Овај превод је дат само ради информисања; правно обавезујући је текст на турском језику.
Верзија: 3.4 Ступа на снагу / последње ажурирање: 20. октобар 2026. Издавач: Mertcan Demir — предузетник који послује под пословним именом „Teta Studio“ („Teta Studio“, „ми“) Језик: турски
Евиденција измена
- 3.4 — 20. октобар 2026.: Ред о евиденцији грешака у §3 прецизиран је према стварном понашању апликације: времена успоравања у мобилној апликацији, траг екрана и радњи који прати грешку (без екрана са здравственим подацима), тип везе и IP адреса у евиденцијама сервера. Није додата нова активност обраде података.
- 3.3 — 19. октобар 2026.: Обухваћен је глобални опсег: Corenta се нуди преко продавница апликација у више од једне државе (§2); додати су одељак о GDPR за кориснике у ЕУ/ЕЕП (§5) и обавезна права према прописима појединих држава (§8). Улоге и активности обраде нису промењене.
- 3.2 — 19. октобар 2026.: Верзија за објављивање; датум ступања на снагу — 19. октобар 2026. Из одељка о идентификационим подацима уклоњени су непопуњени редови за MERSİS и KEP.
- 3.1 — 18. октобар 2026.: Обухваћене су функције додате 18. октобра 2026.: групе клинике, стикери и кредити, изазови, беџеви и картица лојалности, лига студија, преносива профилна картица специјалисте, позив студију, „Студио оснивач“, Corenta Lab, Откриј v2 (видео, пробни час, спонзорисано место), ознака поновљеног пробног периода, повезивање уређаја, делимичан повраћај новца преко продавнице. Додат је нови §5-A (функције заједнице и здравствени подаци). §6 је претворен у списак колачића и SDK-ова. У §10 су додата правила о учешћу малолетника у групама и изазовима. Обавеза приватности повезана је са текстом. Искључене функције нису унете у овај текст.
- 3.0 — 11. октобар 2026.: Текст је у потпуности поново написан на основу провере усклађености од 11. октобра 2026. (налази F05, F06, F07, F09, F11, F12, F17, F22, F23). Уклоњене су формулације које су имале карактер интерних ревизорских белешки („UNKNOWN“, „треба проверити“, „овај текст не даје изјаве“); уместо њих наведене су чињенице потврђене кодом. Раздвојене су две улоге компаније Teta Studio (обрађивач за податке клинике и руковалац за сопствене активности). Идентификациони подаци исправљени су у податке о предузетнику (формулације „правно лице/компанија“ уклоњене су). Пренос у иностранство описан је према верзији члана 9 Закона бр. 6698 после 2024. године. Линк за извоз, брисање приложених датотека, слање е-поште и безбедносне мере усклађени су у јединствену формулацију са осталим правним текстовима. Формулација „анонимно мерење“ исправљена је у „псеудонимизовано мерење“. Изјава „Corenta не шаље маркетиншку е-пошту“ замењена је правилом о промотивним порукама, које захтевају посебну сагласност и њену регистрацију у İYS.
- 2.2 — 10. октобар 2026.: Expo (Expo Push Notification Service) уклоњен је из евиденције подобрађивача.
- 2.1 — 4. октобар 2026.: Ажурирана је формулација назива.
- 2.0 — 4. октобар 2026.: Радни текст од 2. октобра 2026. утврђен је као верзија.
- 1.0 — 7. јул 2026.: претходна објављена верзија.
1. Ко смо и наше две улоге
Corenta нуди веб и мобилни софтвер помоћу ког студији за клинички пилатес, физиотерапију, реформер, велнес/масажу и јогу управљају терминима, пакетима, клијентима, анамнезом, сеансама и накнадама специјалиста. Corenta води Mertcan Demir као предузетник под пословним именом „Teta Studio“. Предузетник нема посебан правни субјективитет.
У Corenta-и се подаци о личности обрађују у две различите улоге:
| Активност | Руковалац | Улога компаније Teta Studio |
|---|---|---|
| Евиденција клинике о клијентима, терминима, пакетима, анамнези, белешке са сеанси, мерења и подаци о особљу | Клиника (фирма) | Обрађивач: хостује и обрађује податке по налогу и у име клинике |
| Налози власника и запослених у клиници, претплата и провера куповина у продавници | Teta Studio | Руковалац |
| Сервисна е-пошта (пробни период, позив у тим, одговори подршке) и, ако је дата сагласност, промотивна е-пошта | Teta Studio | Руковалац |
| Профил у Откриј, позив за оцену и објављивање оцена | Teta Studio | Руковалац (на основу налога клинике да укључи Откриј) |
| Групе клинике, изазови у студију, беџеви клијената, картица лојалности, недељни задаци и месечни показатељи | Клиника (фирма) | Обрађивач |
| Лига студија, градски изазови, преносива профилна картица специјалисте, позив студију, „Студио оснивач“, Corenta Lab, Откриј v2 (видео, пробни час, спонзорисано место) | Teta Studio | Руковалац |
| Повезивање уређаја, безбедност сесија и ознака поновљеног пробног периода | Teta Studio | Руковалац |
| Безбедност, евиденција грешака и псеудонимизовано мерење коришћења производа | Teta Studio | Руковалац |
| Промотивни сајт corenta.app и образац за рани приступ | Teta Studio | Руковалац |
Обавештавање о подацима клинике врши се сопственим обавештењем клинике; у ту сврху обавештење за клијенте у апликацији приказује се у име клинике. Детаљи о активностима за које је Teta Studio руковалац налазе се у Делу C — Обавештење о налогу у Corenta-и и платформи Обавештења према KVKK.
2. Идентитет и контакт
- Руковалац (за сопствене активности компаније Teta Studio): Mertcan Demir — предузетник под пословним именом „Teta Studio“
- Порески идентификациони број: 2771408706
- Адреса: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Општи контакт и захтеви по KVKK: hello@corenta.app
- Подршка: support@corenta.app
- Подручје пружања услуге: Corenta се нуди глобално преко продавница App Store и Google Play, у државама у којима те продавнице послују. Ова политика се примењује на кориснике у свакој држави; императивне одредбе о заштити података државе у којој се налазиш остају на снази.
Ако си клијент и твој захтев се односи на евиденцију коју води твоја клиника, прво се обрати клиници (види §8).
3. Подаци које прикупљамо
| Категорија | Примери | Извор | Да ли је обавезно? |
|---|---|---|---|
| Налог и идентитет | Име и презиме, е-пошта, телефон, улога, клиника са којом је повезан твој налог | Ти; особље клинике | Обавезно за налог |
| Аутентификација | Е-пошта и лозинка (лозинку чува Supabase Auth; Corenta не види твоју лозинку), токени сесије | Ти; апликација | Обавезно |
| Евиденција клијента | Датум рођења, пол, особа за контакт у хитном случају и њен телефон | Ти; особље клинике | Зависи од избора клинике |
| Евиденција термина, пакета и плаћања | Време и статус термина, пакет и преостале сеансе, износ плаћања евидентиран у клиници и слика потврде | Особље клинике; апликација | Неопходно за услугу |
| Здравствени подаци (посебна врста) | Одговори из анамнезе, крвна група, алергије, хронична стања, лекови, ниво бола, белешке са сеанси, мерења, фотографије/PDF приложени уз анамнезу | Ти; специјалиста који ти је додељен | По избору (види §4) |
| Слике и документи | Профилна фотографија, прилози уз анамнезу, документи за верификацију специјалисте | Ти | По избору |
| Уређај и обавештења | Тип уређаја, оперативни систем, верзија апликације, токен за push обавештења | Апликација | Неопходно за обавештења |
| Евиденција сагласности | Верзија приказаног текста, дате/опозване сагласности и време | Апликација | Обавезно (као доказ) |
| Претплата и провера у продавници | Продавница, производ, доказ о провери куповине (токен или потписани JWS), статус претплате | Apple/Google; апликација | Обавезно за претплату |
| Евиденција грешака, перформанси и безбедности | Платформа, екран/путања, порука о грешци, веб стек позива; у мобилној апликацији времена покретања, екрана и захтева дужа од 3 секунде; називи рута последњих екрана и кодни називи последњих операција уписа који прате грешку (екрани и операције у вези са здрављем никада се не уносе); тип везе; IP адреса у евиденцијама сервера и безбедности | Апликација; инфраструктура за хостовање | Неопходно за безбедност и отклањање грешака |
| Оцена (Откриј) | Оцена и текст коментара, клиника на коју се коментар односи | Ти | По избору |
| Садржај група | Чланство у групи, време сагласности за приступање, текст поруке, стикер, глас у анкети, евиденција пријава и модерације | Ти; чланови групе; тим клинике | По избору (ако приступиш групи) |
| Изазови, беџеви и лојалност | Учешће, изјава „Имам више од 18 година“, број посећених сеанси, освојени беџеви, број печата, уручење награде | Апликација; тим клинике | По избору (изазов); беџеви и печати — ако их је клиника укључила |
| Функције раста студија | Надимак/код у лиги, ниво и XP; код позива и напредак позива; пријава за „Студио оснивач“ и дозвола за навођење на списку; предлог, коментар и глас у Lab-у; видео у Откриј и понуда пробног часа | Власник/администратор студија | По избору |
| Профилна картица специјалисте | Укупан број сеанси, потврђена оцена (са најмање 5 коментара), беџеви | Апликација (на захтев специјалисте) | По избору |
| Безбедност уређаја и сесије | Идентификатор инсталације апликације, тип и платформа уређаја, хеш тајне вредности, идентификатор сесије, прво/последње виђење | Апликација | Обавезно у мобилној апликацији |
| Ознака поновљеног пробног периода | Само кључни хеш е-поште, пореског броја и телефона власника студија (изворна вредност се не чува) | Апликација | При покретању пробног периода |
| Кредити у апликацији | Евиденција кредита освојених кроз задатке, трошења (пакет стикера, додатни глас у Lab-у) и истека | Апликација | Ако их клиника користи |
Corenta не обрађује бројеве картица нити безбедносне кодове (CVV). Плаћања претплате наплаћују се преко Apple App Store и Google Play.
4. Сврхе коришћења и правни основи
| Сврха | Правни основ (Закон бр. 6698) | Руковалац |
|---|---|---|
| Управљање терминима, пакетима и евиденцијом клијената; подсетници за термине | чл. 5/2-c — закључење и извршење уговора | Клиника |
| Евиденција плаћања и рачуноводствена евиденција | чл. 5/2-ç — законска обавеза | Клиника (за евиденцију претплате — Teta Studio) |
| Коришћење здравствених података за планирање сеанси | чл. 6/3-a — изричита сагласност, тражена посебно и по избору; чл. 6/3-e — код обраде у сврху лечења од стране здравственог радника обавезног да чува тајну | Клиника |
| Налог, претплата и провера у продавници | чл. 5/2-c | Teta Studio |
| Сервисна е-пошта | чл. 5/2-c | Teta Studio |
| Промотивне поруке и поруке о кампањама | Посебно дата сагласност према члану 6 Закона бр. 6563 | Teta Studio (е-пошта) / Клиника (обавештења о кампањама клинике) |
| Откриј, позив за оцену и објављивање оцена | чл. 5/2-c и чл. 5/2-f; податке које делиш у коментару сопственом вољом чиниш јавно доступним | Teta Studio |
| Групе клинике, изазови, беџеви и картица лојалности | чл. 5/2-c (на твој захтев за учешће); за модерацију — чл. 5/2-f | Клиника |
| Лига студија, профилна картица, позив, „Студио оснивач“, Lab, Откриј v2 | чл. 5/2-c; за контролу злоупотреба — чл. 5/2-f | Teta Studio |
| Повезивање уређаја, безбедност сесија, ознака поновљеног пробног периода | чл. 5/2-f — легитимни интерес (безбедност налога и услуге) | Teta Studio |
| Информациона безбедност, спречавање злоупотреба, отклањање грешака | чл. 5/2-f — легитимни интерес | Teta Studio |
| Заштита права у споровима и доказивање сагласности | чл. 5/2-e | Одговарајући руковалац |
Обавештење није сагласност. Апликација приказује обавештење у посебном кораку и бележи потврду „Прочитано, разумем“. Сагласност за здравствене податке и сагласност за промотивне поруке су посебне и по избору. Ако не даш сагласност за здравствене податке, и даље користиш налог и основне функције термина; недоступне су само здравствене функције.
5. С ким делимо податке и пренос у иностранство
Твоји подаци се не продају и не деле се ради оглашавања; током преноса шифрују се помоћу TLS-а и обрађују их само доле наведени пружаоци инфраструктуре који обезбеђују услугу (детаљи: Списак подобрађивача). Ускладиштени подаци (база података и складиште датотека) чувају се шифровани у инфраструктури пружаоца хостинга (Supabase). Подаци који се приказују другим корисницима у групама, лиги, Lab-у и Откриј нису продаја нити дељење ради оглашавања; виде се као део функције коју користиш ти или твој студио, у границама наведеним у §5-A.
| Пружалац | Услуга | Локација |
|---|---|---|
| Supabase | База података, аутентификација, складиште датотека, серверске функције; покретање е-поште за аутентификацију (потврда, ресетовање лозинке) | Подаци се хостују у региону Немачка (Франкфурт); седиште пружаоца је у САД |
| Vercel | Хостовање веб панела за управљање | Глобална инфраструктура (пружалац са седиштем у САД) |
| Слање сервисне е-поште и пријемна сандучад подршке преко Google Workspace-а; Android обавештења преко Firebase Cloud Messaging-а; продавница Google Play и провера претплата | Глобална инфраструктура | |
| Apple | iOS обавештења преко Apple Push Notification service-а; продавница App Store и провера претплата | Глобална инфраструктура |
| Framer | Хостовање промотивног сајта corenta.app (само подаци промотивног сајта; не обрађује податке клиника/клијената) | Глобална инфраструктура |
Подаци се могу пренети овлашћеним државним органима и институцијама само у случајевима предвиђеним прописима и у границама захтева.
Поруке и групне поруке обрађују се преко Supabase услуге за пренос у реалном времену (Realtime), а видео-снимци студија у Supabase складишту датотека; за то није додат нови пружалац. За спонзорисано место (Boost) не користи се рекламна мрежа нити рекламни SDK; спонзорисани студији приказују се на сопственом списку Corenta-е са ознаком „Спонзорисано“ и никакви подаци корисника не преносе се оглашивачима.
Пренос у иностранство: сви горенаведени пружаоци обрађују податке ван Türkiye. Хостовање у Немачкој такође је пренос у иностранство у смислу Закона бр. 6698. Пошто су ови преноси редовни и трајни, не заснивају се на изричитој сагласности; засниваће се на једном од услова обраде из чланова 5 и 6 Закона и на стандардним уговорима које је објавио Савет за заштиту личних података (Kurul) према чл. 9/4-c. На дан овог текста стандардни уговори са пружаоцима још нису потписани и Савет о њима није обавештен. Сваки уговор биће пријављен Савету у року од 5 радних дана од дана потписивања, а овај одељак биће ажуриран списком пружалаца и датума. Не постоји одлука о адекватности за ове државе коју је објавио Савет (последња провера: 11. октобар 2026.).
Корисници у ЕУ/ЕЕП (GDPR): пошто се Corenta преко продавница App Store и Google Play нуди и лицима у Европској унији и Европском економском простору, на обраду која се односи на та лица примењује се GDPR (Уредба (ЕУ) 2016/679) према члану 3(2)(a). Улоге се не мењају: за податке клинике Teta Studio је обрађивач, а за сопствене активности — руковалац. Правни основи су извршење уговора (члан 6(1)(b)), легитимни интерес (члан 6(1)(f)), законска обавеза (члан 6(1)(c)) и посебна сагласност (члан 6(1)(a)); здравствени подаци заснивају се на члану 9(2)(a) или члану 9(2)(h). База података и датотеке хостују се у ЕУ (Франкфурт). Преноси пружаоцима ван ЕУ/ЕЕП (Vercel, Google, Apple) заснивају се на механизмима преноса из чланова 45–46 GDPR-а, као што су стандардне уговорне клаузуле ЕУ пружалаца или Оквир за приватност података ЕУ–САД. Детаљи и права: Изјава о GDPR-у.
5-A. Функције заједнице и раста — здравствени подаци и видљивост
Здравствени подаци су подаци о личности посебне врсте. Следеће функције не приказују нити деле здравствену евиденцију (анамнеза, белешке са сеанси, мерења):
- Групе клинике: поруке виде само одобрени чланови групе и тим клинике. Твоје име се приказује у облику „Јелена К.“; твој телефон и е-пошта се не приказују. За приступање дајеш изричиту сагласност и можеш да изађеш кад год желиш. Поруке су слободан текст: од тебе се тражи да у групи не делиш здравствене информације (бол, дијагноза, лекови, терапија); подељене здравствене информације могу се пријавити и тим може да их сакрије. Тим може да сакрије или обрише поруку која крши правила, да ућутка члана или да га уклони из групе; порука коју су пријавила три различита члана аутоматски се скрива. Међу клијентима нема приватних порука.
- Изазов у студију: учешће је по избору. У табели се виде само твоје име, прво слово презимена и број посећених сеанси; бол, мерења или тежина се не користе.
- Лига студија: студији се виде само под надимком или кодом; право име студија, град и величина, као ни имена клијената и специјалиста, не приказују се. Бодови се рачунају само на основу XP-а из недељних задатака.
- Профилна картица специјалисте: садржи само укупан број сеанси, оцену потврђену са најмање 5 коментара и беџеве; не садржи податке о клијентима нити здравствене податке. Картицу види и дели само специјалиста.
- Беџеви клијената и картица лојалности: беџеви нису јавни. При рачунању беџева садржај здравствене евиденције се не чита; неки беџеви проверавају само да ли запис постоји или колико их има (нпр. слање обрасца анамнезе).
- Откриј v2: видео-снимци студија приказују се јавно након провере од стране Corenta-е; прибављање дозволе особа које се виде на снимку одговорност је студија. Спонзорисано место увек се приказује са ознаком „Спонзорисано“ и одвојено од органског рангирања; студији из категорије физиотерапије не приказују се као спонзорисани. Ако имаш регистрацију у неком студију, Откриј ти не приказује конкурентске студије. Претрага се врши према il/ilçe (покрајина/општина) које изабереш или области на мапи; локација твог уређаја се не прикупља.
- Corenta Lab и „Студији оснивачи“: предлози и коментари у Lab-у видљиви су другим студијима учесницима; назив студија приказује се само ако тако изабереш. Назив студија појављује се на списку „Студији оснивачи“ само ако студио то дозволи.
Када обришеш налог, твоје чланство у групама се брише; текст раније послатих групних порука остаје у групи без података о пошиљаоцу. Сопствене поруке можеш да обришеш у сваком тренутку.
6. Колачићи, SDK-ови и сличне технологије
- Веб панел за управљање: за одржавање твоје сесије користе се обавезни колачићи сесије. Без њих пријава није могућа.
- Промотивни сајт (corenta.app): код сајта у овом репозиторијуму чува твој избор језика и изгледа само у локалном складишту прегледача (localStorage).
- Мобилна апликација: токени сесије чувају се у заштићеном складишту кључева уређаја (заштићено складиште засновано на iOS Keychain / Android Keystore).
- Не користе се колачићи нити скрипте трећих страна за аналитику, оглашавање или праћење. Ако се то промени, овај текст ће бити ажуриран пре коришћења колачића, а потребна сагласност биће тражена посебно.
SDK-ови и системске услуге у мобилној апликацији (на дан 18. октобра 2026., apps/mobile/package.json):
| SDK / услуга | Намена | Подаци који напуштају уређај |
|---|---|---|
| Supabase клијент | Пријава, база података, отпремање датотека, поруке у реалном времену | Подаци налога и апликације (Supabase, Франкфурт) |
| Обавештења (expo-notifications; Apple APNs, Google FCM) | Обавештења о терминима и услузи | Токен обавештења и садржај обавештења (Apple/Google) |
| Куповине у продавници (react-native-iap; StoreKit, Google Play Billing) | Куповина претплате и Boost-а | Доказ о провери куповине (Apple/Google и Supabase) |
| Заштићено складиште (expo-secure-store) | Токен сесије и идентификатор инсталације уређаја | Остају на уређају; идентификатор инсталације и хеш тајне вредности шаљу се Supabase-у ради повезивања уређаја |
| Избор фотографија и докумената (expo-image-picker, expo-document-picker) | Слика, документ или видео који изабереш | Само датотека коју изабереш (Supabase складиште датотека) |
| Локална аутентификација (expo-local-authentication) | Face ID/отисак прста, ако је укључено закључавање апликације | Не напушта уређај |
| Оцењивање у апликацији (expo-store-review) | Прозор за оцену у продавници | Сопствени прозор Apple/Google; подаци не стижу до Corenta-е |
У мобилној апликацији нема SDK-ова за оглашавање, рекламног идентификатора (IDFA/AAID), аналитике или праћења; не тражи се дозвола за праћење на iOS-у. Код за повезивање са Sentry-јем (регион ЕУ) за праћење грешака припремљен је, али је искључен: пошто адреса за повезивање није задата, никакви подаци се не шаљу. Пре укључивања биће ажурирани овај текст и Списак подобрађивача.
7. Рокови чувања и брисање налога
Главна правила чувања (пуна табела: Политика чувања и уништавања података):
| Запис | Чување |
|---|---|
| Пријаве за рани приступ | Највише 2 године по окончању поступка |
| Евиденција сагласности (као доказ) | 5 година после прекида везе са лицем |
| Ревизорски траг | 2 године |
| Датотеке потврда које нису повезане са плаћањем | Аутоматски се бришу после 7 дана |
| Линк за извоз | Важи 7 дана |
| Групне поруке, копија скривене поруке за преглед од стране тима | Групне поруке — док постоје група и налог клинике; копија за преглед од стране тима — највише 1 годину од дана скривања поруке (детаљи: Политика чувања и уништавања података, одељак 4, ред 12) |
| Хешеви лиге, позива, „Студија оснивача“, Lab-а и поновљеног пробног периода | До трајног брисања налога одговарајућег студија |
| Евиденција повезаних уређаја | До трајног брисања корисничког налога |
Брисање налога: налог можеш да обришеш из апликације. Страница за захтев за брисање на вебу: corenta.app/account-deletion. Када се брисање потврди, приступ налогу одмах се прекида. Име, е-пошта, телефон, профилна слика, идентификациони и контакт подаци клијента и здравствена поља (крвна група, алергије, хронична стања, лекови) се бришу. Твој запис аутентификације и твоје датотеке (профилна слика, прилози уз анамнезу, датотеке извоза и потврде о плаћању) трајно се бришу у позадинском процесу од тридесет дана. Документи за верификацију специјалисте нису обухваћени овим аутоматским брисањем; за те документе можеш поднети захтев преко hello@corenta.app.
Записи које клиника мора да чува (белешке са сеанси, обрасци анамнезе, мерења, евиденција плаћања и накнада специјалиста) при брисању се чувају уз прекид везе са лицем. Слободан текст белешки са сеанси не мења се при брисању; зато се ови записи не сматрају анонимним у сваком случају. Они се чувају са ограниченим приступом током трајања обавезе клинике и по истеку тог рока уништавају се. Технички остаци у резервним копијама бришу се на крају циклуса резервних копија.
8. Твоја права и подношење захтева
Према члану 11 Закона бр. 6698 имаш право да сазнаш да ли се твоји подаци о личности обрађују, да тражиш информације, да сазнаш сврху обраде, да знаш трећа лица којима се подаци преносе, да тражиш исправку и брисање, да тражиш да се о тим радњама обавесте трећа лица, да уложиш приговор на резултат аутоматизоване анализе и да тражиш накнаду штете.
- Евиденција клинике (термини, анамнеза, белешке са сеанси и сл.): захтев поднеси својој клиници. Такви захтеви који стигну до Corenta-е прослеђују се клиници.
- Евиденција за коју је Corenta руковалац: пиши на hello@corenta.app.
- На захтеве се одговара бесплатно најкасније у року од 30 дана.
- Ако ти прописи државе у којој се налазиш дају додатна права (нпр. у ЕУ/ЕЕП права на приступ, исправку, брисање, ограничење, преносивост и приговор према члановима 15–22 GDPR-а), можеш да их оствариш на истим адресама. Твоје право да поднесеш притужбу органу за заштиту података у својој држави остаје нетакнуто.
- Екран „Преузми моје податке“ у апликацији даје твоје податке у формату JSON и, када датотека може да се припреми, и као ZIP преко личног линка који важи 7 дана. Екран „Обриши мој налог“ омогућава ти да директно оствариш право на брисање.
9. Безбедност
Мере потврђене кодом и конфигурацијом:
- Подаци сваке клинике раздвојени су политикама безбедности на нивоу реда (RLS); подразумевано правило је одбијање приступа.
- Здравствене податке могу да виде сам клијент, специјалиста који му је додељен и овлашћени администратор клинике. Белешке са сеанси које је специјалиста поделио са тимом могу да виде и други специјалисти клинике. Приступ особља могућ је док је укључен одговарајући здравствени модул.
- Послате белешке са сеанси не могу се мењати нити брисати.
- Режим подршке траје највише 30 минута и подразумевано је само за читање; приступ здравственим подацима захтева посебно одобрење; у здравствене податке није могуће уписивати. Особље подршке не види е-пошту и телефон клијента.
- Подаци се током преноса шифрују помоћу TLS-а.
- На мобилним екранима са здравственим подацима блокирани су снимци екрана и снимање екрана.
- Налози администратора платформе захтевају двофакторску аутентификацију (MFA).
Ни за један систем не може се дати апсолутна гаранција безбедности. У случају повреде података Teta Studio обавештава клинику без одлагања, а најкасније у року од 24 сата, за податке клинике за које је обрађивач; за податке за које је сама руковалац обавештава Савет у року од 72 сата.
10. Деца
Налог у Corenta-и намењен је особама које су навршиле 18 година. Регистрација малолетних клијената и поступак обавештавања/сагласности одговорност су клинике и морају се спроводити преко родитеља или старатеља. У апликацији још увек не постоји посебан ток за родитеље малолетних клијената.
Додатно правило за функције заједнице (18. октобар 2026.): клијенти са евидентираним датумом рођења који су млађи од 18 година не могу да учествују у изазовима и групама заједнице; могу се додати само у групе часова у које их је позвао тим клинике. Ако датум рођења није евидентиран, за учешће у изазову тражи се изјава „Имам више од 18 година“; у групама се клијент без евидентираног датума рођења сматра пунолетним.
11. Опозив сагласности и промотивне поруке
- Сагласност за здравствене податке: можеш да је опозовеш у сваком тренутку на екрану Профил → KVKK/Подаци; после опозива нови здравствени подаци се не евидентирају.
- Обавештења о кампањама клинике: можеш да их искључиш у Профил → Подешавања обавештења. Трансакциона обавештења, као што су потврда термина, отказивање и подсетник за сеансу, не зависе од ове сагласности.
- Промотивна е-пошта: Corenta шаље промотивну е-пошту само ако постоји твоја посебна сагласност и ако је она регистрована у Систему за управљање порукама (İleti Yönetim Sistemi, İYS). Можеш бесплатно да је одбијеш преко линка за одјаву у свакој промотивној поруци или преко hello@corenta.app. Е-пошта о пробном периоду, позиви у тим и е-пошта подршке су сервисне поруке.
- Дозволе оперативног система (обавештења, фотографије; Face ID/отисак прста, ако је укључено закључавање апликације): могу се искључити у подешавањима уређаја. Апликација не тражи дозволу за камеру, микрофон, локацију, контакте или календар.
Псеудонимизовано мерење коришћења производа: ради побољшања производа збирни догађаји коришћења могу се мерити само на страни сервера, уз псеудонимни идентификатор клинике. Ово мерење не обухвата IP адресе, здравствене податке нити праћење извора/реклама. Псеудонимни идентификатор клинике има карактер псеудонима; у фирми од једне особе може се повезати са конкретном особом. Ова функција је тренутно искључена; пре њеног укључивања овај текст ће бити ажуриран.
12. Измене
Сваки пут када се измени, ова политика се објављује са бројем верзије, датумом и евиденцијом измена. О значајним изменама обавештава се у апликацији.
Верзија 3.4 · 20. октобар 2026.