CORENTA — ĐIỀU KHOẢN SỬ DỤNG VÀ HỢP ĐỒNG DỊCH VỤ

Bản dịch này chỉ nhằm mục đích cung cấp thông tin; văn bản tiếng Thổ Nhĩ Kỳ là văn bản có giá trị pháp lý ràng buộc.

Ngày có hiệu lực / cập nhật lần cuối: ngày 19 tháng 10 năm 2026 Phiên bản tài liệu: 1.9 Đơn vị phát hành: Mertcan Demir — doanh nghiệp tư nhân với tên thương mại "Teta Studio"

Nhật ký thay đổi

• 1.9 — ngày 19 tháng 10 năm 2026: Bổ sung phạm vi toàn cầu: C.6-A phạm vi dịch vụ (nhiều quốc gia thông qua các cửa hàng ứng dụng), B.4.1–B.4.2 giá theo quốc gia và thuế, B.4.3 việc tăng giá chỉ áp dụng cho gói đăng ký mới, B.7.2 và C.10.4 bảo lưu các quyền bắt buộc tại quốc gia nơi người tiêu dùng sinh sống.
• 1.8 — ngày 19 tháng 10 năm 2026: Phiên bản phát hành; ngày có hiệu lực là ngày 19 tháng 10 năm 2026. Vì Chính sách quyền riêng tư và Văn bản thông báo KVKK đã được công bố, các cụm từ trước khi phát hành đã được loại bỏ khỏi A.4.7, C.1, C.2 và C.11; thông tin MERSİS và KEP để trống được xóa khỏi định nghĩa 1.2; B.4.1, 1.7 và Phụ lục 1 được thống nhất với các gói hiện hành (bổ sung gói Solo, Clinic+ hằng tháng ₺3.490, thanh toán hằng năm bằng phí của 10 tháng); B.5.4 bao gồm chu kỳ hằng năm.
• 1.7 — ngày 18 tháng 10 năm 2026: Bổ sung Điều B.20 mới cho các tính năng ra mắt ngày 18 tháng 10 năm 2026 (tín dụng trong ứng dụng, nhãn dán, lời mời studio, Studio Sáng lập, Corenta Lab, giải đấu và thử thách, nhóm của cơ sở và kiểm duyệt, video Khám phá, buổi học thử và nội dung được tài trợ, dùng thử lặp lại, giới hạn số thiết bị). Các quy tắc sau đã được đưa vào: giá đã bao gồm thuế giá trị gia tăng (B.4.2); việc hủy gói đăng ký có hiệu lực ngay và không hoàn phí (B.7.1, B.17.1); tính năng được cung cấp miễn phí sẽ tiếp tục miễn phí (B.4.6). Bổ sung Boost và hoàn tiền một phần qua cửa hàng ứng dụng (B.5.8). Quyền trên thiết bị di động tại B.2.9 được sửa theo mã nguồn.
• 1.6 — ngày 11 tháng 10 năm 2026: Theo đợt rà soát tuân thủ ngày 11 tháng 10 năm 2026 (F01, F02, F07, F08, F09, F11, F13, F14, F16, F19): xóa khỏi câu chấp nhận tại §0 tuyên bố "đã đọc/đã chấp nhận" văn bản thông báo (việc thông báo không phải là điều khoản hợp đồng và không phải là đối tượng của sự đồng ý); sửa định nghĩa 1.2 thành doanh nghiệp tư nhân; sửa tiêu chí người tiêu dùng tại B.7.3 thành "mục đích thương mại hoặc nghề nghiệp"; viết lại các quy định về chuyển dữ liệu ra nước ngoài tại B.8.2(d), B.8.4, B.10.1, B.10.5 và B.14.1 theo Điều 9 của Luật số 6698 trong phiên bản sau năm 2024 (các hợp đồng mẫu chưa được ký); B.9(e) thông báo vi phạm cho cơ sở chậm nhất trong 24 giờ; khắc phục mâu thuẫn giữa B.12.2/B.12.3/B.12.4 (tệp đính kèm được xóa tự động; dữ liệu xuất được cung cấp qua liên kết có hiệu lực 7 ngày); cập nhật cách diễn đạt về VERBİS tại B.12.7; sửa quy tắc email quảng cáo tại B.16.4 và cách diễn đạt về đo lường bằng bí danh tại B.16.5; sửa việc viện dẫn Điều 28 KVKK thành Điều 7 khoản 2.
• 1.5 — ngày 10 tháng 10 năm 2026: Expo (Expo Push Notification Service) được xóa khỏi hồ sơ bên xử lý phụ/bên xử lý dữ liệu; thông báo đẩy chỉ được gửi qua Apple (APNs) và Google (FCM), Expo/EAS chỉ là công cụ xây dựng ứng dụng và không xử lý dữ liệu của người dùng cuối.
• 1.4 — ngày 10 tháng 10 năm 2026: Xóa cách diễn đạt về việc lựa chọn Google Analytics; làm rõ việc không sử dụng công cụ phân tích của bên thứ ba và các bên xử lý thông báo đẩy.
• 1.3 — ngày 4 tháng 10 năm 2026: Văn bản hiện hành được cố định thành phiên bản đã phê duyệt. Phiên bản này chỉ bổ sung các nội dung sau: đơn vị phát hành (Teta Studio); thị trường (Thổ Nhĩ Kỳ); xóa tài khoản (quyền truy cập bị chấm dứt ngay, dữ liệu cá nhân bị xóa/ẩn danh hóa, hồ sơ thanh toán phải lưu theo luật được lưu dưới dạng không định danh); xóa các trường sức khỏe của người tập sau 30 ngày; thời hạn 7 ngày đối với biên lai không gắn kết; giữ kín thông tin liên hệ của người tập trong chế độ hỗ trợ; email dịch vụ (không có email tiếp thị; Google Workspace); địa chỉ hỗ trợ (support@corenta.app); quyền ghi các trường sức khỏe; đo lường phía máy chủ không định danh; các bên xử lý thông báo đẩy.
• 1.2 — ngày 7 tháng 7 năm 2026: phiên bản trước.

0. VỀ TÀI LIỆU NÀY — VUI LÒNG ĐỌC PHẦN NÀY TRƯỚC

Điều khoản sử dụng và Hợp đồng dịch vụ này ("Hợp đồng") điều chỉnh mối quan hệ giữa một bên là Teta Studio ("Teta Studio", "Công ty", "Corenta", "chúng tôi") và bên kia là cá nhân hoặc pháp nhân truy cập, đăng ký, mua gói đăng ký hoặc sử dụng dưới bất kỳ hình thức nào sản phẩm Corenta (trang web tiếp thị corenta.app, bảng quản trị web app.corenta.app và ứng dụng di động liên quan, gọi chung là "Dịch vụ" hoặc "Nền tảng") ("Người dùng", "bạn").

Tài liệu này là một hợp đồng duy nhất và toàn diện; tuy nhiên, tài liệu hướng đến hai nhóm người đọc khác nhau và các phần liên quan được phân chia theo đó:

• PHẦN A — Điều khoản sử dụng chung áp dụng cho Khách truy cập trang corenta.app, điền biểu mẫu truy cập sớm/demo hoặc chỉ liên hệ để tìm hiểu thông tin.
• PHẦN B — Hợp đồng Dịch vụ SaaS chính, bao gồm các quy định về mô tả dịch vụ, tính phí, phân định vai trò theo KVKK, bảo mật và trách nhiệm, áp dụng cho các trung tâm pilates lâm sàng, vật lý trị liệu, reformer, chăm sóc sức khỏe/massage và yoga sử dụng Corenta với tư cách bên đăng ký vì mục đích thương mại để cung cấp dịch vụ cho người tập của mình, cùng những người dùng được ủy quyền làm việc tại các trung tâm này ("Bên đăng ký", "Cơ sở" hoặc "Tenant").
• PHẦN C — Các quy định chung áp dụng cho cả hai nhóm như sở hữu trí tuệ, bảo mật thông tin, bất khả kháng, luật áp dụng.

Nếu bạn chỉ truy cập Trang web hoặc điền biểu mẫu truy cập sớm, Phần A và Phần C ràng buộc bạn. Nếu bạn đã đăng ký Corenta với tư cách một Cơ sở (hoặc là người dùng được ủy quyền thay mặt Cơ sở), toàn bộ Phần A, Phần B và Phần C ràng buộc bạn.

Bằng việc đăng ký Dịch vụ, tạo tài khoản, mua gói đăng ký, đánh dấu ô chấp nhận hoặc tiếp tục sử dụng Dịch vụ dưới bất kỳ hình thức nào, bạn đã chấp nhận các quy định của Hợp đồng này. Thông tin về việc xử lý dữ liệu cá nhân của bạn được cung cấp trong Chính sách quyền riêng tư và Văn bản thông báo KVKK; các văn bản này không phải là điều khoản hợp đồng và không phụ thuộc vào sự đồng ý của bạn. Nếu bạn không chấp nhận bất kỳ quy định nào của Hợp đồng này, bạn không nên sử dụng Dịch vụ.

Nếu Dịch vụ được sử dụng thay mặt một doanh nghiệp (cơ sở, studio, trung tâm), cá nhân chấp nhận Hợp đồng tuyên bố và cam kết rằng mình có thẩm quyền ràng buộc doanh nghiệp đó bằng Hợp đồng này.

1. ĐỊNH NGHĨA

1.1. "Corenta" / "Nền tảng" / "Dịch vụ": Là dịch vụ phần mềm trên đám mây (SaaS) đa thuê bao (multi-tenant), ưu tiên di động, do Teta Studio phát triển và vận hành, được cung cấp qua app.corenta.app (và qua các ứng dụng khách di động được phân phối thông qua các cửa hàng ứng dụng liên quan), bao gồm lịch hẹn, gói/quyền lợi buổi tập, thông tin sức khỏe, theo dõi người tập và các chức năng quản lý liên quan. Tùy theo ngữ cảnh, bao gồm cả trang web tiếp thị corenta.app ("Trang web").

1.2. "Teta Studio" / "Chúng tôi": Là Mertcan Demir, người vận hành sản phẩm Corenta, hoạt động dưới hình thức doanh nghiệp tư nhân với tên thương mại "Teta Studio" (Mã số thuế 2771408706; địa chỉ: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680). Doanh nghiệp tư nhân không có tư cách pháp nhân riêng. Cụm từ "Công ty" trong Hợp đồng này cũng mang nghĩa này.

1.3. "Khách truy cập": Là cá nhân/pháp nhân truy cập Trang web, điền biểu mẫu truy cập sớm/demo hoặc liên hệ qua Trang web, nhưng chưa trở thành Cơ sở đăng ký (xem Phần A).

1.4. "Cơ sở" / "Bên đăng ký" / "Tenant" / "Bên đăng ký là doanh nghiệp": Là trung tâm pilates lâm sàng, vật lý trị liệu, reformer, chăm sóc sức khỏe hoặc yoga đăng ký Corenta với tư cách bên đăng ký thương mại và sử dụng Nền tảng cho nhân viên (chuyên viên/huấn luyện viên/lễ tân) và người tập của mình. Mỗi Cơ sở được thể hiện trong Nền tảng dưới dạng một "tenant" (bên thuê) tách biệt.

1.5. "Người dùng": Là mọi cá nhân truy cập Nền tảng; tùy theo ngữ cảnh, có thể là (a) Khách truy cập, (b) người đại diện được ủy quyền quản lý Nền tảng thay mặt Cơ sở ("Quản trị viên Cơ sở"), (c) chuyên viên/huấn luyện viên/nhân sự làm việc tại Cơ sở ("Người dùng Chuyên viên") hoặc (d) người tập cuối mà Cơ sở cung cấp dịch vụ ("Người tập").

1.6. "Người tập": Là cá nhân là khách hàng của chính Cơ sở, đặt lịch hẹn, mua gói, điền phiếu thông tin sức khỏe hoặc nhận dịch vụ buổi tập. Người tập không phải là một bên của Hợp đồng này; quan hệ giữa Người tập và Cơ sở được điều chỉnh theo hợp đồng khách hàng/điều khoản dịch vụ riêng của Cơ sở.

1.7. "Gói đăng ký" / "Gói": Là quyền truy cập Nền tảng theo gói mà Cơ sở lựa chọn (Solo, Starter, Pro, Clinic+ hoặc Enterprise), đổi lại một khoản phí định kỳ.

1.8. "Dữ liệu Người tập" / "Dữ liệu Bên đăng ký": Là toàn bộ dữ liệu mà Cơ sở nhập vào Nền tảng, gồm hồ sơ người tập, thông tin lịch hẹn, dữ liệu gói/quyền lợi buổi tập, phiếu thông tin sức khỏe, ghi chú buổi tập, số đo và các dữ liệu nghiệp vụ liên quan.

1.9. "Dữ liệu sức khỏe" / "Dữ liệu cá nhân nhạy cảm": Là mọi dữ liệu liên quan đến tình trạng sức khỏe được coi là dữ liệu cá nhân nhạy cảm theo Điều 6 KVKK, bao gồm phiếu thông tin sức khỏe (anamnesis_forms), ghi chú buổi tập (session_notes) và hồ sơ số đo (measurements) của Người tập.

1.10. "Bên kiểm soát dữ liệu" và "Bên xử lý dữ liệu": Được sử dụng theo nghĩa được định nghĩa tại Điều 3 Luật số 6698 về Bảo vệ Dữ liệu Cá nhân của Thổ Nhĩ Kỳ ("KVKK"). Việc phân định vai trò được quy định chi tiết tại Điều B.8/9.

1.11. "Bên xử lý phụ": Là các nhà cung cấp dịch vụ bên thứ ba được Corenta ủy quyền xử lý dữ liệu cá nhân để cung cấp Dịch vụ (xem Điều B.10).

1.12. "Quyền sở hữu trí tuệ": Là quyền tác giả, bằng sáng chế, nhãn hiệu, bí mật kinh doanh, quyền kiểu dáng và mọi quyền sở hữu trí tuệ và sở hữu công nghiệp khác.

PHẦN A — ĐIỀU KHOẢN DÀNH CHO KHÁCH TRUY CẬP TRANG WEB VÀ NGƯỜI ĐĂNG KÝ TRUY CẬP SỚM

A.1 Các bên và phạm vi

Phần A này điều chỉnh mối quan hệ giữa Teta Studio và các cá nhân/pháp nhân truy cập trang web corenta.app ("Trang web"), điền biểu mẫu truy cập sớm trên Trang web, yêu cầu demo hoặc liên hệ với Corenta qua Trang web ("Khách truy cập", "bạn"). Trang web được lưu trữ dưới dạng một dự án riêng dựa trên Framer; bản thân Dịch vụ (app.corenta.app và ứng dụng di động) thuộc phạm vi Phần B.

Bằng việc sử dụng Trang web, điền biểu mẫu truy cập sớm hoặc liên hệ với chúng tôi qua Trang web, bạn đã chấp nhận Phần A này và Phần C.

A.2 Tính chất và việc sử dụng nội dung Trang web

A.2.1. Thông tin trên Trang web nhằm giới thiệu sản phẩm Corenta, quy trình đăng ký truy cập sớm và cung cấp thông tin chung về kế hoạch sản phẩm. Thông tin về tính năng sản phẩm, ảnh chụp màn hình, phạm vi gói, giá và lộ trình trên Trang web thuộc về một sản phẩm đang trong giai đoạn phát triển và có thể thay đổi mà không cần báo trước.

A.2.2. Toàn bộ văn bản, hình ảnh, logo, nhãn hiệu, thiết kế giao diện và thành phần phần mềm trên Trang web thuộc về Teta Studio hoặc bên cấp phép của Teta Studio và được bảo hộ theo pháp luật về sở hữu trí tuệ có liên quan. Người dùng chỉ được xem nội dung Trang web nhằm mục đích tìm hiểu thông tin cá nhân/nội bộ; nghiêm cấm sao chép, phân phối, sửa đổi, truyền đạt tới công chúng hoặc sử dụng nội dung cho mục đích thương mại khi chưa có sự cho phép trước bằng văn bản của Teta Studio.

A.2.3. Teta Studio có thể cập nhật, thay đổi, gỡ Trang web tạm thời hoặc vĩnh viễn vào bất kỳ lúc nào mà không cần thông báo. Teta Studio không bảo đảm Trang web sẽ hoạt động liên tục hoặc không có lỗi.

A.3 Tính chất pháp lý của đơn đăng ký truy cập sớm

A.3.1. Việc bạn điền biểu mẫu truy cập sớm không có nghĩa là chúng tôi trao cho bạn quyền truy cập chắc chắn vào sản phẩm Corenta, rằng một hợp đồng dịch vụ đã được giao kết, hoặc rằng quyền truy cập sản phẩm sẽ được cung cấp vào một ngày cụ thể.

A.3.2. Các đơn đăng ký được đánh giá theo lịch phát triển sản phẩm, năng lực kỹ thuật, mức độ phù hợp với chân dung khách hàng mục tiêu và các tiêu chí khác tùy theo quyết định riêng của Corenta. Corenta bảo lưu quyền từ chối bất kỳ đơn đăng ký nào mà không cần nêu lý do, hoặc tạm dừng/thay đổi chương trình truy cập sớm vào bất kỳ lúc nào.

A.3.3. Nếu bạn được chấp nhận tham gia truy cập sớm và thực sự bắt đầu sử dụng sản phẩm Corenta, các quy định của Phần B cũng sẽ có hiệu lực đối với bạn (hoặc đối với Cơ sở mà bạn đại diện).

A.3.4. Giá, phạm vi gói, danh sách tính năng hoặc bảng so sánh có thể xuất hiện trên Trang web chỉ nhằm mục đích cung cấp thông tin và có thể thay đổi. Giá hiện hành và có tính ràng buộc chỉ là các điều kiện của gói được chia sẻ với bạn/được bạn chấp nhận theo Phần B khi bạn đăng ký Corenta với tư cách một Cơ sở.

A.4 Dữ liệu được thu thập và mục đích xử lý

A.4.1. Thông qua biểu mẫu truy cập sớm/liên hệ trên Trang web, có thể thu thập họ tên, địa chỉ email, số điện thoại (không bắt buộc), tên doanh nghiệp, thành phố, loại hình doanh nghiệp, số lượng chuyên viên/huấn luyện viên, nội dung tin nhắn đã gửi và thông tin về vấn đề vận hành, cùng địa chỉ IP, thông tin thiết bị và trình duyệt.

A.4.2. Các dữ liệu này được xử lý nhằm (a) đánh giá đơn đăng ký truy cập sớm, (b) liên hệ với khách truy cập về quy trình sản phẩm/demo, (c) đánh giá mức độ phù hợp với chân dung khách hàng mục tiêu, (d) phát triển sản phẩm và nghiên cứu thị trường, (e) cải thiện bảo mật, hiệu năng và trải nghiệm người dùng của Trang web và (f) thực hiện các nghĩa vụ pháp lý.

A.4.3. Vai trò. Trong bối cảnh này, Corenta/Teta Studio tự mình hành động với tư cách Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý; tự xác định mục đích và phương tiện xử lý (đọc cùng với Điều B.8.1).

A.4.4. Căn cứ pháp lý. Việc xử lý các dữ liệu nêu tại A.4.1 ở trên, đối với việc đánh giá đơn đăng ký và liên hệ với bạn, dựa trên các căn cứ pháp lý "liên quan trực tiếp đến việc giao kết hoặc thực hiện hợp đồng" theo Điều 5 khoản 2 điểm (c) KVKK và/hoặc "lợi ích hợp pháp của bên kiểm soát dữ liệu, với điều kiện không gây phương hại đến các quyền và tự do cơ bản của chủ thể dữ liệu" theo Điều 5 khoản 2 điểm (f) KVKK; còn đối với việc liên hệ vì mục đích tiếp thị thì dựa trên sự đồng ý rõ ràng của bạn được thu thập riêng (Điều 5 khoản 1 KVKK). Việc xử lý địa chỉ IP/thông tin thiết bị/trình duyệt vì mục đích bảo mật và hiệu năng của Trang web cũng dựa trên căn cứ lợi ích hợp pháp tương tự.

A.4.5. Cơ chế xác nhận. Ô xác nhận bắt buộc trong biểu mẫu truy cập sớm như sau: "Tôi đã đọc Văn bản thông báo KVKK và Chính sách quyền riêng tư; tôi chấp nhận rằng thông tin tôi chia sẻ có thể được xử lý nhằm đánh giá đơn đăng ký truy cập sớm của tôi và liên hệ với tôi." Không có xác nhận này thì không thể gửi biểu mẫu. Ngoài ra, còn có một ô đồng ý tiếp thị không được đánh dấu sẵn và hoàn toàn không bắt buộc: "Tôi đồng ý nhận email cập nhật sản phẩm, thông báo truy cập sớm và email thông tin của Corenta." Việc không đánh dấu ô này không ảnh hưởng dưới bất kỳ hình thức nào đến việc đánh giá đơn đăng ký.

A.4.6. Chuyển giao. Dữ liệu cá nhân thu thập qua biểu mẫu có thể được chia sẻ với các nhà cung cấp dịch vụ kỹ thuật như lưu trữ, thu thập biểu mẫu, gửi email, phân tích, bảo mật và các dịch vụ tương tự, chỉ trong phạm vi cần thiết để cung cấp dịch vụ liên quan.

A.4.7. Thông tin chi tiết về việc xử lý dữ liệu cá nhân có trong Chính sách quyền riêng tư của Corenta (corenta.app/privacy) và Văn bản thông báo KVKK (corenta.app/legal/kvkk-aydinlatma-metni). Các văn bản này là văn bản thông báo, không phải điều khoản hợp đồng, và được đọc cùng với Hợp đồng này.

A.5 Tính chính xác của thông tin chia sẻ trong biểu mẫu

Bạn tuyên bố rằng thông tin bạn chia sẻ trong biểu mẫu truy cập sớm hoặc các biểu mẫu liên hệ là chính xác và cập nhật. Trường hợp chia sẻ thông tin sai lệch hoặc gây hiểu nhầm, Corenta có thể loại đơn đăng ký của bạn khỏi việc đánh giá; Corenta không chịu trách nhiệm về các thiệt hại phát sinh từ trường hợp này.

A.6 Nghĩa vụ của Khách truy cập

Khi sử dụng Trang web, bạn đồng ý:

• Chia sẻ thông tin chính xác và cập nhật;
• Không vi phạm quyền sở hữu trí tuệ, dữ liệu cá nhân và các quyền khác của bên thứ ba;
• Không thực hiện bất kỳ hành vi nào có thể gây hại cho Trang web, gây quá tải hoặc đe dọa an ninh của Trang web (bao gồm thu thập dữ liệu tự động/scraping, quét lỗ hổng bảo mật, cố gắng truy cập trái phép);
• Không gửi biểu mẫu mang tính chất thư rác, lừa đảo hoặc lạm dụng.

Trường hợp vi phạm các nghĩa vụ này, Corenta có quyền hạn chế quyền truy cập Trang web của bạn và/hoặc coi đơn đăng ký của bạn là vô hiệu.

A.7 Liên kết của bên thứ ba

Trang web có thể chứa liên kết đến các trang web của bên thứ ba. Teta Studio không chịu trách nhiệm về nội dung, thực tiễn quyền riêng tư hoặc tính khả dụng của các trang web đó.

A.8 Quan hệ giữa Phần A và Phần B

Khi Khách truy cập chuyển từ tư cách khách truy cập Trang web thành một Bên đăng ký sử dụng Dịch vụ, các quy định của Phần B sẽ được áp dụng bổ sung và ưu tiên đối với người đó (và doanh nghiệp mà người đó đại diện). Khi có mâu thuẫn giữa Phần A và Phần B, quy định chuyên biệt sẽ được áp dụng tùy theo bối cảnh sử dụng liên quan (truy cập Trang web hay sử dụng Dịch vụ).

A.9 Liên hệ

Các câu hỏi liên quan đến phần này có thể gửi đến hello@corenta.app.

PHẦN B — HỢP ĐỒNG DỊCH VỤ DÀNH CHO CÁC CƠ SỞ ĐĂNG KÝ SẢN PHẨM CORENTA SAAS

B.1 Các bên và việc chấp nhận

Phần B này ("Hợp đồng Dịch vụ") được giao kết giữa doanh nghiệp trung tâm pilates lâm sàng, vật lý trị liệu, reformer, chăm sóc sức khỏe/massage hoặc yoga đăng ký sản phẩm Corenta (ứng dụng di động và/hoặc bảng quản trị web app.corenta.app, "Ứng dụng") ("Bên đăng ký", "Cơ sở" hoặc "Tenant") và Teta Studio ("Corenta", "Nhà cung cấp").

Bằng việc tạo tài khoản trong Ứng dụng, mua gói đăng ký hoặc thực tế sử dụng Ứng dụng, bạn tuyên bố rằng bạn có thẩm quyền hành động thay mặt Bên đăng ký và chấp nhận Hợp đồng Dịch vụ này thay mặt Bên đăng ký, với hiệu lực ràng buộc Bên đăng ký. Nếu bạn không có thẩm quyền, bạn không nên sử dụng Ứng dụng.

B.2 Mô tả và phạm vi Dịch vụ

B.2.1. Chức năng chung. Corenta là một sản phẩm SaaS đa thuê bao, ưu tiên di động, cung cấp cho các Cơ sở thông qua một ứng dụng ưu tiên di động và một bảng quản trị web duy nhất các chức năng như tạo và quản lý lịch hẹn, bán gói và trừ quyền lợi buổi tập, thu thập phiếu thông tin sức khỏe của người tập, ghi chép ghi chú buổi tập, lịch làm việc của chuyên viên/nhân sự, theo dõi số đo/tiến độ, liên lạc với người tập và quản lý sự đồng ý theo KVKK.

B.2.2. Theo chiến lược thị trường đầu cầu (ưu tiên), Corenta được thiết kế như một giải pháp hướng trước hết đến các trung tâm pilates lâm sàng và vật lý trị liệu, và nói chung là các doanh nghiệp sức khỏe/chăm sóc sức khỏe quy mô nhỏ có 2-10 chuyên viên. Điều này không có nghĩa là Dịch vụ chỉ được cung cấp cho các doanh nghiệp thuộc loại hình này; chỉ là thứ tự ưu tiên sản phẩm được xác định có tính đến phân khúc này.

B.2.3. Logic đặt lịch và trừ quyền lợi. Đối với các dịch vụ theo gói, việc trừ buổi tập khỏi gói mà người tập đã mua diễn ra ngay khi lịch hẹn được tạo; không chờ buổi tập thực sự hoàn thành. Khi lịch hẹn bị hủy, việc hoàn lại buổi tập đã trừ được xử lý tự động theo logic hủy của Nền tảng, tùy thuộc vào thời điểm hủy còn cách giờ hẹn bao lâu (phân biệt hủy sớm/hủy muộn). Các thông số cụ thể của logic này có thể phụ thuộc vào cài đặt Nền tảng riêng của Cơ sở; Cơ sở chịu trách nhiệm cấu hình các cài đặt này phù hợp với chính sách thương mại của mình.

B.2.4. Hiển thị thời gian. Mọi dấu thời gian trên Nền tảng được lưu ở phía máy chủ theo UTC và được hiển thị trên giao diện người dùng sau khi chuyển sang múi giờ Thổ Nhĩ Kỳ (Europe/Istanbul, UTC+3).

B.2.5. Cấu trúc mô-đun. Một số chức năng của Dịch vụ (tenant_modules) có thể được bật hoặc tắt tùy theo Gói mà Cơ sở đã đăng ký. Trường hợp một mô-đun bị tắt, các màn hình/chức năng liên quan sẽ không hiển thị trong Ứng dụng hoặc hoạt động hạn chế; điều này không được coi là khiếm khuyết của Dịch vụ hay thực hiện không đầy đủ nghĩa vụ, mà chỉ là hệ quả của giới hạn phạm vi của gói liên quan. Mô-đun nào thuộc Gói nào được hiển thị trên màn hình so sánh gói hiện hành trong Nền tảng.

B.2.6. Các hạn chế sử dụng đặc biệt liên quan đến dữ liệu sức khỏe. Việc truy cập các mô-đun chứa dữ liệu sức khỏe như phiếu thông tin sức khỏe, ghi chú buổi tập và hồ sơ số đo đòi hỏi một bước xác nhận/ủy quyền bổ sung trong Nền tảng (health_data_enabled). Ngay cả trong các tình huống hỗ trợ/đóng vai người dùng (impersonation) được mô tả tại Điều B.11.4, các mô-đun này cũng không mở cho thao tác ghi trong bất kỳ điều kiện nào.

B.2.7. Nguyên tắc chỉ bổ sung (Append-Only). Sau khi một ghi chú buổi tập được Người dùng Chuyên viên gửi đi (khi trường submitted_at được điền), ghi chú đó không thể được cập nhật hoặc xóa trên Nền tảng. Đây là một quyết định thiết kế có chủ đích nhằm bảo vệ tính toàn vẹn của hồ sơ sức khỏe của Người tập. Tác động của nguyên tắc này đối với quyền của chủ thể dữ liệu được giải thích riêng tại Điều B.12.1-A.

B.2.8. Thông báo. Nền tảng có thể gửi thông báo đẩy trên di động nhằm nhắc lịch hẹn và các mục đích tương tự. Các thông báo này được truyền qua hạ tầng Apple Push Notification Service (APNs) và/hoặc Firebase Cloud Messaging (FCM).

B.2.9. Quyền trên thiết bị di động. Ứng dụng chỉ yêu cầu quyền thông báo và quyền truy cập thư viện ảnh iOS tại thời điểm chọn tệp (ảnh hồ sơ, tệp đính kèm phiếu thông tin sức khỏe, biên lai thanh toán, hình ảnh thông báo, video studio); nếu bật khóa ứng dụng, việc xác thực Face ID/vân tay của thiết bị được sử dụng ngay trong thiết bị. Ứng dụng không yêu cầu các quyền như máy ảnh, micrô, vị trí, danh bạ (contacts), lịch hoặc HealthKit.

B.2.10. Những nội dung nằm ngoài phạm vi Dịch vụ. Trừ khi có thỏa thuận rõ ràng bằng văn bản khác, các nội dung sau không thuộc phạm vi Dịch vụ: (a) nhận thanh toán trực tiếp bằng thẻ tín dụng qua web (phương thức thanh toán hiện tại chỉ là mua hàng trong ứng dụng của Apple/Google - IAP); (b) tích hợp kế toán/hóa đơn điện tử; (c) các thủ tục cấp phép/giấy phép hoạt động cơ sở y tế; (d) trách nhiệm y khoa/lâm sàng của Cơ sở đối với Người tập của mình.

B.2.11. Dịch vụ được cung cấp "theo hiện trạng" và "theo tình trạng sẵn có". Corenta không đưa ra bất kỳ bảo đảm rõ ràng hay ngụ ý nào rằng Dịch vụ sẽ đáp ứng đầy đủ nhu cầu kinh doanh cụ thể của Bên đăng ký, sẽ hoạt động liên tục, không có lỗi hoặc hoàn toàn không có lỗ hổng bảo mật (xem Điều B.15).

B.2.12. Corenta duy trì Dịch vụ trong quá trình phát triển liên tục; bảo lưu quyền bổ sung tính năng mới, thay đổi tính năng hiện có hoặc loại bỏ một số tính năng nhất định. Những thay đổi cơ bản làm thay đổi đáng kể mục đích cốt lõi của gói đăng ký sẽ được cố gắng thông báo trước một khoảng thời gian hợp lý qua thông báo trong Ứng dụng hoặc email; các cải tiến nhỏ và bản sửa lỗi có thể được áp dụng mà không cần thông báo trước.

B.3 Tạo tài khoản và nghĩa vụ của Người dùng

B.3.1. Để sử dụng Dịch vụ, Cơ sở phải tạo một tài khoản (tenant) với thông tin chính xác, cập nhật và đầy đủ. Quản trị viên Cơ sở tuyên bố và cam kết rằng mình có thẩm quyền mở tài khoản thay mặt Cơ sở và chấp nhận Hợp đồng này với hiệu lực ràng buộc Cơ sở.

B.3.2. Bảo mật tài khoản. Người dùng chịu trách nhiệm duy nhất về việc giữ bí mật thông tin đăng nhập tài khoản của mình (tên người dùng, mật khẩu, mã thông báo phiên) và về mọi thao tác được thực hiện qua tài khoản của mình. Trường hợp nghi ngờ tài khoản bị sử dụng trái phép, Người dùng phải thông báo ngay cho Corenta qua địa chỉ hello@corenta.app.

B.3.3. Nghĩa vụ cung cấp thông tin chính xác. Người dùng cam kết rằng mọi thông tin nhập vào Nền tảng (thông tin định danh của bản thân, thông tin Cơ sở, thông tin Người tập) là chính xác và cập nhật. Corenta không chịu trách nhiệm về các thiệt hại phát sinh từ việc nhập thông tin sai lệch hoặc gây hiểu nhầm.

B.3.4. Tuổi và năng lực. Cá nhân sử dụng Nền tảng phải đủ 18 tuổi và có năng lực hành vi dân sự. Nếu trong số Người tập của Cơ sở có người chưa thành niên, chính Cơ sở chịu trách nhiệm xin sự đồng ý cần thiết của người đại diện theo pháp luật để xử lý dữ liệu của những người này.

B.3.5. Các hình thức sử dụng bị cấm. Người dùng không được sử dụng Nền tảng cho các mục đích hoặc theo các cách sau:

a) Thực hiện kỹ thuật đảo ngược, dịch ngược (decompile) hoặc phân rã (disassemble) đối với mã nguồn, thuật toán hoặc hạ tầng của Nền tảng; b) Cố gắng vượt qua, lách hoặc vô hiệu hóa các biện pháp bảo mật của Nền tảng; c) Cố gắng truy cập trái phép dữ liệu của một Cơ sở (tenant) khác; d) Sử dụng Nền tảng cho mục đích vi phạm quyền của bên thứ ba, trái pháp luật, trái đạo đức hoặc mang tính chất lừa đảo; e) Tiến hành hoạt động thu thập dữ liệu trái phép qua Nền tảng bằng công cụ thu thập dữ liệu tự động (scraping), bot hoặc các công cụ tương tự; f) Thực hiện các hành vi làm gián đoạn hoạt động của Nền tảng, gây quá tải hoặc dẫn đến gián đoạn dịch vụ; g) Cấp phép lại, cho thuê, cho thuê lại hoặc sử dụng Dịch vụ nhằm cung cấp dịch vụ cạnh tranh cho bên thứ ba thông qua Nền tảng mà không có sự chấp thuận trước bằng văn bản của Corenta.

B.3.6. Cơ sở chịu trách nhiệm bảo đảm rằng nhân viên của mình (Người dùng Chuyên viên) được cấp quyền truy cập Nền tảng sử dụng phù hợp với Hợp đồng này và pháp luật hiện hành. Mọi thao tác do Người dùng Chuyên viên thực hiện qua Nền tảng đều thuộc trách nhiệm thực tế và pháp lý của Cơ sở.

B.4 Gói và Giá

B.4.1. Tính đến ngày giao kết Hợp đồng này, Corenta cung cấp các gói đăng ký sau:

Các gói Solo, Starter, Pro và Clinic+ cũng có tùy chọn thanh toán hằng năm; phí hằng năm bằng 10 lần phí hằng tháng. Số tiền trong bảng là giá tại Thổ Nhĩ Kỳ. Tại các quốc gia khác, giá Gói được hiển thị trong cửa hàng liên quan bằng đơn vị tiền tệ của quốc gia đó.

B.4.2. Giá được hiển thị trong cửa hàng của quốc gia nơi mua bằng đơn vị tiền tệ của quốc gia đó và đã bao gồm thuế giá trị gia tăng hoặc thuế bán hàng áp dụng tại quốc gia đó; tại Thổ Nhĩ Kỳ, giá được tính bằng Lira Thổ Nhĩ Kỳ (₺) và đã bao gồm VAT. Giá hiện hành và có tính ràng buộc luôn là số tiền do cửa hàng liên quan (Apple/Google) hiển thị tại thời điểm mua.

B.4.3. Thay đổi giá. Corenta có thể thay đổi giá Gói. Việc tăng giá chỉ áp dụng cho các Bên đăng ký bắt đầu Gói đăng ký mới sau ngày thay đổi; chừng nào một Gói đăng ký hiện có được gia hạn liên tục, gói sẽ được gia hạn theo giá áp dụng tại thời điểm bắt đầu, và cơ chế tăng giá gói đăng ký của cửa hàng không áp dụng cho các Gói đăng ký hiện có. Việc giảm giá được phản ánh theo cơ chế riêng của cửa hàng. Các thay đổi trong phạm vi Gói tuân theo Điều B.4.4 và B.4.6.

B.4.4. Cấu trúc mô-đun. Tính năng nào thuộc Gói nào được hiển thị cập nhật trong Nền tảng và/hoặc trên Trang web; do bản chất của quá trình phát triển sản phẩm, việc tương ứng giữa mô-đun và Gói có thể được thay đổi sau khi thông báo trước.

B.4.6. Tính năng miễn phí. Một tính năng được cung cấp miễn phí trên Corenta sẽ không bị chuyển sang gói trả phí và không bị chuyển thành tính năng có thu phí về sau. Quy tắc này giới hạn các thay đổi mô-đun-Gói có thể được thực hiện theo Điều B.4.4.

B.4.5. Gói Enterprise. Giá, phạm vi dịch vụ và các điều kiện SLA (cam kết mức độ dịch vụ) đặc biệt (nếu có) của gói Enterprise được xác định bằng một báo giá/hợp đồng bổ sung bằng văn bản do các bên đàm phán riêng; nếu có hợp đồng bổ sung như vậy, hợp đồng đó được áp dụng cùng với Hợp đồng này, và khi có mâu thuẫn, các quy định của hợp đồng bổ sung bằng văn bản dành riêng cho Enterprise được ưu tiên.

B.5 Thanh toán và lập hóa đơn

B.5.1. Phương thức thanh toán. Tính đến ngày giao kết Hợp đồng này, phí gói đăng ký chỉ được thu qua Apple App Store (In-App Purchase) hoặc Google Play Store (In-App Purchase), sử dụng hạ tầng đăng ký/thanh toán của nhà vận hành cửa hàng liên quan. Tính đến ngày của Hợp đồng này, không có khả năng nhận thanh toán trực tiếp bằng thẻ tín dụng qua web; nếu khả năng này được cung cấp trong tương lai, các điều kiện liên quan sẽ được thông báo riêng và Hợp đồng này sẽ được cập nhật nếu cần.

B.5.2. Giao dịch thanh toán được thực hiện qua tài khoản cửa hàng liên kết của Bên đăng ký (Apple ID / Tài khoản Google), sử dụng hạ tầng thanh toán riêng của nhà vận hành cửa hàng. Corenta không trực tiếp xem, lưu trữ hoặc xử lý thông tin thẻ thanh toán.

B.5.3. Ưu tiên của hợp đồng với cửa hàng. Vì gói đăng ký được mua trong khuôn khổ các hợp đồng cửa hàng riêng của Apple hoặc Google (Điều khoản Dịch vụ Phương tiện của Apple / Điều khoản của Google Play), các điều khoản và chính sách riêng của cửa hàng liên quan được áp dụng đối với việc thu phí, tự động gia hạn, quy trình hoàn tiền và quản lý phương thức thanh toán. Corenta không có quyền kiểm soát trực tiếp đối với hoạt động của hạ tầng thanh toán của cửa hàng.

B.5.4. Tự động gia hạn. Trừ khi Người dùng hủy trong phần cài đặt của cửa hàng liên quan, gói đăng ký sẽ tự động gia hạn khi kết thúc chu kỳ thanh toán đã chọn (hằng tháng hoặc hằng năm), và phí sẽ được thu qua phương thức thanh toán đăng ký trong tài khoản cửa hàng của Người dùng ngay trước khi kết thúc kỳ thanh toán, theo chính sách riêng của cửa hàng liên quan. Thời điểm chính xác thu phí là vấn đề do cửa hàng liên quan xác định và quản lý, không phải Corenta.

B.5.5. Hóa đơn/Biên lai. Hóa đơn/biên lai được cung cấp thông qua các cơ chế riêng của cửa hàng liên quan. Đối với nhu cầu hóa đơn doanh nghiệp, Bên đăng ký có thể liên hệ Corenta qua hello@corenta.app; Corenta hỗ trợ theo nguyên tắc nỗ lực hợp lý nhưng không thể bảo đảm kết quả vượt quá phạm vi mà chính sách của cửa hàng cho phép.

B.5.6. Trường hợp cửa hàng liên quan không thể thu được khoản thanh toán vì bất kỳ lý do nào (thẻ bị từ chối, sự cố tài khoản, v.v.), quyền truy cập Dịch vụ có thể bị hạn chế theo các quy định về tạm ngừng tại Điều B.13.

B.5.8. Boost và hoàn tiền qua cửa hàng. Boost (hiển thị nổi bật trong Khám phá với nhãn "Được tài trợ") được mua qua giao dịch mua trong ứng dụng và có giới hạn thời gian. Corenta không hoàn phí. Nếu Apple hoặc Google hoàn lại toàn bộ một khoản thanh toán Boost theo chính sách của mình, Boost sẽ kết thúc; nếu hoàn lại một phần, thời gian còn lại của Boost sẽ được rút ngắn theo tỷ lệ hoàn tiền. Trong trường hợp này, không cấp tiền mặt, tín dụng hay bất kỳ quyền lợi nào khác. Nếu Apple yêu cầu thông tin sử dụng trong một yêu cầu hoàn tiền, Corenta chỉ gửi thông tin này khi có sự đồng ý của Người dùng; nếu không có sự đồng ý, sẽ không phản hồi.

B.5.7. Corenta hướng tới việc áp dụng kiểm tra chữ ký mật mã khi xác minh các thông báo thanh toán (webhook) từ cửa hàng và đang triển khai dần cơ chế này trong môi trường vận hành thực tế; không cam kết rằng cơ chế xác minh này luôn hoạt động đầy đủ và liên tục trong mọi môi trường vận hành thực tế. Corenta không bảo đảm rằng hạ tầng thanh toán sẽ hoạt động liên tục hoặc không có lỗi từ đầu đến cuối, và liên tục rà soát, cải thiện các biện pháp bảo mật trong lĩnh vực này.

B.6 Thời gian dùng thử

Tùy theo quyết định riêng, Corenta có thể theo từng thời kỳ cung cấp thời gian dùng thử miễn phí ("trial") cho một số gói nhất định. Việc có thời gian dùng thử, thời hạn và phạm vi của nó được nêu trên màn hình mua hàng của cửa hàng liên quan và/hoặc trong Nền tảng; Hợp đồng này không bảo đảm sự tồn tại của bất kỳ thời gian dùng thử nào. Nếu có cung cấp thời gian dùng thử, trừ khi có quy định rõ ràng khác, khi kết thúc thời gian dùng thử, gói đăng ký sẽ tự động chuyển sang kỳ trả phí và việc thu phí bắt đầu theo Điều B.5; Bên đăng ký tự chịu trách nhiệm hủy gói đăng ký trước khi chuyển sang kỳ trả phí.

B.7 Hủy và quyền rút lui

B.7.1. Người dùng có thể hủy Gói đăng ký của mình bất cứ lúc nào từ màn hình quản lý gói đăng ký của cửa hàng liên quan. Việc hủy có hiệu lực ngay (tự động gia hạn dừng ngay lập tức) và không hoàn phí; quyền truy cập Dịch vụ tiếp tục đến hết kỳ đã thanh toán. Khoản hoàn tiền do cửa hàng cấp theo chính sách riêng không phải là quyết định của Corenta; hồ sơ gói đăng ký được cập nhật theo thông báo của cửa hàng.

B.7.2. Đối với Người dùng là cá nhân hành động với tư cách người tiêu dùng, các quy định về quyền rút lui theo Luật số 6502 về Bảo vệ Người tiêu dùng và Quy chế về Hợp đồng từ xa tại Thổ Nhĩ Kỳ, cũng như các quy định bắt buộc về người tiêu dùng không thể loại trừ bằng hợp đồng của quốc gia nơi Người dùng cư trú thường xuyên tại các quốc gia khác, vẫn được bảo lưu; tuy nhiên, trong những trường hợp việc cung cấp nội dung/dịch vụ số được bắt đầu ngay với sự đồng ý của Người dùng, có thể có những tình huống không thể thực hiện quyền rút lui theo pháp luật liên quan. Do mô hình mua hàng trong ứng dụng, các yêu cầu hoàn tiền và rút lui trước hết được đánh giá thông qua chính sách và quy trình hoàn tiền riêng của cửa hàng liên quan (Apple/Google); trong quy trình này, Corenta không phải là bên ra quyết định thay cửa hàng.

B.7.3. Gói đăng ký được mua cho hoạt động kinh doanh hoặc hành nghề (vì mục đích thương mại hoặc nghề nghiệp). Do đó, Bên đăng ký không phải là người tiêu dùng theo nghĩa của Điều 3 khoản 1 điểm k Luật số 6502; người hành nghề tự do (ví dụ: chuyên viên vật lý trị liệu) cũng thuộc phạm vi này. Bên đăng ký tuyên bố khi đăng ký rằng mình hành động vì mục đích này. Vì vậy, về nguyên tắc, các quy định của pháp luật về người tiêu dùng (bao gồm quyền rút lui) không áp dụng cho quan hệ Gói đăng ký; điều này không ảnh hưởng đến các giao dịch tiêu dùng ngoại lệ nêu tại Điều B.7.2.

B.7.4. Nếu Bên đăng ký muốn đóng tài khoản vĩnh viễn, có thể sử dụng chức năng xóa tài khoản trong Ứng dụng; khi đó, các quy định của Điều B.12 và Chính sách quyền riêng tư liên quan được áp dụng.

B.8 Tư cách Bên kiểm soát dữ liệu và nghĩa vụ của Cơ sở (Điều 3, Điều 5, Điều 6, Điều 9, Điều 10, Điều 11 KVKK)

Điều này là một trong những quy định quan trọng nhất của Hợp đồng này và được áp dụng nhất quán trong mọi bối cảnh của Nền tảng; cần được đọc kỹ.

B.8.1. Cơ sở của việc phân định vai trò. Đối với dữ liệu cá nhân của chính Người tập của Cơ sở mà Cơ sở xử lý qua Nền tảng (danh tính, liên hệ, lịch hẹn, gói/thanh toán, thông tin sức khỏe, ghi chú buổi tập, số đo, v.v.):

a) Cơ sở là Bên kiểm soát dữ liệu theo nghĩa của Điều 3 KVKK. Bên xác định mục đích và phương tiện xử lý, có quan hệ pháp lý trực tiếp với Người tập, là Cơ sở.

b) Corenta/Teta Studio là Bên xử lý dữ liệu theo nghĩa của Điều 3 KVKK. Corenta chỉ xử lý Dữ liệu Người tập theo chỉ thị của Cơ sở, nhằm mục đích thực hiện Dịch vụ và trong giới hạn nêu tại Hợp đồng này và Chính sách quyền riêng tư; không xử lý vì các mục đích độc lập của riêng mình.

B.8.2. Nghĩa vụ của Cơ sở với tư cách Bên kiểm soát dữ liệu. Với tư cách Bên kiểm soát dữ liệu, Cơ sở chịu trách nhiệm duy nhất thực hiện các nghĩa vụ sau, và Corenta không chịu trách nhiệm về việc không thực hiện các nghĩa vụ này:

a) Thông báo cho Người tập của mình theo Điều 10 KVKK (bao gồm việc soạn thảo/cung cấp văn bản thông báo); b) Bảo đảm các căn cứ pháp lý cần thiết theo Điều 5 và Điều 6 KVKK (đặc biệt là sự đồng ý rõ ràng đối với Dữ liệu sức khỏe); c) Lập hồ sơ và lưu giữ sự đồng ý của Người tập theo đúng pháp luật; d) Đưa vào văn bản thông báo của mình việc chuyển dữ liệu ra nước ngoài được giải thích tại Điều B.10.5 (bên nhận, quốc gia và căn cứ). Việc chuyển dữ liệu ra nước ngoài không cần và không nên yêu cầu sự đồng ý rõ ràng của Người tập; căn cứ là các hợp đồng mẫu tại Điều B.10.5; e) Trả lời các yêu cầu của Người tập liên quan đến quyền của chủ thể dữ liệu theo Điều 11 KVKK trong quy trình của chính mình; f) Quản lý việc truy cập Dữ liệu sức khỏe của nhân sự của mình (Người dùng Chuyên viên) theo cách giới hạn trong nhu cầu công việc và được ủy quyền; g) Thực hiện nghĩa vụ đăng ký trên VERBİS (Hệ thống thông tin đăng ký bên kiểm soát dữ liệu), nếu cần; h) Bảo đảm riêng việc tuân thủ KVKK đối với các hoạt động xử lý Dữ liệu Người tập ngoài Nền tảng (hồ sơ giấy, phần mềm khác, email, v.v.); i) Đánh giá các nghĩa vụ của chính mình về thời hạn lưu trữ dữ liệu khi quan hệ với Người tập chấm dứt.

B.8.3. Hỗ trợ kỹ thuật — không phải chuyển giao trách nhiệm. Nhằm hỗ trợ về mặt kỹ thuật việc Cơ sở thực hiện các nghĩa vụ trên, Corenta cung cấp trong Nền tảng một cơ chế ghi nhận có phiên bản (consent_logs; bao gồm việc hiển thị thông báo, sự đồng ý không bắt buộc về dữ liệu sức khỏe, sự cho phép thông báo chiến dịch và bản ghi thông báo đẩy, quản lý phiên bản và khả năng rút lại), đồng thời hiển thị thông báo ở một bước riêng trên màn hình làm quen của ứng dụng di động và cung cấp các bước đồng ý không bắt buộc. Việc Nền tảng có các công cụ này không có nghĩa là Corenta gánh vác các nghĩa vụ pháp lý phát sinh từ tư cách bên kiểm soát dữ liệu của Cơ sở hay bảo đảm tính hợp pháp của các nghĩa vụ đó. Cơ sở chịu trách nhiệm về sự phù hợp của nội dung và cách thức thu thập các văn bản thông báo và văn bản đồng ý với hoạt động của mình (bao gồm việc lựa chọn căn cứ pháp lý cho dữ liệu sức khỏe).

B.8.4. Cơ sở tuyên bố và cam kết với Corenta rằng khi nhập Dữ liệu Người tập vào Nền tảng, Cơ sở đã dựa trên căn cứ pháp lý cần thiết, đã thông báo cho người tập của mình và dữ liệu được xử lý hợp pháp. Cơ sở chịu trách nhiệm về mọi khoản phạt hành chính, yêu cầu bồi thường, vụ kiện và thiệt hại phát sinh từ việc tuyên bố này không đúng sự thật; trường hợp Corenta bị bên thứ ba hoặc cơ quan nào truy cứu trách nhiệm vì lý do này, Cơ sở sẽ bồi hoàn cho Corenta đối với thiệt hại đó (xem Điều B.14).

B.8.5. Nếu thấy cần thiết, các bên có thể giao kết một Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement / DPA) riêng nhằm chi tiết hóa các quy định của điều này; nếu có thỏa thuận như vậy, thỏa thuận đó được ưu tiên áp dụng đối với các chi tiết xử lý dữ liệu và được giải thích cùng với Hợp đồng này.

B.9 Nghĩa vụ của Corenta với tư cách Bên xử lý dữ liệu

Với tư cách Bên xử lý dữ liệu, Corenta:

a) Chỉ xử lý Dữ liệu Người tập để thực hiện Dịch vụ và theo chỉ thị của Cơ sở; không sử dụng cho mục đích tiếp thị hoặc các mục đích độc lập khác của mình; b) Áp dụng các biện pháp bảo mật kỹ thuật và hành chính được nêu tại Điều B.11; c) Thông báo minh bạch về việc sử dụng bên xử lý phụ như được giải thích tại Điều B.10; d) Giới hạn quyền truy cập các hồ sơ thuộc loại Dữ liệu sức khỏe bằng các cơ chế kiểm soát truy cập theo vai trò của Nền tảng (chỉ Người tập liên quan, Người dùng Chuyên viên được phân công và quản trị viên tenant; đối với ghi chú buổi tập mà chuyên viên chia sẻ với đội ngũ, còn có các chuyên viên khác của cơ sở); e) Khi biết về một vi phạm dữ liệu, thông báo cho Cơ sở không chậm trễ và chậm nhất trong vòng 24 giờ, để Cơ sở có thể thông báo cho Hội đồng trong vòng 72 giờ theo Điều 12 khoản 5 KVKK và Quyết định số 2019/10 của Hội đồng. Corenta chia sẻ ở mức hợp lý các thông tin kỹ thuật mà mình có về tính chất, phạm vi và tác động có thể có của vi phạm để Cơ sở có thể thực hiện nghĩa vụ thông báo của mình. Việc thông báo cuối cùng cho Hội đồng KVKK và thông báo cho những người liên quan thuộc nghĩa vụ của Cơ sở với tư cách bên kiểm soát dữ liệu.

B.10 Bên xử lý phụ và địa điểm lưu trữ dữ liệu (Điều 9 KVKK)

B.10.1. Để cung cấp Dịch vụ, Corenta sử dụng các bên xử lý phụ (nhà cung cấp dịch vụ bên thứ ba) dưới đây. Bằng việc chấp nhận Hợp đồng này, Cơ sở được coi là đã đồng ý ở cấp độ hợp đồng, với tư cách Cơ sở và như sự chấp thuận của chính Cơ sở, đối với việc chuyển giao cho/được xử lý bởi các bên xử lý phụ này, trong phạm vi giới hạn nhằm thực hiện Dịch vụ, (i) dữ liệu của chính Cơ sở (như tài khoản, hóa đơn, thông tin liên hệ) và (ii) Dữ liệu Người tập (dữ liệu chung về người tập/nghiệp vụ, không bao gồm Dữ liệu sức khỏe). Đối với Dữ liệu Người tập và đặc biệt là Dữ liệu sức khỏe, căn cứ của việc chuyển dữ liệu ra nước ngoài được quy định tại Điều B.10.5; các hoạt động chuyển này không dựa trên sự đồng ý rõ ràng.

B.10.2. Hạ tầng email. Email dịch vụ được gửi qua Google Workspace (Google); email xác thực được kích hoạt bởi Supabase Auth. Corenta chỉ gửi email quảng cáo khi có sự đồng ý riêng và đã đăng ký trên İYS (Điều B.16.4). Thông báo đẩy được truyền qua Apple (APNs) và Google (FCM).

B.10.3. Phân tích và giám sát lỗi. Corenta không sử dụng dịch vụ phân tích hoặc giám sát lỗi của bên thứ ba. Nhật ký lỗi phía máy khách được lưu trong cơ sở dữ liệu riêng của Corenta. Việc đo lường sử dụng sản phẩm trong ứng dụng hiện chưa được kích hoạt. Nếu một công cụ phân tích hoặc giám sát lỗi của bên thứ ba được đưa vào sử dụng, danh sách này và Chính sách quyền riêng tư liên quan sẽ được cập nhật và thông báo cho Người dùng.

B.10.4. Nhà cung cấp thanh toán trên web. Tính đến ngày của Hợp đồng này, chưa có nhà cung cấp thanh toán nào thu tiền trực tiếp bằng thẻ tín dụng qua web (ví dụ: İyzico, Stripe) được tích hợp; việc thu tiền chỉ được thực hiện qua cơ chế IAP của Apple/Google nêu tại Điều B.5.

B.10.5. Địa điểm lưu trữ dữ liệu và chuyển dữ liệu ra nước ngoài (Điều 9 KVKK). Hạ tầng lưu trữ chính của Dữ liệu Người tập (Supabase) đặt tại Frankfurt, Đức; Vercel, Google và Apple cũng xử lý dữ liệu bên ngoài Thổ Nhĩ Kỳ. Đây là các hoạt động chuyển dữ liệu ra nước ngoài theo nghĩa của Điều 9 KVKK. Tính đến ngày của Hợp đồng này:

a) Hội đồng chưa công bố quyết định về mức độ bảo vệ đầy đủ (Điều 9 khoản 1) đối với các quốc gia này (kiểm tra lần cuối: ngày 11 tháng 10 năm 2026);

b) Vì các hoạt động chuyển này diễn ra thường xuyên và liên tục, chúng không dựa trên sự đồng ý rõ ràng (Điều 9 khoản 6 chỉ dành cho các trường hợp chuyển ngẫu nhiên); mà sẽ dựa trên các hợp đồng mẫu do Hội đồng công bố theo Điều 9 khoản 4 điểm c. Với tư cách bên xử lý dữ liệu, Corenta ký hợp đồng mẫu Mô-đun 3 (từ bên xử lý sang bên xử lý) với từng bên xử lý phụ và thông báo cho Hội đồng trong vòng 5 ngày làm việc kể từ ngày ký (Điều 9 khoản 5);

c) Tính đến ngày của phiên bản này, các hợp đồng mẫu chưa được ký và chưa được thông báo cho Hội đồng. Khi việc ký và thông báo hoàn tất, Danh sách bên xử lý phụ sẽ được cập nhật với ngày tháng và danh sách nhà cung cấp. Bên xử lý phụ nào không ký được hợp đồng mẫu sẽ không được sử dụng để xử lý Dữ liệu Người tập.

d) Các bảo đảm hợp đồng mà Supabase cung cấp theo DPA riêng của mình (supabase.com/legal/dpa) (ví dụ: Điều khoản hợp đồng mẫu của EU) là một lớp hợp đồng bổ sung; không thay thế hợp đồng mẫu do Hội đồng công bố theo Điều 9 khoản 4 điểm c KVKK.

B.10.6. Trường hợp có thay đổi quan trọng trong danh sách bên xử lý phụ (bổ sung bên xử lý phụ mới, thay đổi địa điểm lưu trữ dữ liệu, v.v.), Corenta sẽ thông báo trước cho các Cơ sở trong một khoảng thời gian hợp lý trong Nền tảng (ví dụ: màn hình danh sách bên xử lý phụ trong bảng quản trị) và/hoặc qua email.

B.11 Các biện pháp bảo mật (Điều 12 KVKK)

B.11.1. Cô lập đa thuê bao. Tất cả các bảng dữ liệu trên Nền tảng được bảo vệ theo nguyên tắc từ chối mặc định (default-deny), với trường định danh bên thuê (tenant_id) là bắt buộc và các chính sách Bảo mật cấp hàng (Row Level Security, RLS). Nhờ đó, dữ liệu của một Cơ sở về mặt kỹ thuật không thể bị Cơ sở khác truy cập.

B.11.2. Hạn chế truy cập đặc biệt đối với Dữ liệu sức khỏe. Các dữ liệu sức khỏe nhạy cảm như phiếu thông tin sức khỏe, ghi chú buổi tập và hồ sơ số đo chỉ có thể được truy cập bởi Người tập liên quan, Người dùng Chuyên viên được phân công cho Người tập đó và quản trị viên Cơ sở trong khuôn khổ các chính sách RLS; các ghi chú buổi tập mà chuyên viên đánh dấu là "chia sẻ với đội ngũ" cũng có thể được các chuyên viên khác của cơ sở xem. Nhân viên chỉ truy cập được khi mô-đun sức khỏe liên quan được bật. Ghi chú buổi tập không thể được cập nhật hoặc xóa sau khi gửi (append-only); đối với phiếu thông tin sức khỏe, không có vai trò người dùng nào (kể cả quản trị viên Cơ sở) được cấp quyền xóa. Ý nghĩa của các hạn chế này đối với quyền xóa/tiêu hủy theo Điều 11 KVKK được giải thích riêng tại Điều B.12.1-A.

B.11.3. An toàn truyền tải và bảo vệ trên thiết bị. Việc truyền dữ liệu được bảo vệ bằng mã hóa TLS. Trong ứng dụng di động, mã thông báo phiên (session token) được lưu dưới dạng mã hóa trong kho phần cứng an toàn của thiết bị (expo-secure-store dựa trên iOS Keychain / Android Keystore). Các biện pháp kỹ thuật nhằm ngăn chặn/gây khó khăn cho việc chụp màn hình đã được áp dụng trên các màn hình nhạy cảm.

B.11.4. Thiết kế bảo mật của Chế độ hỗ trợ (đóng vai người dùng). Chế độ hỗ trợ (đóng vai người dùng) mà đội ngũ siêu quản trị viên/hỗ trợ của Corenta sử dụng: có giới hạn thời gian (tối đa 30 phút), mặc định chỉ đọc, quyền ghi và quyền truy cập Dữ liệu sức khỏe được kiểm soát riêng bằng các bước yêu cầu phê duyệt bổ sung. Các chính sách RLS đối với bảng Dữ liệu sức khỏe không có bất kỳ ngoại lệ nào cho tình huống đóng vai người dùng; do đó ngay cả trong chế độ hỗ trợ cũng không thể ghi vào các bảng này.

B.11.5. Bảo mật tài khoản quản trị. Các tài khoản quản trị nền tảng (siêu quản trị viên) của Corenta bắt buộc dùng xác thực hai bước (MFA, AAL2).

B.11.6. Bảo mật thanh toán. Corenta hướng tới việc áp dụng kiểm tra chữ ký mật mã khi xác minh các thông báo mua hàng trong ứng dụng (webhook) từ cửa hàng (Apple/Google), và cơ chế này đang được triển khai dần trong môi trường vận hành thực tế. Corenta liên tục rà soát và cải thiện các biện pháp bảo mật thanh toán nhưng không bảo đảm sự bảo vệ tuyệt đối/liên tục trong lĩnh vực này.

B.11.7. Cải tiến liên tục; không phải bảo đảm tuyệt đối. Corenta liên tục rà soát và cải thiện các biện pháp bảo mật kỹ thuật và hành chính phù hợp với môi trường đe dọa đang thay đổi và các yêu cầu pháp lý. Các biện pháp nêu trong điều này cần được hiểu là "các biện pháp kỹ thuật và hành chính cần thiết nhằm bảo đảm mức độ an ninh phù hợp" theo kỳ vọng của Điều 12 KVKK, chứ không phải cam kết tuyệt đối/không có rủi ro. Bên đăng ký thừa nhận rằng không hệ thống thông tin nào có thể an toàn tuyệt đối; Corenta không bảo đảm có thể ngăn chặn hoàn toàn truy cập trái phép, vi phạm dữ liệu hoặc các sự cố an ninh tương tự. Ngoài ra, quy định tại Điều B.9(e) vẫn được bảo lưu đối với quy trình thông báo vi phạm dữ liệu của Corenta cho Cơ sở.

B.12 Quyền của chủ thể dữ liệu (Điều 11 KVKK) và xóa tài khoản

B.12.1. Người tập (chủ thể dữ liệu) thực hiện các quyền của mình theo Điều 11 KVKK (quyền được biết dữ liệu cá nhân của mình có được xử lý hay không, nếu đã được xử lý thì yêu cầu thông tin liên quan, biết mục đích xử lý, biết các bên thứ ba đã nhận dữ liệu, yêu cầu chỉnh sửa nếu xử lý chưa đầy đủ/không chính xác, yêu cầu xóa/tiêu hủy, yêu cầu thông báo các thao tác này cho các bên thứ ba đã nhận dữ liệu, phản đối kết quả bất lợi phát sinh từ việc phân tích bằng hệ thống tự động, yêu cầu bồi thường khi bị thiệt hại) trước hết đối với Cơ sở (với tư cách Bên kiểm soát dữ liệu). Dịch vụ hỗ trợ quy trình này về mặt kỹ thuật bằng các công cụ nêu tại Điều B.8.3.

B.12.1-A. Giới hạn của quyền xóa/tiêu hủy đối với Dữ liệu sức khỏe. Quyền yêu cầu xóa/tiêu hủy theo Điều 11 khoản 1 điểm (d) và (e) KVKK không phải là tuyệt đối đối với phiếu thông tin sức khỏe và ghi chú buổi tập thuộc loại Dữ liệu sức khỏe. Như đã giải thích tại Điều B.2.7 và B.11.2, ghi chú buổi tập sau khi gửi không thể được cập nhật hoặc xóa do thiết kế của Nền tảng (nguyên tắc append-only); đối với phiếu thông tin sức khỏe cũng không có vai trò người dùng nào (kể cả quản trị viên Cơ sở) được cấp quyền xóa. Lựa chọn thiết kế này nhằm bảo vệ tính toàn vẹn và tính không thể thay đổi của hồ sơ sức khỏe, duy trì giá trị chứng minh của hồ sơ trong trường hợp có tranh chấp/thanh tra y tế, và hỗ trợ các nghĩa vụ lưu giữ hồ sơ có thể phát sinh từ pháp luật về dịch vụ y tế (theo Điều 7 khoản 2 KVKK, các quy định lưu giữ trong các luật khác vẫn được bảo lưu). Do đó, nếu một Người tập đưa ra yêu cầu "xóa" cụ thể đối với một phiếu thông tin sức khỏe hoặc ghi chú buổi tập, yêu cầu này về mặt kỹ thuật không thể thực hiện trên Nền tảng; Cơ sở có nghĩa vụ đánh giá yêu cầu đó trong khuôn khổ Điều 11 KVKK và các quy định ngoại lệ liên quan, đồng thời giải thích cho Người tập về giới hạn này và lý do của nó. Giới hạn này không ảnh hưởng đến các quyền khác theo Điều 11 KVKK mà Người tập có đối với Cơ sở (yêu cầu thông tin, chỉnh sửa, phản đối, v.v.).

B.12.2-A. Xóa tài khoản: Khi yêu cầu xóa được xác nhận, quyền truy cập tài khoản bị chấm dứt ngay (các phiên bị kết thúc, không thể đăng nhập); dữ liệu cá nhân bị xóa hoặc ẩn danh hóa (tên, email, điện thoại, hình ảnh cùng với thông tin định danh/liên hệ của người tập và các trường sức khỏe — nhóm máu, dị ứng, bệnh mãn tính, thuốc đang dùng — được xóa sạch); hồ sơ thanh toán và thù lao phải lưu giữ theo luật không bị xóa; được lưu giữ sau khi cắt liên kết với cá nhân và với quyền truy cập bị hạn chế. Không có thời hạn rút lại sau khi gửi yêu cầu; việc xóa vĩnh viễn hồ sơ xác thực và các tệp được hoàn tất trong quy trình chạy nền ba mươi ngày hiện có. Ghi chú buổi tập, phiếu thông tin sức khỏe và số đo được lưu giữ sau khi cắt liên kết với cá nhân; vì văn bản tự do của ghi chú buổi tập không bị thay đổi nên các hồ sơ này không được coi là ẩn danh.

B.12.2-B. Xóa hồ sơ người tập và các trường sức khỏe (tính đến ngày 4 tháng 10 năm 2026): Khi doanh nghiệp xóa một hồ sơ người tập không có tài khoản, hồ sơ được gỡ ngay khỏi danh sách đang hoạt động; sau 30 ngày, các trường sức khỏe của người tập (nhóm máu, dị ứng, bệnh mãn tính, thuốc đang dùng) cũng bị xóa/làm trống cùng với thông tin định danh và liên hệ. Quy tắc lưu giữ đối với phiếu thông tin sức khỏe, số đo và ghi chú buổi tập không bị ảnh hưởng bởi quy định này.

B.12.2-C. Tệp biên lai (tính đến ngày 4 tháng 10 năm 2026): Các tệp biên lai chưa được gắn với khoản thanh toán nào (biên lai mồ côi) được tự động xóa sau 7 ngày; biên lai đã gắn với một khoản thanh toán không thể bị xóa bởi bất kỳ vai trò nào.

B.12.2-D. Quyền ghi các trường sức khỏe (tính đến ngày 4 tháng 10 năm 2026): Các trường sức khỏe của người tập (nhóm máu, dị ứng, bệnh mãn tính, thuốc đang dùng) chỉ có thể được ghi bởi chính người tập và chuyên viên được phân công; chủ sở hữu/quản trị viên doanh nghiệp không thể ghi vào các trường này (nhưng có thể chỉnh sửa trường người liên hệ khẩn cấp và trường định danh).

B.12.2. Vận hành kỹ thuật của quyền xóa (cấp tài khoản). Nền tảng cung cấp một cơ chế xóa tài khoản (delete_my_account) được kích hoạt theo yêu cầu của người dùng. Khi cơ chế này được kích hoạt: (a) quyền truy cập tài khoản bị chấm dứt ngay lập tức, hồ sơ được chuyển sang trạng thái không hoạt động, các lịch hẹn đang chờ bị hủy, các phân công bị gỡ bỏ và các sự đồng ý bị rút lại; (b) sau 30 ngày, hồ sơ xác thực bị xóa vĩnh viễn bởi một tác vụ chạy nền tự động (cron) (Điều B.12.2-A). Thao tác xóa vĩnh viễn này chỉ có thể được kích hoạt bởi tác vụ chạy nền của hệ thống và không thể hoàn tác. Cơ chế xóa ở cấp tài khoản này tách biệt với giới hạn xóa theo từng phiếu thông tin sức khỏe/ghi chú buổi tập được giải thích tại Điều B.12.1-A và không loại bỏ giới hạn đó; ngay cả trong quá trình xóa vĩnh viễn tài khoản, các hồ sơ Dữ liệu sức khỏe liên quan có thể cần được xử lý phù hợp với thiết kế append-only/không thể xóa của Nền tảng.

B.12.3. Tệp đính kèm. Ảnh hồ sơ, tệp đính kèm phiếu thông tin sức khỏe, tệp xuất dữ liệu và biên lai thanh toán được tự động xóa khỏi kho lưu trữ trong bước xóa vĩnh viễn; nếu việc xóa tại một khu vực thất bại, sự việc sẽ được ghi lại và không cản trở việc dọn dẹp các khu vực khác. Tài liệu xác minh danh tính/bằng cấp của chuyên viên không thuộc phạm vi xóa tự động này; chúng được xóa riêng khi đóng tenant hoặc theo yêu cầu.

B.12.4. Quyền di chuyển dữ liệu/yêu cầu thông tin. Nền tảng cung cấp một chức năng (export_user_data) cho phép xuất dữ liệu Người tập/Người dùng; chức năng này cho phép xuất dữ liệu trong giới hạn phạm vi bên thuê (tenant) liên quan. Dữ liệu được cung cấp ở định dạng có cấu trúc và máy có thể đọc được (JSON); khi có thể chuẩn bị tệp, dữ liệu còn được chuẩn bị dưới dạng ZIP và cung cấp qua một liên kết cá nhân (có chữ ký) có hiệu lực 7 ngày. Nếu không thể chuẩn bị ZIP, chỉ cung cấp kết quả JSON.

B.12.5. Quyền chỉnh sửa. Về mặt kỹ thuật, việc chỉnh sửa dữ liệu người tập có thể thực hiện qua bảng quản trị của Cơ sở. Tính đến ngày của Hợp đồng này, chưa có một "quy trình yêu cầu chỉnh sửa" riêng biệt và tự động hóa; các yêu cầu chỉnh sửa được gửi đến Cơ sở và được Cơ sở xử lý thủ công; quyền này được đánh giá trong khuôn khổ các quyền chung theo Điều 11 KVKK. Đối với các ghi chú buổi tập đã gửi thuộc loại Dữ liệu sức khỏe, việc chỉnh sửa cũng chịu giới hạn append-only tại Điều B.12.1-A; trong trường hợp đó, việc chỉnh sửa không được thực hiện bằng cách thay đổi hồ sơ hiện có mà, nếu cần, có thể được xử lý bằng cách bổ sung một hồ sơ/ghi chú mới.

B.12.6. Yêu cầu trực tiếp đến Corenta. Trong trường hợp không liên hệ được với Cơ sở hoặc không nhận được phản hồi, Người tập cũng có thể gửi yêu cầu đến Corenta với tư cách Bên xử lý dữ liệu qua hello@corenta.app; Corenta sẽ chuyển yêu cầu đó đến Cơ sở liên quan và hỗ trợ hợp lý về mặt kỹ thuật; tuy nhiên, bên đối tác pháp lý và cơ quan quyết định cuối cùng là Cơ sở với tư cách Bên kiểm soát dữ liệu.

B.12.7. VERBİS. Tính đến ngày của văn bản này, Teta Studio chưa đăng ký trên VERBİS; đối với các hoạt động với tư cách bên kiểm soát dữ liệu của chính mình, nghĩa vụ đăng ký đang được đánh giá theo các tiêu chí trong các Quyết định số 2025/1572 và 2025/2393 của Hội đồng (số lượng nhân viên, loại sổ sách, hoạt động chính). Nghĩa vụ của chính Cơ sở là riêng biệt; đối với các bên kiểm soát dữ liệu có hoạt động chính là xử lý dữ liệu sức khỏe, ngưỡng miễn trừ là 10 nhân viên mỗi năm và bảng cân đối kế toán 10 triệu lira Thổ Nhĩ Kỳ. Corenta tự mình thực hiện riêng việc đánh giá nghĩa vụ đăng ký VERBİS của mình trong phạm vi hoạt động với tư cách Bên xử lý dữ liệu; việc đánh giá này không ảnh hưởng hay thay thế nghĩa vụ VERBİS mà Cơ sở phải thực hiện với tư cách Bên kiểm soát dữ liệu của chính mình theo Điều B.8.2(g).

B.13 Tính sẵn sàng của Dịch vụ, Thay đổi và Gián đoạn

B.13.1. Corenta nỗ lực hợp lý về mặt thương mại để Dịch vụ có tính liên tục và sẵn sàng hợp lý. Tuy nhiên, tính đến ngày của Hợp đồng này, đối với các gói ngoài Enterprise, không có cam kết mức dịch vụ (SLA) cụ thể, đo lường được và gắn với chế tài bồi thường. Các cam kết SLA riêng cho gói Enterprise có thể được xác định bằng một hợp đồng bổ sung bằng văn bản riêng theo Điều B.4.5.

B.13.2. Corenta có thể thỉnh thoảng thực hiện các đợt gián đoạn có kế hoạch nhằm bảo trì, cập nhật hoặc cải tiến Nền tảng. Trong trường hợp có thể, các đợt gián đoạn có kế hoạch quan trọng sẽ được cố gắng thông báo trước cho Người dùng; các bản vá bảo mật khẩn cấp hoặc can thiệp quan trọng có thể được áp dụng mà không cần báo trước.

B.13.3. Dịch vụ có thể bị gián đoạn do sự cố từ các nhà cung cấp hạ tầng (bao gồm các bên xử lý phụ được liệt kê tại Điều B.10), tấn công mạng, các trường hợp bất khả kháng (xem Điều C.3) hoặc các nguyên nhân khác nằm ngoài sự kiểm soát hợp lý của Corenta.

B.13.4. Sao lưu. Corenta áp dụng các biện pháp kỹ thuật hợp lý (bao gồm sao lưu cơ sở dữ liệu) để ngăn ngừa mất Dữ liệu Bên đăng ký; tuy nhiên, Cơ sở được khuyến nghị tự sao lưu riêng, nhân danh và bằng chi phí của mình, các dữ liệu có tầm quan trọng then chốt đối với quy trình kinh doanh của mình.

B.14 Bồi hoàn lẫn nhau (Bảo vệ khỏi thiệt hại)

B.14.1. Bên đăng ký chấp nhận, tuyên bố và cam kết sẽ bồi hoàn cho Corenta và không để Corenta không được bảo vệ trước mọi yêu cầu của bên thứ ba, khoản phạt hành chính, vụ kiện, thiệt hại và chi phí (bao gồm phí luật sư hợp lý) phát sinh từ việc vi phạm KVKK và pháp luật liên quan trong quá trình xử lý Dữ liệu Người tập của mình, việc không thực hiện đầy đủ thủ tục thông báo và (nếu cần) xin sự đồng ý đối với người tập của mình (bao gồm thông báo về việc chuyển dữ liệu ra nước ngoài theo Điều B.8.2(d)), việc vi phạm Hợp đồng này hoặc việc sử dụng Ứng dụng trái phép/trái pháp luật.

B.14.2. Corenta chịu trách nhiệm, trong khuôn khổ các giới hạn tại Điều B.15, đối với các thiệt hại phát sinh trực tiếp từ lỗi của chính mình, từ việc Ứng dụng vận hành rõ ràng trái với hợp đồng hoặc từ việc Corenta vi phạm các nghĩa vụ với tư cách Bên xử lý dữ liệu (Điều B.9).

B.14.3. Corenta không chịu trách nhiệm đối với bất kỳ khiếu nại, yêu cầu hay thiệt hại nào phát sinh từ kết quả dịch vụ mà Cơ sở cung cấp cho Người tập của mình (chấn thương thể chất, biến chứng sức khỏe, sự không hài lòng v.v.); các khiếu nại như vậy chỉ thuộc về quan hệ giữa Cơ sở và Người tập.

B.15 Giới hạn trách nhiệm

B.15.1. Dịch vụ được cung cấp "nguyên trạng" ("as is") và "theo tình trạng sẵn có" ("as available"). Trong phạm vi tối đa mà pháp luật hiện hành cho phép, Corenta không đưa ra bất kỳ bảo đảm rõ ràng hay ngụ ý nào rằng Dịch vụ sẽ không bị gián đoạn, không có lỗi hoặc phù hợp với một mục đích cụ thể.

B.15.2. Corenta không chịu trách nhiệm đối với các sự cố dịch vụ phát sinh do bất khả kháng, do gián đoạn từ các nhà cung cấp dịch vụ bên thứ ba (các bên xử lý phụ như Supabase, Apple, Google, Vercel, Framer) hoặc do các vấn đề từ thiết bị/kết nối internet của chính Bên đăng ký.

B.15.3. Trong phạm vi tối đa mà pháp luật hiện hành cho phép, tổng trách nhiệm của Corenta phát sinh từ Hợp đồng này được giới hạn ở tổng phí Gói đăng ký mà Người dùng/Cơ sở liên quan đã thực trả trong mười hai (12) tháng trước sự kiện làm phát sinh trách nhiệm.

B.15.4. Trong phạm vi tối đa mà pháp luật hiện hành cho phép, Corenta không chịu trách nhiệm đối với tổn thất lợi nhuận, tổn thất doanh thu, tổn thất kinh doanh, tổn thất uy tín, mất dữ liệu (có thể xảy ra bất chấp các biện pháp sao lưu được áp dụng theo Điều B.13.4) hoặc các thiệt hại gián tiếp, ngẫu nhiên, đặc biệt, mang tính trừng phạt hoặc mang tính hệ quả, ngay cả khi khả năng xảy ra các thiệt hại đó đã được thông báo cho Corenta.

B.15.5. Các giới hạn này không áp dụng đối với thiệt hại phát sinh từ (a) lỗi nghiêm trọng hoặc cố ý của Corenta, (b) việc cố ý vi phạm an toàn Dữ liệu sức khỏe hoặc (c) các trường hợp trách nhiệm mà KVKK/pháp luật về người tiêu dùng hiện hành không cho phép giới hạn. Các giới hạn này cũng không được dùng để chuyển cho Corenta trách nhiệm phát sinh từ việc xử lý Dữ liệu sức khỏe trái pháp luật và hoàn toàn bắt nguồn từ tư cách bên kiểm soát dữ liệu của Cơ sở (xem Điều B.8, B.14).

B.15.6. Đối với các vấn đề về thanh toán, lập hóa đơn hoặc hoàn tiền bắt nguồn từ hạ tầng của Cửa hàng ứng dụng (Apple/Google), trách nhiệm của Corenta giới hạn ở những vấn đề nằm trong sự kiểm soát hợp lý của mình; Corenta không chịu trách nhiệm đối với gián đoạn dịch vụ, lỗi xử lý thanh toán hoặc thay đổi chính sách của chính Cửa hàng ứng dụng.

B.16 Dịch vụ hỗ trợ

B.16.1. Corenta tiếp nhận các yêu cầu hỗ trợ của Người dùng qua support@corenta.app (liên hệ chung: hello@corenta.app). Thời gian phản hồi hỗ trợ có thể khác nhau tùy theo cấp Gói; những khác biệt này có thể được nêu trong Nền tảng hoặc trong một chính sách hỗ trợ riêng.

B.16.2. Thiết kế bảo mật của cơ chế truy cập vì mục đích hỗ trợ (impersonation) được quy định tại Điều B.11.4.

B.16.3. Thông tin liên hệ của người tập trong chế độ hỗ trợ (kể từ ngày 4 tháng 10 năm 2026): Trong phiên hỗ trợ (siêu quản trị viên) của Corenta, email và số điện thoại của người tập không được hiển thị cho nhân viên hỗ trợ; nhân viên hỗ trợ chỉ có thể xem bản tóm tắt danh tính hạn chế (tên, trạng thái tài khoản, trạng thái hoạt động, ngày tạo).

B.16.4. Email dịch vụ (kể từ ngày 4 tháng 10 năm 2026): Corenta gửi các email dịch vụ như quy trình dùng thử (đã bắt đầu, còn 3 ngày trước khi kết thúc, đã kết thúc), lời mời đội ngũ và phản hồi hỗ trợ. Các email này là thông điệp dịch vụ và không chứa yếu tố quảng bá. Corenta chỉ gửi email quảng bá và khuyến mại nếu đã nhận được sự chấp thuận riêng qua một ô không được đánh dấu sẵn và sau khi đã đăng ký vào Hệ thống quản lý tin nhắn (İYS); mỗi thông điệp quảng bá đều có liên kết từ chối miễn phí. Email được gửi qua Google Workspace (Google). Dùng hello@corenta.app cho liên hệ chung và yêu cầu theo KVKK, support@corenta.app cho hỗ trợ.

B.16.5. Đo lường sản phẩm dùng bí danh: Để cải thiện sản phẩm, chỉ ở phía máy chủ, các sự kiện sử dụng tổng hợp có thể được đo lường bằng mã định danh bí danh của cơ sở; việc đo lường này không bao gồm địa chỉ IP, dữ liệu sức khỏe hay theo dõi nguồn/quảng cáo. Mã định danh bí danh của cơ sở mang tính bí danh (không phải ẩn danh). Tính năng này hiện đang tắt.

B.17 Tạm ngưng và chấm dứt tài khoản

B.17.1. Chấm dứt bởi Bên đăng ký. Bên đăng ký có thể hủy Gói đăng ký của mình bất cứ lúc nào theo Điều B.7. Việc hủy có hiệu lực ngay và không được hoàn tiền; quyền truy cập tiếp tục đến hết kỳ đã thanh toán.

B.17.2. Tạm ngưng bởi Corenta. Corenta bảo lưu quyền tạm ngưng tài khoản của Người dùng, có thông báo trước khi có thể, trong các trường hợp sau:

a) Khoản thanh toán không được Cửa hàng ứng dụng liên quan chuyển cho Corenta hoặc phí Gói đăng ký không được thanh toán; b) Phát hiện một trong các hành vi sử dụng bị cấm được liệt kê tại Điều B.3.5 hoặc vi phạm Hợp đồng; c) Có nghi ngờ hợp lý rằng an ninh tài khoản đã bị đe dọa; d) Phát hiện việc sử dụng trái với pháp luật hiện hành; e) Yêu cầu có tính ràng buộc của một cơ quan có thẩm quyền (tòa án, viện kiểm sát, cơ quan quản lý).

B.17.3. Chấm dứt bởi Corenta. Corenta có thể đơn phương chấm dứt Hợp đồng này nếu các vi phạm được liệt kê tại Điều B.17.2 không được khắc phục trong một thời hạn khắc phục hợp lý (về nguyên tắc là 15 ngày, ngắn hơn hoặc ngay lập tức đối với vi phạm nghiêm trọng).

B.17.4. Hậu quả của việc chấm dứt. Khi Hợp đồng bị chấm dứt hoặc hết hạn: (a) quyền truy cập Dịch vụ của Người dùng bị dừng; (b) nếu có số dư đã thanh toán nhưng chưa sử dụng, quyền hoàn tiền trước hết tuân theo chính sách hoàn tiền của Cửa hàng ứng dụng liên quan; (c) Cơ sở có thể xuất một bản sao Dữ liệu Bên đăng ký của mình trong một thời hạn hợp lý (tối thiểu 30 ngày) kể từ ngày chấm dứt; sau thời hạn này, dữ liệu có thể bị xóa trong phạm vi pháp luật hiện hành cho phép và theo cơ chế xóa được mô tả tại Điều B.12.2-B.12.3.

B.17.5. Nếu Corenta quyết định ngừng hoàn toàn Dịch vụ, Corenta sẽ thông báo cho các Bên đăng ký trước một thời gian hợp lý và nỗ lực trong phạm vi có thể để cung cấp khả năng di chuyển dữ liệu được mô tả tại Điều B.12.4.

B.18 Quyền sở hữu trí tuệ (Bối cảnh SaaS)

B.18.1. Nền tảng, bao gồm mã phần mềm, thiết kế giao diện, cấu trúc cơ sở dữ liệu, thuật toán, quy trình làm việc, nhãn hiệu, logo, tên "Corenta" và toàn bộ Quyền sở hữu trí tuệ liên quan, thuộc độc quyền của Teta Studio hoặc các bên cấp phép của Teta Studio. Hợp đồng này không chuyển giao cho Người dùng bất kỳ quyền sở hữu nào đối với Nền tảng.

B.18.2. Giấy phép sử dụng có giới hạn. Corenta cấp cho Người dùng một quyền sử dụng (giấy phép) có giới hạn, không độc quyền, không thể chuyển nhượng và không thể cấp phép lại, trong suốt thời hạn Gói đăng ký và chỉ cho các mục đích thuộc phạm vi Hợp đồng này. Giấy phép này tự động chấm dứt khi Gói đăng ký kết thúc.

B.18.3. Quyền đối với dữ liệu của Cơ sở và Người tập. Quyền sở hữu Dữ liệu Bên đăng ký tiếp tục thuộc về Cơ sở. Corenta chỉ có quyền xử lý giới hạn đối với Dữ liệu Bên đăng ký với tư cách bên xử lý dữ liệu, cho các mục đích thực hiện Dịch vụ, hỗ trợ kỹ thuật, bảo mật, sao lưu và các mục đích được nêu trong Hợp đồng này và trong Chính sách quyền riêng tư/Hợp đồng xử lý dữ liệu (nếu có); Corenta không tuyên bố bất kỳ quyền sở hữu hay quyền cấp phép độc lập nào đối với các dữ liệu này, không được sử dụng dữ liệu này nhân danh mình cho mục đích khác, không được bán hoặc chuyển giao cho bên thứ ba vì mục đích tiếp thị.

B.18.4. Corenta có thể sử dụng dữ liệu thống kê đã được ẩn danh hóa hoặc tổng hợp (aggregate) thu được từ việc sử dụng Dịch vụ, theo cách không làm cho bất kỳ Bên đăng ký hay Người tập nào có thể bị nhận dạng, cho mục đích phát triển sản phẩm và nghiên cứu thị trường.

B.18.5. Phản hồi. Các đề xuất, phản hồi hoặc yêu cầu cải tiến mà Người dùng tự nguyện gửi cho Corenta có thể được Corenta tự do sử dụng mà không phát sinh bất kỳ nghĩa vụ trả phí hay ghi nhận nào.

B.18.6. Sử dụng nhãn hiệu. Người dùng không được sử dụng nhãn hiệu "Corenta", logo hoặc hình thức thương mại của Corenta khi chưa có sự cho phép trước bằng văn bản của Corenta; hạn chế này không ngăn Cơ sở đưa ra sự đề cập hợp lý và đúng sự thật nhằm cho Người tập của mình biết rằng mình đang sử dụng Nền tảng (ví dụ: câu "chúng tôi quản lý lịch hẹn qua Corenta").

B.19 Tuyên bố và cam kết

B.19.1. Cơ sở tuyên bố rằng mình có đầy đủ thẩm quyền nghề nghiệp, giấy phép, bằng cấp và sự cho phép cần thiết để cung cấp các dịch vụ sức khỏe/chăm sóc sức khỏe liên quan. Corenta không kiểm tra năng lực nghề nghiệp hoặc sự tuân thủ pháp luật của Cơ sở và không chịu bất kỳ trách nhiệm nào về vấn đề này.

B.19.2. Cơ sở tự chịu trách nhiệm về tính chất, chất lượng và kết quả của dịch vụ y tế/lâm sàng (pilates, vật lý trị liệu, reformer, massage, yoga v.v.) mà mình cung cấp thông qua Nền tảng. Corenta chỉ là nhà cung cấp công cụ phần mềm/quản lý lịch hẹn; không phải là nhà cung cấp dịch vụ y tế.

B.20 Cộng đồng, tính năng tăng trưởng và quyền lợi trong ứng dụng (kể từ ngày 18 tháng 10 năm 2026)

Điều này áp dụng cho các tính năng cộng đồng và tăng trưởng được bật dưới dạng mô-đun. Trường hợp một mô-đun bị tắt thuộc phạm vi Điều B.2.5.

B.20.1. Tín dụng trong ứng dụng. Tín dụng được nhận khi Cơ sở hoàn thành các nhiệm vụ được chọn. Tín dụng không thể mua, không thể quy đổi thành tiền mặt hoặc giảm giá, không thể chuyển cho Cơ sở khác và hết hạn sau 12 tháng kể từ ngày nhận. Tín dụng chỉ được dùng cho các phần thưởng trong ứng dụng (như gói nhãn dán, phiếu bầu bổ sung trong Corenta Lab); tín dụng đã dùng không được hoàn lại. Tín dụng không có giá trị tiền tệ.

B.20.2. Nhãn dán. Gói nhãn dán cơ bản là miễn phí. Một số gói được mở bằng tín dụng hoặc bằng một huy hiệu nhất định; gói được mở ở cấp Cơ sở và không thu khoản thanh toán riêng nào từ người tập. Nhãn dán được dùng trong tin nhắn một-một và tin nhắn nhóm và không tạo thông báo.

B.20.3. Mã mời giữa các studio. Cơ sở có thể mời một doanh nghiệp khác đến Corenta bằng mã mời của mình. (a) Mã mời chỉ có thể được chủ sở hữu studio mới thêm vào trong vòng 14 ngày sau khi đăng ký và chỉ một lần. (b) Studio được mời nhận thời gian dùng thử 30 ngày; nếu thời gian dùng thử vốn đã dài hơn thì không bị rút ngắn. (c) Bên mời nhận quyền Boost miễn phí 7 ngày khi studio được mời thực hiện khoản thanh toán thực tế đầu tiên. Phần thưởng không phải là tiền mặt, giảm giá hay tín dụng. (d) Trong 365 ngày liên tiếp bất kỳ, tối đa 12 phần thưởng được nhận; các lời mời vượt quá được tính nhưng không mang lại phần thưởng. (e) Để ngăn chặn lạm dụng, mã số thuế, số điện thoại (10 chữ số cuối) và tài khoản chủ sở hữu/quản trị viên của hai studio được đối chiếu; lời mời trùng khớp được ghi là "không được tính" và không có phần thưởng. Lý do không được hiển thị cho các bên; có thể khiếu nại tới hello@corenta.app. (f) Bên mời thấy tên của studio được mời và việc studio đó đã đạt tới các bước đăng ký, thiết lập và thanh toán đầu tiên hay chưa; không thấy số tiền thanh toán. (g) Nếu mã mời được chia sẻ mang tính quảng cáo thương mại, Cơ sở chia sẻ chịu trách nhiệm ghi rõ đó là quảng cáo.

B.20.4. Chương trình Studio Sáng lập. 50 studio đầu tiên đã thanh toán và đạt tới giai đoạn Nhịp độ có thể đăng ký trở thành Studio Sáng lập; Corenta xem xét đơn đăng ký. Huy hiệu Sáng lập của studio được chấp nhận là vĩnh viễn. Tên studio chỉ được hiển thị trong danh sách Studio Sáng lập công khai nếu Cơ sở cho phép; Cơ sở có thể tắt sự cho phép này bất cứ lúc nào.

B.20.5. Corenta Lab. Studio Sáng lập có thể viết đề xuất; Studio Sáng lập và các studio đạt Cấp độ 3 có thể bỏ phiếu. Mỗi studio có 3 phiếu bầu mỗi tháng; có thể nhận thêm tối đa 3 phiếu bầu bổ sung mỗi tháng bằng tín dụng. Đề xuất và bình luận hiển thị cho các studio tham gia khác; tên studio chỉ được hiển thị nếu Cơ sở chọn. Không được ghi thông tin người tập hoặc dữ liệu sức khỏe trong đề xuất và bình luận. Đề xuất thuộc phạm vi Điều B.18.5 (Phản hồi); không có cam kết rằng một đề xuất sẽ được thực hiện hoặc ra mắt vào một ngày nhất định.

B.20.6. Giải đấu studio và thử thách. (a) Giải đấu mở cho các studio ở giai đoạn Nhịp độ; Cơ sở có thể rời giải đấu bất cứ lúc nào. Điểm chỉ được tính từ XP của nhiệm vụ hằng tuần; doanh thu, số tiền và số lượng người tập không được tính vào xếp hạng. Studio chỉ hiển thị với các studio khác bằng biệt danh hoặc mã của mình. Biệt danh không được mạo danh doanh nghiệp, cá nhân hoặc nhãn hiệu khác và không được chứa liên kết. (b) Nếu trong một tuần, số buổi tập đã qua không được điểm danh từ 10 buổi trở lên và chiếm quá một nửa số buổi tập đã qua, studio không được tính trong giải đấu tuần đó. (c) Người tập tham gia thử thách trong studio một cách tự nguyện; bảng hiển thị tên, chữ cái đầu của họ và số buổi tập đã tham gia. Người tập dưới 18 tuổi không thể tham gia. Thử thách không sử dụng thông tin về cơn đau, số đo, cân nặng hoặc sức khỏe; Cơ sở cũng không được ghi những thông tin như vậy vào tiêu đề thử thách. (d) Phần thưởng giải đấu, thử thách, huy hiệu và tín dụng không có giá trị tiền tệ.

B.20.7. Nhóm của cơ sở. Cơ sở có thể mở các nhóm lớp, cộng đồng và đội ngũ. (a) Người tập chỉ tham gia nhóm khi có sự chấp thuận rõ ràng của mình và có thể rời nhóm bất cứ lúc nào; tên hiển thị dưới dạng "Lan N.", không hiển thị điện thoại và email. (b) Người tập dưới 18 tuổi chỉ có thể được thêm vào các nhóm lớp do đội ngũ Cơ sở mời; không thể tham gia nhóm cộng đồng. (c) Nhóm không được thiết kế để chia sẻ dữ liệu sức khỏe. Cơ sở và các chuyên viên không được chia sẻ thông tin sức khỏe của người tập (chẩn đoán, cơn đau, thuốc, điều trị, số đo) trong nhóm, và phải thực hiện đánh giá lâm sàng riêng cho người tập qua kênh một-một. (d) Quy tắc nhóm: cấm nội dung xúc phạm, phân biệt đối xử, đe dọa hoặc quấy rối; quảng cáo và thư rác; chia sẻ thông tin cá nhân hoặc hình ảnh của người khác khi chưa được phép; nội dung trái pháp luật.

B.20.8. Kiểm duyệt. Cơ sở là người kiểm duyệt các nhóm của mình: xem xét các báo cáo; có thể ẩn, xóa tin nhắn hoặc bỏ ẩn; có thể tắt tiếng thành viên hoặc xóa thành viên khỏi nhóm; có thể chuyển nhóm sang chế độ "chỉ đội ngũ được viết". Tin nhắn bị ba thành viên khác nhau báo cáo sẽ tự động bị ẩn và chuyển cho đội ngũ xem xét. Cơ sở có nghĩa vụ gỡ bỏ nội dung trái pháp luật đã được báo cáo trong một thời hạn hợp lý. Corenta không kiểm duyệt trước nội dung nhóm; nếu nội dung trái pháp luật được báo cho Corenta hoặc cơ quan có thẩm quyền yêu cầu, Corenta có thể gỡ bỏ nội dung đó và tạm ngưng tài khoản liên quan theo Điều B.17.

B.20.9. Video Khám phá, buổi tập thử và nội dung được tài trợ. (a) Cơ sở có thể tải lên hồ sơ Khám phá tối đa 3 video dài 15–30 giây. Video chỉ được hiển thị công khai trong Khám phá sau khi Corenta phê duyệt; Corenta có thể không đăng video mà mình thấy không phù hợp mà không cần nêu lý do. (b) Cơ sở tuyên bố và cam kết rằng mình có toàn bộ quyền đối với video đã tải lên, đã nhận được sự cho phép bằng văn bản của mọi người xuất hiện trong video, và video không chứa thông tin sức khỏe, chẩn đoán hoặc hứa hẹn điều trị, phát biểu gây hiểu nhầm hoặc nội dung vi phạm nhãn hiệu hay quyền tác giả của người khác. Cơ sở chịu trách nhiệm theo Điều B.14 nếu tuyên bố này không đúng sự thật. (c) Cơ sở xác định giá và điều kiện của ưu đãi buổi tập thử; việc hiển thị giá đã bao gồm thuế và tính trung thực của ưu đãi thuộc trách nhiệm của Cơ sở. Quy tắc đặt lịch không thay đổi. (d) Vị trí được tài trợ: Cơ sở mua Boost được hiển thị trên màn hình Khám phá và "Tìm cơ sở" trong một khu vực riêng và luôn kèm nhãn "Được tài trợ"; Boost không làm thay đổi thứ hạng tự nhiên. Các studio thuộc danh mục vật lý trị liệu không được hiển thị dưới dạng được tài trợ, và trong Khám phá không hiển thị giá dùng thử, thẻ chỗ trống và video của các studio này. Người tập đã đăng ký tại một studio sẽ không thấy studio cạnh tranh. Khoản phí trả cho Corenta cho vị trí được tài trợ tuân theo Điều B.5.8.

B.20.10. Dùng thử lặp lại. Khi bắt đầu một đợt dùng thử mới, email, mã số thuế và số điện thoại của chủ sở hữu studio được đối chiếu với các hồ sơ studio khác bằng bản tóm tắt có khóa, không lưu giá trị gốc. Sự trùng khớp không tự động chặn đợt dùng thử; nó được chuyển cho Corenta xem xét. Nếu Corenta phát hiện cùng một doanh nghiệp sử dụng thời gian dùng thử lặp đi lặp lại, Corenta bảo lưu quyền không cung cấp thời gian dùng thử theo Điều B.6.

B.20.11. Giới hạn thiết bị. Vì mục đích bảo mật, tài khoản chủ sở hữu, quản trị viên và chuyên viên được liên kết với một điện thoại và một máy tính bảng, tài khoản người tập được liên kết với một thiết bị di động; bảng điều khiển web nằm ngoài giới hạn này. Khi đạt giới hạn, người dùng tự chọn đăng xuất khỏi thiết bị nào. Được tự do thay đổi thiết bị 3 lần trong 30 ngày; nếu thay đổi thường xuyên hơn, phải chờ 24 giờ kể từ lần thay đổi gần nhất.

PHẦN C — CÁC ĐIỀU KHOẢN CHUNG ÁP DỤNG CHO CẢ HAI BÊN

C.1 Tính toàn vẹn của Hợp đồng

Hợp đồng này (cùng với Phần A, B, C và các phụ lục, cùng với Hợp đồng xử lý dữ liệu (DPA) riêng nếu có) cấu thành toàn bộ thỏa thuận giữa các bên và thay thế mọi thỏa thuận bằng lời nói/văn bản trước đó liên quan đến vấn đề này. Trong trường hợp mâu thuẫn, văn bản bổ sung dành riêng cho vấn đề cụ thể (ví dụ: DPA đối với việc xử lý Dữ liệu Người tập; hợp đồng bổ sung Enterprise đối với phạm vi Enterprise) được ưu tiên hơn Hợp đồng chung này.

C.2 Quyền riêng tư và bảo vệ dữ liệu cá nhân

Các quy tắc chi tiết về việc xử lý dữ liệu cá nhân được quy định trong Chính sách quyền riêng tư của Corenta và Văn bản thông báo KVKK; các văn bản này phải được đọc cùng với Hợp đồng này. Các Điều B.8, B.9, B.10 và B.11 của Hợp đồng này cấu thành quy định cốt lõi đặc thù của KVKK và sự phản ánh trong hợp đồng của các nghĩa vụ về an toàn dữ liệu theo Điều 12 KVKK.

C.3 Bất khả kháng

C.3.1. Không bên nào phải chịu trách nhiệm về việc chậm thực hiện hoặc không thể thực hiện phát sinh từ các sự kiện xảy ra ngoài tầm kiểm soát hợp lý của mình và không thể ngăn ngừa bằng sự cẩn trọng hợp lý (thiên tai, dịch bệnh, chiến tranh, khủng bố, bạo loạn, quyết định của chính phủ/thay đổi pháp luật, sự cố chung của hạ tầng điện/internet/viễn thông, sự cố dịch vụ chung của nhà cung cấp đám mây/hạ tầng bên thứ ba (bao gồm Supabase, Apple, Google, Vercel, Framer), tấn công mạng v.v., "Bất khả kháng").

C.3.2. Nếu tình trạng Bất khả kháng kéo dài hơn 30 (ba mươi) ngày, mỗi bên có thể chấm dứt Hợp đồng này bằng thông báo bằng văn bản cho bên kia mà không phát sinh nghĩa vụ bồi thường.

C.4 Cấm chuyển nhượng

Người dùng không được chuyển nhượng các quyền và nghĩa vụ phát sinh từ Hợp đồng này cho bên thứ ba khi chưa có sự chấp thuận trước bằng văn bản của Corenta. Corenta có thể chuyển nhượng Hợp đồng này trong khuôn khổ một giao dịch sáp nhập, mua lại hoặc bán tài sản, với điều kiện thông báo cho Người dùng.

C.5 Tính độc lập của các điều khoản

Việc một điều khoản bất kỳ của Hợp đồng này bị một tòa án có thẩm quyền tuyên bố vô hiệu hoặc không thể thi hành không ảnh hưởng đến hiệu lực của các điều khoản còn lại của Hợp đồng; điều khoản bị tuyên bố vô hiệu được coi là được giải thích lại/thay thế bằng một điều khoản có hiệu lực theo cách gần nhất với mục đích ban đầu của các bên.

C.6 Từ bỏ quyền

Việc một bên không thực hiện hoặc chậm thực hiện bất kỳ quyền nào theo Hợp đồng này không có nghĩa là bên đó từ bỏ quyền đó.

C.6-A Thị trường dịch vụ

Corenta được cung cấp trên toàn cầu thông qua App Store và Google Play, tại các quốc gia mà các cửa hàng này phục vụ. Đơn vị phát hành Corenta là Teta Studio. Gói đăng ký và các quyền lợi trả phí khác chỉ có thể được mua qua hình thức mua trong ứng dụng (Điều B.5.1); Corenta không nhận thanh toán qua web. Một tính năng hoặc Gói có thể không được cung cấp đồng thời ở mọi quốc gia; tình trạng hiện tại được hiển thị trong cửa hàng và trong Nền tảng. Hợp đồng này áp dụng cho Người dùng ở mọi quốc gia.

C.7 Thay đổi Hợp đồng

Corenta bảo lưu quyền thay đổi Hợp đồng này. Các thay đổi quan trọng sẽ được công bố qua email và/hoặc thông báo trong Nền tảng trước một thời gian hợp lý (tối thiểu 15 ngày) trước khi có hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có nghĩa là chấp nhận Hợp đồng hiện hành. Bên đăng ký không chấp nhận các thay đổi có thể chấm dứt gói đăng ký của mình theo Điều B.7.

C.8 Thông báo

Mọi thông báo gửi tới Corenta được thực hiện qua địa chỉ hello@corenta.app. Các thông báo từ Corenta tới Người dùng có thể được gửi tới địa chỉ email đã nêu khi đăng ký tài khoản và/hoặc qua cơ chế thông báo trong Nền tảng.

C.9 Ngôn ngữ

Hợp đồng này được lập bằng tiếng Thổ Nhĩ Kỳ. Các bản dịch Hợp đồng sang ngôn ngữ khác chỉ nhằm mục đích cung cấp thông tin; trong trường hợp có bất kỳ mâu thuẫn nào, văn bản tiếng Thổ Nhĩ Kỳ được ưu tiên áp dụng.

C.10 Luật áp dụng và Tòa án có thẩm quyền

C.10.1. Hợp đồng này chịu sự điều chỉnh và được giải thích theo pháp luật của nước Cộng hòa Thổ Nhĩ Kỳ.

C.10.2. Để giải quyết mọi tranh chấp phát sinh từ hoặc liên quan đến Hợp đồng này, trong trường hợp Người dùng hành động với tư cách người tiêu dùng, Hội đồng trọng tài người tiêu dùng và Tòa án người tiêu dùng được pháp luật hiện hành về người tiêu dùng trao thẩm quyền có thẩm quyền giải quyết; trong mọi trường hợp khác (đặc biệt trong quan hệ Gói đăng ký mà Cơ sở tham gia với tư cách thương nhân), Tòa án và Cơ quan thi hành án Ankara (Çankaya) có thẩm quyền.

C.10.3. Trước hết, các bên sẽ nỗ lực hợp lý để giải quyết tranh chấp bằng con đường hòa giải; nếu không thể, sẽ sử dụng các con đường tư pháp được nêu tại Điều C.10.2.

C.10.4. Nếu Người dùng hành động với tư cách người tiêu dùng, Điều C.10.1 và C.10.2 không loại bỏ sự bảo vệ mà các quy định bắt buộc không thể loại trừ bằng hợp đồng của quốc gia nơi Người dùng cư trú thường xuyên mang lại, cũng như quyền mà các quy định đó trao cho Người dùng để khởi kiện tại tòa án hoặc cơ quan giải quyết tranh chấp người tiêu dùng ở quốc gia của mình.

C.11 Sự chấp nhận có tính ràng buộc

Mỗi Người dùng đăng ký Dịch vụ, mua Gói đăng ký hoặc tiếp tục sử dụng Dịch vụ tuyên bố rằng mình chấp nhận các điều khoản của Hợp đồng này dưới hình thức điện tử. Chính sách quyền riêng tư và Văn bản thông báo KVKK là các văn bản cung cấp thông tin; chúng không phải là điều khoản hợp đồng và không phụ thuộc vào sự chấp thuận.

C.12 Liên hệ

Corenta / Teta Studio Email: hello@corenta.app Web: corenta.app Ứng dụng: app.corenta.app

PHỤ LỤC 1: TÓM TẮT SO SÁNH GÓI (Chỉ nhằm mục đích cung cấp thông tin)

*Theo mô-đun: Trạng thái bật/tắt của mô-đun liên quan đối với từng gói được hiển thị trên màn hình so sánh gói hiện hành trong Nền tảng và có thể được cập nhật theo thời gian tùy theo các quyết định quản lý sản phẩm đơn phương của Corenta. Phụ lục này là bản tóm tắt chung tính đến ngày của Hợp đồng này; thông tin hiện hành và có tính ràng buộc về phạm vi các gói nằm trên trang gói trong Nền tảng.

PHỤ LỤC 2: TÓM TẮT ĐỊNH NGHĨA

Cập nhật lần cuối: ngày 19 tháng 10 năm 2026 Phiên bản 1.9 · ngày 19 tháng 10 năm 2026