Aviso informativo KVKK.

01

Responsable del tratamiento

Tus datos personales los trata, como responsable del tratamiento, la empresa que gestiona el club RichlyMe («el Club»). Contacto: door@richlyme.com.

02

Datos, finalidades y bases jurídicas

Tus datos se tratan con estas finalidades y sobre estas bases jurídicas de la KVKK:

1. 01Identidad (nombre, apellidos, fecha de nacimiento, nacionalidad): evaluar la solicitud, el contrato de membresía, la verificación de edad — art. 5/2-c (contrato), art. 5/2-ç (obligación legal).
2. 02Contacto (teléfono, correo electrónico): solicitud, invitaciones, notificaciones y soporte — art. 5/2-c.
3. 03Datos profesionales y enlace social: revisión por el comité — art. 5/2-c y art. 5/2-f (interés legítimo).
4. 04Datos biométricos (selfi de prueba de vida y cotejo facial con el documento, en el proveedor de verificación): verificación de identidad — art. 6 (consentimiento explícito).
5. 05Resultado de la comprobación de sanciones, personas con responsabilidad pública (PEP) e información negativa en medios: cumplimiento legal y seguridad del club — art. 5/2-ç y art. 5/2-f.
6. 06Imágenes y ubicación (en el momento de una prueba; solo se publica la ciudad): verificar los retos y prevenir el fraude — art. 5/2-c y art. 5/2-f.
7. 07Seguridad de las operaciones (integridad del dispositivo, IP, registro de auditoría, marca de agua): prevenir el fraude y las filtraciones — art. 5/2-f y art. 5/2-ç.
8. 08Operaciones con clientes (membresía, registro de compra, solicitudes de conserjería): gestión de la membresía y contabilidad — art. 5/2-c y art. 5/2-ç.
9. 09Datos de salud (solo sí/no, retos opcionales): verificar los retos — art. 6 (consentimiento explícito).
10. 10Permiso de marketing (correo electrónico, SMS): novedades del club — consentimiento explícito e inscripción en el İYS (registro turco de permisos de comunicaciones comerciales).

03

Cómo se recogen los datos

A través de los formularios de solicitud de la app y la web, la cámara de la app, los servicios de ubicación del dispositivo si los permites, las notificaciones de pago de Apple y RevenueCat, el proveedor de verificación de identidad, el canal de soporte y los eventos del club; en parte por medios automatizados y en parte por medios no automatizados.

04

Transferencias

Dentro de Turquía, los datos solo se comunican a las autoridades públicas competentes cuando la ley lo exige. Para prestar el servicio, los datos se transfieren al extranjero a proveedores: Supabase (Alemania, alojamiento), Apple y RevenueCat (Estados Unidos, compras y notificaciones), el proveedor de verificación de identidad, el proveedor de análisis de imágenes de las pruebas y los proveedores de infraestructura, registro de errores, mapas y comunicaciones. Para los países sin decisión de adecuación, estas transferencias habituales se basan en el contrato tipo de la Junta de Protección de Datos Personales, notificado a la Autoridad de Protección de Datos Personales en un plazo de 5 días hábiles desde su firma; no se basan en tu consentimiento. No se comunica ningún dato personal a los socios de marca.

05

Conservación

Los datos se conservan durante el tiempo que exige la finalidad y durante los plazos de prescripción legales; después se eliminan, se destruyen o se anonimizan. En resumen: ubicación sin procesar y prueba original, 30 días después de la decisión; imágenes de identidad, solo en el proveedor, 30 días como máximo; solicitudes rechazadas, 12 meses; registros de pago, el plazo legal.

06

Tus derechos

Conforme al art. 11 de la KVKK, puedes saber si se tratan tus datos y pedir información al respecto; conocer la finalidad del tratamiento y si se usan conforme a ella; conocer a los terceros a los que se transfieren; pedir su rectificación si están incompletos o son incorrectos, y su supresión o destrucción conforme al art. 7; pedir que estas actuaciones se notifiquen a los destinatarios; oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado; y reclamar una indemnización por los daños causados por un tratamiento ilícito.

07

Cómo ejercerlos

En la app (Ajustes → Solicitar mis datos) o escribiendo a door@richlyme.com desde tu dirección de correo registrada. Las solicitudes se responden gratuitamente en un plazo máximo de 30 días. Si la respuesta te parece insuficiente, puedes presentar una reclamación ante la Junta de Protección de Datos Personales.