Sürüm: 3.0 Yürürlük / son güncelleme: 11 Ekim 2026 Yayıncı: Mertcan Demir — "Teta Studio" işletme adıyla faaliyet gösteren şahıs işletmesi ("Teta Studio", "biz") Dil: Türkçe
Değişiklik günlüğü
- 3.0 — 11 Ekim 2026: Metin, 11 Ekim 2026 uyum incelemesine (bulgular F05, F06, F07, F09, F11, F12, F17, F22, F23) göre baştan yazıldı. İç denetim notu niteliğindeki "UNKNOWN", "doğrulanmalıdır" ve "bu metin beyanda bulunmaz" ifadeleri kaldırıldı; yerine kodla doğrulanan olgular yazıldı. Teta Studio'nun iki rolü (klinik verisinde veri işleyen, kendi faaliyetlerinde veri sorumlusu) ayrıldı. Kimlik bilgisi şahıs işletmesi olarak düzeltildi ("tüzel kişilik/şirket" ifadeleri kaldırıldı). Yurt dışı aktarım 6698 sayılı Kanun m.9'un 2024 sonrası hâline göre yazıldı. Dışa aktarma bağlantısı, dosya eklerinin silinmesi, e-posta gönderimi ve güvenlik önlemleri diğer hukuk metinleriyle tek ifadeye bağlandı. "Kimliksiz ölçüm" ifadesi "takma adlı ölçüm" olarak düzeltildi. "Corenta pazarlama e-postası göndermez" ifadesi, ayrı izin ve İYS kaydı şartına bağlanan tanıtım iletisi kuralıyla değiştirildi.
- 2.2 — 10 Ekim 2026: Expo (Expo Push Notification Service) alt işleyen kayıtlarından kaldırıldı.
- 2.1 — 4 Ekim 2026: Unvan ifadesi güncellendi.
- 2.0 — 4 Ekim 2026: 2 Ekim 2026 çalışma metni sürüm olarak sabitlendi.
- 1.0 — 7 Temmuz 2026: önceki yayınlanmış sürüm.
1. Kim olduğumuz ve iki rolümüz
Corenta; klinik pilates, fizyoterapi, reformer, wellness/masaj ve yoga işletmelerinin randevu, paket, danışan, anamnez, seans ve hakediş süreçlerini yönetmesi için web ve mobil yazılım sunar. Corenta'yı Mertcan Demir, "Teta Studio" işletme adıyla şahıs işletmesi olarak işletir. Şahıs işletmesinin ayrı bir tüzel kişiliği yoktur.
Corenta'da kişisel veriler iki farklı rolle işlenir:
| Faaliyet | Veri sorumlusu | Teta Studio'nun rolü |
|---|---|---|
| Kliniğin danışan, randevu, paket, anamnez, seans notu, ölçüm ve personel kayıtları | Klinik (işletme) | Veri işleyen: kliniğin talimatıyla ve klinik adına barındırır ve işler |
| Klinik sahibi ve çalışan hesapları, abonelik ve mağaza doğrulaması | Teta Studio | Veri sorumlusu |
| Hizmet e-postaları (deneme süreci, ekip daveti, destek yanıtları) ve ayrıca izin verilmişse tanıtım e-postaları | Teta Studio | Veri sorumlusu |
| Keşfet profili, değerlendirme daveti ve yorumların yayımlanması | Teta Studio | Veri sorumlusu (kliniğin Keşfet'i açma talimatına dayanarak) |
| Güvenlik, hata kaydı ve takma adlı ürün ölçümü | Teta Studio | Veri sorumlusu |
| corenta.app tanıtım sitesi ve erken erişim formu | Teta Studio | Veri sorumlusu |
Klinik verilerine ilişkin aydınlatma, kliniğin kendi aydınlatma metniyle yapılır; uygulamadaki danışan aydınlatma metni bu amaçla klinik adına gösterilir. Teta Studio'nun veri sorumlusu olduğu faaliyetlerin ayrıntısı KVKK Aydınlatma Metni'nin Bölüm C — Corenta Hesap ve Platform Aydınlatması kısmındadır.
2. Kimlik ve iletişim
- Veri sorumlusu (Teta Studio'nun kendi faaliyetleri için): Mertcan Demir — "Teta Studio" işletme adıyla şahıs işletmesi
- Vergi kimlik no: 2771408706
- MERSİS / esnaf sicil no: henüz eklenmedi (sahip tarafından tamamlanacak)
- Adres: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- KEP adresi: henüz alınmadı (sahip tarafından tamamlanacak)
- Genel iletişim ve KVKK başvuruları: hello@corenta.app
- Destek: support@corenta.app
- Pazar: Corenta şu an yalnızca Türkiye'de sunulmaktadır.
Danışansanız ve talebiniz kliniğinizin tuttuğu kayıtlarla ilgiliyse başvurunuzu öncelikle kliniğinize yapın (bkz. §8).
3. Topladığımız veriler
| Kategori | Örnekler | Kaynak | Zorunlu mu? |
|---|---|---|---|
| Hesap ve kimlik | Ad-soyad, e-posta, telefon, rol, bağlı olduğunuz klinik | Siz; kliniğin personeli | Hesap için zorunlu |
| Kimlik doğrulama | E-posta ve parola (parola Supabase Auth tarafından tutulur; Corenta parolanızı görmez), oturum belirteçleri | Siz; uygulama | Zorunlu |
| Danışan kaydı | Doğum tarihi, cinsiyet, acil durumda aranacak kişi ve telefonu | Siz; kliniğin personeli | Kliniğin tercihine bağlı |
| Randevu, paket ve ödeme kayıtları | Randevu zamanı ve durumu, paket ve seans bakiyesi, klinikte kaydedilen ödeme tutarı ve dekont görseli | Kliniğin personeli; uygulama | Hizmet için gerekli |
| Sağlık verileri (özel nitelikli) | Anamnez yanıtları, kan grubu, alerji, kronik durum, ilaç, ağrı düzeyi, seans notları, ölçümler, anamneze eklenen fotoğraf/PDF | Siz; atanmış uzmanınız | İsteğe bağlı (bkz. §4) |
| Görsel ve belge | Profil fotoğrafı, anamnez ekleri, uzman doğrulama belgeleri | Siz | İsteğe bağlı |
| Cihaz ve bildirim | Cihaz türü, işletim sistemi, uygulama sürümü, bildirim (push) anahtarı | Uygulama | Bildirim için gerekli |
| İzin kayıtları | Gösterilen metin sürümü, verilen/geri çekilen izinler ve zamanı | Uygulama | Zorunlu (ispat için) |
| Abonelik ve mağaza doğrulaması | Mağaza, ürün, satın alma doğrulama kanıtı (token veya imzalı JWS), abonelik durumu | Apple/Google; uygulama | Abonelik için zorunlu |
| Hata ve güvenlik kayıtları | Platform, ekran/yol, hata iletisi, hata yığını | Uygulama | Güvenlik ve hata giderme için gerekli |
| Değerlendirme (Keşfet) | Puan ve yorum metni, yorumun bağlı olduğu klinik | Siz | İsteğe bağlı |
Corenta kart numarası veya güvenlik kodu (CVV) işlemez. Abonelik ödemeleri Apple App Store ve Google Play üzerinden tahsil edilir.
4. Kullanım amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (6698 sayılı Kanun) | Veri sorumlusu |
|---|---|---|
| Randevu, paket ve danışan kaydının yönetimi; randevu hatırlatmaları | m.5/2-c sözleşmenin kurulması ve ifası | Klinik |
| Ödeme ve muhasebe kayıtları | m.5/2-ç hukuki yükümlülük | Klinik (abonelik kayıtlarında Teta Studio) |
| Sağlık verisinin seans planlaması için kullanılması | m.6/3-a ayrıca istenen ve isteğe bağlı açık rıza; sır saklama yükümlüsü sağlık meslek mensubunun tedavi amaçlı işlemesinde m.6/3-e | Klinik |
| Hesap, abonelik ve mağaza doğrulaması | m.5/2-c | Teta Studio |
| Hizmet e-postaları | m.5/2-c | Teta Studio |
| Tanıtım ve kampanya iletileri | 6563 sayılı Kanun m.6 uyarınca ayrıca verilen onay | Teta Studio (e-posta) / Klinik (klinik kampanya bildirimleri) |
| Keşfet, değerlendirme daveti ve yorum yayımı | m.5/2-c ve m.5/2-f; yorumda paylaştığınız bilgileri siz alenileştirirsiniz | Teta Studio |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, hata giderme | m.5/2-f meşru menfaat | Teta Studio |
| Uyuşmazlıklarda hakların korunması ve izinlerin ispatı | m.5/2-e | İlgili veri sorumlusu |
Aydınlatma metni bir onay değildir. Uygulama aydınlatma metnini ayrı bir adımda gösterir ve "Okudum, anladım" bildirimini kaydeder. Sağlık verisi rızası ve tanıtım iletisi izni ayrı ve isteğe bağlıdır. Sağlık verisi rızası vermezseniz hesabınızı ve temel randevu işlemlerini kullanmaya devam edersiniz; yalnız sağlık özellikleri kullanılamaz.
5. Paylaştığımız taraflar ve yurt dışına aktarım
Kişisel veriler satılmaz ve kiralanmaz. Yalnız hizmetin sunulması için aşağıdaki sağlayıcılar kullanılır (ayrıntı: Alt İşleyenler Listesi):
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları; kimlik doğrulama e-postalarının (doğrulama, parola sıfırlama) tetiklenmesi | Veriler Almanya (Frankfurt) bölgesinde barındırılır; sağlayıcı ABD merkezlidir |
| Vercel | Web yönetim panelinin barındırılması | Küresel altyapı (ABD merkezli sağlayıcı) |
| Google Workspace ile hizmet e-postalarının gönderimi ve destek gelen kutuları; Firebase Cloud Messaging ile Android bildirimleri; Google Play mağazası ve abonelik doğrulaması | Küresel altyapı | |
| Apple | Apple Push Notification service ile iOS bildirimleri; App Store mağazası ve abonelik doğrulaması | Küresel altyapı |
| Framer | corenta.app tanıtım sitesinin barındırılması (yalnız tanıtım sitesi verisi; klinik/danışan verisi işlemez) | Küresel altyapı |
Yetkili kamu kurum ve kuruluşlarına yalnız mevzuatın öngördüğü hâllerde ve taleple sınırlı olarak aktarım yapılabilir.
Yurt dışına aktarım: Yukarıdaki sağlayıcıların tamamı Türkiye dışında veri işler. Almanya'da barındırma da 6698 sayılı Kanun anlamında yurt dışına aktarımdır. Bu aktarımlar düzenli ve sürekli olduğundan açık rızaya dayandırılmaz; Kanun'un 5. ve 6. maddelerindeki işleme şartlarından birine ve m.9/4-c uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayandırılacaktır. Bu metnin tarihi itibarıyla standart sözleşmeler sağlayıcılarla henüz imzalanmamış ve Kurul'a bildirilmemiştir. Her sözleşme imzalandığında imza tarihinden itibaren 5 iş günü içinde Kurul'a bildirilecek ve bu bölüm sağlayıcı ve tarih listesiyle güncellenecektir. Kurul'un bu ülkeler hakkında ilan ettiği bir yeterlilik kararı bulunmamaktadır (son kontrol: 11 Ekim 2026).
6. Çerezler ve benzeri teknolojiler
- Web yönetim paneli: Oturumunuzu sürdürmek için zorunlu oturum çerezleri kullanılır. Bu çerezler olmadan giriş yapılamaz.
- Tanıtım sitesi (corenta.app): Sitenin bu depodaki kodu dil ve görünüm tercihinizi yalnız tarayıcınızın yerel depolamasında (localStorage) tutar.
- Mobil uygulama: Oturum belirteçleri cihazın güvenli anahtar deposunda (iOS Keychain / Android Keystore tabanlı güvenli depolama) tutulur.
- Üçüncü taraf analitik, reklam veya izleme çerezi ya da betiği kullanılmaz. Bu değişirse çerez kullanılmadan önce bu metin güncellenir ve gereken onay ayrıca istenir.
7. Saklama süreleri ve hesap silme
Başlıca saklama kuralları (tam tablo: Veri Saklama ve İmha Politikası):
| Kayıt | Saklama |
|---|---|
| Erken erişim başvuruları | Süreç sonuçlandıktan sonra en çok 2 yıl |
| İzin kayıtları (ispat amacıyla) | Kişi bağı koparıldıktan sonra 5 yıl |
| Denetim izi | 2 yıl |
| Bir ödemeye bağlanmamış makbuz dosyaları | 7 gün sonra otomatik silinir |
| Dışa aktarma bağlantısı | 7 gün geçerlidir |
Hesap silme: Hesabınızı uygulama içinden silebilirsiniz. Web üzerinden silme talebi sayfası: corenta.app/account-deletion. Silme onaylandığında hesabınıza erişim hemen kesilir. Ad, e-posta, telefon, profil görseli, danışan kimlik/iletişim bilgileri ve sağlık alanları (kan grubu, alerji, kronik durum, ilaç) temizlenir. Kimlik doğrulama kaydınız ve dosyalarınız (profil görseli, anamnez ekleri, dışa aktarma dosyaları ve ödeme dekontları) otuz günlük arka plan sürecinde kalıcı olarak silinir. Uzman doğrulama belgeleri bu otomatik silmenin kapsamında değildir; bu belgeler için hello@corenta.app üzerinden talepte bulunabilirsiniz.
Kliniğin kayıt tutma yükümlülüğü bulunan kayıtlar (seans notları, anamnez formları, ölçümler, ödeme ve hakediş kayıtları) silme sırasında kişi bağı koparılarak saklanır. Seans notu serbest metni silme sırasında değiştirilmez; bu nedenle bu kayıtlar her durumda anonim kabul edilmez. Bu kayıtlar erişimi kısıtlanmış biçimde, kliniğin yükümlülüğü süresince saklanır ve süre sonunda imha edilir. Yedeklerdeki teknik kalıntılar yedek döngüsü sonunda silinir.
8. Haklarınız ve başvuru
6698 sayılı Kanun m.11 uyarınca kişisel verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz.
- Klinik kayıtları (randevu, anamnez, seans notu vb.): Başvurunuzu kliniğinize yapın. Corenta'ya ulaşan bu tür talepler kliniğe iletilir.
- Corenta'nın veri sorumlusu olduğu kayıtlar: hello@corenta.app adresine yazın.
- Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.
- Uygulamadaki "Verimi İndir" ekranı verilerinizi JSON olarak; dosya hazırlanabildiğinde ayrıca ZIP olarak ve 7 gün geçerli kişisel bir bağlantıyla verir. "Hesabımı Sil" ekranı silme hakkını doğrudan kullanmanızı sağlar.
9. Güvenlik
Kod ve yapılandırmayla doğrulanan önlemler:
- Her kliniğin verisi satır düzeyi güvenlik (RLS) politikalarıyla ayrılır; varsayılan kural erişimi reddetmektir.
- Sağlık verisini danışanın kendisi, atanmış uzmanı ve kliniğin yetkili yöneticisi görebilir. Uzmanın ekiple paylaştığı seans notlarını kliniğin diğer uzmanları da görebilir. Personel erişimi ilgili sağlık modülü açıkken mümkündür.
- Gönderilmiş seans notları değiştirilemez ve silinemez.
- Destek modu en çok 30 dakika sürer, varsayılan olarak salt okunurdur; sağlık verisine erişim ayrı onay ister; sağlık verisine yazılamaz. Destek personeli danışanın e-posta ve telefonunu görmez.
- Veriler aktarım sırasında TLS ile şifrelenir.
- Sağlık verisi gösteren mobil ekranlarda ekran görüntüsü ve ekran kaydı engellenir.
- Platform yönetici hesapları iki aşamalı kimlik doğrulama (MFA) gerektirir.
Hiçbir sistem için mutlak güvenlik garantisi verilemez. Bir veri ihlalinde Teta Studio, veri işleyen olduğu klinik verileri için kliniği gecikmeksizin ve en geç 24 saat içinde bilgilendirir; kendi veri sorumlusu olduğu veriler için Kurul'a 72 saat içinde bildirim yapar.
10. Çocuklar
Corenta hesabı 18 yaşını doldurmuş kişiler içindir. Reşit olmayan danışanların kaydı ve bilgilendirme/rıza süreci kliniğin sorumluluğundadır ve veli veya vasi aracılığıyla yürütülmelidir. Uygulamada reşit olmayan danışanlar için ayrı bir veli akışı henüz bulunmamaktadır.
11. İzinlerin geri alınması ve tanıtım iletileri
- Sağlık verisi rızası: Profil → KVKK/Veri ekranından istediğiniz zaman geri çekebilirsiniz; geri çekme sonrasında yeni sağlık verisi kaydedilmez.
- Klinik kampanya bildirimleri: Profil → Bildirim Ayarları'ndan kapatabilirsiniz. Randevu onayı, iptal ve seans hatırlatması gibi işlemsel bildirimler bu izne bağlı değildir.
- Tanıtım e-postaları: Corenta, yalnız ayrıca onay verdiyseniz ve onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilmişse tanıtım e-postası gönderir. Her tanıtım iletisindeki ret bağlantısıyla veya hello@corenta.app adresinden ücretsiz olarak reddedebilirsiniz. Deneme süreci, ekip daveti ve destek e-postaları hizmet iletisidir.
- İşletim sistemi izinleri (bildirim, kamera, fotoğraflar): cihaz ayarlarından kapatılabilir.
Takma adlı ürün ölçümü: Ürünü iyileştirmek için yalnız sunucu tarafında, klinik takma kimliğiyle toplu kullanım olayları ölçülebilir. Bu ölçüm IP adresi, sağlık verisi veya kaynak/reklam izleme içermez. Klinik takma kimliği takma ad niteliğindedir; tek kişilik bir işletmede kişiyle ilişkilendirilebilir. Bu özellik şu an kapalıdır; açılmadan önce bu metin güncellenir.
12. Değişiklikler
Bu politika her değiştiğinde sürüm numarası, tarih ve değişiklik günlüğüyle yayımlanır. Önemli değişikliklerde uygulama içinden bildirim yapılır.
Sürüm 3.0 · 11 Ekim 2026