הודעת פרטיות
הודעת Tecrübe בנושא הגנת מידע לפי KVKK הטורקי, GDPR וכללי הגנת מידע גלובליים נוספים.
תוכן עניינים
1. בעל השליטה במידע ותחולה
בעל השליטה במידע: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. יצירת קשר: kahraman@kahraman.com.
הודעת פרטיות זו נוסחה לפי החוק הטורקי מס׳ 6698 (״KVKK״), הודעות רלוונטיות, GDPR/UK GDPR ומשטרי הגנת מידע חלים אחרים.
תחולה: מבקרים באתר, משתמשי חשבון, מתעניינים, פונים לתמיכה, רשומות אירועים/תקשורת ואנשים אחרים שהמידע נוגע להם דרך השירות.
2. קטגוריות של מידע אישי
זהות: שם; מזהים לאומיים/מזהי מס רק כאשר נדרש לחיוב או לפי דין.
יצירת קשר: דוא״ל, טלפון, כתובת, חברה, תפקיד, מדינה.
עסקאות לקוח: חשבון, מנוי, חשבונית, תמיכה, רישומי שימוש בקמפיינים, באוטומציה, ב-CRM ובסביבת העבודה.
ערוצי פנייה יזומה: יומני דוא״ל, SMS, WhatsApp, הודעות ישירות (DM) וקול, הקלטות ותמלולים של שיחות (אם הופעלו), רשימות לידים ונמענים.
מותג ונכסים: ערכת מותג, קריאייטיבים ומטא-דאטה של מדיה שהועלתה.
מדידה: אירועי פיקסל, CAPI ואירועים מצד השרת, וכן אותות הסכמה.
שיווק: הסכמה או הסרה (opt-out), העדפות ואינטראקציות עם קמפיינים, ככל שרלוונטי.
אבטחה: IP, יומנים, מכשיר ודפדפן, עוגיות, הפעלות, אירועי אבטחה.
כספים: פריטי חשבונית, סטטוס תשלום; נתוני כרטיס מעובדים על ידי ספקי התשלום.
אודיו וחזותי: הקלטות תמיכה או מדיה שהעליתם, אם קיימות, בכפוף למטרה.
3. שיטות האיסוף
מידע עשוי להיאסף באופן אוטומטי, מלא או חלקי, באמצעות טפסים באתר, הרשמה, עוגיות, יומנים, ערוצי תמיכה, תשתית תשלום, ממשקי API של צדדים שלישיים מחוברים, תגי מדידה ומקורות ציבוריים שהושגו כדין.
4. מטרות
כריתת החוזה וביצועו; אספקת השירות דרך המרכזים הגדרה–פעולה; ניהול תפקידים בחשבון ובסביבת העבודה; הפעלת כלי קמפיינים, אוטומציה, פנייה יזומה ו-CRM; תמיכה; חיוב; אבטחה; מניעת שימוש לרעה; נתיבי ביקורת; חובות משפטיות; שיפור המוצר וניתוחים מכוח אינטרס לגיטימי.
ככל שהדבר מבוסס על הסכמה: תקשורת אינפורמטיבית ושיווקית.
איננו מתכוונים לתת התחייבות לתוצאות ואף לא לקבל החלטות אוטומטיות בלבד בעלות השפעה משפטית.
5. בסיסים משפטיים
KVKK סעיפים 5–6: הסדרה בחוק, חוזה, חובה משפטית, מידע שנושא המידע פרסם בעצמו, ייסוד, מימוש או הגנה על זכויות, אינטרסים לגיטימיים, הסכמה מפורשת.
GDPR סעיף 6 (האזור הכלכלי האירופי/הממלכה המאוחדת): חוזה, חובה משפטית, אינטרסים לגיטימיים, הסכמה ובסיסים אחרים, ככל שהם חלים. מידע רגיש במיוחד אינו מעובד כברירת מחדל.
6. העברות והעברות בינלאומיות
הנמענים עשויים לכלול ספקי אירוח, CDN ואבטחה, תשלום, הודעות, אנליטיקה, אימות ומודעות או רשתות חברתיות, רשויות מוסמכות וכן צדדים לעסקאות תאגידיות בכפוף לסודיות.
העברות בינלאומיות נשענות על KVKK סעיף 9, סעיפים חוזיים סטנדרטיים של GDPR, UK-IDTA/Addendum ואמצעים משלימים. אספקת SaaS גלובלית עשויה לחייב העברות.
העברות לחשבונות שחיברתם מתבצעות בהתאם להוראותיכם ולתנאי הפלטפורמות.
לספקי הבינה המלאכותית (OpenAI, L.L.C. ובמקרים שבהם נעשה בו שימוש גם Anthropic PBC; ארה״ב) נשלח רק התוכן הדרוש לביצוע המשימה שהתבקשה: פרופיל המותג, הקשר הקמפיין, וכאשר מתבקשת טיוטת תשובה, גם טקסט ההודעה הרלוונטית. השמות, מספרי הטלפון וכתובות הדוא״ל של הלקוחות שלכם מוסווים לפני השליחה (למשל ״לקוח #ab12cd״, ״+90 5 * **12״), ופרטי קשר או זיהוי המופיעים בטקסט ההודעה מוסווים באותו אופן. זוהי העברה בינלאומית המתבצעת במסגרת אמצעי ההגנה של סעיף 9 ל-KVKK ושל פרק V ב-GDPR.
הנמענים שאליהם מועבר מידע אישי מפורטים אחד לאחד בסעיף 9 של מדיניות הפרטיות, עם שם, מטרה, מדינת עיבוד וקטגוריית מידע. הנמענים הדרושים לפעולת השירות הם: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (מרכז נתונים ואירוח שרתים); שירות הדואר של השרת עצמו (SMTP, באותו אירוח). האחרים (ספקי בינה מלאכותית, פלטפורמות הפרסום וההודעות שאתם מחברים, ספקי כניסה) מקבלים מידע רק כאשר אתם משתמשים בתכונה הרלוונטית.
7. שמירה
הגבלה למטרה, ובנוסף שמירה לצורכי מסחר ומס, תקופות התיישנות וצורכי יומני אבטחה. לאחר מכן מחיקה, השמדה או אנונימיזציה.
שמירת מידע הלקוחות כפופה גם לחוזה החשבון ולהוראותיכם; לאחר סיום ההתקשרות הוא ינוקה בתוך פרק זמן טכני סביר (בכפוף לחובות שבדין).
תקופות מחיקה אוטומטית: רשומות של הפעלות שבוטלו או שפג תוקפן – 30 ימים; רשומות של איפוס סיסמה, אימות דוא״ל והרשאה – 7 ימים; התראות שנשלחו – 90 ימים (כאלה הכוללות קישור לאיפוס – 7 ימים); רשומות של קריאות העוזר (MCP) – שנה אחת; הודעות יצירת קשר באתר, שיחות עם העוזר ותיבת הדואר הנכנס של הלקוחות – שנתיים (מיד עם מחיקת החשבון); רשומות ברשימת ההמתנה – שנה אחת. לאחר מכן הן נמחקות אוטומטית. רשומות ביקורת הופכות לאנונימיות לאחר שנתיים ונמחקות לאחר 5 שנים.
בקשות מחיקה מושלמות תוך 30 ימים לכל המאוחר. החשבוניות מופקות ונשמרות על ידי ה-Merchant of Record שלנו, Creem, בהתאם לחובות המשפטיות שלה; Hero Invest Ltd שומרת את רשומות החיוב והחשבונאות שלה למשך 6 שנים מתום התקופה החשבונאית הרלוונטית, כנדרש בדיני החברות והמס של הממלכה המאוחדת (Companies Act 2006 ss.386–388 וכללי שמירת הרשומות של HMRC), ובהיקף המוגבל למידע שהחוק מחייב. עם מחיקת חשבון, רשומות ההסכמות שנתתם נשמרות למטרות ראייתיות יחד עם גיבוב בלתי הפיך של כתובת הדוא״ל שלכם במקום הכתובת עצמה.
8. זכויות נושא המידע ובקשות
על פי KVKK סעיף 11 ו-GDPR סעיפים 12–22: עיון, קבלת מידע, תיקון, מחיקה, הגבלה, התנגדות, ניידות, ערעור על החלטות אוטומטיות, פיצוי וביטול ההסכמה.
בקשות: kahraman@kahraman.com, עם פרטי זיהוי והיקף הבקשה. מועדי המענה בהתאם ל-KVKK ול-GDPR.
תלונות: המועצה הטורקית להגנה על מידע אישי ו/או רשות הפיקוח המקומית שלכם.
אפשר להוריד עותק של המידע שלכם בפורמט קריא למכונה כקובץ ZIP בלוח הבקרה, תחת הגדרות › אבטחה › ״הורדת הנתונים שלי״ (עד 3 פעמים ב-24 שעות). אפשר לבטל או לתת מחדש את ההסכמה לקבלת הודעות דוא״ל שיווקיות בכל עת באמצעות המתג הגדרות › התראות › ״אימיילים שיווקיים״; בחירה זו אינה משפיעה על הודעות דוא״ל בנושא החשבון, האבטחה והחיוב.
9. חובות המשתמש / בעל השליטה במידע
בתקשורת המונית וברשימות נמענים, האחריות להוכחת הסכמה או הסרה, להודעות ולחוקיות מוטלת עליכם. כל תוצאות השימוש ברשימות שאינן חוקיות חלות עליכם.
אתם מצהירים כי יש לכם בסיס משפטי למידע שאתם מעבירים; אחרת תגנו על Tecrube ותשפו אותו.
10. אמצעי אבטחה
בהתאם ל-KVKK סעיף 12 ול-GDPR סעיף 32 אנו מיישמים בקרת גישה, הצפנה במקום המתאים, רישום ביומנים, ניטור, סודיות עובדים ובקרות על ספקים.
אין הבטחה לאבטחה מוחלטת; האמצעים מידתיים ומתעדכנים באופן שוטף.
11. עדכונים
הודעת פרטיות זו עשויה להתעדכן. הנוסח העדכני מתפרסם באתר. יצירת קשר: kahraman@kahraman.com.