KVKK aydınlatma metni.

01

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla richmeapp kulübünü işleten şirket (“Kulüp”) tarafından işlenir. İletişim: door@richlyme.com.

02

İşlenen veriler, amaç ve hukuki sebep

Verileriniz aşağıdaki amaçlarla ve KVKK’daki hukuki sebeplere dayanarak işlenir:

1. 01Kimlik (ad, soyad, doğum tarihi, uyruk): başvurunun değerlendirilmesi, üyelik sözleşmesi, yaş doğrulama — m.5/2-c sözleşme, m.5/2-ç hukuki yükümlülük.
2. 02İletişim (telefon, e-posta): başvuru, davet, bildirim ve destek — m.5/2-c.
3. 03Mesleki bilgi ve sosyal medya bağlantısı: komite değerlendirmesi — m.5/2-c ve m.5/2-f meşru menfaat.
4. 04Biyometrik veri (canlılık selfie’si ve belgeyle yüz karşılaştırması, doğrulama sağlayıcısında): kimlik doğrulama — m.6 açık rıza.
5. 05Yaptırım, siyasi nüfuz ve olumsuz haber taraması sonucu: mevzuata uyum ve kulüp güvenliği — m.5/2-ç ve m.5/2-f.
6. 06Görsel kayıt ve konum (kanıt anındaki; yayında yalnızca şehir): görev doğrulama ve hile önleme — m.5/2-c ve m.5/2-f.
7. 07İşlem güvenliği (cihaz bütünlüğü, IP, denetim kaydı, filigran): hile ve sızıntı önleme — m.5/2-f ve m.5/2-ç.
8. 08Müşteri işlem (üyelik, satın alma kaydı, concierge talepleri): üyelik yönetimi ve muhasebe — m.5/2-c ve m.5/2-ç.
9. 09Sağlık verisi (yalnızca evet/hayır bilgisi, isteğe bağlı görevler): görev doğrulama — m.6 açık rıza.
10. 10Pazarlama izni (e-posta, SMS): kulüp haberleri — açık rıza ve İYS kaydı.

03

Toplama yöntemi

Verileriniz uygulama ve web başvuru formları, uygulama içi kamera, izin verirseniz cihaz konum servisleri, Apple ve RevenueCat ödeme bildirimleri, kimlik doğrulama sağlayıcısı, destek kanalı ve kulüp etkinlikleri aracılığıyla, kısmen otomatik kısmen otomatik olmayan yollarla toplanır.

04

Aktarım

Yurt içinde yalnızca hukuki zorunluluk hâlinde yetkili kamu kurumlarına aktarılır. Hizmetin sunulması için yurt dışındaki sağlayıcılara aktarılır: Supabase (Almanya, barındırma), Apple ve RevenueCat (ABD, satın alma ve bildirim), kimlik doğrulama sağlayıcısı, kanıt görseli analiz sağlayıcısı ve altyapı, hata kaydı, harita ve iletişim sağlayıcıları. Bu düzenli aktarımlar, yeterlilik kararı bulunmayan ülkeler için Kişisel Verileri Koruma Kurulu’nun standart sözleşmesiyle yapılır ve imzadan sonra 5 iş günü içinde Kurum’a bildirilir; açık rızanıza dayandırılmaz. Marka ortaklarına kişisel veri aktarılmaz.

05

Saklama

Veriler işleme amacının gerektirdiği süre ve mevzuattaki zamanaşımı süreleri boyunca saklanır, sonra silinir, yok edilir ya da anonim hâle getirilir. Özetle: ham konum ve orijinal kanıt karardan sonra 30 gün; kimlik görüntüleri yalnızca sağlayıcıda en fazla 30 gün; reddedilen başvuru 12 ay; ödeme kayıtları yasal süre.

06

Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, m.7 şartlarıyla silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle aleyhinize çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

07

Başvuru

Uygulama içinden (Ayarlar → Verimi iste) ya da kayıtlı e-posta adresinizden door@richlyme.com adresine yazarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.