KVKK 隐私告知。

01

数据控制者

你的个人数据由运营 RichlyMe 俱乐部的公司（“俱乐部”）作为数据控制者处理。联系方式：door@richlyme.com。

02

数据、目的与法律依据

你的数据基于 KVKK 下的以下法律依据，为以下目的处理：

1. 01身份（姓名、出生日期、国籍）：评估申请、会籍协议、年龄核实——第 5/2-c 条（合同）、第 5/2-ç 条（法定义务）。
2. 02联系方式（手机号码、电子邮箱）：申请、邀请、通知与支持——第 5/2-c 条。
3. 03职业信息与社交链接：委员会审阅——第 5/2-c 条与第 5/2-f 条（正当利益）。
4. 04生物特征数据（活体自拍及与证件的人脸比对，在核实服务商处进行）：身份核实——第 6 条（明确同意）。
5. 05制裁、政治公众人物与负面新闻筛查结果：法律合规与俱乐部安全——第 5/2-ç 条与第 5/2-f 条。
6. 06图像与位置（拍摄证明的那一刻；只发布城市）：核实挑战与防范欺诈——第 5/2-c 条与第 5/2-f 条。
7. 07交易安全（设备完整性、IP、审计日志、水印）：防范欺诈与泄露——第 5/2-f 条与第 5/2-ç 条。
8. 08客户交易（会籍、购买记录、礼宾请求）：会籍管理与会计——第 5/2-c 条与第 5/2-ç 条。
9. 09健康数据（仅限是/否，自愿参与的挑战）：核实挑战——第 6 条（明确同意）。
10. 10营销许可（电子邮件、短信）：俱乐部消息——明确同意，并在土耳其商业电子信息管理系统（İYS）登记。

03

数据如何收集

通过应用与网站的申请表、应用内相机、你允许时的设备定位服务、Apple 与 RevenueCat 的付款通知、身份核实服务商、客服渠道以及俱乐部活动收集——部分以自动化方式，部分以非自动化方式。

04

传输

在土耳其境内，仅在法律要求时向有权的公共机关提供数据。为提供服务，数据会传输至境外的服务商：Supabase（德国，托管）、Apple 与 RevenueCat（美国，购买与通知）、身份核实服务商、证明图像分析服务商，以及基础设施、错误日志、地图和通讯服务商。对于未获充分性认定的国家，这些常规传输采用个人数据保护委员会的标准合同，并在签署后 5 个工作日内向个人数据保护局报备；不以你的同意为依据。不会向品牌合作方提供任何个人数据。

05

保存

数据在目的所需的期间以及法定时效期间内保存，之后予以删除、销毁或匿名化。简而言之：原始位置与证明原件，决定后 30 天；身份图像只在服务商处，最长 30 天；被拒绝的申请，12 个月；付款记录，法定期限。

06

你的权利

依据 KVKK 第 11 条，你有权：了解你的数据是否被处理，并要求获取相关信息；了解处理目的及是否按目的使用；知悉数据被传输给的第三方；数据不完整或有误时要求更正，并依第 7 条要求删除或销毁；要求将上述处理通知数据接收方；对完全由自动化分析得出的、对你不利的结果提出异议；以及就非法处理造成的损害要求赔偿。

07

如何提出申请

在应用内（设置 → 申请我的数据），或从你登记的电子邮箱写信至 door@richlyme.com。申请将免费处理，最迟在 30 天内答复。如你认为答复不充分，可以向个人数据保护委员会投诉。