מדיניות פרטיות

1. מבוא ותחולה גלובלית

מדיניות פרטיות זו חלה על tecrube.com, תת-דומיינים, לוחות בקרה, API, אפליקציות, פלאגינים ושירותי אוטומציה שיווקית וניהול מודעות (יחד: ה״שירות״) המופעלים על ידי Hero Invest Ltd (״Tecrube״, ״אנחנו״).

היא חלה ברחבי העולם, לרבות טורקיה, האזור הכלכלי האירופי, הממלכה המאוחדת, ארה״ב, המזרח התיכון ואסיה-פסיפיק. דין מחייב מחמיר יותר (KVKK, GDPR, UK GDPR, CCPA/CPRA וכדומה) גובר; אחרת חלה מדיניות זו.

בשימוש בשירות או במסירת מידע אישי, אתם מאשרים שקראתם והבנתם מדיניות זו. במקרה של אי-הסכמה, אין להשתמש בשירות.

2. בעל השליטה במידע ויצירת קשר

בעל השליטה במידע: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. כתובת רשמית ליצירת קשר: kahraman@kahraman.com.

בקשות בנושא פרטיות, הודעות חובה ושאלות מתקבלות רק בכתובת kahraman@kahraman.com. ללא אימות זהות, הבקשות אינן נסגרות.

לגבי מידע של צדדים שלישיים שאתם מעלים (לקוחות, לידים, רשימות), ייתכן שאתם תהיו בעלי השליטה במידע ו-Tecrube יהיה מעבד המידע, בהתאם לחוזה ולשליטה בפועל.

נציג באיחוד האירופי (סעיף 27 ל-GDPR): Hero Invest Ltd אינה מבוססת באיחוד האירופי. אם ימונה נציג באיחוד האירופי לפי סעיף 27 ל-GDPR, שמו ופרטי הקשר שלו יצוינו בפרטי החברה ובסעיף זה; עד אז, נושאי מידע באיחוד האירופי יכולים לשלוח כל בקשה אל kahraman@kahraman.com. העברות מהאזור הכלכלי האירופי לממלכה המאוחדת מסתמכות על החלטת ההלימות של הנציבות האירופית לגבי הממלכה המאוחדת.

3. הגדרות

״מידע אישי״: כל מידע הנוגע לאדם טבעי מזוהה או ניתן לזיהוי.

״עיבוד״: כל פעולה הקשורה למידע אישי, לרבות איסוף, שמירה, שינוי, העברה ומחיקה.

״מידע לקוח״: תכנים ומידע אישי שאתם מעלים לשירות או מושכים אליו מחשבונות מחוברים.

״מידע חשבון״: הרשומות שלכם בנושא מנוי, חיוב, זהות, תמיכה ושימוש.

4. קטגוריות המידע שאנו אוספים

זהות ויצירת קשר: שם, דוא״ל, טלפון, חברה, תפקיד, מדינה/אזור, שפה.

חשבון ועסקאות: תפקידים, הפעלות, מסלול, נתוני חיוב/מס, סטטוס תשלום; מספרי כרטיס מלאים מעובדים על ידי ספקי התשלום ואינם נשמרים ב-Tecrube.

שירות ואינטגרציות: דרך המרכזים הגדרה, ניתוח, ניהול, מודעות, צמיחה, פנייה יזומה ופעולה – נתוני קמפיינים, הוצאה, ביצועים, קהלים, תוכן, המרות, מלאי, טפסים, משימות, CRM, אוטומציה וסביבות עבודה מחשבונות מחוברים של מודעות, רשתות חברתיות, אנליטיקה והודעות.

מותג ונכסים: ערכת מותג (לוגו, צבעים, גופנים, טון, כללים), קריאייטיבים, תדריכים ומדיה שאתם מעלים.

ערוצי הודעות: יומני דוא״ל/SMS/WhatsApp/שיחות קוליות, הקלטות ותמלולי שיחות (אם הופעלו), תוכן צ׳אט/DM, רשימות לידים ונמענים.

מדידה: פיקסלים, CAPI, UET, מעקב בצד השרת, UTM, אותות הסכמה ואירועים נלווים.

תמיכה: טפסים, דוא״ל, צ׳אט ותוכן פניות.

טכני ואבטחה: IP, מכשיר/דפדפן, מערכת הפעלה, מקור הפניה, מזהי הפעלה, יומנים, עוגיות, יומני שגיאות, אותות הונאה/אבטחה.

העדפות שיווק: הסכמה, הסרה מרשימות תפוצה ורשומות של הודעות מסחריות, ככל שרלוונטי.

5. מקורות המידע

אנו מקבלים מידע ישירות מכם (הרשמה, טפסים, תמיכה, ערכת מותג), אוטומטית מהמכשיר שלכם, מפלטפורמות צד שלישי מחוברות, מספקי תשלום, ממקורות ציבוריים הזמינים כדין ומרשימות שאתם מעלים.

ניתוח מתחרים וכלים דומים מסתמכים רק על מקורות ציבוריים כדין או על מקורות שאתם אישרתם; גישה בלתי מורשית או הפרה של תנאי שימוש הן באחריותכם.

מידע מפלטפורמות צד שלישי כפוף לתנאים שלהן ולהרשאות שלכם. Tecrube אינו אחראי להעברות חסרות, שגויות או בלתי מורשות מפלטפורמות אלה.

6. מטרות העיבוד

לספק, להגדיר, לאבטח ולשפר את השירות; להפעיל פונקציות של קמפיינים/אוטומציה/דיווח/CRM/פנייה יזומה/פעולות; לתמוך בכם; לחייב; למנוע שימוש לרעה, ספאם והונאה; לעמוד בחובות שבדין; ולשפר מוצרים באמצעות ניתוחים אנונימיים/מצרפיים ככל האפשר.

תקשורת שיווקית מתבצעת רק בהסכמה או ככל שהחוק מתיר; אפשר להתנגד לכך בכל עת.

איננו מעבדים מידע אישי כדי להבטיח תוצאות (ROAS, מכירות, לידים וכדומה); מדדי הביצועים הם למטרות מידע בלבד.

7. בסיסים משפטיים (KVKK / GDPR / דומים)

ביצוע החוזה; חובה משפטית; אינטרסים לגיטימיים (אבטחה, שיפור המוצר, הגנה על הרשת – מבלי לגבור על זכויותיכם); והסכמה, ככל שנדרשת.

על משתמשים באזור הכלכלי האירופי ובממלכה המאוחדת חל סעיף 6 ל-GDPR / UK GDPR. מידע רגיש במיוחד אינו מעובד כברירת מחדל; אם יש צורך בכך, נדרשת הסכמה מפורשת או חריג שבדין.

בהקלטת שיחות, במיקום או בפונקציות רגישות דומות, חובות נוספות של הודעה/הסכמה לפי הדין המקומי חלות עליכם.

כאשר העיבוד מבוסס על הסכמה, אפשר לבטל אותה בכל עת, מבלי לפגוע בחוקיות העיבוד שקדם לביטול.

8. עיבוד אוטומטי, פעולות ובינה מלאכותית

השירות עשוי להשתמש באוטומציה ובבינה מלאכותית עבור קריאייטיב, טירגוט, אופטימיזציה, סוכני צ׳אט/קול ופעולות אוטומטיות שאושרו. התוצרים הם תמיכה בקבלת החלטות או אוטומציה שאתם אישרתם; האחריות הסופית מוטלת עליכם.

לפי הוראתכם, אפשר לחשוף מידע חשבון למחברי צ׳אט/בינה מלאכותית חיצוניים (למשל כלים מסוג ChatGPT/Claude); סיכון ההעברה הזה מוטל עליכם.

ככלל, איננו מקבלים החלטות אוטומטיות בלבד שיש להן השפעה משפטית או השפעה משמעותית דומה. אם זה קורה בכל זאת, הזכויות להתנגד ולבקש בדיקה אנושית נשמרות.

לספקי הבינה המלאכותית (OpenAI, L.L.C. ובמקרים שבהם נעשה בו שימוש גם Anthropic PBC; ארה״ב) נשלח רק התוכן הדרוש לביצוע המשימה שהתבקשה: פרופיל המותג, הקשר הקמפיין, וכאשר מתבקשת טיוטת תשובה, גם טקסט ההודעה הרלוונטית. השמות, מספרי הטלפון וכתובות הדוא״ל של הלקוחות שלכם מוסווים לפני השליחה (למשל ״לקוח #ab12cd״, ״+90 5 * **12״), ופרטי קשר או זיהוי המופיעים בטקסט ההודעה מוסווים באותו אופן. זוהי העברה בינלאומית המתבצעת במסגרת אמצעי ההגנה של סעיף 9 ל-KVKK ושל פרק V ב-GDPR.

9. שיתוף, מעבדי מידע וגילוי

איננו מוכרים מידע אישי ואיננו ״מוכרים״ או ״משתפים״ אותו לצורך פרסום התנהגותי בין-הקשרי לפי CCPA/CPRA, למעט ככל שהדבר מותר לגבי נותני שירותים / גילויים נחוצים.

שיתוף רק עם: (א) ספקי אירוח, CDN, אבטחה, ניטור, תשלום, דוא״ל/SMS/WhatsApp/קול, ניתוח ואימות; (ב) פלטפורמות מודעות/חברתיות/מדידה שאתם מחברים; (ג) חברות קשורות, אם קיימות; (ד) רשויות, כאשר החוק מחייב; (ה) עסקאות תאגידיות; (ו) הגנה על זכויות – ורק במידה הנחוצה.

אנו מחילים תנאי עיבוד מידע עם הספקים. המדיניות של פלטפורמות צד שלישי חלה בנוסף; Tecrube אינו שולט בה.

מעבדי המשנה המפורטים להלן ניגשים למידע אך ורק למטרה שצוינה לגבי כל אחד מהם. אלה המסומנים ״רק אם מחברים אותו״ אינם מקבלים מידע כלשהו כל עוד החשבון הרלוונטי לא חובר. רשימה זו מתעדכנת בכל הוספה של ספק חדש, ועל שינויים תימסר הודעה בתוך המוצר.

OpenAI, L.L.C. — יצירת טקסט ותוכן, סיווג. מקום העיבוד: ארה״ב. המידע המועבר: טקסט הפרומפט: פרופיל המותג, הקשר הקמפיין, וכאשר מתבקשת טיוטת תשובה, גם טקסט ההודעה הרלוונטית. שמות, מספרי טלפון וכתובות דוא״ל של לקוחות (לרבות אלה שבתוך ההודעה) מוסווים לפני השליחה.

Anthropic PBC — יצירת טקסט ותוכן, הסבר החלטות. מקום העיבוד: ארה״ב. המידע המועבר: טקסט הפרומפט: פרופיל המותג, הקשר הקמפיין, וכאשר מתבקשת טיוטת תשובה, גם טקסט ההודעה הרלוונטית. שמות, מספרי טלפון וכתובות דוא״ל של לקוחות (לרבות אלה שבתוך ההודעה) מוסווים לפני השליחה.

Google LLC (Gemini API) — יצירת טקסט וסיכום. מקום העיבוד: ארה״ב / האיחוד האירופי. המידע המועבר: טקסט הפרומפט: פרופיל המותג, הקשר הקמפיין, וכאשר מתבקשת טיוטת תשובה, גם טקסט ההודעה הרלוונטית. שמות, מספרי טלפון וכתובות דוא״ל של לקוחות (לרבות אלה שבתוך ההודעה) מוסווים לפני השליחה.

Groq, Inc. — יצירת טקסט בהשהיה נמוכה. מקום העיבוד: ארה״ב. המידע המועבר: טקסט הפרומפט: פרופיל המותג, הקשר הקמפיין, וכאשר מתבקשת טיוטת תשובה, גם טקסט ההודעה הרלוונטית. שמות, מספרי טלפון וכתובות דוא״ל של לקוחות (לרבות אלה שבתוך ההודעה) מוסווים לפני השליחה.

OpenRouter, Inc. — ניתוב מודלים (רק אם מנהל מערכת בוחר בכך). מקום העיבוד: ארה״ב. המידע המועבר: טקסט הפרומפט (שמות, מספרי טלפון וכתובות דוא״ל של לקוחות מוסווים), המועבר למודל שנבחר.

Armitage Labs OÜ (Creem) — עיבוד הזמנות, גביית תשלומים, מסים, הפקת חשבוניות והחזרים כספיים בתור Merchant of Record. מקום העיבוד: האיחוד האירופי. המידע המועבר: שם, דוא״ל, מדינה ומיקוד, מספר מס אם רלוונטי, פרטי תשלום (פרטי הכרטיס לעולם אינם מגיעים אל Tecrübe). בתור Merchant of Record, Creem מעבדת מידע זה גם בהתאם למדיניות הפרטיות שלה. העברה זו נדרשת לפעולת השירות.

Google Ireland Ltd. (Google Ads, Analytics) — הצגת מודעות ומדידה – רק אם מחברים את החשבון. מקום העיבוד: האיחוד האירופי / ארה״ב. המידע המועבר: מזהה חשבון מודעות, נתוני קמפיינים והמרות, דרך החשבון שחיברתם.

Meta Platforms Ireland Ltd. — הצגת מודעות, הודעות Instagram/Messenger – רק אם מחברים אותו. מקום העיבוד: האיחוד האירופי / ארה״ב. המידע המועבר: מזהה חשבון מודעות, נתוני קמפיינים, תוכן הודעות.

WhatsApp Business Platform (Meta) — תקשורת עם לקוחות בהודעות – רק אם מחברים אותו. מקום העיבוד: האיחוד האירופי / ארה״ב. המידע המועבר: מספר טלפון ותוכן הודעות.

TikTok Technology Ltd. — הצגת מודעות – רק אם מחברים אותו. מקום העיבוד: האיחוד האירופי / סינגפור. המידע המועבר: מזהה חשבון מודעות ונתוני קמפיינים.

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — הצגת מודעות ומדידה – רק אם מחברים אותו. מקום העיבוד: האיחוד האירופי / ארה״ב. המידע המועבר: מזהה חשבון מודעות, נתוני קמפיינים והמרות.

ספקי כניסה (Google, Apple, Meta, LinkedIn, X) — כניסה יחידה (Single Sign-on) – רק אם משתמשים בכניסה זו. מקום העיבוד: ארה״ב / האיחוד האירופי. המידע המועבר: שם, כתובת דוא״ל ומזהה משתמש אצל הספק.

DGN Teknoloji A.Ş. (מרכז נתונים ואירוח שרתים) — אירוח השרת שעליו פועלים היישום, מסד הנתונים והגיבויים. מקום העיבוד: טורקיה. המידע המועבר: כל המידע שהשירות מעבד; סיסמאות ומפתחות ספקים מוצפנים. העברה זו נדרשת לפעולת השירות.

שירות הדואר של השרת עצמו (SMTP, באותו אירוח) — הודעות דוא״ל תפעוליות: אימות, תזכורות תשלום וחידוש, התראות. אם ישולב ספק דוא״ל חיצוני, הוא יתווסף לרשימה זו בשמו. מקום העיבוד: טורקיה. המידע המועבר: כתובת דוא״ל ותוכן ההודעה. העברה זו נדרשת לפעולת השירות.

10. העברות בינלאומיות

מידע עשוי להיות מעובד בטורקיה, באזור הכלכלי האירופי, בארה״ב או במדינות אחרות שבהן נמצאת תשתית. בהיעדר החלטת הלימות, אנו משתמשים בסעיפים החוזיים הסטנדרטיים של GDPR, ב-UK IDTA/Addendum, בסעיף 9 ל-KVKK ובאמצעים משלימים לפי הצורך.

העברות עשויות להיות טבועות בשירות SaaS גלובלי ובפלטפורמות משולבות. בשימוש בשירות אתם מכירים בהעברות אלה, בכפוף לכללי הסכמה מקומיים מחייבים.

11. שמירה

אנו שומרים מידע כל עוד החשבון והחוזה פעילים; למשך התקופות שבדין לעניין חיוב ומס; ובמידה הנחוצה לסכסוכים וליומני אבטחה.

עם סיום המטרה, המידע נמחק, מושמד, הופך לאנונימי או נשמר בארכיון כדין. המחיקה מגיבויים מתבצעת במסגרת מחזור טכני סביר.

תקופות מחיקה אוטומטית: רשומות של הפעלות שבוטלו או שפג תוקפן – 30 ימים; רשומות של איפוס סיסמה, אימות דוא״ל והרשאה – 7 ימים; התראות שנשלחו – 90 ימים (כאלה הכוללות קישור לאיפוס – 7 ימים); רשומות של קריאות העוזר (MCP) – שנה אחת; הודעות יצירת קשר באתר, שיחות עם העוזר ותיבת הדואר הנכנס של הלקוחות – שנתיים (מיד עם מחיקת החשבון); רשומות ברשימת ההמתנה – שנה אחת. לאחר מכן הן נמחקות אוטומטית. רשומות ביקורת הופכות לאנונימיות לאחר שנתיים ונמחקות לאחר 5 שנים.

בקשות מחיקה מושלמות תוך 30 ימים לכל המאוחר. החשבוניות מופקות ונשמרות על ידי ה-Merchant of Record שלנו, Creem, בהתאם לחובות המשפטיות שלה; Hero Invest Ltd שומרת את רשומות החיוב והחשבונאות שלה למשך 6 שנים מתום התקופה החשבונאית הרלוונטית, כנדרש בדיני החברות והמס של הממלכה המאוחדת (Companies Act 2006 ss.386–388 וכללי שמירת הרשומות של HMRC), ובהיקף המוגבל למידע שהחוק מחייב. עם מחיקת חשבון, רשומות ההסכמות שנתתם נשמרות למטרות ראייתיות יחד עם גיבוב בלתי הפיך של כתובת הדוא״ל שלכם במקום הכתובת עצמה.

12. אבטחה

אנו מיישמים TLS, בקרת גישה, הרשאות, תיעוד ביומנים, הצפנה במקומות המתאימים, הפרדת סביבות וניטור. אף מערכת אינה מאובטחת ב-100%.

אנו מדווחים על אירועים כפי שהחוק מחייב. האחריות לאבטחת החשבון (סיסמה, 2FA, מפתחות API) נשארת עליכם.

13. הזכויות שלכם (גלובלי)

בהתאם לדין החל: עיון, תיקון, מחיקה, הגבלה, התנגדות, ניידות, ביטול הסכמה ותלונה לרשות פיקוח (למשל הרשות הטורקית, רשות להגנת מידע באזור הכלכלי האירופי, ICO).

לפי חוקי מדינות בארה״ב כגון CCPA/CPRA (אם רלוונטי): עיון, מחיקה, תיקון, הסרה (opt-out) ממכירה/שיתוף ואי-הפליה. בקשות: kahraman@kahraman.com.

אנו עשויים לאמת זהות. בקשות חסרות בסיס, חוזרות או מופרזות עשויות להידחות או להיות כרוכות בתשלום. מועדי התשובה בהתאם לדין החל (בדרך כלל 30 ימים / המועד שבדין לפי CCPA).

אפשר להוריד עותק של המידע שלכם בפורמט קריא למכונה כקובץ ZIP בלוח הבקרה, תחת הגדרות › אבטחה › ״הורדת הנתונים שלי״ (עד 3 פעמים ב-24 שעות). אפשר לבטל או לתת מחדש את ההסכמה לקבלת הודעות דוא״ל שיווקיות בכל עת באמצעות המתג הגדרות › התראות › ״אימיילים שיווקיים״; בחירה זו אינה משפיעה על הודעות דוא״ל בנושא החשבון, האבטחה והחיוב.

האופן שבו ניתן למחוק את המידע שהתקבל מחשבונות Meta (Facebook, Instagram, WhatsApp) שלכם מוסבר בדף הוראות למחיקת מידע.

14. ילדים

השירות אינו מיועד לאנשים מתחת לגיל 18. איננו אוספים ביודעין מידע של ילדים. מידע שנאסף בטעות נמחק על ידינו. הורים/אפוטרופוסים יכולים לפנות אל kahraman@kahraman.com.

15. אתרי צד שלישי ו-Do Not Track

קישורים חיצוניים כפופים לנוהלי הפרטיות שלהם; Tecrube אינו אחראי להם.

אין מענה אחיד בענף לאותות Do Not Track של דפדפנים; איננו מבטיחים תגובה אחידה, אלא אם החוק מחייב זאת.

16. שינויים

אנו עשויים לעדכן מדיניות זו. הנוסח העדכני מתפרסם עם תאריך ״עודכן״. על שינויים מהותיים ניתן להודיע בדוא״ל או בהודעה בתוך המוצר.

המשך השימוש לאחר שינוי נחשב לקבלתו. במקרה של אי-הסכמה, יש לסגור את החשבון ולהפסיק את השימוש בשירות.

17. יצירת קשר

בקשות בנושא פרטיות ומידע: kahraman@kahraman.com. זהו גם הערוץ העיקרי להודעות פורמליות בנושא פרטיות.