Політика конфіденційності (переклад)

Цей переклад надано лише для інформації; юридично обовʼязковим є текст турецькою мовою.

Версія: 3.4 Набрання чинності / останнє оновлення: 20 жовтня 2026 р. Видавець: Mertcan Demir — фізична особа — підприємець, що діє під комерційним найменуванням «Teta Studio» («Teta Studio», «ми») Мова: турецька

Журнал змін

3.4 — 20 жовтня 2026 р.: Рядок про журнал помилок у §3 уточнено відповідно до фактичної поведінки застосунку: тривалість уповільнень у мобільному застосунку, слід екранів і дій, що супроводжує помилку (крім екранів із даними про здоровʼя), тип підключення та IP-адреса в журналах сервера. Нових видів обробки даних не додано.
3.3 — 19 жовтня 2026 р.: Відображено глобальне охоплення: Corenta пропонується через магазини застосунків більш ніж в одній країні (§2); додано розділ про GDPR для користувачів у ЄС/ЄЕЗ (§5) та обовʼязкові права, встановлені законодавством окремих країн (§8). Ролі та види обробки не змінилися.
3.2 — 19 жовтня 2026 р.: Версія для публікації; дата набрання чинності — 19 жовтня 2026 р. З розділу про ідентифікаційні дані вилучено незаповнені рядки MERSİS і KEP.
3.1 — 18 жовтня 2026 р.: Відображено функції, додані 18 жовтня 2026 р.: групи клініки, стікери та кредити, челенджі, значки й картка лояльності, ліга студій, переносна картка профілю спеціаліста, запрошення студії, «Студія-засновниця», Corenta Lab, «Відкрий для себе» v2 (відео, пробне заняття, спонсоване розміщення), позначка повторного пробного періоду, привʼязка пристроїв, часткове повернення коштів через магазин застосунків. Додано новий §5-A (функції спільноти та дані про здоровʼя). §6 перетворено на перелік файлів cookie та SDK. До §10 додано правила щодо участі неповнолітніх у групах і челенджах. Зобовʼязання щодо конфіденційності привʼязано до тексту. Вимкнені функції до цього тексту не включено.
3.0 — 11 жовтня 2026 р.: Текст повністю переписано за результатами перевірки відповідності від 11 жовтня 2026 р. (зауваження F05, F06, F07, F09, F11, F12, F17, F22, F23). Вилучено формулювання, що мали характер внутрішніх аудиторських позначок («UNKNOWN», «підлягає перевірці», «цей текст не містить запевнень»); натомість наведено факти, підтверджені кодом. Розмежовано дві ролі Teta Studio (розпорядник щодо даних клініки та володілець щодо власної діяльності). Ідентифікаційні дані виправлено на дані фізичної особи — підприємця (формулювання «юридична особа/компанія» вилучено). Транскордонну передачу описано відповідно до редакції ст. 9 Закону № 6698 після 2024 року. Посилання на експорт даних, видалення вкладених файлів, надсилання електронних листів і заходи безпеки зведено до єдиного формулювання з іншими правовими текстами. Формулювання «анонімне вимірювання» виправлено на «псевдонімізоване вимірювання». Твердження «Corenta не надсилає маркетингових листів» замінено правилом про рекламні повідомлення, які надсилаються лише за окремої згоди та її реєстрації в İYS.
2.2 — 10 жовтня 2026 р.: Expo (Expo Push Notification Service) вилучено із записів про суброзпорядників.
2.1 — 4 жовтня 2026 р.: Оновлено формулювання найменування.
2.0 — 4 жовтня 2026 р.: Робочий текст від 2 жовтня 2026 р. зафіксовано як версію.
1.0 — 7 липня 2026 р.: попередня опублікована версія.

1. Хто ми і наші дві ролі

Corenta надає веб- і мобільне програмне забезпечення, за допомогою якого студії клінічного пілатесу, фізіотерапії, реформера, велнесу/масажу та йоги керують записами, пакетами, клієнтами, анамнезом, сеансами та винагородою спеціалістів. Corenta керує Mertcan Demir як фізична особа — підприємець під комерційним найменуванням «Teta Studio». Фізична особа — підприємець не є окремою юридичною особою.

У Corenta персональні дані обробляються у двох різних ролях:

Діяльність	Володілець персональних даних	Роль Teta Studio
Записи клініки про клієнтів, записи на прийом, пакети, анамнез, нотатки сеансів, вимірювання та дані персоналу	Клініка (бізнес)	Розпорядник персональних даних: розміщує й обробляє дані за дорученням клініки та від її імені
Облікові записи власників і працівників клініки, підписка та перевірка покупок у магазині застосунків	Teta Studio	Володілець персональних даних
Службові листи (пробний період, запрошення до команди, відповіді служби підтримки), а також рекламні листи, якщо на них надано згоду	Teta Studio	Володілець персональних даних
Профіль у «Відкрий для себе», запрошення залишити відгук і публікація відгуків	Teta Studio	Володілець персональних даних (на підставі доручення клініки увімкнути «Відкрий для себе»)
Групи клініки, челенджі всередині студії, значки клієнтів, картка лояльності, щотижневі задачі та щомісячна картка показників	Клініка (бізнес)	Розпорядник персональних даних
Ліга студій, міські челенджі, переносна картка профілю спеціаліста, запрошення студії, «Студія-засновниця», Corenta Lab, «Відкрий для себе» v2 (відео, пробне заняття, спонсоване розміщення)	Teta Studio	Володілець персональних даних
Привʼязка пристроїв, безпека сесій і позначка повторного пробного періоду	Teta Studio	Володілець персональних даних
Безпека, журнал помилок і псевдонімізоване вимірювання використання продукту	Teta Studio	Володілець персональних даних
Рекламний сайт corenta.app і форма раннього доступу	Teta Studio	Володілець персональних даних

Інформування щодо даних клініки здійснюється власним інформаційним текстом клініки; з цією метою інформаційний текст для клієнтів у застосунку показується від імені клініки. Докладний опис діяльності, щодо якої Teta Studio є володільцем персональних даних, наведено в Частині C — Інформування щодо облікового запису Corenta та платформи Інформаційного тексту за KVKK.

2. Ідентифікаційні та контактні дані

Володілець персональних даних (щодо власної діяльності Teta Studio): Mertcan Demir — фізична особа — підприємець під комерційним найменуванням «Teta Studio»
Податковий ідентифікаційний номер: 2771408706
Адреса: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
Загальні питання та звернення за KVKK: hello@corenta.app
Підтримка: support@corenta.app
Територія надання послуг: Corenta пропонується по всьому світу через App Store і Google Play у країнах, де працюють ці магазини. Ця політика застосовується до користувачів у всіх країнах; імперативні норми про захист даних країни, де ти перебуваєш, зберігають силу.

Якщо ти клієнт і твій запит стосується записів, які веде твоя клініка, спочатку звернися до своєї клініки (див. §8).

3. Які дані ми збираємо

Категорія	Приклади	Джерело	Чи обовʼязково?
Обліковий запис та ідентифікація	Імʼя та прізвище, електронна пошта, телефон, роль, клініка, до якої привʼязано твій обліковий запис	Ти; персонал клініки	Обовʼязково для облікового запису
Автентифікація	Електронна пошта та пароль (пароль зберігає Supabase Auth; Corenta не бачить твого пароля), токени сесії	Ти; застосунок	Обовʼязково
Картка клієнта	Дата народження, стать, контактна особа для екстреного звʼязку та її телефон	Ти; персонал клініки	Залежить від вибору клініки
Записи на прийом, пакети й платежі	Час і статус запису, пакет і залишок сеансів, сума платежу, зафіксована в клініці, та зображення квитанції	Персонал клініки; застосунок	Необхідно для надання послуги
Дані про здоровʼя (особлива категорія)	Відповіді анамнезу, група крові, алергії, хронічні стани, ліки, рівень болю, нотатки сеансів, вимірювання, фото/PDF, додані до анамнезу	Ти; призначений тобі спеціаліст	За бажанням (див. §4)
Зображення та документи	Фото профілю, вкладення до анамнезу, документи для верифікації спеціаліста	Ти	За бажанням
Пристрій та сповіщення	Тип пристрою, операційна система, версія застосунку, токен push-сповіщень	Застосунок	Необхідно для сповіщень
Записи про згоди	Версія показаного тексту, надані/відкликані згоди та час	Застосунок	Обовʼязково (як доказ)
Підписка та перевірка покупок у магазині застосунків	Магазин, продукт, підтвердження перевірки покупки (токен або підписаний JWS), статус підписки	Apple/Google; застосунок	Обовʼязково для підписки
Журнали помилок, продуктивності та безпеки	Платформа, екран/шлях, повідомлення про помилку, стек викликів у веб-версії; у мобільному застосунку тривалість запуску, відкриття екранів і запитів понад 3 секунди; назви маршрутів останніх екранів і кодові назви останніх операцій запису, що супроводжують помилку (екрани й операції, повʼязані зі здоровʼям, туди ніколи не потрапляють); тип підключення; IP-адреса в журналах сервера й безпеки	Застосунок; хостингова інфраструктура	Необхідно для безпеки та усунення помилок
Відгук («Відкрий для себе»)	Оцінка й текст відгуку, клініка, до якої належить відгук	Ти	За бажанням
Вміст груп	Членство в групі, час згоди на вступ, текст повідомлення, стікер, голос в опитуванні, записи про скарги й модерацію	Ти; учасники групи; команда клініки	За бажанням (якщо ти вступаєш до групи)
Челенджі, значки та лояльність	Участь, заява «Мені більше 18 років», кількість відвіданих сеансів, отримані значки, кількість штампів, видача винагороди	Застосунок; команда клініки	За бажанням (челендж); значки та штампи — якщо клініка їх увімкнула
Функції зростання студії	Псевдонім/код у лізі, щабель і XP; код запрошення та перебіг запрошення; заявка «Студія-засновниця» і дозвіл на включення до списку; пропозиція, коментар і голос у Lab; відео в «Відкрий для себе» та пропозиція пробного заняття	Власник/адміністратор студії	За бажанням
Картка профілю спеціаліста	Загальна кількість сеансів, підтверджена оцінка (щонайменше за 5 відгуками), значки	Застосунок (на запит спеціаліста)	За бажанням
Безпека пристрою та сесії	Ідентифікатор встановлення застосунку, тип і платформа пристрою, хеш секретного значення, ідентифікатор сесії, час першої/останньої появи	Застосунок	Обовʼязково в мобільному застосунку
Позначка повторного пробного періоду	Лише ключовий хеш електронної пошти, податкового номера й телефону власника студії (вихідне значення не зберігається)	Застосунок	Під час запуску пробного періоду
Внутрішні кредити застосунку	Записи про кредити, отримані за виконання задач, їх витрачання (набір стікерів, додатковий голос у Lab) і закінчення строку	Застосунок	Якщо їх використовує клініка

Corenta не обробляє номери банківських карток і коди безпеки (CVV). Платежі за підпискою стягуються через Apple App Store і Google Play.

4. Цілі використання та правові підстави

Мета	Правова підстава (Закон № 6698)	Володілець персональних даних
Керування записами, пакетами й картками клієнтів; нагадування про записи	ст. 5/2-c — укладення та виконання договору	Клініка
Облік платежів і бухгалтерський облік	ст. 5/2-ç — юридичний обовʼязок	Клініка (щодо записів про підписку — Teta Studio)
Використання даних про здоровʼя для планування сеансів	ст. 6/3-a — явна згода, що запитується окремо й надається за бажанням; ст. 6/3-e — у разі обробки з метою лікування медичним працівником, зобовʼязаним зберігати таємницю	Клініка
Обліковий запис, підписка та перевірка покупок у магазині застосунків	ст. 5/2-c	Teta Studio
Службові листи	ст. 5/2-c	Teta Studio
Рекламні повідомлення та повідомлення про акції	Окремо надана згода відповідно до ст. 6 Закону № 6563	Teta Studio (електронна пошта) / Клініка (сповіщення про акції клініки)
«Відкрий для себе», запрошення залишити відгук і публікація відгуків	ст. 5/2-c і ст. 5/2-f; відомості, якими ти ділишся у відгуку, ти робиш загальнодоступними з власної волі	Teta Studio
Групи клініки, челенджі, значки й картка лояльності	ст. 5/2-c (на твій запит про участь); для модерації — ст. 5/2-f	Клініка
Ліга студій, картка профілю, запрошення, «Студія-засновниця», Lab, «Відкрий для себе» v2	ст. 5/2-c; для контролю зловживань — ст. 5/2-f	Teta Studio
Привʼязка пристроїв, безпека сесій, позначка повторного пробного періоду	ст. 5/2-f — законний інтерес (безпека облікового запису та сервісу)	Teta Studio
Інформаційна безпека, запобігання зловживанням, усунення помилок	ст. 5/2-f — законний інтерес	Teta Studio
Захист прав у спорах і доведення згод	ст. 5/2-e	Відповідний володілець персональних даних

Інформаційний текст не є згодою. Застосунок показує інформаційний текст на окремому кроці та фіксує підтвердження «Прочитано, розумію». Згода на обробку даних про здоровʼя та згода на рекламні повідомлення надаються окремо й за бажанням. Якщо ти не надаєш згоди на обробку даних про здоровʼя, ти й надалі користуєшся обліковим записом і основними функціями запису; недоступними будуть лише функції, повʼязані зі здоровʼям.

5. Кому ми передаємо дані та транскордонна передача

Твої дані не продаються й не передаються з рекламною метою; під час передачі вони шифруються за протоколом TLS і обробляються лише переліченими нижче постачальниками інфраструктури, які забезпечують роботу сервісу (докладніше: Перелік суброзпорядників). Дані, що зберігаються (база даних і файлове сховище), зберігаються в зашифрованому вигляді в інфраструктурі хостинг-провайдера (Supabase). Відомості, які показуються іншим користувачам у групах, у лізі, у Lab та в «Відкрий для себе», не є продажем чи передачею з рекламною метою; вони видимі як частина функції, якою користуєшся ти або твоя студія, у межах, визначених у §5-A.

Постачальник	Послуга	Місцезнаходження
Supabase	База даних, автентифікація, файлове сховище, серверні функції; ініціювання листів автентифікації (підтвердження, скидання пароля)	Дані розміщуються в регіоні Німеччина (Франкфурт); головний офіс постачальника — у США
Vercel	Хостинг вебпанелі керування	Глобальна інфраструктура (постачальник із головним офісом у США)
Google	Надсилання службових листів і вхідні скриньки підтримки через Google Workspace; сповіщення Android через Firebase Cloud Messaging; магазин Google Play і перевірка підписок	Глобальна інфраструктура
Apple	Сповіщення iOS через Apple Push Notification service; магазин App Store і перевірка підписок	Глобальна інфраструктура
Framer	Хостинг рекламного сайту corenta.app (лише дані рекламного сайту; дані клінік/клієнтів не обробляються)	Глобальна інфраструктура

Дані можуть передаватися уповноваженим державним органам і установам лише у випадках, передбачених законодавством, і в межах запиту.

Повідомлення та групові повідомлення обробляються сервісом передачі в реальному часі Supabase (Realtime), відео студій — у файловому сховищі Supabase; нових постачальників для цього не додавалося. Для спонсорованого розміщення (Boost) не використовуються рекламні мережі чи рекламні SDK; спонсоровані студії показуються у власному списку Corenta з позначкою «Спонсоровано», і жодні дані користувачів рекламодавцю не передаються.

Транскордонна передача: усі перелічені вище постачальники обробляють дані за межами Türkiye. Розміщення даних у Німеччині також є транскордонною передачею в розумінні Закону № 6698. Оскільки ці передачі мають регулярний і постійний характер, вони не ґрунтуються на явній згоді; вони ґрунтуватимуться на одній з умов обробки, передбачених статтями 5 і 6 Закону, та на стандартних договорах, оприлюднених Радою із захисту персональних даних (Kurul) відповідно до ст. 9/4-c. На дату цього тексту стандартні договори з постачальниками ще не підписано, і Раду про них не повідомлено. Кожен договір буде подано до Ради протягом 5 робочих днів із дати підписання, а цей розділ буде доповнено переліком постачальників і дат. Рішення про адекватність щодо цих країн, оприлюдненого Радою, немає (остання перевірка: 11 жовтня 2026 р.).

Користувачі в ЄС/ЄЕЗ (GDPR): оскільки Corenta через App Store і Google Play пропонується також особам у Європейському Союзі та Європейській економічній зоні, до обробки даних цих осіб застосовується GDPR (Регламент ЄС 2016/679) відповідно до ст. 3(2)(a). Ролі не змінюються: щодо даних клініки Teta Studio є розпорядником, щодо власної діяльності — володільцем. Правовими підставами є виконання договору (ст. 6(1)(b)), законний інтерес (ст. 6(1)(f)), юридичний обовʼязок (ст. 6(1)(c)) та окрема згода (ст. 6(1)(a)); обробка даних про здоровʼя ґрунтується на ст. 9(2)(a) або ст. 9(2)(h). База даних і файли розміщуються в ЄС (Франкфурт). Передача постачальникам за межами ЄС/ЄЕЗ (Vercel, Google, Apple) ґрунтується на механізмах передачі, передбачених ст. 45–46 GDPR, таких як Стандартні договірні положення ЄС постачальників або Рамкова програма конфіденційності даних ЄС — США. Подробиці та права: Заява щодо GDPR.

5-A. Функції спільноти та зростання — дані про здоровʼя та видимість

Дані про здоровʼя є персональними даними особливої категорії. Наведені нижче функції не показують і не передають медичних записів (анамнез, нотатки сеансів, вимірювання):

Групи клініки: повідомлення бачать лише схвалені учасники групи та команда клініки. Твоє імʼя відображається у вигляді «Олена К.»; твої телефон і електронна пошта не показуються. Для вступу ти надаєш явну згоду й можеш вийти з групи будь-коли. Повідомлення — це довільний текст: тебе просять не ділитися в групі відомостями про своє здоровʼя (біль, діагноз, ліки, лікування); на опубліковані відомості про здоровʼя можна поскаржитися, і команда може їх приховати. Команда може приховати або видалити повідомлення, що порушує правила, обмежити учасникові можливість писати або виключити його з групи; повідомлення, на яке поскаржилися троє різних учасників, приховується автоматично. Особистого листування між клієнтами немає.
Челендж усередині студії: участь добровільна. У таблиці видно лише твоє імʼя, першу літеру прізвища та кількість відвіданих сеансів; біль, вимірювання та вага не використовуються.
Ліга студій: студії видно лише під псевдонімом або кодом; справжня назва студії, її місто й розмір, а також імена клієнтів і спеціалістів не показуються. Бали розраховуються лише за XP за щотижневі задачі.
Картка профілю спеціаліста: містить лише загальну кількість сеансів, оцінку, підтверджену щонайменше 5 відгуками, і значки; відомостей про клієнтів і даних про здоровʼя в ній немає. Картку бачить і поширює лише сам спеціаліст.
Значки клієнтів і картка лояльності: значки не є загальнодоступними. Під час розрахунку значків вміст медичних записів не зчитується; деякі значки враховують лише наявність запису або їх кількість (наприклад, надсилання анкети анамнезу).
«Відкрий для себе» v2: відео студій показуються публічно після перевірки Corenta; отримання дозволу людей, яких видно на відео, — відповідальність студії. Спонсороване розміщення завжди показується з позначкою «Спонсоровано» й окремо від органічної видачі; студії категорії фізіотерапії у спонсорованому розміщенні не показуються. Якщо в тебе є реєстрація в якійсь студії, «Відкрий для себе» не показує тобі конкурентних студій. Пошук здійснюється за обраними тобою il/ilçe (провінцією/районом) або ділянкою мапи; місцезнаходження твого пристрою не збирається.
Corenta Lab і «Студії-засновниці»: пропозиції та коментарі в Lab бачать інші студії-учасниці; назва студії показується лише за твоїм вибором. Назва студії зʼявляється в списку «Студій-засновниць» лише з дозволу студії.

У разі видалення облікового запису твоє членство в групах видаляється; текст раніше надісланих тобою групових повідомлень залишається в групі без відомостей про відправника. Власні повідомлення ти можеш видалити будь-коли.

6. Файли cookie, SDK та подібні технології

Вебпанель керування: для підтримання твоєї сесії використовуються обовʼязкові сесійні файли cookie. Без них вхід неможливий.
Рекламний сайт (corenta.app): код сайту в цьому репозиторії зберігає обрані тобою мову й оформлення лише в локальному сховищі браузера (localStorage).
Мобільний застосунок: токени сесії зберігаються в захищеному сховищі ключів пристрою (захищене сховище на основі iOS Keychain / Android Keystore).
Сторонні аналітичні, рекламні чи відстежувальні файли cookie та скрипти не використовуються. Якщо це зміниться, до початку використання cookie цей текст буде оновлено, а необхідну згоду буде запитано окремо.

SDK та системні сервіси в мобільному застосунку (станом на 18 жовтня 2026 р., apps/mobile/package.json):

SDK / сервіс	Призначення	Дані, що залишають пристрій
Клієнт Supabase	Вхід, база даних, завантаження файлів, повідомлення в реальному часі	Дані облікового запису й застосунку (Supabase, Франкфурт)
Сповіщення (expo-notifications; Apple APNs, Google FCM)	Сповіщення про записи та службові сповіщення	Токен сповіщень і вміст сповіщення (Apple/Google)
Покупки в магазині застосунків (react-native-iap; StoreKit, Google Play Billing)	Купівля підписки та Boost	Підтвердження перевірки покупки (Apple/Google і Supabase)
Захищене сховище (expo-secure-store)	Токен сесії та ідентифікатор встановлення на пристрої	Залишаються на пристрої; ідентифікатор встановлення та хеш секретного значення надсилаються до Supabase для привʼязки пристрою
Вибір фото й документів (expo-image-picker, expo-document-picker)	Обрані тобою зображення, документ або відео	Лише обраний тобою файл (файлове сховище Supabase)
Локальна автентифікація (expo-local-authentication)	Face ID/відбиток пальця, якщо увімкнено блокування застосунку	Не залишають пристрою
Оцінка в застосунку (expo-store-review)	Вікно оцінки в магазині застосунків	Власне вікно Apple/Google; дані до Corenta не надходять

У мобільному застосунку немає рекламних SDK, рекламного ідентифікатора (IDFA/AAID), аналітичних чи відстежувальних SDK; дозвіл iOS на відстеження не запитується. Код підключення Sentry (регіон ЄС) для моніторингу помилок підготовлено, але вимкнено: оскільки адресу підключення не задано, жодні дані не надсилаються. Перед його увімкненням цей текст і Перелік суброзпорядників буде оновлено.

7. Строки зберігання та видалення облікового запису

Основні правила зберігання (повна таблиця: Політика зберігання та знищення даних):

Запис	Зберігання
Заявки на ранній доступ	Не більше 2 років після завершення процесу
Записи про згоди (як доказ)	5 років після розриву звʼязку з особою
Журнал аудиту	2 роки
Файли квитанцій, не привʼязані до платежу	Автоматично видаляються через 7 днів
Посилання на експорт даних	Дійсне 7 днів
Групові повідомлення, копія прихованого повідомлення для перевірки командою	Групові повідомлення — доки існують група та обліковий запис клініки; копія для перевірки командою — не більше 1 року з дати приховання повідомлення (докладніше: Політика зберігання та знищення даних, розділ 4, п. 12)
Хеші ліги, запрошень, «Студії-засновниці», Lab і повторного пробного періоду	До остаточного видалення облікового запису відповідної студії
Записи про привʼязані пристрої	До остаточного видалення облікового запису користувача

Видалення облікового запису: ти можеш видалити обліковий запис у застосунку. Сторінка запиту на видалення у вебверсії: corenta.app/account-deletion. Після підтвердження видалення доступ до облікового запису припиняється негайно. Імʼя, електронна пошта, телефон, зображення профілю, ідентифікаційні та контактні дані клієнта й поля даних про здоровʼя (група крові, алергії, хронічні стани, ліки) очищаються. Твій запис автентифікації та твої файли (зображення профілю, вкладення до анамнезу, файли експорту та квитанції про оплату) остаточно видаляються в межах тридцятиденного фонового процесу. Документи для верифікації спеціаліста не входять до обсягу цього автоматичного видалення; щодо цих документів ти можеш надіслати запит через hello@corenta.app.

Записи, які клініка зобовʼязана зберігати (нотатки сеансів, анкети анамнезу, вимірювання, записи про платежі та винагороду спеціалістів), під час видалення зберігаються з розривом звʼязку з особою. Довільний текст нотаток сеансів під час видалення не змінюється; тому ці записи не в усіх випадках вважаються анонімними. Вони зберігаються з обмеженим доступом протягом строку обовʼязку клініки й після його закінчення знищуються. Технічні залишки в резервних копіях видаляються наприкінці циклу резервного копіювання.

8. Твої права та порядок звернення

Відповідно до ст. 11 Закону № 6698 ти маєш право дізнатися, чи обробляються твої персональні дані, запитати інформацію, дізнатися мету обробки, знати третіх осіб, яким передаються дані, вимагати виправлення та видалення, вимагати повідомлення про ці дії третім особам, заперечувати проти результату автоматизованого аналізу та вимагати відшкодування шкоди.

Записи клініки (записи на прийом, анамнез, нотатки сеансів тощо): звертайся до своєї клініки. Запити такого роду, що надійшли до Corenta, пересилаються клініці.
Записи, щодо яких Corenta є володільцем персональних даних: пиши на hello@corenta.app.
На звернення відповідають безоплатно у строк не пізніше 30 днів.
Якщо законодавство країни, де ти перебуваєш, надає тобі додаткові права (наприклад, у ЄС/ЄЕЗ — права на доступ, виправлення, видалення, обмеження обробки, перенесення та заперечення за ст. 15–22 GDPR), ти можеш скористатися й ними, звернувшись за тими самими адресами. Твоє право подати скаргу до органу із захисту даних твоєї країни зберігається.
Екран «Завантажити мої дані» в застосунку надає твої дані у форматі JSON, а якщо файл вдається підготувати, — також у форматі ZIP за персональним посиланням, дійсним 7 днів. Екран «Видалити мій обліковий запис» дає змогу безпосередньо скористатися правом на видалення.

9. Безпека

Заходи, підтверджені кодом і конфігурацією:

Дані кожної клініки розмежовано політиками безпеки на рівні рядків (RLS); правило за замовчуванням — заборона доступу.
Дані про здоровʼя можуть бачити сам клієнт, призначений йому спеціаліст і уповноважений адміністратор клініки. Нотатки сеансів, якими спеціаліст поділився з командою, можуть бачити й інші спеціалісти клініки. Доступ персоналу можливий, доки увімкнено відповідний модуль даних про здоровʼя.
Надіслані нотатки сеансів не можна змінити чи видалити.
Режим підтримки триває не більше 30 хвилин і за замовчуванням працює лише для читання; доступ до даних про здоровʼя потребує окремого підтвердження; запис у дані про здоровʼя неможливий. Працівники підтримки не бачать електронної пошти й телефону клієнта.
Під час передачі дані шифруються за протоколом TLS.
На мобільних екранах із даними про здоровʼя блокуються знімки екрана та запис екрана.
Облікові записи адміністраторів платформи потребують двофакторної автентифікації (MFA).

Абсолютної гарантії безпеки не можна дати для жодної системи. У разі витоку даних Teta Studio повідомляє клініку без зволікання й не пізніше ніж протягом 24 годин щодо даних клініки, стосовно яких вона є розпорядником; щодо даних, стосовно яких вона сама є володільцем, вона повідомляє Раду протягом 72 годин.

10. Діти

Обліковий запис Corenta призначено для осіб, яким виповнилося 18 років. Реєстрація неповнолітніх клієнтів і процес їх інформування/отримання згоди — відповідальність клініки; вони мають здійснюватися через одного з батьків або опікуна. Окремого сценарію для батьків неповнолітніх клієнтів у застосунку поки немає.

Додаткове правило для функцій спільноти (18 жовтня 2026 р.): клієнти, у яких записано дату народження і яким менше 18 років, не можуть брати участь у челенджах і групах спільноти; їх можна додавати лише до груп занять, до яких їх запросила команда клініки. Якщо дату народження не записано, для участі в челенджі потрібна заява «Мені більше 18 років»; у групах клієнт без записаної дати народження вважається повнолітнім.

11. Відкликання згод і рекламні повідомлення

Згода на обробку даних про здоровʼя: ти можеш відкликати її будь-коли на екрані Профіль → KVKK/Дані; після відкликання нові дані про здоровʼя не записуються.
Сповіщення про акції клініки: їх можна вимкнути в розділі Профіль → Налаштування сповіщень. Транзакційні сповіщення, як-от підтвердження запису, скасування та нагадування про сеанс, від цієї згоди не залежать.
Рекламні листи: Corenta надсилає рекламні листи, лише за наявності твоєї окремої згоди, зареєстрованої в Системі керування повідомленнями (İleti Yönetim Sistemi, İYS). Ти можеш безоплатно відмовитися від них за посиланням для відмови в кожному рекламному повідомленні або через hello@corenta.app. Листи про пробний період, запрошення до команди та листи підтримки є службовими повідомленнями.
Дозволи операційної системи (сповіщення, фото; Face ID/відбиток пальця, якщо увімкнено блокування застосунку): їх можна вимкнути в налаштуваннях пристрою. Застосунок не запитує доступу до камери, мікрофона, місцезнаходження, контактів чи календаря.

Псевдонімізоване вимірювання використання продукту: для вдосконалення продукту на боці сервера можуть вимірюватися агреговані події використання з псевдонімним ідентифікатором клініки. Це вимірювання не включає IP-адрес, даних про здоровʼя та відстеження джерел/реклами. Псевдонімний ідентифікатор клініки є псевдонімом; у бізнесі з однієї особи його можна повʼязати з конкретною людиною. Зараз цю функцію вимкнено; перед її увімкненням цей текст буде оновлено.

12. Зміни

Після кожної зміни ця політика публікується з номером версії, датою та журналом змін. Про суттєві зміни повідомляється сповіщенням у застосунку.

Версія 3.4 · 20 жовтня 2026 р.