CORENTA — தரவு வைத்திருத்தல் மற்றும் அகற்றல் கொள்கை

இந்த மொழிபெயர்ப்பு தகவலுக்காக மட்டுமே வழங்கப்படுகிறது. சட்டப்படி கட்டுப்படுத்தும் உரை துருக்கிய உரையாகும்.

கணக்கு இல்லாத கிளையன்ட்டை நீக்குதல்: கிளினிக் நிர்வாகி மேற்கொள்ளும் நீக்கு செயல் ஒரு கோரிக்கையாகக் கருதப்படுகிறது; பதிவு உடனடியாகச் செயலில் உள்ள பட்டியலிலிருந்து அகற்றப்படுகிறது, 30 நாட்களுக்குப் பிறகு அடையாள/தொடர்புத் தகவல்களும் கிளையன்ட்டின் உடல்நலப் புலங்களும் (இரத்த வகை, ஒவ்வாமை, நாள்பட்ட நிலை, மருந்து) நீக்கப்படுகின்றன/காலியாக்கப்படுகின்றன (5.0 காண்க). கீழே உள்ள பொதுவான கணக்கு நீக்குதல் விளக்கம், இந்தக் குறிப்பிட்ட வரம்பில் கிளையன்ட் வரிசையை நிரந்தரமாக நீக்க வேண்டிய கட்டாயமாகப் பொருள்கொள்ளப்படாது. அனம்னிசிஸ், அளவீடு, செஷன் குறிப்பு மற்றும் நிதிப் பதிவுகள் அவற்றுக்கான வைத்திருத்தல் விதிகளுக்கு உட்பட்டே இருக்கும்.

நடைமுறைக்கு வரும் தேதி / கடைசிப் புதுப்பிப்பு: 19 அக்டோபர் 2026 பதிப்பு: 1.9 தரவுக் கட்டுப்பாட்டாளர் / வெளியீட்டாளர்: Mertcan Demir — "Teta Studio" என்ற வணிகப் பெயரில் இயங்கும் ஒற்றை உரிமையாளர் வணிகம்

மாற்றப் பதிவேடு

• 1.9 — 19 அக்டோபர் 2026: பிரிவு 14-இல் இருந்த "துருக்கியில் மட்டும்" என்ற சொற்றொடர் உலகளாவிய வழங்கலால் மாற்றப்பட்டது; வைத்திருத்தல் காலங்கள் மாறவில்லை.
• 1.8 — 19 அக்டோபர் 2026: வெளியீட்டுப் பதிப்பு; நடைமுறைக்கு வரும் தேதி 19 அக்டோபர் 2026. பிரிவு 4-இல் கிளினிக் குழுச் செய்திகள் மற்றும் அணி மதிப்பாய்வுக்காக ஒதுக்கப்பட்ட செய்தி நகல்களுக்கான வரிசை (வரிசை 12) சேர்க்கப்பட்டது; பிரிவு 7-இன் காலமுறை அகற்றல் பட்டியல் அதற்கேற்ப விரிவாக்கப்பட்டது; 1.3 அட்டவணையிலிருந்து காலியாக இருந்த MERSİS மற்றும் KEP தகவல் நீக்கப்பட்டது.
• 1.7 — 11 அக்டோபர் 2026: 11 அக்டோபர் 2026 இணக்க மதிப்பாய்வின்படி (F01, F02, F08, F11, F13, F19, F21): §11-இல் இருந்த "Supabase/Frankfurt வெளிநாட்டுப் பரிமாற்றம் அல்ல" என்ற சொற்றொடர் அகற்றப்பட்டு, வெளிநாட்டுப் பரிமாற்றப் பகுதி 6698 எண் சட்டத்தின் பிரிவு 9-இன் 2024-க்குப் பிந்தைய வடிவத்தின்படி எழுதப்பட்டது (நிலையான ஒப்பந்தங்கள் இன்னும் கையெழுத்திடப்படவில்லை); உடல்நல/கிளினிக்/நிதிப் பதிவுகளுக்கான "அநாமதேய" என்ற சொல், நபருடனான இணைப்பு துண்டிக்கப்பட்ட கட்டுப்படுத்தப்பட்ட வைத்திருத்தல் எனத் திருத்தப்பட்டது (செஷன் குறிப்பின் கட்டற்ற உரை மாற்றப்படுவதில்லை); ஒப்புதல் சான்று வரிசையின் சட்ட அடிப்படை பிரிவு 5/2-e எனத் திருத்தப்பட்டது (தவறான பிரிவு 20/2 குறிப்பு அகற்றப்பட்டது); முன்கூட்டிய அணுகல் படிவ வரிசை, தகவல் அறிவிப்பையும் வணிகச் செய்தி ஒப்புதலையும் பிரிப்பதற்கேற்பப் புதுப்பிக்கப்பட்டது; தானியங்கி அகற்றல் இல்லாத வகைகளுக்கு 6 மாதக் காலமுறை அகற்றல் கொள்கை சேர்க்கப்பட்டது; அடையாளத் தகவல் ஒற்றை உரிமையாளர் வணிகம் எனத் திருத்தப்பட்டது; VERBİS பகுதி 2025 வாரிய முடிவுகளின்படி எழுதப்பட்டது.
• 1.6 — 10 அக்டோபர் 2026: Expo (Expo Push Notification Service) துணைச் செயலாக்குநர்/செயலாக்குநர் பதிவுகளிலிருந்து அகற்றப்பட்டது; புஷ் நோட்டிஃபிகேஷன்கள் Apple (APNs) மற்றும் Google (FCM) வழியாக மட்டுமே அனுப்பப்படுகின்றன, Expo/EAS என்பது செயலியைத் தொகுக்கும் கருவி மட்டுமே, இறுதிப் பயனர் தரவைச் செயலாக்குவதில்லை.
• 1.5 — 10 அக்டோபர் 2026: Google Analytics தேர்வு தொடர்பான சொற்றொடர் அகற்றப்பட்டது; மூன்றாம் தரப்புப் பகுப்பாய்வு பயன்படுத்தப்படவில்லை என்பதும் புஷ் செயலாக்குநர்களும் தெளிவுபடுத்தப்பட்டன.
• 1.4 — 4 அக்டோபர் 2026: தற்போதைய உரை அங்கீகரிக்கப்பட்ட பதிப்பாக நிலைப்படுத்தப்பட்டது. இந்தப் பதிப்பில் பின்வருபவை மட்டுமே சேர்க்கப்பட்டன: கணக்கு நீக்குதல் (அணுகல் உடனடியாகத் துண்டிக்கப்படுகிறது, தனிப்பட்ட தரவு நீக்கப்படுகிறது/அநாமதேயமாக்கப்படுகிறது, சட்டப்படி வைத்திருக்க வேண்டிய கட்டணப் பதிவுகள் அடையாளமின்றி வைக்கப்படுகின்றன; திரும்பப்பெறும் காலம் இல்லை); 30 நாள் முடிவில் கிளையன்ட் உடல்நலப் புலங்களை நீக்குதல்; இணைக்கப்படாத ரசீதுக்கான 7 நாள் காலம்; சப்போர்ட் பயன்முறையில் கிளையன்ட் தொடர்புத் தகவல் மறைவாக இருத்தல்; அடையாளமற்ற சர்வர் பக்க அளவீடு; சேவை மின்னஞ்சல்கள் மற்றும் Google Workspace; புஷ் செயலாக்குநர்கள்; சப்போர்ட் முகவரி; சந்தை (துருக்கி).
• 1.3 — 7 ஜூலை 2026 (4 ஆகஸ்ட் 2026 புதுப்பிப்பு): முந்தைய பதிப்பு.

தரவுக் கட்டுப்பாட்டாளர் / தரவுச் செயலாக்குநர் நிலை குறித்த முக்கியக் குறிப்பு: இந்தத் தரவு வைத்திருத்தல் மற்றும் அகற்றல் கொள்கை ("கொள்கை"), "Teta Studio" என்ற வணிகப் பெயரில் ஒற்றை உரிமையாளர் வணிகமாகச் செயல்படும் Mertcan Demir ("Corenta", "Teta Studio", "நிறுவனம்") உருவாக்கி இயக்கும் Corenta மென்பொருள் சேவையின் ("சேவை" அல்லது "செயலி") வரம்பில் செயலாக்கப்படும் தனிப்பட்ட தரவு எவ்வளவு காலம் வைத்திருக்கப்படும், இந்தக் காலங்களைத் தீர்மானிப்பதில் அடிப்படையாகக் கொள்ளப்படும் அளவுகோல்கள் எவை, வைத்திருத்தல் காலம் முடிவடையும்போது அல்லது செயலாக்கக் காரணம் இல்லாமல் போகும்போது இந்தத் தரவு எந்த முறைகளில் நீக்கப்படும், அழிக்கப்படும் அல்லது அநாமதேயமாக்கப்படும் என்பதை ஒழுங்குபடுத்துகிறது.

இந்தக் கொள்கை, 6698 எண் தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம் ("KVKK"), தனிப்பட்ட தரவை நீக்குதல், அழித்தல் அல்லது அநாமதேயமாக்குதல் தொடர்பான ஒழுங்குமுறை ("ஒழுங்குமுறை") மற்றும் தொடர்புடைய பிற சட்டங்களின் கட்டமைப்பில் தயாரிக்கப்பட்டுள்ளது; இது Corenta-வின் தனிப்பட்ட தரவுச் செயலாக்கப் பட்டியலின் பிரிக்க முடியாத பகுதியாகும். தரவுச் செயலாக்க நோக்கங்களும் சட்ட அடிப்படைகளும் விரிவாக விளக்கப்பட்டுள்ள தொடர்புடைய தகவல் அறிவிப்பு உரை/தனியுரிமைக் கொள்கையுடன் சேர்த்து இந்தக் கொள்கை படிக்கப்பட வேண்டும்; இந்த ஆவணம் வைத்திருத்தல் காலங்களையும் அகற்றல் நடைமுறைகளையும் மட்டுமே ஒழுங்குபடுத்துகிறது, KVKK பிரிவு 10-இன் கீழான தகவல் அளிக்கும் கடமையை முழுமையாகத் தனியாக நிறைவேற்றுவதை நோக்கமாகக் கொள்ளவில்லை.

1. நோக்கமும் வரம்பும்

1.1. நோக்கம்

இந்தக் கொள்கையின் நோக்கம்: Corenta செயலாக்கும் தனிப்பட்ட தரவு, அவை செயலாக்கப்படும் நோக்கத்திற்குத் தேவையான அதிகபட்சக் காலத்தைத் தீர்மானிக்கும் அளவுகோல்களையும், சட்டத்தில் வகுக்கப்பட்ட காலங்களின் பயன்பாட்டையும், வைத்திருத்தல் காலம் முடிந்த தனிப்பட்ட தரவை நீக்குதல், அழித்தல் அல்லது அநாமதேயமாக்குதல் தொடர்பான நடைமுறைகளையும் கொள்கைகளையும் விளக்குவதாகும். இந்தக் கொள்கை KVKK பிரிவு 5, பிரிவு 6, பிரிவு 7, பிரிவு 10, பிரிவு 11 மற்றும் பிரிவு 12 விதிகளையும் ஒழுங்குமுறையின் தொடர்புடைய பிரிவுகளையும் அடிப்படையாகக் கொண்டு தயாரிக்கப்பட்டுள்ளது.

1.2. வரம்பும் பங்குப் பிரிவும் — முக்கிய எச்சரிக்கை

இந்தக் கொள்கை, Corenta இரண்டு வெவ்வேறு நிலைகளில் தரவைச் செயலாக்கும் இரண்டு தனித்தனிப் பகுதிகளை உள்ளடக்குகிறது; இந்தப் பிரிவு கொள்கை முழுவதும் சீராகப் பயன்படுத்தப்படுகிறது, வைத்திருத்தல் கால அட்டவணை எவ்வாறு பொருள்கொள்ளப்படுகிறது என்பதை நேரடியாகப் பாதிக்கிறது:

(a) நிறுவன வலைத்தளச் சூழல் (corenta.app — முன்கூட்டிய அணுகல்/டெமோ கோரிக்கைப் படிவம்): தயாரிப்பில் ஆர்வம் காட்டும் சாத்தியமான வணிகச் சந்தாதாரர்கள் முன்கூட்டிய அணுகல் விண்ணப்பப் படிவம் மூலம் அனுப்பும் தனிப்பட்ட தரவைப் பொறுத்தவரை Corenta/Teta Studio, KVKK பிரிவு 3-இன்படி நேரடியாகத் தரவுக் கட்டுப்பாட்டாளர் என்ற நிலையில் செயல்படுகிறது.

(b) SaaS தயாரிப்புச் சூழல் (app.corenta.app): Corenta தளத்தைச் சந்தா மூலம் பயன்படுத்தும் கிளினிக்கல் பைலேட்ஸ், பிசியோதெரபி, ரிஃபார்மர், வெல்னஸ்/மசாஜ் மற்றும் யோகா மையங்கள் ("Tenant", "வணிகம்" அல்லது "கிளினிக்") தங்கள் கிளையன்ட்கள் ("தரவுக்கு உரிய கிளையன்ட்") தொடர்பாகத் தளத்தில் உள்ளிடும் தனிப்பட்ட தரவைப் (தொடர்புத் தகவல்கள், அனம்னிசிஸ், செஷன் குறிப்புகள், அப்பாயிண்ட்மென்ட்/பேக்கேஜ் தரவு போன்றவை) பொறுத்தவரை KVKK பிரிவு 3-இன்படி கிளினிக்கே தரவுக் கட்டுப்பாட்டாளர்; Corenta/Teta Studio தரவுச் செயலாக்குநர் என்ற நிலையில் மட்டுமே, கிளினிக்கின் அறிவுறுத்தல்களுக்கு ஏற்பத் தொழில்நுட்ப உள்கட்டமைப்புச் சேவையை வழங்குகிறது. கிளையன்ட்களுக்குத் தகவல் அளிக்கும் கடமை, வெளிப்படையான ஒப்புதலைப் பெறுதல், கிளையன்ட் தரவு தொடர்பான இறுதி வைத்திருத்தல்/அகற்றல் முடிவு ஆகியவை கிளினிக்கின் சட்டப் பொறுப்பில் உள்ளன. Corenta இந்தக் கடமைகளை நிறைவேற்றுவதைத் தயாரிப்பிற்குள் (ஒப்புதல் பதிவு இயங்குமுறை consent_logs, மொபைல் KVKK ஒப்புகைத் திரை kvkk.tsx, தணிக்கைத் தடங்கள்) தொழில்நுட்ப ரீதியாக எளிதாக்குகிறது, ஆனால் கிளினிக்கின் KVKK இணக்கக் கடமையை ஏற்பதோ தன்மீது எடுத்துக்கொள்வதோ இல்லை. இந்தச் சூழலுக்காக இந்தக் கொள்கையில் விளக்கப்பட்டுள்ள வைத்திருத்தல் காலங்கள், தரவுச் செயலாக்குநர் என்ற நிலையில் Corenta தனது உள்கட்டமைப்பில் இந்தத் தரவை உண்மையில் எவ்வளவு காலம் வைத்திருக்கிறது என்பதைக் காட்டுகின்றன; இறுதி அகற்றல் முடிவும் அதன் காலமும் கிளினிக்கின் அறிவுறுத்தலுக்கும் அது உட்பட்ட சட்டங்களுக்கும் ஏற்ப அமையலாம்.

இந்தக் கொள்கை, Corenta ஊழியர்கள், வணிகக் கூட்டாளிகள் மற்றும் விநியோகஸ்தர்களின் தனிப்பட்ட தரவின் வைத்திருத்தல்/அகற்றல் செயல்முறைகளையும் பொதுக் கொள்கைகளின் அளவில் உள்ளடக்குகிறது; ஆனால் கொள்கையின் முதன்மைக் கவனம் மேலே (a) மற்றும் (b) உட்பிரிவுகளில் வரையறுக்கப்பட்ட சந்தாதாரர்/கிளையன்ட் தரவுதான்.

1.3. தரவுக் கட்டுப்பாட்டாளர் / தரவுச் செயலாக்குநர் தகவல்கள்

1.4. அடிப்படைச் சட்டங்கள்

• 6698 எண் தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம்,
• தனிப்பட்ட தரவை நீக்குதல், அழித்தல் அல்லது அநாமதேயமாக்குதல் தொடர்பான ஒழுங்குமுறை (28.10.2017 தேதியிட்ட 30224 எண் அதிகாரப்பூர்வ வர்த்தமானி),
• தனிப்பட்ட தரவை நீக்குதல், அழித்தல் அல்லது அநாமதேயமாக்குதல் வழிகாட்டி மற்றும் தனிப்பட்ட தரவுப் பாதுகாப்பு வாரியத்தின் ("வாரியம்") முடிவுகள்,
• 6102 எண் துருக்கிய வணிகச் சட்டம் (வணிகக் கணக்கேடுகள் மற்றும் ஆவணங்களை வைத்திருத்தல்),
• 213 எண் வரி நடைமுறைச் சட்டம் (நிதிப் பதிவுகளை வைத்திருத்தல்),
• தொடர்புடைய பிற துறைசார் சட்டங்கள் (பொருந்தும் அளவிற்கு, உடல்நலச் சேவை வழங்கல் தொடர்பான சட்டங்கள் உட்பட).

2. வரையறைகள்

3. வைத்திருத்தல் மற்றும் அகற்றல் காலத்தைத் தீர்மானிக்கும் அளவுகோல்கள் (KVKK பிரிவு 5, பிரிவு 6)

3.1. வைத்திருத்தலைக் கோரும் காரணங்கள்

Corenta-வில் தனிப்பட்ட தரவு, தொடர்புடைய சட்டத்தில் வெளிப்படையாக வகுக்கப்பட்ட காலம் வரை அல்லது அவை செயலாக்கப்படும் நோக்கத்திற்குத் தேவையான காலம் வரை மட்டுமே பாதுகாத்து வைக்கப்படுகிறது. வைத்திருத்தல் காலத்தைத் தீர்மானிக்கும்போது பின்வரும் அளவுகோல்கள் அடிப்படையாகக் கொள்ளப்படுகின்றன:

1. சட்டப்படியான வைத்திருத்தல் கடமை உள்ளதா? (எ.கா. துருக்கிய வணிகச் சட்டம், வரி நடைமுறைச் சட்டம் ஆகியவற்றின் கீழான நிதிப் பதிவுகளுக்கான குறைந்தபட்ச வைத்திருத்தல் காலங்கள்.)
2. தரவு எந்த நோக்கத்திற்காகச் செயலாக்கப்பட்டது, அந்த நோக்கம் இன்னும் செல்லுபடியாக உள்ளதா? (KVKK பிரிவு 5/2 — நோக்க வரம்புக் கொள்கை.)
3. ஒப்பந்தத்தை ஏற்படுத்துவதற்கு/நிறைவேற்றுவதற்கு அவசியமானதா? (எ.கா. சந்தா/சேவை உறவு தொடரும்போது அப்பாயிண்ட்மென்ட் மற்றும் பேக்கேஜ் தரவு.)
4. ஓர் உரிமையை நிறுவுவதற்கு, பயன்படுத்துவதற்கு அல்லது பாதுகாப்பதற்கு (சாத்தியமான சட்டத் தகராறில் சான்றாக) அவசியமானதா? (கடப்பாடுகள் சட்டத்தின் பொதுக் காலவரம்புக் காலங்களைக் கருத்தில் கொண்டு.)
5. தரவுக்கு உரியவரின் வெளிப்படையான ஒப்புதல் உள்ளதா, அந்த ஒப்புதல் இன்னும் செல்லுபடியாக உள்ளதா?
6. Corenta-வுக்கோ கிளினிக்கிற்கோ சட்டபூர்வ நலன் உள்ளதா? (எ.கா. பாதுகாப்புப் பதிவுகள், மோசடி/தவறான பயன்பாட்டைக் கண்டறிதல்.)
7. தரவு சிறப்பு வகை (உடல்நல) தரவு வகையைச் சேர்ந்ததா? அப்படியானால், KVKK பிரிவு 6-இன்படி கடுமையான அணுகல் கட்டுப்பாடும் நியாயப்படுத்தலும் பயன்படுத்தப்படுகின்றன; வைத்திருத்தல் காலம் ஒருபோதும் நோக்கத்திற்கு அப்பால் நீட்டிக்கப்படுவதில்லை.

மேலே உள்ள அளவுகோல்களில் எதுவும் ஒரு குறிப்பிட்ட தனிப்பட்ட தரவை வைத்திருக்கக் கோரவில்லை என்றால், தரவு உடனடியாக நீக்கப்படுகிறது, அழிக்கப்படுகிறது அல்லது அநாமதேயமாக்கப்படுகிறது.

3.2. அகற்றலைக் கோரும் காரணங்கள்

பின்வரும் சூழல்களில், சம்பந்தப்பட்ட நபரின் கோரிக்கையின் பேரில் அல்லது Corenta/கிளினிக் தானாக முன்வந்து, தனிப்பட்ட தரவு நீக்கப்படுகிறது, அழிக்கப்படுகிறது அல்லது அநாமதேயமாக்கப்படுகிறது:

a) செயலாக்கத்திற்கு அடிப்படையான சட்ட விதிகள் மாற்றப்படுதல் அல்லது நீக்கப்படுதல், b) செயலாக்கம் அல்லது வைத்திருத்தலைக் கோரும் நோக்கம் இல்லாமல் போதல், c) வெளிப்படையான ஒப்புதலின் அடிப்படையிலான செயலாக்கச் சூழல்களில் தரவுக்கு உரியவர் ஒப்புதலைத் திரும்பப் பெறுதல், d) KVKK பிரிவு 11-இன் கீழான உரிமைகளின் கட்டமைப்பில் தரவுக்கு உரியவர் நீக்குதல்/அழித்தல் கோரிக்கையை முன்வைத்து, அந்தக் கோரிக்கை ஏற்கத்தக்கதாகக் கண்டறியப்படுதல் (கணக்கு நீக்குதல் கோரிக்கை), e) தனிப்பட்ட தரவை வைத்திருக்கும் காலம் முடிவடைந்து, வைத்திருத்தலைக் கோரும் எந்தச் சட்டக் காரணமும் எஞ்சியிராதது, f) ஒப்பந்தம் ஒருபோதும் ஏற்படுத்தப்படாதது, செல்லாததாக இருப்பது, முடிவுறுத்தப்படுவது அல்லது ஒப்பந்தத்திலிருந்து விலகுவது, g) கணக்கு நீக்குதல் கோரிக்கை இந்தக் கொள்கையின் 5-ஆம் பிரிவில் குறிப்பிடப்பட்ட செயல்முறைக்குள் இறுதியாக நிறைவடைதல்.

4. தரவு வகைகள், வைத்திருத்தல் காலங்கள் மற்றும் அகற்றல் முறைகள் அட்டவணை

கீழே உள்ள அட்டவணை, Corenta உள்கட்டமைப்பில் செயலாக்கப்படும் முக்கியத் தனிப்பட்ட தரவு வகைகள், வைத்திருத்தல் காலம், அதன் நியாயம், காலம் முடிவில் பயன்படுத்தப்படும் அகற்றல் முறை ஆகியவற்றைக் காட்டுகிறது. வெளிப்படையாக வேறுவிதமாகக் குறிப்பிடப்படாத வரை பொது விதி இதுதான்: "தொடர்புடைய கணக்கு/பதிவு செயலில் இருக்கும் வரை + கணக்கு நீக்குதல் கோரிக்கை செயலாக்கத்திற்கு எடுக்கப்பட்டதிலிருந்து 30 நாட்கள்." அட்டவணை, பிரிவு 5-இல் விளக்கப்பட்டுள்ள கணக்கு நீக்குதல் ஓட்டத்துடன் சேர்த்துப் படிக்கப்பட வேண்டும். சில வகைகளுக்கு இந்த ஓட்டத்தின் 30 நாள் முடிவிலான படி DELETE (நிரந்தர நீக்குதல்) அல்ல, அநாமதேயமாக்குதல் ஆகும் — இந்த வேறுபாடு தொடர்புடைய வரிசைகளிலும் பிரிவு 6.2-இலும் வெளிப்படையாகக் குறிப்பிடப்பட்டுள்ளது.

<div style="overflow-x:auto">

</div>

குறிப்பு 1: மேலே உள்ள அட்டவணையில் "கணக்கு/tenant செயலில் இருக்கும் வரை" என்ற சொற்றொடர், சம்பந்தப்பட்ட கிளினிக்கின் Corenta சந்தா தொடரும் மற்றும் கிளையன்ட் பதிவு கிளினிக்கால் நீக்கப்படாத காலத்தைக் குறிக்கிறது. கிளினிக் தனது கிளையன்ட்டின் தரவை எப்போது நீக்கும் என்பது, கிளினிக்கின் (தரவுக் கட்டுப்பாட்டாளர் என்ற நிலையில்) சொந்த KVKK கொள்கை மற்றும் கிளையன்ட்டுடனான உறவின் கட்டமைப்பில் தீர்மானிக்கப்படுகிறது; Corenta இந்தச் செயல்முறைக்கான தொழில்நுட்ப வசதியை வழங்குகிறது.

குறிப்பு 2: வரிசை 7-இன் (தணிக்கைத் தடப் பதிவுகள்) 2 ஆண்டுகள் மற்றும் வரிசை 8-இன் (ஒப்புதல் பதிவுகள்) 5 ஆண்டுகள் காலங்கள், Corenta தீர்மானித்த நிலையான வைத்திருத்தல் காலங்கள் (வரிசை 6-இன் TTK/VUK காலத்தைப் போலன்றி, நேரடியாக ஒரு சட்ட விதியை அடிப்படையாகக் கொண்டவை அல்ல; KVKK பிரிவு 5/2-f-இன் சட்டபூர்வ நலன் மற்றும் நிரூபிக்கும் கடமையின் கட்டமைப்பில் தீர்மானிக்கப்பட்ட, சுயமாகக் கட்டுப்படுத்தும் உறுதிமொழி). இந்தக் காலங்களின் முடிவில் தானியங்கி வைத்திருத்தல்-முடிவு நீக்குதல் இயங்குமுறை தற்போது அமைப்பில் இயங்கவில்லை — காலம் முடியும்போது நீக்குதல்/அநாமதேயமாக்குதல் கைமுறையாக மேற்கொள்ளப்படுகிறது, தானியக்கம் செயல்பாட்டுக்கு வரும்போது இந்தக் கொள்கை புதுப்பிக்கப்படும். வரிசை 9-இன் (முன்கூட்டிய அணுகல் படிவத் தரவு) "அதிகபட்சம் 2 ஆண்டுகள்" என்ற சொற்றொடர் வேறுபட்ட வரம்பைக் கொண்டது; அதன் வரிசையில் விளக்கப்பட்டுள்ளபடி தனியான சட்ட உச்சவரம்பைக் குறிக்கிறது.

5. கணக்கு நீக்குதல் செயல்முறை — தொடக்கம் முதல் முடிவு வரை

KVKK பிரிவு 11-இன் கீழ் தரவுக்கு உரியவர்களின் நீக்குதல் கோரிக்கையைத் தொழில்நுட்ப ரீதியாக நிறைவேற்ற, பயனர் அனுபவத்திற்கும் தரவுப் பாதுகாப்பு/சட்டச் சான்றுத் தேவைக்கும் இடையிலான சமநிலையைக் கருத்தில் கொண்டு Corenta இரண்டு நிலை நீக்குதல் கட்டமைப்பைப் பயன்படுத்துகிறது: உடனடி மென்மையான நீக்கம் (soft-delete) மற்றும் அதைத் தொடர்ந்து 30 நாட்களுக்குப் பிறகு நிரந்தர நீக்குதல்.

5.0. 4 அக்டோபர் 2026 மாற்றம் — 5.1–5.7 உடன் முரண்படும் இடங்களில் இந்தப் பிரிவுக்கே முன்னுரிமை

கணக்கு நீக்குதல் (4 அக்டோபர் 2026 முதல்): நீக்குதல் கோரிக்கை உறுதிப்படுத்தப்படும்போது கணக்கிற்கான அணுகல் உடனடியாகத் துண்டிக்கப்படுகிறது (உள்நுழைவுகள் முடிக்கப்படுகின்றன, உள்நுழைய முடியாது); தனிப்பட்ட தரவு நீக்கப்படுகிறது அல்லது அநாமதேயமாக்கப்படுகிறது (பெயர், மின்னஞ்சல், தொலைபேசி, படம் மற்றும் கிளையன்ட் அடையாள/தொடர்புத் தகவல்களும் உடல்நலப் புலங்களும் — இரத்த வகை, ஒவ்வாமை, நாள்பட்ட நிலை, மருந்து — சுத்தம் செய்யப்படுகின்றன); சட்டப்படி வைத்திருக்க வேண்டிய கட்டண மற்றும் வருமானப் பதிவுகள் நீக்கப்படுவதில்லை; நபருடனான இணைப்பு துண்டிக்கப்பட்டு, கட்டுப்படுத்தப்பட்ட அணுகலுடன் வைக்கப்படுகின்றன. கோரிக்கைக்குப் பின் திரும்பப்பெறும் காலம் இல்லை; அங்கீகாரப் பதிவு மற்றும் கோப்புகளின் நிரந்தர நீக்குதல் தற்போதைய முப்பது நாள் பின்னணிச் செயல்முறையில் நிறைவடைகிறது.

கிளையன்ட் பதிவை நீக்குதலும் உடல்நலப் புலங்களும் (4 அக்டோபர் 2026 முதல்): கணக்கு இல்லாத கிளையன்ட் பதிவு வணிகத்தால் நீக்கப்படும்போது, பதிவு செயலில் உள்ள பட்டியலிலிருந்து உடனடியாக அகற்றப்படுகிறது; 30 நாட்களுக்குப் பிறகு, அடையாள மற்றும் தொடர்புத் தகவல்களுடன் கிளையன்ட்டின் உடல்நலப் புலங்களும் (இரத்த வகை, ஒவ்வாமை, நாள்பட்ட நிலை, மருந்து) நீக்கப்படுகின்றன/காலியாக்கப்படுகின்றன. அனம்னிசிஸ் படிவங்கள், அளவீடுகள் மற்றும் செஷன் குறிப்புகளின் வைத்திருத்தல் விதிகள் இந்த விதியால் பாதிக்கப்படுவதில்லை.

ரசீதுக் கோப்புகள் (4 அக்டோபர் 2026 முதல்): எந்தக் கட்டணத்துடனும் இணைக்கப்படாத ரசீதுக் கோப்புகள் 7 நாட்களுக்குப் பிறகு தானாக நீக்கப்படுகின்றன; ஒரு கட்டணத்துடன் இணைக்கப்பட்ட ரசீதை எந்தப் பங்கும் நீக்க முடியாது.

சப்போர்ட் பயன்முறையில் கிளையன்ட் தொடர்புத் தகவல் (4 அக்டோபர் 2026 முதல்): Corenta சப்போர்ட் (சூப்பர்-அட்மின்) அமர்வில் கிளையன்ட்டின் மின்னஞ்சல் மற்றும் தொலைபேசித் தகவல் சப்போர்ட் பணியாளர்களுக்குக் காட்டப்படுவதில்லை; சப்போர்ட் பணியாளர்கள் வரையறுக்கப்பட்ட அடையாளச் சுருக்கத்தை (பெயர், கணக்கு நிலை, செயல்நிலை, உருவாக்கப்பட்ட தேதி) மட்டுமே பார்க்க முடியும்.

உடல்நலப் புலங்களில் எழுதும் அதிகாரம் (4 அக்டோபர் 2026 முதல்): கிளையன்ட்டின் உடல்நலப் புலங்களில் (இரத்த வகை, ஒவ்வாமை, நாள்பட்ட நிலை, மருந்து) கிளையன்ட் தாமாகவும் ஒதுக்கப்பட்ட ஸ்பெஷலிஸ்ட்டும் மட்டுமே எழுத முடியும்; வணிக உரிமையாளர்/நிர்வாகி இந்தப் புலங்களில் எழுத முடியாது (அவசரத் தொடர்பு நபர் மற்றும் அடையாளப் புலங்களைத் திருத்தலாம்).

புனைப்பெயர் அடிப்படையிலான தயாரிப்பு அளவீடு: தயாரிப்பை மேம்படுத்துவதற்காக, சர்வர் பக்கத்தில் மட்டும், கிளினிக் புனைப்பெயர் அடையாளத்துடன் தொகுக்கப்பட்ட பயன்பாட்டு நிகழ்வுகள் அளவிடப்படலாம்; இந்த அளவீட்டில் IP முகவரி, உடல்நலத் தரவு அல்லது மூல/விளம்பரக் கண்காணிப்பு இல்லை. கிளினிக் புனைப்பெயர் அடையாளம் புனைப்பெயர் தன்மையுடையது (அடையாளமற்றது அல்ல). இந்த அம்சம் தற்போது முடக்கப்பட்டுள்ளது.

5.1. நிலை 1 — உடனடி மென்மையான நீக்கம் (Soft-Delete)

பயனர் செயலிக்குள்ளிருந்து கணக்கு நீக்குதல் கோரிக்கையை உறுதிப்படுத்தும் தருணத்தில், அமைப்பு பின்வரும் செயல்களை ஒரே நேரத்தில், உடனடியாக மேற்கொள்கிறது:

1. பயனரின் சுயவிவரப் பதிவு deleted_at புலம் நிரப்பப்பட்டுச் செயலற்றதாக்கப்படுகிறது; கணக்கு இனி சாதாரணப் பயன்பாட்டிற்கு அணுக முடியாததாக/கண்ணுக்குத் தெரியாததாக ஆகிறது, உள்நுழைவுக்குப் பயன்படுத்த முடியாது.
2. பயனரின் நிலுவையில் உள்ள (இன்னும் நடைபெறாத) அப்பாயிண்ட்மென்ட்கள் தானாக ரத்து செய்யப்படுகின்றன.
3. பயனர் ஸ்பெஷலிஸ்ட்/வளமாக இடம்பெறும் ஒதுக்கீடுகள் (கிளையன்ட்-ஸ்பெஷலிஸ்ட் இணைப்புகள், திட்ட ஒதுக்கீடுகள்) அகற்றப்படுகின்றன.
4. பயனரின் அனைத்து ஒப்புதல்களும் திரும்பப் பெறப்படுகின்றன (consent_logs பதிவுகளில் revoked_at புலம் நிரப்பப்பட்டுப் பதிவு செய்யப்படுகிறது).

இந்த நிலையில் தரவு பௌதிக ரீதியாக நீக்கப்படவில்லை, ஆனால் சாதாரணச் செயலாக்கம் மற்றும் காட்சி நோக்கங்களுக்கு அணுக முடியாததாக்கப்பட்டுள்ளது. இது KVKK பிரிவு 7 மற்றும் ஒழுங்குமுறையின் பொருளில் "அணுக முடியாததாக்குதல்" தன்மையிலான நீக்குதல் செயல்முறையின் முதல் படியாகும்.

5.2. நிலை 2 — நிரந்தர நீக்குதல் (30 நாட்களுக்குப் பிறகு)

மென்மையான நீக்கச் செயலிலிருந்து 30 (முப்பது) நாட்களுக்குப் பிறகு, அமைப்பில் தானாக இயங்கும் திட்டமிடப்பட்ட பணி (cron job) பின்வரும் செயல்களை மீளமுடியாத வகையில் மேற்கொள்கிறது:

1. பயனரின் அங்கீகாரப் பதிவு (auth.users) நிரந்தரமாகவும் மீளமுடியாத வகையிலும் நீக்கப்படுகிறது.
2. பயனருடன் தொடர்புடைய தரவுத்தளப் பதிவுகள் வகைவாரியாக வேறுபடுத்தப்பட்ட முறையில் செயலாக்கப்படுகின்றன: தனியான வணிக/சான்று மதிப்பு இல்லாத பதிவுகள் (எ.கா. நோட்டிஃபிகேஷன்கள்) நிரந்தரமாக நீக்கப்படுகின்றன (DELETE/cascade); உடல்நலத் தரவு (anamnesis_forms, session_notes, measurements) மற்றும் கிளினிக்/நிதிப் பதிவுகள் (payments, attendance, consent_logs) நீக்கப்படுவதில்லை, நபருடனான இணைப்பு துண்டிக்கப்படுகிறது — நபர் இணைப்பு தரவுத்தள அளவில் துண்டிக்கப்படுகிறது, சில கட்டற்ற உரைப் புலங்கள் சுத்தம் செய்யப்படுகின்றன, பதிவு tenant-இன் நபர் இணைப்பு துண்டிக்கப்பட்ட பதிவாகக் கட்டுப்படுத்தப்பட்ட அணுகலுடன் இருக்கும் (செஷன் குறிப்பின் கட்டற்ற உரை மாற்றப்படாததால் அநாமதேயமானதாகக் கருதப்படுவதில்லை) (பிரிவு 4 வரிசை 2-5, 8, 10 மற்றும் பிரிவு 6.2 காண்க).
3. இந்தச் செயல் அமைப்பின் சிறப்புரிமை பெற்ற (service-role பாதுகாப்புள்ள) பின்னணிச் செயல்முறையில் மட்டுமே தானாகத் தூண்டப்படுகிறது; நிர்வாகப் பணியாளர்கள் உட்பட எந்தப் பயனரும் அல்லது வணிக நிர்வாகியும் சாதாரணத் தயாரிப்பு இடைமுகங்கள் வழியாக இந்தச் செயல்முறையைக் கைமுறையாகத் தொடங்கவோ, முன்கூட்டியே தூண்டவோ, நிறுத்தவோ முடியாது — இது தவறுதலாக அல்லது தவறான பயன்பாட்டின் மூலம் முன்கூட்டிய/தாமதமான நீக்குதலைத் தடுப்பதற்கான உணர்வுபூர்வமான பாதுகாப்பு வடிவமைப்பாகும். (இந்த உத்தரவாதம் தயாரிப்பின் சாதாரணப் பயனர் மற்றும் நிர்வாக இடைமுகங்களை உள்ளடக்குகிறது; அமைப்பின் சிறப்புரிமை பெற்ற உள்கட்டமைப்பு அளவில் நேரடித் தரவுத்தள அணுகல் கொண்டிருக்கக்கூடிய தொழில்நுட்பச் செயல்பாட்டுச் செயல்முறைகள் இந்த உத்தரவாதத்தின் வரம்பிற்கு வெளியே உள்ளன, தனி உள் அணுகல் கட்டுப்பாடுகளுக்கு உட்பட்டவை.)

30 நாள் பின்னணிச் செயல்முறையின் நோக்கம் (4 அக்டோபர் 2026 முதல்): நீக்குதல் கோரிக்கையுடன் கணக்கிற்கான அணுகல் உடனடியாகத் துண்டிக்கப்படுவதால், இந்தக் காலம் திரும்பப்பெறும்/விலகும் வாய்ப்பை வழங்குவதில்லை; அங்கீகாரப் பதிவு மற்றும் கோப்புகளின் நிரந்தர நீக்குதலை நிறைவு செய்வதற்கும் சாத்தியமான தவறான பயன்பாட்டை ஆய்வு செய்வதற்கும் பயன்படுத்தப்படுகிறது. இந்தக் காலம், KVKK பிரிவு 5-இன் கீழ் விகிதாசாரக் கொள்கைக்கு இணங்கிய, நியாயமான மற்றும் வரையறுக்கப்பட்ட காலமாகும். நீக்குதல் கோரிக்கையின் நிலை குறித்து hello@corenta.app முகவரிக்கு விண்ணப்பிக்கலாம்.

5.3. விதிவிலக்கு: சட்டப்படியான வைத்திருத்தல் கடமை உள்ள தரவு

மேலே உள்ள 30 நாள் நிரந்தர நீக்குதல் செயல்முறை, பிரிவு 4, அட்டவணை வரிசை எண் 6-இல் (சந்தா/பரிவர்த்தனை மெட்டாடேட்டா) குறிப்பிடப்பட்ட, துருக்கிய வணிகச் சட்டம்/வரி நடைமுறைச் சட்டத்தின் கீழ் சட்டப்படியான வைத்திருத்தல் கடமை உள்ள பதிவுகளை உள்ளடக்குவதில்லை. இந்தப் பதிவுகள், கணக்கு நிரந்தரமாக நீக்கப்பட்டாலும், தொடர்புடைய சட்டப்படியான வைத்திருத்தல் காலம் முடியும் வரை, தனிப்பட்ட தரவுச் செயலாக்க நோக்கத்திலிருந்து பிரிக்கப்பட்டு, சட்டக் கடமையை நிறைவேற்றும் நோக்கத்திற்கு மட்டுமே கட்டுப்படுத்தப்பட்ட அணுகலுடன் தனியாகப் பாதுகாக்கப்படுகின்றன. இதேபோல், தணிக்கைத் தடப் பதிவுகளும் (audit_logs) ஒப்புதல் பதிவுகளின் சான்று நோக்கிலான குறைந்தபட்ச மையப் பகுதியும் (பிரிவு 4, வரிசை 7-8 காண்க), சட்டபூர்வ நலன்/சட்டச் சான்று அடிப்படையில் இந்த 30 நாள் காலத்திற்கு வெளியே, தனியான மற்றும் வரையறுக்கப்பட்ட நோக்கத்துடன் தொடர்ந்து வைக்கப்படலாம். இந்த விதிவிலக்கின் கீழான காலங்கள் அமைப்பில் தானாகச் செயல்படுத்தப்படும் தொழில்நுட்ப இயங்குமுறைக்கு ஒத்தவை அல்ல என்பது பிரிவு 4 குறிப்பு 2-இல் வெளிப்படையாகக் குறிப்பிடப்பட்டுள்ளது.

5.4. சேமிக்கப்பட்ட கோப்பு இணைப்புகள் குறித்த சிறப்பு விளக்கம் (முக்கியம் — வெளிப்படைத்தன்மை)

வெளிப்படைத்தன்மைக் கொள்கையின்படி வெளிப்படையாகக் குறிப்பிடப்படுகிறது: நிரந்தர நீக்குதல் செயலின்போது தரவுத்தளப் பதிவுகள் (சுயவிவரம், அப்பாயிண்ட்மென்ட், ஒதுக்கீடு, ஒப்புதல் போன்றவை) முழுமையாக நீக்கப்படுகின்றன அல்லது (உடல்நல/கிளினிக்/நிதிப் பதிவுகளுக்கு, பிரிவு 6.2 காண்க) அநாமதேயமாக்கப்படுகின்றன; பயனருக்குச் சொந்தமான, தனிச் சேமிப்பகப் (Storage) பகுதியில் வைக்கப்படும் கோப்பு இணைப்புகள் பின்வருமாறு கையாளப்படுகின்றன: அவதார்/சுயவிவரப் புகைப்படம், அனம்னிசிஸ் படிவத்தில் இணைக்கப்பட்ட ஆவணம்/புகைப்படம், கட்டண ரசீதுப் படம் ஆகியவை நிரந்தர நீக்குதல் படியின் ஒரு பகுதியாகத் தானாக (best-effort) Storage-இலிருந்து நீக்கப்படுகின்றன — இது அமைப்பில் தற்போது உண்மையில் இயங்கும், சரிபார்க்கப்பட்ட நடத்தையாகும். ஒரு bucket-இல் நீக்குதல் செயல் தோல்வியுற்றால் அது பதிவு செய்யப்படுகிறது; ஆனால் மற்ற bucket-களின் சுத்திகரிப்பையோ கணக்கின் அநாமதேயமாக்குதல்/நிரந்தர நீக்குதல் படிகளையோ தடுப்பதில்லை (best-effort வடிவமைப்பு).

நேர்மையான வரம்பு: இந்தத் தானியங்கி செயல்முறையின் வரம்பிற்கு வெளியே இருக்கும் ஒரே கோப்பு வகை, ஸ்பெஷலிஸ்ட்/solo-பதிவுச் செயல்முறையில் பதிவேற்றப்படும் அடையாள/பட்டயச் சரிபார்ப்பு ஆவணங்கள் (specialist-verification-docs bucket). இந்த ஆவணங்கள் தொழில்நுட்ப ரீதியாகப் பயனருடன் அல்ல, சம்பந்தப்பட்ட tenant-இன் (கிளினிக்கின்) சரிபார்ப்புச் செயல்முறையுடன் இணைக்கப்பட்டுள்ளன, தரவுத்தளப் பதிவில் பயனர் குறிப்பைக் கொண்டிருப்பதில்லை; எனவே தற்போதைய பயனர்-கணக்கு-நீக்குதல் ஓட்டத்தில் தானாகச் சேர்க்க முடியவில்லை. இந்த ஆவணத்தின் அகற்றல், சம்பந்தப்பட்ட கிளினிக் tenant அளவில் தனது கணக்கை/சந்தாவை மூடும் செயல்முறையில் தனியாகக் கையாளப்படும் (பிரிவு 5.6 காண்க); இது நிறைவடையும் வரை, விதிவிலக்கான கோரிக்கைகளில் hello@corenta.app மூலம் கைமுறை மதிப்பீடு செய்யப்படுகிறது.

எனவே இந்தக் கொள்கையில், கணக்கு நீக்குதல் கோரிக்கையுடன் "பயனருக்குச் சொந்தமான அனைத்துத் தரவும்/கோப்புகளும் முழுமையாகவும் உடனடியாகவும் நீக்கப்படுகின்றன" என்ற முழுமையான உறுதிமொழி அளிக்கப்படவில்லை (குறிப்பாகக் காப்புப்பிரதிகளில் உள்ள தொழில்நுட்ப எச்சத்திற்குப் பிரிவு 6.3 காண்க, மேலே உள்ள விதிவிலக்கிற்கும்); எனினும் மேலே விவரிக்கப்பட்ட கோப்பு வகைகளைப் பொறுத்தவரை தானியங்கி நீக்குதல் உண்மையில் செயல்படுத்தப்படுகிறது.

5.5. உடல்நலத் தரவு குறித்த சிறப்புக் குறிப்பு

அனம்னிசிஸ் படிவங்கள், செஷன் குறிப்புகள் மற்றும் அளவீட்டுப் பதிவுகள் போன்ற சிறப்பு வகை உடல்நலத் தரவும் மேலே உள்ள பொது நீக்குதல் ஓட்டத்திற்கு (மென்மையான நீக்கம் → 30 நாட்கள் → நிரந்தர நீக்குதல்) உட்பட்டவை; ஆனால் பிரிவு 4 வரிசை 2-4 மற்றும் பிரிவு 6.2-இல் விளக்கப்பட்டுள்ளபடி, இந்த அட்டவணைகளில் நிரந்தர நீக்குதல் படி நபர் இணைப்பைத் துண்டித்தல் மற்றும் பகுதியளவு சுத்திகரிப்பு மூலம் செயல்படுத்தப்படுகிறது — பதிவு DELETE செய்யப்படுவதில்லை, நபர் இணைப்பு துண்டிக்கப்பட்டுச் சில கட்டற்ற உரைப் புலங்கள் சுத்தம் செய்யப்படுகின்றன; கிளினிக் பதிவு (குறிப்பாக append-only செஷன் குறிப்பு உள்ளடக்கம்) tenant-இன் நபர் இணைப்பு துண்டிக்கப்பட்ட பதிவாகக் கட்டுப்படுத்தப்பட்ட அணுகலுடன் வைக்கப்படுகிறது, அநாமதேயமானதாகக் கருதப்படுவதில்லை. மேலும், இந்தத் தரவு வகை கிளினிக் தரவுக் கட்டுப்பாட்டாளர் என்ற நிலையில் வைத்திருக்கும் பதிவுகளுடன் பின்னிப் பிணைந்திருப்பதால், ஒரு கிளையன்ட்டின் கணக்கு/தரவு நீக்குதல் கோரிக்கை, கிளினிக்கின் சொந்தச் சட்டப்படியான வைத்திருத்தல் கடமைகளுடன் (எடுத்துக்காட்டாக, உடல்நலச் சேவை வழங்கல் தொடர்பான சட்டங்களிலிருந்து எழக்கூடிய பதிவு வைத்திருக்கும் கட்டாயங்கள்) முரண்படலாம்; நபர் இணைப்பைத் துண்டித்தல் மற்றும் கட்டுப்படுத்தப்பட்ட வைத்திருத்தல் முறை இந்த இரு கடமைகளையும் (தனிப்பட்ட தரவின் மீதான கிளையன்ட்டின் உரிமைகளும் கிளினிக்கின் பதிவு வைத்திருக்கும் கடமையும்) சமநிலைப்படுத்துவதை நோக்கமாகக் கொண்டது. இத்தகைய சூழல்களில் இறுதி முடிவெடுக்கும் அதிகாரம் தரவுக் கட்டுப்பாட்டாளர் என்ற நிலையில் கிளினிக்கிடம் உள்ளது; Corenta கிளினிக்கின் அறிவுறுத்தலுக்கு ஏற்பச் செயல்படுகிறது.

5.6. கிளினிக் (Tenant) அளவிலான நீக்குதல்

ஒரு கிளினிக் தனது Corenta சந்தாவை முழுமையாக முடித்துக்கொள்ளும்போது, கிளினிக்கின் tenant தரவுக்கும் அந்த tenant-இன் கீழுள்ள அனைத்துக் கிளையன்ட் பதிவுகளுக்கும் அதே இரண்டு நிலைக் (மென்மையான நீக்கம் → 30 நாட்கள் → நிரந்தர நீக்குதல்) கட்டமைப்பு பயன்படுத்தப்படுகிறது. கிளினிக் தனது கிளையன்ட்களின் தரவுக் கட்டுப்பாட்டாளர் என்பதால், சந்தாவை முடிப்பதற்கு முன் தனது சொந்த KVKK கடமைகளின் கட்டமைப்பில் கிளையன்ட்களுக்குத் தகவல் அளிக்கக் கடமைப்பட்டுள்ளது; இந்தக் கடமையை Corenta-வுக்கு மாற்ற முடியாது.

5.7. சூப்பர்-அட்மின் சப்போர்ட் பயன்முறையுடனான (இம்பர்சனேஷன்) தொடர்பு

கணக்கு நீக்குதல் மற்றும் வைத்திருத்தல் செயல்முறைகள், Corenta-வின் சப்போர்ட்/இம்பர்சனேஷன் இயங்குமுறையிலிருந்து சுயாதீனமாக இயங்குகின்றன. இம்பர்சனேஷன் அமர்வுகள் கால வரம்புடையவை (30 நிமிடங்கள்), இயல்பாகப் படிக்க மட்டுமே; உடல்நலத் தரவு வகைகளுக்கான (அனம்னிசிஸ், செஷன் குறிப்பு, அளவீடு) அணுகலுக்குத் தனி ஒப்புதல் படி (health_data_enabled) தேவை, இந்த அட்டவணைகளில் எழுதுதல்/நீக்குதல் செயல்கள் இம்பர்சனேஷன் வழியாக எந்தச் சூழ்நிலையிலும் அனுமதிக்கப்படுவதில்லை (RLS கொள்கைகளில் இம்பர்சனேஷனுக்கு எந்த விதிவிலக்கும் வழங்கப்படவில்லை). தெளிவுபடுத்தல்: இங்குள்ள கட்டுப்பாடு, சப்போர்ட் பணியாளர் ஒருவர் அமர்வைத் திறந்து கைமுறையாகச் செயல்படும் மனிதரால் தூண்டப்படும் இம்பர்சனேஷன் அமர்வுகள் தொடர்பானது; பிரிவு 5.2-இல் விளக்கப்பட்டுள்ள தானியங்கி (மனிதத் தலையீடு இல்லாத) service-role cron செயல்முறை இந்தக் கட்டுப்பாட்டிலிருந்து தனியான அடுக்காகும், அதனால் பாதிக்கப்படுவதில்லை — இம்பர்சனேஷன் கட்டுப்பாடு, கணக்கு நீக்குதல் ஓட்டத்திலுள்ள தானியங்கி நிரந்தர நீக்குதல் இயங்குமுறையைத் தடுப்பதில்லை, அதனுடன் குழப்பப்படக் கூடாது. எனவே கணக்கு நீக்குதல்/அகற்றல் செயல்முறைகள் இந்தக் கொள்கையில் வரையறுக்கப்பட்ட தானியங்கி இயங்குமுறைகள் வழியாக மட்டுமே நடத்தப்படுகின்றன.

6. அகற்றல் முறைகள்

ஒழுங்குமுறையின் பிரிவு 8 மற்றும் அதைத் தொடர்ந்த விதிகளின்படி, பதிவு ஊடகங்களுக்கு ஏற்பப் பயன்படுத்தப்படும் நீக்குதல்/அழித்தல்/அநாமதேயமாக்குதல் முறைகள் கீழே விளக்கப்பட்டுள்ளன.

6.1. நீக்குதல்

தனிப்பட்ட தரவைச் சம்பந்தப்பட்ட பயனர்களுக்கு (செயலிப் பயனர்கள், admin panel அணுகல் உள்ள பணியாளர்கள் உட்பட) எந்த வகையிலும் அணுக முடியாததாகவும் மீண்டும் பயன்படுத்த முடியாததாகவும் ஆக்கும் செயல். Corenta-வில் இந்த முறை நிலை-1 மென்மையான நீக்கச் செயல்முறையில் பயன்படுத்தப்படுகிறது: தரவு தரவுத்தளத்திலிருந்து பௌதிக ரீதியாக அகற்றப்படாவிட்டாலும், அணுகல் அனுமதிகள் மற்றும் இடைமுகங்கள் வழியாக முழுமையாக அணுக முடியாததாக்கப்படுகிறது.

6.2. அழித்தல் (நிரந்தர நீக்குதல்)

தனிப்பட்ட தரவை யாராலும் எந்த வகையிலும் அணுக முடியாததாகவும், மீட்க முடியாததாகவும், மீண்டும் பயன்படுத்த முடியாததாகவும் ஆக்கும் செயல். Corenta-வின் நிலை-2 நிரந்தர நீக்குதல் செயல்முறையில் இந்தக் கொள்கை, தரவு வகைக்கு ஏற்ப இரண்டு வெவ்வேறு தொழில்நுட்ப முறைகளில் செயல்படுத்தப்படுகிறது:

• அங்கீகாரப் பதிவும் தனியான வணிக மதிப்பு இல்லாத பதிவுகளும்: பயனரின் அங்கீகாரப் பதிவு (auth.users) service-role பாதுகாப்புள்ள தானியங்கி செயல்முறையில் நேரடியாக DELETE மூலம் மீளமுடியாத வகையில் நீக்கப்படுகிறது; கணக்கு நீக்கப்பட்ட பிறகு தனியாக வணிக/சான்று மதிப்பு இல்லாத தொடர்புடைய பதிவுகள் (எ.கா. நோட்டிஃபிகேஷன்கள், notifications — பிரிவு 4 வரிசை 10 காண்க) தரவுத்தள அளவில் ON DELETE CASCADE மூலம் சேர்த்து நீக்கப்படுகின்றன.
• உடல்நல, கிளினிக் மற்றும் நிதிப் பதிவு: anamnesis_forms, session_notes, measurements, payments, attendance மற்றும் consent_logs-க்கு நிரந்தர நீக்குதல் படி, பதிவை DELETE செய்வதற்குப் பதிலாக நபர் இணைப்பைத் துண்டித்தல் மற்றும் பகுதியளவு சுத்திகரிப்பு (பிரிவு 6.6 காண்க) மூலம் செயல்படுத்தப்படுகிறது: நபரை அடையாளம் காட்டும் வெளிச்சாவி நெடுவரிசைகள் (client_id, specialist_id, user_id போன்றவை) ON DELETE SET NULL FK கட்டுப்பாட்டுடன் மீளமுடியாத வகையில் NULL ஆக்கப்படுகின்றன; வெளிப்படையான அடையாளம் அல்லது கட்டற்ற உரை PII இருக்கக்கூடிய உள்ளடக்க நெடுவரிசைகள் (அனம்னிசிஸ் பதில்கள், அளவீட்டு/கட்டணக் கட்டற்ற உரைக் குறிப்புகள், கட்டண ரசீதுக் குறிப்பு, ஒப்புதல் பதிவின் IP முகவரி) anonymize_user_relations() செயல்பாட்டால் (service-role மட்டுமே அழைக்க முடியும், default-deny) சுத்தம் செய்யப்படுகின்றன அல்லது ஓர் அநாமதேயக் குறியால் மாற்றப்படுகின்றன. கிளினிக்/நிதி எண் மற்றும் வரலாற்று உள்ளடக்கம் (தேதி, தொகை, அளவீட்டு மதிப்பு, மீதமுள்ள செஷன் இருப்பு, வந்தார்/வரவில்லை நிலை, ஒப்புதல் வழங்கல்/திரும்பப் பெறுதல் நேரம்) கிளினிக்கின் பதிவு வைத்திருக்கும் கடமை மற்றும் (செஷன் குறிப்புகளுக்கு) append-only கொள்கையின்படி, tenant-இன் நபர் இணைப்பு துண்டிக்கப்பட்ட பதிவாகத் தொடர்ந்து வைக்கப்படுகிறது; செஷன் குறிப்பின் கட்டற்ற உரை மாற்றப்படாததால் இந்தப் பதிவுகள் அநாமதேயமானதாகக் கருதப்படுவதில்லை, கட்டுப்படுத்தப்பட்ட அணுகலுடன் வைக்கப்படுகின்றன.

செஷன் குறிப்புகளில் (session_notes) append-only கட்டுப்பாடு உள்ளடக்க மாற்றத்தை அனுமதிப்பதில்லை; நபர் இணைப்பு நெடுவரிசைகளை (client_id, specialist_id) NULL ஆக்குவதற்கு மட்டுமே குறுகிய, ஒரே நோக்கத்திற்கான விதிவிலக்கு வழங்கப்பட்டுள்ளது — குறிப்பு உள்ளடக்கம் இந்தச் செயல்முறையிலும் எந்த நிலையிலும் நீக்கப்படுவதோ மாற்றப்படுவதோ இல்லை.

வரம்பு: கட்டற்ற உரைப் புலங்களில், வெளிப்படையான அடையாள நெடுவரிசைகளுக்கு அப்பால் உரைக்குள் இடம்பெறக்கூடிய தனிப்பட்ட தரவுக்கு (எ.கா. ஒரு செஷன் குறிப்பின் உடல் பகுதியில் வரும் ஒரு பெயர்) ஸ்கேன்/சுத்திகரிப்பு இயங்குமுறை இல்லை. எனவே இந்தப் பதிவுகள் அநாமதேயமானதாகக் கருதப்படுவதில்லை; தனிப்பட்ட தரவாகக் கட்டுப்படுத்தப்பட்ட அணுகலுடன் வைக்கப்பட்டு, காலம் முடிவில் அகற்றப்படுகின்றன.

மேலே உள்ள இரு முறைகளும் service-role பாதுகாப்புள்ளவை என்பதால், சாதாரணத் தயாரிப்பு இடைமுகங்கள் வழியாகத் தூண்டவோ திரும்பப் பெறவோ முடியாது.

6.3. காப்புப்பிரதிகளிலிருந்து (Backup) நீக்குதல்

தரவுத்தளக் காப்புப்பிரதிகள், வழக்கமான காப்புப்பிரதிச் சுழற்சியின் (rotation) கட்டமைப்பில் ஒரு குறிப்பிட்ட காலத்திற்குப் பிறகு தானாக மேலெழுதப்படுகின்றன/அகற்றப்படுகின்றன. நிரந்தர நீக்குதல் செயல் முதன்மைத் தரவுத்தளத்தில் உடனடியாக நடைமுறைக்கு வந்தாலும், முன்பு எடுக்கப்பட்ட காப்புப்பிரதிகளில் தரவு, காப்புப்பிரதி வழங்குநரின் (Supabase) நிலையான காப்புப்பிரதிச் சுழற்சிக் காலம் முடியும் வரை தொழில்நுட்ப ரீதியாகத் தொடர்ந்து இருக்கலாம் என்பது வெளிப்படையாகக் குறிப்பிடப்படுகிறது. இது சம்பந்தப்பட்ட துணைச் செயலாக்குநரின் (Supabase) தரவுச் செயலாக்க ஒப்பந்தத்தின் (DPA) கீழான நிலையான நடைமுறையாகும்.

6.4. கோப்புச் சேமிப்பகப் (Storage) பகுதியிலுள்ள இணைப்புகள்

பயனர்கள் பதிவேற்றும் அவதார் படங்கள், கட்டண ரசீதுகள், அனம்னிசிஸ் இணைப்புகள் போன்ற கோப்புகள் தனிச் சேமிப்பகப் (Storage) பகுதியில் வைக்கப்படுகின்றன. பிரிவு 5.4 காண்க — இந்த உள்ளடக்கங்களின் கணக்கு நீக்குதல் செயல்முறையிலான தற்போதைய நிலை (அவதார்/அனம்னிசிஸ் இணைப்பு/கட்டண ரசீதுக்குத் தானியங்கி நீக்குதல், specialist-verification-docs-க்கு ஒரே விதிவிலக்கு) அங்கு விரிவாகவும் வெளிப்படையாகவும் விளக்கப்பட்டுள்ளது.

6.5. காகித ஊடகத்திலுள்ள தரவு

Corenta-வின் SaaS தயாரிப்பின் வரம்பில் செயலாக்கப்படும் தனிப்பட்ட தரவு டிஜிட்டல் ஊடகத்தில் வைக்கப்படுகிறது; காகித ஊடகத்தில் தனிப்பட்ட தரவைச் செயலாக்குவது எதிர்பார்க்கப்படவில்லை. நிறுவனத்தின் வணிக/நிர்வாகக் கடிதப் போக்குவரத்தில் விதிவிலக்காகக் காகித ஊடகம் பயன்படுத்தப்பட்டால், அகற்றல் கருமையாக்குதல்/எரித்தல்/காகிதம் துண்டாக்கும் இயந்திரத்தால் மீளமுடியாத வகையில் துண்டாக்குதல் முறையில் மேற்கொள்ளப்படுகிறது.

6.6. அநாமதேயமாக்குதல்

Corenta, கணக்கின் நிரந்தர நீக்குதல் செயல்முறையின் ஒரு பகுதியாக (பிரிவு 6.2 காண்க) உடல்நலத் தரவு மற்றும் கிளினிக்/நிதிப் பதிவுகளுக்கு நபர் இணைப்பைத் துண்டித்தல் மற்றும் பகுதியளவு சுத்திகரிப்பு முறையைப் பயன்படுத்துகிறது. செஷன் குறிப்பின் கட்டற்ற உரை மாற்றப்படாததாலும், சிறு வணிகங்களில் தேதி மற்றும் அளவீட்டுத் தொடர் நபரை மீண்டும் அடையாளம் காணப் போதுமானதாக இருக்கக்கூடும் என்பதாலும், இந்த முறை கீழே உள்ள அநாமதேயமாக்குதல் தரநிலையை எல்லாச் சூழல்களிலும் பூர்த்தி செய்வதில்லை; இந்தப் பதிவுகள் அநாமதேயமானதாகக் கருதப்படுவதில்லை, தனிப்பட்ட தரவாகக் கட்டுப்படுத்தப்பட்ட அணுகலுடன் வைக்கப்பட்டு, காலம் முடிவில் அகற்றப்படுகின்றன. இதைத் தவிர, Corenta தயாரிப்பு மேம்பாடு, புள்ளியியல் பகுப்பாய்வு அல்லது சந்தை ஆய்வு நோக்கங்களுக்காகவும், அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய இயற்கை நபருடன் தொடர்புபடுத்த முடியாத வகையில் அநாமதேயமாக்கப்பட்ட தரவைப் பயன்படுத்தலாம். அநாமதேயமாக்குதல் செயலுக்கு, தரவு பிற தரவுடன் இணைக்கப்பட்டாலும் மீளமுடியாத வகையில் நபருடன் தொடர்புபடுத்த முடியாத நிலைக்குக் கொண்டுவரப்பட வேண்டும்; இந்தத் தரநிலையைப் பூர்த்தி செய்யாமல் மேற்கொள்ளப்படும் மறைத்தல்/புனைப்பெயராக்குதல் செயல்கள் அநாமதேயமாக்குதலாகக் கருதப்படுவதில்லை, தனிப்பட்ட தரவுச் செயலாக்க ஆட்சிக்குத் தொடர்ந்து உட்பட்டவை. அநாமதேயமாக்கப்பட்ட தரவு KVKK வரம்பிற்கு வெளியே மதிப்பிடப்படுகிறது, இந்தக் கொள்கையிலுள்ள வைத்திருத்தல் கால வரம்புகளுக்கு உட்பட்டதல்ல.

6.7. முறைத் தேர்வு

பயன்படுத்தப்பட வேண்டிய அகற்றல் முறை; தரவின் தன்மை (சிறப்பு வகையா இல்லையா), அது வைக்கப்படும் ஊடகம் (தரவுத்தளம், கோப்புச் சேமிப்பகம், பதிவு அமைப்பு, காப்புப்பிரதி அமைப்பு), சட்ட மற்றும் தொழில்நுட்ப வாய்ப்புகள், வாரிய முடிவுகள் மற்றும் ஒழுங்குமுறையில் குறிப்பிடப்பட்ட கொள்கைகள் ஆகியவற்றைக் கருத்தில் கொண்டு Corenta மற்றும்/அல்லது கிளினிக்கால் தீர்மானிக்கப்படுகிறது. சிறப்பு வகைத் தனிப்பட்ட தரவுக்கான (உடல்நலத் தரவு உட்பட) அகற்றல் செயல்களில் அதிகபட்சக் கவனம் செலுத்தப்படுகிறது.

7. காலமுறை அகற்றல் செயல்முறை

ஒழுங்குமுறையின் பிரிவு 11-இன்படி, வைத்திருத்தல் காலம் முடிந்த மற்றும்/அல்லது செயலாக்க நோக்கம் இல்லாமல் போன தனிப்பட்ட தரவை தானாக முன்வந்து (கோரிக்கைக்குக் காத்திராமல்) நீக்கும், அழிக்கும் அல்லது அநாமதேயமாக்கும் கடமை Corenta-வுக்கு உள்ளது; இந்த வரம்பில் வகுக்கப்படும் காலமுறை அகற்றல் இடைவெளி 6 (ஆறு) மாதங்களைத் தாண்டக் கூடாது. இந்தக் கட்டமைப்பில், அமைப்பில் தற்போது உண்மையில் இயங்கும் மற்றும் இயங்காத இயங்குமுறைகளுக்கு இடையே பின்வரும் வேறுபாடு வெளிப்படையாகக் காட்டப்படுகிறது:

1. கணக்கு நீக்குதல் கோரிக்கைக்குப் பிந்தைய 30 நாள் நிரந்தர நீக்குதல் செயல்முறை, தானியங்கி திட்டமிடப்பட்ட பணி (cron job) மூலம் காலமுறையாக (தினசரி) ஸ்கேன் செய்யப்பட்டு, காலம் முடிந்த கணக்குகள் மொத்தமாகச் செயலாக்கப்படுகின்றன. இது அமைப்பில் தற்போது உண்மையில் இயங்கும், சரிபார்க்கப்பட்ட தானியக்கமாகும்.
2. தணிக்கைத் தடப் பதிவுகளுக்கு (audit_logs) வகுக்கப்பட்ட வைத்திருத்தல் காலம் காலமுறையாக மறுஆய்வு செய்யப்படுகிறது; ஆனால் இந்த மறுஆய்வைத் தானாகச் செயல்படுத்தும் நீக்குதல் இயங்குமுறை தற்போது செயல்படுத்தப்படவில்லை (பிரிவு 4, வரிசை 7 காண்க).
3. முன்கூட்டிய அணுகல் படிவத் தரவுக்குத் தீர்மானிக்கப்பட்ட அதிகபட்ச வைத்திருத்தல் காலம் (பிரிவு 4, வரிசை 9 காண்க), ஒழுங்குமுறையின் பிரிவு 11-இன் கீழான காலமுறை அகற்றல் கடமைக்கான சட்ட உச்சவரம்புக் குறிப்பாகும்; ஆனால் இந்தக் காலத்திற்கு ஒத்த, அமைப்பில் தானாக இயங்கும் ஸ்கேன்/நீக்குதல் இயங்குமுறை தற்போது இல்லை. இந்தத் தரவு வகைக்கான நீக்குதல்/அநாமதேயமாக்குதல் செயல், தானியக்கம் செயல்பாட்டுக்கு வரும் வரை கைமுறையாகவும் கோரிக்கையின் பேரிலும் மதிப்பிடப்படுகிறது (பிரிவு 4, குறிப்பு 2 காண்க). இந்த விஷயம், சரிபார்க்கப்படாத பிற தானியக்கக் கூற்றுகளுடன் (உருப்படி 2 மற்றும் 4 காண்க) சீராக வெளிப்படையாக வைக்கப்படுகிறது.
4. காலாவதியான/செல்லாத புஷ் நோட்டிஃபிகேஷன் டோக்கன்களைத் தனியாகத் தானாகவும் காலமுறையாகவும் சுத்தம் செய்வது தயாரிப்புச் செயல்திட்டத்தில் திட்டமிடப்பட்ட மேம்பாடாகும்; இந்த இயங்குமுறை அமைப்பில் தற்போது உண்மையில் இயங்குகிறது என்பது தொழில்நுட்ப ரீதியாகச் சரிபார்க்கப்படவில்லை (பிரிவு 4, வரிசை 10 காண்க). சரிபார்க்கப்படும்போது அல்லது செயல்பாட்டுக்கு வரும்போது இந்தக் கொள்கை புதுப்பிக்கப்படும்.
5. 6 மாதக் காலமுறை அகற்றல்: இந்தப் பிரிவில் தானியங்கி அகற்றல் இல்லாத வகைகளுக்கு (தணிக்கைத் தடம், நபர் இணைப்பு துண்டிக்கப்பட்ட அனுமதிச் சான்றுகள், முன்கூட்டிய அணுகல் படிவத் தரவு, ஸ்பெஷலிஸ்ட் சரிபார்ப்பு ஆவணங்கள், குழுச் செய்தி மாடரேஷன் நகல்கள்) Corenta 6 மாதங்களுக்கு ஒருமுறை காலமுறை அகற்றலை மேற்கொண்டு, ஒவ்வொரு சுழற்சிக்கும் அகற்றல் அறிக்கையைத் தயாரிக்கிறது. இந்தச் சுழற்சிகளைத் தானியக்கமாக்கும் திட்டமிடப்பட்ட பணிகள் இன்னும் இல்லை; சுழற்சிகள் கைமுறையாக நடத்தப்படுகின்றன.

காலமுறை அகற்றல் செயல்முறை, இந்தக் கொள்கையில் குறிப்பிடப்பட்ட காலங்களைப் பொருட்படுத்தாமல், KVKK பிரிவு 11-இன் கீழ் தரவுக்கு உரியவர் முன்வைக்கும் தனிப்பட்ட நீக்குதல்/அழித்தல் கோரிக்கையைத் தடுப்பதில்லை; வைத்திருத்தல் காலம் முடிவடையாவிட்டாலும், தொடர்புடைய செயலாக்கச் செயல்பாட்டின் சட்ட அடிப்படை இல்லாமல் போயிருந்தால் (எ.கா. ஒப்புதல் திரும்பப் பெறப்படுதல்) தரவுக்கு உரியவர் நீக்குதல் கோரிக்கையை முன்வைக்கலாம். தானியக்கம் இன்னும் செயல்படுத்தப்படாத வகைகளைப் பொறுத்தவரையும், தரவுக்கு உரியவரின் தனிப்பட்ட கோரிக்கை hello@corenta.app மூலம் அனுப்பப்படும்போது கைமுறையாக மதிப்பிடப்பட்டு முடிவு செய்யப்படுகிறது.

8. தரவுக்கு உரியவரின் உரிமைகளும் விண்ணப்ப நடைமுறையும் (KVKK பிரிவு 11)

8.1. KVKK பிரிவு 11-இன் கீழான உரிமைகள்

தரவுக்கு உரியவர்களுக்கு KVKK பிரிவு 11-இன்படி பின்வரும் உரிமைகள் உள்ளன:

1. தனது தனிப்பட்ட தரவு செயலாக்கப்படுகிறதா இல்லையா என்பதை அறிதல்,
2. தனிப்பட்ட தரவு செயலாக்கப்பட்டிருந்தால் அது தொடர்பான தகவலைக் கோருதல்,
3. தனிப்பட்ட தரவின் செயலாக்க நோக்கத்தையும் அவை நோக்கத்திற்கு ஏற்பப் பயன்படுத்தப்படுகின்றனவா என்பதையும் அறிதல்,
4. உள்நாட்டிலோ வெளிநாட்டிலோ தனிப்பட்ட தரவு பரிமாற்றப்பட்ட மூன்றாம் தரப்பினரை அறிதல்,
5. தனிப்பட்ட தரவு முழுமையற்றதாகவோ தவறாகவோ செயலாக்கப்பட்டிருந்தால் அவற்றைத் திருத்தக் கோருதல்,
6. KVKK பிரிவு 7-இன் கட்டமைப்பில் தனிப்பட்ட தரவை நீக்கவோ அழிக்கவோ கோருதல்,
7. மேலே உள்ள (5) மற்றும் (6) உட்பிரிவுகளின்படி மேற்கொள்ளப்பட்ட செயல்களைத் தனிப்பட்ட தரவு பரிமாற்றப்பட்ட மூன்றாம் தரப்பினருக்குத் தெரிவிக்கக் கோருதல்,
8. செயலாக்கப்பட்ட தரவு பிரத்தியேகமாகத் தானியங்கி அமைப்புகள் மூலம் பகுப்பாய்வு செய்யப்படுவதால் நபருக்கு எதிரான விளைவு ஏற்படுவதை ஆட்சேபித்தல்,
9. தனிப்பட்ட தரவு சட்டத்திற்கு முரணாகச் செயலாக்கப்பட்டதால் சேதம் ஏற்பட்டால் அந்தச் சேதத்திற்கு இழப்பீடு கோருதல்.

8.2. தற்போதைய தொழில்நுட்பச் செயலாக்கத்தின் நேர்மையான சுருக்கம்

பின்வரும் விஷயங்கள், தற்போதைய தொழில்நுட்பச் செயலாக்கத்தின் நேர்மையான மற்றும் யதார்த்தமான சுருக்கமாக வழங்கப்படுகின்றன:

• நீக்குதல் கோரிக்கை (கணக்கு நீக்குதல்): மொபைல் செயலிக்குள் உள்ள தொடர்புடைய அமைப்புகள் மெனுவிலிருந்து நேரடியாகக் கோரலாம்; இந்தக் கோரிக்கை பிரிவு 5-இல் விளக்கப்பட்டுள்ள இரண்டு நிலைச் (உடனடி மென்மையான நீக்கம் → 30 நாட்கள் → நிரந்தர நீக்குதல்) செயல்முறையால் தானாக நிறைவேற்றப்படுகிறது (பிரிவு 11/6).
• தகவல் கோரிக்கை / தரவுப் பெயர்வுத்திறன்: தரவுக்கு உரியவரின் சொந்த tenant வரம்பிலுள்ள தரவை கட்டமைக்கப்பட்ட, இயந்திரம் படிக்கக்கூடிய வடிவத்தில், நியாயமான காலத்திற்குள் வழங்குவதன் மூலம் நிறைவேற்றப்படுகிறது (export_user_data செயல்பாடு, tenant-scope சரிபார்க்கப்பட்டது). இந்தச் செயல்முறையின் ஒப்படைப்பு இயங்குமுறை (கோப்பு வடிவம், ஒப்படைப்பு முறை, கையொப்பமிடப்பட்ட பதிவிறக்க இணைப்பு போன்ற அம்சங்கள்) தொடர்ந்து மேம்படுத்தப்பட்டு வருகிறது; இந்தக் கொள்கையின் வரம்பில் குறிப்பிட்ட ஒப்படைப்புக் காலம் அல்லது குறிப்பிட்ட கோப்பு/அணுகல் வடிவம் குறித்து உறுதிமொழி அளிக்கப்படவில்லை (பிரிவு 11/1-2).
• மூன்றாம் தரப்பினருக்கான பரிமாற்றத் தகவல் (பிரிவு 11/4): தனிப்பட்ட தரவு பரிமாற்றப்பட்ட உள்நாட்டு/வெளிநாட்டு மூன்றாம் தரப்பினர்/துணைச் செயலாக்குநர்கள் பற்றிய தகவல், இந்தக் கொள்கையின் பிரிவு 11 (துணைச் செயலாக்குநர்கள் மற்றும் தரவு இருப்பிடம்) அட்டவணையில் வழங்கப்படுகிறது.
• திருத்தக் கோரிக்கை (பிரிவு 11/5): தொழில்நுட்ப ரீதியாகக் கிளினிக்கின் நிர்வாகப் பலகம் வழியாகக் கைமுறையாக மேற்கொள்ளலாம்; தனியான, தானியங்கி "திருத்தக் கோரிக்கை" பணிப்பாய்வு இல்லை. SaaS தயாரிப்புச் சூழலில், கிளையன்ட் தரவு தொடர்பான திருத்தக் கோரிக்கைகள் முதலில் சம்பந்தப்பட்ட கிளினிக்கிடம் முன்வைக்கப்பட வேண்டும்; Corenta, தரவுச் செயலாக்குநர் என்ற நிலையில், கிளினிக்கின் அறிவுறுத்தலுக்கு ஏற்பத் தொழில்நுட்ப ஆதரவை வழங்குகிறது.
• மூன்றாம் தரப்பினருக்குத் தெரிவித்தல் (பிரிவு 11/7): நீக்குதல்/திருத்தச் செயல்களைப் பரிமாற்றம் பெற்ற மூன்றாம் தரப்பினருக்குத் தெரிவிக்கும் கோரிக்கை, விண்ணப்ப நடைமுறையில் குறிப்பிடப்பட்ட வழிகள் மூலம் அனுப்பப்படும்போது மதிப்பிடப்படுகிறது; இந்தச் செயல்முறை தற்போது தானியங்கியாக அல்ல, கைமுறையாக நடத்தப்படுகிறது.
• தானியங்கி முடிவு/சுயவிவரமாக்கல் ஆட்சேபம் (பிரிவு 11/8): செயலாக்கப்பட்ட தரவு பிரத்தியேகமாகத் தானியங்கி அமைப்புகள் மூலம் பகுப்பாய்வு செய்யப்பட்டுத் தரவுக்கு உரியவருக்கு எதிரான விளைவை ஏற்படுத்தும் தானியங்கி முடிவெடுத்தல் அல்லது சுயவிவரமாக்கல் செயல்பாடு அமைப்பில் இல்லை; எனவே இந்தப் பிரிவு தொடர்பாக உண்மையில் இயக்கப்படும் தனி ஆட்சேப இயங்குமுறைக்குத் தற்போது தேவை எழவில்லை.
• விண்ணப்பங்கள் KVKK பிரிவு 13-இன்படி அதிகபட்சம் 30 நாட்களுக்குள் இலவசமாக முடிவு செய்யப்படுகின்றன (செயலுக்குத் தனியாகச் செலவு தேவைப்பட்டால், வாரியம் தீர்மானித்த கட்டண அட்டவணையிலுள்ள கட்டணம் கோரப்படலாம்).

8.3. விண்ணப்ப நடைமுறை

மேலே உள்ள உரிமைகள் தொடர்பான கோரிக்கைகளை:

• hello@corenta.app மின்னஞ்சல் முகவரிக்கு,
• செயலிக்குள் உள்ள தொடர்புடைய அமைப்புகள்/சப்போர்ட் திரைகள் வழியாக,
• அல்லது KVKK வகுத்துள்ள பிற நடைமுறைகள் மூலம்,

Corenta-வுக்கு அனுப்பலாம்.

கிளையன்ட் தரவு குறித்த முக்கியக் குறிப்பு: நீங்கள் ஒரு கிளினிக்கின் கிளையன்ட்டாக இருந்து, உங்கள் தரவு குறித்துக் கோரிக்கை முன்வைக்க விரும்பினால், முதலில் சம்பந்தப்பட்ட கிளினிக்கிடம் (தரவுக் கட்டுப்பாட்டாளர்) விண்ணப்பிக்க வேண்டும்; ஏனெனில் கிளையன்ட் தரவைப் பொறுத்தவரை இறுதி முடிவெடுக்கும் அதிகாரமும் தொடர்புக்குரிய தரப்பும் கிளினிக்கே. Corenta, தரவுச் செயலாக்குநர் என்ற நிலையில், கிளினிக்கின் அறிவுறுத்தல்களுக்கு ஏற்பத் தேவையான தொழில்நுட்பக் கருவிகளை (தரவைப் பார்த்தல், ஏற்றுமதி செய்தல், நீக்குதல் செயல்பாடுகள்) வழங்குகிறது.

9. பங்குகளும் பொறுப்புகளும்

10. பாதுகாப்பு நடவடிக்கைகள் (வைத்திருத்தல் காலம் முழுவதும்)

தனிப்பட்ட தரவு வைத்திருத்தல் காலம் முழுவதும் பின்வரும் தொழில்நுட்ப மற்றும் நிர்வாக நடவடிக்கைகளால் பாதுகாக்கப்படுகிறது (KVKK பிரிவு 12):

• பல-வாடகையாளர் (multi-tenant) கட்டமைப்பில், ஒவ்வொரு அட்டவணையிலும் tenant_id கட்டாயம் மற்றும் வரிசை-நிலைப் பாதுகாப்பு (Row Level Security) கொள்கைகளுடன் இயல்பு-மறுப்பு (default-deny) கொள்கை பயன்படுத்தப்படுகிறது (37/37 அட்டவணைகள், 86 கொள்கைகள்); வாடகையாளர்களுக்கு இடையிலான தரவுக் கசிவு இவ்வாறு தொழில்நுட்ப ரீதியாகத் தடுக்கப்படுகிறது.
• உடல்நலத் தரவு உள்ள அட்டவணைகளுக்கான அணுகல், சம்பந்தப்பட்ட கிளையன்ட், ஒதுக்கப்பட்ட ஸ்பெஷலிஸ்ட் மற்றும் tenant நிர்வாகி ஆகியோருக்கு மட்டுமே; அணுகல் கட்டுப்பாடு தரவுத்தள அளவில் (RLS) செயல்படுத்தப்படுகிறது. செஷன் குறிப்புகளைச் சமர்ப்பித்த பிறகு மாற்றவோ நீக்கவோ முடியாது (append-only); அனம்னிசிஸ் படிவங்களுக்கு எந்தப் பயனருக்கும் (நிர்வாகி உட்பட) நீக்கும் அதிகாரம் வழங்கப்படவில்லை.
• சூப்பர்-அட்மின் சப்போர்ட் பயன்முறை (இம்பர்சனேஷன்) கால வரம்புடையது (30 நிமிடங்கள்), இயல்பாகப் படிக்க மட்டுமே; எழுதும் செயல்களும் உடல்நலத் தரவு அணுகலும் தனியான, கூடுதல் ஒப்புதல் தேவைப்படும் படிகளுக்கு உட்பட்டவை; எந்த இம்பர்சனேஷன் சூழ்நிலையிலும் உடல்நலத் தரவு அட்டவணைகளுக்கு எழுதும் அணுகல் திறக்கப்படுவதில்லை. (இந்தக் கட்டுப்பாடு மனிதரால் தூண்டப்படும் இம்பர்சனேஷன் அமர்வுகள் தொடர்பானது; தானியங்கி service-role cron செயல்முறைகள் தனி அடுக்காகும் — பிரிவு 5.7 காண்க.)
• தரவுப் பரிமாற்றத்தில் முனையிலிருந்து முனை வரையிலான குறியாக்கம் (TLS) பயன்படுத்தப்படுகிறது; மொபைல் செயலியில் உள்நுழைவு டோக்கன்கள் சாதனத்தின் பாதுகாப்பான வன்பொருள் ஆதரவுள்ள சாவிக் களஞ்சியத்தில் (Keychain/Keystore) குறியாக்கம் செய்யப்பட்டு வைக்கப்படுகின்றன.
• உணர்திறன் மிக்க திரைகளில் திரைப்பிடிப்பை வரம்பிடுவதற்கான தொழில்நுட்ப நடவடிக்கைகள் எடுக்கப்பட்டுள்ளன.
• சூப்பர்-அட்மின் கணக்குகளுக்கு இரு-காரணி அங்கீகாரம் (2FA/MFA) கட்டாயம்.
• கட்டணச் செயல்கள் தொடர்பான அறிவிப்புகளின் (webhook) குறியாக்கக் கையொப்பச் சரிபார்ப்பு கட்டமைப்பில் வகுக்கப்பட்டு, செயல்படுத்தப்படுகிறது; தொடர்புடைய உள்ளமைவு/சாவி நிர்வாகத்தை அனைத்துச் சூழல்களிலும் (prod உட்பட) முழுமையாக நிறைவு செய்யும் பணி தொடர்கிறது.
• இந்தப் பாதுகாப்பு நடவடிக்கைகள் தொடர்ந்து மறுஆய்வு செய்யப்பட்டு மேம்படுத்தப்படுகின்றன; எனினும் எந்தத் தொழில்நுட்ப நடவடிக்கையும் முழுமையான பாதுகாப்பிற்கு உத்தரவாதம் அளிப்பதில்லை, இந்தக் கொள்கையின் வரம்பில் முழுமையான பாதுகாப்பு உறுதிமொழி அளிக்கப்படவில்லை.

11. துணைச் செயலாக்குநர்கள் மற்றும் தரவு இருப்பிடம்

தனிப்பட்ட தரவு, வைத்திருத்தல் காலம் முழுவதும் பின்வரும் துணைச் செயலாக்குநர்கள்/சேவை வழங்குநர்கள் மூலம் செயலாக்கப்படுகிறது அல்லது ஹோஸ்ட் செய்யப்படுகிறது. இந்த வழங்குநர்களுடனான ஒப்பந்தங்களில், குறிப்பிட்ட சேவையை நிறைவேற்றும் நோக்கத்திற்கு மட்டுமே தரவு செயலாக்கப்பட வேண்டும் என்ற கடமைகள் வகுக்கப்பட்டுள்ளன; இந்த உறவு வைத்திருத்தல் காலங்களை அல்ல, தரவு ஹோஸ்ட் செய்யப்படும் தொழில்நுட்பச் சூழலைக் குறிக்கிறது — அகற்றல் முடிவின் செயல்படுத்தல் இந்த வழங்குநர்களிடமும் தொழில்நுட்ப ரீதியாக மேற்கொள்ளப்படுகிறது. கீழே உள்ள அட்டவணை, KVKK பிரிவு 11/4-இன் கீழான "தரவு பரிமாற்றப்பட்ட மூன்றாம் தரப்பினரை அறியும்" உரிமைக்கான பதிலையும் வழங்குகிறது:

கூடுதலாக:

• மின்னஞ்சல் உள்கட்டமைப்பு: சேவை மின்னஞ்சல்கள் Google Workspace (Google) வழியாக அனுப்பப்படுகின்றன; அங்கீகார மின்னஞ்சல்கள் Supabase Auth-ஆல் தூண்டப்படுகின்றன. விளம்பர மின்னஞ்சல்கள் தனி ஒப்புதல் மற்றும் İYS பதிவு நிபந்தனையுடன் மட்டுமே அனுப்பப்படுகின்றன. புஷ் நோட்டிஃபிகேஷன்கள் Apple (APNs) மற்றும் Google (FCM) மூலம் அனுப்பப்படுகின்றன.
• பகுப்பாய்வுக் கருவி: மூன்றாம் தரப்புப் பகுப்பாய்வுக் கருவி (எ.கா. Google Analytics) பயன்படுத்தப்படவில்லை. செயலிக்குள்ளான தயாரிப்புப் பயன்பாட்டு அளவீடு தற்போது செயல்பாட்டில் இல்லை; அது செயல்படுத்தப்பட்டால், அளவீடு Corenta-வின் சொந்தத் தரவுத்தளத்தில் (Supabase, ஃபிராங்க்ஃபர்ட்/ஜெர்மனி) வைக்கப்படும் முதல் தரப்பு அட்டவணையில் எழுதப்படும், உடல்நலத் தரவையோ கட்டற்ற உரையையோ கொண்டிருக்காது, செயல்படுத்தப்படுவதற்கு முன் இந்தக் கொள்கை புதுப்பிக்கப்படும்; செயல்படுத்தப்படும்போது அளவீட்டுப் பதிவுகளின் வைத்திருத்தல் காலம் இந்தக் கொள்கையில் குறிப்பிடப்படும்.
• பிழைக் கண்காணிப்பு: மூன்றாம் தரப்புப் பிழைக் கண்காணிப்புக் கருவி பயன்படுத்தப்படவில்லை; கிளையன்ட் பக்கப் பிழைகள் Corenta-வின் சொந்தத் தரவுத்தளத்தில் பதிவு செய்யப்படுகின்றன.
• வலை வழியாக நேரடிக் கிரெடிட் கார்டுக் கட்டண உள்கட்டமைப்பு இல்லை; கட்டணங்கள் Apple/Google செயலிக்குள்ளான கொள்முதல் (IAP) இயங்குமுறைகள் வழியாக மட்டுமே மேற்கொள்ளப்படுகின்றன; இறுதி விலைப்பட்டியல்/ரசீது Apple/Google-ஆல் வழங்கப்படுகிறது (பிரிவு 4, வரிசை 6 காண்க).

மேலே உள்ள துணைச் செயலாக்குநர்களுடனான தரவுப் பகிர்வு, தொடர்புடைய சேவையை வழங்குவதற்குத் தேவையான அளவிற்கு மட்டுமே, KVKK பிரிவு 8/பிரிவு 9-இன் கட்டமைப்பில் மேற்கொள்ளப்படுகிறது. வெளிநாட்டுப் பரிமாற்றம்: மேலே உள்ள வழங்குநர்கள் அனைவரும் துருக்கிக்கு வெளியே தரவைச் செயலாக்குகின்றனர்; ஜெர்மனியில் ஹோஸ்ட் செய்வதும் KVKK பொருளில் வெளிநாட்டுப் பரிமாற்றமாகும். இந்தப் பரிமாற்றங்கள் வழக்கமானவையும் தொடர்ச்சியானவையும் என்பதால் வெளிப்படையான ஒப்புதலை அடிப்படையாகக் கொள்ளவில்லை; பிரிவு 9/4-c-இன்படி வாரியம் அறிவித்த நிலையான ஒப்பந்தங்களை அடிப்படையாகக் கொள்ளும். இந்த உரையின் தேதி வரை நிலையான ஒப்பந்தங்கள் இன்னும் கையெழுத்திடப்படவில்லை, வாரியத்திற்கு அறிவிக்கப்படவில்லை; ஒவ்வொரு ஒப்பந்தமும் கையெழுத்திட்டதிலிருந்து 5 வேலை நாட்களுக்குள் வாரியத்திற்கு அறிவிக்கப்படும், இந்த அட்டவணை தேதிகளுடன் புதுப்பிக்கப்படும். இந்த நாடுகள் குறித்து வாரியம் அறிவித்த போதுமான பாதுகாப்பு முடிவு எதுவும் இல்லை (கடைசிச் சரிபார்ப்பு: 11 அக்டோபர் 2026). சேவை வழங்குநர் மாற்றங்களைப் பொறுத்து இந்தப் பட்டியல் புதுப்பிக்கப்படலாம்; தற்போதைய பட்டியலைத் தனியுரிமைக் கொள்கையிலும்/அல்லது Corenta தயாரிப்பிற்குள் உள்ள தொடர்புடைய தகவல் திரையிலும் பின்தொடரலாம்.

12. VERBİS பதிவு

இந்த ஆவணத்தின் தேதி வரை Teta Studio-வுக்கு VERBİS பதிவு இல்லை. பதிவுக் கடமை, வாரியத்தின் 2025/1572 (முதன்மைச் செயல்பாடு சிறப்பு வகைத் தரவைச் செயலாக்குவதாக உள்ள தரவுக் கட்டுப்பாட்டாளர்களுக்கான விலக்கு வரம்பு: ஆண்டுக்கு 10 ஊழியர்கள் மற்றும் 10 மில்லியன் TL இருப்புநிலை) மற்றும் 2025/2393 (இருப்புநிலை அடிப்படையில் கணக்கேடு வைக்காதவர்களுக்கு ஊழியர் எண்ணிக்கை அளவுகோல்) எண் முடிவுகளிலுள்ள அளவுகோல்களின்படி மதிப்பிடப்பட்டு வருகிறது. Teta Studio கிளினிக் உடல்நலத் தரவைத் தரவுக் கட்டுப்பாட்டாளராக அல்ல, தரவுச் செயலாக்குநராகச் செயலாக்குவதால், அதன் சொந்தத் தரவுக் கட்டுப்பாட்டாளர் செயல்பாடுகளைப் (பகுதி A மற்றும் C) பொறுத்தவரை மதிப்பீடு இந்த அளவுகோல்களுடன் மேற்கொள்ளப்படுகிறது. எழுத்துப்பூர்வ மதிப்பீட்டுக் குறிப்பும் ஆணையத்தின் (ALO 198) உறுதிப்படுத்தலும் நிறைவடையும்போது இந்தப் பிரிவு தேதி மற்றும் காரணத்துடன் புதுப்பிக்கப்படும்; பதிவு தேவைப்பட்டால் செயல்பாட்டைத் தொடர்வதற்கு முன் மேற்கொள்ளப்படும்.

பங்கு அடிப்படையிலான தெளிவுபடுத்தல்: VERBİS-இல் பதிவு செய்யும் கடமை, Corenta தரவுக் கட்டுப்பாட்டாளர் என்ற நிலையில் செயல்படும் நிறுவன வலைத்தளச் (corenta.app முன்கூட்டிய அணுகல் படிவம்) சூழலுக்காக மதிப்பிடப்பட்டு வருகிறது, அதன் நிலை மேலே விளக்கப்பட்டுள்ளது. SaaS தயாரிப்புச் சூழலில் (app.corenta.app), கிளையன்ட் தரவு தொடர்பான தரவுக் கட்டுப்பாட்டாளர் கிளினிக் என்பதால், VERBİS-இல் பதிவு செய்யும் கடமை உள்ளதா என்பது ஒவ்வொரு கிளினிக்கின் சொந்த அளவுகோல்களின்படி (ஊழியர் எண்ணிக்கை, ஆண்டுத் தரவுச் செயலாக்க அளவு, செயல்பாட்டுத் துறை, வாரியத்தின் விலக்கு முடிவுகள் போன்றவை) தனியாகவும் சுயாதீனமாகவும் மதிப்பிடப்பட வேண்டும்; இந்த மதிப்பீடும் ஏதேனும் பதிவுக் கடமையும் கிளினிக்கிற்கு உரியவை, Corenta-வுக்கு மாற்ற முடியாது.

13. கொள்கையின் புதுப்பிப்பு

இந்தக் கொள்கை; சட்ட மாற்றங்கள், வாரிய முடிவுகள், Corenta-வின் தொழில்நுட்ப உள்கட்டமைப்பில் மேற்கொள்ளப்படும் மேம்பாடுகள் (எடுத்துக்காட்டாக, பிரிவு 4 வரிசை 3 மற்றும் பிரிவு 6.2-இல் குறிப்பிடப்பட்ட செஷன் குறிப்பின் கட்டற்ற உரை உள்ளடக்கத்தில் உரைக்குள்ளான PII ஸ்கேனைச் சேர்த்தல், பிரிவு 5.4/பிரிவு 4 வரிசை 11-இல் குறிப்பிடப்பட்ட ஸ்பெஷலிஸ்ட் சரிபார்ப்பு ஆவணங்களை (specialist-verification-docs) tenant மூடல் செயல்முறையுடன் இணைத்தல், பிரிவு 4 வரிசை 10 மற்றும் பிரிவு 7 உருப்படி 4-இல் குறிப்பிடப்பட்ட புஷ் டோக்கன் சுத்திகரிப்பைச் சரிபார்த்தல்/செயல்படுத்துதல், பிரிவு 7 உருப்படி 3-இல் குறிப்பிடப்பட்ட முன்கூட்டிய அணுகல் படிவத் தரவுக்கான தானியங்கி ஸ்கேன் இயங்குமுறையை அமைத்தல், பிரிவு 8.2-இல் குறிப்பிடப்பட்ட தரவுப் பெயர்வுத்திறன் செயல்முறையை மேம்படுத்துதல், பிரிவு 11-இலுள்ள வெளிநாட்டுப் பரிமாற்றச் சட்ட அடிப்படைகளை நிறைவு செய்தல், துணைச் செயலாக்குநர் பட்டியலில் மாற்றம்) அல்லது வணிகச் செயல்முறைகளிலான மாற்றங்களுக்கு ஏற்பப் புதுப்பிக்கப்படலாம். தற்போதைய பதிப்பு Corenta-வின் தொடர்புடைய தளங்களில் (நிறுவன வலைத்தளம் மற்றும்/அல்லது செயலிக்குள்) வெளியிடப்படுகிறது; முந்தைய பதிப்புடன் முரண்படும் விதிகளைப் பொறுத்தவரை தற்போதைய பதிப்பே அடிப்படையாகக் கொள்ளப்படும். முக்கிய மாற்றங்களில், பொருந்தும் அளவிற்குப் பயனர்கள்/கிளினிக்குகளுக்குத் தனியாகத் தகவல் அளிக்கப்படும்.

14. தொடர்பு

இந்தக் கொள்கை அல்லது தனிப்பட்ட தரவை வைத்திருத்தல்/அகற்றல் தொடர்பான உங்கள் கேள்விகளுக்கு:

மின்னஞ்சல்: hello@corenta.app தரவுக் கட்டுப்பாட்டாளர்: Mertcan Demir — "Teta Studio" என்ற வணிகப் பெயரில் இயங்கும் ஒற்றை உரிமையாளர் வணிகம் சப்போர்ட்: support@corenta.app சேவைப் பகுதி: Corenta, App Store மற்றும் Google Play வழியாக, இந்த ஸ்டோர்கள் கிடைக்கும் நாடுகளில் உலகளவில் வழங்கப்படுகிறது. இந்தக் கொள்கையிலுள்ள காலங்கள் ஒவ்வொரு நாட்டிலுமுள்ள பயனருக்கும் பொருந்தும்; ஒரு நாட்டின் கட்டாயச் சட்டம் குறுகிய நீக்குதல் காலம் அல்லது நீண்ட வைத்திருத்தல் கடமையை வகுத்தால், அந்த விதி பொருந்தும்.

கடைசிப் புதுப்பிப்பு: 19 அக்டோபர் 2026 பதிப்பு 1.9 · 19 அக்டோபர் 2026