Informativa KVKK.

01

Titolare del trattamento

I tuoi dati personali sono trattati dalla società che gestisce il club RichlyMe («il Club»), in qualità di titolare del trattamento. Contatto: door@richlyme.com.

02

Dati, finalità e basi giuridiche

I tuoi dati sono trattati per queste finalità, su queste basi giuridiche previste dalla KVKK:

1. 01Identità (nome, cognome, data di nascita, nazionalità): valutazione della candidatura, contratto di iscrizione, verifica dell’età — art. 5/2-c (contratto), art. 5/2-ç (obbligo di legge).
2. 02Contatti (telefono, email): candidatura, inviti, notifiche e assistenza — art. 5/2-c.
3. 03Dati professionali e link social: valutazione del comitato — art. 5/2-c e art. 5/2-f (legittimo interesse).
4. 04Dati biometrici (selfie di presenza dal vivo e confronto del volto con il documento, presso il fornitore della verifica): verifica dell’identità — art. 6, consenso esplicito.
5. 05Esito dello screening su sanzioni, persone politicamente esposte e notizie negative sui media: adempimenti di legge e sicurezza del club — art. 5/2-ç e art. 5/2-f.
6. 06Immagini e posizione (al momento di una prova; viene pubblicata solo la città): verifica delle sfide e prevenzione delle frodi — art. 5/2-c e art. 5/2-f.
7. 07Sicurezza delle operazioni (integrità del dispositivo, IP, registro di audit, filigrana): prevenzione di frodi e fughe di contenuti — art. 5/2-f e art. 5/2-ç.
8. 08Operazioni con il cliente (iscrizione, storico acquisti, richieste concierge): gestione delle iscrizioni e contabilità — art. 5/2-c e art. 5/2-ç.
9. 09Dati sulla salute (solo sì/no, sfide facoltative): verifica delle sfide — art. 6, consenso esplicito.
10. 10Consenso al marketing (email, SMS): novità del club — consenso esplicito e registrazione nell’İYS (il registro turco delle comunicazioni commerciali).

03

Come vengono raccolti i dati

Tramite i moduli di candidatura dell’app e del sito, la fotocamera dell’app, i servizi di localizzazione del dispositivo se li autorizzi, le notifiche di pagamento di Apple e RevenueCat, il fornitore della verifica dell’identità, il canale di assistenza e gli eventi del club — in parte con mezzi automatizzati, in parte con mezzi non automatizzati.

04

Trasferimenti

In Turchia, i dati vengono comunicati alle autorità pubbliche competenti solo quando la legge lo richiede. Per fornire il servizio, i dati vengono trasferiti all’estero a fornitori: Supabase (Germania, hosting), Apple e RevenueCat (USA, acquisti e notifiche), il fornitore della verifica dell’identità, il fornitore dell’analisi delle immagini delle prove e fornitori di infrastruttura, registrazione degli errori, mappe e comunicazione. Verso i Paesi privi di una decisione di adeguatezza, questi trasferimenti regolari si basano sul contratto standard del Consiglio per la protezione dei dati personali, notificato all’Autorità entro 5 giorni lavorativi dalla firma; non si basano sul tuo consenso. Nessun dato personale viene comunicato ai partner di brand.

05

Conservazione

I dati vengono conservati per il tempo richiesto dalla finalità e per i termini di prescrizione previsti dalla legge, poi cancellati, distrutti o resi anonimi. In breve: posizione grezza e prova originale, 30 giorni dopo la decisione; immagini d’identità solo presso il fornitore, al massimo 30 giorni; candidature rifiutate, 12 mesi; dati di pagamento, il periodo di legge.

06

I tuoi diritti

Ai sensi dell’art. 11 della KVKK puoi sapere se i tuoi dati sono trattati e chiedere informazioni al riguardo; conoscere la finalità del trattamento e se i dati sono usati in modo conforme; conoscere i terzi a cui vengono trasferiti; chiederne la rettifica se incompleti o inesatti e la cancellazione o distruzione ai sensi dell’art. 7; chiedere che queste operazioni siano comunicate ai destinatari; opporti a un risultato a te sfavorevole derivante esclusivamente da un’analisi automatizzata; e chiedere il risarcimento del danno causato da un trattamento illecito.

07

Come presentare una richiesta

Nell’app (Impostazioni → Richiedi i miei dati) oppure scrivendo a door@richlyme.com dall’indirizzo email registrato. Le richieste ricevono risposta gratuitamente entro 30 giorni al più tardi. Se ritieni la risposta insufficiente, puoi presentare reclamo al Consiglio per la protezione dei dati personali.