CORENTA — VĂN BẢN THÔNG BÁO THEO LUẬT BẢO VỆ DỮ LIỆU CÁ NHÂN (KVKK)

Bản dịch này chỉ nhằm mục đích cung cấp thông tin; văn bản tiếng Thổ Nhĩ Kỳ là văn bản có giá trị pháp lý ràng buộc.

Văn bản thông báo gồm ba phần theo tư cách Bên kiểm soát dữ liệu / Bên xử lý dữ liệu

Phiên bản: 2.3 · Ngày có hiệu lực / cập nhật lần cuối: ngày 19 tháng 10 năm 2026 Bên kiểm soát dữ liệu / đơn vị phát hành (Phần A và C): Mertcan Demir — doanh nghiệp tư nhân với tên thương mại "Teta Studio"

Nhật ký thay đổi

• 2.3 — ngày 19 tháng 10 năm 2026: Bổ sung phạm vi toàn cầu: cụm từ "chỉ Thổ Nhĩ Kỳ" tại G.4 được thay bằng việc cung cấp tại nhiều quốc gia thông qua các cửa hàng ứng dụng và dẫn chiếu Tuyên bố GDPR cho EU/EEA. Các hoạt động xử lý và căn cứ pháp lý không thay đổi.
• 2.2 — ngày 19 tháng 10 năm 2026: Phiên bản phát hành; ngày có hiệu lực là ngày 19 tháng 10 năm 2026. Thông tin MERSİS và KEP còn trống được loại khỏi bảng danh tính A.1. Thời hạn lưu trữ tin nhắn nhóm tại B.8/a được gắn với Chính sách lưu trữ và loại bỏ dữ liệu.
• 2.1 — ngày 18 tháng 10 năm 2026: Bổ sung các tính năng được thêm vào ngày 18 tháng 10 năm 2026: nhóm của cơ sở, thử thách trong studio, huy hiệu người tập và thẻ tích điểm, nhiệm vụ hằng tuần và bảng thành tích hằng tháng (Phần B); giải đấu studio và thử thách thành phố, thẻ hồ sơ có thể mang theo của chuyên viên, mã mời giữa các studio, chương trình Studio Sáng lập, Corenta Lab, Khám phá v2 (video ngắn, buổi tập thử, vị trí được tài trợ), đánh dấu dùng thử lặp lại, liên kết thiết bị và "Phiên đăng nhập của tôi", hoàn tiền một phần từ cửa hàng và yêu cầu thông tin sử dụng của Apple (Phần C). Cách xử lý dữ liệu sức khỏe trong nhóm, giải đấu, thử thách và thẻ hồ sơ được viết ở một mục riêng (B.3-A). G.1 được sửa: ba quy tắc tạo ra kết quả tự động ảnh hưởng đến cá nhân (kiểm tra lạm dụng lời mời, ẩn tin nhắn nhóm sau ba lần báo cáo, loại khỏi giải đấu) được ghi rõ. Quyền trên thiết bị di động được sửa theo mã nguồn (không yêu cầu quyền camera). Các tính năng đang tắt (xác minh chia sẻ, tín hiệu nhu cầu, bảo đảm Boost, xác minh thiết bị, Turnstile, Sentry) không được ghi vào văn bản này; trước khi bật cần cập nhật văn bản riêng.
• 2.0 — ngày 11 tháng 10 năm 2026: Theo đợt rà soát tuân thủ ngày 11 tháng 10 năm 2026 (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): các mục về chuyển dữ liệu ra nước ngoài được viết lại theo nội dung Điều 9 của Luật số 6698 sau năm 2024 (kể cả Supabase/Frankfurt cũng là chuyển dữ liệu ra nước ngoài; các hợp đồng mẫu chưa được ký); thông báo được tách khỏi sự đồng ý rõ ràng (thông báo không phải là "chấp thuận" mà là xác nhận "Tôi đã đọc và hiểu"; ô chấp thuận bắt buộc trong biểu mẫu truy cập sớm đã được bỏ); sự đồng ý đối với dữ liệu sức khỏe được viết là tự nguyện; Phần C — Thông báo về tài khoản và Nền tảng Corenta mới được bổ sung cho các hoạt động mà Teta Studio là bên kiểm soát dữ liệu; thông tin danh tính được sửa thành doanh nghiệp tư nhân; đánh giá VERBİS được viết theo các quyết định năm 2025 của Hội đồng; thời hạn thông báo vi phạm dữ liệu cho cơ sở được sửa thành chậm nhất 24 giờ; cụm từ lưu trữ "ẩn danh" được sửa thành lưu trữ hạn chế sau khi cắt liên kết với cá nhân; việc xóa tệp đính kèm và liên kết xuất dữ liệu được gắn với một cách diễn đạt duy nhất đã được xác minh trong mã nguồn; các dẫn chiếu pháp luật sai được sửa.
• 1.6 — ngày 10 tháng 10 năm 2026: Expo (Expo Push Notification Service) được loại khỏi hồ sơ bên xử lý phụ/bên xử lý; thông báo đẩy chỉ được gửi qua Apple (APNs) và Google (FCM), Expo/EAS chỉ là công cụ xây dựng ứng dụng và không xử lý dữ liệu của người dùng cuối.
• 1.5 — ngày 10 tháng 10 năm 2026: Cụm từ liên quan đến việc lựa chọn Google Analytics được bỏ; làm rõ rằng không sử dụng công cụ phân tích của bên thứ ba và làm rõ các bên xử lý thông báo đẩy.
• 1.4 — ngày 4 tháng 10 năm 2026: Văn bản hiện có được cố định làm phiên bản đã phê duyệt. Phiên bản này chỉ bổ sung: dấu hiệu tên thương mại Teta Studio; thị trường (Thổ Nhĩ Kỳ); xóa tài khoản (quyền truy cập bị cắt ngay, dữ liệu cá nhân bị xóa/ẩn danh hóa, hồ sơ thanh toán cần lưu trữ theo luật được lưu trữ không kèm danh tính); xóa các trường sức khỏe của người tập sau 30 ngày; thời hạn 7 ngày cho biên lai mồ côi; giữ kín thông tin liên hệ của người tập trong chế độ hỗ trợ; đo lường phía máy chủ không kèm danh tính; email dịch vụ và Google Workspace; các bên xử lý thông báo đẩy; địa chỉ hỗ trợ (support@corenta.app); quyền ghi các trường sức khỏe.
• 1.3 — ngày 4 tháng 8 năm 2026: Điều chỉnh các phần B.6 và B.8/a cho nhất quán với chính sách lưu trữ và loại bỏ.

0. Về văn bản này — Phạm vi và hướng dẫn đọc

Văn bản thông báo theo Luật Bảo vệ Dữ liệu Cá nhân này ("Văn bản thông báo") được soạn thảo theo Điều 10 của Luật số 6698 về Bảo vệ Dữ liệu Cá nhân ("KVKK" hoặc "Luật") và Thông cáo về các thủ tục và nguyên tắc cần tuân thủ khi thực hiện nghĩa vụ thông báo, nhằm thông báo cho các cá nhân liên quan về việc xử lý dữ liệu cá nhân trong bối cảnh sản phẩm phần mềm (SaaS) có tên Corenta ("Corenta", "Sản phẩm" hoặc "Nền tảng") do Mertcan Demir ("Teta Studio", "chúng tôi"), người hoạt động dưới dạng doanh nghiệp tư nhân với tên thương mại "Teta Studio", phát triển và vận hành, cùng với trang web corenta.app nơi sản phẩm này được giới thiệu.

Corenta là một nền tảng phần mềm (Software-as-a-Service) đa thuê bao (multi-tenant), ưu tiên thiết bị di động, dành cho các doanh nghiệp sức khỏe và chăm sóc sức khỏe quy mô nhỏ như trung tâm pilates lâm sàng, vật lý trị liệu, reformer, chăm sóc sức khỏe/massage và yoga; cung cấp quản lý lịch hẹn, theo dõi gói/buổi tập, phiếu thông tin sức khỏe và ghi chú buổi tập của người tập, theo dõi thu nhập và giao dịch tài chính.

0.1 Định nghĩa

0.2 Hai bối cảnh riêng biệt — Vì sao điều này quan trọng

Trong hệ sinh thái Corenta, dữ liệu cá nhân được xử lý trong ba bối cảnh khác nhau và với hai tư cách khác nhau: Phần A (trang giới thiệu; Teta Studio là bên kiểm soát dữ liệu), Phần B (hồ sơ của cơ sở; Teta Studio là bên xử lý dữ liệu) và Phần C (tài khoản Corenta, gói đăng ký, email dịch vụ, Khám phá/đánh giá, các tính năng tăng trưởng giữa các studio — giải đấu, lời mời, Studio Sáng lập, Corenta Lab, thẻ hồ sơ có thể mang theo —, bảo mật tài khoản và thiết bị cùng đo lường sản phẩm; Teta Studio là bên kiểm soát dữ liệu). Hiểu rõ sự phân biệt này là điều kiện cơ bản để diễn giải đúng Văn bản thông báo, và hai bối cảnh tuyệt đối không được nhầm lẫn:

Dữ liệu sức khỏe phát sinh trong ứng dụng Corenta của một người tập của cơ sở và dữ liệu của một chủ doanh nghiệp điền biểu mẫu truy cập sớm trên trang corenta.app chịu sự điều chỉnh của các chế độ pháp lý hoàn toàn khác nhau. Các phần dưới đây được sắp xếp theo sự phân biệt này.

PHẦN A — TRANG WEB DOANH NGHIỆP VÀ BIỂU MẪU TRUY CẬP SỚM (corenta.app)

Phần này áp dụng đối với các cá nhân truy cập trang web corenta.app, tương tác với trang web và/hoặc điền biểu mẫu đăng ký truy cập sớm. Trong bối cảnh này, Teta Studio hành động với tư cách Bên kiểm soát dữ liệu theo KVKK Điều 3 điểm ı và tự xác định mục đích và phương tiện xử lý dữ liệu cá nhân.

A.1. Danh tính của Bên kiểm soát dữ liệu

A.2. Các loại dữ liệu cá nhân được xử lý

Trong quá trình truy cập trang web corenta.app, điền biểu mẫu truy cập sớm, gửi biểu mẫu liên hệ hoặc yêu cầu demo/trao đổi bán hàng, các loại dữ liệu cá nhân sau có thể được xử lý:

(*) Giải thích về ghi chú cookie: Tính đến ngày công bố văn bản này, trang corenta.app không có băng rôn/giao diện quản lý cookie đang hoạt động hoặc hạ tầng cookie của bên thứ ba; thông tin địa chỉ IP/thiết bị/trình duyệt nêu ở dòng trên chỉ được xử lý một cách hạn chế trong phạm vi nhật ký máy chủ cơ bản và an toàn biểu mẫu, mà không sử dụng công nghệ cookie đang hoạt động nào. Mặc dù trong hạ tầng hệ thống có định nghĩa kỹ thuật một danh mục đồng ý cookie (cookies), danh mục này hiện không được sử dụng trên thực tế. Nếu chuyển sang sử dụng cookie, Văn bản thông báo này và một Chính sách cookie riêng sẽ được cập nhật, các cơ chế chấp thuận cần thiết sẽ được áp dụng. Dữ liệu cá nhân nhạy cảm không được xử lý trong bối cảnh này.

Các dữ liệu này chỉ được thu thập thông qua việc cá nhân liên quan tự nguyện điền biểu mẫu hoặc liên hệ, hoặc được thu thập tự động do yêu cầu vận hành kỹ thuật của trang web (như IP).

A.3. Mục đích xử lý và căn cứ pháp lý của dữ liệu cá nhân

Bảng dưới đây nêu từng mục đích xử lý cùng với căn cứ pháp lý được liệt kê tại KVKK Điều 5 khoản 2 mà mục đích đó dựa vào:

Quan trọng: Hoạt động liên lạc tiếp thị theo mục 7 chỉ dựa trên sự chấp thuận riêng và rõ ràng mà cá nhân liên quan đưa ra cho mục đích này; sự chấp thuận này không phải là điều kiện bắt buộc của đơn đăng ký truy cập sớm và có thể được rút lại bất cứ lúc nào (xem A.8).

A.4. Phương thức thu thập dữ liệu cá nhân

Dữ liệu cá nhân được thu thập dưới dạng điện tử thông qua việc điền các biểu mẫu truy cập sớm/liên hệ trên trang corenta.app, liên lạc trực tiếp qua email, các buổi trao đổi demo/bán hàng và tự động bởi hạ tầng kỹ thuật của trang web (địa chỉ IP v.v.).

A.5. Chuyển giao dữ liệu cá nhân

Dữ liệu cá nhân của bạn có thể được chia sẻ một cách hạn chế với các nhà cung cấp dịch vụ lưu trữ (hosting), thu thập biểu mẫu, gửi email, phân tích, bảo mật và các dịch vụ kỹ thuật tương tự, trong phạm vi các điều kiện được quy định tại Điều 8 và Điều 9 của KVKK. Việc chia sẻ này chỉ được thực hiện trong phạm vi cần thiết để cung cấp dịch vụ liên quan và giới hạn ở mục đích đó.

Các nhà cung cấp hạ tầng kỹ thuật đã biết/đang sử dụng trong bối cảnh này:

Ghi chú — hạ tầng lưu trữ dữ liệu biểu mẫu: Tính đến ngày soạn thảo văn bản này, chưa xác nhận được về mặt kỹ thuật liệu dữ liệu biểu mẫu truy cập sớm/liên hệ cuối cùng chỉ được lưu trong hạ tầng biểu mẫu riêng của Framer hay còn được chuyển vào cơ sở dữ liệu dựa trên Supabase của Corenta (xem Phần B, B.5 — Supabase, Frankfurt/Đức). Khi vấn đề này được xác nhận, bảng này sẽ được cập nhật, nếu cần bằng cách thêm một dòng Supabase; trong mọi trường hợp, dữ liệu biểu mẫu của bạn chỉ được xử lý cho các mục đích được nêu tại Phần A này và theo cách phù hợp với KVKK.

Ngoài các trường hợp chia sẻ này, dữ liệu cá nhân của bạn không bị bán, cho thuê hoặc chuyển giao cho bên thứ ba vì mục đích tiếp thị. Các trường hợp bắt buộc theo pháp luật (quyết định của tòa án, yêu cầu của cơ quan công quyền có thẩm quyền v.v.) là ngoại lệ của quy tắc này.

Chuyển dữ liệu ra nước ngoài: Framer và Google Workspace xử lý dữ liệu bên ngoài Thổ Nhĩ Kỳ; đây là việc chuyển dữ liệu ra nước ngoài theo nghĩa của Luật số 6698. Vì các hoạt động chuyển này diễn ra thường xuyên và liên tục, chúng không dựa trên sự đồng ý rõ ràng; mà sẽ dựa trên một trong các điều kiện xử lý tại Điều 5 của KVKK và các hợp đồng mẫu do Hội đồng Bảo vệ Dữ liệu Cá nhân công bố theo Điều 9 khoản 4 điểm c. Tính đến ngày của văn bản này, các hợp đồng mẫu chưa được ký với các nhà cung cấp và chưa được thông báo cho Hội đồng. Mỗi hợp đồng khi được ký sẽ được thông báo cho Hội đồng trong vòng 5 ngày làm việc kể từ ngày ký và mục này sẽ được cập nhật kèm danh sách nhà cung cấp và ngày. Hội đồng chưa công bố quyết định về mức độ bảo vệ tương xứng đối với các quốc gia này (kiểm tra gần nhất: ngày 11 tháng 10 năm 2026).

A.6. Thời hạn lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian cần thiết cho mục đích xử lý liên quan và trong mọi trường hợp không ảnh hưởng đến các thời hiệu được quy định trong pháp luật liên quan:

• Đơn đăng ký truy cập sớm: tối đa 2 năm kể từ khi đánh giá đơn đăng ký và kết thúc quá trình liên lạc; nếu không liên hệ trong thời gian này hoặc quá trình kết thúc, dữ liệu sẽ bị xóa/ẩn danh hóa sớm hơn. Ghi chú minh bạch: Tính đến ngày soạn thảo Văn bản này, hệ thống không có cơ chế quét/xóa tự động tương ứng với thời hạn tối đa này; thời hạn này là giới hạn trên về mặt pháp lý, việc xóa/ẩn danh hóa hiện được thực hiện thủ công/theo yêu cầu.
• Hồ sơ liên lạc: Cho đến khi mục đích liên lạc kết thúc.
• Dữ liệu phân tích/nhật ký kỹ thuật: Theo thời hạn lưu trữ mặc định/được phép của công cụ/hạ tầng được sử dụng.
• Hồ sơ tranh chấp và nghĩa vụ pháp lý: Trong thời hạn tối thiểu do pháp luật liên quan quy định.

Khi thời hạn lưu trữ kết thúc, dữ liệu cá nhân sẽ bị xóa, hủy hoặc ẩn danh hóa theo Điều 7 KVKK và Quy định về việc xóa, hủy hoặc ẩn danh hóa dữ liệu cá nhân. Về bảng thời hạn chi tiết và các phương pháp loại bỏ, xem veri-saklama-imha-politikasi.md (Mục 4, Dòng 9).

A.7. Thông báo và chấp thuận nhận thông điệp thương mại trong biểu mẫu truy cập sớm

Việc xử lý đơn đăng ký của bạn không dựa trên sự đồng ý mà dựa trên các căn cứ pháp lý tại A.3. Vì vậy, biểu mẫu không có ô chấp thuận dành cho thông báo; thông báo và sự đồng ý được tách riêng.

Thông báo (không có ô chấp thuận): Ngay phía trên nút Gửi hiển thị nội dung sau và liên kết đến Văn bản thông báo này:

"Thông tin của bạn được xử lý để đánh giá đơn đăng ký và liên hệ với bạn (KVKK Điều 5 khoản 2 điểm c, f). Chi tiết: Văn bản thông báo."

Chấp thuận tự nguyện nhận thông điệp thương mại (ô riêng, mặc định KHÔNG ĐƯỢC ĐÁNH DẤU):

"Tôi đồng ý để Teta Studio gửi thông báo và chương trình khuyến mại của Corenta qua email."

Việc không chấp thuận nhận thông điệp thương mại không ảnh hưởng đến việc đánh giá đơn đăng ký. Teta Studio không gửi email quảng bá trước khi đăng ký vào Hệ thống quản lý tin nhắn (İYS); sau khi đăng ký, các chấp thuận được tải lên İYS trong vòng 3 ngày làm việc. Có thể rút lại sự chấp thuận bằng liên kết từ chối trong mỗi thông điệp.

A.8. Quyền của cá nhân liên quan (KVKK Điều 11) và phương thức gửi yêu cầu

Theo Điều 11 của KVKK, mỗi cá nhân có dữ liệu cá nhân được xử lý, bằng cách gửi yêu cầu tới Bên kiểm soát dữ liệu, có các quyền sau:

a) Được biết dữ liệu cá nhân có đang được xử lý hay không, b) Nếu dữ liệu cá nhân đã được xử lý, yêu cầu cung cấp thông tin về việc đó, c) Được biết mục đích xử lý dữ liệu cá nhân và việc dữ liệu có được sử dụng phù hợp với mục đích đó hay không, ç) Được biết các bên thứ ba trong nước hoặc nước ngoài mà dữ liệu cá nhân được chuyển tới, d) Yêu cầu sửa chữa dữ liệu cá nhân trong trường hợp được xử lý không đầy đủ hoặc không chính xác, e) Yêu cầu xóa hoặc hủy dữ liệu cá nhân trong khuôn khổ các điều kiện quy định tại Điều 7 KVKK, f) Yêu cầu thông báo các thao tác được thực hiện theo điểm (d) và (e) cho các bên thứ ba mà dữ liệu cá nhân đã được chuyển tới, g) Phản đối việc phát sinh một kết quả bất lợi cho chính mình do dữ liệu được xử lý bị phân tích hoàn toàn bằng các hệ thống tự động, ğ) Yêu cầu bồi thường thiệt hại trong trường hợp bị thiệt hại do dữ liệu cá nhân bị xử lý trái pháp luật.

Ngoài ra, đối với hoạt động xử lý dựa trên sự chấp thuận (thông điệp điện tử thương mại), sự chấp thuận đã đưa ra, độc lập với các quyền chung theo Điều 11 KVKK, có thể được rút lại bất cứ lúc nào mà không cần nêu lý do. Việc rút lại sự chấp thuận không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước khi rút lại.

Phương thức gửi yêu cầu: Để thực hiện các quyền trên, bạn có thể gửi yêu cầu bằng văn bản tới địa chỉ hello@corenta.app, kèm các thông tin cần thiết để xác định danh tính của bạn, theo cách thức quy định tại Điều 13 của KVKK và Thông cáo về các thủ tục và nguyên tắc gửi yêu cầu tới Bên kiểm soát dữ liệu. Tùy theo tính chất, yêu cầu của bạn sẽ được giải quyết miễn phí chậm nhất trong vòng 30 (ba mươi) ngày bằng các phương thức không phát sinh thêm chi phí; nếu việc xử lý phát sinh thêm chi phí, có thể thu phí theo biểu phí do Hội đồng Bảo vệ Dữ liệu Cá nhân quy định.

PHẦN B — VIỆC CÁC CƠ SỞ SỬ DỤNG SẢN PHẨM SaaS CORENTA

Phần này áp dụng đối với nhân viên cơ sở (quản trị viên, chuyên viên/huấn luyện viên, lễ tân v.v.) sử dụng Corenta thông qua một trung tâm pilates lâm sàng, vật lý trị liệu, reformer, chăm sóc sức khỏe/massage hoặc yoga ("Cơ sở") và người tập/bệnh nhân của các cơ sở này.

B.1. Cơ sở pháp lý của sự phân chia vai trò — Vui lòng đọc kỹ

Cơ sở mua và đưa Corenta vào sử dụng mang tư cách "Bên kiểm soát dữ liệu" theo KVKK Điều 3 điểm ı đối với dữ liệu cá nhân của người tập/bệnh nhân của mình và của nhân viên của mình. Nghĩa vụ thông báo theo KVKK đối với người tập/bệnh nhân và nhân viên, cũng như việc xin sự đồng ý rõ ràng khi cần (đặc biệt là sự đồng ý đối với dữ liệu nhạy cảm liên quan đến việc xử lý dữ liệu sức khỏe), trước hết và cuối cùng thuộc trách nhiệm của Cơ sở.

Teta Studio (Corenta) chỉ là Bên xử lý dữ liệu theo KVKK Điều 3 điểm ğ. Teta Studio xử lý các dữ liệu này theo chỉ dẫn của Cơ sở và nhân danh Cơ sở, chỉ bằng cách cung cấp hạ tầng kỹ thuật của Nền tảng; không tự xác định mục đích xử lý độc lập nhân danh mình và không xử lý các dữ liệu này ngoài chỉ dẫn của Cơ sở vì các mục đích thương mại của mình (quảng cáo, bán cho bên thứ ba v.v.). Các hoạt động xử lý mà Teta Studio thực hiện vì mục đích của chính mình (tài khoản người dùng của cơ sở, gói đăng ký, email dịch vụ, lời mời đánh giá và bình luận trong Khám phá, bảo mật và đo lường sản phẩm dùng bí danh) không thuộc Phần B này mà thuộc Phần C; trong các hoạt động này, Teta Studio là bên kiểm soát dữ liệu.

Sản phẩm Corenta cung cấp các công cụ hỗ trợ về mặt kỹ thuật để Cơ sở thực hiện các nghĩa vụ này (màn hình đồng ý trong ứng dụng di động, hồ sơ đồng ý có phiên bản, cơ chế rút lại v.v. — xem B.2). Sự tồn tại của các công cụ này không có nghĩa là Cơ sở đã chuyển các nghĩa vụ pháp lý phát sinh từ tư cách Bên kiểm soát dữ liệu cho Teta Studio, hay Teta Studio đã nhận các nghĩa vụ đó.

Quan hệ bên xử lý dữ liệu giữa Cơ sở và Teta Studio được điều chỉnh bằng một Hợp đồng xử lý dữ liệu (Data Processing Agreement/DPA) riêng; hợp đồng này quy định chi tiết các loại dữ liệu được xử lý, mục đích xử lý, biện pháp bảo mật, việc sử dụng bên xử lý phụ và nghĩa vụ của các bên theo Điều 12 KVKK.

Phần B này không thay thế và không phải là văn bản thay thế cho văn bản thông báo mà Cơ sở cung cấp cho người tập/nhân viên của mình. Mục đích của phần này là giải thích minh bạch Teta Studio, với tư cách Bên xử lý dữ liệu, xử lý những dữ liệu nào trên Nền tảng và vì mục đích gì, đồng thời cung cấp một khuôn khổ mà Cơ sở có thể tham khảo khi soạn văn bản thông báo của mình. Nếu Cơ sở thấy màn hình thông báo chung/tập trung và các màn hình đồng ý tự nguyện mà Corenta cung cấp trong ứng dụng di động (xem B.2) là chưa đủ, Cơ sở có thể tự thực hiện riêng một quy trình thông báo bổ sung/riêng cho Người tập và nhân viên của mình bằng phương tiện của mình (văn bản, email, thông báo trực tiếp v.v.); việc này thuộc phạm vi trách nhiệm pháp lý của chính Cơ sở.

B.2. Cơ chế thông báo và đồng ý trong Nền tảng (Nhằm mục đích cung cấp thông tin)

Trong ứng dụng di động Corenta, ở giai đoạn sử dụng lần đầu (onboarding) có một màn hình (kvkk.tsx) do Teta Studio soạn thảo và được cung cấp chung cho người tập/người dùng của tất cả các cơ sở. Theo Quyết định nguyên tắc số 2026/347 của Hội đồng, thông báo và sự đồng ý được hiển thị ở các bước riêng biệt:

Hồ sơ được lưu có phiên bản trong bảng consent_logs. Ghi chú kỹ thuật: việc hiển thị thông báo hiện được ghi vào bảng này với loại kvkk; bản ghi này không phải là sự đồng ý mà là xác nhận rằng thông báo đã được hiển thị và đã được đọc. Quyền thông báo duy nhất của hệ điều hành được dùng để gửi cả thông báo giao dịch và thông báo chiến dịch; thông báo chiến dịch chỉ nên được gửi nếu đã có sự cho phép 2b.

Màn hình và văn bản này không được tách riêng cho từng Cơ sở mà được cung cấp dưới dạng một phiên bản chung trên toàn Nền tảng; thông tin danh tính của cơ sở (tên, địa chỉ, thông tin liên hệ nhận yêu cầu) hiện không được tự động thêm vào văn bản. Khi phiên bản văn bản thông báo thay đổi, người dùng được yêu cầu xác nhận đã đọc văn bản mới ở lần đăng nhập tiếp theo (đây cũng không phải là sự đồng ý). Sự đồng ý đối với dữ liệu sức khỏe và sự cho phép nhận chiến dịch có thể được rút lại bất cứ lúc nào (được theo dõi bằng trường revoked_at); việc rút lại sự đồng ý đối với dữ liệu sức khỏe không ảnh hưởng đến việc sử dụng lịch hẹn và tài khoản.

Nếu Cơ sở, với tư cách người hành nghề y tế có nghĩa vụ giữ bí mật (ví dụ: nhà vật lý trị liệu), xử lý dữ liệu sức khỏe cho mục đích điều trị dựa trên KVKK Điều 6 khoản 3 điểm e, thì chỉ thông báo thay vì màn hình đồng ý rõ ràng có thể là đủ; các doanh nghiệp khác (ví dụ: studio pilates/chăm sóc sức khỏe) chỉ có thể xử lý dữ liệu sức khỏe dựa trên sự đồng ý rõ ràng tự nguyện theo Điều 6 khoản 3 điểm a. Việc dựa vào căn cứ pháp lý nào và sự phù hợp của nội dung thông báo với hoạt động của mình thuộc trách nhiệm của Cơ sở.

B.3. Các loại dữ liệu mà Teta Studio xử lý với tư cách Bên xử lý dữ liệu

Do yêu cầu vận hành kỹ thuật của Nền tảng, theo chỉ dẫn của Cơ sở, các loại dữ liệu sau được xử lý:

Quyền ghi các trường sức khỏe (kể từ ngày 4 tháng 10 năm 2026): Các trường sức khỏe của người tập (nhóm máu, dị ứng, tình trạng mãn tính, thuốc) chỉ có thể do chính người tập và chuyên viên được phân công ghi; chủ sở hữu/quản trị viên doanh nghiệp không thể ghi vào các trường này (có thể chỉnh sửa người liên hệ khẩn cấp và các trường danh tính).

Đo lường sản phẩm dùng bí danh: Trong hoạt động này, Teta Studio là bên kiểm soát dữ liệu và chi tiết được nêu tại Phần C. Việc đo lường được thực hiện bằng mã định danh bí danh của cơ sở; mã định danh này mang tính bí danh (không phải ẩn danh). Tính năng này hiện đang tắt.

Tệp biên lai (kể từ ngày 4 tháng 10 năm 2026): Các tệp biên lai không gắn với khoản thanh toán nào (mồ côi) được tự động xóa sau 7 ngày; biên lai gắn với một khoản thanh toán không thể bị xóa bởi bất kỳ vai trò nào.

Giải thích về quyền trên thiết bị di động (kể từ ngày 18 tháng 10 năm 2026): Ở cấp hệ điều hành, ứng dụng di động Corenta chỉ yêu cầu quyền thông báo (được hỏi trong ngữ cảnh) và trên iOS là quyền truy cập thư viện ảnh (ngay khi chọn ảnh hồ sơ, tệp đính kèm phiếu thông tin sức khỏe, biên lai thanh toán, hình ảnh thông báo hoặc video studio); nếu khóa ứng dụng được bật, xác thực Face ID/vân tay của thiết bị được sử dụng bên trong thiết bị và dữ liệu sinh trắc học không được gửi tới Corenta. Trên Android, quyền camera và micro đã được chủ động loại khỏi manifest của ứng dụng. Ứng dụng không yêu cầu quyền camera, micro, vị trí, danh bạ (contacts), lịch hoặc quyền truy cập HealthKit/cảm biến sức khỏe. Bản đồ Khám phá không sử dụng vị trí thiết bị; chỉ tìm kiếm theo İl/İlçe hoặc khu vực bản đồ mà người dùng chọn.

Dữ liệu cá nhân nhạy cảm (thông tin sức khỏe), theo Điều 6 KVKK, chỉ có thể được xử lý với sự đồng ý rõ ràng hoặc trong các trường hợp ngoại lệ do luật quy định (do những người có nghĩa vụ giữ bí mật thực hiện nhằm bảo vệ sức khỏe cộng đồng, y học dự phòng, chẩn đoán/điều trị y tế, lập kế hoạch và tài chính cho dịch vụ y tế). Trong hệ sinh thái Corenta, các dữ liệu này được các chuyên viên y tế/chăm sóc sức khỏe có thẩm quyền của Cơ sở nhập vào theo căn cứ pháp lý mà Cơ sở dựa vào (Điều 6 khoản 3 điểm a — sự đồng ý rõ ràng tự nguyện hoặc Điều 6 khoản 3 điểm e); Teta Studio chỉ lưu trữ/xử lý dữ liệu này theo chỉ dẫn của Cơ sở và bảo vệ bằng các biện pháp bảo mật tăng cường (xem B.6).

Thời hạn lưu trữ và phương pháp loại bỏ — dẫn chiếu chéo: Thời hạn lưu trữ của từng loại dữ liệu trên và phương pháp áp dụng sau yêu cầu xóa tài khoản (xóa vĩnh viễn hay ẩn danh hóa) được tóm tắt tại B.8/a và được giải thích kèm bảng chi tiết và lý do trong veri-saklama-imha-politikasi.md (Mục 4-6). Đặc biệt đối với các dòng Thông tin sức khỏe, Thông tin giao dịch/tài chính và Hồ sơ thông báo và cho phép: ở giai đoạn xóa vĩnh viễn tài khoản, các hồ sơ này không bị DELETE; liên kết với cá nhân bị cắt và một số trường văn bản tự do được làm sạch. Vì văn bản tự do của ghi chú buổi tập không bị thay đổi, các hồ sơ này trong mọi trường hợp không được coi là ẩn danh; được lưu trữ với quyền truy cập bị hạn chế (xem B.8/a).

B.3-A. Các tính năng cộng đồng và tăng trưởng — Mối liên hệ với dữ liệu sức khỏe (kể từ ngày 18 tháng 10 năm 2026)

Dữ liệu sức khỏe là dữ liệu cá nhân nhạy cảm theo nghĩa của Điều 6 KVKK. Các tính năng dưới đây không được thiết kế để xử lý dữ liệu sức khỏe; cách xử lý dữ liệu sức khỏe trong từng tính năng được ghi riêng:

Tại các cơ sở cung cấp dịch vụ y tế như vật lý trị liệu, việc một người tập tham gia một buổi học hoặc một nhóm có thể cho thấy người đó đang nhận dịch vụ y tế. Vì vậy, quyết định có sử dụng các tính năng này hay không và cách giải thích cho người tập thuộc về Cơ sở với tư cách bên kiểm soát dữ liệu. Nhóm của cơ sở (group_chats) và thử thách (leagues) là các mô-đun riêng và được thiết kế để có thể tắt theo từng cơ sở.

B.4. Mục đích xử lý và căn cứ pháp lý

Các căn cứ pháp lý trong bảng dưới đây có thể mang hai ý nghĩa khác nhau tùy theo tính chất của dữ liệu liên quan: (i) căn cứ pháp lý mà Cơ sở (với tư cách bên kiểm soát dữ liệu) dựa vào đối với người tập/nhân viên của mình, hoặc (ii) căn cứ pháp lý áp dụng cho các hoạt động độc lập của chính Teta Studio (như bảo mật nền tảng, lập hóa đơn, nghĩa vụ pháp lý). Xét rằng Teta Studio không tự xác định một "mục đích xử lý" độc lập (xem B.1), đặc biệt dòng liên quan đến dữ liệu nhạy cảm cần được hiểu là phản ánh căn cứ pháp lý của Cơ sở:

B.5. Chuyển giao dữ liệu cá nhân (Trong nước và ra nước ngoài)

Để Nền tảng hoạt động, dữ liệu cá nhân được chia sẻ ở mức hạn chế và cần thiết về mặt kỹ thuật với các bên xử lý phụ (sub-processor) sau:

Ghi chú hạ tầng khác:

• Hạ tầng email: Email dịch vụ (quy trình dùng thử, lời mời đội ngũ, phản hồi hỗ trợ) được gửi qua Google Workspace (Google) bằng SMTP; email xác thực (xác minh email, đặt lại mật khẩu) do Supabase Auth kích hoạt. Email quảng bá chỉ được gửi với điều kiện có sự chấp thuận riêng và đăng ký İYS (xem Phần C). Thông báo đẩy được gửi qua Apple (APNs) và Google (FCM).
• Công cụ phân tích: Không sử dụng công cụ phân tích của bên thứ ba (ví dụ: Google Analytics). Việc đo lường sử dụng sản phẩm trong ứng dụng hiện chưa được bật; nếu được bật, dữ liệu đo lường sẽ được ghi vào một bảng của bên thứ nhất trong cơ sở dữ liệu của chính Corenta (Supabase, Frankfurt/Đức), không chứa dữ liệu sức khỏe và văn bản tự do, và Văn bản này sẽ được cập nhật trước khi bật.
• Giám sát lỗi: Không sử dụng công cụ giám sát lỗi của bên thứ ba; lỗi phía máy khách được ghi vào cơ sở dữ liệu của chính Corenta (Supabase).
• Truyền tin nhắn thời gian thực và video (kể từ ngày 18 tháng 10 năm 2026): Tin nhắn một-một và tin nhắn nhóm chỉ được gửi tới người dùng có quyền bằng dịch vụ truyền tải thời gian thực (Realtime) của Supabase; video của studio được lưu trong bộ lưu trữ tệp của Supabase. Những nội dung này thuộc phạm vi dòng Supabase (số 1); không có bên xử lý phụ mới nào được thêm vào.
• Thanh toán bằng thẻ tín dụng qua web: Hiện không được hỗ trợ; mọi khoản thanh toán gói đăng ký chỉ được thực hiện qua cơ chế mua trong ứng dụng (IAP) của Apple/Google.

Chuyển dữ liệu ra nước ngoài: Dữ liệu của bạn được xử lý thông qua các nhà cung cấp dịch vụ đặt ngoài Thổ Nhĩ Kỳ: Supabase (cơ sở dữ liệu, xác thực và lưu trữ tệp; dữ liệu được lưu trữ tại Đức/Frankfurt), Vercel (lưu trữ bảng điều khiển web; hạ tầng toàn cầu), Google (email Google Workspace và thông báo Firebase Cloud Messaging; toàn cầu) và Apple (thông báo và cửa hàng; toàn cầu). Việc lưu trữ tại Đức cũng là chuyển dữ liệu ra nước ngoài theo nghĩa của Luật số 6698. Vì các hoạt động chuyển này diễn ra thường xuyên và liên tục, chúng không dựa trên sự đồng ý rõ ràng; mà sẽ dựa trên một trong các điều kiện xử lý tại Điều 5 và Điều 6 của KVKK và các hợp đồng mẫu do Hội đồng Bảo vệ Dữ liệu Cá nhân công bố theo Điều 9 khoản 4 điểm c. Teta Studio, với tư cách bên xử lý dữ liệu, sẽ ký hợp đồng mẫu Mô-đun 3 (từ bên xử lý tới bên xử lý) với từng bên xử lý phụ và thông báo cho Hội đồng trong vòng 5 ngày làm việc kể từ ngày ký. Tính đến ngày của văn bản này, các hợp đồng mẫu chưa được ký và chưa được thông báo cho Hội đồng; khi việc ký và thông báo hoàn tất, mục này sẽ được cập nhật kèm danh sách nhà cung cấp và ngày. Hội đồng chưa công bố quyết định về mức độ bảo vệ tương xứng đối với các quốc gia này (kiểm tra gần nhất: ngày 11 tháng 10 năm 2026). Cơ sở nêu các hoạt động chuyển này trong văn bản thông báo của mình.

Danh sách bên xử lý phụ nêu trên được lưu giữ riêng và cập nhật trong phụ lục của DPA giữa Cơ sở và Teta Studio; Cơ sở được thông báo về các thay đổi trong danh sách bên xử lý phụ theo thủ tục quy định trong DPA. Dữ liệu cá nhân chỉ có thể được chuyển cho các cơ quan và tổ chức công có thẩm quyền theo luật trong các trường hợp do pháp luật liên quan quy định và giới hạn ở yêu cầu; Teta Studio tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân mà mình xử lý cho bên thứ ba vì mục đích thương mại.

B.6. Biện pháp bảo mật

Teta Studio áp dụng các biện pháp kỹ thuật và hành chính sau để bảo đảm an toàn cho dữ liệu cá nhân mà mình xử lý với tư cách Bên xử lý dữ liệu:

• Cách ly thuê bao (multi-tenant isolation): Tất cả các bảng dữ liệu trong nền tảng được phân tách bằng trường tenant_id và được bảo vệ bằng các chính sách Bảo mật cấp hàng (Row Level Security/RLS) toàn diện theo nguyên tắc từ chối mặc định (default-deny); việc một Cơ sở truy cập dữ liệu của Cơ sở khác bị ngăn chặn về mặt kỹ thuật.
• Hạn chế truy cập dữ liệu sức khỏe: Ở cấp RLS, chỉ người tập liên quan, chuyên viên được phân công cho người tập và quản trị viên cơ sở có thẩm quyền mới truy cập được phiếu thông tin sức khỏe, ghi chú buổi tập và dữ liệu số đo; các ghi chú buổi tập mà chuyên viên đánh dấu là "chia sẻ với đội ngũ" cũng có thể được các chuyên viên khác của cơ sở xem. Nhân viên chỉ có thể truy cập khi mô-đun sức khỏe liên quan (phiếu thông tin sức khỏe, số đo, ghi chú buổi tập) đang bật.
• Không thể thay đổi (append-only): Các ghi chú buổi tập đã gửi (khi trường submitted_at đã được điền) được bảo vệ ở cấp cơ sở dữ liệu để không thể cập nhật hoặc xóa; đối với phiếu thông tin sức khỏe, không có quyền xóa (DELETE) nào được định nghĩa cho bất kỳ vai trò người dùng nào (kể cả quản trị viên cơ sở). Ngoại lệ duy nhất và hẹp: trong quy trình xóa vĩnh viễn tài khoản (xem B.8/a), chỉ quy trình nền đặc quyền (service-role) mới có thể đặt các cột liên kết với cá nhân (client_id/specialist_id) về NULL ở cấp cơ sở dữ liệu mà không chạm vào NỘI DUNG của ghi chú buổi tập; điều này không phá vỡ nguyên tắc append-only — đây chỉ là một lối đi dành riêng cho một mục đích duy nhất nhằm đáp ứng nghĩa vụ cắt liên kết với cá nhân (ẩn danh hóa) theo KVKK (chi tiết: veri-saklama-imha-politikasi.md Mục 6.2).
• Giới hạn của chế độ hỗ trợ siêu quản trị viên (impersonation): Chế độ truy cập siêu quản trị viên được dùng cho mục đích hỗ trợ kỹ thuật có giới hạn thời gian (30 phút), mặc định chỉ đọc; thao tác ghi và truy cập dữ liệu sức khỏe chỉ có thể được mở bằng các bước riêng biệt cần phê duyệt bổ sung (cờ health_data_enabled); trong bất kỳ kịch bản impersonation nào cũng không cấp quyền ghi đối với các bảng dữ liệu sức khỏe — giới hạn này được áp dụng không có ngoại lệ trong các chính sách cơ sở dữ liệu.
• Bảo mật truyền tải: Dữ liệu được mã hóa bằng TLS trong quá trình truyền.
• Lưu trữ trên thiết bị: Trong ứng dụng di động, mã thông báo phiên được lưu ở dạng mã hóa trong kho khóa được phần cứng bảo mật của thiết bị hỗ trợ (expo-secure-store dựa trên iOS Keychain / Android Keystore).
• Bảo vệ màn hình nhạy cảm: Trên các màn hình di động chứa dữ liệu sức khỏe, việc chụp và quay màn hình bị chặn (chặn quay/chụp màn hình trên iOS; Android FLAG_SECURE).
• Bảo mật tài khoản quản trị: Tài khoản quản trị nền tảng (siêu quản trị viên) yêu cầu xác thực hai bước (MFA, AAL2).
• Tính toàn vẹn thanh toán: Hạ tầng xác minh chữ ký mật mã cho các thông báo thanh toán (webhook) của cửa hàng (Apple/Google) đang được áp dụng; quá trình hoàn thiện đầy đủ cấu hình trong lĩnh vực này cho tất cả các nhà cung cấp trên môi trường sản xuất và cải tiến liên tục vẫn đang tiếp tục.

Mặc dù đã có các biện pháp trên, cần nêu rõ rằng không thể đưa ra bảo đảm an toàn tuyệt đối cho bất kỳ hệ thống thông tin nào. Các biện pháp này liên tục được rà soát và cải thiện như một phần nghĩa vụ của Bên xử lý dữ liệu theo Điều 12 KVKK. Khi Teta Studio, với tư cách bên xử lý dữ liệu, biết được một vi phạm dữ liệu, Teta Studio thông báo cho Cơ sở không chậm trễ và chậm nhất trong vòng 24 giờ (Hội đồng 2019/10). Việc thông báo cho Hội đồng và các cá nhân liên quan là nghĩa vụ của Cơ sở với tư cách bên kiểm soát dữ liệu. Đối với dữ liệu mà Teta Studio là bên kiểm soát (Phần A và C), Teta Studio thông báo cho Hội đồng trong vòng 72 giờ.

B.7. Thông tin bổ sung về chế độ hỗ trợ siêu quản trị viên (Impersonation)

Nhân viên hỗ trợ có thẩm quyền của Teta Studio có thể tạm thời truy cập tài khoản Cơ sở thông qua một "chế độ hỗ trợ" có giới hạn và có thể kiểm tra, trong phạm vi các yêu cầu hỗ trợ kỹ thuật của Cơ sở. Quyền truy cập này:

• Giới hạn tối đa 30 phút và tự động kết thúc khi hết thời gian,
• Mặc định chỉ có tính chất chỉ đọc (read-only),
• Quyền ghi và quyền truy cập dữ liệu sức khỏe chỉ có thể được mở bằng các bước riêng biệt cần phê duyệt bổ sung; quyền ghi vào các bảng dữ liệu sức khỏe không được cấp trong bất kỳ điều kiện nào,
• Được ghi nhật ký và chịu sự theo dõi kiểm toán.

Thông tin liên hệ của người tập trong chế độ hỗ trợ (kể từ ngày 4 tháng 10 năm 2026): Trong phiên hỗ trợ (siêu quản trị viên) của Corenta, email và số điện thoại của người tập không được hiển thị cho nhân viên hỗ trợ; nhân viên hỗ trợ chỉ có thể xem bản tóm tắt danh tính hạn chế (tên, trạng thái tài khoản, trạng thái hoạt động, ngày tạo).

B.8. Thời hạn lưu trữ dữ liệu cá nhân và cách thức thực hiện quyền của chủ thể dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết cho mục đích liên quan và trong các thời hạn lưu trữ pháp định do pháp luật liên quan quy định. Các quyền dưới đây, theo Điều 11 KVKK, trước hết được thực hiện đối với Cơ sở với tư cách Bên kiểm soát dữ liệu. Teta Studio, với tư cách Bên xử lý dữ liệu, bảo đảm việc thực hiện các quyền này về mặt kỹ thuật theo yêu cầu của Cơ sở. Các cơ chế cụ thể được cung cấp trong Nền tảng như sau:

a) Quyền xóa: Xóa tài khoản (kể từ ngày 4 tháng 10 năm 2026): Khi yêu cầu xóa được xác nhận, quyền truy cập tài khoản bị cắt ngay lập tức (các phiên bị kết thúc, không thể đăng nhập); dữ liệu cá nhân bị xóa hoặc ẩn danh hóa (tên, email, điện thoại, hình ảnh cùng thông tin danh tính/liên hệ của người tập và các trường sức khỏe — nhóm máu, dị ứng, tình trạng mãn tính, thuốc — được làm sạch); hồ sơ thanh toán và thu nhập cần lưu trữ theo luật không bị xóa; được lưu trữ với quyền truy cập bị hạn chế sau khi cắt liên kết với cá nhân. Không có thời hạn hoàn tác sau khi yêu cầu; việc xóa vĩnh viễn hồ sơ xác thực và các tệp được hoàn tất trong quy trình nền ba mươi ngày hiện có.

Xóa hồ sơ người tập và các trường sức khỏe (kể từ ngày 4 tháng 10 năm 2026): Khi doanh nghiệp xóa một hồ sơ người tập không có tài khoản, hồ sơ bị gỡ ngay khỏi danh sách đang hoạt động; sau 30 ngày, các trường sức khỏe của người tập (nhóm máu, dị ứng, tình trạng mãn tính, thuốc) cũng bị xóa/làm trống cùng với thông tin danh tính và liên hệ. Quy tắc lưu trữ của phiếu thông tin sức khỏe, số đo và ghi chú buổi tập không bị ảnh hưởng bởi quy định này.

Tin nhắn nhóm và hồ sơ cộng đồng (kể từ ngày 18 tháng 10 năm 2026): Thành viên có thể xóa tin nhắn nhóm của mình bất cứ lúc nào; nội dung của tin nhắn đã xóa bị gỡ khỏi hồ sơ. Khi tài khoản bị xóa vĩnh viễn, tư cách thành viên nhóm, hồ sơ thiết bị liên kết và thẻ hồ sơ của chuyên viên bị xóa; việc tham gia thử thách gắn với hồ sơ người tập và tuân theo cùng quy tắc với hồ sơ người tập; còn nội dung các tin nhắn đã gửi vào nhóm trước đó vẫn ở lại trong nhóm sau khi thông tin người gửi bị gỡ bỏ. Vì vậy, người dùng muốn gỡ tin nhắn của mình có thể xóa từng tin trước khi xóa tài khoản. Nội dung của tin nhắn bị đội ngũ ẩn được giữ riêng để đội ngũ xem xét. Thời hạn lưu trữ của tin nhắn nhóm và bản sao này nằm tại veri-saklama-imha-politikasi.md Mục 4, Dòng 12; bản sao được lưu tối đa 1 năm. Hồ sơ nhóm, thử thách, huy hiệu và thẻ tích điểm hiện chưa được đưa vào bản xuất "Tải dữ liệu của tôi"; có thể gửi yêu cầu thông tin về các hồ sơ này tới Cơ sở hoặc tới hello@corenta.app.

Khi người dùng gửi yêu cầu xóa tài khoản từ trong ứng dụng (hàm delete_my_account), hệ thống áp dụng kiến trúc xóa hai giai đoạn. Bản tóm tắt dưới đây là giải thích trung thực và đã được xác minh về mặt kỹ thuật về phương pháp áp dụng theo loại dữ liệu (xóa vĩnh viễn hay ẩn danh hóa); về chi tiết đầy đủ và bảng, xem veri-saklama-imha-politikasi.md (đặc biệt là Mục 4-6).

• Giai đoạn 1 — thời điểm yêu cầu: Quyền truy cập tài khoản bị cắt ngay (không có thời hạn hoàn tác); hồ sơ bị vô hiệu hóa, các trường danh tính và sức khỏe được làm sạch, các lịch hẹn đang chờ bị hủy, các phân công bị gỡ bỏ, các sự đồng ý đã đưa ra bị rút lại.
• Giai đoạn 2 — xử lý vĩnh viễn sau 30 ngày: 30 ngày sau giai đoạn đầu, một thao tác được kích hoạt không thể đảo ngược chỉ bởi một tác vụ nền đặc quyền (service-role) (cron) và được áp dụng bằng hai phương pháp khác nhau tùy theo loại dữ liệu sẽ được thực hiện; thao tác này không thể được kích hoạt thủ công/hành chính hoặc bị đẩy sớm/hoãn muộn:
• Hồ sơ xác thực của người dùng (auth.users) và các hồ sơ không có giá trị kinh doanh/chứng minh độc lập (ví dụ: thông báo, notifications) bị xóa vĩnh viễn (DELETE/cascade).
• Dữ liệu sức khỏe (phiếu thông tin sức khỏe, ghi chú buổi tập, hồ sơ số đo) và các hồ sơ lâm sàng/tài chính (thanh toán, điểm danh) KHÔNG bị DELETE — ĐƯỢC LƯU TRỮ HẠN CHẾ SAU KHI CẮT LIÊN KẾT VỚI CÁ NHÂN: liên kết với cá nhân (như client_id/specialist_id) bị cắt ở cấp cơ sở dữ liệu (ON DELETE SET NULL); một số trường văn bản tự do (câu trả lời phiếu thông tin sức khỏe, ghi chú số đo/thanh toán, lý do hoàn tiền, tham chiếu biên lai) được làm sạch hoặc thay bằng một dấu hiệu. Văn bản tự do của ghi chú buổi tập không bị thay đổi; vì trong văn bản này và trong các thông tin như chuỗi ngày/số đo có thể còn thông tin đủ để nhận dạng lại cá nhân, các hồ sơ này không được coi là ẩn danh. Các hồ sơ được lưu trữ với quyền truy cập bị hạn chế trong suốt thời hạn nghĩa vụ lưu giữ hồ sơ của Cơ sở và được loại bỏ khi hết thời hạn; nguyên tắc append-only đối với ghi chú buổi tập được bảo toàn theo cách này.
• Hồ sơ đồng ý (consent_logs) cũng không bị DELETE theo cách tương tự; liên kết với cá nhân bị cắt và địa chỉ IP được làm sạch, nhưng nhằm mục đích chứng minh việc đưa ra/rút lại sự đồng ý (kèm thông tin loại, phiên bản, thời điểm), hồ sơ được lưu riêng thêm 5 năm dưới dạng hồ sơ bằng chứng đã cắt liên kết với cá nhân (KVKK Điều 5 khoản 2 điểm e — xác lập và bảo vệ quyền; nghĩa vụ chứng minh sự đồng ý rõ ràng thuộc về bên kiểm soát dữ liệu).
• Tệp đính kèm: Ảnh đại diện/ảnh hồ sơ, tệp đính kèm phiếu thông tin sức khỏe và hình ảnh chứng từ thanh toán của người dùng (các bucket avatars, anamnesis-attachments, user-data-exports, payment-receipts trong Storage) được tự động (best-effort) xóa khỏi Storage như một phần của bước xóa vĩnh viễn — nếu việc xóa trong một bucket thất bại, điều đó được ghi nhật ký nhưng không cản trở việc làm sạch các bucket khác hoặc việc xử lý tài khoản. Giới hạn trung thực: Loại tệp duy nhất nằm ngoài phạm vi quy trình tự động này là tài liệu xác minh danh tính/bằng cấp được tải lên trong quy trình đăng ký chuyên viên/độc lập (bucket specialist-verification-docs) — các tài liệu này về mặt kỹ thuật không gắn với người dùng mà gắn với quy trình xác minh của tenant (Cơ sở) và hiện chưa thuộc phạm vi xóa tự động; việc loại bỏ chúng sẽ được xử lý riêng trong quy trình Cơ sở đóng tài khoản/gói đăng ký ở cấp tenant, cho đến khi hoàn tất, các yêu cầu ngoại lệ được đánh giá thủ công qua hello@corenta.app.
• Không thao tác nào ở trên có thể được kích hoạt hoặc dừng thủ công thông qua giao diện sản phẩm thông thường (kể cả bởi nhân viên hành chính) — đây là thiết kế bảo mật có chủ ý nhằm ngăn chặn việc xóa sớm/muộn do nhầm lẫn hoặc lạm dụng.
• Vì vậy, Văn bản này không đưa ra cam kết tuyệt đối rằng "khi tài khoản bị xóa, mọi dữ liệu đều bị hủy vật lý không có ngoại lệ": trong khi hồ sơ xác thực và các hồ sơ không có giá trị kinh doanh độc lập bị xóa vĩnh viễn, các hồ sơ sức khỏe/lâm sàng/tài chính và hồ sơ đồng ý tiếp tục được lưu trữ sau khi cắt liên kết với cá nhân và hạn chế quyền truy cập (với các thời hạn đã nêu ở trên) do nghĩa vụ lưu giữ hồ sơ của Cơ sở (theo Điều 7 khoản 2 KVKK, các quy định về lưu trữ trong các luật khác vẫn được bảo lưu); các hồ sơ này không phải là ẩn danh; về phần còn sót kỹ thuật trong bản sao lưu, xem thêm veri-saklama-imha-politikasi.md Mục 6.3.
• Kênh gửi yêu cầu: Yêu cầu xóa tài khoản có thể được thực hiện qua chức năng tự phục vụ "xóa tài khoản của tôi" trong ứng dụng, là phương pháp đáng tin cậy nhất và cho kết quả trực tiếp; trong trường hợp này, chức năng đó được người dùng kích hoạt trực tiếp và quy trình hai giai đoạn nêu trên tự động vận hành (đây không phải là một yêu cầu/đơn gửi tới Teta Studio mà là một chức năng hệ thống tự động do chính người dùng khởi động). Nếu vì bất kỳ lý do gì người dùng không thể sử dụng chức năng trong ứng dụng, người dùng cũng có thể gửi yêu cầu của mình tới Cơ sở hoặc tới hello@corenta.app; trong trường hợp này, yêu cầu được đánh giá và xử lý trong một thời gian hợp lý và, trong phạm vi được xem là cần thiết, cùng quy trình xóa đó sẽ được khởi động. Ngoại lệ này là ngoại lệ đối với quy tắc chung về gửi yêu cầu nêu tại B.9 dưới đây ("trước hết phải gửi yêu cầu tới Cơ sở") và chỉ xuất phát từ việc chức năng tự phục vụ trong ứng dụng có thể được người dùng kích hoạt trực tiếp.

b) Yêu cầu thông tin / Khả năng di chuyển dữ liệu: Nền tảng cung cấp một chức năng (export_user_data) cho phép người dùng xuất dữ liệu thuộc về mình. Phù hợp với cấu trúc đa thuê bao, chức năng này chỉ bao gồm dữ liệu thuộc phạm vi thuê bao (tenant) của chính người dùng liên quan. Dữ liệu được cung cấp trong một thời gian hợp lý, ở định dạng có cấu trúc và máy có thể đọc được (JSON). Khi có thể chuẩn bị tệp, dữ liệu còn được đóng gói dưới dạng ZIP và được cung cấp qua một liên kết cá nhân (có chữ ký) có hiệu lực 7 ngày; nếu không thể chuẩn bị ZIP, chỉ cung cấp đầu ra JSON.

c) Quyền sửa chữa: Về mặt kỹ thuật, có thể cập nhật thông tin người dùng từ bảng quản trị của Cơ sở. Trong Nền tảng không có thêm một quy trình "yêu cầu sửa chữa" độc lập được tự động hóa; yêu cầu sửa chữa có thể được gửi tới Cơ sở hoặc tới Teta Studio qua hello@corenta.app trong khuôn khổ các quyền chung theo Điều 11 KVKK.

d) Rút lại sự đồng ý: Việc xác nhận đã đọc văn bản thông báo không phải là sự đồng ý; không tạo ra một sự cho phép cần rút lại. Người dùng có thể rút lại sự đồng ý đối với dữ liệu sức khỏe và sự cho phép thông báo chiến dịch của cơ sở bất cứ lúc nào qua ứng dụng di động. Việc rút lại sự đồng ý đối với dữ liệu sức khỏe không ảnh hưởng đến việc sử dụng lịch hẹn và tài khoản; sau khi rút lại, dữ liệu sức khỏe mới không được ghi nhận, các hồ sơ trước đó được lưu trữ theo quy tắc tại B.8/a.

e) Các quyền khác theo Điều 11: Các quyền được biết dữ liệu có được xử lý hay không, được biết việc xử lý có phù hợp với mục đích hay không, được biết các bên thứ ba nhận dữ liệu, yêu cầu sửa chữa việc xử lý không đầy đủ/không chính xác, yêu cầu bồi thường thiệt hại do xử lý trái pháp luật, trước hết được thực hiện đối với Cơ sở; có nội dung giống với khuôn khổ được liệt kê tại A.8.

B.9. Phương thức gửi yêu cầu

Người tập và nhân viên của cơ sở phải gửi các yêu cầu theo KVKK trước hết tới Cơ sở của mình; Cơ sở, với tư cách Bên kiểm soát dữ liệu, có nghĩa vụ trả lời các yêu cầu này theo thủ tục tại Điều 13 KVKK và chậm nhất trong vòng ba mươi (30) ngày. Ngoại lệ: Các cơ chế tự phục vụ trong ứng dụng như xóa tài khoản (xem B.8/a) có thể được người dùng sử dụng trực tiếp mà không cần Cơ sở làm trung gian; đối với các yêu cầu khác theo Điều 11 KVKK, nguyên tắc là trước hết phải gửi tới Cơ sở.

Đối với các yêu cầu mang tính kỹ thuật muốn gửi trực tiếp tới Teta Studio (ví dụ: xóa tài khoản, chức năng xuất dữ liệu không hoạt động) hoặc các câu hỏi liên quan đến hoạt động mà chính Teta Studio thực hiện với tư cách bên xử lý dữ liệu, có thể liên hệ qua hello@corenta.app. Teta Studio có thể chuyển cho Cơ sở, trong khuôn khổ DPA, các yêu cầu mà mình nhận được và cần có sự biết/chỉ dẫn của Cơ sở liên quan.

B.10. Nghĩa vụ của Cơ sở

Mỗi Cơ sở sử dụng Corenta chấp nhận rằng mình có tư cách Bên kiểm soát dữ liệu theo KVKK Điều 3 điểm ı và các nghĩa vụ sau thuộc riêng về mình:

• Soạn thảo/cung cấp Văn bản thông báo KVKK dành cho Người tập và Người dùng của mình (màn hình thông báo chung có sẵn và các màn hình đồng ý tự nguyện trong ứng dụng di động Corenta được cung cấp như một công cụ kỹ thuật cho mục đích này, nhưng việc bảo đảm nội dung phù hợp với hoạt động của chính Cơ sở thuộc trách nhiệm của Cơ sở; nếu thấy cần, Cơ sở có thể tự thực hiện riêng quy trình thông báo bổ sung của mình theo B.1),
• Xác định căn cứ pháp lý dựa vào để xử lý dữ liệu sức khỏe (Điều 6 khoản 3 điểm a — sự đồng ý rõ ràng tự nguyện hoặc Điều 6 khoản 3 điểm e); nếu cần sự đồng ý rõ ràng thì phải lấy đúng thủ tục và không được biến nó thành điều kiện của dịch vụ,
• Thông báo thông tin danh tính của mình (tên, địa chỉ, thông tin liên hệ nhận yêu cầu theo KVKK) cho người tập (văn bản chung trong ứng dụng hiện chưa tự động chứa các thông tin này),
• Đối với bên kiểm soát dữ liệu có hoạt động chính là xử lý dữ liệu sức khỏe, ngưỡng miễn trừ VERBİS là 10 nhân viên và bảng cân đối 10 triệu TL mỗi năm (Hội đồng 2025/1572); đánh giá nghĩa vụ VERBİS của chính mình,
• Trả lời các yêu cầu của chủ thể dữ liệu trong các thời hạn quy định tại Điều 13 KVKK,
• Bảo đảm an toàn dữ liệu đối với nhân viên và nhà thầu phụ của mình,
• Tuân thủ các nghĩa vụ được quy định trong Hợp đồng xử lý dữ liệu/Điều khoản dịch vụ giữa mình và Corenta.

Teta Studio không chịu trách nhiệm phát sinh từ việc Cơ sở không thực hiện các nghĩa vụ trên.

PHẦN C — THÔNG BÁO VỀ TÀI KHOẢN VÀ NỀN TẢNG CORENTA (Teta Studio là bên kiểm soát dữ liệu)

Phần này giải thích các hoạt động xử lý mà Teta Studio thực hiện nhân danh mình và vì mục đích của chính mình. Trong các hoạt động này, Teta Studio là bên kiểm soát dữ liệu theo KVKK Điều 3 khoản 1 điểm ı. Văn bản này được hiển thị khi mở tài khoản chủ sở hữu/nhân viên cơ sở và khi người tập lần đầu sử dụng tính năng Khám phá/đánh giá. Các tính năng giữa các studio dưới đây (giải đấu, lời mời, Studio Sáng lập, Corenta Lab, Khám phá v2) được đưa vào phần này vì chúng kết nối nhiều cơ sở với nhau và mục đích của chúng do Teta Studio xác định. Thông tin được xử lý nhân danh studio không phải là dữ liệu cá nhân đối với doanh nghiệp pháp nhân; được giải thích ở đây vì đối với các studio hoạt động dưới dạng doanh nghiệp tư nhân và studio một người, thông tin này có thể gắn với một cá nhân.

C.1. Bên kiểm soát dữ liệu

Mertcan Demir — doanh nghiệp tư nhân với tên thương mại "Teta Studio" (thông tin danh tính và liên hệ: A.1). Gửi yêu cầu: hello@corenta.app.

C.2. Hoạt động xử lý, mục đích và căn cứ pháp lý

Khám phá và lời mời đánh giá: Lời mời đánh giá được gửi dựa trên thông tin lịch hẹn đã hoàn thành, nếu cơ sở bật tính năng Khám phá. Cơ sở chỉ dẫn bằng Hợp đồng xử lý dữ liệu để thông tin này được chuyển cho Teta Studio chỉ nhằm mục đích gửi lời mời và đăng bình luận đã xác minh; tại cơ sở tắt Khám phá, lời mời không được gửi. Một đánh giá đã đăng có thể công khai cho thấy bạn đã nhận dịch vụ từ một doanh nghiệp sức khỏe/tập luyện; vui lòng cân nhắc điều này trước khi đăng.

Đo lường dùng bí danh: Việc đo lường được thực hiện bằng mã định danh bí danh của cơ sở; mã định danh này mang tính bí danh và có thể gắn với một cá nhân trong doanh nghiệp một người. Không chứa địa chỉ IP, dữ liệu sức khỏe và theo dõi nguồn/quảng cáo. Tính năng này hiện đang tắt; văn bản này sẽ được cập nhật trước khi bật.

Khả năng hiển thị trong các tính năng cộng đồng và tăng trưởng: Thông tin được hiển thị cho người dùng khác trong Giải đấu, danh sách Studio Sáng lập, Corenta Lab và Khám phá chỉ là những gì được ghi trong bảng trên. Các tính năng này không xử lý dữ liệu sức khỏe của người tập (chi tiết: B.3-A). Lời mời studio, Studio Sáng lập và Lab không trao phần thưởng tiền mặt hay giảm giá; phần thưởng là các quyền lợi trong ứng dụng như Boost 7 ngày, thời gian dùng thử và tín dụng.

C.3. Bên nhận và chuyển dữ liệu ra nước ngoài

Supabase (lưu trữ; Đức/Frankfurt), Vercel (bảng điều khiển web), Google (email Google Workspace, Firebase Cloud Messaging, Google Play) và Apple (APNs, App Store). Việc chuyển dữ liệu cho các nhà cung cấp này là chuyển dữ liệu ra nước ngoài; căn cứ và tình trạng hiện tại được giải thích trong đoạn "Chuyển dữ liệu ra nước ngoài" tại B.5 (đối với các luồng mà Corenta là bên kiểm soát dữ liệu này, sẽ sử dụng hợp đồng mẫu Mô-đun 2 — từ bên kiểm soát tới bên xử lý; tính đến ngày của văn bản này chưa được ký).

C.4. Thông điệp điện tử thương mại

Teta Studio chỉ gửi email quảng bá và khuyến mại nếu bạn đã chấp thuận riêng qua một ô không được đánh dấu sẵn. Teta Studio không gửi email quảng bá trước khi đăng ký vào Hệ thống quản lý tin nhắn (İYS); sau khi đăng ký, các chấp thuận được tải lên İYS trong vòng 3 ngày làm việc. Mỗi thông điệp quảng bá đều có danh tính người gửi, thông tin liên hệ và liên kết từ chối miễn phí. Email về quy trình dùng thử, lời mời đội ngũ và hỗ trợ là thông điệp dịch vụ; không chứa yếu tố quảng bá.

C.5. Lưu trữ, quyền và gửi yêu cầu

Thời hạn lưu trữ nằm trong veri-saklama-imha-politikasi.md. Trong số các hồ sơ được thêm vào ngày 18 tháng 10 năm 2026, bản tóm tắt dùng thử lặp lại, hồ sơ giải đấu, lời mời, Studio Sáng lập và Lab được giữ cho đến khi tài khoản studio liên quan bị xóa vĩnh viễn; hồ sơ thiết bị được giữ cho đến khi tài khoản người dùng bị xóa vĩnh viễn. Chưa xác định thời hạn tối đa riêng cho các hồ sơ này và sẽ được bổ sung vào chính sách lưu trữ. Bạn có thể thực hiện các quyền theo Điều 11 KVKK (A.8) bằng cách gửi yêu cầu tới hello@corenta.app; yêu cầu được trả lời miễn phí chậm nhất trong vòng 30 ngày.

CÁC ĐIỀU KHOẢN CHUNG (Áp dụng cho cả hai Phần)

G.1. Ra quyết định tự động và lập hồ sơ

Corenta không lập hồ sơ cho mục đích quảng cáo hoặc tiếp thị. Tuy nhiên, kể từ ngày 18 tháng 10 năm 2026, các quy tắc sau chạy tự động và có thể tạo ra một kết quả bất lợi có giới hạn đối với cá nhân hoặc studio liên quan:

Đánh dấu dùng thử lặp lại không phải là quyết định tự động: sự trùng khớp không chặn đợt dùng thử, chỉ được chuyển cho quản trị viên nền tảng xem xét. Theo KVKK Điều 11 khoản 1 điểm g, quyền của bạn phản đối việc phát sinh một kết quả bất lợi cho bạn do dữ liệu bị phân tích hoàn toàn bằng các hệ thống tự động được bảo lưu.

G.2. Cập nhật Văn bản thông báo

Văn bản thông báo này có thể được cập nhật theo các thay đổi pháp luật, quyết định của Hội đồng Bảo vệ Dữ liệu Cá nhân, sự phát triển chức năng của Nền tảng hoặc thay đổi về bên xử lý phụ/nhà cung cấp dịch vụ. Phiên bản hiện hành sẽ luôn có thể truy cập qua corenta.app/legal/kvkk-aydinlatma-metni và màn hình tài liệu trong ứng dụng. Trong bối cảnh sản phẩm SaaS (Phần B), khi phiên bản văn bản thông báo thay đổi, người dùng được yêu cầu xác nhận đã đọc văn bản mới ở lần đăng nhập tiếp theo; đây không phải là sự đồng ý mà là bằng chứng về việc đã thông báo (xem B.2).

G.3. Pháp luật áp dụng và thẩm quyền

Văn bản thông báo này được soạn thảo trong khuôn khổ Luật số 6698 về Bảo vệ Dữ liệu Cá nhân và các văn bản dưới luật liên quan (Quy định về việc xóa, hủy hoặc ẩn danh hóa dữ liệu cá nhân; Quy định về Sổ đăng ký Bên kiểm soát dữ liệu; Thông cáo về các thủ tục và nguyên tắc cần tuân thủ khi thực hiện nghĩa vụ thông báo; Thông cáo về các thủ tục và nguyên tắc gửi yêu cầu tới Bên kiểm soát dữ liệu). Pháp luật của nước Cộng hòa Thổ Nhĩ Kỳ được áp dụng để giải thích và thi hành văn bản này; trong trường hợp tranh chấp, Hội đồng Bảo vệ Dữ liệu Cá nhân và các tòa án/cơ quan thi hành án có thẩm quyền của Thổ Nhĩ Kỳ có thẩm quyền.

G.4. Liên hệ

Đối với mọi câu hỏi, yêu cầu và đơn liên quan đến việc xử lý dữ liệu cá nhân:

• Email: hello@corenta.app
• Hỗ trợ: support@corenta.app
• Phạm vi dịch vụ: Corenta được cung cấp trên toàn cầu thông qua App Store và Google Play, tại các quốc gia mà các cửa hàng này phục vụ. Văn bản này là thông báo theo Luật số 6698; đối với các cá nhân ở EU/EEA, Tuyên bố GDPR cũng được áp dụng và các quy định bắt buộc về bảo vệ dữ liệu của quốc gia nơi bạn ở được bảo lưu.
• Trang web doanh nghiệp: corenta.app

Ngày có hiệu lực / Cập nhật lần cuối: ngày 19 tháng 10 năm 2026 Phiên bản: 2.3 · ngày 19 tháng 10 năm 2026. Nhật ký thay đổi nằm ở đầu tài liệu.