CORENTA — ذاتی ڈیٹا کے تحفظ کے قانون (KVKK) کے تحت معلوماتی نوٹس

یہ ترجمہ صرف معلومات کے لیے فراہم کیا گیا ہے؛ قانونی طور پر پابند متن ترکی زبان کا متن ہے۔

ڈیٹا کنٹرولر / ڈیٹا پروسیسر کی حیثیت کے مطابق تین حصوں پر مشتمل معلوماتی نوٹس

ورژن: 2.3 · نفاذ / آخری تازہ کاری: 19 اکتوبر 2026 ڈیٹا کنٹرولر / ناشر (حصہ A اور C): Mertcan Demir — "Teta Studio" تجارتی نام سے کام کرنے والا واحد ملکیتی کاروبار

تبدیلیوں کا ریکارڈ

• 2.3 — 19 اکتوبر 2026: عالمی دائرہ کار شامل کیا گیا: G.4 میں "صرف ترکی" کی عبارت کو اسٹورز کے ذریعے ایک سے زیادہ ممالک میں فراہمی اور EU/EEA کے لیے GDPR بیان کے حوالے سے بدل دیا گیا۔ پروسیسنگ کی سرگرمیاں اور قانونی بنیادیں تبدیل نہیں ہوئیں۔
• 2.2 — 19 اکتوبر 2026: اشاعتی ورژن؛ نفاذ کی تاریخ 19 اکتوبر 2026۔ A.1 کے شناختی جدول سے خالی رہ جانے والی MERSİS اور KEP کی معلومات ہٹا دی گئیں۔ B.8/a میں گروپ پیغامات کی مدتِ محفوظ رکھنے کو ڈیٹا محفوظ رکھنے اور تلفی کی پالیسی سے جوڑ دیا گیا۔
• 2.1 — 18 اکتوبر 2026: 18 اکتوبر 2026 کو شامل کیے گئے فیچرز درج کیے گئے: کلینک گروپس، اسٹوڈیو کے اندر چیلنجز، کلائنٹ بیجز اور لائلٹی کارڈ، ہفتہ وار مشنز اور ماہانہ رپورٹ کارڈ (حصہ B)؛ اسٹوڈیو لیگ اور شہر کے چیلنجز، اسپیشلسٹ کا قابلِ منتقلی پروفائل کارڈ، اسٹوڈیو سے اسٹوڈیو دعوتی کوڈ، بانی اسٹوڈیو پروگرام، Corenta Lab، ایکسپلور v2 (مختصر ویڈیو، ٹرائل کلاس، اسپانسرڈ جگہ)، ٹرائل دہرانے کا نشان، ڈیوائس جوڑنا اور "میرے سیشنز"، اسٹور کا جزوی ریفنڈ اور Apple کی جانب سے استعمال کی معلومات کی درخواست (حصہ C)۔ گروپ، لیگ، چیلنج اور پروفائل کارڈ میں صحت کے ڈیٹا کو کیسے سنبھالا جاتا ہے، یہ الگ حصے (B.3-A) میں لکھا گیا۔ G.1 کی تصحیح کی گئی: کسی شخص کو متاثر کرنے والا خودکار نتیجہ پیدا کرنے والے تین اصول (دعوت کے غلط استعمال کی جانچ، تین شکایات پر گروپ پیغام کا چھپ جانا، لیگ سے اخراج) واضح طور پر لکھے گئے۔ موبائل اجازتیں کوڈ کے مطابق درست کی گئیں (کیمرے کی اجازت نہیں مانگی جاتی)۔ بند فیچرز (شیئرنگ کی تصدیق، طلب کا اشارہ، Boost کی ضمانت، ڈیوائس کی تصدیق، Turnstile، Sentry) اس متن میں نہیں لکھے گئے؛ انہیں کھولنے سے پہلے متن کی الگ تازہ کاری ضروری ہے۔
• 2.0 — 11 اکتوبر 2026: 11 اکتوبر 2026 کے تعمیلی جائزے کے مطابق (F01، F02، F04، F05، F07، F08، F11، F13، F14، F19، F22، F26): بیرونِ ملک منتقلی کے حصے قانون نمبر 6698 کی دفعہ 9 کی 2024 کے بعد کی صورت کے مطابق دوبارہ لکھے گئے (Supabase/Frankfurt سمیت یہ بیرونِ ملک منتقلی ہے؛ معیاری معاہدے ابھی دستخط نہیں ہوئے)؛ معلوماتی نوٹس اور صریح رضامندی کو الگ کیا گیا (نوٹس "منظوری" نہیں بلکہ "میں نے پڑھ اور سمجھ لیا ہے" کا اعلان ہے؛ ابتدائی رسائی فارم میں لازمی منظوری کا خانہ ہٹا دیا گیا)؛ صحت کے ڈیٹا کی رضامندی اختیاری لکھی گئی؛ ان سرگرمیوں کے لیے جن میں Teta Studio ڈیٹا کنٹرولر ہے، نیا حصہ C — Corenta اکاؤنٹ اور پلیٹ فارم کا نوٹس شامل کیا گیا؛ شناختی معلومات کو واحد ملکیتی کاروبار کے طور پر درست کیا گیا؛ VERBİS کا جائزہ 2025 کے بورڈ کے فیصلوں کے مطابق لکھا گیا؛ خلاف ورزی کی صورت میں کلینک کو اطلاع زیادہ سے زیادہ 24 گھنٹے کے اندر کے طور پر درست کی گئی؛ "گمنام" محفوظ رکھنے کی عبارت کو شخص سے تعلق منقطع کر کے محدود محفوظ رکھنے کے طور پر درست کیا گیا؛ فائل اٹیچمنٹ کو حذف کرنے اور ڈیٹا ایکسپورٹ لنک کو کوڈ سے تصدیق شدہ ایک ہی بیان سے جوڑا گیا؛ قانون کے غلط حوالے درست کیے گئے۔
• 1.6 — 10 اکتوبر 2026: Expo (Expo Push Notification Service) کو ذیلی پروسیسر/پروسیسر کے ریکارڈ سے ہٹا دیا گیا؛ پش نوٹیفکیشن صرف Apple (APNs) اور Google (FCM) کے ذریعے بھیجے جاتے ہیں، Expo/EAS صرف ایپ بنانے کا ٹول ہے اور آخری صارف کا ڈیٹا پروسیس نہیں کرتا۔
• 1.5 — 10 اکتوبر 2026: Google Analytics کے انتخاب سے متعلق عبارت ہٹا دی گئی؛ واضح کیا گیا کہ تیسرے فریق کا کوئی تجزیاتی ٹول استعمال نہیں ہوتا اور پش پروسیسر کون ہیں۔
• 1.4 — 4 اکتوبر 2026: موجودہ متن کو منظور شدہ ورژن کے طور پر طے کیا گیا۔ اس ورژن میں صرف یہ درج کیا گیا: Teta Studio کے عنوان کی علامت؛ مارکیٹ (ترکی)؛ اکاؤنٹ حذف کرنا (رسائی فوراً ختم ہو جاتی ہے، ذاتی ڈیٹا حذف/گمنام ہو جاتا ہے، قانونی طور پر محفوظ رکھنے کے لائق ادائیگی کے ریکارڈ بغیر شناخت کے محفوظ رہتے ہیں)؛ 30 دن بعد کلائنٹ کے صحت کے خانوں کا حذف ہونا؛ 7 دن کی یتیم رسید مدت؛ سپورٹ موڈ میں کلائنٹ کے رابطے کا پوشیدہ رہنا؛ بغیر شناخت کے سرور کی جانب پیمائش؛ سروس ای میلز اور Google Workspace؛ پش پروسیسر؛ سپورٹ کا پتہ (support@corenta.app)؛ صحت کے خانوں میں لکھنے کا اختیار۔
• 1.3 — 4 اگست 2026: B.6 اور B.8/a حصوں کو محفوظ رکھنے اور تلفی کی پالیسی کے ساتھ ہم آہنگ کرنا۔

0. اس متن کے بارے میں — دائرہ کار اور پڑھنے کی رہنمائی

یہ ذاتی ڈیٹا کے تحفظ کے قانون کا معلوماتی نوٹس ("معلوماتی نوٹس")، قانون نمبر 6698 برائے تحفظِ ذاتی ڈیٹا ("KVKK" یا "قانون") کی دفعہ 10 اور معلومات فراہم کرنے کی ذمہ داری کی تکمیل میں قابلِ عمل طریقۂ کار اور اصولوں سے متعلق اعلامیہ کے مطابق، "Teta Studio" تجارتی نام سے واحد ملکیتی کاروبار کے طور پر کام کرنے والے Mertcan Demir ("Teta Studio"، "ہم") کی جانب سے تیار اور چلائے جانے والے Corenta نامی سافٹ ویئر (SaaS) پروڈکٹ ("Corenta"، "پروڈکٹ" یا "پلیٹ فارم") اور اس پروڈکٹ کا تعارف کرانے والی corenta.app ویب سائٹ کے حوالے سے ذاتی ڈیٹا کی پروسیسنگ کے بارے میں متعلقہ افراد کو آگاہ کرنے کے مقصد سے تیار کیا گیا ہے۔

Corenta کلینیکل پیلاٹیز، فزیوتھراپی، ریفارمر، ویلنس/مساج اور یوگا مراکز جیسے بوتیک صحت اور ویلنس کاروباروں کے لیے؛ اپائنٹمنٹ کا انتظام، پیکج/سیشن کی نگرانی، کلائنٹ کی اینامنیسس اور سیشن نوٹس، کمائی اور مالی لین دین کی نگرانی فراہم کرنے والا کثیر کرایہ دار (multi-tenant)، موبائل اوّلین سافٹ ویئر پلیٹ فارم (Software-as-a-Service) ہے۔

0.1 تعریفات

0.2 دو الگ سیاق — یہ کیوں اہم ہے

Corenta کے نظام میں ذاتی ڈیٹا تین مختلف سیاق میں اور دو مختلف حیثیتوں سے پروسیس ہوتا ہے: حصہ A (تعارفی ویب سائٹ؛ Teta Studio ڈیٹا کنٹرولر)، حصہ B (کلینک کے ریکارڈ؛ Teta Studio ڈیٹا پروسیسر) اور حصہ C (Corenta اکاؤنٹ، سبسکرپشن، سروس ای میلز، ایکسپلور/ریویو، اسٹوڈیوز کے درمیان ترقی کے فیچرز — لیگ، دعوت، بانی اسٹوڈیو، Corenta Lab، قابلِ منتقلی پروفائل کارڈ —، اکاؤنٹ اور ڈیوائس کی سیکیورٹی اور پروڈکٹ کی پیمائش؛ Teta Studio ڈیٹا کنٹرولر)۔ اس فرق کو واضح طور پر سمجھنا معلوماتی نوٹس کی درست تشریح کے لیے بنیادی ہے اور دونوں سیاق کو ہرگز آپس میں نہیں ملانا چاہیے:

Corenta ایپ میں پیدا ہونے والا کسی کلینک کے کلائنٹ کا صحت کا ڈیٹا اور corenta.app سائٹ پر ابتدائی رسائی فارم بھرنے والے کاروبار کے مالک کا ڈیٹا قانونی طور پر بالکل مختلف نظاموں کے تابع ہیں۔ نیچے کے حصے اسی فرق کے مطابق ترتیب دیے گئے ہیں۔

حصہ A — کارپوریٹ ویب سائٹ اور ابتدائی رسائی فارم (corenta.app)

یہ حصہ ان فطری اشخاص پر لاگو ہوتا ہے جو corenta.app ویب سائٹ پر آتے ہیں، سائٹ کے ساتھ تعامل کرتے ہیں اور/یا ابتدائی رسائی کا درخواست فارم بھرتے ہیں۔ اس سیاق میں Teta Studio، KVKK دفعہ 3/ı کے مطابق ڈیٹا کنٹرولر کی حیثیت سے کام کرتا ہے اور ذاتی ڈیٹا کی پروسیسنگ کے مقاصد اور ذرائع خود طے کرتا ہے۔

A.1. ڈیٹا کنٹرولر کی شناخت

A.2. پروسیس ہونے والے ذاتی ڈیٹا کی اقسام

corenta.app ویب سائٹ پر آنے، ابتدائی رسائی فارم بھرنے، رابطہ فارم بھیجنے یا ڈیمو/سیلز گفتگو کی درخواست کے دوران ذاتی ڈیٹا کی درج ذیل اقسام پروسیس ہو سکتی ہیں:

(*) کوکی نوٹ کی وضاحت: اس متن کی اشاعت کی تاریخ تک corenta.app سائٹ پر کوئی فعال کوکی بینر/انتظامی انٹرفیس یا تیسرے فریق کا کوکی ڈھانچہ موجود نہیں؛ اوپر کی سطر میں مذکور IP پتہ/ڈیوائس/براؤزر کی معلومات صرف بنیادی سرور لاگز اور فارم کی سیکیورٹی کے دائرے میں، کسی فعال کوکی ٹیکنالوجی کے بغیر محدود طور پر پروسیس ہوتی ہیں۔ اگرچہ نظام کے ڈھانچے میں کوکی رضامندی کی ایک قسم (cookies) تکنیکی طور پر متعین ہے، یہ قسم فی الحال عملاً استعمال نہیں ہوتی۔ کوکیز کا استعمال شروع ہونے کی صورت میں یہ معلوماتی نوٹس اور الگ کوکی پالیسی تازہ کی جائے گی اور ضروری منظوری کے نظام نافذ کیے جائیں گے۔ اس سیاق میں خصوصی نوعیت کا ذاتی ڈیٹا پروسیس نہیں ہوتا۔

یہ ڈیٹا صرف متعلقہ شخص کے اپنی مرضی سے فارم بھرنے یا رابطہ کرنے کے ذریعے، یا سائٹ کے تکنیکی کام کی وجہ سے (جیسے IP) خودکار طور پر حاصل ہوتا ہے۔

A.3. ذاتی ڈیٹا کی پروسیسنگ کے مقاصد اور قانونی بنیادیں

نیچے کے جدول میں ہر پروسیسنگ مقصد کو اس قانونی بنیاد کے ساتھ دکھایا گیا ہے جو KVKK دفعہ 5/2 میں درج بنیادوں میں سے اس کی بنیاد ہے:

اہم: شق 7 کے تحت مارکیٹنگ رابطہ صرف متعلقہ شخص کی جانب سے اس مقصد کے لیے الگ اور صریح طور پر دی گئی منظوری پر مبنی ہے؛ یہ منظوری ابتدائی رسائی کی درخواست کی لازمی شرط نہیں ہے اور کسی بھی وقت واپس لی جا سکتی ہے (دیکھیں A.8)۔

A.4. ذاتی ڈیٹا جمع کرنے کا طریقہ

ذاتی ڈیٹا corenta.app سائٹ پر ابتدائی رسائی/رابطہ فارم بھرنے، ای میل کے ذریعے براہِ راست رابطے، ڈیمو/سیلز گفتگو اور سائٹ کے تکنیکی ڈھانچے کے ذریعے خودکار طور پر (IP پتہ وغیرہ) الیکٹرانک طور پر جمع کیا جاتا ہے۔

A.5. ذاتی ڈیٹا کی منتقلی

آپ کا ذاتی ڈیٹا ہوسٹنگ (hosting)، فارم جمع کرنے، ای میل بھیجنے، تجزیات، سیکیورٹی اور اسی طرح کی تکنیکی خدمات کی فراہمی کے مقصد سے، محدود طور پر اور KVKK کی دفعات 8 اور 9 میں مقرر شرائط کے اندر، یہ خدمات فراہم کرنے والے سپلائرز کے ساتھ شیئر کیا جا سکتا ہے۔ یہ شیئرنگ صرف متعلقہ خدمت کی فراہمی کے لیے ضروری حد تک اور اسی مقصد تک محدود ہوتی ہے۔

اس سیاق میں معلوم/زیرِ استعمال تکنیکی ڈھانچے کے فراہم کنندگان:

نوٹ — فارم کا ڈیٹا محفوظ ہونے کا ڈھانچہ: اس متن کی تیاری کی تاریخ تک تکنیکی طور پر تصدیق نہیں ہوئی کہ ابتدائی رسائی/رابطہ فارم کا ڈیٹا بالآخر صرف Framer کے اپنے فارم ڈھانچے میں رکھا جاتا ہے یا Corenta کے Supabase پر مبنی ڈیٹا بیس (دیکھیں حصہ B، B.5 — Supabase، Frankfurt/جرمنی) میں بھی منتقل کیا جاتا ہے۔ تصدیق ہونے پر یہ جدول، ضرورت ہو تو Supabase کی سطر شامل کر کے، تازہ کیا جائے گا؛ ہر صورت میں آپ کا فارم کا ڈیٹا صرف اس حصہ A میں بیان کردہ مقاصد کے لیے اور KVKK کے مطابق پروسیس ہوتا ہے۔

ان شیئرنگز کے علاوہ آپ کا ذاتی ڈیٹا تیسرے فریقوں کو فروخت، کرائے پر یا مارکیٹنگ کے مقصد سے منتقل نہیں کیا جاتا۔ قانونی لازمی صورتیں (عدالتی حکم، مجاز سرکاری ادارے کی درخواست وغیرہ) اس اصول سے مستثنیٰ ہیں۔

بیرونِ ملک منتقلی: Framer اور Google Workspace ترکی سے باہر ڈیٹا پروسیس کرتے ہیں؛ یہ قانون نمبر 6698 کے معنی میں بیرونِ ملک منتقلی ہے۔ چونکہ یہ منتقلیاں باقاعدہ اور مسلسل ہیں، ان کی بنیاد صریح رضامندی نہیں رکھی جاتی؛ ان کی بنیاد KVKK کی دفعہ 5 کی پروسیسنگ شرائط میں سے کسی ایک اور دفعہ 9/4-c کے مطابق ذاتی ڈیٹا کے تحفظ کے بورڈ کے اعلان کردہ معیاری معاہدوں پر رکھی جائے گی۔ اس متن کی تاریخ تک معیاری معاہدے فراہم کنندگان کے ساتھ ابھی دستخط نہیں ہوئے اور بورڈ کو اطلاع نہیں دی گئی۔ ہر معاہدے پر دستخط ہونے پر دستخط کی تاریخ سے 5 کاروباری دنوں کے اندر بورڈ کو اطلاع دی جائے گی اور یہ حصہ فراہم کنندگان اور تاریخوں کی فہرست کے ساتھ تازہ کیا جائے گا۔ بورڈ نے ان ممالک کے بارے میں کفایت کا کوئی فیصلہ اعلان نہیں کیا (آخری جانچ: 11 اکتوبر 2026)۔

A.6. محفوظ رکھنے کی مدت

آپ کا ذاتی ڈیٹا متعلقہ پروسیسنگ مقصد کے لیے ضروری مدت تک، اور ہر صورت میں متعلقہ قانون میں مقرر میعادِ سماعت کو متاثر کیے بغیر، محفوظ رکھا جاتا ہے:

• ابتدائی رسائی کی درخواستیں: درخواست کے جائزے اور رابطے کے عمل کی تکمیل سے زیادہ سے زیادہ 2 سال؛ اس مدت میں رابطہ نہ ہو یا عمل مکمل ہو جائے تو اس سے پہلے حذف/گمنام کر دی جاتی ہیں۔ شفافیت کا نوٹ: اس متن کی تیاری کی تاریخ تک اس زیادہ سے زیادہ مدت کے مطابق نظام میں خودکار طور پر چلنے والا کوئی اسکیننگ/حذف کرنے کا طریقہ موجود نہیں؛ مدت ایک قانونی بالائی حد ہے، اور فی الحال حذف/گمنام کرنے کا عمل دستی طور پر/درخواست پر ہوتا ہے۔
• رابطے کے ریکارڈ: رابطے کا مقصد ختم ہونے تک۔
• تجزیاتی/تکنیکی لاگ کا ڈیٹا: استعمال ہونے والے ٹول/ڈھانچے کی پہلے سے طے شدہ/اجازت یافتہ محفوظ رکھنے کی مدت تک۔
• قانونی تنازع اور ذمہ داری کے ریکارڈ: متعلقہ قانون میں مقرر کم از کم مدت تک۔

محفوظ رکھنے کی مدت ختم ہونے پر ذاتی ڈیٹا KVKK دفعہ 7 اور ذاتی ڈیٹا کو حذف کرنے، تلف کرنے یا گمنام بنانے سے متعلق ضابطے کے مطابق حذف، تلف یا گمنام کر دیا جاتا ہے۔ مدتوں کے تفصیلی جدول اور تلفی کے طریقوں کے لیے دیکھیں veri-saklama-imha-politikasi.md (حصہ 4، سطر 9)۔

A.7. ابتدائی رسائی فارم میں معلومات اور تجارتی پیغام کی منظوری

آپ کی درخواست کی پروسیسنگ کی بنیاد رضامندی نہیں بلکہ A.3 میں دی گئی قانونی بنیادیں ہیں۔ اس لیے فارم میں معلوماتی نوٹس کے لیے منظوری کا خانہ نہیں ہوتا؛ معلومات اور رضامندی الگ رکھی جاتی ہیں۔

معلومات (منظوری کا خانہ نہیں): بھیجیں کے بٹن کے بالکل اوپر درج ذیل متن اور اس معلوماتی نوٹس کا لنک دکھایا جاتا ہے:

"آپ کی معلومات آپ کی درخواست کا جائزہ لینے اور آپ سے رابطہ کرنے کے لیے پروسیس کی جاتی ہیں (KVKK دفعہ 5/2-c، f)۔ تفصیل: معلوماتی نوٹس۔"

تجارتی پیغام کی اختیاری منظوری (الگ خانہ، پہلے سے نشان زدہ نہیں):

"میں نے Teta Studio کو Corenta کے اعلانات اور مہمات ای میل کے ذریعے بھیجنے کی منظوری دی ہے۔"

تجارتی پیغام کی منظوری نہ دینا درخواست کے جائزے پر اثر نہیں ڈالتا۔ Teta Studio پیغام انتظامی نظام (İYS) میں رجسٹر ہوئے بغیر تشہیری ای میل نہیں بھیجتا؛ رجسٹریشن کے بعد منظوریاں 3 کاروباری دنوں کے اندر İYS پر اپ لوڈ کی جاتی ہیں۔ منظوری ہر پیغام میں موجود انکار کے لنک سے واپس لی جا سکتی ہے۔

A.8. متعلقہ شخص کے حقوق (KVKK دفعہ 11) اور درخواست کا طریقہ

KVKK کی دفعہ 11 کے مطابق ہر وہ متعلقہ شخص جس کا ذاتی ڈیٹا پروسیس ہوتا ہے، ڈیٹا کنٹرولر سے رجوع کر کے درج ذیل حقوق رکھتا ہے:

a) یہ جاننا کہ ذاتی ڈیٹا پروسیس ہوا ہے یا نہیں، b) اگر ذاتی ڈیٹا پروسیس ہوا ہے تو اس سے متعلق معلومات طلب کرنا، c) ذاتی ڈیٹا کی پروسیسنگ کا مقصد اور یہ جاننا کہ آیا وہ مقصد کے مطابق استعمال ہوا ہے، ç) ملک کے اندر یا باہر ان تیسرے فریقوں کو جاننا جنہیں ذاتی ڈیٹا منتقل کیا گیا ہے، d) ذاتی ڈیٹا نامکمل یا غلط پروسیس ہونے کی صورت میں اس کی درستی کا مطالبہ کرنا، e) KVKK دفعہ 7 میں مقرر شرائط کے دائرے میں ذاتی ڈیٹا کو حذف یا تلف کرنے کا مطالبہ کرنا، f) شقوں (d) اور (e) کے مطابق کیے گئے اقدامات کی اطلاع ان تیسرے فریقوں کو دینے کا مطالبہ کرنا جنہیں ذاتی ڈیٹا منتقل کیا گیا ہے، g) پروسیس شدہ ڈیٹا کے خصوصی طور پر خودکار نظاموں کے ذریعے تجزیے سے خود شخص کے خلاف کوئی نتیجہ سامنے آنے پر اعتراض کرنا، ğ) ذاتی ڈیٹا کی غیر قانونی پروسیسنگ کی وجہ سے نقصان ہونے کی صورت میں نقصان کی تلافی کا مطالبہ کرنا۔

اس کے علاوہ، منظوری پر مبنی پروسیسنگ (تجارتی الیکٹرانک پیغام) کے لحاظ سے دی گئی منظوری، KVKK دفعہ 11 کے عمومی حقوق سے آزادانہ طور پر، جب چاہیں اور بغیر کوئی وجہ بتائے واپس لی جا سکتی ہے۔ منظوری واپس لینا واپسی سے پہلے کی پروسیسنگ کی قانونی حیثیت پر اثر نہیں ڈالتا۔

درخواست کا طریقہ: اوپر کے حقوق استعمال کرنے کے لیے آپ اپنی درخواستیں، اپنی شناخت کے لیے ضروری معلومات کے ساتھ، KVKK کی دفعہ 13 اور ڈیٹا کنٹرولر سے رجوع کے طریقۂ کار اور اصولوں سے متعلق اعلامیہ میں مقرر طریقے سے hello@corenta.app پر تحریری طور پر بھیج سکتے ہیں۔ آپ کی درخواستیں، ان کی نوعیت کے مطابق، زیادہ سے زیادہ 30 (تیس) دن کے اندر، اضافی لاگت نہ رکھنے والے طریقوں سے مفت نمٹائی جاتی ہیں؛ اگر عمل پر اضافی لاگت آئے تو ذاتی ڈیٹا کے تحفظ کے بورڈ کے مقرر کردہ نرخ نامے کی فیس لی جا سکتی ہے۔

حصہ B — کلینکس کی جانب سے Corenta SaaS پروڈکٹ کا استعمال

یہ حصہ ان کلینک کے عملے (ایڈمن، اسپیشلسٹ/انسٹرکٹر، ریسپشن وغیرہ) پر لاگو ہوتا ہے جو Corenta کو کسی کلینیکل پیلاٹیز، فزیوتھراپی، ریفارمر، ویلنس/مساج یا یوگا مرکز ("کلینک") کے ذریعے استعمال کرتے ہیں، اور ان کلینکس کے کلائنٹس/مریضوں پر۔

B.1. کرداروں کی تقسیم کی قانونی بنیاد — براہِ کرم غور سے پڑھیں

Corenta خرید کر استعمال میں لانے والا کلینک، اپنے کلائنٹس/مریضوں اور اپنے عملے کے ذاتی ڈیٹا کے لحاظ سے KVKK دفعہ 3/ı کے مطابق "ڈیٹا کنٹرولر" کی حیثیت رکھتا ہے۔ کلائنٹس/مریضوں اور عملے کو KVKK کے تحت معلومات دینے کی ذمہ داری اور ضرورت پڑنے پر صریح رضامندیاں (خاص طور پر صحت کے ڈیٹا کی پروسیسنگ سے متعلق خصوصی نوعیت کے ڈیٹا کی رضامندی) لینا بنیادی اور حتمی طور پر کلینک کی ذمہ داری ہے۔

Teta Studio (Corenta)، KVKK دفعہ 3/ğ کے مطابق صرف ڈیٹا پروسیسر ہے۔ Teta Studio یہ ڈیٹا کلینک کی ہدایات کے مطابق اور کلینک کی جانب سے، صرف پلیٹ فارم کا تکنیکی ڈھانچہ فراہم کر کے پروسیس کرتا ہے؛ اپنی جانب سے کوئی آزاد پروسیسنگ مقصد طے نہیں کرتا اور اس ڈیٹا کو کلینک کی ہدایات سے ہٹ کر اپنے تجارتی مقاصد (اشتہار، تیسرے فریقوں کو فروخت وغیرہ) کے لیے پروسیس نہیں کرتا۔ وہ پروسیسنگ جو Teta Studio اپنے مقاصد کے لیے کرتا ہے (کلینک کا صارف اکاؤنٹ، سبسکرپشن، سروس ای میلز، ایکسپلور/ریویو کی دعوت اور ریویوز، سیکیورٹی اور فرضی نام کے ساتھ پروڈکٹ کی پیمائش) اس حصہ B کا نہیں بلکہ حصہ C کا موضوع ہے؛ ان سرگرمیوں میں Teta Studio ڈیٹا کنٹرولر ہے۔

Corenta پروڈکٹ کلینک کی ان ذمہ داریوں کی تکمیل کو تکنیکی طور پر آسان بنانے والے ٹولز پیش کرتا ہے (موبائل ایپ میں رضامندی کی اسکرین، ورژن والے رضامندی کے ریکارڈ، واپسی کا نظام وغیرہ — دیکھیں B.2)۔ ان ٹولز کی موجودگی کا یہ مطلب نہیں کہ کلینک نے ڈیٹا کنٹرولر کی حیثیت سے پیدا ہونے والی اپنی قانونی ذمہ داریاں Teta Studio کو منتقل کر دی ہیں یا Teta Studio نے یہ ذمہ داریاں اپنے ذمے لے لی ہیں۔

کلینک اور Teta Studio کے درمیان ڈیٹا پروسیسر کا تعلق ایک الگ ڈیٹا پروسیسنگ معاہدے (Data Processing Agreement/DPA) سے منظم ہوتا ہے؛ یہ معاہدہ پروسیس ہونے والے ڈیٹا کی اقسام، پروسیسنگ کے مقاصد، سیکیورٹی کے اقدامات، ذیلی پروسیسر کے استعمال اور فریقین کی KVKK دفعہ 12 کے تحت ذمہ داریوں کی تفصیل دیتا ہے۔

یہ حصہ B اس معلوماتی نوٹس کی جگہ نہیں لیتا اور نہ اس کا متبادل ہے جو کلینک اپنے کلائنٹس/عملے کو دے گا۔ اس حصے کا مقصد شفاف طور پر بتانا ہے کہ Teta Studio ڈیٹا پروسیسر کی حیثیت سے پلیٹ فارم پر کون سا ڈیٹا کس مقصد سے پروسیس کرتا ہے، اور ایک ایسا ڈھانچہ پیش کرنا ہے جسے کلینک اپنا معلوماتی نوٹس تیار کرتے وقت حوالے کے طور پر استعمال کر سکے۔ اگر کلینک Corenta کی موبائل ایپ کے اندر پیش کردہ مشترکہ/مرکزی معلوماتی اسکرین اور اختیاری رضامندی اسکرینوں (دیکھیں B.2) کو کافی نہیں سمجھتا، تو وہ اپنے کلائنٹس اور عملے کے لیے اپنے وسائل سے (تحریری متن، ای میل، بالمشافہ معلومات وغیرہ) الگ سے اضافی/علیحدہ معلوماتی عمل چلا سکتا ہے؛ یہ کلینک کی اپنی قانونی ذمہ داری کے دائرے میں ہے۔

B.2. پلیٹ فارم کے اندر معلومات اور رضامندی کا نظام (معلومات کے لیے)

Corenta موبائل ایپ میں پہلے استعمال (onboarding) کے مرحلے پر ایک اسکرین (kvkk.tsx) ہے جو Teta Studio نے تیار کی ہے اور تمام کلینکس کے کلائنٹس/صارفین کو مشترکہ طور پر پیش کی جاتی ہے۔ بورڈ کے اصولی فیصلے نمبر 2026/347 کے مطابق معلومات اور رضامندی الگ قدموں میں دکھائی جاتی ہیں:

ریکارڈ ورژن کے ساتھ consent_logs جدول میں رکھے جاتے ہیں۔ تکنیکی نوٹ: معلومات کا اظہار آج اس جدول میں kvkk قسم سے ریکارڈ ہوتا ہے؛ یہ ریکارڈ رضامندی نہیں بلکہ اس بات کا اعلان ہے کہ معلومات دکھائی گئیں اور پڑھی گئیں۔ آپریٹنگ سسٹم کی واحد نوٹیفکیشن اجازت لین دین اور مہم دونوں کے نوٹیفکیشنز پہنچانے میں استعمال ہوتی ہے؛ مہم کے نوٹیفکیشنز صرف اسی صورت بھیجے جانے چاہئیں جب 2b کی اجازت دی گئی ہو۔

یہ اسکرین اور متون ہر کلینک کے لیے الگ نہیں کیے گئے، پورے پلیٹ فارم میں ایک مشترکہ ورژن کے طور پر پیش کیے جاتے ہیں؛ کلینک کی شناختی معلومات (عنوان، پتہ، درخواست کا رابطہ) آج متن میں خودکار طور پر شامل نہیں ہوتیں۔ معلوماتی نوٹس کا ورژن بدلنے پر صارف سے اگلے لاگ ان پر یہ بتانے کو کہا جاتا ہے کہ اس نے نیا متن پڑھ لیا ہے (یہ بھی رضامندی نہیں)۔ صحت کے ڈیٹا کی رضامندی اور مہم کی اجازت جب چاہیں واپس لی جا سکتی ہیں (revoked_at خانے سے نگرانی ہوتی ہے)؛ صحت کے ڈیٹا کی رضامندی واپس لینا اپائنٹمنٹ اور اکاؤنٹ کے استعمال پر اثر نہیں ڈالتا۔

اگر کلینک، رازداری کی ذمہ داری رکھنے والے صحت کے پیشہ ور (مثلاً فزیوتھراپسٹ) کے طور پر، صحت کا ڈیٹا علاج کے مقصد سے KVKK دفعہ 6/3-e کی بنیاد پر پروسیس کرتا ہے، تو صریح رضامندی کی اسکرین کے بجائے صرف معلومات کافی ہو سکتی ہیں؛ دیگر کاروبار (مثلاً پیلاٹیز/ویلنس اسٹوڈیو) صحت کا ڈیٹا صرف دفعہ 6/3-a کے مطابق اختیاری صریح رضامندی کی بنیاد پر پروسیس کر سکتے ہیں۔ کون سی قانونی بنیاد اختیار کی جائے اور معلومات کا مواد اس کی اپنی سرگرمی کے مطابق ہو، یہ کلینک کی ذمہ داری ہے۔

B.3. ڈیٹا کی وہ اقسام جو Teta Studio ڈیٹا پروسیسر کی حیثیت سے پروسیس کرتا ہے

پلیٹ فارم کے تکنیکی کام کی وجہ سے، کلینک کی ہدایت کے مطابق ڈیٹا کی درج ذیل اقسام پروسیس ہوتی ہیں:

صحت کے خانوں میں لکھنے کا اختیار (4 اکتوبر 2026 سے): کلائنٹ کے صحت کے خانوں (خون کا گروپ، الرجی، دائمی حالت، دوا) میں صرف کلائنٹ خود اور اس کا مقرر اسپیشلسٹ لکھ سکتے ہیں؛ کاروبار کا مالک/ایڈمن ان خانوں میں نہیں لکھ سکتا (ہنگامی رابطے کا شخص اور شناختی خانے تبدیل کر سکتا ہے)۔

فرضی نام کے ساتھ پروڈکٹ کی پیمائش: اس سرگرمی میں Teta Studio ڈیٹا کنٹرولر ہے اور تفصیل حصہ C میں ہے۔ پیمائش کلینک کی فرضی شناخت کے ساتھ ہوتی ہے؛ یہ شناخت فرضی نام کی نوعیت رکھتی ہے (بغیر شناخت کے نہیں)۔ فیچر فی الحال بند ہے۔

رسید کی فائلیں (4 اکتوبر 2026 سے): کسی ادائیگی سے نہ جڑی (یتیم) رسید فائلیں 7 دن بعد خودکار طور پر حذف ہو جاتی ہیں؛ ادائیگی سے جڑی رسید کسی بھی کردار سے حذف نہیں ہو سکتی۔

موبائل اجازتوں کے بارے میں وضاحت (18 اکتوبر 2026 سے): Corenta موبائل ایپ آپریٹنگ سسٹم کی سطح پر صرف نوٹیفکیشن کی اجازت (سیاق میں پوچھی جاتی ہے) اور iOS پر تصاویر کی لائبریری تک رسائی (پروفائل تصویر، اینامنیسس کا اٹیچمنٹ، ادائیگی کی رسید، اعلان کی تصویر یا اسٹوڈیو ویڈیو منتخب کرتے وقت) مانگتی ہے؛ ایپ لاک فعال ہو تو ڈیوائس کی Face ID/فنگر پرنٹ تصدیق ڈیوائس کے اندر استعمال ہوتی ہے اور بایومیٹرک ڈیٹا Corenta کو نہیں بھیجا جاتا۔ Android پر کیمرے اور مائیکروفون کی اجازتیں ایپ مینی فیسٹ سے جان بوجھ کر ہٹائی گئی ہیں۔ ایپ کیمرا، مائیکروفون، مقام، رابطوں کی فہرست (contacts)، کیلنڈر کی اجازت یا HealthKit/صحت کے سینسر تک رسائی نہیں مانگتی۔ ایکسپلور کا نقشہ ڈیوائس کا مقام استعمال نہیں کرتا؛ صرف صارف کے منتخب کردہ صوبے/ضلع یا نقشے کے علاقے سے تلاش کرتا ہے۔

خصوصی نوعیت کا ذاتی ڈیٹا (صحت کی معلومات) KVKK دفعہ 6 کے مطابق صرف صریح رضامندی سے یا قوانین میں مقرر استثنائی صورتوں میں (عوامی صحت کا تحفظ، احتیاطی طب، طبی تشخیص/علاج، صحت کی خدمات کی منصوبہ بندی اور مالیات کا رازداری کی ذمہ داری رکھنے والے افراد کے ذریعے انجام پانا) پروسیس ہو سکتا ہے۔ Corenta کے نظام میں یہ ڈیٹا کلینک کے مجاز صحت/ویلنس اسپیشلسٹ، کلینک کی اختیار کردہ قانونی بنیاد (دفعہ 6/3-a کے تحت اختیاری صریح رضامندی یا دفعہ 6/3-e) کے مطابق درج کرتے ہیں؛ Teta Studio یہ ڈیٹا صرف کلینک کی ہدایت کے مطابق ہوسٹ/پروسیس کرتا ہے اور بڑھائے گئے حفاظتی اقدامات سے اس کی حفاظت کرتا ہے (دیکھیں B.6)۔

محفوظ رکھنے کی مدت اور تلفی کا طریقہ — باہمی حوالہ: اوپر کی ہر قسم کے لیے محفوظ رکھنے کی مدت اور اکاؤنٹ حذف کرنے کی درخواست کے بعد لاگو ہونے والا طریقہ (مستقل حذف یا گمنام بنانا) B.8/a میں مختصراً بیان ہے، اور تفصیلی جدول اور وجوہ کے ساتھ veri-saklama-imha-politikasi.md (حصہ 4-6) میں وضاحت کی گئی ہے۔ خاص طور پر صحت کی معلومات، لین دین/مالی معلومات اور معلومات اور اجازت کے ریکارڈ کی سطروں کے لیے: اکاؤنٹ کے مستقل حذف کے مرحلے میں یہ ریکارڈ DELETE نہیں کیے جاتے؛ شخص سے تعلق منقطع کیا جاتا ہے اور کچھ آزاد متن کے خانے صاف کیے جاتے ہیں۔ چونکہ سیشن نوٹ کا آزاد متن تبدیل نہیں ہوتا، یہ ریکارڈ ہر صورت میں گمنام نہیں سمجھے جاتے؛ محدود رسائی کے ساتھ محفوظ رکھے جاتے ہیں (دیکھیں B.8/a)۔

B.3-A. کمیونٹی اور ترقی کے فیچرز — صحت کے ڈیٹا سے تعلق (18 اکتوبر 2026 سے)

صحت کا ڈیٹا KVKK دفعہ 6 کے معنی میں خصوصی نوعیت کا ذاتی ڈیٹا ہے۔ نیچے کے فیچرز صحت کا ڈیٹا پروسیس کرنے کے مقصد سے نہیں بنائے گئے؛ ہر ایک میں صحت کے ڈیٹا کو کیسے سنبھالا جاتا ہے، الگ لکھا گیا ہے:

فزیوتھراپی جیسی صحت کی خدمات دینے والے کلینکس میں کسی کلائنٹ کا کسی کلاس یا گروپ میں شامل ہونا یہ ظاہر کر سکتا ہے کہ وہ شخص صحت کی خدمت لے رہا ہے۔ اس لیے ان فیچرز کو استعمال کرنے یا نہ کرنے اور اپنے کلائنٹس کو کیسے وضاحت دی جائے، اس کا فیصلہ ڈیٹا کنٹرولر کے طور پر کلینک کا ہے۔ کلینک گروپس (group_chats) اور چیلنجز (leagues) الگ ماڈیولز ہیں اور ہر کلینک کی سطح پر بند کیے جا سکنے کے لیے بنائے گئے ہیں۔

B.4. پروسیسنگ کے مقاصد اور قانونی بنیادیں

نیچے کے جدول میں قانونی بنیادیں متعلقہ ڈیٹا کی نوعیت کے مطابق دو مختلف معنی رکھ سکتی ہیں: (i) وہ قانونی بنیاد جس پر کلینک (ڈیٹا کنٹرولر کی حیثیت سے) اپنے کلائنٹ/عملے کے مقابلے میں انحصار کرتا ہے، یا (ii) Teta Studio کی اپنی آزاد سرگرمیوں (جیسے پلیٹ فارم کی سیکیورٹی، بلنگ، قانونی ذمہ داری) پر لاگو قانونی بنیاد۔ اس بات کو مدِنظر رکھتے ہوئے کہ Teta Studio اپنی طرف سے کوئی آزاد "پروسیسنگ مقصد" طے نہیں کرتا (دیکھیں B.1)، خاص طور پر خصوصی نوعیت کے ڈیٹا سے متعلق سطر کو کلینک کی قانونی بنیاد کی عکاسی کے طور پر پڑھا جانا چاہیے:

B.5. ذاتی ڈیٹا کی منتقلی (ملک کے اندر اور باہر)

پلیٹ فارم کے کام کرنے کے لیے ذاتی ڈیٹا درج ذیل ذیلی پروسیسرز (sub-processor) کے ساتھ محدود اور تکنیکی طور پر ضروری حد تک شیئر کیا جاتا ہے:

دیگر ڈھانچے کے نوٹس:

• ای میل کا ڈھانچہ: سروس ای میلز (ٹرائل کا عمل، ٹیم کی دعوت، سپورٹ کے جوابات) Google Workspace (Google) کے ذریعے SMTP سے بھیجی جاتی ہیں؛ شناخت کی تصدیق کی ای میلز (ای میل کی تصدیق، پاس ورڈ ری سیٹ) Supabase Auth شروع کرتا ہے۔ تشہیری ای میلز صرف الگ منظوری اور İYS رجسٹریشن کی شرط پر بھیجی جاتی ہیں (دیکھیں حصہ C)۔ پش نوٹیفکیشن Apple (APNs) اور Google (FCM) کے ذریعے بھیجے جاتے ہیں۔
• تجزیاتی ٹول: تیسرے فریق کا کوئی تجزیاتی ٹول (مثلاً Google Analytics) استعمال نہیں ہوتا۔ ایپ کے اندر پروڈکٹ کے استعمال کی پیمائش فی الحال فعال نہیں؛ فعال ہونے کی صورت میں پیمائش Corenta کے اپنے ڈیٹا بیس (Supabase، Frankfurt/جرمنی) میں رکھے جانے والے فرسٹ پارٹی جدول میں لکھی جاتی ہے، صحت کا ڈیٹا اور آزاد متن شامل نہیں ہوتا اور فعال کرنے سے پہلے یہ متن تازہ کیا جاتا ہے۔
• خرابی کی نگرانی: تیسرے فریق کا کوئی خرابی کی نگرانی کا ٹول استعمال نہیں ہوتا؛ کلائنٹ کی جانب کی خرابیاں Corenta کے اپنے ڈیٹا بیس (Supabase) میں ریکارڈ ہوتی ہیں۔
• حقیقی وقت میں پیغام کی ترسیل اور ویڈیوز (18 اکتوبر 2026 سے): ون آن ون اور گروپ پیغامات Supabase کی حقیقی وقت کی ترسیل کی خدمت (Realtime) سے صرف مجاز صارفین تک پہنچائے جاتے ہیں؛ اسٹوڈیو کی ویڈیوز Supabase کی فائل اسٹوریج میں رکھی جاتی ہیں۔ یہ Supabase کی سطر (سطر 1) کے دائرے میں ہیں؛ کوئی نیا ذیلی پروسیسر شامل نہیں کیا گیا۔
• ویب پر کریڈٹ کارڈ سے ادائیگی: فی الحال دستیاب نہیں؛ سبسکرپشن کی تمام ادائیگیاں صرف Apple/Google اسٹور کے اندر خریداری (IAP) کے نظام کے ذریعے ہوتی ہیں۔

بیرونِ ملک منتقلی: آپ کا ڈیٹا ترکی سے باہر موجود خدمت فراہم کنندگان کے ذریعے پروسیس ہوتا ہے: Supabase (ڈیٹا بیس، شناخت کی تصدیق اور فائل اسٹوریج؛ ڈیٹا جرمنی/Frankfurt میں ہوسٹ ہوتا ہے)، Vercel (ویب پینل کی ہوسٹنگ؛ عالمی ڈھانچہ)، Google (Google Workspace ای میل اور Firebase Cloud Messaging نوٹیفکیشن؛ عالمی) اور Apple (نوٹیفکیشن اور اسٹور؛ عالمی)۔ جرمنی میں ہوسٹنگ بھی قانون نمبر 6698 کے معنی میں بیرونِ ملک منتقلی ہے۔ چونکہ یہ منتقلیاں باقاعدہ اور مسلسل ہیں، ان کی بنیاد صریح رضامندی نہیں رکھی جاتی؛ ان کی بنیاد KVKK کی دفعات 5 اور 6 کی پروسیسنگ شرائط میں سے کسی ایک اور دفعہ 9/4-c کے مطابق ذاتی ڈیٹا کے تحفظ کے بورڈ کے اعلان کردہ معیاری معاہدوں پر رکھی جائے گی۔ Teta Studio ڈیٹا پروسیسر کے طور پر ہر ذیلی پروسیسر کے ساتھ ماڈیول 3 (پروسیسر سے پروسیسر) کے معیاری معاہدے پر دستخط کرے گا اور دستخط کی تاریخ سے 5 کاروباری دنوں کے اندر بورڈ کو اطلاع دے گا۔ اس متن کی تاریخ تک معیاری معاہدے ابھی دستخط نہیں ہوئے اور بورڈ کو اطلاع نہیں دی گئی؛ دستخط اور اطلاع مکمل ہونے پر یہ حصہ فراہم کنندگان اور تاریخوں کی فہرست کے ساتھ تازہ کیا جائے گا۔ بورڈ نے ان ممالک کے بارے میں کفایت کا کوئی فیصلہ اعلان نہیں کیا (آخری جانچ: 11 اکتوبر 2026)۔ کلینک ان منتقلیوں کو اپنے معلوماتی نوٹس میں شامل کرتا ہے۔

اوپر کی ذیلی پروسیسرز کی فہرست کلینک اور Teta Studio کے درمیان DPA کے ضمیمے میں الگ اور تازہ صورت میں رکھی جاتی ہے؛ ذیلی پروسیسرز کی فہرست میں تبدیلیوں سے کلینک کو DPA میں مقرر طریقے سے آگاہ کیا جاتا ہے۔ ذاتی ڈیٹا قانونی طور پر مجاز سرکاری اداروں اور تنظیموں کو، صرف متعلقہ قانون میں مقرر صورتوں میں اور درخواست کی حد تک منتقل کیا جا سکتا ہے؛ Teta Studio اپنے پروسیس کردہ ذاتی ڈیٹا کو کسی بھی صورت تیسرے فریقوں کو تجارتی مقصد سے فروخت یا کرائے پر نہیں دیتا۔

B.6. حفاظتی اقدامات

Teta Studio ڈیٹا پروسیسر کی حیثیت سے پروسیس کیے جانے والے ذاتی ڈیٹا کی حفاظت یقینی بنانے کے لیے درج ذیل تکنیکی اور انتظامی اقدامات نافذ کرتا ہے:

• کرایہ دار کی علیحدگی (multi-tenant isolation): پلیٹ فارم کے تمام ڈیٹا جدول tenant_id خانے سے الگ کیے گئے ہیں اور جامع رو لیول سیکیورٹی (Row Level Security/RLS) پالیسیوں سے بطورِ طے شدہ انکار (default-deny) کے اصول پر محفوظ ہیں؛ ایک کلینک کی دوسرے کلینک کے ڈیٹا تک رسائی تکنیکی طور پر روکی گئی ہے۔
• صحت کے ڈیٹا تک رسائی کی پابندی: RLS کی سطح پر اینامنیسس کے فارم، سیشن نوٹ اور پیمائش کے ڈیٹا تک صرف متعلقہ کلائنٹ، کلائنٹ کے لیے مقرر اسپیشلسٹ اور مجاز کلینک ایڈمن رسائی رکھتے ہیں؛ اسپیشلسٹ کی جانب سے "ٹیم کے ساتھ شیئر" نشان زدہ سیشن نوٹس کلینک کے دیگر اسپیشلسٹ بھی دیکھ سکتے ہیں۔ عملے کی رسائی متعلقہ صحت ماڈیول (اینامنیسس، پیمائش، سیشن نوٹ) کھلا ہونے پر ممکن ہے۔
• ناقابلِ تبدیلی (append-only): بھیجے گئے (submitted_at خانہ بھرنے پر) سیشن نوٹس ڈیٹا بیس کی سطح پر اپ ڈیٹ یا حذف نہ ہو سکنے کے طور پر محفوظ ہیں؛ اینامنیسس کے فارموں کے لیے بھی کسی صارف کردار (کلینک ایڈمن سمیت) کو حذف (DELETE) کا اختیار متعین نہیں۔ واحد اور محدود استثنا: اکاؤنٹ کے مستقل حذف کے عمل میں (دیکھیں B.8/a)، صرف مراعات یافتہ (service-role) پس منظر کا عمل، سیشن نوٹ کے مواد کو چھوئے بغیر، صرف شخص سے تعلق کے کالموں (client_id/specialist_id) کو ڈیٹا بیس کی سطح پر NULL کر سکتا ہے؛ یہ append-only اصول کو نہیں توڑتا — یہ KVKK کے تحت شخص سے تعلق منقطع کرنے (گمنام بنانے) کی ذمہ داری پوری کرنے والا، ایک ہی مقصد کا خصوصی راستہ ہے (تفصیل: veri-saklama-imha-politikasi.md حصہ 6.2)۔
• سپر ایڈمن سپورٹ موڈ (impersonation) کی پابندیاں: تکنیکی سپورٹ کے لیے استعمال ہونے والا سپر ایڈمن رسائی موڈ وقت میں محدود (30 منٹ) ہے، بطورِ طے شدہ صرف پڑھنے کا ہے؛ لکھنے کے کام اور صحت کے ڈیٹا تک رسائی الگ اور اضافی منظوری والے قدموں (health_data_enabled جھنڈا) سے کھولی جا سکتی ہے؛ صحت کے ڈیٹا کے جدولوں کے لیے کسی بھی impersonation صورت میں لکھنے کا اختیار نہیں دیا گیا — یہ پابندی ڈیٹا بیس کی پالیسیوں میں بغیر استثنا نافذ ہے۔
• منتقلی کی سیکیورٹی: ڈیٹا منتقلی کے دوران TLS سے انکرپٹ ہوتا ہے۔
• ڈیوائس پر محفوظ رکھنا: موبائل ایپ میں لاگ ان ٹوکن ڈیوائس کی محفوظ ہارڈ ویئر سپورٹ والی کی چین (iOS Keychain / Android Keystore پر مبنی expo-secure-store) میں انکرپٹ کر کے رکھے جاتے ہیں۔
• حساس اسکرین کی حفاظت: صحت کا ڈیٹا رکھنے والی موبائل اسکرینوں پر اسکرین شاٹ اور اسکرین ریکارڈنگ روکی جاتی ہے (iOS پر اسکرین ریکارڈنگ/اسکرین شاٹ کی روک؛ Android FLAG_SECURE)۔
• ایڈمن اکاؤنٹ کی سیکیورٹی: پلیٹ فارم ایڈمن (سپر ایڈمن) اکاؤنٹس کے لیے دو مرحلہ تصدیق (MFA، AAL2) ضروری ہے۔
• ادائیگی کی سالمیت: اسٹور (Apple/Google) کی ادائیگی کی اطلاعات (webhook) کے لیے کرپٹوگرافک دستخط کی تصدیق کا ڈھانچہ نافذ ہے؛ اس شعبے کی ترتیب کو تمام فراہم کنندگان کے لیے پروڈکشن ماحول میں مکمل کرنے اور مسلسل بہتر بنانے کا عمل جاری ہے۔

واضح طور پر بتایا جاتا ہے کہ اوپر کے اقدامات کے باوجود کسی بھی معلوماتی نظام کے لیے مکمل سیکیورٹی کی ضمانت نہیں دی جا سکتی۔ یہ اقدامات KVKK دفعہ 12 کے تحت ڈیٹا پروسیسر کی ذمہ داریوں کے حصے کے طور پر مسلسل جانچے اور بہتر کیے جاتے ہیں۔ Teta Studio ڈیٹا پروسیسر کی حیثیت سے کسی ڈیٹا خلاف ورزی سے آگاہ ہونے پر کلینک کو بلا تاخیر اور زیادہ سے زیادہ 24 گھنٹے کے اندر اطلاع دیتا ہے (بورڈ 2019/10)۔ بورڈ اور متعلقہ افراد کو اطلاع دینا ڈیٹا کنٹرولر کے طور پر کلینک کی ذمہ داری ہے۔ جن ڈیٹا میں Teta Studio ڈیٹا کنٹرولر ہے (حصہ A اور C) ان میں بورڈ کو 72 گھنٹے کے اندر اطلاع Teta Studio دیتا ہے۔

B.7. سپر ایڈمن سپورٹ موڈ (Impersonation) کے بارے میں اضافی معلومات

Teta Studio کا مجاز سپورٹ عملہ، کلینک کی تکنیکی سپورٹ کی درخواستوں کے دائرے میں، محدود اور قابلِ جانچ "سپورٹ موڈ" کے ذریعے کلینک کے اکاؤنٹ تک عارضی رسائی حاصل کر سکتا ہے۔ یہ رسائی:

• زیادہ سے زیادہ 30 منٹ تک محدود ہے اور مدت کے اختتام پر خودکار طور پر ختم ہو جاتی ہے،
• بطورِ طے شدہ صرف پڑھنے (read-only) کی نوعیت رکھتی ہے،
• لکھنے کا اختیار اور صحت کے ڈیٹا تک رسائی ایک دوسرے سے الگ اور اضافی منظوری والے قدموں سے کھولی جا سکتی ہے؛ صحت کے ڈیٹا کے جدولوں میں لکھنے کی رسائی کسی بھی صورت میں نہیں دی جاتی،
• لاگ ہوتی ہے اور آڈٹ ٹریل کے تابع ہے۔

سپورٹ موڈ میں کلائنٹ کا رابطہ (4 اکتوبر 2026 سے): Corenta سپورٹ (سپر ایڈمن) سیشن میں کلائنٹ کا ای میل اور فون سپورٹ عملے کو نہیں دکھایا جاتا؛ سپورٹ عملہ صرف محدود شناختی خلاصہ (نام، اکاؤنٹ کی حالت، فعالیت، بنانے کی تاریخ) دیکھ سکتا ہے۔

B.8. ذاتی ڈیٹا کی مدتِ محفوظ رکھنا اور ڈیٹا کے مالک کے حقوق پر عمل کا طریقہ

ذاتی ڈیٹا متعلقہ مقصد کے لیے ضروری مدت تک اور متعلقہ قانون میں مقرر قانونی مدتِ محفوظ رکھنے تک محفوظ رکھا جاتا ہے۔ نیچے کے حقوق، KVKK دفعہ 11 کے مطابق، سب سے پہلے ڈیٹا کنٹرولر کی حیثیت رکھنے والے کلینک کے مقابلے میں استعمال ہوتے ہیں۔ Teta Studio ڈیٹا پروسیسر کی حیثیت سے کلینک کی درخواست پر ان حقوق کی تکنیکی تکمیل یقینی بناتا ہے۔ پلیٹ فارم کے اندر پیش کیے جانے والے ٹھوس طریقے یہ ہیں:

a) حذف کرنے کا حق: اکاؤنٹ حذف کرنا (4 اکتوبر 2026 سے): حذف کرنے کی درخواست منظور ہونے پر اکاؤنٹ تک رسائی فوراً ختم ہو جاتی ہے (لاگ ان ختم کر دیے جاتے ہیں، لاگ ان نہیں ہو سکتا)؛ ذاتی ڈیٹا حذف یا گمنام کر دیا جاتا ہے (نام، ای میل، فون، تصویر اور کلائنٹ کی شناختی/رابطے کی معلومات اور صحت کے خانے — خون کا گروپ، الرجی، دائمی حالت، دوا — صاف کر دیے جاتے ہیں)؛ قانونی طور پر محفوظ رکھنے کے لائق ادائیگی اور کمائی کے ریکارڈ حذف نہیں کیے جاتے؛ شخص سے تعلق منقطع کر کے محدود رسائی کے ساتھ رکھے جاتے ہیں۔ درخواست کے بعد واپسی کی کوئی مدت نہیں؛ شناخت کی تصدیق کے ریکارڈ اور فائلوں کا مستقل حذف موجودہ تیس دن کے پس منظر کے عمل میں مکمل ہوتا ہے۔

کلائنٹ کے ریکارڈ کا حذف اور صحت کے خانے (4 اکتوبر 2026 سے): بغیر اکاؤنٹ والے کلائنٹ کا ریکارڈ کاروبار کی جانب سے حذف کرنے پر ریکارڈ فوراً فعال فہرست سے ہٹ جاتا ہے؛ 30 دن بعد شناختی اور رابطے کی معلومات کے ساتھ کلائنٹ کے صحت کے خانے (خون کا گروپ، الرجی، دائمی حالت، دوا) بھی حذف/خالی کر دیے جاتے ہیں۔ اینامنیسس کے فارموں، پیمائشوں اور سیشن نوٹس کے محفوظ رکھنے کے اصول اس شق سے متاثر نہیں ہوتے۔

گروپ پیغامات اور کمیونٹی کے ریکارڈ (18 اکتوبر 2026 سے): رکن اپنا گروپ پیغام جب چاہے حذف کر سکتا ہے؛ حذف شدہ پیغام کا متن ریکارڈ سے ہٹا دیا جاتا ہے۔ اکاؤنٹ مستقل طور پر حذف ہونے پر گروپ کی رکنیت، جڑی ڈیوائسز کے ریکارڈ اور اسپیشلسٹ کے پروفائل کارڈ حذف کر دیے جاتے ہیں؛ چیلنج میں شرکت کلائنٹ کے ریکارڈ سے جڑی ہے اور کلائنٹ کے ریکارڈ والے اصول کے تابع ہے؛ گروپ میں پہلے بھیجے گئے پیغامات کا متن البتہ بھیجنے والے کی معلومات ہٹا کر گروپ میں رہتا ہے۔ اس لیے اپنے پیغامات ہٹانا چاہنے والا صارف اکاؤنٹ حذف کرنے سے پہلے انہیں ایک ایک کر کے حذف کر سکتا ہے۔ ٹیم کی جانب سے چھپائے گئے پیغام کا متن ٹیم کے جائزے کے لیے الگ رکھا جاتا ہے۔ گروپ پیغامات اور اس کاپی کی مدتِ محفوظ رکھنا veri-saklama-imha-politikasi.md حصہ 4، سطر 12 میں ہے؛ کاپی زیادہ سے زیادہ 1 سال رکھی جاتی ہے۔ گروپ، چیلنج، بیج اور لائلٹی کے ریکارڈ آج "میرا ڈیٹا ڈاؤن لوڈ کریں" ایکسپورٹ میں شامل نہیں؛ ان ریکارڈز کے لیے معلومات کی درخواست کلینک کو یا hello@corenta.app پر کی جا سکتی ہے۔

صارف کی جانب سے ایپ کے اندر سے اکاؤنٹ حذف کرنے کی درخواست (delete_my_account فنکشن) کرنے پر نظام دو مرحلہ حذف کا ڈھانچہ لاگو کرتا ہے۔ نیچے کا خلاصہ ڈیٹا کی قسم کے مطابق لاگو ہونے والے طریقے (مستقل حذف یا گمنام بنانا) کی دیانت دار اور تکنیکی طور پر تصدیق شدہ وضاحت ہے؛ مکمل تفصیل اور جدول کے لیے دیکھیں veri-saklama-imha-politikasi.md (خاص طور پر حصہ 4-6)۔

• مرحلہ 1 — درخواست کا لمحہ: اکاؤنٹ تک رسائی فوراً ختم ہو جاتی ہے (واپسی کی مدت نہیں)؛ پروفائل غیر فعال کر دیا جاتا ہے، شناختی اور صحت کے خانے صاف کیے جاتے ہیں، زیرِ التوا اپائنٹمنٹس منسوخ کی جاتی ہیں، تقرریاں ہٹائی جاتی ہیں، دی گئی رضامندیاں واپس لی جاتی ہیں۔
• مرحلہ 2 — 30 دن بعد مستقل کارروائی: اس پہلے مرحلے کے 30 دن بعد، صرف ایک مراعات یافتہ (service-role) پس منظر کے کام (cron) کے ذریعے ناقابلِ واپسی طور پر شروع ہونے والا اور ڈیٹا کی قسم کے مطابق دو مختلف طریقوں سے لاگو ہونے والا عمل ہوتا ہے؛ یہ عمل دستی/انتظامی طور پر شروع نہیں کیا جا سکتا اور نہ پہلے/بعد میں منتقل کیا جا سکتا ہے:
• صارف کا شناخت کی تصدیق کا ریکارڈ (auth.users) اور آزاد کاروباری/ثبوتی قدر نہ رکھنے والے ریکارڈ (مثلاً نوٹیفکیشنز، notifications) مستقل طور پر حذف کر دیے جاتے ہیں (DELETE/cascade)۔
• صحت کا ڈیٹا (اینامنیسس کے فارم، سیشن نوٹس، پیمائش کے ریکارڈ) اور کلینک/مالی ریکارڈ (ادائیگی، حاضری) DELETE نہیں کیے جاتے — شخص سے تعلق منقطع کر کے محدود طور پر رکھے جاتے ہیں: شخص سے تعلق (جیسے client_id/specialist_id) ڈیٹا بیس کی سطح پر منقطع کیا جاتا ہے (ON DELETE SET NULL)؛ کچھ آزاد متن کے خانے (اینامنیسس کے جوابات، پیمائش/ادائیگی کے نوٹس، ریفنڈ کی وجہ، رسید کا حوالہ) صاف کیے جاتے ہیں یا ایک نشان سے بدلے جاتے ہیں۔ سیشن نوٹ کا آزاد متن تبدیل نہیں ہوتا؛ چونکہ اس متن میں اور تاریخ/پیمائش کے سلسلے جیسی معلومات میں شخص کو دوبارہ پہچاننے کے لیے کافی معلومات رہ سکتی ہیں، یہ ریکارڈ گمنام نہیں سمجھے جاتے۔ ریکارڈ کلینک کی ریکارڈ رکھنے کی ذمہ داری کی مدت تک محدود رسائی کے ساتھ رکھے جاتے ہیں اور مدت کے اختتام پر تلف کیے جاتے ہیں؛ اس طرح سیشن نوٹس کے لیے append-only اصول محفوظ رہتا ہے۔
• رضامندی کے ریکارڈ (consent_logs) بھی اسی طرح DELETE نہیں کیے جاتے؛ شخص سے تعلق منقطع کیا جاتا ہے اور IP پتہ صاف کیا جاتا ہے، لیکن رضامندی دیے/واپس لیے جانے کے ثبوت کے مقصد سے (قسم، ورژن، وقت کی معلومات کے ساتھ) شخص سے تعلق منقطع کیے گئے ثبوتی ریکارڈ کے طور پر الگ سے مزید 5 سال رکھے جاتے ہیں (KVKK دفعہ 5/2-e — حق کا قیام اور تحفظ؛ صریح رضامندی کو ثابت کرنے کا بوجھ ڈیٹا کنٹرولر پر ہے)۔
• فائل اٹیچمنٹس: صارف کی اوتار/پروفائل تصویر، اینامنیسس کا اٹیچمنٹ اور ادائیگی کی رسید کی تصاویر (Storage میں avatars، anamnesis-attachments، user-data-exports، payment-receipts بکٹس)، مستقل حذف کے قدم کے حصے کے طور پر خودکار طور پر (best-effort) Storage سے حذف کی جاتی ہیں — کسی ایک بکٹ میں حذف ناکام ہو تو لاگ ہوتا ہے، لیکن دوسرے بکٹس کی صفائی یا اکاؤنٹ کی کارروائی نہیں رکتی۔ دیانت دار حد: اس خودکار عمل کے دائرے سے باہر رہنے والی واحد فائل کی قسم اسپیشلسٹ/انفرادی رجسٹریشن کے عمل میں اپ لوڈ کی گئی شناخت/ڈپلومے کی تصدیق کی دستاویزات ہیں (specialist-verification-docs بکٹ) — یہ دستاویزات تکنیکی طور پر صارف سے نہیں بلکہ tenant (کلینک) کے تصدیقی عمل سے جڑی ہیں اور فی الحال خودکار حذف کے دائرے میں شامل نہیں؛ ان کی تلفی کلینک کی جانب سے tenant کی سطح پر اپنا اکاؤنٹ/سبسکرپشن بند کرنے کے عمل میں الگ سے کی جائے گی، اس کی تکمیل تک استثنائی درخواستوں کا جائزہ hello@corenta.app کے ذریعے دستی طور پر لیا جاتا ہے۔
• اوپر کی کوئی بھی کارروائی عام پروڈکٹ انٹرفیس کے ذریعے (انتظامی عملے سمیت) دستی طور پر شروع یا روکی نہیں جا سکتی — یہ غلطی یا غلط استعمال کے ذریعے قبل از وقت/تاخیر سے حذف کو روکنے کے مقصد سے جان بوجھ کر کیا گیا حفاظتی ڈیزائن ہے۔
• اس لیے اس متن میں "اکاؤنٹ حذف ہونے پر تمام ڈیٹا بغیر کسی استثنا کے جسمانی طور پر تلف ہو جاتا ہے" جیسا کوئی مطلق وعدہ نہیں کیا جاتا: جبکہ شناخت کی تصدیق کا ریکارڈ اور آزاد کاروباری قدر نہ رکھنے والے ریکارڈ مستقل طور پر حذف ہوتے ہیں، صحت/کلینک/مالی ریکارڈ اور رضامندی کے ریکارڈ کلینک کی ریکارڈ رکھنے کی ذمہ داری کی وجہ سے (KVKK دفعہ 7/2 کے مطابق دوسرے قوانین میں محفوظ رکھنے کے احکام برقرار ہیں) شخص سے تعلق منقطع کر کے اور محدود رسائی کے ساتھ (اوپر بیان کردہ مدتوں تک) رکھے جاتے رہتے ہیں؛ یہ ریکارڈ گمنام نہیں ہیں؛ بیک اپ میں تکنیکی باقیات کے لیے دیکھیں veri-saklama-imha-politikasi.md حصہ 6.3۔
• درخواست کے ذرائع: اکاؤنٹ حذف کرنے کی درخواست، سب سے قابلِ اعتماد اور براہِ راست نتیجہ دینے والے طریقے کے طور پر، ایپ کے اندر خود خدمتی "میرا اکاؤنٹ حذف کریں" فنکشن کے ذریعے کی جا سکتی ہے؛ اس صورت میں یہ فنکشن صارف براہِ راست شروع کرتا ہے اور اوپر بیان کردہ دو مرحلہ عمل خودکار طور پر چلتا ہے (یہ Teta Studio کو دی گئی درخواست نہیں بلکہ صارف کا خود شروع کیا گیا خودکار نظامی فنکشن ہے)۔ اگر صارف کسی وجہ سے ایپ کے اندر کا فنکشن استعمال نہ کر سکے تو متبادل کے طور پر اپنی درخواست کلینک کو یا hello@corenta.app پر بھی بھیج سکتا ہے؛ اس صورت میں درخواست کا معقول مدت میں جائزہ لے کر کارروائی کی جاتی ہے اور ضرورت کی حد تک اسی حذف کے عمل کو شروع کرنا یقینی بنایا جاتا ہے۔ یہ استثنا نیچے B.9 میں بیان کردہ عمومی درخواست کے اصول ("پہلے کلینک سے رجوع کرنا چاہیے") کا استثنا ہے اور صرف اس وجہ سے ہے کہ ایپ کے اندر کا خود خدمتی فنکشن صارف براہِ راست شروع کر سکتا ہے۔

b) معلومات طلب کرنا / ڈیٹا کی منتقلی پذیری: پلیٹ فارم ایک فنکشن (export_user_data) پیش کرتا ہے جس کے ذریعے صارف اپنا ڈیٹا ایکسپورٹ کر سکتا ہے۔ یہ فنکشن کثیر کرایہ دار ڈھانچے کے مطابق صرف متعلقہ صارف کے اپنے کرایہ دار (tenant) کے دائرے کا ڈیٹا شامل کرتا ہے۔ ڈیٹا معقول مدت میں، منظم اور مشین سے پڑھنے کے قابل فارمیٹ (JSON) میں پیش کیا جاتا ہے۔ فائل تیار ہو سکے تو ڈیٹا ZIP کے طور پر بھی تیار کیا جاتا ہے اور 7 دن کے لیے درست ذاتی (دستخط شدہ) لنک کے ساتھ دیا جاتا ہے؛ ZIP تیار نہ ہو سکے تو صرف JSON آؤٹ پٹ دیا جاتا ہے۔

c) درستی کا حق: صارف کی معلومات کی تازہ کاری کلینک کے ایڈمن پینل سے تکنیکی طور پر ممکن ہے۔ پلیٹ فارم کے اندر الگ سے کوئی خودکار، آزاد "درستی کی درخواست" کا ورک فلو نہیں ہے؛ درستی کی درخواستیں KVKK دفعہ 11 کے عمومی حقوق کے دائرے میں کلینک کو یا hello@corenta.app کے ذریعے Teta Studio کو بھیجی جا سکتی ہیں۔

d) رضامندی کی واپسی: معلوماتی نوٹس پڑھنے کا اعلان رضامندی نہیں ہے؛ یہ واپس لینے کے قابل کوئی اجازت پیدا نہیں کرتا۔ صارف صحت کے ڈیٹا کی رضامندی اور کلینک کی مہم کے نوٹیفکیشن کی اجازت موبائل ایپ کے ذریعے جب چاہے واپس لے سکتا ہے۔ صحت کے ڈیٹا کی رضامندی واپس لینا اپائنٹمنٹ اور اکاؤنٹ کے استعمال پر اثر نہیں ڈالتا؛ واپسی کے بعد نیا صحت کا ڈیٹا ریکارڈ نہیں ہوتا، پچھلے ریکارڈ B.8/a کے اصولوں کے مطابق رکھے جاتے ہیں۔

e) دفعہ 11 کے دیگر حقوق: یہ جاننا کہ پروسیس ہوا ہے یا نہیں، پروسیسنگ کے مقصد سے مطابقت جاننا، منتقل کیے گئے تیسرے فریقوں کو جاننا، نامکمل/غلط پروسیسنگ کی درستی کا مطالبہ کرنا، غیر قانونی پروسیسنگ کی وجہ سے نقصان کی تلافی کا مطالبہ کرنے کے حقوق سب سے پہلے کلینک کے مقابلے میں استعمال ہوتے ہیں؛ ان کا مواد A.8 میں درج ڈھانچے جیسا ہے۔

B.9. درخواست کا طریقہ

کلینک کے کلائنٹس اور کلینک کا عملہ KVKK کے تحت اپنی درخواستیں سب سے پہلے اپنے کلینک کو بھیجیں؛ کلینک ڈیٹا کنٹرولر کی حیثیت سے ان درخواستوں کا KVKK دفعہ 13 کے طریقۂ کار کے مطابق اور زیادہ سے زیادہ تیس (30) دن کے اندر جواب دینے کا پابند ہے۔ استثنا: اکاؤنٹ حذف کرنے (دیکھیں B.8/a) جیسے ایپ کے اندر کے خود خدمتی طریقے صارف براہِ راست اور کلینک کی الگ ثالثی کے بغیر استعمال کر سکتا ہے؛ اس کے علاوہ KVKK دفعہ 11 کی درخواستوں میں اصل یہ ہے کہ پہلے کلینک سے رجوع کیا جائے۔

Teta Studio کو براہِ راست بھیجی جانے والی تکنیکی نوعیت کی درخواستوں (مثلاً اکاؤنٹ حذف کرنے یا ڈیٹا ایکسپورٹ کے فنکشن کا کام نہ کرنا) یا ان سرگرمیوں سے متعلق سوالات کے لیے جو Teta Studio خود ڈیٹا پروسیسر کی حیثیت سے انجام دیتا ہے، hello@corenta.app پر رابطہ کیا جا سکتا ہے۔ Teta Studio اپنے پاس پہنچنے والی اور متعلقہ کلینک کی معلومات/ہدایت کی متقاضی درخواستیں DPA کے دائرے میں کلینک کو بھیج سکتا ہے۔

B.10. کلینک کی ذمہ داریاں

Corenta استعمال کرنے والا ہر کلینک تسلیم کرتا ہے کہ KVKK دفعہ 3/ı کے مطابق اسے ڈیٹا کنٹرولر کی حیثیت حاصل ہے اور درج ذیل ذمہ داریاں صرف اسی کی ہیں:

• اپنے کلائنٹس اور صارفین کے لیے KVKK معلوماتی نوٹس کی تیاری/فراہمی (Corenta موبائل ایپ کی تیار، مشترکہ معلوماتی اسکرین اور اختیاری رضامندی اسکرینیں اس مقصد کے لیے تکنیکی ٹول کے طور پر پیش کی جاتی ہیں، لیکن مواد کا کلینک کی اپنی سرگرمی کے مطابق ہونا یقینی بنانا کلینک کی ذمہ داری ہے؛ کلینک ضروری سمجھے تو B.1 کے مطابق اپنا اضافی معلوماتی عمل الگ سے چلا سکتا ہے)،
• صحت کے ڈیٹا کی پروسیسنگ کے لیے اختیار کی جانے والی قانونی بنیاد (دفعہ 6/3-a کے تحت اختیاری صریح رضامندی یا دفعہ 6/3-e) کا تعین؛ صریح رضامندی ضروری ہو تو اسے مناسب طریقے سے لینا اور اسے خدمت کی شرط نہ بنانا،
• اپنی شناختی معلومات (عنوان، پتہ، KVKK درخواست کا رابطہ) کلائنٹس کو بتانا (ایپ کے اندر کا مشترکہ متن آج یہ معلومات خودکار طور پر شامل نہیں کرتا)،
• جن ڈیٹا کنٹرولرز کی بنیادی سرگرمی صحت کے ڈیٹا کی پروسیسنگ ہے، ان کے لیے VERBİS استثنا کی حد سالانہ 10 ملازمین اور 10 ملین TL بیلنس شیٹ ہے (بورڈ 2025/1572)؛ اپنی VERBİS ذمہ داری کا جائزہ،
• ڈیٹا کے مالکان کی درخواستوں کا KVKK دفعہ 13 میں مقرر مدتوں میں جواب دینا،
• اپنے عملے اور ذیلی ٹھیکیداروں کے لحاظ سے ڈیٹا کی سیکیورٹی یقینی بنانا،
• Corenta کے ساتھ ڈیٹا پروسیسنگ معاہدے/خدمات کی شرائط میں مقرر ذمہ داریوں کی پابندی۔

Teta Studio، کلینک کی جانب سے اوپر کی ذمہ داریاں پوری نہ کرنے سے پیدا ہونے والی ذمہ داری اپنے ذمے نہیں لیتا۔

حصہ C — Corenta اکاؤنٹ اور پلیٹ فارم کا نوٹس (Teta Studio ڈیٹا کنٹرولر)

یہ حصہ ان پروسیسنگ سرگرمیوں کی وضاحت کرتا ہے جو Teta Studio اپنی جانب سے اور اپنے مقاصد کے لیے انجام دیتا ہے۔ ان سرگرمیوں میں Teta Studio، KVKK دفعہ 3/1-ı کے مطابق ڈیٹا کنٹرولر ہے۔ یہ متن کلینک کے مالک/ملازم کا اکاؤنٹ کھولتے وقت اور کلائنٹ کے پہلی بار ایکسپلور/ریویو فیچر استعمال کرنے پر دکھایا جاتا ہے۔ نیچے کے اسٹوڈیوز کے درمیان فیچرز (لیگ، دعوت، بانی اسٹوڈیو، Corenta Lab، ایکسپلور v2) اس حصے میں ہیں کیونکہ یہ ایک سے زیادہ کلینکس کو یکجا کرتے ہیں اور ان کا مقصد Teta Studio طے کرتا ہے۔ اسٹوڈیو کے نام سے پروسیس ہونے والی معلومات قانونی شخصیت رکھنے والے کاروباروں میں ذاتی ڈیٹا نہیں؛ واحد ملکیتی کاروبار کے طور پر کام کرنے والے اور ایک شخص کے اسٹوڈیوز میں شخص سے منسوب ہو سکنے کی وجہ سے یہاں بیان کی گئی ہیں۔

C.1. ڈیٹا کنٹرولر

Mertcan Demir — "Teta Studio" تجارتی نام سے واحد ملکیتی کاروبار (شناختی اور رابطے کی معلومات: A.1)۔ درخواستیں: hello@corenta.app۔

C.2. پروسیسنگ، مقاصد اور قانونی بنیادیں

ایکسپلور اور ریویو کی دعوت: ریویو کی دعوت، کلینک کی جانب سے ایکسپلور فیچر کھولنے کی صورت میں، مکمل اپائنٹمنٹ کی معلومات کی بنیاد پر بھیجی جاتی ہے۔ کلینک ڈیٹا پروسیسنگ معاہدے کے ذریعے ہدایت دیتا ہے کہ یہ معلومات صرف دعوت بھیجنے اور تصدیق شدہ ریویو شائع کرنے کے مقصد سے Teta Studio کو منتقل کی جائیں؛ جس کلینک میں ایکسپلور بند ہو وہاں دعوت نہیں بھیجی جاتی۔ شائع شدہ ریویو عوامی طور پر یہ ظاہر کر سکتا ہے کہ آپ نے کسی صحت/ورزش کے کاروبار سے خدمت لی ہے؛ شائع کرنے سے پہلے اس کا خیال رکھیں۔

فرضی نام کے ساتھ پیمائش: پیمائش کلینک کی فرضی شناخت سے ہوتی ہے؛ یہ شناخت فرضی نام کی نوعیت رکھتی ہے اور ایک شخص کے کاروبار میں شخص سے منسوب ہو سکتی ہے۔ اس میں IP پتہ، صحت کا ڈیٹا اور ماخذ/اشتہاری ٹریکنگ شامل نہیں۔ فیچر فی الحال بند ہے؛ کھولنے سے پہلے یہ متن تازہ کیا جاتا ہے۔

کمیونٹی اور ترقی کے فیچرز میں نمائش: لیگ، بانی اسٹوڈیوز کی فہرست، Corenta Lab اور ایکسپلور میں دوسرے صارفین کو دکھائی جانے والی معلومات صرف وہی ہیں جو اوپر کے جدول میں لکھی ہیں۔ ان فیچرز میں کلائنٹ کا صحت کا ڈیٹا پروسیس نہیں ہوتا (تفصیل: B.3-A)۔ اسٹوڈیو کی دعوت، بانی اسٹوڈیو اور Lab میں نقد انعام یا قیمت میں رعایت نہیں دی جاتی؛ انعامات 7 دن کا Boost، ٹرائل کی مدت اور کریڈٹ جیسے ایپ کے اندر کے حقوق ہیں۔

C.3. وصول کنندگان اور بیرونِ ملک منتقلی

Supabase (ہوسٹنگ؛ جرمنی/Frankfurt)، Vercel (ویب پینل)، Google (Google Workspace ای میل، Firebase Cloud Messaging، Google Play) اور Apple (APNs، App Store)۔ ان فراہم کنندگان کو منتقلی بیرونِ ملک منتقلی ہے؛ اس کی بنیاد اور آج کی صورتحال B.5 کے "بیرونِ ملک منتقلی" پیراگراف میں بیان کی گئی ہے (ان بہاؤ کے لیے جن میں Corenta ڈیٹا کنٹرولر ہے، ماڈیول 2 — کنٹرولر سے پروسیسر — کا معیاری معاہدہ استعمال ہوگا؛ اس متن کی تاریخ تک ابھی دستخط نہیں ہوا)۔

C.4. تجارتی الیکٹرانک پیغام

Teta Studio تشہیری اور مہم کی ای میل صرف اسی صورت بھیجتا ہے جب آپ نے الگ اور بغیر نشان والے خانے سے منظوری دی ہو۔ Teta Studio پیغام انتظامی نظام (İYS) میں رجسٹر ہوئے بغیر تشہیری ای میل نہیں بھیجتا؛ رجسٹریشن کے بعد منظوریاں 3 کاروباری دنوں کے اندر İYS پر اپ لوڈ کی جاتی ہیں۔ ہر تشہیری پیغام میں بھیجنے والے کی شناخت، رابطے کی معلومات اور مفت انکار کا لنک ہوتا ہے۔ ٹرائل کے عمل، ٹیم کی دعوت اور سپورٹ کی ای میلز سروس پیغامات ہیں؛ ان میں تشہیری عنصر نہیں ہوتا۔

C.5. محفوظ رکھنا، حقوق اور درخواست

مدتِ محفوظ رکھنا veri-saklama-imha-politikasi.md میں ہے۔ 18 اکتوبر 2026 کو شامل کیے گئے ریکارڈز میں سے ٹرائل دہرانے کے خلاصے اور لیگ، دعوت، بانی اسٹوڈیو اور Lab کے ریکارڈ متعلقہ اسٹوڈیو اکاؤنٹ کے مستقل حذف تک؛ ڈیوائس کے ریکارڈ صارف اکاؤنٹ کے مستقل حذف تک رکھے جاتے ہیں۔ ان ریکارڈز کے لیے الگ زیادہ سے زیادہ مدت ابھی متعین نہیں ہوئی اور محفوظ رکھنے کی پالیسی میں شامل کی جائے گی۔ آپ KVKK دفعہ 11 کے اپنے حقوق (A.8) hello@corenta.app پر درخواست دے کر استعمال کر سکتے ہیں؛ درخواستوں کا زیادہ سے زیادہ 30 دن میں مفت جواب دیا جاتا ہے۔

مشترکہ احکام (دونوں حصوں پر لاگو)

G.1. خودکار فیصلہ سازی اور پروفائلنگ

Corenta اشتہار یا مارکیٹنگ کے مقصد سے پروفائلنگ نہیں کرتا۔ تاہم 18 اکتوبر 2026 سے درج ذیل اصول خودکار طور پر کام کرتے ہیں اور متعلقہ شخص یا اسٹوڈیو کے لیے محدود منفی نتیجہ پیدا کر سکتے ہیں:

ٹرائل دہرانے کا نشان خودکار فیصلہ نہیں ہے: مماثلت ٹرائل کو نہیں روکتی، صرف پلیٹ فارم ایڈمن کے جائزے میں جاتی ہے۔ KVKK دفعہ 11/1-g کے مطابق ڈیٹا کے خصوصی طور پر خودکار نظاموں سے تجزیے کے نتیجے میں آپ کے خلاف کوئی نتیجہ سامنے آنے پر اعتراض کا آپ کا حق محفوظ ہے۔

G.2. معلوماتی نوٹس کی تازہ کاری

یہ معلوماتی نوٹس قانونی تبدیلیوں، ذاتی ڈیٹا کے تحفظ کے بورڈ کے فیصلوں، پلیٹ فارم کی فعالی ترقی یا ذیلی پروسیسر/خدمت فراہم کنندہ کی تبدیلیوں کے مطابق تازہ کیا جا سکتا ہے۔ موجودہ ورژن ہمیشہ corenta.app/legal/kvkk-aydinlatma-metni اور ایپ کے اندر دستاویزات کی اسکرین پر دستیاب ہوگا۔ SaaS پروڈکٹ کے سیاق (حصہ B) میں معلوماتی نوٹس کا ورژن بدلنے پر صارف سے اگلے لاگ ان پر یہ بتانے کو کہا جاتا ہے کہ اس نے نیا متن پڑھ لیا ہے؛ یہ رضامندی نہیں بلکہ معلومات دینے کا ثبوت ہے (دیکھیں B.2)۔

G.3. قابلِ اطلاق قانون اور دائرہ اختیار

یہ معلوماتی نوٹس قانون نمبر 6698 برائے تحفظِ ذاتی ڈیٹا اور متعلقہ ثانوی قانون سازی (ذاتی ڈیٹا کو حذف کرنے، تلف کرنے یا گمنام بنانے سے متعلق ضابطہ؛ ڈیٹا کنٹرولرز کے رجسٹر سے متعلق ضابطہ؛ معلومات فراہم کرنے کی ذمہ داری کی تکمیل میں قابلِ عمل طریقۂ کار اور اصولوں سے متعلق اعلامیہ؛ ڈیٹا کنٹرولر سے رجوع کے طریقۂ کار اور اصولوں سے متعلق اعلامیہ) کے دائرے میں تیار کیا گیا ہے۔ اس متن کی تشریح اور نفاذ میں جمہوریہ ترکی کا قانون لاگو ہوتا ہے؛ تنازعات میں ذاتی ڈیٹا کے تحفظ کا بورڈ اور مجاز ترک عدالتیں/نفاذی دفاتر بااختیار ہیں۔

G.4. رابطہ

ذاتی ڈیٹا کی پروسیسنگ سے متعلق اپنے ہر قسم کے سوال، درخواست اور رجوع کے لیے:

• ای میل: hello@corenta.app
• سپورٹ: support@corenta.app
• خدمت کا علاقہ: Corenta، App Store اور Google Play کے ذریعے، ان اسٹورز کی خدمت والے ممالک میں عالمی سطح پر پیش کیا جاتا ہے۔ یہ متن قانون نمبر 6698 کے تحت معلوماتی نوٹس ہے؛ EU/EEA کے افراد کے لیے الگ سے GDPR بیان بھی لاگو ہوتا ہے، اور آپ کے ملک کے لازمی ڈیٹا تحفظ کے احکام برقرار رہتے ہیں۔
• کارپوریٹ ویب سائٹ: corenta.app

نفاذ کی تاریخ / آخری تازہ کاری: 19 اکتوبر 2026 ورژن: 2.3 · 19 اکتوبر 2026۔ تبدیلیوں کا ریکارڈ دستاویز کے شروع میں ہے۔