CORENTA — KULLANIM ŞARTLARI VE HİZMET SÖZLEŞMESİ

Yürürlük / son güncelleme: 11 Ekim 2026 Belge Sürümü: 1.6 Yayıncı: Mertcan Demir — "Teta Studio" işletme adıyla şahıs işletmesi

Değişiklik günlüğü

• 1.6 — 11 Ekim 2026: 11 Ekim 2026 uyum incelemesine göre (F01, F02, F07, F08, F09, F11, F13, F14, F16, F19): §0 kabul cümlesinden aydınlatma metninin "okundu/kabul edildi" beyanı çıkarıldı (aydınlatma sözleşme hükmü ve onay konusu değildir); 1.2 tanımı şahıs işletmesi olarak düzeltildi; B.7.3 tüketici ölçütü "ticari veya mesleki amaç" olarak düzeltildi; B.8.2(d), B.8.4, B.10.1, B.10.5 ve B.14.1 yurt dışı aktarım hükümleri 6698 sayılı Kanun m.9'un 2024 sonrası hâline göre yeniden yazıldı (standart sözleşmeler henüz imzalanmamıştır); B.9(e) kliniğe ihlal bildirimi en geç 24 saat oldu; B.12.2/B.12.3/B.12.4 çelişkileri giderildi (dosya ekleri otomatik silinir; dışa aktarma 7 gün geçerli bağlantıyla verilir); B.12.7 VERBİS ifadesi güncellendi; B.16.4 tanıtım e-postası kuralı ve B.16.5 takma adlı ölçüm ifadesi düzeltildi; KVKK m.28 atfı m.7/2 olarak düzeltildi.
• 1.5 — 10 Ekim 2026: Expo (Expo Push Notification Service) alt işleyen/işleyen kayıtlarından kaldırıldı; push bildirimleri yalnızca Apple (APNs) ve Google (FCM) üzerinden iletilir, Expo/EAS yalnızca uygulama derleme aracıdır ve son kullanıcı verisi işlemez.
• 1.4 — 10 Ekim 2026: Google Analytics seçimine ilişkin ifade kaldırıldı; üçüncü taraf analitik kullanılmadığı ve push işleyenleri netleştirildi.
• 1.3 — 4 Ekim 2026: Mevcut metin onaylı sürüm olarak sabitlendi. Bu sürümde yalnızca şunlar işlendi: yayıncı (Teta Studio); pazar (Türkiye); hesap silme (erişim hemen kesilir, kişisel veri silinir/anonimleşir, yasal saklama gerektiren ödeme kayıtları kimliksiz saklanır); 30 gün sonunda danışan sağlık alanlarının silinmesi; 7 günlük yetim makbuz süresi; destek modunda danışan iletişiminin gizli kalması; hizmet e-postaları (pazarlama e-postası yok; Google Workspace); destek adresi (support@corenta.app); sağlık alanlarını yazma yetkisi; kimliksiz sunucu tarafı ölçüm; push işleyenleri.
• 1.2 — 7 Temmuz 2026: önceki sürüm.

0. BU BELGE HAKKINDA — LÜTFEN ÖNCE BUNU OKUYUN

İşbu Kullanım Şartları ve Hizmet Sözleşmesi ("Sözleşme"), bir tarafta Teta Studio ("Teta Studio", "Şirket", "Corenta", "biz") ile diğer tarafta Corenta ürününü (corenta.app pazarlama sitesi, app.corenta.app web yönetim paneli ve ilgili mobil uygulama, birlikte "Hizmet" veya "Platform") ziyaret eden, kaydolan, abone olan veya herhangi bir şekilde kullanan gerçek veya tüzel kişi ("Kullanıcı", "siz") arasındaki ilişkiyi düzenler.

Bu belge tek ve kapsamlı bir sözleşmedir; ama iki farklı okuyucu grubuna hitap eder ve ilgili bölümler buna göre ayrılmıştır:

• BÖLÜM A — corenta.app sitesini ziyaret eden, erken erişim/demo formunu dolduran veya yalnızca bilgi almak için iletişime geçen Ziyaretçiler için geçerli genel kullanım şartları.
• BÖLÜM B — Corenta'yı ticari amaçla, kendi danışanlarına hizmet sunmak üzere abone olarak kullanan klinik pilates, fizyoterapi, reformer, wellness/masaj ve yoga merkezleri ile bu merkezlerde yetkili çalışan kullanıcılar ("Müşteri", "Klinik" veya "Tenant") için geçerli, hizmet tanımı, ücretlendirme, KVKK rol ayrımı, güvenlik ve sorumluluk hükümlerini içeren esas SaaS Hizmet Sözleşmesi.
• BÖLÜM C — her iki gruba da uygulanan fikri mülkiyet, gizlilik, mücbir sebep, uygulanacak hukuk gibi ortak hükümler.

Yalnızca Site'yi ziyaret ediyor veya erken erişim formu dolduruyorsanız Bölüm A ve Bölüm C sizi bağlar. Bir Klinik olarak Corenta'ya abone olduysanız (veya Klinik adına yetkili kullanıcıysanız) Bölüm A, Bölüm B ve Bölüm C'nin tamamı sizi bağlar.

Hizmet'e kaydolarak, hesap oluşturarak, abonelik satın alarak, kabul kutucuğunu işaretleyerek veya Hizmet'i herhangi bir şekilde kullanmaya devam ederek işbu Sözleşmenin hükümlerini kabul etmiş olursunuz. Kişisel verilerinizin işlenmesine ilişkin bilgi Gizlilik Politikası ve KVKK Aydınlatma Metni'nde verilir; bu metinler sözleşme hükmü değildir ve onayınıza bağlı değildir. Bu Sözleşmenin herhangi bir hükmünü kabul etmiyorsanız Hizmeti kullanmamalısınız.

Hizmet bir işletme (klinik, stüdyo, merkez) adına kullanılıyorsa, Sözleşmeyi kabul eden gerçek kişi, söz konusu işletmeyi bu Sözleşme ile bağlama yetkisine sahip olduğunu beyan ve taahhüt eder.

1. TANIMLAR

1.1. "Corenta" / "Platform" / "Hizmet": Teta Studio tarafından geliştirilen, işletilen ve app.corenta.app üzerinden (ayrıca ilgili mobil uygulama mağazaları aracılığıyla dağıtılan mobil istemciler üzerinden) sunulan; randevu, paket/hakediş, anamnez, danışan takibi ve ilgili yönetim işlevlerini kapsayan, çok kiracılı (multi-tenant), mobil öncelikli bulut tabanlı yazılım hizmetini (SaaS) ifade eder. Bağlama göre corenta.app pazarlama sitesini de ("Site") kapsar.

1.2. "Teta Studio" / "Biz": Corenta ürününü işleten, "Teta Studio" işletme adıyla şahıs işletmesi olarak faaliyet gösteren Mertcan Demir'i ifade eder (VKN 2771408706; adres: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680; MERSİS veya esnaf sicil no ve KEP adresi: henüz eklenmedi). Şahıs işletmesinin ayrı tüzel kişiliği yoktur. Bu Sözleşmede geçen "Şirket" ifadesi de bu anlamdadır.

1.3. "Ziyaretçi": Site'yi ziyaret eden, erken erişim/demo formunu dolduran veya Site üzerinden iletişime geçen, henüz Klinik Abonesi olmayan gerçek/tüzel kişiyi ifade eder (bkz. Bölüm A).

1.4. "Klinik" / "Müşteri" / "Tenant" / "İşletme Müşterisi": Corenta'ya ticari abone olarak kaydolan, kendi çalışanları (uzman/eğitmen/resepsiyon personeli) ve danışanları için Platformu kullanan klinik pilates, fizyoterapi, reformer, wellness veya yoga merkezini ifade eder. Her Klinik, Platform içinde izole bir "tenant" (kiracı) olarak temsil edilir.

1.5. "Kullanıcı": Platforma erişen her gerçek kişiyi ifade eder; bağlama göre (a) Ziyaretçi, (b) Klinik adına Platformu yöneten yetkili temsilci ("Klinik Yöneticisi"), (c) Klinik bünyesinde çalışan uzman/eğitmen/personel ("Uzman Kullanıcı") veya (d) Klinik'in hizmet sunduğu son danışan ("Danışan") anlamına gelebilir.

1.6. "Danışan": Klinik'in kendi müşterisi olan, randevu alan, paket satın alan, anamnez formu dolduran veya seans hizmeti alan gerçek kişiyi ifade eder. Danışan işbu Sözleşmenin tarafı değildir; Danışan ile Klinik arasındaki ilişki, Klinik'in kendi müşteri sözleşmesi/hizmet şartları çerçevesinde düzenlenir.

1.7. "Abonelik" / "Plan": Klinik'in seçtiği plana (Starter, Pro, Clinic+ veya Enterprise) göre, dönemsel bedel karşılığında Platforma erişim hakkını ifade eder.

1.8. "Danışan Verisi" / "Müşteri Verisi": Klinik'in Platforma girdiği tüm veriler; danışan kayıtları, randevu bilgileri, paket/hakediş verileri, anamnez formları, seans notları, ölçümler ve ilgili iş verilerini ifade eder.

1.9. "Sağlık Verisi" / "Özel Nitelikli Kişisel Veri": KVKK m.6 kapsamında özel nitelikli kişisel veri sayılan, Danışanların anamnez formları (anamnesis_forms), seans notları (session_notes) ve ölçüm kayıtları (measurements) dahil sağlık durumuna ilişkin her türlü veriyi ifade eder.

1.10. "Veri Sorumlusu" ve "Veri İşleyen": 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 3. maddesinde tanımlandığı anlamda kullanılır. Rol dağılımı Madde B.8/9'da ayrıntılı düzenlenmiştir.

1.11. "Alt İşleyen": Corenta'nın Hizmeti sunabilmek amacıyla kişisel verileri işlemesi için yetkilendirdiği üçüncü taraf hizmet sağlayıcılarını ifade eder (bkz. Madde B.10).

1.12. "Fikri Mülkiyet Hakları": Telif hakları, patentler, markalar, ticari sırlar, tasarım hakları ve sair tüm fikri ve sınai mülkiyet haklarını ifade eder.

BÖLÜM A — SİTE ZİYARETÇİLERİ VE ERKEN ERİŞİM BAŞVURUSU YAPANLAR İÇİN ŞARTLAR

A.1 Taraflar ve Kapsam

İşbu Bölüm A, corenta.app internet sitesini ("Site") ziyaret eden, Site üzerindeki erken erişim formunu dolduran, demo talebinde bulunan veya Site üzerinden Corenta ile iletişime geçen gerçek/tüzel kişiler ("Ziyaretçi", "siz") ile Teta Studio arasındaki ilişkiyi düzenler. Site, ayrı bir Framer tabanlı proje olarak barındırılmaktadır; Hizmetin kendisi (app.corenta.app ve mobil uygulama) Bölüm B kapsamındadır.

Site'yi kullanarak, erken erişim formunu doldurarak veya Site üzerinden bizimle iletişime geçerek bu Bölüm A'yı ve Bölüm C'yi kabul etmiş olursunuz.

A.2 Site İçeriğinin Niteliği ve Kullanımı

A.2.1. Site'de yer alan bilgiler; Corenta ürününün tanıtımı, erken erişim başvuru süreci ve ürün planına ilişkin genel bilgilendirme amacı taşır. Site'de yer alan ürün özellikleri, ekran görüntüleri, paket kapsamları, fiyatlandırma ve yol haritası bilgileri geliştirme aşamasındaki bir ürüne ait olup önceden haber verilmeksizin değiştirilebilir.

A.2.2. Site'deki tüm metin, görsel, logo, marka, arayüz tasarımı ve yazılım unsurları Teta Studio'ya veya lisans verenlerine aittir ve ilgili fikri mülkiyet mevzuatı kapsamında korunmaktadır. Kullanıcı, Site içeriğini yalnızca kişisel/dahili bilgi edinme amacıyla görüntüleyebilir; Teta Studio'nun önceden yazılı izni olmaksızın içeriğin çoğaltılması, dağıtılması, değiştirilmesi, kamuya iletilmesi veya ticari amaçla kullanılması yasaktır.

A.2.3. Site, Teta Studio tarafından haber verilmeksizin her zaman güncellenebilir, değiştirilebilir, geçici veya kalıcı olarak yayından kaldırılabilir. Teta Studio, Site'nin kesintisiz veya hatasız çalışacağını garanti etmez.

A.3 Erken Erişim Başvurusunun Hukuki Niteliği

A.3.1. Erken erişim formunu doldurmanız, Corenta ürününe kesin erişim hakkı verdiğimiz, bir hizmet sözleşmesi kurulduğu veya belirli bir tarihte ürüne erişim sağlanacağı anlamına gelmez.

A.3.2. Başvurular; ürün geliştirme takvimi, teknik kapasite, hedef müşteri profiline uygunluk ve Corenta'nın kendi takdirine bağlı diğer kriterlere göre değerlendirilir. Corenta, herhangi bir başvuruyu gerekçe göstermeksizin reddetme veya erken erişim programını her zaman durdurma/değiştirme hakkını saklı tutar.

A.3.3. Erken erişime kabul edilmeniz ve Corenta ürününü fiilen kullanmaya başlamanız halinde, Bölüm B hükümleri de sizin için (veya temsil ettiğiniz Klinik için) geçerli hale gelir.

A.3.4. Site'de görülebilecek fiyat, paket kapsamı, özellik listesi veya karşılaştırma tabloları taslak niteliğinde olabilir. Güncel ve bağlayıcı fiyatlandırma, yalnızca bir Klinik olarak Corenta'ya abone olduğunuzda Bölüm B kapsamında sizinle paylaşılan/kabul ettiğiniz plan koşullarıdır.

A.4 Toplanan Veriler ve İşleme Amaçları

A.4.1. Site üzerindeki erken erişim/iletişim formu aracılığıyla; ad soyad, e-posta adresi, telefon numarası (opsiyonel), işletme adı, şehir, işletme tipi, uzman/eğitmen sayısı, iletilen mesaj ve operasyonel problem bilgileri ile IP adresi, cihaz ve tarayıcı bilgileri toplanabilir.

A.4.2. Bu veriler; (a) erken erişim başvurusunun değerlendirilmesi, (b) ürün/demo süreci hakkında ziyaretçiyle iletişime geçilmesi, (c) hedef müşteri profiline uygunluk değerlendirmesi, (d) ürün geliştirme ve pazar araştırması, (e) Site güvenliği, performansı ve kullanıcı deneyiminin iyileştirilmesi ve (f) yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

A.4.3. Rol. Bu bağlamda Corenta/Teta Studio, işlenen kişisel veriler bakımından bizzat Veri Sorumlusu sıfatıyla hareket eder; işleme amaçlarını ve vasıtalarını kendisi belirler (bkz. Madde B.8.1 ile birlikte okunur).

A.4.4. Hukuki Sebep. Yukarıda A.4.1'de sayılan verilerin işlenmesi; başvurunun değerlendirilmesi ve tarafınızla iletişime geçilmesi bakımından KVKK m.5/2(c) uyarınca "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve/veya KVKK m.5/2(f) uyarınca "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" hukuki sebeplerine, pazarlama amaçlı iletişim bakımından ise ayrıca alınan açık rızanıza (KVKK m.5/1) dayanılarak gerçekleştirilir. IP adresi/cihaz/tarayıcı bilgilerinin Site güvenliği ve performansı amacıyla işlenmesi de aynı şekilde meşru menfaat hukuki sebebine dayanır.

A.4.5. Onay Mekanizması. Erken erişim formunda yer alan zorunlu onay kutusu şu şekildedir: "KVKK Aydınlatma Metni ve Gizlilik Politikası'nı okudum; paylaştığım bilgilerin erken erişim başvurumu değerlendirmek ve benimle iletişime geçmek amacıyla işlenebileceğini kabul ediyorum." Bu onay olmaksızın form gönderilemez. Ayrıca, önceden işaretli olmayan, tamamen opsiyonel bir pazarlama onay kutusu sunulur: "Corenta ürün güncellemeleri, erken erişim duyuruları ve bilgilendirme e-postalarını almayı kabul ediyorum." Bu kutunun işaretlenmemesi başvurunun değerlendirilmesini hiçbir şekilde etkilemez.

A.4.6. Aktarım. Form aracılığıyla toplanan kişisel veriler; barındırma, form toplama, e-posta gönderimi, analitik, güvenlik ve benzeri teknik hizmet sağlayıcılarla, yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde paylaşılabilir.

A.4.7. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi, ayrı bir belge olarak yayımlanacak olan Corenta Gizlilik Politikası ve KVKK Aydınlatma Metni'nde yer alacaktır. Bu belgeler işbu Sözleşmenin akdedildiği tarihte henüz yayınlanmamış olabilir. Bu durumda, söz konusu belgeler fiilen yayınlanıp Kullanıcının erişimine sunulduğu andan itibaren işbu Sözleşmenin ayrılmaz bir parçası haline gelir ve bu Sözleşme ile birlikte yorumlanır; bu belgeler yayınlanana kadar, işbu Sözleşmenin A.4 ve B.8-B.12 maddelerinde yer alan hükümler, kişisel verilerin işlenmesine ilişkin asgari bilgilendirmeyi teşkil eder. Corenta, bu belgeleri fiilen yayınlamadan Site/Uygulama üzerinden kişisel veri toplama faaliyetini KVKK m.10 kapsamındaki aydınlatma yükümlülüğüne uygun şekilde yürütmekle yükümlüdür.

A.5 Formda Paylaşılan Bilgilerin Doğruluğu

Erken erişim formunda veya iletişim formlarında paylaştığınız bilgilerin doğru ve güncel olduğunu beyan edersiniz. Yanlış veya yanıltıcı bilgi paylaşılması halinde Corenta, başvurunuzu değerlendirme dışı bırakabilir; bu durumdan doğacak zararlardan Corenta sorumlu tutulamaz.

A.6 Ziyaretçi Yükümlülükleri

Site'yi kullanırken aşağıdakileri kabul edersiniz:

• Doğru ve güncel bilgi paylaşmak;
• Üçüncü kişilerin fikri mülkiyet, kişisel veri ve diğer haklarını ihlal etmemek;
• Site'ye zarar verebilecek, aşırı yük bindirebilecek veya güvenliğini tehdit edebilecek herhangi bir eylemde (otomatik veri toplama/scraping, güvenlik açığı taraması, yetkisiz erişim denemesi dahil) bulunmamak;
• Spam, dolandırıcılık veya kötüye kullanım niteliğinde form gönderimi yapmamak.

Bu yükümlülüklerin ihlali halinde Corenta, Site'ye erişiminizi kısıtlama ve/veya başvurunuzu geçersiz sayma hakkına sahiptir.

A.7 Üçüncü Taraf Bağlantılar

Site, üçüncü taraf web sitelerine bağlantılar içerebilir. Teta Studio, bu sitelerin içeriğinden, gizlilik uygulamalarından veya kullanılabilirliğinden sorumlu değildir.

A.8 Bölüm A'nın Bölüm B ile İlişkisi

Ziyaretçi, Site ziyaretçisi sıfatından çıkıp Hizmete abone olan bir Müşteri haline geldiğinde, Bölüm B hükümleri kendisi (ve temsil ettiği işletme) bakımından ayrıca ve öncelikli olarak uygulanır. Bölüm A ile Bölüm B arasında çelişki halinde, ilgili kullanım bağlamına göre (Site ziyareti mi, Hizmet kullanımı mı) özel olan hüküm uygulanır.

A.9 İletişim

Bu bölüme ilişkin sorular hello@corenta.app adresine yöneltilebilir.

BÖLÜM B — CORENTA SAAS ÜRÜNÜNE ABONE OLAN KLİNİKLER İÇİN HİZMET SÖZLEŞMESİ

B.1 Taraflar ve Kabul

İşbu Bölüm B ("Hizmet Sözleşmesi"), Corenta ürününe (mobil uygulama ve/veya app.corenta.app web yönetim paneli, "Uygulama") abone olan klinik pilates, fizyoterapi, reformer, wellness/masaj veya yoga merkezi işletmesi ("Müşteri", "Klinik" veya "Tenant") ile Teta Studio ("Corenta", "Sağlayıcı") arasında akdedilmiştir.

Uygulamada bir hesap oluşturarak, bir aboneliği satın alarak veya Uygulamayı fiilen kullanarak, Müşteri adına işlem yapmaya yetkili olduğunuzu ve işbu Hizmet Sözleşmesini Müşteri adına, Müşteriyi bağlayıcı şekilde kabul ettiğinizi beyan edersiniz. Yetkiniz yoksa Uygulamayı kullanmamalısınız.

B.2 Hizmetin Tanımı ve Kapsamı

B.2.1. Genel işlevsellik. Corenta; randevu oluşturma ve yönetimi, paket satışı ve seans hakedişi düşümü, danışan anamnez formu toplama, seans notu tutma, uzman/personel takvimi, ölçüm/gelişim takibi, danışan iletişimi ve KVKK rıza yönetimi gibi işlevleri, tek bir mobil öncelikli uygulama ve web yönetim paneli üzerinden Kliniklere sunan, çok kiracılı, mobil öncelikli bir SaaS ürünüdür.

B.2.2. Corenta, beachhead (öncelikli) pazar stratejisi kapsamında öncelikle klinik pilates ve fizyoterapi merkezlerine, genel olarak da 2-10 uzmanlı butik sağlık/wellness işletmelerine hitap eden bir çözüm olarak tasarlanmıştır. Bu, Hizmetin yalnızca bu profildeki işletmelere sunulacağı anlamına gelmez; ürün önceliklendirmesi bu segment gözetilerek yapılmaktadır.

B.2.3. Rezervasyon ve Hakediş Mantığı. Paket bazlı hizmetlerde, danışanın satın aldığı paketten seans düşümü, randevu oluşturulduğu anda gerçekleşir; seansın fiilen tamamlanması beklenmez. Randevu iptal edildiğinde, düşülen seansın iadesi, iptalin randevu saatine ne kadar kala yapıldığına bağlı olarak (erken/geç iptal ayrımı) Platformun iptal mantığı çerçevesinde otomatik olarak işletilir. Bu mantığın somut parametreleri Klinik'in kendi Platform ayarlarına tabi olabilir; Klinik, bu ayarları kendi ticari politikasına uygun şekilde yapılandırmaktan sorumludur.

B.2.4. Zaman Gösterimi. Platformda tüm zaman damgaları sunucu tarafında UTC olarak saklanır ve kullanıcı arayüzünde Türkiye saat dilimine (Europe/Istanbul, UTC+3) çevrilerek gösterilir.

B.2.5. Modüler Yapı. Hizmetin bazı işlevleri (tenant_modules), Klinik'in abone olduğu Plana bağlı olarak açık veya kapalı olabilir. Bir modülün kapalı olması halinde, ilgili ekran/işlevler Uygulamada görüntülenmez veya kısıtlı çalışır; bu durum Hizmet ayıbı veya eksik ifa sayılmaz, yalnızca ilgili planın kapsam sınırlamasının bir sonucudur. Hangi modüllerin hangi Planda yer aldığı, Platform içindeki güncel plan karşılaştırma ekranında gösterilir.

B.2.6. Sağlık Verisine İlişkin Özel Kullanım Kısıtları. Anamnez formları, seans notları ve ölçüm kayıtları gibi sağlık verisi içeren modüllere erişim, Platform içinde ekstra bir onay/yetkilendirme adımı (health_data_enabled) gerektirir. Bu modüller, Madde B.11.4'te açıklanan destek/impersonasyon senaryolarında dahi yazma işlemine hiçbir koşulda açık değildir.

B.2.7. Append-Only (Yalnızca Ekleme) İlke. Bir seans notu, Uzman Kullanıcı tarafından gönderildikten (submitted_at alanı doldurulduktan) sonra Platform üzerinde güncellenemez veya silinemez. Bu, Danışan sağlık kayıtlarının bütünlüğünü korumaya yönelik bilinçli bir tasarım kararıdır. Bu ilkenin veri sahibi haklarına etkisi Madde B.12.1-A'da ayrıca açıklanmıştır.

B.2.8. Bildirimler. Platform, randevu hatırlatma ve benzeri amaçlarla mobil push bildirimi gönderebilir. Bu bildirimler, Apple Push Notification Service (APNs) ve/veya Firebase Cloud Messaging (FCM) altyapıları üzerinden iletilir.

B.2.9. Mobil İzinler. Uygulama, anamnez/belge eki yüklemesi amacıyla mobil cihazın yalnızca kamera ve fotoğraf kütüphanesi (okuma ve yazma) erişim izinlerini talep eder. Uygulama; konum, kişi rehberi (contacts) veya HealthKit gibi ek izinler talep etmez.

B.2.10. Hizmet Kapsamı Dışında Kalanlar. Aşağıdaki hususlar, aksi açıkça yazılı olarak kararlaştırılmadıkça Hizmet kapsamında değildir: (a) web üzerinden doğrudan kredi kartı ile ödeme alma (mevcut ödeme yöntemi yalnızca Apple/Google uygulama içi satın alma - IAP'dir); (b) muhasebe/e-fatura entegrasyonu; (c) sağlık kuruluşu lisanslama/ruhsatlandırma süreçleri; (d) Klinik'in kendi Danışanlarına karşı tıbbi/klinik sorumluluğu.

B.2.11. Hizmet "olduğu gibi" ve "mevcut haliyle" sunulur. Corenta, Hizmetin Müşteri'nin özel iş ihtiyaçlarını eksiksiz karşılayacağına, kesintisiz, hatasız veya güvenlik açığından tamamen arınmış olacağına dair açık veya zımni herhangi bir garanti vermez (bkz. Madde B.15).

B.2.12. Corenta, Hizmeti sürekli geliştirme sürecinde tutar; yeni özellik ekleme, mevcut özellikleri değiştirme veya belirli özellikleri kaldırma hakkını saklı tutar. Aboneliğin temel amacını önemli ölçüde değiştiren esaslı değişiklikler makul bir süre önceden Uygulama içi bildirim veya e-posta yoluyla duyurulmaya çalışılır; küçük iyileştirme ve hata düzeltmeleri önceden bildirim gerektirmeksizin uygulanabilir.

B.3 Hesap Oluşturma ve Kullanıcı Yükümlülükleri

B.3.1. Hizmetten faydalanabilmek için Klinik, doğru, güncel ve eksiksiz bilgilerle bir hesap (tenant) oluşturmalıdır. Klinik Yöneticisi, Klinik adına hesap açmaya ve işbu Sözleşmeyi Klinik'i bağlayıcı şekilde kabul etmeye yetkili olduğunu beyan ve taahhüt eder.

B.3.2. Hesap Güvenliği. Kullanıcı, kendi hesap kimlik bilgilerinin (kullanıcı adı, şifre, oturum belirteci) gizliliğinden ve hesabı üzerinden gerçekleştirilen tüm işlemlerden münhasıran sorumludur. Hesabın yetkisiz kullanıldığından şüphelenilmesi halinde Kullanıcı, derhal hello@corenta.app adresi üzerinden Corenta'ya bildirimde bulunmalıdır.

B.3.3. Doğru Bilgi Verme Yükümlülüğü. Kullanıcı, Platforma girdiği tüm bilgilerin (kendi kimlik bilgileri, Klinik bilgileri, Danışan bilgileri) doğru ve güncel olduğunu taahhüt eder. Yanlış veya yanıltıcı bilgi girilmesinden doğacak zararlardan Corenta sorumlu tutulamaz.

B.3.4. Yaş ve Ehliyet. Platformu kullanan gerçek kişiler, 18 yaşını doldurmuş ve fiil ehliyetine sahip olmalıdır. Klinik, kendi Danışanları arasında reşit olmayan kişiler bulunması halinde, bu kişilerin verilerinin işlenmesi için gereken yasal temsilci onayını almaktan bizzat sorumludur.

B.3.5. Yasaklı Kullanımlar. Kullanıcı, Platformu aşağıdaki amaçlarla veya şekillerde kullanamaz:

a) Platformun kaynak koduna, algoritmalarına veya alt yapısına tersine mühendislik, decompile veya disassemble işlemi uygulamak; b) Platformun güvenlik önlemlerini aşmaya, atlatmaya veya devre dışı bırakmaya teşebbüs etmek; c) Başka bir Klinik'in (tenant) verilerine yetkisiz erişim sağlamaya çalışmak; d) Platformu, üçüncü kişilerin haklarını ihlal edecek, yasa dışı, ahlaka aykırı veya dolandırıcılık niteliğinde bir amaçla kullanmak; e) Platform üzerinden otomatik veri kazıma (scraping), bot veya benzeri araçlarla yetkisiz veri toplama faaliyeti yürütmek; f) Platformun işleyişini bozacak, aşırı yüklenmesine sebep olacak veya hizmet kesintisine yol açacak eylemlerde bulunmak; g) Hizmeti, Corenta'nın önceden yazılı onayı olmaksızın alt lisanslamak, kiralamak, kiraya vermek veya üçüncü kişilere Platform üzerinden rakip bir hizmet sunmak amacıyla kullanmak.

B.3.6. Klinik, Platforma erişim yetkisi tanıdığı kendi çalışanlarının (Uzman Kullanıcı) işbu Sözleşmeye ve yürürlükteki mevzuata uygun kullanmasını sağlamaktan sorumludur. Uzman Kullanıcıların Platform üzerinden gerçekleştirdiği her işlem, Klinik'in fiili ve hukuki sorumluluğu altındadır.

B.4 Planlar ve Fiyatlandırma

B.4.1. İşbu Sözleşmenin akdedildiği tarih itibarıyla Corenta, aşağıdaki Abonelik planlarını sunmaktadır:

B.4.2. Fiyatlar Türk Lirası (₺) cinsinden olup, aksi açıkça belirtilmedikçe geçerli yasal vergiler (KDV dahil) hariç/dahil olma durumu, ilgili mağazanın (Apple/Google) satın alma ekranında Kullanıcıya gösterilir; güncel ve bağlayıcı fiyat her zaman satın alma anında ilgili mağaza tarafından gösterilen tutardır.

B.4.3. Fiyat Değişikliği. Corenta, Plan fiyatlarını ve kapsamlarını, makul bir süre öncesinden (asgari 30 gün) Kullanıcıya e-posta ve/veya Platform içi bildirimle haber vermek kaydıyla değiştirme hakkını saklı tutar. Fiyat değişikliği, mevcut faturalandırma döneminin sonunda, yenilenen abonelikten itibaren geçerli olur ve her halükarda ilgili Store'un (Apple/Google) kendi abonelik fiyat değişikliği bildirim/onay mekanizmasına tabi olarak yürürlüğe girer; Store'un kendi süreci Corenta'nın bu maddede öngördüğü asgari 30 günlük bildirimden daha uzun veya farklı bir zamanlama gerektiriyorsa, Store'un süreci esas alınır. Kullanıcı, yeni fiyatı kabul etmiyorsa aboneliğini Madde B.7 uyarınca, artış yürürlüğe girmeden önce iptal edebilir.

B.4.4. Modüler Yapı. Hangi özelliklerin hangi Planda yer aldığı Platform içinde ve/veya Site üzerinde güncel olarak gösterilir; modül-Plan eşleşmesi, ürün geliştirme sürecinin doğası gereği önceden haber verilerek değiştirilebilir.

B.4.5. Enterprise Planı. Enterprise plan kapsamındaki fiyatlandırma, hizmet kapsamı ve varsa özel SLA (hizmet seviyesi taahhüdü) şartları, taraflar arasında ayrıca müzakere edilecek yazılı bir teklif/ek sözleşme ile belirlenir; böyle bir ek sözleşme mevcutsa işbu Sözleşme ile birlikte uygulanır, çelişki halinde Enterprise'a özgü yazılı ek sözleşme hükümleri önceliklidir.

B.5 Ödeme ve Faturalandırma

B.5.1. Ödeme Yöntemi. Abonelik bedelleri, işbu Sözleşmenin akdedildiği tarih itibarıyla yalnızca Apple App Store (In-App Purchase) veya Google Play Store (In-App Purchase) üzerinden, ilgili mağaza operatörünün abonelik/faturalandırma altyapısı kullanılarak tahsil edilmektedir. Web üzerinden doğrudan kredi kartı ile ödeme alma imkanı işbu Sözleşme tarihi itibarıyla mevcut değildir; bu imkan ileride sunulursa ilgili şartlar ayrıca duyurulacak ve gerekirse işbu Sözleşme güncellenecektir.

B.5.2. Ödeme işlemi, Müşteri'nin ilişkili mağaza hesabı (Apple ID / Google Hesabı) üzerinden mağaza operatörünün kendi ödeme altyapısı kullanılarak gerçekleştirilir. Corenta, ödeme kartı bilgilerini doğrudan görmez, saklamaz veya işlemez.

B.5.3. Store Sözleşmelerinin Önceliği. Abonelik, Apple veya Google'ın kendi Store sözleşmeleri (Apple Media Services Şartları / Google Play Şartları) çerçevesinde satın alındığından; ödeme tahsilatı, otomatik yenileme, iade süreçleri ve ödeme yöntemi yönetimi bakımından ilgili Store'un kendi şart ve politikaları uygulanır. Corenta, Store'un ödeme altyapısının işleyişi üzerinde doğrudan kontrol sahibi değildir.

B.5.4. Otomatik Yenileme. Abonelikler, Kullanıcı tarafından ilgili Store ayarlarından iptal edilmediği sürece, seçilen faturalandırma döngüsü (aylık) sonunda otomatik olarak yenilenir ve bedel, ilgili Store'un kendi politikasına uygun şekilde, faturalandırma döneminin bitiminden kısa bir süre önce Kullanıcının Store hesabına kayıtlı ödeme yöntemi üzerinden tahsil edilir. Tahsilatın gerçekleştiği kesin zaman dilimi, Corenta'nın değil, ilgili Store'un belirlediği ve yönettiği bir husustur.

B.5.5. Fatura/Makbuz. Fatura/makbuz temini, ilgili mağazanın kendi mekanizmaları üzerinden gerçekleşir. Kurumsal fatura ihtiyaçları için Müşteri hello@corenta.app üzerinden Corenta ile iletişime geçebilir; Corenta bu konuda makul çaba ilkesiyle destek sağlar ancak mağaza politikalarının izin verdiği ölçüde sonuç garanti edemez.

B.5.6. Ödemenin ilgili Store tarafından herhangi bir nedenle (kart reddi, hesap sorunu vb.) tahsil edilememesi halinde, Hizmete erişim Madde B.13'te düzenlenen askıya alma hükümlerine tabi olarak kısıtlanabilir.

B.5.7. Corenta, Store kaynaklı ödeme bildirimlerinin (webhook) doğrulanmasında kriptografik imza kontrolü uygulamayı hedeflemekte ve bu mekanizmayı üretim ortamında aşamalı olarak devreye almaktadır; bu doğrulama mekanizmasının tüm üretim ortamlarında her zaman eksiksiz ve kesintisiz aktif olduğu taahhüt edilmez. Corenta, ödeme altyapısının uçtan uca kesintisiz veya hatasız çalışacağını garanti etmez ve bu alandaki güvenlik uygulamalarını sürekli olarak gözden geçirmekte ve iyileştirmektedir.

B.6 Deneme Süresi

Corenta, dönem dönem, kendi takdirine bağlı olarak belirli planlar için ücretsiz deneme süresi ("trial") sunabilir. Deneme süresinin varlığı, süresi ve kapsamı, ilgili Store'un satın alma ekranında ve/veya Platform içinde belirtilir; işbu Sözleşme herhangi bir deneme süresinin varlığını garanti etmez. Deneme süresi sunulması halinde, aksi açıkça belirtilmedikçe deneme süresinin sonunda abonelik otomatik olarak ücretli döneme geçer ve Madde B.5 uyarınca tahsilat başlar; Müşteri'nin ücretli döneme geçmeden önce aboneliği iptal etme sorumluluğu kendisine aittir.

B.7 İptal ve Cayma Hakkı

B.7.1. Kullanıcı, Aboneliğini dilediği zaman ilgili Store'un abonelik yönetim ekranından iptal edebilir. İptal, cari faturalandırma döneminin sonunda geçerli olur; iptal anına kadar kullanılan süre için bedel iadesi yapılmaz (kısmi ay iadesi yoktur, aksi mağaza politikasınca zorunlu kılınmadıkça), ancak dönem sonuna kadar Hizmete erişim devam eder.

B.7.2. Tüketici sıfatıyla hareket eden gerçek kişi Kullanıcılar bakımından, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki cayma hakkı hükümleri saklıdır; ancak dijital içerik/hizmetlerin ifasına Kullanıcının onayı ile hemen başlanan hallerde, ilgili mevzuat uyarınca cayma hakkının kullanılamayacağı durumlar söz konusu olabilir. İade ve cayma talepleri, mağaza içi satın alma modeli gereği, öncelikle ilgili Store'un (Apple/Google) kendi iade politikası ve süreci üzerinden değerlendirilir; Corenta bu süreçte mağazanın karar vericisi değildir.

B.7.3. Abonelik, işletme veya meslek faaliyeti için (ticari veya mesleki amaçla) satın alınır. Bu nedenle Müşteri, 6502 sayılı Kanun m.3/1-k anlamında tüketici değildir; serbest meslek erbabı (ör. fizyoterapist) da bu kapsamdadır. Müşteri, kayıt sırasında bu amaçla hareket ettiğini beyan eder. Bu nedenle Abonelik ilişkisinde tüketici hukuku hükümleri (cayma hakkı dahil) kural olarak uygulanmaz; bu husus Madde B.7.2'de belirtilen istisnai tüketici işlemlerini etkilemez.

B.7.4. Müşteri, hesabını kalıcı olarak kapatmak isterse Uygulama içindeki hesap silme işlevini kullanabilir; bu durumda Madde B.12 ve ilgili Gizlilik Politikası hükümleri uygulanır.

B.8 Klinik'in Veri Sorumlusu Sıfatı ve Yükümlülükleri (KVKK m.3, m.5, m.6, m.9, m.10, m.11)

Bu madde, işbu Sözleşmenin en kritik hükümlerinden biridir ve tüm Platform bağlamlarında tutarlı şekilde uygulanır; dikkatle okunmalıdır.

B.8.1. Rol Ayrımının Temeli. Klinik'in Platform üzerinden işlediği kendi Danışanlarına ait kişisel veriler (kimlik, iletişim, randevu, paket/ödeme, anamnez, seans notu, ölçüm vb.) bakımından:

a) Klinik, KVKK m.3 anlamında Veri Sorumlusudur. İşleme amaçlarını ve vasıtalarını belirleyen, Danışanlarla doğrudan hukuki ilişkisi bulunan taraf Klinik'tir.

b) Corenta/Teta Studio, KVKK m.3 anlamında Veri İşleyendir. Corenta, Danışan Verisini yalnızca Klinik'in talimatları doğrultusunda, Hizmetin ifası amacıyla ve işbu Sözleşme ile Gizlilik Politikasında belirtilen sınırlar dahilinde işler; kendi bağımsız amaçları için işlemez.

B.8.2. Klinik'in Veri Sorumlusu Yükümlülükleri. Klinik, Veri Sorumlusu sıfatıyla, aşağıdaki yükümlülükleri münhasıran kendisi yerine getirmekle sorumludur ve Corenta bu yükümlülüklerin yerine getirilmemesinden sorumlu tutulamaz:

a) KVKK m.10 uyarınca Danışanlarına aydınlatma yapılması (aydınlatma metninin hazırlanması/sunulması dahil); b) KVKK m.5 ve m.6 uyarınca gerekli hukuki sebeplerin (özellikle Sağlık Verisi için açık rıza) temin edilmesi; c) Danışan rızalarının hukuka uygun şekilde belgelenmesi ve saklanması; d) Kendi aydınlatma metninde, Madde B.10.5'te açıklanan yurt dışı aktarıma (alıcılar, ülkeler ve dayanak) yer verilmesi. Yurt dışı aktarım için Danışandan açık rıza alınması gerekmez ve istenmemelidir; dayanağı Madde B.10.5'teki standart sözleşmelerdir; e) KVKK m.11 uyarınca Danışanların veri sahibi haklarına ilişkin taleplerinin kendi süreçleri dahilinde yanıtlanması; f) Kendi personelinin (Uzman Kullanıcılar) Sağlık Verisi'ne erişiminin iş gereği ile sınırlı ve yetkilendirilmiş şekilde yönetilmesi; g) Gerekiyorsa VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğünün yerine getirilmesi; h) Danışan verilerinin Platform dışında (kağıt kayıt, başka yazılım, e-posta vb.) işlenmesi halinde bu işlemler bakımından ayrıca KVKK uyumunun sağlanması; i) Danışan ilişkisinin sona ermesi halinde veri saklama sürelerine ilişkin kendi yükümlülüklerinin değerlendirilmesi.

B.8.3. Teknik Kolaylaştırma — Sorumluluk Devri Değildir. Corenta, Klinik'in yukarıdaki yükümlülükleri yerine getirmesini teknik olarak kolaylaştırmak amacıyla Platform içinde sürümlü kayıt mekanizması (consent_logs; aydınlatma gösterimi, isteğe bağlı sağlık verisi rızası, kampanya bildirimi izni ve push kayıtları, versiyonlama ve geri çekme imkanı dahil) ve mobil onboarding ekranında aydınlatmanın ayrı adımda gösterilmesini ve isteğe bağlı rıza adımlarını sunar. Bu araçların Platformda bulunması, Corenta'nın Klinik'in veri sorumlusu sıfatından doğan hukuki yükümlülüklerini üstlendiği veya bunların hukuka uygunluğunu garanti ettiği anlamına gelmez. Aydınlatma ve rıza metinlerinin içeriğinin ve toplanma biçiminin kendi faaliyetine uygunluğundan (sağlık verisi için dayanılacak hukuki sebebin seçimi dahil) Klinik sorumludur.

B.8.4. Klinik, Danışan Verisini Platforma girerken gerekli hukuki sebebe dayandığını, danışanlarını aydınlattığını ve verinin hukuka uygun şekilde işlendiğini Corenta'ya karşı beyan ve taahhüt eder. Bu beyanın gerçeğe aykırılığından doğacak her türlü idari para cezası, tazminat talebi, dava ve zarardan Klinik sorumludur; Corenta'nın bu nedenle üçüncü bir kişi veya kurum tarafından sorumlu tutulması halinde Klinik, Corenta'yı bu zarara karşı tazmin eder (bkz. Madde B.14).

B.8.5. Taraflar, gerekli görmesi halinde, işbu madde hükümlerini detaylandıran ayrı bir Veri İşleyen Sözleşmesi (Data Processing Agreement / DPA) akdedebilir; böyle bir sözleşme mevcutsa, veri işleme detayları bakımından öncelikle uygulanır ve işbu Sözleşme ile birlikte yorumlanır.

B.9 Corenta'nın Veri İşleyen Sıfatıyla Yükümlülükleri

Corenta, Veri İşleyen sıfatıyla:

a) Danışan Verisini yalnızca Hizmetin ifası ve Klinik'in talimatları doğrultusunda işler; kendi pazarlama veya başka bağımsız amaçlarıyla kullanmaz; b) Madde B.11'de açıklanan teknik ve idari güvenlik tedbirlerini uygular; c) Alt işleyen kullanımını Madde B.10'da açıklandığı şekilde şeffaf olarak bildirir; d) Sağlık Verisi niteliğindeki kayıtlara erişimi, Platformun rol tabanlı erişim kontrolleri (yalnızca ilgili Danışan, atanmış Uzman Kullanıcı ve tenant yöneticisi; uzmanın ekiple paylaştığı seans notlarında kliniğin diğer uzmanları) ile sınırlar; e) Bir veri ihlalini öğrendiğinde, Klinik'in KVKK m.12/5 ve Kurul'un 2019/10 sayılı kararı uyarınca Kurul'a 72 saat içinde bildirim yapabilmesi için, Klinik'i gecikmeksizin ve en geç 24 saat içinde bilgilendirir. Corenta, ihlalin niteliği, kapsamı ve olası etkilerine ilişkin sahip olduğu teknik bilgiyi Klinik'in kendi bildirim yükümlülüğünü yerine getirebilmesi için makul ölçüde paylaşır. Nihai KVKK Kurulu bildirimi ile ilgili kişilere bildirim, veri sorumlusu sıfatıyla Klinik'in yükümlülüğündedir.

B.10 Alt İşleyenler ve Veri Lokalizasyonu (KVKK m.9)

B.10.1. Corenta, Hizmeti sunabilmek için aşağıdaki alt işleyenlerden (üçüncü taraf hizmet sağlayıcılardan) yararlanmaktadır. Klinik, işbu Sözleşmeyi kabul etmekle, (i) Klinik'in kendisine ait verilerin (hesap, fatura, iletişim bilgileri gibi) ve (ii) Danışan Verisinin (Sağlık Verisi hariç olmak üzere genel danışan/iş verileri) Hizmetin ifası amacıyla sınırlı olarak bu alt işleyenlere aktarılmasına/bu alt işleyenler tarafından işlenmesine, Klinik sıfatıyla ve Klinik'in kendi onayı olarak, sözleşmesel düzeyde onay vermiş sayılır. Danışan Verisi ve özellikle Sağlık Verisi bakımından yurt dışı aktarımın dayanağı Madde B.10.5'te düzenlenir; bu aktarımlar açık rızaya dayandırılmaz.

B.10.2. E-posta Altyapısı. Hizmet e-postaları Google Workspace (Google) üzerinden gönderilir; kimlik doğrulama e-postaları Supabase Auth tarafından tetiklenir. Corenta, tanıtım e-postasını yalnız ayrı onay ve İYS kaydı şartıyla gönderir (Madde B.16.4). Push bildirimleri Apple (APNs) ve Google (FCM) aracılığıyla iletilir.

B.10.3. Analitik ve Hata İzleme. Corenta, üçüncü taraf bir analitik veya hata izleme hizmeti kullanmamaktadır. İstemci hata kayıtları Corenta'nın kendi veritabanında tutulur. Uygulama içi ürün kullanım ölçümü şu an etkin değildir. Üçüncü taraf bir analitik veya hata izleme aracı devreye alınırsa, işbu liste ve ilgili Gizlilik Politikası güncellenerek Kullanıcılara duyurulur.

B.10.4. Web Ödeme Sağlayıcısı. İşbu Sözleşme tarihi itibarıyla web üzerinden doğrudan kredi kartı tahsilatı yapan bir ödeme sağlayıcısı (ör. İyzico, Stripe) entegre edilmemiştir; ödeme tahsilatı yalnızca Madde B.5'te belirtilen Apple/Google IAP mekanizması üzerinden yapılmaktadır.

B.10.5. Veri Lokalizasyonu ve Yurt Dışı Aktarım (KVKK m.9). Danışan Verisinin ana depolama altyapısı (Supabase) Frankfurt/Almanya'dadır; Vercel, Google ve Apple da veriyi Türkiye dışında işler. Bunlar KVKK m.9 anlamında yurt dışına aktarımdır. İşbu Sözleşme tarihi itibarıyla:

a) Kurul'un bu ülkeler hakkında ilan ettiği bir yeterlilik kararı (m.9/1) bulunmamaktadır (son kontrol: 11 Ekim 2026);

b) Bu aktarımlar düzenli ve sürekli olduğundan açık rızaya (m.9/6 yalnız arızi aktarımlar içindir) dayandırılmaz; m.9/4-c uyarınca Kurul'un ilan ettiği standart sözleşmelere dayandırılacaktır. Corenta, veri işleyen olarak her alt işleyenle Modül 3 (veri işleyenden veri işleyene) standart sözleşmesini imzalar ve imzadan itibaren 5 iş günü içinde Kurul'a bildirir (m.9/5);

c) İşbu sürümün tarihi itibarıyla standart sözleşmeler henüz imzalanmamış ve Kurul'a bildirilmemiştir. İmza ve bildirim tamamlandığında Alt İşleyenler Listesi tarih ve sağlayıcı listesiyle güncellenir. Standart sözleşme imzalanamayan bir alt işleyen Danışan Verisini işlemek üzere kullanılmaz.

d) Supabase'in kendi DPA'sı (supabase.com/legal/dpa) kapsamında sunduğu sözleşmesel güvenceler (ör. AB Standart Sözleşme Hükümleri) ek bir sözleşmesel katmandır; KVKK m.9/4-c uyarınca Kurul'un ilan ettiği standart sözleşmenin yerine geçmez.

B.10.6. Corenta, alt işleyen listesinde önemli bir değişiklik (yeni alt işleyen eklenmesi, veri lokalizasyonunun değişmesi vb.) olması halinde bunu Platform içinde (ör. yönetim panelindeki alt işleyen listesi ekranı) ve/veya e-posta yoluyla Kliniklere makul bir süre önceden bildirir.

B.11 Güvenlik Önlemleri (KVKK m.12)

B.11.1. Çok Kiracılı İzolasyon. Platformdaki tüm veri tabloları, kiracı kimliği (tenant_id) alanı zorunlu kılınarak ve Satır Düzeyi Güvenlik (Row Level Security, RLS) politikalarıyla varsayılan-red (default-deny) ilkesine göre korunmaktadır. Bu sayede bir Klinik'in verileri, teknik olarak başka bir Klinik'in erişimine kapalıdır.

B.11.2. Sağlık Verisine Özel Erişim Kısıtları. Anamnez formları, seans notları ve ölçüm kayıtları gibi özel nitelikli sağlık verilerine, yalnızca ilgili Danışan, Danışana atanmış Uzman Kullanıcı ve Klinik yöneticisi RLS politikaları çerçevesinde erişebilir; uzmanın "ekiple paylaşılan" olarak işaretlediği seans notlarını kliniğin diğer uzmanları da görebilir. Personel erişimi ilgili sağlık modülü açıkken mümkündür. Seans notları, gönderildikten sonra güncellenemez veya silinemez (append-only); anamnez formları için ise herhangi bir kullanıcı rolüne (Klinik yöneticisi dahil) silme yetkisi tanınmamıştır. Bu kısıtlamaların KVKK m.11 kapsamındaki silme/yok etme hakkı bakımından anlamı Madde B.12.1-A'da ayrıca açıklanmıştır.

B.11.3. Aktarım Güvenliği ve Cihaz Üzeri Koruma. Veri aktarımı TLS şifrelemesi ile korunmaktadır. Mobil uygulamada oturum belirteçleri (session token), cihazın güvenli donanım deposunda (iOS Keychain / Android Keystore tabanlı expo-secure-store) şifreli olarak saklanır. Hassas ekranlarda ekran görüntüsü alınmasını engellemeye/zorlaştırmaya yönelik teknik önlemler uygulanmıştır.

B.11.4. Destek Modu (Impersonasyon) Güvenlik Tasarımı. Corenta'nın süper-admin/destek ekibi tarafından kullanılan destek modu (impersonasyon): süreyle sınırlıdır (azami 30 dakika), varsayılan olarak salt okunurdur, yazma yetkisi ve Sağlık Verisi erişimi ayrı ayrı ve ekstra onay gerektiren adımlarla kapılıdır. Sağlık Verisi tablolarına yönelik RLS politikalarında impersonasyon senaryosuna hiçbir istisna tanınmamıştır; dolayısıyla destek modunda dahi bu tablolara yazma işlemi mümkün değildir.

B.11.5. Yönetici Hesap Güvenliği. Corenta'nın platform yönetici (süper-admin) hesapları iki aşamalı kimlik doğrulama (MFA, AAL2) gerektirir.

B.11.6. Ödeme Güvenliği. Store (Apple/Google) kaynaklı uygulama içi satın alma bildirimlerinin (webhook) doğrulanmasında kriptografik imza kontrolü uygulanması hedeflenmekte olup bu mekanizma üretim ortamında aşamalı olarak devreye alınmaktadır. Corenta, ödeme güvenliği uygulamalarını sürekli olarak gözden geçirmekte ve iyileştirmekte olup, bu alanda mutlak/kesintisiz bir koruma garanti etmemektedir.

B.11.7. Sürekli İyileştirme; Mutlak Garanti Değildir. Corenta, teknik ve idari güvenlik tedbirlerini, gelişen tehdit ortamına ve mevzuat gerekliliklerine uygun olarak sürekli gözden geçirir ve iyileştirir. İşbu maddede sayılan önlemler, mutlak/sıfır risk taahhüdü olarak değil, KVKK m.12 kapsamında beklenen "uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirler" olarak anlaşılmalıdır. Hiçbir bilgi sistemi güvenliğinin mutlak olamayacağını Müşteri kabul eder; Corenta yetkisiz erişim, veri ihlali veya benzeri güvenlik olaylarının tamamen önlenebileceğini garanti etmez. Ayrıca, Corenta'nın Klinik'e yönelik veri ihlali bilgilendirme süreci bakımından Madde B.9(e) hükmü saklıdır.

B.12 Veri Sahibi Hakları (KVKK m.11) ve Hesap Silme

B.12.1. Danışanlar (veri sahipleri), KVKK m.11 uyarınca sahip oldukları hakları (kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme, zarara uğraması halinde tazminat talep etme) öncelikle Klinik'e (Veri Sorumlusu sıfatıyla) yöneltir. Hizmet, bu süreci Madde B.8.3'te belirtilen araçlarla teknik olarak destekler.

B.12.1-A. Silme/Yok Etme Hakkının Sağlık Verisi Bakımından Sınırı. KVKK m.11/1(d) ve (e) kapsamındaki silme/yok edilmesini isteme hakkı, Sağlık Verisi niteliğindeki anamnez formları ve seans notları bakımından mutlak değildir. Madde B.2.7 ve B.11.2'de açıklandığı üzere, seans notları gönderildikten sonra Platform tasarımı gereği (append-only ilkesi) güncellenemez veya silinemez; anamnez formları için de hiçbir kullanıcı rolüne (Klinik yöneticisi dahil) silme yetkisi tanınmamıştır. Bu tasarım tercihi; sağlık kaydının bütünlüğünün ve değiştirilemezliğinin korunması, olası bir tıbbi ihtilaf/denetim halinde kaydın ispat gücünün muhafaza edilmesi ve sağlık hizmetine ilişkin mevzuattan doğabilecek kayıt saklama yükümlülüklerinin (KVKK m.7/2 uyarınca diğer kanunlardaki saklama hükümleri saklıdır) desteklenmesi amacına dayanır. Bu nedenle bir Danışan, anamnez formu veya seans notu bazında somut bir "silme" talebinde bulunursa, bu talep Platform üzerinde teknik olarak yerine getirilemez; Klinik, böyle bir talebi KVKK m.11 ve ilgili istisna hükümleri çerçevesinde değerlendirip Danışana bu sınırlamayı ve gerekçesini açıklamakla yükümlüdür. Bu sınırlama, Danışanın Klinik'e karşı sahip olduğu diğer KVKK m.11 haklarını (bilgi talep etme, düzeltme, itiraz vb.) etkilemez.

B.12.2-A. Hesap silme: Silme talebi onaylandığında hesaba erişim hemen kesilir (oturumlar sonlandırılır, giriş yapılamaz); kişisel veriler silinir veya anonimleştirilir (ad, e-posta, telefon, görsel ile danışan kimlik/iletişim bilgileri ve sağlık alanları — kan grubu, alerji, kronik durum, ilaç — temizlenir); yasal saklama gerektiren ödeme ve hakediş kayıtları silinmez; kişi bağı koparılarak, erişimi kısıtlanmış biçimde saklanır. Talep sonrası geri alma süresi bulunmaz; kimlik doğrulama kaydı ve dosyaların kalıcı silinmesi mevcut otuz günlük arka plan sürecinde tamamlanır. Seans notları, anamnez formları ve ölçümler kişi bağı koparılarak saklanır; seans notu serbest metni değiştirilmediğinden bu kayıtlar anonim kabul edilmez.

B.12.2-B. Danışan kaydının silinmesi ve sağlık alanları (4 Ekim 2026 itibarıyla): Hesabı olmayan bir danışan kaydı işletme tarafından silindiğinde kayıt aktif listeden hemen kaldırılır; 30 gün sonunda kimlik ve iletişim bilgileriyle birlikte danışanın sağlık alanları da (kan grubu, alerji, kronik durum, ilaç) silinir/boşaltılır. Anamnez formları, ölçümler ve seans notlarının saklama kuralları bu hükümden etkilenmez.

B.12.2-C. Makbuz dosyaları (4 Ekim 2026 itibarıyla): Bir ödemeye bağlanmamış (yetim) makbuz dosyaları 7 gün sonra otomatik olarak silinir; bir ödemeye bağlı makbuz hiçbir rolle silinmez.

B.12.2-D. Sağlık alanlarını yazma yetkisi (4 Ekim 2026 itibarıyla): Danışanın sağlık alanlarını (kan grubu, alerji, kronik durum, ilaç) yalnızca danışanın kendisi ve atanmış uzmanı yazabilir; işletme sahibi/yöneticisi bu alanlara yazamaz (acil durum kişisi ve kimlik alanlarını düzenleyebilir).

B.12.2. Silme Hakkının Teknik İşleyişi (Hesap Düzeyinde). Platform, kullanıcı talebiyle tetiklenen bir hesap silme mekanizması (delete_my_account) sunar. Bu mekanizma tetiklendiğinde: (a) hesaba erişim hemen kesilir, profil pasif hale getirilir, bekleyen randevular iptal edilir, atamalar kaldırılır ve rızalar geri çekilir; (b) 30 gün sonra, otomatik bir arka plan görevi (cron) ile kimlik doğrulama kaydı kalıcı olarak silinir (Madde B.12.2-A). Bu kalıcı silme işlemi yalnızca sistemin arka plan görevi tarafından tetiklenebilir ve geri alınamaz. Bu hesap düzeyindeki silme mekanizması, Madde B.12.1-A'da açıklanan, tekil anamnez formu/seans notu bazındaki silme sınırlamasından ayrıdır ve o sınırlamayı ortadan kaldırmaz; hesabın kalıcı silinmesi sırasında dahi ilgili Sağlık Verisi kayıtlarının Platformun append-only/silinemez tasarımına uygun şekilde ele alınması söz konusu olabilir.

B.12.3. Dosya Ekleri. Profil görseli, anamnez ekleri, dışa aktarma dosyaları ve ödeme dekontları kalıcı silme adımında otomatik olarak depolama alanından silinir; bir alandaki silme başarısız olursa kaydedilir ve diğer alanların temizliğini engellemez. Uzman kimlik/diploma doğrulama belgeleri bu otomatik silmenin kapsamında değildir; tenant kapanışında veya talep üzerine ayrıca silinir.

B.12.4. Veri Taşınabilirliği / Bilgi Talep Etme. Platform, Danışan/Kullanıcı verilerinin dışa aktarılmasını sağlayan bir işlev (export_user_data) sunar; bu işlev, verinin ilgili kiracı (tenant) kapsamıyla sınırlı olarak dışa aktarılmasını sağlar. Veriler yapılandırılmış ve makine tarafından okunabilir bir formatta (JSON) sunulur; dosya hazırlanabildiğinde ayrıca ZIP olarak hazırlanır ve 7 gün geçerli kişisel (imzalı) bir bağlantıyla verilir. ZIP hazırlanamazsa yalnız JSON çıktısı verilir.

B.12.5. Düzeltme Hakkı. Danışan verilerinde düzeltme, teknik olarak Klinik'in yönetim paneli üzerinden mümkündür. İşbu Sözleşme tarihi itibarıyla ayrı ve otomatikleştirilmiş bir "düzeltme talebi iş akışı" bulunmamaktadır; düzeltme talepleri Klinik'e yöneltilir ve Klinik tarafından manuel olarak işleme alınır; bu hak KVKK m.11 kapsamındaki genel haklar çerçevesinde değerlendirilir. Sağlık Verisi niteliğindeki gönderilmiş seans notları bakımından düzeltme de, Madde B.12.1-A'daki append-only sınırlamasına tabidir; böyle bir durumda düzeltme, mevcut kaydın değiştirilmesi şeklinde değil, gerekiyorsa yeni bir kayıt/not eklenmesi yoluyla ele alınabilir.

B.12.6. Corenta'ya Doğrudan Başvuru. Danışanlar, Klinik'e ulaşamadıkları veya yanıt alamadıkları hallerde, Veri İşleyen sıfatıyla Corenta'ya da hello@corenta.app üzerinden başvurabilir; Corenta böyle bir başvuruyu ilgili Klinik'e yönlendirir ve teknik açıdan makul destekte bulunur; ancak nihai hukuki muhatap ve karar mercii, Veri Sorumlusu sıfatındaki Klinik'tir.

B.12.7. VERBİS. Teta Studio'nun bu metnin tarihi itibarıyla VERBİS kaydı yoktur; kendi veri sorumlusu faaliyetleri bakımından kayıt yükümlülüğü Kurul'un 2025/1572 ve 2025/2393 sayılı kararlarındaki ölçütlere (çalışan sayısı, defter türü, ana faaliyet) göre değerlendirilmektedir. Klinik'in kendi yükümlülüğü ayrıdır; ana faaliyeti sağlık verisi işleme olan veri sorumluları için istisna eşiği yıllık 10 çalışan ve 10 milyon TL bilançodur. Corenta, Veri İşleyen sıfatıyla faaliyet gösterdiği ölçüde kendi VERBİS kayıt yükümlülüğü değerlendirmesini ayrıca kendi tarafında yürütür; bu değerlendirme, Klinik'in Madde B.8.2(g) uyarınca kendi Veri Sorumlusu sıfatıyla taşıdığı VERBİS yükümlülüğünü etkilemez veya ona ikame olmaz.

B.13 Hizmetin Kullanılabilirliği, Değişiklik ve Kesintiler

B.13.1. Corenta, Hizmetin makul bir sürekliliğe ve kullanılabilirliğe sahip olması için ticari olarak makul çabayı gösterir. Ancak işbu Sözleşme tarihi itibarıyla, Enterprise dışındaki planlar için belirli, ölçülebilir ve tazminat yaptırımına bağlanmış bir hizmet seviyesi taahhüdü (SLA) sunulmamaktadır. Enterprise planı için özel SLA taahhütleri, Madde B.4.5 uyarınca ayrı bir yazılı ek sözleşmeyle belirlenebilir.

B.13.2. Corenta, Platformun bakımı, güncellenmesi veya iyileştirilmesi amacıyla zaman zaman planlı kesintiler gerçekleştirebilir. Mümkün olan hallerde önemli planlı kesintiler önceden Kullanıcıya bildirilmeye çalışılır; acil güvenlik yamaları veya kritik müdahaleler önceden haber verilmeksizin uygulanabilir.

B.13.3. Altyapı sağlayıcılarından (Madde B.10'da sayılan alt işleyenler dahil) kaynaklanan kesintiler, siber saldırılar, mücbir sebep halleri (bkz. Madde C.3) veya Corenta'nın makul kontrolü dışındaki diğer nedenlerle Hizmette kesinti yaşanabilir.

B.13.4. Yedekleme. Corenta, Müşteri Verisinin kaybını önlemek için makul teknik tedbirler (veritabanı yedekleme dahil) uygular; ancak Klinik'in kendi ticari süreçleri için kritik öneme sahip verileri kendi nam ve hesabına ayrıca yedeklemesi tavsiye edilir.

B.14 Karşılıklı Tazmin (Zarardan Koruma)

B.14.1. Müşteri; kendi Danışan Verisini işleme sürecindeki KVKK ve ilgili mevzuata aykırılıklardan, danışanlarına yeterli aydınlatma ve (gerekiyorsa) rıza süreci yürütmemesinden (Madde B.8.2(d) uyarınca yurt dışı aktarıma ilişkin aydınlatma dahil), işbu Sözleşmenin ihlalinden veya Uygulamanın yetkisiz/hukuka aykırı kullanımından doğan her türlü üçüncü kişi talebi, idari para cezası, dava, zarar ve masraftan (makul avukatlık ücretleri dahil) Corenta'yı tazmin edeceğini ve Corenta'yı bu tür taleplere karşı savunmasız bırakmayacağını kabul, beyan ve taahhüt eder.

B.14.2. Corenta; kendi kusurundan kaynaklanan, Uygulamanın açık sözleşmeye aykırı çalışmasından veya Corenta'nın Veri İşleyen sıfatıyla yükümlülüklerine (Madde B.9) aykırılığından doğrudan doğan zararlar bakımından, Madde B.15'teki sınırlamalar çerçevesinde sorumludur.

B.14.3. Klinik'in kendi Danışanlarına verdiği hizmetin sonuçlarından (fiziksel yaralanma, sağlık komplikasyonu, memnuniyetsizlik vb.) doğan hiçbir iddia, talep veya zarardan Corenta sorumlu tutulamaz; bu tür iddialar münhasıran Klinik ile Danışan arasındaki ilişkiye dahildir.

B.15 Sorumluluğun Sınırlandırılması

B.15.1. Hizmet "olduğu gibi" ("as is") ve "mevcut haliyle" ("as available") sunulmaktadır. Yürürlükteki mevzuatın izin verdiği azami ölçüde, Corenta, Hizmetin kesintisiz, hatasız veya belirli bir amaca uygun olacağına dair açık veya zımni hiçbir garanti vermez.

B.15.2. Corenta, mücbir sebepler, üçüncü taraf hizmet sağlayıcılarından (Supabase, Apple, Google, Vercel, Framer gibi alt işleyenlerden) kaynaklanan kesintiler veya Müşteri'nin kendi ekipman/internet bağlantısından kaynaklanan sorunlar nedeniyle oluşan hizmet aksaklıklarından sorumlu tutulamaz.

B.15.3. Yürürlükteki mevzuatın izin verdiği azami ölçüde, Corenta'nın işbu Sözleşmeden doğan toplam sorumluluğu, sorumluluğu doğuran olaydan önceki on iki (12) ay içinde ilgili Kullanıcı/Klinik tarafından fiilen ödenmiş Abonelik bedeli toplamı ile sınırlıdır.

B.15.4. Yürürlükteki mevzuatın izin verdiği azami ölçüde, Corenta; kâr kaybı, gelir kaybı, iş kaybı, itibar kaybı, veri kaybı (Madde B.13.4 uyarınca alınan yedekleme tedbirlerine rağmen oluşabilecek) veya dolaylı, arızi, özel, cezai veya sonuç niteliğindeki zararlardan, bu tür zararların oluşma ihtimali kendisine bildirilmiş olsa dahi sorumlu tutulamaz.

B.15.5. Bu sınırlamalar; (a) Corenta'nın ağır kusuru veya kastından, (b) Sağlık Verisi güvenliğinin kasıtlı ihlalinden veya (c) yürürlükteki KVKK/tüketici mevzuatının sınırlandırılmasına izin vermediği sorumluluk hallerinden kaynaklanan zararlar bakımından uygulanmaz. Bu sınırlamalar, Sağlık Verisinin hukuka aykırı işlenmesinden doğan ve münhasıran Klinik'in veri sorumlusu sıfatından kaynaklanan sorumluluğu Corenta'ya yüklemek için de kullanılamaz (bkz. Madde B.8, B.14).

B.15.6. Store (Apple/Google) altyapısından kaynaklanan ödeme, faturalandırma veya iade sorunlarında Corenta'nın sorumluluğu kendi makul kontrolündeki hususlarla sınırlıdır; Store'un kendi hizmet kesintisi, ödeme işleme hatası veya politika değişikliklerinden Corenta sorumlu tutulamaz.

B.16 Destek Hizmetleri

B.16.1. Corenta, support@corenta.app üzerinden (genel iletişim: hello@corenta.app) Kullanıcı destek taleplerini kabul eder. Destek yanıt süreleri Plan seviyesine göre farklılık gösterebilir; bu farklılıklar Platform içinde veya ayrı bir destek politikasında belirtilebilir.

B.16.2. Destek amaçlı erişim (impersonasyon) mekanizmasının güvenlik tasarımı Madde B.11.4'te düzenlenmiştir.

B.16.3. Destek modunda danışan iletişimi (4 Ekim 2026 itibarıyla): Corenta destek (süper-admin) oturumunda danışanın e-posta ve telefon bilgisi destek personeline gösterilmez; destek personeli yalnızca sınırlı kimlik özetini (ad, hesap durumu, aktiflik, oluşturma tarihi) görebilir.

B.16.4. Hizmet e-postaları (4 Ekim 2026 itibarıyla): Corenta; deneme süreci (başladı, bitime 3 gün kala, bitti), ekip daveti ve destek yanıtları gibi hizmet e-postaları gönderir. Bu e-postalar hizmet iletisidir ve tanıtım öğesi içermez. Corenta, tanıtım ve kampanya e-postasını yalnız ayrıca ve işaretsiz bir kutuyla onay verilmişse ve İleti Yönetim Sistemi'ne (İYS) kaydolduktan sonra gönderir; her tanıtım iletisinde ücretsiz ret bağlantısı bulunur. E-postalar Google Workspace (Google) üzerinden gönderilir. Genel iletişim ve KVKK başvuruları için hello@corenta.app, destek için support@corenta.app kullanılır.

B.16.5. Takma adlı ürün ölçümü: Ürünün iyileştirilmesi için yalnızca sunucu tarafında, klinik takma kimliğiyle toplu kullanım olayları ölçülebilir; bu ölçüm IP adresi, sağlık verisi veya kaynak/reklam izleme içermez. Klinik takma kimliği takma ad niteliğindedir (kimliksiz değildir). Özellik şu an kapalıdır.

B.17 Hesabın Askıya Alınması ve Fesih

B.17.1. Müşteri Tarafından Fesih. Müşteri, Aboneliğini Madde B.7 uyarınca dilediği zaman iptal edebilir. İptal, cari faturalandırma döneminin sonunda geçerli olur.

B.17.2. Corenta Tarafından Askıya Alma. Corenta, aşağıdaki hallerde, mümkün olan durumlarda önceden bildirimde bulunarak, Kullanıcının hesabını geçici olarak askıya alma hakkını saklı tutar:

a) Ödemenin ilgili Store tarafından Corenta'ya aktarılamaması veya Abonelik bedelinin ödenmemesi; b) Madde B.3.5'te sayılan yasaklı kullanımlardan veya Sözleşme ihlallerinden birinin tespit edilmesi; c) Hesabın güvenliğinin tehlikeye girdiğine dair makul şüphe bulunması; d) Yürürlükteki mevzuata aykırı bir kullanımın tespit edilmesi; e) Yasal bir merciin (mahkeme, savcılık, düzenleyici kurum) bağlayıcı talebi.

B.17.3. Corenta Tarafından Fesih. Corenta, madde B.17.2'de sayılan ihlallerin makul bir düzeltme süresi (kural olarak 15 gün, ağır ihlallerde daha kısa veya derhal) içinde giderilmemesi halinde, işbu Sözleşmeyi tek taraflı olarak feshedebilir.

B.17.4. Feshin Sonuçları. Sözleşmenin feshi veya sona ermesi halinde: (a) Kullanıcının Hizmete erişimi durdurulur; (b) ödenmiş ve kullanılmamış bir bakiye bulunması halinde iade hakları öncelikle ilgili Store'un iade politikasına tabidir; (c) Klinik, kendi Müşteri Verisinin bir kopyasını fesih tarihinden itibaren makul bir süre içinde (asgari 30 gün) dışa aktarabilir; bu süre sonunda veriler, yürürlükteki mevzuatın izin verdiği ölçüde ve Madde B.12.2-B.12.3'te açıklanan silme mekanizmasına uygun olarak silinebilir.

B.17.5. Corenta, Hizmeti tamamen durdurma kararı alması halinde, bu durumu makul bir süre önceden Müşterilere bildirir ve mümkün olduğu ölçüde Madde B.12.4'te açıklanan veri taşınabilirliği imkanını sunmaya gayret eder.

B.18 Fikri Mülkiyet (SaaS Bağlamı)

B.18.1. Platform; yazılım kodu, arayüz tasarımı, veri tabanı yapısı, algoritmalar, iş akışları, marka, logo, "Corenta" ismi ve tüm ilgili Fikri Mülkiyet Hakları münhasıran Teta Studio'ya veya lisans verenlerine aittir. İşbu Sözleşme, Kullanıcıya Platform üzerinde hiçbir mülkiyet hakkı devretmez.

B.18.2. Sınırlı Kullanım Lisansı. Corenta, Kullanıcıya, Abonelik süresi boyunca ve yalnızca işbu Sözleşme kapsamındaki amaçlarla sınırlı, münhasır olmayan, devredilemez, alt lisanslanamaz bir kullanım hakkı (lisans) tanır. Bu lisans, Abonelik sona erdiğinde otomatik olarak sona erer.

B.18.3. Klinik ve Danışan Verileri Üzerindeki Haklar. Müşteri Verisinin mülkiyeti Klinik'te kalmaya devam eder. Corenta, Müşteri Verisi üzerinde yalnızca Hizmetin ifası, teknik destek, güvenlik, yedekleme ve işbu Sözleşme ile Gizlilik Politikasında/Veri İşleyen Sözleşmesinde (varsa) belirtilen amaçlarla, veri işleyen sıfatıyla sınırlı işlem yetkisine sahiptir; bu veriler üzerinde bağımsız bir mülkiyet veya lisans hakkı iddia etmez, bu veriyi kendi adına başka bir amaçla kullanamaz, satamaz veya üçüncü kişilere pazarlama amacıyla aktaramaz.

B.18.4. Corenta, Hizmetin kullanımından elde edilen anonimleştirilmiş veya toplulaştırılmış (aggregate) istatistiksel verileri, hiçbir Müşteri veya Danışan'ı tanımlanabilir kılmayacak şekilde, ürün geliştirme ve pazar araştırması amacıyla kullanabilir.

B.18.5. Geri Bildirim. Kullanıcının Corenta'ya gönüllü olarak sunduğu öneri, geri bildirim veya iyileştirme talepleri, Corenta tarafından herhangi bir bedel veya atıf yükümlülüğü doğurmaksızın serbestçe kullanılabilir.

B.18.6. Marka Kullanımı. Kullanıcı, Corenta'nın önceden yazılı izni olmaksızın "Corenta" markasını, logosunu veya ticari görünümünü kullanamaz; bu kısıtlama, Klinik'in kendi Danışanlarına Platformu kullandığını belirtmesi amacıyla makul, gerçeğe uygun referans yapmasını (ör. "randevularımızı Corenta üzerinden yönetiyoruz" ifadesi) engellemez.

B.19 Beyan ve Taahhütler

B.19.1. Klinik, ilgili sağlık/wellness hizmetlerini sunmak için gereken tüm mesleki yetki, ruhsat, diploma ve izinlere sahip olduğunu beyan eder. Corenta, Klinik'in mesleki yeterliliğini veya mevzuata uygunluğunu denetlemez ve bu hususta hiçbir sorumluluk üstlenmez.

B.19.2. Klinik, Platform üzerinden verdiği tıbbi/klinik hizmetin (pilates, fizyoterapi, reformer, masaj, yoga vb.) niteliği, kalitesi ve sonuçlarından bizzat sorumludur. Corenta, yalnızca bir yazılım/randevu-yönetim aracı sağlayıcısıdır; sağlık hizmeti sunucusu değildir.

BÖLÜM C — HER İKİ TARAF İÇİN ORTAK HÜKÜMLER

C.1 Sözleşmenin Bütünlüğü

İşbu Sözleşme (Bölüm A, B, C ve ekleri, ayrıca fiilen yayınlandığı andan itibaren Gizlilik Politikası, KVKK Aydınlatma Metni ve varsa ayrı bir Veri İşleyen Sözleşmesi (DPA) ile birlikte), taraflar arasındaki anlaşmanın tamamını oluşturur ve konuya ilişkin önceki tüm sözlü/yazılı anlaşmaların yerine geçer. Çelişki halinde, konuya özgü ek belge (örn. DPA, Danışan Verisi işlenmesi bakımından; Enterprise ek sözleşmesi, Enterprise kapsamı bakımından) işbu genel Sözleşmeye göre önceliklidir.

C.2 Gizlilik ve Kişisel Verilerin Korunması

Kişisel verilerin işlenmesine ilişkin ayrıntılı kurallar, ayrı olarak yayımlanacak olan Corenta Gizlilik Politikası ve KVKK Aydınlatma Metni'nde düzenlenecektir. Bu belgeler işbu Sözleşmenin akdedildiği tarihte henüz yayınlanmamış olabilir; fiilen yayınlanıp Kullanıcının erişimine sunulduğu andan itibaren işbu Sözleşmenin ayrılmaz bir parçası haline gelir ve bu Sözleşme ile birlikte okunmalıdır. Bu belgeler yayınlanana kadar, işbu Sözleşmenin Madde B.8, B.9, B.10 ve B.11 hükümleri, KVKK'ya özgü çekirdek düzenlemeyi ve KVKK m.12 kapsamındaki veri güvenliğine ilişkin yükümlülüklerin sözleşmesel yansımasını oluşturur.

C.3 Mücbir Sebep

C.3.1. Taraflardan hiçbiri, makul kontrolü dışında gerçekleşen ve makul özenle önlenemeyen olaylardan (doğal afet, salgın hastalık, savaş, terör, iç karışıklık, hükümet kararları/mevzuat değişiklikleri, genel elektrik/internet/telekomünikasyon altyapısı kesintisi, üçüncü taraf bulut/altyapı sağlayıcısının (Supabase, Apple, Google, Vercel, Framer dahil) genel hizmet kesintisi, siber saldırı vb., "Mücbir Sebep") kaynaklanan ifa gecikmesi veya imkansızlığından sorumlu tutulamaz.

C.3.2. Mücbir Sebep hali 30 (otuz) günden uzun sürerse, taraflardan her biri işbu Sözleşmeyi, karşı tarafa yazılı bildirimde bulunarak, tazminat yükümlülüğü doğmaksızın feshedebilir.

C.4 Devir Yasağı

Kullanıcı, işbu Sözleşmeden doğan hak ve yükümlülüklerini Corenta'nın önceden yazılı onayı olmaksızın üçüncü kişilere devredemez. Corenta, işbu Sözleşmeyi, bir birleşme, devralma veya varlık satışı işlemi kapsamında, Kullanıcıya bildirimde bulunmak kaydıyla devredebilir.

C.5 Bölünebilirlik

İşbu Sözleşmenin herhangi bir hükmünün yetkili bir mahkeme tarafından geçersiz veya uygulanamaz sayılması, Sözleşmenin geri kalan hükümlerinin geçerliliğini etkilemez; geçersiz sayılan hüküm, tarafların asıl amacına en yakın şekilde yeniden yorumlanır/geçerli bir hükümle değiştirilmiş sayılır.

C.6 Feragat

Taraflardan birinin işbu Sözleşmedeki herhangi bir hakkını kullanmaması veya geç kullanması, o haktan feragat ettiği anlamına gelmez.

C.6-A Hizmet Pazarı

Corenta şu an yalnızca Türkiye'de sunulmaktadır. Corenta'nın yayıncısı Teta Studio'dur.

C.7 Sözleşme Değişiklikleri

Corenta, işbu Sözleşmede değişiklik yapma hakkını saklı tutar. Esaslı değişiklikler, yürürlüğe girmeden makul bir süre önce (asgari 15 gün) e-posta ve/veya Platform içi bildirimle duyurulur. Değişiklik sonrasında Hizmetin kullanılmaya devam edilmesi, güncel Sözleşmenin kabul edildiği anlamına gelir. Değişiklikleri kabul etmeyen Müşteri, Madde B.7 kapsamında aboneliğini sonlandırabilir.

C.8 Bildirimler

Corenta'ya yönelik tüm bildirimler hello@corenta.app adresine yapılır. Corenta'dan Kullanıcıya yönelik bildirimler, hesap kaydında belirtilen e-posta adresine ve/veya Platform içi bildirim mekanizmasına yapılabilir.

C.9 Dil

İşbu Sözleşme Türkçe olarak hazırlanmıştır. Sözleşmenin başka dillere çevrilmiş versiyonları yalnızca bilgilendirme amaçlıdır; herhangi bir çelişki halinde Türkçe metin esas alınır.

C.10 Uygulanacak Hukuk ve Yetkili Mahkeme

C.10.1. İşbu Sözleşme, Türkiye Cumhuriyeti kanunlarına tabidir ve bu kanunlara göre yorumlanır.

C.10.2. İşbu Sözleşmeden doğan veya işbu Sözleşme ile bağlantılı her türlü uyuşmazlığın çözümünde, Kullanıcının tüketici sıfatıyla hareket ettiği hallerde yürürlükteki tüketici mevzuatının yetkili kıldığı Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri; diğer tüm hallerde (özellikle Klinik'in tacir sıfatıyla taraf olduğu Abonelik ilişkisinde) Ankara (Çankaya) Mahkemeleri ve İcra Daireleri yetkilidir.

C.10.3. Taraflar, öncelikle uyuşmazlığı dostane yollarla çözmek için makul çabayı gösterecek; bu mümkün olmazsa Madde C.10.2'de belirtilen yargı yollarına başvurulacaktır.

C.11 Bağlayıcı Kabul

Hizmete kaydolan, Abonelik satın alan veya Hizmeti kullanmaya devam eden her Kullanıcı, işbu Sözleşmenin hükümlerini elektronik ortamda kabul ettiğini beyan eder. Gizlilik Politikası ve KVKK Aydınlatma Metni bilgilendirme metinleridir; sözleşme hükmü değildir ve onaya bağlı değildir. Bölüm 0'da belirtildiği üzere, işbu belge tüm placeholder alanları tamamlanıp ilgili Gizlilik Politikası/KVKK Aydınlatma Metni fiilen yayınlanana kadar Kullanıcılara nihai/bağlayıcı sözleşme olarak sunulmamalıdır.

C.12 İletişim

Corenta / Teta Studio E-posta: hello@corenta.app Web: corenta.app Uygulama: app.corenta.app

EK-1: PLAN KARŞILAŞTIRMA ÖZETİ (Bilgilendirme Amaçlıdır)

*Modül bazlı: İlgili modülün her plan için açık/kapalı durumu, Platform içindeki güncel plan karşılaştırma ekranında gösterilir ve Corenta'nın tek taraflı ürün yönetimi kararlarına bağlı olarak zaman içinde güncellenebilir. İşbu Ek, işbu Sözleşme tarihi itibarıyla genel bir özet niteliğindedir; plan kapsamlarına ilişkin güncel ve bağlayıcı bilgi Platform içindeki plan sayfasında yer alır.

EK-2: TANIMLAR ÖZETİ

Son güncelleme: 11 Ekim 2026 Sürüm 1.6 · 11 Ekim 2026