Privacybeleid

Laatst bijgewerkt: 15 juni 2026

1. Verwerkingsverantwoordelijke

Dit Privacybeleid beschrijft hoe HairTry ("App", "wij", "ons", "onze") je persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer je onze mobiele applicatie gebruikt. Dit beleid is opgesteld in overeenstemming met de Turkse Wet bescherming persoonsgegevens nr. 6698 ("KVKK"), de Algemene Verordening Gegevensbescherming ("GDPR") waar van toepassing, en de Apple App Store Review Guidelines.

Door HairTry te downloaden, te installeren of te gebruiken, erken je dat je dit Privacybeleid hebt gelezen en begrepen.

2. Categorieën persoonsgegevens en verwerking

Wij verwerken persoonsgegevens onder specifieke wettelijke grondslagen zoals hieronder beschreven. Wij volgen de principes van dataminimalisatie en doelbinding.

3. Gegevens die wij NIET verzamelen

• Wij verzamelen geen naam, e-mailadres, telefoonnummer of fysiek adres.
• Wij verzamelen geen locatiegegevens (GPS, op IP gebaseerde geolocatie).
• Wij verzamelen geen contacten of adresboekgegevens.
• Wij gebruiken geen cookies of webtrackingtechnologieën.
• Wij verzamelen geen reclame-identifiers (IDFA/GAID).
• Wij gebruiken je foto's niet om AI-modellen te trainen.
• We verzamelen geen biometrische gegevens, voeren geen gezichtsherkenning uit en maken geen gezichtsafdrukken, gezichtssjablonen of gezichtsgeometrie aan. De foto's die je uploadt worden alleen als gewone afbeeldingen verwerkt om je kapsel te veranderen.

4. Hoe je foto's worden verwerkt

Transparantie over fotoverwerking is belangrijk voor ons:

• Upload: Wanneer je een kapsel selecteert, wordt je foto naar onze beveiligde server geüpload (Firebase Storage, versleuteld tijdens verzending via HTTPS/TLS).
• AI-verwerking: Je foto wordt samen met de kapselbeschrijving naar een AI-dienst van derden gestuurd (Google Gemini of OpenAI GPT Image) om een preview te genereren. De foto wordt uitsluitend voor dit ene generatieverzoek gebruikt.
• Opslag: Je geüploade foto's en gegenereerde resultaten worden opgeslagen in Firebase Storage, gekoppeld aan je anonieme gebruikers-ID.
• Geen training: Conform de gegevensverwerkingsvoorwaarden van de betaalde API's van deze aanbieders worden je foto's niet gebruikt om hun AI-modellen te trainen, en we gebruiken ze nooit voor reclame, profilering of enig ander doel dan het leveren van de door jou gevraagde kapselpreview.
• Beperkte deling: Je foto's worden nooit verkocht, voor reclame gebruikt of openbaar toegankelijk gemaakt. Ze worden uitsluitend gedeeld met de hierboven genoemde AI-aanbieders (Google Gemini of OpenAI), en alleen om het door jou gevraagde kapselresultaat te genereren.

5. Diensten van derden

Wij gebruiken de volgende diensten van derden die je gegevens kunnen verwerken tijdens het leveren van de App:

Wij verkopen, ruilen of dragen je persoonsgegevens niet over aan derden, behalve aan de hierboven genoemde dienstverleners, die noodzakelijk zijn voor de werking van de App.

6. Internationale gegevensoverdrachten

Je gegevens kunnen worden overgedragen aan en verwerkt in:

• Europese Unie: Firebase-diensten (regio: europe-west3 (Frankfurt, Germany)) — primaire gegevensopslag
• Verenigde Staten: AI-verwerkingsdiensten (Google Gemini, OpenAI), RevenueCat, Firebase Analytics

Deze overdrachten gebeuren in overeenstemming met KVKK Artikel 9 en, waar van toepassing, GDPR Hoofdstuk V. De hierboven genoemde derden treden op als verwerkers namens ons en zijn contractueel verplicht (via verwerkersovereenkomsten en Standard Contractual Clauses) om hetzelfde of een gelijkwaardig beschermingsniveau voor je persoonsgegevens te bieden als uiteengezet in dit Privacybeleid en vereist door de toepasselijke wetgeving.

7. Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen om je persoonsgegevens te beschermen:

• Alle gegevensoverdracht gebruikt HTTPS/TLS-versleuteling.
• Firebase Storage en Firestore zijn beveiligd met server-side authenticatieregels — gebruikers hebben alleen toegang tot hun eigen gegevens.
• Server-side operaties gebruiken de Firebase Admin SDK met beperkte rechten (principe van de minste rechten).
• Er komen nooit betaalkaartgegevens op onze servers — alle betalingen worden verwerkt door de Apple App Store en Google Play Store.
• Toegang tot productiesystemen is beperkt en wordt gemonitord.

8. Bewaartermijn en verwijdering van gegevens

• Actieve accounts: Gegevens worden bewaard zolang je de App actief gebruikt.
• Inactieve accounts: Accounts zonder activiteit gedurende 90 dagen kunnen worden gemarkeerd voor verwijdering. Gegevens van inactieve accounts worden binnen 30 dagen na markering verwijderd.
• Accountverwijdering: Je kunt op elk moment verwijdering van je account en alle bijbehorende gegevens aanvragen door contact met ons op te nemen via sberk.bilgic@gmail.com. Wij verwerken je verzoek binnen 30 dagen.
• Transactiegegevens: Transactiegegevens van abonnementen worden bewaard zoals vereist door toepasselijke fiscale en handelswetgeving.

9. Je rechten onder KVKK (Artikel 11)

Als betrokkene heb je de volgende rechten met betrekking tot je persoonsgegevens:

• a) Weten of je persoonsgegevens worden verwerkt;
• b) Informatie aanvragen over de verwerking als je gegevens zijn verwerkt;
• c) Het doel van de verwerking kennen en of je gegevens overeenkomstig dat doel worden gebruikt;
• d) Weten aan welke derden je persoonsgegevens, in binnen- of buitenland, worden doorgegeven;
• e) Rectificatie van je persoonsgegevens vragen indien deze onvolledig of onjuist zijn;
• f) Verwijdering of vernietiging van je persoonsgegevens vragen onder de voorwaarden van Artikel 7 KVKK;
• g) Verzoeken dat rectificatie, verwijdering of vernietiging wordt gemeld aan derden aan wie je gegevens zijn doorgegeven;
• h) Bezwaar maken tegen een voor jou nadelig resultaat dat uitsluitend voortvloeit uit de analyse van je verwerkte gegevens door geautomatiseerde systemen;
• i) Schadevergoeding eisen voor schade die voortvloeit uit onrechtmatige verwerking van je persoonsgegevens.

Om een van deze rechten uit te oefenen, neem contact met ons op via sberk.bilgic@gmail.com met je verzoek. Je verzoek moet expliciet en begrijpelijk zijn en identiteitsgegevens bevatten zodat wij je identiteit kunnen verifiëren. Wij reageren binnen 30 dagen na ontvangst van je verzoek, kosteloos. Als het verzoek extra kosten vereist, kunnen wij een vergoeding in rekening brengen volgens het tarief dat is vastgesteld door de Personal Data Protection Board.

10. Je rechten onder GDPR (waar van toepassing)

Als je in de Europese Economische Ruimte (EER) bevindt, heb je daarnaast het recht om:

• Een kopie van je persoonsgegevens in te zien;
• Dataportabiliteit in een machine-leesbaar formaat aan te vragen;
• Je toestemming op elk moment in te trekken (zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking);
• Een klacht in te dienen bij een toezichthoudende autoriteit.

11. Privacy van kinderen

HairTry is niet gericht op kinderen onder de 13 (of onder de 16 in de EER). Wij verzamelen niet bewust persoonsgegevens van kinderen onder deze leeftijden. Als je denkt dat wij onbedoeld gegevens van een kind hebben verzameld, neem dan direct contact met ons op en wij verwijderen deze binnen 48 uur.

12. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen brengen wij je op de hoogte door de datum "Laatst bijgewerkt" bovenaan deze pagina aan te passen. Wij raden je aan deze pagina regelmatig te raadplegen. Voortgezet gebruik van de App na wijzigingen geldt als acceptatie van het bijgewerkte beleid.

13. Contact