт за захтеве по KVKK) (заједнички текст у апликацији данас аутоматски не садржи те податке),
• за руковаоце чија је претежна делатност обрада здравствених података, праг изузећа од VERBİS износи 10 запослених годишње и биланс од 10 милиона TL (Савет, 2025/1572); процена сопствене обавезе регистрације у VERBİS,
• одговарање на захтеве лица на која се подаци односе у роковима из чл. 13 KVKK,
• обезбеђивање безбедности података у погледу сопственог особља и подизвођача,
• поштовање обавеза предвиђених Уговором о обради података/Условима услуге између ње и Corenta-е.

Teta Studio не преузима одговорност која произлази из неиспуњавања наведених обавеза од стране Клинике.

ДЕО C — ОБАВЕШТЕЊЕ О НАЛОГУ У CORENTA-И И ПЛАТФОРМИ (Teta Studio је руковалац)

Овај део објашњава обраду коју Teta Studio врши у своје име и у сопствене сврхе. У тим активностима Teta Studio је у складу са чл. 3/1-ı KVKK руковалац. Овај текст се приказује при отварању налога власника/запосленог у клиници и када клијент први пут користи функцију Откриј/оцене. Функције између студија у наставку (лига, позив, „Студио оснивач“, Corenta Lab, Откриј v2) налазе се у овом делу јер повезују више клиника, а њихову сврху одређује Teta Studio. Информације које се обрађују у име студија нису подаци о личности код фирми које су правна лица; код студија који послују као предузетници и студија са једном особом могу се повезати са конкретним лицем, па се зато објашњавају овде.

C.1. Руковалац

Mertcan Demir — предузетник под пословним именом „Teta Studio“ (подаци о идентитету и контакт подаци: A.1). Захтеви: hello@corenta.app.

C.2. Обраде, сврхе и правни основи

Откриј и позив за оцену: позив за оцену шаље се на основу података о завршеном термину, ако је клиника укључила функцију Откриј. Уговором о обради података клиника даје упутство да се ови подаци преносе компанији Teta Studio само ради слања позива и објављивања потврђене оцене; у клиници са искљученим Откриј позиви се не шаљу. Објављена оцена може јавно показати да користиш услуге фирме за здравље/вежбање; имај то у виду пре објављивања.

Псеудонимизовано мерење: мерење се врши уз псеудонимни идентификатор клинике; тај идентификатор има карактер псеудонима и у фирми од једне особе може се повезати са конкретним лицем. Не обухвата IP адресе, здравствене податке нити праћење извора/реклама. Функција је тренутно искључена; пре њеног укључивања овај текст ће бити ажуриран.

Видљивост у функцијама заједнице и раста: информације које се приказују другим корисницима у лиги, на списку „Студији оснивачи“, у Corenta Lab-у и Откриј су само оне наведене у табели изнад. У овим функцијама здравствени подаци клијената се не обрађују (детаљи: B.3-A). У позиву између студија, програму „Студио оснивач“ и Lab-у не дају се новчане награде нити попусти на цену; награде су права у апликацији, као што су Boost од 7 дана, пробни период и кредити.

C.3. Примаоци и пренос у иностранство

Supabase (хостовање; Немачка/Франкфурт), Vercel (веб панел), Google (е-пошта преко Google Workspace-а, Firebase Cloud Messaging, Google Play) и Apple (APNs, App Store). Пренос овим пружаоцима је пренос у иностранство; његов основ и тренутно стање објашњени су у пасусу „Пренос у иностранство“ у B.5 (за ове токове у којима је Corenta руковалац користиће се стандардни уговор Модул 2 — од руковаоца ка обрађивачу; на дан овог текста још није потписан).

C.4. Комерцијалне електронске поруке

Teta Studio шаље промотивну е-пошту и е-пошту о кампањама само ако постоји твоја посебна сагласност дата путем поља које подразумевано није означено. Teta Studio не шаље промотивну е-пошту без регистрације у Систему за управљање порукама (İYS); после регистрације сагласности се постављају у İYS у року од 3 радна дана. Свака промотивна порука садржи идентитет пошиљаоца, контакт податке и бесплатан линк за одјаву. Е-пошта о пробном периоду, позиви у тим и е-пошта подршке су сервисне поруке и не садрже промотивне елементе.

C.5. Чување, права и захтеви

Рокови чувања налазе се у veri-saklama-imha-politikasi.md. Од записа додатих 18. октобра 2026., хешеви поновљеног пробног периода и записи лиге, позива, „Студија оснивача“ и Lab-а чувају се до трајног брисања налога одговарајућег студија; записи уређаја — до трајног брисања корисничког налога. За ове записе још није утврђен посебан максимални рок и биће додат у политику чувања. Своја права из чл. 11 KVKK (A.8) можеш остварити обраћањем на hello@corenta.app; на захтеве се одговара бесплатно најкасније у року од 30 дана.

ЗАЈЕДНИЧКЕ ОДРЕДБЕ (важе за оба дела)

G.1. Аутоматизовано доношење одлука и профилисање

Corenta не врши профилисање у рекламне или маркетиншке сврхе. Међутим, од 18. октобра 2026. следећа правила раде аутоматски и могу произвести ограничен неповољан резултат за одговарајуће лице или студио:

Ознака поновљеног пробног периода није аутоматизована одлука: подударање не блокира пробни период, већ се само упућује на преглед администратору платформе. У складу са чл. 11/1-g KVKK, твоје право да уложиш приговор на настанак за тебе неповољног резултата услед анализе података искључиво аутоматизованим системима остаје нетакнуто.

G.2. Ажурирање Обавештења

Ово Обавештење може бити ажурирано у складу са изменама прописа, одлукама Савета за заштиту личних података, функционалним развојем Платформе или изменама подобрађивача/пружалаца услуга. Актуелна верзија ће увек бити доступна на corenta.app/legal/kvkk-aydinlatma-metni и на екрану докумената у апликацији. У контексту SaaS производа (Део B), када се промени верзија обавештења, од корисника се при следећој пријави тражи да потврди да је прочитао нови текст; то није сагласност, већ доказ обавештавања (види B.2).

G.3. Меродавно право и надлежност

Ово Обавештење припремљено је у оквиру Закона бр. 6698 о заштити података о личности и одговарајућих подзаконских аката (Правилник о брисању, трајном уништавању или анонимизацији података о личности; Правилник о Регистру руковалаца; Саопштење о поступку и начелима испуњавања обавезе обавештавања; Саопштење о поступку и начелима подношења захтева руковаоцу). На тумачење и примену овог текста примењује се право Републике Турске; за спорове су надлежни Савет за заштиту личних података и надлежни турски судови/извршне службе.

G.4. Контакт

За сва питања, захтеве и поднеске у вези са обрадом података о личности:

• Е-пошта: hello@corenta.app
• Подршка: support@corenta.app
• Подручје пружања услуге: Corenta се нуди глобално преко продавница App Store и Google Play, у државама у којима те продавнице послују. Овај текст је обавештење у оквиру Закона бр. 6698; за лица у ЕУ/ЕЕП додатно се примењује Изјава о GDPR-у, а императивне одредбе о заштити података државе у којој се налазиш остају на снази.
• Корпоративни веб-сајт: corenta.app

Датум ступања на снагу / последње ажурирање: 19. октобар 2026. Верзија: 2.3 · 19. октобар 2026. Евиденција измена налази се на почетку документа.