Integritetspolicy för Corenta

Denna översättning är endast avsedd som information; den turkiska texten är juridiskt bindande.

Version: 3.4 Ikraftträdande / senast uppdaterad: 20 oktober 2026 Utgivare: Mertcan Demir – enskild näringsidkare som bedriver verksamhet under firmanamnet "Teta Studio" ("Teta Studio", "vi") Språk: turkiska

Ändringslogg

• 3.4 – 20 oktober 2026: Raden om felloggning i §3 har preciserats efter hur appen faktiskt fungerar: långsamma laddningstider i mobilen, skärm- och åtgärdsspår vid ett fel (hälsoskärmar undantagna), anslutningstyp och IP-adressen i serverloggar. Ingen ny behandling av personuppgifter har tillkommit.
• 3.3 – 19 oktober 2026: Global räckvidd har lagts till: Corenta erbjuds via appbutikerna i flera länder (§2); ett avsnitt om GDPR för användare i EU/EES (§5) och landsspecifika tvingande rättigheter (§8) har lagts till. Roller och behandlingar är oförändrade.
• 3.2 – 19 oktober 2026: Publicerad version; ikraftträdande 19 oktober 2026. De tomma raderna för MERSIS och KEP har tagits bort ur identitetsavsnittet.
• 3.1 – 18 oktober 2026: Funktionerna som lades till den 18 oktober 2026 har tagits in: klinikgrupper, klistermärken och krediter, tävlingar, märken och stämpelkort, studioligan, specialistens flyttbara profilkort, studioinbjudan, Grundarstudio, Corenta Lab, Upptäck v2 (video, provpass, sponsrad plats), markering av upprepad provperiod, enhetskoppling och delvis återbetalning via appbutiken. Ett nytt §5-A (gemenskapsfunktioner och hälsouppgifter) har lagts till. §6 har gjorts om till en förteckning över kakor och SDK:er. I §10 har regler för minderåriga i grupper och tävlingar lagts till. Integritetsåtagandet har knutits till texten. Avstängda funktioner har inte skrivits in i texten.
• 3.0 – 11 oktober 2026: Texten skrevs om från grunden utifrån efterlevnadsgranskningen den 11 oktober 2026 (iakttagelserna F05, F06, F07, F09, F11, F12, F17, F22, F23). Formuleringar av internrevisionskaraktär som "UNKNOWN", "ska verifieras" och "denna text gör inget påstående" togs bort och ersattes med fakta som verifierats mot koden. Teta Studios två roller (personuppgiftsbiträde för klinikens uppgifter, personuppgiftsansvarig för sin egen verksamhet) separerades. Identitetsuppgifterna rättades till enskild näringsidkare (formuleringarna "juridisk person/bolag" togs bort). Överföring till utlandet beskrevs enligt artikel 9 i lag nr 6698 i dess lydelse efter 2024. Exportlänken, radering av bifogade filer, e-postutskick och säkerhetsåtgärder samordnades med övriga juridiska texter till en enda formulering. Uttrycket "anonym mätning" rättades till "pseudonymiserad mätning". Formuleringen "Corenta skickar inga marknadsföringsmejl" ersattes med regeln om reklammeddelanden, som kräver separat samtycke och registrering i İYS.
• 2.2 – 10 oktober 2026: Expo (Expo Push Notification Service) togs bort ur förteckningen över underbiträden.
• 2.1 – 4 oktober 2026: Formuleringen om firmanamnet uppdaterades.
• 2.0 – 4 oktober 2026: Arbetstexten från den 2 oktober 2026 fastställdes som version.
• 1.0 – 7 juli 2026: tidigare publicerad version.

1. Vilka vi är och våra två roller

Corenta tillhandahåller webb- och mobilprogramvara som verksamheter inom klinisk pilates, fysioterapi, reformer, wellness/massage och yoga använder för att hantera bokade tider, paket, klienter, anamnes, pass och intjänad ersättning. Corenta drivs av Mertcan Demir som enskild näringsidkare under firmanamnet "Teta Studio". En enskild näringsverksamhet är inte en egen juridisk person.

I Corenta behandlas personuppgifter i två olika roller:

Information om behandlingen av klinikens uppgifter lämnas genom klinikens egen informationstext; klientinformationen i appen visas för detta ändamål för klinikens räkning. Närmare uppgifter om de behandlingar där Teta Studio är personuppgiftsansvarig finns i KVKK-informationstexten, Del C – Information om Corenta-konton och plattformen.

2. Identitet och kontaktuppgifter

• Personuppgiftsansvarig (för Teta Studios egna behandlingar): Mertcan Demir – enskild näringsidkare under firmanamnet "Teta Studio"
• Skatteregistreringsnummer: 2771408706
• Adress: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Allmänna frågor och begäranden enligt KVKK: hello@corenta.app
• Support: support@corenta.app
• Tjänsteområde: Corenta erbjuds globalt via App Store och Google Play i de länder där dessa butiker finns. Denna policy gäller för användare i alla länder; tvingande dataskyddsbestämmelser i det land där du befinner dig påverkas inte.

Om du är klient och din begäran gäller uppgifter som din klinik för, ska du i första hand vända dig till din klinik (se §8).

3. Uppgifter som vi samlar in

Corenta behandlar inte kortnummer eller säkerhetskoder (CVV). Abonnemangsavgifter debiteras via Apple App Store och Google Play.

4. Ändamål och rättsliga grunder

En informationstext är inget samtycke. Appen visar informationstexten i ett separat steg och registrerar bekräftelsen "Jag har läst och förstått". Samtycket till behandling av hälsouppgifter och samtycket till reklammeddelanden är separata och frivilliga. Om du inte samtycker till behandling av hälsouppgifter kan du fortsätta att använda ditt konto och de grundläggande funktionerna för bokade tider; endast hälsofunktionerna blir otillgängliga.

5. Mottagare och överföring till utlandet

Dina uppgifter säljs inte och delas inte för reklamändamål; de krypteras med TLS vid överföring och behandlas endast av nedanstående infrastrukturleverantörer som tillhandahåller tjänsten (närmare uppgifter: Förteckning över underbiträden). Lagrade uppgifter (databas och fillagring) förvaras krypterade i värdleverantörens (Supabase) infrastruktur. Uppgifter som visas för andra användare i grupper, i ligan, i Lab och i Upptäck utgör inte försäljning eller delning för reklamändamål; de visas inom de gränser som anges i §5-A, som en del av den funktion som du eller din studio använder.

Uppgifter kan lämnas ut till behöriga myndigheter och offentliga organ endast i de fall som föreskrivs i lag och begränsat till begäran.

Meddelanden och gruppmeddelanden behandlas via Supabases tjänst för överföring i realtid (Realtime) och studiovideor i Supabases fillagring; ingen ny leverantör har lagts till för detta. För sponsrad plats (Boost) används varken annonsnätverk eller annons-SDK; sponsrade studior visas i Corentas egen lista med etiketten "Sponsrad" och inga användaruppgifter överförs till annonsörer.

Överföring till utlandet: Samtliga ovanstående leverantörer behandlar uppgifter utanför Turkiet. Även lagring i Tyskland är en överföring till utlandet i den mening som avses i lag nr 6698. Eftersom dessa överföringar är regelbundna och fortlöpande grundas de inte på uttryckligt samtycke; de kommer att grundas på en av villkoren för behandling i artiklarna 5 och 6 i lagen och, enligt art. 9/4-c, på de standardavtal som har offentliggjorts av Personuppgiftsskyddsnämnden (Kişisel Verileri Koruma Kurulu, "Kurul"). Per dagen för denna text har standardavtalen ännu inte undertecknats med leverantörerna och inte anmälts till Kurul. Varje avtal kommer att anmälas till Kurul inom 5 arbetsdagar från undertecknandet, och detta avsnitt kommer att uppdateras med en förteckning över leverantörer och datum. Kurul har inte meddelat något beslut om adekvat skyddsnivå för dessa länder (senast kontrollerat: 11 oktober 2026).

Användare i EU/EES (GDPR): Eftersom Corenta via App Store och Google Play även erbjuds till personer i Europeiska unionen och Europeiska ekonomiska samarbetsområdet tillämpas GDPR (EU 2016/679) på behandlingen av deras uppgifter enligt art. 3/2-a. Rollerna är desamma: för klinikens uppgifter är Teta Studio personuppgiftsbiträde, för sin egen verksamhet personuppgiftsansvarig. De rättsliga grunderna är fullgörande av avtal (art. 6/1-b), berättigat intresse (art. 6/1-f), rättslig förpliktelse (art. 6/1-c) och separat samtycke (art. 6/1-a); hälsouppgifter grundas på art. 9/2-a eller art. 9/2-h. Databasen och filerna lagras i EU (Frankfurt). Överföringar till leverantörer utanför EU/EES (Vercel, Google, Apple) grundas på överföringsmekanismer enligt art. 45–46 i GDPR, såsom leverantörernas EU-standardavtalsklausuler eller ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework). Närmare uppgifter och rättigheter: GDPR-förklaringen.

5-A. Gemenskaps- och tillväxtfunktioner – hälsouppgifter och synlighet

Hälsouppgifter är känsliga personuppgifter. Följande funktioner visar inte och delar inte hälsoregister (anamnes, passanteckningar, mätningar):

• Klinikgrupper: Endast gruppens godkända medlemmar och klinikens team ser meddelandena. Ditt namn visas i formen "Anna K."; ditt telefonnummer och din e-postadress visas inte. Du lämnar uttryckligt samtycke för att gå med och kan lämna gruppen när du vill. Meddelanden är fritext: du ombeds att inte dela hälsouppgifter (smärta, diagnos, läkemedel, behandling) i gruppen; delade hälsouppgifter kan anmälas och döljas av teamet. Teamet kan dölja eller radera meddelanden som strider mot reglerna, stänga av en medlem eller ta bort en medlem ur gruppen; ett meddelande som anmälts av tre olika medlemmar döljs automatiskt. Det finns inga direktmeddelanden mellan klienter.
• Tävlingar inom studion: Deltagandet är frivilligt. I tabellen visas endast ditt förnamn, initialen i ditt efternamn och antalet pass du har deltagit i; smärta, mätningar och vikt används inte.
• Studioligan: Studior visas endast med alias eller kod; studions verkliga namn, ort och storlek samt namn på klienter och specialister visas inte. Poängen beräknas enbart utifrån XP från veckans utmaningar.
• Specialistens profilkort: Innehåller endast totalt antal pass, ett betyg som verifierats med minst 5 omdömen och märken; det innehåller inga klientuppgifter och inga hälsouppgifter. Endast specialisten ser och delar kortet.
• Klientmärken och stämpelkort: Märkena är inte offentliga. När ett märke beräknas läses inte innehållet i hälsoregister; vissa märken kontrollerar endast om en post finns eller hur många poster det finns (t.ex. att anamnesformuläret har skickats in).
• Upptäck v2: Studiovideor visas offentligt efter granskning av Corenta; studion ansvarar för att inhämta samtycke från de personer som syns i videon. En sponsrad plats visas alltid med etiketten "Sponsrad" och åtskild från den organiska rangordningen; studior i kategorin fysioterapi visas inte som sponsrade. Om du är registrerad hos en studio visar Upptäck dig inga konkurrerande studior. Sökningen görs utifrån den provins/det distrikt eller det kartområde som du väljer; din enhets plats hämtas inte.
• Corenta Lab och Grundarstudior: Förslag och kommentarer i Lab är synliga för andra deltagande studior; studions namn visas endast om du väljer det. I listan över Grundarstudior visas studions namn endast om studion tillåter det.

När du raderar ditt konto raderas ditt gruppmedlemskap; texten i gruppmeddelanden som du tidigare har skickat finns kvar i gruppen utan uppgift om avsändaren. Du kan när som helst radera dina egna meddelanden.

6. Kakor, SDK:er och liknande tekniker

• Webbadministrationspanelen: Nödvändiga sessionskakor används för att upprätthålla din session. Utan dessa kakor går det inte att logga in.
• Den informativa webbplatsen (corenta.app): Webbplatsens kod i detta kodförråd sparar ditt val av språk och utseende endast i webbläsarens lokala lagring (localStorage).
• Mobilappen: Sessionstoken förvaras i enhetens säkra nyckellager (säker lagring baserad på iOS Keychain/Android Keystore).
• Inga analys-, reklam- eller spårningskakor eller skript från tredje part används. Om detta ändras uppdateras denna text innan kakor används, och det samtycke som krävs begärs separat.

SDK:er och systemtjänster i mobilappen (per den 18 oktober 2026, apps/mobile/package.json):

Mobilappen innehåller inga SDK:er för reklam, reklam-id (IDFA/AAID), analys eller spårning; iOS-tillstånd för spårning (tracking) begärs inte. Kopplingskod för felövervakning med Sentry (EU-region) finns, men den är avstängd: eftersom ingen anslutningsadress har angetts skickas inga uppgifter. Innan den aktiveras uppdateras denna text och Förteckningen över underbiträden.

7. Lagringstider och radering av konto

De viktigaste lagringsreglerna (fullständig tabell: Policy för lagring och gallring av personuppgifter):

Radering av konto: Du kan radera ditt konto i appen. Sida för begäran om radering via webben: corenta.app/account-deletion. När raderingen har bekräftats spärras åtkomsten till ditt konto omedelbart. Namn, e-postadress, telefonnummer, profilbild, klienters identitets- och kontaktuppgifter samt hälsofält (blodgrupp, allergier, kroniska tillstånd, läkemedel) rensas. Din autentiseringspost och dina filer (profilbild, bilagor till anamnesen, exportfiler och betalningskvitton) raderas permanent i en bakgrundsprocess inom trettio dagar. Specialisters verifieringsdokument omfattas inte av denna automatiska radering; för dessa dokument kan du lämna en begäran via hello@corenta.app.

Uppgifter som kliniken är skyldig att bevara (passanteckningar, anamnesformulär, mätningar, betalnings- och ersättningsuppgifter) bevaras vid raderingen med kopplingen till personen bruten. Fritexten i passanteckningar ändras inte vid raderingen; därför anses dessa uppgifter inte under alla omständigheter vara anonyma. Uppgifterna bevaras med begränsad åtkomst under den tid som klinikens skyldighet gäller och gallras när tiden har löpt ut. Tekniska rester i säkerhetskopior raderas i slutet av säkerhetskopieringscykeln.

8. Dina rättigheter och hur du utövar dem

Enligt artikel 11 i lag nr 6698 har du rätt att få veta om dina personuppgifter behandlas, att begära information, att få veta ändamålet med behandlingen, att få veta till vilka tredje parter uppgifterna har överförts, att få uppgifterna rättade och raderade, att begära att dessa åtgärder meddelas tredje parter, att invända mot resultatet av en automatiserad analys och att begära ersättning för skada.

• Klinikens register (bokade tider, anamnes, passanteckningar m.m.): Rikta din begäran till din klinik. Sådana begäranden som når Corenta vidarebefordras till kliniken.
• Uppgifter för vilka Corenta är personuppgiftsansvarig: Skriv till hello@corenta.app.
• Begäranden besvaras kostnadsfritt inom högst 30 dagar.
• Om lagstiftningen i det land där du befinner dig ger dig ytterligare rättigheter (t.ex. i EU/EES rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning enligt art. 15–22 i GDPR) kan du utöva även dessa rättigheter via samma adresser. Din rätt att lämna klagomål till dataskyddsmyndigheten i det land där du befinner dig påverkas inte.
• Skärmen "Ladda ned mina uppgifter" i appen ger dig dina uppgifter som JSON och, när filen kan förberedas, även som ZIP via en personlig länk som är giltig i 7 dagar. Skärmen "Ta bort mitt konto" gör att du kan utöva rätten till radering direkt.

9. Säkerhet

Åtgärder som verifierats i kod och konfiguration:

• Varje kliniks uppgifter hålls åtskilda genom policyer för säkerhet på radnivå (RLS); standardregeln är att neka åtkomst.
• Hälsouppgifter kan ses av klienten själv, den tilldelade specialisten och klinikens behöriga administratör. Passanteckningar som specialisten har delat med teamet kan även ses av klinikens övriga specialister. Personalens åtkomst är möjlig när den berörda hälsomodulen är aktiverad.
• Inskickade passanteckningar kan inte ändras eller raderas.
• Supportläget varar högst 30 minuter och är som standard skrivskyddat; åtkomst till hälsouppgifter kräver separat godkännande; hälsouppgifter kan inte ändras. Supportpersonalen ser inte klientens e-postadress och telefonnummer.
• Uppgifterna krypteras med TLS vid överföring.
• På mobilskärmar som visar hälsouppgifter blockeras skärmdumpar och skärminspelning.
• Konton för plattformsadministratörer kräver tvåstegsverifiering (MFA).

Inget system kan garanteras vara absolut säkert. Vid en personuppgiftsincident underrättar Teta Studio kliniken utan dröjsmål och senast inom 24 timmar när det gäller klinikuppgifter för vilka Teta Studio är personuppgiftsbiträde; för uppgifter för vilka Teta Studio självt är personuppgiftsansvarigt görs en anmälan till Kurul inom 72 timmar.

10. Barn

Ett Corenta-konto är avsett för personer som har fyllt 18 år. Registrering av minderåriga klienter samt informations- och samtyckesprocessen är klinikens ansvar och ska genomföras via vårdnadshavare eller förmyndare. Appen har ännu inget separat flöde för vårdnadshavare till minderåriga klienter.

Ytterligare regel för gemenskapsfunktioner (18 oktober 2026): klienter vars födelsedatum är registrerat och som är under 18 år kan inte delta i tävlingar och gemenskapsgrupper; de kan endast läggas till i passgrupper som klinikens team bjuder in dem till. Om inget födelsedatum är registrerat krävs intygandet "Jag är över 18 år" för att delta i en tävling; i grupper anses en klient utan registrerat födelsedatum vara vuxen.

11. Återkallelse av samtycke och reklammeddelanden

• Samtycke till behandling av hälsouppgifter: Du kan när som helst återkalla det på skärmen Profil → KVKK / Data; efter återkallelsen registreras inga nya hälsouppgifter.
• Klinikens kampanjaviseringar: Du kan stänga av dem under Profil → Aviseringsinställningar. Transaktionsaviseringar som bekräftelse och avbokning av tider samt påminnelser om pass är inte beroende av detta samtycke.
• Marknadsföringsmejl: Corenta skickar marknadsföringsmejl endast om du har lämnat ett separat samtycke och ditt samtycke har registrerats i İleti Yönetim Sistemi (İYS, det turkiska registret för hantering av kommersiella meddelanden). Du kan tacka nej kostnadsfritt via avregistreringslänken i varje reklammeddelande eller via hello@corenta.app. Mejl om provperioden, teaminbjudningar och support är tjänstemeddelanden.
• Behörigheter i operativsystemet (aviseringar, foton; Face ID/fingeravtryck om applåset är aktiverat): kan stängas av i enhetens inställningar. Appen begär inte behörighet till kamera, mikrofon, plats, kontakter eller kalender.

Pseudonymiserad produktmätning: För att förbättra produkten kan aggregerade användningshändelser mätas enbart på serversidan med klinikens pseudonym-id. Denna mätning omfattar inte IP-adresser, hälsouppgifter eller spårning av källa/reklam. Klinikens pseudonym-id är en pseudonym; i en enmansverksamhet kan det kopplas till en person. Funktionen är för närvarande avstängd; innan den aktiveras uppdateras denna text.

12. Ändringar

Varje gång denna policy ändras publiceras den med versionsnummer, datum och ändringslogg. Vid väsentliga ändringar skickas ett meddelande i appen.

Version 3.4 · 20 oktober 2026