CORENTA — เอกสารชี้แจงตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (KVKK)

คำแปลนี้จัดทำขึ้นเพื่อเป็นข้อมูลเท่านั้น ฉบับภาษาตุรกีเป็นฉบับที่มีผลผูกพันตามกฎหมาย

เอกสารชี้แจงสามส่วนตามฐานะผู้ควบคุมข้อมูลส่วนบุคคล / ผู้ประมวลผลข้อมูลส่วนบุคคล

ฉบับ: 2.3 · มีผลใช้บังคับ / ปรับปรุงล่าสุด: 19 ตุลาคม 2026 ผู้ควบคุมข้อมูลส่วนบุคคล / ผู้เผยแพร่ (ส่วน A และ C): Mertcan Demir — กิจการเจ้าของคนเดียวภายใต้ชื่อทางการค้า "Teta Studio"

บันทึกการเปลี่ยนแปลง

• 2.3 — 19 ตุลาคม 2026: เพิ่มขอบเขตระดับโลก: ถ้อยคำ "เฉพาะประเทศตุรกี" ใน G.4 เปลี่ยนเป็นการให้บริการในหลายประเทศผ่านร้านค้าแอป และการอ้างอิงคำแถลงตาม GDPR สำหรับสหภาพยุโรป/เขตเศรษฐกิจยุโรป กิจกรรมการประมวลผลและฐานทางกฎหมายไม่เปลี่ยนแปลง
• 2.2 — 19 ตุลาคม 2026: ฉบับเผยแพร่ วันที่มีผลใช้บังคับคือ 19 ตุลาคม 2026 นำข้อมูล MERSİS และ KEP ที่เว้นว่างไว้ออกจากตารางข้อมูลระบุตัวตนใน A.1 เชื่อมโยงระยะเวลาเก็บรักษาข้อความกลุ่มใน B.8/a เข้ากับนโยบายการเก็บรักษาและการทำลายข้อมูล
• 2.1 — 18 ตุลาคม 2026: เพิ่มฟีเจอร์ที่เพิ่มเข้ามาเมื่อวันที่ 18 ตุลาคม 2026 ได้แก่ กลุ่มของศูนย์ ชาเลนจ์ภายในสตูดิโอ เหรียญตราของผู้ใช้บริการและบัตรสะสมแต้ม ภารกิจรายสัปดาห์และสมุดพกรายเดือน (ส่วน B) ลีกสตูดิโอและชาเลนจ์ระดับเมือง การ์ดโปรไฟล์แบบพกพาของผู้เชี่ยวชาญ รหัสเชิญจากสตูดิโอถึงสตูดิโอ โปรแกรมสตูดิโอผู้ก่อตั้ง Corenta Lab สำรวจ v2 (วิดีโอสั้น คลาสทดลอง ตำแหน่งที่ได้รับการสนับสนุน) เครื่องหมายการทดลองใช้ซ้ำ การผูกอุปกรณ์และ "อุปกรณ์ที่เข้าสู่ระบบ" การคืนเงินบางส่วนผ่านร้านค้า และคำขอข้อมูลการใช้งานของ Apple (ส่วน C) อธิบายวิธีจัดการข้อมูลสุขภาพในกลุ่ม ลีก ชาเลนจ์ และการ์ดโปรไฟล์ไว้ในส่วนแยกต่างหาก (B.3-A) แก้ไข G.1 โดยเขียนกฎสามข้อที่ก่อให้เกิดผลโดยอัตโนมัติซึ่งกระทบต่อบุคคลไว้อย่างชัดแจ้ง (การตรวจสอบการใช้คำเชิญในทางที่ผิด การซ่อนข้อความกลุ่มเมื่อมีการรายงานสามครั้ง การไม่นับในลีก) แก้ไขสิทธิ์บนมือถือให้ตรงกับโค้ด (ไม่มีการขอสิทธิ์กล้อง) ไม่ได้เขียนฟีเจอร์ที่ปิดอยู่ (การยืนยันการแบ่งปัน สัญญาณความต้องการ การรับประกันบูสต์ การยืนยันอุปกรณ์ Turnstile และ Sentry) ไว้ในเอกสารนี้ ก่อนเปิดใช้งานต้องมีการปรับปรุงเอกสารแยกต่างหาก
• 2.0 — 11 ตุลาคม 2026: ตามการตรวจสอบการปฏิบัติตามกฎหมายเมื่อ 11 ตุลาคม 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): เขียนส่วนการโอนข้อมูลไปต่างประเทศใหม่ตามมาตรา 9 แห่งกฎหมายฉบับที่ 6698 ฉบับหลังปี 2024 (รวมถึง Supabase/แฟรงก์เฟิร์ตถือเป็นการโอนข้อมูลไปต่างประเทศ และยังไม่ได้ลงนามสัญญามาตรฐาน) แยกการแจ้งข้อมูลออกจากความยินยอมโดยชัดแจ้ง (การแจ้งข้อมูลไม่ใช่ "ความยินยอม" แต่เป็นการแจ้งว่า "อ่านและเข้าใจแล้ว" และนำช่องยินยอมบังคับในแบบฟอร์มขอสิทธิ์เข้าใช้ก่อนออก) เขียนความยินยอมเกี่ยวกับข้อมูลสุขภาพเป็นแบบสมัครใจ เพิ่มส่วน C — การแจ้งข้อมูลเกี่ยวกับบัญชีและแพลตฟอร์ม Corenta ใหม่สำหรับกิจกรรมที่ Teta Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคล แก้ไขข้อมูลระบุตัวตนเป็นกิจการเจ้าของคนเดียว เขียนการประเมิน VERBİS ตามคำวินิจฉัยของคณะกรรมการปี 2025 แก้ไขการแจ้งเหตุละเมิดต่อศูนย์เป็นภายใน 24 ชั่วโมงเป็นอย่างช้า แก้ไขถ้อยคำการเก็บรักษาแบบ "นิรนาม" เป็นการเก็บรักษาแบบจำกัดโดยตัดความเชื่อมโยงกับบุคคล ผูกการลบไฟล์แนบและลิงก์การส่งออกเข้ากับถ้อยคำเดียวที่ตรวจสอบกับโค้ดแล้ว แก้ไขการอ้างอิงกฎหมายที่ผิดพลาด
• 1.6 — 10 ตุลาคม 2026: นำ Expo (Expo Push Notification Service) ออกจากบันทึกผู้ประมวลผลข้อมูลช่วง/ผู้ประมวลผลข้อมูล การแจ้งเตือนแบบพุชส่งผ่าน Apple (APNs) และ Google (FCM) เท่านั้น Expo/EAS เป็นเพียงเครื่องมือคอมไพล์แอปและไม่ประมวลผลข้อมูลของผู้ใช้ปลายทาง
• 1.5 — 10 ตุลาคม 2026: นำถ้อยคำเกี่ยวกับการเลือกใช้ Google Analytics ออก ชี้แจงให้ชัดว่าไม่ใช้เครื่องมือวิเคราะห์ของบุคคลภายนอก และระบุผู้ประมวลผลการแจ้งเตือนแบบพุชให้ชัดเจน
• 1.4 — 4 ตุลาคม 2026: กำหนดเอกสารปัจจุบันเป็นฉบับที่ได้รับอนุมัติ ในฉบับนี้มีการเพิ่มเฉพาะเรื่องต่อไปนี้: เครื่องหมายชื่อทางการค้า Teta Studio ตลาด (ตุรกี) การลบบัญชี (ตัดการเข้าถึงทันที ลบข้อมูลส่วนบุคคลหรือทำให้เป็นข้อมูลนิรนาม และเก็บบันทึกการชำระเงินที่กฎหมายกำหนดให้เก็บไว้โดยไม่ระบุตัวตน) การลบช่องข้อมูลสุขภาพของผู้ใช้บริการเมื่อครบ 30 วัน ระยะเวลา 7 วันสำหรับใบเสร็จที่ไม่ผูกกับรายการใด การปกปิดข้อมูลติดต่อของผู้ใช้บริการในโหมดสนับสนุน การวัดผลฝั่งเซิร์ฟเวอร์แบบไม่ระบุตัวตน อีเมลบริการและ Google Workspace ผู้ประมวลผลการแจ้งเตือนแบบพุช ที่อยู่ฝ่ายสนับสนุน (support@corenta.app) และสิทธิ์ในการเขียนช่องข้อมูลสุขภาพ
• 1.3 — 4 สิงหาคม 2026: ปรับส่วน B.6 และ B.8/a ให้สอดคล้องกับนโยบายการเก็บรักษาและการทำลายข้อมูล

0. เกี่ยวกับเอกสารนี้ — ขอบเขตและแนวทางการอ่าน

เอกสารชี้แจงตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ("เอกสารชี้แจง") จัดทำขึ้นตามมาตรา 10 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับที่ 6698 ("KVKK" หรือ "กฎหมาย") และประกาศว่าด้วยวิธีการและหลักเกณฑ์ที่ต้องปฏิบัติในการปฏิบัติหน้าที่แจ้งข้อมูล เพื่อแจ้งให้บุคคลที่เกี่ยวข้องทราบเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในบริบทของผลิตภัณฑ์ซอฟต์แวร์ (SaaS) ชื่อ Corenta ("Corenta", "ผลิตภัณฑ์" หรือ "แพลตฟอร์ม") ซึ่งพัฒนาและดำเนินการโดย Mertcan Demir ("Teta Studio", "เรา") ผู้ประกอบกิจการเจ้าของคนเดียวภายใต้ชื่อทางการค้า "Teta Studio" และเว็บไซต์ corenta.app ที่ใช้แนะนำผลิตภัณฑ์นี้

Corenta เป็นแพลตฟอร์มซอฟต์แวร์แบบหลายผู้เช่า (multi-tenant) ที่เน้นมือถือเป็นหลัก (Software-as-a-Service) สำหรับธุรกิจด้านสุขภาพและเวลเนสขนาดเล็ก เช่น ศูนย์พิลาทิสเชิงคลินิก กายภาพบำบัด รีฟอร์มเมอร์ เวลเนส/นวด และโยคะ ซึ่งให้บริการการจัดการนัดหมาย การติดตามแพ็กเกจ/เซสชัน ประวัติสุขภาพและบันทึกเซสชันของผู้ใช้บริการ และการติดตามค่าตอบแทนและธุรกรรมทางการเงิน

0.1 นิยาม

0.2 สองบริบทที่แยกจากกัน — เหตุใดจึงสำคัญ

ในระบบนิเวศของ Corenta มีการประมวลผลข้อมูลส่วนบุคคลในสามบริบทที่แตกต่างกันและในสองฐานะที่แตกต่างกัน ได้แก่ ส่วน A (เว็บไซต์แนะนำ Teta Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคล) ส่วน B (บันทึกของศูนย์ Teta Studio เป็นผู้ประมวลผลข้อมูลส่วนบุคคล) และส่วน C (บัญชี Corenta การสมัครใช้งาน อีเมลบริการ สำรวจ/รีวิว ฟีเจอร์การเติบโตระหว่างสตูดิโอ — ลีก การเชิญ สตูดิโอผู้ก่อตั้ง Corenta Lab การ์ดโปรไฟล์แบบพกพา — ความปลอดภัยของบัญชีและอุปกรณ์ และการวัดผลผลิตภัณฑ์ Teta Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคล) ความเข้าใจที่ชัดเจนในการแบ่งแยกนี้เป็นสิ่งจำเป็นต่อการตีความเอกสารชี้แจงอย่างถูกต้อง และต้องไม่สับสนระหว่างสองบริบทนี้โดยเด็ดขาด:

ข้อมูลสุขภาพของผู้ใช้บริการของศูนย์ที่เกิดขึ้นในแอป Corenta กับข้อมูลของเจ้าของกิจการที่กรอกแบบฟอร์มขอสิทธิ์เข้าใช้ก่อนบนเว็บไซต์ corenta.app อยู่ภายใต้ระบบกฎหมายที่แตกต่างกันโดยสิ้นเชิง ส่วนต่าง ๆ ด้านล่างจัดโครงสร้างตามการแบ่งแยกนี้

ส่วน A — เว็บไซต์องค์กรและแบบฟอร์มขอสิทธิ์เข้าใช้ก่อน (corenta.app)

ส่วนนี้ใช้กับบุคคลธรรมดาที่เข้าชมเว็บไซต์ corenta.app มีปฏิสัมพันธ์กับเว็บไซต์ และ/หรือกรอกแบบฟอร์มสมัครขอสิทธิ์เข้าใช้ก่อน ในบริบทนี้ Teta Studio ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตาม KVKK มาตรา 3 (ı) และเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลด้วยตนเอง

A.1. ข้อมูลระบุตัวตนของผู้ควบคุมข้อมูลส่วนบุคคล

A.2. ประเภทข้อมูลส่วนบุคคลที่ประมวลผล

ในระหว่างการเข้าชมเว็บไซต์ corenta.app การกรอกแบบฟอร์มขอสิทธิ์เข้าใช้ก่อน การส่งแบบฟอร์มติดต่อ หรือการขอนัดสาธิต/พูดคุยเรื่องการขาย อาจมีการประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้:

(*) คำอธิบายเกี่ยวกับคุกกี้: ณ วันที่เผยแพร่เอกสารนี้ เว็บไซต์ corenta.app ไม่มีแถบคุกกี้/ส่วนติดต่อการจัดการคุกกี้ที่ใช้งานอยู่ หรือโครงสร้างพื้นฐานคุกกี้ของบุคคลภายนอก ที่อยู่ IP/ข้อมูลอุปกรณ์/ข้อมูลเบราว์เซอร์ที่กล่าวถึงในแถวข้างต้นได้รับการประมวลผลอย่างจำกัดเฉพาะในขอบเขตของบันทึกเซิร์ฟเวอร์พื้นฐานและความปลอดภัยของแบบฟอร์ม โดยไม่ใช้เทคโนโลยีคุกกี้ที่ใช้งานอยู่ แม้ในโครงสร้างพื้นฐานของระบบจะมีการกำหนดหมวดหมู่ความยินยอมคุกกี้ (cookies) ไว้ทางเทคนิค แต่ปัจจุบันไม่มีการใช้หมวดหมู่นี้จริง หากเริ่มใช้คุกกี้ จะปรับปรุงเอกสารชี้แจงนี้และนโยบายคุกกี้แยกต่างหาก และจะเปิดใช้กลไกการขอความยินยอมที่จำเป็น ในบริบทนี้ไม่มีการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว

ข้อมูลเหล่านี้ได้มาเฉพาะจากการที่เจ้าของข้อมูลกรอกแบบฟอร์มหรือติดต่อมาด้วยความประสงค์ของตนเอง หรือได้มาโดยอัตโนมัติตามการทำงานทางเทคนิคของเว็บไซต์ (เช่น IP)

A.3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

ตารางต่อไปนี้แสดงวัตถุประสงค์การประมวลผลแต่ละข้อ พร้อมฐานทางกฎหมายที่ระบุใน KVKK มาตรา 5 วรรค 2 ที่ใช้อ้างอิง:

สำคัญ: การสื่อสารทางการตลาดตามข้อ 7 อาศัยเฉพาะความยินยอมที่เจ้าของข้อมูลให้แยกต่างหากและโดยชัดแจ้งสำหรับวัตถุประสงค์นี้เท่านั้น ความยินยอมนี้ไม่ใช่เงื่อนไขบังคับของการขอสิทธิ์เข้าใช้ก่อน และสามารถถอนได้ทุกเมื่อ (ดู A.8)

A.4. วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลเก็บรวบรวมทางอิเล็กทรอนิกส์ผ่านการกรอกแบบฟอร์มขอสิทธิ์เข้าใช้ก่อน/แบบฟอร์มติดต่อบนเว็บไซต์ corenta.app การติดต่อโดยตรงทางอีเมล การนัดสาธิต/พูดคุยเรื่องการขาย และโดยอัตโนมัติผ่านโครงสร้างพื้นฐานทางเทคนิคของเว็บไซต์ (ที่อยู่ IP ฯลฯ)

A.5. การโอนข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของคุณอาจถูกแบ่งปันอย่างจำกัดกับผู้ให้บริการที่ให้บริการโฮสติ้ง การรวบรวมแบบฟอร์ม การส่งอีเมล การวิเคราะห์ ความปลอดภัย และบริการทางเทคนิคที่คล้ายกัน เพื่อวัตถุประสงค์ในการให้บริการดังกล่าว ภายใต้เงื่อนไขที่กำหนดในมาตรา 8 และมาตรา 9 ของ KVKK การแบ่งปันนี้ทำเท่าที่จำเป็นสำหรับการให้บริการที่เกี่ยวข้องและจำกัดเฉพาะวัตถุประสงค์นั้นเท่านั้น

ผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิคที่ทราบ/ใช้งานอยู่ในบริบทนี้:

หมายเหตุ — โครงสร้างพื้นฐานที่ใช้จัดเก็บข้อมูลแบบฟอร์ม: ณ วันที่จัดทำเอกสารนี้ ยังไม่ได้รับการยืนยันทางเทคนิคว่าข้อมูลแบบฟอร์มขอสิทธิ์เข้าใช้ก่อน/แบบฟอร์มติดต่อจัดเก็บไว้ในโครงสร้างพื้นฐานแบบฟอร์มของ Framer เท่านั้น หรือมีการโอนไปยังฐานข้อมูลที่ใช้ Supabase ของ Corenta ด้วย (ดูส่วน B, B.5 — Supabase แฟรงก์เฟิร์ต/เยอรมนี) เมื่อเรื่องนี้ได้รับการยืนยัน จะปรับปรุงตารางนี้ โดยเพิ่มแถว Supabase หากจำเป็น ไม่ว่ากรณีใด ข้อมูลแบบฟอร์มของคุณจะได้รับการประมวลผลเฉพาะเพื่อวัตถุประสงค์ที่อธิบายไว้ในส่วน A นี้และโดยสอดคล้องกับ KVKK เท่านั้น

นอกเหนือจากการแบ่งปันเหล่านี้ ข้อมูลส่วนบุคคลของคุณจะไม่ถูกขาย ให้เช่า หรือโอนให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด กรณีที่กฎหมายบังคับ (คำสั่งศาล คำขอของหน่วยงานรัฐที่มีอำนาจ ฯลฯ) เป็นข้อยกเว้นของกฎนี้

การโอนข้อมูลไปต่างประเทศ: Framer และ Google Workspace ประมวลผลข้อมูลนอกประเทศตุรกี ซึ่งถือเป็นการโอนข้อมูลไปต่างประเทศตามความหมายของกฎหมายฉบับที่ 6698 เนื่องจากการโอนเหล่านี้เกิดขึ้นเป็นประจำและต่อเนื่อง จึงไม่อาศัยความยินยอมโดยชัดแจ้ง แต่จะอาศัยเงื่อนไขการประมวลผลข้อใดข้อหนึ่งตามมาตรา 5 ของ KVKK และสัญญามาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศตามมาตรา 9 วรรค 4 (c) ณ วันที่ของเอกสารนี้ ยังไม่ได้ลงนามสัญญามาตรฐานกับผู้ให้บริการและยังไม่ได้แจ้งต่อคณะกรรมการ เมื่อลงนามสัญญาแต่ละฉบับแล้ว จะแจ้งต่อคณะกรรมการภายใน 5 วันทำการนับจากวันที่ลงนาม และจะปรับปรุงส่วนนี้ด้วยรายชื่อผู้ให้บริการและวันที่ คณะกรรมการยังไม่ได้ประกาศคำวินิจฉัยว่าประเทศเหล่านี้มีมาตรฐานการคุ้มครองที่เพียงพอ (ตรวจสอบล่าสุด: 11 ตุลาคม 2026)

A.6. ระยะเวลาการเก็บรักษา

ข้อมูลส่วนบุคคลของคุณจะถูกเก็บรักษาตลอดระยะเวลาที่วัตถุประสงค์การประมวลผลที่เกี่ยวข้องกำหนด และไม่ว่ากรณีใดต้องไม่กระทบต่ออายุความที่กำหนดในกฎหมายที่เกี่ยวข้อง:

• คำขอสิทธิ์เข้าใช้ก่อน: ไม่เกิน 2 ปี นับจากการพิจารณาคำขอและการสิ้นสุดของกระบวนการติดต่อ หากไม่มีการติดต่อภายในระยะเวลานี้หรือกระบวนการสิ้นสุดลง ข้อมูลจะถูกลบ/ทำให้เป็นข้อมูลนิรนามในระยะเวลาที่สั้นกว่านั้น หมายเหตุด้านความโปร่งใส: ณ วันที่จัดทำเอกสารนี้ ยังไม่มีกลไกการตรวจหา/ลบที่ทำงานโดยอัตโนมัติในระบบซึ่งสอดคล้องกับระยะเวลาสูงสุดนี้ ระยะเวลาดังกล่าวเป็นเพดานทางกฎหมาย และปัจจุบันการลบ/การทำให้เป็นข้อมูลนิรนามดำเนินการด้วยตนเอง/ตามคำขอ
• บันทึกการติดต่อ: จนกว่าวัตถุประสงค์ของการติดต่อจะสิ้นสุดลง
• ข้อมูลการวิเคราะห์/บันทึกทางเทคนิค: ตามระยะเวลาการเก็บรักษาเริ่มต้น/ที่อนุญาตของเครื่องมือ/โครงสร้างพื้นฐานที่ใช้
• บันทึกข้อพิพาททางกฎหมายและหน้าที่ตามกฎหมาย: ตลอดระยะเวลาขั้นต่ำที่กฎหมายที่เกี่ยวข้องกำหนด

เมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง ข้อมูลส่วนบุคคลจะถูกลบ ทำลาย หรือทำให้เป็นข้อมูลนิรนามตาม KVKK มาตรา 7 และระเบียบว่าด้วยการลบ การทำลาย หรือการทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลนิรนาม ดูตารางระยะเวลาโดยละเอียดและวิธีการทำลายได้ที่ veri-saklama-imha-politikasi.md (ส่วนที่ 4 ลำดับที่ 9)

A.7. การแจ้งข้อมูลและความยินยอมรับข้อความเชิงพาณิชย์ในแบบฟอร์มขอสิทธิ์เข้าใช้ก่อน

การประมวลผลคำขอของคุณไม่ได้อาศัยความยินยอม แต่อาศัยฐานทางกฎหมายใน A.3 ดังนั้นในแบบฟอร์มจึงไม่มีช่องยินยอมสำหรับการแจ้งข้อมูล การแจ้งข้อมูลและความยินยอมแยกออกจากกัน

การแจ้งข้อมูล (ไม่มีช่องยินยอม): เหนือปุ่มส่งจะแสดงข้อความต่อไปนี้และลิงก์ไปยังเอกสารชี้แจงฉบับนี้:

"ข้อมูลของคุณจะถูกประมวลผลเพื่อพิจารณาคำขอของคุณและติดต่อคุณ (KVKK มาตรา 5 วรรค 2 (c), (f)) รายละเอียด: เอกสารชี้แจง"

ความยินยอมรับข้อความเชิงพาณิชย์แบบสมัครใจ (ช่องแยกต่างหาก โดยค่าเริ่มต้นไม่ได้ทำเครื่องหมายไว้):

"ข้าพเจ้ายินยอมให้ Teta Studio ส่งประกาศและแคมเปญของ Corenta ทางอีเมล"

การไม่ให้ความยินยอมรับข้อความเชิงพาณิชย์ไม่มีผลต่อการพิจารณาคำขอ Teta Studio จะไม่ส่งอีเมลส่งเสริมการขายก่อนลงทะเบียนในระบบจัดการข้อความ (İYS) หลังการลงทะเบียน ความยินยอมจะอัปโหลดเข้าสู่ İYS ภายใน 3 วันทำการ ความยินยอมสามารถถอนได้ผ่านลิงก์ปฏิเสธในทุกข้อความ

A.8. สิทธิของเจ้าของข้อมูล (KVKK มาตรา 11) และวิธีการยื่นคำร้อง

ตามมาตรา 11 ของ KVKK เจ้าของข้อมูลทุกคนที่ข้อมูลส่วนบุคคลของตนถูกประมวลผล มีสิทธิต่อไปนี้โดยการยื่นคำร้องต่อผู้ควบคุมข้อมูลส่วนบุคคล:

a) ทราบว่ามีการประมวลผลข้อมูลส่วนบุคคลหรือไม่ b) ขอข้อมูลเกี่ยวกับการประมวลผล หากข้อมูลส่วนบุคคลได้รับการประมวลผลแล้ว c) ทราบวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล และทราบว่ามีการใช้ข้อมูลตามวัตถุประสงค์หรือไม่ ç) ทราบถึงบุคคลภายนอกทั้งในประเทศและต่างประเทศที่ได้รับโอนข้อมูลส่วนบุคคล d) ขอให้แก้ไขข้อมูลส่วนบุคคลในกรณีที่ประมวลผลไม่ครบถ้วนหรือไม่ถูกต้อง e) ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลภายใต้เงื่อนไขที่กำหนดใน KVKK มาตรา 7 f) ขอให้แจ้งการดำเนินการตามอนุ (d) และ (e) แก่บุคคลภายนอกที่ได้รับโอนข้อมูลส่วนบุคคล g) คัดค้านผลที่เป็นผลร้ายต่อตนอันเกิดจากการวิเคราะห์ข้อมูลที่ประมวลผลด้วยระบบอัตโนมัติแต่เพียงอย่างเดียว ğ) เรียกร้องค่าสินไหมทดแทนในกรณีที่ได้รับความเสียหายจากการประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย

นอกจากนี้ สำหรับการประมวลผลที่อาศัยความยินยอม (ข้อความอิเล็กทรอนิกส์เชิงพาณิชย์) ความยินยอมที่ให้ไว้ สามารถถอนได้ทุกเมื่อโดยไม่ต้องแสดงเหตุผล โดยไม่ขึ้นกับสิทธิทั่วไปตาม KVKK มาตรา 11 การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน

วิธีการยื่นคำร้อง: หากต้องการใช้สิทธิข้างต้น คุณสามารถส่งคำร้องเป็นลายลักษณ์อักษรไปที่ hello@corenta.app พร้อมข้อมูลที่จำเป็นในการยืนยันตัวตนของคุณ ตามที่กำหนดในมาตรา 13 ของ KVKK และประกาศว่าด้วยวิธีการและหลักเกณฑ์การยื่นคำร้องต่อผู้ควบคุมข้อมูลส่วนบุคคล คำร้องของคุณจะได้รับการดำเนินการให้แล้วเสร็จโดยไม่เสียค่าใช้จ่ายภายใน 30 (สามสิบ) วันเป็นอย่างช้าตามลักษณะของคำร้อง ด้วยวิธีการที่ไม่ก่อให้เกิดค่าใช้จ่ายเพิ่มเติม หากการดำเนินการต้องมีค่าใช้จ่ายเพิ่มเติม อาจเรียกเก็บค่าธรรมเนียมตามอัตราที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ส่วน B — การใช้ผลิตภัณฑ์ SaaS ของ Corenta โดยศูนย์

ส่วนนี้ใช้กับบุคลากรของศูนย์ (ผู้ดูแล ผู้เชี่ยวชาญ/ผู้สอน พนักงานต้อนรับ ฯลฯ) ที่ใช้ Corenta ผ่านศูนย์พิลาทิสเชิงคลินิก กายภาพบำบัด รีฟอร์มเมอร์ เวลเนส/นวด หรือโยคะ ("ศูนย์") และผู้ใช้บริการ/ผู้ป่วยของศูนย์เหล่านี้

B.1. พื้นฐานทางกฎหมายของการแบ่งบทบาท — โปรดอ่านอย่างตั้งใจ

ศูนย์ที่ซื้อและเปิดใช้งาน Corenta มีฐานะเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตาม KVKK มาตรา 3 (ı) ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ/ผู้ป่วยของตนและบุคลากรของตนเอง หน้าที่ในการแจ้งข้อมูลตาม KVKK แก่ผู้ใช้บริการ/ผู้ป่วยและบุคลากร และการขอความยินยอมโดยชัดแจ้งเมื่อจำเป็น (โดยเฉพาะความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหวเกี่ยวกับการประมวลผลข้อมูลสุขภาพ) เป็นความรับผิดชอบหลักและสุดท้ายของศูนย์

Teta Studio (Corenta) เป็นเพียงผู้ประมวลผลข้อมูลส่วนบุคคลตาม KVKK มาตรา 3 (ğ) Teta Studio ประมวลผลข้อมูลเหล่านี้ตามคำสั่งและในนามของศูนย์ โดยจัดให้มีเพียงโครงสร้างพื้นฐานทางเทคนิคของแพลตฟอร์มเท่านั้น ไม่กำหนดวัตถุประสงค์การประมวลผลที่เป็นอิสระในนามของตนเอง และไม่ประมวลผลข้อมูลเหล่านี้นอกเหนือคำสั่งของศูนย์เพื่อวัตถุประสงค์ทางการค้าของตนเอง (การโฆษณา การขายให้บุคคลภายนอก ฯลฯ) การประมวลผลที่ Teta Studio ดำเนินการเพื่อวัตถุประสงค์ของตนเอง (บัญชีผู้ใช้ของศูนย์ การสมัครใช้งาน อีเมลบริการ คำเชิญให้รีวิวและรีวิวในหน้าสำรวจ ความปลอดภัย และการวัดผลผลิตภัณฑ์แบบใช้นามแฝง) ไม่ใช่เนื้อหาของส่วน B นี้ แต่เป็นเนื้อหาของส่วน C ในกิจกรรมเหล่านี้ Teta Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคล

ผลิตภัณฑ์ Corenta มีเครื่องมือที่อำนวยความสะดวกทางเทคนิคให้ศูนย์ปฏิบัติตามหน้าที่เหล่านี้ (หน้าจอความยินยอมในแอปมือถือ บันทึกความยินยอมที่มีการระบุฉบับ กลไกการถอนความยินยอม ฯลฯ — ดู B.2) การมีเครื่องมือเหล่านี้ไม่ได้หมายความว่าศูนย์ได้โอนหน้าที่ทางกฎหมายที่เกิดจากฐานะผู้ควบคุมข้อมูลส่วนบุคคลให้แก่ Teta Studio หรือ Teta Studio รับหน้าที่เหล่านี้ไว้

ความสัมพันธ์ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลระหว่างศูนย์และ Teta Studio กำหนดไว้ในสัญญาการประมวลผลข้อมูล (Data Processing Agreement/DPA) แยกต่างหาก สัญญานี้กำหนดรายละเอียดประเภทข้อมูลที่จะประมวลผล วัตถุประสงค์การประมวลผล มาตรการรักษาความปลอดภัย การใช้ผู้ประมวลผลข้อมูลช่วง และหน้าที่ของคู่สัญญาตาม KVKK มาตรา 12

ส่วน B นี้ไม่ใช้แทนและไม่ใช่สิ่งทดแทนเอกสารชี้แจงที่ศูนย์จะจัดให้แก่ผู้ใช้บริการ/บุคลากรของตนเอง วัตถุประสงค์ของส่วนนี้คือการอธิบายอย่างโปร่งใสว่า Teta Studio ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลประมวลผลข้อมูลใดเพื่อวัตถุประสงค์ใดบนแพลตฟอร์ม และเพื่อให้กรอบที่ศูนย์สามารถใช้อ้างอิงในการจัดทำเอกสารชี้แจงของตนเอง หากศูนย์เห็นว่าหน้าจอแจ้งข้อมูลแบบรวม/ส่วนกลางและหน้าจอความยินยอมแบบสมัครใจที่ Corenta จัดให้ในแอปมือถือ (ดู B.2) ไม่เพียงพอ ศูนย์สามารถดำเนินกระบวนการแจ้งข้อมูลเพิ่มเติม/แยกต่างหากแก่ผู้ใช้บริการและบุคลากรของตนด้วยวิธีการของตนเอง (เอกสารเป็นลายลักษณ์อักษร อีเมล การแจ้งแบบตัวต่อตัว ฯลฯ) ได้ ซึ่งอยู่ในขอบเขตความรับผิดชอบทางกฎหมายของศูนย์เอง

B.2. กลไกการแจ้งข้อมูลและความยินยอมภายในแพลตฟอร์ม (เพื่อเป็นข้อมูล)

ในแอปมือถือ Corenta มีหน้าจอ (kvkk.tsx) ในขั้นตอนการใช้งานครั้งแรก (onboarding) ซึ่ง Teta Studio จัดทำขึ้นและแสดงร่วมกันแก่ผู้ใช้บริการ/ผู้ใช้ของทุกศูนย์ ตามคำวินิจฉัยหลักการของคณะกรรมการเลขที่ 2026/347 การแจ้งข้อมูลและความยินยอมจะแสดงในขั้นตอนที่แยกจากกัน:

บันทึกจัดเก็บในตาราง consent_logs โดยมีการระบุฉบับ หมายเหตุทางเทคนิค: ปัจจุบันการแสดงการแจ้งข้อมูลบันทึกในตารางนี้ด้วยประเภท kvkk บันทึกนี้ไม่ใช่ความยินยอม แต่เป็นการแจ้งว่าได้แสดงและอ่านการแจ้งข้อมูลแล้ว การอนุญาตการแจ้งเตือนเพียงรายการเดียวของระบบปฏิบัติการใช้ส่งทั้งการแจ้งเตือนเชิงธุรกรรมและการแจ้งเตือนแคมเปญ การแจ้งเตือนแคมเปญควรส่งเฉพาะเมื่อได้รับการอนุญาต 2b แล้วเท่านั้น

หน้าจอและข้อความเหล่านี้ไม่ได้แยกเฉพาะสำหรับแต่ละศูนย์ แต่เป็นฉบับร่วมทั่วทั้งแพลตฟอร์ม ปัจจุบันข้อมูลระบุตัวตนของศูนย์ (ชื่อทางการค้า ที่อยู่ ช่องทางการยื่นคำร้อง) ไม่ได้เพิ่มลงในข้อความโดยอัตโนมัติ เมื่อฉบับของเอกสารชี้แจงเปลี่ยนแปลง ผู้ใช้จะถูกขอให้แจ้งในการเข้าสู่ระบบครั้งถัดไปว่าได้อ่านข้อความใหม่แล้ว (ซึ่งไม่ใช่ความยินยอมเช่นกัน) ความยินยอมเกี่ยวกับข้อมูลสุขภาพและการอนุญาตแคมเปญสามารถถอนได้ทุกเมื่อ (ติดตามผ่านช่อง revoked_at) การถอนความยินยอมเกี่ยวกับข้อมูลสุขภาพไม่มีผลต่อการนัดหมายและการใช้บัญชี

หากศูนย์ในฐานะผู้ประกอบวิชาชีพด้านสุขภาพที่มีหน้าที่รักษาความลับ (เช่น นักกายภาพบำบัด) ประมวลผลข้อมูลสุขภาพเพื่อวัตถุประสงค์ในการรักษาโดยอาศัย KVKK มาตรา 6 วรรค 3 (e) การแจ้งข้อมูลเพียงอย่างเดียวโดยไม่มีหน้าจอความยินยอมโดยชัดแจ้งอาจเพียงพอ ธุรกิจอื่น (เช่น สตูดิโอพิลาทิส/เวลเนส) สามารถประมวลผลข้อมูลสุขภาพได้โดยอาศัยความยินยอมโดยชัดแจ้งแบบสมัครใจตามมาตรา 6 วรรค 3 (a) เท่านั้น การเลือกฐานทางกฎหมายและความเหมาะสมของเนื้อหาการแจ้งข้อมูลกับกิจกรรมของตนเป็นความรับผิดชอบของศูนย์

B.3. ประเภทข้อมูลที่ Teta Studio ประมวลผลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล

ตามการทำงานทางเทคนิคของแพลตฟอร์ม มีการประมวลผลข้อมูลประเภทต่อไปนี้ตามคำสั่งของศูนย์:

สิทธิ์ในการเขียนช่องข้อมูลสุขภาพ (ตั้งแต่วันที่ 4 ตุลาคม 2026): ช่องข้อมูลสุขภาพของผู้ใช้บริการ (กรุ๊ปเลือด การแพ้ ภาวะเรื้อรัง ยา) เขียนได้เฉพาะผู้ใช้บริการเองและผู้เชี่ยวชาญที่ได้รับมอบหมายเท่านั้น เจ้าของกิจการ/ผู้ดูแลเขียนช่องเหล่านี้ไม่ได้ (แก้ไขผู้ติดต่อกรณีฉุกเฉินและช่องข้อมูลระบุตัวตนได้)

การวัดผลผลิตภัณฑ์แบบใช้นามแฝง: ในกิจกรรมนี้ Teta Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคล และรายละเอียดอยู่ในส่วน C การวัดผลทำด้วยรหัสนามแฝงของศูนย์ รหัสนี้มีลักษณะเป็นนามแฝง (ไม่ใช่ข้อมูลที่ไม่ระบุตัวตน) ปัจจุบันฟีเจอร์นี้ปิดอยู่

ไฟล์ใบเสร็จ (ตั้งแต่วันที่ 4 ตุลาคม 2026): ไฟล์ใบเสร็จที่ไม่ได้ผูกกับการชำระเงินใด จะถูกลบโดยอัตโนมัติหลังจาก 7 วัน ใบเสร็จที่ผูกกับการชำระเงินแล้วไม่สามารถลบได้โดยบทบาทใด

ความชัดเจนเกี่ยวกับสิทธิ์บนมือถือ (ตั้งแต่วันที่ 18 ตุลาคม 2026): แอปมือถือ Corenta ขอเพียงสิทธิ์การแจ้งเตือน (ถามตามบริบท) ในระดับระบบปฏิบัติการ และบน iOS ขอสิทธิ์เข้าถึงคลังรูปภาพ (ในขณะที่เลือกรูปโปรไฟล์ ไฟล์แนบประวัติสุขภาพ ใบเสร็จการชำระเงิน ภาพประกาศ หรือวิดีโอของสตูดิโอ) หากเปิดการล็อกแอป จะใช้การยืนยันด้วย Face ID/ลายนิ้วมือภายในอุปกรณ์ และไม่มีการส่งข้อมูลชีวมิติให้ Corenta บน Android ได้นำสิทธิ์กล้องและไมโครโฟนออกจากไฟล์ manifest ของแอปโดยเจตนา แอปไม่ขอสิทธิ์กล้อง ไมโครโฟน ตำแหน่ง รายชื่อผู้ติดต่อ (contacts) ปฏิทิน หรือการเข้าถึง HealthKit/เซ็นเซอร์สุขภาพ แผนที่ในหน้าสำรวจไม่ใช้ตำแหน่งของอุปกรณ์ แต่ค้นหาเฉพาะตามจังหวัด/อำเภอหรือพื้นที่บนแผนที่ที่ผู้ใช้เลือกเท่านั้น

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ข้อมูลสุขภาพ) ตาม KVKK มาตรา 6 จะประมวลผลได้เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้ง หรือในกรณียกเว้นที่กฎหมายกำหนด (การดำเนินการโดยบุคคลที่มีหน้าที่รักษาความลับ เพื่อการคุ้มครองสุขภาพของประชาชน เวชศาสตร์ป้องกัน การวินิจฉัย/การรักษาทางการแพทย์ การวางแผนและการจัดการด้านการเงินของบริการสุขภาพ) ในระบบนิเวศของ Corenta ข้อมูลเหล่านี้ป้อนโดยผู้เชี่ยวชาญด้านสุขภาพ/เวลเนสที่ได้รับอนุญาตของศูนย์ ตามฐานทางกฎหมายที่ศูนย์ใช้ (มาตรา 6 วรรค 3 (a) ความยินยอมโดยชัดแจ้งแบบสมัครใจ หรือมาตรา 6 วรรค 3 (e)) Teta Studio เพียงจัดเก็บ/ประมวลผลข้อมูลนี้ตามคำสั่งของศูนย์ และคุ้มครองด้วยมาตรการรักษาความปลอดภัยระดับสูง (ดู B.6)

ระยะเวลาการเก็บรักษาและวิธีการทำลาย — การอ้างอิงข้าม: ระยะเวลาการเก็บรักษาของแต่ละประเภทข้างต้นและวิธีการที่ใช้หลังคำขอลบบัญชี (การลบอย่างถาวรหรือการทำให้เป็นข้อมูลนิรนาม) สรุปไว้ใน B.8/a และอธิบายพร้อมตารางโดยละเอียดและเหตุผลใน veri-saklama-imha-politikasi.md (ส่วนที่ 4-6) โดยเฉพาะแถวข้อมูลสุขภาพ ข้อมูลธุรกรรม/การเงิน และบันทึกการแจ้งข้อมูลและการอนุญาต: ในขั้นตอนการลบบัญชีอย่างถาวร บันทึกเหล่านี้จะไม่ถูก DELETE แต่จะตัดความเชื่อมโยงกับบุคคลและล้างช่องข้อความอิสระบางช่อง เนื่องจากข้อความอิสระในบันทึกเซสชันไม่มีการเปลี่ยนแปลง บันทึกเหล่านี้จึงไม่ถือเป็นข้อมูลนิรนามในทุกกรณี และจะเก็บรักษาโดยจำกัดการเข้าถึง (ดู B.8/a)

B.3-A. ฟีเจอร์ชุมชนและการเติบโต — ความสัมพันธ์กับข้อมูลสุขภาพ (ตั้งแต่วันที่ 18 ตุลาคม 2026)

ข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามความหมายของ KVKK มาตรา 6 ฟีเจอร์ต่อไปนี้ไม่ได้ออกแบบมาเพื่อประมวลผลข้อมูลสุขภาพ และได้อธิบายแยกไว้ว่าแต่ละฟีเจอร์จัดการข้อมูลสุขภาพอย่างไร:

ในศูนย์ที่ให้บริการด้านสุขภาพ เช่น กายภาพบำบัด การที่ผู้ใช้บริการเข้าร่วมคลาสหรือกลุ่มอาจแสดงว่าบุคคลนั้นได้รับบริการด้านสุขภาพ ดังนั้นการตัดสินใจว่าจะใช้ฟีเจอร์เหล่านี้หรือไม่และจะอธิบายแก่ผู้ใช้บริการอย่างไรจึงเป็นของศูนย์ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล กลุ่มของศูนย์ (group_chats) และชาเลนจ์ (leagues) เป็นโมดูลแยกกัน และออกแบบให้ปิดได้เป็นรายศูนย์

B.4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

ฐานทางกฎหมายในตารางต่อไปนี้อาจมีความหมายแตกต่างกันสองแบบตามลักษณะของข้อมูลที่เกี่ยวข้อง: (i) ฐานทางกฎหมายที่ศูนย์ (ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล) ใช้ต่อผู้ใช้บริการ/บุคลากรของตน หรือ (ii) ฐานทางกฎหมายที่ใช้กับกิจกรรมที่เป็นอิสระของ Teta Studio เอง (เช่น ความปลอดภัยของแพลตฟอร์ม การเรียกเก็บเงิน หน้าที่ตามกฎหมาย) โดยคำนึงว่า Teta Studio ไม่ได้กำหนด "วัตถุประสงค์การประมวลผล" ที่เป็นอิสระด้วยตนเอง (ดู B.1) โดยเฉพาะแถวที่เกี่ยวกับข้อมูลที่มีความอ่อนไหวต้องอ่านในลักษณะที่สะท้อนฐานทางกฎหมายของศูนย์:

B.5. การโอนข้อมูลส่วนบุคคล (ภายในประเทศและต่างประเทศ)

เพื่อให้แพลตฟอร์มทำงานได้ ข้อมูลส่วนบุคคลจะถูกแบ่งปันกับผู้ประมวลผลข้อมูลช่วง (sub-processor) ต่อไปนี้อย่างจำกัดและเท่าที่จำเป็นทางเทคนิค:

หมายเหตุเกี่ยวกับโครงสร้างพื้นฐานอื่น:

• โครงสร้างพื้นฐานอีเมล: อีเมลบริการ (ขั้นตอนทดลองใช้ คำเชิญเข้าทีม การตอบกลับของฝ่ายสนับสนุน) ส่งผ่าน SMTP ด้วย Google Workspace (Google) อีเมลการยืนยันตัวตน (การยืนยันอีเมล การรีเซ็ตรหัสผ่าน) ส่งโดย Supabase Auth อีเมลส่งเสริมการขายจะส่งเฉพาะเมื่อได้รับความยินยอมแยกต่างหากและลงทะเบียนใน İYS แล้วเท่านั้น (ดูส่วน C) การแจ้งเตือนแบบพุชส่งผ่าน Apple (APNs) และ Google (FCM)
• เครื่องมือวิเคราะห์: ไม่ใช้เครื่องมือวิเคราะห์ของบุคคลภายนอก (เช่น Google Analytics) ปัจจุบันการวัดการใช้งานผลิตภัณฑ์ภายในแอปยังไม่เปิดใช้ หากเปิดใช้ การวัดผลจะเขียนลงในตารางของบุคคลที่หนึ่งที่จัดเก็บในฐานข้อมูลของ Corenta เอง (Supabase แฟรงก์เฟิร์ต/เยอรมนี) ไม่มีข้อมูลสุขภาพและข้อความอิสระ และจะปรับปรุงเอกสารนี้ก่อนเปิดใช้
• การติดตามข้อผิดพลาด: ไม่ใช้เครื่องมือติดตามข้อผิดพลาดของบุคคลภายนอก ข้อผิดพลาดฝั่งไคลเอนต์บันทึกในฐานข้อมูลของ Corenta เอง (Supabase)
• การรับส่งข้อความแบบเรียลไทม์และวิดีโอ (ตั้งแต่วันที่ 18 ตุลาคม 2026): ข้อความแบบตัวต่อตัวและข้อความกลุ่มส่งเฉพาะผู้ใช้ที่ได้รับอนุญาตผ่านบริการรับส่งแบบเรียลไทม์ของ Supabase (Realtime) วิดีโอของสตูดิโอจัดเก็บในที่เก็บไฟล์ของ Supabase สิ่งเหล่านี้อยู่ในขอบเขตของแถว Supabase (ลำดับที่ 1) ไม่มีการเพิ่มผู้ประมวลผลข้อมูลช่วงรายใหม่
• การชำระเงินด้วยบัตรเครดิตผ่านเว็บ: ปัจจุบันไม่รองรับ การชำระค่าการสมัครใช้งานทั้งหมดดำเนินการผ่านกลไกการซื้อภายในแอป (IAP) ของ Apple/Google เท่านั้น

การโอนข้อมูลไปต่างประเทศ: ข้อมูลของคุณได้รับการประมวลผลผ่านผู้ให้บริการที่อยู่นอกประเทศตุรกี ได้แก่ Supabase (ฐานข้อมูล การยืนยันตัวตน และการจัดเก็บไฟล์ ข้อมูลโฮสต์ในเยอรมนี/แฟรงก์เฟิร์ต) Vercel (การโฮสต์แผงจัดการบนเว็บ โครงสร้างพื้นฐานระดับโลก) Google (อีเมล Google Workspace และการแจ้งเตือน Firebase Cloud Messaging ระดับโลก) และ Apple (การแจ้งเตือนและร้านค้า ระดับโลก) การโฮสต์ในเยอรมนีก็ถือเป็นการโอนข้อมูลไปต่างประเทศตามความหมายของกฎหมายฉบับที่ 6698 เช่นกัน เนื่องจากการโอนเหล่านี้เกิดขึ้นเป็นประจำและต่อเนื่อง จึงไม่อาศัยความยินยอมโดยชัดแจ้ง แต่จะอาศัยเงื่อนไขการประมวลผลข้อใดข้อหนึ่งตามมาตรา 5 และมาตรา 6 ของ KVKK และสัญญามาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศตามมาตรา 9 วรรค 4 (c) Teta Studio ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล จะลงนามสัญญามาตรฐานโมดูล 3 (จากผู้ประมวลผลข้อมูลถึงผู้ประมวลผลข้อมูล) กับผู้ประมวลผลข้อมูลช่วงแต่ละราย และจะแจ้งต่อคณะกรรมการภายใน 5 วันทำการนับจากวันที่ลงนาม ณ วันที่ของเอกสารนี้ ยังไม่ได้ลงนามสัญญามาตรฐานและยังไม่ได้แจ้งต่อคณะกรรมการ เมื่อการลงนามและการแจ้งเสร็จสิ้น จะปรับปรุงส่วนนี้ด้วยรายชื่อผู้ให้บริการและวันที่ คณะกรรมการยังไม่ได้ประกาศคำวินิจฉัยว่าประเทศเหล่านี้มีมาตรฐานการคุ้มครองที่เพียงพอ (ตรวจสอบล่าสุด: 11 ตุลาคม 2026) ศูนย์จะระบุการโอนเหล่านี้ไว้ในเอกสารชี้แจงของตนเอง

รายชื่อผู้ประมวลผลข้อมูลช่วงข้างต้นยังจัดเก็บแยกต่างหากและเป็นปัจจุบันในภาคผนวกของ DPA ระหว่างศูนย์และ Teta Studio ศูนย์จะได้รับแจ้งการเปลี่ยนแปลงในรายชื่อผู้ประมวลผลข้อมูลช่วงตามวิธีการที่กำหนดใน DPA ข้อมูลส่วนบุคคลอาจถูกโอนให้หน่วยงานและองค์กรของรัฐที่มีอำนาจตามกฎหมาย เฉพาะในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดและจำกัดเท่าที่มีการร้องขอเท่านั้น Teta Studio ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลที่ตนประมวลผลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่าในกรณีใด

B.6. มาตรการรักษาความปลอดภัย

Teta Studio ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ใช้มาตรการทางเทคนิคและการบริหารจัดการต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่ตนประมวลผล:

• การแยกผู้เช่า (multi-tenant isolation): ตารางข้อมูลทั้งหมดในแพลตฟอร์มแยกด้วยช่อง tenant_id และได้รับการคุ้มครองด้วยนโยบายความปลอดภัยระดับแถว (Row Level Security/RLS) ที่ครอบคลุมตามหลักการปฏิเสธโดยค่าเริ่มต้น (default-deny) การเข้าถึงข้อมูลของศูนย์หนึ่งโดยอีกศูนย์หนึ่งถูกป้องกันทางเทคนิค
• การจำกัดการเข้าถึงข้อมูลสุขภาพ: ในระดับ RLS ข้อมูลแบบประวัติสุขภาพ บันทึกเซสชัน และการวัดผล เข้าถึงได้เฉพาะผู้ใช้บริการที่เกี่ยวข้อง ผู้เชี่ยวชาญที่ได้รับมอบหมายให้ดูแลผู้ใช้บริการ และผู้ดูแลศูนย์ที่ได้รับอนุญาตเท่านั้น บันทึกเซสชันที่ผู้เชี่ยวชาญทำเครื่องหมายว่า "แบ่งปันกับทีม" ผู้เชี่ยวชาญคนอื่นของศูนย์ก็เห็นได้ การเข้าถึงของบุคลากรเป็นไปได้เมื่อโมดูลสุขภาพที่เกี่ยวข้อง (ประวัติสุขภาพ การวัดผล บันทึกเซสชัน) เปิดอยู่
• การไม่สามารถเปลี่ยนแปลงได้ (append-only): บันทึกเซสชันที่ส่งแล้ว (เมื่อช่อง submitted_at มีค่า) ได้รับการคุ้มครองในระดับฐานข้อมูลไม่ให้ปรับปรุงหรือลบได้ สำหรับแบบประวัติสุขภาพก็ไม่ได้กำหนดสิทธิ์การลบ (DELETE) ให้บทบาทผู้ใช้ใด (รวมถึงผู้ดูแลศูนย์) ข้อยกเว้นเดียวที่แคบมาก: ในกระบวนการลบบัญชีอย่างถาวร (ดู B.8/a) เฉพาะกระบวนการเบื้องหลังที่มีสิทธิ์พิเศษ (service-role) เท่านั้นที่สามารถเปลี่ยนเฉพาะคอลัมน์ที่เชื่อมโยงกับบุคคล (client_id/specialist_id) เป็น NULL ในระดับฐานข้อมูล โดยไม่แตะต้องเนื้อหาของบันทึกเซสชัน ซึ่งไม่ขัดต่อหลักการ append-only — เป็นเพียงช่องทางเฉพาะที่มีวัตถุประสงค์เดียวเพื่อปฏิบัติตามหน้าที่ตัดความเชื่อมโยงกับบุคคล (การทำให้เป็นข้อมูลนิรนาม) ตาม KVKK (รายละเอียด: veri-saklama-imha-politikasi.md ส่วนที่ 6.2)
• ข้อจำกัดของโหมดสนับสนุนของซูเปอร์แอดมิน (impersonation): โหมดการเข้าถึงของซูเปอร์แอดมินที่ใช้เพื่อการสนับสนุนทางเทคนิคมีระยะเวลาจำกัด (30 นาที) และโดยค่าเริ่มต้นเป็นแบบอ่านอย่างเดียว การเขียนและการเข้าถึงข้อมูลสุขภาพเปิดได้ผ่านขั้นตอนแยกต่างหากที่ต้องได้รับการอนุมัติเพิ่มเติม (แฟล็ก health_data_enabled) ไม่มีการให้สิทธิ์เขียนตารางข้อมูลสุขภาพในสถานการณ์ impersonation ใด — ข้อจำกัดนี้ใช้ในนโยบายฐานข้อมูลโดยไม่มีข้อยกเว้น
• ความปลอดภัยในการส่งข้อมูล: ข้อมูลเข้ารหัสด้วย TLS ระหว่างการส่ง
• การจัดเก็บบนอุปกรณ์: ในแอปมือถือ โทเค็นเซสชันจัดเก็บแบบเข้ารหัสในที่เก็บกุญแจที่ปลอดภัยซึ่งรองรับด้วยฮาร์ดแวร์ของอุปกรณ์ (expo-secure-store บนพื้นฐาน iOS Keychain / Android Keystore)
• การป้องกันหน้าจอที่มีความอ่อนไหว: บนหน้าจอมือถือที่มีข้อมูลสุขภาพ จะบล็อกการจับภาพหน้าจอและการบันทึกหน้าจอ (การบล็อกการบันทึก/จับภาพหน้าจอของ iOS และ Android FLAG_SECURE)
• ความปลอดภัยของบัญชีผู้ดูแล: บัญชีผู้ดูแลแพลตฟอร์ม (ซูเปอร์แอดมิน) ต้องใช้การยืนยันตัวตนสองขั้นตอน (MFA, AAL2)
• ความถูกต้องครบถ้วนของการชำระเงิน: มีการใช้โครงสร้างพื้นฐานการตรวจสอบลายมือชื่อเข้ารหัสสำหรับการแจ้งการชำระเงินของร้านค้า (Apple/Google) (webhook) กระบวนการตั้งค่าในส่วนนี้ให้สมบูรณ์ในสภาพแวดล้อมการผลิตสำหรับผู้ให้บริการทุกราย และการปรับปรุงอย่างต่อเนื่องยังดำเนินอยู่

ขอระบุอย่างชัดแจ้งว่า แม้จะมีมาตรการข้างต้น ก็ไม่สามารถรับประกันความปลอดภัยโดยสมบูรณ์สำหรับระบบสารสนเทศใดได้ มาตรการเหล่านี้ได้รับการทบทวนและปรับปรุงอย่างต่อเนื่องเป็นส่วนหนึ่งของหน้าที่ของผู้ประมวลผลข้อมูลส่วนบุคคลตาม KVKK มาตรา 12 Teta Studio ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล เมื่อทราบเหตุละเมิดข้อมูล จะแจ้งศูนย์โดยไม่ชักช้าและภายใน 24 ชั่วโมงเป็นอย่างช้า (คณะกรรมการ 2019/10) การแจ้งต่อคณะกรรมการและเจ้าของข้อมูลเป็นหน้าที่ของศูนย์ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลที่ Teta Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคล (ส่วน A และ C) Teta Studio จะแจ้งต่อคณะกรรมการภายใน 72 ชั่วโมง

B.7. ข้อมูลเพิ่มเติมเกี่ยวกับโหมดสนับสนุนของซูเปอร์แอดมิน (impersonation)

บุคลากรฝ่ายสนับสนุนที่ได้รับอนุญาตของ Teta Studio อาจเข้าถึงบัญชีของศูนย์เป็นการชั่วคราวผ่าน "โหมดสนับสนุน" ที่จำกัดและตรวจสอบได้ ในขอบเขตคำขอสนับสนุนทางเทคนิคจากศูนย์ การเข้าถึงนี้:

• จำกัดไม่เกิน 30 นาที และสิ้นสุดโดยอัตโนมัติเมื่อหมดเวลา
• โดยค่าเริ่มต้นเป็นแบบอ่านอย่างเดียว (read-only)
• สิทธิ์การเขียนและการเข้าถึงข้อมูลสุขภาพเปิดได้ผ่านขั้นตอนที่แยกจากกันและต้องได้รับการอนุมัติเพิ่มเติม ไม่มีการให้สิทธิ์เขียนตารางข้อมูลสุขภาพไม่ว่าในกรณีใด
• มีการบันทึกล็อกและอยู่ภายใต้การตรวจสอบย้อนหลัง

ข้อมูลติดต่อของผู้ใช้บริการในโหมดสนับสนุน (ตั้งแต่วันที่ 4 ตุลาคม 2026): ในเซสชันการสนับสนุนของ Corenta (ซูเปอร์แอดมิน) จะไม่แสดงอีเมลและหมายเลขโทรศัพท์ของผู้ใช้บริการแก่เจ้าหน้าที่ฝ่ายสนับสนุน เจ้าหน้าที่ฝ่ายสนับสนุนเห็นได้เพียงสรุปข้อมูลระบุตัวตนแบบจำกัด (ชื่อ สถานะบัญชี สถานะการใช้งาน วันที่สร้าง) เท่านั้น

B.8. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลและวิธีการใช้สิทธิของเจ้าของข้อมูล

ข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้องและตลอดระยะเวลาการเก็บรักษาตามที่กฎหมายที่เกี่ยวข้องกำหนด สิทธิต่อไปนี้ใช้ต่อศูนย์ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลเป็นลำดับแรกตาม KVKK มาตรา 11 Teta Studio ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ดำเนินการให้สิทธิเหล่านี้เป็นไปได้ในทางเทคนิคตามคำขอของศูนย์ กลไกที่เป็นรูปธรรมซึ่งจัดให้ภายในแพลตฟอร์มมีดังนี้:

a) สิทธิในการลบ: การลบบัญชี (ตั้งแต่วันที่ 4 ตุลาคม 2026): เมื่อคำขอลบได้รับการยืนยัน การเข้าถึงบัญชีจะถูกตัดทันที (สิ้นสุดเซสชันและเข้าสู่ระบบไม่ได้) ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้เป็นข้อมูลนิรนาม (ล้างชื่อ อีเมล โทรศัพท์ รูปภาพ รวมทั้งข้อมูลระบุตัวตน/การติดต่อของผู้ใช้บริการและช่องข้อมูลสุขภาพ — กรุ๊ปเลือด การแพ้ ภาวะเรื้อรัง ยา) บันทึกการชำระเงินและค่าตอบแทนที่กฎหมายกำหนดให้เก็บรักษาจะไม่ถูกลบ แต่จะเก็บรักษาโดยตัดความเชื่อมโยงกับบุคคลและจำกัดการเข้าถึง หลังจากยื่นคำขอแล้วไม่มีระยะเวลาให้ยกเลิกคำขอ การลบบันทึกการยืนยันตัวตนและไฟล์อย่างถาวรจะเสร็จสิ้นในกระบวนการเบื้องหลังสามสิบวันที่มีอยู่

การลบบันทึกผู้ใช้บริการและช่องข้อมูลสุขภาพ (ตั้งแต่วันที่ 4 ตุลาคม 2026): เมื่อธุรกิจลบบันทึกผู้ใช้บริการที่ไม่มีบัญชี บันทึกนั้นจะถูกนำออกจากรายการที่ใช้งานอยู่ทันที เมื่อครบ 30 วัน ช่องข้อมูลสุขภาพของผู้ใช้บริการ (กรุ๊ปเลือด การแพ้ ภาวะเรื้อรัง ยา) จะถูกลบ/ล้างพร้อมกับข้อมูลระบุตัวตนและข้อมูลการติดต่อ กฎการเก็บรักษาแบบประวัติสุขภาพ การวัดผล และบันทึกเซสชันไม่ได้รับผลกระทบจากบทบัญญัตินี้

ข้อความกลุ่มและบันทึกชุมชน (ตั้งแต่วันที่ 18 ตุลาคม 2026): สมาชิกสามารถลบข้อความกลุ่มของตนได้ทุกเมื่อ ข้อความของข้อความที่ลบจะถูกนำออกจากบันทึก เมื่อบัญชีถูกลบอย่างถาวร การเป็นสมาชิกกลุ่ม บันทึกอุปกรณ์ที่ผูกไว้ และการ์ดโปรไฟล์ของผู้เชี่ยวชาญจะถูกลบ การเข้าร่วมชาเลนจ์ผูกกับบันทึกผู้ใช้บริการและอยู่ภายใต้กฎเดียวกันกับบันทึกผู้ใช้บริการ ส่วนข้อความที่เคยส่งในกลุ่มแล้วจะยังคงอยู่ในกลุ่มโดยนำข้อมูลผู้ส่งออก ดังนั้นผู้ใช้ที่ต้องการนำข้อความของตนออกสามารถลบทีละข้อความก่อนลบบัญชี ข้อความของข้อความที่ทีมซ่อนไว้จะแยกเก็บไว้เพื่อให้ทีมตรวจสอบ ระยะเวลาการเก็บรักษาข้อความกลุ่มและสำเนานี้อยู่ใน veri-saklama-imha-politikasi.md ส่วนที่ 4 ลำดับที่ 12 สำเนาเก็บไว้ไม่เกิน 1 ปี ปัจจุบันบันทึกกลุ่ม ชาเลนจ์ เหรียญตรา และบัตรสะสมแต้มไม่รวมอยู่ในการส่งออก "ดาวน์โหลดข้อมูลของฉัน" สามารถขอข้อมูลเกี่ยวกับบันทึกเหล่านี้ได้จากศูนย์หรือที่ hello@corenta.app

เมื่อผู้ใช้ยื่นคำขอลบบัญชีจากภายในแอป (ฟังก์ชัน delete_my_account) ระบบจะใช้สถาปัตยกรรมการลบแบบสองขั้นตอน สรุปต่อไปนี้เป็นคำอธิบายที่ตรงไปตรงมาและได้รับการตรวจสอบทางเทคนิคแล้วเกี่ยวกับวิธีการที่ใช้ตามประเภทข้อมูล (การลบอย่างถาวรหรือการทำให้เป็นข้อมูลนิรนาม) สำหรับรายละเอียดและตารางฉบับเต็ม ดู veri-saklama-imha-politikasi.md (โดยเฉพาะส่วนที่ 4-6)

• ขั้นตอนที่ 1 — ขณะยื่นคำขอ: ตัดการเข้าถึงบัญชีทันที (ไม่มีระยะเวลาให้ยกเลิก) ปิดใช้งานโปรไฟล์ ล้างช่องข้อมูลระบุตัวตนและข้อมูลสุขภาพ ยกเลิกนัดหมายที่รอดำเนินการ นำการมอบหมายออก และถอนความยินยอมที่เคยให้ไว้
• ขั้นตอนที่ 2 — การดำเนินการถาวรหลัง 30 วัน: 30 วันหลังจากขั้นตอนแรกนี้ จะเกิดการดำเนินการที่เรียกใช้โดยงานเบื้องหลัง (cron) ที่มีสิทธิ์พิเศษ (service-role) เท่านั้น อย่างไม่อาจย้อนกลับได้ และใช้สองวิธีที่แตกต่างกันตามประเภทข้อมูล การดำเนินการนี้ไม่สามารถเรียกใช้ด้วยตนเอง/โดยฝ่ายบริหาร หรือเร่งให้เร็วขึ้น/เลื่อนออกไปได้:
• บันทึกการยืนยันตัวตนของผู้ใช้ (auth.users) และบันทึกที่ไม่มีคุณค่าทางธุรกิจ/การพิสูจน์ที่เป็นอิสระ (เช่น การแจ้งเตือน notifications) จะถูกลบอย่างถาวร (DELETE/cascade)
• ข้อมูลสุขภาพ (แบบประวัติสุขภาพ บันทึกเซสชัน บันทึกการวัดผล) และบันทึกทางคลินิก/การเงิน (การชำระเงิน การเช็กชื่อ) จะไม่ถูก DELETE — แต่จะเก็บรักษาอย่างจำกัดโดยตัดความเชื่อมโยงกับบุคคล: ความเชื่อมโยงกับบุคคล (เช่น client_id/specialist_id) จะถูกตัดในระดับฐานข้อมูล (ON DELETE SET NULL) ช่องข้อความอิสระบางช่อง (คำตอบในประวัติสุขภาพ หมายเหตุการวัดผล/การชำระเงิน เหตุผลการคืนเงิน เลขอ้างอิงใบเสร็จ) จะถูกล้างหรือแทนที่ด้วยเครื่องหมาย ข้อความอิสระในบันทึกเซสชันจะไม่เปลี่ยนแปลง เนื่องจากในข้อความนี้และในข้อมูล เช่น ชุดวันที่/การวัดผล อาจยังมีข้อมูลเพียงพอที่จะระบุตัวบุคคลได้อีก บันทึกเหล่านี้จึงไม่ถือเป็นข้อมูลนิรนาม บันทึกจะเก็บรักษาโดยจำกัดการเข้าถึงตลอดระยะเวลาที่ศูนย์มีหน้าที่เก็บบันทึก และจะถูกทำลายเมื่อสิ้นสุดระยะเวลานั้น ด้วยวิธีนี้หลักการ append-only ของบันทึกเซสชันจึงยังคงอยู่
• บันทึกความยินยอม (consent_logs) ก็จะไม่ถูก DELETE เช่นกัน ความเชื่อมโยงกับบุคคลจะถูกตัดและที่อยู่ IP จะถูกล้าง แต่เพื่อวัตถุประสงค์ในการพิสูจน์ว่าได้ให้/ถอนความยินยอมแล้ว (พร้อมข้อมูลประเภท ฉบับ และเวลา) จะเก็บรักษาไว้เป็นบันทึกหลักฐานที่ตัดความเชื่อมโยงกับบุคคลแล้วต่อไปอีก 5 ปี (KVKK มาตรา 5 วรรค 2 (e) — การก่อตั้งและการปกป้องสิทธิ ภาระการพิสูจน์ความยินยอมโดยชัดแจ้งเป็นของผู้ควบคุมข้อมูลส่วนบุคคล)
• ไฟล์แนบ: รูปอวาตาร์/รูปโปรไฟล์ ไฟล์แนบประวัติสุขภาพ และรูปหลักฐานการชำระเงินของผู้ใช้ (บักเก็ต avatars, anamnesis-attachments, user-data-exports, payment-receipts ใน Storage) จะถูกลบออกจาก Storage โดยอัตโนมัติ (best-effort) เป็นส่วนหนึ่งของขั้นตอนการลบอย่างถาวร — หากการลบในบักเก็ตใดล้มเหลว จะบันทึกล็อกไว้ แต่ไม่ขัดขวางการล้างบักเก็ตอื่นหรือการดำเนินการกับบัญชี ข้อจำกัดที่ตรงไปตรงมา: ประเภทไฟล์เดียวที่อยู่นอกขอบเขตของกระบวนการอัตโนมัตินี้คือเอกสารยืนยันตัวตน/ประกาศนียบัตรที่อัปโหลดในกระบวนการลงทะเบียนผู้เชี่ยวชาญ/ผู้เชี่ยวชาญเดี่ยว (บักเก็ต specialist-verification-docs) — ในทางเทคนิคเอกสารเหล่านี้ไม่ได้ผูกกับผู้ใช้ แต่ผูกกับกระบวนการยืนยันของ tenant (ศูนย์) และปัจจุบันไม่อยู่ในขอบเขตการลบอัตโนมัติ การทำลายเอกสารเหล่านี้จะดำเนินการแยกต่างหากในกระบวนการปิดบัญชี/การสมัครใช้งานระดับ tenant ของศูนย์ และจนกว่าจะเสร็จสิ้น คำขอที่เป็นข้อยกเว้นจะได้รับการพิจารณาด้วยตนเองผ่าน hello@corenta.app
• ไม่มีการดำเนินการใดข้างต้นที่สามารถเรียกใช้หรือหยุดด้วยตนเองผ่านส่วนติดต่อผลิตภัณฑ์ตามปกติ (รวมถึงโดยบุคลากรฝ่ายบริหาร) — นี่เป็นการออกแบบด้านความปลอดภัยโดยเจตนาเพื่อป้องกันการลบที่เร็วเกินไป/ช้าเกินไปจากความผิดพลาดหรือการใช้ในทางที่ผิด
• ดังนั้น เอกสารชี้แจงนี้จึงไม่ให้คำมั่นโดยเด็ดขาดว่า "เมื่อบัญชีถูกลบ ข้อมูลทั้งหมดจะถูกทำลายทางกายภาพโดยไม่มีข้อยกเว้น" ในขณะที่บันทึกการยืนยันตัวตนและบันทึกที่ไม่มีคุณค่าทางธุรกิจที่เป็นอิสระจะถูกลบอย่างถาวร บันทึกด้านสุขภาพ/คลินิก/การเงินและบันทึกความยินยอมจะยังคงเก็บรักษาไว้โดยตัดความเชื่อมโยงกับบุคคลและจำกัดการเข้าถึง (ตามระยะเวลาที่อธิบายข้างต้น) เนื่องจากหน้าที่เก็บบันทึกของศูนย์ (ตาม KVKK มาตรา 7 วรรค 2 บทบัญญัติเรื่องการเก็บรักษาในกฎหมายอื่นยังคงใช้บังคับ) บันทึกเหล่านี้ไม่ใช่ข้อมูลนิรนาม สำหรับข้อมูลทางเทคนิคที่หลงเหลือในข้อมูลสำรอง ดูเพิ่มเติมที่ veri-saklama-imha-politikasi.md ส่วนที่ 6.3
• ช่องทางการยื่นคำร้อง: คำขอลบบัญชีสามารถทำได้ผ่านฟังก์ชันบริการตนเอง "ลบบัญชีของฉัน" ภายในแอป ซึ่งเป็นวิธีที่เชื่อถือได้มากที่สุดและให้ผลโดยตรง ในกรณีนี้ผู้ใช้เป็นผู้เรียกใช้ฟังก์ชันโดยตรง และกระบวนการสองขั้นตอนที่อธิบายข้างต้นจะทำงานโดยอัตโนมัติ (นี่ไม่ใช่คำร้อง/คำขอที่ยื่นต่อ Teta Studio แต่เป็นฟังก์ชันอัตโนมัติของระบบที่ผู้ใช้เริ่มเอง) หากผู้ใช้ไม่สามารถใช้ฟังก์ชันในแอปได้ด้วยเหตุใดก็ตาม ผู้ใช้สามารถส่งคำขอเป็นทางเลือกไปยังศูนย์หรือที่ hello@corenta.app ได้ ในกรณีนี้คำขอจะได้รับการพิจารณาและดำเนินการภายในระยะเวลาที่สมควร และจะเริ่มกระบวนการลบเดียวกันเท่าที่เห็นว่าจำเป็น ข้อยกเว้นนี้เป็นข้อยกเว้นของกฎทั่วไปในการยื่นคำร้องที่อธิบายใน B.9 ด้านล่าง ("ต้องยื่นคำร้องต่อศูนย์ก่อน") และเกิดขึ้นเพียงเพราะผู้ใช้สามารถเรียกใช้ฟังก์ชันบริการตนเองในแอปได้โดยตรงเท่านั้น

b) การขอข้อมูล / การโอนย้ายข้อมูล: แพลตฟอร์มมีฟังก์ชัน (export_user_data) ที่ผู้ใช้สามารถส่งออกข้อมูลของตนเองได้ ตามโครงสร้างแบบหลายผู้เช่า ฟังก์ชันนี้รวมเฉพาะข้อมูลของผู้ใช้ที่เกี่ยวข้องภายในขอบเขต tenant ของตนเอง ข้อมูลจะจัดให้ภายในระยะเวลาที่สมควรในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้ (JSON) เมื่อสามารถเตรียมไฟล์ได้ ข้อมูลจะเตรียมเป็น ZIP ด้วยและให้ผ่านลิงก์ส่วนตัว (ที่มีการลงนาม) ที่ใช้ได้ 7 วัน หากเตรียม ZIP ไม่ได้ จะให้เพียงผลลัพธ์ JSON

c) สิทธิในการแก้ไข: การปรับปรุงข้อมูลผู้ใช้ทำได้ทางเทคนิคจากแผงผู้ดูแลของศูนย์ ภายในแพลตฟอร์มไม่มีขั้นตอนงาน "คำขอแก้ไข" อัตโนมัติที่เป็นอิสระ คำขอแก้ไขสามารถส่งได้ภายใต้กรอบสิทธิทั่วไปตาม KVKK มาตรา 11 ไปยังศูนย์ หรือไปยัง Teta Studio ผ่าน hello@corenta.app

d) การถอนความยินยอม: การแจ้งว่าได้อ่านเอกสารชี้แจงแล้วไม่ใช่ความยินยอม และไม่ก่อให้เกิดการอนุญาตที่ต้องถอน ผู้ใช้สามารถถอนความยินยอมเกี่ยวกับข้อมูลสุขภาพและการอนุญาตการแจ้งเตือนแคมเปญของศูนย์ผ่านแอปมือถือได้ทุกเมื่อ การถอนความยินยอมเกี่ยวกับข้อมูลสุขภาพไม่มีผลต่อการนัดหมายและการใช้บัญชี หลังการถอนจะไม่มีการบันทึกข้อมูลสุขภาพใหม่ และบันทึกก่อนหน้าจะเก็บรักษาตามกฎใน B.8/a

e) สิทธิอื่นตามมาตรา 11: สิทธิในการทราบว่ามีการประมวลผลหรือไม่ ทราบว่าการประมวลผลเป็นไปตามวัตถุประสงค์หรือไม่ ทราบบุคคลภายนอกที่ได้รับโอนข้อมูล ขอให้แก้ไขการประมวลผลที่ไม่ครบถ้วน/ไม่ถูกต้อง และเรียกร้องค่าสินไหมทดแทนความเสียหายจากการประมวลผลที่ขัดต่อกฎหมาย ใช้ต่อศูนย์เป็นลำดับแรก และมีเนื้อหาเดียวกับกรอบที่ระบุใน A.8

B.9. วิธีการยื่นคำร้อง

ผู้ใช้บริการและบุคลากรของศูนย์ต้องยื่นคำขอตาม KVKK ต่อศูนย์ของตนเองเป็นลำดับแรก ศูนย์ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ตอบคำขอเหล่านี้ตามวิธีการใน KVKK มาตรา 13 และภายในสามสิบ (30) วันเป็นอย่างช้า ข้อยกเว้น: กลไกบริการตนเองในแอป เช่น การลบบัญชี (ดู B.8/a) ผู้ใช้สามารถใช้ได้โดยตรงโดยไม่ต้องผ่านศูนย์ สำหรับคำขออื่นตาม KVKK มาตรา 11 หลักการคือต้องยื่นต่อศูนย์ก่อน

สำหรับคำขอที่มีลักษณะทางเทคนิคที่ต้องการส่งถึง Teta Studio โดยตรง (เช่น การลบบัญชีหรือฟังก์ชันส่งออกข้อมูลไม่ทำงาน) หรือคำถามเกี่ยวกับกิจกรรมที่ Teta Studio ดำเนินการเองในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อได้ที่ hello@corenta.app Teta Studio อาจส่งต่อคำร้องที่ได้รับและต้องอาศัยข้อมูล/คำสั่งของศูนย์ที่เกี่ยวข้องไปยังศูนย์ภายใต้ขอบเขตของ DPA

B.10. หน้าที่ของศูนย์

ศูนย์ทุกแห่งที่ใช้ Corenta ยอมรับว่าตนมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม KVKK มาตรา 3 (ı) และหน้าที่ต่อไปนี้เป็นของตนแต่เพียงผู้เดียว:

• การจัดทำ/นำเสนอเอกสารชี้แจง KVKK แก่ผู้ใช้บริการและผู้ใช้ของตนเอง (หน้าจอแจ้งข้อมูลแบบรวมที่พร้อมใช้และหน้าจอความยินยอมแบบสมัครใจในแอปมือถือ Corenta จัดให้เป็นเครื่องมือทางเทคนิคเพื่อวัตถุประสงค์นี้ แต่การทำให้เนื้อหาเหมาะสมกับกิจกรรมของศูนย์เองเป็นความรับผิดชอบของศูนย์ หากเห็นว่าจำเป็น ศูนย์สามารถดำเนินกระบวนการแจ้งข้อมูลเพิ่มเติมของตนเองแยกต่างหากตาม B.1)
• การกำหนดฐานทางกฎหมายที่จะใช้ในการประมวลผลข้อมูลสุขภาพ (มาตรา 6 วรรค 3 (a) ความยินยอมโดยชัดแจ้งแบบสมัครใจ หรือมาตรา 6 วรรค 3 (e)) หากต้องใช้ความยินยอมโดยชัดแจ้ง ต้องขอตามวิธีการที่ถูกต้องและไม่นำมาเป็นเงื่อนไขของการให้บริการ
• การแจ้งข้อมูลระบุตัวตนของตนเอง (ชื่อทางการค้า ที่อยู่ ช่องทางติดต่อสำหรับคำร้องตาม KVKK) แก่ผู้ใช้บริการ (ปัจจุบันข้อความร่วมในแอปไม่มีข้อมูลเหล่านี้โดยอัตโนมัติ)
• สำหรับผู้ควบคุมข้อมูลส่วนบุคคลที่มีกิจกรรมหลักเป็นการประมวลผลข้อมูลสุขภาพ เกณฑ์การยกเว้น VERBİS คือพนักงาน 10 คนต่อปีและงบดุล 10 ล้านลีราตุรกี (คณะกรรมการ 2025/1572) การประเมินหน้าที่ VERBİS ของตนเอง
• การตอบคำร้องของเจ้าของข้อมูลภายในระยะเวลาที่กำหนดใน KVKK มาตรา 13
• การรักษาความปลอดภัยของข้อมูลในส่วนที่เกี่ยวกับบุคลากรและผู้รับจ้างช่วงของตนเอง
• การปฏิบัติตามหน้าที่ที่กำหนดในสัญญาการประมวลผลข้อมูล/ข้อกำหนดการให้บริการระหว่างศูนย์กับ Corenta

Teta Studio ไม่รับผิดต่อความรับผิดที่เกิดจากการที่ศูนย์ไม่ปฏิบัติตามหน้าที่ข้างต้น

ส่วน C — การแจ้งข้อมูลเกี่ยวกับบัญชีและแพลตฟอร์ม Corenta (Teta Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคล)

ส่วนนี้อธิบายการประมวลผลที่ Teta Studio ดำเนินการในนามของตนเองและเพื่อวัตถุประสงค์ของตนเอง ในกิจกรรมเหล่านี้ Teta Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม KVKK มาตรา 3 วรรค 1 (ı) เอกสารนี้จะแสดงเมื่อมีการเปิดบัญชีเจ้าของ/พนักงานของศูนย์ และเมื่อผู้ใช้บริการใช้ฟีเจอร์สำรวจ/รีวิวเป็นครั้งแรก ฟีเจอร์ระหว่างสตูดิโอต่อไปนี้ (ลีก การเชิญ สตูดิโอผู้ก่อตั้ง Corenta Lab สำรวจ v2) อยู่ในส่วนนี้เพราะรวบรวมศูนย์มากกว่าหนึ่งแห่งเข้าด้วยกันและ Teta Studio เป็นผู้กำหนดวัตถุประสงค์ ข้อมูลที่ประมวลผลในนามของสตูดิโอไม่ใช่ข้อมูลส่วนบุคคลในกรณีที่ธุรกิจเป็นนิติบุคคล แต่ในสตูดิโอที่ดำเนินการเป็นกิจการเจ้าของคนเดียวและสตูดิโอที่มีบุคคลเดียว ข้อมูลดังกล่าวอาจเชื่อมโยงกับบุคคลได้ จึงอธิบายไว้ที่นี่

C.1. ผู้ควบคุมข้อมูลส่วนบุคคล

Mertcan Demir — กิจการเจ้าของคนเดียวภายใต้ชื่อทางการค้า "Teta Studio" (ข้อมูลระบุตัวตนและการติดต่อ: A.1) คำร้อง: hello@corenta.app

C.2. การประมวลผล วัตถุประสงค์ และฐานทางกฎหมาย

สำรวจและคำเชิญให้รีวิว: คำเชิญให้รีวิวจะส่งตามข้อมูลนัดหมายที่เสร็จสิ้น เมื่อศูนย์เปิดใช้ฟีเจอร์สำรวจ ศูนย์ให้คำสั่งผ่านสัญญาการประมวลผลข้อมูลให้โอนข้อมูลนี้ให้ Teta Studio เพื่อวัตถุประสงค์ในการส่งคำเชิญและเผยแพร่รีวิวที่ยืนยันแล้วเท่านั้น ในศูนย์ที่ปิดสำรวจจะไม่มีการส่งคำเชิญ รีวิวที่เผยแพร่อาจแสดงต่อสาธารณะว่าคุณได้รับบริการจากธุรกิจด้านสุขภาพ/การออกกำลังกาย โปรดพิจารณาเรื่องนี้ก่อนเผยแพร่

การวัดผลแบบใช้นามแฝง: การวัดผลทำด้วยรหัสนามแฝงของศูนย์ รหัสนี้มีลักษณะเป็นนามแฝงและในธุรกิจที่มีบุคคลเดียวอาจเชื่อมโยงกับบุคคลได้ ไม่มีที่อยู่ IP ข้อมูลสุขภาพ และการติดตามแหล่งที่มา/โฆษณา ปัจจุบันฟีเจอร์นี้ปิดอยู่ ก่อนเปิดใช้จะปรับปรุงเอกสารนี้

การมองเห็นในฟีเจอร์ชุมชนและการเติบโต: ข้อมูลที่แสดงแก่ผู้ใช้อื่นในลีก รายชื่อสตูดิโอผู้ก่อตั้ง Corenta Lab และสำรวจ มีเพียงที่ระบุในตารางข้างต้นเท่านั้น ฟีเจอร์เหล่านี้ไม่ประมวลผลข้อมูลสุขภาพของผู้ใช้บริการ (รายละเอียด: B.3-A) การเชิญสตูดิโอ สตูดิโอผู้ก่อตั้ง และ Lab ไม่ให้รางวัลเป็นเงินสดหรือส่วนลดราคา รางวัลเป็นสิทธิภายในแอป เช่น บูสต์ 7 วัน ระยะทดลองใช้ และเครดิต

C.3. ผู้รับข้อมูลและการโอนข้อมูลไปต่างประเทศ

Supabase (การโฮสต์ เยอรมนี/แฟรงก์เฟิร์ต) Vercel (แผงจัดการบนเว็บ) Google (อีเมล Google Workspace, Firebase Cloud Messaging, Google Play) และ Apple (APNs, App Store) การโอนข้อมูลให้ผู้ให้บริการเหล่านี้เป็นการโอนข้อมูลไปต่างประเทศ ฐานและสถานะปัจจุบันอธิบายไว้ในย่อหน้า "การโอนข้อมูลไปต่างประเทศ" ใน B.5 (สำหรับการไหลของข้อมูลที่ Corenta เป็นผู้ควบคุมข้อมูลส่วนบุคคลนี้ จะใช้สัญญามาตรฐานโมดูล 2 — จากผู้ควบคุมข้อมูลถึงผู้ประมวลผลข้อมูล ณ วันที่ของเอกสารนี้ยังไม่ได้ลงนาม)

C.4. ข้อความอิเล็กทรอนิกส์เชิงพาณิชย์

Teta Studio ส่งอีเมลส่งเสริมการขายและแคมเปญเฉพาะเมื่อคุณให้ความยินยอมแยกต่างหากผ่านช่องที่ไม่ได้ทำเครื่องหมายไว้ล่วงหน้าเท่านั้น Teta Studio จะไม่ส่งอีเมลส่งเสริมการขายก่อนลงทะเบียนในระบบจัดการข้อความ (İYS) หลังการลงทะเบียน ความยินยอมจะอัปโหลดเข้าสู่ İYS ภายใน 3 วันทำการ ข้อความส่งเสริมการขายทุกฉบับมีข้อมูลระบุตัวตนของผู้ส่ง ข้อมูลการติดต่อ และลิงก์ปฏิเสธที่ไม่มีค่าใช้จ่าย อีเมลขั้นตอนทดลองใช้ คำเชิญเข้าทีม และการสนับสนุนเป็นข้อความบริการ และไม่มีองค์ประกอบส่งเสริมการขาย

C.5. การเก็บรักษา สิทธิ และการยื่นคำร้อง

ระยะเวลาการเก็บรักษาอยู่ใน veri-saklama-imha-politikasi.md ในบรรดาบันทึกที่เพิ่มเมื่อวันที่ 18 ตุลาคม 2026 ค่าสรุปการทดลองใช้ซ้ำ บันทึกลีก การเชิญ สตูดิโอผู้ก่อตั้ง และ Lab จะเก็บไว้จนกว่าบัญชีสตูดิโอที่เกี่ยวข้องจะถูกลบอย่างถาวร บันทึกอุปกรณ์จะเก็บไว้จนกว่าบัญชีผู้ใช้จะถูกลบอย่างถาวร ยังไม่ได้กำหนดระยะเวลาสูงสุดแยกต่างหากสำหรับบันทึกเหล่านี้ และจะเพิ่มลงในนโยบายการเก็บรักษา คุณสามารถใช้สิทธิตาม KVKK มาตรา 11 (A.8) โดยยื่นคำร้องที่ hello@corenta.app คำร้องจะได้รับการตอบโดยไม่เสียค่าใช้จ่ายภายใน 30 วันเป็นอย่างช้า

บทบัญญัติร่วม (ใช้กับทั้งสองส่วน)

G.1. การตัดสินใจโดยอัตโนมัติและการทำโปรไฟล์

Corenta ไม่ทำโปรไฟล์เพื่อวัตถุประสงค์ด้านการโฆษณาหรือการตลาด อย่างไรก็ตาม ตั้งแต่วันที่ 18 ตุลาคม 2026 กฎต่อไปนี้ทำงานโดยอัตโนมัติและอาจก่อให้เกิดผลเสียที่จำกัดต่อบุคคลหรือสตูดิโอที่เกี่ยวข้อง:

เครื่องหมายการทดลองใช้ซ้ำไม่ใช่การตัดสินใจโดยอัตโนมัติ การตรงกันไม่ขัดขวางการทดลองใช้ เพียงส่งให้ผู้ดูแลแพลตฟอร์มตรวจสอบเท่านั้น ตาม KVKK มาตรา 11 วรรค 1 (g) สิทธิของคุณในการคัดค้านผลที่เป็นผลร้ายต่อคุณอันเกิดจากการวิเคราะห์ข้อมูลด้วยระบบอัตโนมัติแต่เพียงอย่างเดียวยังคงมีอยู่

G.2. การปรับปรุงเอกสารชี้แจง

เอกสารชี้แจงนี้อาจได้รับการปรับปรุงตามการเปลี่ยนแปลงของกฎหมาย คำวินิจฉัยของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การพัฒนาด้านการทำงานของแพลตฟอร์ม หรือการเปลี่ยนแปลงผู้ประมวลผลข้อมูลช่วง/ผู้ให้บริการ ฉบับปัจจุบันจะเข้าถึงได้เสมอที่ corenta.app/legal/kvkk-aydinlatma-metni และหน้าจอเอกสารภายในแอป ในบริบทผลิตภัณฑ์ SaaS (ส่วน B) เมื่อฉบับของเอกสารชี้แจงเปลี่ยนแปลง ผู้ใช้จะถูกขอให้แจ้งในการเข้าสู่ระบบครั้งถัดไปว่าได้อ่านข้อความใหม่แล้ว ซึ่งไม่ใช่ความยินยอม แต่เป็นหลักฐานการแจ้งข้อมูล (ดู B.2)

G.3. กฎหมายที่ใช้บังคับและเขตอำนาจ

เอกสารชี้แจงนี้จัดทำขึ้นภายใต้กรอบของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับที่ 6698 และกฎหมายลำดับรองที่เกี่ยวข้อง (ระเบียบว่าด้วยการลบ การทำลาย หรือการทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลนิรนาม ระเบียบว่าด้วยทะเบียนผู้ควบคุมข้อมูลส่วนบุคคล ประกาศว่าด้วยวิธีการและหลักเกณฑ์ที่ต้องปฏิบัติในการปฏิบัติหน้าที่แจ้งข้อมูล ประกาศว่าด้วยวิธีการและหลักเกณฑ์การยื่นคำร้องต่อผู้ควบคุมข้อมูลส่วนบุคคล) การตีความและการบังคับใช้เอกสารนี้อยู่ภายใต้กฎหมายของสาธารณรัฐตุรกี ในกรณีข้อพิพาท คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและศาล/สำนักงานบังคับคดีของตุรกีที่มีอำนาจมีเขตอำนาจ

G.4. การติดต่อ

สำหรับคำถาม คำขอ และคำร้องทุกประเภทของคุณเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล:

• อีเมล: hello@corenta.app
• ฝ่ายสนับสนุน: support@corenta.app
• พื้นที่ให้บริการ: Corenta ให้บริการทั่วโลกผ่าน App Store และ Google Play ในประเทศที่ร้านค้าเหล่านี้ให้บริการ เอกสารนี้เป็นการแจ้งข้อมูลตามกฎหมายฉบับที่ 6698 สำหรับบุคคลในสหภาพยุโรป/เขตเศรษฐกิจยุโรป ใช้คำแถลงตาม GDPR ด้วย และบทบัญญัติบังคับด้านการคุ้มครองข้อมูลของประเทศที่คุณอยู่ยังคงใช้บังคับ
• เว็บไซต์องค์กร: corenta.app

วันที่มีผลใช้บังคับ / ปรับปรุงล่าสุด: 19 ตุลาคม 2026 ฉบับ: 2.3 · 19 ตุลาคม 2026 บันทึกการเปลี่ยนแปลงอยู่ที่ส่วนต้นของเอกสาร