הגרסה האנגלית של המסמכים המשפטיים היא הגרסה המחייבת מבחינה משפטית.

מדיניות פרטיות

עודכן לאחרונה: 15 ביוני 2026

1. בעל השליטה במידע

בעל השליטה במידע: Serkan Berk Bilgiç (עסק יחיד)

כתובת: Barbaros Mah. Lale Sk. Ağaoğlu My Office Kapı No:2 Daire No:13, Ataşehir/İstanbul, Turkey

מדיניות פרטיות זו מתארת כיצד HairTry ("האפליקציה", "אנחנו", "אותנו", "שלנו") אוספת, משתמשת, שומרת ומגנה על המידע האישי שלכם בעת השימוש באפליקציה הסלולרית שלנו. מדיניות זו ערוכה בהתאם לחוק הגנת המידע האישי של טורקיה מספר 6698 ("KVKK"), ל-General Data Protection Regulation ("GDPR") במקום שבו רלוונטי, ול-Apple App Store Review Guidelines.

בהורדה, התקנה או שימוש ב-HairTry, אתם מאשרים שקראתם והבנתם מדיניות פרטיות זו.

2. קטגוריות של מידע אישי ועיבוד

אנחנו מעבדים מידע אישי בהתאם לבסיסים חוקיים ספציפיים כמפורט להלן. אנחנו פועלים לפי עקרונות מזעור הנתונים והגבלת המטרה.

קטגוריית מידע	סוגי מידע	מטרה	בסיס חוקי (KVKK)
זהות	מזהה משתמש אנונימי (Firebase Auth)	קישור היצירות שלכם למכשיר, ניהול החשבון שלכם	ביצוע חוזה (סעיף 5/2-c)
מידע ויזואלי	תמונות (סלפי) שאתם מעלים	יצירת תספורת ב-AI — התמונה שלכם נשלחת לשירותי AI (Google Gemini, OpenAI) אך ורק לצורך יצירת תצוגה מקדימה של התספורת	הסכמה מפורשת (סעיף 5/1); ביצוע חוזה (סעיף 5/2-c)
עסקאות	סטטוס מנוי, יתרת קרדיטים, היסטוריית רכישות	ניהול המנוי שלכם, עיבוד קרדיטים, אספקת פיצ'רים בתשלום	ביצוע חוזה (סעיף 5/2-c)
טכני	סוג מכשיר, גרסת מערכת הפעלה, גרסת אפליקציה, דוחות קריסה	יציבות האפליקציה, דיבאג, ניטור ביצועים	אינטרס לגיטימי (סעיף 5/2-f)
שימוש	בחירות תספורת, היסטוריית יצירות, נתוני סשן	אספקת השירות, שיפור חוויית המשתמש	ביצוע חוזה (סעיף 5/2-c); אינטרס לגיטימי (סעיף 5/2-f)

3. מידע שאנחנו לא אוספים

אנחנו לא אוספים את השם שלכם, כתובת המייל, מספר הטלפון או הכתובת הפיזית.
אנחנו לא אוספים נתוני מיקום (GPS, מיקום מבוסס IP).
אנחנו לא אוספים אנשי קשר או מידע מספר הטלפונים.
אנחנו לא משתמשים בעוגיות או בטכנולוגיות מעקב אינטרנטיות.
אנחנו לא אוספים מזהי פרסום (IDFA/GAID).
אנחנו לא משתמשים בתמונות שלכם לאימון מודלי AI.
אנחנו לא אוספים נתונים ביומטריים, לא מבצעים זיהוי פנים ולא יוצרים טביעות פנים, תבניות פנים או גאומטריית פנים. התמונות שאתה מעלה מעובדות רק כתמונות רגילות כדי לשנות את התסרוקת שלך.

4. כיצד התמונות שלכם מעובדות

שקיפות לגבי עיבוד תמונות חשובה לנו:

העלאה: כשאתם בוחרים תספורת, התמונה שלכם מועלית לשרת המאובטח שלנו (Firebase Storage, מוצפנת במעבר באמצעות HTTPS/TLS).
עיבוד AI: התמונה שלכם נשלחת לשירות AI של צד שלישי (Google Gemini או OpenAI GPT Image) יחד עם תיאור התספורת כדי ליצור תצוגה מקדימה. התמונה משמשת אך ורק לבקשת יצירה בודדת זו.
אחסון: התמונות שאתם מעלים והתוצאות הנוצרות נשמרות ב-Firebase Storage, מקושרות למזהה המשתמש האנונימי שלכם.
אין אימון: בהתאם לתנאי עיבוד הנתונים של ממשקי ה-API בתשלום של ספקים אלה, התמונות שלכם אינן משמשות לאימון מודלי ה-AI שלהם, ואנו לעולם לא משתמשים בהן לפרסום, יצירת פרופילים או כל מטרה אחרת מלבד אספקת תצוגת התספורת שביקשתם.
שיתוף מוגבל: התמונות שלכם לעולם לא נמכרות, משמשות לפרסום או הופכות לזמינות לציבור. הן משותפות רק עם ספקי ה-AI המפורטים לעיל (Google Gemini או OpenAI), ורק כדי ליצור את תוצאת התספורת שביקשתם.

5. שירותי צד שלישי

אנחנו משתמשים בשירותי צד שלישי הבאים שעשויים לעבד את המידע שלכם במהלך אספקת האפליקציה:

שירות	ספק	מטרה	מידע מעובד	מדיניות פרטיות
Firebase Auth, Firestore, Storage	Google LLC (ארה"ב)	אימות, מסד נתונים, אחסון קבצים	מזהה אנונימי, תמונות, נתוני יצירה	קישור
Firebase Analytics / Crashlytics	Google LLC (ארה"ב)	אנליטיקה, דיווח קריסות	מידע מכשיר, יומני קריסה, אירועי שימוש	קישור
Gemini AI	Google LLC (ארה"ב)	יצירת תמונת תספורת ב-AI	תמונה שהועלתה, פרומפט תספורת	קישור
GPT Image	OpenAI Inc. (ארה"ב)	יצירת תמונת תספורת ב-AI (פרימיום)	תמונה שהועלתה, פרומפט תספורת	קישור
RevenueCat	RevenueCat Inc. (ארה"ב)	ניהול מנויים ותשלומים	מזהה אנונימי, סטטוס מנוי, אירועי רכישה	קישור

אנחנו לא מוכרים, סוחרים או מעבירים בדרך אחרת את המידע האישי שלכם לצדדים שלישיים, למעט ספקי השירות הרשומים לעיל, הנחוצים לתפעול האפליקציה.

6. העברות מידע בינלאומיות

המידע שלכם עשוי להיות מועבר ומעובד ב:

האיחוד האירופי: שירותי Firebase (אזור: europe-west3, Frankfurt, Germany) — אחסון נתונים ראשי
ארצות הברית: שירותי עיבוד AI (Google Gemini, OpenAI), RevenueCat, Firebase Analytics

העברות אלו מתבצעות בהתאם לסעיף 9 של KVKK, ובמקום שבו רלוונטי, פרק V של GDPR. ספקי הצד השלישי הרשומים לעיל פועלים כמעבדי נתונים מטעמנו ומחויבים חוזית (באמצעות הסכמי עיבוד נתונים ו-Standard Contractual Clauses) לספק רמת הגנה זהה או שווה לנתונים האישיים שלכם כפי שנקבע במדיניות פרטיות זו וכנדרש על פי הדין החל.

7. אבטחת מידע

אנחנו מיישמים אמצעים טכניים ומנהליים כדי להגן על המידע האישי שלכם:

כל שידור הנתונים משתמש בהצפנת HTTPS/TLS.
Firebase Storage ו-Firestore מאובטחים בכללי אימות בצד השרת — משתמשים יכולים לגשת רק למידע שלהם.
פעולות בצד השרת משתמשות ב-Firebase Admin SDK עם הרשאות מוגבלות (עיקרון ההרשאה המינימלית).
שום מידע של כרטיסי תשלום לא מגיע לשרתים שלנו — כל התשלומים מעובדים על ידי Apple App Store ו-Google Play Store.
הגישה למערכות הייצור מוגבלת ומנוטרת.

8. שמירת מידע ומחיקתו

חשבונות פעילים: המידע נשמר כל עוד אתם משתמשים פעיל באפליקציה.
חשבונות לא פעילים: חשבונות ללא פעילות במשך 90 יום עשויים להיות מסומנים למחיקה. מידע המקושר לחשבונות לא פעילים נמחק תוך 30 יום מהסימון.
מחיקת חשבון: אתם רשאים לבקש מחיקה של החשבון שלכם וכל המידע המקושר אליו בכל זמן על ידי פנייה אלינו ב-sberk.bilgic@gmail.com. נטפל בבקשתכם תוך 30 יום.
רישומי עסקאות: רישומי עסקאות מנוי נשמרים כנדרש בחוק המס והמסחר החל.

9. הזכויות שלכם תחת KVKK (סעיף 11)

כנושאי מידע, יש לכם את הזכויות הבאות לגבי המידע האישי שלכם:

א) ללמוד אם המידע האישי שלכם מעובד;
ב) לבקש מידע על העיבוד אם המידע שלכם עובד;
ג) ללמוד את מטרת העיבוד והאם המידע שלכם משמש בהתאם למטרתו;
ד) להכיר את הצדדים השלישיים שאליהם המידע האישי שלכם מועבר, בארץ או בחו"ל;
ה) לבקש תיקון של המידע האישי שלכם אם הוא לא שלם או לא מדויק;
ו) לבקש מחיקה או השמדה של המידע האישי שלכם בתנאים שנקבעו בסעיף 7 של KVKK;
ז) לבקש הודעה על תיקון, מחיקה או השמדה לצדדים שלישיים שאליהם המידע שלכם הועבר;
ח) להתנגד לכל תוצאה שמזיקה לכם הנובעת מניתוח המידע המעובד שלכם באופן בלעדי על ידי מערכות אוטומטיות;
ט) לתבוע פיצוי על נזקים הנובעים מעיבוד לא חוקי של המידע האישי שלכם.

למימוש כל אחת מהזכויות הללו, אנא פנו אלינו ב-sberk.bilgic@gmail.com עם הבקשה שלכם. הבקשה שלכם חייבת להיות מפורשת ומובנת, וצריכה להכיל מידע זיהוי כדי שנוכל לאמת את זהותכם. נשיב תוך 30 יום מקבלת בקשתכם, ללא תשלום. אם הבקשה דורשת עלויות נוספות, אנחנו עשויים לחייב בהתאם לתעריף שנקבע על ידי המועצה להגנת המידע האישי.

10. הזכויות שלכם תחת GDPR (במקום שבו רלוונטי)

אם אתם נמצאים באזור הכלכלי האירופי (EEA), יש לכם בנוסף את הזכות:

לגשת לעותק של המידע האישי שלכם;
לבקש נשיאת מידע בפורמט הניתן לקריאה במכונה;
למשוך את הסכמתכם בכל זמן (מבלי להשפיע על חוקיות העיבוד שהתבסס על הסכמה לפני משיכתה);
להגיש תלונה לרשות הפיקוח.

11. פרטיות ילדים

HairTry אינה מיועדת לילדים מתחת לגיל 13 (או מתחת לגיל 16 ב-EEA). אנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגילאים אלה. אם אתם סבורים שאספנו בטעות מידע מילד, אנא פנו אלינו מיד ונמחק אותו תוך 48 שעות.

12. שינויים במדיניות זו

אנחנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. אם נבצע שינויים מהותיים, נודיע לכם על ידי עדכון תאריך "עודכן לאחרונה" בראש דף זה. אנחנו ממליצים שתסקרו דף זה מעת לעת. המשך השימוש באפליקציה לאחר שינויים מהווה הסכמה למדיניות המעודכנת.

13. צרו קשר

בעל השליטה במידע: Serkan Berk Bilgiç

אימייל: sberk.bilgic@gmail.com

כתובת: Barbaros Mah. Lale Sk. Ağaoğlu My Office Kapı No:2 Daire No:13, Ataşehir/İstanbul, Turkey