KVKK に基づくプライバシー通知。

01

データ管理者

あなたの個人データは、RichlyMe クラブを運営する会社（以下「クラブ」）が、データ管理者として処理します。連絡先：door@richlyme.com。

02

データ、目的、法的根拠

あなたのデータは、KVKK にもとづく次の法的根拠により、次の目的で処理されます。

1. 01身元（氏名、生年月日、国籍）：申し込みの審査、会員契約、年齢の確認 — 第 5 条 2 項 c 号（契約）、第 5 条 2 項 ç 号（法的義務）。
2. 02連絡先（電話番号、メールアドレス）：申し込み、招待、通知、サポート — 第 5 条 2 項 c 号。
3. 03職業に関する情報と SNS のリンク：委員会の審査 — 第 5 条 2 項 c 号および f 号（正当な利益）。
4. 04生体データ（ライブネス用の自撮りと書類との顔照合。確認事業者側で実施）：本人確認 — 第 6 条（明示的な同意）。
5. 05制裁リスト、PEP、ネガティブな報道に関する照合の結果：法令の遵守とクラブの安全 — 第 5 条 2 項 ç 号および f 号。
6. 06画像と位置（証明の撮影時点のもの。公開されるのは街のみ）：チャレンジの確認と不正の防止 — 第 5 条 2 項 c 号および f 号。
7. 07取引の安全（端末の完全性、IP、監査ログ、透かし）：不正と情報の持ち出しの防止 — 第 5 条 2 項 f 号および ç 号。
8. 08顧客取引（会員資格、購入記録、コンシェルジュへの依頼）：会員管理と会計 — 第 5 条 2 項 c 号および ç 号。
9. 09健康データ（はい・いいえのみ。任意のチャレンジ）：チャレンジの確認 — 第 6 条（明示的な同意）。
10. 10マーケティングの許可（メール、SMS）：クラブからのお知らせ — 明示的な同意と、トルコの商業電子メッセージ管理システム（İYS）への登録。

03

データの収集方法

アプリとウェブの申し込みフォーム、アプリ内カメラ、許可された場合の端末の位置情報サービス、Apple と RevenueCat からの支払い通知、本人確認事業者、サポート窓口、クラブのイベントを通じて、一部は自動的な方法で、一部は自動的でない方法で収集します。

04

移転

トルコ国内では、法律で求められる場合に限り、権限のある公的機関にデータを提供します。サービスの提供のため、データは国外の事業者に移転されます。Supabase（ドイツ、ホスティング）、Apple と RevenueCat（米国、購入と通知）、本人確認事業者、証明の画像解析事業者、そしてインフラ、エラーログ、地図、通信の事業者です。十分性認定のない国への定常的な移転には、個人データ保護委員会の標準契約を用い、署名から 5 営業日以内に個人データ保護庁へ届け出ます。あなたの同意を根拠とはしません。ブランドの提携先に個人データを提供することはありません。

05

保存

データは、目的に必要な期間および法定の時効期間のあいだ保存し、その後、削除、破棄、または匿名化します。要点は次のとおりです。元の位置情報と証明の原本は決定から 30 日、身元の画像は事業者のもとでのみ最長 30 日、お断りした申し込みは 12 か月、支払いの記録は法定の期間。

06

あなたの権利

KVKK 第 11 条にもとづき、あなたは次のことができます。データが処理されているかを知り、それについての情報を求めること。処理の目的と、目的どおりに使われているかを知ること。データが移転される第三者を知ること。不完全または誤っている場合に訂正を求め、第 7 条にもとづいて削除または破棄を求めること。これらの措置を受領者に通知するよう求めること。自動化された分析だけから生じたあなたに不利な結果に異議を述べること。違法な処理によって生じた損害の賠償を求めること。

07

申請の方法

アプリ（「設定 → 自分のデータを請求」）から、または登録済みのメールアドレスから door@richlyme.com あてにご連絡ください。申請は無料で受け付け、遅くとも 30 日以内にお答えします。回答が不十分だと思われる場合は、個人データ保護委員会に苦情を申し立てることができます。