Aviso informativo KVKK.

01

Responsável pelo tratamento

Os seus dados pessoais são tratados pela empresa que gere o clube RichlyMe (“o Clube”), na qualidade de responsável pelo tratamento. E-mail: door@richlyme.com.

02

Dados, finalidades e fundamentos legais

Os seus dados são tratados para estas finalidades, com estes fundamentos legais da KVKK:

1. 01Identidade (nome completo, data de nascimento, nacionalidade): avaliação da candidatura, contrato de adesão, verificação da idade — art. 5/2-c (contrato), art. 5/2-ç (obrigação legal).
2. 02Dados de comunicação (telefone, e-mail): candidatura, convites, notificações e apoio — art. 5/2-c.
3. 03Dados profissionais e link de rede social: análise pela comissão — art. 5/2-c e art. 5/2-f (interesse legítimo).
4. 04Dados biométricos (selfie de prova de vida e comparação facial com o documento, no prestador de verificação): verificação de identidade — art. 6 (consentimento explícito).
5. 05Resultado da verificação de sanções, pessoas politicamente expostas (PEP) e notícias negativas: cumprimento legal e segurança do clube — art. 5/2-ç e art. 5/2-f.
6. 06Imagens e localização (no momento de uma prova; só a cidade é publicada): verificação de desafios e prevenção de fraudes — art. 5/2-c e art. 5/2-f.
7. 07Segurança das operações (integridade do dispositivo, IP, log de auditoria, marca de água): prevenção de fraudes e de divulgação indevida — art. 5/2-f e art. 5/2-ç.
8. 08Operações de cliente (adesão, dados de compra, pedidos de concierge): gestão da adesão e contabilidade — art. 5/2-c e art. 5/2-ç.
9. 09Dados de saúde (apenas sim/não, desafios opcionais): verificação de desafios — art. 6 (consentimento explícito).
10. 10Autorização de marketing (e-mail, SMS): novidades do clube — consentimento explícito e inscrição no İYS (a plataforma turca de autorizações para comunicações comerciais).

03

Como os dados são recolhidos

Através dos formulários de candidatura da app e do site, da captura na app, dos serviços de localização do dispositivo, se os autorizar, das notificações de pagamento da Apple e da RevenueCat, do prestador de verificação de identidade, do canal de apoio e dos eventos do clube — em parte por meios automatizados e em parte por meios não automatizados.

04

Transferências

Na Turquia, os dados só são comunicados às autoridades públicas competentes quando a lei o exige. Para prestar o serviço, os dados são transferidos para o estrangeiro, para prestadores: Supabase (Alemanha, alojamento), Apple e RevenueCat (EUA, compras e notificações), o prestador de verificação de identidade, o prestador de análise de imagem das provas e os prestadores de infraestrutura, logs de erros, mapas e comunicações. Para países sem decisão de adequação, estas transferências regulares usam o contrato-tipo do Conselho de Proteção de Dados Pessoais, notificado à Autoridade de Proteção de Dados Pessoais no prazo de 5 dias úteis após a assinatura; não se baseiam no seu consentimento. Nenhum dado pessoal é comunicado a parceiros de marca.

05

Conservação

Os dados são conservados enquanto a finalidade o exigir e durante os prazos legais de prescrição; depois são eliminados, destruídos ou anonimizados. Em resumo: localização em bruto e prova original, 30 dias após a decisão; imagens de identidade, apenas no prestador, no máximo 30 dias; candidaturas recusadas, 12 meses; dados de pagamento, o prazo legal.

06

Os seus direitos

Nos termos do art. 11 da KVKK, pode saber se os seus dados são tratados e pedir informações sobre eles; conhecer a finalidade do tratamento e se são usados de acordo com ela; conhecer os terceiros a quem são transferidos; pedir a retificação, se estiverem incompletos ou incorretos, e a eliminação ou destruição nos termos do art. 7; pedir que estas medidas sejam comunicadas aos destinatários; opor-se a um resultado desfavorável que decorra exclusivamente de uma análise automatizada; e pedir indemnização pelos danos causados por um tratamento ilícito.

07

Como exercer os seus direitos

Na app (Ajustes → Pedir os meus dados) ou por e-mail para door@richlyme.com, a partir do endereço associado à sua conta. Os pedidos são respondidos gratuitamente no prazo máximo de 30 dias. Se considerar a resposta insuficiente, pode apresentar queixa ao Conselho de Proteção de Dados Pessoais.