CORENTA — 依据《个人数据保护法》（KVKK）的告知文本

本译文仅为方便阅读和提供信息而编写，本身不具有法律效力；具有法律约束力的是土耳其语原文。

按数据控制者／数据处理者身份划分的三部分告知文本

版本： 2.3 · 生效日期／最后更新： 2026年10月19日 数据控制者／发布者（A 部分和 C 部分）： Mertcan Demir — 以“Teta Studio”商号经营的个体经营者

变更记录

• 2.3 — 2026年10月19日： 纳入全球适用范围：G.4 中“仅限土耳其”的表述，改为通过应用商店在多个国家提供，并就欧盟/欧洲经济区援引 GDPR 声明。处理活动和法律依据未变。
• 2.2 — 2026年10月19日： 正式发布版本；生效日期为 2026年10月19日。从 A.1 身份表中删除了留空的 MERSİS 和 KEP 信息。B.8/a 群组消息的保存期限与数据保存与销毁政策挂钩。
• 2.1 — 2026年10月18日： 纳入 2026年10月18日新增的功能：场馆群组、场馆内挑战、学员徽章和会员集章卡、每周任务和月度成绩单（B 部分）；场馆联赛和城市挑战、专员的可携带资料卡、场馆间邀请码、创始场馆计划、Corenta Lab、探索 v2（短视频、体验课、推广位）、重复试用标记、设备绑定和“登录设备”、应用商店部分退款以及 Apple 使用信息请求（C 部分）。群组、联赛、挑战和资料卡中如何处理健康数据，另节说明（B.3-A）。修正 G.1：明确写出对个人产生自动化结果的三项规则（邀请滥用检查、群组消息被举报三次后隐藏、联赛排除）。移动端权限按代码修正（不请求相机权限）。已关闭的功能（分享验证、需求信号、Boost 保障、设备验证、Turnstile、Sentry）未写入本文本；开启前须另行更新文本。
• 2.0 — 2026年10月11日： 根据 2026年10月11日的合规审查（F01、F02、F04、F05、F07、F08、F11、F13、F14、F19、F22、F26）：跨境传输各节按照第6698号法律第9条 2024 年之后的条文重写（包括 Supabase/法兰克福在内均属跨境传输；标准合同尚未签署）；将告知与明确同意分开（告知不是“同意”，而是“我已阅读并理解”的确认；删除了抢先体验表单中的强制勾选框）；健康数据同意改写为自愿；为 Teta Studio 担任数据控制者的活动新增 C 部分 — Corenta 账号与平台告知；身份信息更正为个体经营者；VERBİS 评估按委员会 2025 年的决定撰写；向场馆通报数据泄露的时限更正为最迟 24 小时；“匿名”保存的表述更正为切断与个人关联后的受限保存；附件删除和导出链接与经代码核实的单一表述挂钩；更正了错误的法规援引。
• 1.6 — 2026年10月10日： 从子处理者/处理者记录中删除 Expo（Expo Push Notification Service）；推送通知仅通过 Apple（APNs）和 Google（FCM）发送，Expo/EAS 仅为应用构建工具，不处理终端用户数据。
• 1.5 — 2026年10月10日： 删除了有关选用 Google Analytics 的表述；明确不使用第三方分析工具，并明确推送处理者。
• 1.4 — 2026年10月4日： 将现有文本确定为批准版本。本版本仅纳入以下内容：Teta Studio 商号标识；市场（土耳其）；账号删除（访问立即终止，个人信息被删除/匿名化，依法需要保存的付款记录以去身份方式保存）；30 天后删除学员健康字段；孤立收据 7 天期限；支持模式下学员联系信息保持隐藏；去身份的服务器端统计；服务邮件和 Google Workspace；推送处理者；支持地址（support@corenta.app）；健康字段的写入权限。
• 1.3 — 2026年8月4日：使 B.6 和 B.8/a 部分与保存与销毁政策保持一致。

0. 关于本文本 — 范围与阅读指引

本个人数据保护法告知文本（“告知文本”），依据第6698号《个人数据保护法》（“KVKK”或“本法”）第10条以及《履行告知义务应遵循的程序和原则公告》编写，目的是就以“Teta Studio”商号作为个体经营者经营的 Mertcan Demir（“Teta Studio”、“我们”）开发和运营的 Corenta 软件（SaaS）产品（“Corenta”、“产品”或“平台”）以及介绍该产品的 corenta.app 网站中的个人信息处理，向相关人员进行告知。

Corenta 是一个面向临床普拉提、物理治疗、核心床、健康养护/按摩和瑜伽中心等精品健康与养护商家的多租户（multi-tenant）、移动优先软件平台（Software-as-a-Service），提供预约管理、课程包/课时跟踪、学员健康问卷和课程笔记、报酬和财务交易跟踪等功能。

0.1 定义

0.2 两种不同情境 — 为何重要

在 Corenta 生态中，个人信息在三种不同情境中、以两种不同身份被处理：A 部分（介绍网站；Teta Studio 为数据控制者）、B 部分（场馆的记录；Teta Studio 为数据处理者）和 C 部分（Corenta 账号、订阅、服务邮件、探索/评价、场馆间增长功能 — 联赛、邀请、创始场馆、Corenta Lab、可携带资料卡 —、账号和设备安全以及产品统计；Teta Studio 为数据控制者）。清楚理解这一区分，是正确解读本告知文本的基础，两种情境绝不能混淆：

场馆学员在 Corenta 应用中产生的健康数据，与在 corenta.app 网站填写抢先体验表单的商家负责人的数据，在法律上适用完全不同的制度。以下各部分按此区分编排。

A 部分 — 公司网站和抢先体验表单（corenta.app）

本部分适用于访问 corenta.app 网站、与网站互动和/或填写抢先体验申请表单的自然人。在此情境中，Teta Studio 依照 KVKK 第3条(ı)项以数据控制者身份行事，自行确定个人信息的处理目的和方式。

A.1. 数据控制者的身份

A.2. 处理的个人信息类别

在访问 corenta.app 网站、填写抢先体验表单、提交联系表单或申请演示/销售洽谈期间，可能处理以下个人信息类别：

(*) 关于 Cookie 的说明： 截至本文本发布之日，corenta.app 网站没有启用的 Cookie 横幅/管理界面或第三方 Cookie 基础设施；上一行所述的 IP 地址/设备/浏览器信息，仅在基本服务器日志和表单安全范围内、在不使用任何启用的 Cookie 技术的情况下有限地处理。系统基础设施中虽在技术上定义了一个 Cookie 同意类别（cookies），但该类别目前实际上未被使用。如开始使用 Cookie，本告知文本和单独的 Cookie 政策将予以更新，并启用必要的同意机制。在此情境中不处理敏感个人信息。

这些数据仅通过相关人员自愿填写表单或与我们联系获得，或因网站的技术运行需要（如 IP）而自动获得。

A.3. 个人信息的处理目的和法律依据

下表列出了每项处理目的及其所依据的 KVKK 第5条第2款所列的法律依据：

重要： 第 7 项下的营销沟通，仅以相关人员为此目的另行明确作出的同意为依据；该同意不是抢先体验申请的必要条件，并且可以随时撤回（见 A.8）。

A.4. 个人信息的收集方式

个人信息通过填写 corenta.app 网站上的抢先体验/联系表单、通过电子邮件直接沟通、演示/销售洽谈，以及由网站技术基础设施自动（IP 地址等）以电子方式收集。

A.5. 个人信息的传输

你的个人信息可在 KVKK 第8条和第9条规定的条件范围内，为提供托管（hosting）、表单收集、邮件发送、分析、安全等技术服务的目的，有限度地与提供这些服务的供应商共享。此类共享仅在提供相关服务所必需的范围内、并限于该目的进行。

在此情境中已知/正在使用的技术基础设施提供方：

注 — 表单数据的存储基础设施： 截至本文本编写之日，尚未从技术上确认抢先体验/联系表单数据最终是仅保存在 Framer 自己的表单基础设施中，还是也被传输到 Corenta 基于 Supabase 的数据库（见 B 部分，B.5 — Supabase，法兰克福/德国）。随着该事项得到确认，本表将予以更新，必要时增加 Supabase 一行；无论如何，你的表单数据仅为本 A 部分所述目的、并以符合 KVKK 的方式处理。

除上述共享外，你的个人信息不会被出售、出租，或为营销目的转让给第三方。 法定强制情形（法院裁定、主管公共机构的要求等）属于本规则的例外。

跨境传输： Framer 和 Google Workspace 在土耳其境外处理数据；这属于第6698号法律意义上的跨境传输。由于这些传输是定期且持续进行的，因此不以明确同意为依据；而将以 KVKK 第5条规定的处理条件之一，以及依照第9条第4款c项由个人数据保护委员会公布的标准合同为依据。截至本文日期，尚未与各提供方签署标准合同，也尚未向委员会报备。 每份合同签署后，将在签署之日起 5 个工作日内向委员会报备，并以提供方和日期清单更新本节。委员会尚未就这些国家公布充分性决定（最近核查：2026年10月11日）。

A.6. 保存期限

你的个人信息在相关处理目的所需的期间内保存，并且在任何情况下均以相关法规规定的时效期间为前提：

• 抢先体验申请： 自申请评估和沟通流程结束之日起最长 2 年；如在此期间未进行联系或流程已结束，将在更短期限内删除/匿名化。透明度说明： 截至本文本编写之日，系统中没有与该最长期限对应、自动运行的扫描/删除机制；该期限是法律上限，删除/匿名化目前以人工方式/依请求进行。
• 沟通记录： 至沟通目的结束为止。
• 分析/技术日志数据： 按所使用工具/基础设施的默认/允许保存期限保存。
• 法律争议和义务记录： 在相关法规规定的最短期限内保存。

保存期限届满时，个人信息将依照 KVKK 第7条以及《个人数据删除、销毁或匿名化条例》予以删除、销毁或匿名化。详细的期限表和销毁方法，见 veri-saklama-imha-politikasi.md（第4节，第9行）。

A.7. 抢先体验表单中的告知和商业信息同意

你的申请的处理不以同意为依据，而以 A.3 中的法律依据为依据。因此，表单中不设用于告知的勾选框；告知与同意分开处理。

告知（无勾选框）： 在“提交”按钮正上方显示以下文字以及指向本告知文本的链接：

“你的信息将被用于评估你的申请并与你联系（KVKK 第5条第2款c项、f项）。详情：告知文本。”

自愿的商业信息同意（单独的勾选框，默认不勾选）：

“我同意 Teta Studio 通过电子邮件向我发送 Corenta 的公告和活动信息。”

不作出商业信息同意，不影响申请的评估。Teta Studio 在登记信息管理系统（İYS）之前不发送推广邮件；登记后，同意将在 3 个工作日内上传至 İYS。可通过每封信息中的退订链接撤回同意。

A.8. 数据主体的权利（KVKK 第11条）和申请方式

依照 KVKK 第11条，个人信息被处理的每一位数据主体，均可向数据控制者提出申请，享有以下权利：

a) 了解其个人信息是否被处理； b) 如其个人信息已被处理，要求获取相关信息； c) 了解个人信息的处理目的以及是否按照其目的使用； ç) 了解在国内或国外接收其个人信息的第三方； d) 如个人信息处理不完整或不正确，要求予以更正； e) 在 KVKK 第7条规定的条件范围内，要求删除或销毁个人信息； f) 要求将依照 (d) 项和 (e) 项所进行的操作通知接收其个人信息的第三方； g) 对完全通过自动化系统分析所处理的数据而产生的对其不利的结果提出异议； ğ) 如因个人信息被违法处理而遭受损害，要求赔偿损害。

此外，就以同意为基础的处理（商业电子信息）而言，所作出的同意独立于 KVKK 第11条规定的一般权利，可随时且无需说明理由撤回。 撤回同意不影响撤回前所进行处理的合法性。

申请方式： 为行使上述权利，你可附上能够确认你身份的必要信息，按照 KVKK 第13条和《向数据控制者申请的程序和原则公告》规定的方式，以书面形式将请求发送至 hello@corenta.app。你的申请将视其性质，最迟在 30（三十）天内以不产生额外费用的方式免费办结；如处理需要额外费用，可按个人数据保护委员会确定的收费标准收取费用。

B 部分 — 场馆对 Corenta SaaS 产品的使用

本部分适用于通过临床普拉提、物理治疗、核心床、健康养护/按摩或瑜伽中心（“场馆”）使用 Corenta 的场馆员工（管理员、专员/教练、前台等）以及这些场馆的学员/患者。

B.1. 角色划分的法律基础 — 请仔细阅读

购买并开通使用 Corenta 的场馆，就其学员/患者及其自身员工的个人信息而言，依照 KVKK 第3条(ı)项具有“数据控制者”身份。 针对学员/患者和员工的 KVKK 告知义务，以及在必要时取得明确同意（特别是有关处理健康数据的敏感数据同意），首要且最终由场馆负责。

依照 KVKK 第3条(ğ)项，Teta Studio（Corenta）仅为数据处理者。 Teta Studio 按照场馆的指示、代表场馆，仅以提供平台技术基础设施的方式处理这些数据；不以自己的名义确定独立的处理目的，也不在场馆指示以外为自身商业目的（广告、向第三方出售等）处理这些数据。Teta Studio 为自身目的开展的处理（场馆用户账号、订阅、服务邮件、探索/评价邀请和评论、安全以及假名化产品统计）不属于本 B 部分，而属于 C 部分；在这些活动中，Teta Studio 为数据控制者。

Corenta 产品提供在技术上便利场馆履行这些义务的工具（移动应用中的同意屏幕、带版本的同意记录、撤回机制等 — 见 B.2）。这些工具的存在，并不意味着场馆已将其因数据控制者身份而产生的法律义务转移给 Teta Studio，也不意味着 Teta Studio 承担了这些义务。

场馆与 Teta Studio 之间的数据处理关系，由单独的数据处理协议（Data Processing Agreement/DPA）规范；该协议详细规定拟处理的数据类别、处理目的、安全措施、子处理者的使用以及双方在 KVKK 第12条下的义务。

本 B 部分不取代、也不替代场馆应向其自身学员/员工提供的告知文本。 本部分的目的，是透明地说明 Teta Studio 以数据处理者身份在平台上为何种目的处理何种数据，并为场馆编写自己的告知文本提供可参考的框架。如场馆认为 Corenta 在移动应用中提供的通用/集中告知屏幕和自愿同意屏幕（见 B.2）不够充分，可另行以自身方式（书面文本、电子邮件、当面告知等）针对其学员和员工开展补充/单独的告知流程；这属于场馆自身的法律责任范围。

B.2. 平台内的告知和同意机制（仅供参考）

在 Corenta 移动应用的首次使用（onboarding）阶段，有一个由 Teta Studio 编写、向所有场馆的学员/用户统一提供的屏幕（kvkk.tsx）。依照委员会第2026/347号原则决定，告知与同意在不同步骤中展示：

记录以带版本的方式保存在 consent_logs 表中。技术说明：告知的展示目前以 kvkk 类型记录在该表中；该记录不是同意，而是告知已展示并已被阅读的确认。操作系统的单一通知权限同时用于事务性通知和活动通知的送达；活动通知仅应在已作出 2b 许可时发送。

该屏幕和文本并未按场馆分别定制，而是作为平台通用版本提供；场馆身份信息（名称、地址、申请联系方式）目前不会自动添加到文本中。告知文本版本变更时，会在下次登录时要求用户确认已阅读新文本（这同样不是同意）。健康数据同意和活动许可可随时撤回（通过 revoked_at 字段跟踪）；撤回健康数据同意不影响预约和账号的使用。

如场馆作为负有保密义务的医疗专业人员（如物理治疗师）依据 KVKK 第6条第3款e项为治疗目的处理健康数据，则仅进行告知、不设明确同意屏幕可能即已足够；其他商家（如普拉提/健康养护工作室）只能依照第6条第3款a项、以自愿的明确同意为依据处理健康数据。依据何种法律依据以及告知内容是否符合其自身活动，由场馆负责。

B.3. Teta Studio 以数据处理者身份处理的数据类别

出于平台技术运行的需要，按照场馆的指示处理以下数据类别：

健康字段的写入权限（截至 2026年10月4日）： 学员的健康字段（血型、过敏、慢性病况、用药）只能由学员本人及为其指派的专员写入；商家负责人/管理员不能写入这些字段（可编辑紧急联系人和身份字段）。

假名化产品统计： 在该活动中，Teta Studio 为数据控制者，详见 C 部分。统计以场馆假名标识进行；该标识属于假名（并非无身份）。该功能目前处于关闭状态。

收据文件（截至 2026年10月4日）： 未关联到任何付款的（孤立）收据文件在 7 天后自动删除；已关联到付款的收据，任何角色都不能删除。

关于移动端权限的说明（截至 2026年10月18日）： Corenta 移动应用在操作系统层面仅请求通知权限（在相关情境中询问），以及在 iOS 上的照片图库访问权限（在选择个人资料照片、健康问卷附件、付款收据、公告图片或场馆视频时）；如开启应用锁，设备的 Face ID/指纹验证在设备内部使用，生物识别数据不会传送给 Corenta。在 Android 上，相机和麦克风权限已被有意从应用清单中移除。应用不请求相机、麦克风、位置、通讯录（contacts）、日历权限或 HealthKit/健康传感器访问。 探索地图不使用设备位置；仅按用户选择的 İl/İlçe 或地图区域进行搜索。

敏感个人信息（健康信息）依照 KVKK 第6条，只能经明确同意，或在法律规定的例外情形下（由负有保密义务的人员为保护公共健康、预防医学、医疗诊断/治疗、规划和资助医疗服务等目的进行）处理。在 Corenta 生态中，这些数据由场馆的授权健康/养护专业人员，按照场馆所依据的法律依据（第6条第3款a项的自愿明确同意或第6条第3款e项）录入；Teta Studio 仅按照场馆的指示托管/处理这些数据，并以加强的安全措施加以保护（见 B.6）。

保存期限和销毁方法 — 交叉引用： 上述各类别的保存期限，以及账号删除请求后适用的方法（永久删除或匿名化），在 B.8/a 中概述，并在 veri-saklama-imha-politikasi.md（第4-6节）中附详细表格和理由加以说明。特别是健康信息、交易/财务信息以及告知和许可记录各行：在账号永久删除阶段，这些记录不会被 DELETE；会切断与个人的关联，并清除部分自由文本字段。由于课程笔记的自由文本不作修改，这些记录在任何情况下都不被视为匿名；以受限访问的方式保存（见 B.8/a）。

B.3-A. 社区和增长功能 — 与健康数据的关系（截至 2026年10月18日）

健康数据属于 KVKK 第6条意义上的敏感个人信息。以下功能并非为处理健康数据而设计；每项功能中如何处理健康数据，分别说明如下：

在物理治疗等提供医疗服务的场馆中，学员参加某节课程或某个群组，可能表明此人正在接受医疗服务。因此，是否使用这些功能以及如何向学员说明，由作为数据控制者的场馆决定。场馆群组（group_chats）和挑战（leagues）是独立的模块，并被设计为可按场馆关闭。

B.4. 处理目的和法律依据

下表中的法律依据，根据相关数据的性质可能具有两种不同含义：(i) 场馆（以数据控制者身份）针对其学员/员工所依据的法律依据，或 (ii) 就 Teta Studio 自身的独立活动（如平台安全、计费、法定义务）而言适用的法律依据。考虑到 Teta Studio 不自行确定独立的“处理目的”（见 B.1），特别是有关敏感数据的那一行，应理解为反映场馆的法律依据：

B.5. 个人信息的传输（境内和境外）

为平台的运行，个人信息在有限且技术上必要的范围内与以下子处理者（sub-processor）共享：

其他基础设施说明：

• 邮件基础设施： 服务邮件（试用流程、团队邀请、支持回复）通过 Google Workspace（Google）以 SMTP 发送；身份验证邮件（邮箱验证、密码重置）由 Supabase Auth 触发。推广邮件仅在另行同意并完成 İYS 登记的前提下发送（见 C 部分）。推送通知通过 Apple（APNs）和 Google（FCM）发送。
• 分析工具： 不使用第三方分析工具（如 Google Analytics）。应用内产品使用统计目前未启用；如启用，统计数据将写入保存在 Corenta 自有数据库（Supabase，法兰克福/德国）中的第一方表，不含健康数据和自由文本，并将在启用前更新本文本。
• 错误监控： 不使用第三方错误监控工具；客户端错误记录在 Corenta 自有数据库（Supabase）中。
• 实时消息传输和视频（截至 2026年10月18日）： 一对一消息和群组消息通过 Supabase 的实时传输服务（Realtime）仅发送给授权用户；场馆视频保存在 Supabase 文件存储中。这些均属于 Supabase 一行（第 1 行）的范围；未新增子处理者。
• 通过网页以信用卡付款： 目前不支持；所有订阅付款仅通过 Apple/Google 应用内购买（IAP）机制进行。

跨境传输： 你的数据通过位于土耳其境外的服务提供方处理：Supabase（数据库、身份验证和文件存储；数据托管于德国/法兰克福）、Vercel（网页管理后台托管；全球基础设施）、Google（Google Workspace 邮件和 Firebase Cloud Messaging 通知；全球）以及 Apple（通知和应用商店；全球）。在德国托管，按照第6698号法律的含义同样属于跨境传输。由于这些传输是定期且持续进行的，因此不以明确同意为依据；而将以 KVKK 第5条和第6条规定的处理条件之一，以及依照第9条第4款c项由个人数据保护委员会公布的标准合同为依据。Teta Studio 作为数据处理者，将与每个子处理者签署模块 3（处理者到处理者）标准合同，并在签署之日起 5 个工作日内向委员会报备。截至本文日期，尚未签署标准合同，也尚未向委员会报备； 签署和报备完成后，本节将以提供方和日期清单予以更新。委员会尚未就这些国家公布充分性决定（最近核查：2026年10月11日）。场馆在其自身的告知文本中说明这些传输。

上述子处理者清单，另行并以最新形式保存在场馆与 Teta Studio 之间 DPA 的附件中；场馆将按照 DPA 规定的程序获知子处理者清单的变更。个人信息仅可在相关法规规定的情形下、并限于请求范围，传输给依法获得授权的公共机构和组织；Teta Studio 绝不会为商业目的向第三方出售或出租其处理的个人信息。

B.6. 安全措施

Teta Studio 为确保其以数据处理者身份处理的个人信息的安全，采取以下技术和管理措施：

• 租户隔离（multi-tenant isolation）： 平台中的所有数据表均以 tenant_id 字段区分，并通过全面的行级安全（Row Level Security/RLS）策略按默认拒绝（default-deny）原则加以保护；在技术上阻止一家场馆访问另一家场馆的数据。
• 健康数据访问限制： 在 RLS 层面，只有相关学员、为该学员指派的专员和授权的场馆管理员才能访问健康问卷、课程笔记和测量数据；专员标记为“与团队共享”的课程笔记，场馆的其他专员也可以看到。员工访问在相关健康模块（健康问卷、测量、课程笔记）开启时才可能进行。
• 不可修改（append-only）： 已提交（submitted_at 字段已填写）的课程笔记在数据库层面受到保护，不能更新或删除；对于健康问卷，也没有为任何用户角色（包括场馆管理员）定义删除（DELETE）权限。唯一且狭窄的例外： 在账号永久删除流程中（见 B.8/a），只有特权（service-role）后台流程可以在不触及课程笔记内容的情况下，仅在数据库层面将与个人关联的列（client_id/specialist_id）置为 NULL；这并不破坏 append-only 原则 — 而是仅为满足 KVKK 下切断个人关联（匿名化）义务而设的单一目的通道（详见：veri-saklama-imha-politikasi.md 第6.2节）。
• 超级管理员支持模式（代入）的限制： 用于技术支持的超级管理员访问模式有时间限制（30 分钟），默认仅为只读；写入操作和健康数据访问只能通过单独且需额外批准的步骤（health_data_enabled 标志）开启；在任何代入情形下均不授予对健康数据表的写入权限 — 该限制在数据库策略中无例外地实施。
• 传输安全： 数据在传输过程中以 TLS 加密。
• 设备端存储： 在移动应用中，会话令牌以加密方式保存在设备基于安全硬件的钥匙串中（基于 iOS Keychain / Android Keystore 的 expo-secure-store）。
• 敏感屏幕保护： 在包含健康数据的移动端屏幕上，阻止截屏和录屏（iOS 录屏/截屏阻止；Android FLAG_SECURE）。
• 管理员账号安全： 平台管理员（超级管理员）账号要求双重身份验证（MFA，AAL2）。
• 付款完整性： 对应用商店（Apple/Google）的付款通知（webhook）实施加密签名验证基础设施；该领域配置在所有提供方的生产环境中全面完成以及持续改进的工作仍在进行中。

尽管采取了上述措施，仍明确声明：任何信息系统都无法提供绝对的安全保证。这些措施作为数据处理者在 KVKK 第12条下义务的一部分，持续接受审查和改进。Teta Studio 作为数据处理者获悉数据泄露时，将毫不迟延地、最迟在 24 小时内通知场馆（委员会 2019/10）。向委员会和相关人员通报，是作为数据控制者的场馆的义务。对于 Teta Studio 担任数据控制者的数据（A 部分和 C 部分），由 Teta Studio 在 72 小时内向委员会通报。

B.7. 关于超级管理员支持模式（代入）的补充说明

Teta Studio 的授权支持人员，可在场馆提出的技术支持请求范围内，通过有限且可审计的“支持模式”临时访问场馆账号。该访问：

• 最长限于 30 分钟，期满自动终止；
• 默认仅为只读（read-only）；
• 写入权限和健康数据访问，只能通过彼此独立且需额外批准的步骤开启；在任何条件下都不授予对健康数据表的写入访问；
• 被记录日志并接受审计跟踪。

支持模式下的学员联系信息（截至 2026年10月4日）： 在 Corenta 支持（超级管理员）会话中，学员的电子邮箱和电话信息不向支持人员显示；支持人员只能看到有限的身份摘要（姓名、账号状态、是否有效、创建日期）。

B.8. 个人信息的保存期限和数据主体权利的行使方式

个人信息在相关目的所需的期间内，以及在相关法规规定的法定保存期限内保存。以下权利依照 KVKK 第11条，首先针对具有数据控制者身份的场馆行使。 Teta Studio 以数据处理者身份，按照场馆的请求，确保这些权利在技术上得到落实。平台内提供的具体机制如下：

a) 删除权： 账号删除（截至 2026年10月4日）： 删除请求确认后，对账号的访问立即终止（会话被终止，无法登录）；个人信息被删除或匿名化（姓名、电子邮箱、电话、图片以及学员身份/联系信息和健康字段 — 血型、过敏、慢性病况、用药 — 被清除）；依法需要保存的付款和报酬记录不会被删除；会在切断与个人的关联后，以受限访问的方式保存。 请求提出后没有撤销期；身份验证记录和文件的永久删除在现有的三十天后台流程中完成。

学员记录的删除和健康字段（截至 2026年10月4日）： 商家删除没有账号的学员记录时，该记录立即从活跃列表中移除；30 天后，学员的健康字段（血型、过敏、慢性病况、用药）也将与身份和联系信息一并被删除/清空。 健康问卷、测量数据和课程笔记的保存规则不受本条影响。

群组消息和社区记录（截至 2026年10月18日）： 成员可随时删除自己的群组消息；被删除消息的文字从记录中移除。账号被永久删除时，群组成员身份、绑定设备记录和专员资料卡将被删除；挑战参与记录与学员记录挂钩，适用与学员记录相同的规则；而此前发送到群组的消息文字，会在移除发送者信息后保留在群组中。 因此，希望移除其消息的用户，可在删除账号前逐条删除。被团队隐藏的消息文字会为团队审核而单独保存。群组消息及该副本的保存期限见 veri-saklama-imha-politikasi.md 第4节第12行；副本最多保存 1 年。群组、挑战、徽章和会员集章记录目前不包含在“下载我的数据”导出中；有关这些记录的信息请求，可向场馆或 hello@corenta.app 提出。

当用户在应用内提出账号删除请求时（delete_my_account 功能），系统实施两阶段删除架构。以下摘要是对按数据类别所适用方法（永久删除还是匿名化）的如实且经技术验证的说明；完整细节和表格见 veri-saklama-imha-politikasi.md（特别是第4-6节）。

• 第 1 阶段 — 请求时： 对账号的访问立即终止（没有撤销期）；个人资料被设为停用，身份和健康字段被清除，待进行的预约被取消，指派被解除，已作出的同意被撤回。
• 第 2 阶段 — 30 天后的永久处理： 在第一阶段30 天后，仅由特权（service-role）后台任务（cron）以不可逆方式触发、并按数据类别以两种不同方法实施处理；该处理不能以人工/行政方式触发，也不能提前或延后：
• 用户的身份验证记录（auth.users）以及不具有独立业务/证明价值的记录（如通知，notifications）被永久删除（DELETE/cascade）。
• 健康数据（健康问卷、课程笔记、测量记录）以及临床/财务记录（付款、点名）不会被 DELETE — 而是切断与个人的关联后受限保存： 与个人的关联（如 client_id/specialist_id）在数据库层面被切断（ON DELETE SET NULL）；部分自由文本字段（健康问卷答案、测量/付款备注、退款理由、收据引用）被清除或以标记替换。课程笔记的自由文本不作修改；由于该文本以及日期/测量序列等信息中可能保留足以重新识别个人的信息，这些记录不被视为匿名。这些记录在场馆的记录保存义务期间以受限访问的方式保存，期满后销毁；课程笔记的 append-only 原则由此得到维护。
• 同意记录（consent_logs）同样不会被 DELETE；与个人的关联被切断，IP 地址被清除，但为证明同意的作出/撤回（附类型、版本和时间信息），作为切断了个人关联的证据记录另行保存 5 年（KVKK 第5条第2款e项 — 权利的设立和保护；明确同意的举证责任在数据控制者）。
• 文件附件： 用户的头像/个人资料照片、健康问卷附件和付款凭证图片（Storage 中的 avatars、anamnesis-attachments、user-data-exports、payment-receipts 存储桶），作为永久删除步骤的一部分自动（best-effort）从 Storage 删除 — 如某个存储桶中的删除失败，会被记录日志，但不妨碍其他存储桶的清理或账号的处理。如实说明的边界： 唯一不在该自动流程范围内的文件类别，是在专员/独立注册流程中上传的身份/文凭验证文件（specialist-verification-docs 存储桶）— 这些文件在技术上不与用户关联，而与租户（场馆）的验证流程关联，目前不在自动删除范围内；其销毁将在场馆于租户层面关闭账号/订阅的流程中另行处理，在此之前，对于例外请求，通过 hello@corenta.app 进行人工评估。
• 上述任何操作都不能通过正常的产品界面（包括行政人员）以人工方式触发或停止 — 这是为防止因失误或滥用而提前/延迟删除而有意采用的安全设计。
• 因此，本文本不作出“账号删除后，所有数据都将无一例外地被物理销毁”的绝对承诺：身份验证记录和不具有独立业务价值的记录被永久删除，而健康/临床/财务记录和同意记录，因场馆的记录保存义务（依照 KVKK 第7条第2款，其他法律中的保存规定不受影响），在切断与个人的关联并限制访问的情况下（按上述期限）继续保存；这些记录不是匿名的；关于备份中的技术残留，另见 veri-saklama-imha-politikasi.md 第6.3节。
• 申请渠道： 账号删除请求可通过应用内的自助“删除我的账号”功能提出，这是最可靠且能直接产生结果的方式；在这种情况下，该功能由用户直接触发，上述两阶段流程自动运行（这不是向 Teta Studio 提出的申请/请求，而是用户自行启动的自动系统功能）。如用户因任何原因无法使用应用内功能，也可将其请求转交场馆或发送至 hello@corenta.app；在这种情况下，请求将在合理期限内评估并处理，并在认为必要的范围内启动同一删除流程。该例外是下文 B.9 所述一般申请规则（“应首先向场馆申请”）的例外，仅源于应用内自助功能可由用户直接触发这一事实。

b) 请求信息／数据可携带性： 平台提供用户可导出其自身数据的功能（export_user_data）。按照多租户结构，该功能仅包含相关用户在其自身租户（tenant）范围内的数据。数据在合理期限内以结构化、机器可读的格式（JSON）提供。在能够生成文件时，数据还会被打包为 ZIP，并通过有效期为 7 天的个人（签名）链接提供；如无法生成 ZIP，则仅提供 JSON 输出。

c) 更正权： 在技术上可通过场馆管理后台更新用户信息。平台内另外没有自动化的独立“更正请求”工作流；更正请求可在 KVKK 第11条规定的一般权利框架内，向场馆提出，或通过 hello@corenta.app 发送给 Teta Studio。

d) 撤回同意： 关于已阅读告知文本的确认不是同意；不构成可撤回的许可。用户可随时通过移动应用撤回健康数据同意和场馆活动通知许可。撤回健康数据同意不影响预约和账号的使用；撤回后不再记录新的健康数据，此前的记录按 B.8/a 中的规则保存。

e) 其他第11条权利： 了解是否被处理、了解处理是否符合目的、了解接收数据的第三方、要求更正不完整/不正确的处理、因违法处理要求赔偿损害等权利，首先针对场馆行使；其内容与 A.8 所列框架相同。

B.9. 申请方式

场馆学员和场馆员工应首先向其所属场馆提出 KVKK 下的请求；场馆作为数据控制者，有义务按照 KVKK 第13条的程序、最迟在三十（30）天内答复这些请求。例外： 账号删除（见 B.8/a）等应用内自助机制，可由用户直接使用，无需场馆另行介入；除此以外的 KVKK 第11条请求，原则上应首先向场馆提出。

希望直接发送给 Teta Studio 的技术性请求（例如账号删除、数据导出功能无法使用等），或有关 Teta Studio 作为数据处理者亲自开展的活动的问题，可通过 hello@corenta.app 联系。对于收到的、需要相关场馆知悉/指示的申请，Teta Studio 可在 DPA 范围内转交场馆。

B.10. 场馆的义务

使用 Corenta 的每家场馆均承认，其依照 KVKK 第3条(ı)项具有数据控制者身份，以下义务专属于其自身：

• 编写/提供针对其学员和用户的 KVKK 告知文本（Corenta 移动应用中现成的通用告知屏幕和自愿同意屏幕作为技术工具为此目的提供，但确保内容符合场馆自身活动由场馆负责；场馆认为必要时，可依照 B.1 另行开展其自身的补充告知流程）；
• 确定处理健康数据所依据的法律依据（第6条第3款a项 自愿的明确同意或第6条第3款e项）；如需明确同意，依规定取得，且不得将其作为服务条件；
• 向学员告知其自身身份信息（名称、地址、KVKK 申请联系方式）（应用内通用文本目前不会自动包含这些信息）；
• 对于主营业务为处理健康数据的数据控制者，VERBİS 豁免门槛为年度 10 名员工和 1000 万土耳其里拉资产负债表总额（委员会 2025/1572）；评估其自身的 VERBİS 义务；
• 在 KVKK 第13条规定的期限内答复数据主体的申请；
• 就其自身员工和分包商确保数据安全；
• 遵守与 Corenta 之间的数据处理协议/服务条款中规定的义务。

Teta Studio 不承担因场馆未履行上述义务而产生的责任。

C 部分 — CORENTA 账号与平台告知（Teta Studio 为数据控制者）

本部分说明 Teta Studio 以自己的名义、为自身目的开展的处理。在这些活动中，Teta Studio 依照 KVKK 第3条第1款(ı)项为数据控制者。本文本在开设场馆负责人/员工账号时，以及在学员首次使用探索/评价功能时显示。以下场馆间功能（联赛、邀请、创始场馆、Corenta Lab、探索 v2）因将多家场馆联系在一起且其目的由 Teta Studio 确定，故列入本部分。以场馆名义处理的信息，在法人商家中不属于个人信息；在以个体经营形式运营的场馆和单人场馆中，由于可能与个人相关联，故在此说明。

C.1. 数据控制者

Mertcan Demir — 以“Teta Studio”商号经营的个体经营者（身份和联系信息：A.1）。申请：hello@corenta.app。

C.2. 处理、目的和法律依据

探索和评价邀请： 评价邀请在场馆开启探索功能时，根据已完成预约信息发送。场馆通过数据处理协议指示，将该信息仅为发送邀请和发布已验证评价的目的传输给 Teta Studio；在关闭探索的场馆中不发送邀请。已发布的评价可能会公开显示你接受了某家健康/运动商家的服务；请在发布前考虑这一点。

假名化统计： 统计以场馆假名标识进行；该标识属于假名，在单人商家中可能与个人相关联。不包含 IP 地址、健康数据和来源/广告跟踪。该功能目前处于关闭状态；开启前将更新本文本。

社区和增长功能中的可见性： 在联赛、创始场馆名单、Corenta Lab 和探索中向其他用户显示的信息，仅限于上表所列内容。这些功能不处理学员健康数据（详见：B.3-A）。场馆邀请、创始场馆和 Lab 中不提供现金奖励或价格折扣；奖励是 7 天 Boost、试用期和积分等应用内权益。

C.3. 接收方和跨境传输

Supabase（托管；德国/法兰克福）、Vercel（网页管理后台）、Google（Google Workspace 邮件、Firebase Cloud Messaging、Google Play）以及 Apple（APNs、App Store）。向这些提供方的传输属于跨境传输；其依据和当前状况见 B.5 中的“跨境传输”一段（对于 Corenta 担任数据控制者的这些数据流，将使用模块 2 — 控制者到处理者 — 标准合同；截至本文日期尚未签署）。

C.4. 商业电子信息

Teta Studio 仅在你另行通过未预先勾选的复选框作出同意后，才发送推广和活动邮件。Teta Studio 在登记信息管理系统（İYS）之前不发送推广邮件；登记后，同意将在 3 个工作日内上传至 İYS。每封推广信息均载明发送者身份、联系信息和免费退订链接。试用流程、团队邀请和支持邮件属于服务信息；不含推广内容。

C.5. 保存、权利和申请

保存期限见 veri-saklama-imha-politikasi.md。在 2026年10月18日新增的记录中，重复试用摘要、联赛、邀请、创始场馆和 Lab 记录保存至相关场馆账号被永久删除为止；设备记录保存至用户账号被永久删除为止。这些记录尚未定义单独的最长期限，将补充到保存政策中。你可通过 hello@corenta.app 提出申请，行使 KVKK 第11条规定的权利（A.8）；申请最迟在 30 天内免费答复。

共同条款（适用于各部分）

G.1. 自动化决策和画像

Corenta 不为广告或营销目的进行画像。但截至 2026年10月18日，以下规则自动运行，并可能对相关人员或场馆产生有限的不利结果：

重复试用标记不是自动化决策：匹配不会阻止试用，仅进入平台管理员的审核。依照 KVKK 第11条第1款g项，你保留对完全通过自动化系统分析数据而产生的对你不利的结果提出异议的权利。

G.2. 告知文本的更新

本告知文本可能根据法规变更、个人数据保护委员会的决定、平台功能的发展或子处理者/服务提供方的变更而更新。最新版本始终可通过 corenta.app/legal/kvkk-aydinlatma-metni 和应用内文件屏幕访问。在 SaaS 产品情境中（B 部分），告知文本版本变更时，会在下次登录时要求用户确认已阅读新文本；这不是同意，而是告知的证明（见 B.2）。

G.3. 适用法规和管辖

本告知文本依据第6698号《个人数据保护法》及相关二级立法（《个人数据删除、销毁或匿名化条例》；《数据控制者登记条例》；《履行告知义务应遵循的程序和原则公告》；《向数据控制者申请的程序和原则公告》）编写。本文本的解释和适用适用土耳其共和国法律；发生争议时，由个人数据保护委员会以及有管辖权的土耳其法院/执行办公室管辖。

G.4. 联系方式

有关个人信息处理的任何问题、请求和申请：

• 电子邮箱： hello@corenta.app
• 支持： support@corenta.app
• 服务区域： Corenta 通过 App Store 和 Google Play，在这些应用商店提供服务的国家面向全球提供。本文本是依据第6698号法律作出的告知；对于欧盟/欧洲经济区的人员，另适用 GDPR 声明，且你所在国家的强制性数据保护规定不受影响。
• 公司网站： corenta.app

生效日期／最后更新： 2026年10月19日 版本： 2.3 · 2026年10月19日。变更记录位于文件开头。