מדיניות הפרטיות של SILK

תאריך כניסה לתוקף: 4 באוקטובר 2026 שפת המקור: עברית

1. אודות SILK

SILK הוא מרקטפלייס שבו מוכרים פותחים חנויות משלהם ומפרסמים בהן מוצרים, וקונים מוצאים מוצרים ויוצרים קשר ישיר עם המוכרים (בוואטסאפ, בטלגרם או בטלפון) להשלמת העסקה. נכון לעכשיו, SILK אינה מעבדת תשלומים — כל התשלום מתבצע ישירות בין הקונה למוכר.

בעל השליטה במאגר המידע ובמידע האישי המעובד במסגרת SILK הוא Archie Olimpiev, יחיד הפועל תחת המותג SILK (להלן: "המפעיל"). המפעיל אינו חברה מאוגדת.

• אימייל לפניות בנושאי פרטיות ולמימוש זכויות: privacy@silk.co.il
• תמיכה כללית: support@silk.co.il

ככל שהדין המקומי המחייב במדינת מגוריך מעניק לך זכויות הגנת פרטיות נוספות או שונות מאלה המתוארות במדיניות זו, אנו נכבד זכויות אלה במידה הנדרשת על פי אותו דין.

2. תחום התחולה

מדיניות זו חלה על כל שירותי SILK, לרבות:

• אפליקציית הרשת של SILK;
• חנויות המוכרים וחלון הראווה של קטלוג המוצרים;
• ביצוע הזמנות (כולל הזמנת אורח, ללא הרשמה);
• תקשורת בין הפלטפורמה למשתמשים (הודעות על הזמנות, הודעות לתמיכה והודעות התחברות).

עקרונותינו:

• שקיפות והגינות;
• מזעור איסוף נתונים — אנו אוספים רק את מה שנמצא בשימוש בפועל בפלטפורמה, ללא "הכנה מראש" לתכונות שאינן קיימות;
• דיוק וסודיות הנתונים המאוחסנים.

3. אילו נתונים אנו אוספים

להלן הנתונים ש-SILK אוספת בפועל בגרסה הנוכחית של הפלטפורמה.

מסירת נתונים אישיים ל-SILK נעשית מרצון; אין חוק המחייב אותך למסור לנו אותם. ההשלכות של אי-מסירת נתונים מפורטות להלן במקומות הרלוונטיים. באופן כללי: בלי כתובת אימייל (או התחברות דרך Google) לא ניתן לפתוח חשבון, ובלי שם וטלפון לא ניתן להעביר הזמנה למוכר. אתה רשאי לסרב לתת הסכמה לעיבוד שאינו הכרחי (עוגיות אנליטיות ושיווקיות, הודעות שיווקיות) מבלי לפגוע בשימוש הבסיסי בשירות. עומדת לך הזכות לעיין בנתונים עליך ולתקנם (ראו סעיף 11 להלן).

3.1 נתוני חשבון

• מספר טלפון, אם הזנת אותו. אימות מספר הטלפון באמצעות קוד SMS אינו פעיל כרגע; מספר טלפון שהוזן נשמר, אך אינו מאומת.
• שם מלא ותמונת פרופיל — מתמלאים אוטומטית מהנתונים המתקבלים בעת התחברות דרך Google, או מוזנים ידנית על ידך.
• שפת הממשק ואזור זמן (אזור הזמן מדווח על ידי הדפדפן שלך ומשמש לשליחת התראות בשעות סבירות).
• תפקיד במערכת — משתמש רגיל, מודרטור או מנהל.
• הסטטוס "מוכר" אינו נשמר בנפרד: כל משתמש שיש לו לפחות חנות אחת נחשב מוכר.
• כיצד הגעת ל-SILK. בעת ההרשמה אנו רושמים בפרופיל שלך כיצד הגעת לטופס ההתחברות: הכפתור או העמוד שפתח אותו, העמוד שבו היית (ואם הגעת מעמוד חנות — אותה חנות), האם בחרת לפתוח חנות או להמשיך כקונה, ומועד הבחירה. אלא אם בחרת „הכרחי בלבד” בבאנר העוגיות (סעיף 13), אנו רושמים גם את האתר שממנו הגעת ואת פרמטרי הקמפיין של הקישור (UTM ומזהי הלחיצה על מודעות Google ו-Meta). מידע זה נשמר בפרופיל שלך כל עוד החשבון קיים, ונמחק כאשר החשבון נמחק.

3.2 נתוני התחברות ואימות

• ההתחברות אפשרית באמצעות אימייל (magic link, קישור חד-פעמי לדוא"ל) או באמצעות Google OAuth. התחברות באמצעות מספר טלפון (קוד SMS) לא מומשה.
• הסשן נשמר בעוגיות מאובטחות בצד השרת, לא ב-localStorage של הדפדפן.
• בהתחברות דרך Google אנו מקבלים מגוגל שם, ואם קיימת, כתובת לתמונת פרופיל — רק את הנתונים המועברים על ידי גוגל כחלק מפרופיל OAuth הסטנדרטי.

3.3 נתוני חנות (עבור מוכרים)

• שם החנות, כתובת (slug), תיאור (במספר שפות), עיצוב, לוגו.
• ערוצי קשר עם קונים — וואטסאפ, טלגרם ו/או טלפון, שהוזנו על ידי המוכר מרצונו כדי שקונים יוכלו ליצור איתו קשר.
• סטטוס החנות וסטטוס ההכללה שלה בקטלוג הכללי של המרקטפלייס — ראו סעיף 8 להלן.
• שוק החנות — נכון לעכשיו השוק הפעיל היחיד הוא ישראל (מטבע ₪, שפה עברית); אין כרגע שווקים פעילים אחרים.

3.4 נתוני מוצרים

• שם ותיאור המוצר (כפי שהוזנו ובתרגום מכונה לשפות אחרות), מחיר, מטבע, מצב (חדש/משומש), מאפיינים, מלאי, סטטוס פרסום, תמונות.
• אלו נתונים שמזין המוכר על המוצר שלו. הם אינם מיועדים להכיל נתונים אישיים של קונים, אך מוכר עשוי לבחור לכלול פרטים אישיים במודעה (למשל שם, מספר טלפון או תמונות של אנשים). המוכר אחראי לכך שיש לו זכות לפרסמם.

3.5 נתוני הזמנות וקונים

בעת ביצוע הזמנה — כולל הזמנת אורח ללא הרשמה — אנו אוספים:

• שם הקונה;
• טלפון הקונה — שדה חובה, שכן זהו הערוץ שבו המוכר יוצר קשר עם הקונה להשלמת העסקה;
• אימייל הקונה — אופציונלי;
• הערה אופציונלית להזמנה;
• הרכב ההזמנה (אילו מוצרים, בכמות ובמחיר בעת ההזמנה);
• אלא אם בחרת „הכרחי בלבד” בבאנר העוגיות — האתר שממנו הגעת ופרמטרי הקמפיין של הקישור (UTM ומזהי הלחיצה על מודעות), כדי שנבין אילו ערוצים ופרסומות מביאים הזמנות (סעיף 13). מידע זה אינו מועבר למוכר;
• סטטוס ההזמנה וסטטוס התשלום (נכון לעכשיו SILK אינה מעבדת תשלומים בפועל — סטטוס התשלום במערכת הוא אינפורמטיבי בלבד עד להפעלת אינטגרציית תשלומים אמיתית);
• אם ההזמנה בוצעה על ידי משתמש רשום — ההזמנה מקושרת לחשבונו; אם בוצעה כאורח — ההזמנה אינה מקושרת לחשבון, אלא לאסימון עגלה חד-פעמי.

נתונים אלה מועברים למוכר החנות שבה בוצעה ההזמנה, כדי שיוכל ליצור קשר עם הקונה ולהשלים את העסקה. זוהי הפונקציה המרכזית של הפלטפורמה, ולכן ההעברה למוכר הכרחית לביצוע בקשת הקונה ואינה אופציונלית.

הודעה בעת איסוף (סעיף 11 לחוק הגנת הפרטיות): מסירת השם והטלפון בעת ההזמנה נעשית מרצונך, אך בלעדיהם לא ניתן להעביר את ההזמנה למוכר. הנתונים נשמרים במאגר SILK ומועברים למוכר החנות ולספקי השירות המפורטים בסעיף

1. בלחיצה על כפתור שליחת ההזמנה (בכל ערוץ — באתר, בוואטסאפ, בטלגרם או בטלפון) אתה מאשר שקראת הודעה זו

ומסכים לתנאי השימוש ולמדיניות פרטיות זו, גם אם אינך רשום.

3.6 כתובות למשלוח

עבור משתמשים רשומים השומרים כתובת למשלוח: שם וטלפון הנמען, עיר, רחוב, דירה, מיקוד, מדינה, הערות חופשיות. נשמר לפי רצון המשתמש (לשימוש חוזר בהזמנות הבאות), ואינו מקושר בהכרח להזמנה מסוימת.

3.7 נתוני תשלומים — לעתיד

SILK אינה מחוברת לאף ספק תשלומים ואינה מעבדת תשלומים אמיתיים. במערכת קיימת תשתית טכנית שהוכנה מראש לעסקאות תשלום עתידיות. ברגע שתופעל אינטגרציית תשלומים, מדיניות זו תעודכן בציון ספק התשלומים ותנאי עיבוד נתוני הכרטיסים/התשלומים.

3.8 התראות והתקנים

• אסימון התקן (לשליחת התראות Push), סוג הפלטפורמה (iOS/Android/רשת) ומטא-דאטה נוספת של ההתקן.
• תוכן ההתראות (למשל, הודעה למוכר על הזמנה חדשה), סימון מסירה וקריאה.
• כתובת אימייל — משמשת לשליחת הודעות שירות (למשל קישורי התחברות והודעות על הזמנות) ורק בהסכמתך הנפרדת — הודעות שיווקיות (ראו סעיף 5).
• טלגרם — אם חיברת טלגרם לחשבונך, אנו שומרים את מזהה שיחת הטלגרם שלך ואת הפרטים שטלגרם מספקת, כדי שנוכל לשלוח לך שם התראות.
• נאסף רק בעת שימוש בתכונות הרלוונטיות ונשמר עד שתבטל אותן או שההתקן יימחק.

3.9 הודעות לתמיכה

אם אתה פונה לתמיכה דרך הפלטפורמה (כמשתמש רשום או כאורח), אנו שומרים את הודעתך, מזהה של חשבונך או של הדפדפן שלך, ואם בחרת למסור — כתובת אימייל או איש קשר בטלגרם למענה. הודעות תמיכה מועברות למפעיל, לרבות באמצעות טלגרם.

3.10 ביקורות

אם אתה מפרסם ביקורת (דירוג, טקסט ותמונות), היא מקושרת לחשבונך ומוצגת בציבור יחד עם שם התצוגה ותמונת הפרופיל שלך.

3.11 נתונים טכניים ואנליטיים

• כתובת IP ונתוני התקן הנדרשים לתפעול הסשן ולהגנה מפני שימוש לרעה (למשל, הגנת CSRF לעוגיית הסשן).
• יומני תפעול טכניים של האפליקציה (לוגים של שרת/מסד נתונים) ודיווחי שגיאות של האפליקציה.
• האנליטיקה של SILK עצמה. SILK רושמת במסד הנתונים שלה אירועי שימוש בפלטפורמה: צפיות בעמודים (נתיב העמוד והפניה) ופעולות כגון שלבי התחברות, התקדמות בהצטרפות, יצירת חנות או מוצר, הוספה לסל, תחילת הזמנה וביצועה, ואינטראקציה עם הודעות הסכמה. כל אירוע מקושר למזהה של ביקורך (הנשמר בדפדפן שלך למשך הביקור) ואם אתה מחובר — גם לחשבונך. אירועים המתארים גלישה באתר (כגון צפיות בעמודים) נרשמים רק לאחר שהסכמת לעוגיות אנליטיות; אירועים המתארים את פעולותיך בחשבונך (כגון יצירת חנות או מוצר) נרשמים כיומן תפעולי ללא הסכמה נפרדת. אנו משתמשים בנתונים אלה כדי לתפעל את השירות, להבין כיצד משתמשים בו, לאתר שגיאות ולשפר אותו. אירוע ההגעה הראשון בביקור רושם גם את האתר שממנו הגעת ואת פרמטרי הקמפיין של הקישור (UTM ומזהי הלחיצה על מודעות Google ו-Meta), אלא אם בחרת „הכרחי בלבד”; מתי בדיוק הדבר נרשם — ראו סעיף 13.
• אנליטיקת ביקורים של צדדים שלישיים: Vercel Analytics (תמיד, ללא עוגיות) וכן, בכפוף להסכמתך דרך באנר העוגיות, Google Analytics / Microsoft Clarity, וכן נתוני מדידת פרסום ורימרקטינג במסגרת Meta Pixel ו-OpenAI Ads Pixel — ראו סעיף 13 להלן לפירוט מלא.

3.12 מידע המוצג בפומבי

המידע הבא מוצג בפומבי בפלטפורמה, ללא צורך בהתחברות, ועשוי להיות מאונדקס במנועי חיפוש, להיות מועתק, להישמר במטמון או להיות מועבר הלאה על ידי צדדים שלישיים, מחוץ לשליטתנו:

• עמוד החנות: שם החנות וכתובתה, התיאור, הלוגו, העיצוב, והמוצרים עם תמונותיהם, תיאוריהם ומחיריהם;
• ערוצי הקשר (וואטסאפ, טלגרם ו/או טלפון) שהמוכר ציין כדי שקונים יוכלו ליצור איתו קשר — על המוכר לציין רק פרטים שהוא מוכן לפרסם;
• ביקורות, יחד עם שם התצוגה ותמונת הפרופיל של המבקר, הדירוג, הטקסט והתמונות (סעיף 3.10);
• גרסאות של עמודים אלה בשפות אחרות, לרבות תרגומי מכונה.

כתובת האימייל, מספר הטלפון ושם המשתמש בטלגרם של חשבונך אינם מתפרסמים, אלא אם ציינת אותם כערוץ קשר כאמור לעיל — גם אם אלה אותם הפרטים ששימשו לאימות חשבונך. הסרת תוכן מהפלטפורמה אינה מסירה עותקים שצדדים שלישיים כבר יצרו או אינדקסו (ראו סעיף 4.2 לתנאי השימוש).

3.13 הודעות תפעוליות למפעיל

לצורך תפעול השירות, אבטחתו ותמיכה בו, SILK שולחת למפעיל, דרך קבוצת טלגרם פרטית, הודעות תפעוליות על אירועים מרכזיים. בהתאם לאירוע, הודעה עשויה לכלול: שם וכתובת אימייל של המשתמש הנוגע בדבר, שיטת ההתחברות והשפה, וכיצד הגיע המשתמש (סעיף 3.1); יצירה ועדכון של חנויות, מוצרים וביקורות; דיווחים על תוכן; הזמנה, לרבות שם הקונה, מספר הטלפון, ההערה, סכום ההזמנה, החנות וכיצד הגיע הקונה לאתר (אם נרשם, סעיף 3.5); הודעות לתמיכה; מחיקת חשבון, לרבות כתובות החנויות שנמחקו והסיבה וההערה, אם בחרת למסור אותן; ושגיאות טכניות. טלגרם מעבדת הודעות אלה כספק שירות (סעיף 6.2).

4. בסיסים חוקיים ומטרות העיבוד

4.1 על בסיס חוזה (ביצוע בקשת המשתמש)

• אספקת הפונקציונליות של הפלטפורמה (יצירת חנות, פרסום מוצרים, ביצוע הזמנה);
• העברת נתוני ההזמנה (שם, טלפון, הרכב ההזמנה) למוכר ליצירת קשר עם הקונה;
• שליחת הודעות שירות (למשל קישורי התחברות, הודעות על הזמנות ועדכונים לתנאי השימוש או למדיניות זו) — הודעות אלה אינן הודעות שיווקיות, והן נשלחות גם אם ביטלת את הסכמתך להודעות שיווקיות;
• מענה להודעותיך לתמיכה.

4.2 על בסיס הסכמה

• התחברות דרך Google OAuth (המשתמש יוזם זאת בעצמו באופן מפורש);
• התראות Push (דורשות אישור מפורש ברמת ההתקן/הדפדפן);
• עוגיות אנליטיות ושיווקיות (Google Analytics, Microsoft Clarity, Meta Pixel, OpenAI Ads Pixel) ורישום אירועי גלישה באנליטיקה של SILK עצמה — דרך באנר העוגיות, ראו סעיף 13 להלן;
• רישום המקום שממנו הגעת (האתר ופרמטרי הקמפיין של הקישור) — על בסיס הסכמה הנלמדת מהמשך השימוש באתר לאחר שבאנר העוגיות מיידע אותך על כך, אלא אם בחרת „הכרחי בלבד” (סעיף 13);
• הודעות שיווקיות באימייל או בטלגרם (למשל תזכורות והצעות) — באמצעות תיבה נפרדת ולא מסומנת מראש; ניתן לבטל את ההסכמה בכל עת, לרבות דרך קישור ההסרה בכל הודעה כזו.

4.3 מטרות הנחוצות להפעלת השירות, לאבטחתו ולשיפורו

מטרות אלה קשורות באופן ישיר להפעלת השירות, ומפורטות כאן מראש כדי שתדע עליהן בעת השימוש בו:

• אבטחת הפלטפורמה, מניעת הונאה ושימוש לרעה, זיהוי בוטים ואיסוף אוטומטי;
• אכיפת תנאי השימוש — לרבות השעיה, חסימה ומניעת הרשמה חוזרת של משתמשים שנחסמו (ראו סעיף 10);
• ביסוס, מימוש או הגנה מפני תביעות ודרישות משפטיות;
• ניתוח פנימי של יומן הפעולות בחשבונות, טיפול בשגיאות, שיפור השירות ופיתוח תכונות (ראו סעיף 7);
• ניטור תפעולי ותמיכה בשירות, לרבות הודעות למפעיל על אירועים מרכזיים (סעיף 3.13);
• עמידה בדרישות חוק, רגולציה ורשויות.

5. כיצד SILK מתעדת הסכמה

משתמשים רשומים. בכניסה הראשונה לחשבון, ובכל פעם שמתפרסמת גרסה חדשה ומהותית של תנאי השימוש או של מדיניות זו, המשתמש נדרש לאשר באופן פעיל (סימון תיבה שאינה מסומנת מראש) את המסמכים העדכניים לפני המשך השימוש. SILK מתעדת כל אישור כאמור ברשומה בלתי ניתנת לשינוי: זהות המשתמש, גרסת המסמך, שפתו, מועד האישור, כתובת ה-IP ומזהה הדפדפן (user agent). רישומים אלה נשמרים כל עוד קיים החשבון ולמשך 7 שנים לאחר מחיקתו, לצורכי ראיה, יישוב מחלוקות ועמידה בדרישות חוק, ומהווים ראיה לכאורה למתן ההסכמה ולתוכנה.

קונים אורחים. בהעדר חשבון, ההסכמה לתנאי השימוש ולמדיניות זו ניתנת בלחיצה על כפתור שליחת ההזמנה, לאחר הצגת הודעה מפורשת עם קישורים למסמכים בסמוך לכפתור (ראו סעיף 3.5). SILK מתעדת את מועד ההזמנה ואת פרטיה.

הסכמה להודעות שיווקיות נאספת בנפרד, בתיבה נפרדת ולא מסומנת מראש, ואינה תנאי לשימוש בשירות; SILK מתעדת כל בחירה (הסכמה או סירוב) ברשומה נפרדת עם מועד, IP ומזהה דפדפן, הנשמרת בתנאים זהים לאמור לעיל. כל הודעה שיווקית כוללת קישור להסרה; הסרה נרשמת כביטול הסכמה. ביטול הסכמה להודעות שיווקיות אינו מפסיק הודעות שירות (סעיף 4.1).

הסכמה נפרדת ומידית (opt-in) לעוגיות אנליטיות ושיווקיות נאספת דרך באנר העוגיות — ראו סעיף 13 להלן — ונשמרת מקומית בדפדפן שלך, לא במסד הנתונים.

6. עם מי אנו חולקים נתונים

6.1 מוכר החנות

כאשר אתה מבצע הזמנה (כולל כאורח), אנו מעבירים למוכר החנות הנבחרת: את שמך, הטלפון שלך, האימייל שלך (אם מסרת), הערה להזמנה והרכב ההזמנה — כדי שהמוכר יוכל ליצור איתך קשר ולהשלים את העסקה. זהו ליבת האופן שבו SILK פועלת, ואינו העברת נתונים אופציונלית.

לגבי העותק של פרטי ההזמנה שבידי המוכר, המוכר הוא בעל שליטה עצמאי ועליו לעבד אותו בהתאם לדין החל עליו. SILK אינה קובעת את אמצעי העיבוד העצמאיים של המוכר לאחר שהמידע נמסר לו, אך מחייבת מוכרים, בתנאי השימוש, להשתמש במידע רק לצורך טיפול בהזמנה, שירות לקוחות ועמידה בחובות חוקיות. חובות המוכר בנוגע למידע זה מפורטות בסעיף 3.3 לתנאי השימוש.

6.2 ספקי שירות

• Supabase — מסד הנתונים, האימות ואחסון הקבצים של SILK פועלים על תשתית Supabase, במרכז נתונים באיחוד האירופי. נתונים: כל הנתונים המתוארים במדיניות זו.
• Vercel — ספק האחסון של האתר; מפעילה גם את Vercel Analytics (ראו סעיף 13). נתונים: נתוני בקשה טכניים (כתובת IP, נתוני התקן) וצפיות בעמודים.
• Resend — שליחת אימיילים מטעמנו (קישורי התחברות, הודעות על הזמנות, ובהסכמתך — הודעות שיווקיות). נתונים: כתובת אימייל, שם ותוכן ההודעה (למשל קישור התחברות או פרטי הזמנה).
• Telegram — מסירת התראות והודעות תמיכה דרך טלגרם, אם חיברת טלגרם לחשבונך, וקבלת הודעות תמיכה והודעות תפעוליות אצל המפעיל (סעיף 3.13). נתונים: תוכן ההודעות, מזהה שיחת הטלגרם והפרטים שטלגרם מספקת.
• Google — התחברות דרך Google (גוגל מעבירה לנו מערך מוגבל של נתוני פרופיל — שם ותמונת פרופיל); תרגום מכונה של טקסטים (Google Translate); ובכפוף להסכמתך — Google Analytics (Google Ireland Ltd. / Google LLC).
• DeepL — תרגום מכונה של טקסטים.
• Bird (bird.com) — שליחת קוד אימות ב-SMS לאימות מספר טלפון, אם וכאשר תכונה זו תופעל (היא אינה פעילה נכון למועד מדיניות זו). נתונים: מספר הטלפון שהוזן לאימות וקוד האימות.
• Microsoft (בכפוף להסכמתך — Microsoft Clarity) — נתוני שימוש והתנהגות באתר.
• Meta (בכפוף להסכמתך — Meta Pixel) — Meta Platforms Ireland Ltd. (ו/או Meta Platforms, Inc., בהתאם למיקומך) מקבלת נתוני שימוש והתנהגות באתר — לרבות צפייה במוצר, הוספה לסל, תחילת תהליך רכישה והשלמת הזמנה (ללא פרטי תשלום, ש-SILK אינה מעבדת) — לצורך מדידת יעילות פרסום ורימרקטינג בפלטפורמות Facebook/Instagram.
• OpenAI (בכפוף להסכמתך — OpenAI Ads Pixel) — נתוני מדידת פרסום עבור קמפיינים במוצרי OpenAI.

שירותי התרגום (Google Translate ו-DeepL) מקבלים את הטקסטים שמזינים מוכרים (שמות ותיאורים של חנויות ומוצרים) לצורך תרגומם; אם מוכר כלל פרטים אישיים בטקסט כזה, גם הם מועברים. ספקים אלה מעבדים נתונים לפי התנאים ומדיניות הפרטיות שלהם.

6.3 רשויות ממשלתיות ומטרות משפטיות

אנו מעבירים נתונים לרשויות ממשלתיות כאשר הדבר נדרש על פי חוק (למשל, בהחלטת בית משפט). בנוסף, ובמידה שהדין מתיר, רשאים אנו לחשוף את הנתונים המינימליים הנדרשים: (א) לעורכי הדין, לרואי החשבון ולשאר יועצינו המקצועיים, הכפופים לחובת סודיות; (ב) לצורך ביסוס, מימוש או הגנה מפני תביעה משפטית; (ג) כאשר אנו סבורים בתום לב שהדבר נחוץ למניעת הונאה או שימוש לרעה או לחקירתם, לאכיפת תנאי השימוש, או להגנה על שלומו או ביטחונו של אדם.

6.4 הגבלת אחריות לפעולות צדדים שלישיים

SILK מעבירה נתונים למוכרים ולספקי שירות רק בהיקף הנדרש לתפעול הפלטפורמה. איננו נושאים באחריות לפעולות צדדים שלישיים המפרים את התחייבויותיהם, בתנאי ש-SILK מילאה את חובותיה להבטחת אבטחת המידע.

6.5 שינוי מפעיל או בעלות

אם SILK תועבר — לרבות לישות משפטית שהמפעיל יקים כדי להמשיך להפעיל את הפלטפורמה, או במקרה של מיזוג, רכישה, מכירת נכסים או שינוי מבנה — הנתונים יועברו לגורם שייטול על עצמו את הפעלת הפלטפורמה, והוא יהיה כפוף למדיניות זו ביחס לנתונים שהועברו. נודיע על כך למשתמשים (בפרסום באתר ו/או באימייל) וככל שהדבר מעשי — לפני שההעברה תתבצע. כל שימוש בנתונים למטרה שונה במהותה יהיה כפוף לסעיף 15.

7. שימוש בנתוני הפלטפורמה למטרות עסקיות של SILK

SILK רשאית להשתמש בנתונים הנוצרים בפלטפורמה למטרותיה העסקיות. אנו מבחינים בזכות זו לפי סוג הנתונים:

• נתוני קטלוג ומוצרים (שמות, תיאורים, תמונות, מחירים, מלאי, קטגוריות) — הם ככלל אינם נתונים אישיים. SILK רשאית להשתמש בהם בהתאם לרישיון שבסעיף 4 לתנאי השימוש, לרבות להצגה בקטלוג הכללי, להעברה לפלטפורמות חיצוניות (מנועי חיפוש, פידים, רשתות פרסום), לתרגום ולעיבוד אוטומטי, ולאימון מערכות המלצה, חיפוש ובינה מלאכותית. במידה שתוכן כזה כולל פרטים אישיים (למשל שם, מספר טלפון או תמונה של אדם), הוא נחשב נתון אישי ומדיניות זו חלה עליו.
• נתונים מצטברים ואנונימיים (למשל: כמה מוצרים מקטגוריה מסוימת נמכרים בממוצע, אילו קטגוריות צומחות, סטטיסטיקת פעילות אנונימית) — SILK רשאית להשתמש בהם באופן רחב וללא הגבלת זמן: לניתוח, לפיתוח תכונות מוצר חדשות (לרבות אימון מודלים סטטיסטיים ובינה מלאכותית) ולפעילות המניבה הכנסה (למשל דוחות שוק, מדדי השוואה למוכרים, פרסום ממוקד), ללא הסכמה נוספת, שכן נתונים אלה אינם מאפשרים זיהוי משתמש ספציפי. SILK רשאית להפיק נתונים כאלה מנתונים אישיים באמצעות אנונימיזציה, וההפקה עצמה היא עיבוד לגיטימי.
• נתונים אישיים (נתוני קונה או מוכר ספציפי) — משמשים רק במסגרת המטרות המתוארות בסעיף 4 למדיניות זו, ואינם נמכרים ואינם מועברים לצדדים שלישיים למטרותיהם השיווקיות שלהם ללא הסכמה נפרדת.

8. פרסום מוצרים בקטלוג הכללי של המרקטפלייס

מוכרים מפרסמים מוצרים בחנויותיהם. ל-SILK יש יכולת טכנית לכלול מוצרים בקטלוג הכללי של המרקטפלייס — חלון ראווה, חיפוש ותצוגה חוצת-חנויות של מוצרים מכל החנויות, ולא רק בגבולות חנות בודדת.

נכון לתאריך פרסום מדיניות זו, הקטלוג הכללי אינו פעיל — אף מוצר אינו מוצג מחוץ לחנותו. אם וכאשר SILK תפעיל תכונה זו:

• ההחלטה על הכללת חנות/מוצר ספציפי בקטלוג הכללי מתקבלת על ידי SILK, לא על ידי המוכר;
• תמונות ותיאורי מוצר שיכללו בקטלוג הכללי יעובדו באותו אופן כמו במסגרת חנות נפרדת — מבחינת מדיניות זו, הפרסום בקטלוג הכללי אינו משנה את קטגוריית או היקף הנתונים האישיים הנאספים, שכן כרטיס המוצר עצמו (בשונה מהזמנה) אינו מכיל נתונים אישיים של קונה.

9. העברת נתונים בין-לאומית ופעילות מחוץ לישראל

הנתונים שלך מאוחסנים במרכזי נתונים של Supabase באזור האיחוד האירופי, מחוץ לישראל. חלק מספקי השירות האחרים שלנו (למשל Vercel, Google, Microsoft, Meta, Resend, DeepL וטלגרם) עשויים לעבד נתונים במדינות אחרות, לרבות ארצות הברית.

הפלטפורמה נגישה ומשמשת גם משתמשים מחוץ לישראל. העקרונות וההגנות המתוארים במדיניות זו חלים באופן כללי על כל משתמשי הפלטפורמה, ללא תלות במיקומם. ככל שהדין המקומי המחייב שחל עליך מעניק לך זכויות נוספות או שונות מאלה המתוארות כאן, זכויות אלה יחולו במידה הנדרשת על פי אותו דין. אם וכאשר SILK תקים פעילות ייעודית וממוקמת (localized) בשוק מסוים — למשל ישות משפטית מקומית, אחסון נתונים מקומי או גרסה ייעודית של מדיניות זו — משתמשי אותו שוק יקבלו על כך הודעה, ומדיניות זו תעודכן או תושלם בהתאם ככל שנדרש לפני השקת אותה פעילות.

10. תקופות שמירת נתונים

• נתוני פרופיל וחנות (לרבות המידע על אופן הגעתך, סעיף 3.1) — כל עוד החשבון פעיל, ולאחר סגירתו או סיומו (על ידך או על ידי SILK) — לתקופה הנדרשת ליישוב מחלוקות, לביקורת, לגיבוי ולעמידה בדרישות חוק.
• מזהי משתמשים שנחסמו (אימייל, טלפון, כתובות IP, מזהי מכשיר ודפדפן) — ללא הגבלת זמן, במידה המינימלית הנדרשת לאכיפת החסימה ולמניעת הרשמה חוזרת בניגוד לתנאי השימוש.
• רישומי הסכמה (הסכמה לתנאי השימוש ולמדיניות הפרטיות, ובחירות בנוגע להודעות שיווקיות) — כל עוד קיים החשבון, ולמשך 7 שנים לאחר מחיקתו.
• אירועי האנליטיקה של SILK עצמה — 13 חודשים ממועד האירוע, ולאחר מכן הם נמחקים אוטומטית.
• דיווחי שגיאות טכניים — עד 60 יום (עד 14 יום לאחר שסומנו כמטופלים).
• תוכן שהוסר או שחנותו נסגרה — SILK רשאית למחוק אותו לצמיתות בכל עת ואינה חייבת לספק עותק; עותקים עשויים להישאר בגיבויים, במטמון ובמערכות צדדים שלישיים שאליהם הועבר כדין, כמתואר בסעיף 4.2 לתנאי השימוש.
• נתוני הזמנות (כולל הזמנות אורח) — עד 3 שנים ממועד ההזמנה, ליישוב מחלוקות בין קונה למוכר ולטיפול בתביעות; לאחר מכן פרטי הקונה המזהים בהזמנה (שם, טלפון, אימייל, הערה) נמחקים או עוברים אנונימיזציה. תקופה ארוכה יותר תחול רק אם נדרש כך על פי חוק.
• הודעות לתמיכה — עד 3 שנים מההודעה האחרונה בפנייה, ולאחר מכן הן נמחקות.
• חשבונות לא פעילים — אנו שומרים לעצמנו את הזכות למחוק חשבונות, חנויות ותוכן שאינם פעילים לאורך זמן ממושך, לפי שיקול דעתנו. ככל שהדבר אפשרי, נשלח הודעה מוקדמת לכתובת האימייל הרשומה.
• חלק מהנתונים עשויים להישמר לתקופה ארוכה יותר אם נדרש על פי חוק (למשל, לצורכי חשבונאות ומס).

11. הזכויות שלך

• זכות עיון — לבקש עותק של הנתונים שלך.
• זכות תיקון — לתקן נתונים לא מדויקים.
• זכות מחיקה — לבקש מחיקת נתונים, אלא אם הם נדרשים לביצוע חוזה, לאכיפת תנאי השימוש (לרבות שמירת מזהי חסימה), לביסוס או הגנה מפני תביעות, לגיבוי או לחוק. מחיקה אינה חלה על נתונים מצטברים ואנונימיים, על נתוני קטלוג ומוצרים שאינם אישיים, ועל הזמנות שכבר הועברו למוכר (המוכר הוא בעל שליטה עצמאי בעותק שקיבל). ניתן גם למחוק את חשבונך בעצמך בהגדרות החשבון בפלטפורמה: פעולה זו מוחקת את הפרופיל שלך, את החנויות שלך ואת ההתחברות שלך; נתונים שאנו שומרים לפי סעיף 10 (למשל רישומי הסכמה) נשמרים לתקופה הנקובה שם.
• זכות הגבלת עיבוד — להשעות שימוש בנתונים שנויים במחלוקת.
• זכות לניידות נתונים — לקבל את הנתונים האישיים שמסרת לנו, ככל שהדבר ניתן מבחינה טכנית, בפורמט מובנה, נפוץ וקריא-מכונה, ביחס לנתונים שמסרת על בסיס הסכמתך או לצורך ביצוע חוזה.
• זכות לביטול הסכמה — לבטל הסכמה לעיבוד לא הכרחי (למשל, התראות Push, התחברות דרך Google, הודעות שיווקיות, או עוגיות אנליטיות ושיווקיות — דרך "הגדרות עוגיות") בכל עת, ללא השלכות על השימוש הבסיסי בפלטפורמה, למעט תכונות הדורשות הסכמה זו באופן טכני.
• זכות להגיש תלונה לרשות המוסמכת להגנת הפרטיות (בישראל — הרשות להגנת הפרטיות).

למימוש זכויות אלה, פנה לכתובת האימייל בסעיף 16. SILK רשאית לדרוש אימות זהות סביר לפני הטיפול בבקשה, ותשיב בתוך הזמן הקבוע בחוק. בקשות חוזרות, בלתי סבירות או מופרזות בהיקפן עשויות להידחות או להיות כרוכות בתשלום סביר, ככל שהדין מאפשר.

12. אבטחת נתונים

• אנו מיישמים אמצעי הגנה טכניים ההולמים את היקף הפלטפורמה (הצפנת חיבור, וגישה מוגבלת למסד הנתונים ברמת מדיניות אבטחה ברמת שורה — כברירת מחדל משתמש רואה רק את הנתונים שלו או נתונים המיועדים במפורש להצגה ציבורית).
• הגישה לנתונים בתוך צוות SILK מוגבלת לפי תפקידים (משתמש, מודרטור, מנהל).
• במקרה של אירוע אבטחה הפוגע בנתונים האישיים שלך, נפעל בהתאם לחובות הדיווח החלות עלינו לפי הדין, לרבות דיווח מיידי לרשות להגנת הפרטיות על אירוע אבטחה חמור, ככל שחובה כאמור חלה על המאגר, ונודיע לך ככל שהדבר נדרש בהתאם לדין, להוראות הרשות או לחומרת האירוע.
• SILK אינה נושאת באחריות להפרות באספקת השירותים או בהגנת הנתונים שנגרמו כתוצאה מנסיבות כוח עליון (לרבות מתקפות סייבר, תקלות תשתית או אסונות טבע), בתנאי שנקטנו בכל האמצעים הסבירים למניעת אירועים כאלה.

13. שימוש בעוגיות (Cookies), אנליטיקה ופרסום

עוגיות הכרחיות ורשומות תפעוליות. SILK משתמשת בעוגיות להפעלת הסשן (כניסה לחשבון, שמירת הסשן, הגנת CSRF ושפת הממשק). עוגיות אלו ורשומות השרת/מסד הנתונים הדרושות ליצירה ולהפעלה של חשבון, חנות, מוצר או הזמנה פעילות תמיד. הן אינן משמשות לפרסום בין-אתרי או לפרופיילינג התנהגותי.

Vercel Analytics (ללא עוגיות). SILK משתמשת ב-Vercel Analytics — שירות של ספק התשתית Vercel Inc. שאינו משתמש בעוגיות. Vercel מזהה מבקר באמצעות hash שנוצר מהבקשה הנכנסת והמזהה נמחק לאחר 24 שעות. עבור כל צפייה בעמוד היא עשויה לשמור זמן, כתובת עמוד והפניה, מיקום משוער ומידע על התקן/דפדפן לצורך סטטיסטיקה מצטברת. מאחר שכלי זה אינו משתמש בעוגיות, הוא פועל ללא הסכמת עוגיות נפרדת.

מאיפה הגעת (אנליטיקה ופרסום). באנר העוגיות מיידע אותך ש-SILK רושמת את האתר שממנו הגעת ואת פרמטרי הקמפיין של הקישור שבו לחצת (UTM ומזהי הלחיצה על מודעות Google ו-Meta), כדי שנבין אילו ערוצים ופרסומות מביאים משתמשים והזמנות. אם לאחר הצגת הבאנר אתה ממשיך להשתמש באתר — עובר לעמוד אחר, מתחבר או מבצע הזמנה — מבלי לבחור „הכרחי בלבד”, SILK רושמת מידע זה במסד הנתונים שלה: באירוע ההגעה של הביקור (סעיף 3.11), ואם במהלך אותו ביקור נרשמת או ביצעת הזמנה — גם בפרופיל שלך (סעיף 3.1) או בהזמנה (סעיף 3.5), ובהודעה התפעולית למפעיל (סעיף 3.13). המידע אינו מועבר למוכרים או לפלטפורמות פרסום, ואינו משמש לפילוח או לפנייה אליך באופן אישי. עד להצגת הבאנר, או אם בחרת „הכרחי בלבד”, מידע זה נשאר רק בלשונית הדפדפן שלך ואינו נשלח ל-SILK. בחירה ב„הכרחי בלבד” מפסיקה את הרישום, ו-SILK מוחקת את אירוע ההגעה שנרשם בביקור הנוכחי; מידע שכבר נרשם בפרופיל או בהזמנה ניתן למחוק לפי בקשה (סעיף 11).

עוגיות אנליטיקה ושיווק אופציונליות. רק אם בחרת „קבל הכול” בבאנר העוגיות, SILK רשאית להפעיל את Google Analytics (Google Ireland Ltd. / Google LLC), Microsoft Clarity (Microsoft Ireland Operations Ltd. / Microsoft Corporation), Meta Pixel (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) ו-OpenAI Ads Pixel (OpenAI, L.L.C. והחברות המסונפות הרלוונטיות). כלים אלה עשויים למדוד צפיות בעמודים, ניווט, שגיאות, צפייה במוצר, הוספה לסל, תחילת צ'קאאוט, השלמת הזמנה ואירוע המרה של יצירת חנות; Meta ו-OpenAI עשויות להשתמש במידע המותר למדידת יעילות פרסום, וכאשר השירות תומך בכך — לרימרקטינג. SILK אינה שולחת פרטי תשלום דרך פיקסלים אלו.

אם בחרת „הכרחי בלבד”, כלים אופציונליים אלה ואנליטיקת אירועי הגלישה בדפדפן של SILK אינם נטענים, ורישום המקום שממנו הגעת נפסק (ראו לעיל); סירוב אינו מגביל את פעולות האתר. ניתן לבטל או לשנות את הבחירה בכל עת דרך „הגדרות עוגיות” בתחתית האתר או באזור „אבטחה וכללים” בחשבון. ביטול מפסיק את טעינת הכלים; העמוד עשוי להיטען מחדש ו-SILK מוחקת עוגיות מוכרות של GA/Clarity/Meta. הבחירה האופציונלית נשמרת מקומית בדפדפן שלך ולא במסד הנתונים של SILK.

14. קטינים

ההרשמה ל-SILK ופתיחת חנות זמינות למשתמשים בני 18 ומעלה בלבד. בהרשמתך אתה מצהיר ומאשר שגילך 18 ומעלה. ביצוע הזמנה כאורח מיועד למשתמשים בני 18 ומעלה, או להורה או אפוטרופוס הפועלים בשם קטין. אם נודע לנו כי נאספו נתונים אישיים של קטין מתחת לגיל זה ללא הסכמת הורה או אפוטרופוס כדין, נפעל למחיקתם בהקדם האפשרי.

15. שינויים במדיניות

אם נשנה משהו במדיניות זו, נפרסם את הנוסח המעודכן באתר ותוכל לעיין בו בכל עת.

ככל שהשינוי כרוך בשינוי מהותי במטרת עיבוד הנתונים, בסוגי הנתונים האישיים הנאספים, או בזהות מי שהנתונים מועברים אליו (למשל: ספק תשלומים חדש, שימוש חדש בנתונים למטרות שיווקיות) — נודיע לך על כך באופן סביר לפני שהשינוי ייכנס לתוקף ביחס אליך, ונבקש הסכמה מחדש. שינויים שאינם מהותיים (למשל ניסוח, בהירות, עדכון פרטי יצירת קשר, הרחבת תיאור של עיבוד קיים) ייכנסו לתוקף עם פרסומם. SILK היא שקובעת, לפי שיקול דעתה הסביר, אם שינוי הוא מהותי.

16. יצירת קשר

לשאלות ותלונות הקשורות בעיבוד נתונים אישיים, שלח אימייל אל privacy@silk.co.il. המפעיל: Archie Olimpiev.