CORENTA — TAARIFA YA FARAGHA CHINI YA SHERIA YA ULINZI WA DATA BINAFSI (KVKK)

Tafsiri hii imetolewa kwa madhumuni ya taarifa tu; maandishi ya Kituruki ndiyo yenye nguvu ya kisheria.

Taarifa ya Faragha ya Sehemu Tatu kwa Mujibu wa Hadhi ya Mdhibiti wa Data / Mchakataji wa Data

Toleo: 2.3 · Kuanza kutumika / sasisho la mwisho: 19 Oktoba 2026 Mdhibiti wa data / mchapishaji (Sehemu A na C): Mertcan Demir — biashara ya mtu binafsi inayoendeshwa kwa jina la kibiashara "Teta Studio"

Kumbukumbu ya mabadiliko

• 2.3 — 19 Oktoba 2026: Wigo wa kimataifa umejumuishwa: maneno "Uturuki pekee" katika G.4 yamebadilishwa na utoaji katika nchi zaidi ya moja kupitia maduka ya programu na rejea ya Tamko la GDPR kwa EU/EEA. Shughuli za uchakataji na misingi ya kisheria hazikubadilika.
• 2.2 — 19 Oktoba 2026: Toleo la uchapishaji; tarehe ya kuanza kutumika 19 Oktoba 2026. Taarifa za MERSİS na KEP zilizokuwa tupu ziliondolewa kwenye jedwali la utambulisho la A.1. Muda wa kuhifadhi ujumbe wa kikundi katika B.8/a ulihusishwa na Sera ya Uhifadhi na Utupaji wa Data.
• 2.1 — 18 Oktoba 2026: Vipengele vilivyoongezwa tarehe 18 Oktoba 2026 vimejumuishwa: vikundi vya kliniki, changamoto ndani ya studio, beji za wateja na kadi ya uaminifu, misheni za kila wiki na kadi ya alama ya mwezi (Sehemu B); ligi ya studio na changamoto za jiji, kadi ya wasifu inayohamishika ya mtaalamu, msimbo wa mwaliko kutoka studio hadi studio, mpango wa Studio Mwanzilishi, Corenta Lab, Gundua v2 (video fupi, darasa la majaribio, nafasi iliyodhaminiwa), alama ya kurudia majaribio, kuunganisha kifaa na "Maingizo yangu", urejeshaji wa sehemu ya pesa wa duka na ombi la Apple la taarifa za matumizi (Sehemu C). Jinsi data ya afya inavyoshughulikiwa katika kikundi, ligi, changamoto na kadi ya wasifu imeandikwa katika sehemu tofauti (B.3-A). G.1 imesahihishwa: kanuni tatu zinazozalisha matokeo ya kiotomatiki yanayomwathiri mtu (ukaguzi wa matumizi mabaya ya mwaliko, kuficha ujumbe wa kikundi baada ya malalamiko matatu, kuondolewa kwenye ligi) zimeandikwa waziwazi. Ruhusa za simu zimesahihishwa kwa mujibu wa msimbo (ruhusa ya kamera haiombwi). Vipengele vilivyozimwa (uthibitishaji wa kushiriki, ishara ya mahitaji, dhamana ya Boost, uthibitishaji wa kifaa, Turnstile, Sentry) havikuandikwa katika maandishi haya; kabla ya kuwashwa, sasisho tofauti la maandishi linahitajika.
• 2.0 — 11 Oktoba 2026: Kwa mujibu wa ukaguzi wa uzingatiaji wa 11 Oktoba 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): sehemu za uhamishaji nje ya nchi ziliandikwa upya kwa mujibu wa hali ya kifungu cha 9 cha Sheria Na. 6698 baada ya 2024 (Supabase/Frankfurt ikijumuishwa ni uhamishaji nje ya nchi; mikataba ya kawaida bado haijasainiwa); taarifa ya faragha na idhini ya wazi zilitenganishwa (taarifa si "idhini", bali ni tamko la "Nimesoma na nimeelewa"; kisanduku cha lazima cha kukubali katika fomu ya ufikiaji wa mapema kiliondolewa); idhini ya data ya afya iliandikwa kuwa ya hiari; Sehemu C — Taarifa ya Akaunti na Jukwaa la Corenta mpya iliongezwa kwa shughuli ambazo Teta Studio ni mdhibiti wa data; taarifa za utambulisho zilisahihishwa kuwa biashara ya mtu binafsi; tathmini ya VERBİS iliandikwa kwa mujibu wa maamuzi ya Bodi ya 2025; arifa ya ukiukaji kwa kliniki ilisahihishwa kuwa ndani ya saa 24 zisizozidi; maneno ya uhifadhi "usio na utambulisho" yalisahihishwa kuwa uhifadhi wenye mipaka baada ya uhusiano na mtu kukatwa; ufutaji wa viambatisho na kiungo cha kuhamisha data vilihusishwa na kauli moja iliyothibitishwa kwa msimbo; marejeo yasiyo sahihi ya sheria yalisahihishwa.
• 1.6 — 10 Oktoba 2026: Expo (Expo Push Notification Service) iliondolewa kwenye kumbukumbu za mchakataji mdogo/mchakataji; arifa za push hutumwa kupitia Apple (APNs) na Google (FCM) pekee, Expo/EAS ni chombo cha kujenga programu tu na haichakati data ya mtumiaji wa mwisho.
• 1.5 — 10 Oktoba 2026: Kauli kuhusu kuchagua Google Analytics iliondolewa; ilifafanuliwa kuwa hakuna uchanganuzi wa mhusika wa tatu unaotumika na wachakataji wa push ni nani.
• 1.4 — 4 Oktoba 2026: Maandishi ya sasa yaliwekwa kuwa toleo lililoidhinishwa. Katika toleo hili yalijumuishwa haya tu: alama ya cheo cha Teta Studio; soko (Uturuki); ufutaji wa akaunti (ufikiaji unakatwa mara moja, data binafsi inafutwa/inaondolewa utambulisho, kumbukumbu za malipo zinazohitaji uhifadhi wa kisheria huhifadhiwa bila utambulisho); ufutaji wa sehemu za afya za mteja baada ya siku 30; muda wa siku 7 wa risiti yatima; mawasiliano ya mteja kubaki siri katika hali ya usaidizi; upimaji wa upande wa seva bila utambulisho; barua pepe za huduma na Google Workspace; wachakataji wa push; anwani ya usaidizi (support@corenta.app); mamlaka ya kuandika katika sehemu za afya.
• 1.3 — 4 Agosti 2026: Kuoanisha sehemu za B.6 na B.8/a na sera ya uhifadhi na utupaji.

0. Kuhusu Maandishi Haya — Wigo na Mwongozo wa Kusoma

Taarifa hii ya Faragha kwa mujibu wa Sheria ya Ulinzi wa Data Binafsi ("Taarifa ya Faragha") imeandaliwa kwa mujibu wa kifungu cha 10 cha Sheria Na. 6698 ya Ulinzi wa Data Binafsi ("KVKK" au "Sheria") na Tangazo kuhusu Taratibu na Kanuni za Kutekeleza Wajibu wa Kutoa Taarifa, kwa madhumuni ya kuwapa taarifa watu wanaohusika kuhusu uchakataji wa data binafsi kuhusiana na bidhaa ya programu (SaaS) iitwayo Corenta ("Corenta", "Bidhaa" au "Jukwaa") iliyotengenezwa na inayoendeshwa na Mertcan Demir ("Teta Studio", "sisi"), anayefanya shughuli kama biashara ya mtu binafsi kwa jina la kibiashara "Teta Studio", na tovuti ya corenta.app ambako bidhaa hii hutangazwa.

Corenta ni jukwaa la programu lenye wapangaji wengi (multi-tenant) na linalopa kipaumbele simu (Software-as-a-Service) kwa biashara ndogo maalum za afya na ustawi kama vituo vya pilates ya kitabibu, fiziotherapia, reformer, ustawi/masaji na yoga; linatoa usimamizi wa miadi, ufuatiliaji wa vifurushi/vipindi, historia ya afya na maelezo ya vipindi ya mteja, na ufuatiliaji wa stahiki na miamala ya kifedha.

0.1 Ufafanuzi

0.2 Miktadha Miwili Tofauti — Kwa Nini Ni Muhimu

Katika mfumo wa Corenta, data binafsi huchakatwa katika miktadha mitatu tofauti na kwa hadhi mbili tofauti: Sehemu A (tovuti ya utangazaji; Teta Studio ni mdhibiti wa data), Sehemu B (kumbukumbu za kliniki; Teta Studio ni mchakataji wa data) na Sehemu C (akaunti ya Corenta, usajili, barua pepe za huduma, Gundua/maoni, vipengele vya ukuaji kati ya studio — ligi, mwaliko, Studio Mwanzilishi, Corenta Lab, kadi ya wasifu inayohamishika —, usalama wa akaunti na kifaa na upimaji wa bidhaa; Teta Studio ni mdhibiti wa data). Kuelewa tofauti hii waziwazi ni muhimu kwa kufasiri Taarifa ya Faragha kwa usahihi, na miktadha hiyo miwili haipaswi kuchanganywa kwa namna yoyote:

Data ya afya ya mteja wa kliniki inayozalishwa katika programu ya Corenta na data ya mmiliki wa biashara anayejaza fomu ya ufikiaji wa mapema kwenye tovuti ya corenta.app ziko chini ya mifumo ya kisheria tofauti kabisa. Sehemu zilizo hapa chini zimepangwa kwa mujibu wa tofauti hii.

SEHEMU A — TOVUTI YA KAMPUNI NA FOMU YA UFIKIAJI WA MAPEMA (corenta.app)

Sehemu hii inatumika kwa watu asilia wanaotembelea tovuti ya corenta.app, kuingiliana na tovuti na/au kujaza fomu ya maombi ya ufikiaji wa mapema. Katika muktadha huu Teta Studio hufanya kazi kwa hadhi ya Mdhibiti wa Data kwa mujibu wa KVKK kifungu 3/ı na yenyewe huamua madhumuni na njia za uchakataji wa data binafsi.

A.1. Utambulisho wa Mdhibiti wa Data

A.2. Aina za Data Binafsi Zinazochakatwa

Wakati wa kutembelea tovuti ya corenta.app, kujaza fomu ya ufikiaji wa mapema, kutuma fomu ya mawasiliano au kuomba onyesho/mazungumzo ya mauzo, aina zifuatazo za data binafsi zinaweza kuchakatwa:

(*) Maelezo kuhusu tanbihi ya vidakuzi: Hadi tarehe ya kuchapishwa kwa maandishi haya, hakuna bango la vidakuzi/kiolesura cha usimamizi kinachotumika wala miundombinu ya vidakuzi ya mhusika wa tatu kwenye tovuti ya corenta.app; anwani ya IP/kifaa/taarifa za kivinjari zilizotajwa katika safu iliyo hapo juu huchakatwa kwa kiwango kidogo, ndani ya wigo wa kumbukumbu za msingi za seva na usalama wa fomu pekee, bila kutumia teknolojia ya vidakuzi inayotumika. Ingawa aina ya idhini ya vidakuzi (cookies) imefafanuliwa kiufundi katika miundombinu ya mfumo, aina hii kwa sasa haitumiki kiutendaji. Iwapo matumizi ya vidakuzi yataanza, Taarifa hii ya Faragha na Sera tofauti ya Vidakuzi vitasasishwa, na mifumo ya idhini inayohitajika itawekwa. Hakuna data binafsi ya aina maalum inayochakatwa katika muktadha huu.

Data hizi hupatikana tu kwa mtu anayehusika kujaza fomu au kuwasiliana kwa hiari yake mwenyewe, au kiotomatiki (kama IP) kutokana na utendaji wa kiufundi wa tovuti.

A.3. Madhumuni na Misingi ya Kisheria ya Uchakataji wa Data Binafsi

Jedwali lililo hapa chini linaonyesha kila madhumuni ya uchakataji pamoja na msingi wa kisheria kati ya ile iliyoorodheshwa katika KVKK kifungu 5/2 ambao unategemewa:

Muhimu: Mawasiliano ya masoko chini ya kipengele cha 7 yanategemea tu idhini tofauti na ya wazi iliyotolewa na mtu anayehusika kwa madhumuni haya; idhini hii si sharti la lazima la ombi la ufikiaji wa mapema na inaweza kuondolewa wakati wowote (tazama A.8).

A.4. Njia ya Kukusanya Data Binafsi

Data binafsi hukusanywa kwa njia ya kielektroniki kupitia kujazwa kwa fomu za ufikiaji wa mapema/mawasiliano kwenye tovuti ya corenta.app, mawasiliano ya moja kwa moja kwa barua pepe, mazungumzo ya onyesho/mauzo, na kiotomatiki na miundombinu ya kiufundi ya tovuti (anwani ya IP n.k.).

A.5. Uhamishaji wa Data Binafsi

Data yako binafsi inaweza kushirikiwa, kwa kiwango kidogo na ndani ya masharti yaliyowekwa katika vifungu vya 8 na 9 vya KVKK, na wasambazaji wanaotoa huduma za upangishaji (hosting), ukusanyaji wa fomu, utumaji wa barua pepe, uchanganuzi, usalama na huduma nyingine za kiufundi zinazofanana, kwa madhumuni ya kutoa huduma hizo. Ushirikishaji huu hufanywa tu kwa kiwango kinachohitajika kwa ajili ya kutoa huduma husika na kwa madhumuni hayo pekee.

Watoa huduma wa miundombinu ya kiufundi wanaojulikana/wanaotumika katika muktadha huu:

Tanbihi — miundombinu ambamo data ya fomu huhifadhiwa: Hadi tarehe ya kuandaliwa kwa maandishi haya, haijathibitishwa kiufundi iwapo data ya fomu ya ufikiaji wa mapema/mawasiliano hatimaye huhifadhiwa tu katika miundombinu ya fomu ya Framer yenyewe, au pia huhamishiwa kwenye hifadhidata ya Corenta inayotegemea Supabase (tazama Sehemu B, B.5 — Supabase, Frankfurt/Ujerumani). Jambo hili likithibitishwa, jedwali hili litasasishwa, ikihitajika kwa kuongeza safu ya Supabase; kwa vyovyote vile data ya fomu yako huchakatwa tu kwa madhumuni yaliyoelezwa katika Sehemu hii A na kwa mujibu wa KVKK.

Mbali na ushirikishaji huu, data yako binafsi haiuzwi, haikodishwi wala haihamishiwi kwa wahusika wa tatu kwa madhumuni ya masoko. Hali za wajibu wa kisheria (amri ya mahakama, ombi la taasisi ya umma yenye mamlaka n.k.) ni isipokuwa kwa kanuni hii.

Uhamishaji nje ya nchi: Framer na Google Workspace huchakata data nje ya Uturuki; huu ni uhamishaji nje ya nchi kwa maana ya Sheria Na. 6698. Kwa kuwa uhamishaji huu ni wa mara kwa mara na endelevu, hautegemei idhini ya wazi; utategemea mojawapo ya masharti ya uchakataji katika kifungu cha 5 cha KVKK na mikataba ya kawaida iliyotangazwa na Bodi ya Ulinzi wa Data Binafsi kwa mujibu wa kifungu 9/4-c. Hadi tarehe ya maandishi haya, mikataba ya kawaida bado haijasainiwa na watoa huduma wala kuarifiwa kwa Bodi. Kila mkataba ukisainiwa utaarifiwa kwa Bodi ndani ya siku 5 za kazi kuanzia tarehe ya kusainiwa, na sehemu hii itasasishwa pamoja na orodha ya watoa huduma na tarehe. Hakuna uamuzi wa utoshelevu uliotangazwa na Bodi kuhusu nchi hizi (ukaguzi wa mwisho: 11 Oktoba 2026).

A.6. Muda wa Uhifadhi

Data yako binafsi huhifadhiwa kwa muda unaohitajika na madhumuni husika ya uchakataji na, kwa vyovyote vile, bila kuathiri vipindi vya ukomo vilivyowekwa katika sheria husika:

• Maombi ya ufikiaji wa mapema: Hadi miaka 2 kuanzia kutathminiwa kwa ombi na kukamilika kwa mchakato wa mawasiliano; iwapo hakuna mawasiliano au mchakato ukikamilika ndani ya kipindi hiki, hufutwa/huondolewa utambulisho mapema zaidi. Tanbihi ya uwazi: Hadi tarehe ya kuandaliwa kwa Maandishi haya, hakuna utaratibu wa kuchanganua/kufuta unaoendeshwa kiotomatiki katika mfumo unaolingana na kipindi hiki cha juu; kipindi ni kikomo cha juu cha kisheria, na kwa sasa ufutaji/uondoaji wa utambulisho hufanywa kwa mkono/kwa ombi.
• Kumbukumbu za mawasiliano: Hadi madhumuni ya mawasiliano yanapomalizika.
• Data ya uchanganuzi/kumbukumbu za kiufundi: Kwa muda wa msingi/unaoruhusiwa wa uhifadhi wa chombo/miundombinu inayotumika.
• Kumbukumbu za migogoro na wajibu wa kisheria: Kwa muda wote wa chini uliowekwa na sheria husika.

Muda wa uhifadhi ukiisha, data binafsi hufutwa, huharibiwa au huondolewa utambulisho kwa mujibu wa KVKK kifungu 7 na Kanuni kuhusu Kufuta, Kuharibu au Kuondoa Utambulisho wa Data Binafsi. Kwa jedwali la kina la vipindi na njia za utupaji, tazama veri-saklama-imha-politikasi.md (Sehemu 4, Safu 9).

A.7. Taarifa katika Fomu ya Ufikiaji wa Mapema na Idhini ya Ujumbe wa Kibiashara

Uchakataji wa ombi lako hautegemei idhini bali misingi ya kisheria iliyo katika A.3. Kwa hiyo hakuna kisanduku cha idhini kwa ajili ya taarifa katika fomu; taarifa na idhini huwekwa tofauti.

Taarifa (bila kisanduku cha idhini): Juu kabisa ya kitufe cha Tuma huonyeshwa maandishi yafuatayo na kiungo cha Taarifa hii ya Faragha:

"Taarifa zako huchakatwa ili kutathmini ombi lako na kuwasiliana nawe (KVKK kifungu 5/2-c, f). Maelezo: Taarifa ya Faragha."

Idhini ya hiari ya ujumbe wa kibiashara (kisanduku tofauti, HAKIJAWEKWA ALAMA kwa msingi):

"Ninaidhinisha Teta Studio kunitumia matangazo na kampeni za Corenta kwa barua pepe."

Kutotoa idhini ya ujumbe wa kibiashara hakuathiri tathmini ya ombi. Teta Studio haitumi barua pepe za matangazo bila kujisajili katika Mfumo wa Usimamizi wa Ujumbe (İYS); baada ya usajili, idhini hupakiwa kwenye İYS ndani ya siku 3 za kazi. Idhini inaweza kuondolewa kupitia kiungo cha kukataa katika kila ujumbe.

A.8. Haki za Mtu Anayehusika (KVKK kifungu 11) na Njia ya Kuomba

Kwa mujibu wa kifungu cha 11 cha KVKK, kila mtu anayehusika ambaye data yake binafsi huchakatwa ana haki zifuatazo kwa kuomba kwa Mdhibiti wa Data:

a) Kujua iwapo data binafsi inachakatwa au la, b) Kuomba taarifa kuhusu hilo ikiwa data binafsi imechakatwa, c) Kujua madhumuni ya uchakataji wa data binafsi na iwapo inatumika kwa mujibu wa madhumuni hayo, ç) Kuwajua wahusika wa tatu ambao data binafsi imehamishiwa ndani au nje ya nchi, d) Kuomba kusahihishwa kwa data binafsi ikiwa imechakatwa bila ukamilifu au kimakosa, e) Kuomba kufutwa au kuharibiwa kwa data binafsi ndani ya masharti yaliyowekwa katika KVKK kifungu 7, f) Kuomba hatua zilizochukuliwa chini ya vipengele (d) na (e) ziarifiwe kwa wahusika wa tatu ambao data binafsi imehamishiwa, g) Kupinga kutokea kwa matokeo dhidi ya mtu mwenyewe kwa kuchanganua data iliyochakatwa kwa njia ya mifumo ya kiotomatiki pekee, ğ) Kuomba fidia ya madhara iwapo amepata madhara kutokana na uchakataji wa data binafsi kinyume cha sheria.

Zaidi ya hayo, kwa uchakataji unaotegemea idhini (ujumbe wa kibiashara wa kielektroniki), idhini iliyotolewa inaweza kuondolewa wakati wowote unaotaka na bila kutoa sababu, bila kutegemea haki za jumla chini ya KVKK kifungu 11. Kuondolewa kwa idhini hakuathiri uhalali wa uchakataji uliofanyika kabla ya kuondolewa.

Njia ya Kuomba: Ili kutumia haki zako zilizo hapo juu, unaweza kutuma maombi yako kwa maandishi kwenye hello@corenta.app, pamoja na taarifa zinazohitajika kukutambua, kwa namna iliyowekwa katika kifungu cha 13 cha KVKK na Tangazo kuhusu Taratibu na Kanuni za Kuomba kwa Mdhibiti wa Data. Maombi yako hukamilishwa bila malipo, kulingana na asili yake, ndani ya siku 30 (thelathini) zisizozidi, kwa taratibu zisizohitaji gharama za ziada; iwapo mchakato utahitaji gharama ya ziada, ada iliyo katika jedwali lililowekwa na Bodi ya Ulinzi wa Data Binafsi inaweza kutozwa.

SEHEMU B — MATUMIZI YA BIDHAA YA CORENTA SaaS NA KLINIKI

Sehemu hii inatumika kwa wafanyakazi wa kliniki (msimamizi, mtaalamu/mkufunzi, mapokezi n.k.) wanaotumia Corenta kupitia kituo cha pilates ya kitabibu, fiziotherapia, reformer, ustawi/masaji au yoga ("Kliniki") na kwa wateja/wagonjwa wa kliniki hizi.

B.1. Msingi wa Kisheria wa Mgawanyo wa Majukumu — Tafadhali Soma kwa Makini

Kliniki inayonunua na kuwasha Corenta ina hadhi ya "Mdhibiti wa Data" kwa mujibu wa KVKK kifungu 3/ı kuhusu data binafsi ya wateja/wagonjwa wake wenyewe na wafanyakazi wake wenyewe. Wajibu wa kutoa taarifa chini ya KVKK kwa wateja/wagonjwa na wafanyakazi na, inapohitajika, kupata idhini za wazi (hasa idhini ya data ya aina maalum kuhusu uchakataji wa data ya afya) ni kwa msingi na hatimaye jukumu la Kliniki.

Teta Studio (Corenta) ni Mchakataji wa Data pekee kwa mujibu wa KVKK kifungu 3/ğ. Teta Studio huchakata data hii kwa mujibu wa maelekezo ya Kliniki na kwa niaba ya Kliniki, kwa kutoa tu miundombinu ya kiufundi ya Jukwaa; haiamui madhumuni huru ya uchakataji kwa niaba yake yenyewe na haichakati data hii nje ya maelekezo ya Kliniki kwa madhumuni yake yenyewe ya kibiashara (matangazo, kuuza kwa wahusika wa tatu n.k.). Uchakataji ambao Teta Studio huufanya kwa madhumuni yake yenyewe (akaunti ya mtumiaji wa kliniki, usajili, barua pepe za huduma, mwaliko wa Gundua/maoni na maoni, usalama na upimaji wa bidhaa kwa jina bandia) ni mada ya Sehemu C, si ya Sehemu hii B; katika shughuli hizi Teta Studio ni mdhibiti wa data.

Bidhaa ya Corenta hutoa zana zinazorahisisha kiufundi utekelezaji wa wajibu huu wa Kliniki (skrini ya idhini katika programu ya simu, kumbukumbu za idhini zenye matoleo, utaratibu wa kuondoa idhini n.k. — tazama B.2). Kuwepo kwa zana hizi hakumaanishi kwamba Kliniki imehamishia Teta Studio wajibu wa kisheria unaotokana na hadhi yake ya Mdhibiti wa Data, wala kwamba Teta Studio imechukua wajibu huo.

Uhusiano wa mchakataji wa data kati ya Kliniki na Teta Studio unadhibitiwa na Mkataba wa Uchakataji wa Data (Data Processing Agreement/DPA) tofauti; mkataba huu unaeleza kwa kina aina za data zitakazochakatwa, madhumuni ya uchakataji, hatua za usalama, matumizi ya mchakataji mdogo na wajibu wa wahusika chini ya KVKK kifungu 12.

Sehemu hii B haichukui nafasi ya, wala si mbadala wa, taarifa ya faragha ambayo Kliniki itawapa wateja/wafanyakazi wake. Madhumuni ya sehemu hii ni kueleza kwa uwazi data ipi Teta Studio huchakata katika Jukwaa kwa hadhi ya Mchakataji wa Data na kwa madhumuni gani, na kutoa mfumo ambao Kliniki inaweza kuutumia kama rejea wakati wa kuandaa taarifa yake yenyewe ya faragha. Iwapo Kliniki haioni kuwa skrini ya pamoja/ya kati ya taarifa na skrini za idhini za hiari zinazotolewa na Corenta ndani ya programu ya simu (tazama B.2) zinatosha, inaweza kuendesha kando, kwa njia zake yenyewe (maandishi, barua pepe, kutoa taarifa ana kwa ana n.k.), mchakato wa ziada/tofauti wa taarifa kwa Wateja na wafanyakazi wake; hili liko ndani ya dhima ya kisheria ya Kliniki yenyewe.

B.2. Utaratibu wa Taarifa na Idhini Ndani ya Jukwaa (kwa Madhumuni ya Taarifa)

Katika programu ya simu ya Corenta, katika hatua ya matumizi ya kwanza (onboarding), kuna skrini (kvkk.tsx) iliyoandaliwa na Teta Studio na kutolewa kwa pamoja kwa wateja/watumiaji wa kliniki zote. Kwa mujibu wa Uamuzi wa Kanuni wa Bodi Na. 2026/347, taarifa na idhini huonyeshwa katika hatua tofauti:

Kumbukumbu huhifadhiwa zikiwa na matoleo katika jedwali la consent_logs. Tanbihi ya kiufundi: kuonyeshwa kwa taarifa leo hurekodiwa katika jedwali hili kwa aina ya kvkk; kumbukumbu hii si idhini, bali ni tamko kwamba taarifa ilionyeshwa na kusomwa. Ruhusa moja ya arifa ya mfumo wa uendeshaji hutumika kufikisha arifa za kimuamala na za kampeni; arifa za kampeni zinapaswa kutumwa tu ikiwa ruhusa ya 2b imetolewa.

Skrini na maandishi haya hayajatenganishwa kwa kila Kliniki, na hutolewa kama toleo moja la pamoja kwa Jukwaa lote; taarifa za utambulisho wa kliniki (cheo, anwani, mawasiliano ya maombi) leo haziongezwi kiotomatiki kwenye maandishi. Toleo la taarifa ya faragha likibadilika, mtumiaji huombwa katika kuingia kunakofuata aseme kwamba amesoma maandishi mapya (hii pia si idhini). Idhini ya data ya afya na ruhusa ya kampeni zinaweza kuondolewa wakati wowote (hufuatiliwa kwa sehemu ya revoked_at); kuondolewa kwa idhini ya data ya afya hakuathiri matumizi ya miadi na akaunti.

Iwapo Kliniki, kama mtaalamu wa afya mwenye wajibu wa usiri (k.m. mtaalamu wa fiziotherapia), huchakata data ya afya kwa madhumuni ya matibabu kwa kutegemea KVKK kifungu 6/3-e, taarifa pekee inaweza kutosha badala ya skrini ya idhini ya wazi; biashara nyingine (k.m. studio ya pilates/ustawi) zinaweza kuchakata data ya afya tu kwa kutegemea idhini ya wazi ya hiari kwa mujibu wa kifungu 6/3-a. Msingi upi wa kisheria utategemewa na kufaa kwa maudhui ya taarifa kwa shughuli yake yenyewe ni jukumu la Kliniki.

B.3. Aina za Data Zinazochakatwa na Teta Studio kwa Hadhi ya Mchakataji wa Data

Kutokana na utendaji wa kiufundi wa Jukwaa, aina zifuatazo za data huchakatwa kwa mujibu wa maelekezo ya Kliniki:

Mamlaka ya kuandika katika sehemu za afya (kuanzia 4 Oktoba 2026): Sehemu za afya za mteja (kundi la damu, mzio, hali sugu, dawa) zinaweza kuandikwa na mteja mwenyewe na mtaalamu aliyepangiwa pekee; mmiliki/msimamizi wa biashara hawezi kuandika katika sehemu hizi (anaweza kuhariri mtu wa dharura na sehemu za utambulisho).

Upimaji wa bidhaa kwa jina bandia: Katika shughuli hii Teta Studio ni mdhibiti wa data na maelezo yako katika Sehemu C. Upimaji hufanywa kwa utambulisho bandia wa kliniki; utambulisho huu ni wa asili ya jina bandia (si usio na utambulisho). Kipengele kimezimwa kwa sasa.

Faili za risiti (kuanzia 4 Oktoba 2026): Faili za risiti zisizounganishwa na malipo (yatima) hufutwa kiotomatiki baada ya siku 7; risiti iliyounganishwa na malipo haiwezi kufutwa na jukumu lolote.

Uwazi kuhusu ruhusa za simu (kuanzia 18 Oktoba 2026): Programu ya simu ya Corenta katika kiwango cha mfumo wa uendeshaji huomba tu ruhusa ya arifa (huulizwa katika muktadha) na kwenye iOS ufikiaji wa maktaba ya picha (wakati wa kuchagua picha ya wasifu, kiambatisho cha historia ya afya, risiti ya malipo, picha ya tangazo au video ya studio); ikiwa kufuli ya programu imewashwa, uthibitishaji wa Face ID/alama ya kidole wa kifaa hutumika ndani ya kifaa na data ya kibayometriki haitumwi kwa Corenta. Kwenye Android, ruhusa za kamera na kipaza sauti zimeondolewa kwa makusudi kwenye manifest ya programu. Programu haiombi ruhusa ya kamera, kipaza sauti, mahali, orodha ya anwani (contacts), kalenda wala ufikiaji wa HealthKit/kihisi cha afya. Ramani ya Gundua haitumii mahali pa kifaa; hutafuta tu kwa mkoa/wilaya iliyochaguliwa na mtumiaji au eneo la ramani.

Data binafsi ya aina maalum (taarifa za afya) inaweza kuchakatwa kwa mujibu wa KVKK kifungu 6 tu kwa idhini ya wazi au katika hali za kipekee zilizowekwa na sheria (kulinda afya ya umma, tiba ya kinga, utambuzi/matibabu ya kitabibu, kupanga na kugharimia huduma za afya zinazoendeshwa na watu wenye wajibu wa usiri). Katika mfumo wa Corenta, data hii huingizwa na wataalamu wa afya/ustawi wenye mamlaka wa Kliniki kwa mujibu wa msingi wa kisheria unaotegemewa na Kliniki (idhini ya wazi ya hiari chini ya kifungu 6/3-a au kifungu 6/3-e); Teta Studio huipangisha/huichakata data hii tu kwa mujibu wa maelekezo ya Kliniki na huilinda kwa hatua za usalama zilizoimarishwa (tazama B.6).

Muda wa uhifadhi na njia ya utupaji — rejea mtambuka: Muda wa uhifadhi kwa kila aina iliyo hapo juu na njia inayotumika baada ya ombi la kufuta akaunti (kufuta kabisa au kuondoa utambulisho) vimefupishwa katika B.8/a, na vimeelezwa pamoja na jedwali la kina na sababu katika veri-saklama-imha-politikasi.md (Sehemu 4-6). Hasa kwa safu za Taarifa za Afya, Taarifa za Muamala/Fedha na Kumbukumbu za Taarifa na Ruhusa: katika hatua ya kufuta akaunti kabisa, kumbukumbu hizi hazifanyiwi DELETE; uhusiano na mtu hukatwa na baadhi ya sehemu za maandishi huru husafishwa. Kwa kuwa maandishi huru ya maelezo ya kipindi hayabadilishwi, kumbukumbu hizi hazichukuliwi kuwa zisizo na utambulisho katika kila hali; huhifadhiwa kwa ufikiaji uliowekewa mipaka (tazama B.8/a).

B.3-A. Vipengele vya Jumuiya na Ukuaji — Uhusiano na Data ya Afya (kuanzia 18 Oktoba 2026)

Data ya afya ni data binafsi ya aina maalum kwa maana ya KVKK kifungu 6. Vipengele vilivyo hapa chini havikubuniwa kwa madhumuni ya kuchakata data ya afya; kwa kila kimoja imeandikwa kando jinsi data ya afya inavyoshughulikiwa:

Katika kliniki zinazotoa huduma za afya kama fiziotherapia, kushiriki kwa mteja katika darasa au kikundi kunaweza kuonyesha kwamba mtu huyo anapata huduma ya afya. Kwa hiyo uamuzi wa kutumia au kutotumia vipengele hivi na jinsi ya kuwaeleza wateja ni wa Kliniki kama mdhibiti wa data. Vikundi vya kliniki (group_chats) na changamoto (leagues) ni moduli tofauti na vimebuniwa ili viweze kuzimwa kwa kila kliniki.

B.4. Madhumuni ya Uchakataji na Misingi ya Kisheria

Misingi ya kisheria iliyo katika jedwali hapa chini inaweza kuwa na maana mbili tofauti kulingana na asili ya data husika: (i) msingi wa kisheria unaotegemewa na Kliniki (kwa hadhi ya mdhibiti wa data) dhidi ya mteja/mfanyakazi wake, au (ii) msingi wa kisheria unaotumika kwa shughuli huru za Teta Studio yenyewe (kama usalama wa jukwaa, utozaji, wajibu wa kisheria). Kwa kuzingatia kwamba Teta Studio haiamui yenyewe "madhumuni ya uchakataji" huru (tazama B.1), hasa safu inayohusu data ya aina maalum inapaswa kusomwa kama inayoakisi msingi wa kisheria wa Kliniki:

B.5. Uhamishaji wa Data Binafsi (Ndani na Nje ya Nchi)

Ili Jukwaa lifanye kazi, data binafsi hushirikiwa na wachakataji wadogo (sub-processor) wafuatao kwa kiwango kidogo na kinachohitajika kiufundi:

Tanbihi nyingine za miundombinu:

• Miundombinu ya barua pepe: Barua pepe za huduma (mchakato wa majaribio, mwaliko wa timu, majibu ya usaidizi) hutumwa kwa SMTP kupitia Google Workspace (Google); barua pepe za uthibitishaji wa utambulisho (uthibitishaji wa barua pepe, kuweka upya nenosiri) huanzishwa na Supabase Auth. Barua pepe za matangazo hutumwa tu kwa sharti la idhini tofauti na usajili wa İYS (tazama Sehemu C). Arifa za push hutumwa kupitia Apple (APNs) na Google (FCM).
• Chombo cha uchanganuzi: Hakuna chombo cha uchanganuzi cha mhusika wa tatu (k.m. Google Analytics) kinachotumika. Upimaji wa matumizi ya bidhaa ndani ya programu haujawashwa kwa sasa; ukiwashwa, upimaji huandikwa kwenye jedwali la mhusika wa kwanza linalohifadhiwa katika hifadhidata ya Corenta yenyewe (Supabase, Frankfurt/Ujerumani), hauna data ya afya na maandishi huru, na Maandishi haya husasishwa kabla ya kuwashwa.
• Ufuatiliaji wa hitilafu: Hakuna chombo cha ufuatiliaji wa hitilafu cha mhusika wa tatu kinachotumika; hitilafu za upande wa mteja hurekodiwa katika hifadhidata ya Corenta yenyewe (Supabase).
• Usafirishaji wa ujumbe wa wakati halisi na video (kuanzia 18 Oktoba 2026): Ujumbe wa moja kwa moja na wa kikundi hufikishwa kwa watumiaji wenye mamlaka pekee kupitia huduma ya usafirishaji wa wakati halisi ya Supabase (Realtime); video za studio huhifadhiwa katika hifadhi ya faili ya Supabase. Hizi ziko ndani ya wigo wa safu ya Supabase (safu 1); hakuna mchakataji mdogo mpya aliyeongezwa.
• Malipo kwa kadi ya mkopo kupitia wavuti: Hayatumiki kwa sasa; malipo yote ya usajili hufanywa tu kupitia utaratibu wa ununuzi ndani ya programu (IAP) wa maduka ya Apple/Google.

Uhamishaji nje ya nchi: Data yako huchakatwa kupitia watoa huduma walioko nje ya Uturuki: Supabase (hifadhidata, uthibitishaji wa utambulisho na uhifadhi wa faili; data hupangishwa Ujerumani/Frankfurt), Vercel (upangishaji wa paneli ya wavuti; miundombinu ya kimataifa), Google (barua pepe ya Google Workspace na arifa za Firebase Cloud Messaging; kimataifa) na Apple (arifa na duka; kimataifa). Upangishaji nchini Ujerumani pia ni uhamishaji nje ya nchi kwa maana ya Sheria Na. 6698. Kwa kuwa uhamishaji huu ni wa mara kwa mara na endelevu, hautegemei idhini ya wazi; utategemea mojawapo ya masharti ya uchakataji katika vifungu vya 5 na 6 vya KVKK na mikataba ya kawaida iliyotangazwa na Bodi ya Ulinzi wa Data Binafsi kwa mujibu wa kifungu 9/4-c. Teta Studio, kama mchakataji wa data, itasaini mkataba wa kawaida wa Moduli 3 (kutoka mchakataji hadi mchakataji) na kila mchakataji mdogo na kuuarifu kwa Bodi ndani ya siku 5 za kazi kuanzia tarehe ya kusainiwa. Hadi tarehe ya maandishi haya, mikataba ya kawaida bado haijasainiwa wala kuarifiwa kwa Bodi; usainishaji na uarifu vikikamilika, sehemu hii itasasishwa pamoja na orodha ya watoa huduma na tarehe. Hakuna uamuzi wa utoshelevu uliotangazwa na Bodi kuhusu nchi hizi (ukaguzi wa mwisho: 11 Oktoba 2026). Kliniki hujumuisha uhamishaji huu katika taarifa yake yenyewe ya faragha.

Orodha ya wachakataji wadogo iliyo hapo juu hutunzwa kando na kwa njia ya sasa katika kiambatisho cha DPA kati ya Kliniki na Teta Studio; Kliniki hupewa taarifa kuhusu mabadiliko katika orodha ya wachakataji wadogo kwa utaratibu uliowekwa katika DPA. Data binafsi inaweza kuhamishiwa kwa taasisi na mashirika ya umma yenye mamlaka ya kisheria, tu katika hali zilizowekwa na sheria husika na kwa kiwango cha ombi; Teta Studio haiuzi wala haikodishi kwa namna yoyote data binafsi inayoichakata kwa wahusika wa tatu kwa madhumuni ya kibiashara.

B.6. Hatua za Usalama

Teta Studio, kwa hadhi ya Mchakataji wa Data, hutekeleza hatua zifuatazo za kiufundi na za kiutawala ili kuhakikisha usalama wa data binafsi inayoichakata:

• Utengano wa wapangaji (multi-tenant isolation): Majedwali yote ya data katika jukwaa yametenganishwa kwa sehemu ya tenant_id na yanalindwa kwa sera kamili za Usalama wa Kiwango cha Safu (Row Level Security/RLS) kwa msingi wa kukataa-kwa-msingi (default-deny); ufikiaji wa Kliniki moja kwenye data ya Kliniki nyingine umezuiwa kiufundi.
• Kizuizi cha ufikiaji wa data ya afya: Katika kiwango cha RLS, mteja husika, mtaalamu aliyepangiwa mteja na msimamizi wa kliniki mwenye mamlaka pekee ndio wanaoweza kufikia fomu za historia ya afya, maelezo ya vipindi na data ya vipimo; wataalamu wengine wa kliniki pia wanaweza kuona maelezo ya vipindi ambayo mtaalamu ameyawekea alama ya "yaliyoshirikiwa na timu". Ufikiaji wa wafanyakazi unawezekana wakati moduli husika ya afya (historia ya afya, vipimo, maelezo ya kipindi) imewashwa.
• Kutobadilika (append-only): Maelezo ya vipindi yaliyotumwa (sehemu ya submitted_at ikijazwa) yanalindwa katika kiwango cha hifadhidata ili yasiweze kusasishwa wala kufutwa; kwa fomu za historia ya afya pia, hakuna mamlaka ya kufuta (DELETE) iliyofafanuliwa kwa jukumu lolote la mtumiaji (ikiwemo msimamizi wa kliniki). Isipokuwa pekee na finyu: katika mchakato wa kufuta akaunti kabisa (tazama B.8/a), mchakato wa nyuma wenye upendeleo (service-role) pekee ndio unaoweza kuweka NULL katika kiwango cha hifadhidata kwenye safu wima zinazounganisha na mtu (client_id/specialist_id) bila kugusa MAUDHUI ya maelezo ya kipindi; hili haliivunji kanuni ya append-only — ni njia maalum ya madhumuni mamoja inayotimiza wajibu wa kukata uhusiano na mtu (kuondoa utambulisho) chini ya KVKK (maelezo: veri-saklama-imha-politikasi.md Sehemu 6.2).
• Vizuizi vya hali ya usaidizi ya msimamizi mkuu (impersonation): Hali ya ufikiaji ya msimamizi mkuu inayotumika kwa usaidizi wa kiufundi ina kikomo cha muda (dakika 30), kwa msingi ni ya kusoma tu; shughuli za kuandika na ufikiaji wa data ya afya zinaweza kufunguliwa kwa hatua tofauti zinazohitaji idhini ya ziada (bendera ya health_data_enabled); hakuna mamlaka ya kuandika iliyotolewa katika hali yoyote ya impersonation kwa majedwali ya data ya afya — kizuizi hiki kimetekelezwa bila isipokuwa katika sera za hifadhidata.
• Usalama wa usafirishaji: Data husimbwa kwa TLS wakati wa usafirishaji.
• Uhifadhi kwenye kifaa: Katika programu ya simu, tokeni za kuingia huhifadhiwa zikiwa zimesimbwa katika hifadhi salama ya funguo inayoungwa mkono na maunzi ya kifaa (expo-secure-store inayotegemea iOS Keychain / Android Keystore).
• Ulinzi wa skrini nyeti: Katika skrini za simu zenye data ya afya, picha ya skrini na kurekodi skrini huzuiwa (kizuizi cha kurekodi skrini/picha ya skrini kwenye iOS; Android FLAG_SECURE).
• Usalama wa akaunti ya msimamizi: Akaunti za msimamizi wa jukwaa (msimamizi mkuu) zinahitaji uthibitishaji wa hatua mbili (MFA, AAL2).
• Uadilifu wa malipo: Miundombinu ya uthibitishaji wa sahihi ya kriptografia kwa arifa za malipo (webhook) za duka (Apple/Google) imetekelezwa; mchakato wa kukamilisha kikamilifu usanidi huu kwa watoa huduma wote katika mazingira ya uzalishaji na kuuboresha kila mara unaendelea.

Inaelezwa waziwazi kwamba, licha ya hatua zilizo hapo juu, hakuna dhamana kamili ya usalama inayoweza kutolewa kwa mfumo wowote wa taarifa. Hatua hizi hupitiwa na kuboreshwa kila mara kama sehemu ya wajibu wa Mchakataji wa Data chini ya KVKK kifungu 12. Teta Studio, kama mchakataji wa data, ikijua kuhusu ukiukaji wa data, huiarifu Kliniki bila kuchelewa na ndani ya saa 24 zisizozidi (Bodi 2019/10). Kuarifu Bodi na watu wanaohusika ni wajibu wa Kliniki kama mdhibiti wa data. Kwa data ambayo Teta Studio ni mdhibiti wa data (Sehemu A na C), Teta Studio yenyewe huiarifu Bodi ndani ya saa 72.

B.7. Taarifa ya Ziada kuhusu Hali ya Usaidizi ya Msimamizi Mkuu (Impersonation)

Wafanyakazi wa usaidizi wenye mamlaka wa Teta Studio wanaweza kufikia akaunti ya Kliniki kwa muda kupitia "hali ya usaidizi" yenye mipaka na inayokaguliwa, ndani ya wigo wa maombi ya usaidizi wa kiufundi kutoka Kliniki. Ufikiaji huu:

• Una kikomo cha dakika 30 zisizozidi na huisha kiotomatiki mwishoni mwa muda,
• Kwa msingi ni wa kusoma tu (read-only),
• Mamlaka ya kuandika na ufikiaji wa data ya afya vinaweza kufunguliwa kwa hatua tofauti zinazohitaji idhini ya ziada; ufikiaji wa kuandika kwenye majedwali ya data ya afya hautolewi kwa hali yoyote,
• Hurekodiwa na uko chini ya njia ya ukaguzi.

Mawasiliano ya mteja katika hali ya usaidizi (kuanzia 4 Oktoba 2026): Katika kikao cha usaidizi (msimamizi mkuu) cha Corenta, barua pepe na simu ya mteja haziwaonyeshwi wafanyakazi wa usaidizi; wafanyakazi wa usaidizi wanaweza kuona tu muhtasari mdogo wa utambulisho (jina, hali ya akaunti, kuwa hai, tarehe ya kuundwa).

B.8. Muda wa Uhifadhi wa Data Binafsi na Namna ya Kutekeleza Haki za Mwenye Data

Data binafsi huhifadhiwa kwa muda unaohitajika kwa madhumuni husika na kwa vipindi vya uhifadhi wa kisheria vilivyowekwa katika sheria husika. Haki zilizo hapa chini, kwa mujibu wa KVKK kifungu 11, hutumiwa kwanza dhidi ya Kliniki iliyo na hadhi ya Mdhibiti wa Data. Teta Studio, kwa hadhi ya Mchakataji wa Data, huhakikisha utekelezaji wa kiufundi wa haki hizi kwa mujibu wa ombi la Kliniki. Taratibu halisi zinazotolewa ndani ya Jukwaa ni hizi:

a) Haki ya Kufuta: Kufuta akaunti (kuanzia 4 Oktoba 2026): Ombi la kufuta likiidhinishwa, ufikiaji wa akaunti hukatwa mara moja (vikao vya kuingia husitishwa, kuingia hakuwezekani); data binafsi hufutwa au huondolewa utambulisho (jina, barua pepe, simu, picha pamoja na taarifa za utambulisho/mawasiliano za mteja na sehemu za afya — kundi la damu, mzio, hali sugu, dawa — husafishwa); kumbukumbu za malipo na stahiki zinazohitaji uhifadhi wa kisheria hazifutwi; huhifadhiwa baada ya uhusiano na mtu kukatwa, kwa ufikiaji uliowekewa mipaka. Hakuna kipindi cha kurudisha baada ya ombi; kufuta kabisa kwa kumbukumbu ya uthibitishaji wa utambulisho na faili hukamilika katika mchakato wa nyuma uliopo wa siku thelathini.

Kufuta kumbukumbu ya mteja na sehemu za afya (kuanzia 4 Oktoba 2026): Kumbukumbu ya mteja asiye na akaunti ikifutwa na biashara, kumbukumbu huondolewa mara moja kwenye orodha hai; baada ya siku 30, pamoja na taarifa za utambulisho na mawasiliano, sehemu za afya za mteja (kundi la damu, mzio, hali sugu, dawa) pia hufutwa/huachwa tupu. Kanuni za uhifadhi wa fomu za historia ya afya, vipimo na maelezo ya vipindi haziathiriwi na kifungu hiki.

Ujumbe wa kikundi na kumbukumbu za jumuiya (kuanzia 18 Oktoba 2026): Mwanachama anaweza kufuta ujumbe wake wa kikundi wakati wowote; maandishi ya ujumbe uliofutwa huondolewa kwenye kumbukumbu. Akaunti ikifutwa kabisa, uanachama wa kikundi, kumbukumbu za vifaa vilivyounganishwa na kadi za wasifu za mtaalamu hufutwa; kushiriki changamoto kunafungamana na kumbukumbu ya mteja na kuko chini ya kanuni sawa na kumbukumbu ya mteja; maandishi ya ujumbe uliokwisha kutumwa kwenye kikundi hubaki kwenye kikundi baada ya taarifa ya mtumaji kuondolewa. Kwa hiyo mtumiaji anayetaka kuondoa ujumbe wake anaweza kuufuta mmoja mmoja kabla ya kufuta akaunti yake. Maandishi ya ujumbe uliofichwa na timu hutunzwa kando kwa ajili ya ukaguzi wa timu. Vipindi vya uhifadhi wa ujumbe wa kikundi na nakala hii viko katika veri-saklama-imha-politikasi.md Sehemu 4, Safu 12; nakala huhifadhiwa kwa mwaka 1 usiozidi. Kumbukumbu za kikundi, changamoto, beji na uaminifu leo hazijumuishwi katika uhamishaji wa "Pakua Data Yangu"; kwa kumbukumbu hizi, ombi la taarifa linaweza kutumwa kwa Kliniki au kwa hello@corenta.app.

Mtumiaji anapoomba kufuta akaunti kutoka ndani ya programu (kazi ya delete_my_account), mfumo hutumia muundo wa kufuta wa hatua mbili. Muhtasari ulio hapa chini ni maelezo ya kweli na yaliyothibitishwa kiufundi ya njia inayotumika kulingana na aina ya data (kufuta kabisa au kuondoa utambulisho); kwa maelezo kamili na jedwali, tazama veri-saklama-imha-politikasi.md (hasa Sehemu 4-6).

• Hatua 1 — wakati wa ombi: Ufikiaji wa akaunti hukatwa mara moja (hakuna kipindi cha kurudisha); wasifu hufanywa usiwe hai, sehemu za utambulisho na afya husafishwa, miadi inayosubiri hughairiwa, ugawaji huondolewa, idhini zilizotolewa huondolewa.
• Hatua 2 — uchakataji wa kudumu baada ya siku 30: Siku 30 baada ya hatua hii ya kwanza, hufanyika mchakato unaoanzishwa bila kurudishwa na kazi ya nyuma (cron) yenye upendeleo (service-role) pekee, na unaotumika kwa njia mbili tofauti kulingana na aina ya data; mchakato huu hauwezi kuanzishwa kwa mkono/kiutawala wala kusogezwa mapema/kuchelewa:
• Kumbukumbu ya uthibitishaji wa utambulisho (auth.users) ya mtumiaji na kumbukumbu zisizo na thamani huru ya biashara/ushahidi (k.m. arifa, notifications) hufutwa kabisa (DELETE/cascade).
• Data ya afya (fomu za historia ya afya, maelezo ya vipindi, kumbukumbu za vipimo) na kumbukumbu za kliniki/fedha (malipo, mahudhurio) HAZIFANYIWI DELETE — HUHIFADHIWA KWA MIPAKA BAADA YA UHUSIANO NA MTU KUKATWA: uhusiano na mtu (kama client_id/specialist_id) hukatwa katika kiwango cha hifadhidata (ON DELETE SET NULL); baadhi ya sehemu za maandishi huru (majibu ya historia ya afya, maelezo ya vipimo/malipo, sababu ya kurejesha pesa, rejea ya risiti) husafishwa au hubadilishwa na alama. Maandishi huru ya maelezo ya kipindi hayabadilishwi; kwa kuwa katika maandishi haya na taarifa kama mfululizo wa tarehe/vipimo zinaweza kubaki taarifa za kutosha kumtambua mtu tena, kumbukumbu hizi hazichukuliwi kuwa zisizo na utambulisho. Kumbukumbu huhifadhiwa kwa ufikiaji uliowekewa mipaka katika kipindi chote cha wajibu wa Kliniki wa kutunza kumbukumbu na hutupwa mwishoni mwa kipindi; kwa njia hii kanuni ya append-only kwa maelezo ya vipindi hulindwa.
• Kumbukumbu za idhini (consent_logs) vivyo hivyo hazifanyiwi DELETE; uhusiano na mtu hukatwa na anwani ya IP husafishwa, lakini kwa madhumuni ya kuthibitisha kwamba idhini ilitolewa/iliondolewa (pamoja na taarifa za aina, toleo na wakati), huhifadhiwa kando kwa miaka 5 zaidi kama kumbukumbu ya ushahidi ambayo uhusiano na mtu umekatwa (KVKK kifungu 5/2-e — kuanzisha na kulinda haki; mzigo wa kuthibitisha idhini ya wazi uko kwa mdhibiti wa data).
• Viambatisho vya faili: Picha za avatar/wasifu, kiambatisho cha historia ya afya na picha za risiti za malipo za mtumiaji (bucket za avatars, anamnesis-attachments, user-data-exports, payment-receipts katika Storage), kama sehemu ya hatua ya kufuta kabisa, hufutwa kiotomatiki (best-effort) kutoka Storage — kufuta katika bucket moja kukishindwa hurekodiwa, lakini hakuzuii usafishaji wa bucket nyingine wala uchakataji wa akaunti. Mpaka wa kweli: Aina pekee ya faili iliyo nje ya wigo wa mchakato huu wa kiotomatiki ni hati za uthibitishaji wa utambulisho/diploma zilizopakiwa katika mchakato wa usajili wa mtaalamu/peke yake (bucket ya specialist-verification-docs) — kiufundi hati hizi zinafungamana si na mtumiaji bali na mchakato wa uthibitishaji wa tenant (Kliniki) na kwa sasa hazijumuishwi katika wigo wa kufuta kiotomatiki; utupaji wake utashughulikiwa kando katika mchakato wa Kliniki kufunga akaunti/usajili wake katika kiwango cha tenant, na hadi hilo likamilike, maombi ya kipekee hutathminiwa kwa mkono kupitia hello@corenta.app.
• Hakuna mchakato wowote kati ya iliyo hapo juu unaoweza kuanzishwa au kusimamishwa kwa mkono kupitia violesura vya kawaida vya bidhaa (ikiwemo wafanyakazi wa kiutawala) — huu ni muundo wa usalama wa makusudi kwa lengo la kuzuia kufuta mapema/kuchelewa kwa makosa au matumizi mabaya.
• Kwa hiyo Maandishi haya hayatoi ahadi kamili kwamba "akaunti ikifutwa, data yote huharibiwa kimwili bila isipokuwa": wakati kumbukumbu ya uthibitishaji wa utambulisho na kumbukumbu zisizo na thamani huru ya biashara hufutwa kabisa, kumbukumbu za afya/kliniki/fedha na kumbukumbu za idhini huendelea kuhifadhiwa baada ya uhusiano na mtu kukatwa na kwa ufikiaji uliowekewa mipaka (kwa vipindi vilivyoelezwa hapo juu) kutokana na wajibu wa Kliniki wa kutunza kumbukumbu (kwa mujibu wa KVKK kifungu 7/2, masharti ya uhifadhi katika sheria nyingine yanabaki); kumbukumbu hizi si zisizo na utambulisho; kwa mabaki ya kiufundi katika nakala rudufu tazama pia veri-saklama-imha-politikasi.md Sehemu 6.3.
• Njia za kuomba: Ombi la kufuta akaunti linaweza kufanywa kupitia kazi ya kujihudumia ya "futa akaunti yangu" ndani ya programu, kama njia ya kuaminika zaidi na yenye matokeo ya moja kwa moja; katika hali hii kazi hiyo huanzishwa moja kwa moja na mtumiaji na mchakato wa hatua mbili ulioelezwa hapo juu huendeshwa kiotomatiki (hili si ombi/maombi yaliyoelekezwa kwa Teta Studio, bali ni kazi ya kiotomatiki ya mfumo iliyoanzishwa na mtumiaji mwenyewe). Iwapo mtumiaji hawezi kutumia kazi ya ndani ya programu kwa sababu yoyote, anaweza pia kutuma ombi lake kama njia mbadala kwa Kliniki au kwa hello@corenta.app; katika hali hii, ombi hutathminiwa na kushughulikiwa ndani ya muda unaofaa na, kwa kiwango kinachohitajika, kuanzishwa kwa mchakato uleule wa kufuta huhakikishwa. Isipokuwa huku ni isipokuwa kwa kanuni ya jumla ya kuomba iliyoelezwa katika B.9 hapa chini ("lazima kwanza kuomba kwa Kliniki") na hutokana tu na ukweli kwamba kazi ya kujihudumia ndani ya programu inaweza kuanzishwa moja kwa moja na mtumiaji.

b) Kuomba Taarifa / Uhamishikaji wa Data: Jukwaa linatoa kazi (export_user_data) ambayo kwayo mtumiaji anaweza kuhamisha data yake mwenyewe. Kazi hii, kwa namna inayofaa muundo wa wapangaji wengi, inajumuisha tu data iliyo ndani ya wigo wa tenant wa mtumiaji husika. Data hutolewa ndani ya muda unaofaa, katika muundo uliopangwa na unaosomeka na mashine (JSON). Faili likiweza kuandaliwa, data pia huandaliwa kama ZIP na hutolewa kupitia kiungo cha binafsi (chenye sahihi) halali kwa siku 7; ZIP isipoweza kuandaliwa, matokeo ya JSON pekee ndiyo hutolewa.

c) Haki ya Kusahihisha: Kusasisha taarifa za mtumiaji kunawezekana kiufundi kutoka paneli ya msimamizi wa Kliniki. Ndani ya Jukwaa hakuna mtiririko wa kazi wa "ombi la kusahihisha" wa kiotomatiki na huru; maombi ya kusahihisha yanaweza kutumwa, ndani ya mfumo wa haki za jumla chini ya KVKK kifungu 11, kwa Kliniki au kwa Teta Studio kupitia hello@corenta.app.

d) Kuondoa Idhini: Tamko kwamba taarifa ya faragha imesomwa si idhini; haliundi ruhusa ya kuondolewa. Mtumiaji anaweza kuondoa idhini ya data ya afya na ruhusa ya arifa za kampeni za kliniki wakati wowote kupitia programu ya simu. Kuondolewa kwa idhini ya data ya afya hakuathiri matumizi ya miadi na akaunti; baada ya kuondolewa, hakuna data mpya ya afya inayorekodiwa, na kumbukumbu za awali huhifadhiwa kwa mujibu wa kanuni zilizo katika B.8/a.

e) Haki Nyingine za kifungu 11: Haki za kujua iwapo inachakatwa au la, kujua kufaa kwake kwa madhumuni ya uchakataji, kuwajua wahusika wa tatu ambao imehamishiwa, kuomba kusahihishwa kwa uchakataji usio kamili/usio sahihi, na kuomba fidia ya madhara kutokana na uchakataji kinyume cha sheria hutumiwa kwanza dhidi ya Kliniki; zina maudhui sawa na mfumo ulioorodheshwa katika A.8.

B.9. Njia ya Kuomba

Wateja wa kliniki na wafanyakazi wa kliniki wanapaswa kuelekeza maombi yao chini ya KVKK kwanza kwa Kliniki yao wenyewe; Kliniki, kwa hadhi ya Mdhibiti wa Data, inawajibika kujibu maombi haya kwa mujibu wa utaratibu wa KVKK kifungu 13 na ndani ya siku thelathini (30) zisizozidi. Isipokuwa: Taratibu za kujihudumia ndani ya programu kama kufuta akaunti (tazama B.8/a) zinaweza kutumiwa na mtumiaji moja kwa moja na bila kuhitaji upatanishi tofauti wa Kliniki; kwa maombi mengine ya KVKK kifungu 11, kanuni ni kuomba kwanza kwa Kliniki.

Kwa maombi ya kiufundi yanayotakiwa kutumwa moja kwa moja kwa Teta Studio (k.m. kazi ya kufuta akaunti au ya kuhamisha data kutofanya kazi) au kwa maswali kuhusu shughuli ambazo Teta Studio yenyewe huziendesha kwa hadhi ya mchakataji wa data, unaweza kuwasiliana kupitia hello@corenta.app. Teta Studio inaweza kuelekeza kwa Kliniki, ndani ya wigo wa DPA, maombi yanayoifikia yanayohitaji taarifa/maelekezo ya Kliniki husika.

B.10. Wajibu wa Kliniki

Kila Kliniki inayotumia Corenta inakubali kwamba ina hadhi ya Mdhibiti wa Data kwa mujibu wa KVKK kifungu 3/ı na kwamba wajibu ufuatao ni wake pekee:

• Kuandaa/kutoa Taarifa ya Faragha ya KVKK kwa Wateja na Watumiaji wake (skrini ya taarifa iliyo tayari na ya pamoja na skrini za idhini za hiari katika programu ya simu ya Corenta hutolewa kama zana ya kiufundi kwa madhumuni haya, lakini kuhakikisha kufaa kwa maudhui kwa shughuli ya Kliniki yenyewe ni jukumu la Kliniki; Kliniki ikiona inafaa inaweza kuendesha kando mchakato wake wa ziada wa taarifa kwa mujibu wa B.1),
• Kuamua msingi wa kisheria utakaotegemewa kwa uchakataji wa data ya afya (idhini ya wazi ya hiari chini ya kifungu 6/3-a au kifungu 6/3-e); ikiwa idhini ya wazi inahitajika, kuipata kwa utaratibu unaofaa na kutoifanya sharti la huduma,
• Kuwajulisha wateja taarifa zake za utambulisho (cheo, anwani, mawasiliano ya maombi ya KVKK) (maandishi ya pamoja ndani ya programu leo hayana taarifa hizi kiotomatiki),
• Kwa wadhibiti wa data ambao shughuli yao kuu ni uchakataji wa data ya afya, kizingiti cha msamaha wa VERBİS ni wafanyakazi 10 na mizania ya TL milioni 10 kwa mwaka (Bodi 2025/1572); kutathmini wajibu wake wa VERBİS,
• Kujibu maombi ya wenye data ndani ya vipindi vilivyowekwa katika KVKK kifungu 13,
• Kuhakikisha usalama wa data kuhusiana na wafanyakazi wake na wakandarasi wake wadogo,
• Kuzingatia wajibu uliowekwa katika Mkataba wa Uchakataji wa Data/Masharti ya Huduma kati yake na Corenta.

Teta Studio haichukui dhima inayotokana na Kliniki kutotekeleza wajibu ulio hapo juu.

SEHEMU C — TAARIFA YA AKAUNTI NA JUKWAA LA CORENTA (Teta Studio ni mdhibiti wa data)

Sehemu hii inaeleza uchakataji ambao Teta Studio huufanya kwa niaba yake yenyewe na kwa madhumuni yake yenyewe. Katika shughuli hizi Teta Studio ni mdhibiti wa data kwa mujibu wa KVKK kifungu 3/1-ı. Maandishi haya huonyeshwa wakati wa kufungua akaunti ya mmiliki/mfanyakazi wa kliniki na mteja anapotumia kwa mara ya kwanza kipengele cha Gundua/maoni. Vipengele vilivyo hapa chini vinavyohusisha studio nyingi (ligi, mwaliko, Studio Mwanzilishi, Corenta Lab, Gundua v2) viko katika sehemu hii kwa sababu vinaleta pamoja kliniki zaidi ya moja na madhumuni yake huamuliwa na Teta Studio. Taarifa zinazochakatwa kwa jina la studio si data binafsi katika biashara zenye utu wa kisheria; zinaelezwa hapa kwa sababu katika studio zinazofanya kazi kama biashara ya mtu binafsi na studio za mtu mmoja zinaweza kuhusishwa na mtu.

C.1. Mdhibiti wa Data

Mertcan Demir — biashara ya mtu binafsi inayoendeshwa kwa jina la kibiashara "Teta Studio" (taarifa za utambulisho na mawasiliano: A.1). Maombi: hello@corenta.app.

C.2. Uchakataji, Madhumuni na Misingi ya Kisheria

Gundua na mwaliko wa maoni: Mwaliko wa maoni hutumwa, ikiwa kliniki itawasha kipengele cha Gundua, kwa kutegemea taarifa za miadi iliyokamilika. Kliniki hutoa maelekezo kupitia Mkataba wa Uchakataji wa Data ili taarifa hizi zihamishiwe Teta Studio tu kwa madhumuni ya kutuma mwaliko na kuchapisha maoni yaliyothibitishwa; katika kliniki ambayo Gundua imezimwa, mwaliko hautumwi. Maoni yaliyochapishwa yanaweza kuonyesha hadharani kwamba umepata huduma kutoka biashara ya afya/mazoezi; zingatia hili kabla ya kuchapisha.

Upimaji kwa jina bandia: Upimaji hufanywa kwa utambulisho bandia wa kliniki; utambulisho huu ni wa asili ya jina bandia na unaweza kuhusishwa na mtu katika biashara ya mtu mmoja. Hauna anwani ya IP, data ya afya wala ufuatiliaji wa chanzo/matangazo. Kipengele kimezimwa kwa sasa; maandishi haya husasishwa kabla ya kuwashwa.

Kuonekana katika vipengele vya jumuiya na ukuaji: Taarifa zinazoonyeshwa kwa watumiaji wengine katika Ligi, orodha ya Studio Waanzilishi, Corenta Lab na Gundua ni zile tu zilizoandikwa katika jedwali lililo hapo juu. Data ya afya ya mteja haichakatwi katika vipengele hivi (maelezo: B.3-A). Katika mwaliko wa studio, Studio Mwanzilishi na Lab hakuna zawadi ya pesa taslimu wala punguzo la bei; zawadi ni haki za ndani ya programu kama Boost ya siku 7, muda wa majaribio na mkopo.

C.3. Wapokeaji na Uhamishaji Nje ya Nchi

Supabase (upangishaji; Ujerumani/Frankfurt), Vercel (paneli ya wavuti), Google (barua pepe ya Google Workspace, Firebase Cloud Messaging, Google Play) na Apple (APNs, App Store). Uhamishaji kwa watoa huduma hawa ni uhamishaji nje ya nchi; msingi wake na hali yake ya leo vimeelezwa katika aya ya "Uhamishaji nje ya nchi" katika B.5 (kwa mitiririko hii ambayo Corenta ni mdhibiti wa data, mkataba wa kawaida wa Moduli 2 — kutoka mdhibiti hadi mchakataji — utatumika; hadi tarehe ya maandishi haya bado haujasainiwa).

C.4. Ujumbe wa Kibiashara wa Kielektroniki

Teta Studio hutuma barua pepe za matangazo na kampeni tu ikiwa umetoa idhini tofauti kupitia kisanduku kisichowekwa alama. Teta Studio haitumi barua pepe za matangazo bila kujisajili katika Mfumo wa Usimamizi wa Ujumbe (İYS); baada ya usajili, idhini hupakiwa kwenye İYS ndani ya siku 3 za kazi. Kila ujumbe wa matangazo una utambulisho wa mtumaji, taarifa za mawasiliano na kiungo cha bure cha kukataa. Barua pepe za mchakato wa majaribio, mwaliko wa timu na usaidizi ni ujumbe wa huduma; hazina kipengele cha matangazo.

C.5. Uhifadhi, Haki na Maombi

Vipindi vya uhifadhi viko katika veri-saklama-imha-politikasi.md. Kati ya kumbukumbu zilizoongezwa tarehe 18 Oktoba 2026, muhtasari wa kurudia majaribio na kumbukumbu za ligi, mwaliko, Studio Mwanzilishi na Lab hutunzwa hadi akaunti husika ya studio ifutwe kabisa; kumbukumbu za vifaa hutunzwa hadi akaunti ya mtumiaji ifutwe kabisa. Kipindi tofauti cha juu kwa kumbukumbu hizi bado hakijafafanuliwa na kitaongezwa kwenye sera ya uhifadhi. Unaweza kutumia haki zako chini ya KVKK kifungu 11 (A.8) kwa kuomba kupitia hello@corenta.app; maombi hujibiwa bila malipo ndani ya siku 30 zisizozidi.

MASHARTI YA PAMOJA (Yanatumika kwa Sehemu Zote Mbili)

G.1. Uamuzi wa Kiotomatiki na Uwekaji Wasifu

Corenta haifanyi uwekaji wasifu kwa madhumuni ya matangazo au masoko. Hata hivyo, kuanzia 18 Oktoba 2026, kanuni zifuatazo hufanya kazi kiotomatiki na zinaweza kuzalisha matokeo hasi yenye mipaka kwa mtu au studio husika:

Alama ya kurudia majaribio si uamuzi wa kiotomatiki: ulinganifu hauzuii majaribio, huangukia tu kwenye ukaguzi wa msimamizi wa jukwaa. Kwa mujibu wa KVKK kifungu 11/1-g, haki yako ya kupinga kutokea kwa matokeo dhidi yako kwa kuchanganua data kwa mifumo ya kiotomatiki pekee inabaki.

G.2. Kusasishwa kwa Taarifa ya Faragha

Taarifa hii ya Faragha inaweza kusasishwa kwa mujibu wa mabadiliko ya sheria, maamuzi ya Bodi ya Ulinzi wa Data Binafsi, maendeleo ya kiutendaji ya Jukwaa au mabadiliko ya mchakataji mdogo/mtoa huduma. Toleo la sasa litapatikana kila mara kupitia corenta.app/legal/kvkk-aydinlatma-metni na skrini ya hati ndani ya programu. Katika muktadha wa bidhaa ya SaaS (Sehemu B), toleo la taarifa ya faragha likibadilika, mtumiaji huombwa katika kuingia kunakofuata aseme kwamba amesoma maandishi mapya; hii si idhini, bali ni ushahidi wa kutoa taarifa (tazama B.2).

G.3. Sheria Inayotumika na Mamlaka

Taarifa hii ya Faragha imeandaliwa ndani ya mfumo wa Sheria Na. 6698 ya Ulinzi wa Data Binafsi na sheria ndogo husika (Kanuni kuhusu Kufuta, Kuharibu au Kuondoa Utambulisho wa Data Binafsi; Kanuni kuhusu Sajili ya Wadhibiti wa Data; Tangazo kuhusu Taratibu na Kanuni za Kutekeleza Wajibu wa Kutoa Taarifa; Tangazo kuhusu Taratibu na Kanuni za Kuomba kwa Mdhibiti wa Data). Sheria ya Jamhuri ya Uturuki inatumika katika kufasiri na kutekeleza maandishi haya; katika migogoro, Bodi ya Ulinzi wa Data Binafsi na mahakama/ofisi za utekelezaji za Uturuki zenye mamlaka zina mamlaka.

G.4. Mawasiliano

Kwa maswali, maombi na mapendekezo yako yote kuhusu uchakataji wa data binafsi:

• Barua pepe: hello@corenta.app
• Usaidizi: support@corenta.app
• Eneo la huduma: Corenta hutolewa kimataifa kupitia App Store na Google Play, katika nchi zinazohudumiwa na maduka haya. Maandishi haya ni taarifa ya faragha chini ya Sheria Na. 6698; kwa watu walio EU/EEA, Tamko la GDPR pia linatumika kando, na masharti ya lazima ya ulinzi wa data ya nchi uliyopo yanabaki.
• Tovuti ya Kampuni: corenta.app

Tarehe ya kuanza kutumika / Sasisho la mwisho: 19 Oktoba 2026 Toleo: 2.3 · 19 Oktoba 2026. Kumbukumbu ya mabadiliko iko mwanzoni mwa hati.