Az veri, kısa süre, açık gerekçe.

01

Veri sorumlusu

Veri sorumlusu richmeapp kulübünü işleten şirkettir. Gizlilikle ilgili her soru için: door@richlyme.com. KVKK, GDPR ve Birleşik Arap Emirlikleri veri koruma kanununu birlikte gözetiriz; aralarında fark olduğunda en koruyucu olanı uygularız.

02

Kısaca sözümüz

Altı temel söz:

1. 01Kanıtın 24 saat gecikmeyle ve yalnızca şehir düzeyinde görünür; tam konumun hiçbir zaman gösterilmez.
2. 02Herkese açık paylaşım yoktur. Liste’de görünmek ayrı onayına bağlıdır.
3. 03Ham konumu ve orijinal fotoğrafı karar verildikten 30 gün sonra sileriz.
4. 04Kimlik belgeni ve canlılık selfie’ni biz tutmayız; yalnızca doğrulama sağlayıcısı kısa süre tutar.
5. 05Verini satmayız, reklam için kullanmayız, markalarla paylaşmayız.
6. 06Mesajların uçtan uca şifrelidir; içeriğini okuyamayız. Kimin kiminle ne zaman konuştuğu bilgisi bizdedir. Destek konuşmaları şifreli değildir.

03

Topladıklarımız ve nedenleri

Her veriyi bir amaç için ve bir hukuki sebebe dayanarak işleriz:

1. 01Başvuru (ad, telefon, e-posta, şehir, meslek, sosyal medya bağlantısı, “neden sen”, davet kodu): komite değerlendirmesi; sözleşmenin kurulması.
2. 02Kimlik doğrulaması (belge ve canlılık sağlayıcıda; bizde yalnızca sonuç, yaş eşiği, uyruk ve tarih): kimlik ve “bir kişi, bir hesap”; biyometri için açık rıza.
3. 03Yaptırım ve itibar taraması sonucu: mevzuata uyum ve kulüp güvenliği.
4. 04Profil ve üyelik (görünen ad, şehir, katman, kefil, satın alma kaydı): hizmetin sunulması ve vergi yükümlülükleri.
5. 05Kanıt (fotoğraf, video, konum, zaman, cihaz bütünlüğü, fiş ya da biniş kartı): görev doğrulama ve hile önleme.
6. 06Sağlık görevleri (yalnızca “randevu var/yok” gibi evet/hayır bilgisi): isteğe bağlı, açık rızayla.
7. 07Güvenlik (şikâyet, engelleme, denetim kaydı, ekran görüntüsü girişimi): taciz, sızıntı ve hileye karşı koruma.
8. 08Teknik (hata kaydı, rastgele kimlikli kullanım ölçümü, bildirim adresi): hizmetin çalışması.

04

Toplamadıklarımız

Servet belgesi, kart bilgisi (Apple’da kalır), rehberin, arka planda konum, yüz tanıma şablonu ve tıbbi belge toplamayız.

05

Otomatik kararlar ve yaş

Düşük riskli gündelik kanıtları yapay zekâ destekli sistem onaylayabilir. Ret ve hile kararlarını ve bütün yaptırımları insanlar verir; otomatik bir karara itiraz edip insan incelemesi isteyebilirsin. Uygulama 18 yaş altına kapalıdır; kulübe başvuru yaşı 21’dir ve kimlik doğrulamasıyla teyit edilir.

06

Kimlerle paylaşıyoruz

Yalnızca hizmeti sunmamıza yardım eden sağlayıcılarla ve yalnızca gerektiği kadar: barındırma ve veritabanı (Supabase, AB – Frankfurt), satın alma ve bildirim (Apple, RevenueCat), kimlik doğrulama ve tarama sağlayıcısı, kanıt görselinin analizi (konumsuz ve meta verisiz; saklamaz, eğitimde kullanmaz), web sitesi barındırma, hata kaydı ve kullanım ölçümü (kişisel veriden ayıklanmış), harita, SMS ve e-posta. Concierge partnerleri rezervasyon için gereken bilgiyi kendi sorumluluklarında işler. Marka ortaklarına yalnızca toplam ve anonim sayılar gider.

07

Yurt dışına aktarım

Verilerin ana olarak AB’de tutulur; ABD’deki sağlayıcılara (Apple, RevenueCat) aktarım yapılır. Türkiye’deki üyeler için düzenli aktarımlar Kişisel Verileri Koruma Kurulu’nun standart sözleşmesiyle yapılır ve açık rızaya dayandırılmaz. AB’deki üyeler için AB standart sözleşme hükümleri ya da AB–ABD Veri Gizliliği Çerçevesi, Emirlikler’deki üyeler için yerel kanunun aktarım kuralları uygulanır.

08

Ne kadar saklıyoruz

Silme işlerini her gece çalışan otomatik bir görev yapar; depodaki dosyalar da silinir.

1. 01Reddedilen başvuru: 12 ay. Bekleme listesindeki dosya 6 ay sonra yeniden değerlendirilir.
2. 02Kimlik belgesi ve canlılık selfie’si: yalnızca doğrulama sağlayıcısında, en fazla 30 gün.
3. 03Ham konum, orijinal fotoğraf ve meta veri: karardan sonra 30 gün; ardından yalnızca şehir düzeyinde bir doğrulama özeti kalır.
4. 04Hile ya da şikâyet dosyasının delilleri: dosya kapanana kadar, en fazla birkaç yıl; hesap silinse de korunur.
5. 05Kanıtın yayın kopyası: üyelik süresince; üyelik bitince 12 ay görünmez arşiv, sonra silinir.
6. 06Ödeme kayıtları: yasal saklama süresince.

09

Hesabını silmek

Uygulamada Ayarlar → Verilerin → Hesabı sil, ya da web’deki hesap silme sayfası. Hesap hemen kapanır, 30 gün içinde geri alınabilir, sonra kalıcı olarak silinir. Profil, kanıtlar ve dosyalar silinir; başkalarıyla yaşanmış kayıtlar “silinmiş üye” olarak kalır; ödeme kayıtları, açık hile ya da şikâyet dosyaları ve ihraç kaydı yasal süre boyunca kilitli tutulur. Yeniden başvuruyu engellemek için e-posta, telefon ve belge numarasının yalnızca geri çevrilemez bir özeti kalır.

10

Hakların

Verine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik, otomatik karara itiraz ve rızanı istediğin an geri alma hakkın var (KVKK m.11, GDPR m.15–22). Uygulamada Ayarlar → Verimi iste, ya da door@richlyme.com. En geç 30 gün içinde yanıt veririz. Yetkili veri koruma makamına şikâyet hakkın saklıdır.

11

Güvenlik

Kanıt orijinalleri yalnızca doğrulama servisinin okuyabildiği ayrı bir depoda durur. Yayın kopyası meta verisiz yeniden üretilir; görüntü bağlantıları kısa süreli, her izleyiciye özel görünmez işaretlidir. İnceleyici yalnızca kendisine atanan kanıtı görür; ham koordinat ikinci bir yöneticinin onayı olmadan açılmaz ve her erişim kayda geçer. Kilit ekranı bildirimleri varsayılan olarak içeriksizdir. Bir veri ihlalinde yetkili makama 72 saat içinde bildirim yapar, etkilenen üyelere gecikmeden haber veririz.

12

Çerezler

Web sitesinde reklam ya da izleme çerezi yoktur. Yalnızca dil tercihini hatırlayan zorunlu bir çerez kullanılır.

13

Resmî makamlar ve değişiklikler

Yalnızca geçerli hukuki karara dayanan taleplere, en dar kapsamda yanıt veririz; yasak yoksa seni bilgilendiririz. Esaslı değişiklikleri en az 30 gün önce uygulamada bildiririz.