Informativa sulla privacy

Ultimo aggiornamento: 15 giugno 2026

1. Titolare del trattamento

La presente Informativa sulla privacy descrive come HairTry ("App", "noi", "ci", "nostro") raccoglie, utilizza, conserva e protegge i tuoi dati personali quando utilizzi la nostra applicazione mobile. Questa informativa è redatta in conformità alla Legge turca sulla protezione dei dati personali n. 6698 ("KVKK"), al Regolamento generale sulla protezione dei dati ("GDPR") ove applicabile e alle Apple App Store Review Guidelines.

Scaricando, installando o utilizzando HairTry, riconosci di aver letto e compreso questa Informativa sulla privacy.

2. Categorie di dati personali e trattamento

Trattiamo i dati personali sulla base di specifici fondamenti giuridici come indicato di seguito. Seguiamo i principi di minimizzazione dei dati e limitazione delle finalità.

3. Dati che NON raccogliamo

• Non raccogliamo il tuo nome, indirizzo email, numero di telefono o indirizzo fisico.
• Non raccogliamo dati di posizione (GPS, geolocalizzazione basata su IP).
• Non raccogliamo contatti o dati della rubrica.
• Non utilizziamo cookie o tecnologie di tracciamento web.
• Non raccogliamo identificatori pubblicitari (IDFA/GAID).
• Non utilizziamo le tue foto per addestrare modelli IA.
• Non raccogliamo dati biometrici, non effettuiamo riconoscimento facciale e non creiamo impronte facciali, modelli del volto o geometria del volto. Le foto che carichi vengono elaborate solo come immagini ordinarie per cambiare la tua acconciatura.

4. Come vengono trattate le tue foto

La trasparenza sul trattamento delle foto è importante per noi:

• Caricamento: Quando selezioni un'acconciatura, la tua foto viene caricata sul nostro server sicuro (Firebase Storage, crittografata in transito tramite HTTPS/TLS).
• Elaborazione IA: La tua foto viene inviata a un servizio IA di terze parti (Google Gemini o OpenAI GPT Image) insieme alla descrizione dell'acconciatura per generare un'anteprima. La foto viene utilizzata esclusivamente per questa singola richiesta di generazione.
• Conservazione: Le foto caricate e i risultati generati vengono conservati in Firebase Storage, associati al tuo ID utente anonimo.
• Nessun addestramento: In conformità ai termini di trattamento dei dati delle API a pagamento di questi fornitori, le tue foto non vengono utilizzate per addestrare i loro modelli di IA, e non le usiamo mai per pubblicità, profilazione o qualsiasi altro scopo diverso dalla fornitura dell'anteprima richiesta.
• Condivisione limitata: Le tue foto non vengono mai vendute, usate per pubblicità o rese pubblicamente accessibili. Vengono condivise solo con i fornitori di IA sopra indicati (Google Gemini o OpenAI) e unicamente per generare il risultato richiesto.

5. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti che possono trattare i tuoi dati nell'ambito della fornitura dell'App:

Non vendiamo, scambiamo o trasferiamo in altro modo i tuoi dati personali a terze parti, ad eccezione dei fornitori di servizi sopra elencati, che sono necessari per il funzionamento dell'App.

6. Trasferimenti internazionali di dati

I tuoi dati possono essere trasferiti e trattati in:

• Unione Europea: Servizi Firebase (regione: europe-west3 (Frankfurt, Germany)) — conservazione primaria dei dati
• Stati Uniti: Servizi di elaborazione IA (Google Gemini, OpenAI), RevenueCat, Firebase Analytics

Tali trasferimenti avvengono nel rispetto dell'articolo 9 della KVKK e, ove applicabile, del Capo V del GDPR. I fornitori di terze parti sopra elencati agiscono come responsabili del trattamento per nostro conto e sono contrattualmente tenuti (mediante accordi sul trattamento dei dati e Clausole contrattuali standard) a garantire lo stesso livello di protezione o un livello equivalente per i tuoi dati personali, come stabilito nella presente Informativa sulla privacy e richiesto dalla legge applicabile.

7. Sicurezza dei dati

Implementiamo misure tecniche e amministrative per proteggere i tuoi dati personali:

• Tutta la trasmissione dei dati utilizza la crittografia HTTPS/TLS.
• Firebase Storage e Firestore sono protetti da regole di autenticazione lato server — gli utenti possono accedere solo ai propri dati.
• Le operazioni lato server utilizzano Firebase Admin SDK con autorizzazioni limitate (principio del minimo privilegio).
• Nessun dato relativo a carte di pagamento transita mai sui nostri server — tutti i pagamenti sono elaborati da Apple App Store e Google Play Store.
• L'accesso ai sistemi di produzione è limitato e monitorato.

8. Conservazione ed eliminazione dei dati

• Account attivi: I dati vengono conservati finché utilizzi attivamente l'App.
• Account inattivi: Gli account senza attività per 90 giorni possono essere contrassegnati per l'eliminazione. I dati associati agli account inattivi vengono eliminati entro 30 giorni dalla segnalazione.
• Eliminazione dell'account: Puoi richiedere in qualsiasi momento l'eliminazione del tuo account e di tutti i dati associati contattandoci all'indirizzo sberk.bilgic@gmail.com. Elaboreremo la tua richiesta entro 30 giorni.
• Registri delle transazioni: I registri delle transazioni di abbonamento vengono conservati secondo quanto richiesto dalle leggi fiscali e commerciali applicabili.

9. I tuoi diritti ai sensi della KVKK (Articolo 11)

In qualità di interessato, hai i seguenti diritti relativi ai tuoi dati personali:

• a) Sapere se i tuoi dati personali sono in fase di trattamento;
• b) Richiedere informazioni sul trattamento se i tuoi dati sono stati trattati;
• c) Conoscere la finalità del trattamento e se i tuoi dati vengono utilizzati conformemente alla loro finalità;
• d) Conoscere le terze parti a cui sono stati trasferiti i tuoi dati personali, in patria o all'estero;
• e) Richiedere la rettifica dei tuoi dati personali se incompleti o inesatti;
• f) Richiedere la cancellazione o la distruzione dei tuoi dati personali alle condizioni previste dall'articolo 7 della KVKK;
• g) Richiedere la notifica della rettifica, cancellazione o distruzione alle terze parti a cui sono stati trasferiti i tuoi dati;
• h) Opporti a qualsiasi risultato a te sfavorevole derivante dall'analisi dei tuoi dati trattati esclusivamente tramite sistemi automatizzati;
• i) Richiedere il risarcimento per i danni derivanti dal trattamento illecito dei tuoi dati personali.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo sberk.bilgic@gmail.com con la tua richiesta. La tua richiesta deve essere esplicita e comprensibile e deve contenere informazioni identificative in modo che possiamo verificare la tua identità. Risponderemo entro 30 giorni dalla ricezione della tua richiesta, gratuitamente. Se la richiesta comporta costi aggiuntivi, potremmo addebitare una tariffa secondo il tariffario stabilito dal Personal Data Protection Board.

10. I tuoi diritti ai sensi del GDPR (ove applicabile)

Se ti trovi nello Spazio economico europeo (SEE), hai inoltre il diritto di:

• Accedere a una copia dei tuoi dati personali;
• Richiedere la portabilità dei dati in un formato leggibile da una macchina;
• Revocare il tuo consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basato sul consenso prima della sua revoca);
• Presentare un reclamo a un'autorità di controllo.

11. Privacy dei minori

HairTry non è rivolta a bambini di età inferiore a 13 anni (o 16 anni nel SEE). Non raccogliamo consapevolmente dati personali da bambini al di sotto di queste età. Se ritieni che abbiamo inavvertitamente raccolto dati da un minore, contattaci immediatamente e li elimineremo entro 48 ore.

12. Modifiche a questa informativa

Potremmo aggiornare di tanto in tanto questa Informativa sulla privacy. Se apportiamo modifiche sostanziali, te lo comunicheremo aggiornando la data di "Ultimo aggiornamento" in cima a questa pagina. Ti invitiamo a consultare periodicamente questa pagina. L'uso continuato dell'App dopo le modifiche costituisce accettazione dell'informativa aggiornata.

13. Contattaci