Corenta Gizlilik Politikası

Sürüm: 3.1 Yürürlük / son güncelleme: 18 Ekim 2026 Durum: Taslak sürüm 2026-10-18 — sahip onayı ve Fable 5.1 kontrol listesi incelemesi (TET-238) bekleniyor. Owner kararıyla (15 Ekim 2026) avukat incelemesi yapılmayacaktır; bu metin bir avukat tarafından incelenmemiştir. Yayıncı: Mertcan Demir — "Teta Studio" işletme adıyla faaliyet gösteren şahıs işletmesi ("Teta Studio", "biz") Dil: Türkçe

Değişiklik günlüğü

• 3.1 — 18 Ekim 2026: 18 Ekim 2026'da eklenen özellikler işlendi (TET-126, TET-238): klinik grupları, stickerlar ve kredi, meydan okumalar, rozet ve sadakat kartı, stüdyo ligi, uzmanın taşınabilir profil kartı, stüdyo daveti, Kurucu Stüdyo, Corenta Lab, Keşfet v2 (video, deneme dersi, sponsorlu yer), deneme tekrarı işareti, cihaz bağlama, mağaza kısmi iadesi. Yeni §5-A (topluluk özellikleri ve sağlık verisi) eklendi. §6 çerez ve SDK listesine dönüştürüldü. §10 reşit olmayanlar için grup ve meydan okuma kuralları eklendi. Gizlilik taahhüdü cümlesi (TET-377) metne bağlandı. Kapalı özellikler bu metne yazılmadı.
• 3.0 — 11 Ekim 2026: Metin, 11 Ekim 2026 uyum incelemesine (bulgular F05, F06, F07, F09, F11, F12, F17, F22, F23) göre baştan yazıldı. İç denetim notu niteliğindeki "UNKNOWN", "doğrulanmalıdır" ve "bu metin beyanda bulunmaz" ifadeleri kaldırıldı; yerine kodla doğrulanan olgular yazıldı. Teta Studio'nun iki rolü (klinik verisinde veri işleyen, kendi faaliyetlerinde veri sorumlusu) ayrıldı. Kimlik bilgisi şahıs işletmesi olarak düzeltildi ("tüzel kişilik/şirket" ifadeleri kaldırıldı). Yurt dışı aktarım 6698 sayılı Kanun m.9'un 2024 sonrası hâline göre yazıldı. Dışa aktarma bağlantısı, dosya eklerinin silinmesi, e-posta gönderimi ve güvenlik önlemleri diğer hukuk metinleriyle tek ifadeye bağlandı. "Kimliksiz ölçüm" ifadesi "takma adlı ölçüm" olarak düzeltildi. "Corenta pazarlama e-postası göndermez" ifadesi, ayrı izin ve İYS kaydı şartına bağlanan tanıtım iletisi kuralıyla değiştirildi.
• 2.2 — 10 Ekim 2026: Expo (Expo Push Notification Service) alt işleyen kayıtlarından kaldırıldı.
• 2.1 — 4 Ekim 2026: Unvan ifadesi güncellendi.
• 2.0 — 4 Ekim 2026: 2 Ekim 2026 çalışma metni sürüm olarak sabitlendi.
• 1.0 — 7 Temmuz 2026: önceki yayınlanmış sürüm.

1. Kim olduğumuz ve iki rolümüz

Corenta; klinik pilates, fizyoterapi, reformer, wellness/masaj ve yoga işletmelerinin randevu, paket, danışan, anamnez, seans ve hakediş süreçlerini yönetmesi için web ve mobil yazılım sunar. Corenta'yı Mertcan Demir, "Teta Studio" işletme adıyla şahıs işletmesi olarak işletir. Şahıs işletmesinin ayrı bir tüzel kişiliği yoktur.

Corenta'da kişisel veriler iki farklı rolle işlenir:

Klinik verilerine ilişkin aydınlatma, kliniğin kendi aydınlatma metniyle yapılır; uygulamadaki danışan aydınlatma metni bu amaçla klinik adına gösterilir. Teta Studio'nun veri sorumlusu olduğu faaliyetlerin ayrıntısı KVKK Aydınlatma Metni'nin Bölüm C — Corenta Hesap ve Platform Aydınlatması kısmındadır.

2. Kimlik ve iletişim

• Veri sorumlusu (Teta Studio'nun kendi faaliyetleri için): Mertcan Demir — "Teta Studio" işletme adıyla şahıs işletmesi
• Vergi kimlik no: 2771408706
• MERSİS / esnaf sicil no: henüz eklenmedi (sahip tarafından tamamlanacak)
• Adres: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• KEP adresi: henüz alınmadı (sahip tarafından tamamlanacak)
• Genel iletişim ve KVKK başvuruları: hello@corenta.app
• Destek: support@corenta.app
• Pazar: Corenta şu an yalnızca Türkiye'de sunulmaktadır.

Danışansanız ve talebiniz kliniğinizin tuttuğu kayıtlarla ilgiliyse başvurunuzu öncelikle kliniğinize yapın (bkz. §8).

3. Topladığımız veriler

Corenta kart numarası veya güvenlik kodu (CVV) işlemez. Abonelik ödemeleri Apple App Store ve Google Play üzerinden tahsil edilir.

4. Kullanım amaçları ve hukuki sebepler

Aydınlatma metni bir onay değildir. Uygulama aydınlatma metnini ayrı bir adımda gösterir ve "Okudum, anladım" bildirimini kaydeder. Sağlık verisi rızası ve tanıtım iletisi izni ayrı ve isteğe bağlıdır. Sağlık verisi rızası vermezseniz hesabınızı ve temel randevu işlemlerini kullanmaya devam edersiniz; yalnız sağlık özellikleri kullanılamaz.

5. Paylaştığımız taraflar ve yurt dışına aktarım

Verileriniz satılmaz ve reklam için paylaşılmaz; aktarım sırasında TLS ile şifrelenir ve yalnız hizmeti sağlayan aşağıdaki altyapı sağlayıcıları tarafından işlenir (ayrıntı: Alt İşleyenler Listesi). Bekleyen verinin (veritabanı ve dosya deposu) şifrelenmesi barındırma sağlayıcısının ayarıyla yapılır; bu ayarın üretim ortamında doğrulanması yayın öncesi açık iştir. Gruplarda, ligde, Lab'de ve Keşfet'te başka kullanıcılara gösterilen bilgiler satış veya reklam paylaşımı değildir; bunlar §5-A'da yazılı sınırlarla, sizin veya stüdyonuzun kullandığı özelliğin parçası olarak görünür.

Yetkili kamu kurum ve kuruluşlarına yalnız mevzuatın öngördüğü hâllerde ve taleple sınırlı olarak aktarım yapılabilir.

Mesajlar ve grup mesajları Supabase'in gerçek zamanlı iletim hizmetiyle (Realtime), stüdyo videoları Supabase dosya deposunda işlenir; bunlar için yeni bir sağlayıcı eklenmemiştir. Sponsorlu yer (Boost) için reklam ağı veya reklam SDK'sı kullanılmaz; sponsorlu stüdyolar Corenta'nın kendi listesinde "Sponsorlu" etiketiyle gösterilir ve hiçbir kullanıcı verisi reklamverene aktarılmaz.

Yurt dışına aktarım: Yukarıdaki sağlayıcıların tamamı Türkiye dışında veri işler. Almanya'da barındırma da 6698 sayılı Kanun anlamında yurt dışına aktarımdır. Bu aktarımlar düzenli ve sürekli olduğundan açık rızaya dayandırılmaz; Kanun'un 5. ve 6. maddelerindeki işleme şartlarından birine ve m.9/4-c uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayandırılacaktır. Bu metnin tarihi itibarıyla standart sözleşmeler sağlayıcılarla henüz imzalanmamış ve Kurul'a bildirilmemiştir. Her sözleşme imzalandığında imza tarihinden itibaren 5 iş günü içinde Kurul'a bildirilecek ve bu bölüm sağlayıcı ve tarih listesiyle güncellenecektir. Kurul'un bu ülkeler hakkında ilan ettiği bir yeterlilik kararı bulunmamaktadır (son kontrol: 11 Ekim 2026).

5-A. Topluluk ve büyüme özellikleri — sağlık verisi ve görünürlük

Sağlık verisi özel nitelikli kişisel veridir. Aşağıdaki özellikler sağlık kaydı (anamnez, seans notu, ölçüm) göstermez veya paylaşmaz:

• Klinik grupları: Yalnız grubun onaylı üyeleri ve kliniğin ekibi mesajları görür. Adınız "Ayşe K." biçiminde görünür; telefonunuz ve e-postanız gösterilmez. Katılmak için açık onay verirsiniz ve istediğiniz zaman ayrılabilirsiniz. Mesajlar serbest metindir: sağlık bilginizi (ağrı, tanı, ilaç, tedavi) grupta paylaşmamanız istenir; paylaşılan sağlık bilgisi şikayet edilebilir ve ekip tarafından gizlenebilir. Ekip kurallara aykırı mesajı gizleyebilir veya silebilir, üyeyi sessize alabilir veya gruptan çıkarabilir; üç farklı üyenin şikayet ettiği mesaj otomatik gizlenir. Danışanlar arasında birebir mesaj yoktur.
• Stüdyo içi meydan okuma: Katılım isteğe bağlıdır. Tabloda yalnız adınız, soyadınızın baş harfi ve katıldığınız seans sayısı görünür; ağrı, ölçüm veya kilo kullanılmaz.
• Stüdyo ligi: Stüdyolar yalnız takma ad veya kodla görünür; stüdyonun gerçek adı, şehri ve büyüklüğü, danışan ve uzman adları gösterilmez. Puan yalnız haftalık görev XP'sinden hesaplanır.
• Uzmanın profil kartı: Yalnız toplam seans sayısı, en az 5 yorumla doğrulanmış puan ve rozetleri taşır; danışan bilgisi ve sağlık verisi içermez. Kartı yalnız uzman görür ve paylaşır.
• Danışan rozetleri ve sadakat kartı: Rozetler herkese açık değildir. Rozet hesaplanırken sağlık kayıtlarının içeriği okunmaz; bazı rozetler yalnız bir kaydın var olup olmadığına veya sayısına bakar (ör. anamnez formunun gönderilmesi).
• Keşfet v2: Stüdyo videoları Corenta incelemesinden sonra herkese açık gösterilir; videoda görünen kişilerin iznini almak stüdyonun sorumluluğundadır. Sponsorlu yer her zaman "Sponsorlu" etiketiyle ve organik sıralamadan ayrı gösterilir; fizyoterapi kategorisindeki stüdyolar sponsorlu gösterilmez. Kayıtlı olduğunuz bir stüdyo varsa Keşfet size rakip stüdyo göstermez. Arama, seçtiğiniz il/ilçe veya harita alanıyla yapılır; cihaz konumunuz alınmaz.
• Corenta Lab ve Kurucu Stüdyolar: Lab önerileri ve yorumları diğer katılımcı stüdyolara görünür; stüdyo adı yalnız seçerseniz gösterilir. Kurucu Stüdyolar listesinde stüdyo adı yalnız stüdyo izin verirse yer alır.

Hesabınızı sildiğinizde grup üyeliğiniz silinir; daha önce gönderdiğiniz grup mesajlarının metni gönderen bilgisi kaldırılarak grupta kalır. Kendi mesajlarınızı istediğiniz zaman silebilirsiniz.

6. Çerezler, SDK'lar ve benzeri teknolojiler

• Web yönetim paneli: Oturumunuzu sürdürmek için zorunlu oturum çerezleri kullanılır. Bu çerezler olmadan giriş yapılamaz.
• Tanıtım sitesi (corenta.app): Sitenin bu depodaki kodu dil ve görünüm tercihinizi yalnız tarayıcınızın yerel depolamasında (localStorage) tutar.
• Mobil uygulama: Oturum belirteçleri cihazın güvenli anahtar deposunda (iOS Keychain / Android Keystore tabanlı güvenli depolama) tutulur.
• Üçüncü taraf analitik, reklam veya izleme çerezi ya da betiği kullanılmaz. Bu değişirse çerez kullanılmadan önce bu metin güncellenir ve gereken onay ayrıca istenir.

Mobil uygulamadaki SDK ve sistem hizmetleri (18 Ekim 2026 itibarıyla, `apps/mobile/package.json`):

Mobil uygulamada reklam, reklam kimliği (IDFA/AAID), analitik veya izleme SDK'sı yoktur; iOS izleme (tracking) izni istenmez. Hata izleme için Sentry (AB bölgesi) bağlantı kodu hazırdır ancak kapalıdır: bağlantı adresi verilmediği için hiçbir veri gönderilmez. Açılmadan önce bu metin ve Alt İşleyenler Listesi güncellenir.

7. Saklama süreleri ve hesap silme

Başlıca saklama kuralları (tam tablo: Veri Saklama ve İmha Politikası):

Hesap silme: Hesabınızı uygulama içinden silebilirsiniz. Web üzerinden silme talebi sayfası: corenta.app/account-deletion. Silme onaylandığında hesabınıza erişim hemen kesilir. Ad, e-posta, telefon, profil görseli, danışan kimlik/iletişim bilgileri ve sağlık alanları (kan grubu, alerji, kronik durum, ilaç) temizlenir. Kimlik doğrulama kaydınız ve dosyalarınız (profil görseli, anamnez ekleri, dışa aktarma dosyaları ve ödeme dekontları) otuz günlük arka plan sürecinde kalıcı olarak silinir. Uzman doğrulama belgeleri bu otomatik silmenin kapsamında değildir; bu belgeler için hello@corenta.app üzerinden talepte bulunabilirsiniz.

Kliniğin kayıt tutma yükümlülüğü bulunan kayıtlar (seans notları, anamnez formları, ölçümler, ödeme ve hakediş kayıtları) silme sırasında kişi bağı koparılarak saklanır. Seans notu serbest metni silme sırasında değiştirilmez; bu nedenle bu kayıtlar her durumda anonim kabul edilmez. Bu kayıtlar erişimi kısıtlanmış biçimde, kliniğin yükümlülüğü süresince saklanır ve süre sonunda imha edilir. Yedeklerdeki teknik kalıntılar yedek döngüsü sonunda silinir.

8. Haklarınız ve başvuru

6698 sayılı Kanun m.11 uyarınca kişisel verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz.

• Klinik kayıtları (randevu, anamnez, seans notu vb.): Başvurunuzu kliniğinize yapın. Corenta'ya ulaşan bu tür talepler kliniğe iletilir.
• Corenta'nın veri sorumlusu olduğu kayıtlar: hello@corenta.app adresine yazın.
• Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.
• Uygulamadaki "Verimi İndir" ekranı verilerinizi JSON olarak; dosya hazırlanabildiğinde ayrıca ZIP olarak ve 7 gün geçerli kişisel bir bağlantıyla verir. "Hesabımı Sil" ekranı silme hakkını doğrudan kullanmanızı sağlar.

9. Güvenlik

Kod ve yapılandırmayla doğrulanan önlemler:

• Her kliniğin verisi satır düzeyi güvenlik (RLS) politikalarıyla ayrılır; varsayılan kural erişimi reddetmektir.
• Sağlık verisini danışanın kendisi, atanmış uzmanı ve kliniğin yetkili yöneticisi görebilir. Uzmanın ekiple paylaştığı seans notlarını kliniğin diğer uzmanları da görebilir. Personel erişimi ilgili sağlık modülü açıkken mümkündür.
• Gönderilmiş seans notları değiştirilemez ve silinemez.
• Destek modu en çok 30 dakika sürer, varsayılan olarak salt okunurdur; sağlık verisine erişim ayrı onay ister; sağlık verisine yazılamaz. Destek personeli danışanın e-posta ve telefonunu görmez.
• Veriler aktarım sırasında TLS ile şifrelenir.
• Sağlık verisi gösteren mobil ekranlarda ekran görüntüsü ve ekran kaydı engellenir.
• Platform yönetici hesapları iki aşamalı kimlik doğrulama (MFA) gerektirir.

Hiçbir sistem için mutlak güvenlik garantisi verilemez. Bir veri ihlalinde Teta Studio, veri işleyen olduğu klinik verileri için kliniği gecikmeksizin ve en geç 24 saat içinde bilgilendirir; kendi veri sorumlusu olduğu veriler için Kurul'a 72 saat içinde bildirim yapar.

10. Çocuklar

Corenta hesabı 18 yaşını doldurmuş kişiler içindir. Reşit olmayan danışanların kaydı ve bilgilendirme/rıza süreci kliniğin sorumluluğundadır ve veli veya vasi aracılığıyla yürütülmelidir. Uygulamada reşit olmayan danışanlar için ayrı bir veli akışı henüz bulunmamaktadır.

Topluluk özelliklerinde ek kural (18 Ekim 2026): doğum tarihi kayıtlı ve 18 yaşından küçük danışanlar meydan okumalara ve topluluk gruplarına katılamaz; yalnız kliniğin ekibinin davet ettiği ders gruplarına eklenebilir. Doğum tarihi kayıtlı değilse meydan okumaya katılmak için "18 yaşından büyüğüm" beyanı istenir; gruplarda doğum tarihi kayıtlı olmayan danışan yetişkin kabul edilir.

11. İzinlerin geri alınması ve tanıtım iletileri

• Sağlık verisi rızası: Profil → KVKK/Veri ekranından istediğiniz zaman geri çekebilirsiniz; geri çekme sonrasında yeni sağlık verisi kaydedilmez.
• Klinik kampanya bildirimleri: Profil → Bildirim Ayarları'ndan kapatabilirsiniz. Randevu onayı, iptal ve seans hatırlatması gibi işlemsel bildirimler bu izne bağlı değildir.
• Tanıtım e-postaları: Corenta, yalnız ayrıca onay verdiyseniz ve onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilmişse tanıtım e-postası gönderir. Her tanıtım iletisindeki ret bağlantısıyla veya hello@corenta.app adresinden ücretsiz olarak reddedebilirsiniz. Deneme süreci, ekip daveti ve destek e-postaları hizmet iletisidir.
• İşletim sistemi izinleri (bildirim, fotoğraflar; uygulama kilidi açıksa Face ID/parmak izi): cihaz ayarlarından kapatılabilir. Uygulama kamera, mikrofon, konum, rehber veya takvim izni istemez.

Takma adlı ürün ölçümü: Ürünü iyileştirmek için yalnız sunucu tarafında, klinik takma kimliğiyle toplu kullanım olayları ölçülebilir. Bu ölçüm IP adresi, sağlık verisi veya kaynak/reklam izleme içermez. Klinik takma kimliği takma ad niteliğindedir; tek kişilik bir işletmede kişiyle ilişkilendirilebilir. Bu özellik şu an kapalıdır; açılmadan önce bu metin güncellenir.

12. Değişiklikler

Bu politika her değiştiğinde sürüm numarası, tarih ve değişiklik günlüğüyle yayımlanır. Önemli değişikliklerde uygulama içinden bildirim yapılır.

Sürüm 3.1 — 18 Ekim 2026. Taslak sürüm — sahip onayı ve Fable 5.1 kontrol listesi incelemesi (TET-238) bekleniyor. Bu metin bir avukat tarafından incelenmemiştir.