Gizlilik Politikası

1. Topladığımız Bilgiler

Bir hesap oluşturduğunuzda, sipariş verdiğinizde, danışmanlık randevusu aldığınızda, bültenimize abone olduğunuzda veya bizimle iletişime geçtiğinizde bize doğrudan sağladığınız bilgileri topluyoruz. Bunlar şunları içerebilir:

• Ad, e-posta adresi, telefon numarası ve teslimat/fatura adresi
• Ödeme bilgileri (Stripe tarafından güvenli şekilde işlenir — kart numaralarını saklamıyoruz)
• Hesap kimlik bilgileri (kullanıcı adı ve şifrelenmiş şifre)
• Sipariş geçmişi, tercihler ve ürün değerlendirmeleri
• Bize gönderdiğiniz iletişimler (e-postalar, sohbet, hata raporları)
• Randevu detayları ve danışmanlık notları

Sitemizi ziyaret ettiğinizde belirli bilgileri de otomatik olarak topluyoruz:

• IP adresi, tarayıcı türü, işletim sistemi ve cihaz bilgileri
• Görüntülenen sayfalar, sitede geçirilen süre ve yönlendiren URL'ler
• Yaklaşık coğrafi konum (IP'den çıkarılan ülke/bölge)
• Çerez verileri ve yerel depolama değerleri (Bölüm 4'e bakın)

2. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanıyoruz:

• Ödeme ve teslimat dahil siparişlerinizi işlemek ve yerine getirmek
• Sipariş onayları, kargo güncellemeleri ve randevu hatırlatıcıları göndermek
• Müşteri desteği sağlamak ve sorularınıza yanıt vermek
• Promosyon e-postaları ve bültenler göndermek (onayınızla; istediğiniz zaman abonelikten çıkabilirsiniz)
• Alışveriş deneyiminizi kişiselleştirmek ve ilgili ürünler önermek
• Dolandırıcılığı tespit etmek ve platformumuzun güvenliğini korumak
• Yasal yükümlülüklere uymak ve şartlarımızı uygulamak
• Analitik yoluyla web sitemizi, ürünlerimizi ve hizmetlerimizi geliştirmek

Kişisel verilerinizi aşağıdaki yasal dayanaklar çerçevesinde işliyoruz: sözleşmenin ifası (siparişlerinizi yerine getirmek), meşru menfaatler (dolandırıcılık önleme, analitik, hizmet iyileştirme), yasal yükümlülük (vergi ve düzenleyici uyumluluk) ve rıza (pazarlama iletişimleri).

3. Bilgi Paylaşımı ve Üçüncü Taraflar

Kişisel bilgilerinizi satmıyoruz, kiralamıyoruz veya takas etmiyoruz. İşimizi yürütmemize yardımcı olan aşağıdaki hizmet sağlayıcı kategorileriyle verilerinizi paylaşabiliriz:

• Stripe — Ödeme işleme. Ödeme verileriniz doğrudan Stripe'a iletilir ve gizlilik politikalarına tabidir.
• Uber Direct — Uygun New Jersey adresleri için aynı gün teslimat hizmetleri.
• Twilio — SMS teslimat bildirimleri ve WhatsApp iletişimleri.
• Resend — İşlemsel e-posta teslimatı (sipariş onayları, randevu hatırlatıcıları).
• Supabase — Güvenli veritabanı barındırma ve dosya depolama.
• Railway — Bulut barındırma ve altyapı sağlayıcısı.

Ayrıca yasa tarafından gerekli kılındığında, yasal süreçlere yanıt olarak, Rivky Wigs ve diğerlerinin hak ve güvenliğini korumak için veya birleşme veya devralma gibi bir iş devri bağlamında bilgilerinizi ifşa edebiliriz.

4. Çerezler ve İzleme Teknolojileri

Sitemizdeki deneyiminizi geliştirmek için çerezler ve benzer teknolojiler (yerel depolama gibi) kullanıyoruz. Bunlar şunları içerir:

• Temel çerezler — Kimlik doğrulama oturumları ve sepet verileri dahil sitenin çalışması için gereklidir.
• Tercih çerezleri — Dil, para birimi ve görüntüleme tercihlerinizi hatırlar.
• Analitik çerezleri — Ziyaretçilerin sitemizle nasıl etkileşimde bulunduğunu anlamamıza yardımcı olur, böylece siteyi iyileştirebiliriz.

Tarayıcı ayarlarınız üzerinden çerezleri kontrol edebilirsiniz. Belirli çerezleri devre dışı bırakmak sitemizin işlevselliğini etkileyebilir. Çerez bannerimizi kabul ederek zorunlu olmayan çerezlerimizin kullanımına onay vermiş olursunuz.

5. Veri Saklama

Kişisel bilgilerinizi bu politikada açıklanan amaçları yerine getirmek, yasal yükümlülüklerimize uymak, anlaşmazlıkları çözmek ve sözleşmelerimizi uygulamak için gerekli olduğu sürece saklarız.

Hesap verileri hesabınız aktif olduğu sürece saklanır. Hesabınızı silerseniz, kişisel verilerinizi yasal veya düzenleyici amaçlarla saklamamız gereken veriler hariç (vergi uyumluluğu için sipariş kayıtları gibi, 7 yıla kadar saklanabilir) 30 gün içinde sileceğiz veya anonim hale getireceğiz.

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. Gizlilik Haklarınız

Bulunduğunuz yere bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

• Erişim — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edin.
• Düzeltme — Yanlış veya eksik verilerin düzeltilmesini talep edin.
• Silme — Kişisel verilerinizin silinmesini talep edin ("unutulma hakkı").
• Taşınabilirlik — Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alın.
• Kısıtlama — Belirli durumlarda verilerinizi nasıl işlediğimizi sınırlamamızı talep edin.
• İtiraz — Doğrudan pazarlama dahil meşru menfaatlere dayalı işlemeye itiraz edin.
• Rızayı geri çekme — İşlemenin rızaya dayandığı durumlarda (örn. pazarlama e-postalarından abonelik iptali) rızanızı istediğiniz zaman geri çekin.

AB/AEA sakinleri Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bu haklara sahiptir. Kaliforniya sakinleri Kaliforniya Tüketici Gizlilik Yasası (CCPA) kapsamında haklara sahiptir. Bu haklardan herhangi birini kullanmak için lütfen legal@rivkywigs.com adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz.

Gizlilik endişelerinizi yeterince ele almadığımıza inanıyorsanız, AB sakinleri yerel Veri Koruma Otoritelerine şikayette bulunma hakkına sahiptir.

7. Çocukların Gizliliği

Web sitemiz 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız, lütfen bizimle iletişime geçin ve derhal silme adımlarını atacağız.

8. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişim, kullanım, değiştirme veya ifşadan korumak için ticari açıdan makul teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Bunlar şifreli veri iletimi (HTTPS/TLS), şifrelenmiş parola depolama ve erişim kontrollerini içerir. Ancak internet üzerinden hiçbir iletim yöntemi %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz.